Zakup usługi SOC wraz z usługą wdrożeniową

1. Przedmiotem zamówienia jest „Zakup usługi SOC wraz z usługą wdrożeniową”, tj. kompleksowe świadczenie usług z zakresu bezpieczeństwa teleinformatycznego, obejmujących uruchomienie, konfigurację, integrację oraz utrzymanie zaawansowanej usługi z zakresu cyberbezpieczeństwa.

2. Zamówienie obejmuje:

1) Security Operations Center (SOC) – uruchomienie oraz świadczenie usługi zapewnienia całodobowego monitorowania, analizy oraz reakcji na incydenty bezpieczeństwa w środowisku teleinformatycznym Zamawiającego z wykorzystaniem systemu SIEM (Security Information and Event Management) Zamawiającego, opisanego w załączniku 1 do do „Opisu przedmiotu zamówienia (załącznik nr 1 do Umowy)”, który stanowiącym załącznik 2a do swz.

2) Security Orchestration, Automation and Response (SOAR) – uruchomienie oraz świadczenie usługi automatyzacji i orkiestracji procesów bezpieczeństwa, wspierającej analizę i obsługę incydentów oraz integrację z istniejącymi narzędziami Zamawiającego.

3) System Decepcji (Deceptor) – uruchomienie i świadczenie usługi wykrywania i analizy ataków z wykorzystaniem technologii honeypot, umożliwiającego detekcję aktywności niepożądanych wewnątrz sieci.

4) Usługa Uwierzytelniania, Autoryzacji i Kontroli Dostępu (IAM/PAM) – uruchomienie i świadczenie usługi odpowiedzialnej za bezpieczny dostęp użytkowników do zasobów teleinformatycznych Zamawiającego.

3. Przedmiot zamówienia będzie realizowany zgodnie z załącznikiem nr 2a do swz „Opis przedmiotu zamówienia (załącznik nr 2 do Umowy)”, załącznikiem nr 2 do swz „Formularz cenowy”, oraz na warunkach określonych we „Wzorze umowy” (załącznik nr 13 do swz).

4. Osoby wykonujące czynności trzeciej linii wsparcia, opisane w pkt 6 ppkt 9 Opisu przedmiotu zamówienia (załącznik nr 2 do Umowy), będą zatrudnione przez Wykonawcę lub podwykonawcę na podstawie stosunku pracy w rozumieniu art. 22 § 1 Kodeksu pracy, w wymiarze co najmniej pół etatu z uwzględnieniem minimalnego wynagrodzenia za pracę, ustalonego na podstawie odrębnych przepisów, przez cały okres realizacji Etapu II.

1. W postępowaniu o udzielenie zamówienia komunikacja między Zamawiającym a Wykonawcami odbywa się przy użyciu Platformy e-Zamówienia, która jest dostępna pod adresem strona internetowa https://ezamowienia.gov.pl/pl/.

2. Po wyborze oferty najkorzystniejszej w zakresie formalnych uzgodnień dotyczących zawarcia umowy Zamawiający dopuszcza porozumiewanie się za pośrednictwem poczty e-mail.

3. Korzystanie z Platformy e-Zamówienia jest bezpłatne.

4. Szczegółowe informacje dotyczące komunikacji między Zamawiającym a wykonawcami oraz sposób przygotowania oferty zostały opisane w swz zamieszczonej na stronie internetowej prowadzonego postępowania wskazanej w pkt 5.1.11 Ogłoszenia.

5. Zamawiający w toku prowadzenia postępowania zastosuje procedurę określoną w art. 139 ust. 1 ustawy Pzp, tj. najpierw dokona badania i oceny ofert, a następnie dokona kwalifikacji podmiotowej Wykonawcy, którego oferta została najwyżej oceniona, w zakresie braku podstaw wykluczenia oraz spełniania warunków udziału w postępowaniu.

6. Zamawiający zastrzega sobie możliwość unieważnienia postępowania o udzielenie zamówienia publicznego, jeżeli środki publiczne, które Zamawiający zamierzał przeznaczyć na sfinansowanie zamówienia w całości lub części zamówienia nie zostały mu przyznane, zgodnie z art. 257 ustawy Pzp.

7. Od Wykonawcy, którego oferta zostanie wybrana jako najkorzystniejsza , wymagane będzie wniesienie przed zawarciem umowy zabezpieczenia należytego wykonania umowy w wysokości i warunkach określonych odpowiednio we „Wzorach umowy" załącznik do swz.

8. Klazula RODO w swz

7. Dodatkowa informacja do pkt 5.1.12 Ogłoszenia:

9. Wykonawcy będą związani ofertą do dnia 26.05.2026 roku, przy czym pierwszym dniem terminu związania ofertą jest dzień, w którym upływa termin składania ofert.

10. Termin realizacji zamówienia:

1) Etap I - uruchomienie, konfiguracja i integracja usługi SOC oraz SOAR, Deceptor i IAM/PAM – 60 dni kalendarzowych od dnia zawarcia Umowy, zakończony podpisaniem protokołu odbioru;

2) Etap II – usługa utrzymania SOC, SOAR, Deceptor i IAM/PAM – przez okres 36 miesięcy od dnia podpisania protokołu odbioru Etapu I.

Informacje dodatkowe:

1. Zamawiający wykluczy z postępowania Wykonawców na podstawie art. 5k rozporządzenia Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L 229 z 31.7.2014, str. 1), dalej: rozporządzenie 833/2014, w aktualnym brzmieniu nadanym późniejszymi zmianami rozporządzenia Rady (UE). Oświadczenia o niepodleganiu wykluczeniu w zakresie wskazanym w zdaniu pierwszym zostaną złożone wraz z ofertą.

2. Do oferty należy złożyć:

a) Odpis lub informację z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej lub innego właściwego rejestru, w celu potwierdzenia, że osoba działająca w imieniu Wykonawcy jest umocowana do jego reprezentowania. Wykonawca nie jest zobowiązany do złożenia dokumentów, o których mowa w zdaniu pierwszym, jeżeli Zamawiający może je uzyskać za pomocą bezpłatnych i ogólnodostępnych baz danych, o ile Wykonawca wskazał dane umożliwiające dostęp do tych dokumentów.

b) Pełnomocnictwo lub inny dokument potwierdzający umocowanie do reprezentowania Wykonawców wspólnie ubiegających się o udzielenie zamówienia w postępowaniu o udzielenie zamówienia albo do reprezentowania ich w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego - jeżeli dotyczy.

c) Pełnomocnictwo lub inny dokument potwierdzający umocowanie do reprezentowania Wykonawcy, jeżeli w imieniu Wykonawcy działa osoba, której umocowanie do jego reprezentowania nie wynika z dokumentów, o których mowa w pkt a) Ogłoszenia.

f) Postanowienia pkt a),

c) stosuje się odpowiednio do osoby działającej w imieniu Wykonawców wspólnie ubiegających się o udzielenie zamówienia publicznego. Postanowienia pkt a),

c) stosuje się odpowiednio do osoby działającej w imieniu podmiotu udostępniającego zasoby na zasadach określonych w art. 118 ustawy.

e) Zobowiązanie podmiotu udostępniającego zasoby lub inny podmiotowy środek dowodowy potwierdzający, że Wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów, o którym mowa w pkt 7 ppkt 4) swz - jeżeli dotyczy.

f) Oryginał gwarancji lub poręczenia w postaci elektronicznej, jeżeli wadium jest wnoszone w formie gwarancji lub poręczenia, o którym mowa w art. 97 ust. 7 pkt 2-4 ustawy.

g) JEDZ – zgodnie z pkt 9 swz.

h) Oświadczenia o braku podstaw do wykluczenia- zgodnie z pkt 8 ppkt 3) i pkt 9 ppkt 1) swz.

i) Przedmiotowe środki dowodowe określone w swz, tj. W celu potwierdzenia zgodności świadczenia oferowanej usługi SOC wraz z usługą wdrożeniową, z określonymi przez Zamawiającego cechami, Zamawiający żąda złożenia wraz z ofertą ważnego na dzień złożenia oferty certyfikatu ISO/IEC 27001 lub dokumentu równoważnego. Certyfikat lub dokument równoważny musi być wydany przez niezależną jednostkę certyfikującą. Zamawiający dopuszcza dokument równoważny, pod warunkiem, że Wykonawca wykaże równoważność, w szczególności poprzez podanie podstawy prawnej, normy technicznej lub standardu, na podstawie którego wystawiono dokument oraz zwięzły opis celu i funkcji tego dokumentu. Zamawiający przewiduje złożenie lub uzupełnienie przedmiotowego środka dowodowego określonego po złożeniu oferty, w wyznaczonym terminie.

j) Oświadczenie Wykonawców wspólnie ubiegających się o udzielenie zamówienia, o którym mowa w pkt 3 ppkt 15 swz − jeżeli dotyczy.

