Świadczenie usługi wdrożenia centrum operacyjnego wraz z monitoringiem infrastruktury i obsługą zagrożeń, podatności i incydentów objętego serwisowym wsparciem cyberbezpieczeństwa.

Zakres prac

4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia. 4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie 4.1.2.) Numer referencyjny: CLO/ZP/20/2026 4.1.3.) Rodzaj zamówienia: Usługi 4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Nie 4.1.8.) Możliwe jest składanie ofert częściowych: Nie 4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Tak 4.1.14.) Określenie aspektów społecznych, środowiskowych lub etykiet w opisie przedmiotu zamówienia: Zamawiający określił wymagania dotyczące wydajności lub funkcjonalności, zgodnie z art. 101 ust. 1 ustawy 4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia: 4.2.2.) Krótki opis przedmiotu zamówienia Przedmiotem zamówienia jest świadczeniu usługi wdrożenia centrum operacyjnego wraz z monitoringiem infrastruktury i obsługą zagrożeń, podatności i incydentów objętego serwisowym wsparciem cyberbezpieczeństwa. Szczegółowy opis przedmiotu zamówienia określono w Rozdziale 5 pkt 5.2. SWZ oraz projekcie umowy stanowiącym załącznik nr 9 do SWZ. 4.2.6.) Główny kod CPV: 72700000-7 - Usługi w zakresie sieci komputerowej 4.2.7.) Dodatkowy kod CPV: 4.2.8.) Zamówienie obejmuje opcje: Nie 4.2.10.) Okres realizacji zamówienia albo umowy ramowej: 30 dni 4.2.11.) Zamawiający przewiduje wznowienia: Nie 4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie 4.3.) Kryteria oceny ofert 4.3.1.) Sposób oceny ofert: Kryterium 1 = najniższa zaoferowana wartość brutto oferty / wartość brutto oferty badanej x 100 pkt. Wynik: Oferta z najwyższą liczbą punktów zostanie uznana za najkorzystniejszą, pozostałe oferty zostaną sklasyfikowane zgodnie z ilością uzyskanych punktów. Realizacja zamówienia zostanie powierzona wykonawcy, który uzyska najwyższą ilość punktów. 4.3.2.) Sposób określania wagi kryteriów oceny ofert: Punktowo 4.3.3.) Stosowane kryteria oceny ofert: Wyłącznie kryterium ceny Kryterium 1 4.3.5.) Nazwa kryterium: Cena 4.3.6.) Waga: 100 4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie

Warunki udziału

5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Tak 5.2.) Fakultatywne podstawy wykluczenia: Art. 109 ust. 1 pkt 4 Art. 109 ust. 1 pkt 5 Art. 109 ust. 1 pkt 7 Art. 109 ust. 1 pkt 8 Art. 109 ust. 1 pkt 10 5.3.) Warunki udziału w postępowaniu: Tak 5.4.) Nazwa i opis warunków udziału w postępowaniu. O udzielenie zamówienia mogą ubiegać się wykonawcy, którzy spełniają warunki udziału w postępowaniu dotyczące: 1. sytuacji ekonomicznej lub finansowej, tj.: zamawiający uzna, iż wykonawca spełnia warunek dotyczący sytuacji ekonomicznej lub finansowej, jeżeli posiada obowiązkowe ubezpieczenie odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na sumę gwarancyjną co najmniej 200 000,00 zł; 2. zdolności technicznej lub zawodowej, tj.: 2.1. posiadają niezbędne doświadczenie umożliwiające realizację zamówienia na odpowiednim poziomie jakości, tj. zamawiając uzna, iż wykonawca spełnia warunek dotyczący niezbędnego doświadczenia, jeżeli wykaże wykonanie w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, co najmniej dwóch usług o podobnym charakterze, tj. świadczenia usług centrum operacyjnego bezpieczeństwa (SOC) lub zespołu reagowania na incydenty bezpieczeństwa komputerowego (CSIRT) na rzecz operatorów usług kluczowych (OUK) w rozumieniu Rozporządzenia Rady Ministrów z dnia 11 września 2018 r. w sprawie wykazu usług kluczowych oraz progów istotności skutku zakłócającego incydentu dla świadczenia usług kluczowych (t.j. Dz. U. z 2018 r. poz. 1806), w sektorze ochrony zdrowia lub podmiotów leczniczych o wartości nie mniejszej niż 200 000,00 zł netto każda; 2.2. dysponują