Usługa audytów bezpieczeństwa strony internetowej

Komunikacja w postępowaniu o udzielenie zamówienia odbywa się przy użyciu środków komunikacji elektronicznej, za pośrednictwem platformy zakupowej pod adresem https://platformazakupowa.pl/pn/ckps/proceedings zwanej dalej Platformą. Szczegółowe informacje dotyczące przyjętego w postępowaniu sposobu komunikacji, znajdują się w SWZ.

Wykonawca, przystępując do niniejszego postępowania o udzielenie zamówienia publicznego:

1) akceptuje warunki korzystania z Platformy zakupowej określone w Regulaminie zamieszczonym na stronie internetowej Platformy pod linkiem w zakładce „Regulamin" oraz uznaje go za wiążący,

2) zapoznał i stosuje się do Instrukcji składania ofert/wniosków dostępnej pod adresem: Instrukcja składania ofert (https://platformazakupowa.pl/strona/45-instrukcje).

1) W niniejszym postępowaniu komunikacja zamawiającego z wykonawcami odbywa się za pomocą środków komunikacji elektronicznej. Komunikacja między zamawiającym a wykonawcami, w tym wszelkie oświadczenia, wnioski, zawiadomienia oraz informacje przekazywane są w formie elektronicznej za pośrednictwem Platformy dostępnej pod adresem: https://platformazakupowa.pl/pn/ckps/proceedings

2) Informacje o wymaganiach technicznych i organizacyjnych sporządzania, wysyłania i odbierania korespondencji elektronicznej:

- Wymagania techniczne i organizacyjne sporządzania, wysyłania i odbierania korespondencji elektronicznej, zostały opisane w

Regulaminie Internetowej Platformy zakupowej platformazakupowa.pl Open Nexus Sp. z o.o., zwanym dalej Regulaminem na

Platformie.

- Sposób sporządzenia, wysyłania i odbierania korespondencji elektronicznej musi być zgodny z wymaganiami określonymi w rozporządzeniu wydanym na podstawie art. 70 Ustawy. 5. Wykonawca, przystępując do niniejszego postępowania o udzielenie zamówienia, akceptuje warunki korzystania z Platformy określone w Regulaminie oraz zobowiązuje się, korzystając z Platformy, przestrzegać postanowień Regulaminu. Maksymalny rozmiar plików przesyłanych za Pośrednictwem Platformy wynosi 150 MB.

Za datę:

- przekazania oferty przyjmuje się datę jej przekazania w systemie Platformy poprzez kliknięcie przycisku „Złóż ofertę” w drugim kroku i wyświetlaniu komunikatu, że oferta została złożona.

- zawiadomień, dokumentów lub oświadczeń elektronicznych, podmiotowych środków dowodowych lub cyfrowego odwzorowania podmiotowych środków dowodowych oraz innych informacji sporządzonych pierwotnie w postaci papierowej, przyjmuje się datę kliknięcia przycisku „Wyślij wiadomość”, po czym pojawi się komunikat, że wiadomość została wysłana do zamawiającego.

3) Wszelką korespondencję związaną z niniejszym postępowaniem należy przekazywać za pośrednictwem Platformy.

Korespondencję uważa się za przekazaną w terminie, jeżeli dotrze do zamawiającego przed upływem wymaganego terminu. Każda ze stron na żądanie drugiej niezwłocznie potwierdzi fakt otrzymania wiadomości elektronicznej.

Dokumenty w postępowaniu składane są w formie elektronicznej (opatrzonej kwalifikowanym podpisem elektronicznym) lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym.

Przedmiotem zamówienia jest usługa audytów bezpieczeństwa strony internetowej. Szczegółowy opis przedmiotu zamówienia, opis wymagań Zamawiającego w zakresie realizacji i odbioru określa:

- opis przedmiotu zamówienia – załącznik nr 4 do SWZ,

- projektowane postanowienia umowy – załącznik nr 5 do SWZ.

72800000-8 - Usługi audytu komputerowego i testowania komputerów

72254000-0 - Testowanie oprogramowania

72254100-1 - Usługi w zakresie testowania systemu

72000000-5 - Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia

72400000-4 - Usługi internetowe

79212000-3 - Usługi audytu

2. Zamawiający wymaga spełnienia warunków udziału w postępowaniu 2.1. w zakresie zdolności technicznej lub zawodowej: Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie a w przypadku świadczeń powtarzających się lub ciągłych należycie wykonuje co najmniej 3 usługi polegające na przeprowadzeniu audytu bezpieczeństwa informacji lub audytu cyberbezpieczeństwa lub audytu serwisów teleinformatycznych, przy czym:

• każda usługa miała wartość nie mniejszą niż 50 000 zł brutto,

• co najmniej jedna usługa obejmowała testy bezpieczeństwa obszaru strony internetowej (serwis www) lub testy bezpieczeństwa obszaru infrastruktury strony internetowej (serwis www),

• co najmniej jedna usługa obejmowała audyt cyberbezpieczeństwa obejmujący ocenę zgodności z ustawą o krajowym systemie cyberbezpieczeństwa lub wymaganiami NIS2,

• co najmniej jedna usługa została wykonana na rzecz podmiotu sektora finansów publicznych. Poprzez jedną usługę Zamawiający rozumie usługę realizowaną lub zrealizowaną w ramach jednej umowy. Jeżeli Wykonawca będzie powoływał się na wykonywaną obecnie usługę, to wartość już wykonanej części zamówienia w zakresie tej usługi, na dzień składania ofert nie może być mniejsza niż 50 000,00 zł brutto.

Zgodnie z art. 274 ust. 1 ustawy Pzp Zamawiający przed wyborem najkorzystniejszej oferty wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni, aktualnych na dzień złożenia, następujących podmiotowych środków dowodowych:

- oświadczenia o aktualności informacji zawartych w oświadczeniu, o którym mowa w rozdziale II pkt 8 ppkt 1) SWZ.

Zgodnie z art. 274 ust. 1 ustawy Pzp Zamawiający przed wyborem najkorzystniejszej oferty wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni, aktualnych na dzień złożenia, następujących podmiotowych środków dowodowych:

- wykazu usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat liczonych wstecz od dnia, w którym upływa termin składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy. (Wzór wykazu stanowi Załącznik nr 7 do SWZ).

UWAGA:

Jeżeli Wykonawca powołuje się na doświadczenie w realizacji usług wykonywanych wspólnie z innymi Wykonawcami, wykaz, o którym mowa w ust. 1 pkt 6 powyżej, dotyczy tylko tych usług, w których wykonaniu Wykonawca ten bezpośrednio uczestniczył, a w przypadku świadczeń powtarzających się lub ciągłych, w których wykonywaniu bezpośrednio uczestniczył lub uczestniczy.

1) Dokumenty składane razem z ofertą:

1. Oferta składana jest pod rygorem nieważności w formie elektronicznej (opatrzonej kwalifikowanym podpisem elektronicznym) lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym, zgodnie z załącznikiem nr 1 do SWZ.

2. Wykonawca dołącza do oferty oświadczenie o niepodleganiu wykluczeniu z postępowania oraz o spełnianiu warunków udziału w postępowaniu (Załącznik nr 2 do SWZ). Oświadczenie to stanowi dowód potwierdzający brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu, na dzień składania ofert.

3. W ramach kryterium oceny oferty Wykonawca zobowiązany jest złożyć wraz z ofertą Załącznik nr 8 do SWZ – Formularz kryteria poza cenowe – doświadczenie audytora/ki. Dokument ten nie podlega uzupełnieniu brak jego złożenia skutkować będzie odrzuceniem oferty na podstawie art. 226 ust. 1 pkt 5 ustawy Pzp.

4. Samooczyszczenie – w okolicznościach określonych w art. 108 ust. 1 pkt 1, 2, 5 ustawy Pzp, Wykonawca nie podlega wykluczeniu, jeżeli udowodni zamawiającemu, że spełnił łącznie następujące przesłanki: a. naprawił lub zobowiązał się do naprawienia szkody wyrządzonej przestępstwem, wykroczeniem lub swoim nieprawidłowym postępowaniem, w tym poprzez zadośćuczynienie pieniężne; b. wyczerpująco wyjaśnił fakty i okoliczności związane z przestępstwem, wykroczeniem lub swoim nieprawidłowym postępowaniem oraz spowodowanymi przez nie szkodami, aktywnie współpracując odpowiednio z właściwymi organami, w tym organami ścigania lub zamawiającym; c. podjął konkretne środki techniczne, organizacyjne i kadrowe, odpowiednie dla zapobiegania dalszym przestępstwom, wykroczeniom lub nieprawidłowemu postępowaniu, w szczególności:

- zerwał wszelkie powiązania z osobami lub podmiotami odpowiedzialnymi za nieprawidłowe postępowanie wykonawcy,

- zreorganizował personel,

- wdrożył system sprawozdawczości i kontroli,

- utworzył struktury audytu wewnętrznego do monitorowania przestrzegania przepisów, wewnętrznych regulacji lub standardów,

- wprowadził wewnętrzne regulacje dotyczące odpowiedzialności i odszkodowań za nieprzestrzeganie przepisów, wewnętrznych regulacji lub standardów. Zamawiający ocenia, czy podjęte przez Wykonawcę czynności są wystarczające do wykazania jego rzetelności, uwzględniając wagę i szczególne okoliczności czynu Wykonawcy, a jeżeli uzna, że nie są wystarczające, wyklucza Wykonawcę.

2) Do oferty wykonawca załącza również:

a) odpis lub informację z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej lub innego właściwego rejestru (w celu potwierdzenia, że osoba działająca w imieniu Wykonawcy jest umocowana do jego reprezentowania), chyba że Zamawiający może je uzyskać za pomocą bezpłatnych i ogólnodostępnych baz danych, a Wykonawca w Formularzu Oferty wskazał dane umożliwiające dostęp do tych dokumentów w odniesieniu do wykonawcy, wykonawcy wspólnie ubiegającego się o zamówienie; w przypadku wskazania przez Wykonawcę dostępności ww. dokumentów pod określonymi adresami internetowymi ogólnodostępnych i bezpłatnych baz danych, Zamawiający może żądać od Wykonawcy przedstawienia tłumaczenia na język polski pobranych samodzielnie przez zamawiającego dokumentów.

b) Pełnomocnictwo c) Oświadczenie Wykonawców wspólnie ubiegających się o udzielenie zamówienia d) Zobowiązanie podmiotu trzeciego e) Zastrzeżenie tajemnicy przedsiębiorstwa – w sytuacji, gdy oferta lub inne dokumenty składane w toku postępowania będą zawierały tajemnicę przedsiębiorstwa, Wykonawca, wraz z przekazaniem takich informacji, zastrzega, że nie mogą być one udostępniane, oraz wykazuje, że zastrzeżone informacje stanowią tajemnicę przedsiębiorstwa w rozumieniu przepisów ustawy z 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji.