Poprawa cyberbezpieczeństwa w Gminie Opalenica – etap II – dostawa sprzętu informatycznego oraz oprogramowania towarzyszącego wspierającego świadczenie usług SOC

1. Postępowanie prowadzone jest w języku polskim w formie elektronicznej za pośrednictwem platformazakupowa.pl pod adresem: https://platformazakupowa.pl/pn/opalenica.

2. W celu skrócenia czasu udzielenia odpowiedzi na pytania komunikacja między zamawiającym a wykonawcami w zakresie:

– przesyłania Zamawiającemu pytań do treści SWZ,

– przesyłania odpowiedzi na wezwanie Zamawiającego do złożenia podmiotowych środków dowodowych,

– przesyłania odpowiedzi na wezwanie Zamawiającego do złożenia/poprawienia/uzupełnienia oświadczenia, o którym mowa w art. 125 ust. 1, podmiotowych środków dowodowych, innych dokumentów lub oświadczeń składanych w postępowaniu,

– przesyłania odpowiedzi na wezwanie Zamawiającego do złożenia wyjaśnień dotyczących treści oświadczenia, o którym mowa w art. 125 ust. 1, lub złożonych podmiotowych środków dowodowych lub innych dokumentów lub oświadczeń składanych w postępowaniu,

– przesyłania odpowiedzi na wezwanie Zamawiającego do złożenia wyjaśnień dot. treści przedmiotowych środków dowodowych,

– przesłania odpowiedzi na inne wezwania Zamawiającego wynikające z ustawy – Prawo zamówień publicznych,

– przesyłania wniosków, informacji, oświadczeń Wykonawcy,

– przesyłania odwołania/inne odbywa się za pośrednictwem https://platformazakupowa.pl/pn/opalenica i formularza „Wyślij wiadomość do zamawiającego”. Za datę przekazania (wpływu) oświadczeń, wniosków, zawiadomień oraz informacji przyjmuje się datę ich przesłania za pośrednictwem platformazakupowa.pl poprzez kliknięcie przycisku „Wyślij wiadomość do zamawiającego”, po którym pojawi się komunikat, że wiadomość została wysłana do zamawiającego.

Uwaga! Wykonawca niezalogowany korzystający z „Wyślij wiadomość do zamawiającego”, po kliknięciu przycisku Wyślij, otrzyma na adres mailowy, podany w polu Twój adres e-mail, wiadomość mailową zawierającą kod uwierzytelniający. Kod należy wpisać w polu Kod Uwierzytelniający, a następnie potwierdzić przyciskiem Wyślij. Następnie Wykonawca otrzyma potwierdzenie wysłania wiadomości. Kod uwierzytelniający jest aktywny przez 30 minut od wygenerowania lub do momentu wygenerowania kolejnego kodu.

3. Zamawiający będzie przekazywał wykonawcom informacje za pośrednictwem platformazakupowa.pl. Informacje dotyczące odpowiedzi na pytania, zmiany specyfikacji, zmiany terminu składania i otwarcia ofert Zamawiający będzie zamieszczał na platformie w sekcji „Komunikaty”. Korespondencja, której zgodnie z obowiązującymi przepisami adresatem jest konkretny wykonawca, będzie przekazywana za pośrednictwem platformazakupowa.pl do konkretnego wykonawcy.

4. Wykonawca jako podmiot profesjonalny ma obowiązek sprawdzania komunikatów i wiadomości bezpośrednio na platformazakupowa.pl przesłanych przez zamawiającego, gdyż system powiadomień może ulec awarii lub powiadomienie może trafić do folderu SPAM.

Przedmiotem zamówienia jest dostawa, instalacja, konfiguracja i wdrożenie sprzętu informatycznego oraz dostawa, instalacja i wdrożenie oprogramowania towarzyszącego wspierającego świadczenie usług SOC (Security Operations Center) wraz z zapewnieniem subskrypcji/licencji i usług SOC oraz przeprowadzeniem szkoleń, w zakresie obejmującym:

– 2 szt. serwerów plików (NAS) w obudowie RACK 2 U wraz z dyskami klasy Enterprise – wraz z wdrożeniem oraz szkoleniem w wymiarze 2 godzin dla 3 pracowników Zamawiającego (dla każdego urządzenia),

– 2 szt. zasilaczy awaryjnych UPS o mocy min. 2000 VA – wraz z wdrożeniem,

– 2 szt. przemysłowych routerów 5 G – wraz z wdrożeniem oraz szkoleniem w wymiarze 2 godzin dla 3 pracowników Zamawiającego (dla każdego urządzenia),

– oprogramowanie towarzyszące wspierające świadczenie usług SOC (moduły: NDR, Web Secure Gateway, Email Secure Gateway, PAM/IAM/PIM/MFA, zarządzanie certyfikatami SSL, system wirtualizacji, kolektor logów) wraz z usługą SOC świadczoną w trybie 24/7 – z zapewnieniem subskrypcji/licencji co najmniej do dnia 30 września 2026 r.

zamawiający uzna, że wykonawca spełnia warunki, jeżeli:

1) wykaże, że wykonał należycie co najmniej trzy zamówienia (dostawy z wdrożeniem lub usługi wdrożeniowe) związane z cyberbezpieczeństwem, o wartości co najmniej 50 000,00 zł brutto każde, zrealizowane na rzecz podmiotów sektora publicznego (jednostek sektora finansów publicznych w rozumieniu art. 9 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych), w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie; przez zamówienie związane z cyberbezpieczeństwem rozumie się dostawę i/lub wdrożenie sprzętu, oprogramowania lub usług służących ochronie systemów teleinformatycznych (np. systemy klasy SIEM/SOAR/NDR/EDR, systemy backupu, firewall/UTM, systemy zarządzania tożsamością i dostępem, usługi SOC, audyty bezpieczeństwa),

2) wykaże, że dysponuje lub będzie dysponował co najmniej jedną osobą, która będzie pełnić funkcję Kierownika Projektu / eksperta ds. bezpieczeństwa informacji, posiadającą:

– wykształcenie wyższe,

– ważny certyfikat PN-ISO/IEC 27001:2017-06 (PN-EN ISO/IEC 27001) w zakresie zarządzania bezpieczeństwem informacji oraz świadczenia usług i serwisu lub certyfikat jemu równoważny /za równoważny Zamawiający uzna ważny certyfikat wydany przez niezależną, akredytowaną jednostkę certyfikującą, potwierdzający kompetencje w zakresie zarządzania bezpieczeństwem informacji zgodnie z normą ISO/IEC 27001/,

– doświadczenie w realizacji co najmniej 2 projektów wspierających realizację zadań w zakresie cyberbezpieczeństwa,

3) wykaże, że dysponuje lub będzie dysponował co najmniej jedną osobą, która będzie pełnić funkcję Programisty, posiadającą ponad 2 lata doświadczenia w programowaniu systemów według modelu Saa S oraz doświadczenie we wdrożeniach związanych z cyberbezpieczeństwem,

4) wykaże, że dysponuje lub będzie dysponował co najmniej jedną osobą, która będzie pełnić funkcję Specjalisty Dev Sec Ops, posiadającą ponad 2 lata doświadczenia w nadzorze bezpieczeństwa infrastruktury serwerowej, developerskiej i sieciowej oraz doświadczenie we wdrożeniach związanych z cyberbezpieczeństwem.