Zakup usługi SOC wraz z usługą wdrożeniową

1. Przedmiotem zamówienia jest „Zakup usługi SOC wraz z usługą wdrożeniową”, tj. kompleksowe świadczenie usług z zakresu bezpieczeństwa teleinformatycznego, obejmujących uruchomienie, konfigurację, integrację oraz utrzymanie zaawansowanej usługi z zakresu cyberbezpieczeństwa.

2. Zamówienie obejmuje:

1) Security Operations Center (SOC) – uruchomienie oraz świadczenie usługi zapewnienia całodobowego monitorowania, analizy oraz reakcji na incydenty bezpieczeństwa w środowisku teleinformatycznym Zamawiającego z wykorzystaniem systemu SIEM (Security Information and Event Management) Zamawiającego, opisanego w załączniku 1 do do „Opisu przedmiotu zamówienia (załącznik nr 1 do Umowy)”, który stanowiącym załącznik 2a do swz.

2) Security Orchestration, Automation and Response (SOAR) – uruchomienie oraz świadczenie usługi automatyzacji i orkiestracji procesów bezpieczeństwa, wspierającej analizę i obsługę incydentów oraz integrację z istniejącymi narzędziami Zamawiającego.

3) System Decepcji (Deceptor) – uruchomienie i świadczenie usługi wykrywania i analizy ataków z wykorzystaniem technologii honeypot, umożliwiającego detekcję aktywności niepożądanych wewnątrz sieci.

4) Usługa Uwierzytelniania, Autoryzacji i Kontroli Dostępu (IAM/PAM) – uruchomienie i świadczenie usługi odpowiedzialnej za bezpieczny dostęp użytkowników do zasobów teleinformatycznych Zamawiającego.

3. Przedmiot zamówienia będzie realizowany zgodnie z załącznikiem nr 2a do swz „Opis przedmiotu zamówienia (załącznik nr 2 do Umowy)”, załącznikiem nr 2 do swz „Formularz cenowy”, oraz na warunkach określonych we „Wzorze umowy” (załącznik nr 13 do swz).

4. Osoby wykonujące czynności trzeciej linii wsparcia, opisane w pkt 6 ppkt 9 Opisu przedmiotu zamówienia (załącznik nr 2 do Umowy), będą zatrudnione przez Wykonawcę lub podwykonawcę na podstawie stosunku pracy w rozumieniu art. 22 § 1 Kodeksu pracy, w wymiarze co najmniej pół etatu z uwzględnieniem minimalnego wynagrodzenia za pracę, ustalonego na podstawie odrębnych przepisów, przez cały okres realizacji Etapu II.

1. W postępowaniu o udzielenie zamówienia komunikacja między Zamawiającym a Wykonawcami odbywa się przy użyciu Platformy e-Zamówienia, która jest dostępna pod adresem strona internetowa https://ezamowienia.gov.pl/pl/.

2. Po wyborze oferty najkorzystniejszej w zakresie formalnych uzgodnień dotyczących zawarcia umowy Zamawiający dopuszcza porozumiewanie się za pośrednictwem poczty e-mail.

3. Korzystanie z Platformy e-Zamówienia jest bezpłatne.

4. Szczegółowe informacje dotyczące komunikacji między Zamawiającym a wykonawcami oraz sposób przygotowania oferty zostały opisane w swz zamieszczonej na stronie internetowej prowadzonego postępowania wskazanej w pkt 5.1.11 Ogłoszenia.

5. Zamawiający w toku prowadzenia postępowania zastosuje procedurę określoną w art. 139 ust. 1 ustawy Pzp, tj. najpierw dokona badania i oceny ofert, a następnie dokona kwalifikacji podmiotowej Wykonawcy, którego oferta została najwyżej oceniona, w zakresie braku podstaw wykluczenia oraz spełniania warunków udziału w postępowaniu.

6. Zamawiający zastrzega sobie możliwość unieważnienia postępowania o udzielenie zamówienia publicznego, jeżeli środki publiczne, które Zamawiający zamierzał przeznaczyć na sfinansowanie zamówienia w całości lub części zamówienia nie zostały mu przyznane, zgodnie z art. 257 ustawy Pzp.

