Dostawa - subskrypcja oprogramowania i wsparcie techniczne do ochrony aplikacji webowych dla urządzeń K-P OW NFZ w Bydgoszczy

W postępowaniu o udzielenie zamówienia komunikacja między Zamawiającym a Wykonawcami odbywa się przy użyciu Platformy e-Zamówienia, która dostępna jest pod adresem: https://ezamowienia.gov.pl/, oraz poczty elektronicznej (pod warunkiem, że odbiór tak przesłanej informacji został potwierdzony przez upoważnioną osobę).

Link do procedury - https://ezamowienia.gov.pl/mp-client/tenders/ocds-148610-6a9931de-34bd-46ff-90d3-0d674d3372ae

Za datę wpływu oświadczeń, wniosków oraz informacji ( ofert, wezwań ) przyjmuje się datę ich wczytania do platformy ezamówienia.

Osoby ze strony Zamawiającego upoważnione do potwierdzania wpłynięcia oświadczeń, wniosków, zawiadomień oraz innych informacji przekazanych za pomocą e-mail:

Katarzyna Knopik katarzyna.knopik@nfz-bydgoszcz.pl

Katarzyna Fołda katarzyna.folda@nfz-bydgoszcz.pl

Korzystanie z Platformy e-Zamówienia jest bezpłatne.

KLAUZULA INFORMACYJNA dotycząca przetwarzania danych osobowych przez Narodowy Fundusz Zdrowia w celu związanym z postępowaniem o udzielenie zamówienia publicznego

Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych - RODO), podajemy następujące informacje:

● ADMINISTRATOREM DANYCH OSOBOWYCH jest

Narodowy Fundusz Zdrowia z siedzibą w Warszawie, reprezentowany przez Prezesa Narodowego Funduszu Zdrowia, z którym może się Pan/Pani kontaktować w następujący sposób:

▪ listownie na adres siedziby administratora: 02-528 Warszawa, ul. Rakowiecka 26/30 ▪ za pomocą platformy e PUAP: NFZ-Centrala/Skrytka ESP ▪ e-mailem: sekretariat.gpf@nfz.gov.pl

1 Wykonawca winien wykazać doświadczenie w zrealizowaniu w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, co najmniej: dwa zamówienia rodzajem odpowiadającym niniejszej części postępowania ( tj. dostawa oprogramowania lub subskrypcji oprogramowania, do ochrony aplikacji webowych lub oprogramowania związanego z rozwiązaniami z zakresu bezpieczeństwa) o wartości nie mniejszej niż 150 000,00 zł brutto każde zamówienie w skali 12 miesięcy. W przypadku składania oferty wspólnej przez wykonawców oraz w przypadku polegania na zdolności podmiotu trzeciego ww. warunek musi być spełniony w całości przez co najmniej jednego z wykonawców/podmiot trzeci. 2 Wykonawca winien dysponować osobami, które będą realizować zamówienie zgodnie z pkt. 1,2 i 3 załącznika nr 2 do SWZ opis przedmiotu zamówienia, na etapie wsparcia technicznego/serwisu tj.:

- co najmniej jedna osoba posiadająca wiedzę z zakresu systemów bezpieczeństwa oraz co najmniej 3 letnie doświadczenie w administrowaniu platformami bezpieczeństwa aplikacji webowych. Osoba ta powinna posiadać co najmniej jeden z wymienionych certyfikatów : Imperva Web Security Specialist lub Imperva Application Security Certification lub nowszy,

- co najmniej jedna osoba posiadająca wiedzę z zakresu systemów bezpieczeństwa. Osoba ta powinna posiadać co najmniej certyfikatów : CISSP. Zamawiający wymaga co najmniej jednej osoby, dopuszcza łączenie wymaganych certyfikatów przez jedną osobę. Certyfikaty ww. osób mają być aktywne. Osoby te mają mieć biegłą znajomość języka polskiego w mowie i piśmie oraz języka angielskiego co najmniej w stopniu umożliwiającym swobodne posługiwanie się dokumentacją techniczną systemów. Zamawiający dopuszcza łączenie wymaganych certyfikatów przez jedną osobę. Zamawiający dopuszcza posiadanie certyfikatów innych niż wskazane przez Zamawiającego. W takim przypadku Wykonawca jest zobowiązany do wykazania, że wskazany certyfikat potwierdza posiadanie co najmniej takiej samej wiedzy, kompetencji i doświadczenia co certyfikat wskazany przez Zamawiającego.

