Usługa SOC (Security Operations Center)

wykonawcę oraz uczestnika konkursu wymienionego w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisanego na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3;

wykonawcę oraz uczestnika konkursu, którego beneficjentem rzeczywistym w rozumieniu ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz. U. z 2022 r. poz. 593, z poźn. zm.) jest osoba wymieniona w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisana na listę lub będąca takim beneficjentem rzeczywistym od dnia 24 lutego 2022 r., o ile została wpisana na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3;

wykonawcę oraz uczestnika konkursu, którego jednostką dominującą w rozumieniu art. 3 ust. 1 pkt 37 ustawy z dnia 29 września 1994 r. o rachunkowości (Dz. U. z 2023 r. poz. 120 i 295) jest podmiot wymieniony w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisany na listę lub będący taką jednostką dominującą od dnia 24 lutego 2022 r., o ile został wpisany na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej.
Wykonawca może zostać wykluczony przez Zamawiającego na każdym etapie postępowania o udzielenie zamówienia. Wykonawca nie podlega wykluczeniu w okolicznościach określonych w art. 108 ust. 1 pkt 1, 2, 5 ustawy, jeżeli udowodni Zamawiającemu, że spełnił łącznie następujące przesłanki:

naprawił lub zobowiązał się do naprawienia szkody wyrządzonej przestępstwem, wykroczeniem lub swoim nieprawidłowym postępowaniem, w tym poprzez zadośćuczynienie pieniężne;

wyczerpująco wyjaśnił fakty i okoliczności związane z przestępstwem, wykroczeniem lub swoim nieprawidłowym postępowaniem oraz spowodowanymi przez nie szkodami, aktywnie współpracując odpowiednio z właściwymi organami, w tym organami ścigania, lub Zamawiającym;

podjął konkretne środki techniczne, organizacyjne i kadrowe, odpowiednie dla zapobiegania dalszym przestępstwom, wykroczeniom lub nieprawidłowemu postępowaniu, w szczególności:
a) zerwał wszelkie powiązania z osobami lub podmiotami odpowiedzialnymi za nieprawidłowe postępowanie wykonawcy,
b) zreorganizował personel,
c) wdrożył system sprawozdawczości i kontroli,
d) utworzył struktury audytu wewnętrznego do monitorowania przestrzegania przepisów, wewnętrznych regulacji lub standardów,
e) wprowadził wewnętrzne regulacje dotyczące odpowiedzialności i odszkodowań za nieprzestrzeganie przepisów, wewnętrznych regulacji lub standardów.
Zamawiający ocenia, czy podjęte przez Wykonawcę ww. czynności są wystarczające do wykazania jego rzetelności, uwzględniając wagę i szczególne okoliczności czynu Wykonawcy. Jeżeli podjęte przez Wykonawcę czynności, nie są wystarczające do wykazania jego rzetelności, Zamawiający wyklucza Wykonawcę.
Zamawiający wskazuje, że okresy wykluczenia zostały wskazane w przepisie art. 111 ustawy.
W dniu 8 kwietnia 2022 r. Rada Unii Europejskiej przyjęła rozporządzenie (UE) 2022/576 w sprawie zmiany rozporządzenia (UE) nr 833/2014 dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz.Urz. UE nr L 111 z 8.4.2022, str. 1), które ustanawia ogólnounijny zakaz udziału rosyjskich wykonawców w zamówieniach publicznych i koncesjach udzielanych w państwach członkowskich Unii Europejskiej.
Na mocy rozporządzenia 2025/2033 do rozporządzenia Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L 229 z 31.7.2014, str. 1) zostały dodane przepisy art. 5k o zakazie udzielania zamówień publicznych rosyjskim wykonawcom w zakresie określonym w powołanym rozporządzeniu. Na potwierdzenie/ lub braku ww. okoliczności Wykonawca zobowiązany jest dołączyć do Oferty stosowne Oświadczenie.
Wstępnym potwierdzeniem braku okoliczności powodujących wykluczenie z postępowania będzie złożone wraz z ofertą oświadczenie na formularzu Jednolitego Europejskiego Dokumentu Zamówienia (JEDZ).
O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu, oraz spełniają nw. określone przez Zamawiającego warunki udziału w postępowaniu dotyczące:
Zdolności do występowania w obrocie gospodarczym :
Zamawiający nie stawia warunku w powyższym zakresie.
Uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej:
Zamawiający nie stawia warunku w powyższym zakresie.
Sytuacji ekonomicznej lub finansowej:
Zamawiający nie stawia warunku w powyższym zakresie.
Zdolności technicznej lub zawodowej:
Wykonawca spełni warunek, jeżeli wykaże, że:
-Wykonał, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, co najmniej jedno zamówienie - usługę świadczoną na rzecz podmiotów sektora finansów publicznych, jednostek realizujących zadania publiczne w tym centralnych lub terenowych urzędów administracji rządowej lub samorządowej bądź na rzecz spółek Skarbu Państwa, zatrudniających co najmniej 200 pracowników, odpowiadającą swoim rodzajem usługom stanowiącym przedmiot zamówienia (wdrożenie i konfiguracja infrastruktury monitorowania bezpieczeństwa wraz ze świadczeniem usługi SOC), realizowaną przez okres nie krótszy niż 12 miesięcy.
W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, warunek określony powyżej ma zostać spełniony przez jednego z Wykonawców samodzielnie.
-dysponuje osobami, które skieruje do realizacji zamówienia:
Zamawiający wymaga, aby Wykonawca posiadał w zespole analityków i audytorów z poniżej wymienionymi certyfikatami (lub równoważnymi). Zamawiający wymaga, aby zespół składał się z takiej liczny osób, aby zespół jako całość mógł wykazać posiadanie każdego z wymienionych certyfikatów (lub równoważnych):
• C)ISSO- Certified Information Systems Security Officer,
• C)CSSM - Certified Cyber Security Service Manager,
• CBTeamer / CBTP - Certified Cybersecurity Blue Team Member / Certified Cyber Threat Professional ,
• Comptia Security+,
• OSCP , C|EH, C)PEH - Offensive Security Certified Professional, Certified Ethical Hacker, Certified Professional Ethical Hacker
• CM)CTA, C)TIA, C)VA, Certified Malware / Cyber Threat Analyst, Certified Threat Intelligence Analyst, Certified Vulnerability Assessor
• CySA+, C)CSA, C3SA, Cybersecurity Analyst+, Certified Security Analyst, Certified Cyber Security Analyst
• CM)CFI, Certified Forensic Investigator
• 1 osoba posiadająca aktualne poświadczenie bezpieczeństwa wydane przez Służbę Kontrwywiadu Wojskowego (SKW) lub Agencję Bezpieczeństwa Wewnętrznego (ABW) oraz zaświadczenie o odbyciu szkolenia w zakresie ochrony informacji niejawnych wydane przez Służbę Kontrwywiadu Wojskowego (SKW) lub Agencję Bezpieczeństwa Wewnętrznego (ABW)
• 1 osoba pełniąca funkcję kierownika jednostki organizacyjnej lub pełnomocnika posiadającej poświadczenia bezpieczeństwa oraz aktualne przeszkolenie w zakresie ochrony informacji niejawnych zgodnie z ustawą z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz. U. z 2025 r. poz. 1209 tj.)
W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, warunek określony powyżej może zostać spełniony przez jednego z Wykonawców lub wspólnie.
Posiada certyfikację ISO/IEC 27001:2022 oraz ISO 22301:2019 (akredytacja PCA lub IMQ).
Wykonawca wykazujący swoje zdolności oraz doświadczenie może uczynić to jedynie w zakresie, w którym sam je nabył. Jeśli doświadczenie zostało nabyte w ramach konsorcjum to przekazaniu podlegają zasoby powstałe jedynie w granicach wykonania prac przez dany podmiot.
Wstępnym potwierdzeniem spełniania warunku udziału w postępowaniu będzie złożone wraz z ofertą oświadczenie na formularzu Jednolitego Europejskiego Dokumentu Zamówienia (JEDZ).
W odniesieniu do warunku dotyczącego wykształcenia, kwalifikacji zawodowych lub doświadczenia, Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z Wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane.
W przypadku, o którym mowa w ust. powyżej, Wykonawcy wspólnie ubiegający się o udzielenie zamówienia zgodnie z art. 117 ust. 4 ustawy dołączają do oferty oświadczenie, z którego wynika, które usługi wykonają poszczególni Wykonawcy.
Wykonawca, który polega na zdolnościach podmiotów udostępniających zasoby, zgodnie z art. 118 ust. 3 ustawy składa wraz z ofertą, Zobowiązanie podmiotu udostępniającego zasoby do oddania mu do dyspozycji niezbędnych zasobów na potrzeby realizacji danego zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że Wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów.
Jeżeli w kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania, nie wydaje się dokumentów, potwierdzających brak podstaw wykluczenia, lub gdy dokumenty te nie odnoszą się do wszystkich przypadków, o których mowa w art. 108 ust. 1 pkt 1, 2 i 4 ustawy zastępuje się je odpowiednio całości lub w części dokumentem zawierającym odpowiednio oświadczenie wykonawcy, ze wskazaniem osoby albo osób uprawnionych do jego reprezentacji, lub oświadczenie osoby, której dokument miał dotyczyć, złożone pod przysięgą, lub, jeżeli w kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania nie ma przepisów o oświadczeniu pod przysięgą, złożone przed organem sądowym lub administracyjnym, notariuszem, organem samorządu zawodowego lub gospodarczego, właściwym ze względu na siedzibę lub miejsce zamieszkania Wykonawcy.

instalacji, konfiguracji i wdrożenia Usługi SOC –jednorazowego wynagrodzenia ,

świadczenia w danym miesiącu kalendarzowym Usługi SOC – miesięcznego wynagrodzenia .
Wynagrodzenie jest należne z dołu po wykonaniu obowiązków Wykonawcy, o których mowa w pkt 1-2.
Podstawą do wystawienia faktury z tytułu wynagrodzenia, o którym mowa w pkt 1, jest podpisany przez Zamawiającego protokół odbioru, stwierdzający należyte wykonanie obowiązków Wykonawcy w ramach instalacji, konfiguracji i wdrożenia Usługi SOC.
Podstawą do wystawienia faktury z tytułu wynagrodzenia, o którym mowa w pkt 2, jest przyjęcie przez Zamawiającego bez uwag lub zastrzeżeń Raportu Okresowego sporządzonego po zakończeniu każdego miesiąca kalendarzowego.
Zapłata należnego wynagrodzenia nastąpi w terminie do 14 dni roboczych licząc od dnia przydzielenia w Krajowym Systemie e-Faktur numeru identyfikującego fakturę.