Usługa audytów bezpieczeństwa strony internetowej

Zakres prac

4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia. 4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie 4.1.2.) Numer referencyjny: DZ.270.32.2026 4.1.3.) Rodzaj zamówienia: Usługi 4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Nie 4.1.8.) Możliwe jest składanie ofert częściowych: Nie 4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Nie 4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia: 4.2.2.) Krótki opis przedmiotu zamówienia Przedmiotem zamówienia jest usługa audytów bezpieczeństwa strony internetowej. Szczegółowy opis przedmiotu zamówienia, opis wymagań Zamawiającego w zakresie realizacji i odbioru określa: - opis przedmiotu zamówienia – załącznik nr 4 do SWZ, - projektowane postanowienia umowy – załącznik nr 5 do SWZ. 4.2.6.) Główny kod CPV: 72810000-1 - Usługi audytu komputerowego 4.2.7.) Dodatkowy kod CPV: 72800000-8 - Usługi audytu komputerowego i testowania komputerów 72254000-0 - Testowanie oprogramowania 72254100-1 - Usługi w zakresie testowania systemu 72000000-5 - Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia 72400000-4 - Usługi internetowe 79212000-3 - Usługi audytu 4.2.8.) Zamówienie obejmuje opcje: Nie 4.2.10.) Okres realizacji zamówienia albo umowy ramowej: 24 miesiące 4.2.11.) Zamawiający przewiduje wznowienia: Nie 4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie 4.3.) Kryteria oceny ofert 4.3.2.) Sposób określania wagi kryteriów oceny ofert: Procentowo 4.3.3.) Stosowane kryteria oceny ofert: Kryterium ceny oraz kryteria jakościowe Kryterium 1 4.3.5.) Nazwa kryterium: Cena 4.3.6.) Waga: 60 Kryterium 2 4.3.4.) Rodzaj kryterium: jakość, w tym do parametry techniczne, właściwości estetyczne i funkcjonalne takie jak dostępność dla osób niepełnosprawnych lub uwzględnianie potrzeb użytkowników 4.3.5.) Nazwa kryterium: Doświadczenie audytora/ki 4.3.6.) Waga: 40 4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie

Warunki udziału

5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Nie 5.3.) Warunki udziału w postępowaniu: Tak 5.4.) Nazwa i opis warunków udziału w postępowaniu. 2. Zamawiający wymaga spełnienia warunków udziału w postępowaniu 2.1. w zakresie zdolności technicznej lub zawodowej: Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie a w przypadku świadczeń powtarzających się lub ciągłych należycie wykonuje co najmniej 3 usługi polegające na przeprowadzeniu audytu bezpieczeństwa informacji lub audytu cyberbezpieczeństwa lub audytu serwisów teleinformatycznych, przy czym: • każda usługa miała wartość nie mniejszą niż 50 000 zł brutto, • co najmniej jedna usługa obejmowała testy bezpieczeństwa obszaru strony internetowej (serwis www) lub testy bezpieczeństwa obszaru infrastruktury strony internetowej (serwis www), • co najmniej jedna usługa obejmowała audyt cyberbezpieczeństwa obejmujący ocenę zgodności z ustawą o krajowym systemie cyberbezpieczeństwa lub wymaganiami NIS2, • co najmniej jedna usługa została wykonana na rzecz podmiotu sektora finansów publicznych. Poprzez jedną usługę Zamawiający rozumie usługę realizowaną lub zrealizowaną w ramach jednej umowy. Jeżeli Wykonawca będzie powoływał się na wykonywaną obecnie usługę, to wartość już wykonanej części zamówienia w zakresie tej usługi, na dzień składania ofert nie może być mniejsza niż 50 000,00 zł brutto. 5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: Tak 5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu: Zgodnie z art. 274 ust. 1 ustawy Pzp Zamawiający przed wyborem najkorzystniejszej oferty wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni, aktualnych na dzień złożenia, następujących podmiotowych środków dowodowych: - oświadczenia o aktualności informacji zawartych w oświadczeniu, o którym mowa w rozdziale II pkt 8 ppkt 1) SWZ. 5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu: Zgodnie z art. 274 ust. 1 ustawy Pzp Zamawiający przed wyborem najkorzystniejszej oferty wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni, aktualnych na dzień złożenia, następujących podmiotowych środków dowodowych: - wykazu usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat liczonych wstecz od dnia, w którym upływa termin składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy. (Wzór wykazu stanowi Załącznik nr 7 do SWZ). UWAGA: Jeżeli Wykonawca powołuje się na doświadczenie w realizacji usług wykonywanych wspólnie z innymi Wykonawcami, wykaz, o którym mowa w ust. 1 pkt 6 powyżej, dotyczy tylko tych usług, w których wykonaniu Wykonawca ten bezpośrednio uczestniczył, a w przypadku świadczeń powtarzających się lub ciągłych, w których wykonywaniu bezpośrednio uczestniczył lub uczestniczy. 5.11.) Wykaz innych wymaganych oświadczeń lub dokumentów: 1) Dokumenty składane razem z ofertą: 1. Oferta składana jest pod rygorem nieważności w formie elektronicznej (opatrzonej kwalifikowanym podpisem elektronicznym) lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym, zgodnie z załącznikiem nr 1 do SWZ. 2. Wykonawca dołącza do oferty oświadczenie o niepodleganiu wykluczeniu z postępowania oraz o spełnianiu warunków udziału w postępowaniu (Załącznik nr 2 do SWZ). Oświadczenie to stanowi dowód potwierdzający brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu, na dzień składania ofert. 3. W ramach kryterium oceny oferty Wykonawca zobowiązany jest złożyć wraz z ofertą Załącznik nr 8 do SWZ – Formularz kryteria poza cenowe – doświadczenie audytora/ki. Dokument ten nie podlega uzupełnieniu brak jego złożenia skutkować będzie odrzuceniem oferty na podstawie art. 226 ust. 1 pkt 5 ustawy Pzp. 4. Samooczyszczenie – w okolicznościach określonych w art. 108 ust. 1 pkt 1, 2, 5 ustawy Pzp, Wykonawca nie podlega wykluczeniu, jeżeli udowodni zamawiającemu, że spełnił łącznie następujące przesłanki: a. naprawił lub zobowiązał się do naprawienia szkody wyrządzonej przestępstwem, wykroczeniem lub swoim nieprawidłowym postępowaniem, w tym poprzez zadośćuczynienie pieniężne; b. wyczerpująco wyjaśnił fakty i okoliczności związane z przestępstwem, wykroczeniem lub swoim nieprawidłowym postępowaniem oraz spowodowanymi przez nie szkodami, aktywnie współpracując odpowiednio z właściwymi organami, w tym organami ścigania lub zamawiającym; c. podjął konkretne środki techniczne, organizacyjne i kadrowe, odpowiednie dla zapobiegania dalszym przestępstwom, wykroczeniom lub nieprawidłowemu postępowaniu, w szczególności: - zerwał wszelkie powiązania z osobami lub podmiotami odpowiedzialnymi za nieprawidłowe postępowanie wykonawcy, - zreorganizował personel, - wdrożył system sprawozdawczości i kontroli, - utworzył struktury audytu wewnętrznego do monitorowania przestrzegania przepisów, wewnętrznych regulacji lub standardów, - wprowadził wewnętrzne regulacje dotyczące odpowiedzialności i odszkodowań za nieprzestrzeganie przepisów, wewnętrznych regulacji lub standardów. Zamawiający ocenia, czy podjęte przez Wykonawcę czynności są wystarczające do wykazania jego rzetelności, uwzględniając wagę i szczególne okoliczności czynu Wykonawcy, a jeżeli uzna, że nie są wystarczające, wyklucza Wykonawcę. 2) Do oferty wykonawca załącza również: a) odpis lub informację z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej lub innego właściwego rejestru (w celu potwierdzenia, że osoba działająca w imieniu Wykonawcy jest umocowana do jego reprezentowania), chyba że Zamawiający może je uzyskać za pomocą bezpłatnych i ogólnodostępnych baz danych, a Wykonawca w Formularzu Oferty wskazał dane umożliwiające dostęp do tych dokumentów w odniesieniu do wykonawcy, wykonawcy wspólnie ubiegającego się o zamówienie; w przypadku wskazania przez Wykonawcę dostępności ww. dokumentów pod określonymi adresami internetowymi ogólnodostępnych i bezpłatnych baz danych, Zamawiający może żądać od Wykonawcy przedstawienia tłumaczenia na język polski pobranych samodzielnie przez zamawiającego dokumentów. b) Pełnomocnictwo c) Oświadczenie Wykonawców wspólnie ubiegających się o udzielenie zamówienia d) Zobowiązanie podmiotu trzeciego e) Zastrzeżenie tajemnicy przedsiębiorstwa – w sytuacji, gdy oferta lub inne dokumenty składane w toku postępowania będą zawierały tajemnicę przedsiębiorstwa, Wykonawca, wraz z przekazaniem takich informacji, zastrzega, że nie mogą być one udostępniane, oraz wykazuje, że zastrzeżone informacje stanowią tajemnicę przedsiębiorstwa w rozumieniu przepisów ustawy z 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji.

Kontakt z zamawiającym