Podniesienie cyberodporności Łódzkiego Urzędu Wojewódzkiego w Łodzi wraz z podległymi mu jednostkami administracji zespolonej

1. Przedmiotem niniejszego zamówienia jest podniesienie cyberodporności Łódzkiego Urzędu Wojewódzkiego w Łodzi wraz z podległymi mu jednostkami administracji zespolonej.

2. Zamówienie jest współfinansowane w ramach projektu pn. Krajowy Plan Odbudowy i Zwiększania Odporności finansowanego ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności Inwestycja C3.1.1. Cyberbezpieczeństwo – Cyber PL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo - Cyberbezpieczny Rząd.

3. Opis przedmiotu zamówienia znajduje się w Załączniku 1 do SWZ.

4. Przedmiot zamówienia obejmuje w szczególności:

1) wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z PN-EN ISO/IEC 27001:2023,

2) przeprowadzenie audytów bezpieczeństwa informacji i audytów zgodności,

3) opracowanie i aktualizację dokumentacji bezpieczeństwa informacji,

4) dostawę i wdrożenie rozwiązań klasy SIEM, SOAR, NDR i PAM,

5) konfigurację i integrację systemów, przygotowanie i uruchomienie zdolności Centrum Operacji Cyberbezpieczeństwa (COC),

6) przeprowadzenie szkoleń,

7) przygotowanie dokumentacji powdrożeniowej oraz zapewnienie gwarancji i wsparcia technicznego – zgodnie z OPZ.

5. Każde szkolenie przeprowadzone w ramach realizacji Umowy musi zakończyć się wydaniem uczestnikom imiennych świadectw ukończenia szkolenia.

6. Świadectwo ukończenia szkolenia powinno zawierać co najmniej:

1) nazwę szkolenia,

2) zakres tematyczny szkolenia,

3) datę lub okres realizacji szkolenia,

4) liczbę godzin szkoleniowych,

5) imię i nazwisko uczestnika,

6) nazwę i dane Wykonawcy lub podmiotu prowadzącego szkolenie,

7) podpis osoby upoważnionej do reprezentowania Wykonawcy lub osoby prowadzącej szkolenie

7. Wykonawca zobowiązany jest przekazać Zamawiającemu kopie lub zestawienie wydanych świadectw ukończenia szkoleń, potwierdzające realizację obowiązku szkoleniowego.

8. Brak wydania świadectw ukończenia szkolenia stanowi nienależyte wykonanie Umowy i może stanowić podstawę odmowy odbioru szkolenia lub naliczenia kar umownych.

9. Zamawiający wymaga, aby Wykonawca w Formularzu ofertowym przedstawił opis proponowanego rozwiązania technicznego i organizacyjnego w zakresie realizacji przedmiotu zamówienia, z wyłączeniem części dotyczącej szkoleń. Szczegóły zostały określone w Rozdziale V SWZ.

10. Sposób realizacji zamówienia wynika z treści SWZ, w tym ze szczegółowego opisu przedmiotu zamówienia (Załącznik nr 1 do SWZ) oraz projektowanych postanowień umowy (Załącznik nr 8 do SWZ).

11. Jeżeli w jakichkolwiek dokumentach, przy pomocy których dokonano opisu przedmiotu zamówienia, wskazano znaki towarowe, patenty lub pochodzenie, źródła lub szczególny proces, który charakteryzuje produkty lub usługi dostarczane przez konkretnego wykonawcę, należy to interpretować jako określenie wymaganych standardów jakościowych, technicznych lub funkcjonalnych. Zamawiający w każdym takim przypadku dopuszcza rozwiązania równoważne.

12. W każdym przypadku, gdy Zamawiający opisuje przedmiot zamówienia poprzez odniesienie do norm, europejskich ocen technicznych, aprobat, specyfikacji technicznych i systemów referencji technicznych, dopuszcza rozwiązania równoważne opisywanym. Nazwy i kody dotyczące przedmiotu zamówienia określone we Wspólnym Słowniku Zamówień Publicznych (CPV):

13. Podwykonawstwo:

1) Wykonawca może powierzyć wykonanie części zamówienia podwykonawcy (podwykonawcom).

2) Zamawiający wymaga, w myśl art. 462 ust. 2 ustawy Pzp, aby w przypadku powierzenia części zamówienia podwykonawcom, Wykonawca wskazał w ofercie części zamówienia, których wykonanie zamierza powierzyć podwykonawcom oraz podał (o ile są mu wiadome na tym etapie) nazwy (firmy) tych podwykonawców.

