Opracowanie i wdrożenie SZBI i SZCD, audyty oraz szkolenia z cyberbezpieczeństwa w projekcie…

O udzielenie zamówienia mogą ubiegać się wykonawcy, którzy spełniają określone przez zamawiającego warunki udziału w postępowaniu dotyczące: - Zdolność do występowania w obrocie gospodarczym Zdolności do występowania w obrocie gospodarczym:

Zamawiający nie stawia warunku w tym zakresie.
-Uprawnienia do prowadzenia działalności Uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej: Zamawiający nie stawia szczegółowego warunku w tym zakresie.
-Sytuacja ekonomiczna lub finansowa Sytuacji ekonomicznej lub finansowej: Zamawiający nie stawia szczegółowego warunku w tym zakresie.

-Zdolność techniczna lub zawodowa

Obszar organizacyjny i kompetencyjny - „Opracowanie, wdrożenie, przegląd i aktualizacja Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), opracowanie i wdrożenie Systemu Zarządzania Ciągłością Działania (SZCD), przeprowadzenie audytów cyberbezpieczeństwa, organizacja i przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa

a) w zakresie doświadczenia Zamawiający uzna, że Wykonawca spełnia warunek w zakresie zdolności technicznej lub zawodowej, jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie) wykonał, a w przypadku świadczeń powtarzających się lub ciągłych - wykonuje (przy czym liczona będzie wartość zrealizowanej części przedmiotu umowy), co najmniej:

I) 3 audyty bezpieczeństwa systemów teleinformatycznych, w tym co najmniej 1 z testami penetracyjnymi, na rzecz podmiotów realizujących zadania publiczne (niewskazanych w odpowiedzi na wymóg lit. b i c), z których każdy miał wartość nie mniejszą niż 50 000,00 zł brutto; II) 3 inne audyty cyberbezpieczeństwa (niewskazanych w odpowiedzi na wymóg lit. a i

a. 3 osoby posiadające ważne certyfikaty audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001, wydane przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz.

U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338), w zakresie certyfikacji osób; b. 2 osoby posiadające wiedzę i doświadczenie w obszarze audytów systemów zarządzania bezpieczeństwem informacji przy spełnieniu wymagań dla audytorów IRCA, CQI lub wymagań równoważnych, tj. określonych na nie niższym poziomie jakości, potwierdzonych certyfikatem ukończenia kursu Information Security Management Systems (ISMS) Auditor lub równoważnyMasz prawo zaproponować rozwiązanie równoważne do normy/produktu cytowanego w SWZ (art. 101-103 Pzp). Udowodnij równoważność w ofercie.m dokumentem; c. 1 osobę posiadającą wiedzę i doświadczenie w zakresie wdrażania systemów zarządzania bezpieczeństwem informacji zgodnych z normą ISO 27001 lub równoważnych standardów o zbliżonym poziomie jakości. Wymagane jest potwierdzenie kwalifikacji ważnym certyfikatem lub równoważnym dokumentem ukończenia szkolenia w tym obszarze.

Ponadto osoba ta musi posiadać doświadczenie w realizacji wdrożeń systemu zarządzania bezpieczeństwem informacji realizowanych w co najmniej 5 podmiotach publicznych; d. 1 osobę z kwalifikacjami w zakresie audytowania systemów zarządzania ciągłością działania, potwierdzonymi spełnieniem wymagań dla audytorów wiodących systemu zarządzania ciągłością działania zgodnego z normą PN-EN ISO 22301, lub równoważną, potwierdzone certyfikatem dla audytora wiodącego systemu zarządzania ciągłością działania zgodnego z normą PN-EN ISO 22301 po zdaniu egzaminu lub równoważnym dokumentem; e. 1 osobę posiadającą wiedzę i doświadczenie w zakresie wdrażania systemu zarządzania ciągłością działania wg PN-EN ISO 22301 potwierdzoną ważnym certyfikatem lub równoważnym dokumentem ukończenia szkolenia w tym zakresie;

f. 2 osoby posiadające kompetencje w zakresie audytowania systemów zarządzania jakością przy spełnieniu wymagań dla audytorów wewnętrznych systemu zarządzania jakością zgodnego z normą PN-EN ISO 9001 lub wymaganiami równoważnymi, tj. określonymi na nie niższym poziomie jakości, potwierdzone certyfikatem dla audytora wewnętrznego systemu zarządzania jakością zgodnego z normą PN-EN ISO 9001 po zdaniu egzaminu lub równoważnym dokumentem; g. 1 osobę, które posiadają kwalifikacje potwierdzone ukończeniem studiów podyplomowych z zakresu ochrony danych osobowych oraz co najmniej 5-letnie doświadczenie zawodowe na stanowisku Inspektora Ochrony Danych lub Administratora Bezpieczeństwa Informacji;

h. 2 osoby, które posiadają praktyczne umiejętności w zakresie szacowania ryzyka, potwierdzone uczestnictwem w realizacji co najmniej 2 projektów związanych z szacowaniem ryzyka dla bezpieczeństwa informacji, w tym co najmniej 1 projekcie zrealizowanym zgodnie z normą ISO 27005 lub równoważną; i. 1 osobę posiadającą wiedzę w zakresie zarządzania ryzykiem w obszarze ochrony informacji.

