Świadczenie usług zarządzania bezpieczeństwem Security Operations Center „SOC” wraz wdrożeniem i testowaniem przez okres 36 miesięcy II

1. Postępowanie prowadzone jest w języku polskim przy użyciu środków komunikacji elektronicznej za pośrednictwem Platformy Urzędu Zamówień Publicznych e-Zamówienia dostępnej pod adresem: https://ezamowienia.gov.pl

2. Adres strony internetowej prowadzonego postępowania (link prowadzący bezpośrednio do widoku postępowania na Platformie e-Zamówienia): https://ezamowienia.gov.pl Postępowanie można wyszukać również ze strony głównej Platformy e-Zamówienia (przycisk „Przeglądaj postępowania/konkursy”)

3. Komunikacja między Zamawiającym a Wykonawcami, w niniejszym postępowaniu o udzielenie zamówienia, w szczególności składanie ofert, wymiana informacji oraz przekazywanie wszelkich dokumentów w szczególności: zapytań, wyjaśnień, informacji, zawiadomień, wezwań, wniosków lub oświadczeń, odbywa się przy użyciu środków komunikacji elektronicznej w formie elektronicznej (czyli opatrzoną podpisem kwalifikowanym) lub postaci elektronicznej (czyli opatrzonej podpisem zaufanym lub podpisem osobistym), zapewnionych przez platformę zakupową, która dostępna jest pod adresem: https://ezamowienia.gov.pl poprzez formularz „Wyślij wiadomość do Zamawiającego”. Za datę przekazania (wpływu) oświadczeń, wniosków, zawiadomień oraz informacji przyjmuje się datę ich przesłania za pośrednictwem https://ezamowienia.gov.pl.

4. Składanie ofert w przedmiotowym postępowaniu odbywa się wyłącznie za pośrednictwem Platformy zakupowej dostępnej pod adresem: https://ezamowienia.gov.pl

5. Identyfikator (ID) postępowania na Platformie e-Zamówienia:

ocds-148610-f1ea9958-fb34-4905-8bf2-158da0f1d413

1. Zamawiający jako administrator danych osobowych, obowiązany jest do spełnienia obowiązku informacyjnego z art. 13 RODO względem osób fizycznych, od których dane osobowe bezpośrednio pozyskał. Dotyczy to w szczególności:

1) wykonawcy będącego osobą fizyczną,

2) wykonawcy będącego osobą fizyczną, prowadzącą jednoosobową działalność gospodarczą,

3) pełnomocnika wykonawcy będącego osobą fizyczną (np. dane osobowe zamieszczone w pełnomocnictwie),

4) członka organu zarządzającego wykonawcy, będącego osobą fizyczną (np. dane osobowe zamieszczone w informacji z KRK),

5) osoby fizycznej skierowanej do przygotowania i przeprowadzenia postępowania o udzielenie zamówienia publicznego.

2. Zgodnie z art. 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, Zamawiający informuje, że administratorem Pani/Pana danych osobowych jest Zespół Opieki Zdrowotnej w Skarżysku-Kamiennej Szpital Powiatowy im. Marii Skłodowskiej-Curie, ul. Szpitalna 1, 26-110 Skarżysko-Kamienna.

3. Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, Zamawiający informuje, że:

1)

1) z Inspektorem Ochrony Danych Osobowych w Zespole Opieki Zdrowotnej w Skarżysku-Kamiennej Szpital Powiatowy im. Marii Skłodowskiej-Curie, ul. Szpitalna 1, 26-110 Skarżysko-Kamienna, na adres e-mail: zoz@zoz.com.pl.2) Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu udzielenia przedmiotowego zamówienia w niniejszym postępowaniu o udzielenie zamówienia publicznego.

3) odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania;

4) Pani/Pana dane osobowe będą przechowywane, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania Umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania Umowy;

5) obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;

6) w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO.

1. Przedmiotem zamówienia jest świadczenie usług zarządzania bezpieczeństwem Security Operations Center „SOC” wraz wdrożeniem i testowaniem przez okres 36 miesięcy w ramach projekt pn. Transformacja cyfrowa, poprawa bezpieczeństwa danych i integracja systemów szpitalnych Zespołu Opieki Zdrowotnej w Skarżysku-Kamiennej Szpitalu Powiatowym im. Marii Skłodowskiej-Curie w celu zwiększenia efektywności, dostępności i jakości ochrony zdrowia z Krajowego Planu Odbudowy i Zwiększania Odporności: Inwestycja D1.1.2. Szczegółowy opis przedmiotu znajduje się w załączniku nr 1 do SWZ.

2. Zakup realizowany jest w ramach projektu pn. „Transformacja cyfrowa, poprawa bezpieczeństwa danych i integracja systemów szpitalnych Zespołu Opieki Zdrowotnej w Skarżysku-Kamiennej Szpitalu Powiatowym im. Marii Skłodowskiej-Curie w celu zwiększenia efektywności, dostępności i jakości ochrony zdrowia” współfinansowany ze środków UE w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, Komponent D "Efektywność, dostępność i jakość systemu ochrony zdrowia", Inwestycja D1.1.2 „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia”.

72222300-0 - Usługi w zakresie technologii informacji

72222000-7 - Usługi w zakresie systemów informacji lub strategicznej analizy technologicznej oraz usługi w zakresie planowania

72240000-9 - Usługi analizy systemu i programowania

72253200-5 - Usługi w zakresie wsparcia systemu

72300000-8 - Usługi w zakresie danych

72315000-6 - Usługi zarządzania siecią danych oraz usługi wspierające

72316000-3 - Usługi analizy danych

72317000-0 - Usługi przechowywania danych

72511000-0 - Usługi zarządzania oprogramowaniem sieciowym

72611000-6 - Usługi w zakresie wsparcia technicznego

O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:

1) zdolności do występowania w obrocie gospodarczym: Zamawiający nie określa warunku udziału w postępowaniu w tym zakresie.

2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów: Zamawiający nie określa warunku udziału w postępowaniu w tym zakresie.

3) sytuacji ekonomicznej lub finansowej: Zamawiający nie określa warunku udziału w postępowaniu w tym zakresie.

4) zdolności technicznych lub zawodowych: W celu potwierdzenia spełniania przez Wykonawcę warunków udziału w postępowaniu Wykonawca musi wykazać, że:

a) świadczy lub świadczył minimum 2 usługi Security Operations Center o wartości powyżej 200 000,00 zł netto każda. Do każdej pozycji wykazu należy załączyć dowody określające, czy usługi te zostały wykonane w sposób należyty;

b) dysponuje następującym zespołem do realizacji usług Security Operations Center:

- analitycy SOC – min 5 osób,

- SOC manager – min 1 osoba,

- project manager – min 1 osoba.

a) informacji z Krajowego Rejestru Karnego w zakresie określonym art. 108 ust. 1 pkt 1 i 2, z zastrzeżeniem art. 108 ust. 1) lit. h) ustawy Pzp (dotyczy: osób fizycznych, człon-ków zarządu, członków rad nadzorczych, prokurentów, wspólników spółek jawnych i partnerskich, komplementariuszy w spółce komandytowej lub komandytowo-akcyjnej), sporządzonej nie wcześniej niż 6 miesięcy przed jej złożeniem;

b) informacji z Krajowego Rejestru Karnego w zakresie określonym w art. 108 ust. 1 pkt 4 ustawy Pzp, dotyczącej orzeczenia zakazu ubiegania się o zamówienie publiczne tytułem środka karnego, sporządzonej nie wcześniej niż 6 miesięcy przed jej złożeniem;

c) zaświadczenia właściwego naczelnika urzędu skarbowego w zakresie art. 109 ust. 1 pkt 1 ustawy Pzp potwierdzającego, że wykonawca nie zalega z opłacaniem podatków i opłat, wystawionego nie wcześniej niż 3 miesiące przed jego złożeniem, a w przypadku zalegania z opłacaniem podatków i opłat wraz z zaświadczeniem zamawiający żąda złożenia dokumentów potwierdzających, że przed upływem terminu składania Ofert wykonawca dokonał płatności należnych podatków wraz z odsetkami lub grzyw-nami lub zawarł wiążące porozumienie w sprawie spłat tych należności;

d) zaświadczenia albo innego dokumentu właściwej terenowej jednostki organizacyjnej Zakładu Ubezpieczeń Społecznych lub właściwego oddziału regionalnego lub właściwej placówki terenowej Kasy Rolniczego Ubezpieczenia Społecznego al-bo innego dokumentu potwierdzającego, że wykonawca nie zalega z opłacaniem składek na ubezpieczenia społeczne lub zdrowotne, w zakresie art. 109 ust. 1 pkt 1 ustawy Pzp wystawionego nie wcześniej niż 3 miesiące przed jego złożeniem, a w przypadku zalegania z opłacaniem składek na ubezpieczenia społeczne lub zdrowotne wraz z za-świadczeniem albo innym dokumentem zamawiający żąda złożenia dokumentów potwierdzających, że przed upływem terminu składania Ofert wykonawca dokonał płatności należnych składek na ubezpieczenia społeczne lub zdrowotne wraz odsetkami lub grzywnami lub zawarł wiążące porozumienie w sprawie spłat tych należności;

e) oświadczenie Wykonawcy o aktualności informacji zawartych w oświadczeniu wstępnym – wzór oświadczenia zawiera załącznik Nr 4 do SWZ;

f) odpisu lub informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy Pzp, sporządzony nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji;

g) oświadczenie wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16 lute-go 2007 r. o ochronie konkurencji i konsumentów (Dz. U. 2023 r. poz. 1689 z późn. zm.), z innym wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej, zgodnie ze wzorem stanowiącym załącznik Nr 5 do SWZ.

a) wykazu usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy, w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy, o których mowa w rozdziale X ust. 2 pkt 4) lit. a) SWZ, wg wzoru stanowiącego załącznik nr 9 do SWZ.

Każda z podanych wartości musi dotyczyć jednego zamówienia (przez co rozumie się, że musi wynikać z jednostkowej umowy).

Wartości podane w dowodach potwierdzających spełnienie warunku w walutach innych niż PLN Wykonawca przeliczy wg średniego kursu NBP na dzień zakończenia wykonania zamówienia;

b) wykazu osób skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie zamówienia, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami, o których mowa w rozdziale X ust. 2 pkt 4) lit. b) SWZ, wg wzoru stanowiącego załącznik nr 10 do SWZ.

1. Zamawiający, na potwierdzenie zgodności oferowanych dostaw, usług z wymaganiami, cechami, kryteriami określonymi w OPZ, lub wymaganiami związanymi z realizacją zamówienia, wymaga złożenia przedmiotowych środków dowodowych opisanych w pkt G Opisu przedmiotu zamówienia o nazwie „Wymagania formalne Security Operations Center”.

2. Ponadto Zamawiający, na potwierdzenie zgodności oferowanych dostaw, usług z lub kryteriami oceny ofert, na podstawie art. 107 ust. 1 ustawy Pzp, wymaga złożenia wraz z ofertą przedmiotowych środków dowodowych w przypadku gdy WYKONAWCA OŚWIADCZA utrzymywanie systemu SIEM/SOAR w dedykowanym środowisku HA w profesjonalnym Data Center na terytorium RP . Przedmiotowe środki dowodowe będą służyły potwierdzeniu zgodności oferowanego towaru z SWZ tj.: aktualne certyfikaty: ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018 lub dokumenty równoważne, potwierdzające objęcie certyfikacją Data Center, środowiska przetwarzania albo usługi, w ramach której utrzymywany będzie system SIEM/SOAR wykorzystywany do realizacji zamówienia, wraz ze wskazaniem lokalizacji Data Center na terytorium Rzeczypospolitej Polskiej.

1. Zamawiający, na potwierdzenie zgodności oferowanych dostaw, usług z wymaganiami, cechami, kryteriami określonymi w OPZ, lub wymaganiami związanymi z realizacją zamówienia, wymaga złożenia przedmiotowych środków dowodowych opisanych w pkt G Opisu przedmiotu zamówienia o nazwie „Wymagania formalne Security Operations Center”.

2. Ponadto Zamawiający, na potwierdzenie zgodności oferowanych dostaw, usług z lub kryteriami oceny ofert, na podstawie art. 107 ust. 1 ustawy Pzp, wymaga złożenia wraz z ofertą przedmiotowych środków dowodowych w przypadku gdy WYKONAWCA OŚWIADCZA utrzymywanie systemu SIEM/SOAR w dedykowanym środowisku HA w profesjonalnym Data Center na terytorium RP . Przedmiotowe środki dowodowe będą służyły potwierdzeniu zgodności oferowanego towaru z SWZ tj.: aktualne certyfikaty: ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018 lub dokumenty równoważne, potwierdzające objęcie certyfikacją Data Center, środowiska przetwarzania albo usługi, w ramach której utrzymywany będzie system SIEM/SOAR wykorzystywany do realizacji zamówienia, wraz ze wskazaniem lokalizacji Data Center na terytorium Rzeczypospolitej Polskiej.

Oferta musi zawierać następujące oświadczenia i dokumenty:

1) Ofertę Wykonawcy na formularzu systemowym. W sytuacji udostępnienia zasobów przez podmiot trzeci – także załącznik nr 8 do SWZ. Formularz oferty nie podlega uzupełnieniu;

2) Oświadczenie Wstępne – załącznik nr 2 do SWZ;

3) Przedmiotowe środki (Jeżeli dotyczy), o których mowa w Rozdziale VIII SWZ nie podlegają uzupełnieniu;

4) Pełnomocnictwo osób podpisujących ofertę do reprezentowania Wykonawcy lub inny dokument potwierdzając umocowanie do reprezentowania Wykonawcy jeżeli umocowanie nie wynika wprost z dokumentów rejestrowych.

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia.

2. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do oferty w postaci elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym.

3. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia ponoszą solidarną odpowiedzialność za wykonanie umowy w sprawie zamówienia publicznego oraz wniesienie zabezpieczenia należytego wykonania umowy.

4. Jeżeli zostanie wybrana oferta wykonawców wspólnie ubiegających się o udzielenie zamówienia, zamawiający może żądać przed zawarciem umowy w sprawie zamówienia publicznego kopii umowy regulującej współpracę tych wykonawców.

5. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, jeżeli Zamawiający wymaga spełnienia warunków udziału w postępowaniu, w zakresie uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, wówczas co najmniej jeden z wykonawców wspólnie ubiegających się o udzielenie zamówienia musi posiadać uprawnienia do prowadzenia określonej działalności gospodarczej lub zawodowej i zrealizuje roboty budowlane, dostawy lub usługi, do których realizacji te uprawnienia są wymagane.

6. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, w odniesieniu do warunków dotyczących wykształcenia, kwalifikacji zawodowych lub doświadczenia wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych wykonawców, którzy wykonają roboty budowlane lub usługi, do realizacji których te zdolności są wymagane.

7. W przypadku, o którym mowa w ust. 4 i 6, Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają odpowiednio do oferty oświadczenie, z którego wynika, które roboty budowlane, dostawy lub usługi wykonają poszczególni wykonawcy.

8. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, Oświadczenie wstępne składa każdy z Wykonawców wspólnie ubiegających się o zamówienie. Oświadczenie te wstępnie potwierdza spełnianie warunków udziału w postępowaniu oraz brak podstaw do wykluczenia w zakresie, w którym każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu oraz brak podstaw do wykluczenia.

9. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, oświadczenia i dokumenty potwierdzające brak podstaw do wykluczenia z postępowania, w tym oświadczenie dotyczące przynależności lub braku przynależności do tej samej grupy kapitałowej, jeżeli takowe są wymagane, składa każdy z Wykonawców wspólnie ubiegających się o zamówienie.