Świadczenie usług zarządzania bezpieczeństwem Security Operations Center „SOC” wraz wdrożeniem i testowaniem przez okres 36 miesięcy II

Zakres prac

4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia. 4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie 4.1.2.) Numer referencyjny: ZP.382.20.MK.2026 4.1.3.) Rodzaj zamówienia: Usługi 4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Nie 4.1.8.) Możliwe jest składanie ofert częściowych: Nie 4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Nie 4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia: 4.2.2.) Krótki opis przedmiotu zamówienia 1. Przedmiotem zamówienia jest świadczenie usług zarządzania bezpieczeństwem Security Operations Center „SOC” wraz wdrożeniem i testowaniem przez okres 36 miesięcy w ramach projekt pn. Transformacja cyfrowa, poprawa bezpieczeństwa danych i integracja systemów szpitalnych Zespołu Opieki Zdrowotnej w Skarżysku-Kamiennej Szpitalu Powiatowym im. Marii Skłodowskiej-Curie w celu zwiększenia efektywności, dostępności i jakości ochrony zdrowia z Krajowego Planu Odbudowy i Zwiększania Odporności: Inwestycja D1.1.2. Szczegółowy opis przedmiotu znajduje się w załączniku nr 1 do SWZ. 2. Zakup realizowany jest w ramach projektu pn. „Transformacja cyfrowa, poprawa bezpieczeństwa danych i integracja systemów szpitalnych Zespołu Opieki Zdrowotnej w Skarżysku-Kamiennej Szpitalu Powiatowym im. Marii Skłodowskiej-Curie w celu zwiększenia efektywności, dostępności i jakości ochrony zdrowia” współfinansowany ze środków UE w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, Komponent D Efektywność, dostępność i jakość systemu ochrony zdrowia, Inwestycja D1.1.2 „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia”. 4.2.6.) Główny kod CPV: 72000000-5 - Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia 4.2.7.) Dodatkowy kod CPV: 72222300-0 - Usługi w zakresie technologii informacji 72222000-7 - Usługi w zakresie systemów informacji lub strategicznej analizy technologicznej oraz usługi w zakresie planowania 72240000-9 - Usługi analizy systemu i programowania 72253200-5 - Usługi w zakresie wsparcia systemu 72300000-8 - Usługi w zakresie danych 72315000-6 - Usługi zarządzania siecią danych oraz usługi wspierające 72316000-3 - Usługi analizy danych 72317000-0 - Usługi przechowywania danych 72511000-0 - Usługi zarządzania oprogramowaniem sieciowym 72611000-6 - Usługi w zakresie wsparcia technicznego 4.2.8.) Zamówienie obejmuje opcje: Nie 4.2.10.) Okres realizacji zamówienia albo umowy ramowej: 36 miesiące 4.2.11.) Zamawiający przewiduje wznowienia: Nie 4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie 4.3.) Kryteria oceny ofert 4.3.2.) Sposób określania wagi kryteriów oceny ofert: Punktowo 4.3.3.) Stosowane kryteria oceny ofert: Kryterium ceny oraz kryteria jakościowe Kryterium 1 4.3.5.) Nazwa kryterium: Cena 4.3.6.) Waga: 60,00 Kryterium 2 4.3.4.) Rodzaj kryterium: serwis posprzedażny, pomoc techniczna, warunki dostawy takich jak termin, sposób lub czas dostawy, oraz okresu realizacji. 4.3.5.) Nazwa kryterium: Skrócenie czasu powiadomienia o incydencie krytycznym lub wysokim 4.3.6.) Waga: 10,00 Kryterium 3 4.3.4.) Rodzaj kryterium: serwis posprzedażny, pomoc techniczna, warunki dostawy takich jak termin, sposób lub czas dostawy, oraz okresu realizacji. 4.3.5.) Nazwa kryterium: Skrócenie czasu przekazania wstępnej analizy i rekomendacji działań dla incydentu krytycznego 4.3.6.) Waga: 10,00 Kryterium 4 4.3.4.) Rodzaj kryterium: jakość, w tym do parametry techniczne, właściwości estetyczne i funkcjonalne takie jak dostępność dla osób niepełnosprawnych lub uwzględnianie potrzeb użytkowników 4.3.5.) Nazwa kryterium: Wydłużenie okresu retencji logów 4.3.6.) Waga: 10,00 Kryterium 5 4.3.4.) Rodzaj kryterium: jakość, w tym do parametry techniczne, właściwości estetyczne i funkcjonalne takie jak dostępność dla osób niepełnosprawnych lub uwzględnianie potrzeb użytkowników 4.3.5.) Nazwa kryterium: Bezpieczne Data Center 4.3.6.) Waga: 10,00 4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie

Warunki udziału

5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Tak 5.2.) Fakultatywne podstawy wykluczenia: Art. 109 ust. 1 pkt 1 Art. 109 ust. 1 pkt 4 Art. 109 ust. 1 pkt 7 Art. 109 ust. 1 pkt 8 Art. 109 ust. 1 pkt 10 5.3.) Warunki udziału w postępowaniu: Tak 5.4.) Nazwa i opis warunków udziału w postępowaniu. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące: 1) zdolności do występowania w obrocie gospodarczym: Zamawiający nie określa warunku udziału w postępowaniu w tym zakresie. 2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów: Zamawiający nie określa warunku udziału w postępowaniu w tym zakresie. 3) sytuacji ekonomicznej lub finansowej: Zamawiający nie określa warunku udziału w postępowaniu w tym zakresie. 4) zdolności technicznych lub zawodowych: W celu potwierdzenia spełniania przez Wykonawcę warunków udziału w postępowaniu Wykonawca musi wykazać, że: a) świadczy lub świadczył minimum 2 usługi Security Operations Center o wartości powyżej 200 000,00 zł netto każda. Do każdej pozycji wykazu należy załączyć dowody określające, czy usługi te zostały wykonane w sposób należyty; b) dysponuje następującym zespołem do realizacji usług Security Operations Center: - analitycy SOC – min 5 osób, - SOC manager – min 1 osoba, - project manager – min 1 osoba. 5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: Tak 5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu: a) informacji z Krajowego Rejestru Karnego w zakresie określonym art. 108 ust. 1 pkt 1 i 2, z zastrzeżeniem art. 108 ust. 1) lit. h) ustawy Pzp (dotyczy: osób fizycznych, człon-ków zarządu, członków rad nadzorczych, prokurentów, wspólników spółek jawnych i partnerskich, komplementariuszy w spółce komandytowej lub komandytowo-akcyjnej), sporządzonej nie wcześniej niż 6 miesięcy przed jej złożeniem; b) informacji z Krajowego Rejestru Karnego w zakresie określonym w art. 108 ust. 1 pkt 4 ustawy Pzp, dotyczącej orzeczenia zakazu ubiegania się o zamówienie publiczne tytułem środka karnego, sporządzonej nie wcześniej niż 6 miesięcy przed jej złożeniem; c) zaświadczenia właściwego naczelnika urzędu skarbowego w zakresie art. 109 ust. 1 pkt 1 ustawy Pzp potwierdzającego, że wykonawca nie zalega z opłacaniem podatków i opłat, wystawionego nie wcześniej niż 3 miesiące przed jego złożeniem, a w przypadku zalegania z opłacaniem podatków i opłat wraz z zaświadczeniem zamawiający żąda złożenia dokumentów potwierdzających, że przed upływem terminu składania Ofert wykonawca dokonał płatności należnych podatków wraz z odsetkami lub grzyw-nami lub zawarł wiążące porozumienie w sprawie spłat tych należności; d) zaświadczenia albo innego dokumentu właściwej terenowej jednostki organizacyjnej Zakładu Ubezpieczeń Społecznych lub właściwego oddziału regionalnego lub właściwej placówki terenowej Kasy Rolniczego Ubezpieczenia Społecznego al-bo innego dokumentu potwierdzającego, że wykonawca nie zalega z opłacaniem składek na ubezpieczenia społeczne lub zdrowotne, w zakresie art. 109 ust. 1 pkt 1 ustawy Pzp wystawionego nie wcześniej niż 3 miesiące przed jego złożeniem, a w przypadku zalegania z opłacaniem składek na ubezpieczenia społeczne lub zdrowotne wraz z za-świadczeniem albo innym dokumentem zamawiający żąda złożenia dokumentów potwierdzających, że przed upływem terminu składania Ofert wykonawca dokonał płatności należnych składek na ubezpieczenia społeczne lub zdrowotne wraz odsetkami lub grzywnami lub zawarł wiążące porozumienie w sprawie spłat tych należności; e) oświadczenie Wykonawcy o aktualności informacji zawartych w oświadczeniu wstępnym – wzór oświadczenia zawiera załącznik Nr 4 do SWZ; f) odpisu lub informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy Pzp, sporządzony nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji; g) oświadczenie wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16 lute-go 2007 r. o ochronie konkurencji i konsumentów (Dz. U. 2023 r. poz. 1689 z późn. zm.), z innym wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej, zgodnie ze wzorem stanowiącym załącznik Nr 5 do SWZ. 5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu: a) wykazu usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy, w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy, o których mowa w rozdziale X ust. 2 pkt 4) lit. a) SWZ, wg wzoru stanowiącego załącznik nr 9 do SWZ. Każda z podanych wartości musi dotyczyć jednego zamówienia (przez co rozumie się, że musi wynikać z jednostkowej umowy). Wartości podane w dowodach potwierdzających spełnienie warunku w walutach innych niż PLN Wykonawca przeliczy wg średniego kursu NBP na dzień zakończenia wykonania zamówienia; b) wykazu osób skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie zamówienia, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami, o których mowa w rozdziale X ust. 2 pkt 4) lit. b) SWZ, wg wzoru stanowiącego załącznik nr 10 do SWZ. 5.8.) Wykaz przedmiotowych środków dowodowych: 1. Zamawiający, na potwierdzenie zgodności oferowanych dostaw, usług z wymaganiami, cechami, kryteriami określonymi w OPZ, lub wymaganiami związanymi z realizacją zamówienia, wymaga złożenia przedmiotowych środków dowodowych opisanych w pkt G Opisu przedmiotu zamówienia o nazwie „Wymagania formalne Security Operations Center”. 2. Ponadto Zamawiający, na potwierdzenie zgodności oferowanych dostaw, usług z lub kryteriami oceny ofert, na podstawie art. 107 ust. 1 ustawy Pzp, wymaga złożenia wraz z ofertą przedmiotowych środków dowodowych w przypadku gdy WYKONAWCA OŚWIADCZA utrzymywanie systemu SIEM/SOAR w dedykowanym środowisku HA w profesjonalnym Data Center na terytorium RP . Przedmiotowe środki dowodowe będą służyły potwierdzeniu zgodności oferowanego towaru z SWZ tj.: aktualne certyfikaty: ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018 lub dokumenty równoważne, potwierdzające objęcie certyfikacją Data Center, środowiska przetwarzania albo usługi, w ramach której utrzymywany będzie system SIEM/SOAR wykorzystywany do realizacji zamówienia, wraz ze wskazaniem lokalizacji Data Center na terytorium Rzeczypospolitej Polskiej. 5.9.) Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych: Tak 5.10.) Przedmiotowe środki dowodowe podlegające uzupełnieniu po złożeniu oferty: 1. Zamawiający, na potwierdzenie zgodności oferowanych dostaw, usług z wymaganiami, cechami, kryteriami określonymi w OPZ, lub wymaganiami związanymi z realizacją zamówienia, wymaga złożenia przedmiotowych środków dowodowych opisanych w pkt G Opisu przedmiotu zamówienia o nazwie „Wymagania formalne Security Operations Center”. 2. Ponadto Zamawiający, na potwierdzenie zgodności oferowanych dostaw, usług z lub kryteriami oceny ofert, na podstawie art. 107 ust. 1 ustawy Pzp, wymaga złożenia wraz z ofertą przedmiotowych środków dowodowych w przypadku gdy WYKONAWCA OŚWIADCZA utrzymywanie systemu SIEM/SOAR w dedykowanym środowisku HA w profesjonalnym Data Center na terytorium RP . Przedmiotowe środki dowodowe będą służyły potwierdzeniu zgodności oferowanego towaru z SWZ tj.: aktualne certyfikaty: ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018 lub dokumenty równoważne, potwierdzające objęcie certyfikacją Data Center, środowiska przetwarzania albo usługi, w ramach której utrzymywany będzie system SIEM/SOAR wykorzystywany do realizacji zamówienia, wraz ze wskazaniem lokalizacji Data Center na terytorium Rzeczypospolitej Polskiej. 5.11.) Wykaz innych wymaganych oświadczeń lub dokumentów: Oferta musi zawierać następujące oświadczenia i dokumenty: 1) Ofertę Wykonawcy na formularzu systemowym. W sytuacji udostępnienia zasobów przez podmiot trzeci – także załącznik nr 8 do SWZ. Formularz oferty nie podlega uzupełnieniu; 2) Oświadczenie Wstępne – załącznik nr 2 do SWZ; 3) Przedmiotowe środki (Jeżeli dotyczy), o których mowa w Rozdziale VIII SWZ nie podlegają uzupełnieniu; 4) Pełnomocnictwo osób podpisujących ofertę do reprezentowania Wykonawcy lub inny dokument potwierdzając umocowanie do reprezentowania Wykonawcy jeżeli umocowanie nie wynika wprost z dokumentów rejestrowych.

Kontakt z zamawiającym