1 zaświadczenie właściwego naczelnika urzędu skarbowego potwierdzającego, że wykonawca nie zalega z opłacaniem podatków i opłat, w zakresie art.109 ust.1 pkt 1 ustawy, wystawionego nie wcześniej niż 3 miesiące przed jego złożeniem, a w przypadku zalegania z opłacaniem podatków lub opłat wraz z zaświadczeniem zamawiający żąda złożenia dokumentów potwierdzających, że odpowiednio przed upływem terminu składania ofert Wykonawca dokonał płatności należnych podatków lub opłat wraz z odsetkami lub grzywnami lub zawarł wiążące porozumienie w sprawie spłat tych należności;

2 zaświadczenie albo inny dokumentu właściwej terenowej jednostki organizacyjnej Zakładu Ubezpieczeń Społecznych lub właściwego oddziału regionalnego lub właściwej placówki terenowej Kasy Rolniczego Ubezpieczenia Społecznego potwierdzającego, że Wykonawca nie zalega z opłacaniem składek na ubezpieczenia społeczne i zdrowotne, w zakresie art.109 ust.1 pkt 1 ustawy, wystawionego nie wcześniej niż 3miesiące przed jego złożeniem, a w przypadku zalegania z opłacaniem składek na ubezpieczenia społeczne lub zdrowotne wraz z zaświadczeniem albo innym dokumentem zamawiający żąda złożenia dokumentów potwierdzających, że odpowiednio przed upływem terminu składania ofert Wykonawca dokonał płatności należnych składek na ubezpieczenia społeczne lub zdrowotne wraz odsetkami lub grzywnami lub zawarł wiążące porozumienie w sprawie spłat tych należności;

3 odpis lub informacja z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust.1 pkt4 ustawy, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji;

4 oświadczenie o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy Prawo zamówień publicznych (złożonym z ofertą), w zakresie podstaw wykluczenia z postępowania wskazanych w art. 108 ust. 1 oraz art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego.

1. Zamawiający żąda wykazu dostaw / usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, co najmniej: dwa zamówienia rodzajem odpowiadającym niniejszej części postępowania ( tj. dostawa oprogramowania lub subskrypcji oprogramowania, do ochrony aplikacji webowych lub oprogramowania związanego z rozwiązaniami z zakresu bezpieczeństwa) o wartości nie mniejszej niż 150 000,00 zł brutto każde zamówienie w skali 12 miesięcy.

W przypadku składania oferty wspólnej przez wykonawców oraz w przypadku polegania na zdolności podmiotu trzeciego ww. warunek musi być spełniony w całości przez co najmniej jednego z wykonawców/podmiot trzeci, oraz załączenia dowodów, że zostały wykonane lub są wykonywane należycie.

Wykaz kontraktów winien uwzględnić zakres wykonanych zamówień (ich przedmiot i wartość) z dokładną nazwą i adresem zleceniodawcy, datą wykonania – będący podstawą potwierdzenia spełnienia warunku określonego w pkt. 5.2.1 SWZ.

Dowodami, że usługi zostały wykonane należycie są:

referencje i inne dokumenty wydane przez zleceniodawcę lub oświadczenie Wykonawcy, jeżeli z uzasadnionych przyczyn o obiektywnym charakterze Wykonawca nie jest w stanie uzyskać poświadczenia.

W przypadku dostaw / usług nadal wykonywanych dowody powinny być wydane nie wcześniej niż 3 miesiące przed ich złożeniem.

Jeżeli Wykonawca powołuje się na doświadczenie w realizacji dostaw, wykonywanych wspólnie z innymi Wykonawcami, wykaz dotyczy dostaw, w których wykonaniu Wykonawca ten bezpośrednio uczestniczył.

2. wykaz osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego wraz z informacjami na temat kwalifikacji zawodowych niezbędnych do wykonania zamówienia publicznego oraz informacją o podstawie do dysponowania - będącą podstawą potwierdzenia spełnienia warunków określonych w pkt. 5.2.2 SWZ.

Wykonawca winien dysponować osobami, które będą realizować zamówienie zgodnie z pkt. 1 , 2 i 3 załącznika nr 2 do SWZ opis przedmiotu zamówienia na etapie wsparcia technicznego/serwisu.

