Dostawa sprzętu i oprogramowania w ramach projektu „Cyberbezpieczne Wodociągi”

Specyfikacja połączenia, formatu przesyłanych danych oraz kodowania i oznaczania czasu odbioru danych Systemu e-ZP:

a) Format kodowania treści w obrębie Systemu - UTF8,

b) Komunikacja pomiędzy przeglądarką Wykonawcy, a serwerem jest wykonywana przy użyciu bezpiecznego protokołu HTTPS,

c) Oznaczeniem czasu odbioru danych przez System jest data oraz dokładny czas (hh: mm: ss) - czas lokalny serwera synchronizowany odpowiednim źródłem czasu.

Wymagania techniczne związane z korzystaniem z Systemu (tj. informacje dotyczące specyfikacji połączenia, formatu przesyłanych danych oraz kodowania i oznaczania czasu przekazania danych):

a) stały dostęp do sieci Internet i minimalna prędkość połączenia internetowego nie mniejsza niż 512 kb/s;

b) zaktualizowana przeglądarka internetowa Chrome w wersji 77 i późniejsze lub Mozilla Firefox w wersji 63 i późniejsze;

c) system operacyjny Microsoft Windows 7 i późniejsze lub Apple mac OS 10.14 i późniejsze, dystrybucje systemu Linux;

d) korzystanie z wbudowanej w System e-ZP funkcjonalności składania podpisu elektronicznego możliwe jest pod warunkiem, że system teleinformatyczny, z którego korzysta Wykonawca, wyposażony jest w jeden z poniższych komponentów:

- wirtualna maszyna Java firmy Oracle w wersji co najmniej 1.8.0_221 (Java SE JRE 8 Update 221) z obsługą technologii Java Web

Start (Java WS) lub

- wirtualna maszyna Open JDK w wersji co najmniej 1.8.0_222 z zainstalowanym rozszerzeniem Iced Tea Web Start.

Powyższe wymagania nie ograniczają możliwości korzystania przez Wykonawcę z zewnętrznego oprogramowania do składania podpisu elektronicznego:

a) kwalifikowany podpis elektroniczny (dopuszczalne formaty podpisów: Pa DES - format.pdf, Xa DES - pozostałe formaty);

b) podpis zaufany;

c) certyfikat osobisty;

d) dopuszczalne formaty danych: .txt, .pdf, .xls, .doc,.docx, .rtf, .odt, .rtf, .xml (zalecany .pdf);

e) maksymalny rozmiar przesyłanych plików złożenia, wycofania oferty oraz wiadomości wynosi 150 MB;

f) w zakresie dotyczącym kodowania i czasu odbioru danych Zamawiający informuje, że złożona przez Wykonawcę za pomocą

Systemu e-ZP oferta jest widoczna w systemie, jako zaszyfrowana, a możliwość jej odszyfrowania i otworzenia przez

Zamawiającego możliwa jest po upływie terminu składania ofert.

W zależności od formatu podpisu: Podpis kwalifikowany (PAd ES, XAd ES), podpis osobisty (XAd ES), podpis zaufany (PAd ES,

XAd ES) i jego typu (zewnętrzny, otaczający) Wykonawca dołącza do Systemu e-ZP uprzednio podpisane dokumenty wraz z wygenerowanym plikiem podpisu (typ zewnętrzny) lub dokument z podpisem (typ otaczający).

Art. 109 ust. 1 pkt 1

Art. 109 ust. 1 pkt 2 lit a

Art. 109 ust. 1 pkt 2 lit b

Art. 109 ust. 1 pkt 2 lit c

Art. 109 ust. 1 pkt 3

Art. 109 ust. 1 pkt 4

Art. 109 ust. 1 pkt 5

Art. 109 ust. 1 pkt 6

Art. 109 ust. 1 pkt 7

Art. 109 ust. 1 pkt 8

Art. 109 ust. 1 pkt 9

Art. 109 ust. 1 pkt 10

Wykaz podmiotowych środków dowodowych: 3.1. Zgodnie z art. 274 ust. 1 ustawy Pzp, zamawiający przed wyborem najkorzystniejszej oferty wezwie wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni, aktualnych na dzień złożenia, następujących podmiotowych środków dowodowych:

Do części 1 Zamówienia na potwierdzenie spełnienia warunku udziału w postępowaniu, dotyczącego zdolności technicznej lub zawodowej Zamawiający wymaga, aby Wykonawca wykazał się odpowiednim doświadczeniem, tj. w ciągu ostatnich 3 lat przed upływem terminu składania ofert, w tym okresie realizuje, bądź zrealizował należycie co najmniej dwie usługi w zakresie dostawy sprzętu komputerowego na kwotę co najmniej 150 000 złotych brutto.

