Świadczenie usług polegających na przeprowadzeniu testów bezpieczeństwa aplikacji internetowych

1) Na potwierdzenie spełnienia warunku udziału w postępowaniu, dotyczącego zdolności technicznej lub zawodowej, Zamawiający wymaga, aby Wykonawca wykazał się niezbędnym doświadczeniem, tj. wykonaniem lub wykonywaniem w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, minimum – 3 usług z zakresu testów bezpieczeństwa aplikacji internetowych lub testów bezpieczeństwa systemów teleinformatycznych, obejmujących testy penetracyjne (jako całość zamówienia lub jego część), w ramach których wskazane testy wykonywano łącznie przez co najmniej 75* roboczodni (jeden roboczodzień odpowiada 8 roboczogodzinom, tj. łącznie 600 roboczogodzin). W tym co najmniej 2 z wykazanych usług muszą dotyczyć wyłącznie aplikacji posiadających co najmniej jeden komponent dostępny publicznie w sieci Internet.
Pod pojęciem aplikacji internetowej Zamawiający rozumie aplikację dostępną dla użytkownika końcowego za pośrednictwem przeglądarki internetowej, wykorzystującą protokół HTTP/HTTPS, posiadającą komponenty dostępne publicznie w sieci Internet.
*Podana liczba odnosi się ściśle do etapu zrealizowanego do dnia składnia ofert.
W przypadku usług będących w trakcie realizacji, na dzień składania ofert wskazane testy muszą potwierdzać ich wykonanie łącznie przez co najmniej 75 roboczodni, tym samym kluczowe jest rozliczenie i wykazanie wyłącznie tej części zamówienia, która została faktycznie i należycie wykonana do tego dnia.

- Każda usługa musi być zrealizowana na rzecz podmiotu innego niż wykonawca lub innego niż podmioty powiązane organizacyjnie lub kapitałowo z wykonawcą.

*Podana liczba odnosi się ściśle do etapu zrealizowanego do dnia składnia ofert.
- Za usługę w rozumieniu niniejszego warunku Zamawiający uznaje usługi zrealizowane na podstawie:
- umowy,
- odrębnego zlecenia,
- zamówienia jednostkowego,
- zadania wykonanego w ramach umowy ramowej (na podstawie umów wykonawczych zawartych w ramach jednej umowy ramowej) lub
- umowy o współpracy, pod warunkiem, że każda z wykazywanych w ten sposób usług dotyczyła:
- odrębnego przedmiotu testów lub
- odrębnie zdefiniowanego zakresu testów oraz została zakończona odrębnym raportem z testów lub dokumentem potwierdzającym odbiór tej usługi.

b) jeden ważny certyfikat potwierdzających wiedzę z zakresu bezpieczeństwa systemów teleinformatycznych, w tym testów penetracyjnych, tj.:
- OSCP (Offensive Security Certified Professional) lub
- OSWE (Offensive Security Web Expert) lub
- OSEP (Offensive Security Experienced Penetration Tester) lub
- CEH Master (Certified Ethical Hacker – Master Level)
lub certyfikat równoważny.

WARUNKI RÓWNOWAŻNOŚCI: Zamawiający dopuszcza posiadanie równoważnych certyfikatów, innych niż wskazane przez Zamawiającego.
W takim przypadku Wykonawca jest zobowiązany do wykazania, że wskazany certyfikat potwierdza posiadanie co najmniej takiej samej wiedzy, kompetencji i doświadczenia co certyfikat wskazany przez Zamawiającego, jest potwierdzony egzaminem, jeżeli dotyczy to danego certyfikatu i został wydany przez podmiot profesjonalnie zajmujący się certyfikowaniem, niepowiązany z wykonawcą, posiadający uprawnienia do wydawania certyfikatów nadane przez niezależną od wykonawcy jednostkę.
Certyfikat równoważny musi:
- potwierdzać umiejętności w zakresie testowania bezpieczeństwa systemów teleinformatycznych w tym testów penetracyjnych obejmujących identyfikację, analizę oraz praktyczne wykorzystywanie podatności bezpieczeństwa systemów lub aplikacji,
- odpowiadać poziomem zaawansowania certyfikatom klasy profesjonalnej, eksperckiej lub mistrzowskiej,
- wydany przez niezależną organizację certyfikującą o renomie porównywalnej do Offensive Security (OffSec), EC-Council, GIAC (SANS Institute) lub CREST.

3) Na potwierdzenie zgodności zaoferowanych usług z wymaganiami określonymi w OPZOpis Przedmiotu Zamówienia - szczegółowa specyfikacja tego, co dokładnie zamawiający chce kupić. Regulowany art. 99-103 Pzp., Zamawiający żąda, aby Wykonawca dołączył do oferty przedmiotowe środki dowodoweDokumenty potwierdzające, że oferowany produkt/usługa spełnia wymagania - np. certyfikaty, karty techniczne, próbki. w postaci Oświadczenia Wykonawcy w zakresie produktów ICT, usług ICT i procesów ICT (Załącznik nr 3b do SWZSpecyfikacja Warunków Zamówienia - główny dokument opisujący co, jak i na jakich warunkach zamawiający chce kupić. Czytaj uważnie!) oraz Oświadczenia podmiotu udostępniającego zasoby w zakresie produktów ICT, usług ICT i procesów ICT (Załącznik nr 3c do SWZ).

1 Wykaz usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi te zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są: - referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane. W przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych, referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy,
- oświadczenie Wykonawcy jeżeli z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów o których mowa powyżej. Wzór wykazu stanowi Załącznik nr 7 do SWZ.

2 Wykaz osób skierowanych przez Wykonawcę do realizacji zamówienia publicznego, wraz z informacjami na temat ich kwalifikacji zawodowych, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami. Wzór wykazu stanowi Załącznik nr 8 do SWZ.
UWAGA: Zamawiający, działając na podstawie art. 274 ust. 2 ustawy, wymaga złożenia Wykazu osób wraz z ofertą.
Przedmiotowe postępowanie prowadzone jest z uwzględnieniem kryterium ,,Doświadczenie osób skierowanych do realizacji zamówienia’’, w ramach którego Wykonawcy uprawnieni będą do przedstawienia dodatkowego doświadczenia Ekspertów skierowanych do realizacji zamówienia, za które oferta może otrzymać punkty w ramach kryterium oceny ofert.

Wykaz przedmiotowych środków dowodowych
1) W celu potwierdzenia zgodności z kryteriami określonymi w opisie kryteriów oceny ofert wymaga złożenia wraz z ofertą przedmiotowych środków dowodowych, tj. wykazu „Wykaz osób do oceny (WO)’’ podlegającego ocenie w kryteriach, o których mowa w pkt 13.3 SWZ (wzór stanowi Załącznik nr 10 do SWZ). Przedmiotowy środek dowodowy nie podlega wezwaniu do jego złożenia lub uzupełnienia, w zakresie będącym podstawą do przyznania punktów w ramach kryterium oceny ofert, pn. Doświadczenie osób skierowanych do realizacji zamówienia.
2) Na potwierdzenie zgodności zaoferowanych usług z wymaganiami określonymi w OPZ, Zamawiający żąda, aby Wykonawca dołączył do oferty przedmiotowe środki dowodowe w postaci Oświadczenia Wykonawcy w zakresie produktów ICT, usług ICT i procesów ICT (Załącznik nr 3b do SWZ) oraz Oświadczenia podmiotu udostępniającego zasoby w zakresie produktów ICT, usług ICT i procesów ICT (Załącznik nr 3c do SWZ).
Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych: Nie