Odnowienie, dostawa oraz dokupienie licencji dla systemu klasy SIEM

1. Przedmiotem zamówienia jest odnowienie, dostawa oraz dokupienie licencji dla systemu klasy SIEM.

2. Szczegółowy opis przedmiotu zamówienia, wykaz zadań, terminów oraz warunki realizacji przedmiotu zamówienia, płatności, etc. określone zostały w Projektowanych Postanowieniach Umowy (dalej: „PPU”), które stanowią załącznik nr 2 do SWZ i Opisie Przedmiotu Zamówienia (dalej: „OPZ”), który stanowi załącznik nr 1 do SWZ.

3. Zamawiający odpowiednio podzielił przedmiot zamówienia na zamówienie podstawowe oraz zamówienie objęte prawem opcji.

1) Zamówienie podstawowe obejmuje:

a) zakup i dostawę licencji oraz pakietów wsparcia producenta rozwiązania dla licencji Splunk lub równoważnej, zgodnie z punktem 2.1 w OPZ,

b) zakup i dostawę dodatkowych pakietów suportowych producenta wraz z zakupem dodatkowej licencji Splunk lub równoważnej, zgodnie z punktem 2.2 OPZ,

c) zakup i dostawę subskrypcji Red Hat, zgodnie z punktem 2.3 w OPZ,

d) zakup i dostawę serwisu dla serwerów, zgodnie z punktem 2.4 w OPZ,

e) świadczenie Serwisu, zgodnie z punktem 2.5 w OPZ. ważnych od dnia 01.07.2026 lub od dnia podpisania Umowy, w zależności które zdarzenie wystąpi później, do dnia 30.06.2029, zgodnie z tabelą zawartą w OPZ.

2) Zamówienie w ramach prawa opcji (Opcja) obejmuje: rozbudowę Systemu o dodatkowe licencje/subskrypcje/pakiety suportowe producenta wraz ze świadczeniem usług Serwisu zgodnie z zakresem i limitem określonym w punkcie 2.6 w OPZ. Szczegółowe informacje dotyczące opcji, w tym zakres, termin skorzystania z tego uprawnienia przez Zamawiającego oraz zasady na jakich będzie się odbywała realizacja Opcji, zostały zawarte w PPU.

UWAGA: Wskazane w SWZ oraz załącznikach do SWZ: znaki towarowe, patenty i miejsce pochodzenia są uzasadnione specyfiką przedmiotu zamówienia – odnoszą się do opisu oprogramowania funkcjonującego w ramach dotychczasowej infrastruktury teleinformatycznej Zamawiającego oraz jej rozbudowy. Ilekroć w treści SWZ, w tym w Opisie Przedmiotu Zamówienia, użyte są znaki towarowe, patenty lub pochodzenie, źródła lub szczególne procesy, a także normy, oceny techniczne, specyfikacje techniczne i systemy referencji technicznych, Zamawiający dopuszcza rozwiązanie równoważne z opisywanym. Przez produkt równoważny dla wyspecyfikowanego przedmiotu zamówienia rozumie się produkt o parametrach i wymaganiach minimalnych wyszczególnionych (wymienionych) i określonych w szczegółowym zakresie, w OPZ. Zamawiający dopuszcza składanie ofert równoważnych, a wszelkie towary określone w dokumentacji, pochodzące od konkretnych producentów, określają minimalne parametry jakościowe i cechy użytkowe, jakim muszą odpowiadać towary, aby spełnić wymagania stawiane przez Zamawiającego i stanowią wyłącznie wzorzec jakościowy przedmiotu zamówienia. Poprzez zapis w zakresie minimalnych wymagań parametrów jakościowych, Zamawiający rozumie wymagania towarów zawarte w ogólnie dostępnych źródłach, katalogach, stronach internetowych producentów. Operowanie przykładowymi nazwami producenta, ma jedynie na celu doprecyzowanie poziomu oczekiwań Zamawiającego w stosunku do określonego rozwiązania. Zamawiający, przy opisie przedmiotu zamówienia, wskazując oznaczenie konkretnego producenta lub konkretny produkt, dopuszcza jednocześnie produkty równoważne o parametrach jakościowych i cechach użytkowych, co najmniej na poziomie parametrów wskazanego produktu, uznając tym samym każdy produkt o wskazanych parametrach lub lepszych. Posługiwanie się nazwami producentów/produktów ma wyłącznie charakter przykładowy. Przez normę jakościową równoważną rozumie się taką, która potwierdza, że dostarczane produkty odpowiadają określonym normom lub specyfikacjom technicznym lub poświadcza zgodność działań Wykonawcy z normami jakościowymi lub poświadcza zgodność działań Wykonawcy z równoważnymi normami jakościowymi odwołującymi się do systemów zapewniania jakości opartych na odpowiednich normach europejskich lub potwierdza odpowiednio stosowanie przez Wykonawcę równoważnych środków zapewnienia jakości. Przez normę jakościową równoważną rozumie się taką, która potwierdza, że dostarczane produkty odpowiadają określonym normom lub specyfikacjom technicznym lub poświadcza spełnianie przez Wykonawcę określonych norm zarządzania jakością, w tym dostępności dla osób niepełnosprawnych lub poświadcza spełnianie przez Wykonawcę określonych równoważnych norm zarządzania jakością, w tym dostępności dla osób niepełnosprawnych odwołujących się do systemów zarządzania jakością opartych na odpowiednich seriach norm europejskich oraz certyfikowanych przez akredytowane jednostki. Wykonawca, który powołuje się na rozwiązania równoważne do opisywanych przez Zamawiającego, jest zobowiązany wykazać, że oferowane przez niego rozwiązanie równoważne spełnia wymagania określone w OPZ. Równoważność pod względem parametrów technicznych, użytkowych lub eksploatacyjnych ma w szczególności zapewnić uzyskanie parametrów nie gorszych od przyjętych przez Zamawiającego. Przedmiot zamówienia nie został podzielony na części. Mając powyższe na uwadze, realizację przedmiotowego zamówienia publicznego, należy powierzyć jednemu Wykonawcy. Jeden Wykonawca w niniejszym postępowaniu może złożyć 1 ofertę, niezależnie czy występuje samodzielnie czy w ramach konsorcjum. W przedmiotowym postępowaniu Zamawiający nie dopuszcza składania ofert częściowych. Zamawiający nie dopuszcza składania ofert wariantowych. Zamawiający nie przewiduje udzielenia zamówień, o których mowa w art. 214 ust. 1 pkt 8 ustawy Pzp. Zamawiający żąda od Wykonawców wniesienia wadium w wysokości 20 000,00 PLN. O udzielenie zamówienia mogą ubiegać się wykonawcy, którzy nie podlegają wykluczeniu z postępowania oraz spełniają warunki udziału w postępowaniu. Wykluczeniu z postępowania podlegają wykonawcy wobec których:

