82/TP/ZP/U/2026 Przeprowadzenie testów bezpieczeństwa [...].Przygotowanie i wdrożenie 9 polityk zarzadzania bezpieczeństwem [...]-w ramach projektu ,,Rozwój usług cyfrowych w USK nr 2 UM w Łodzi

3. Zamawiający przed udzieleniem zamówienia, wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym, nie krótszym niż 5 dni terminie, aktualnych na dzień złożenia niżej wymienionych podmio-towych środków dowodowych:

5.1 W celu potwierdzenia braku podstaw wykluczenia Wykonawcy z udziału w postępowaniu o udzielenie zamówienia:

5.1.1. Oświadczenia Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy PZP, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2021 r poz. 275 t.j., ze zm.), z innym Wykonawcą, który złożył odrębną ofertą, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenie o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej - załącznik nr 5 do SWZ;

5.1.2. Odpisu lub informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt. 4 Ustawy, sporządzonej nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji;

5.1.3. Oświadczenia Wykonawcy o aktualności informacji zawartych w załączonym do oferty oświadczeniu o braku podstaw do wykluczenia, w zakresie podstaw wykluczenia z postępowania wskazanych przez zamawiającego - załącznik nr 6 do SWZ;

W celu potwierdzenia, że oferowane dostawy spełniają określone przez Zamawiającego wymagania, cechy lub kryteria, Wykonawca zobowiązany jest złożyć wraz z ofertą następujące przedmiotowe środki dowodowe:

1) Część 1 - Przygotowanie i wdrożenie 9 polityk zarzadzania bezpieczeństwem informacji – dla potwierdzenia spełnienia kryteriów pozacenowych:

a) certyfikat zgodny z normą ISO/IEC 27001 lub równoważny potwierdzającego wdrożenie przez Wykonawcę systemu zarządzania bezpieczeństwem informacji Za certyfikat równoważny dla certyfikatu ISO/IEC 27001 Zamawiający uzna certyfikat wydany przez niezależną akredytowaną jednostkę oceniającą zgodność, potwierdzający wdrożenie i funkcjonowanie u Wykonawcy systemu zarządzania bezpieczeństwem informacji, obejmującego co najmniej:  zarządzanie bezpieczeństwem informacji,  analizę i szacowanie ryzyka,  zarządzanie incydentami bezpieczeństwa,  nadzór nad dostępem do informacji,  zapewnienie ciągłości działania,  stosowanie środków organizacyjnych i technicznych służących ochronie informacji. Certyfikat równoważny musi być oparty o uznane krajowe lub międzynarodowe standardy bezpieczeństwa informacji oraz pozostawać ważny na dzień składania ofert.

b) certyfikat Lead Implementer ISO 27001 lub równoważny wydany dla audytora wiodącego. Za certyfikat równoważny dla certyfikatu Lead Implementer ISO/IEC 27001 Zamawiający uzna certyfikat potwierdzający posiadanie przez osobę kompetencji w zakresie projektowania, wdrażania, utrzymania lub doskonalenia systemu zarządzania bezpieczeństwem informacji zgodnego z wymaganiami normy ISO/IEC 27001. Certyfikat równoważny powinien:  obejmować zagadnienia związane z wdrażaniem systemu zarządzania bezpieczeństwem informacji,  potwierdzać znajomość analizy ryzyka, zarządzania incydentami bezpieczeństwa oraz mechanizmów nadzoru nad bezpieczeństwem informacji,  być wydany przez niezależną jednostkę szkoleniową, certyfikującą lub akredytowaną organizację branżową, Certyfikat musi pozostawać ważny na dzień składania ofert.

2) Część 2 - Przeprowadzenie testów bezpieczeństwa infrastruktury Zamawiającego dla potwierdzenia spełnienia kryterim pozacenowego:

a) certyfikaty bezpieczeństwa np. OSCP, CEG, CISSP, Comp TIA Pen Test+ lub równoważne wydane dla co najmniej jednej osoby skierowanej przez Wykonawcę do realizacji zamówienia Za certyfikaty równoważne dla certyfikatów OSCP, CEH, CISSP oraz Comp TIA Pen Test+ Zamawiający uzna certyfikaty potwierdzające posiadanie wiedzy i kompetencji w zakresie bezpieczeństwa teleinformatycznego, testów bezpieczeństwa, identyfikacji podatności, analizy ryzyka, bezpieczeństwa systemów i sieci teleinformatycznych lub reagowania na incydenty bezpieczeństwa. Certyfikat równoważny powinien:  być wydany przez niezależną organizację certyfikującą lub branżową,  obejmować swoim zakresem zagadnienia związane z cyberbezpieczeństwem, testami bezpieczeństwa lub bezpieczeństwem informacji,  potwierdzać zdanie egzaminu lub procesu certyfikacji weryfikującego wiedzę i umiejętności praktyczne albo teoretyczne, Certyfikat pozostawać ważny na dzień składania ofert.

1) Część 1 - Przygotowanie i wdrożenie 9 polityk zarzadzania bezpieczeństwem informacji – dla potwierdzenia spełnienia kryteriów pozacenowych:

a) certyfikat zgodny z normą ISO/IEC 27001 lub równoważny potwierdzającego wdrożenie przez Wykonawcę systemu zarządzania bezpieczeństwem informacji Za certyfikat równoważny dla certyfikatu ISO/IEC 27001 Zamawiający uzna certyfikat wydany przez niezależną akredytowaną jednostkę oceniającą zgodność, potwierdzający wdrożenie i funkcjonowanie u Wykonawcy systemu zarządzania bezpieczeństwem informacji, obejmującego co najmniej:  zarządzanie bezpieczeństwem informacji,  analizę i szacowanie ryzyka,  zarządzanie incydentami bezpieczeństwa,  nadzór nad dostępem do informacji,  zapewnienie ciągłości działania,  stosowanie środków organizacyjnych i technicznych służących ochronie informacji. Certyfikat równoważny musi być oparty o uznane krajowe lub międzynarodowe standardy bezpieczeństwa informacji oraz pozostawać ważny na dzień składania ofert.

b) certyfikat Lead Implementer ISO 27001 lub równoważny wydany dla audytora wiodącego. Za certyfikat równoważny dla certyfikatu Lead Implementer ISO/IEC 27001 Zamawiający uzna certyfikat potwierdzający posiadanie przez osobę kompetencji w zakresie projektowania, wdrażania, utrzymania lub doskonalenia systemu zarządzania bezpieczeństwem informacji zgodnego z wymaganiami normy ISO/IEC 27001. Certyfikat równoważny powinien:  obejmować zagadnienia związane z wdrażaniem systemu zarządzania bezpieczeństwem informacji,  potwierdzać znajomość analizy ryzyka, zarządzania incydentami bezpieczeństwa oraz mechanizmów nadzoru nad bezpieczeństwem informacji,  być wydany przez niezależną jednostkę szkoleniową, certyfikującą lub akredytowaną organizację branżową, Certyfikat musi pozostawać ważny na dzień składania ofert.

2) Część 2 - Przeprowadzenie testów bezpieczeństwa infrastruktury Zamawiającego dla potwierdzenia spełnienia kryterim pozacenowego:

a) certyfikaty bezpieczeństwa np. OSCP, CEG, CISSP, Comp TIA Pen Test+ lub równoważne wydane dla co najmniej jednej osoby skierowanej przez Wykonawcę do realizacji zamówienia Za certyfikaty równoważne dla certyfikatów OSCP, CEH, CISSP oraz Comp TIA Pen Test+ Zamawiający uzna certyfikaty potwierdzające posiadanie wiedzy i kompetencji w zakresie bezpieczeństwa teleinformatycznego, testów bezpieczeństwa, identyfikacji podatności, analizy ryzyka, bezpieczeństwa systemów i sieci teleinformatycznych lub reagowania na incydenty bezpieczeństwa. Certyfikat równoważny powinien:  być wydany przez niezależną organizację certyfikującą lub branżową,  obejmować swoim zakresem zagadnienia związane z cyberbezpieczeństwem, testami bezpieczeństwa lub bezpieczeństwem informacji,  potwierdzać zdanie egzaminu lub procesu certyfikacji weryfikującego wiedzę i umiejętności praktyczne albo teoretyczne, Certyfikat pozostawać ważny na dzień składania ofert.

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają peł-nomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamó-wienia publicznego. Pełnomocnictwo winno być załączone do oferty.

2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, oświadczenia, o których mowa w Rozdziale VI ust. 1 SWZ, składa każdy z Wykonawców. Oświadczenia te potwierdzają brak podstaw wykluczenia.

3. Do oferty Wykonawca zobowiązany jest dołączyć oświadczenie Wykonawcy wspólnie ubiegających się o udzielenie zamówienia z którego wynika, które dostawy/usługi wykonają poszczególni Wykonawcy zgodnie ze wzorem poda-nym w Załączniku nr 7 do SWZ.