Dostawa sprzętu i oprogramowania infrastruktury informatycznej w celu podniesienia poziomu…

O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące zdolności technicznej lub zawodowej:
I. Wykonawca musi wykazać, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonał należycie: co najmniej jedno zamówienie obejmujące dostawę produktów lub rozwiązań z dziedziny cyberbezpieczeństwa o łącznej wartości nie mniejszej niż 250 000,00 zł brutto.
Przez „rozwiązania z dziedziny cyberbezpieczeństwa” rozumie się dostawę przynajmniej jednego z poniższych typów produktów, zarówno pojedynczo, jak i w dowolnym połączeniu: - narzędzia do identyfikacji i zarządzania podatnościami systemów informatycznych,
- platformy klasy IDS/IPS służące wykrywaniu i blokowaniu nieautoryzowanego ruchu sieciowego,
- systemy zarządzania dostępem uprzywilejowanym (PAM),
- rozwiązania uwierzytelniania wieloskładnikowego (MFA),
- systemy klasy SIEM lub inne narzędzia do korelacji i analizy zdarzeń bezpieczeństwa,
- inne technologie dedykowane ochronie infrastruktury teleinformatycznej, w szczególności w zakresie: ochrony przed zagrożeniami cyfrowymi, detekcji incydentów, zarządzania tożsamością i dostępem oraz monitorowania zdarzeń bezpieczeństwa.
II. Wykonawca musi wykazać, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonał należycie: co najmniej dwa zamówienia obejmujące dostawę sprzętu sieciowego, serwerowego lub urządzeń do przechowywania danych wraz z ich konfiguracją, o wartości nie niższej niż 350 000,00 zł brutto każda.
Przez dostawę sprzętu sieciowego i serwerowego rozumie się dostawę co najmniej jednej z poniższych kategorii urządzeń: - urządzenia sieciowe — routery, przełączniki sieciowe, zapory klasy NGFW, kontrolery sieci bezprzewodowej, punkty dostępowe oraz inne aktywne elementy infrastruktury sieciowej,
- sprzęt serwerowy i systemy przechowywania danych — serwery fizyczne, macierze dyskowe i inne systemy składowania danych przeznaczone do pracy w środowisku centrum danych lub serwerowni.
III. Wykonawca musi wykazać, że wdrożył w swojej organizacji System Zarządzania Bezpieczeństwem Informacji (SZBI) oraz System Zarządzania Ciągłością Działania (SZCD) zgodnie z wymaganiami normy ISO/IEC 27001, w zakresie obejmującym m.in. audyt oraz plany BCP/DRP.
IV. Wykonawca musi wykazać, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonał należycie: 1) trzy usługi polegające na wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnego z normą ISO/IEC 27001 (dowolna wersja) o wartości minimum 20 000,00 zł brutto każda;
2) jedną usługę polegającą na opracowaniu planu ciągłości działania (BCP) i/lub planu odtwarzania po awarii (DRP) o wartości minimum 20 000,00 zł brutto.
Uwaga: W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, spełnianie warunku Wykonawcy wykazują łącznie - Zamawiający nie formułuje w tym zakresie szczególnego sposobu spełnienia warunku o którym mowa w art. 117 ust. 1 ustawy Pzp, tym samym dopuszcza możliwość wykazywania jednego zamówienia przez jednego z wykonawców wspólnie ubiegających się udzielenie zamówienia, a drugiej przez innego wykonawcę, podmiot udostępniający zasoby.
Uwaga: Jeżeli Wykonawca powołuje się na doświadczenie w realizacji prac wykonywanych wspólnie z innymi wykonawcami, należy wykazać dostawę, usługę (zakres), w której Wykonawca bezpośrednio uczestniczył.
