Świadczenie usług Security Operation Center (SOC) przez 36 miesięcy

1. Przedmiot zamówienia jest wdrożenie i świadczenie usługi Security Operation Center.

2. Zakres przedmiotu zamówienia obejmuje:

1) świadczenie usług Security Operations Center (SOC) ;

2) świadczenie Usług Rozwoju ;

3) świadczenie Usług Audytu ;

4) przeprowadzanie Warsztatów .

3. Szczegółowy opis przedmiotu zamówienia został zawarty w załącznikach do SWZ - - Załączniku nr 9 do SWZ – Projektowane Postanowienia Umowy - Załączniku nr 1 do projektowanych postanowień umowy - Opis Przedmiotu Zamówienia.

4. Miejsce wykonania zamówienia: Centrala UDT, ul. Szczęśliwicka 34, 02-353 Warszawa.

5. Termin wykonania zamówienia: Wykonawca zobowiązany jest zrealizować przedmiot zamówienia w terminie zgodnie z ofertą Wykonawcy (dodatkowo punktowane w kryterium krótszy czas realizacji), ale nie później niż 120 dni od zawarcia umowy w zakresie wdrożenia usługi i przez okres 36 miesięcy liczonych od wdrożenia usługi w zakresie świadczenia usługi SOC (i usług towarzyszących). Szczegółowe terminy dotyczące zastawienia usług obejmujących cały zakres zamówienia został opisany w Projektowanych postanowieniach umowy. Szczegółowe terminy realizacji poszczególnych zadań zostały wskazane w Projektowanych Postanowieniach Umowy.

O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy:

a) spełniają warunki udziału w postępowaniu określone w art. 112 ust. 2 PZP;

b) nie podlegają wykluczeniu na podstawie art. 108 ust. 1 oraz art. 109 ust. 1 pkt 2-10 ustawy Pzp, art. 7 ust.1 ustawy z dnia 15 kwietnia 2022 r., o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego, art. 5k rozporządzenia Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie, w brzmieniu nadanym rozporządzeniem Rady (UE) 2022/576 w sprawie zmiany rozporządzenia (UE) nr 833/2014.

2. DOKUMENTY I OŚWIADCZENIA, które należy złożyć wraz z ofertą: a)Formularz oferty (wypełniony i podpisany) - wzór zał. do SWZ; b)Formularz cenowy (wypełniony i podpisany) - wzór zał. do SWZ;

c) Oświadczenie dotyczące przesłanek wykluczenia z art. 5k rozporządzenia 833/ 2014 oraz art.7 ust. 1 ustawy o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego - wzór zał. do SWZ d)Zobowiązanie innego podmiotu (jeżeli dotyczy) - wzór zał. do SWZ; e)Dokument wadium jeśli jest wnoszone w innej formie niż pieniądz (potwierdzenie wpłaty wadium); f)Przedmiotowe środki dowodowe wskazane w rozdziale 4 SWZ g)Pełnomocnictwo / Pełnomocnictwa dla osoby /osób podpisujących ofertę, jeżeli oferta jest podpisana przez pełnomocnika (jeżeli dotyczy); W przypadku składania oferty przez Wykonawców wspólnie ubiegających się o udzielenie zamówienia - pełnomocnictwo do reprezentowania wszystkich Wykonawców wspólnie ubiegających się o udzielenie zamówienia, ewentualnie umowę o współdziałaniu, z której będzie wynikać przedmiotowe pełnomocnictwo. Pełnomocnik może być ustanowiony do reprezentowania Wykonawców w postępowaniu albo reprezentowania w postępowaniu i zawarcia umowy. h)Oświadczenia i / lub dokumenty na podstawie których, Zamawiający dokona oceny skuteczności zastrzeżenia informacji zawartych w ofercie, stanowiących tajemnicę przedsiębiorstwa, w rozumieniu przepisów o zwalczaniu nieuczciwej konkurencji (jeżeli Wykonawca składając ofertę zastrzega takie informacje).

3. Zamawiający wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 10 dni od dnia wezwania, aktualnych na dzień złożenia podmiotowych środków dowodowych - wg rozporz. Ministra Rozwoju, Pracy i Technologii z dnia 23.12.2020r. w sprawie podmiotowych śr. dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać zamawiający od wykonawcy:

a) w celu potwierdzenia spełniania przez wykonawcę warunków udziału w postępowaniu: a. wykaz usług wykonanych, wraz z załączeniem dowodów na potw. należytego ich wykonania;

b) w celu potwierdzenia braku podstaw wykluczenia Wykonawcy z udziału w postępowaniu:

1) informacji z Krajowego Rejestru Karnego w zakresie: art.108 ust. 1 pkt 1 i 2 ustawy Pzp; art.108 ust. 1 pkt 4 ustawy Pzp dotyczącej orzeczenia zakazu ubiegania się o zamówienie publiczne tytułem środka karnego; art.109 ust. 1 pkt 2 lit. a ustawy Pzp; art.109 ust. 1 pkt 2 lit. b ustawy, dotyczącej ukarania za wykroczenie, za które wymierzono karę aresztu; art.109 ust. 1 pkt 3 ustawy, dotyczącej skazania za przestępstwo lub ukarania za wykroczenie, za które wymierzono karę aresztu; – sporządzonej nie wcześniej niż 6 miesięcy przed jej złożeniem.

2) oświadczenia wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2023 r. poz. 1689 ze zm.), z innym wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej (wzór załącznika do SWZ);

3) odpis lub informacja z KRS lub z CEi DG, w zakresie art. 109 ust. 1 pkt 4 ustawy, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji; 4)oświadczenie wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy (JEDZ), w zakresie podstaw wykluczenia z postępowania wskazanych przez zamawiającego, o których mowa w: art. 108 ust. 1 pkt 3 ustawy, art. 108 ust. 1 pkt 4 ustawy, dotyczących orzeczenia zakazu ubiegania się o zamówienie publiczne tytułem środka zapobiegawczego, art. 108 ust. 1 pkt 5 ustawy, dotyczących zawarcia z innymi wykonawcami porozumienia mającego na celu zakłócenie konkurencji, art. 108 ust. 1 pkt 6 ustawy, art. 109 ust. 1 pkt 2 lit. b ustawy, dotyczących ukarania za wykroczenie, za które wymierzono karę ograniczenia wolności lub karę grzywny, art. 109 ust. 1 pkt 2 lit. c ustawy, art. 109 ust. 1 pkt 3 ustawy, dotyczących ukarania za wykroczenie, za które wymierzono karę ograniczenia wolności lub karę grzywny, art. 109 ust.1 pkt 510 ustawy. 5. w celu potwierdzenia na dzień składania ofert, braku podstaw do wykluczenia oraz spełnienia warunków udziału w postępowaniu, Zamawiający żąda od Wykonawcy, którego oferta została najwyżej oceniona, złożenia JEDZ. KLAUZULA INFORMACYJNA – SYGNALISTA Zgodnie z ustawą z dnia 14 czerwca 2024 r. o ochronie sygnalistów w Urzędzie Dozoru Technicznego zgłoszenia wewnętrzne dotyczące naruszeń prawa można zgłosić:

1. za pomocą poczty elektronicznej: sygnalista@udt.gov.pl, 2. listownie na adres: Urząd Dozoru Technicznego ul. Szczęśliwicka 34, 02-353 Warszawa z dopiskiem „Do rąk własnych Compliance Officera”, 3. ustnie tj. osobiście lub za pośrednictwem Microsoft Teams (po uprzednim ustaleniu z Compliance Officerem terminu spotkania/rozmowy pod numerem telefonu +48 883 375 858 lub za pomocą adresu: sygnalista@udt.gov.pl

1. Przedmiot zamówienia jest wdrożenie i świadczenie usługi Security Operation Center.

2. Zakres przedmiotu zamówienia obejmuje:

1) świadczenie usług Security Operations Center (SOC) ;

2) świadczenie Usług Rozwoju ;

3) świadczenie Usług Audytu ;

4) przeprowadzanie Warsztatów .

3. Szczegółowy opis przedmiotu zamówienia został zawarty w załącznikach do SWZ - - Załączniku nr 9 do SWZ – Projektowane Postanowienia Umowy - Załączniku nr 1 do projektowanych postanowień umowy - Opis Przedmiotu Zamówienia.

4. Miejsce wykonania zamówienia: Centrala UDT, ul. Szczęśliwicka 34, 02-353 Warszawa.

5. Termin wykonania zamówienia: Wykonawca zobowiązany jest zrealizować przedmiot zamówienia w terminie zgodnie z ofertą Wykonawcy (dodatkowo punktowane w kryterium krótszy czas realizacji), ale nie później niż 120 dni od zawarcia umowy w zakresie wdrożenia usługi i przez okres 36 miesięcy liczonych od wdrożenia usługi w zakresie świadczenia usługi SOC (i usług towarzyszących). Szczegółowe terminy dotyczące zastawienia usług obejmujących cały zakres zamówienia został opisany w Projektowanych postanowieniach umowy. Szczegółowe terminy realizacji poszczególnych zadań zostały wskazane w Projektowanych Postanowieniach Umowy.

O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy:

1. spełniają warunki udziału w postępowaniu, określone w art. 112 ust. 2 ustawy Pzp:

a) dotyczące uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów : Wykonawca posiada:

- wykonawca posiada aktualne świadectwo bezpieczeństwa przemysłowego III stopnia do klauzuli poufne, wydanym przez Służbę Kontrwywiadu Wojskowego (SKW) lub Agencję Bezpieczeństwa Wewnętrznego (ABW), co najmniej o klauzuli POUFNE, o którym mowa w ustawie z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz. U. z 2024 r. poz. 632 ze zm.). Powyższy warunek zostanie spełniony przez Wykonawców ubiegających się wspólnie o udzielenie zamówienia, jeżeli co najmniej jeden z wykonawców posiada uprawnienia do prowadzenia działalności gospodarczej lub zawodowej i zrealizuje usługi, do realizacji których te zdolności są wymagane; W takim przypadku Wykonawcy wspólnie ubiegający się o udzielenie zamówienia wskażą w ofercie, którzy z Wykonawców wspólnie ubiegających się o udzielenie zamówienia będą realizować poszczególne elementy zamówienia.

b) dotyczące zdolności technicznej lub zawodowej odnoszącej się do doświadczenia Zamawiający wymaga, aby Wykonawca wykazał, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonał co najmniej 2 usługi SOC, obejmującą zakresem zapewnienie systemu Security Information and Event Management SIEM (tzw. system zarządzania zdarzeniami systemowymi) oraz usługi monitorowania i reagowania na incydenty dla instytucji zatrudniających min. 1000 osób i posiadających min. 3 lokalizacje, każda o wartości co najmniej 450.000 zł brutto. W przypadku, gdy Wykonawca nadal wykonuje usługi wartość już zrealizowanych usług na dzień składania oferty musi wynosić co najmniej 450.000,00 zł brutto (w odniesieniu do każdej z usług oddzielnie). W przypadku Wykonawców, którzy składają ofertę wspólnie, Zamawiający dopuszcza łączenie doświadczeń poszczególnych Wykonawców, przy czym wartość każdej usługi nie może być mniejsza niż 450.000,00 zł brutto. UWAGA: Zamawiający nie dopuszcza sumowania wartości usług dla różnych odbiorców w celu wykazania jednej usługi. Podana przez Wykonawcę wartość brutto musi być wartością zrealizowanej usługi w ramach jednej umowy. Zamawiający dopuszcza sumowanie wartości usług wielu umów, jeśli były wynikiem tego samego zapytania ofertowego lub przetargu jednego odbiorcy. Wykaz usług stanowi załącznik do SWZ.

c) dotyczące zdolności technicznej lub zawodowej odnoszącej się do dysponowania osobami zdolnymi do realizacji zamówienia c) dotyczące zdolności technicznej lub zawodowej odnoszącej się do dysponowania osobami zdolnymi do realizacji zamówienia - Wykonawca wykaże, że dysponuje: Wykonawca wykaże, że dysponuje minimum 8 osobowym zespołem ekspertów bezpieczeństwa:

- w tym przynajmniej 4 osób na I linii SOC, którzy będą świadczyć usługi w ramach wsparcia usługi SOC, posiadające certyfikaty potwierdzające umiejętności obsługi incydentów (tzw. Incident Handling) np.: CIHE, Comp TIA Security+ lub równoważne. - min 1 osoba posiadająca certyfikat CISSP – Certified Information Systems Security Professional lub równoważny,

- min 1 osoba posiadająca certyfikat CEH – Certified Ethical Hacker lub równoważny,

- min 1 osoba posiadającą aktualny certyfikat Offensive Security Certified Professional (OSCP) lub równoważnym potwierdzającym aktualne kompetencje w wykonywaniu testów penetracyjnych,

- min 1 osoba posiadającą aktualny certyfikat Audytora wiodącego ISO 27001. Wykonawca wobec ww. osób przed zawarciem umowy złoży poświadczoną za zgodność z oryginałem kopię ww. certyfikatów. Poprzez wiedzę wynikająca z certyfikatów równoważnych Zamawiający rozumie wiedzę na poziomie porównywalnym lub szerszym zakresie do przebytej ścieżki certyfikacyjnej jednego z ww. certyfikatów. Przez certyfikat równoważny Zamawiający rozumie certyfikat, który jest analogiczny co do zakresu z certyfikatami wskazanymi z nazwy dla danej roli, co jest rozumiane jako:

1) analogiczna dziedzina merytoryczna wynikająca z roli, której dotyczy certyfikat;

2) analogiczny stopień poziomu kompetencji;

3) analogiczny poziom doświadczenia zawodowego wymaganego do otrzymania danego certyfikatu;

4) potwierdzony jest egzaminem (dotyczy tylko tych ról, których wymagane certyfikaty muszą być potwierdzone). Przez równoważne kwalifikacje zawodowe Zamawiający rozumie dopuszczenie wykazania posiadania innych, równoważnych certyfikatów niż wskazane przez Zamawiającego. W takim przypadku Wykonawca jest zobowiązany do wskazania nazwy instytucji certyfikującej oraz nazwy certyfikatu wg wzoru z załącznika do SWZ – “Wykaz osób”. Zamawiający uzna za równorzędne certyfikaty, które:

1) potwierdzają posiadanie co najmniej tej samej lub szerszej wiedzy co certyfikat wskazany przez Zamawiającego;

2) zostały wydane przez instytucję certyfikacyjną niezależną od dostawców usług integracyjnych i aplikacyjnych istniejącą na rynku co najmniej 2 lata licząc od daty wydania pierwszego certyfikatu.

d) dotyczące sytuacji ekonomicznej lub finansowej Wykonawca jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności, związanej z przedmiotem zamówienia, przy czym suma ubezpieczenia jest nie mniejsza od 6 000 000 PLN. Powyższy warunek musi być spełniony przynajmniej przez jednego z wykonawców ubiegających się wspólnie o udzielenie zamówienia.

