Zawarcie umowy ramowej na usługę przeprowadzania testów bezpieczeństwa na rzecz Banku Gospodarstwa Krajowego

1. Przedmiotem zamówienia jest realizacja kompleksowych usług testów bezpieczeństwa przez niezależny podmiot zewnętrzny, specjalizujący się w testach i audytach bezpieczeństwa IT dla Banku Gospodarstwa Krajowego składająca się z:

1) przeprowadzenia Testów bezpieczeństwa w ramach konkretnego strumienia (dalej: „Strumień”),

2) w przypadku wykrycia nieprawidłowości przeprowadzenie Retestów po wprowadzeniu przez Zamawiającego działań naprawczych,

3) sporządzenie raportów z przeprowadzonych Testów bezpieczeństwa lub Retestów.

2. Szczegółowy opis przedmiotu zamówienia dla każdej części, warunki realizacji zamówienia, płatności, etc. określony został w Opisie Przedmiotu Zamówienia (dalej: „OPZ”) który stanowi załącznik nr 1 do SWZ, Projektowanych Postanowieniach Umowy Ramowej (dalej: „PPUR”), które stanowią załącznik nr 3 do SWZ oraz Projektowanych Postanowieniach Umów Wykonawczych (dalej: „PPUW”), które stanowią załącznik nr 3a do SWZ.

Informacja dla wykonawców Banku Gospodarstwa Krajowego o ochronie ich danych osobowych. Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informuję, że:  administratorem Pani/Pana danych osobowych jest Bank Gospodarstwa Krajowego („BGK” lub „Bank”), Aleje Jerozolimskie 7, 00-955 Warszawa,  kontakt z Inspektorem Ochrony Danych możliwy jest pod adresem e-mail: iod@bgk.pl;  Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z przedmiotowym postępowaniem o udzielenie zamówienia publicznego;  odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 8 oraz art. 74 ustawy Pzp;  Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, co najmniej przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia oraz przez okres niezbędny w celu dochodzenia ewentualnych roszczeń, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy lub dłużej  tj. w okresie istniejącego po stronie Administratora obowiązku związanego z przechowywaniem dokumentacji dla celów kontroli, lub wynikającym z powszechnie obowiązujących przepisów prawa, w tym w przypadku zamówienia finansowanego lub współfinasowanego ze środków Unii Europejskiej (UE) – z przepisów i/lub wytycznych dotyczących okresu przechowywania dokumentów dla projektów finansowanych lub współfinansowanych ze środków UE;jobowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;  w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;  posiada Pani/Pan:

− na podstawie art. 15 RODO prawo dostępu do Pani/Pana danych osobowych dotyczących postępowania;

− na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych;

− na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO *;

− prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;  nie przysługuje Pani/Panu:

− w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

− na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO. * Wyjaśnienie: prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego. BGK chce budować partnerskie relacje, oparte na etyce i zaufaniu. Dlatego też Wykonawca, w przypadku wybrania jego oferty jako najkorzystniejszej, podpisując umowę w sprawie niniejszego zamówienia publicznego oświadcza, iż zapoznał się Kodeksem postępowania dla Partnerów Biznesowych BGK udostępnionym pod linkiem: https://www.bgk.pl/files/public/Pliki/O_Banku/Kodeks_dla_Partnerow_Biznesowych_BGK.pdf i zobowiązuje się do jego przestrzegania. Niniejszy Kodeks staje się integralną częścią Umowy.

2. W wyniku przeprowadzenia niniejszego postępowania zostanie zawarta Umowa Ramowa, na podstawie, której będą zawierane Umowy Wykonawcze pomiędzy Zamawiającym a Wykonawcami wyłonionymi w postępowaniu w celu jej zawarcia na podstawie art. 314 ust. 1 pkt 3 ustawy Pzp i zgodnie z procedurą określoną w Umowie Ramowej.

3. Postępowanie prowadzone jest w celu zawarcia Umowy Ramowej z maksymalnie:

a) dla Części I - dziesięcioma (10) Wykonawcami,

b) dla Części II - pięcioma (5) Wykonawcami,

c) dla Części III - pięcioma (5) Wykonawcami,

d) dla Części IV - pięcioma (5) Wykonawcami, którzy złożyli oferty niepodlegające odrzuceniu w danej Części zamówienia oraz uzyskali największą liczbę punktów w procesie oceny ofert.

4. W przypadku gdy liczba złożonych ofert nie przekroczy liczby Wykonawców wskazanej w ustępie poprzedzającym w danej części zamówienia, Zamawiający zawrzę umowę ramową z wszystkimi Wykonawcami, którzy złożyli oferty niepodlegające odrzuceniu w danej Części zamówienia.

5. W przypadku zawarcia Umowy Ramowej z co najmniej dwoma Wykonawcami, Zamawiający będzie udzielał zamówień cząstkowych (wykonawczych), których przedmiot będzie objęty Umową Ramową Wykonawcom, z którymi zawrze Umowę Ramową zapraszając ich do składania ofert, na podstawie art. 314 ust. 1 pkt 3) ustawy Pzp, wg. następujących zasad:

1) Zamawiający w zaproszeniach do składania ofert określi co najmniej: przedmiot zamówienia wykonawczego, sposób i termin składania i otwarcia ofert, kryteria oceny ofert, termin realizacji zamówienia wykonawczego;

2) oferta złożona przez Wykonawcę w postępowaniu o udzielenie zamówienia wykonawczego nie może być mniej korzystna dla Zamawiającego od oferty złożonej przez Wykonawcę w postępowaniu prowadzącym do zawarcia umowy ramowej w zakresie cen brutto za 1 MD (dzień roboczy) pracy Wykonawcy;

3) zamówienia wykonawcze będą udzielane Wykonawcy, który złoży w odpowiedzi na zaproszenie do składania ofert, ofertę najkorzystniejszą przy uwzględnieniu kryteriów określonych w zaproszeniu do składania ofert;

4) podstawą realizacji zamówienia wykonawczego opartego na umowie ramowej będzie odrębna umowa wykonawcza.

6. W przypadku zawarcia Umowy Ramowej z jednym Wykonawcą, Zamawiający będzie udzielał zamówień, których przedmiot będzie objęty Umową Ramową Wykonawcy, z którym zawrze Umowę Ramową na warunkach nie mniej korzystnych niż określone w Umowie Ramowej na podstawie art. 313 ustawy Pzp.

7. Szacunkowa wartość zamówienia przekracza kwotę określoną w obwieszczeniu Prezesa Urzędu Zamówień Publicznych wydanym na podstawie art. 3 ust. 2 ustawy Pzp.

8. Zamawiający przewiduje zastosowanie tzw. Procedury odwróconej, o której mowa w art. 139 ust. 1 ustawy Pzp, tj. Zamawiający najpierw dokona badania i oceny ofert, a następnie dokona kwalifikacji podmiotowej Wykonawcy, którego oferta została najwyżej oceniona, w zakresie braku podstaw wykluczenia oraz spełniania warunków udziału w postępowaniu. W postępowaniu o zawarcie Umowy Ramowej określenie „Wykonawca, którego oferta została najwyżej oceniona” będzie stosowane odpowiednio do pierwszych:

• dla Części I - dziesięciu (10) Wykonawców,

• dla Części II - pięciu (5) Wykonawców,

• dla Części III - pięciu (5) Wykonawców,

• dla Części IV - pięciu (5) Wykonawców, z listy rankingowej (z zastrzeżeniem pkt 7 w rozdziale XV).

3. Zamawiający, na podstawie art. 126 ust. 1 ustawy Pzp, przed wyborem najkorzystniejszej ofert wezwie Wykonawców, których oferty zostały najwyżej ocenione, do złożenia w wyznaczonym terminie, nie krótszym niż 10 dni, aktualnych na dzień złożenia podmiotowych środków dowodowych oraz oświadczenia, o którym mowa w art. 125 ust. 1 ustawy Pzp:

1) oświadczenie na formularzu Jednolitego Europejskiego Dokumentu Zamówienia (JEDZ/ESPD), sporządzonym zgodnie z wzorem zawartym w załączniku nr 2 do Rozporządzenia Wykonawczego Komisji (EU) 2016/7 z dnia 5 stycznia 2016 r. ustanawiającego standardowy formularz JEDZ/ESPD. Informacje zawarte w JEDZ/ESPD stanowią wstępne potwierdzenie, że Wykonawca nie podlega wykluczeniu oraz spełnia warunki udziału w postępowaniu. Zamawiający informuje, iż na stronie internetowej Urzędu Zamówień Publicznych (dalej UZP) znajduje się wersja edytowalna JEDZ/ESPD wraz z aktualną instrukcją wypełnienia JEDZ/ESPD. Zamawiający zaleca wypełnienie JEDZ/ESPD za pomocą serwisu dostępnego pod adresem: http://espd.uzp.gov.pl/. W celu ułatwienia Wykonawcom prawidłowego uzupełnienia dokumentów JEDZ, Zamawiający załącza do SWZ wzór JEDZ w wersji edytowalnej (załącznik nr 4 do SWZ). JEDZ należy wypełnić postępując zgodnie z zamieszczoną na stronie internetowej UZP aktualną instrukcją z zastrzeżeniem, że w Części IV JEDZ/ ESPD Wykonawca może ograniczyć się wyłącznie do ogólnego oświadczenia dotyczącego wszystkich kryteriów kwalifikacji i zaznaczyć sekcję α (alfa), bez wypełniania poszczególnych Sekcji A, B, C i D;

