ZP 33/26 Wdrożenie zarządzanej usługi bezpieczeństwa – SOC (Security Operations Center) wraz z dostawą i implementacją EDR (Endpoint Detection and Response) - oprogramowania antywirusowego

Zgodnie z art. 61. ust. 1. oraz art. 63 ust. 2 ustawy Prawo Zamówień Publicznych z dnia 11 września 2019 r. komunikacja w niniejszym postępowaniu odbywa się wyłącznie przy użyciu środków komunikacji elektronicznej, pliki należy opatrzyć:

- kwalifikowanym podpisem elektronicznym,

- podpisem zaufanym,

- lub podpisem osobistym

Warunek zdolności technicznej lub zawodowej:

1. Zamawiający uzna, że Wykonawca spełnia warunek w zakresie zdolności technicznej, jeżeli wykonawca wykaże, że posiada certyfikaty ISO 27001 oraz ISO 22301 co najmniej w zakresie zgłoszeń i reakcji na incydenty bezpieczeństwa.

2. Zamawiający uzna, że Wykonawca spełnia warunek w zakresie zdolności zawodowej, jeżeli wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykonał należycie przynajmniej trzy różne zamówienia dotyczące świadczenia usługi SOC dla co najmniej 500 urządzeń (end-point) trwające co najmniej 24 miesiące. . Należyte wykonanie usług musi być potwierdzone odpowiednimi dowodami.

3. Zamawiający uzna, że Wykonawca spełnia warunek w zakresie zdolności zawodowej, jeżeli wykonawca wykaże, że dysponuje co najmniej 15 osobami zdolnymi do wykonania zamówienia posiadającymi:

- aktualny certyfikat: CRTP (Certified Red Team Professional wydanym przez Altered Security) lub OSCP (Offensive Security Certified Professional wydanym przez Off Sec) lub PNTP (Professional Network Penetration Tester, wydanym przez TCM Security Academy),

- aktualny certyfikat: SC-200 (Microsoft Certified Security Operations Analyst lub CDCP (Cyber Defense Certified Professional wydanym przez Level Effect) lub OSIR (Off Sec Incident Responder wydanym przez Off Sec) lub CDSA (Certified Defensive Security Analyst wydanym przez HTB Academy). - co najmniej certyfikatem Microsoft AZ-500 (Microsoft Certified Azure Security Engineer) dla co najmniej dwóch osób,

- certyfikatem audytora wiodącego ISO 27001 – dla co najmniej jednej osoby. – co najmniej 2 inżynierami, których kompetencje są potwierdzone stosownymi certyfikatami producentów oferowanego rozwiązania EDR W przypadku wykazywania warunku przez Wykonawców wspólnie ubiegających się o udzielenie zamówienia Zamawiający dopuszcza, aby warunek opisany w punkcie 1 spełniał każdy z Wykonawców wspólnie ubiegających się o udzielenie zamówienia, a warunek opisany w punkcie 2 i 3 spełniony był przez przynajmniej jednego Wykonawcę spośród wspólnie ubiegających się o udzielenie zamówienia.

1) Odpis lub informacja z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy, sporządzony/-a nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji;

2) Oświadczenie wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2020 r. poz. 1076), z innym Wykonawcą, który złożył odrębną ofertę w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty w postępowaniu niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej

3) Oświadczenie o niepodleganiu wykluczeniu ze względu na okoliczności wskazane w art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. z 2025r. poz. 514 ze zm.), - wg wzoru zał. nr 7 do SWZ

1. Wykaz usług spełniających warunki udziału w postępowaniu – sporządzony według Załącznika nr 4 do SWZ wraz z dowodami potwierdzającymi ich należyte wykonanie.

2. Wykaz osób skierowanych do realizacji zamówienia sporządzony zgodnie z Załącznikiem nr 5 do SWZ.

3. Certyfikaty ISISO 27001 oraz ISO 22301 co najmniej w zakresie zgłoszeń i reakcji na incydenty bezpieczeństwa

4. Dokumenty potwierdzające kwalifikacje osób skierowanych do realizacji zamówienia, tj:

- aktualny certyfikat: CRTP (Certified Red Team Professional wydanym przez Altered Security) lub OSCP (Offensive Security Certified Professional wydanym przez Off Sec) lub PNTP (Professional Network Penetration Tester, wydanym przez TCM Security Academy),

- aktualny certyfikat: SC-200 (Microsoft Certified Security Operations Analyst lub CDCP (Cyber Defense Certified Professional wydanym przez Level Effect) lub OSIR (Off Sec Incident Responder wydanym przez Off Sec) lub CDSA (Certified Defensive Security Analyst wydanym przez HTB Academy).

- certyfikatem Microsoft AZ-500 (Microsoft Certified Azure Security Engineer),

- certyfikatem audytora wiodącego ISO 27001

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takiej sytuacji zgodnie z art. 445 ustawy PZP Wykonawcy ponoszą solidarną odpowiedzialność za wykonanie umowy.

2. Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego, zgodnie z art. 58 ust. 2 ustawy PZP. Pełnomocnictwo winno być załączone do oferty.

3. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, oświadczenia, o których mowa w SWZ, składa każdy z Wykonawców. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w zakresie, w jakim każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu.

4. Oświadczenia i dokumenty potwierdzające brak podstaw do wykluczenia z postępowania składa każdy z Wykonawców wspólnie ubiegających się o zamówienie

1. Niedopuszczalne są istotne zmiany umowy, o których mowa w art. 454 ustawy Prawo zamówień publicznych. Zamawiający przewiduje możliwość zmian umowy w przypadkach, gdy:

1) nastąpi zmiana powszechnie obowiązujących przepisów prawa w zakresie mającym wpływ na wykonanie umowy, chyba że zmiana taka znana była w chwili składania oferty;

2) niezbędna jest zmiana sposobu wykonania zobowiązania, z wyjątkiem sytuacji, gdy zmiana ta ingeruje w treść oferty lub jest istotna, lub o ile zmiana taka jest konieczna w celu prawidłowego wykonania umowy;

3) niezbędna jest zmiana terminu wykonania umowy w przypadku zaistnienia okoliczności lub zdarzeń uniemożliwiających wykonanie umowy w wyznaczonym terminie, na które strony nie miały wpływu.

2. Zmiana umowy wymaga zachowania formy pisemnej pod rygorem nieważności i może nastąpić w postaci aneksu w zwykłej formie pisemnej lub w postaci elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym.