Dostawa sprzętu i oprogramowania w ramach projektu „Cyberbezpieczne Wodociągi

O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki, dotyczące: 1. Zdolności do występowania w obrocie gospodarczym Zamawiający nie stawia szczególnych wymagań w zakresie spełnienia tego warunku.
2) Uprawnień do prowadzenia określnej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów Zamawiający nie stawia szczególnych wymagań w zakresie spełnienia tego warunku.
3) Sytuacji ekonomicznej lub finansowej Zamawiający nie stawia szczególnych wymagań w zakresie spełnienia tego warunku.
4) zdolności technicznej lub zawodowej Opis spełnienia warunku:
Warunek ten spełni Wykonawca, który:
1) W ramach CZĘŚCI 1 - DOSTAWA I WDROŻENIE ZINTEGROWANEGO SYSTEMU CYBERBEZPIECZEŃSTWA WRAZ Z PRZEPROWADZENIEM SZKOLEŃ a) wykaże, że należycie wykonał, w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie należycie zrealizował minimum dwie dostawy sprzętu komputerowego oraz oprogramowań podnoszących poziom cyberbezpieczeństwa wraz z ich wdrożeniem realizowaną w ramach jednego kontraktu, o wartości nie mniejszej niż 200 000,00 zł netto każda, UWAGA!!! Nie dopuszcza się sumowania mniejszych, cząstkowych dostaw objętych odrębnymi umowami Wykonawcy bądź wspólnie ubiegających się o udzielenie zamówienia Wykonawców, w celu wykazania spełnienia danego warunku.
b) Wykaże, że dysponuje lub będzie dysponował osobami skierowanymi do realizacji zamówienia, spełniającymi minimalne warunki określone przez Zamawiającego dotyczące doświadczenia i kwalifikacji zawodowych w następującym zakresie:
1) Minimum jedną osobą posiadającą certyfikat producenta/ autoryzowanego dystrybutora dostarczanego rozwiązania w zakresie UTM;
2) Minimum jedną osobą posiadającą certyfikat producenta/autoryzowanego dystrybutora dostarczanego rozwiązania w zakresie system antywirusowego;
3) Minimum jedną osobą posiadającą certyfikat producenta/autoryzowanego dystrybutora dostarczanego rozwiązania w zakresie systemu DLP.
c) wykaże, że należycie wykonał, w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie należycie zrealizował minimum jedną usługę w zakresie przeprowadzenia testów socjotechnicznych, kampanii phishingowej lub równoważneMasz prawo zaproponować rozwiązanie równoważne do normy/produktu cytowanego w SWZ (art. 101-103 Pzp). Udowodnij równoważność w ofercie.j kampanii weryfikującej świadomość użytkowników, zakończonej raportem;
d) wykaże, że należycie wykonał, w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie należycie zrealizował minimum jedną usługę w zakresie przeprowadzenia szkoleń z zakresu cyberbezpieczeństwa dla podmiotów komunalnych.
2) W ramach CZĘŚCI 2 - USŁUGI DORADCZE I AUDYTOWE W ZAKRESIE CYBERBEZPIECZEŃSTWA Zamawiający uzna warunek zdolności technicznej lub zawodowej w ramach części 2 za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania oferty (a jeżeli okres prowadzenia działalności jest krótszy, w tym okresie) wykonał należycie:
a) w zakresie wdrożenia systemów (SZBI lub BCP/DRP): co najmniej 2 (dwie) usługi, z których każda polegała na opracowaniu dokumentacji i wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) lub opracowaniu planów ciągłości działania (BCP/DRP), o wartości nie mniejszej niż 40 000,00 zł brutto każda;
b) w zakresie audytu: co najmniej 2 (dwie) usługi, z których każda polegała na przeprowadzeniu audytu bezpieczeństwa informacji lub audytu SZBI, o wartości nie mniejszej niż 20 000,00 zł brutto każda;
c) w zakresie testów bezpieczeństwa: co najmniej 2 (dwie) usługi, z których każda obejmowała swoim zakresem przeprowadzenie testów penetracyjnych infrastruktury sieciowej oraz testów penetracyjnych aplikacji webowych, o wartości nie mniejszej niż 20 000,00 zł brutto każda.
UWAGA!!! Nie dopuszcza się sumowania mniejszych, cząstkowych usług objętych odrębnymi umowami Wykonawcy bądź wspólnie ubiegających się o udzielenie zamówienia Wykonawców, w celu wykazania spełnienia danego warunku.
Zamawiający uzna warunek zdolności technicznej lub zawodowej w ramach części 2 za spełniony, jeżeli Wykonawca wykaże, że:
d) dysponuje lub będzie dysponował osobami skierowanymi do realizacji zamówienia, spełniającymi minimalne warunki określone przez Zamawiającego dotyczące doświadczenia i kwalifikacji zawodowych w następującym zakresie:
1) Wykonawca musi dysponować na potrzeby realizacji zamówienia zespołem liczącym łącznie co najmniej 8 wykwalifikowanych osób, w skład którego wejdą specjaliści przypisani wyłącznie do jednej z trzech odrębnych grup funkcjonalnych: a) zespołu wdrożeniowego,
b) zespołu audytowego,
c) zespołu testów penetracyjnych d) Koordynator projektu.
2) Zespół wdrożeniowy — SZBI, BCP/DRP, SZCD Zespół wdrożeniowy odpowiedzialny za opracowanie, wdrożenie i uzupełnienie posiadanej przez Zamawiającego dokumentacji SZBI, BCP/DRP oraz SZCD musi liczyć co najmniej 3 osoby zatrudnione przez Wykonawcę na podstawie umowy o pracę w rozumieniu ustawy z dnia 26 czerwca 1974 r. – Kodeks pracy. Osoby z zespołu wdrożeniowego nie mogą uczestniczyć w realizacji prac zespołu audytowego ani zespołu testów penetracyjnych. Członkowie zespołu wdrożeniowego muszą łącznie posiadać następujące kwalifikacje (dopuszcza się łączenie poniższych wymogów przez te same osoby wewnątrz tego zespołu):
a) Audytor Wiodący ds. Wdrożeń: posiada jednocześnie certyfikat Audytora Wiodącego ISO/IEC 27001 (Lead Auditor) lub równoważny, certyfikat Audytora Wiodącego ISO 22301 (Lead Auditor) lub równoważny oraz certyfikat CISA (Certified Information Systems Auditor) lub równoważny;
b) Audytor Wspomagający ds. Wdrożeń: posiada co najmniej certyfikat Audytora ISO/IEC 27001 (Auditor) lub równoważny;
c) Specjalista ds. infrastruktury i bezpieczeństwa OT/IT: posiada certyfikaty lub uprawnienia potwierdzające umiejętności w zakresie:
- certyfikatem w zakresie umiejętności projektowania i wdrażania zabezpieczeń dla sieci przemysłowych (OT/ICS) (segmentacja sieci OT zgodnie z modelem Purdue, wykrywanie i profilowanie urządzeń przemysłowych, przeprowadzanie inspekcji protokołów przemysłowych (Modbus, DNP3, IEC 61850), wirtualne łatanie podatnych systemów bez przerywania ciągłości produkcji, kompetencje z zakresu centralnego monitorowania, korelacji zdarzeń bezpieczeństwa w środowiskach ICS/SCADA oraz oceny ryzyka OT
- certyfikatem w zakresie umiejętności konfiguracji i administracji firewallem nowej generacji (NGFW) – polityki bezpieczeństwa, filtrowanie ruchu, VPN (IPsec, SSL), IPS, uwierzytelnianie użytkowników i podstawowy monitoring.
- certyfikatem potwierdzającym znajomość sieci - potwierdzenie umiejętności w zakresie sieci komputerowych, konfiguracji i rozwiązywania problemów z urządzeniami sieciowymi (przełączniki, routery), zrozumienie modeli OSI i TCP/IP, umiejętność wdrażania routingu (OSPF, EIGRP, statyczny), konfiguracji sieci VLAN i STP, zarządzania dostępem przez ACL oraz podstawowych usługach sieciowych (DHCP, DNS, NAT), podstawy bezpieczeństwa sieci, konfiguracji VPN, zarządzania pasmem oraz wprowadzenie do automatyzacji sieci i programowalności, kompetencje w obszarze administracji i konfiguracji infrastruktury sieciowej.
- uprawnienia SEP E+D do 15 kV.
3) Zespół audytowy — audyty zewnętrzne SZBI, SZCD, KRI/uoKSC Zespół audytowy odpowiedzialny za przeprowadzenie przeglądów z musi liczyć co najmniej dwie osoby. Ze względu na niezależny charakter usług audytowych, Zamawiający nie wymaga zatrudnienia tych osób na podstawie umowy o pracę (dopuszczalne są formy współpracy na podstawie umów cywilnoprawnych, w tym z podwykonawcaFirma, której wykonawca zleca część prac. Zamawiający może wymagać wskazania podwykonawców w ofercie.mi). Osoby z zespołu audytowego nie mogą być tymi samymi osobami, które realizowały prace wdrożeniowe lub testy penetracyjne w ramach tego samego zamówienia.
a) Pierwsza osoba (Audytor Wiodący ds. Audytów): musi posiadać jednocześnie certyfikat Audytora Wiodącego ISO/IEC 27001 (Lead Auditor) lub równoważny oraz certyfikat Audytora Wiodącego ISO 22301 (Lead Auditor) lub równoważny.
b) Druga osoba (Audytor Wspomagający ds. Audytów): musi posiadać co najmniej certyfikat Audytora ISO/IEC 27001 (Auditor) lub równoważny.
4) Zespół testów penetracyjnych Zespół testów penetracyjnych musi liczyć co najmniej dwie osoby zatrudnione przez Wykonawcę na podstawie umowy o pracę w rozumieniu Kodeksu pracy. Osoby z zespołu testów penetracyjnych nie mogą uczestniczyć w realizacji prac zespołu wdrożeniowego ani zespołu audytowego w ramach tego samego zamówienia.
a) Pierwsza osoba (Pentester Główny): musi posiadać jednocześnie certyfikat CEH (Certified Ethical Hacker) lub równoważny, certyfikat CISSP (Certified Information Systems Security Professional) lub równoważny oraz certyfikat compTIA Pentest + lub równoważny.
b) Druga osoba (Pentester Wspomagający): musi posiadać co najmniej certyfikat CEH lub równoważny, certyfikat eWPT (eLearnSecurity Web Application Penetration Tester) lub równoważny.
5) Koordynator projektu: Funkcje koordynatora musi pełnić co najmniej jedna osoba. Musi posiadać ważny certyfikat z zakresu zarządzania projektami (np. PRINCE2 Practitioner, PMP – Project Management Professional, AgilePM Practitioner, certyfikat IPMA na poziomie minimum C lub równoważny) lub wykształcenie wyższe drugiego stopnia (magisterskie lub równorzędne) na kierunku zarządzanie projektami, informatyka lub pokrewnym, o ile program studiów obejmował swoim zakresem zagadnienia związane z prowadzeniem projektów IT. Stosując certyfikaty równoważne, na Wykonawcy ciąży obowiązek udowodnienia, iż ich zakres jest równoważny do wymaganych przez Zamawiającego. Kopie certyfikatów należy załączyć do oferty. Powołując się na wykształcenie, na Wykonawcy ciąży obowiązek udowodnienia iż zakres studiów jest zgodny z wymogami Zamawiającego.

Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu: 1. Do oferty każdy Wykonawca musi dołączyć aktualne na dzień składania ofert oświadczenie w zakresie wskazanym w załączniku nr 4 do SWZSpecyfikacja Warunków Zamówienia - główny dokument opisujący co, jak i na jakich warunkach zamawiający chce kupić. Czytaj uważnie!. Informacje zawarte w oświadczeniu będą stanowić wstępne potwierdzenie, że Wykonawca nie podlega wykluczeniu oraz spełnia warunki udziału w postępowaniu.
2) Wykonawca może spełnić obowiązek przedłożenia podmiotowych środków dowodowych, o których mowa w ust. 1 (oświadczenie o braku podstaw do wykluczenia), poprzez złożenie aktualnego certyfikatu potwierdzającego brak podstaw do wykluczenia z postępowania, wydanego przez akredytowaną jednostkę certyfikującą, o którym mowa w ustawie z dnia 12 lipca 2024 r. o certyfikacji wykonawców zamówień publicznych (Dz.U. z 2024 r. poz. 1152).
3) W przypadku, o którym mowa w ust. 2:
a) Przedłożenie certyfikatu zwalnia wykonawcę z obowiązku składania podmiotowych środków dowodowych określonych w ust. 1 w zakresie, w jakim certyfikat ten potwierdza brak podstaw do wykluczenia wykonawcy z niniejszego postępowania.
b) Jeżeli certyfikat nie obejmuje wszystkich wymaganych przez Zamawiającego podstaw wykluczenia, Wykonawca jest zobowiązany złożyć wraz z certyfikatem tradycyjne podmiotowe środki dowodoweDokumenty potwierdzające, że firma nie podlega wykluczeniu i spełnia warunki - np. KRS, zaświadczenia ZUS/US, polisa OC. (określone w ust. 1) w zakresie brakujących podstaw wykluczenia.
5) Wykonawca, który zamierza powierzyć wykonanie części zamówienia podwykonawcom, w celu wykazania braku istnienia wobec nich podstaw wykluczenia z udziału w postępowaniu zamieszcza informacje o podwykonawcach w oświadczeniu, o którym mowa w pkt. 1.
6) Podwykonawcy zobowiązani są do złożenia wszelkich oświadczeń oraz certyfikatów dotyczących spełnienia warunków udziału w postępowaniu oraz braku przesłanek wykluczenia z postepowania w takim samym zakresie w jakim dotyczą one Wykonawcy.
7) Wykonawca, w przypadku polegania na zdolnościach lub sytuacji podmiotów udostępniających zasoby, przedstawia, wraz z oświadczeniem lub certyfikatem, o których mowa w pkt 1 oraz pkt 2, składa także oświadczenie podmiotu udostępniającego zasoby, potwierdzające brak podstaw wykluczenia tego podmiotu oraz odpowiednio spełnianie warunków udziału w postępowaniu lub kryteriów selekcji, w zakresie, w jakim wykonawca powołuje się na jego zasoby (załącznik nr 9 do SWZ).
8) Wykonawca, w przypadku polegania na zdolnościach lub sytuacji podmiotów udostępniających zasoby, przedstawia, wraz z oświadczeniem bądź certyfikatem, o którym mowa w pkt 1 oraz pkt 2, także zobowiązanie podmiotu udostępniającego do oddania do dyspozycji niezbędnych zasobów na potrzeby realizacji danego zamówienia (załącznik nr 8 do SWZ) lub inny podmiotowy środek dowodowy, potwierdzający, że Wykonawca realizując zamówienie będzie dysponował niezbędnymi zasobami tych podmiotów.

Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu: 1. Do oferty każdy Wykonawca musi dołączyć aktualne na dzień składania ofert oświadczenie w zakresie wskazanym w załączniku nr 4 do SWZ. Informacje zawarte w oświadczeniu będą stanowić wstępne potwierdzenie, że Wykonawca nie podlega wykluczeniu oraz spełnia warunki udziału w postępowaniu.
2) Wykonawca może spełnić obowiązek przedłożenia podmiotowych środków dowodowych, o których mowa w ust. 1 (oświadczenie o braku podstaw do wykluczenia), poprzez złożenie aktualnego certyfikatu potwierdzającego brak podstaw do wykluczenia z postępowania, wydanego przez akredytowaną jednostkę certyfikującą, o którym mowa w ustawie z dnia 12 lipca 2024 r. o certyfikacji wykonawców zamówień publicznych (Dz.U. z 2024 r. poz. 1152).
3) W przypadku, o którym mowa w ust. 2:
a) Przedłożenie certyfikatu zwalnia wykonawcę z obowiązku składania podmiotowych środków dowodowych określonych w ust. 1 w zakresie, w jakim certyfikat ten potwierdza brak podstaw do wykluczenia wykonawcy z niniejszego postępowania.
b) Jeżeli certyfikat nie obejmuje wszystkich wymaganych przez Zamawiającego podstaw wykluczenia, Wykonawca jest zobowiązany złożyć wraz z certyfikatem tradycyjne podmiotowe środki dowodowe (określone w ust. 1) w zakresie brakujących podstaw wykluczenia.