Kompleksowa realizacja usług organizacyjnych i szkoleniowych w zakresie cyberbezpieczeństwa, obejmująca opracowanie, wdrożenie, przegląd, aktualizację, utrzymanie i doskonalenie SZBI, SZCD.

Komunikacja w postępowaniu, z wyłączeniem składania ofert, odbywa się drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce

„Formularze” („Formularze do komunikacji”). Za pośrednictwem „Formularzy do komunikacji” odbywa się w szczególności przekazywanie wezwań i zawiadomień, zadawanie pytań i udzielanie odpowiedzi. Formularze do komunikacji umożliwiają również dołączenie załącznika do przesyłanej wiadomości (przycisk „dodaj załącznik”). Możliwość korzystania w postępowaniu z „Formularzy do komunikacji” w pełnym zakresie wymaga posiadania konta „Wykonawcy” na Platformie e-Zamówienia oraz zalogowania się na

Platformie e-Zamówienia. Szczegółowe informacje na temat zakładania kont podmiotów oraz zasady i warunki korzystania z

Platformy e-Zamówienia określa Regulamin Platformy e-Zamówienia, dostępny na stronie internetowej https://ezamowienia.gov.pl oraz informacje zamieszczone w zakładce „Centrum Pomocy”. Do korzystania z „Formularzy do komunikacji” służących do zadawania pytań dotyczących w szczególności SWZ wystarczające jest posiadanie tzw. konta uproszczonego na Platformie e-

Zamówienia. Maksymalny rozmiar plików przesyłanych za pośrednictwem „Formularzy do komunikacji” wynosi 150 MB (wielkość ta dotyczy plików przesyłanych jako załączniki do jednego formularza). Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy e-Zamówienia oraz informacje dotyczące specyfikacji połączenia określa

Regulamin Platformy e-Zamówienia. Zgodnie z § 12 ww. Regulaminu w celu prawidłowego korzystania z usług Platformy e-

Zamówienia wymagany jest:

Komputer PC, a. parametry minimum: Intel Core2 Duo, 2 GB RAM, HDD, b. zainstalowany jeden z następujących systemów operacyjnych: MS

Windows 7 lub nowszy, OSX/Mac OS 10.10, Ubuntu 14.04, c. Zainstalowana jedna z następujących przeglądarek: Chrome 66.0 lub nowsza, Firefox 59.0 lub nowszy, Safari 11.1 lub nowsza Edge 14.0 i nowsze albo

Tablet/Telefon: a. parametry minimum: 4 rdzenie procesora, 2 GB RAM, Android 6.0 Marshmallow, i OS 10.3, b. przeglądarka

Chrome 61 lub nowsza.

Dla skorzystania z pełnej funkcjonalności może być konieczne włączenie w przeglądarce obsługi protokołu bezpiecznej transmisji danych SSL, obsługi Java Script, oraz cookies;

Specyfikacja połączenia, formatu przesyłanych danych oraz kodowania i oznaczania czasu odbioru danych:

1.1 specyfikacja połączenia – formularze udostępnione są za pomocą protokołu TLS 1.2,

1.2 format danych oraz kodowanie: formularze dostępne są w formacie HTML z kodowaniem UTF-8

1.3 oznaczenia czasu odbioru danych: wszelkie operacje opierają się o czas serwera i dane zapisywane są z dokładnością co do sekundy.

Dokumenty elektroniczne, o których mowa w § 2 ust. 1 rozporządzenia Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych, sporządza się w postaci elektronicznej, w formatach danych określonych w przepisach rozporządzenia Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych

(Dz. U. z 2017 r. poz. 2247), z uwzględnieniem rodzaju przekazywanych danych i przekazuje się jako załączniki. W przypadku formatów, o których mowa w art. 66 ust. 1 ustawy Pzp, ww. regulacje nie będą miały bezpośredniego zastosowania. Dopuszczalne formaty przesyłanych danych to m.in.: .png, .jpg, .jpeg, .doc, .docx, .xls, .xlsx, .ppt, .pptx, .odt, .ods, .odp, .pdf, .zip,.7zip, .txt, .xml,.dwg, .pades, .xades, .tar, .7z. Wszystkie wysłane i odebrane w postępowaniu przez Wykonawcę wiadomości widoczne są po zalogowaniu w podglądzie postępowania w zakładce „Komunikacja”.

