Zakup narzędzia analitycznego wspierającego cyberbezpieczeństwo poprzez identyfikację zagrożeń informacyjnych w Internecie

1. Nazwa zamówienia: Zakup narzędzia analitycznego wspierającego cyberbezpieczeństwo poprzez identyfikację zagrożeń informacyjnych w Internecie.

2. Przedmiotem zamówienia jest*:

2.1. Zakup i dostarczenie przez Wykonawcę Subskrypcji licencji dostępowych do Platformy Monitorowania Informacji, uwzględniających wsparcie Producenta wraz z dokumentami potwierdzającymi udzielenie Subskrypcji licencji dostępowych, uwzględniającymi wsparcie Producenta;

2.2. Zapewnienie przez Wykonawcę Aktywacji Subskrypcji licencji dostępowych do Platformy Monitorowania Informacji;

2.3. Zapewnienie przez Wykonawcę wykonania Konfiguracji Platformy Monitorowania Informacji;

2.4. Przeprowadzenie warsztatów szkoleniowych z obsługi Platformy Monitorowania Informacji wraz z przeniesieniem autorskich praw majątkowych i praw zależnych do utworów w zakresie materiałów szkoleniowych;

2.5. Świadczenie Usług konsultacyjnych;

2.6. Udzielenie 12-miesięcznej gwarancji jakości na wykonane usługi Konfiguracji Platformy Monitorowania Informacji.

3. Szczegółowy opis przedmiotu zamówienia oraz warunki i zasady realizacji zamówienia określone są w Projektowanych Postanowieniach Umowy stanowiących Załącznik Nr 5 do Specyfikacji Warunków Zamówienia (dalej: "SWZ"). * Pojęcia użyte dużą literą zostały zdefiniowane w Projektowanych Postanowieniach Umowy, stanowiących Załącznik Nr 5 do SWZ.

1. Zamawiający ustala wadium: 35 000,00 PLN (słownie złotych: trzydzieści pięć tysiące i 00/100). Szczegółowe informacje ws. wadium zawarte są w SWZ.

2. W nawiązaniu do terminu, do którego oferta musi pozostać ważna, wskazany w Sekcji 5.1.12. niniejszego ogłoszenia Zamawiający informuje, że Wykonawca jest związany ofertą do dnia 24.02.2027 r.

3. W nawiązaniu do okresu obowiązywania wskazanego w Sekcji 5.1.3. niniejszego ogłoszenia Zamawiający informuje, że szczegółowe terminy wykonania poszczególnych świadczeń stanowiących przedmiot zamówienia określają Projektowane Postanowienia Umowy stanowiące Załącznik Nr 5 do SWZ.

4. Zamawiający nie przewiduje udzielenia zamówienia, o których mowa w art. 214 ust.1 pkt 7 ustawy.

5. O udzielenie zamówienia mogą się ubiegać Wykonawcy, którzy nie podlegają wykluczeniu na podstawie: 5.1. art. 108 ust. 1 oraz 109 ust. 1 pkt. 4, 8 – 10 ustawy; 5.2. art. 7 ust. 1 ustawy z 13.04.2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. z 2025 r. poz. 514); 5.3. art. 5k rozporządzenia Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie.

6. Dla potwierdzenia braku podstaw do wykluczenia Zamawiający zażąda: 6.1. oświadczeń i dokumentów, o których mowa w par. 2 ust. 1 pkt 1 lit. "a" i "b", pkt. 2, pkt. 6 rozporządzenia Ministra Rozwoju, Pracy i Technologii z 23.12.2020 r. w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać Zamawiający od Wykonawcy (Dz. U. z 2020 r., poz. 2415 z późn. zm.) zwanego dalej „rozporządzeniem ws. dokumentów”; 6.2. dokumentów i oświadczeń, o których mowa w par. 4 rozporządzenia ws. dokumentów; 6.3. oświadczenia, o którym mowa w art. 125 ust. 2 ustawy.

7. Dla potwierdzenia braku podstaw do wykluczenia Zamawiający zażąda oświadczenia, o którym mowa w par. 2 ust. 1 pkt. 7 w zakresie podstaw wykluczeń, o których mowa w lit "a", "b", "c", "d", "i" rozporządzenia ws. dokumentów.