1) zachodzą okoliczności określone w art. 108 ust. 1 ustawy Pzp.

2) zachodzi, co najmniej jedna z przesłanek określonych w art. 7 ust. 1 pkt 1-3 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. 2025 poz. 514) lub w art. art. 5 k rozporządzenia (UE) 2022/576 z dnia 8 kwietnia 2022 w sprawie zmiany rozporządzenia (UE) nr 833/2014 dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L 111 z 8.4.2022, str.1). Zamawiający zastosuje procedurę odwróconą badania i oceny ofert, o której mowa w art. 139 ustawy Pzp. Zamawiający przewiduje zastosowanie tzw. procedury odwróconej, o której mowa w art. 139 ust. 1 ustawy Pzp. Kryteria oceny ofert zostały szczegółowo opisane w części XXI SWZ. W celu potwierdzenia braku podstaw do wykluczenia Zamawiający wymaga złożenia:

1) JEDZ zgodnie z wzorem stanowiącym Załącznik nr 4 do SWZ. Zaznaczenie odpowiedniej odpowiedzi w części III Podstawy wykluczenia, Sekcja D będzie potwierdzeniem braku podstaw do wykluczenia wskazanych w części V pkt. 2. W części IV Wykonawca wypełnia JEDZ w zakresie części α – Ogólne oświadczenie dotyczące wszystkich kryteriów kwalifikacji;

2) informacji z Krajowego Rejestru Karnego w zakresie w art. 108 ust. 1 pkt 1, 2 i 4 ustawy Pzp sporządzona nie wcześniej niż 6 miesięcy przed jej złożeniem;

3) oświadczenie Wykonawcy w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów, z innym Wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej – wzór oświadczenia stanowi załącznik nr 8 do SWZ – Oświadczenie dot. grupy kapitałowej;

4) oświadczenie Wykonawcy o aktualności informacji zawartych w oświadczeniach, składanych na podstawie art. 125 ust. 1 ustawy Pzp, tj.: w JEDZ/ESPD w zakresie odnoszącym się do podstaw wykluczenia wskazanych w art. 108 ust. 1 pkt 3-6 ustawy Pzp oraz w oświadczeniu dotyczącym przesłanek wykluczenia z art. 7 ust. 1 ustawy o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego oraz art. 5k rozporządzenia 833/2014 – wzór oświadczenia stanowi Załącznik nr 9 do SWZ. PRZEDMIOTOWE ŚRODKI DOWODOWE 1. W celu potwierdzenia, że oferowane dostawy i usługi spełniają określone przez Zamawiającego wymagania w OPZ, Zamawiający żąda złożenia wraz z ofertą następujących dokumentów:

1) dokumentu potwierdzającego posiadanie wdrożonego systemu zarządzania bezpieczeństwem tj. kopii certyfikatu zgodności z normą ISO27001 lub certyfikatu równoważnego. Przez certyfikat równoważny Zamawiający rozumie certyfikat, który jest analogiczny co do zakresu z przykładowym certyfikatem wskazanym z nazwy, wydanym przez uprawnioną do tego autoryzowaną jednostkę certyfikującą.

