Wdrożenie i świadczenie usługi SOC (Centrum Operacji Bezpieczeństwa) dla Uniwersytetu Gdańskiego.

1. Przedmiotem Zamówienia jest wdrożenie i świadczenie usługi SOC Centrum Operacji Bezpieczeństwa (ang. Security Operations Center) polegającej na przeciwdziałaniu cyberatakom, wzmocnieniu odporności sieci i systemów teleinformatycznych Uniwersytetu Gdańskiego, zwaną dalej „usługą SOC”.

2. Kod Klasyfikacji Wspólnego Słownika Zamówień (CPV): 72253200-5 – usługi w zakresie wsparcia systemu.

3. Miejscem realizacji zamówienia jest Centrum Informatyczne Uniwersytetu Gdańskiego przy ul. Jana Bażyńskiego 8, 80-309 Gdańsk.

4. Zamówienie obejmuje:

1) Etap 1 - audyt infrastruktury (sprzęt i oprogramowanie) Zamawiającego, tj. kompleksowy audyt cyberbezpieczeństwa, polegający na sprawdzeniu zgodności operacyjnej w obszarze wymagań cyberbezpieczeństwa, ze szczególnym uwzględnieniem spełnienia wymagań dyrektywy Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14.12.2022 (NIS2, Dyrektywa) oraz prawa krajowego,

2) Etap 2 - wdrożenie systemu SOC, tj. uruchomienie i wdrożenie systemu klasy SIEM (Security Information and Event Management) i usług towarzyszących oraz systemu XDR/EDR,

3) Etap 3 - świadczenie usługi SOC, tj. wykonywanie w czasie trwanie umowy czynności polegających na przeciwdziałaniu cyberatakom, wzmocnieniu odporności sieci i systemów teleinformatycznych Uniwersytetu Gdańskiego objętych niniejszym zamówieniem oraz przeprowadzenie szkolenia w zakresie obsługi systemu klasy SIEM dla pracowników Zamawiającego.

5. Szczegółowy opis przedmiotu zamówienia oraz etapy jego realizacji określa załącznik nr 6 do SWZ.

6. Wymagania dotyczące zatrudnienia przez Wykonawcę lub Podwykonawcę osób na podstawie stosunku pracy, w rozumieniu ustawy z dnia 26 czerwca 1974 r. Kodeks pracy (t.j. Dz. U. z 2025 r. poz. 277 z późn. zm.), zawarte są w § 13 projektu umowy - załączniku nr 5 do SWZ.

1. Przedmiotem Zamówienia jest wdrożenie i świadczenie usługi SOC Centrum Operacji Bezpieczeństwa (ang. Security Operations Center) polegającej na przeciwdziałaniu cyberatakom, wzmocnieniu odporności sieci i systemów teleinformatycznych Uniwersytetu Gdańskiego, zwaną dalej „usługą SOC”.

2. Kod Klasyfikacji Wspólnego Słownika Zamówień (CPV): 72253200-5 – usługi w zakresie wsparcia systemu.

3. Miejscem realizacji zamówienia jest Centrum Informatyczne Uniwersytetu Gdańskiego przy ul. Jana Bażyńskiego 8, 80-309 Gdańsk.

4. Zamówienie obejmuje:

1) Etap 1 - audyt infrastruktury (sprzęt i oprogramowanie) Zamawiającego, tj. kompleksowy audyt cyberbezpieczeństwa, polegający na sprawdzeniu zgodności operacyjnej w obszarze wymagań cyberbezpieczeństwa, ze szczególnym uwzględnieniem spełnienia wymagań dyrektywy Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14.12.2022 (NIS2, Dyrektywa) oraz prawa krajowego,

2) Etap 2 - wdrożenie systemu SOC, tj. uruchomienie i wdrożenie systemu klasy SIEM (Security Information and Event Management) i usług towarzyszących oraz systemu XDR/EDR,

3) Etap 3 - świadczenie usługi SOC, tj. wykonywanie w czasie trwanie umowy czynności polegających na przeciwdziałaniu cyberatakom, wzmocnieniu odporności sieci i systemów teleinformatycznych Uniwersytetu Gdańskiego objętych niniejszym zamówieniem oraz przeprowadzenie szkolenia w zakresie obsługi systemu klasy SIEM dla pracowników Zamawiającego.

5. Szczegółowy opis przedmiotu zamówienia oraz etapy jego realizacji określa załącznik nr 6 do SWZ.

6. Wymagania dotyczące zatrudnienia przez Wykonawcę lub Podwykonawcę osób na podstawie stosunku pracy, w rozumieniu ustawy z dnia 26 czerwca 1974 r. Kodeks pracy (t.j. Dz. U. z 2025 r. poz. 277 z późn. zm.), zawarte są w § 13 projektu umowy - załączniku nr 5 do SWZ.

Termin wykonania zamówienia:

1) Etap 1: audyt infrastruktury (sprzęt i oprogramowanie) Zamawiającego (rozdz. III pkt 4 ppkt 1) SWZ): do 30 dni od dnia zawarcia umowy, przy czym Wykonawca może zaoferować krótszy termin wykonania Etapu 1, z uwzględnieniem zapisów rozdziału XVI SWZ. Termin wykonania Etapu 1 stanowi jedno z kryteriów oceny ofert.

2) Etap 2: wdrożenie systemu SOC (rozdz. III pkt 4 ppkt 2) SWZ): do 30 dni od daty odbioru etapu 1, przy czym Wykonawca może zaoferować krótszy termin wykonania Etapu 2, z uwzględnieniem zapisów rozdziału XVI SWZ. Termin wykonania Etapu 2 stanowi jedno z kryteriów oceny ofert.

3) Etap 3: świadczenie usługi SOC (rozdz. III pkt 4 ppkt 3) SWZ): 36 miesięcy od daty odbioru etapu 2.

1. Środki ochrony prawnej przysługują Wykonawcy, jeżeli ma lub miał interes w uzyskaniu zamówienia oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez Zamawiającego przepisów Pzp.

2. Środki ochrony prawnej wobec ogłoszenia wszczynającego postępowanie o udzielenie zamówienia oraz dokumentów zamówienia przysługują również organizacjom wpisanym na listę, o której mowa w art. 469 pkt 15 Pzp oraz Rzecznikowi Małych i Średnich Przedsiębiorców.

3. Odwołanie przysługuje na:

1) niezgodną z przepisami Pzp czynność Zamawiającego, podjętą w postępowaniu o udzielenie zamówienia, w tym na projektowane postanowienia umowy,

2) zaniechanie czynności w postępowaniu o udzielenie zamówienia, do której Zamawiający był obowiązany na podstawie Pzp.

4. Odwołujący przekazuje Zamawiającemu odwołanie wniesione w formie elektronicznej albo postaci elektronicznej albo kopię tego odwołania, jeżeli zostało ono wniesione w formie pisemnej, przed upływem terminu do wniesienia odwołania w taki sposób, aby mógł on zapoznać się z jego treścią przed upływem tego terminu.

5. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów zamówienia wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej.

6. Odwołanie wnosi się w terminie:

1) 10 dni od dnia przekazania informacji o czynności Zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej,

2) 15 dni od dnia przekazania informacji o czynności Zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana w sposób inny niż określony w ppkt 1).

7. Odwołanie w przypadkach innych niż określone w pkt 5 i 6 wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia.

8. Na orzeczenie Krajowej Izby Odwoławczej oraz postanowienie Prezesa Krajowej Izby Odwoławczej, o którym mowa w art. 519 ust. 1 Pzp, stronom oraz uczestnikom postępowania odwoławczego przysługuje skarga do sądu. Skargę wnosi się do Sądu Okręgowego w Warszawie za pośrednictwem Prezesa Krajowej Izby Odwoławczej.

9. Szczegółowe informacje dotyczące środków ochrony prawnej określone są w Dziale IX „Środki ochrony prawnej” Pzp.