1. Zamawiający wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 10 dni od dnia wezwania, aktualnych na dzień złożenia podmiotowych środków dowodowych:

a) W celu potwierdzenia spełniania przez wykonawcę warunków udziału w postępowaniu, dotyczących wymaganych uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, Zamawiający żąda następujących podmiotowych środków dowodowych: aktualne świadectwo bezpieczeństwa przemysłowego III stopnia do klauzuli poufne, wydanym przez Służbę Kontrwywiadu Wojskowego (SKW) lub Agencję Bezpieczeństwa Wewnętrznego (ABW), co najmniej o klauzuli POUFNE;

b) W celu potwierdzenia spełniania przez wykonawcę warunków udziału w postępowaniu, dotyczących zdolności technicznej lub zawodowej, Zamawiający żąda następujących podmiotowych środków dowodowych:

- wykazu usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat (licząc wstecz od dnia, w którym upływa termin składania ofert), a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy (licząc wstecz od dnia, w którym upływa termin składania ofert); Uwaga: Jeżeli Wykonawca powołuje się na doświadczenie w realizacji usług, wykonywanych wspólnie z innymi Wykonawcami wykaz usług dotyczy usług, w których wykonaniu Wykonawca ten bezpośrednio uczestniczył, a w przypadku świadczeń powtarzających się lub ciągłych, w których wykonywaniu bezpośrednio uczestniczył lub uczestniczy. - wykazu osób skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami (zgodnie z wzorem stanowiącym załącznik do SWZ).

c) W celu potwierdzenia spełniania przez wykonawcę warunków udziału w postępowaniu, dotyczących sytuacji ekonomicznej lub finansowej, Zamawiający żąda następujących podmiotowych środków dowodowych:

- dokumentu potwierdzającego, że wykonawca jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia ze wskazaniem sumy gwarancyjnej określoną przez Zamawiającego. INFORMACJA O PRZEDMIOTOWYCH ŚRODKACH DOWODOWYCH 1. W celu potwierdzenia zgodności oferowanych usług z wymaganiami, cechami lub kryteriami określonymi w opisie przedmiotu zamówienia, Zamawiający żąda złożenia wraz z ofertą)

a) certyfikat dla aktualnie obowiązującego wydania normy ISO/IEC 27001:2022 bądź jej polski odpowiednik PN-EN ISO/IEC 27001:2023-08 wydany przez jednostkę certyfikującą posiadającą akredytację Polskiego Centrum Akredytacji (PCA) dla jednostek certyfikujących systemy zarządzania w rozumieniu ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (t.j. Dz. U. 2019, poz. 544) lub równoważną akredytację międzynarodową instytucji będącej członkiem IAF i obejmujący swym zakresem usługi SOC lub usługi cyberbezpieczeństwa.

2. Zamawiający akceptuje równoważne przedmiotowe środk

1. Wykonawcom przysługują środki ochrony prawnej określone w Dziale IX ustawy Pzp.

2. Odwołanie przysługuje na:

1) niezgodną z przepisami ustawy czynność zamawiającego, podjętą w postępowaniu o udzielenie zamówienia, o zawarcie umowy ramowej, dynamicznym systemie zakupów, systemie kwalifikowania wykonawców lub konkursie, w tym na projektowane postanowienie umowy;

2) zaniechanie czynności w postępowaniu o udzielenie zamówienia, o zawarcie umowy ramowej, dynamicznym systemie zakupów, systemie kwalifikowania wykonawców lub konkursie, do której zamawiający był obowiązany na podstawie ustawy;

3) zaniechanie przeprowadzenia postępowania o udzielenie zamówienia lub zorganizowania konkursu na podstawie ustawy, mimo że zamawiający był do tego obowiązany.

3. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów zamówienia wnosi się w terminie:

1) 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej;

4. Odwołanie wnosi się w terminie 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej lub 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia.

5. Odwołanie wnosi się do Prezesa Krajowej Izby Odwoławczej.

6. Na orzeczenie Krajowej Izby Odwoławczej stronom oraz uczestnikom postępowania odwoławczego przysługuje skarga do sądu.