1. Część 1 - SZBI (U20, U21)

• Wykonawca wykaże, że w okresie ostatnich 10 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, należycie wykonał co najmniej 2 usługi obejmujące opracowanie lub istotną aktualizację i wdrożenie SZBI zgodnego z ISO/IEC 27001 lub standardem równoważnym, z których co najmniej jedna obejmowała analizę ryzyka oraz środowisko rozproszone, IT/OT/ICS lub podmiot świadczący usługi publiczne.

• Główny ekspert SZBI: wykształcenie wyższe; potwierdzone kwalifikacje Audytora Wiodącego Systemu Zarządzania Bezpieczeństwem Informacji według ISO/IEC 27001:2022, potwierdzone certyfikatem ukończenia z wynikiem pozytywnym szkolenia ISO/IEC 27001:2022 Lead Auditor certyfikowanego przez CQI/IRCA albo certyfikatem lub innym dokumentem potwierdzającym kwalifikacje równoważne na zasadach określonych w pkt 12.3 OPZ; co najmniej 7 lat doświadczenia w bezpieczeństwie informacji/cyberbezpieczeństwie; udział jako kierownik/główny ekspert/ekspert wiodący w co najmniej 3 zakończonych projektach SZBI, w tym co najmniej jednym dotyczącym środowiska rozproszonego, IT/OT/ICS albo usług publicznych. Zamawiający nie wymaga jednoczesnego posiadania certyfikatów wydanych w więcej niż jednym systemie certyfikacji.

• Drugi ekspert SZBI: kwalifikacje Audytora Wiodącego, Wdrożeniowca Wiodącego ISO/IEC 27001 lub równoważne; co najmniej 3 lata doświadczenia; udział w co najmniej 2 projektach SZBI.

• Ekspert OT/ICS: co najmniej 3 lata praktycznego doświadczenia w bezpieczeństwie lub ciągłości działania środowisk OT/ICS i udział w co najmniej 2 projektach dotyczących segmentacji, monitoringu, ryzyka, hardeningu, reagowania na incydenty, odporności lub ciągłości środowisk przemysłowych.

2. Część 2 - SZCD (U23, U24)

• Wykonawca wykaże, że w okresie ostatnich 10 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, należycie wykonał co najmniej 1 usługę obejmującą opracowanie lub istotną aktualizację i wdrożenie systemu zarządzania ciągłością działania, obejmującą co najmniej BIA, RTO/RPO, ocenę ryzyka ciągłości oraz strategię ciągłości/odtwarzania; za równoważne uznaje się projekt obejmujący także BCP/DRP i testy/ćwiczenia.

• Ekspert SZCD: kwalifikacje Audytora Wiodącego lub Wdrożeniowca Wiodącego ISO 22301 lub równoważne; co najmniej 3 lata doświadczenia w ciągłości działania; udział w co najmniej 2 projektach SZCD obejmujących BIA, RTO/RPO, ryzyko, strategię, BCP/DRP albo testy i ćwiczenia.

• Ekspert OT/ICS: wymagania jak dla części 1. Funkcje mogą być łączone przez jedną osobę, jeżeli spełnia ona łącznie właściwe wymagania.

3. Część 3 - szkolenia (U26, U27, U28)

• Wykonawca wykaże, że w okresie ostatnich 5 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, należycie wykonał co najmniej 2 usługi szkoleniowe z zakresu cyberbezpieczeństwa, bezpieczeństwa informacji, ciągłości działania lub bezpieczeństwa IT/OT/ICS, obejmujące łącznie co najmniej 100 uczestników, przy czym co najmniej jedna usługa dotyczyła środowisk OT/ICS, systemów przemysłowych lub procesów krytycznych/usług publicznych.

• Trener cyberbezpieczeństwa: wykształcenie wyższe; zaawansowana kwalifikacja/certyfikat z zakresu bezpieczeństwa informacji, cyberbezpieczeństwa lub ISO/IEC 27001 albo równoważny; co najmniej 3 lata doświadczenia szkoleniowego; w ostatnich 3 latach co najmniej 100 godzin szkoleń dla łącznie co najmniej 100 uczestników.

• Osoba prowadząca moduły SZBI/SZCD: kwalifikacje Audytora Wiodącego lub Wdrożeniowca Wiodącego ISO/IEC 27001 albo ISO 22301, odpowiednio do zakresu, lub równoważne oraz doświadczenie w co najmniej 2 projektach dotyczących SZBI/SZCD.

• Osoba prowadząca moduły techniczne OT/ICS: co najmniej 3 lata praktycznego doświadczenia w bezpieczeństwie IT/OT/ICS i udział w co najmniej 2 projektach technicznych lub szkoleniowych w tym obszarze.