KPO2 – 1.2– Cyberbezpieczeństwo – Zakup dedykowanej usługi Security Operation Center (SOC)

1. Przedmiotem zamówienia jest świadczenie usługi Security Operations Center (SOC).

2. Usługa SOC musi obejmować całodobowy (24/7/365) monitoring bezpieczeństwa systemów teleinformatycznych Zamawiającego, analizę zdarzeń bezpieczeństwa, wykrywanie incydentów, ich klasyfikację, wsparcie w zakresie reagowania na incydenty. W zakres przedmiotu umowy wchodzi również: świadczeniem usług doradczych w zakresie Cyberbezpieczeństwo dla Zamawiającego. .

3. Szczegółowy opis przedmiotu zamówienia, minimalne parametry techniczno-użytkowe oraz zakres wymaganych funkcjonalności zawiera Załącznik nr 6 do niniejszej SWZ.

72253000-3 - Usługi pomocy komputerowej i podobne

72250000-2 - Usługi w zakresie konserwacji i wsparcia systemów

48730000-4 - Pakiety oprogramowania zabezpieczającego

72220000-3 - Usługi doradcze w zakresie systemów i doradztwo techniczne

72222300-0 - Usługi w zakresie technologii informacji

2) wykaz usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy;

w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy – Załącznik nr 4 do SWZ.

3) wykaz osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień wraz z certyfikatami odpowiednio do zajmowanego stanowiska i doświadczenia niezbędnych do wykonania zamówienia publicznego, informacją o podstawie do dysponowania tymi osobami oraz zgodnego ze wzorem zamieszczonym w załączniku nr 5 do SWZ,

1) Wypełniony Załącznik nr 6 do SWZ – „Zestawienie wymaganych minimalnych parametrów techniczno-użytkowych”, zawierającego potwierdzenie spełniania wymagań określonych przez Zamawiającego w OPZ.

2) Dokumentacja techniczna, karty katalogowe, specyfikacja producenta lub inne dokumenty potwierdzające spełnianie przez oferowany system SIEM wymagań określonych w Załączniku nr 6 do SWZ, w zakresie w jakim informacje te nie wynikają bezpośrednio z treści Załącznika nr 6.

1) Wypełniony Załącznik nr 6 do SWZ – „Zestawienie wymaganych minimalnych parametrów techniczno-użytkowych”, zawierającego potwierdzenie spełniania wymagań określonych przez Zamawiającego w OPZ.

2) Dokumentacja techniczna, karty katalogowe, specyfikacja producenta lub inne dokumenty potwierdzające spełnianie przez oferowany system SIEM wymagań określonych w Załączniku nr 6 do SWZ, w zakresie w jakim informacje te nie wynikają bezpośrednio z treści Załącznika nr 6.

2. Zamawiający przewiduje możliwość uzupełnienia przedmiotowych środków dowodowych na podstawie art. 107 ust. 2 ustawy Pzp, z wyjątkiem informacji stanowiących treść oferty, w szczególności dotyczących:

1. nazwy i producenta oferowanego systemu SIEM,

2) modelu architektury SIEM w zakresie w jakim stanowi kryterium oceny ofert,

3) parametrów podlegających ocenie w ramach kryteriów oceny ofert,

4) innych elementów wpływających na treść zobowiązania Wykonawcy.

4) oświadczenie Wykonawcy, że ma wyłączne prawo do dysponowania i korzystania z pomieszczenia lub zespołu pomieszczeń, w których będzie realizowana usługa SOC, a pomieszczenia te muszą posiadać odpowiedni poziom zabezpieczeń fizycznych zgodny z rozporządzeniem Ministra Cyfryzacji z dnia 4 grudnia 2019r. w sprawie warunków organizacyjnych i technicznych dla podmiotów świadczących usługi z zakresu Cyberbezpieczeństwo oraz wewnętrznych struktur organizacyjnych operatorów usług kluczowych odpowiedzialnych za Cyberbezpieczeństwo,

5) celu potwierdzenia stosowania systemów zarządzania, o których mowa w ust. 4, Zamawiający żąda następujących podmiotowych środków dowodowych:

a) aktualnego certyfikatu potwierdzającego wdrożenie systemu zarządzania bezpieczeństwem informacji zgodnego z normą PN-EN ISO/IEC 27001:2023 lub normą równoważną, obejmującego co najmniej:

• usługi cyberbezpieczeństwa,

• monitoring bezpieczeństwa,

• obsługę incydentów bezpieczeństwa,

• usługi Security Operations Center (SOC) lub równoważne;

b) aktualnego certyfikatu potwierdzającego wdrożenie systemu zarządzania ciągłością działania zgodnego z normą PN-EN ISO 22301:2020 lub normą równoważną, obejmującego co najmniej:

• usługi bezpieczeństwa,

• usługi SOC,

• działania związane z zapewnieniem ciągłości świadczenia usług krytycznych;

c) aktualnego certyfikatu potwierdzającego wdrożenie systemu zarządzania jakością zgodnego z normą PN-EN ISO 9001:2015 lub normą równoważną, obejmującego co najmniej:

• świadczenie usług IT,

• usługi bezpieczeństwa,

• monitoring bezpieczeństwa,

• obsługę incydentów bezpieczeństwa lub procesy operacyjne związane z SOC. Certyfikaty, o których mowa w ust. 4:

- muszą być wydane przez jednostkę certyfikującą akredytowaną przez Polskie Centrum Akredytacji (PCA) lub równoważną jednostkę akredytującą państwa UE, EFTA albo państwa będącego stroną porozumienia EA MLA lub IAF MLA,

- muszą być ważne na dzień ich złożenia,

- muszą obejmować zakresem działalność odpowiadającą przedmiotowi zamówienia. Zamawiający dopuści dokumenty równoważne potwierdzające wdrożenie równoważnych środków zapewnienia jakości, bezpieczeństwa informacji i ciągłości działania. 4. Oferta winna zawierać:

1) wypełniony formularz ofertowy stanowiący Załącznik nr 1 do SWZ,

2) Oświadczenie, o którym mowa w art. 125 ust. 1 ustawy Pzp, że Wykonawca nie podlega wykluczeniu oraz spełnia warunki udziału w postępowaniu w zakresie wskazanym w SWZ - załącznik nr 3 do SWZ, W przypadku wspólnego ubiegania się o zamówienie przez wykonawców, oświadczenie, o którym mowa wyżej składa każdy z wykonawców.

3) Odpis lub informacja z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej lub innego właściwego rejestru – jako dokument potwierdzający umocowanie do reprezentowania odpowiednio Wykonawcy, Wykonawców wspólnie ubiegających się o zamówienie, podmiotu udostępniającego zasoby,

4) Wypełniony Załącznik nr 6 do SWZ – „Zestawienie wymaganych minimalnych parametrów techniczno-użytkowych”, zawierającego potwierdzenie spełniania wymagań określonych przez Zamawiającego w OPZ.

5) Dokumentacja techniczna, karty katalogowe, specyfikacja producenta lub inne dokumenty potwierdzające spełnianie przez oferowany system SIEM wymagań określonych w Załączniku nr 4 do SWZ, w zakresie w jakim informacje te nie wynikają bezpośrednio z treści Załącznika nr 4.

6) Potwierdzenie wniesienia wadium.