Dostawa oprogramowania oraz świadczenie usług SOC zwiększających bezpieczeństwo systemów informatycznych Narodowego Instytutu Geriatrii Reumatologii i Rehabilitacji

1. Przedmiotem zamówienia jest:

1) Dostawa wdrożenie i zainstalowanie systemu SIEM;

2) Świadczenie usługi SOC (Security Operations Center) polegające na obsłudze zgłoszeń, ciągłym monitoringu, wykrywaniu, analizowaniu i reagowaniu na incydenty na okres 36 miesięcy;

3) Dostawa wraz z wdrożeniem oprogramowania antywirusowego wraz z ochroną agentową EDR/XDR z konsolą zarządzającą oraz szkoleniem administratorów oraz świadczeniem usługi MDR;

2. Szczegółowy opis przedmiotu zamówienia zawierają SWZ wraz z załącznikami, w szczególności OPZ i PPU.

3. Zamawiający nie dopuszcza składanie ofert częściowych.

4. Miejsce realizacji zamówienia: Narodowy Instytut Geriatrii, Reumatologii i Rehabilitacji.

5. Szczegółowe zagadnienia dotyczące terminu wykonania przedmiotu zamówienia określa PPU i OPZ .

6. W przypadkach określonych w projekcie umowy termin wykonania umowy może ulec zmianie.

7. Zamawiający nie dopuszcza możliwości składania ofert wariantowych.

8. Zamawiający nie przewiduje udzielenia zamówień, o których mowa w art. 214 ust. 1 pkt 8 ustawy Pzp.

9. Zamawiający nie przewiduje skorzystania z prawa opcji.

10. Oprogramowanie stanowiące przedmiot zamówienia musi być dopuszczony do obrotu i stosowania na terenie Rzeczypospolitej Polskiej i spełniać odpowiednie wymagania określone w OPZ.

Przedmiotem zamówienia jest:

1) Dostawa wdrożenie i zainstalowanie systemu SIEM;

2) Świadczenie usługi SOC (Security Operations Center) polegające na obsłudze zgłoszeń, ciągłym monitoringu, wykrywaniu, analizowaniu i reagowaniu na incydenty na okres 36 miesięcy;

3) Dostawa wraz z wdrożeniem oprogramowania antywirusowego wraz z ochroną agentową EDR/XDR z konsolą zarządzającą oraz szkoleniem administratorów oraz świadczeniem usługi MDR; Wykonawca zobowiązuje się zrealizować wdrożenie oprogramowania w terminie 21 dni od dnia zawarcia Umowy.

2. Jeżeli przedmiot zamówienia obejmuje albo może obejmować produkt ICT, usługę ICT lub proces ICT, Wykonawca jest zobowiązany zaoferować wyłącznie takie produkty ICT, usługi ICT i procesy ICT, które na dzień składania ofert:

1) nie są wskazane w rekomendacji, o której mowa w art. 33 ust. 4 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, stwierdzającej ich negatywny wpływ na podstawowy interes bezpieczeństwa państwa;

2) nie obejmują produktu ICT, którego typ został określony w decyzji w sprawie uznania dostawcy za dostawcę wysokiego ryzyka, o której mowa w art. 67b ust. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, ani usługi ICT lub procesu ICT określonych w tej decyzji.

3. Jeżeli wykonawca oferuje rozwiązania ICT, jest obowiązany jednoznacznie zidentyfikować w ofercie każde oferowane rozwiązanie ICT, w szczególności przez wskazanie:

1) nazwy rozwiązania,

2) producenta albo dostawcy,

3) typu, modelu, wersji lub innego oznaczenia pozwalającego na jego identyfikację,

4) funkcji pełnionej w ramach realizacji zamówienia.

4. Brak możliwości jednoznacznej identyfikacji oferowanego rozwiązania ICT obciąża Wykonawcę.

Odwołania przysługują do Krajowej Izby Odwoławczej 1. Środki ochrony prawnej określone są w Dziale IX ustawy Pzp (art. 505 i kolejne ustawy Pzp).

2. Środki ochrony prawnej określone w Dziale IX ustawy Pzp przysługują Wykonawcy oraz innemu podmiotowi, jeżeli ma lub miał interes w uzyskaniu zamówienia oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez Zamawiającego przepisów ustawy Pzp, z zastrzeżeniem art. 505 ust. 1a ustawy Pzp.

3. Wykonawca przystępując do postępowania, składając wniosek o wyjaśnienie SWZ, składając ofertę lub składając inne dokumenty i oświadczenia, w celu należytego zadbania o swoje interesy, zobowiązany jest do zapoznania się z Działem IX ustawy Pzp w brzmieniu aktualnym na dzień wszczęcia niniejszego postępowania