Wdrożenie zaawansowanych rozwiązań IT: backup, monitorowanie, wykrywanie i analiza zdarzeń bezpieczeństwa oraz testy penetracyjne

komunikacja między zamawiającym a wykonawcami może się odbywać wyłącznie przy użyciu środków komunikacji elektronicznej w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, to znaczy:

• pocztą elektroniczną na adres: barbara.drozdziel@ugswierklaniec.pl oraz kancelaria@ugswierklaniec.pl lub

• poprzez platformę przetargową: https://ugswierklaniec.logintrade.net/rejestracja/ustawowe.html

1. Wykonawca zamierzający złożyć ofertę zobowiązany jest zapoznać się z instrukcjami użytkowników platformy przetargowej dostępnymi pod adresem https://ugswierklaniec.logintrade.net/rejestracja/instrukcje.html oraz zaakceptować regulamin korzystania z platformy przetargowej.

2. Złożenie oferty poprzez platformę przetargową oznacza akceptację regulaminu, o którym mowa w ust. 1.

3. Wymagania techniczne związane z korzystaniem z platformy przetargowej wskazane są na stronie internetowej platformy przetargowej.

4. Wsparcia technicznego w zakresie działania Platformy przetargowej udziela jej dostawca, tj. Logintrade S.A., ul. Legnicka 57 D lok. B/J, 53-680 Wrocław; numer telefonu 71/787 35 34; adres e-mail: helpdesk@logintrade.net

5. Sposoby złożenia oferty za pośrednictwem platformy przetargowej oraz potwierdzenia złożenia oferty (w zależności od wyboru opcji z logowaniem lub bez logowania), zostały opisane w instrukcjach użytkowników platformy przetargowej.

1. Przedmiotem Zamówienia jest kompleksowa usługa w zakresie dostawy, wdrożenia, konfiguracji, uruchomienia i utrzymania systemu do monitoringu infrastruktury teleinformatycznej i sieciowej zamawiającego wraz z usługami towarzyszącymi przez okres 36 miesięcy, na którą składają się: 1.1. realizacja kompleksowego zadania polegającego na dostarczeniu infrastruktury teleinformatycznej Iaa S (chmury obliczeniowej) wraz z oprogramowaniem serwera logów oraz SIEM i monitoringiem SOC, 1.2. realizacja kompleksowego zadania polegającego na dostarczeniu systemu odmiejscowienia kopii zapasowych zamawiającego, 1.3. realizacja kompleksowego zadania polegającego na przeprowadzeniu testów penetracyjnych infrastruktury zamawiającego wraz z rekomendacją poprawek i usprawnień w infrastrukturze.

2. Realizacja przedmiotu zamówienia musi zostać przygotowana technologicznie w sposób umożliwiający zwiększanie ilości poszczególnych komponentów środowiska teleinformatycznego Iaa S bez wpływu na ciągłość działania całego środowiska teleinformatycznego Iaa S dostarczanego w ramach przedmiotu zamówienia, tzn. bez wykonywania przerwy w działaniu i dostępie do środowiska Iaa S w związku z jego rozbudową lub zwiększeniem.

3. Wykonawca musi realizować zamówienie na poziomie dostępności SLA min 99%.

4. Wykonanie zamówienia musi być objęte normami ISO 22301, ISO 27001, ISO 27017 lub równoważnymi.

5. Zamówienie należy wykonać w standardzie TIER III Facility lub ANSI-TIA RATED 3, lub równoważnymi. Szczegółowy opis przedmiotu zamówienia zawiera specyfikacja warunków zamówienia wraz z załącznikami.