3. Zamawiający przed wyborem najkorzystniejszej oferty wzywa Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 10 dni, aktualnych na dzień złożenia podmiotowych środków dowodowych:

a) Informacji z Krajowego Rejestru Karnego − sporządzonej nie wcześniej niż 6 miesięcy przed jej złożeniem − w zakresie:

(1) art. 108 ust. 1 pkt 1 i 2 ustawy,

(2) art. 108 ust. 1 pkt 4 ustawy, dotyczącej orzeczenia zakazu ubiegania się o zamówienie publiczne tytułem środka karnego.

b) Oświadczenia Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów, z innym Wykonawcą, który złożył odrębną ofertę, lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej (załącznik nr 3 do swz).

c) Odpisu lub informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji.

d) Oświadczenia Wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy, w zakresie podstaw wykluczenia z postępowania wskazanych przez Zamawiającego, o których mowa w:

(1) art. 108 ust. 1 pkt 3 ustawy,

(2) art. 108 ust. 1 pkt 4 ustawy, dotyczących orzeczenia zakazu ubiegania się o zamówienie publiczne tytułem środka zapobiegawczego,

(3) art. 108 ust. 1 pkt 5 ustawy, dotyczących zawarcia z innymi Wykonawcami porozumienia mającego na celu zakłócenie konkurencji;

(4) art. 108 ust. 1 pkt 6 ustawy (załącznik nr 8 do swz, a w przypadku korzystania przez Wykonawcę z podmiotu udostępniającego zasoby również załącznik nr 9 do swz).

e) Wykazu usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem przedmiotu, wartości, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów ─ oświadczenie Wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy (załącznik nr 5 do swz).

f) Oświadczenie o aktualności informacji o braku podstaw do wykluczenia, o których mowa w pkt 8 ppkt 2) i pkt 8 ppkt 3) swz. Oświadczenia powinny zostać złożone w formie elektronicznej, tj. opatrzonej kwalifikowanym podpisem elektronicznym (załącznik nr 10), a w przypadku korzystania przez Wykonawcę z podmiotu udostępniającego zasoby również załącznik nr 11 do swz.

4) Gdy Wykonawca polega na zdolnościach technicznych lub zawodowych podmiotów udostępniających zasoby na zasadach określonych w art. 118 ustawy składa w trybie i terminie określonym w pkt 3 Ogłoszenia dokumenty i oświadczenia, o których mowa w pkt 3 ppkt a), c), d),

f) Ogłoszenia dotyczące tych podmiotów.

5) W przypadku Wykonawców wspólnie ubiegających się o zamówienie (dotyczy również wspólników w spółkach cywilnych) każdy z tych wykonawców składa w trybie i terminie określonym w pkt 3 Ogłoszenia dokumenty i oświadczenia, o których mowa w pkt pkt 3 ppkt a) - d),

f) Ogłoszenia.

6) Jeżeli Wykonawca powołuje się na doświadczenie w realizacji usług wykonywanych wspólnie z innymi Wykonawcami, wykaz usług, o którym mowa w pkt 3 ppkt e) Ogłoszenia, dotyczy usług, w których wykonaniu ten bezpośrednio uczestniczył, a w przypadku świadczeń powtarzających się lub ciągłych, w których wykonywaniu bezpośrednio uczestniczył lub uczestniczy.

7) W przypadku Wykonawców mających siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej dokumenty, które należy złożyć zostały określone w swz.

1. Przedmiotem zamówienia jest „Zakup usługi SOC wraz z usługą wdrożeniową”, tj. kompleksowe świadczenie usług z zakresu bezpieczeństwa teleinformatycznego, obejmujących uruchomienie, konfigurację, integrację oraz utrzymanie zaawansowanej usługi z zakresu cyberbezpieczeństwa.

2. Zamówienie obejmuje:

1) Security Operations Center (SOC) – uruchomienie oraz świadczenie usługi zapewnienia całodobowego monitorowania, analizy oraz reakcji na incydenty bezpieczeństwa w środowisku teleinformatycznym Zamawiającego z wykorzystaniem systemu SIEM (Security Information and Event Management) Zamawiającego, opisanego w załączniku 1 do do „Opisu przedmiotu zamówienia (załącznik nr 1 do Umowy)”, który stanowiącym załącznik 2a do swz.

2) Security Orchestration, Automation and Response (SOAR) – uruchomienie oraz świadczenie usługi automatyzacji i orkiestracji procesów bezpieczeństwa, wspierającej analizę i obsługę incydentów oraz integrację z istniejącymi narzędziami Zamawiającego.

3) System Decepcji (Deceptor) – uruchomienie i świadczenie usługi wykrywania i analizy ataków z wykorzystaniem technologii honeypot, umożliwiającego detekcję aktywności niepożądanych wewnątrz sieci.

4) Usługa Uwierzytelniania, Autoryzacji i Kontroli Dostępu (IAM/PAM) – uruchomienie i świadczenie usługi odpowiedzialnej za bezpieczny dostęp użytkowników do zasobów teleinformatycznych Zamawiającego.

3. Przedmiot zamówienia będzie realizowany zgodnie z załącznikiem nr 2a do swz „Opis przedmiotu zamówienia (załącznik nr 2 do Umowy)”, załącznikiem nr 2 do swz „Formularz cenowy”, oraz na warunkach określonych we „Wzorze umowy” (załącznik nr 13 do swz).

4. Osoby wykonujące czynności trzeciej linii wsparcia, opisane w pkt 6 ppkt 9 Opisu przedmiotu zamówienia (załącznik nr 2 do Umowy), będą zatrudnione przez Wykonawcę lub podwykonawcę na podstawie stosunku pracy w rozumieniu art. 22 § 1 Kodeksu pracy, w wymiarze co najmniej pół etatu z uwzględnieniem minimalnego wynagrodzenia za pracę, ustalonego na podstawie odrębnych przepisów, przez cały okres realizacji Etapu II.

1) O udział w postępowaniu mogą ubiegać się Wykonawcy, którzy:

a) nie podlegają wykluczeniu,

b) spełniają warunki udziału w postępowaniu dotyczące zdolności technicznej lub zawodowej, tj. Wykonawca wykaże, że w okresie ostatnich 3 lat licząc wstecz od dnia, w którym upływa termin składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał, a w przypadku świadczeń powtarzających się lub ciągłych również wykonuje co najmniej jedną usługę, obejmującą:

(1) wdrożenie co najmniej usługi Security Operations Center oraz (2) świadczenie usługi wsparcia dla co najmniej Security Operations Center przez co najmniej 12 miesięcy,

(3) o łącznej wartości usług wskazanych w pkt 1-2 co najmniej 1 000 000,00 PLN brutto. W przypadku wykazania się przez Wykonawcę doświadczeniem w zakresie usługi wykonywanej (będącej w trakcie realizacji), Zamawiający uzna warunek za spełniony, jeżeli do upływu terminu składania ofert, wykonana część usługi spełnia warunek udziału w postępowaniu, tj. w ramach trwającej umowy wykonano część usługi:

(1) wdrożenia co najmniej usługi Security Operations Center oraz (2) świadczenia usługi wsparcia dla co najmniej Security Operations przez co najmniej 12 miesięcy,

(3) o łącznej wartości usług wskazanych w pkt 1-2 co najmniej 1 000 000,00 PLN brutto.

2) W przypadku, gdy Wykonawca dla potwierdzenia spełniania warunków udziału w postępowaniu załączy dokumenty zawierające kwoty wyrażone w walutach innych niż złoty polski, Zamawiający przeliczy je na złoty polski. Do przeliczenia zostanie zastosowany średni kurs walut NBP obowiązujący w dniu publikacji ogłoszenia o przedmiotowym zamówieniu w Dzienniku Urzędowym Unii Europejskiej. Jeżeli w dniu publikacji Ogłoszenia o zamówieniu w Dzienniku Urzędowym Unii Europejskiej nie będzie opublikowany średni kurs walut przez NBP Zamawiający przyjmie kurs przeliczeniowy z ostatniej opublikowanej Tabeli Kursów NBP przed dniem publikacji ogłoszenia o zamówieniu w Dzienniku Urzędowym Unii Europejskiej.

