Usługa przeprowadzenia testów phishingowych w PARP

1. Wykonawca chcąc wziąć udział w postępowaniu, musi posiadać konto na Platformie zakupowej dostępnej pod adresem https://parp.eb2b.com.pl. Zarejestrowanie i utrzymywanie konta na Platformie oraz korzystanie z Platformy jest bezpłatne.

2. Wykonawca rejestrując się na Platformie, akceptuje warunki korzystania z Platformy, określone w Regulaminie oraz uznaje go za wiążący. Regulamin dostępny jest pod adresem internetowym https://parp.eb2b.com.pl/user/terms.

3. Niezbędne wymagania sprzętowo-aplikacyjne umożliwiające pracę na Platformie:

1) stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 4/1 mb/s,

2) komputer klasy PC lub Mac, o następującej konfiguracji: pamięć RAM min. 8 GB, procesor dwurdzeniowy o taktowaniu min. 2,4 GHz, jeden z systemów operacyjnych: MS Windows, Mac OS, Linux, z aktualnym wsparciem technicznym producenta (sugerujemy nie starsze niż 3 lata od daty wszczęcia postępowania),

3) zainstalowana dowolna najnowsza wersja przeglądarki internetowej; sugerujemy najnowsze wersje: Chrome, Safari, Edge, Firefox, Opera

4) włączona obsługa Java Script,

5) zainstalowany program obsługujący stosowane przez wykonawcę formaty plików (np. Acrobat Reader dla plików w formacie .pdf pakiet Office lub równoważny),

6) Zamawiający dopuszcza przesyłanie plików w formatach danych określonych w rozporządzeniu Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (t.j. Dz. U. z 2017 r. poz. 2247) – w szczególności w formatach: .pdf, .doc, .docx, .rtf lub .odt. pades, xades. Zamawiający zaleca przesyłanie plików w formacie .pdf.

7) Zalecenia Zamawiającego odnośnie: dotyczące kwalifikowanego podpisu elektronicznego:

a) kwalifikowanego podpisu elektronicznego:

- dla dokumentów w formacie „pdf” zaleca się podpis w formatem PAd ES,

- dokumenty w formacie innym niż „pdf” zaleca się podpisywać formatem XAd ES.

b) podpisu osobistego:

- dla dokumentów w formacie „pdf” lub „xml” zaleca się podpis wewnętrzny (otoczony),

- dokumenty w formacie innym niż „pdf” zaleca się podpisywać podpisem zewnętrznym lub otaczającym.

c) podpisu zaufanego:

- wielkość dokumentów nie może przekraczać 10 MB, dostępny format podpisu „xml”.

4. Instrukcja korzystania z Platformy:

1) w zakładce „Postępowania”, dalej „Lista postępowań otwartych” Wykonawca wybiera niniejsze postępowanie oraz korzystając z polecenia „Zgłoś się do udziału w postępowaniu” przechodzi odpowiednio do Formularza rejestracyjnego – w przypadku, kiedy Wykonawca nie posiada konta na Platformie, lub panelu logowania użytkownika do systemu w przypadku posiadania konta na

Platformie;

1) po wypełnieniu formularza rejestracyjnego Wykonawca otrzymuje wiadomość elektroniczną (e-mail) informującą, że może dokonać pierwszego logowania do Platformy. Rejestracja nowego konta podlega weryfikacji i akceptacji operatora, która może potrwać do 24h (8h roboczych);

2) zgłoszenie do postępowania wymaga zalogowania Wykonawcy do Platformy. Po wprowadzeniu danych użytkownika, tj. adresu email oraz hasła zgłoszenie jest automatycznie akceptowane przez Platformę;

3) Wszelkie dokumenty, oświadczenia, informacje, o których mowa w SWZ, należy wczytać jako załączniki na Platformie, według Instrukcji korzystania z Platformy, dostępnej dla zalogowanych użytkowników w zakładce „Pomoc” – „Instrukcje”. Zamawiający zaleca wczytywanie na Platformę plików w maksymalnym rozmiarze do 250 MB a w przypadku dokumentów podpisanych podpisem zaufanym do 10 MB.

