Zakup specjalistycznych szkoleń dla Policji, sprawa nr 293/BF/25/AL

Zamawiający udostępnia dane osobowe, o których mowa w art. 10 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.10) ), zwanego dalej „rozporządzeniem 2016/679”, w celu umożliwienia korzystania ze środków ochrony prawnej, o których mowa w dziale IX ustawy Pzp, do upływu terminu na ich wniesienie.

6. Skorzystanie przez osobę, której dane osobowe dotyczą, z uprawnienia do sprostowania lub uzupełnienia, o którym mowa w art. 16 rozporządzenia 2016/679, nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia ani zmianą postanowień umowy w sprawie zamówienia publicznego w zakresie niezgodnym z ustawą.

7. W postępowaniu o udzielenie zamówienia zgłoszenie żądania ograniczenia przetwarzania, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679, nie ogranicza przetwarzania danych osobowych do czasu zakończenia tego postępowania.

Art. 109 ust. 1 pkt 1

Art. 109 ust. 1 pkt 2 lit a

Art. 109 ust. 1 pkt 2 lit b

Art. 109 ust. 1 pkt 2 lit c

Art. 109 ust. 1 pkt 3

Art. 109 ust. 1 pkt 4

Art. 109 ust. 1 pkt 5

Art. 109 ust. 1 pkt 6

Art. 109 ust. 1 pkt 7

Art. 109 ust. 1 pkt 8

Art. 109 ust. 1 pkt 9

Art. 109 ust. 1 pkt 10

Zamawiający wymaga wykazania przez Wykonawców spełnienia warunków określonych w art. 112 ust. 2 ustawy Pzp dotyczących: dysponowania odpowiednim potencjałem technicznym oraz osobami zdolnymi do wykonania zamówienia, w tym: 1) w zadaniu nr 1 a) trenerem wiodącym tj. co najmniej jedną osobą posiadającą następujące kompetencje: – ≥ 5 lat ciągłej praktyki w DFIR/IR, w tym ≥ 3 lata obsługi incydentów dla instytucji publicznych/sektorów krytycznych/wojskowych lub enterprise, – ≥ 2 incydenty wieloetapowe (ruch boczny, odzyskiwanie poświadczeń) w ostatnich 36 miesiącach – udział w obsłudze, analizie lub usuwaniu skutków,

– przeprowadzenie ≥ 10 edycji szkoleń DFIR/IR/threat hunting (≥ 4 dni każde), w tym ≥ 3 dla administracji/sektorów krytycznych,

– min. 2 certyfikacje z listy (lub równoważne): GCFA / GREM / GNFA / GCIA / OSCP,

– znajomość języka PL lub EN – na poziomie pozwalającym na płynne prowadzenie zajęć, w tym w zakresie języka technicznego,

– co najmniej jedna pozytywna wewnętrzna weryfikacja trenerska Wykonawcy: audyt dydaktyczny, test praktyczny z prowadzenia labów, zatwierdzenie przez mentora technicznego 2) w zadaniu nr 2 a) trenerem wiodącym tj. co najmniej jedną osobą posiadającą następujące kompetencje: – ≥ 5 lat ciągłej praktyki w DFIR/IR, w tym ≥ 3 lata obsługi incydentów ransomware/cyberwymuszeń dla instytucji publicznych/sektorów krytycznych/wojskowych lub enterprise, – ≥ 2 incydenty wieloetapowe (ruch boczny, eksfiltracja, szyfrowanie) w ostatnich 36 miesiącach – udział w obsłudze, analizie lub usuwaniu skutków – Przeprowadzenie ,≥ 10 edycji szkoleń DFIR/IR/threat hunting (≥ 4 dni każde), w tym ≥ 3 dla administracji/sektorów krytycznych (referencje z kontaktem),

– min. 2 certyfikacje z listy (lub równoważne): GCFA / GCFR / GCIH / OSCP / GREM,

– znajomość języka PL lub EN – na poziomie pozwalającym na płynne prowadzenie zajęć, w tym w zakresie języka technicznego,

3) w zadaniu nr 3 a) trenerem wiodącym tj. co najmniej jedną osobą posiadającą następujące kompetencje: – ≥ 5 lat ciągłej praktyki w DFIR/IR, w tym ≥ 3 lata operacyjnej akwizycji danych i triage (w tym live acquisition) dla instytucji publicznych/sektorów krytycznych/wojskowych lub enterprise,

– udział w ≥ 2 dużych działaniach akwizycji/triage w ostatnich 36 miesiącach,

– przeprowadzenie ≥ 10 edycji szkoleń z akwizycji/triage/IR (≥ 4 dni każde), w tym ≥ 3 dla administracji/sektorów krytycznych (referencje z kontaktem),

– min. 2 certyfikacje (lub równoważne) z listy: GCFA / GCFE / GNFA / OSCP,

– znajomość języka PL lub EN – na poziomie pozwalającym na płynne prowadzenie zajęć, w tym w zakresie języka technicznego,

4) w zadaniu nr 4 a) trenerem wiodącym tj. co najmniej jedną osobą posiadającą następujące kompetencje: – ≥ 3 lata praktyki w CTI/IR/DFIR/SOC lub w analizie zagrożeń/cyberwywiadzie,

– Udział w ≥ 2 projektach/operacjach CTI (taktycznych/operacyjnych/strategicznych) w ostatnich 24 miesiącach,

– Doświadczenie szkoleniowe: przeprowadzenie ≥ 3 edycji szkoleń min. 3-dniowych dla SOC/CSIRT/bezpieczeństwa (referencje z kontaktem),

– Co najmniej 1 certyfikat (lub równoważny): GCTI / GCIA / GCIH / CISSP / CEH / Cy SA+ / Security+. – znajomość języka PL lub EN – na poziomie pozwalającym na płynne prowadzenie zajęć, w tym w zakresie języka technicznego,

5) w zadaniu nr 5 a) trenerem wiodącym tj. co najmniej jedną osobą posiadającą następujące kompetencje: – ≥ 3 lata praktyki w informatyce śledczej / IR/DFIR (dochodzenia, analiza artefaktów, raportowanie),

– udział w ≥ 2 istotnych dochodzeniach/obsługach incydentów w ostatnich 24 miesiącach – ≥ 3 edycje szkoleń min. 3-dniowych z forensics/IR (referencje z kontaktem),

– min. 2 certyfikacje (lub równoważne) z listy: GCFA / GCFE / GNFA / OSCP,

– znajomość języka PL lub EN – na poziomie pozwalającym na płynne prowadzenie zajęć, w tym w zakresie języka technicznego,

– znajomość narzędzi i procedur: akwizycja dysków/RAM (live/offline), write-blockery, analiza artefaktów, timeline, przygotowanie dokumentacji dowodowej 6) w zadaniu nr 6 a) trenerem wiodącym tj. co najmniej jedną osobą posiadającą następujące kompetencje: – ≥ 5 lat praktyki w zarządzaniu bezpieczeństwem informacji/ISMS/ryzykiem/zgodnością, w tym ≥ 2 lata w organizacjach sektora publicznego/regulowanego/krytycznego lub dużych enterprise,

– udział w ≥ 2 projektach wdrożenia/utrzymania ISMS lub audytach zgodności w ostatnich 36 miesiącach,

– przeprowadzenie ≥ 5 edycji szkoleń min. 3-dniowych dla kadr kierowniczych/bezpieczeństwa,

– min. 1 certyfikat (lub równoważny): ISO/IEC 27001 Lead Auditor/Implementer, CISM, CISSP, CISA, CRISC,

– min. 2 certyfikacje z listy (lub równoważne): GCFA / GREM / GNFA / GCIA / OSCP,

– znajomość języka PL lub EN – na poziomie pozwalającym na płynne prowadzenie zajęć, w tym w zakresie języka technicznego, Uwaga! Zamawiający przez certyfikaty równoważne rozumie certyfikaty odpowiadające zakresowi wiedzy lub praktyki żądanego certyfikatu oraz potwierdzające ten sam poziom posiadanych kompetencji (wiedza i doświadczenie).

-oświadczenie wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. 2024 poz. 1616), z innym wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej;

-odpis lub informacja z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji;