Usługa SOC (Security Operations Center) na okres 36 miesięcy

1. Przedmiotem zamówienia jest Usługa SOC (Security Operations Center) na okres 36 miesięcy, zgodnie z Załącznikiem Nr 2 do SWZ – Oferta Cenowa oraz Załącznikiem Nr 4 - Parametry techniczno-funkcjonalne.

2. Przedmiot postępowania obejmuje dostarczenie usługi Security Operations Center realizowanej w oparciu o rozwiązanie klasy Security Information and Event Management i/lub Security Orchestration, Automation, and Response w odniesieniu do wymagań Ustawy o Krajowym Systemie Cyberbezpieczeństwa na okres 36 miesięcy.

Z postępowania o udzielenie zamówienia wyklucza się Wykonawców, w stosunku do których zachodzi którakolwiek z okoliczności wskazanych w 1) w art. 108 ust. 1 i 109 ust. 1 ustawy Pzp z zastrzeżeniem art. 110 ust.2 ustawy Pzp 2) w art. 7 ust. 1 ustawy o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (tj. z dnia 10 kwietnia 2025 r.: Dz. U. z 2025 r. poz. 514) 3) w art. 5k rozporządzenia Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L 229 z 31.7.2014, str. 1), Z uwagi na fakt, że standardowy formularz JEDZ nie obejmuje swoim zakresem podstaw wykluczenia, o których mowa w pkt 2) i 3) Zamawiający wymaga oświadczenia dotyczącego przesłanek wykluczenia wykonawcy/wykonawcy wspólnie ubiegającego się o udzielenie zamówienia – którego treść znajduje się w Formularzu oferty stanowiącym Załącznik Nr 1 do SWZ. Zamawiający wymaga oświadczenia dotyczącego powyższych przesłanek wykluczenia, (wstępne znajduje się w Formularzu oferty, a oświadczenie o aktualności informacji zawartych w oświadczeniu stanowi Załącznik Nr 5 do SWZ i będzie wymagany na wezwanie Zamawiającego. Zamawiający zastrzega sobie prawo do unieważnienia postępowania o udzielenie zamówienia na podstawie art. 257 ustawy z dnia 11.09.2019 r. Prawo zamówień publicznych, jeżeli środki publiczne, które Zamawiający zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia, nie zostaną mu przyznane. Warunki udziału w postępowaniu dotyczące zdolności technicznej i zawodowej:

a) w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, należycie wykonał lub wykonuje usługę SOC oraz usługę uruchomienia i utrzymania systemu klasy SIEM dla min. 2 operatorów o wartości min. 300 000,00 zł każda,

b) Wykonawca spełnia warunki organizacyjne i techniczne dla podmiotów świadczących usługi z zakresu cyberbezpieczeństwa, o których mowa w rozporządzeniu Ministra Cyfryzacji z dnia 4 grudnia 2019r. w sprawie warunków organizacyjnych i technicznych dla podmiotów świadczących usługi z zakresu cyberbezpieczeństwa oraz wewnętrznych struktur organizacyjnych operatorów usług kluczowych odpowiedzialnych za cyberbezpieczeństwo,

c) Wykonawca dysponuje min. 6 osobami skierowanymi przez Wykonawcę do realizacji zamówienia posiadającymi kwalifikacje zawodowe których mowa w par. 1 ust. 1 pkt 4 rozporządzenia Ministra Cyfryzacji z dnia 4 grudnia 2019r. w sprawie warunków organizacyjnych i technicznych dla podmiotów świadczących usługi z zakresu cyberbezpieczeństwa oraz wewnętrznych struktur organizacyjnych operatorów usług kluczowych odpowiedzialnych za cyberbezpieczeństwo,