7. Od Wykonawcy, którego oferta zostanie wybrana jako najkorzystniejsza , wymagane będzie wniesienie przed zawarciem umowy zabezpieczenia należytego wykonania umowy w wysokości i warunkach określonych odpowiednio we „Wzorach umowy" załącznik do swz.

8. Klazula RODO w swz

7. Dodatkowa informacja do pkt 5.1.12 Ogłoszenia:

9. Wykonawcy będą związani ofertą do dnia 26.05.2026 roku, przy czym pierwszym dniem terminu związania ofertą jest dzień, w którym upływa termin składania ofert.

10. Termin realizacji zamówienia:

1) Etap I - uruchomienie, konfiguracja i integracja usługi SOC oraz SOAR, Deceptor i IAM/PAM – 60 dni kalendarzowych od dnia zawarcia Umowy, zakończony podpisaniem protokołu odbioru;

2) Etap II – usługa utrzymania SOC, SOAR, Deceptor i IAM/PAM – przez okres 36 miesięcy od dnia podpisania protokołu odbioru Etapu I.

Informacje dodatkowe:

1. Zamawiający wykluczy z postępowania Wykonawców na podstawie art. 5k rozporządzenia Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L 229 z 31.7.2014, str. 1), dalej: rozporządzenie 833/2014, w aktualnym brzmieniu nadanym późniejszymi zmianami rozporządzenia Rady (UE). Oświadczenia o niepodleganiu wykluczeniu w zakresie wskazanym w zdaniu pierwszym zostaną złożone wraz z ofertą.

2. Do oferty należy złożyć:

a) Odpis lub informację z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej lub innego właściwego rejestru, w celu potwierdzenia, że osoba działająca w imieniu Wykonawcy jest umocowana do jego reprezentowania. Wykonawca nie jest zobowiązany do złożenia dokumentów, o których mowa w zdaniu pierwszym, jeżeli Zamawiający może je uzyskać za pomocą bezpłatnych i ogólnodostępnych baz danych, o ile Wykonawca wskazał dane umożliwiające dostęp do tych dokumentów.

b) Pełnomocnictwo lub inny dokument potwierdzający umocowanie do reprezentowania Wykonawców wspólnie ubiegających się o udzielenie zamówienia w postępowaniu o udzielenie zamówienia albo do reprezentowania ich w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego - jeżeli dotyczy.

c) Pełnomocnictwo lub inny dokument potwierdzający umocowanie do reprezentowania Wykonawcy, jeżeli w imieniu Wykonawcy działa osoba, której umocowanie do jego reprezentowania nie wynika z dokumentów, o których mowa w pkt a) Ogłoszenia.

f) Postanowienia pkt a),

c) stosuje się odpowiednio do osoby działającej w imieniu Wykonawców wspólnie ubiegających się o udzielenie zamówienia publicznego. Postanowienia pkt a),

c) stosuje się odpowiednio do osoby działającej w imieniu podmiotu udostępniającego zasoby na zasadach określonych w art. 118 ustawy.

e) Zobowiązanie podmiotu udostępniającego zasoby lub inny podmiotowy środek dowodowy potwierdzający, że Wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów, o którym mowa w pkt 7 ppkt 4) swz - jeżeli dotyczy.

f) Oryginał gwarancji lub poręczenia w postaci elektronicznej, jeżeli wadium jest wnoszone w formie gwarancji lub poręczenia, o którym mowa w art. 97 ust. 7 pkt 2-4 ustawy.

g) JEDZ – zgodnie z pkt 9 swz.

h) Oświadczenia o braku podstaw do wykluczenia- zgodnie z pkt 8 ppkt 3) i pkt 9 ppkt 1) swz.

i) Przedmiotowe środki dowodowe określone w swz, tj. W celu potwierdzenia zgodności świadczenia oferowanej usługi SOC wraz z usługą wdrożeniową, z określonymi przez Zamawiającego cechami, Zamawiający żąda złożenia wraz z ofertą ważnego na dzień złożenia oferty certyfikatu ISO/IEC 27001 lub dokumentu równoważnego. Certyfikat lub dokument równoważny musi być wydany przez niezależną jednostkę certyfikującą. Zamawiający dopuszcza dokument równoważny, pod warunkiem, że Wykonawca wykaże równoważność, w szczególności poprzez podanie podstawy prawnej, normy technicznej lub standardu, na podstawie którego wystawiono dokument oraz zwięzły opis celu i funkcji tego dokumentu. Zamawiający przewiduje złożenie lub uzupełnienie przedmiotowego środka dowodowego określonego po złożeniu oferty, w wyznaczonym terminie.

j) Oświadczenie Wykonawców wspólnie ubiegających się o udzielenie zamówienia, o którym mowa w pkt 3 ppkt 15 swz − jeżeli dotyczy.

3. Zamawiający przed wyborem najkorzystniejszej oferty wzywa Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 10 dni, aktualnych na dzień złożenia podmiotowych środków dowodowych:

a) Informacji z Krajowego Rejestru Karnego − sporządzonej nie wcześniej niż 6 miesięcy przed jej złożeniem − w zakresie:

(1) art. 108 ust. 1 pkt 1 i 2 ustawy,

(2) art. 108 ust. 1 pkt 4 ustawy, dotyczącej orzeczenia zakazu ubiegania się o zamówienie publiczne tytułem środka karnego.

b) Oświadczenia Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów, z innym Wykonawcą, który złożył odrębną ofertę, lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej (załącznik nr 3 do swz).

c) Odpisu lub informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji.

d) Oświadczenia Wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy, w zakresie podstaw wykluczenia z postępowania wskazanych przez Zamawiającego, o których mowa w:

(1) art. 108 ust. 1 pkt 3 ustawy,

(2) art. 108 ust. 1 pkt 4 ustawy, dotyczących orzeczenia zakazu ubiegania się o zamówienie publiczne tytułem środka zapobiegawczego,

(3) art. 108 ust. 1 pkt 5 ustawy, dotyczących zawarcia z innymi Wykonawcami porozumienia mającego na celu zakłócenie konkurencji;

(4) art. 108 ust. 1 pkt 6 ustawy (załącznik nr 8 do swz, a w przypadku korzystania przez Wykonawcę z podmiotu udostępniającego zasoby również załącznik nr 9 do swz).

e) Wykazu usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem przedmiotu, wartości, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów ─ oświadczenie Wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy (załącznik nr 5 do swz).

f) Oświadczenie o aktualności informacji o braku podstaw do wykluczenia, o których mowa w pkt 8 ppkt 2) i pkt 8 ppkt 3) swz. Oświadczenia powinny zostać złożone w formie elektronicznej, tj. opatrzonej kwalifikowanym podpisem elektronicznym (załącznik nr 10), a w przypadku korzystania przez Wykonawcę z podmiotu udostępniającego zasoby również załącznik nr 11 do swz.

4) Gdy Wykonawca polega na zdolnościach technicznych lub zawodowych podmiotów udostępniających zasoby na zasadach określonych w art. 118 ustawy składa w trybie i terminie określonym w pkt 3 Ogłoszenia dokumenty i oświadczenia, o których mowa w pkt 3 ppkt a), c), d),

f) Ogłoszenia dotyczące tych podmiotów.

5) W przypadku Wykonawców wspólnie ubiegających się o zamówienie (dotyczy również wspólników w spółkach cywilnych) każdy z tych wykonawców składa w trybie i terminie określonym w pkt 3 Ogłoszenia dokumenty i oświadczenia, o których mowa w pkt pkt 3 ppkt a) - d),

f) Ogłoszenia.

6) Jeżeli Wykonawca powołuje się na doświadczenie w realizacji usług wykonywanych wspólnie z innymi Wykonawcami, wykaz usług, o którym mowa w pkt 3 ppkt e) Ogłoszenia, dotyczy usług, w których wykonaniu ten bezpośrednio uczestniczył, a w przypadku świadczeń powtarzających się lub ciągłych, w których wykonywaniu bezpośrednio uczestniczył lub uczestniczy.

7) W przypadku Wykonawców mających siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej dokumenty, które należy złożyć zostały określone w swz.

1. Przedmiotem zamówienia jest „Zakup usługi SOC wraz z usługą wdrożeniową”, tj. kompleksowe świadczenie usług z zakresu bezpieczeństwa teleinformatycznego, obejmujących uruchomienie, konfigurację, integrację oraz utrzymanie zaawansowanej usługi z zakresu cyberbezpieczeństwa.

