Zintegrowany system bezpieczeństwa infrastruktury IT

1. Wykonawca zrealizuje Dostawę w terminie 60 dni kalendarzowych od dnia zawarcia Umowy, jednak nie później niż do dnia 30 kwietnia 2027 r. Informacja dotycząca ogłoszenia („Szacowany okres obowiązywania”): wskazana w tym punkcie data początkowa 01.12.2026 r. ma charakter orientacyjny, ponieważ rzeczywisty termin rozpoczęcia realizacji zamówienia jest uzależniony od dnia zawarcia Umowy.

2. W terminie 3 dni od dnia zawarcia Umowy Wykonawca przekaże Zamawiającemu planowaną datę aktywacji oraz wykaz produktów, modułów i SKU, które zostaną przypisane Zamawiającemu na okres 60 miesięcy.

3. Okres Świadczenia wynosi 60 miesięcy od dnia Odbioru bez zastrzeżeń i obejmuje w szczególności obowiązywanie Licencji dostępowej, serwisu, gwarancji, Wsparcia Producenta oraz Pakietu wsparcia powdrożeniowego, na zasadach określonych w OPZ i projektowanych postanowieniach Umowy.

4. Jeżeli producent aktywuje Licencję dostępową, uprawnienia serwisowe, gwarancyjne lub Wsparcie Producenta przed dniem Odbioru bez zastrzeżeń, Wykonawca zapewni ich odpowiednie wydłużenie bez dodatkowych kosztów w taki sposób, aby Zamawiający korzystał z pełnego 60-miesięcznego Okresu Świadczenia liczonego od dnia Odbioru bez zastrzeżeń.

5. Zamawiający może unieważnić postępowanie o udzielnie zamówienia, jeżeli środki publiczne, które Zamawiający zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia, nie zostały mu przyznane.

6. Zamawiający przewiduje przeprowadzenie odwróconej kolejności oceny, o której mowa w art. 139 ustawy Prawo zamówień publicznych.

7. Zamawiający nie przewiduje dopuszczenia do udziału w postępowaniu wykonawców pochodzących z państw trzecich niebędących stronami umów międzynarodowych gwarantujących na zasadzie wzajemności i równości dostęp do rynku zamówień publicznych, w zakresie określonym w SWZ. Szczegółowe zasady dotyczące wykonawców, podmiotów udostępniających zasoby i podwykonawców określają dokumenty zamówienia.

Warunki udziału w postępowaniu określono w dokumentach zamówienia. Przedmiotowe środki dowodowe:

1. Identyfikacja oferowanego Systemu: Wykonawca składa wraz z ofertą wypełnioną Tabelę identyfikacji oferowanego Systemu i konfiguracji, sporządzoną zgodnie ze wzorem stanowiącym załącznik nr 12 do SWZ. Tabela stanowi element treści oferty i służy identyfikacji oraz konkretyzacji oferowanego Systemu, w szczególności producenta, nazwy handlowej/wariantu, modułów, licencji i SKU oraz sposobu realizacji wymagań OPZ. Tabela nie stanowi przedmiotowego środka dowodowego. Wykonawca wskazuje w Tabeli kompletny wykaz modułów, licencji i SKU niezbędnych do zapewnienia wszystkich wymaganych funkcjonalności Systemu, chyba że dany element zgodnie z modelem licencyjnym producenta nie posiada odrębnego SKU.

2. Przedmiotowe środki dowodowe potwierdzające wymagania obligatoryjne OPZ: w celu potwierdzenia zgodności oferowanego Systemu z wybranymi wymaganiami obligatoryjnymi OPZ Wykonawca składa wraz z ofertą:

1) wynik niezależnego testu MITRE ATT&CK Enterprise Evaluations 2024 albo 2025 dotyczącego oferowanego rozwiązania albo dokument dotyczący testu równoważnego wraz z mapowaniem wymaganym w pkt I.1 OPZ;