d) Wykonawca dysponuje: min. 1 osobą analityka SOC posiadającą certyfikat CEH lub równoważny oraz jedną osobą analityka SOC posiadającą certyfikat Comp TIA Security + lub równoważny (dopuszcza się aby jedna osoba posiadała certyfikat CEH i Comp TIA Security +). Za równoważne do certyfikatu CEH Zamawiający uzna certyfikaty potwierdzające praktyczną wiedzę z testów penetracyjnych, technik ataku, znajomość marzędzi ofensywnych, rozpoznawanie i eksploatację podatności, podstawy raportowania podatności. Za równoważne do certyfikatu Comp TIA Security + Zamawiający uzna certyfikaty potwierdzające podstawową wiedzę z cyberbezpieczeństwa, obejmującą minn. podstawy bezpieczeństwa sieci, zagrożenia i podatnoścu, kryptografię, reagowanie na incydenty, podstawy compliance.

e) Wykonawca posiada 1. certyfikat ISO 27001 obejmujący swoim zakresem przedmiot zamówienia (wdrożenie/rozwój systemu zarządzania bezpieczeństwem informacji, audyt teleinformatyczny, testy penetracyjne oraz dostawa oprogramowania wspierającego zarządzanie dokumentacją bezpieczeństwa informacji) lub równoważny (parametry równoważności poniżej) 2. certyfikat ISO 27701 obejmujący swoim zakresem przedmiot zamówienia (wdrożenie/rozwój systemu zarządzania bezpieczeństwem informacji, audyt teleinformatyczny, testy penetracyjne oraz dostawa oprogramowania wspierającego zarządzanie dokumentacją bezpieczeństwa informacji) lub równoważny (parametry równoważności poniżej) Zamawiający dopuszcza posiadanie równoważnych certyfikatów innych niż wskazane przez Zamawiającego. Przez certyfikat równoważny Zamawiający rozumie certyfikat, który jest analogiczny co do zakresu z przykładowymi certyfikatami wskazanymi z nazwy dla danej roli, co jest rozumiane jako:

f) analogiczna dziedzina merytoryczna wynikająca z roli, której dotyczy certyfikat;

g) analogiczny stopień poziomu kompetencji;

h) analogiczny poziom doświadczenia zawodowego wymaganego do otrzymania danego certyfikatu;

i) potwierdzony jest egzaminem (dotyczy tylko tych ról, których przykładowe certyfikaty muszą być potwierdzone). W przypadku posiadania certyfikatów równoważnych Wykonawca jest zobowiązany do wykazania, że wskazany certyfikat potwierdza posiadanie co najmniej takiej samej wiedzy, kompetencji i doświadczenia co certyfikat wskazany przez Zamawiającego. Zamawiający na potwierdzenie, że oferowane usługi, spełniają określone przez Zamawiającego wymagania, żąda następujących przedmiotowych środków dowodowych:

- certyfikat ISO 22301 w celu potwierdzenia spełnienia wymagań w zakresie ciągłości świadczenia usługi SOC, lub równoważny (parametry równoważności poniżej) Zamawiający dopuszcza posiadanie równoważnych certyfikatów innych niż wskazane przez Zamawiającego. Przez certyfikat równoważny Zamawiający rozumie certyfikat, który jest analogiczny co do zakresu z przykładowymi certyfikatami wskazanymi z nazwy dla danej roli, co jest rozumiane jako:

a) analogiczna dziedzina merytoryczna wynikająca z roli, której dotyczy certyfikat;

b) analogiczny stopień poziomu kompetencji;

c) analogiczny poziom doświadczenia zawodowego wymaganego do otrzymania danego certyfikatu;

