Wdrożenie i świadczenie usługi SOC realizowanej w ramach projektu pn. „Cyfrowy szpital – rozwój EDM i systemów bezpieczeństwa informacji w ramach KPO”

Przy wyborze oferty Zamawiający będzie kierował się następującymi kryteriami:

Kryterium 1

1) Kryterium „cena brutto - Etap 1” - 20 pkt

2) Kryterium „cena brutto - Etap 2, 3 i 4” - 50 pkt

Kryterium 2

Kryterium „doświadczenie zawodowe” - 30 pkt

Zdolności techniczna lub zawodowa: Zamawiający uzna warunek za spełniony, jeżeli Wykonawca: A. wykaże, iż wykonał nie wcześniej niż w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy w tym okresie należycie wykonał lub - w przypadku świadczeń ciągłych lub powtarzających się wykonywanych w chwili składania oferty – nadal wykonuje co najmniej:

1. usługę Security Operation Center (SOC) dla minimum 5 podmiotów, w tym co najmniej 3 podmiotów leczniczych będących podmiotami leczniczymi zatrudniającymi co najmniej 250 osób;

2. usługę Security Operation Center (SOC), obejmującą integrację co najmniej 50 systemów źródłowych, dla minimum 3 podmiotów, przy czym Zamawiający dopuszcza, aby Wykonawca wykazał spełnienie warunku dla ppkt 1 i ppkt 2 dla tych samych usług. B. posiada ważny i aktualny certyfikat ISO/IEC 27001 w zakresie bezpieczeństwa informacji (lub równoważny); C. posiada ważny i aktualny certyfikat wg normy PN-EN ISO 22301 poświadczający wdrożenie systemu zarządzania ciągłością działania (lub równoważny); D. wykaże, że podczas realizacji zamówienia będzie dysponował:

1. co najmniej 1 (jedną) osobą wchodzącą w skład zespołu wdrożeniowego (w zakresie zamówienia opisanego w OPZ), która w okresie ostatnich 3 lat przed upływem terminu składania ofert uczestniczyła w realizacji co najmniej 3 wdrożeniach wraz z konfiguracją i uruchomieniem rozwiązania klasy SIEM, każdorazowo dla innego zamawiającego;

2. osobami wchodzącymi w skład zespołu świadczącego usługę stanowiącą przedmiot zamówienia, w tym co najmniej:

a) 2 osoby posiadające minimum 2-letnie doświadczenie zawodowe w zakresie administracji i utrzymania systemu klasy SIEM (w tym konfiguracji źródeł logów, reguł korelacji, obsługi alertów i raportowania), gdzie jedna z osób będzie koordynatorem wdrożenia przedmiotu zamówienia;

b) 8 osób wchodzących w skład zespołu SOC, które będą analitykami SOC, posiadającymi łącznie: I. co najmniej 3 certyfikaty: Comp TIA Security+ lub równoważne; II. co najmniej 4 certyfikaty: Blue Team Level 1 (BTL1) lub równoważne; III. co najmniej 1 certyfikat potwierdzający wymagania kompetencyjne jako audytor wiodący systemu zarządzania bezpieczeństwem informacji wg normy PN-EN ISO/IEC 27001 lub równoważny; IV. co najmniej 1 certyfikat inżyniera oferowanego systemu SIEM, przy czym Zamawiający dopuszcza łączenie ról określonych w pkt 2 ppkt. a)-b) przez jedną osobę, o ile spełnia ona wymagania dla każdej z ról. UWAGA:

1) Dopuszcza się wykazanie tej samej usługi w odniesieniu do różnych osób skierowanych do realizacji zamówienia.

2) Każdorazowo przez certyfikat równoważny Zamawiający rozumie certyfikat, który jest analogiczny co do zakresu z przykładowymi certyfikatami wskazanymi z nazwy dla danej roli, co jest rozumiane jako:

a) analogiczna dziedzina merytoryczna wynikająca z roli, której dotyczy certyfikat;

b) analogiczny stopień poziomu kompetencji;

c) analogiczny poziom doświadczenia zawodowego wymaganego do otrzymania danego certyfikatu;

d) potwierdzony jest egzaminem (dotyczy certyfikatów wskazanych w pkt 2 ppkt 2 lit b), zamiast których Wykonawca przedstawia certyfikaty równoważne).

