Przygotowanie dokumentacji wewnętrznej Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz…

Na podstawie art. 112 ustawy Pzp, zamawiający określa warunki udziału w postępowaniu dotyczące: 1. ZDOLNOŚCI DO WYSTĘPOWANIA W OBROCIE GOSPODARCZYM:

Zamawiający nie określa warunków w ww. zakresie.

2) UPRAWNIEŃ DO PROWADZENIA OKREŚLONEJ DZIAŁALNOŚCI GOSPODARCZEJ LUB ZAWODOWEJ, O ILE WYNIKA TO Z ODRĘBNYCH PRZEPISÓW:
Zamawiający nie określa warunków w ww. zakresie.

3) SYTUACJI EKONOMICZNEJ LUB FINANSOWEJ:
Zamawiający nie określa warunków w ww. zakresie

4) ZDOLNOŚCI TECHNICZNEJ LUB ZAWODOWEJ:
4.1 O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonali należycie co najmniej: Warunek dotyczy Części 1 zamówienia (SZBI):

a/ dwie usługi polegające na przygotowaniu i wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji, w skład którego wchodziła kompletna dokumentacja Polityki Bezpieczeństwa Informacji w instytucjach publicznych. Potwierdzenie spełnienia warunku należy wykazać przy pomocy złącznika nr 4.1 Wykaz wykonanych usług.
b/ 1 osoby- Zamawiający uzna warunek zdolności technicznej lub zawodowej za spełniony, jeżeli Wykonawca wykaże, że dysponuje lub będzie dysponował na czas realizacji zamówienia co najmniej jedną osobą –posiadającą doświadczenie w realizacji co najmniej 2 wdrożeń Systemu Zarządzania Bezpieczeństwem Informacji dla podmiotu publicznego, w okresie ostatnich 3 lat przed upływem terminu składania ofert. Warunek należy wykazać przy pomocy załącznika nr 5 Wykaz osób. Zamawiający NIE dopuszcza, aby ta sama osoba wykazana została jednocześnie jako EKSPERT, o którym mowa w warunku dla Części 2 zamówienia, o ile spełnia wymagania określone dla obu części.

4.2 O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonali należycie co najmniej: Warunek dotyczy Części 2 zamówienia (audyt):

a/ 2 zamówienia na rzecz podmiotów publicznych obejmujących swym zakresem audyt systemu bezpieczeństwa informacji zgodnie z wymaganiami określonymi w § 20 Rozporządzenia Rady Ministrów z dnia 12.04.2012 r. lub z 21.05.2024r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych, zgodnym z normą ISO/IEC 27001. Potwierdzenie spełnienia warunku należy wykazać przy pomocy załącznika nr 4.2 Wykaz wykonanych usług.
b/jedną osobą EKSPERTEM , posiadającą uprawnienia wykazane w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu w rozumieniu art. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. Wykaz certyfikatów wskazanych w w/w rozporządzeniu znajduje się w OPZOpis Przedmiotu Zamówienia - szczegółowa specyfikacja tego, co dokładnie zamawiający chce kupić. Regulowany art. 99-103 Pzp..
Warunek należy wykazać przy pomocy załącznika nr 5 wykaz osób.

Zamawiający może, na każdym etapie postępowania, uznać, że Wykonawca nie posiada wymaganych zdolności, jeżeli posiadanie przez Wykonawcę sprzecznych interesów, w szczególności zaangażowanie zasobów technicznych lub zawodowych Wykonawcy w inne przedsięwzięcia gospodarcze Wykonawcy może mieć negatywny wpływ na realizację zamówienia.

Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu: Zgodnie z art. 274 ust. 1 ustawy Pzp, zamawiający przed wyborem najkorzystniejszej oferty wezwie wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni od dnia wezwania, aktualnych na dzień złożenia, następujących podmiotowych środków dowodowych: potwierdzających brak podstaw wykluczenia:
a) oświadczenia wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2025 r. poz. 1714), z innym wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej – wg Załącznika nr 7 ( Zamawiający nie będzie wzywał do złożenia w/w oświadczenia jeżeli w postępowaniu zostanie złożona jedna oferta );

b) odpisu lub informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy Pzp, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji;(jeżeli wykonawca wskaże w formularzu ofertowym zamawiający samodzielnie pobierze z ogólnodostępnych rejestrów )

Jeżeli wykonawca ma siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej, zamiast informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej– składa dokument lub dokumenty wystawione w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania, potwierdzające, że nie otwarto jego likwidacji, nie ogłoszono upadłości, jego aktywami nie zarządza likwidator lub sąd, nie zawarł układu z wierzycielami, jego działalność gospodarcza nie jest zawieszona ani nie znajduje się on w innej tego rodzaju sytuacji wynikającej z podobnej procedury przewidzianej w przepisach miejsca wszczęcia tej procedury.
Dokumenty potwierdzające w/w okoliczności powinny być wystawione nie wcześniej niż
3 miesiące przed ich złożeniem.
c) oświadczenia Wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy, w zakresie podstaw wykluczenia z postępowania wskazanych przez Zamawiającego, o których mowa w:
a) art.108 ust.1 pkt 1 i 2 ustawy Pzp b) art.108 ust. 1 pkt 3 ustawy Pzp, dotyczącą wydania prawomocnego wyroku sądu lub ostatecznej decyzji administracyjnej o zaleganiu podatków, opłat lub składek na ubezpieczenie społeczne i zdrowotne.
c) art. 108 ust. 1 pkt 4 ustawy Pzp, dotyczących orzeczenia zakazu ubiegania się o zamówienie publiczne tytułem środka zapobiegawczego,
d) art. 108 ust. 1 pkt 6 ustawy Pzp,
e) art. 109 ust. 1 pkt 4 ustawy Pzp art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. 2025 poz. 514) - dalej „ustawa sankcyjna” - wg załącznika nr 10 do SWZSpecyfikacja Warunków Zamówienia - główny dokument opisujący co, jak i na jakich warunkach zamawiający chce kupić. Czytaj uważnie!