Kwalifikacje tej osoby powinny być potwierdzone ważnym certyfikatem lub równoważnym dokumentem ukończenia szkolenia w tym zakresie; j. 1 osobę, która posiada doświadczenie w prowadzeniu szkoleń i zrealizowała minimum 10 szkoleń dotyczących cyberbezpieczeństwa, bezpieczeństwa informacji lub ochrony danych, skierowanych do podmiotów publicznych; k. 1 osobę posiadającą wiedzę z zakresu zarządzania cyberbezpieczeństwem, potwierdzoną aktualnym certyfikatem lub równoważnym dokumentem ukończenia szkolenia w tym obszarze; l. 1 osobę, która ukończyła techniczne studia wyższe w dziedzinie cyberbezpieczeństwa i posiada tytuł inżyniera, potwierdzony dyplomem ukończenia studiów wyższych;

m. 1 osobę posiadającą specjalistyczną wiedzę i umiejętności w zakresie administrowania sieciami teleinformatycznymi, potwierdzone aktualnym certyfikatem lub równoważnym dokumentem ukończenia szkolenia w tym zakresie; n. 1 osobę, która odbyła specjalistyczne szkolenie z zakresu cyberbezpieczeństwa, zgodnie z normami ISO 27001, 22301 oraz przepisami RODORozporządzenie o Ochronie Danych Osobowych - przepisy UE dotyczące przetwarzania danych. Standardowa klauzula w każdym postępowaniu..

Wymagane jest potwierdzenie ukończenia szkolenia certyfikatem lub równoważnym dokumentem; o. 1 osobę posiadającą wiedzę i doświadczenie w zakresie zapewnienia cyberbezpieczeństwa infrastruktury Active Directory, potwierdzone ważnym certyfikatem lub równoważnym dokumentem ukończenia szkolenia w tym zakresie; p. 1 osobę posiadającą wiedzę w zakresie białego wywiadu (OSINT) potwierdzone ważnym certyfikatem lub równoważnym dokumentem ukończenia szkolenia w tym zakresie; q. minimum 1 osobę posiadającą wiedzę w zakresie sztucznej inteligencji, potwierdzone ważnym certyfikatem lub równoważnym dokumentem ukończenia szkolenia w tym zakresie.

Zamawiający dopuszcza łączenie stanowisk oraz uprawnień przez osoby wskazane przez Wykonawcę w celu spełnienia warunku udziału w postępowaniu dot. osób.

- Oświadczenie o grupie kapitałowej Oświadczenie o przynależności lub braku przynależności do tej samej grupy kapitałowej (w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów, t.j. Dz.U. z 2024 r. poz. 1616) z innym Wykonawcą, który złożył odrębną ofertę w postępowaniu, w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp. W przypadku przynależności do tej samej grupy kapitałowej Wykonawca może złożyć wraz z oświadczeniem dokumenty lub informacje potwierdzające, że przygotowanie oferty nastąpiło niezależnie od innego wykonawcy należącego do tej samej grupy. Wzór oświadczenia stanowi Załącznik nr 7 do SWZSpecyfikacja Warunków Zamówienia - główny dokument opisujący co, jak i na jakich warunkach zamawiający chce kupić. Czytaj uważnie!. UWAGA: W przypadku wspólnego ubiegania się o udzielenie zamówienia, każdy z Wykonawców zobowiązany jest do złożenia tego oświadczenia oddzielnie.

- Oświadczenie wykonawcy o aktualności informacji zawartych w oświadczeniu Oświadczenie wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy Pzp, w zakresie podstaw wykluczenia z postepowania wskazanych przez Zamawiającego. UWAGA: W przypadku wspólnego ubiegania się o udzielenie zamówienia, każdy z Wykonawców zobowiązany jest do złożenia tego oświadczenia oddzielnie. W przypadku polegania na zdolnościach lub sytuacji podmiotów udostępniających zasoby, przedstawia, wraz z przedmiotowym oświadczeniem, także oświadczenie podmiotu udostępniającego zasoby, o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy Pzp, w zakresie podstaw wykluczenia.

