WZMOCNIENIE SYSTEMU CYBERBEZPIECZEŃSTWA W ZOK KUŚLIN

Przedmiot zamówienia obejmuje:

a) wdrożenie systemów ZBI oraz ZCB,

b) testy bezpieczeństwa, przegląd SZBI oraz SZCD,

c) szkolenia dla kadry pracowniczej z zakresu cyberbezpieczeństwa,

d) wdrożenie systemów bezpieczeństwa (obszar IT i obszar techniczny OT) Szczegółowy opis przedmiotu zamówienia stanowi załącznik nr 1 do SWZ.

48800000-6 - Systemy i serwery informacyjne

30233000-1 - Urządzenia do przechowywania i odczytu danych

30211200-3 - Osprzęt do dużych systemów komputerowych

48710000-8 - Pakiety oprogramowania do kopii zapasowych i odzyskiwania

48000000-8 - Pakiety oprogramowania i systemy informatyczne

80000000-4 - Usługi edukacyjne i szkoleniowe

79212000-3 - Usługi audytu

79417000-0 - Usługi doradcze w zakresie bezpieczeństwa

80550000-4 - Usługi szkolenia w dziedzinie bezpieczeństwa

1. Złożone oferty będą rozpatrywane przy zastosowaniu następujących kryteriów i ich wag:

a) cena ofertowa – 60 %.

b) okres gwarancji – 40%

2. Zasady dokonywania oceny:

- ocena ofert zostanie przeprowadzona w oparciu o przedstawione powyżej kryteria oraz ich wagi,

- oferty oceniane będą punktowo,

- maksymalna łączna liczba punktów jaką może uzyskać Wykonawca wynosi – 100 pkt,

- stosowanie matematycznych obliczeń przy ocenie ofert,

- oferta z najniższą ceną brutto ( z VAT) podaną w formularzu ofertowym otrzyma maksymalną ilość punktów w kryterium cena,

- oferta, która otrzyma maksymalną łączną ilość punktów zostanie uznana za najkorzystniejszą, pozostałe oferty zostaną sklasyfikowane zgodnie z ilością uzyskanych punktów,

- ilość punktów dla każdej oferty zostanie wyliczona do dwóch miejsc po przecinku,

- 1 pkt = 1 %

3. Ilość punktów w kryterium cena (dla danego zadania) będzie wyliczona według poniższego wzoru:

Najniższa cena brutto

Cn = ------------------------------------------------ x 60 pkt (waga kryterium cena)

Cena brutto oferty badanej

4. Ilość punktów w kryterium okresu gwarancyjnego będzie wyliczona według poniższego schematu:

- okres gwarancji – 12 miesięcy (minimalny, wymagany) – 0 pkt.

- okres gwarancji – 18 miesięcy – 10 pkt.

- okres gwarancji – 24 miesiące – 20 pkt.

- okres gwarancji – 30 miesięcy – 30 pkt.

- okres gwarancji – 36 miesięcy – 40 pkt. Minimalny okres gwarancji wymagany przez Zamawiającego wynosi 12 miesięcy.

Maksymalny okres gwarancji wynosi 36 miesięcy.

Brak wskazania przez Wykonawcę, zgodnie z treścią Formularza oferty, żadnego okresu gwarancji będzie traktowane jako zaoferowanie okresu gwarancji 12 miesięcy.

Maksymalna ilość punktów, jaką można uzyskać w kryterium okresu gwarancji wynosi: 40 pkt.

5. Maksymalna łączna liczba punktów jaką może uzyskać Wykonawca wynosi – 100 pkt.

O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki udziału w postępowaniu dotyczące: 1. zdolności do występowania w obrocie gospodarczym, Opis spełnienia warunku: Zamawiający wymaga odpisu z właściwego rejestru lub z centralnej ewidencji i informacji o działalności gospodarczej, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji 2. uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów, Opis spełnienia warunku: Zamawiający odstępuje od opisu sposobu dokonywania oceny spełnienia warunków w tym zakresie. Zamawiający nie dokona oceny spełnienia warunków udziału w postępowaniu.

3. sytuacji ekonomicznej lub finansowej, Opis spełnienia warunku: Zamawiający odstępuje od opisu sposobu dokonywania oceny spełnienia warunków w tym zakresie. Zamawiający nie dokona oceny spełnienia warunków udziału w postępowaniu.

