Dostawa subskrypcji wdrożonego w Banku Gospodarstwa Krajowego systemu do zarządzania podatnościami firmy Rapid7 wraz ze świadczeniem usług serwisu i wsparcia technicznego lub równoważnego

1. Przedmiotem zamówienia jest dostawa subskrypcji wdrożonego w Banku Gospodarstwa Krajowego systemu do zarządzania podatnościami firmy Rapid7, wraz ze świadczeniem usług serwisu oraz wsparcia technicznego Wykonawcy i producenta.

2. Szczegółowy opis przedmiotu zamówienia, wykaz zadań, terminów oraz warunki realizacji przedmiotu zamówienia, płatności, etc. określone zostały w Projektowanych Postanowieniach Umowy (dalej: „PPU”), które stanowią załącznik nr 2 do SWZ i Opisie Przedmiotu Zamówienia (dalej: „OPZ”), który stanowi załącznik nr 1 do SWZ.

1. Przedmiot za zamówienia nie został podzielony na części. Zamawiający nie dopuszcza składania ofert częściowych. Powody niedokonania podziału zamówienia na części: Ze względu na specyfikę zamówienia nie jest możliwe podzielenie przedmiotu zamówienia na części ponieważ przedmiot zamówienia stanowi funkcjonalnie i technicznie spójne rozwiązanie cyberbezpieczeństwa oparte na platformie Rapid7. Podział zamówienia na części mógłby skutkować problemami integracyjnymi, trudnościami w egzekwowaniu odpowiedzialności za prawidłową realizację zamówienia oraz zwiększeniem ryzyka dla ciągłości działania systemów bezpieczeństwa. Realizacja zamówienia przez jednego wykonawcę zapewni prawidłową koordynację dostaw, jednolite wsparcie techniczne oraz efektywne zarządzanie całym środowiskiem objętym zamówieniem.

2. Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informuję, że: administratorem Pani/Pana danych osobowych jest Bank Gospodarstwa Krajowego („BGK” lub „Bank”), Aleje Jerozolimskie 7, 00-955 Warszawa;

− kontakt z Inspektorem Ochrony Danych możliwy jest pod adresem e-mail: iod@bgk.pl;

− Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z przedmiotowym postępowaniem o udzielenie zamówienia publicznego;

− odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 8 oraz art. 74 ustawy Pzp;

− Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, co najmniej przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia oraz przez okres niezbędny w celu dochodzenia ewentualnych roszczeń, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy lub dłużej tj. w okresie istniejącego po stronie Administratora obowiązku związanego z przechowywaniem dokumentacji dla celów kontroli, lub wynikającym z powszechnie obowiązujących przepisów prawa, w tym w przypadku zamówienia finansowanego lub współfinasowanego ze środków Unii Europejskiej (UE) – z przepisów i/lub wytycznych dotyczących okresu przechowywania dokumentów dla projektów finansowanych lub współfinansowanych ze środków UE;

− obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;

− w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;

− posiada Pani/Pan:

− na podstawie art. 15 RODO prawo dostępu do Pani/Pana danych osobowych dotyczących postępowania;

− na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych;

− na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO *;

− prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;

− nie przysługuje Pani/Panu:

− w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

− na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO. * Wyjaśnienie: prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego.

3. Zamawiający przewiduje zastosowanie tzw. procedury odwróconej, o której mowa w art. 139 ust. 1 ustawy Pzp.

4. Z postępowania o udzielenie zamówienia wyklucza się Wykonawcę, w stosunku do którego zachodzi którakolwiek z okoliczności wskazanych w art. 108 ust. 1 oraz art. 109 ust. 1 pkt 1 i 4 ustawy Pzp.

5. Dokumenty jakie Wykonawca jest zobowiązany złożyć na potwierdzenie braku podstaw do wykluczenia oraz spełnienia warunków udziału w postępowaniu:

1) oświadczenie na formularzu Jednolitego Europejskiego Dokumentu Zamówienia (JEDZ/ESPD), sporządzonym zgodnie z wzorem zawartym w załączniku nr 2 do Rozporządzenia Wykonawczego Komisji (EU) 2016/7 z dnia 5 stycznia 2016 r. ustanawiającego standardowy formularz JEDZ/ESPD. Informacje zawarte w JEDZ/ESPD stanowią wstępne potwierdzenie, że Wykonawca nie podlega wykluczeniu oraz spełnia warunki udziału w postępowaniu. Zamawiający informuje, iż na stronie internetowej Urzędu Zamówień Publicznych (dalej: UZP) znajduje się wersja edytowalna JEDZ/ESPD;

2) oświadczenie Wykonawcy w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów, z innym Wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej – wzór oświadczenia stanowi załącznik nr 8 do SWZ – Oświadczenie dot. grupy kapitałowej;

3) oświadczenie Wykonawcy o aktualności informacji zawartych w oświadczeniach, składanych na podstawie art. 125 ust. 1 ustawy Pzp, tj.: w JEDZ/ESPD w zakresie odnoszącym się do podstaw wykluczenia wskazanych w art. 108 ust. 1 pkt 3-6, art. 109 ust. 1 pkt 1 ustawy Pzp oraz w oświadczeniu dotyczącym przesłanek wykluczenia z art. 7 ust. 1 ustawy o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego oraz art. 5k rozporządzenia 833/2014 – wzór oświadczenia stanowi załącznik nr 9 do SWZ;

4) informacja z Krajowego Rejestru Karnego w zakresie dotyczącym podstaw wykluczenia wskazanych w art. 108 ust. 1 pkt 1, 2 i 4 ustawy Pzp sporządzona nie wcześniej niż 6 miesięcy przed jej złożeniem;

5) zaświadczenie właściwego naczelnika urzędu skarbowego potwierdzające, że wykonawca nie zalega z opłacaniem podatków i opłat, w zakresie art. 109 ust. 1 pkt 1 ustawy Pzp, wystawione nie wcześniej niż 3 miesiące przed jego złożeniem, a w przypadku zalegania z opłacaniem podatków lub opłat wraz z zaświadczeniem Zamawiający żąda złożenia dokumentów potwierdzających, że odpowiednio przed upływem terminu składania ofert wykonawca dokonał płatności należnych podatków lub opłat wraz z odsetkami lub grzywnami lub zawarł wiążące porozumienie w sprawie spłat tych należności;

6) zaświadczenie albo inny dokument właściwej terenowej jednostki organizacyjnej Zakładu Ubezpieczeń Społecznych lub właściwego oddziału regionalnego lub właściwej placówki terenowej Kasy Rolniczego Ubezpieczenia Społecznego potwierdzające, że Wykonawca nie zalega z opłacaniem składek na ubezpieczenia społeczne i zdrowotne, w zakresie art. 109 ust. 1 pkt 1 ustawy, wystawione nie wcześniej niż 3 miesiące przed jego złożeniem, a w przypadku zalegania z opłacaniem składek na ubezpieczenia społeczne lub zdrowotne wraz z zaświadczeniem albo innym dokumentem Zamawiający żąda złożenia dokumentów potwierdzających, że odpowiednio przed upływem terminu składania ofert wykonawca dokonał płatności należnych składek na ubezpieczenia społeczne lub zdrowotne wraz odsetkami lub grzywnami lub zawarł wiążące porozumienie w sprawie spłat tych należności;

7) odpis lub informację z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy, sporządzone nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji.

6. Wraz z ofertą Wykonawcy nie muszą składać jednolitych europejskich dokumentów zamówienia. Zamawiający wezwie do złożenia tego oświadczenia Wykonawcę, którego oferta zostanie najwyżej oceniona.

7. Oferta musi być zabezpieczona wadium w wysokości 30 000,00 zł. Szczegóły dotyczące wadium zostały opisane SWZ.

8. Zamawiający ustalił wysokość zabezpieczenia należytego wykonania umowy (dalej: zabezpieczenie) na sumę stanowiącą 2% maksymalnego Wynagrodzenia brutto określonego w Umowie.

9. Ofertę sporządza się w języku polskim na formularzu „OFERTA WYKONAWCY” – zgodnie z wzorem zawartym w załączniku nr 3 do SWZ.

10. W celu potwierdzenia, że oferowane dostawy spełniają określone przez Zamawiającego wymagania w OPZ, Zamawiający żąda złożenia wraz z ofertą przedmiotowego środka dowodowego, szczegóły w SWZ.

10. Szczegółowe informacje dotyczące postępowania zostały zawarte w SWZ i załącznikach.

1. Przedmiotem zamówienia jest dostawa subskrypcji wdrożonego w Banku Gospodarstwa Krajowego systemu do zarządzania podatnościami firmy Rapid7, wraz ze świadczeniem usług serwisu oraz wsparcia technicznego Wykonawcy i producenta.

2. Szczegółowy opis przedmiotu zamówienia, wykaz zadań, terminów oraz warunki realizacji przedmiotu zamówienia, płatności, etc. określone zostały w Projektowanych Postanowieniach Umowy (dalej: „PPU”), które stanowią załącznik nr 2 do SWZ i Opisie Przedmiotu Zamówienia (dalej: „OPZ”), który stanowi załącznik nr 1 do SWZ.

1. Termin wykonania zamówienia:

1) w zakresie dostawy licencji, o których mowa w pkt 1.1-1.3 OPZ lub licencji równoważnych – do 7 (słownie: siedmiu) dni kalendarzowych od dnia podpisania Umowy. Licencje na Oprogramowanie udzielane są na czas określony od dnia dostawy na okres 24 miesięcy;

2) w zakresie świadczenia usług Serwisu, o którym mowa w pkt 1.4 i 2 OPZ - w okresie 24 miesięcy liczonych od dnia dostawy, o którym mowa w pkt 1.