Zgodnie z art. 124 ust. 2-4 ustawy Pzp wykonawca może, zamiast odpowiednich podmiotowych środków dowodowych, złożyć certyfikat potwierdzający udzielenie certyfikacji wykonawców zamówień publicznych odpowiednio w zakresie niepodlegania wykluczeniu lub zdolności wykonawcy. Zamawiający nie żąda innych podmiotowych środków dowodowych w zakresie, w jakim potwierdzenie wynika z tego certyfikatu, z uwzględnieniem art. 124 ust. 4 ustawy Pzp.
•wykaz usług wraz z dowodami określającymi, czy usługi zostały wykonane należycie, obejmujący co najmniej 5 usług polegających na opracowaniu systemu zarządzania bezpieczeństwem informacji dla podmiotów realizujących zadania publiczne, w tym co najmniej 1 usługi o wartości nie mniejszej niż 20 000,00 zł brutto;
•wykaz usług wraz z dowodami określającymi, czy usługi zostały wykonane należycie, obejmujący co najmniej 2 usługi szacowania ryzyka związanego z bezpieczeństwem informacji dla podmiotów realizujących zadania publiczne;
- wykaz osób skierowanych do realizacji zamówienia wraz z informacjami o kwalifikacjach, doświadczeniu, podstawie dysponowania oraz pełnionych funkcjach;
- certyfikaty, zaświadczenia lub inne dokumenty równoważne potwierdzające kwalifikacje osób wskazanych do realizacji zamówienia.

Wykaz przedmiotowych środków dowodowych
W celu potwierdzenia zgodności oferowanych usług z wymaganiami, cechami lub kryteriami określonymi w Opisie Przedmiotu Zamówienia, tj. Załączniku nr 2 do SWZ, Zamawiający żąda od Wykonawców złożenia wraz z ofertą następujących przedmiotowych środków dowodowych: • Załącznik nr 5 – Wykaz usług
- Załącznik nr 6 – Wykaz osób
- Certyfikaty oraz wszelkie referencje zawarte w powyższych załącznikach
Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych: Tak
W celu potwierdzenia zgodności oferowanych usług z wymaganiami, cechami lub kryteriami określonymi w Opisie Przedmiotu Zamówienia, tj. Załączniku nr 2 do SWZ, Zamawiający żąda od Wykonawców złożenia wraz z ofertą następujących przedmiotowych środków dowodowych: • Załącznik nr 5 – Wykaz usług
- Załącznik nr 6 – Wykaz osób
- Certyfikaty oraz wszelkie referencje zawarte w powyższych załącznikach
1) Wraz z Ofertą Wykonawca jest zobowiązany złożyć Oświadczenie wstępne z art. 125 ust. 1 ustawy Pzp (sporządzone zgodnie z Zał. nr 4 do SWZ) o braku podstaw do wykluczenia z postępowania oraz spełnianiu warunków udziału w postępowaniu. Oświadczenie to stanowi dowód potwierdzający brak podstaw wykluczenia i spełnianie warunków udziału na dzień składania ofert, tymczasowo zastępujący podmiotowe środki dowodoweDokumenty potwierdzające, że firma nie podlega wykluczeniu i spełnia warunki - np. KRS, zaświadczenia ZUS/US, polisa OC..
3) W przypadku polegania na zdolnościach lub sytuacji podmiotów udostępniających zasoby, Wykonawca składa wraz z własnym oświadczeniem oświadczenie podmiotu udostępniającego zasoby . Potwierdza ono brak podstaw wykluczenia tego podmiotu oraz spełnianie warunków udziału w postępowaniu w zakresie, w jakim Wykonawca powołuje się na jego zasoby.
4) W przypadku polegania na zdolnościach lub sytuacji podmiotów udostępniających zasoby, Wykonawca składa wraz z ofertą zobowiązanie podmiotu udostępniającego zasoby do oddania Wykonawcy do dyspozycji niezbędnych zasobów na potrzeby realizacji zamówienia (lub inny podmiotowy środek dowodowy potwierdzający dysponowanie zasobami), o którym mowa w rozdziale 16 SWZ . Zobowiązanie należy złożyć wg wzoru stanowiącego Zał. nr 9 do SWZ.
5) Dokumenty potwierdzające umocowanie
- W celu potwierdzenia, że osoba działająca w imieniu Wykonawcy jest umocowana do jego reprezentowania, Zamawiający żąda złożenia wraz z ofertą odpisu lub informacji z KRS, CEIDG lub innego właściwego rejestru.
- Wykonawca nie jest zobowiązany do złożenia dokumentów, o których mowa powyżej, jeżeli Zamawiający może je uzyskać za pomocą bezpłatnych i ogólnodostępnych baz danych, o ile Wykonawca wskazał w ofercie lub w oświadczeniach dane umożliwiające dostęp do tych dokumentów (np. nr KRS, NIP, REGON). W przypadku zagranicznych baz danych Zamawiający może żądać od Wykonawcy przedstawienia tłumaczenia na j. polski pobranych samodzielnie dokumentów.