Dostawa i wdrożenie rozwiązań cyberbezpieczeństwa IT/OT/ICS wraz z usługami organizacyjnymi i szkoleniowymi

Przedmiotem zamówienia jest dostawa, instalacja, konfiguracja, uruchomienie, integracja, dokumentacja i odbiór rozwiązań cyberbezpieczeństwa oraz wykonanie usług organizacyjnych i szkoleniowych wskazanych w Załączniku nr 2 – OPZ. Zakres obejmuje w szczególności:

• opracowanie i wdrożenie SZCD oraz BCP i DRP, a także doskonalenie SZBI;

• szkolenia z zakresu cyberbezpieczeństwa, w tym szkolenia specjalistyczne i testy socjotechniczne;

• wdrożenie funkcjonalności antywirusowej, XDR, ITDR, NDR, monitorowania infrastruktury, WAF, ochrony poczty i certyfikatów TLS/SSL;

• dostawę i wdrożenie łącznie 4 urządzeń UTM/NGFW: 1 szt. IT/główny OT oraz 3 szt. lokalne OT;

• dostawę NAS, macierzy, serwera, szafy RACK, dwóch zarządzalnych switchy, dwóch punktów dostępowych Wi Fi oraz UPS;

• konfigurację, hardening, segmentację i integrację rozwiązań IT/OT/ICS;

• wykonanie inwentaryzacji aktywów oraz dokumentacji powykonawczej i testów odbiorowych. Szczegółowy opis, minimalne parametry, zasady równoważności oraz warunki odbioru określa OPZ.

32420000-3 - Urządzenia sieciowe

48820000-2 - Serwery

72263000-6 - Usługi wdrażania oprogramowania

72000000-5 - Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia

80533100-0 - Usługi szkolenia komputerowego

Zdolność techniczna lub zawodowa – doświadczenie Wykonawcy Wykonawca spełni warunek, jeżeli wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał co najmniej 2 zamówienia dotyczące infrastruktury teleinformatycznej lub cyberbezpieczeństwa. Łącznie w ramach wykazanych zamówień Wykonawca musi potwierdzić:

• co najmniej jedno zamówienie o charakterze wdrożeniowym obejmujące co najmniej 4 z następujących obszarów: NGFW/UTM, switching/routing/VLAN, serwery/wirtualizacja, storage/NAS, backup/DR, AD/IAM/MFA/PKI, SIEM, endpoint security, hardening;

• co najmniej jedno zamówienie usługowe obejmujące co najmniej 2 z następujących obszarów: SZBI/SZCD/BCP/DRP, zarządzanie podatnościami lub hardening, MIDS/MDR/SOC/CTI/Incident Response, szkolenia z cyberbezpieczeństwa i testy socjotechniczne. Jedno zamówienie może potwierdzać oba wymagania, jeżeli jego rzeczywisty zakres obejmował wszystkie wymagane elementy. Nie wymaga się, aby każda referencja obejmowała całość technologii występujących w przedmiotowym zamówieniu. 6.4. Wymagania ogólne dotyczące zespołu

• Wykonawca wykaże, że dysponuje lub będzie dysponował zespołem osób posiadających kwalifikacje, wiedzę i doświadczenie niezbędne do należytej realizacji zamówienia.

• Zamawiający nie określa minimalnej łącznej liczby osób w zespole. Jedna osoba może pełnić nie więcej niż 3 funkcje wskazane w pkt 6.5, pod warunkiem spełnienia wszystkich wymagań dla każdej funkcji oraz zapewnienia realnej możliwości wykonywania tych funkcji w harmonogramie zamówienia.

• Samo posiadanie certyfikatu, zaświadczenia lub ukończenie szkolenia nie jest wystarczające, jeżeli dla danej funkcji wymagane jest również doświadczenie praktyczne.

• Ten sam projekt może służyć do wykazania doświadczenia jednej osoby dla więcej niż jednej funkcji, jeżeli Wykonawca jednoznacznie wskaże czynności wykonywane osobiście przez tę osobę.

• Osoby wskazane dla potwierdzenia warunków udziału muszą faktycznie uczestniczyć w realizacji zamówienia w zakresie odpowiadającym wykazywanej funkcji.

• Dopuszcza się doświadczenie zdobyte na rzecz podmiotów publicznych i prywatnych, jeżeli zakres wykonanych prac odpowiada wymaganiom danej funkcji.

1) w celu potwierdzenia braku podstaw wykluczenia z udziału w postępowaniu:

a) oświadczenie wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (tekst jedn. Dz. U. z 2025 r. poz. 1714), z innym wykonawcą, który złożył odrębną ofertę albo oświadczenie o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej (wzór oświadczenia stanowi załącznik nr 10 do SWZ),

b) odpis lub informacja z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy, sporządzone nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji,

c) dokumenty potwierdzające brak podstaw do wykluczenia z postępowania, o których mowa w dziale 7 SWZ składa każdy z Wykonawców wspólnie ubiegających się o zamówienie,

d) Zamawiający żąda od wykonawcy, który polega na zdolnościach technicznych lub zawodowych podmiotów udostępniających zasoby, na zasadach określonych w art. 118 ustawy Pzp, przedstawienia podmiotowych środków dowodowych, o których mowa w dziale 7 SWZ dotyczących tych podmiotów potwierdzających, że nie zachodzą wobec tych podmiotów podstawy wykluczenia z postępowania.

e) Jeżeli wykonawca ma siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej, zamiast odpisu albo informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, o których mowa w ust. 2 pkt 1 lit. b - składa dokument lub dokumenty wystawione w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania, potwierdzające że nie otwarto jego likwidacji, nie ogłoszono upadłości, jego aktywami nie zarządza likwidator lub sąd, nie zawarł układu z wierzycielami, jego działalność gospodarcza nie jest zawieszona ani nie znajduje się on w innej tego rodzaju sytuacji wynikającej z podobnej procedury przewidzianej w przepisach miejsca wszczęcia tej procedury.

Dokumenty powinny być wystawione nie wcześniej niż 3 miesiące przed ich złożeniem.

f) Jeżeli w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dokument dotyczy, nie wydaje się dokumentów, o których mowa w lit. e, zastępuje się je odpowiednio w całości lub w części dokumentem zawierającym odpowiednio oświadczenie wykonawcy, ze wskazaniem osoby albo osób uprawnionych do jego reprezentacji, lub oświadczenie osoby, której dokument miał dotyczyć, złożone pod przysięgą, lub, jeżeli w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dokument miał dotyczyć nie ma przepisów o oświadczeniu pod przysięgą, złożone przed organem sądowym lub administracyjnym, notariuszem, organem samorządu zawodowego lub gospodarczego, właściwym ze względu na siedzibę lub miejsce zamieszkania wykonawcy lub miejsce zamieszkania ma osoba, której dokument miał dotyczyć. Dokumenty powinny być wystawione nie wcześniej niż 3 miesiące przed ich złożeniem.

a) wykaz dostaw lub usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, potwierdzający spełnianie warunku udziału w postępowaniu określonego w pkt 6.3 SWZ, wraz z podaniem ich przedmiotu, zakresu, dat wykonania i podmiotów, na rzecz których dostawy lub usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy zostały wykonane lub są wykonywane należycie – zgodnie z Załącznikiem nr 6 do SWZ.

b) wykaz osób skierowanych przez Wykonawcę do realizacji zamówienia publicznego, potwierdzający spełnianie warunków określonych w pkt 6.4–6.5 SWZ, wraz z informacjami dotyczącymi ich kwalifikacji zawodowych, doświadczenia, posiadanych certyfikatów lub innych wymaganych kwalifikacji, zakresu wykonywanych czynności oraz podstawy dysponowania tymi osobami – zgodnie z Załącznikiem nr 7 do SWZ.

Zamawiający wymaga złożenia wraz z ofertą niżej wymienionych przedmiotowych środków dowodowych, potwierdzających spełnianie wymagań dotyczących gwarancji i serwisu oferowanego serwera fizycznego S13, wskazanych w OPZ, w tabeli parametrów serwera w wierszu „Warunki gwarancji”, ppkt 7–9:

1) Oświadczenie producenta oferowanego serwera potwierdzające, że serwis urządzeń będzie realizowany bezpośrednio przez producenta i/lub we współpracy z autoryzowanym partnerem serwisowym producenta.

2) Oświadczenie producenta albo podmiotu wykonującego serwis, potwierdzające, że w razie awarii dysku twardego w serwerze objętym aktywnym wsparciem technicznym uszkodzony dysk pozostaje u Zamawiającego.

3) Dokument potwierdzający posiadanie przez firmę serwisującą certyfikatu ISO 9001 na świadczenie usług serwisowych.

4) Dokument potwierdzający posiadanie przez firmę serwisującą autoryzacji producenta oferowanego serwera. Dokumenty wymienione w ppkt 1–4 składa się wraz z ofertą w formie elektronicznej, zgodnie z zasadami sporządzania i przekazywania dokumentów określonymi w SWZ i Pzp. W zakresie dopuszczonym art. 107 ust. 2 Pzp