Wykonawca w celu potwierdzenia braku podstaw do wykluczenia może posłużyć się certyfikatem. Zgodnie z art. 124 ust. 2 ustawy Pzp (w brzmieniu nadanym ustawą z dnia 5 sierpnia 2025r. o certyfikacji wykonawców zamówień publicznych – Dz. U. z 2025 r. poz. 1235, z 2026 r. poz. 421, obowiązującą od 12 lipca 2026r.),

Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu: Zgodnie z art. 274 ust. 1 ustawy Pzp, zamawiający przed wyborem najkorzystniejszej oferty wezwie wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni od dnia wezwania, aktualnych na dzień złożenia, następujących podmiotowych środków dowodowych: potwierdzających spełnienie warunków uczestnictwa w postępowaniu:

w zakresie części 1:
a) wykaz usług wykonanych w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane oraz załączeniem dowodów określających, czy te usługi zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; (wzór – załącznik nr 4.1 do SWZ);
b) Wykaz osób potwierdzający spełnienie warunku udziału w postępowaniu wraz z podaniem imienia i nazwiska, a także podstawą do dysponowania daną osobą (wzór – załącznik nr 5);

w zakresie części 2:
a) wykaz usług wykonanych w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane oraz załączeniem dowodów określających, czy te usługi zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; (wzór – załącznik nr 4.2 do SWZ);
b) Wykaz osób potwierdzający spełnienie warunku udziału w postępowaniu wraz z podaniem imienia i nazwiska, a także podstawą do dysponowania daną osobą (wzór – załącznik nr 5);

Wykaz przedmiotowych środków dowodowych
Zamawiający określa wymóg złożenia przedmiotowych środków dowodowych odrębnie dla każdej części zamówienia:
Część 1 zamówienia (SZBI): W celu potwierdzenia zgodności oferowanych usług z wymaganiami określonymi w opisie przedmiotu zamówienia zamawiający żąda, aby z ofertą systemową Wykonawca złożył:
Dokument potwierdzający posiadanie przez osobę skierowaną do realizacji zamówienia co najmniej jednego z poniższych certyfikatów: 1. Certified Internal Auditor (CIA);
2) Certified Information System Auditor (CISA);
3) Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób;
4) Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób;
5) Certified Information Security Manager (CISM);
6) Certified in Risk and Information Systems Control (CRISC);
7) Certified in the Governance of Enterprise IT (CGEIT);
8) Certified Information Systems Security Professional (CISSP);
9) Systems Security Certified Practitioner (SSCP);
10) Certified Reliability Professional;
11) Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert
Część 2 zamówienia (audyt): W celu potwierdzenia zgodności oferowanych usług z wymaganiami określonymi w opisie przedmiotu zamówienia zamawiający żąda, aby z ofertą systemową Wykonawca złożył:
Dokument potwierdzający posiadanie przez osobę skierowaną do realizacji zamówienia EKSPERTA co najmniej jednego z poniższych certyfikatów: 1. Certified Internal Auditor (CIA);
2) Certified Information System Auditor (CISA);
3) Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób;
4) Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób;
5) Certified Information Security Manager (CISM);
6) Certified in Risk and Information Systems Control (CRISC);
7) Certified in the Governance of Enterprise IT (CGEIT);
8) Certified Information Systems Security Professional (CISSP);
9) Systems Security Certified Practitioner (SSCP);
10) Certified Reliability Professional;
11) Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert.

W przypadku nie złożenia przedmiotowego środka dowodowego wraz z ofertą lub niekompletnego złożenia przez Wykonawcę wyżej wymienionego środka dowodowego, Zamawiający przewiduje jego uzupełnienie.
Zamawiający może żądać od Wykonawców wyjaśnień dotyczących treści przedmiotowych środków dowodowych.
W przypadku składania oferty na dwie części wykonawca winien dysponować 1 osobą skierowaną do realizacji SZBI oraz 1 osobą EKSPERTEM skierowanym do realizacji audytu , co oznacza że wykonawca składając ofertę na dwie części winien dysponować dwoma różnymi osobami posiadającymi w/w certyfikat/y.
Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych: Tak
Przedmiotowe środki dowodoweDokumenty potwierdzające, że oferowany produkt/usługa spełnia wymagania - np. certyfikaty, karty techniczne, próbki. podlegające uzupełnieniu po złożeniu oferty: określone powyżej