Cyberbezpieczne Wodociągi Czeladź

Postępowanie prowadzone jest w trybie zapytania ofertowego (nie stosuje się przepisów ustawy Pzp) na podstawie Regulaminu Konkursu Grantowego „Cyberbezpieczne Wodociągi” oraz zasady konkurencyjności wynikającej z Wytycznych dotyczących kwalifikowalności wydatków. Zamawiający jest zamawiającym sektorowym w rozumieniu przepisów ustawy Pzp. Szacowana wartość zamówienia (1 861 920 zł) nie przekracza równowartości 432 000 euro, w związku z czym do postępowania nie stosuje się przepisów ustawy z dnia 11 września 2019 r. Prawo Zamówień Publicznych.

Szacunkowa wartość zamówienia nie przekracza kwoty 432 000 euro, co stanowi równowartość 1 861 920 zł (przeliczenie po kursie z daty publikacji). Zamówienie nie przekracza progów unijnych. Zamówienie jest finansowane ze środków Krajowego Planu Odbudowy i Zwiększania Odporności, Priorytet C3 Cyberbezpieczeństwo, Działanie C3.1.1. Cyberbezpieczeństwo – CyberPL, w ramach projektu grantowego „Cyberbezpieczne Wodociągi”.

Zamówienie obejmuje 17 zadań o zróżnicowanych terminach wykonania, liczonych od dnia podpisania umowy:

• Opracowanie SZBI – 120 dni
• Audyt systemu na zgodność z UoKSC – 60 dni
• Szkolenia z zakresu cyberbezpieczeństwa (Security Awareness, SZBI, specjalistyczne, symulacyjne) – od 7/30/60 dni (Security Awareness – kryterium oceny) do 60 dni (pozostałe)
• Testy socjotechniczne (40 osób) – 150 dni
• Testy bezpieczeństwa i Audyt Cyberbezpieczeństwa sieci – 120 dni
• Dostawa i wdrożenie SIEM + SOC z MDR – 150 dni
• Dostawa i wdrożenie MIDS – 90 dni
• Dostawa i wdrożenie PAM – 150 dni
• Dostawa szafy rakowej (2 szt.) – 60 dni
• Dostawa serwera + wirtualizacja KVM – 120 dni

Zamawiający wymaga spełnienia następujących warunków udziału w postępowaniu:

1. Ubezpieczenie OC – posiadanie polisy odpowiedzialności cywilnej z tytułu prowadzonej działalności na kwotę minimum 1 000 000,00 PLN oraz polisy ubezpieczenia odpowiedzialności cywilnej zawodowej branży informatycznej w zakresie usług bezpieczeństwa teleinformatycznego (audyt, SOC, chmura, infrastruktura) na kwotę minimum 1 000 000,00 PLN.
2. Zdolność finansowa – dysponowanie środkami finansowymi lub zdolnością kredytową w wysokości nie mniejszej niż 1 000 000,00 zł.
3. Certyfikaty systemu zarządzania – posiadanie i utrzymywanie aktualnego certyfikatu ISO 27001:2022 oraz ISO 22301:2019, wystawionych przez podmiot posiadający akredytację.
4. Biuro Obsługi Klienta – posiadanie własnego, dedykowanego Biura Obsługi Klienta działającego w trybie ciągłym 24/7/365.
5. Doświadczenie w usługach SOC – w okresie ostatnich 3 lat wykonanie lub realizowanie co najmniej dwóch usług, każda o wartości powyżej 300 000 zł brutto, każda w zakresie świadczenia usługi SOC (L1, L2) w oparciu o system SIEM udostępniony w ramach usługi, przy czym usługi były świadczone co najmniej 24 miesiące.
6. Doświadczenie w audytach bezpieczeństwa – w ciągu ostatnich 3 lat realizacja co najmniej dwóch usług w zakresie audytów bezpieczeństwa w obszarze teleinformatycznym środowiska IT, w tym testy penetracyjne, o wartości co najmniej 60 000 zł brutto każda.
7. Doświadczenie w dostawach sprzętu sieciowego – w ciągu ostatnich 3 lat realizacja co najmniej 1 dostawy urządzeń sieciowych wraz z wdrożeniem (konfiguracją, uruchomieniem) o minimalnej wartości 350 000 zł brutto.
8. Zespół wykonawczy – dysponowanie minimum 12-osobowym zespołem zatrudnionym na umowę o pracę, władającym biegle językiem polskim, w składzie:

Zamawiający wybiera ofertę najkorzystniejszą na podstawie trzech kryteriów (maks. 100 pkt):

1. Cena brutto – waga 50% (maks. 50 pkt). Punkty liczone według wzoru: C = C_min / C_of × 50.
2. Termin udostępnienia platformy do realizacji usługi szkoleń – waga 30% (maks. 30 pkt):

• 60 dni od podpisania umowy → 0 pkt
• 30 dni od podpisania umowy → 20 pkt
• 7 dni od podpisania umowy → 30 pkt

Wykonawca nie może powierzyć realizacji całości zamówienia Podwykonawcy bez pisemnej zgody Zamawiającego. Zgoda może zostać udzielona na określoną część przedmiotu zamówienia, przy czym brak sprzeciwu Zamawiającego w terminie 30 dni od przedstawienia umowy z Podwykonawcą uznaje się za udzielenie zgody. Do zawarcia umowy przez Podwykonawcę z dalszym Podwykonawcą wymagana jest zgoda Zamawiającego i Wykonawcy. Wykonawca ponosi pełną odpowiedzialność za podwykonawców. Zamawiający ma prawo odmówić zgody z przyczyn określonych w pkt XI (przesłanki wykluczenia), z powodu niespełnienia warunków udziału, na podstawie art. 5k rozporządzenia 833/2014 lub z powodu braku odpowiednich kompetencji podwykonawcy. Obowiązek zatrudniania na umowę o pracę (art. 22 § 1 Kodeksu pracy) dotyczy osób wskazanych w wykazie osób odpowiedzialnych za wykonanie zamówienia, w tym również u podwykonawców. Zamawiający wymaga złożenia oświadczenia o zatrudnieniu pracownika na podstawie umowy o pracę. Brak szczegółowych postanowień odnośnie zmian umowy w treści SWZ.

Zamawiający wymaga złożenia wraz z ofertą następujących dokumentów:

• Oświadczenie o niepodleganiu wykluczeniu (aktualne na dzień składania ofert)
• Oświadczenie sankcyjne (aktualne na dzień składania ofert)
• Wykaz dostaw/usług – wzór stanowi Załącznik nr 7
• Dokumenty potwierdzające należyte wykonanie usług/dostaw (referencje lub inne dokumenty)
• Wykaz osób wraz z wymaganymi certyfikatami – wzór stanowi Załącznik nr 6
• Certyfikat ISO 22301:2019 (aktualny)