Modernizacja sieci informatycznej w celu dostosowania do wymagań NIS2.

O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:

1) Zdolności do występowania w obrocie prawnym: Zamawiający nie określa warunku udziału w postępowaniu w tym zakresie.

2) Uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów: warunek zostanie uznany za spełniony, jeżeli Wykonawca wykaże, że posiada:

a) wdrożony i certyfikowany przez akredytowaną jednostkę certyfikującą System Zarządzania Bezpieczeństwem Informacji ISO 27001: 2023 lub równoważny,

b) wdrożony i certyfikowany przez akredytowaną jednostkę certyfikującą System Zarządzania Jakością ISO 9001: 2015 lub równoważny,

c) Świadectwo Bezpieczeństwa Przemysłowego co najmniej trzeciego stopnia lub równoważny.

3) Sytuacji ekonomicznej lub finansowej: Zamawiający nie określa warunku udziału w postępowaniu w tym zakresie.

4) W zakresie zdolności technicznej lub zawodowej:

a) Warunek zostanie uznany za spełniony, jeżeli Wykonawca wykaże się doświadczeniem należytego wykonania w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, co najmniej:  3 zamówień, których przedmiotem było wykonanie audytu cyberbezpieczeństwa, z uwzględnieniem wymagań NIS2 w przedsiębiorstwach użyteczności publicznej;  1 zamówienia, którego przedmiotem było dostosowanie systemu bezpieczeństwa organizacji do wymogów NIS2 w przedsiębiorstwie użyteczności publicznej;  1 zamówienia z zakresu bezpieczeństwa informacji lub bezpieczeństwa teleinformatycznego w przedsiębiorstwie użyteczności publicznej o wartości przekraczającej 200.000,00 zł netto.

b) Warunek zostanie uznany za spełniony, jeżeli Wykonawca wykaże, że dysponuje lub będzie dysponować min 5 osobowym zespołem, który będzie uczestniczyć w wykonaniu zamówienia, spełniającymi następujące wymagania:  Kierownik projektu - 1 osoba posiadająca kwalifikacje i doświadczenie zawodowe:

• Certyfikat potwierdzający wiedzę z zakresu zarządzania projektami – Prince2 Practitioner lub równoważny;

• Certyfikat CISM lub CISA lub CISSP lub równoważny;

• posiada co najmniej 3-letnie doświadczenie kierowania projektami w zakresie projektów związanych z podnoszeniem poziomu bezpieczeństwa informacji lub zgodności z wymaganiami prawnymi (np. NIS, NIS2, ISO/IEC 27001, KSC).  Eksperci: Co najmniej 4 osoby, które jako zespół posiadają następujące certyfikaty:

• certyfikat CISM lub równoważny - co najmniej 2 osoby;

• certyfikat CISA lub równoważny – co najmniej 2 osoby;

• certyfikat CEH lub równoważny – co najmniej 1 osoba;

• certyfikat CISSP lub równoważny – co najmniej 1 osoba;

• certyfikat Comp TIa Security + lub równoważny – co najmniej 1 osoba;

• certyfikat audytora wiodącego Systemu Zarządzania Bezpieczeństwem Informacji ISO 27001:2023 wydany przez akredytowaną jednostkę certyfikującą lub równoważny – co najmniej 3 osoby;

• certyfikat audytora wiodącego Systemu Zarządzania Ciągłością Działania wydany przez akredytowaną jednostkę certyfikującą lub równoważny – co najmniej 3 osoby. Jako certyfikat równoważny zamawiający rozumie posiadanie certyfikatów analogicznych do zakresu wskazanych certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia zawodowego wymaganego dla otrzymania danego certyfikatu itp.

1) wykaz zamówień, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości (jeżeli dotyczy), przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy lub usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te dostawy lub usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy lub usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy. Wykaz należy sporządzić zgodnie z Załącznikiem nr 8 do SWZ.

Dowodami potwierdzającymi czy zamówienia zostały wykonane należycie są referencje bądź inne dokumenty wystawione przez podmiot, na rzecz którego zamówienia były wykonane, a w przypadku świadczeń okresowych lub ciągłych są wykonywane.

W przypadku świadczeń okresowych lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonanie powinny być wydane nie wcześniej niż 3 miesiące przed upływem terminu składania ofert.

2) wykaz osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia, niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami. Wykaz należy sporządzić zgodnie z sporządzić zgodnie z Załącznikiem nr 9 do SWZ;

3) dokument potwierdzający, że Wykonawca ma wdrożony i certyfikowany przez akredytowaną jednostkę certyfikującą System Zarządzania Bezpieczeństwem Informacji ISO 27001: 2023 lub równoważny;

4) dokument potwierdzający, że Wykonawca ma wdrożony i certyfikowany przez akredytowaną jednostkę certyfikującą System Zarządzania Jakością ISO 9001: 2015 lub równoważny;

5) Świadectwo Bezpieczeństwa Przemysłowego co najmniej trzeciego stopnia lub równoważny.