„Kompleksowe podniesienie poziomu cyberbezpieczeństwa, realizowane w ramach projektu „Cyberbezpieczny Samorząd”, finansowanego z Programu Fundusze Europejskie na Rozwój Cyfrowy (FERC) 2021–2027

Zamówienie obejmuje dostawę i instalację sprzętu sieciowego, serwera wraz z oprogramowaniem oraz serwera NAS, zapewniających obsługę usług sieciowych, wirtualizacji, bezpieczeństwa danych i centralnego zarządzania. W ramach zamówienia dostarczone zostaną również zarządzalne przełączniki sieciowe, umożliwiające pełne zarządzanie ruchem, segmentację sieci oraz integrację z infrastrukturą Zamawiającego. Przedmiot zamówienia obejmuje także wdrożenie systemu klasy SIEM działającego lokalnie, wraz z konfiguracją, integracją z istniejącymi systemami, przygotowaniem reguł bezpieczeństwa, dashboardów oraz przeszkoleniem administratorów. System ma zapewniać centralne gromadzenie i analizę zdarzeń bezpieczeństwa.

Wykonawca przeprowadzi audyty bezpieczeństwa informacji zgodnie z obowiązującymi regulacjami oraz opracuje pełną dokumentację Systemu Zarządzania Bezpieczeństwem Informacji dla Urzędu i jednostek podległych. W ramach zamówienia zostaną również przeprowadzone szkolenia z cyberbezpieczeństwa dla pracowników i kadry kierowniczej oraz realizacja specjalistycznego szkolenia mającego na celu przygotowanie pracownika jednostki samorządu terytorialnego (JST) do pełnienia funkcji audytora wewnętrznego Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnego z normą PN-EN ISO/IEC 27001. Zamówienie obejmuje wykonanie testów penetracyjnych infrastruktury, kampanii phishingowej oraz testów socjotechnicznych, zakończonych raportem zawierającym ocenę ryzyka i rekomendacje.

2 kryteria będą obliczane według następujących wzorów: Kryterium Sposób oceny Cena oferty brutto C= (cena brutto najtańszej oferty / cena brutto badanej oferty) × 60 pkt Wsparcie techniczne systemu SIEM Zamawiający dokona oceny długości oferowanego okresu wsparcia technicznego wyłącznie w zakresie przekraczającym minimalny wymagany okres wsparcia wynoszący 24 miesiące. Udzielenie wsparcia technicznego na poziomie minimalnym, tj. 24 miesiące, nie skutkuje przyznaniem punktów. Wykonawca otrzyma następującą ilość punktów: • 0 pkt za 24 miesiące - 20 pkt za 36 miesięcy Gwarancja na infrastrukturę serwerowo-sieciową (Serwer główny, Switche) Zamawiający dokona oceny wydłużenia okresu gwarancji producenta udzielonej na Serwer oraz Switche w stosunku do minimalnego okresu wymaganego w OPZOpis Przedmiotu Zamówienia - szczegółowa specyfikacja tego, co dokładnie zamawiający chce kupić. Regulowany art. 99-103 Pzp. wynoszącego 36 miesięcy. Udzielenie gwarancji na poziomie minimalnym, tj.

36 miesięcy, nie skutkuje przyznaniem punktów. Wykonawca otrzyma następującą ilość punktów: • 0 pkt za 36 miesięcy - 5 pkt za 48 miesięcy (wydłużenie o 12 m-cy) - 10 pkt za 60 miesięcy (wydłużenie o 24 m-cy) Gwarancja na Serwer NAS Zamawiający dokona oceny wydłużenia okresu gwarancji producenta lub dostawcy udzielonej na Serwer NAS w stosunku do minimalnego okresu wymaganego w OPZ wynoszącego 24 miesiące. Udzielenie gwarancji na poziomie minimalnym tj. 24 miesiące, nie skutkuje przyznaniem punktów.

Zaoferowanie dłuższego okresu nie stanowi podstawy do odrzucenia oferty, a zadeklarowane przez Wykonawcę wydłużone terminy będą w pełni wiążące na etapie realizacji zamówienia i zostaną uwzględnione w treści zawieranej umowy 6) Złożenie przez Wykonawcę Formularza ofertowego bez wskazania okresu udzielanej gwarancji na urządzenia objęte zamówieniem lub bez określenia okresu świadczenia wsparcia technicznego, a także zaoferowanie gwarancji lub wsparcia technicznego w okresie krótszym niż wymagane minimum, będzie skutkować odrzuceniem oferty na podstawie art. 226 ust. 1Lista przesłanek odrzucenia oferty (np. brak dokumentów, oferta niezgodna z SWZ, rażąco niska cena). Zawsze czytaj to w pierwszej kolejności. pkt 5 ustawy Pzp. 8) Oferta, która uzyska największą liczbę punktów w oparciu o przyjęte kryteria oceny ofert będzie uznana jako najkorzystniejsza. 9) Maksymalna łączna liczba punktów, jaką może uzyskać Wykonawca, wynosi 100 pkt.

Nazwa kryterium

Cena

Waga

60,00

Art. 109 ust. 1 pkt 5

Art. 109 ust. 1 pkt 7

Nazwa i opis warunków udziału w postępowaniu.
O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące: 1)zdolności do występowania w obrocie gospodarczym:

Zamawiający nie stawia warunku w powyższym zakresie.
2)uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów: Zamawiający nie stawia warunku w powyższym zakresie.

3)sytuacji ekonomicznej lub finansowej: Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na sumę gwarancyjną nie mniejszą niż 200 000,00 zł. 4) zdolności technicznej lub zawodowej: a) W zakresie doświadczenia: Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie), należycie wykonał (zakończył) co najmniej 1 (jedną) usługę polegającą na dostawie i wdrożeniu systemu klasy SIEM w Jednostce Samorządu Terytorialnego, wraz z podaniem ich rodzaju, wartości, daty wykonania oraz podmiotów, na rzecz których usługi te zostały wykonane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane należycie.

Dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – inne odpowiednie dokumenty. b) W zakresie zdolności technicznej lub zawodowej (kwalifikacje zawodowe): Zamawiający uzna warunek za spełniony, jeżeli wykaże, że dysponuje lub będzie dysponował zespołem składającym się z co najmniej 2 (dwóch) osób skierowanych do realizacji zamówienia (Audytorów). Każda z tych osób musi spełniać wymogi określone w Rozporządzeniu w sprawie Krajowych Ram Interoperacyjności (KRI), tj. posiadać co najmniej jeden z certyfikatów: CISA, CISM, CISSP, CGEIT, CRISC lub Audytor Wiodący ISO/IEC 27001 (wydany przez akredytowaną jednostkę certyfikującą).

Ponadto Wykonawca musi wykazać, że wskazane wyżej osoby łącznie legitymują się doświadczeniem polegającym na: • przeprowadzeniu (jako audytor) minimum 1 (jednego) audytu bezpieczeństwa informacji dla jednostek samorządu terytorialnego (JST), oraz - należytym wykonaniu co najmniej 1 (jednej) usługi polegającej na opracowaniu i wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w jednostce samorządu terytorialnego (JST).

a) Oświadczenie wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2025 r., poz. 1714), z innym Wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenie o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej – Załącznik nr 6 do SWZSpecyfikacja Warunków Zamówienia - główny dokument opisujący co, jak i na jakich warunkach zamawiający chce kupić. Czytaj uważnie!.

Wykaz przedmiotowych środków dowodowych Zamawiający wymaga w niniejszym postępowaniu złożenia przedmiotowych środków dowodowych w celu potwierdzenia, że oferowany przedmiot zamówienia spełnia wymagania, cechy i parametry określone w Szczegółowym Opisie Przedmiotu Zamówienia (Załącznik nr 1 do SWZ): 1) Zamawiający wymaga przedstawienia dokumentacji technicznej, kart katalogowych, specyfikacji technicznej lub innych dokumentów potwierdzających zgodność oferowanych rozwiązań z wymaganiami określonymi w Opisie Przedmiotu Zamówienia. Dokumenty należy złożyć w języku polskim. 2) Zgodnie z art. 107 ust. 1 ustawy Pzp, przedmiotowe środki dowodoweDokumenty potwierdzające, że oferowany produkt/usługa spełnia wymagania - np. certyfikaty, karty techniczne, próbki., o których mowa w pkt 1, należy złożyć wraz z ofertą.

3) Zamawiający informuje, że wezwie Wykonawcę, który nie złożył przedmiotowych środków dowodowych lub złożył je niekompletne, do ich złożenia lub uzupełnienia w wyznaczonym terminie – zgodnie z art. 107 ust. 2 ustawy Pzp. Wezwanie nie dotyczy sytuacji, gdy środki dowodowe są wymagane wyłącznie na potwierdzenie kryteriów oceny ofert (art. 107 ust. 3 Pzp). 4) Zamawiający może żądać od Wykonawców wyjaśnień dotyczących treści przedmiotowych środków dowodowych. 5) Jeżeli przedłożone przedmiotowe środki dowodowe nie potwierdzą, że oferowany przedmiot zamówienia spełnia wymagania oraz parametry określone w Opisie Przedmiotu Zamówienia, Zamawiający odrzuci ofertę na podstawie art. 226 ust. 1Lista przesłanek odrzucenia oferty (np. brak dokumentów, oferta niezgodna z SWZ, rażąco niska cena). Zawsze czytaj to w pierwszej kolejności. pkt 5 ustawy Pzp.

Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych: Tak Przedmiotowe środki dowodowe podlegające uzupełnieniu po złożeniu oferty: Dokumentacja techniczna, karty katalogowe, specyfikacje techniczne lub inne dokumenty potwierdzające zgodność oferowanych rozwiązań z wymaganiami określonymi w Opisie Przedmiotu Zamówienia.