4) Dokumenty elektroniczne, oświadczenia lub elektroniczne kopie dokumentów lub oświadczeń składające się na ofertę, składane są przez wykonawcę przy użyciu zakładki „Złóż ofertę” w trakcie etapu składania ofert/wniosków;

1. Administrator danych osobowych Administratorem danych jest Polska Agencja Rozwoju Przedsiębiorczości (PARP) z siedzibą w Warszawie (00-834), ul. Pańska 81/83. Kontakt do administratora: adres e-mail biuro@parp.gov.pl lub listownie na wyżej podany adres.

2. Inspektor ochrony danych (IOD) Z IOD mogą się Państwo kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych poprzez adres e-mail iod@parp.gov.pl lub na adres siedziby Administratora.

3. Cel i podstawy przetwarzania danych Dane będą przetwarzane w celu wywiązania się z obowiązków prawnych, takich jak np. ustawa z dnia 11 września 2019 roku Prawo zamówień publicznych, w związku z przeprowadzeniem postępowania przetargowego lub ofertowego oraz zawarcia i wykonania umowy.

4. Okres przechowywania danych Czas przechowywania danych uzależniony jest od zasad odnoszących się do źródeł finansowania umowy.

5. Odbiorcy danych osobowych Dane mogą być ujawnione następującym kategoriom odbiorców danych:

a) osobom i podmiotom na podstawie art. 18 oraz art. 74 ustawy z dnia 11 września 2019 r. – Prawo zamówień publicznych,

b) organom władzy publicznej oraz podmiotom wykonującym zadania publiczne lub działającym na zlecenie organów władzy publicznej, w zakresie i w celach, które wynikają z przepisów prawa,

c) podmiotom świadczącym usługi niezbędne do realizacji przez PARP zadań, w tym partnerom IT, podmiotom realizującym wsparcie techniczne lub organizacyjne.

6. Prawa osób, których dane dotyczą Na każdym etapie przetwarzania przez PARP danych, mają Państwo prawo do:

a) dostępu do swoich danych, w tym uzyskania informacji o zakresie przetwarzanych przez nas danych oraz uzyskania kopii tych danych,

b) modyfikacji i poprawienia swoich danych, w tym, jeżeli nie będą zachodziły inne prawne przeciwskazania do ograniczenia ich zakresu przetwarzania;

c) całkowitego usunięcia swoich danych („prawo do bycia zapomnianym”), jeżeli nie będą zachodziły inne przeciwskazania prawne,

d) niepodlegania automatycznym decyzjom opartym na profilowaniu;

e) wniesienia sprzeciwu wobec niewłaściwego przetwarzanych danych osobowych (w tym wycofania zgody);

f) przeniesienia danych do innego Administratora, jeśli dane przetwarzane są w związku z udzieloną zgodą lub zawartą umową.

Żądanie realizacji swoich praw mogą Państwo zrealizować za pośrednictwem wniosku (do pobrania bezpośrednio ze strony internetowej PARP, łącze do dokumentu znajduje się na dole strony w zakładce „Ochrona danych osobowych”) lub poprzez e-mail.

Szczegółowe informacje ten temat dostępne są na stronie internetowej PARP, w zakładce „Ochrona danych osobowych”.

Ponadto każdej osobie przysługuje prawo wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).

7. Jednocześnie Zamawiający informuje, że odbiorcą danych osobowych będzie także e B2 B Sp. z o.o., Al. Komisji Edukacji Narodowej 51 lok. U 21, 02-797 Warszawa, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego, prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000288535, REGON: 141119039,NIP: 951-223-07-07, jako właściciel Platformy Zakupowej, na której PARP prowadzi postępowania o udzielenie zamówienia.

W zakresie „zdolności technicznej lub zawodowej” Wykonawca zobowiązany jest wykazać, że:

1) w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie 3 zamówienia polegające na realizacji usługi przeprowadzenia treningów antyphishingowych, obejmującej udostępnienie platformy internetowej przeznaczonej do budowania świadomości cyberbezpieczeństwa (ang. security awareness training platform) wraz ze wsparciem merytorycznym o wartości co najmniej 200 000 zł brutto łącznie, trwające min. 12 miesięcy każda (w przypadku, gdy wartość umowy została określona w walucie innej niż złoty przeliczenie nastąpi wg średniego kursu złotego ogłoszonego przez Prezesa NBP i obowiązującego w dniu podpisania umowy na realizację usługi).

2) skieruje do realizacji zamówienia osoby o odpowiednich kwalifikacjach zawodowych i doświadczeniu niezbędnych do prawidłowej realizacji zamówienia, w tym co najmniej jednego Eksperta spełniającego poniższe wymagania:

a) posiada minimum pięcioletnie doświadczenie w obszarze cyberbezpieczeństwa,

b) posiada co najmniej jeden z niżej wymienionych certyfikatów:

• Comp TIA Security+ lub równoważny,

• Certified Information Systems Security Professional (CISSP) lub równoważny,

• Offensive Security Certified Expert (OSCE) lub równoważny,

• Offensive Security Certified Professional (OSCP) lub równoważny,

• GIAC Cyber Incident Handler (GCIH) lub równoważny,

• Blue Team Level 1 (BTL1) lub równoważny,

• Certified Ethical Hacker (CEH) lub równoważny. Za równoważny uznaje się certyfikat wystawiany przez niezależną instytucję posiadającą uprawnienia do potwierdzania kompetencji w obszarze bezpieczeństwa systemów informatycznych. Certyfikat równoważny musi dotyczyć tego samego obszaru kwalifikacji, a jego uzyskanie musi wiązać się z przejściem procedury certyfikacyjnej takiej samej jak w przypadku certyfikatu porównywanego. Oceniając zdolność techniczną lub zawodową, Zamawiający może, na każdym etapie postępowania, uznać, że wykonawca nie posiada wymaganych zdolności, jeżeli posiadanie przez wykonawcę sprzecznych interesów, w szczególności zaangażowanie zasobów technicznych lub zawodowych wykonawcy w inne przedsięwzięcia gospodarcze wykonawcy może mieć negatywny wpływ na realizację zamówienia.

oświadczenia wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 u Pzp w zakresie podstaw wkluczenia z postępowania wskazanych przez Zamawiającego.

Wzór wykazu i oświadczenia przekazany zostanie Wykonawcy wraz z wezwaniem, o którym mowa na wstępie.

1) wykazu usług wykonanych, a w przypadku świadczeń okresowych lub ciągłych również wykonywanych, w okresie ostatnich 2 lat przed terminem składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane;

2) dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonywane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy. W przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie 3 miesięcy;

3) wykazu osób skierowanych przez Wykonawcę do realizacji zamówienia publicznego, wraz z informacjami na temat ich kwalifikacji zawodowych i doświadczenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami;

1) Formularz ofertowy – Zamawiający zaleca przygotowanie z wykorzystaniem wzoru stanowiącego Załącznik nr 2 do SWZ, w formie elektronicznej podpisanej kwalifikowanym podpisem elektronicznym lub w postaci elektronicznej opatrzonej podpisem zaufanym lub elektronicznym podpisem osobistym.

2) Oświadczenie, o którym mowa w art. 125 ust. 1 u Pzp, stanowiące Załącznik nr 3 do SWZ, w formie elektronicznej podpisanej kwalifikowanym podpisem elektronicznym lub w postaci elektronicznej opatrzonej podpisem zaufanym lub elektronicznym podpisem osobistym, zawierające w szczególności informacje:

a) o tym, że Wykonawca spełnia warunki udziału w postępowaniu określone przez Zamawiającego w Rozdziale VIII SWZ,

b) o tym, że Wykonawca nie podlega wykluczeniu z powodów wskazanych w Rozdziale IX SWZ.

3) zobowiązanie podmiotu udostępniającego wykonawcy zasoby na potrzeby realizacji danego zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów, w przypadku wykonawcy, który wykazując spełnienie warunków udziału w postepowaniu, polega na zdolnościach lub sytuacji podmiotów udostępniających zasoby, o tym, których warunków dotyczą udostępniane przez inne podmioty zasoby, załącznik nr 5 do SWZ (jeżeli dotyczy). Zobowiązanie należy złożyć w formie elektronicznej podpisanej kwalifikowanym podpisem elektronicznym lub w postaci elektronicznej opatrzonej podpisem zaufanym lub elektronicznym podpisem osobistym przez osobę/osoby upoważnioną/e do reprezentowania podmiotu udostępniającego zasoby.