2) Oświadczenie Wykonawcy w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów, z innym Wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej – wzór oświadczenia stanowi załącznik nr 8 do SWZ – Oświadczenie dot. grupy kapitałowej;

3) Oświadczenie Wykonawcy o aktualności informacji zawartych w oświadczeniach, składanych na podstawie art. 125 ust. 1 ustawy Pzp, tj.: w JEDZ/ESPD w zakresie odnoszącym się do podstaw wykluczenia wskazanych w art. 108 ust. 1 pkt 3-6 ustawy Pzp oraz w oświadczeniu dotyczącym przesłanek wykluczenia z art. 7 ust. 1 ustawy o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego oraz art. 5k rozporządzenia 833/2014 – wzór oświadczenia stanowi załącznik nr 9 do SWZ;

4) Informacja z Krajowego Rejestru Karnego w zakresie dotyczącym podstaw wykluczenia wskazanych w art. 108 ust. 1 pkt 1, 2 i 4 ustawy Pzp sporządzona nie wcześniej niż 6 miesięcy przed jej złożeniem;

5) Wykaz zamówień wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których zamówienia zostały wykonane, oraz załączeniem dowodów określających czy te zamówienia zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego zamówienia zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli z uzasadnionej przyczyny o obiektywnym charakterze Wykonawca nie jest w stanie uzyskać tych dokumentów - oświadczenie Wykonawcy. W przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wydane nie wcześniej niż 3 miesiące przed upływem terminu składania ofert – wzór wykazu „Doświadczenie” stanowi załącznik nr 10 do SWZ;

Kryterium II – Jakość „J” – 5% W ramach niniejszego kryterium ocenione zostanie zadeklarowanie przez Wykonawcę posiadania i wdrożenia norm:

1) PN-EN ISO/IEC 27001:2023-08 (lub równoważnej);

2) lub PN-EN ISO 22301:2020-04 (lub równoważnej)

3) lub PN-EN ISO 9001:2015-10 (lub równoważnej) Punkty zostaną przyznane według deklaracji Wykonawcy TAK/NIE w Formularzu Ofertowym. Zamawiający przyzna Wykonawcy 5 punktów w przypadku zadeklarowania posiadania i wdrożenia przynajmniej jednej lub więcej z powyższej wskazanych norm (lub równoważnych). W przypadku braku deklaracji, Wykonawca otrzyma 0 punktów w kryterium „Jakość”.

1. Wykonawcom, a także innemu podmiotowi, jeżeli ma lub miał interes w uzyskaniu zamówienia oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez Zamawiającego przepisów stawy Pzp, przysługują środki ochrony prawnej na zasadach przewidzianych w Dziale IX ustawy Pzp.

2. Środki ochrony prawnej wobec ogłoszenia wszczynającego postępowanie o udzielenie zamówienia oraz dokumentów zamówienia przysługują również organizacjom wpisanym na listę, o której mowa w art. 469 pkt 15 ustawy Pzp oraz Rzecznikowi Małych i Średnich Przedsiębiorców.

3. Odwołanie przysługuje na:

1) niezgodną z przepisami ustawy czynność Zamawiającego, podjętą w postępowaniu o udzielenie zamówienia, w tym na projektowane postanowienie umowy;

2) zaniechanie czynności w postępowaniu o udzielenie zamówienia, do której Zamawiający był obowiązany na podstawie ustawy.

4. Odwołanie wnosi się do Prezesa Izby.

5. Odwołujący przekazuje kopię odwołania Zamawiającemu przed upływem terminu do wniesienia odwołania w taki sposób, aby mógł on zapoznać się z jego treścią przed upływem tego terminu.

6. Odwołanie wnosi się w terminach określonych w art. 515 ustawy Pzp.