Dostawa sprzętu i oprogramowania w ramach projektu „Cyberbezpieczne Wodociągi” realizowanego przez Przedsiębiorstwo Gospodarki Komunalnej w Sejnach Sp. z o.o.

1. W niniejszym postępowaniu komunikacja zamawiającego z wykonawcami odbywa się za pomocą środków komunikacji elektronicznej:

a) Platforma zakupowa poprzez: https://ezamowienia.gov.pl

b) Poczta elektroniczna: zamowienia@pgk.sejny.pl

Pytania do SWZ należy zadawać za pośrednictwem platformy zakupowej zamawiającego przez link: https://ezamowienia.gov.pl.

Instrukcja korzystania z systemu jest dostępna pod wyżej wskazanym adresem.

3. Oferta wraz z załącznikami musi być złożona w oryginale w formie elektronicznej (tj. opatrzonej kwalifikowanym podpisem elektronicznym) lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym przez osoby uprawnione do reprezentowania ww. podmiotów, w systemie informatycznym dostępnym pod adresem https://ezamowienia.gov.pl

4. Za datę złożenia oferty, przekazania wniosków, zawiadomień, dokumentów elektronicznych, oświadczeń lub elektronicznych kopii dokumentów lub oświadczeń oraz innych informacji przyjmuje się datę ich przekazania na platformę zakupową zamawiającego, opisane zostały w instrukcji dla wykonawców która jest udostępniana na platformie zakupowej zamawiającego.

5. Wymagania dotyczące zasad rejestracji oraz minimalnych parametrów technicznych wymaganych od wykonawcy przy wykorzystywaniu systemu do elektronicznej komunikacji z wykonawcami. Oferta wraz z załącznikami musi zostać złożona w formie elektronicznej lub w postaci elektronicznej. Złożenie oferty wymaga od Wykonawcy zarejestrowania się i zalogowania w systemie informatycznym dostępnym pod adresem https://ezamowienia.gov.pl, zgodnie z poniższą kolejnością. Rejestracja wykonawcy trwa maksymalnie do 2 dni roboczych. Mając to na uwadze, zamawiający zaleca wykonawcom uwzględnienie czasu niezbędnego na rejestrację w procesie złożenia oferty w postaci elektronicznej. Wykonawca po wybraniu opcji „przystąp do postępowania” zostanie przekierowany do strony https://oneplace.marketplanet.pl, gdzie zostanie powiadomiony o możliwości zalogowania lub do założenia bezpłatnego konta. Wykonawca biorący udział w postępowaniu prowadzonym drogą elektroniczną w systemie zakłada konto, wykonując kroki procesu rejestracyjnego; podaje adres e-mail, ustanawia hasło, następnie powtarza hasło, wpisuje kod z obrazka, akceptuje regulamin, klika polecenie „zarejestruje się”. Po założeniu konta wykonawca ma możliwość złożenia oferty w postępowaniu.

6. Zamawiający wskazuje informacje, o których mowa w Rozporządzenia Prezesa Rady Ministrów w sprawie użycia środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego oraz udostępnienia i przechowywania dokumentów elektronicznych, dotyczące systemu dostępnego pod adresem https://pgksejny.ezamawiajacy.pl:

• komputer PC/MAC z aktualnym systemem operacyjnym wspieranym przez producenta

• Wybrana przeglądarka wspierana przez producenta: MS Internet Explorer, Firefox, Google Chrome lub MS Edge

• Podłączenie do Internetu: min. 512 Kb/s na komputer (zalecane szerokopasmowe łącze internetowe);

Część I – Dostawy 1. Serwer – 2 sztuki.

