Świadczenie usług Security Operations Center (SOC) wraz z uruchomieniem platformy SIEM + SOAR + XDR jako Unified Security Operations Platform (USOP)

1. Przedmiotem zamówienia jest kompleksowe świadczenie usług Security Operations Center (SOC), obejmujące:

- uruchomienie zintegrowanej platformy Security Information and Event Management (SIEM) wraz z Security Orchestration, Automation and Response (SOAR) oraz Extended Detection and Response (XDR) jako Unified Security Operations Platform (USOP);

- ciągłe monitorowanie infrastruktury teleinformatycznej Zamawiającego w trybie 24/7/365;

- wykrywanie, analizę i reagowanie na incydenty bezpieczeństwa;

- automatyzację procesów reagowania na incydenty;

- działania proaktywne w zakresie cyberbezpieczeństwa.

2. Zamawiający zastrzega sobie prawo do skorzystania z Prawa Opcji obejmującego następujące usługi dodatkowe:

- Testy bezpieczeństwa (penetracyjne) z retestem – maksymalnie 3 testy w okresie Umowy;

- Symulowane kampanie phishingowe/testy socjotechniczne – maksymalnie 3 kampanie w okresie Umowy (1 rocznie).

3. Szczegółowo opis zamówienia zawarto w:

1) w Opisie Przedmiotu Zamówienia stanowiącym załącznik nr 1 do SWZ,

2) w Projektowanych Postanowieniach Umowy, stanowiących załącznik nr 11 do SWZ. Zamawiający nie dokonał podziału zamówienia na części. Uzasadnienie powodu znajduje się w Rozdziale 2 SWZ dostępnej pod linkiem: https://gzm.ezamawiajacy.pl/pn/GZM/demand/266001/notice/public/details

1. Ofertę składa się, pod rygorem nieważności, w formie elektronicznej (tj. opatrzonej kwalifikowanym podpisem elektronicznym).

2. Do przygotowania oferty zaleca się wykorzystanie Formularza Oferty, którego wzór stanowi Załącznik nr 2 do SWZ. W przypadku, gdy Wykonawca nie korzysta z przygotowanego przez Zamawiającego wzoru, w treści oferty należy zamieścić wszystkie informacje wymagane w formularzu.

3. Do oferty należy dołączyć Jednolity Europejski Dokument Zamówienia w formie elektronicznej wraz z oświadczeniem dotyczącym braku podstaw wykluczenia wskazanych w art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. z 2025 r. poz. 514) oraz art. 5k ust. 1 Rozporządzenia Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. U. UE. L. 2014.229.1 ze zm.).

4. Dokument JEDZ wypełniony przez Zamawiającego w zakresie Części I jest udostępniany w formie pliku w formacie xml., w miejscu zamieszczenia SWZ i stanowi Załącznik nr 10 do SWZ (Wykonawca, pobiera plik xml. ze strony internetowej, wchodzi na stronę systemu JEDZ: https://espd.uzp.gov.pl/, wybiera opcję importowania JEDZ i wgrywa plik przygotowany przez Zamawiającego do systemu). Instrukcja wypełniania jednolitego dokumentu znajduje się na stronie https://www.gov.pl/web/uzp/jednolity-europejski-dokument-zamowienia.

5. Szczegółowe informacje nt przygotowania oferty oraz żądanych dokumentów w tym podmiotowych środków zawiera SWZ.

6. Komunikacja między Zamawiającym a Wykonawcami odbywa się przy użyciu Platformy, która jest dostępna pod adresem https://gzm.ezamawiajacy.pl/.

7. Osobą wyznaczoną do kontaktu z Wykonawcami jest: Pan Paweł Stępień, Biuro zamówień publicznych. Ogólne zasady korzystania z Platformy:

1) zgłoszenie do postępowania wymaga zalogowania Wykonawcy do Systemu na subdomenie GZM: https://gzm.ezamawiajacy.pl/, lub https://oneplace.marketplanet.pl.;

2) Wykonawca po wybraniu opcji „przystąp do postępowania” zostanie przekierowany do strony https://oneplace.marketplanet.pl, gdzie zostanie powiadomiony o możliwości zalogowania lub do założenia bezpłatnego konta. Wykonawca zakłada konto wykonując kroki procesu rejestracyjnego; podaje adres e-mail, ustanawia hasło, następnie powtarza hasło, wpisuje kod z obrazka, akceptuje regulamin, klika polecenie „zarejestruj się”;

3) Rejestracja konta następuje automatycznie poprzez:

a) podpisanie się pod wnioskiem podpisem elektronicznym (kwalifikowanym, osobistym lub profilem zaufanym) lub b) kontakt z numerem telefonu podanym w potwierdzeniu lub c) jeżeli użytkownik nie podpisze się na wniosku ani nie skontaktuje się telefonicznie. Konto zostanie aktywowane w ciągu maksymalnie 6 godzin roboczych;

4) Po założeniu konta Wykonawca ma możliwość złożenia Oferty w postępowaniu. Komunikacja między Zamawiającym, a Wykonawcami, w szczególności zawiadomienia oraz informacje, przekazywane są przy użyciu środków komunikacji elektronicznej za pośrednictwem Platformy. Za datę przekazania dokumentów oraz informacji przyjmuje się datę ich wysłania poprzez kafelek „Wiadomości” kierujący do modułu korespondencji.

