Wzmocnienie cyberodporności sieci IT i OT oraz ciągłości działania...

1) O udzielenie zamówienia mogą ubiegać się wykonawcy, którzy spełniają określone przez zamawiającego warunki udziału w postępowaniu dotyczące:
1) Zdolność do występowania w obrocie gospodarczym Zdolności do występowania w obrocie gospodarczym:
Zamawiający nie stawia warunku w tym zakresie.
2) Uprawnienia do prowadzenia działalności Uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej: Zamawiający nie stawia szczegółowego warunku w tym zakresie.
3) Sytuacja ekonomiczna lub finansowa Sytuacji ekonomicznej lub finansowej: Zamawiający nie stawia szczegółowego warunku w tym zakresie.

4) Zdolność techniczna lub zawodowa

I) 3 audyty bezpieczeństwa systemów teleinformatycznych, w tym co najmniej 1 z testami penetracyjnymi, na rzecz podmiotów realizujących zadania publiczne (niewskazanych w odpowiedzi na wymóg lit. b i c), z których każdy miał wartość nie mniejszą niż 50 000,00 zł brutto; II) 3 inne audyty cyberbezpieczeństwa (niewskazanych w odpowiedzi na wymóg lit. a i

a. 3 osoby posiadające ważne certyfikaty audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001, wydane przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz.

U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338), w zakresie certyfikacji osób; b. 2 osoby posiadające wiedzę i doświadczenie w obszarze audytów systemów zarządzania bezpieczeństwem informacji przy spełnieniu wymagań dla audytorów IRCA, CQI lub wymagań równoważnych, tj. określonych na nie niższym poziomie jakości, potwierdzonych certyfikatem ukończenia kursu Information Security Management Systems (ISMS) Auditor lub równoważnyWykonawca może zaproponować rozwiązanie równoważne do normy lub produktu cytowanego w SWZ (art. 101–103 Pzp). Równoważność trzeba wykazać w ofercie.m dokumentem; c. 1 osobę posiadającą wiedzę i doświadczenie w zakresie wdrażania systemów zarządzania bezpieczeństwem informacji zgodnych z normą ISO 27001 lub równoważnych standardów o zbliżonym poziomie jakości. Wymagane jest potwierdzenie kwalifikacji ważnym certyfikatem lub równoważnym dokumentem ukończenia szkolenia w tym obszarze.

Ponadto osoba ta musi posiadać doświadczenie w realizacji wdrożeń systemu zarządzania bezpieczeństwem informacji realizowanych w co najmniej 5 podmiotach publicznych; d. 1 osobę z kwalifikacjami w zakresie audytowania systemów zarządzania ciągłością działania, potwierdzonymi spełnieniem wymagań dla audytorów wiodących systemu zarządzania ciągłością działania zgodnego z normą PN-EN ISO 22301, lub równoważną, potwierdzone certyfikatem dla audytora wiodącego systemu zarządzania ciągłością działania zgodnego z normą PN-EN ISO 22301 po zdaniu egzaminu lub równoważnym dokumentem; e. 1 osobę posiadającą wiedzę i doświadczenie w zakresie wdrażania systemu zarządzania ciągłością działania wg PN-EN ISO 22301 potwierdzoną ważnym certyfikatem lub równoważnym dokumentem ukończenia szkolenia w tym zakresie;

f. 2 osoby posiadające kompetencje w zakresie audytowania systemów zarządzania jakością przy spełnieniu wymagań dla audytorów wewnętrznych systemu zarządzania jakością zgodnego z normą PN-EN ISO 9001 lub wymaganiami równoważnymi, tj. określonymi na nie niższym poziomie jakości, potwierdzone certyfikatem dla audytora wewnętrznego systemu zarządzania jakością zgodnego z normą PN-EN ISO 9001 po zdaniu egzaminu lub równoważnym dokumentem; g. 1 osobę, które posiadają kwalifikacje potwierdzone ukończeniem studiów podyplomowych z zakresu ochrony danych osobowych oraz co najmniej 5-letnie doświadczenie zawodowe na stanowisku Inspektora Ochrony Danych lub Administratora Bezpieczeństwa Informacji;

h. 2 osoby, które posiadają praktyczne umiejętności w zakresie szacowania ryzyka, potwierdzone uczestnictwem w realizacji co najmniej 2 projektów związanych z szacowaniem ryzyka dla bezpieczeństwa informacji, w tym co najmniej 1 projekcie zrealizowanym zgodnie z normą ISO 27005 lub równoważną; i. 1 osobę posiadającą wiedzę w zakresie zarządzania ryzykiem w obszarze ochrony informacji.

Kwalifikacje tej osoby powinny być potwierdzone ważnym certyfikatem lub równoważnym dokumentem ukończenia szkolenia w tym zakresie; j. 1 osobę, która posiada doświadczenie w prowadzeniu szkoleń i zrealizowała minimum 10 szkoleń dotyczących cyberbezpieczeństwa, bezpieczeństwa informacji lub ochrony danych, skierowanych do podmiotów publicznych; k. 1 osobę posiadającą wiedzę z zakresu zarządzania cyberbezpieczeństwem, potwierdzoną aktualnym certyfikatem lub równoważnym dokumentem ukończenia szkolenia w tym obszarze; l. 1 osobę, która ukończyła techniczne studia wyższe w dziedzinie cyberbezpieczeństwa i posiada tytuł inżyniera, potwierdzony dyplomem ukończenia studiów wyższych;

m. 1 osobę posiadającą specjalistyczną wiedzę i umiejętności w zakresie administrowania sieciami teleinformatycznymi, potwierdzone aktualnym certyfikatem lub równoważnym dokumentem ukończenia szkolenia w tym zakresie; n. 1 osobę, która odbyła specjalistyczne szkolenie z zakresu cyberbezpieczeństwa, zgodnie z normami ISO 27001, 22301 oraz przepisami RODORozporządzenie o Ochronie Danych Osobowych: przepisy UE dotyczące przetwarzania danych. Standardowa klauzula w każdym zleceniu..

Wymagane jest potwierdzenie ukończenia szkolenia certyfikatem lub równoważnym dokumentem; o. 1 osobę posiadającą wiedzę i doświadczenie w zakresie zapewnienia cyberbezpieczeństwa infrastruktury Active Directory, potwierdzone ważnym certyfikatem lub równoważnym dokumentem ukończenia szkolenia w tym zakresie; p. 1 osobę posiadającą wiedzę w zakresie białego wywiadu (OSINT) potwierdzone ważnym certyfikatem lub równoważnym dokumentem ukończenia szkolenia w tym zakresie; q. minimum 1 osobę posiadającą wiedzę w zakresie sztucznej inteligencji, potwierdzone ważnym certyfikatem lub równoważnym dokumentem ukończenia szkolenia w tym zakresie.

Zamawiający dopuszcza łączenie stanowisk oraz uprawnień przez osoby wskazane przez Wykonawcę w celu spełnienia warunku udziału w postępowaniu dot. osób.

Część II - Dostawa sprzętu IT/ OT wraz z wdrożeniem i monitorowaniem infrastruktury Zamawiający uzna ten warunek za spełniony, jeżeli Wykonawca wykaże, że: a) w zakresie doświadczenia:
- w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie) zrealizował z należytą starannością co najmniej dwie dostawy i wdrożenia sprzętu informatycznego - dotyczące serwerów, przełączników oraz komponentów dot. cyberbezpieczeństwa o wartości nie mniejszej niż 400 000,00 zł brutto każda z nich;
b) w zakresie potencjału kadrowego:
dysponuje lub będzie dysponował osobami, które zostaną skierowane do uczestnictwa w wykonaniu zamówienia, w tym co najmniej:
•1 osobą posiadającą ważny certyfikat wystawiony przez producenta oferowanego systemu do wykonywania kopii zapasowych na poziomie minimum specjalisty, potwierdzający umiejętności z zakresu instalacji, konfiguracji i optymalizacji,
- 2 osobami posiadającymi ważne certyfikaty wystawione przez producenta oferowanych serwerów na poziomie minimum specjalisty, potwierdzające umiejętności z zakresu instalacji, konfiguracji, konserwacji i rozwiązywania problemów.
•1 osobą posiadającą ważny certyfikat wystawiony przez producenta oferowanych urządzeń UTM na poziomie minimum specjalisty, potwierdzające umiejętności z zakresu instalacji, konfiguracji, konserwacji i rozwiązywania problemów.
- 1 osobą posiadającą certyfikat inżynierski z zakresu dostarczanych przełączników sieci LAN, potwierdzający znajomość zagadnień i protokołów sieciowych stosowanych w sieciach komputerowych
- 1 osobą posiadającą ważny certyfikat CompTIA Security+ lub równoważny, potwierdzający kompetencje z zakresu bezpieczeństwa sieci i systemów informatycznych oraz reagowania na incydenty bezpieczeństwa;
- 1 osobą posiadającą ważny certyfikat CompTIA Network+ lub równoważny, potwierdzający kompetencje z zakresu projektowania, konfiguracji i utrzymania infrastruktury sieciowej, w tym zarządzania urządzeniami sieciowymi, routerami Wykonawca, w zakresie potencjału organizacyjnego (certyfikaty dotyczące potencjalnego Wykonawcy - jako organizacji), posiada wdrożone i utrzymywane systemy zarządzania potwierdzone aktualnymi certyfikatami wydanymi przez jednostki certyfikujące akredytowane przez Polskie Centrum Akredytacji (PCA) lub przez inne równoważne jednostki oceniające zgodność, przy czym dokumenty równoważne muszą potwierdzać spełnianie wymagań nie niższych niż wymagania wynikające z odpowiednich norm.
Wymagane są w szczególności certyfikaty potwierdzające zgodność z: • ⁠ISO 9001:2015 - system zarządzania jakością
- ⁠ISO 22301:2019 - system zarządzania ciągłością działania
- ⁠ISO/IEC 27001:2022 - system zarządzania bezpieczeństwem informacji

Certyfikaty lub dokumenty równoważne muszą obejmować zakresem działalność związaną z realizacją przedmiotu zamówienia.

1) Wykaz usług/dostaw Wykaz usług dla Części I albo wykaz dostaw dla Części II, wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych - również wykonywanych, w okresie wskazanym w warunkach udziału w postępowaniu, wraz z podaniem ich wartości, przedmiotu, dat wykonania oraz podmiotów, na rzecz których usługi lub dostawy zostały wykonane lub są wykonywane. Wzór wykazu stanowi Załącznik nr 6 A do SWZ dla Części I oraz Załącznik nr 6 B do SWZ dla Części II.
Do wykazu należy dołączyć dowody określające, czy te usługi lub dostawy zostały wykonane lub są wykonywane należycie, przy czym dowodami tymi są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi lub dostawy były wykonywane lub są wykonywane; jeżeli Wykonawca z przyczyn od niego niezależnych, z uzasadnionej przyczyny o obiektywnym charakterze, nie jest w stanie uzyskać tych dokumentów - inne odpowiednie dokumenty. W przypadku świadczeń powtarzających się lub ciągłych, nadal wykonywanych, referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy liczonych na dzień złożenia dokumentu.
2) Wykaz osób Wykaz osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami. Wzór wykazu stanowi Załącznik nr 7 A do SWZ dla Części I oraz Załącznik nr 7 B do SWZ dla Części II.

Wykaz przedmiotowych środków dowodowych
W celu potwierdzenia zgodności oferowanych dostaw i usług z wymaganiami, cechami lub kryteriami określonymi w Opisie Przedmiotu Zamówienia, tj. Załączniku nr 2 do SWZ dla Części I oraz Załączniku nr 3 do SWZ dla Części II, Zamawiający żąda od Wykonawców złożenia wraz z ofertą następujących przedmiotowych środków dowodowych:
- Zamawiający wymaga od Wykonawcy dołączenia do oferty oświadczenia producenta, że w przypadku wystąpienia awarii dysku twardego w urządzeniu objętym aktywnym wparciem technicznym, uszkodzony dysk twardy pozostaje u Zamawiającego - dotyczy Serwerów fizycznych
- Wymagane dołączenie do oferty oświadczenia Producenta potwierdzając, że Serwis urządzeń będzie realizowany bezpośrednio przez Producenta i/lub we współpracy z Autoryzowanym Partnerem Serwisowym Producenta. - dotyczy Serwerów fizycznych
- Oświadczenie producenta serwerów fizycznych potwierdzające, że sprzęt pochodzi z oficjalnego kanału dystrybucyjnego producenta.