Usługa wsparcia związanego z utrzymaniem i monitorowaniem sieci oraz korelowaniem zdarzeń bezpieczeństwa w MJWPU w okresie 36 miesięcy

Przedmiotem zamówienia jest zapewnienie Zamawiającemu kompleksowej usługę typu SOC (Security Operations Center), wynajem trzech serwerów tworzących platformę dla SOC (Security Operations Center) oraz wsparcie na utrzymanie i monitorowanie sieci na zasadach określonych Umowie oraz w załącznikach do niej, które to wsparcie przede wszystkim zapewnić ma poprawne i nieprzerwane działanie każdego z Obszarów Technologicznych. Poszczególne Obszary Technologiczne podlegające wsparciu posiadane przez Zamawiającego to:

1) Routery Brzegowe – Cisco, 2x-Cisco C8300 2 N2 S;

2) Przełączniki LAN – Brocade/Ruckus ICX, 6x-ICX7450, 24x-ICX7250;

3) Urządzenia bezpieczeństwa – Palo Alto Networks, 2x-PA3410, 5x-PA220, Panorama;

4) Urządzenia sieci bezprzewodowej Wi Fi/WLAN, 2x Zone Direct1200, 29x AP-R510;

5) System Open Source wspomagający monitorowanie infrastruktury IT – Zabbix (jeden serwer wirtualny, My SQL, aktualnie podłączonych 66 hostów);

6) System Open Source Suricata IDS – będący częścią systemu SIEM;

7) System Open Source monitorowania i korelacji zdarzeń bezpieczeństwa Elasticsearch SIEM lub inny równoważny system SIEM dostarczony przez Zamawiającego w ramach usługi typu SOC opisany w punkcie I w OPZ. Zamawiający dysponuje wszystkimi opisanymi urządzeniami i systemami wskazanych producentów. Posługiwanie się znakami towarowymi wskazanymi w treści niniejszego dokumentu jest więc uzasadnione specyfiką przedmiotu zamówienia. Zamawiający zaznaczył gdzie i na jakich zasadach dopuszczalne są rozwiązania równoważne

1. Zamawiający nie przewiduje udzielenie zamówień, o których mowa w art. 214 ust. 1 pkt 7 i 8 ustawy P.z.p.;

2. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia;

6. W przypadku, o którym mowa w pkt 16.3 SWZ Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego;

3. Zamawiający nie wymaga od Wykonawców wspólnie ubiegających się o udzielenie zamówienia posiadania określonej formy prawnej w celu złożenia oferty w postępowaniu;

4. Przepisy dotyczące Wykonawcy stosuje się odpowiednio do Wykonawców wspólnie ubiegających się o udzielenie zamówienia;

5. Wykonawca może w celu potwierdzenia spełniania warunków udziału w postępowaniu, w stosownych sytuacjach oraz w odniesieniu do konkretnego zamówienia, lub jego części, polegać na zdolnościach zawodowych podmiotów udostępniających zasoby, niezależnie od charakteru prawnego łączących go z nimi stosunków prawnych;

6. W odniesieniu do warunków dotyczących wykształcenia, kwalifikacji zawodowych lub doświadczenia, Wykonawcy mogą polegać na zdolnościach podmiotów udostępniających zasoby, jeśli podmioty te wykonają usługi, do realizacji których te zdolności są wymagane;

7. Zamawiający oceni, czy udostępniane Wykonawcy przez podmioty udostępniające zasoby zdolności zawodowe, pozwalają na wykazanie przez Wykonawcę spełnianie warunków udziału w postępowaniu, o których mowa w pkt 16.1 SWZ, a także bada, czy nie zachodzą wobec tego podmiotu podstawy wykluczenia, które zostały przewidziane względem Wykonawcy, określone w pkt 13.1 SWZ;

8. Jeżeli zdolności zawodowe podmiotu udostępniającego zasoby nie potwierdzą spełniania przez Wykonawcę warunków udziału w postępowaniu lub będą zachodzić wobec tego podmiotu podstawy wykluczenia, określone w 13.1 SWZ, Zamawiający będzie żądał, aby Wykonawca w terminie określonym przez Zamawiającego zastąpił ten podmiot innym podmiotem lub podmiotami albo wykazał, że samodzielnie spełnia warunki udziału w postępowaniu;

9. Wykonawca nie może, po upływie terminu składania ofert, powoływać się na zdolności podmiotów udostępniających zasoby, jeżeli na etapie składania ofert nie polegał on w danym zakresie na zdolnościach lub sytuacji podmiotów udostępniających zasoby;

10. Jeżeli Wykonawcy wspólnie ubiegają się o udzielenie zamówienia, zobowiązani są do złożenia oświadczenia o podziale zadań, o którym mowa w art. 117 ust 4 ustawy P.z.p. (dotyczy również wspólników spółki cywilnej)

Przedmiotem zamówienia jest zapewnienie Zamawiającemu kompleksowej usługę typu SOC (Security Operations Center), wynajem trzech serwerów tworzących platformę dla SOC (Security Operations Center) oraz wsparcie na utrzymanie i monitorowanie sieci na zasadach określonych Umowie oraz w załącznikach do niej, które to wsparcie przede wszystkim zapewnić ma poprawne i nieprzerwane działanie każdego z Obszarów Technologicznych. Poszczególne Obszary Technologiczne podlegające wsparciu posiadane przez Zamawiającego to:

1) Routery Brzegowe – Cisco, 2x-Cisco C8300 2 N2 S;

2) Przełączniki LAN – Brocade/Ruckus ICX, 6x-ICX7450, 24x-ICX7250;

3) Urządzenia bezpieczeństwa – Palo Alto Networks, 2x-PA3410, 5x-PA220, Panorama;

4) Urządzenia sieci bezprzewodowej Wi Fi/WLAN, 2x Zone Direct1200, 29x AP-R510;

5) System Open Source wspomagający monitorowanie infrastruktury IT – Zabbix (jeden serwer wirtualny, My SQL, aktualnie podłączonych 66 hostów);

6) System Open Source Suricata IDS – będący częścią systemu SIEM;

7) System Open Source monitorowania i korelacji zdarzeń bezpieczeństwa Elasticsearch SIEM lub inny równoważny system SIEM dostarczony przez Zamawiającego w ramach usługi typu SOC opisany w punkcie I w OPZ. Zamawiający dysponuje wszystkimi opisanymi urządzeniami i systemami wskazanych producentów. Posługiwanie się znakami towarowymi wskazanymi w treści niniejszego dokumentu jest więc uzasadnione specyfiką przedmiotu zamówienia. Zamawiający zaznaczył gdzie i na jakich zasadach dopuszczalne są rozwiązania równoważne

1. W postępowaniu o udzielenie zamówienia publicznego komunikacja między Zamawiającym a Wykonawcami odbywa się przy użyciu bezpłatnej Platformy e-Zamówienia;

2. Wykonawca zamierzający wziąć udział w postępowaniu o udzielenie zamówienia publicznego musi posiadać konto podmiotu „Wykonawca”;

3. Sposób sporządzenia dokumentów elektronicznych lub dokumentów elektronicznych będących kopią elektroniczną treści zapisanej w postaci papierowej musi być zgodny z wymaganiami określonymi w przepisach prawa;

4. Dokumenty elektroniczne sporządza się w postaci elektronicznej, w formatach danych określonych w rozporządzeniu w sprawie KRI, z uwzględnieniem rodzaju przekazywanych danych i przekazuje się jako załączniki. W przypadku formatów, o których mowa w art. 66 ust. 1 u Pzp, ww. regulacje nie będą miały bezpośredniego zastosowania. Wykaz poszczególnych dokumentów i oświadczeń składanych w postępowaniu zostały określone w pkt 11 i 19 SWZ;

5. Informacje, oświadczenia lub dokumenty, inne niż wymienione w § 2 ust. 1 rozporządzenia w sprawie wymagań dla dokumentów elektronicznych, przekazywane w postępowaniu sporządza się w postaci elektronicznej: a) w formatach danych określonych w przepisach rozporządzenia w sprawie KRI (i przekazuje się jako załącznik), lub b) jako tekst wpisany bezpośrednio do wiadomości przekazywanej przy użyciu środków komunikacji elektronicznej;

6. Jeżeli dokumenty elektroniczne, przekazywane przy użyciu środków komunikacji elektronicznej, zawierają informacje stanowiące tajemnicę przedsiębiorstwa w rozumieniu przepisów ustawy o zwalczaniu nieuczciwej konkurencji Wykonawca, w celu utrzymania w poufności tych informacji, przekazuje je w wydzielonym i odpowiednio oznaczonym pliku, wraz z jednoczesnym zaznaczeniem w nazwie pliku „Dokument stanowiący tajemnicę przedsiębiorstwa”;

7. Komunikacja w postępowaniu, z wyłączeniem składania ofert/wniosków o dopuszczenie do udziału w postępowaniu, odbywa się drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce „Formularze”. Za pośrednictwem „Formularzy do komunikacji” odbywa się przekazywanie wezwań i zawiadomień, zadawanie pytań i udzielanie odpowiedzi. Formularze do komunikacji umożliwiają również dołączenie załącznika do przesyłanej wiadomości;

8. W przypadku załączników, które są zgodnie z u Pzp lub rozporządzeniem w sprawie wymagań dla dokumentów elektronicznych opatrzone kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym, mogą być opatrzone, zgodnie z wyborem Wykonawcy / Wykonawcy wspólnie ubiegającego się o udzielenie zamówienia/podmiotu udostępniającego zasoby, podpisem zewnętrznym lub wewnętrznym. W zależności od rodzaju podpisu i jego typu (zewnętrzny, wewnętrzny) dodaje się do przesyłanej wiadomości uprzednio podpisane dokumenty wraz z wygenerowanym plikiem podpisu (typ zewnętrzny) lub dokument z wszytym podpisem (typ wewnętrzny);