osobami zdolnymi do wykonania zamówienia, tj.: 2.2.1. zamawiający uzna, iż wykonawca spełnia warunek dotyczący zdolności technicznej lub zawodowej, jeżeli wykaże dysponowanie minimum 5 osobami, skierowanymi do realizacji zamówienia, przypisanymi do zakresu czynności wymienionych poniżej: 1) Analiza i reakcja na zdarzenia i incydent; 2) Odtwarzanie ciągłości działania systemów informatycznych wraz z analizą powłamaniową; 3) Testy penetracyjne i audyty bezpieczeństwa; 4) Koordynowanie obsługi centrum operacyjnego ds. cyberbezpieczeńswa posiadającymi: - akredytację w europejskim programie Trusted Introducer (TI) wydanym przez TF-CSIRT (www.trusted-introducer.org), lub równoważny status. Zamawiający uzna status zespołu reagowania na incydenty cyberbezpieczeństwa za równoważny, jeżeli będzie potwierdzony co najmniej dwoma niezależnymi rekomendacjami od innych certyfikowanych zespołów reagowania na incydenty bezpieczeństwa komputerowego (TI Accredited/Certified); - aktualne certyfikaty zawodowe z zakresu cyberbezpieczeństwa, takie jak certyfikat CompTIA Security+ wydawany przez organizację Computing Technology Industry Association (ang. Computing Technology Industry Association, tj. Stowarzyszenie Branży Technologii Informatycznych), certyfikat CompTIA Cybersecurity Analyst (ang. CompTIA Cybersecurity Analyst, tj. certyfikat znany jako CompTIA CySA+) lub certyfikat EC-Council Certified Incident Handler wydawany przez International Council of Electronic Commerce Consultants (ang. International Council of Electronic Commerce Consultants, tj. Międzynarodową Radę Konsultantów ds. Handlu Elektronicznego), bądź certyfikaty równoważne. Zamawiający uzna za równoważne certyfikaty wiedzy i umiejętności obejmujące kompetencje co najmniej w zakresie: zarządzania incydentami, analizy zagrożeń, zakres potwierdzony przez akredytowaną jednostkę ds. cyberbezpieczeństwa; - kompetencje w zakresie obsługi narzędzi wykrywania i analizy zdarzeń, zarządzania logami, reakcji na zdarzenia i incydenty, raportowania, doradztwa, klasyfikacji incydentów oraz tworzenia i modyfikacji reguł korelacji i detekcji. Zamawiający dopuszcza możliwość łączenia kompetencji przypisanych do powyższego zakresu czynności. Kwalifikacje zawodowe wymienione powyżej, mogą być spełnione łącznie przez co najmniej pięć osób, tzn. zamawiający uzna powyższy warunek za spełniony, jeżeli wykonawca wykaże dysponowanie co najmniej pięcioma osobami, które łącznie będą posiadały wszystkie wymienione powyżej kwalifikacje zawodowe w wymaganej liczbie. 2.3. posiadają certyfikat na zgodność systemu zarządzania bezpieczeństwem informacji z Polską Normą PN-EN ISO/IEC 27001:2023-08 „Bezpieczeństwo informacji, cyberbezpieczeństwo i ochrona prywatności – Systemy zarządzania bezpieczeństwem informacji – Wymagania” lub równoważne. Zamawiający pod pojęciem równoważne rozumie system zarządzania, który w sposób udokumentowany zapewnia co najmniej: 1) zidentyfikowanie, ocenę i mitygację ryzyk związanych z bezpieczeństwem informacji; 2) funkcjonowanie mechanizmów zapewniających poufność, integralność i dostępność przetwarzanych danych; 3) coroczne przeprowadzanie audytów wewnętrznych bezpieczeństwa oraz przeglądów zarządzania; 4) posiadanie udokumentowanych procedur reagowania na incydenty bezpieczeństwa i ochrony prywatności. 