2. Szczegółowe informacje dotyczące terminów wykonania zamówienia zawarte są w PPU i OPZ.

Zamawiający informuje, że określając warunki udziału w postępowaniu w zakresie zdolności technicznej lub zawodowej, nie stosuje poziomów zdolności określonych w przepisach wydanych na podstawie art. 5 ust. 4 lub 5 ustawy z dnia 5 sierpnia 2025 r. o certyfikacji wykonawców zamówień publicznych, zwanej dalej „u Cer”, lub „ustawą o certyfikacji wykonawców zamówień publicznych”, ponieważ dla przedmiotu niniejszego zamówienia poziomy zdolności nie zostały określone. Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, iż w okresie ostatnich 3 (trzech) lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonał należycie:

• co najmniej jedno (1) zamówienie polegające na dostawie systemu do zarządzania podatnościami wraz z opieką serwisową Wykonawcy, o wartości nie mniejszej niż 500 000,00 PLN brutto;

• co najmniej jedno (1) zamówienie polegające na świadczeniu usług rozwoju i utrzymania dla systemu do zarządzania podatnościami, o wartości nie mniejszej niż 150 000,00 PLN brutto. Zamawiający informuje, że w przypadku, gdy przedmiotem zamówienia są świadczenia powtarzające się lub ciągłe, dopuszcza nie tylko zamówienia wykonane (tj. zakończone), ale również wykonywane. W takim przypadku Zamawiający wymaga, by wartość części zamówienia w zakresie:

- dostawy systemu do zarządzania podatnościami wraz z opieką serwisową Wykonawcy, wykonanej do terminu składania ofert, wynosiła nie mniej niż 500 000,00 PLN brutto;

- świadczeniu usług rozwoju i utrzymania dla systemu do zarządzania podatnościami, wykonanej do terminu składania ofert, wynosiła nie mniej niż 150 000,00 PLN brutto. W przypadku, gdy wartość zamówienia została wyrażona w walucie innej niż PLN, Wykonawca zobowiązany jest do jej przeliczenia na PLN przyjmując jako podstawę średni kurs danej waluty opublikowany przez NBP (wg tabeli A kursów średnich walut obcych) w dniu publikacji ogłoszenia o niniejszym zamówieniu w Dzienniku Urzędowym Unii Europejskiej. Jeśli publikacja ogłoszenia o zamówieniu w Dzienniku Urzędowym Unii Europejskiej nastąpi w dniu, kiedy NBP nie publikuje tabeli kursów średnich, należy przyjąć kurs z tabeli kursów średnich, opublikowany w dniu najbliższym po dniu publikacji ogłoszenia o zamówieniu w Dzienniku Urzędowym Unii Europejskiej. Spełnienie warunków udziału w postępowaniu należy potwierdzić poprzez złożenie oświadczeń oraz dokumentów, o których mowa w Rozdziale VIII SWZ, tj. wykazu zamówień wykonanych, a w przypadku świadczeń okresowych lub ciągłych również wykonywanych, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których zamówienia zostały wykonane, oraz załączeniem dowodów określających czy te zamówienia zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego zamówienia zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli z uzasadnionej przyczyny o obiektywnym charakterze Wykonawca nie jest w stanie uzyskać tych dokumentów - oświadczenie Wykonawcy. W przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wydane nie wcześniej niż 3 miesiące przed upływem terminu składania ofert. Wzór wykazu „Doświadczenie” stanowi załącznik nr 10 do SWZ.

Zamawiający informuje, że określając warunki udziału w postępowaniu w zakresie zdolności technicznej lub zawodowej, nie stosuje poziomów zdolności określonych w przepisach wydanych na podstawie art. 5 ust. 4 lub 5 ustawy z dnia 5 sierpnia 2025 r. o certyfikacji wykonawców zamówień publicznych, zwanej dalej „u Cer”, lub „ustawą o certyfikacji wykonawców zamówień publicznych”, ponieważ dla przedmiotu niniejszego zamówienia poziomy zdolności nie zostały określone. Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, iż dysponuje lub będzie dysponował co najmniej dwoma (2) osobami biegle posługującymi się językiem polskim, posiadającymi minimum (2) dwu letnie doświadczenie w zakresie projektowania i wdrażania systemów Rapid7 lub równoważnych, posiadającymi aktualny certyfikat Insight Connect Specialist - Rapid7 lub certyfikat równoważny oraz Insight VM Certified Administrator – Rapid7 lub certyfikat równoważny. W przypadku przedkładania certyfikatów równoważnych wymagane jest, aby obejmowały one:

- posiadanie tego samego zakresu i poziomu wiedzy i doświadczenia;

- potwierdzenie certyfikatu egzaminem, jeśli uzyskanie certyfikatu wymaga złożenia egzaminu. Certyfikat równoważny nie może być wystawiony przez Wykonawcę lub podmiot zależny od Wykonawcy. Spełnienie warunków udziału w postępowaniu należy potwierdzić poprzez złożenie oświadczeń oraz dokumentów, o których mowa w Rozdziale VIII SWZ, tj. wykazu osób (potencjał kadrowy), skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami – wzór wykazu stanowi załącznik nr 11 do SWZ.