Usługa SOC (Security Operations Center)

Przedmiotem zamówienia jest:

a) Wdrożenie i konfiguracja infrastruktury monitorowania bezpieczeństwa, w tym przeprowadzenie audytu zerowego w środowisku Zamawiającego.

b) Świadczenie usługi SOC jako usługi (Security Operations Center as a Service) z wykorzystaniem systemu SIEM/SOAR dostarczonego przez Wykonawcę. Celem niniejszego zamówienia jest uruchomienie, wdrożenie, a następnie utrzymanie stałego monitoringu bezpieczeństwa infrastruktury IT Zamawiającego, identyfikacja i raportowanie występujących w jej obszarze zagrożeń, detekcja i obsługa incydentów, a także ciągłe, cykliczne dostarczanie rekomendacji dotyczących poprawy stanu bezpieczeństwa. Realizacja przedmiotu Umowy jest współfinansowana ze środków Krajowego Planu Odbudowy i Zwiększania Odporności finansowanego ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności; Wzmocnienie cyberbezpieczeństwa w Ministerstwie Aktywów Państwowych, Inwestycja C3.1.1. Konkurs Grantowy - Cyberbezpieczny Rząd.

Wykonawca musi posiadać i utrzymywać przez cały okres umowy:

• certyfikację ISO/IEC 27001:2022 oraz ISO 22301:2019 (akredytacja PCA lub IMQ);

• formalny Plan Reagowania na Incydenty (IRP) zgodny z ISO/IEC 27035;

• procedury operacyjne zgodne z normami ISO/IEC;

• środowisko SOC i SIEM/SOAR spełniające wymagania KRI, KSC oraz RODO;

• możliwość świadczenia usług 24/7/365 oraz infrastruktury HA (data center w Polsce). Wykonawca musi zapewnić m.in.:

• system SIEM/SOAR zgodny z wymaganiami OPZ (logi, korelacja, integracja z AD, NGFW, XDR,

• syslog, VMware, Windows/Linux, itp.);

• dedykowane łącze prywatne (niepubliczne) o przepustowości 1 Gbps;

• mechanizmy automatyzacji (playbooki);

• portal z dashboardami, API, raportami;

• przechowywanie logów min. 2 lata w HA na terenie Polski. Wykonawca musi zatrudnić na podstawie umowy o pracę:

• 4 osoby poziomu SOC L1,

• 3 osoby poziomu SOC L2. Jeżeli w dokumentach zamówienia zostały wskazane normy, aprobaty, certyfikaty, poświadczenia, specyfikacje techniczne lub systemy odniesienia, Zamawiający dopuszcza rozwiązania równoważne. Wykonawca, który powołuje się na rozwiązania równoważne, zobowiązany jest wykazać, że oferowane przez niego rozwiązania spełniają wymagania określone przez Zamawiającego. Dowodem na równoważność może być np. świadectwo jakości, certyfikat potwierdzający zgodność z inną, co najmniej równoważną normą. Zamawiający przewiduje możliwość przeprowadzenia wizji lokalnej mającej na celu zapoznanie się z infrastrukturą techniczną. Jej celem jest ułatwienie identyfikacji punktów integracji, weryfikacja środowiska IT oraz doprecyzowanie zakresu wdrożenia. Jeśli Wykonawca, którego oferta zostanie uznana za najkorzystniejszą nie odbędzie wizji lokalnej przed składaniem ofert, zobowiązany będzie ją odbyć po podpisaniu umowy a przed przystąpieniem do realizacji zamówienia. Wykonawca może powierzyć wykonanie zamówienia podwykonawcom. W takim przypadku zobowiązany jest do wskazania powierzonej części (zakresu) zamówienia w oświadczeniu na formularzu Jednolitego Europejskiego Dokumentu Zamówienia (JEDZ). Zamawiający nie dopuszcza możliwości udziału w postępowaniu Wykonawców, podwykonawców oraz podmiotów udostępniających zasoby z państw trzecich, które nie są objęte porozumieniem GPA i nie są stroną innych umów z Unią Europejską. Zamawiający nie dopuszcza udziału:

a) Wykonawcy prowadzącego działalność oraz mającego siedzibę w państwie trzecim nieobjętym umowami,

b) Wykonawcy wspólnie ubiegającego się o zamówienie z Wykonawcami z państw trzecich nieobjętych umowami,

c) Wykonawcy, który ubiega się o zamówienie, polegając na zasobach podmiotów pochodzących z państw trzecich nieobjętych umowami,

d) Wykonawcy, który ubiega się o zamówienie, powierzając wykonanie części zamówienia podwykonawcom lub dalszym podwykonawcom pochodzącym z państw trzecich nieobjętych umowami. Wykonawca zobowiązany jest zrealizować przedmiot zamówienia w terminie:

• etap uruchomienia: do 60 dni roboczych od dnia zawarcia umowy;

• świadczenie usługi: 36 miesięcy od podpisania protokołu odbioru bez uwag. Zamawiający wymaga złożenia wraz z ofertą przedmiotowego środka dowodowego w postaci wypełnionej tabeli (należy wypełnić zgodnie z opisem kolumn dla wszystkich wierszy zestawienia) – Opis technicznych i organizacyjnych środków ochrony danych osobowych – stanowiący Załącznik do SWZ Zgodnie z art. 107 ustawy Zamawiający informuje, że przewiduje wezwanie do złożenia lub uzupełniania przedmiotowego środka dowodowego.

Z postępowania o udzielenie zamówienia Zamawiający wykluczy Wykonawców, co do których zachodzą przesłanki określone w art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego:

1) wykonawcę oraz uczestnika konkursu wymienionego w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisanego na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3;

2) wykonawcę oraz uczestnika konkursu, którego beneficjentem rzeczywistym w rozumieniu ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz. U. z 2022 r. poz. 593, z poźn. zm.) jest osoba wymieniona w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisana na listę lub będąca takim beneficjentem rzeczywistym od dnia 24 lutego 2022 r., o ile została wpisana na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3;

3) wykonawcę oraz uczestnika konkursu, którego jednostką dominującą w rozumieniu art. 3 ust. 1 pkt 37 ustawy z dnia 29 września 1994 r. o rachunkowości (Dz. U. z 2023 r. poz. 120 i 295) jest podmiot wymieniony w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisany na listę lub będący taką jednostką dominującą od dnia 24 lutego 2022 r., o ile został wpisany na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej. Wykonawca może zostać wykluczony przez Zamawiającego na każdym etapie postępowania o udzielenie zamówienia. Wykonawca nie podlega wykluczeniu w okolicznościach określonych w art. 108 ust. 1 pkt 1, 2, 5 ustawy, jeżeli udowodni Zamawiającemu, że spełnił łącznie następujące przesłanki:

1) naprawił lub zobowiązał się do naprawienia szkody wyrządzonej przestępstwem, wykroczeniem lub swoim nieprawidłowym postępowaniem, w tym poprzez zadośćuczynienie pieniężne;

2) wyczerpująco wyjaśnił fakty i okoliczności związane z przestępstwem, wykroczeniem lub swoim nieprawidłowym postępowaniem oraz spowodowanymi przez nie szkodami, aktywnie współpracując odpowiednio z właściwymi organami, w tym organami ścigania, lub Zamawiającym;

3) podjął konkretne środki techniczne, organizacyjne i kadrowe, odpowiednie dla zapobiegania dalszym przestępstwom, wykroczeniom lub nieprawidłowemu postępowaniu, w szczególności:

a) zerwał wszelkie powiązania z osobami lub podmiotami odpowiedzialnymi za nieprawidłowe postępowanie wykonawcy,

b) zreorganizował personel,

c) wdrożył system sprawozdawczości i kontroli,

d) utworzył struktury audytu wewnętrznego do monitorowania przestrzegania przepisów, wewnętrznych regulacji lub standardów,