4. zdolności technicznej lub zawodowej Opis spełnienia warunku: Zamawiający wymaga by Wykonawca:

a) w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie co najmniej:

- 2 (dwa) zamówienia obejmujące przygotowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji na rzecz jednostki publicznej lub spółki komunalnej. - 2 (dwa) zamówienia polegające na dostawie infrastruktury IT, obejmującej w szczególności: serwery lub urządzenia sieciowe, oprogramowanie cyberbezpieczeństwa oraz elementy infrastruktury towarzyszącej (np. systemy zasilania, szafy rack) wraz z wdrożeniem o wartości nie mniejszej niż 400 000,00 zł netto każda.

b) do realizacji zadania skieruje specjalistów posiadających kompetencje do przeprowadzenia wdrożeń opisanych w SOPZ, w tym min.:

- Wykonawca dysponuje audytorem posiadającym ważny Certyfikat Audytora Wiodącego wg normy PN-EN ISO 27001 z akredytacją PCA lub innych certyfikatów wymienionych w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (część I, II i III);

- Wykonawca dysponuje certyfikowanym pentesterem posiadającym ważny certyfikat, np: OSCP, CEH, CPPT, OSCE, CRTP, CRTO, PNPT, Comptia+ i inne równoważne, ale obejmujące bezpośrednio zakres testów penetracyjnych infrastruktury IT (część II);

- Wykonawca dysponuje specjalistą ds. wdrożeń IT posiadającym wykształcenie wyższe w kierunku informatycznym lub równoważny certyfikat potwierdzający kompetencje niezbędne do przeprowadzenia wdrożenia, wystawiony przez akredytowaną jednostkę certyfikującą lub producentów oferowanych rozwiązań (część IV). Zamawiający dokona oceny spełniania warunku udziału w postępowaniu w oparciu o podmiotowy środek dowodowy, o którym mowa w rozdz. X SWZ - wykaz dostaw Załącznik nr 6 do SWZ oraz wykaz osób Załącznik nr 7 do SWZ.

1. Odpis z właściwego rejestru lub z centralnej ewidencji i informacji o działalności gospodarczej, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji.

Odpis lub informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy Pzp, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji.

Jeżeli wykonawca ma siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej, zamiast odpisu albo informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, o których mowa w SWZ - składa dokument lub dokumenty wystawione w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania, potwierdzające odpowiednio, że nie otwarto jego likwidacji, nie ogłoszono upadłości, jego aktywami nie zarządza likwidator lub sąd, nie zawarł układu z wierzycielami, jego działalność gospodarcza nie jest zawieszona ani nie znajduje się on w innej tego rodzaju sytuacji wynikającej z podobnej procedury przewidzianej w przepisach miejsca wszczęcia tej procedury.

Dokument powinien być wystawiony nie wcześniej niż 3 miesiące przed jego złożeniem.

2. Oświadczenie wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy Pzp (załącznik nr 5 do SWZ).

3. Wykazu dostaw wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy zostały wykonane lub są wykonywane oraz załączeniem dowodów określających, czy te dostawy zostały wykonane lub są wykonywane należycie, przy czym dowodami o których mowa są: referencje, inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie Wykonawcy; W przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych, referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy. Wzór wykazu stanowi załącznik nr 6 do SWZ.

4. Wykaz osób skierowanych przez Wykonawcę do realizacji zamówienia publicznego wraz z informacjami na temat ich kwalifikacji zawodowych, doświadczenia i wykształcenia niezbędnych do realizacji zamówienia, a także zakresu wykonywanych przez nich czynności oraz informacją o podstawie do dysponowania tymi osobami. Wzór wykazu stanowi załącznik nr 7 do SWZ.

OBSZAR TECHNICZNY IT 1. SERWER DO ROZWIĄZAŃ CYBERBEZPIECZEŃSTWA I WIRTUALIZACJI – 1 SZT. - Firma serwisująca musi posiadać ISO 9001:2015 oraz ISO-27001 na świadczenie usług serwisowych oraz posiadać autoryzacje producenta urządzeń – dokumenty potwierdzające stanowią śrdek dowodowy 2. PLATFORMA BACKUP (SERWER ORAZ OPROGRAMOWANIE) – 1 ZESTAW - karta kataogowa oferowanego rozwiązania 3. PLATFORMA SIEM – 1 SZT. (LICENCJA DLA MIN. 30 URZĄDZEŃ) - Oświadczanie Producenta lub Autoryzowanego Dystrybutora producenta świadczącego wsparcie techniczne o gotowości świadczenia na rzecz Zamawiającego wymaganego serwisu (zawierające: adres strony internetowej serwisu i numer infolinii telefonicznej). - Certyfikat ISO 9001 oraz 27001 autoryzowanego podmiotu serwisującego.