14. Gwarancja i rękojmia: Zamawiający wymaga udzielenia gwarancji oraz wsparcia technicznego na przedmiot zamówienia na okres co najmniej 36 miesięcy od dnia podpisania protokołu odbioru końcowego, chyba że OPZ przewiduje dłuższy okres dla określonych elementów zamówienia. Szczegółowe warunki świadczenia gwarancji i wsparcia zostały określone w OPZ oraz projektowanych postanowieniach umowy stanowiących Załącznik nr 7 do SWZ. Rękojmia jest świadczona na zasadach określonych w Kodeksie cywilnym.

1. Przedmiotem niniejszego zamówienia jest podniesienie cyberodporności Łódzkiego Urzędu Wojewódzkiego w Łodzi wraz z podległymi mu jednostkami administracji zespolonej.

2. Zamówienie jest współfinansowane w ramach projektu pn. Krajowy Plan Odbudowy i Zwiększania Odporności finansowanego ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności Inwestycja C3.1.1. Cyberbezpieczeństwo – Cyber PL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo - Cyberbezpieczny Rząd.

3. Opis przedmiotu zamówienia znajduje się w Załączniku 1 do SWZ.

4. Przedmiot zamówienia obejmuje w szczególności:

1) wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z PN-EN ISO/IEC 27001:2023,

2) przeprowadzenie audytów bezpieczeństwa informacji i audytów zgodności,

3) opracowanie i aktualizację dokumentacji bezpieczeństwa informacji,

4) dostawę i wdrożenie rozwiązań klasy SIEM, SOAR, NDR i PAM,

5) konfigurację i integrację systemów, przygotowanie i uruchomienie zdolności Centrum Operacji Cyberbezpieczeństwa (COC),

6) przeprowadzenie szkoleń,

7) przygotowanie dokumentacji powdrożeniowej oraz zapewnienie gwarancji i wsparcia technicznego – zgodnie z OPZ.

5. Każde szkolenie przeprowadzone w ramach realizacji Umowy musi zakończyć się wydaniem uczestnikom imiennych świadectw ukończenia szkolenia.

6. Świadectwo ukończenia szkolenia powinno zawierać co najmniej:

1) nazwę szkolenia,

2) zakres tematyczny szkolenia,

3) datę lub okres realizacji szkolenia,

4) liczbę godzin szkoleniowych,

5) imię i nazwisko uczestnika,

6) nazwę i dane Wykonawcy lub podmiotu prowadzącego szkolenie,

7) podpis osoby upoważnionej do reprezentowania Wykonawcy lub osoby prowadzącej szkolenie

7. Wykonawca zobowiązany jest przekazać Zamawiającemu kopie lub zestawienie wydanych świadectw ukończenia szkoleń, potwierdzające realizację obowiązku szkoleniowego.

8. Brak wydania świadectw ukończenia szkolenia stanowi nienależyte wykonanie Umowy i może stanowić podstawę odmowy odbioru szkolenia lub naliczenia kar umownych.

9. Zamawiający wymaga, aby Wykonawca w Formularzu ofertowym przedstawił opis proponowanego rozwiązania technicznego i organizacyjnego w zakresie realizacji przedmiotu zamówienia, z wyłączeniem części dotyczącej szkoleń. Szczegóły zostały określone w Rozdziale V SWZ.

10. Sposób realizacji zamówienia wynika z treści SWZ, w tym ze szczegółowego opisu przedmiotu zamówienia (Załącznik nr 1 do SWZ) oraz projektowanych postanowień umowy (Załącznik nr 8 do SWZ).

11. Jeżeli w jakichkolwiek dokumentach, przy pomocy których dokonano opisu przedmiotu zamówienia, wskazano znaki towarowe, patenty lub pochodzenie, źródła lub szczególny proces, który charakteryzuje produkty lub usługi dostarczane przez konkretnego wykonawcę, należy to interpretować jako określenie wymaganych standardów jakościowych, technicznych lub funkcjonalnych. Zamawiający w każdym takim przypadku dopuszcza rozwiązania równoważne.

12. W każdym przypadku, gdy Zamawiający opisuje przedmiot zamówienia poprzez odniesienie do norm, europejskich ocen technicznych, aprobat, specyfikacji technicznych i systemów referencji technicznych, dopuszcza rozwiązania równoważne opisywanym. Nazwy i kody dotyczące przedmiotu zamówienia określone we Wspólnym Słowniku Zamówień Publicznych (CPV):

13. Podwykonawstwo:

1) Wykonawca może powierzyć wykonanie części zamówienia podwykonawcy (podwykonawcom).