e) wprowadził wewnętrzne regulacje dotyczące odpowiedzialności i odszkodowań za nieprzestrzeganie przepisów, wewnętrznych regulacji lub standardów. Zamawiający ocenia, czy podjęte przez Wykonawcę ww. czynności są wystarczające do wykazania jego rzetelności, uwzględniając wagę i szczególne okoliczności czynu Wykonawcy. Jeżeli podjęte przez Wykonawcę czynności, nie są wystarczające do wykazania jego rzetelności, Zamawiający wyklucza Wykonawcę. Zamawiający wskazuje, że okresy wykluczenia zostały wskazane w przepisie art. 111 ustawy. W dniu 8 kwietnia 2022 r. Rada Unii Europejskiej przyjęła rozporządzenie (UE) 2022/576 w sprawie zmiany rozporządzenia (UE) nr 833/2014 dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L 111 z 8.4.2022, str. 1), które ustanawia ogólnounijny zakaz udziału rosyjskich wykonawców w zamówieniach publicznych i koncesjach udzielanych w państwach członkowskich Unii Europejskiej. Na mocy rozporządzenia 2025/2033 do rozporządzenia Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L 229 z 31.7.2014, str. 1) zostały dodane przepisy art. 5k o zakazie udzielania zamówień publicznych rosyjskim wykonawcom w zakresie określonym w powołanym rozporządzeniu. Na potwierdzenie/ lub braku ww. okoliczności Wykonawca zobowiązany jest dołączyć do Oferty stosowne Oświadczenie. Wstępnym potwierdzeniem braku okoliczności powodujących wykluczenie z postępowania będzie złożone wraz z ofertą oświadczenie na formularzu Jednolitego Europejskiego Dokumentu Zamówienia (JEDZ). O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu, oraz spełniają nw. określone przez Zamawiającego warunki udziału w postępowaniu dotyczące: Zdolności do występowania w obrocie gospodarczym : Zamawiający nie stawia warunku w powyższym zakresie. Uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej: Zamawiający nie stawia warunku w powyższym zakresie. Sytuacji ekonomicznej lub finansowej: Zamawiający nie stawia warunku w powyższym zakresie. Zdolności technicznej lub zawodowej: Wykonawca spełni warunek, jeżeli wykaże, że:

-Wykonał, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, co najmniej jedno zamówienie - usługę świadczoną na rzecz podmiotów sektora finansów publicznych, jednostek realizujących zadania publiczne w tym centralnych lub terenowych urzędów administracji rządowej lub samorządowej bądź na rzecz spółek Skarbu Państwa, zatrudniających co najmniej 200 pracowników, odpowiadającą swoim rodzajem usługom stanowiącym przedmiot zamówienia (wdrożenie i konfiguracja infrastruktury monitorowania bezpieczeństwa wraz ze świadczeniem usługi SOC), realizowaną przez okres nie krótszy niż 12 miesięcy. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, warunek określony powyżej ma zostać spełniony przez jednego z Wykonawców samodzielnie. -dysponuje osobami, które skieruje do realizacji zamówienia: Zamawiający wymaga, aby Wykonawca posiadał w zespole analityków i audytorów z poniżej wymienionymi certyfikatami (lub równoważnymi). Zamawiający wymaga, aby zespół składał się z takiej liczny osób, aby zespół jako całość mógł wykazać posiadanie każdego z wymienionych certyfikatów (lub równoważnych):

• C)ISSO- Certified Information Systems Security Officer,

• C)CSSM - Certified Cyber Security Service Manager,

• CB Teamer / CBTP - Certified Cybersecurity Blue Team Member / Certified Cyber Threat Professional ,

• Comptia Security+,

• OSCP , C|EH, C)PEH - Offensive Security Certified Professional, Certified Ethical Hacker, Certified Professional Ethical Hacker

• CM)CTA, C)TIA, C)VA, Certified Malware / Cyber Threat Analyst, Certified Threat Intelligence Analyst, Certified Vulnerability Assessor

• Cy SA+, C)CSA, C3 SA, Cybersecurity Analyst+, Certified Security Analyst, Certified Cyber Security Analyst

• CM)CFI, Certified Forensic Investigator

• 1 osoba posiadająca aktualne poświadczenie bezpieczeństwa wydane przez Służbę Kontrwywiadu Wojskowego (SKW) lub Agencję Bezpieczeństwa Wewnętrznego (ABW) oraz zaświadczenie o odbyciu szkolenia w zakresie ochrony informacji niejawnych wydane przez Służbę Kontrwywiadu Wojskowego (SKW) lub Agencję Bezpieczeństwa Wewnętrznego (ABW)