5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: Tak 5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu: Wykonawca, którego oferta zostanie najwyżej oceniona (przed wyborem najkorzystniejszej oferty), w celu potwierdzenia braku podstaw (przesłanek) wykluczenia z postępowania (określonych przez Zamawiającego w Rozdziale 20 SWZ), na podstawie art. 274 ust. 1 ustawy Pzp zostanie wezwany do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni od dnia wezwania, następujących aktualnych na dzień złożenia podmiotowych środków dowodowych: 1. oświadczenia Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (t.j. Dz. U. z 2025 r. poz. 1714), z innym Wykonawcą, który złożył odrębną ofertę, ofertę częściową, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej (zgodnie z treścią załącznika nr 5 do SWZ); 2. oświadczenia Wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy Pzp, w zakresie podstaw wykluczenia z postępowania wskazanych przez Zamawiającego, o których mowa w: a) art. 108 ust. 1 pkt 1 ustawy Pzp, b) art. 108 ust. 1 pkt 2 ustawy Pzp, c) art. 108 ust. 1 pkt 3 ustawy Pzp, d) art. 108 ust. 1 pkt 4 ustawy Pzp, dotyczącej orzeczenia zakazu ubiegania się o zamówienia publiczne tytułem środka karnego, e) art. 108 ust. 1 pkt 4 ustawy Pzp, dotyczącej orzeczenia zakazu ubiegania się o zamówienia publiczne tytułem środka zapobiegawczego, f) art. 108 ust. 1 pkt 5 ustawy Pzp, dotyczących zawarcia z innymi Wykonawcami porozumienia mającego na celu zakłócenie konkurencji, g) art. 108 ust. 1 pkt 6 ustawy Pzp, h) art. 109 ust. 1 pkt 4 ustawy Pzp, i) art. 109 ust. 1 pkt 5, 7, 8 i 10 ustawy Pzp, j) art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (t.j. Dz. U. z 2025 r. poz. 514) (zgodnie z treścią załącznika nr 5 do SWZ). Zamawiający żąda od wykonawcy, który polega na zdolnościach technicznych lub zawodowych lub sytuacji ekonomicznej lub finansowej podmiotów udostępniających zasoby na zasadach określonych w art. 118 ustawy Pzp, przedstawienia podmiotowych środków dowodowych, o których mowa w pkt 2 powyżej, dotyczących tych podmiotów, potwierdzających, że nie zachodzą wobec tych podmiotów podstawy wykluczenia z postępowania (zgodnie z treścią załącznika nr 8 do SWZ). 5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu: Wykonawca, którego oferta zostanie najwyżej oceniona (przed wyborem najkorzystniejszej oferty), w celu potwierdzenia spełniania warunków udziału w postępowaniu (określonych przez Zamawiającego w Rozdziale 21 SWZ), na podstawie art. 274 ust. 1 ustawy Pzp zostanie wezwany do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni od dnia wezwania, następujących aktualnych na dzień złożenia podmiotowych środków dowodowych: 1. dokumentu potwierdzającego, że wykonawca jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia ze wskazaniem sumy gwarancyjnej tego ubezpieczenia - potwierdzającego spełnienie warunku, o którym mowa w Rozdziale 21 pkt 21.1 SWZ; 2. wykazu usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania oraz podmiotów, na rzecz których usługi te zostały wykonane lub wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie wykonawcy - potwierdzającego spełnienie warunku, o którym mowa w Rozdziale 21 pkt 21.2 ppkt 21.2.1 SWZ (zgodnie z treścią załącznika nr 6 do SWZ); 3. wykazu osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie robotami budowlanymi, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami - potwierdzającego spełnienie warunku, o którym mowa w Rozdziale 21 pkt 21.2 ppkt 21.2.2 SWZ (zgodnie z treścią załącznika nr 7 do SWZ); 4. zaświadczenia niezależnego podmiotu zajmującego się poświadczaniem spełniania przez wykonawcę określonych norm zarządzania jakością, w tym dostępności dla osób niepełnosprawnych, jeżeli zamawiający odwołuje się do systemów zarządzania jakością opartych na odpowiednich seriach norm europejskich oraz certyfikowanych przez akredytowane jednostki - potwierdzającego spełnianie warunku, o którym mowa w Rozdziale 21 pkt 21.2 ppkt 21.2.3. 