4. OPROGRAMOWANIE NAC – 1 SZT. (LICENCJA DLA MIN. 30 URZĄDZEŃ) - oświadczenie producenta o posiadaniu przez dostawcę kwalifikacji technicznych, niezbędnych do wykonania wdrożenia oferowanego rozwiązania i szkolenia - osobowy certyfikat inżynierski pracownika, która będzie wykonywał wdrożenie

5. OPROGRAMOWANIE ANTYWIRUSOWE TYPU EDR – 13 SZT. - karta opisowa oferowanego oprogramowania

6. PRZEŁĄCZNIKI SIECIOWE ZARZĄDZALNE KLASY ENTERPRISE – 2 SZT. - karta kataogowa oferowanego rozwiązania

7. URZĄDZENIE NGFW – 1 SZT. - karta kataogowa oferowanego rozwiązania

8. SZAFA RACK – 1 SZT. - karta kataogowa oferowanego rozwiązania OBSZAR TECHNICZNY OT 9. URZĄDZENIE NGFW DLA SIECI OT – 4 SZT. - karta kataogowa oferowanego rozwiązania 10. ZASILANIE AWARYJNE UPS DLA SYSTEMÓW BEZPIECZEŃSTWA – 4 SZT. - karta kataogowa oferowanego rozwiązania 11. URZĄDZENIA NAS DO BACKUPU DLA OT – 2 SZT. - karta kataogowa oferowanego rozwiązania

OBSZAR TECHNICZNY IT 1. SERWER DO ROZWIĄZAŃ CYBERBEZPIECZEŃSTWA I WIRTUALIZACJI – 1 SZT. - Firma serwisująca musi posiadać ISO 9001:2015 oraz ISO-27001 na świadczenie usług serwisowych oraz posiadać autoryzacje producenta urządzeń – dokumenty potwierdzające stanowią śrdek dowodowy 2. PLATFORMA BACKUP (SERWER ORAZ OPROGRAMOWANIE) – 1 ZESTAW - karta kataogowa oferowanego rozwiązania 3. PLATFORMA SIEM – 1 SZT. (LICENCJA DLA MIN. 30 URZĄDZEŃ) - Oświadczanie Producenta lub Autoryzowanego Dystrybutora producenta świadczącego wsparcie techniczne o gotowości świadczenia na rzecz Zamawiającego wymaganego serwisu (zawierające: adres strony internetowej serwisu i numer infolinii telefonicznej). - Certyfikat ISO 9001 oraz 27001 autoryzowanego podmiotu serwisującego.

4. OPROGRAMOWANIE NAC – 1 SZT. (LICENCJA DLA MIN. 30 URZĄDZEŃ) - oświadczenie producenta o posiadaniu przez dostawcę kwalifikacji technicznych, niezbędnych do wykonania wdrożenia oferowanego rozwiązania i szkolenia - osobowy certyfikat inżynierski pracownika, która będzie wykonywał wdrożenie

5. OPROGRAMOWANIE ANTYWIRUSOWE TYPU EDR – 13 SZT. - karta opisowa oferowanego oprogramowania

6. PRZEŁĄCZNIKI SIECIOWE ZARZĄDZALNE KLASY ENTERPRISE – 2 SZT. - karta kataogowa oferowanego rozwiązania

7. URZĄDZENIE NGFW – 1 SZT. - karta kataogowa oferowanego rozwiązania

8. SZAFA RACK – 1 SZT. - karta kataogowa oferowanego rozwiązania OBSZAR TECHNICZNY OT 9. URZĄDZENIE NGFW DLA SIECI OT – 4 SZT. - karta kataogowa oferowanego rozwiązania 10. ZASILANIE AWARYJNE UPS DLA SYSTEMÓW BEZPIECZEŃSTWA – 4 SZT. - karta kataogowa oferowanego rozwiązania 11. URZĄDZENIA NAS DO BACKUPU DLA OT – 2 SZT. - karta kataogowa oferowanego rozwiązania

1. Każdy z Wykonawców wspólnie ubiegających się o zamówienie składa oświadczenie, o którym mowa Rozdziale XIV (Załącznik nr 3 do SWZ). Dokument ten potwierdza brak podstaw wykluczenia z postępowania w zakresie, w którym Wykonawca zobowiązany jest wykazać brak podstaw wykluczenia z postępowania oraz spełnianie warunków udziału w postępowaniu w zakresie, w którym każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu.

2. Wykonawcy tworzący konsorcjum, ubiegający się wspólnie o udzielenie zamówienia ustanawiają pełnomocnika do reprezentowania w postępowaniu, albo reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo do pełnienia takiej funkcji, wystawione zgodnie z wymogami ustawowymi, powinno być opatrzone kwalifikowanym podpisem elektronicznym lub podpisem zaufanym lub osobistym przez prawnie upoważnionych przedstawicieli każdego z Wykonawców występujących wspólnie.

3. Wykonawcy, wspólnie ubiegający się o udzielenie zamówienia, ponoszą solidarną odpowiedzialność za wykonanie umowy.