Certyfikaty ww. osób mają być aktywne. Osoby te mają mieć biegłą znajomość języka polskiego w mowie i piśmie oraz języka angielskiego co najmniej w stopniu umożliwiającym swobodne posługiwanie się dokumentacją techniczną systemów. Zamawiający dopuszcza łączenie wymaganych certyfikatów przez jedną osobę.

Zamawiający dopuszcza posiadanie certyfikatów innych niż wskazane przez Zamawiającego. W takim przypadku Wykonawca jest zobowiązany do wykazania, że wskazany certyfikat potwierdza posiadanie co najmniej takiej samej wiedzy, kompetencji i doświadczenia co certyfikat wskazany przez Zamawiającego.

W przypadku wskazania przez Wykonawcę oświadczeń i dokumentów, które znajdują się w posiadaniu Zamawiającego, Zamawiający korzysta z posiadanych dokumentów i oświadczeń o ile są aktualne.

Przedmiotowe środki dowodowe 1 Zamawiający żąda wraz z ofertą szczegółowe zestawienie cen do oferty zamówienia – uzupełniona tabela stanowiąca załącznik 1 do SWZ– nie podlega uzupełnieniu. 2 Zamawiający żąda oświadczenia zgodnie z pkt. 4 załącznika nr 1 do oferty Zamawiający wymaga, aby przedmiot zamówienia, w tym wszystkie produkty ICT, usługi ICT oraz procesy ICT wykorzystywane do realizacji zamówienia, zarówno jako elementy główne, jak i komponenty, elementy środowiska świadczenia usługi lub rozwiązania towarzyszące, nie obejmowało:

1. produktów ICT, usług ICT lub procesów ICT wskazanych w rekomendacji, o której mowa w art. 33 ust. 4 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, stwierdzającej ich negatywny wpływ na podstawowy interes bezpieczeństwa państwa (tj. Dz. U. z 2026 r. poz. 20).

2. produktu ICT, którego typ został określony w decyzji w sprawie uznania dostawcy za dostawcę wysokiego ryzyka, o której mowa w art. 67b ust. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, ani usług ICT lub procesów ICT określonych w tej decyzji. Wykonawca wraz z ofertą jest zobowiązany złożyć : Wykaz elementów ICT objętych ofertą. Wykaz ten stanowi integralną część oferty i służy identyfikacji produktów ICT, usług ICT oraz procesów ICT objętych ofertą lub wykorzystywanych do realizacji zamówienia. Zawartość wykazu:

• wskazanie: produkt ICT / usługa ICT / proces ICT,

• nazwa rozwiązania,

• producent / dostawca / usługodawca,

• typ / model / wersja / wariant,

• rola elementu w zamówieniu. Dokumenty z pkt. 2 podlegają uzupełnieniu

Zamawiający żąda oświadczenia zgodnie z pkt. 4 załącznika nr 1 do oferty Zamawiający wymaga, aby przedmiot zamówienia, w tym wszystkie produkty ICT, usługi ICT oraz procesy ICT wykorzystywane do realizacji zamówienia, zarówno jako elementy główne, jak i komponenty, elementy środowiska świadczenia usługi lub rozwiązania towarzyszące, nie obejmowało:

1. produktów ICT, usług ICT lub procesów ICT wskazanych w rekomendacji, o której mowa w art. 33 ust. 4 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, stwierdzającej ich negatywny wpływ na podstawowy interes bezpieczeństwa państwa (tj. Dz. U. z 2026 r. poz. 20).

2. produktu ICT, którego typ został określony w decyzji w sprawie uznania dostawcy za dostawcę wysokiego ryzyka, o której mowa w art. 67b ust. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, ani usług ICT lub procesów ICT określonych w tej decyzji. Wykonawca wraz z ofertą jest zobowiązany złożyć : Wykaz elementów ICT objętych ofertą. Wykaz ten stanowi integralną część oferty i służy identyfikacji produktów ICT, usług ICT oraz procesów ICT objętych ofertą lub wykorzystywanych do realizacji zamówienia. Zawartość wykazu:

• wskazanie: produkt ICT / usługa ICT / proces ICT,

• nazwa rozwiązania,

• producent / dostawca / usługodawca,

• typ / model / wersja / wariant,

• rola elementu w zamówieniu.