2) dokumentu potwierdzającego posiadanie wdrożonego systemu Zarządzania Ciągłością Działania tj. kopii certyfikatu zgodności z normą ISO22301 lub certyfikatu równoważnego. Przez certyfikat równoważny Zamawiający rozumie certyfikat, który jest analogiczny co do zakresu z przykładowym certyfikatem wskazanym z nazwy, wydanym przez uprawnioną do tego autoryzowaną jednostkę certyfikującą.

3) oświadczenia podmiotu, który będzie świadczył dostawę/usługi, że posiada aktualny status certyfikowanego partnera producenta oferowanego oprogramowania na poziomie Elite lub wyższym lub na poziomie równoważnym. Wzór Oświadczanie stanowi załącznik nr 12 do SWZ;

4) Wykonawca oferujący rozwiązanie równoważne do licencji oprogramowania posiadanego przez Zamawiającego systemu Splunk zobowiązany jest do złożenia wraz z ofertą szczegółowych dokumentów pozwalających na ocenę, czy oferowane przez Wykonawcę rozwiązanie równoważne spełnia wymagania funkcjonalne i techniczne opisane przez Zamawiającego w OPZ w szczególności certyfikatów, specyfikacji technicznej, opisu itp., które muszą być przypisane do poszczególnych funkcjonalności opisanych przez Zamawiającego w OPZ oraz na tyle szczegółowe by umożliwiały Zamawiającemu ocenę spełnienia czy zaproponowane wymaganie jest równoważne.

2. Poziom równoważny do poziomu Elite lub wyższego rozumiany jest jako najwyższy poziom partnerstwa w danym programie, potwierdzający m.in. odpowiedni poziom kompetencji, certyfikacji oraz współpracy z producentem.

3. W zakresie ust. 1 - jeżeli Wykonawca nie złoży przedmiotowego środka dowodowego lub złożony przedmiotowy środek dowodowy jest niekompletny, Zamawiający wzywa do jego złożenia lub uzupełnienia w wyznaczonym terminie.

4. Przepisu ust. 3 nie stosuje się, jeżeli przedmiotowy środek dowodowy służy potwierdzeniu zgodności z cechami lub kryteriami określonymi w opisie kryteriów oceny ofert lub, pomimo złożenia przedmiotowego środka dowodowego, oferta podlega odrzuceniu albo zachodzą przesłanki unieważnienia postępowania.

5. Zamawiający może żądać od Wykonawców wyjaśnień dotyczących treści przedmiotowych środków dowodowych. Szczegółowe informacje dotyczące postępowania zostały zawarte w SWZ i załącznikach.

1. Przedmiotem zamówienia jest odnowienie, dostawa oraz dokupienie licencji dla systemu klasy SIEM.

2. Szczegółowy opis przedmiotu zamówienia, wykaz zadań, terminów oraz warunki realizacji przedmiotu zamówienia, płatności, etc. określone zostały w Projektowanych Postanowieniach Umowy (dalej: „PPU”), które stanowią załącznik nr 2 do SWZ i Opisie Przedmiotu Zamówienia (dalej: „OPZ”), który stanowi załącznik nr 1 do SWZ.

3. Zamawiający odpowiednio podzielił przedmiot zamówienia na zamówienie podstawowe oraz zamówienie objęte prawem opcji.

1) Zamówienie podstawowe obejmuje:

a) zakup i dostawę licencji oraz pakietów wsparcia producenta rozwiązania dla licencji Splunk lub równoważnej, zgodnie z punktem 2.1 w OPZ,

b) zakup i dostawę dodatkowych pakietów suportowych producenta wraz z zakupem dodatkowej licencji Splunk lub równoważnej, zgodnie z punktem 2.2 OPZ,

c) zakup i dostawę subskrypcji Red Hat, zgodnie z punktem 2.3 w OPZ,

d) zakup i dostawę serwisu dla serwerów, zgodnie z punktem 2.4 w OPZ,

e) świadczenie Serwisu, zgodnie z punktem 2.5 w OPZ. ważnych od dnia 01.07.2026 lub od dnia podpisania Umowy, w zależności które zdarzenie wystąpi później, do dnia 30.06.2029, zgodnie z tabelą zawartą w OPZ.

2) Zamówienie w ramach prawa opcji (Opcja) obejmuje: rozbudowę Systemu o dodatkowe licencje/subskrypcje/pakiety suportowe producenta wraz ze świadczeniem usług Serwisu zgodnie z zakresem i limitem określonym w punkcie 2.6 w OPZ. Szczegółowe informacje dotyczące opcji, w tym zakres, termin skorzystania z tego uprawnienia przez Zamawiającego oraz zasady na jakich będzie się odbywała realizacja Opcji, zostały zawarte w PPU.

Zamawiający, zgodnie z przepisami RODO, informuje, że: Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informuję, że:  administratorem Pani/Pana danych osobowych jest Bank Gospodarstwa Krajowego („BGK” lub „Bank”), Aleje Jerozolimskie 7, 00-955 Warszawa;  kontakt z Inspektorem Ochrony Danych możliwy jest pod adresem e-mail: iod@bgk.pl;  Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z przedmiotowym postępowaniem o udzielenie zamówienia publicznego;  odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 8 oraz art. 74 ustawy Pzp;  Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, co najmniej przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia oraz przez okres niezbędny w celu dochodzenia ewentualnych roszczeń, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy lub dłużej tj. w okresie istniejącego po stronie Administratora obowiązku związanego z przechowywaniem dokumentacji dla celów kontroli, lub wynikającym z powszechnie obowiązujących przepisów prawa, w tym w przypadku zamówienia finansowanego lub współfinasowanego ze środków Unii Europejskiej (UE) – z przepisów i/lub wytycznych dotyczących okresu przechowywania dokumentów dla projektów finansowanych lub współfinansowanych ze środków UE;  obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;  w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;  posiada Pani/Pan:

− na podstawie art. 15 RODO prawo dostępu do Pani/Pana danych osobowych dotyczących postępowania;

− na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych;

− na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO *;

− prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;  nie przysługuje Pani/Panu:

− w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

− na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO. * Wyjaśnienie: prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego

warunek dotyczący doświadczenia: Zamawiający uzna warunek za spełniony jeżeli Wykonawca serwisu wykaże, iż dysponuje osobami, które będą brały udział w wykonywaniu zamówienia:

1) minimum 2 osoby biegle posługujące się językiem polskim, które posiadają doświadczenie w projektowaniu systemów informatycznych w zakresie bezpieczeństwa i w projektowaniu oraz wdrażaniu produktów klasy SIEM. Każda z w/w osób musi posiadać aktualne certyfikaty:

• CISSP i

• Splunk Core Certified Consultant lub równoważny lub

• Splunk Enterprise Certified Architect lub równoważny;

2) minimum 6 osób biegle posługujące się językiem polskim, posiadające doświadczenie w zakresie projektowania i wdrażania systemów Log Management opartych na produkcie Splunk Enterprise lub równoważnym i dysponujące aktualnym certyfikatem Splunk Certified Architect lub równoważnym;

3) minimum 4 osoby biegle posługujące się językiem polskim, posiadające doświadczenie w zakresie projektowania i wdrażania systemów klasy Log Management opartych na produkcie Splunk Enterprise lub równoważnym i dysponujące aktualnym certyfikatem Splunk Core Certified Consultant lub równoważnym;

4) minimum 4 osoby biegle posługujące się językiem polskim, posiadające doświadczenie w zakresie projektowania i wdrażania systemów klasy SIEM opartych na produkcie Splunk Enterprise Security lub równoważnym i dysponujące aktualnym certyfikatem Splunk Enterprise Security Certified Admin lub równoważnym;

5) minimum dwie (2) osoby biegle posługujące się językiem polskim, posiadające doświadczenie w zakresie projektowania i wdrażania systemów klasy SIEM opartych na produkcie Splunk Enterprise Security lub równoważnym i dysponujące aktualnym certyfikatem Splunk Accredited ES Implementation lub równoważnym. Zamawiający dopuszcza możliwość wykazania przez jedną osobę spełniania kwalifikacji określonych w więcej niż w jednym zakresie opisanym w punkcie 1), 2), 3), 4), 5). Przy czym liczba osób nie może być mniejsza niż 6. W przypadku przedkładania certyfikatów równoważnych wymagane jest, aby obejmowały one:

• posiadanie tego samego zakresu i poziomu wiedzy i doświadczenia;

• potwierdzenie certyfikatu egzaminem, jeśli uzyskanie certyfikatu wymaga złożenia egzaminu. Certyfikat równoważny nie może być wystawiony przez Wykonawcę lub podmiot zależny od Wykonawcy. Ocena spełniania ww. warunku nastąpi na podstawie przedstawionych przez Wykonawcę dokumentów, o których mowa w część VIII ust. 3 pkt 6) SWZ tj.: Wykazu osób (potencjał kadrowy), skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami – wzór wykazu stanowi załącznik nr 11 do SWZ.