2) dokument potwierdzający spełnienie przez producenta wymagań określonych w pkt A.4 OPZ w zakresie systemu zarządzania bezpieczeństwem informacji zgodnego z ISO/IEC 27001 lub rozwiązaniem równoważnym oraz SOC 2 Type II lub równoważnego mechanizmu audytowego;

3) dokument producenta określający parametry SLA usługi Saa S wymagane OPZ, w szczególności miesięczny poziom dostępności, sposób jego obliczania, dopuszczalne wyłączenia i sposób raportowania SLA. Nie wymaga się wskazania parametrów RTO i RPO ani konkretnych planowanych okien serwisowych w dokumencie SLA. Zamawiający akceptuje równoważne przedmiotowe środki dowodowe na zasadach określonych w art. 105 i art. 106 Pzp.

3. Przedmiotowe środki dowodowe dotyczące kryteriów oceny ofert: na potwierdzenie parametrów deklarowanych w kryteriach oceny ofert Wykonawca składa wraz z ofertą:

1) dla kryterium Pdp – oficjalną dokumentację producenta lub operatora usługi Saa S, kartę/opis usługi albo oświadczenie producenta lub operatora usługi, z którego jednoznacznie wynika lokalizacja instancji Saa S oraz przetwarzania danych objętych kryterium;

2) dla kryterium Psb – oficjalną dokumentację producenta lub operatora usługi potwierdzającą funkcjonalność sandbox, możliwość analizy dynamicznej i pobierania raportu oraz lokalizację usługi Saa S na terytorium Rzeczypospolitej Polskiej;

3) dla kryterium Pae – oficjalną dokumentację producenta potwierdzającą funkcjonalność umożliwiającą objęcie mechanizmami ochrony anty-exploitowej również procesów lub aplikacji dziedzinowych wskazanych przez Zamawiającego.

4. Uzupełnianie i wyjaśnianie PŚD: jeżeli Wykonawca nie złoży przedmiotowego środka dowodowego, o którym mowa w ust. 2, albo złożony środek będzie niekompletny, Zamawiający wezwie do jego złożenia lub uzupełnienia zgodnie z art. 107 ust. 2 Pzp. Przedmiotowe środki dowodowe, o których mowa w ust. 3, służą potwierdzeniu parametrów stanowiących kryteria oceny ofert i nie podlegają złożeniu ani uzupełnieniu na podstawie art. 107 ust. 2 Pzp, zgodnie z art. 107 ust. 3 Pzp. Brak PŚD potwierdzającego parametr punktowany albo brak możliwości jednoznacznego potwierdzenia tego parametru skutkuje przyznaniem 0 punktów w danym kryterium, o ile dana właściwość nie stanowi jednocześnie wymagania obligatoryjnego OPZ. Jeżeli ten sam dokument służy jednocześnie potwierdzeniu wymagania obligatoryjnego OPZ oraz parametru punktowanego, jego ewentualne uzupełnienie może służyć wyłącznie ocenie zgodności z wymaganiem obligatoryjnym i nie może stanowić podstawy przyznania punktów. Zamawiający może żądać wyjaśnień dotyczących treści złożonych PŚD na podstawie art. 107 ust. 4 Pzp. Wyjaśnienia nie mogą prowadzić do zmiany oferowanego Systemu, jego konfiguracji ani parametrów deklarowanych w ofercie.

1. Zamawiający wymaga wniesienia wadium w przedmiotowym postępowaniu w kwocie 222 000,00 zł.

2. Przed podpisaniem umowy Zamawiający wymaga od Wykonawcy, którego oferta została wybrana, wniesienia zabezpieczenia należytego wykonania umowy w wysokości 3 % ceny brutto podanej w ofercie.

1. Odwołanie wnosi się w terminie 10 dni od dnia przekazania informacji o czynności Zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej, albo w terminie 15 dni, jeżeli została przekazana w inny sposób.

2. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie lub wobec treści dokumentów zamówienia wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej.

3. Odwołanie w przypadkach innych niż określone w art. 515 ust. 1 i 2 ustawy Prawo zamówień publicznych wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia.

4. Szczegółowe zasady dotyczące środków ochrony prawnej określa dział IX Prawo zamówień publicznych.