8. Zamawiający w Załączniku Nr 1 do SWZ określił instrukcję obsługi (korzystania) platformy zakupowej NBP na portalu One Place w zakresie niezbędnym do używania środków komunikacji elektronicznej pomiędzy Zamawiającym oraz Wykonawcami.

9. Zamawiający przewiduje zastosowanie procedury postępowania, o której mowa w art. 139 ustawy.

10. Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej (informacje o wymaganiach technicznych i organizacyjnych sporządzania, wysłania i odbierania korespondencji elektronicznej, w tym informacje dotyczące wymogu użycia podpisu elektronicznego): 10.1. Komunikacja odbywa się przy użyciu środków komunikacji elektronicznej na Platformie Zakupowej NBP pod adresem https://e-zamowienia.nbp.pl 10.2. Wykonawca na Platformie Zakupowej NBP bez zalogowania może zapoznać się z dokumentacją postępowania oraz zadać pytanie do Zamawiającego.

10.3. Warunkiem przystąpienia do postępowania i złożenia oferty jest posiadanie konta na platformie Market Planet. Warunkiem założenia konta jest przesłanie wniosku do operatora platformy Market Planet poprzez stronę https://oneplace.marketplanet.pl Proces akceptacji wniosku z poprawnie wprowadzonymi danymi trwa do 24 godzin w dni robocze.

10.4. Złożenie oferty w postępowaniu możliwe jest tylko przez wskazaną Platformę Zakupową NBP.

10.5. Platforma dopuszcza załączanie plików o wielkości do 95 MB.

10.6. Zalecane formaty plików: .pdf, .doc, .xlsx. W przypadku niemożności dołączenia plików w innych formatach zaleca się skompresowanie plików do paczki .zip oraz dołączenie ich do systemu.

10.7. Oznaczenie czasu odbioru danych przez Platformę: data oraz dokładny czas (hh: mm: ss) generowany wg czasu lokalnego serwera synchronizowanego odpowiednim źródłem czasu zegarem Głównego Urzędu Miar.

10.8. W postępowaniu ofertę oraz oświadczenie z art. 125 ust. 1 ustawy składa się pod rygorem nieważności w formie elektronicznej (tj. w postaci elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym).

10.9. Wymagania sprzętowo-aplikacyjne umożliwiające pracę na Platformie Zakupowej NBP oraz pozostałe szczegółowe informacje w ww. zakresie znajdują się w Załączniku Nr 1 i 2 do SWZ.

10.10. Pozostałe informacje:

a) Informacje stanowiące tajemnicę przedsiębiorstwa Wykonawca przekazuje w pliku wydzielonym i oznaczonym na Platformie Zakupowej NBP jako „niejawny”.

b) W przypadku podpisania pliku podpisem zewnętrznym, konieczne jest wysłanie pary plików: pliku podpisanego i pliku zawierającego podpis.

c) Pierwsza czynność podpisania oferty kwalifikowanym podpisem elektronicznym może wymagać zainstalowania dedykowanego rozszerzenia do aplikacji Szafir oraz oprogramowania Java, oraz konieczności administracyjnego odblokowania systemu na komputerze przez administratorów informatycznych wykonawcy, przy czym wskazane wyżej wymaganie dotyczy tylko tych przypadków, gdy brak jest dedykowanego rozszerzenia do aplikacji Szafir oraz oprogramowania Java.

10.11. W przypadku problemów z obsługą konta w szczególności: z założeniem konta, zalogowaniem się na konto, złożeniem ofert/wniosków, komunikacją z Zamawiającym za pośrednictwem konta wszelkie pytania i prośby o wyjaśnienie prosimy kierować do operatora platformy Market Planet za pomocą następujących kanałów komunikacji (od poniedziałku do piątku w godzinach od 9:00 do 17:00): Telefonicznie pod numerem: +48 22 257 22 23 Czat pod adresem: https://oneplace.marketplanet.pl Email: oneplace@marketplanet.pl

11. W Biuletynie Informacji Publicznej NBP jest opublikowana Wewnętrzna procedura dokonywania zgłoszeń naruszeń prawa i podejmowania działań następczych w NBP związana z wykonaniem obowiązków wynikających z ustawy z dnia14 czerwca 2024 r. o ochronie sygnalistów (Dz. U. z 2024 r. poz. 928).

12. Działając na podstawie art. 16b ust. 2 ustawy:

12.1. Zamawiający, pod rygorem odrzucenia oferty, nie dopuszcza świadczeń, pochodzących z państw nie będących stroną Porozumienia Światowej Organizacji Handlu w sprawie zamówień rządowych lub innych umów międzynarodowych, których stroną jest Unia Europejska, gwarantujących na zasadzie wzajemności i równości dostęp do rynku zamówień publicznych;

12.2. Pochodzenie oferowanego przez Wykonawcę świadczenia ustalone zostanie na podstawie zasad określonych w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2022/1031 z dnia 23 czerwca 2022 r. w sprawie dostępu wykonawców, towarów i usług z państw trzecich do unijnych rynków zamówień publicznych i koncesji oraz procedur wspierających negocjacje dotyczące dostępu unijnych wykonawców, towarów i usług do rynków zamówień publicznych i koncesji państw trzecich (Instrument Zamówień Międzynarodowych – IZM), które stanowi, że:

a) pochodzenie towaru ustala się zgodnie z art. 60 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 952/2013 z dnia 9 października 2013 r. ustanawiającego unijny kodeks celny (Dz. Urz. UE L 269 z 10.10.2013, str. 1, z późn. zm.),

b) pochodzenie usługi ustala się, zgodnie z art. 3 IZM, na podstawie pochodzenia świadczącego ją podmiotu (wykonawcy).

13. Zgodnie z art. 124 ust. 2 ustawy w postępowaniu o udzielenie zamówienia wykonawca, zamiast odpowiednich podmiotowych środków dowodowych może złożyć certyfikat potwierdzający udzielenie certyfikacji wykonawców zamówień publicznych odpowiednio w zakresie, o którym mowa w art. 3 ust. 2 pkt 1 i pkt 1 ustawy z dnia 5 sierpnia 2025 r. o certyfikacji wykonawców zamówień publicznych to jest:

13.1. niepodlegania wykluczeniu – obejmujący potwierdzenie braku istnienia podstaw wykluczenia z postępowania o udzielenie zamówienia, o których mowa w art. 108 ust. 1 pkt 1–5 oraz art. 109 ust. 1 pkt 4 i 8–10 Prawa zamówień publicznych, a w przypadku istnienia podstaw wykluczenia, o których mowa w art. 108 ust. 1 pkt 1, 2 i 5 lub art. 109 ust. 1 pkt 4 lub 8–10 Prawa zamówień publicznych, obejmuje udowodnienie spełnienia przesłanek określonych w art. 22 ust. 1 ustawy z dnia 5 sierpnia 2025 r. o certyfikacji wykonawców zamówień publicznych;

13.2. zdolności wykonawcy – obejmujący potwierdzenie zdolności wykonawcy do należytego wykonania zamówienia na dostawy lub usługi, służących do wykazania spełniania warunków udziału w postępowaniu w zakresie, o którym mowa w art. 112 ust. 2 ustawy.

1. Nazwa zamówienia: Zakup narzędzia analitycznego wspierającego cyberbezpieczeństwo poprzez identyfikację zagrożeń informacyjnych w Internecie.

2. Przedmiotem zamówienia jest*:

2.1. Zakup i dostarczenie przez Wykonawcę Subskrypcji licencji dostępowych do Platformy Monitorowania Informacji, uwzględniających wsparcie Producenta wraz z dokumentami potwierdzającymi udzielenie Subskrypcji licencji dostępowych, uwzględniającymi wsparcie Producenta;

2.2. Zapewnienie przez Wykonawcę Aktywacji Subskrypcji licencji dostępowych do Platformy Monitorowania Informacji;

2.3. Zapewnienie przez Wykonawcę wykonania Konfiguracji Platformy Monitorowania Informacji;

2.4. Przeprowadzenie warsztatów szkoleniowych z obsługi Platformy Monitorowania Informacji wraz z przeniesieniem autorskich praw majątkowych i praw zależnych do utworów w zakresie materiałów szkoleniowych;

2.5. Świadczenie Usług konsultacyjnych;

2.6. Udzielenie 12-miesięcznej gwarancji jakości na wykonane usługi Konfiguracji Platformy Monitorowania Informacji.

3. Szczegółowy opis przedmiotu zamówienia oraz warunki i zasady realizacji zamówienia określone są w Projektowanych Postanowieniach Umowy stanowiących Załącznik Nr 5 do SWZ. * Pojęcia użyte dużą literą zostały zdefiniowane w Projektowanych Postanowieniach Umowy, stanowiących Załącznik Nr 5 do SWZ.

1. Wykonawca jest zobowiązany wykazać, że dysponuje lub realizując zamówienie będzie dysponował co najmniej 2 osobami, które zostaną skierowane przez Wykonawcę do realizacji zamówienia w zakresie wykonania Konfiguracji Platformy Monitorowania Informacji oraz świadczenia Usług konsultacyjnych, a każda z tych osób posługuje się w mowie i w piśmie językiem polskim oraz każda z tych osób posiada certyfikat zawodowy w jednym z poniższych obszarów: 1.1. praktyki defensywnej:

- Blue Team Level 2 (BTL2) lub - Certified Cyber Defender (CCD) lub - Certified Threat Hunting Professional (CTHP),

- lub inny certyfikat potwierdzający praktyczne kompetencje na poziomie średniozaawansowanym lub zaawansowanym w obszarze threat huntingu oraz zdolności analitycznych danych zbieranych z różnych źródeł lub 1.2. cyberwywiadu (Cyber Threat Intelligence):

- GIAC Cyber Threat Intelligence (GCTI) lub - Certified Threat Intelligence Analyst (CTIA) lub - Mandiant Certified Threat Intelligence Analyst (MCTIA) lub - lub inny certyfikat potwierdzający praktyczne kompetencje na poziomie średniozaawansowanym lub zaawansowanym w obszarze cyber threat huntingu oraz zdolności analityczne źródeł otwartych, komercyjnych i technicznych.

2. Na potwierdzenie spełniania warunku udziału Zamawiający żąda złożenia wykazu osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie robotami budowlanymi, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami.

3. Do Wykonawców wspólnie ubiegających się o udzielenie zamówienia stosuje się dyspozycję art. 117 ust. 3 ustawy, z uwzględnieniem art. 117 ust. 4 ustawy.

4. Wykonawca w celu potwierdzenia spełniania warunków udziału w postępowaniu, w odniesieniu do konkretnego zamówienia lub jego części, może polegać na zdolnościach technicznych lub zawodowych podmiotów udostępniających zasoby, niezależnie od charakteru prawnego łączących go z nimi stosunków prawnych. W takim przypadku Wykonawca składa wraz z ofertą zobowiązanie, o którym mowa w art. 118 ust. 3 i ust. 4 ustawy.

5. Stosownie do treści art. 112 ust. 3 ustawy, Zamawiający nie stosuje poziomów zdolności określonych w przepisach wydanych na podstawie art. 5 ust. 4 lub 5 ustawy z dnia 5 sierpnia 2025 r. o certyfikacji wykonawców zamówień publicznych (Dz. U. 2025 poz. 1235 z późn. zm.), gdyż dla przedmiotu zamówienia, o którym mowa w niniejszym SWZ, poziomy zdolności nie zostały określone.

1. Wykonawcy oraz innemu podmiotowi przysługują środki ochrony prawnej opisane w Dziale IX ustawy, jeżeli ma lub miał interes w uzyskaniu zamówienia oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez Zamawiającego przepisów ustawy.

2. Odwołanie przysługuje na:

2.1. niezgodną z przepisami ustawy czynność Zamawiającego, podjętą w postępowaniu o udzielenie zamówienia, w tym na Projektowane Postanowienie Umowy;

2.2. zaniechanie czynności w postępowaniu o udzielenie zamówienia, do której Zamawiający był obowiązany na podstawie ustawy.

3. Odwołanie wnosi się d o Prezesa Krajowej Izby Odwoławczej.

4. Termin na wniesienie odwołania, określają przepisy ustawy właściwe dla zamówień, których wartość jest równa lub przekracza progi unijne.

5. Zgodnie z art. 579 ust. 1 ustawy na orzeczenie Izby oraz postanowienie Prezesa Izby, o którym mowa w art. 519 ust. 1, stronom oraz uczestnikom postępowania odwoławczego przysługuje skarga do sądu.