5. Wykonawca może zwrócić się do Zamawiającego z wnioskiem o wyjaśnienie treści SWZ. Wniosek należy przesłać za pośrednictwem Platformy przez:

1) akcję „Zadaj pytanie” (przed przystąpieniem do postępowania). W celu zadania pytania Zamawiającemu, Wykonawca klika lewym przyciskiem myszy klawisz ZADAJ PYTANIE. Powoduje to otwarcie okna, w którym należy uzupełnić dane Wykonawcy tj. Nazwę i adres mail, temat oraz treść/przedmiot pytania, po wypełnieniu wskazanych pól wraz z wymaganym kodem weryfikującym z obrazka Wykonawca klika akcję POTWIERDŹ, wykonawca uzyskuje potwierdzenie wysłania pytania poprzez komunikat systemowy "Pytanie wysłane";

2) kafel „Wiadomości” (po przystąpieniu do postępowania) dostępny w postępowaniu. W celu wysłania wiadomości do Zamawiającego klika na akcję „Utwórz nową wiadomość” wypełnia temat oraz treść/przedmiot pytania, a następnie klika akcję „Wyślij”.

6. Treść pytań (bez ujawniania źródła zapytania), wyjaśnienia oraz informacje o dokonaniu zmian w postępowaniu, Zamawiający zamieści na Platformie zakupowej w miejscu publikacji dokumentacji dotyczącej przedmiotowego postępowania.

7. Zamawiający informuje, iż w przypadku jakichkolwiek wątpliwości związanych z zasadami korzystania z Platformy, Wykonawca winien skontaktować się z dostawcą rozwiązania teleinformatycznego Platforma zakupowa GZM, tel. +48 22 257 22 23 (infolinia dostępna w dni robocze, w godzinach 9.00-17.00), e-mail: oneplace@marketplanet.pl.

8. Zamawiający określa dopuszczalny format kwalifikowanego podpisu elektronicznego:

1) dokumenty w formacie „pdf" zaleca się podpisywać formatem PAd ES,

2) dopuszcza się podpisanie dokumentów w formacie innym niż „pdf", wtedy będzie wymagany oddzielny plik z podpisem. W związku z tym Wykonawca będzie zobowiązany załączyć prócz podpisanego dokumentu oddzielny plik z podpisem.

9. Zamawiający określa niezbędne wymagania sprzętowo - aplikacyjne umożliwiające pracę na Platformie Zakupowej tj.:

1) Stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s;

2) Komputer klasy PC lub MAC spełniający wymagania zainstalowanego systemu operacyjnego oraz wymagania używanej przeglądarki internetowej;

3) Zainstalowana dowolna przeglądarka internetowa w wersji wspieranej przez producenta obsługująca TLS 1.2;

4) Zainstalowany program Acrobat Reader lub inny obsługujący pliki w formacie .pdf.

10. Zamawiający określa dopuszczalne formaty przesyłanych danych tj.: plików o wielkości do 2 GB, w: txt, rtf, pdf, xps, odt, ods, odp, doc, xls, ppt, docx, xlsx, pptx, csv, jpg, jpeg, tif, tiff, geotiff, png, svg, wav, mp3, avi, mpg, mpeg, mp4, m4a, mpeg4, ogg, ogv, zip, tar, gz, gzip, 7z, html, xhtml, css, xml, xsd, gml, rng, xsl, xslt, TSL, XM Lsig, XAd ES, CAd ES, ASIC, XM Lenc.

11. Zamawiający określa informacje na temat kodowania i czasu odbioru danych tj.: plik załączony przez Wykonawcę na Platformie i zapisany, widoczny jest w Systemie, jako zaszyfrowany – format kodowania UTF8. Możliwość otworzenia pliku dostępna jest dopiero po odszyfrowaniu przez Zamawiającego po upływie terminu otwarcia ofert.

12. Oznaczenie czasu odbioru danych przez Platformę stanowi datę oraz dokładny czas (hh: mm: ss) generowany wg. czasu lokalnego serwera synchronizowanego z Głównym Urzędem Miar, który udostępnia poprzez Internet usługę umożliwiającą synchronizację czasu w systemach komputerowych z czasem urzędowym obowiązującym w Polsce.

13. Szczegółowa Instrukcja korzystania z Platformy jest dostępna pod adresem https://gzm.ezamawiajacy.pl/, w zakładce „Baza Wiedzy”.

14. Zamawiający określa warunki udziału dotyczące: zdolności technicznej lub zawodowej: W celu potwierdzenia spełniania warunku Wykonawca wykaże, że:

a) posiada wdrożony i certyfikowany przez akredytowaną jednostkę certyfikującą System Zarządzania Bezpieczeństwem Informacji ISO 27001;

b) w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał lub wykonuje co najmniej dwa zamówienia obejmujące: świadczenie usług Security Operations Center (SOC) w trybie 24/7, gdzie okres realizacji każdego zamówienia wyniósł minimum 12 miesięcy, wartość każdego zamówienia wynosiła minimum 500 000 PLN brutto, a liczba monitorowanych urządzeń końcowych w każdym zamówieniu wynosiła minimum 500;

c) dysponuje następującymi osobami zdolnymi do wykonania zamówienia, które będą uczestniczyć w wykonywaniu zamówienia:

- Analitycy SOC Tier 1 - 4 osoby;

- Analitycy SOC Tier 2 - 2 osoby;

- Threat Hunter / Forensic Analyst - 1 osoba;

- Kierownik zespołu SOC - 1 osoba;

- Threat Intelligence Analyst - 1 osoba;

- spełniającymi wymagania opisane w SWZ.

15. Pozostałe informacje: W rozdz. 29 SWZ zawarte zostały informacje na temat:

- zamówień w zakresie objętym Porozumieniem Światowej Organizacji Handlu w sprawie zamówień rządowych lub innymi umowami międzynarodowymi gwarantującymi na zasadzie wzajemności i równości dostęp do rynku zamówień publicznych, których stroną jest Unia Europejska. Szczegółowe informacje w powyższym zakresie zawiera SWZ dostępny pod linkiem: https://gzm.ezamawiajacy.pl/pn/GZM/demand/266001/notice/public/details

1. Przedmiotem zamówienia jest kompleksowe świadczenie usług Security Operations Center (SOC), obejmujące:

- uruchomienie zintegrowanej platformy Security Information and Event Management (SIEM) wraz z Security Orchestration, Automation and Response (SOAR) oraz Extended Detection and Response (XDR) jako Unified Security Operations Platform (USOP);

- ciągłe monitorowanie infrastruktury teleinformatycznej Zamawiającego w trybie 24/7/365;

- wykrywanie, analizę i reagowanie na incydenty bezpieczeństwa;

- automatyzację procesów reagowania na incydenty;

- działania proaktywne w zakresie cyberbezpieczeństwa.

2. Zamawiający zastrzega sobie prawo do skorzystania z Prawa Opcji obejmującego następujące usługi dodatkowe:

- Testy bezpieczeństwa (penetracyjne) z retestem – maksymalnie 3 testy w okresie Umowy;

- Symulowane kampanie phishingowe/testy socjotechniczne – maksymalnie 3 kampanie w okresie Umowy (1 rocznie).

3. Szczegółowo opis zamówienia zawarto w:

1) w Opisie Przedmiotu Zamówienia stanowiącym załącznik nr 1 do SWZ,

2) w Projektowanych Postanowieniach Umowy, stanowiących załącznik nr 11 do SWZ. Zamawiający nie dokonał podziału zamówienia na części. Uzasadnienie powodu znajduje się w Rozdziale 2 SWZ dostępnej pod linkiem: https://gzm.ezamawiajacy.pl/pn/GZM/demand/266001/notice/public/details

Zamawiający zastrzega sobie prawo do skorzystania z Prawa Opcji obejmującego następujące usługi dodatkowe:

- Testy bezpieczeństwa (penetracyjne) z retestem – maksymalnie 3 testy w okresie Umowy;

- Symulowane kampanie phishingowe/testy socjotechniczne – maksymalnie 3 kampanie w okresie Umowy (1 rocznie). Szczegółowe zasady oraz sposób skorzystania z prawa opcji określono w Projektowanych Postanowieniach Umowy, stanowiących załącznik nr 11 do SWZ.

1. Odwołanie wnosi się w terminach:

1) 10 dni od dnia przesłania informacji o czynności Zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej albo w terminie 15 dni – jeżeli informacja została przekazana w inny sposób;

2) 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na Platformie wobec treści ogłoszenia o zamówieniu lub wobec treści dokumentów zamówienia.

2. Odwołanie w przypadkach innych niż określone w ust 1 pkt 1 i 2 wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia.

3. Jeżeli Zamawiający nie przesłał Wykonawcy zawiadomienia o wyborze najkorzystniejszej oferty odwołanie wnosi się nie później niż w terminie:

1) 30 dni od dnia publikacji w Dzienniku Urzędowym Unii Europejskiej ogłoszenia o udzieleniu zamówienia;

2) 6 miesięcy od dnia zawarcia umowy, jeżeli Zamawiający nie opublikował w Dzienniku Urzędowym Unii Europejskiej ogłoszenia o udzieleniu zamówienia.