3) Wykonawca w celu potwierdzenia spełniania warunku, o którym mowa w pkt 7 ppkt 1 lit. b) swz może w stosownych sytuacjach oraz w odniesieniu do niniejszego zamówienia lub jego części polegać na zdolnościach technicznych lub zawodowych podmiotów udostępniających zasoby, niezależnie od charakteru prawnego łączących go z nim stosunków prawnych.

4) Wykonawca, który polega na zdolnościach lub sytuacji podmiotów udostępniających zasoby, składa wraz z ofertą, zobowiązanie podmiotu udostępniającego zasoby do oddania mu do dyspozycji niezbędnych zasobów na potrzeby realizacji danego zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że Wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów. Ponadto Wykonawca, który polega na zdolnościach lub sytuacji podmiotów udostępniających zasoby, wskaże tą informację w JEDZ (część II sekcja C). Brak powołania się na zasoby podmiotu udostępniającego w dniu składania ofert uniemożliwi późniejsze powołanie się na te zasoby i konieczność samodzielnego wykazania warunku doświadczenia (art. 123 ustawy Pzp).

1) Kryterium oceny ofert i jego waga: cena oferty – 100%.

2) Punktacja w kryterium przyznana danej ofercie będzie stanowiła wynik działania: iloraz ceny z podatkiem VAT najtańszej oferty niepodlagającej odrzuceniu do ceny z podatkiem VAT ocenianej oferty pomnożony przez 100.

3) Przy ocenie ofert w kryterium Zamawiający będzie brał pod uwagę cenę wynikającą z „Formularza oferty”, obliczoną zgodnie z swz.

1. Wadium należy wnieść przed upływem terminu składania ofert w wysokości: 30 000 zł (słownie: trzydzioeści tysięcy złotych).

2. Wadium może być wnoszone według wyboru wykonawcy w jednej lub kilku formach określonych w art. 97 ust. 7 ustawy Prawo zamówień publicznych.

3. Szczegółowe wymagania dotyczące wadium określono w swz.

1. W wzorze umowy stanowiącym załącznik do swz zostały określone zasady płatności, sposób naliczenia kar umownych za brak wywiązywania się przez Wykonawcę ze zobowiązań oraz zasady, na jakich możliwe będzie wprowadzenie zmian do zawartej umowy.

2. W Opisie przedmiotu zamówienia i Wzorze umowy stanowiących załączniki do swz zostały określone aspekty środowiskowe.

3. Zgodnie z art. 455 ust.1 ustawy Zamawiający przewiduje możliwość dokonania zmian umowy w przypadkach określonych w wzorze umowy.

4. Przed zawarciem umowy, Wykonawca zobowiązany jest złożyć dokumenty określone w pkt 17) swz oraz zabezpieczenie należytego wykonania umowy w wysokości określonej w Wzorze umowy.

1. Do niniejszego postępowania mają zastosowanie środki ochrony prawnej wymienione w dziale IX ustawy Prawo zamówień publicznych.

2. Odwołanie wnosi się w terminie 10 dni od dnia przekazania informacji o czynności Zamawiającego stanowiącej podstawę jego wniesienia - jeżeli zostały przekazane przy użyciu środków komunikacji elektronicznej, albo w terminie 15 dni - jeżeli zostały przekazane w inny sposób.

3. Odwołanie wobec treści ogłoszenia o zamówieniu lub wobec treści dokumentów zamówienia wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej.

4. Odwołanie w innym przypadku niż określone w pkt 2 i 3 wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia.

5. Jeżeli Zamawiający mimo takiego obowiązku nie przesłał Wykonawcy zawiadomienia o wyborze najkorzystniejszej oferty, odwołanie wnosi się nie później niż w terminie: 5.1. 30 dni od dnia publikacji w Dzienniku Urzędowym Unii Europejskiej ogłoszenia o udzieleniu zamówienia; 5.2. 6 miesięcy od dnia zawarcia umowy, jeżeli Zamawiający nie opublikował w Dzienniku Urzędowym Unii Europejskiej ogłoszenia o udzieleniu zamówienia.

6. Od orzeczenia Krajowej Izby Odwoławczej oraz postanowienia Prezesa Izby stronom oraz uczestnikom postępowania odwoławczego przysługuje – w terminie 14 dni od dnia doręczenia orzeczenia Krajowej Izby Odwoławczej lub postanowienia Prezesa Izby - skarga do Sądu Okręgowego w Warszawie - sądu zamówień publicznych.