2. Macierz dyskowa – 1 sztuka.

3. Serwer do wykonywania kopii zapasowych – 1 sztuka.

4. Serwer do wykonywania kopii zapasowych – 1 sztuka.

5. NAS – 1 sztuka.

6. Dyski twarde do NAS – 6 sztuk.

7. Dyski twarde do NAS – 6 sztuk.

8. UPS – 2 sztuki.

9. Szafa rack – 1 sztuka.

10. Szafa rack – 3 sztuki.

11. Zarządzalne urządzenia sieciowe z obsługą VLAN – 2 sztuki.

12. Zarządzalne urządzenia sieciowe z obsługą VLAN – 2 sztuki.

13. UTM – 1 sztuka.

14. Tokeny sprzętowe – 20 sztuk.

15. System operacyjny – 20 użytkowników.

16. System operacyjny – 1 sztuka.

17. System operacyjny – 2 sztuki.

30233141-1 - Nadmiarowa macierz niezależnych dysków (RAID)

30233132-5 - Napędy dyskowe

30233160-0 - Jednostki pamięci taśmowej

30233000-1 - Urządzenia do przechowywania i odczytu danych

31682530-4 - Awaryjne urządzenia energetyczne

CZĘŚĆ II – Dostawy oprogramowania wraz z usługami szkoleń oraz wdrożeń 1. Oprogramowanie do monitorowania infrastruktury informatycznej.

2. Oprogramowanie antywirusowe – 26 sztuk.

3. Oprogramowanie do wykonywania kopii zapasowych – 2 sztuki.

4. Oprogramowanie przeciwdziałające wyciekowi danych – 20 sztuk.

5. Platforma szkoleniowa – 15 sztuk.

6. Oprogramowanie Email Secure Gateway – 30 sztuk.

7. Szkolenie z cyberbezpieczeństwa dla menadżerów.

8. Segmentacja sieci IT/OT.

9. Utrzymanie systemów teleinformatycznych.

10. Utrzymanie systemów teleinformatycznych.

11. Wdrożenie oprogramowania do wykonywania kopii zapasowych.

12. Usługa SOC.

13. Opracowanie i wdrożenie dokumentacji SZBI.

14. Projektowanie polityki ciągłości działania.

15. Wsparcie lokalne przy wdrożeniach.

16. Testy socjotechniczne.

17. Wdrożenie oprogramowania przeciwdziałającemu wyciekowi danych.

18. Wdrożenie klastra serwerów.

19. Wdrożenie menadżera haseł.

20. Wdrożenie kontrolera domeny.

21. Wdrożenie U2 F.

22. Wdrożenie XDR.

48710000-8 - Pakiety oprogramowania do kopii zapasowych i odzyskiwania

80500000-9 - Usługi szkoleniowe

72315000-6 - Usługi zarządzania siecią danych oraz usługi wspierające

72263000-6 - Usługi wdrażania oprogramowania

72220000-3 - Usługi doradcze w zakresie systemów i doradztwo techniczne

Warunki udziału w postępowaniu 1. O udzielenie zamówienia mogą się ubiegać wykonawcy, którzy:

a) nie podlegają wykluczeniu na podstawie Rozdziału VIII niniejszej SWZ,

b) spełniają warunki udziału w postępowaniu: a. w zakresie zdolności do występowania w obrocie gospodarczym. Zamawiający nie precyzuje wymagań w tym zakresie. b. w zakresie uprawnień do prowadzenia określonej działalności zawodowej, o ile obowiązek ich posiadania wynika z odrębnych przepisów. Zamawiający nie określa szczegółowo ww. warunku. c. w zakresie sytuacji ekonomicznej lub finansowej. Zamawiający nie określa szczegółowo ww. warunku. d. w zakresie zdolności technicznej lub zawodowej: e. Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że: Do części I w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykonał należycie, co najmniej dwie dostawy sprzętu informatycznego w zakres którego wchodziła dostawa co najmniej dostawa serwerów i przełącznikówo wartości minimum 300 000,00 PLN brutto każda dostawalub zrealizował co najmniej 2projekty z zakresu cyberbezpieczeństwa wraz z wdrożeniemrozwiązań z obszaru bezpieczeństwa teleinformatycznego. Dla Części II: Dysponuje do realizacji zamówienia personelem, w skład którego będą wchodziły osoby, które posiadać będą kwalifikacje do realizacji zamówienia potwierdzone co najmniej dwoma z trzech niżej wymienionych certyfikatów z zakresu usług i rozwiązań opartych o środowisko Microsoft:

- MS 50255 Managing, Maintaining, and Securing Your Networks Through Group Policy;

- SC-900 Microsoft Certified: Security, Compliance, and Identity Fundamental;

- MS-55341 Installation, Storage, and Compute with Windows Server. Uwaga! Zamawiający dopuszcza certyfikaty równoważne, pod warunkiem, że potwierdzają co najmniej równoważny zakres wiedzy i umiejętności i kompetencje administracji środowiskami Microsoft/Windows Server. Zamawiający dopuszcza, iż wymagane kompetencje posiadać będzie jedna osoba. Dysponuje do realizacji zamówienia personelem, który posiadać będzie kwalifikacje do realizacji zamówienia potwierdzone certyfikatem:

- ITIL® Foundation Certificate in IT Service Management; Uwaga! Zamawiający dopuszcza certyfikaty równoważne, pod warunkiem, że potwierdzają co najmniej równoważny zakres wiedzy i umiejętności i kompetencje w zakresie projektowania, zrozumienia i zastosowania najlepszych praktyk w zarządzaniu usługami informatycznymi. Dysponuje do realizacji zamówienia personelem, w skład którego będą wchodziły osoby, które posiadać będą kwalifikacje do realizacji zamówienia potwierdzone co najmniej dwoma z trzech niżej wymienionych certyfikatów:

- Offensive Security Certified Professional (OSCP);

- Offensive Security Certified Expert (OSCE);

- Social Engineering Expert (SEE) Uwaga! Zamawiający dopuszcza certyfikaty równoważne, pod warunkiem, że potwierdzają co najmniej równoważny zakres wiedzy i umiejętności oraz kompetencje w zakresie przeprowadzania testów socjotechnicznych, w tym symulacji ataków opartych na manipulacji społecznej, phishingu oraz oceny podatności pracowników na zagrożenia wynikające z inżynierii społecznej. Zamawiający wymaga, aby w zespole Wykonawcy (liczonym łącznie dla wszystkich osób zaangażowanych w realizację umowy) znajdowały się osoby posiadające następujące certyfikaty:

1) co najmniej 2 osoby z ważnym certyfikatem Audytora Wiodącego systemu zarządzania bezpieczeństwem informacji zgodnego z normą ISO/IEC 27001 lub certyfikatem równoważnym,

2) co najmniej 1 osoba z ważnym certyfikatem Audytora Wiodącego systemu zarządzania ciągłością działania zgodnego z normą ISO/IEC 22301 lub certyfikatem równoważnym,

3) co najmniej 1 osoba z ważnym certyfikatem OSCP lub certyfikatem równoważnym, potwierdzającym zaawansowane kompetencje w zakresie testów penetracyjnych,

4) co najmniej 1 osoba z ważnym certyfikatem OSCE lub certyfikatem równoważnym, potwierdzającym zaawansowane kompetencje w zakresie technik ataku i obrony,

5) co najmniej 1 osoba z ważnym certyfikatem e WPT Xv2 lub certyfikatem równoważnym, potwierdzającym kompetencje w zakresie zaawansowanego testowania bezpieczeństwa aplikacji webowych,

6) co najmniej 1 osoba z ważnym certyfikatem e CPP Tv2 lub certyfikatem równoważnym, potwierdzającym kompetencje w zakresie kompleksowych testów penetracyjnych,

7) co najmniej 1 osoba z ważnym certyfikatem e CDFP lub certyfikatem równoważnym, potwierdzającym kompetencje w zakresie informatyki śledczej i analizy po włamaniowej. Dla części III Zamawiający nie określa szczegółowo ww. warunku.

2. W przypadku wykonawców wspólnie ubiegających się o udzielenie zamówienia wyżej opisane doświadczenie musi spełniać samodzielnie co najmniej jeden z tych wykonawców.

3. Wykonawca może w celu potwierdzenia spełniania warunków udziału w postępowaniu polegać na zdolnościach technicznych lub zawodowych innych podmiotów, niezależnie od charakteru prawnego łączących go z nim stosunków prawnych.