2. Zamówienie obejmuje:

1) Security Operations Center (SOC) – uruchomienie oraz świadczenie usługi zapewnienia całodobowego monitorowania, analizy oraz reakcji na incydenty bezpieczeństwa w środowisku teleinformatycznym Zamawiającego z wykorzystaniem systemu SIEM (Security Information and Event Management) Zamawiającego, opisanego w załączniku 1 do do „Opisu przedmiotu zamówienia (załącznik nr 1 do Umowy)”, który stanowiącym załącznik 2a do swz.

2) Security Orchestration, Automation and Response (SOAR) – uruchomienie oraz świadczenie usługi automatyzacji i orkiestracji procesów bezpieczeństwa, wspierającej analizę i obsługę incydentów oraz integrację z istniejącymi narzędziami Zamawiającego.

3) System Decepcji (Deceptor) – uruchomienie i świadczenie usługi wykrywania i analizy ataków z wykorzystaniem technologii honeypot, umożliwiającego detekcję aktywności niepożądanych wewnątrz sieci.

4) Usługa Uwierzytelniania, Autoryzacji i Kontroli Dostępu (IAM/PAM) – uruchomienie i świadczenie usługi odpowiedzialnej za bezpieczny dostęp użytkowników do zasobów teleinformatycznych Zamawiającego.

3. Przedmiot zamówienia będzie realizowany zgodnie z załącznikiem nr 2a do swz „Opis przedmiotu zamówienia (załącznik nr 2 do Umowy)”, załącznikiem nr 2 do swz „Formularz cenowy”, oraz na warunkach określonych we „Wzorze umowy” (załącznik nr 13 do swz).

4. Osoby wykonujące czynności trzeciej linii wsparcia, opisane w pkt 6 ppkt 9 Opisu przedmiotu zamówienia (załącznik nr 2 do Umowy), będą zatrudnione przez Wykonawcę lub podwykonawcę na podstawie stosunku pracy w rozumieniu art. 22 § 1 Kodeksu pracy, w wymiarze co najmniej pół etatu z uwzględnieniem minimalnego wynagrodzenia za pracę, ustalonego na podstawie odrębnych przepisów, przez cały okres realizacji Etapu II.

1) Kryterium oceny ofert i jego waga: cena oferty – 100%.

2) Punktacja w kryterium przyznana danej ofercie będzie stanowiła wynik działania: iloraz ceny z podatkiem VAT najtańszej oferty niepodlagającej odrzuceniu do ceny z podatkiem VAT ocenianej oferty pomnożony przez 100.

3) Przy ocenie ofert w kryterium Zamawiający będzie brał pod uwagę cenę wynikającą z „Formularza oferty”, obliczoną zgodnie z swz.

1. Do niniejszego postępowania mają zastosowanie środki ochrony prawnej wymienione w dziale IX ustawy Prawo zamówień publicznych.

2. Odwołanie wnosi się w terminie 10 dni od dnia przekazania informacji o czynności Zamawiającego stanowiącej podstawę jego wniesienia - jeżeli zostały przekazane przy użyciu środków komunikacji elektronicznej, albo w terminie 15 dni - jeżeli zostały przekazane w inny sposób.

3. Odwołanie wobec treści ogłoszenia o zamówieniu lub wobec treści dokumentów zamówienia wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej.

4. Odwołanie w innym przypadku niż określone w pkt 2 i 3 wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia.

5. Jeżeli Zamawiający mimo takiego obowiązku nie przesłał Wykonawcy zawiadomienia o wyborze najkorzystniejszej oferty, odwołanie wnosi się nie później niż w terminie: 5.1. 30 dni od dnia publikacji w Dzienniku Urzędowym Unii Europejskiej ogłoszenia o udzieleniu zamówienia; 5.2. 6 miesięcy od dnia zawarcia umowy, jeżeli Zamawiający nie opublikował w Dzienniku Urzędowym Unii Europejskiej ogłoszenia o udzieleniu zamówienia.

6. Od orzeczenia Krajowej Izby Odwoławczej oraz postanowienia Prezesa Izby stronom oraz uczestnikom postępowania odwoławczego przysługuje – w terminie 14 dni od dnia doręczenia orzeczenia Krajowej Izby Odwoławczej lub postanowienia Prezesa Izby - skarga do Sądu Okręgowego w Warszawie - sądu zamówień publicznych.