• 1 osoba pełniąca funkcję kierownika jednostki organizacyjnej lub pełnomocnika posiadającej poświadczenia bezpieczeństwa oraz aktualne przeszkolenie w zakresie ochrony informacji niejawnych zgodnie z ustawą z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz. U. z 2025 r. poz. 1209 tj.) W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, warunek określony powyżej może zostać spełniony przez jednego z Wykonawców lub wspólnie. Posiada certyfikację ISO/IEC 27001:2022 oraz ISO 22301:2019 (akredytacja PCA lub IMQ). Wykonawca wykazujący swoje zdolności oraz doświadczenie może uczynić to jedynie w zakresie, w którym sam je nabył. Jeśli doświadczenie zostało nabyte w ramach konsorcjum to przekazaniu podlegają zasoby powstałe jedynie w granicach wykonania prac przez dany podmiot. Wstępnym potwierdzeniem spełniania warunku udziału w postępowaniu będzie złożone wraz z ofertą oświadczenie na formularzu Jednolitego Europejskiego Dokumentu Zamówienia (JEDZ). W odniesieniu do warunku dotyczącego wykształcenia, kwalifikacji zawodowych lub doświadczenia, Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z Wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane. W przypadku, o którym mowa w ust. powyżej, Wykonawcy wspólnie ubiegający się o udzielenie zamówienia zgodnie z art. 117 ust. 4 ustawy dołączają do oferty oświadczenie, z którego wynika, które usługi wykonają poszczególni Wykonawcy. Wykonawca, który polega na zdolnościach podmiotów udostępniających zasoby, zgodnie z art. 118 ust. 3 ustawy składa wraz z ofertą, Zobowiązanie podmiotu udostępniającego zasoby do oddania mu do dyspozycji niezbędnych zasobów na potrzeby realizacji danego zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że Wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów. Jeżeli w kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania, nie wydaje się dokumentów, potwierdzających brak podstaw wykluczenia, lub gdy dokumenty te nie odnoszą się do wszystkich przypadków, o których mowa w art. 108 ust. 1 pkt 1, 2 i 4 ustawy zastępuje się je odpowiednio całości lub w części dokumentem zawierającym odpowiednio oświadczenie wykonawcy, ze wskazaniem osoby albo osób uprawnionych do jego reprezentacji, lub oświadczenie osoby, której dokument miał dotyczyć, złożone pod przysięgą, lub, jeżeli w kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania nie ma przepisów o oświadczeniu pod przysięgą, złożone przed organem sądowym lub administracyjnym, notariuszem, organem samorządu zawodowego lub gospodarczego, właściwym ze względu na siedzibę lub miejsce zamieszkania Wykonawcy.

Wdrożenie i konfiguracja infrastruktury monitorowania bezpieczeństwa, w tym przeprowadzenie audytu zerowego w środowisku Zamawiającego. Świadczenie usługi SOC jako usługi z wykorzystaniem systemu SIEM/SOAR dostarczonego przez Wykonawcę. Celem niniejszego zamówienia jest uruchomienie, wdrożenie, a następnie utrzymanie stałego monitoringu bezpieczeństwa infrastruktury IT Zamawiającego, identyfikacja i raportowanie występujących w jej obszarze zagrożeń, detekcja i obsługa incydentów, a także ciągłe, cykliczne dostarczanie rekomendacji dotyczących poprawy stanu bezpieczeństwa. Wykonawca zobowiązany jest złożyć oświadczenia i dokumenty: SKŁADANE Z OFERTĄ : 1)Formularz Oferty; 2)Formularz cenowy – wzór stanowi załącznik do SWZ; 3)Oświadczenie JEDZ Wykonawcy/podmiotu na zasobach, którego polega Wykonawca/Wykonawców wspólnie ubiegających się o udzielenie zamówienia o niepodleganiu wykluczeniu z postępowania, spełnianiu warunków udziału w postępowaniu - na formularzu Jednolitego Europejskiego Dokumentu Zamówienia; 4)Oświadczenie Wykonawcy/podmiotu na zasobach, którego polega Wykonawca/wykonawców wspólnie ubiegających się o udzielenie zamówienia stanowiące potwierdzenie, że Wykonawca nie podlega wykluczeniu z postępowania na podstawach określonych w art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego, wg wzoru określonego w SWZ; w przypadku, gdy Wykonawca polega na zdolnościach lub sytuacji innych Podmiotów, załączenie do Oferty w systemie: Oświadczenia, dotyczące każdego Podmiotu; 5)Oświadczenie Wykonawcy/podmiotu na zasobach, którego polega Wykonawca/Wykonawców wspólnie ubiegających się o udzielenie zamówienia stanowiące potwierdzenie, że nie istnieją okoliczności określone w art. 5k rozporządzenia Rady (UE) nr 2025/2033 dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie, wg wzoru określonego w SWZ; w przypadku, gdy Wykonawca polega na zdolnościach lub sytuacji innych Podmiotów, załączenie do Oferty w systemie: Oświadczenia, dotyczące każdego Podmiotu. 6)Dokument wadium, w przypadku wniesienia w formie innej niż pieniądz (w przypadku, gdy było wymagane) 7)Dokument lub dokumenty, z którego (ych) będzie wynikać zakres umocowania w przypadku, gdy ofertę w imieniu Wykonawcy podpisuje(ą) osoba(y) inna(e) niż ujawniona(e) w dokumentach rejestrowych; 8)Pełnomocnictwo dla pełnomocnika do reprezentowania w postępowaniu Wykonawców wspólnie ubiegających się o udzielenie zamówienia – dotyczy ofert składanych przez Wykonawców wspólnie ubiegających się o udzielenie zamówienia; 9) Zobowiązanie podmiotu udostępniającego zasoby, zgodnie z art. 118 ust. 3 ustawy, do oddania do dyspozycji Wykonawcy niezbędnych zasobów na potrzeby realizacji zamówienia – wymóg złożenia w przypadku, gdy Wykonawca polega na zdolnościach lub sytuacji podmiotów udostępniających zasoby ; 10)Oświadczenie składane na podstawie art. 117 ust. 4 ustawy, z którego wynika, które usługi wykonają poszczególni wykonawcy – wymóg złożenia w przypadku, gdy Wykonawcy wspólnie ubiegają się o udzielenie zamówienia. 11)Przedmiotowy środek dowodowy w postaci wypełnionego zgodnie z instrukcją Opisu technicznych i organizacyjnych środków ochrony danych osobowych wprowadzonych przez Wykonawcę. Dokumenty składane w wyznaczonym, nie krótszym niż 10 dni, terminie potwierdzające spełnianie warunków udziału w postępowaniu i braku podstaw do wykluczenia z postępowania aktualne na dzień złożenia podmiotowych środków dowodowych. W celu potwierdzenia spełniania przez Wykonawcę warunku udziału w postępowaniu dotyczącego zdolności zawodowej:

1) Wykazu usług (minimum jednej usługi), o których mowa w pkt 7.10.1.4.1. SWZ wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich przedmiotu (z krótkim opisem potwierdzającym spełnianie warunku w zakresie zarówno samego przedmiotu zamówienia jak i liczby osób zatrudnianych przez zleceniodawcę), dat wykonania i wskazanie podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane. Do wykazu należy dołączyć dowody określające, czy ww. usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane lub są wykonywane. W przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy. Jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać ww. dowodów – oświadczenie Wykonawcy; w przypadku usług nadal wykonywanych informacje o wartości oraz referencje bądź inne dokumenty potwierdzające ich należyte wykonanie mają dotyczyć już zrealizowanej części umowy i być wystawione w okresie ostatnich 3 miesięcy.

2) Wykaz osób, o których mowa w pkt. 7.10.1.4.2. SWZ skierowanych przez Wykonawcę do realizacji zamówienia wraz z informacją dotyczącą roli w realizacji zamówienia, zakresu wykonywanych przez nie zadań/czynności, z wyszczególnieniem posiadanych certyfikatów, przeszkoleń i poświadczeń oraz podstawie dysponowania tymi osobami. W przypadku wykazania posiadania przez ww. osoby równoważnych certyfikatów, przeszkoleń i poświadczeń wobec wskazanych przez Zamawiającego w treści SWZ również dokumentów potwierdzających tę równoważność. 3)dokumentów potwierdzających spełnianie warunku określonego w pkt. 7.10.1.4.3.- czyli posiadanie certyfikacji ISO/IEC 27001:2022 oraz ISO 22301:2019 (akredytacja PCA lub IMQ); W przypadku wykazania posiadania równoważnych certyfikatów wobec wskazanych przez Zamawiającego w treści SWZ również dokumentów potwierdzającą równoważność.

Środki ochrony prawnej przysługują̨ Wykonawcy, jeżeli ma lub miał interes w uzyskaniu zamówienia oraz poniósł lub może ponieść́ szkodę̨ w wyniku naruszenia przez Zamawiającego przepisów ustawy. 24.2. Odwołanie przysługuje na:

1) niezgodną z przepisami ustawy czynność́ Zamawiającego, podjętą̨ w postępowaniu o udzielenie zamówienia, w tym na projektowane postanowienie umowy;

2) zaniechanie czynności w postępowaniu o udzielenie zamówienia, do której Zamawiający był obowiązany na podstawie ustawy. Szczegółowe informacje dotyczące środków ochrony prawnej określone są w Dziale IX „Środki ochrony prawnej” ustawy Prawo zamówień publicznych. Terminy oblicza się według przepisów prawa cywilnego. Odwołanie wnosi się w przypadku zamówień, których wartość jest równa albo przekracza progi unijne, w terminie 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów zamówienia wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej, w przypadku zamówień, których wartość jest równa albo przekracza progi unijne.