9. Możliwość korzystania w postępowaniu z „Formularzy do komunikacji” w pełnym zakresie wymaga posiadania konta „Wykonawcy” oraz zalogowania się. Do korzystania z „Formularzy do komunikacji” służących do zadawania pytań dotyczących treści dokumentów zamówienia wystarczające jest posiadanie tzw. konta uproszczonego;

10. Wszystkie wysłane i odebrane w postępowaniu przez Wykonawcę wiadomości widoczne są po zalogowaniu w podglądzie postępowania w zakładce „Komunikacja”;

11. Maksymalny rozmiar plików przesyłanych za pośrednictwem „Formularzy do komunikacji” wynosi 150 MB (wielkość ta dotyczy plików przesyłanych jako załączniki do jednego formularza);

12. W uzasadnionych przypadkach uniemożliwiających komunikację za pośrednictwem platformy, Zamawiający dopuszcza komunikację za pomocą poczty elektronicznej na adres email wskazany w pkt 22.1 SWZ (nie dotyczy składania ofert u w postępowaniu);

13. Z uwagi na ograniczenie liczby znaków w ogłoszeniu, szczegółowe informacje w powyższym zakresie zostały opisane w pkt 20 SWZ

1. Cena - 60% / 60 pkt;

2. Każda z ofert, która nie zostanie odrzucona, otrzyma łączną liczbę punktów zgodnie ze wzorem wskazanym w pkt 33.3 SWZ;

3. Ocena zostanie dokonana z oferty zadecyduje najwyższa liczba punktów;

4. Jeżeli nie można wybrać najkorzystniejszej oferty z uwagi na to, że dwie lub więcej ofert przedstawia taki sam bilans ceny lub kosztu i innych kryteriów oceny ofert, Zamawiający spośród tych ofert wybierze ofertę z najniższą ceną lub najniższym kosztem, a jeżeli zostały złożone oferty o takiej samej cenie lub koszcie, Zamawiający wezwie Wykonawców, którzy złożyli te oferty, do złożenia w terminie określonym przez Zamawiającego ofert dodatkowych

1. Czas reakcji – błąd krytyczny - 20% / 20 pkt;

2. Każda z ofert, która nie zostanie odrzucona, otrzyma łączną liczbę punktów zgodnie ze wzorem wskazanym w pkt 33.3 SWZ;

3. Ocena zostanie dokonana z oferty zadecyduje najwyższa liczba punktów;

4. Jeżeli nie można wybrać najkorzystniejszej oferty z uwagi na to, że dwie lub więcej ofert przedstawia taki sam bilans ceny lub kosztu i innych kryteriów oceny ofert, Zamawiający spośród tych ofert wybierze ofertę z najniższą ceną lub najniższym kosztem, a jeżeli zostały złożone oferty o takiej samej cenie lub koszcie, Zamawiający wezwie Wykonawców, którzy złożyli te oferty, do złożenia w terminie określonym przez Zamawiającego ofert dodatkowych

1. Czas naprawy – błąd krytyczny - 20% / 20 pkt;

2. Każda z ofert, która nie zostanie odrzucona, otrzyma łączną liczbę punktów zgodnie ze wzorem wskazanym w pkt 33.3 SWZ;

3. Ocena zostanie dokonana z oferty zadecyduje najwyższa liczba punktów;

4. Jeżeli nie można wybrać najkorzystniejszej oferty z uwagi na to, że dwie lub więcej ofert przedstawia taki sam bilans ceny lub kosztu i innych kryteriów oceny ofert, Zamawiający spośród tych ofert wybierze ofertę z najniższą ceną lub najniższym kosztem, a jeżeli zostały złożone oferty o takiej samej cenie lub koszcie, Zamawiający wezwie Wykonawców, którzy złożyli te oferty, do złożenia w terminie określonym przez Zamawiającego ofert dodatkowych

1. Środki ochrony prawnej przysługują Wykonawcy, jeżeli ma lub miał interes w uzyskaniu zamówienia oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez Zamawiającego przepisów ustawy P.z.p.;

2. Odwołanie przysługuje na:

1) niezgodną z przepisami ustawy czynność Zamawiającego, podjętą w postepowaniu o udzielenie zamówienia, w tym na projektowane postanowienie umowy;

2) zaniechanie czynności̇ w postepowaniu o udzielenie zamówienia do której Zamawiający był obowiązany na podstawie ustawy P.z.p.;

3) odwołanie wnosi się do Prezesa Krajowej Izby Odwoławczej w formie pisemnej albo w formie elektronicznej albo w postaci elektronicznej opatrzone podpisem zaufanym;

4) za orzeczenie Krajowej Izby Odwoławczej oraz postanowienie Prezesa Krajowej Izby Odwoławczej, o którym mowa w art. 519 ust. 1 ustawy P.z.p., stronom oraz uczestnikom postepowania odwoławczego przysługuje skarga do sadu. Skargę wnosi się do Sądu Okręgowego – sądu zamówień publicznych, za pośrednictwem Prezesa Krajowej Izby Odwoławczej;

3. Szczegółowe informacje dotyczące środków ochrony prawnej określone są w Dziale IX „Środki ochrony prawnej” ustawy P.z.p.