Przeprowadzenie usługi testów bezpieczeństwa infrastruktury sieciowej, serwisów i aplikacji w Głównym Inspektoracie Sanitarnym i dziewięciu Granicznych Stacjach Sanitarno-Epidemiologicznych

Zakres prac

4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia. 4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie 4.1.2.) Numer referencyjny: 9/2026/P 4.1.3.) Rodzaj zamówienia: Usługi 4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Nie 4.1.8.) Możliwe jest składanie ofert częściowych: Nie 4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Nie 4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia: 4.2.2.) Krótki opis przedmiotu zamówienia Przedmiotem zamówienia jest świadczenie usług polegających na przeprowadzeniu w ciągu maksymalnie 70 dni roboczych od dnia podpisania umowy kompleksowych testów bezpieczeństwa w celu identyfikacji podatności, oceny poziomu ryzyka oraz przedstawienia rekomendacji naprawczych dla infrastruktury informatycznej Zamawiającego. 2. Przedmiot zamówienia realizowany jest na rzecz Głównego Inspektoratu Sanitarnego oraz jednostek podległych, tj. Granicznej Stacji Sanitarno-Epidemiologicznej w Dorohusku, Granicznej Stacji Sanitarno-Epidemiologicznej w Elblągu, Granicznej Stacji Sanitarno-Epidemiologicznej w Gdyni, Granicznej Stacji Sanitarno-Epidemiologicznej w Hrebennem, Granicznej Stacji Sanitarno-Epidemiologicznej w Koroszczynie, Granicznej Stacji Sanitarno-Epidemiologicznej w Przemyślu, Granicznej Stacji Sanitarno-Epidemiologicznej w Suwałkach, Granicznej Stacji Sanitarno-Epidemiologicznej w Szczecinie, Granicznej Stacji Sanitarno-Epidemiologicznej w Warszawie. 4.2.6.) Główny kod CPV: 72800000-8 - Usługi audytu komputerowego i testowania komputerów 4.2.7.) Dodatkowy kod CPV: 72222300-0 - Usługi w zakresie technologii informacji 4.2.8.) Zamówienie obejmuje opcje: Nie 4.2.10.) Okres realizacji zamówienia albo umowy ramowej: 70 dni 4.2.11.) Zamawiający przewiduje wznowienia: Nie 4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie 4.3.) Kryteria oceny ofert 4.3.2.) Sposób określania wagi kryteriów oceny ofert: Punktowo 4.3.3.) Stosowane kryteria oceny ofert: Wyłącznie kryterium ceny Kryterium 1 4.3.5.) Nazwa kryterium: Cena 4.3.6.) Waga: 100 4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie

Warunki udziału

5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Tak 5.2.) Fakultatywne podstawy wykluczenia: Art. 109 ust. 1 pkt 4 5.3.) Warunki udziału w postępowaniu: Tak 5.4.) Nazwa i opis warunków udziału w postępowaniu. Zdolność techniczna lub zawodowa: a) doświadczenie Wykonawcy: W okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie), należycie wykonał, a w przypadku świadczeń powtarzających się lub ciągłych również wykonuje, łącznie co najmniej 6 usług polegających na przeprowadzeniu testów penetracyjnych, z których: • co najmniej 3 usługi polegały na manualnych testach penetracyjnych aplikacji (webowych/mobilnych), • co najmniej 3 usługi polegały na manualnych testach penetracyjnych infrastruktury sieciowej; UWAGA: okres realizacji każdej z usług musi się zawierać w całości w trzech latach przed upływem terminu składania ofert; b) potencjał kadrowy Wykonawcy: Wykonawca musi dysponować na potrzeby realizacji zamówienia następującymi osobami: • minimum 2 osoby na stanowisko: Audytor / Pentester, z których każda brała udział w realizacji co najmniej 5 projektów obejmujących testy penetracyjne infrastruktury i aplikacji oraz posiada uznany certyfikat z obszaru testów penetracyjnych CISSP, CEH, eWPT lub inny certyfikat równoważny. Za certyfikat równoważny Zamawiający uzna inny uznany na rynku międzynarodowym certyfikat potwierdzający specjalistyczną wiedzę oraz umiejętności praktyczne z zakresu przeprowadzania testów penetracyjnych infrastruktury teleinformatycznej lub aplikacji, wydany przez niezależną, branżową jednostkę certyfikującą. • minimum 1 osoba na stanowisko: Koordynator Projektu (Project Manager), która spełnia łącznie następujące warunki: a) posiada udokumentowane doświadczenie polegające na koordynowaniu/zarządzaniu minimum 2 projektami informatycznymi (w tym obejmującymi audyty lub wdrożenia z zakresu cyberbezpieczeństwa) o wartości nie mniejszej niż 200 000 zł brutto każdy; b) posiada ważny certyfikat z zakresu zarządzania projektami PRINCE2 (na poziomie co najmniej Foundation) lub certyfikat równoważny. Za certyfikat równoważny Zamawiający uzna inny uznany na rynku międzynarodowym certyfikat potwierdzający wiedzę z zakresu zwinnego lub klasycznego zarządzania projektami, wydany przez niezależną jednostkę certyfikującą; UWAGA: Osoby, którymi Wykonawca będzie wykazywał spełnianie warunku udziału w postępowaniu, musząc zostać skierowane do realizacji przedmiotu zamówienia. Ewentualne zmiany w zakresie osób, które zostały wskazane w toku postępowania jako skierowane do realizacji zamówienia, są dopuszczalne jedynie w okolicznościach, o których mowa w § 3 ust. 2-4 Projektowanych postanowień umowy (załącznik nr 1 do SWZ); c) W zakresie norm zarządzania Spełnia wymagania norm zarządzania jakością, bezpieczeństwem informacji i ciągłością działania oraz przedstawi wydane przez jednostkę oceniającą zgodność certyfikaty potwierdzające posiadanie przez Wykonawcę wdrożonych systemów zgodnych z: • PN-EN ISO/IEC 27001 (Zarządzanie bezpieczeństwem informacji), • PN-EN ISO 22301 (Zarządzanie ciągłością działania). Zamawiający akceptuje również certyfikaty wydane przez inne równoważne jednostki oceniające zgodność. 5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: Tak 5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu: 1. W celu potwierdzenia braku podstaw wykluczenia Wykonawcy z udziału w postępowaniu, Zamawiający będzie żądał następujących podmiotowych środków dowodowych: 1) odpisu lub informacji z Krajowego Rejestru Sądowego lub Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy Pzp, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji; 2) oświadczenia Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. 2025 poz. 1714), z innym Wykonawcą, który złożył odrębną ofertę, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej, zgodnie ze wzorem określonym w załączniku nr 5 do SWZ; 3) oświadczenia Wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w ust. 1, w zakresie podstaw wykluczenia z postępowania określonych w przepisach art. 108 ust. 1 pkt 1-6 ustawy Pzp oraz art. 7 ust. 1 ustawy sankcyjnej, zgodnie ze wzorem określonym w załączniku nr 6 do SWZ; 2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia dokumenty i oświadczenia, o których mowa w ust. 7, składa każdy z Wykonawców. 3. W przypadku polegania na zdolnościach podmiotu udostępniającego zasoby, dokumenty i oświadczenia, o których mowa w ust. 7, składa także podmiot udostępniający zasoby. 