4) oświadczenie podmiotu udostępniającego zasoby, potwierdzające brak podstaw wykluczenia tego podmiotu oraz odpowiednio spełnianie warunków udziału w postępowaniu, w zakresie, w jakim wykonawca powołuje się na jego zasoby – w przypadku polegania wykonawcy na zdolnościach lub sytuacji podmiotów udostępniających zasoby w celu wykazania spełniania warunków udziału w postępowaniu, wg wzoru stanowiącego Załącznik nr 5 do SWZ (jeżeli dotyczy). Oświadczenie należy złożyć w formie elektronicznej podpisanej kwalifikowanym podpisem elektronicznym lub w postaci elektronicznej opatrzonej podpisem zaufanym lub elektronicznym podpisem osobistym przez osobę/osoby upoważnioną/e do reprezentowania podmiotu udostępniającego zasoby.

5) oświadczenie, z którego wynika, które usługi wykonają poszczególni wykonawcy – w przypadku wykonawców ubiegających się wspólnie o udzielenie zamówienia, zgodnie z art. 117 ust. 4 u Pzp, w formularzu ofertowym (jeżeli dotyczy).

6) Pełnomocnictwo lub inny dokument potwierdzający umocowanie do reprezentowania Wykonawcy lub podmiotu udostępniającego zasoby chyba, że umocowanie do reprezentacji wynika z wpisu do Krajowego Rejestru Sądowego lub Centralnej Ewidencji i Informacji o Działalności Gospodarczej. Pełnomocnictwo musi być złożone w oryginale w formie elektronicznej podpisanej kwalifikowanym podpisem elektronicznym lub w postaci elektronicznej opatrzonej podpisem zaufanym lub elektronicznym podpisem osobistym przez osoby udzielające pełnomocnictw, albo elektronicznej kopii dokumentu poświadczonej za zgodność z oryginałem w formie elektronicznej podpisanej kwalifikowanym podpisem elektronicznym przez notariusza);

7) W Ofercie Wykonawca wskaże, czy oferuje realizację co najmniej czterech dodatkowych symulacji treningowych obejmujących scenariusze ataku voice phishing (vishing), mających na celu wyłudzenie informacji za pomocą rozmowy telefonicznej / Teams .

1. Warunek „zdolności technicznej lub zawodowej”, może zostać spełniony przez jednego Wykonawcę lub łącznie przez wszystkich wykonawców wspólnie ubiegających się o udzielenie zamówienia.

2. W odniesieniu do warunków dotyczących doświadczenia wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane. Jeżeli wykonawca powołuje się na doświadczenie w realizacji usług wykonywanych wspólnie z innymi wykonawcami, Wykaz usług, o którym mowa w Rozdziale X ust. 1 pkt 1 dotyczy usług, w których wykonaniu wykonawca ten bezpośrednio uczestniczył, a w przypadkach świadczeń powtarzających się lub ciągłych, w których wykonywaniu bezpośrednio uczestniczył lub uczestniczy.

3. W przypadku wykonawców wspólnie ubiegających się o zamówienie oświadczenie wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 u Pzp w zakresie podstaw wkluczenia z postępowania wskazanych przez Zamawiającego składają wszyscy wykonawcy natomiast dokumenty potwierdzające spełnianie warunków składa wykonawca, który wykazuje spełnienie odpowiedniego warunku udziału w postępowaniu.

4. W przypadku wspólnego ubiegania się o zamówienie przez wykonawców, oświadczenie, o którym mowa w Rozdziale XI ust. 3 pkt 2) składa każdy z wykonawców. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu w zakresie, w jakim każdy z wykonawców wykazuje spełnianie warunków udziału w postępowaniu.

5. Wykonawca składa oświadczenie z którego wynika, które usługi wykonają poszczególni wykonawcy – w przypadku wykonawców ubiegających się wspólnie o udzielenie zamówienia, zgodnie z art. 117 ust. 4 u Pzp, w formularzu ofertowym.