2) Zamawiający wymaga, w myśl art. 462 ust. 2 ustawy Pzp, aby w przypadku powierzenia części zamówienia podwykonawcom, Wykonawca wskazał w ofercie części zamówienia, których wykonanie zamierza powierzyć podwykonawcom oraz podał (o ile są mu wiadome na tym etapie) nazwy (firmy) tych podwykonawców.

14. Gwarancja i rękojmia: Zamawiający wymaga udzielenia gwarancji oraz wsparcia technicznego na przedmiot zamówienia na okres co najmniej 36 miesięcy od dnia podpisania protokołu odbioru końcowego, chyba że OPZ przewiduje dłuższy okres dla określonych elementów zamówienia. Szczegółowe warunki świadczenia gwarancji i wsparcia zostały określone w OPZ oraz projektowanych postanowieniach umowy stanowiących Załącznik nr 7 do SWZ. Rękojmia jest świadczona na zasadach określonych w Kodeksie cywilnym.

Wykaże, że dysponuje lub będzie dysponował na etapie realizacji zamówienia zespołem osób zdolnych do prawidłowej realizacji zamówienia w zakresie bezpieczeństwa informacji, cyberbezpieczeństwa, audytu IT oraz wdrażania systemów bezpieczeństwa. Zamawiający wymaga, aby osoby skierowane do realizacji zamówienia posiadały łącznie kwalifikacje zawodowe, doświadczenie oraz certyfikaty potwierdzające kompetencje w ww. zakresie, przy czym dopuszcza się, aby poszczególne kwalifikacje były spełnione przez różne osoby wchodzące w skład zespołu. Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że osoby skierowane do realizacji zamówienia posiadają co najmniej następujące certyfikaty lub równoważne:

• audytor wiodący normy ISO/IEC 27001,

• audytor wiodący normy ISO 22301,

• Certified Information Systems Auditor (CISA),

• Certified in Risk and Information System Control (CRISC),

• Certified SIM3 Auditor,

• Offensive Security Certified Expert (OSCE),

• Offensive Security Certified Professional (OSCP),

• Comp TIA Security+,

• EC-Council Certified Incident Handler (EC-CIH),

• Certified Professional Ethical Hacker (CPEH) lub Certified Ethical Hacker (CEH),

• ITIL Foundation Certificate in IT Service Management (ITIL Foundation);

• najwyższy certyfikat wystawiony przez producenta oferowanego rozwiązania klasy SIEM lub SOAR;

• najwyższy certyfikat wystawiony przez producenta oferowanego rozwiązania klasy NDR;

• najwyższy certyfikat wystawiony przez producenta oferowanego rozwiązania klasy PAM. Za kwalifikacje równoważne Zamawiający uzna certyfikaty potwierdzające wiedzę i umiejętności w zakresie odpowiadającym zakresem powyższym certyfikatom, wydane przez niezależne podmioty certyfikujące lub producentów rozwiązań informatycznych

1. Wysokość wadium.

1) Zamawiający żąda wniesienia wadium.

2) Wykonawca obowiązany jest wnieść wadium w wysokości 90 000,00 złotych (słownie: dziewięćdziesiąt tysięcy złotych 00/100).

3) Wykonawca obowiązany jest wnieść wadium przed upływem terminu składania ofert, przy czym wniesienie wadium w pieniądzu za pomocą przelewu bankowego Zamawiający będzie uważał za skuteczne tylko wówczas, gdy bank prowadzący rachunek bankowy Zamawiającego potwierdzi, że otrzymał taki przelew przed upływem terminu składania ofert.

4) Wadium wnoszone w pieniądzu należy wpłacić przelewem na następujący rachunek Zamawiającego: NBP Oddział Okręgowy w Łodzi 77 1010 1371 0097 0013 9120 0000 5) Wadium powinno być oznaczone w następujący sposób: WADIUM - postępowanie nr AL-V.272.6.2026 lub w inny sposób umożliwiający identyfikację postępowania, którego dotyczy.

2. Forma wadium:

1) wadium może być wnoszone według wyboru wykonawcy w jednej lub kilku następujących formach:

a) pieniądzu;

b) gwarancjach bankowych;

c) gwarancjach ubezpieczeniowych;

d) poręczeniach udzielanych przez podmioty, o których mowa w art. 6b ust. 5 pkt. 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości (Dz. U. z 2025 r poz. 98)

2) wadium wniesione w pieniądzu Zamawiający przechowuje na rachunku bankowym.