4. W zakresie nieuregulowanym powyżej, w szczególności do formy oświadczeń i dokumentów oraz zasad składania oświadczeń i dokumentów składanych przez Wykonawcę mającego siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej, zastosowanie mają przepisy Rozporządzenia Ministra Rozwoju, Pracy i Technologii z dnia 23 grudnia 2020 r. w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać zamawiający od wykonawcy (Dz. U. z 2020 r., poz. 2415). 5. Wykonawca nie jest zobowiązany do złożenia podmiotowych środków dowodowych, które Zamawiający posiada, jeżeli Wykonawca wskaże te środki oraz potwierdzi ich prawidłowość i aktualność. 5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu: 6. W celu potwierdzenia spełniania przez Wykonawcę warunków udziału w postępowaniu dotyczących zdolności technicznej lub zawodowej, Zamawiający będzie żądał złożenia: a) wykazu usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy w tym okresie, wraz z podaniem ich przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane (załącznik nr 8 do SWZ), oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usług i zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów oświadczenie Wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy, b) wykazu osób wyznaczonych przez Wykonawcę do potwierdzenia spełniania warunku udziału w postępowaniu opisanego w rozdz. 9 ust. 1 pkt 4) lit. b), w szczególności odpowiedzialnych za świadczenie usług, wraz z informacjami na temat ich doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także informacji o podstawie do dysponowania tymi osobami (załącznik nr 9 do SWZ). UWAGA: Okresy wyrażone w latach lub miesiącach, o których mowa powyżej, liczy się wstecz od dnia, w którym upływa termin składania ofert; Jeżeli Wykonawca powołuje sią na doświadczenie w realizacji usług wykonanych wspólnie z innymi wykonawcami, wykaz dotyczy usług, w których wykonaniu Wykonawca ten bezpośrednio uczestniczył, a w przypadku świadczeń powtarzających się lub ciągłych, w których wykonywaniu bezpośrednio uczestniczył lub uczestniczy. 5.8.) Wykaz przedmiotowych środków dowodowych: Zamawiający nie wymaga złożenia przedmiotowych środków dowodowych. 5.9.) Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych: Nie 5.11.) Wykaz innych wymaganych oświadczeń lub dokumentów: 1. Wymagane jest złożenie oferty w formie elektronicznej (tj. w postaci elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym) lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym, za pośrednictwem Platforma Marketplanet (ezamawiajacy.pl) . Formularz „OFERTA” (załącznik nr 7 do SWZ) Wykonawca podpisuje jednym z wyżej wymienionych podpisów poza Platformą. 5. Do formularza „OFERTA”, wypełnionego zgodnie ze wzorem określonym w załączniku nr 7 do SWZ, podpisanego przez osobę upoważnioną do reprezentacji Wykonawcy, należy dołączyć: 1) oświadczenie Wykonawcy, o którym mowa w rozdz. 10 ust. 1 SWZ (załącznik nr 4 do SWZ); 2) pełnomocnictwo do reprezentowania Wykonawcy i złożenia (podpisania) w jego imieniu oferty i jej załączników, o ile prawo to nie wynika z ogólnodostępnych dokumentów (w bazie KRS lub CEiDG). Pełnomocnictwo należy złożyć w formie oryginału lub kopii poświadczonej notarialnie. UWAGA: W przypadku, gdy fakt umocowania wynika z dokumentów zawartych w ogólnodostępnych i bezpłatnych bazach danych dostępnych pod określonymi adresami internetowymi, Zamawiający pobierze samodzielnie z tych baz danych, wskazane przez Wykonawcę dokumenty. 3) pełnomocnictwo do reprezentowania Wykonawców wspólnie ubiegających się o udzielenie zamówienia i złożenia (podpisania) w ich imieniu oferty i jej załączników (jeżeli dotyczy); 4) Oświadczenie, z którego wynika, które usługi wykonają poszczególni Wykonawcy (załącznik nr 3 do SWZ), w przypadku, o którym mowa w rozdz. 9 ust. 2 SWZ (jeżeli dotyczy); 5) zobowiązanie podmiotu udostępniającego zasoby do oddania mu do dyspozycji niezbędnych zasobów na potrzeby realizacji danego zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że Wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów, w przypadku, o którym mowa w rozdz. 9 ust. 5 SWZ (jeżeli dotyczy); 6) oświadczenia z art. 125 ust. 1 ustawy Pzp Wykonawców wspólnie ubiegających się o zamówienie (jeżeli dotyczy); 7) oświadczenia z art. 125 ust. 1 ustawy Pzp podmiotu udostępniającego zasoby (jeżeli dotyczy).

Kontakt z zamawiającym