Do przeliczenia wszystkich wartości finansowych, a występujących w innych walutach niż PLN Wykonawca zastosuje średni kurs Narodowego Banku Polskiego (NBP) opublikowany w dniu ukazania się ogłoszenia o niniejszym zamówieniu na stronie internetowej prowadzonego postępowania. Średnie kursy walut dostępne są na stronie internetowej Narodowego Banku Polskiego pod następującym adresem: www.nbp.pl
V. Wykonawca wskaże osoby do wykonania niniejszego zamówienia, legitymujące się kwalifikacjami zawodowymi, uprawnieniami, doświadczeniem i wykształceniem odpowiednim do funkcji, które zostaną im powierzone, które muszą być dostępne na etapie realizacji zamówienia, spełniające następujące wymagania:
- dwie osoby, które będą pełniły funkcję audytora, posiadające certyfikaty uprawniające do przeprowadzenia audytu zgodnie z art. 15 ust. 2 pkt 2 lit. a-c ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (tekst jednolity Dz.U. z 2026 r. poz. 20 z późn. zm.) oraz Rozporządzeniem Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. 2018 poz. 1999) oraz doświadczenie w przeprowadzeniu co najmniej 5 audytów i wdrożeń SZBI w ciągu ostatnich 3 lat.
Wykaz akceptowalnych certyfikatów (zgodnie z Rozporządzeniem): 1. Certified Internal Auditor (CIA),
2) Certified Information System Auditor (CISA),
3) Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem, informacji według normy PN-EN ISO/IEC 27001 wydany przez akredytowaną jednostkę certyfikującą
4) Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez akredytowaną jednostkę certyfikującą,
5) Certified Information Security Manager (CISM),
6) Certified in Risk and Information Systems Control (CRISC),
7) Certified in the Governance of Enterprise IT (CGEIT),
8) Certified Information Systems Security Professional (CISSP),
9) Systems Security Certified Practitioner (SSCP),
10) Certified Reliability Professional,
11) Certyfikaty ISA/IEC 62443 Cybersecurity Expert.
- jedną osobę, która będzie pełniła funkcję pentestera posiadająca certyfikat OSCP.
- jedną osobę, która będzie pełniła funkcję specjalisty ds. ochrony i odtwarzania danych, posiadająca certyfikat techniczny wydany przez producenta systemu kopii zapasowych lub równoważnyMasz prawo zaproponować rozwiązanie równoważne do normy/produktu cytowanego w SWZ (art. 101-103 Pzp). Udowodnij równoważność w ofercie. certyfikat techniczny w zakresie konfiguracji, administracji i odtwarzania danych w środowisku backupowym.
- jedną osobę, która będzie pełniła funkcję specjalisty ds. bezpieczeństwa sieci, posiadającą certyfikat techniczny z obszaru bezpieczeństwa sieci (np. Fortinet FCSS – Network Security, Cisco CCNP Security, Check Point CCSE lub równoważne), który łącznie spełnia następujące warunki:
a) certyfikat pochodzi od producenta rozwiązań klasy NGFW, których funkcjonalność obejmuje co najmniej: inspekcję ruchu w warstwie aplikacji (warstwa 7), aktywne zapobieganie włamaniom (IPS), pasywne wykrywanie zagrożeń (IDS), filtrowanie treści i kategorii stron internetowych, kontrolę aplikacji sieciowych, a także scentralizowane zarządzanie polityką bezpieczeństwa;
b) certyfikat potwierdza kompetencje na poziomie co najmniej średnio zaawansowanym lub wyższym w hierarchii certyfikacyjnej producenta, obejmując w szczególności umiejętności z zakresu projektowania, wdrażania i utrzymania systemów ochrony sieci — certyfikaty wyłącznie szkoleniowe, podstawowe lub administracyjne nie spełniają tego kryterium; Za certyfikaty równoważne Zamawiający uzna certyfikaty wystawiane przez innych producentów platform klasy NGFW, potwierdzające zaawansowane kompetencje w zakresie ochrony sieci i spełniające ww. wymagania.

1) Oświadczenie Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów, z innym Wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej – wzór oświadczenia stanowi załącznik nr 6 do SWZSpecyfikacja Warunków Zamówienia - główny dokument opisujący co, jak i na jakich warunkach zamawiający chce kupić. Czytaj uważnie!.

w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy – w zakresie niezbędnym do wykazania spełnienia warunku udziału w postępowaniu - wzór formularza stanowi załącznik nr 7b do SWZ;

3) Wykaz usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest wstanie uzyskać tych dokumentów – oświadczenie wykonawcy;

w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy – w zakresie niezbędnym do wykazania spełnienia warunku udziału w postępowaniu - wzór formularza stanowi załącznik nr 7c do SWZ;

4) Aktualny certyfikat ISO/IEC 27001 (lub równoważny) dla systemu zarządzania bezpieczeństwem informacji, wydany przez niezależny akredytowany podmiot certyfikujący / jednostkę notyfikującą. Certyfikat musi być akredytowany przez Polskie Centrum Akredytacji lub inną jednostkę z EA MLA / IAF MLA, albo stanowić dokument równoważny wydany w kraju UE lub dokument/y równoważne w przypadku państw spoza UE.

Wykaz przedmiotowych środków dowodowych
1) Zamawiający stawia wymóg złożenia wraz z ofertą następujących przedmiotowych środków dowodowych:
1) Dotyczy Systemu uwierzytelniania wieloskładnikowego (MFA)
a) oświadczenie Producenta Systemu potwierdzającego, że Wykonawca jest Autoryzowanym Partnerem Producenta Systemu.
b) oświadczenie Producenta Systemu potwierdzającego, że w przypadku zaprzestania działalności Wykonawcy (likwidacji, upadłości lub innych przyczyn uniemożliwiających realizację wsparcia technicznego), Producent przejmie zobowiązanie wsparcia technicznego na rzecz Zamawiającego.
2) Dotyczy Serwera Backup, Pojedynczego serwera wirtualizacyjnego wraz z szafą rack 42U, Serwera klastra wirtualizacyjnego wraz z szafą rack 42U a) Oświadczenie Producenta Systemu lub ważny certyfikat partnerski potwierdzający, że Wykonawca posiada status Autoryzowanego Partnera Producenta w zakresie danego systemu,
b) Oświadczenie Wykonawcy lub Producenta Systemu potwierdzające, że w przypadku zaprzestania działalności Wykonawcy, Zamawiający będzie miał zapewnioną możliwość kontynuacji wsparcia technicznego i aktualizacji systemu przez okres gwarancji oraz serwisu pogwarancyjnego.
2) Dokumenty sporządzone w języku obcym są składane wraz z tłumaczeniem na język polski. Jeśli przedmiotowe środki dowodoweDokumenty potwierdzające, że oferowany produkt/usługa spełnia wymagania - np. certyfikaty, karty techniczne, próbki. wystawiono w postaci papierowej, przekazuje się cyfrowe odwzorowanie tego dokumentu opatrzone kwalifikowanym podpisem elektronicznym lub podpisem zaufany lub osobistym poświadczającym zgodność cyfrowego odwzorowania z dokumentem w postaci papierowej. W przypadku gdy przedmiotowe środki dowodowe zostały wystawione jako dokument elektroniczny, przekazuje się ten dokument w wersji elektronicznej.
3) Zgodnie z art. 106 ust. 2 ustawy Pzp, przedmiotowe środki dowodowe w niniejszym postępowaniu służyć będą potwierdzeniu iż oferowane urządzenia spełniają wymagania określone w dokumentacji.
4) Zgodnie z art. 107 ust. 2 ustawy Pzp - Zamawiający przewiduje złożenie lub uzupełnienie przedmiotowych środków dowodowych, o których mowa w pkt 1, - jeżeli Wykonawca wraz z ofertą ich nie złożył bądź złożone przedmiotowe środki dowodowe są niekompletne.
Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych: Tak
Przedmiotowe środki dowodowe podlegające uzupełnieniu po złożeniu oferty: 1) Dotyczy Systemu uwierzytelniania wieloskładnikowego (MFA)
a) oświadczenie Producenta Systemu potwierdzającego, że Wykonawca jest Autoryzowanym Partnerem Producenta Systemu.
b) oświadczenie Producenta Systemu potwierdzającego, że w przypadku zaprzestania działalności Wykonawcy (likwidacji, upadłości lub innych przyczyn uniemożliwiających realizację wsparcia technicznego), Producent przejmie zobowiązanie wsparcia technicznego na rzecz Zamawiającego.
2) Dotyczy Serwera Backup, Pojedynczego serwera wirtualizacyjnego wraz z szafą rack 42U, Serwera klastra wirtualizacyjnego wraz z szafą rack 42U a) Oświadczenie Producenta Systemu lub ważny certyfikat partnerski potwierdzający, że Wykonawca posiada status Autoryzowanego Partnera Producenta w zakresi