Odpis lub informacja z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 PZP, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji;

Dokumenty podmiotów zagranicznych:

Jeżeli Wykonawca ma siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej - zgodnie z Rozporządzeniem Ministra Rozwoju, Pracy i Technologii z dnia 23 grudnia 2020 r. w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać zamawiający od wykonawcy oraz Rozporządzeniem Ministra Rozwoju i Technologii z dnia 3 sierpnia 2023 r. zmieniającym rozporządzenie w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać zamawiający od wykonawcy – dalej „rozporządzenie” zamiast:

1) odpisu albo informacji z KRS lub CEiIDG, o których mowa Rozdz. XIV pkt 1 ppkt 1.1.lit. a) – składa dokument lub dokumenty wystawione w kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania, potwierdzające, że nie otwarto jego likwidacji, nie ogłoszono upadłości, jego aktywami nie zarządza likwidator lub sąd, nie zawarł układu z wierzycielami, jego działalność gospodarcza nie jest zawieszona ani nie znajduje się on w innej tego rodzaju sytuacji wynikającej z podobnej procedury przewidzianej w przepisach miejsca wszczęcia tej procedury - dokumenty powinny być wystawione nie wcześniej niż 3 miesiące przed ich złożeniem.

Jeżeli w kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dokument dotyczy nie wydaje się ww. dokumentów, lub gdy dokumenty te nie odnoszą się do wszystkich przypadków, o których mowa w art. 108 ust. 1 pkt 1, 2 i 4 PZP, art. 109 ust. 1 pkt 1 PZP (jeśli był wymagany) - zastępuje się je odpowiednio w całości lub w części dokumentem zawierającym odpowiednio oświadczenie Wykonawcy, ze wskazaniem osoby albo osób uprawnionych do jego reprezentacji, lub oświadczenie osoby, której dokument miał dotyczyć, złożone pod przysięgą, lub, jeżeli w kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dokument miał dotyczyć nie ma przepisów o oświadczeniu pod przysięgą, złożone przed organem sądowym lub administracyjnym, notariuszem, organem samorządu zawodowego lub gospodarczego, właściwym ze względu na siedzibę lub miejsce zamieszkania Wykonawcy lub miejsce zamieszkania osoby, której dokument miał dotyczyć z zastosowaniem określonych powyżej terminów wystawienia dokumentów.

a) wykaz usług – zgodnie ze wzorem stanowiącym Załącznik nr 5 do SWZ;

wykaz usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem przedmiotu, dat wykonania i podmiotów, na rzecz, których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz, którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy, w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy – Załącznik nr 5 do SWZ.

Jeżeli Wykonawca powołuje się na doświadczenie w realizacji usług wykonywanych wspólnie z innymi Wykonawcami, ww. wykaz dotyczy usług, w których wykonywaniu Wykonawca ten bezpośrednio uczestniczył, a w przypadku świadczeń powtarzających się lub ciągłych, w których wykonywaniu bezpośrednio uczestniczył lub uczestniczy.

b) Certyfikat ISO 27001 lub równoważny;

c) Certyfikat ISO 22301 lub równoważny;

d) wykaz osób – zgodnie ze wzorem stanowiącym Załącznik nr 6 do SWZ;

wykaz osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami – Załącznik nr 6 do SWZ.

W odniesieniu do warunków dotyczących wykształcenia, kwalifikacji zawodowych lub doświadczenia wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane.

1. Wykaz dokumentów, oświadczeń wymaganych do złożenia wraz z ofertą został wskazany w rozdz. XIII SWZ.

2. Link, pod którym w strefie publicznej zostanie opublikowane postępowanie:

https://nio.eb2b.com.pl/open-preview-auction.html/513993

3. Terminy wykonania zamówienia:

1) Wdrożenie usługi SOC – w ciągu 1 miesiąca od daty podpisania umowy.

2) Świadczenie usługi SOC – przez okres 24 miesięcy od wdrożenia usługi SOC, potwierdzonego Protokołem Odbioru.

4. Kryteria oceny ofert zgodnie z rozdz. XXVII SWZ.