Dostawa i wdrożenie rozwiązań cyberbezpieczeństwa w obszarach IT i OT – „Cyberbezpieczne Wodociągi” w Gminie Markuszów

W postępowaniu o udzielenie zamówienia komunikacja pomiędzy Zamawiającym a Wykonawcami odbywa się przy użyciu Platformy zakupowej.

Strona internetowa prowadzonego postępowania, na której udostępniane będą zmiany i wyjaśnienia treści SWZ oraz inne dokumenty zamówienia bezpośrednio związane z postępowaniem o udzielenie zamówienia [URL]:

https://gminamarkuszow.ezamawiajacy.pl/pn/gminamarkuszow/demand/332053/notice/public/details

Wymagania określone są w Rozdziale 11 SWZ.

Zamawiający określa niezbędne wymagania sprzętowo-aplikacyjne umożliwiające pracę na Platformie Zakupowej tj.:

− podłączenie do Internetu: min 512 Kb/s na komputer (zalecane szerokopasmowe łącze internetowe);

− komputer PC/MAC z aktualnym systemem operacyjnym wspieranym przez producenta;

− wybrana przeglądarka wpierana przez producenta: MS Internet Explorer, Firefox, Google Chrome lub MS Edge;

Zamawiający określa niezbędne wymagania sprzętowo-aplikacyjne umożliwiające prawidłowe złożenie kwalifikowanego podpisu elektronicznego:

− zainstalowaną bezpłatną wersję oprogramowania Oracle JAVA w wersji co najmniej 1.8.0_202 lub użycie JAVA w wersji oprogramowania Open JDK wydanej na licencji

GPL. Rekomendowaną wersją jest Adopt Open JDK, dostępną na stronie https://adoptopenjdk.net;

− podłączony lub wbudowany do komputera czytnik karty kryptograficznej wydanej przez wystawcę certyfikatu używanego przez Wykonawcę;

− certyfikat kwalifikowany zainstalowany na komputerze, na którym Wykonawca będzie się logował do konta (certyfikat musi być widoczny w magazynie logicznym certyfikatów systemu Windows o nazwie „Osobisty”).

Zamawiający określa dopuszczalne formaty przesyłanych danych tj. plików o wielkości do 100 MB w txt, rtf, pdf ,xps, odt, ods, odp, doc, xls, ppt, docx, xlsx, pptx, csv, jpg, jpeg, tif, tiff, geotiff, png, svg, wav, mp3, avi, mpg, mpeg, mp4, m4a, mpeg4, ogg, ogv, zip, tar, gz, gzip, 7z, html, xhtml, css, xml, xsd, gml, rng, xsl, xslt, TSL, XM Lsig, XAdES, CAdES, ASIC, XM Lenc.

Zamawiający określa informacje na temat kodowania i czasu odbioru danych tj.:

− plik załączony przez Wykonawcę na Platformie Zakupowej i zapisany, widoczny jest w Systemie, jako zaszyfrowany – format kodowania UTF8. Możliwość otworzenia pliku dostępna jest dopiero po odszyfrowaniu przez Zamawiającego po upływie terminu otwarcia ofert.

− znaczenie czasu odbioru danych przez Platformę stanowi datę oraz dokładny czas (hh: mm: ss) generowany wg. czasu lokalnego serwera synchronizowanego odpowiednim źródłem czasu.

O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki udziału w postępowaniu dotyczące:

1. zdolności do występowania w obrocie gospodarczym; Zamawiający nie określa warunku w ww. zakresie.

2. uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów; Zamawiający nie określa warunku w ww. zakresie. sytuacji ekonomicznej lub finansowej; Zamawiający nie określa warunku w ww. zakresie zdolności technicznej lub zawodowej w zakresie:

a) Wykonawca spełni warunek, jeżeli wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie co najmniej 1 (jedno) zamówienie polegające na dostawie wraz z wdrożeniem (instalacją i konfiguracją) rozwiązań z zakresu cyberbezpieczeństwa infrastruktury teleinformatycznej (IT) lub przemysłowej (OT), o wartości nie mniejszej niż 300 000,00 zł brutto. Zamawiający uzna zamówienie zrealizowane w ramach szerszej umowy, pod warunkiem, że wykonawca wykaże, iż zakres odpowiadający warunkowi został w niej wykonany, a jego wartość nie jest mniejsza niż wartość wskazana powyżej. Zamawiający nie dopuszcza sumowania kilku zamówień w celu wykazania spełnienia warunku – wartość i zakres muszą wynikać z jednego zamówienia (jednej umowy).

b) Wykonawca spełni warunek, jeżeli wykaże, że dysponuje lub będzie dysponował co najmniej dwiema osobami, które skieruje do realizacji zamówienia:

1. Specjalista ds. wdrożeń systemów cyberbezpieczeństwa – osoba odpowiedzialna za realizację prac wdrożeniowych w obszarach IT i OT (poz. 6 i 12 OPZ), która brała udział, jako osoba wykonująca prace konfiguracyjne lub kierująca nimi, w co najmniej 2 (dwóch) wdrożeniach rozwiązań z zakresu cyberbezpieczeństwa obejmujących konfigurację zapory sieciowej klasy NGFW/UTM oraz systemu klasy SIEM lub IDS.

2. Audytor – osoba odpowiedzialna za przeprowadzenie audytów (poz. 13 i 14 OPZ), która:

• posiada co najmniej jeden z następujących certyfikatów: CISA (Certified Information Systems Auditor), CISM (Certified Information Security Manager), CISSP (Certified Information Systems Security Professional), certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy ISO/IEC 27001 lub inny równoważny certyfikat, uzyskany po złożeniu egzaminu, potwierdzający kwalifikacje w zakresie audytu bezpieczeństwa informacji lub systemów teleinformatycznych. Zamawiający nie dopuszcza łączenia funkcji Specjalisty ds. wdrożeń i Audytora przez jedną osobę. Wymóg wynika z poz. 14 OPZ, zgodnie z którą audyt konfiguracji przeprowadzają osoby, które nie uczestniczyły w realizacji prac wdrożeniowych, co ma zapewnić niezależność i obiektywizm weryfikacji powykonawczej.

1. Projekt umowy stanowi załącznik nr 8 do SWZ.

2. Zamawiający przewiduje możliwość wprowadzenia zmian do zawartej umowy na [podstawie art. 454-455 ustawy Pzp. 4. Zamawiający przewiduje możliwość zmian postanowień umowy w przypadku:

1) zmian w obowiązujących przepisach prawa, powodujących konieczność dokonania zmian w umowie,

2) zmniejszenie ceny określonej w umowie, w przypadku zaistnienia okoliczności wynikających z zasad funkcjonowania rynku powodujących zmniejszenie ceny,

3) zmiana wyrobu na inny, o lepszych parametrach i wyżej zaawansowany, w przypadku zmian spowodowanych postępem technologicznym, o ile jest ona korzystna dla Zamawiającego i nie powoduje zwiększenia kosztów umowy. W takim przypadku Wykonawca zaoferuje produkt o lepszych parametrach i wyżej zaawansowany w cenie oferowanej w postępowaniu przetargowym wraz ze zmianą nazwy produktu i numeru katalogowego,

4) zmiana terminu, sposobu realizacji podyktowana wystąpieniem innych okoliczności niezależnych od Stron, których nie dało się przewidzieć przy zachowaniu należytej staranności w momencie zawarcia Umowy,

5) w zakresie obowiązującej stawki podatku VAT, w przypadku zmian powszechnie obowiązującego prawa w tym zakresie,