3) jeżeli wadium jest wnoszone w formie gwarancji lub poręczenia, o których mowa w ust. 2 pkt 1 lit. b - d, Wykonawca przekazuje Zamawiającemu oryginał gwarancji lub poręczenia, w postaci elektronicznej.

4) z treści gwarancji lub poręczenia musi jednoznacznie wynikać, jaki jest sposób reprezentacji Gwaranta. Gwarancja musi być podpisana przez upoważnionego (upełnomocnionego) przedstawiciela Gwaranta. Z treści gwarancji winno wynikać bezwarunkowe, na każde pisemne żądanie zgłoszone przez Zamawiającego w terminie związania ofertą, zobowiązanie Gwaranta do wypłaty Zamawiającemu pełnej kwoty wadium w następujących okolicznościach:

a) wykonawca, w odpowiedzi na wezwanie, o którym mowa w art. 107 ust. 2 lub art. 128 ust. 1 ustawy pzp, z przyczyn leżących po jego stronie, nie złożył podmiotowych środków dowodowych lub przedmiotowych środków dowodowych potwierdzających okoliczności, o których mowa w art. 57 lub art. 106 ust. 1 ustawy, oświadczenia, o którym mowa w art. 125 ust. 1 ustawy pzp, innych dokumentów lub oświadczeń lub nie wyraził zgody na poprawienie omyłki, o której mowa w art. 223 ust. 2 pkt 3 ustawy pzp, co spowodowało brak możliwości wybrania oferty złożonej przez Wykonawcę jako najkorzystniejszej;

b) wykonawca, którego oferta została wybrana odmówił podpisania umowy w sprawie zamówienia publicznego na warunkach określonych w ofercie;

c) zawarcie umowy w sprawie zamówienia publicznego stało się niemożliwe z przyczyn leżących po stronie wykonawcy, którego oferta została wybrana.

5) Wadium wnosi się przed upływem terminu składania ofert i utrzymuje nieprzerwanie do dnia upływu terminu związania ofertą, z wyjątkiem przypadków, o których mowa w art. 98 ust. 1 pkt 2 i 3 oraz ust. 2 ustawy pzp.

6) Wadium wniesione w formie innej niż pieniężna winno obowiązywać od terminu składania ofert (a nie od dnia następnego) przez cały okres związania ofertą.

7) Zamawiający zatrzymuje wadium wraz z odsetkami, a w przypadku wadium wniesionego w formie gwarancji lub poręczenia, o których mowa w ust. 2 pkt 1 lit. b - d występuje odpowiednio do gwaranta lub poręczyciela z żądaniem zapłaty wadium, jeżeli:

a) wykonawca w odpowiedzi na wezwanie, o którym mowa w art. 107 ust. 2 lub art. 128 ust. 1 ustawy pzp, z przyczyn leżących po jego stronie, nie złożył podmiotowych środków dowodowych lub przedmiotowych środków dowodowych potwierdzających okoliczności, o których mowa w art. 57 lub art. 106 ust. 1 ustawy pzp, oświadczenia, o którym mowa w art. 125 ust. 1 ustawy, innych dokumentów lub oświadczeń lub nie wyraził zgody na poprawienie omyłki, o której mowa w art. 223 ust. 2 pkt 3 ustawy pzp, co spowodowało brak możliwości wybrania oferty złożonej przez wykonawcę jako najkorzystniejszej;

b) wykonawca, którego oferta została wybrana odmówił podpisania umowy w sprawie zamówienia publicznego na warunkach określonych w ofercie;

c) zawarcie umowy w sprawie zamówienia publicznego stało się niemożliwe z przyczyn leżących po stronie wykonawcy, którego oferta została wybrana.

8) Zamawiający zwraca wadium zgodnie z zasadami określonymi w art. 98 ustawy pzp.

9) W przypadku niepodania przez Wykonawcę numeru rachunku bankowego w formularzu ofertowym, Zamawiający dokona zwrotu wadium na numer bankowy, z którego ono wpłynęło, z zastrzeżeniem pkt 8.

Art. 515 ust.1. Ustawy z dnia 11 września 2019 r. prawo zamówień publicznych (Dz. U. z 2024 r. poz. 1320 ze zm.) Odwołanie wnosi się: 1) w przypadku zamówień, których wartość jest równa albo przekracza progi unijne, w terminie:

a) 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej,

b) 15 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana w sposób inny niż określony w lit. a.