Usługi opracowania i wdrożenia SZBI i SZCD, szkolenia i audyt oraz dostawa i wdrożenie systemu…

Zamawiający wymaga wykazania przez Wykonawcę spełnienia warunków w zakresie: 1. zdolności do występowania w obrocie gospodarczym: Zamawiający nie stawia warunku w tym zakresie.
2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów: Zamawiający nie stawia warunku w tym zakresie.
3) sytuacji ekonomicznej lub finansowej: Zamawiający nie stawia warunku w tym zakresie.
4) zdolności technicznej lub zawodowej. Wykonawca spełni warunek, jeżeli wykaże minimalny poziom zdolności, tj.:
4.1 wykaże się doświadczeniem w realizacji w ciągu ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie należycie wykonał, a w przypadku świadczeń okresowych lub ciągłych wykonuje:
1) w zakresie Zadania I: Przeprowadzenie kompleksowego audytu: co najmniej 3 usługi polegające na wykonaniu audytu bezpieczeństwa informacji, spełniającego wymagania norm rodziny ISO 27000 w zakresie bezpieczeństwa informacji; oraz
2) w zakresie Zadanie II: Opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), usługa zarządzania i doskonalenia SZBI, system klasy GRC, Analiza ryzyka, System Zarządzania Ciągłością Działania (SZCD) co najmniej:
a) 2 usługi polegające na opracowaniu i wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji spełniający wymagania norm rodziny ISO 27000 w zakresie bezpieczeństwa informacji, w tym jednej zrealizowanej na rzecz podmiotu administracji publicznej;
b) 2 usługi polegające na wdrożeniu rozwiązania do zarządzania ryzykiem w obszarze bezpieczeństwa informacji zgodnie z wymaganiami PN-ISO/IEC27005.

Pod pojęciem 3 usług, Zamawiający rozumie zamówienia zrealizowane w ramach trzech odrębnych umów.
Pod pojęciem 2 usług, Zamawiający rozumie zamówienia zrealizowane w ramach dwóch odrębnych umów.
W przypadku, gdy Wykonawca powołuje się na doświadczenie nabyte w ramach zamówienia zrealizowanego przez Wykonawców wspólnie ubiegających się o zamówienia (KonsorcjumGrupa firm składających ofertę wspólnie. Łączą potencjał, żeby spełnić warunki, których pojedyncza firma nie spełnia.), Zamawiający nie dopuszcza, by Wykonawca wykazywał doświadczenie grupy Wykonawców, której był członkiem, jeżeli bezpośrednio nie wykonywał danego zakresu czynności.
4.2 dysponuje osobami zdolnymi do wykonania zamówienia, które będą uczestniczyć w wykonywaniu zamówienia wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia niezbędnego do wykonania zamówienia, a także zakresu wykonywanych przez nie czynności oraz informacji o podstawie do dysponowania tymi osobami.
Określenie osób, których dotyczy obowiązek wykazania przez Wykonawcę:
1) w zakresie Zadania I: Przeprowadzenie kompleksowego audytu co najmniej 2 osoby posiadające uprawnienia wymagane w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu w rozumieniu art. 15 ustawy z dnia
5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, z których 1 osoba posiada doświadczenie w przeprowadzeniu co najmniej 5 audytów Bezpieczeństwa Informacji, zgodnie z wymaganiami normy PN-ISO/IEC27001, w ostatnich dwóch latach.

2) w zakresie Zadania II: Opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), usługa zarządzania i doskonalenia SZBI, system klasy GRC, Analiza ryzyka, System Zarządzania Ciągłością Działania (SZCD) co najmniej 2 osoby posiadające certyfikat audytora wiodącego z zakresu nomy PN-ISO/IEC27001 oraz PN-ISO/IEC 22301, z których 1 osoba posiada doświadczenie w opracowaniu i wdrożeniu co najmniej 5 Systemów Zarządzania Bezpieczeństwem Informacji, zgodnie z wymaganiami normy PN-ISO/IEC27001, w ostatnich dwóch latach.
Uwaga: Zamawiający dopuszcza łączenie ww. uprawnień/ certyfikatów u tej samy osoby, o ile posiada ona wymagane uprawnienia, certyfikaty oraz doświadczenie.

1) wykazu usług (Załącznik nr 5 do SWZSpecyfikacja Warunków Zamówienia - główny dokument opisujący co, jak i na jakich warunkach zamawiający chce kupić. Czytaj uważnie!) a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich przedmiotu, wartości, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających czy te usługi zostały wykonane należycie lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty wystawione przez podmiot, na rzecz którego usługi wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli z uzasadnionej przyczyny o obiektywnym charakterze wykonawca nie jest w stanie uzyskać tych dokumentów - oświadczenie wykonawcy;

w przypadku świadczeń okresowych lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wydane nie wcześniej niż 3 miesiące przed upływem składania ofert;

2) wykaz osób (Załącznik nr 11 do SWZ) - skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości wraz z informacjami na temat ich kwalifikacji zawodowych, doświadczenia oraz uprawnień niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami.

Wykaz przedmiotowych środków dowodowych
Do oferty Wykonawca dołączy przedmiotowe środki dowodoweDokumenty potwierdzające, że oferowany produkt/usługa spełnia wymagania - np. certyfikaty, karty techniczne, próbki., tj: oświadczenie Wykonawcy – Załącznik nr 8 do SWZ, że zaoferowany przedmiot zamówienia spełnia wymagania określone w SWZ w zakresie produktu ICT, usługi ICT lub procesu ICT wskazanych w rekomendacji, o której mowa w art. 33 ust. 4 ustawy o krajowym systemie cyberbezpieczeństwa.
Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych: Nie
PODSTAWY WYKLUCZENIA: 1. Na podstawie art. 108 ust. 1 ustawy Pzp; 2. Na podstawie art. 109 ust. 1 pkt 4, 5, 7, 8, 9,10 ustawy Pzp; 3. Zamawiający przewiduje wykluczenie na podstawie art. 7 ust. 1 ustawy dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego