Świadczenie kompleksowej usługi Security Operations Center (SOC)

1. Przedmiotem zamówienia jest świadczenie kompleksowej usługi Security Operations Center (SOC).

2. Szczegółowy zakres przedmiotu zamówienia oraz obowiązki Wykonawcy zostały określone w: 1) opisie przedmiotu zamówienia stanowiącym załącznik nr 3 do SWZ 2) projektowanych postanowieniach umowy stanowiących załącznik nr 2 do SWZ

1. O udzielenie zamówienia mogą ubiegać się wykonawcy, którzy nie podlegają wykluczeniu oraz spełniają określone przez zamawiającego warunki udziału w postępowaniu.

2. Wykonawca, który bierze udział w postępowaniu o udzielenie zamówienia podlega wykluczeniu z postępowania w przypadku zaistnienia przesłanek określonych:

1) w art. 108 ust. 1 ustawy Pzp;

2) w art. 109 ust. 1 pkt 4 ustawy Pzp, tj.: w stosunku, do którego otwarto likwidację, ogłoszono upadłość, którego aktywami zarządza likwidator lub sąd, zawarł układ z wierzycielami, którego działalność gospodarcza jest zawieszona albo znajduje się on w innej tego rodzaju sytuacji wynikającej z podobnej procedury przewidzianej w przepisach miejsca wszczęcia tej procedury;

3) w art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego, stanowiącego, że z postępowania o udzielenie zamówienia publicznego wyklucza się:

a) wykonawcę oraz uczestnika konkursu wymienionego w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisanego na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3;

b) wykonawcę oraz uczestnika konkursu, którego beneficjentem rzeczywistym w rozumieniu ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz. U. z 2025 r. poz. 644) jest osoba wymieniona w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisana na listę lub będąca takim beneficjentem rzeczywistym od dnia 24 lutego 2022 r., o ile została wpisana na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3;

c) wykonawcę oraz uczestnika konkursu, którego jednostką dominującą w rozumieniu art. 3 ust. 1 pkt 37 ustawy z dnia 29 września 1994 r. o rachunkowości (Dz. U. z 2026 r. poz. 522, 640, 644) jest podmiot wymieniony w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisany na listę lub będący taką jednostką dominującą od dnia 24 lutego 2022 r., o ile został wpisany na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3.

4) w art. 5k Rozporządzenia Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L 229 z 31.7.2014, str. 1), dalej: rozporządzenie 833/2014, w brzmieniu nadanym rozporządzeniem Rady (UE) 2022/576 w sprawie zmiany rozporządzenia (UE) nr 833/2014 dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. U. UE. L. 2022.111.1), dalej: rozporządzenie 2022/576 oraz rozporządzeniem Rady (UE) 2025/2033 w sprawie zmiany rozporządzenia (UE) nr 833/2014 dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. U. UE. L. 2025.2033), dalej: rozporządzenie 2025/2033; wyklucza się:

a) obywateli rosyjskich lub osób fizycznych lub prawnych, podmiotów lub organów z siedzibą w Rosji;

b) osób prawnych, podmiotów lub organów, do których prawa własności bezpośrednio lub pośrednio w ponad 50 % należą do osoby fizycznej lub prawnej, podmiotu lub organu, o których mowa w lit. a) niniejszego ustępu; lub c) osób fizycznych lub prawnych, podmiotów lub organów działających w imieniu lub pod kierunkiem podmiotu, o którym mowa w lit. a) lub lit. b) niniejszego ustępu, w tym podwykonawców, dostawców lub podmiotów, na których zdolności polega się w rozumieniu dyrektyw w sprawie zamówień publicznych, w przypadku, gdy przypada na nich ponad 10 % wartości zamówienia.

3. W przypadku, gdy w postępowaniu o udzielenie zamówienia biorą udział wykonawcy występujący wspólnie (konsorcjum, spółka cywilna), brak podstaw do wykluczenia z postępowania w zakresie określonym w ust. 2, musi wykazać każdy z wykonawców wspólnie ubiegający się o udzielenie zamówienia.

4. Zgodnie z art. 126 ust. 1 ustawy Pzp zamawiający przed wyborem najkorzystniejszej oferty wezwie wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 10 dni, aktualnych na dzień złożenia:

1) oświadczenia wstępnego w formie jednolitego europejskiego dokumentu zamówienia (JEDZ), sporządzonego zgodnie ze wzorem standardowego formularza określonego w rozporządzeniu wykonawczym Komisji (UE) 2016/7 z dnia 5 stycznia 2016 r. ustanawiającym standardowy formularz jednolitego europejskiego dokumentu zamówienia (Dz. Urz. UE L 3 z 06.01.2016, str. 16).

2) informacji z Krajowego Rejestru Karnego w zakresie określonym w art. 108 ust. 1 pkt 1 i 2 ustawy Pzp oraz art. 108 ust. 1 pkt 4 ustawy Pzp, odnośnie do orzeczenia zakazu ubiegania się o zamówienie publiczne tytułem środka karnego – wystawionej nie wcześniej niż 6 miesięcy przed jej złożeniem; - w przypadku przekazania przez wykonawcę dokumentu, tj. informacji z Krajowego Rejestru Karnego, wydanego w formie pliku elektronicznego, konieczne jest przesłanie tego właśnie pliku (format XML) wraz z kwalifikowanym podpisem elektronicznym osoby upoważnionej do wystawienia tego dokumentu;

3) oświadczenia wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2025 r. poz. 1714), z innym wykonawcą, który złożył odrębną ofertę, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej – wzór oświadczenia stanowi załącznik nr 5 do SWZ;

4) odpisu lub informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy Pzp, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji;

5) oświadczenia o aktualności informacji zawartych w oświadczeniu JEDZ, o którym mowa w pkt 1 w zakresie podstaw wykluczenia z postępowania wskazanych przez zamawiającego, o których mowa w Rozdz. VII ust. 2 SWZ:

a) art. 108 ust. 1 pkt 3 ustawy Pzp;

b) art. 108 ust. 1 pkt 4 ustawy Pzp, dotyczących orzeczenia zakazu ubiegania się o zamówienie publiczne tytułem środka zapobiegawczego;

c) art. 108 ust. 1 pkt 5 ustawy Pzp, dotyczących zawarcia z innymi wykonawcami porozumienia mającego na celu zakłócenie konkurencji;

d) art. 108 ust. 1 pkt 6 ustawy; oraz dodatkowo e) art. 7 ust. 1 ustawy o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego; f) art. 5k Rozporządzenia Rady (UE) 2022/576 w sprawie zmiany Rozporządzenia (UE) nr 833/2014 dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie – wzór oświadczenia stanowi załącznik nr 6 do SWZ;

6) oświadczenie w zakresie braku podstaw wykluczenia z postępowania, o których mowa w rozdziale VII ust. 2 pkt 3 i 4 SWZ - wzory oświadczeń stanowią załącznik nr 4 do SWZ - oświadczenie dotyczące dodatkowych przesłanek wykluczenia z udziału w postępowaniu wykonawcy/wykonawców wspólnie ubiegających się o udzielenie zamówienia.

5. Niepodleganie wykluczeniu w zakresie następujących podstaw wykluczenia: art. 108 ust. 1 pkt 1–5 ustawy Pzp, może zostać potwierdzone podmiotowymi środkami dowodowymi wskazanymi powyżej i/lub ważnym certyfikatem Wykonawcy, jeżeli z treści certyfikatu wynika potwierdzenie niepodlegania wykluczeniu w zakresie danej podstawy wykluczenia, a dane zawarte w oświadczeniu JEDZ umożliwiają Zamawiającemu identyfikację certyfikatu oraz jego samodzielne uzyskanie.

6. Zamawiający przewiduje możliwość zastosowania procedury, o której mowa w art. 139 ust. 1 ustawy Pzp. Zamawiający zastrzega sobie możliwość w pierwszej kolejności dokonać badania i oceny ofert pod kątem przesłanek odrzucenia oferty oraz kryteriów oceny ofert opisanych w rozdziale XVIII SWZ, po czym dopiero wyłącznie w odniesieniu do wykonawcy, którego oferta - zgodnie z kryteriami oceny ofert określonymi SWZ – została najwyżej oceniona, dokonać kwalifikacji podmiotowej wykonawcy, w zakresie braku podstaw do wykluczenia oraz spełniania warunków udziału w postępowaniu.

7. Ofertę należy złożyć na Formularzu oferty. Formularz oferty – dokument składany w postaci elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym przez osobę uprawnioną, o której mowa w Rozdział II pkt 3 SWZ, wraz z wymaganymi załącznikami, sporządzony i wypełniony według wzoru stanowiącego załącznik nr 1 do SWZ. W przypadku złożenia oferty na innym formularzu niż załącznik nr 1 do SWZ, powinien on zawierać wszystkie wymagane informacje określone w tym załączniku. Formularz oferty nie podlega uzupełnieniu na zasadach regulowanych przepisami art. 128 ust. 1 ustawy Pzp.

8. Jeżeli w imieniu wykonawcy działa osoba, której umocowanie do jego reprezentowania nie wynika z odpisu lub informacji z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej lub innego właściwego rejestru, wykonawca składa wraz z ofertą pełnomocnictwo lub inny dokument potwierdzający umocowanie tej osoby do reprezentowania wykonawcy.

9. Jeżeli wykonawcy wspólnie ubiegają się o udzielenie zamówienia wraz z ofertą należy złożyć pełnomocnictwo do reprezentowania wykonawców wspólnie ubiegających się o udzielenie zamówienia zgodnie z Rozdziałem X SWZ. Wzór pełnomocnictwa stanowi załącznik nr 7 do SWZ.

1. Przedmiotem zamówienia jest świadczenie kompleksowej usługi Security Operations Center (SOC).

2. Szczegółowy zakres przedmiotu zamówienia oraz obowiązki Wykonawcy zostały określone w: 1) opisie przedmiotu zamówienia stanowiącym załącznik nr 3 do SWZ 2) projektowanych postanowieniach umowy stanowiących załącznik nr 2 do SWZ.

1. Zamawiający wymaga wykazania przez wykonawcę ubiegającego się o udzielenia zamówienia, spełnienia warunków udziału w postępowaniu dotyczących zdolności technicznej lub zawodowej. Zamawiający uzna warunek dotyczący zdolności technicznej lub zawodowej za spełniony, jeżeli Wykonawca wykaże, że na etapie realizacji zamówienia będzie dysponował co najmniej następującymi osobami skierowanymi do jego wykonania:

a) Analitycy SOC L1 - co najmniej 6 osób pełniących funkcję Analityka SOC L1, z których każda posiada co najmniej 1 rok doświadczenia zawodowego w monitoringu bezpieczeństwa teleinformatycznego, przy czym co najmniej 1 osoba posiada aktualny certyfikat Comp TIA Security+ lub certyfikat równoważny. Za certyfikat równoważny Zamawiający uzna certyfikat z obszaru cyberbezpieczeństwa lub bezpieczeństwa informacji potwierdzony egzaminem teoretycznym lub praktycznym, obejmujący co najmniej podstawowy zakres kompetencji SOC, w szczególności analizę zdarzeń, identyfikację zagrożeń oraz podstawowe zasady reagowania na incydenty. Każda z osób musi posługiwać się językiem polskim minimum w stopniu komunikatywnym.

b) Analitycy SOC L2 - co najmniej 2 osoby pełniące funkcję Analityka SOC L2, z których każda posiada co najmniej 2 lata doświadczenia zawodowego w reagowaniu na incydenty bezpieczeństwa, przy czym co najmniej 1 osoba posiada aktualny certyfikat OSDA lub certyfikat równoważny. Za certyfikat równoważny Zamawiający uzna certyfikat z obszaru cyberbezpieczeństwa potwierdzony egzaminem teoretycznym lub praktycznym, obejmujący co najmniej zakres kompetencji związanych z analizą techniczną incydentów, identyfikacją i weryfikacją zagrożeń oraz stosowaniem technik reagowania na incydenty. Każda z osób musi posługiwać się językiem polskim minimum w stopniu komunikatywnym.

c) Eksperci SOC L3 / Inżynierowie bezpieczeństwa - co najmniej 2 osoby pełniące funkcję Eksperta SOC L3 / Inżyniera bezpieczeństwa, z których każda posiada co najmniej 5 lat doświadczenia zawodowego w obszarze cyberbezpieczeństwa, obejmującego w szczególności analizę incydentów bezpieczeństwa, reagowanie na incydenty oraz realizację analiz powłamaniowych (DFIR), przy czym co najmniej 1 osoba posiada aktualny certyfikat Comp TIA Security X, CISSP lub certyfikat równoważny. Za certyfikat równoważny Zamawiający uzna certyfikat z obszaru cyberbezpieczeństwa potwierdzony egzaminem teoretycznym lub praktycznym, obejmujący co najmniej zakres kompetencji związanych z zaawansowaną analizą techniczną incydentów, analizą powłamaniową (DFIR), oceną przyczynową zdarzeń oraz nadzorem nad procesami bezpieczeństwa. Każda z osób musi posługiwać się językiem polskim minimum w stopniu komunikatywnym.

d) Koordynator SOC / Kierownik usługi - co najmniej 1 osoba pełniąca funkcję Koordynatora SOC / Kierownika usługi, odpowiedzialna za nadzór nad realizacją usługi, raportowanie, kontakt z Zamawiającym oraz zapewnienie jakości świadczonych usług. Koordynator musi posługiwać się językiem polskim w stopniu biegłym.

e) Inżynierowie systemu SIEM i modułu UEBA - co najmniej 2 osoby przewidziane do pełnienia funkcji Inżyniera systemu SIEM i modułu UEBA, z których każda:

• posiada aktualny certyfikat inżynierski producenta oferowanego przez Wykonawcę systemu SIEM;

• posiada co najmniej 2-letnie doświadczenie w zakresie konfiguracji, integracji, utrzymania oraz rozwoju systemów klasy SIEM, obejmujące realizację działań związanych z wdrażaniem lub utrzymaniem mechanizmów klasy UEBA;

• każda z osób musi posługiwać się językiem polskim minimum w stopniu komunikatywnym.

2. Ocena spełniania braku podstaw do wykluczenia zostanie dokonana wg formuły spełnia-nie spełnia.

3. Zgodnie z art. 126 ust. 1 ustawy Pzp zamawiający przed wyborem najkorzystniejszej oferty wezwie wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 10 dni, aktualnych na dzień złożenia wykazu osób skierowanych przez wykonawcę do realizacji przedmiotu zamówienia w szczególności odpowiedzialnych za świadczenie usług wraz z informacjami na temat ich kwalifikacji zawodowych i doświadczenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami. Wzór wykazu osób stanowi załącznik nr 7 do SWZ.

1. Odwołanie wnosi się w terminie 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej

2. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów zamówienia, wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej.

3. Odwołanie w przypadkach innych niż określone w pkt. 6 i 7 wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia, 4. Szczegółowe informacje dotyczące środków ochrony prawnej określone są w Dziale IX „Środki ochrony prawnej” ustawy Pzp.