5.8.) Wykaz przedmiotowych środków dowodowych: Zamawiający w celu weryfikacji złożonych w postępowaniu przez Wykonawców ofert w zakresie spełniania postawionych w opisie przedmiotu zamówienia warunków wymaga złożenia przez Wykonawcę wraz z ofertą: 1. dokument stanowiący potwierdzenie organizacji zewnętrznej, zajmującej się niezależną oceną zgodności, która gwarantuje, że produkty, procesy, systemy zarządzania lub kompetencje personelu Wykonawcy spełniają krajowe i międzynarodowe standardy w zakresie spełnienia wymagań Zamawiającego co do Wykonawcy, dotyczących gwarancji realizacji przedmiotu umowy w oparciu o system zarządzania bezpieczeństwem informacji, który jest utrzymywany i aktualizowany w zakresie obejmującym co najmniej świadczone usługi. 2. Przedmiotowe środki dowodowe sporządzone w języku obcym przekazuje się wraz z tłumaczeniem na język polski. 5.9.) Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych: Tak 5.10.) Przedmiotowe środki dowodowe podlegające uzupełnieniu po złożeniu oferty: 1. Dokument stanowiący potwierdzenie organizacji zewnętrznej, zajmującej się niezależną oceną zgodności, która gwarantuje, że produkty, procesy, systemy zarządzania lub kompetencje personelu Wykonawcy spełniają krajowe i międzynarodowe standardy w zakresie spełnienia wymagań Zamawiającego co do Wykonawcy, dotyczących gwarancji realizacji przedmiotu umowy w oparciu o system zarządzania bezpieczeństwem informacji, który jest utrzymywany i aktualizowany w zakresie obejmującym co najmniej świadczone usług. 2. Przedmiotowe środki dowodowe sporządzone w języku obcym przekazuje się wraz z tłumaczeniem na język polski. 5.11.) Wykaz innych wymaganych oświadczeń lub dokumentów: 1) Ofertę składa się na Formularzu ofertowym zgodnie z załącznikiem nr 1 do SWZ. 2) Oferta oraz wszystkie załączniki wymagają podpisu osoby/osób uprawnionych do reprezentowania wykonawcy. 3) W przypadku podpisywania oferty przez osobę/y niewskazane w dokumencie rejestracyjnym (ewidencyjnym) wykonawcy, należy do oferty dołączyć stosowne pełnomocnictwo. 4) Do oferty wykonawca zobowiązany jest dołączyć oświadczenie o niepodleganiu wykluczeniu, spełnianiu warunków udziału w postępowaniu, w zakresie wskazanym w Rozdziałach 20 i 21 SWZ (załączniki nr 2 i 3 do SWZ), w formie elektronicznej lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym. 5) W przypadku wspólnego ubiegania się o zamówienie przez wykonawców, oświadczenia, o których mowa w pkt 4), składa każdy z wykonawców. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu w zakresie, w jakim każdy z wykonawców wykazuje spełnianie warunków udziału w postępowaniu. 6) Wykonawca, w przypadku polegania na zdolnościach lub sytuacji podmiotów udostępniających zasoby, przedstawia, wraz z oświadczeniami, o których mowa w pkt 4), także oświadczenie podmiotu udostępniającego zasoby, potwierdzające brak podstaw wykluczenia tego podmiotu oraz spełnianie warunków udziału w postępowaniu, w zakresie, w jakim wykonawca powołuje się na jego zasoby (załącznik nr 4 do SWZ). 7) Wykonawca, który polega na zdolnościach lub sytuacji podmiotów udostępniających zasoby, składa, wraz z ofertą, zobowiązanie podmiotu udostępniającego zasoby do oddania mu do dyspozycji niezbędnych zasobów na potrzeby realizacji danego zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów. Zobowiązanie podmiotu udostępniającego zasoby potwierdza, że stosunek łączący wykonawcę z podmiotami udostępniającymi zasoby gwarantuje rzeczywisty dostęp do tych zasobów oraz określa w szczególności: a) zakres dostępnych wykonawcy zasobów podmiotu udostępniającego zasoby; b) sposób i okres udostępnienia wykonawcy i wykorzystania przez niego zasobów podmiotu udostępniającego te zasoby przy wykonywaniu zamówienia; c) czy i w jakim zakresie podmiot udostępniający zasoby, na zdolnościach którego wykonawca polega w odniesieniu do warunków udziału w postępowaniu dotyczących wykształcenia, kwalifikacji zawodowych lub doświadczenia, zrealizuje roboty budowlane lub usługi, których wskazane zdolności dotyczą.

Kontakt z zamawiającym