Aktualne na dzień składania ofert oświadczenia, stanowiące wstępne potwierdzenie, że nie podlega wykluczeniu z postępowania,

Aktualne na dzień składania ofert oświadczenie sankcyjne,

Wykonawca, który powołuje się na zasoby innych podmiotów, w celu wykazania braku istnienia wobec nich podstaw wykluczenia oraz spełniania, w zakresie, w jakim powołuje się na ich zasoby, warunków udziału w postępowaniu, zamieszcza informacje o tych podmiotach w oświadczeniach,

Zamawiający wymaga od Wykonawcy złożenia wraz z ofertą następujących przedmiotowych środków dowodowych w celu potwierdzenia zgodności oferowanych produktów z wymaganiami Zamawiającego w zakresie wskazanym w zestawieniu poniżej:

- do części 2 Zamówienia: co najmniej dwa z trzech certyfikatów: MS 50255 Managing, Maintaining, and Securing Your Networks Through Group Policy, SC-900 Microsoft Certified: Security, Compliance, and Identity Fundamentals, MS-55341 Installation, Storage, and Compute with Windows Server, w zakresie usług i rozwiązań opartych o środowisko Microsoft;

- do części 2 Zamówienia: ITIL® Foundation Certificate in IT Service Management w zakresie projektowania, zrozumienia i zastosowania najlepszych praktyk w zarządzaniu usługami informatycznymi;

- do części 2 Zamówienia: co najmniej dwa z trzech certyfikatów: Offensive Security Certified Professional (OSCP), Offensive Security Certified Expert (OSCE), Certified Professional Penetration Tester (e CPP Tv2) w zakresie testowania I weryfikacji poprawności wdrażanych rozwiązań,

Zamawiający wymaga, aby w zespole Wykonawcy (liczonym łącznie dla wszystkich osób zaangażowanych w realizację umowy) znajdowały się osoby posiadające następujące certyfikaty:

1) co najmniej 2 osoby z ważnym certyfikatem Audytora Wiodącego systemu zarządzania bezpieczeństwem informacji zgodnego z normą ISO/IEC 27001 lub certyfikatem równoważnym,

2) co najmniej 1 osoba z ważnym certyfikatem Audytora Wiodącego systemu zarządzania ciągłością działania zgodnego z normą ISO/IEC 22301 lub certyfikatem równoważnym,

3) co najmniej 1 osoba z ważnym certyfikatem OSCP lub certyfikatem równoważnym, potwierdzającym zaawansowane kompetencje w zakresie testów penetracyjnych,

4) co najmniej 1 osoba z ważnym certyfikatem OSCE lub certyfikatem równoważnym, potwierdzającym zaawansowane kompetencje w zakresie technik ataku i obrony,

5) co najmniej 1 osoba z ważnym certyfikatem e WPT Xv2 lub certyfikatem równoważnym, potwierdzającym kompetencje w zakresie zaawansowanego testowania bezpieczeństwa aplikacji webowych,

6) co najmniej 1 osoba z ważnym certyfikatem e CPP Tv2 lub certyfikatem równoważnym, potwierdzającym kompetencje w zakresie kompleksowych testów penetracyjnych,

7) co najmniej 1 osoba z ważnym certyfikatem e CDFP lub certyfikatem równoważnym, potwierdzającym kompetencje w zakresie informatyki śledczej i analizy po włamaniowej.

Postanowień pkt 4 SWZ nie stosuje się:

a) w części w jakiej przedmiotowy środek dowodowy służy potwierdzeniu zgodności z cechami lub kryteriami określonymi w opisie kryteriów oceny ofert lub,

b) pomimo złożenia przedmiotowego środka dowodowego, oferta podlega odrzuceniu albo zachodzą przesłanki unieważnienia postępowania. Zamawiający może żądać od Wykonawców wyjaśnień dotyczących treści przedmiotowych środków dowodowych.