d) potwierdzony jest egzaminem (dotyczy tylko tych ról, których przykładowe certyfikaty muszą być potwierdzone). W przypadku posiadania certyfikatów równoważnych Wykonawca jest zobowiązany do wykazania, że wskazany certyfikat potwierdza posiadanie co najmniej takiej samej wiedzy, kompetencji i doświadczenia co certyfikat wskazany przez Zamawiającego. Zamawiający w trybie art. 139 ustawy Pzp dokona badania i oceny ofert, a następnie dokona kwalifikacji podmiotowej Wykonawcy i wezwie na podstawie art. 126 ust. 1 ustawy Pzp Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 10 dni, aktualnych na dzień złożenia podmiotowych środków dowodowych: a)odpisu lub informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy Pzp, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem b)informacji z Krajowego Rejestru Karnego w zakresie określonym w art. 108 ust. 1 pkt 1, 2 i 4 oraz art. 109 ust. 1 pkt 2a), 2b) i 3 ustawy Pzp, wystawionej nie wcześniej niż 6 miesięcy przed jej złożeniem; c)zaświadczenia właściwego naczelnika urzędu skarbowego potwierdzającego, że wykonawca nie zalega z opłacaniem podatków i opłat, w zakresie art. 109 ust. 1 pkt 1 ustawy, wystawionego nie wcześniej niż 3 miesiące przed jego złożeniem, a w przypadku zalegania z opłacaniem podatków lub opłat wraz z zaświadczeniem zamawiający żąda złożenia dokumentów potwierdzających, że odpowiednio przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu albo przed upływem terminu składania ofert wykonawca dokonał płatności należnych podatków lub opłat wraz z odsetkami lub grzywnami lub zawarł wiążące porozumienie w sprawie spłat tych należności; d)zaświadczenia albo innego dokumentu właściwej terenowej jednostki organizacyjnej Zakładu Ubezpieczeń Społecznych lub właściwego oddziału regionalnego lub właściwej placówki terenowej Kasy Rolniczego Ubezpieczenia Społecznego potwierdzającego, że wykonawca nie zalega z opłacaniem składek na ubezpieczenia społeczne i zdrowotne, w zakresie art. 109 ust. 1 pkt 1 ustawy, wystawionego nie wcześniej niż 3 miesiące przed jego złożeniem, a w przypadku zalegania z opłacaniem składek na ubezpieczenia społeczne lub zdrowotne wraz z zaświadczeniem albo innym dokumentem zamawiający żąda złożenia dokumentów potwierdzających, że odpowiednio przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu albo przed upływem terminu składania ofert wykonawca dokonał płatności należnych składek na ubezpieczenia społeczne lub zdrowotne wraz odsetkami lub grzywnami lub zawarł wiążące porozumienie w sprawie spłat tych należności. e)oświadczenie Wykonawcy o spełnieniu warunków organizacyjnych i technicznych o których mowa w Rozporządzeniu Ministra Cyfryzacji z dnia 4 grudnia 2019r. w sprawie warunków organizacyjnych i technicznych dla podmiotów świadczących usługi z zakresu cyberbezpieczeństwa oraz wewnętrznych struktur organizacyjnych operatorów usług kluczowych odpowiedzialnych za cyberbezpieczeństwo. f)wykaz usług, wg zał nr 10 g) wykaz osób, wg zał nr 11 h)oświadczenia Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (tj. Dz. U. 2025 poz. 1714), (zgodnie z Zał. nr 6 do SWZ); i)oświadczenia wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 108 ust. 1 pkt 3-6 oraz art. 109 ust. 1 pkt 1, pkt 2b-c, pkt 3 oraz pkt 5-10 ustawy, oraz - w przypadkach, o których mowa w art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. 2025 poz. 514);

- w przypadkach, o których mowa w art. 5k rozporządzenia Rady (UE) nr 833/2014, wg zał nr 5 do SWZ

Odwołanie wnosi się w przypadku zamówień, których wartość jest równa lub przekracza progi unijne, w terminie:

a) 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej,

b) 15 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana w sposób inny niż określony w lit.a; Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub konkurs lub wobec treści dokumentów zamówienia wnosi się w terminie 10 dni od dnia zamieszczenia ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub dokumentów zamówienia na stronie internetowej, w przypadku zamówień, których wartość jest równa lub przekracza progi unijne. Odwołanie w przypadkach innych niż określone powyżej wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia, w przypadku zamówień, których wartość jest równa lub przekracza progi unijne.