Zdolność techniczna lub zawodowa: Wykonawca musi dysponować zespołem osób:

1) Co najmniej 1 osoba na stanowisku audytora, która posiada certyfikaty: a. Audytora Wiodącego Systemu Zarządzania Bezpieczeństwem Informacji wg normy PN-EN ISO/IEC 27001 b. Audytora Wiodącego Systemu Zarządzania Ciągłością Działania wg normy PN-EN ISO 22301,

2) Co najmniej 1 osoba na stanowisku pentestera z ważnym certyfikatem OSCP (ang. Off Sec Certified Professional) lub GPEN (GIAC Penetration Tester Certification),

3) Co najmniej 1 osoba na stanowisku inżyniera bezpieczeństwa z ważnym certyfikatem OSDA (ang. Off Sec Defense Analyst) lub GIAC Security Operations Certified (ang. GIAC Security Operations Certified),

4) Co najmniej 6 osób na stanowisku analityka bezpieczeństwa z ważnym certyfikatem Comptia Security+ (ang. Comptia Security+) lub BTL 1 (ang. Blue Team Level 1),

5) Co najmniej 1 osoba na stanowisku architekt bezpieczeństwa z ważnym certyfikatem CISSP (ang. Certified Information Systems Security Professional) lub Comptia Security X,

6) Co najmniej 2 osoby na stanowisku inżyniera systemu SIEM z certyfikatami inżynierskimi producenta oferowanego systemu SIEM. Zamawiający dopuszcza możliwość łączenia funkcji – 1 osoba może posiadać większą ilość wymaganych certyfikatów.

Zamawiający zgodnie z art. 455 ust. 1 pkt 1 ustawy Pzp przewiduje możliwość zmiany umowy w następujących zakresach i w przypadkach: 1. w przypadku zaistnienia okoliczności uniemożliwiających lub znacznie utrudniających dotrzymanie terminu realizacji przedmiotu umowy, wskazanego w §4 ust. 1 Umowy, za których wystąpienie Wykonawca nie ponosi odpowiedzialności dopuszczalna jest zmiana terminu realizacji przedmiotu umowy 2. w przypadku wystąpienia siły wyższej dopuszcza się zmiany Umowy, które mogą obejmować wszelkie postanowienia Umowy, na które wpływ ma wystąpienie Siły wyższej, 3. W przypadku powstania konieczności dostosowania rozwiązań przyjętych w Umowie i jej załącznikach, dopuszcza się zmiany Umowy, które mogą obejmować wszelkie postanowienia Umowy, 4. w przypadku powstania konieczności poprawy bezpieczeństwa ludzi, danych, mienia w związku z realizacją umowy, 5. w przypadku powstania konieczności poprawy jakości, wydajności lub bezpieczeństwa realizacji prac, 6. w przypadku konieczności dostosowania rozwiązań przyjętych w postanowieniach §11 Umowy do obowiązujących przepisów prawa lub do warunków, w jakich wykorzystywany będzie przedmiot umowy 7. w zakresie wprowadzenia w innych przypadkach niż wskazanie w pkt 3 do 6. zmian w odniesieniu do funkcjonalności i/lub właściwości przedmiotu umowy opisanych Umową, jeśli zmiany te nie będą prowadziły do pogorszenia jakości przedmiotu umowy i umożliwią korzystanie z niego zgodnie z jego przeznaczeniem, 8. w przypadku wprowadzania zmian do umowy z uwagi na wystąpienie okoliczności wskazanych w pkt 2 do 7 i pkt 9 – 10 dopuszczalna jest zmiana wysokości wynagrodzenia Wykonawcy, jeśli wystąpienie tych okoliczności wpływa na koszt realizacji przedmiotu umowy, 9. w przypadku powstania konieczności korzystania z dodatkowych modułów oprogramowania w stosunku do wskazanego w OPZ i Umowie, 10. w przypadku powstania konieczności wprowadzenia zmian wynikających ze zmian umowy o powierzenie grantu lub aktów prawnych lub dokumentów dotyczących realizacji projektu, 11. w przypadku gdy na skutek zmiany terminu realizacji przedmiotu umowy okres jej obowiązywania przekroczy 6 miesięcy dopuszczalne jest wprowadzenie postanowień wskazanych w art. 439 ustawy Pzp;

12. w przypadku gdy na skutek zmiany terminu realizacji przedmiotu umowy okres jej obowiązywania przekroczy 12 miesięcy dopuszczalne jest wprowadzenie postanowień wskazanych w art. 436 pkt 4 ustawy Pzp;

13. w innych przypadkach wskazanych w Umowie. Szczegółowe warunki zmian umowy opisane są w projekcie umowy załączonym do SWZ.