6. W postępowaniu toczącym się wskutek wniesienia skargi stosuje się odpowiednio przepisy ustawy z dnia 17 listopada 1964 r. – Kodeks postępowania cywilnego o apelacji, jeżeli przepisy Działu IX ustawy nie stanowią inaczej.

7. Skargę wnosi się do Sądu Okręgowego w Warszawie – sądu zamówień publicznych, zwanego dalej „sądem zamówień publicznych”.

8. Skargę wnosi się za pośrednictwem Prezesa Izby, w terminie 14 dni od dnia doręczenia orzeczenia Izby lub postanowienia prezesa Izby, o którym mowa w art. 519 ust. 1 ustawy.

Opis zmian:

1) Sekcja 2.1.4. Informacje ogólne, Informacje dodatkowe, pkt 1.2.: po zmianie pkt 1.2. otrzymał brzmienie: "W nawiązaniu do terminu, do którego oferta musi pozostać ważna, wskazanego w Sekcji 5.1.12. niniejszego ogłoszenia Zamawiający informuje, że Wykonawca jest związany ofertą do dnia 24.02.2027 r.

2) Sekcja 5.1.9. Kryteria kwalifikacji, pozycja "Odpowiednie kwalifikacje edukacyjne i zawodowe" zmieniono na: "

1. Wykonawca jest zobowiązany wykazać, że dysponuje lub realizując zamówienie będzie dysponował co najmniej 2 osobami, które zostaną skierowane przez Wykonawcę do realizacji zamówienia w zakresie wykonania Konfiguracji Platformy Monitorowania Informacji oraz świadczenia Usług konsultacyjnych, a każda z tych osób posługuje się w mowie i w piśmie językiem polskim oraz każda z tych osób posiada certyfikat zawodowy w jednym z poniższych obszarów: 1.1. praktyki defensywnej:

- Blue Team Level 2 (BTL2) lub - Certified Cyber Defender (CCD) lub - Certified Threat Hunting Professional (CTHP),

- lub inny certyfikat potwierdzający praktyczne kompetencje na poziomie średniozaawansowanym lub zaawansowanym w obszarze threat huntingu oraz zdolności analitycznych danych zbieranych z różnych źródeł lub 1.2. cyberwywiadu (Cyber Threat Intelligence):

- GIAC Cyber Threat Intelligence (GCTI) lub - Certified Threat Intelligence Analyst (CTIA) lub - Mandiant Certified Threat Intelligence Analyst (MCTIA) lub - lub inny certyfikat potwierdzający praktyczne kompetencje na poziomie średniozaawansowanym lub zaawansowanym w obszarze cyber threat huntingu oraz zdolności analityczne źródeł otwartych, komercyjnych i technicznych.".

2. Na potwierdzenie spełniania warunku udziału Zamawiający żąda złożenia wykazu osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie robotami budowlanymi, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami.

3. Do Wykonawców wspólnie ubiegających się o udzielenie zamówienia stosuje się dyspozycję art. 117 ust. 3 ustawy, z uwzględnieniem art. 117 ust. 4 ustawy.

4. Wykonawca w celu potwierdzenia spełniania warunków udziału w postępowaniu, w odniesieniu do konkretnego zamówienia lub jego części, może polegać na zdolnościach technicznych lub zawodowych podmiotów udostępniających zasoby, niezależnie od charakteru prawnego łączących go z nimi stosunków prawnych. W takim przypadku Wykonawca składa wraz z ofertą zobowiązanie, o którym mowa w art. 118 ust. 3 i ust. 4 ustawy.

5. Stosownie do treści art. 112 ust. 3 ustawy, Zamawiający nie stosuje poziomów zdolności określonych w przepisach wydanych na podstawie art. 5 ust. 4 lub 5 ustawy z dnia 5 sierpnia 2025 r. o certyfikacji wykonawców zamówień publicznych (Dz. U. 2025 poz. 1235 z późn. zm.), gdyż dla przedmiotu zamówienia, o którym mowa w niniejszym SWZ, poziomy zdolności nie zostały określone.

3) Sekcja 5.1.12. Warunki udzielenia zamówienia, pozycja "Termin składania ofert": termin składania ofert zmieniono na dzień: "27/11/2026 12:00:00 (UTC+2)".

4) Zmiana dokumentów zamówienia, o której mowa poniżej, zostanie upubliczniona z dniem publikacji ogłoszenia o zmianie.