Zakup i wdrożenie systemu klasy GRC (Governance, Risk and Compliance) wspierającego system zarządzania bezpieczeństwem informacji i ciągłości działania

1. Przedmiotem zamówienia jest zakup i wdrożenie systemu wspierającego system zarządzania bezpieczeństwem informacji.

2. W ramach zamówienia podstawowego: dostawa i wdrożenie systemu zarządzania bezpieczeństwem informacji, zgodnie z poniższą tabelą: 1) Etap 1 Opracowanie harmonogramu wdrożenia oraz dostawę i instalację systemu (zgodnie z wymaganiami wskazanymi w SOPZ); 2) Etap 2 wdrożenie w ramach Systemu modelu zarządzania analizą wpływu na biznes (BIA) (zgodnie z wymaganiami wskazanymi w SOPZ); 3) Etap 3 implementacja modelu zarządzania ryzykiem w ciągłości działania Etap 3 zostanie zrealizowany w czasie nie dłuższym niż (zgodnie z wymaganiami wskazanymi w SOPZ); 4) Etap 4 – wdrożenie Systemu, odwzorowanie struktury organizacyjnej Zamawiającego oraz wdrożenie i implementacja modelu zarządzania ryzykiem w bezpieczeństwie informacji (zgodnie z wymaganiami wskazanymi w SOPZ); 5) Etap 5 – stabilizacja i odbiór systemu (zgodnie z wymaganiami wskazanymi w SOPZ); 6) Szkolenia z obsługi Systemu dla administratorów oraz użytkowników Systemu (zgodnie z wymaganiami wskazanymi w SOPZ).

3. W ramach prawa opcji: 1) Rozszerzenie o moduł zarzadzania podatnościami, identyfikowanymi w ramach procesu wykrywania podatności dla aktywów realizowanych minimum narzędziami Tenable sc, będącym w posiadaniu Zamawiającego i Pentera lub równoważne oprogramowanie do weryfikacji stanu bezpieczeństwa organizacji klasy BAS; 2) Udziału eksperta we Wdrożeniu modułu zarzadząnia podatnościami.

3. Szczegółowy opis przedmiotu zamówienia dotyczący zamówienia podstawowego oraz prawa opcji zawarty został w Załączniku nr 1 – Szczegółowym Opisie Przedmiotu Zamówienia, dalej SOPZ, oraz we wzorze Umowy stanowiącym Załącznik nr 7 do SWZ.

1. Przedmiotem zamówienia jest zakup i wdrożenie systemu wspierającego system zarządzania bezpieczeństwem informacji.

2. W ramach zamówienia podstawowego: dostawa i wdrożenie systemu zarządzania bezpieczeństwem informacji, zgodnie z poniższą tabelą: 1) Etap 1 Opracowanie harmonogramu wdrożenia oraz dostawę i instalację systemu (zgodnie z wymaganiami wskazanymi w SOPZ); 2) Etap 2 wdrożenie w ramach Systemu modelu zarządzania analizą wpływu na biznes (BIA) (zgodnie z wymaganiami wskazanymi w SOPZ); 3) Etap 3 implementacja modelu zarządzania ryzykiem w ciągłości działania Etap 3 zostanie zrealizowany w czasie nie dłuższym niż (zgodnie z wymaganiami wskazanymi w SOPZ); 4) Etap 4 – wdrożenie Systemu, odwzorowanie struktury organizacyjnej Zamawiającego oraz wdrożenie i implementacja modelu zarządzania ryzykiem w bezpieczeństwie informacji (zgodnie z wymaganiami wskazanymi w SOPZ); 5) Etap 5 – stabilizacja i odbiór systemu (zgodnie z wymaganiami wskazanymi w SOPZ); 6) Szkolenia z obsługi Systemu dla administratorów oraz użytkowników Systemu (zgodnie z wymaganiami wskazanymi w SOPZ).

3. W ramach prawa opcji: 1) Rozszerzenie o moduł zarzadzania podatnościami, identyfikowanymi w ramach procesu wykrywania podatności dla aktywów realizowanych minimum narzędziami Tenable sc, będącym w posiadaniu Zamawiającego i Pentera lub równoważne oprogramowanie do weryfikacji stanu bezpieczeństwa organizacji klasy BAS; 2) Udziału eksperta we Wdrożeniu modułu zarzadząnia podatnościami.

3. Szczegółowy opis przedmiotu zamówienia dotyczący zamówienia podstawowego oraz prawa opcji zawarty został w Załączniku nr 1 – Szczegółowym Opisie Przedmiotu Zamówienia, dalej SOPZ, oraz we wzorze Umowy stanowiącym Załącznik nr 7 do SWZ.

Dział IX Środki ochrony prawnej Art. 505.

1. Środki ochrony prawnej określone w niniejszym dziale przysługują wykonawcy, uczestnikowi konkursu oraz innemu podmiotowi, jeżeli ma lub miał interes w uzyskaniu zamówienia lub nagrody w konkursie oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez zamawiającego przepisów ustawy Pzp.

2. Środki ochrony prawnej wobec ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub ogłoszenia o konkursie oraz dokumentów zamówienia przysługują również organizacjom wpisanym na listę, o której mowa w art. 469 pkt 15, oraz Rzecznikowi Małych i Średnich Przedsiębiorców. Art. 509.

1. Terminy oblicza się według przepisów prawa cywilnego.

2. Jeżeli koniec terminu do wykonania czynności przypada na sobotę lub dzień ustawowo wolny od pracy, termin upływa dnia następnego po dniu lub dniach wolnych od pracy. Art. 515.

1. Odwołanie wnosi się: 1) w przypadku zamówień, których wartość jest równa albo przekracza progi unijne, w terminie:

a) 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej,

b) 15 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana w sposób inny niż określony w lit. a; 3. Odwołanie w przypadkach innych niż określone w ust. 1 i 2 wnosi się w terminie: 1) 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia, w przypadku zamówień, których wartość jest równa albo przekracza progi unijne; 2) 5 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia, w przypadku zamówień, których wartość jest mniejsza niż progi unijne. 4. Jeżeli zamawiający nie opublikował ogłoszenia o zamiarze zawarcia umowy lub mimo takiego obowiązku nie przesłał wykonawcy zawiadomienia o wyborze najkorzystniejszej oferty lub nie zaprosił wykonawcy do złożenia oferty w ramach dynamicznego systemu zakupów lub umowy ramowej, odwołanie wnosi się nie później niż w terminie: 1) 15 dni od dnia zamieszczenia w Biuletynie Zamówień Publicznych ogłoszenia o wyniku postępowania albo 30 dni od dnia publikacji w Dzienniku Urzędowym Unii Europejskiej ogłoszenia o udzieleniu zamówienia, a w przypadku udzielenia zamówienia w trybie negocjacji bez ogłoszenia albo zamówienia z wolnej ręki ‒ ogłoszenia o wyniku postępowania albo ogłoszenia o udzieleniu zamówienia, zawierającego uzasadnienie udzielenia zamówienia w trybie negocjacji bez ogłoszenia albo zamówienia z wolnej ręki; 2) 6 miesięcy od dnia zawarcia umowy, jeżeli zamawiający:

a) nie opublikował w Dzienniku Urzędowym Unii Europejskiej ogłoszenia o udzieleniu zamówienia albo b) opublikował w Dzienniku Urzędowym Unii Europejskiej ogłoszenie o udzieleniu zamówienia, które nie zawiera uzasadnienia udzielenia zamówienia w trybie negocjacji bez ogłoszenia albo zamówienia z wolnej ręki; 3) miesiąca od dnia zawarcia umowy, jeżeli zamawiający:

a) nie zamieścił w Biuletynie Zamówień Publicznych ogłoszenia o wyniku postępowania albo b) zamieścił w Biuletynie Zamówień Publicznych ogłoszenie o wyniku postępowania, które nie zawiera uzasadnienia udzielenia zamówienia w trybie negocjacji bez ogłoszenia albo zamówienia z wolnej ręki.