Cyberbezpieczne Wodociągi Sierpc

Przedmiotem zamówienia jest „Dostawa sprzętu i usług w ramach projektu „Cyberbezpieczne Wodociągi Sierpc” dla Miejskiego Przedsiębiorstwa Gospodarki Komunalnej „EMPEGEK” Spółka z o.o. Zamówienie obejmuje dostawy oraz usługi i jest prowadzone na podstawie zasady konkurencyjności (nie stosuje się ustawy PZP).

• Tryb udzielenia zamówienia: Zasada konkurencyjności.
• Kod główny CPV: 72222300-0 – Usługi technologii informacji w zakresie planowania awaryjnego i bezpieczeństwa danych.

Zamawiającym jest Miejskie Przedsiębiorstwo Gospodarki Komunalnej „EMPEGEK” Spółka z ograniczoną odpowiedzialnością z siedzibą przy ul. Konstytucji 3-go Maja 48, 09-200 Sierpc.

• NIP: 7760000593
• REGON: 610022481

Zamówienie jest prowadzone zgodnie z zasadą konkurencyjności określoną w dokumencie „Zamówienia udzielane w przedsięwzięciach realizowanych w ramach inwestycji C3.1.1.”, dostępnym na stronie https://www.gov.pl/web/cppc/cyberbezpieczne-wodociagi. Postępowanie jest realizowane w ramach projektu „Cyberbezpieczne Wodociągi Sierpc” (Krajowy Plan Odbudowy i Zwiększania Odporności). Zamawiający jest zamawiającym sektorowym. Szacowana wartość zamówienia wynosi mniej niż 432 000 euro (1 861 920 zł), w związku z czym do postępowania nie stosuje się przepisów ustawy Prawo zamówień publicznych (PZP).

Szacowana wartość zamówienia nie przekracza kwoty 432 000 euro, co stanowi równowartość 1 861 920 zł. Zadanie jest współfinansowane w ramach Krajowego Planu Odbudowy i Zwiększania Odporności (KPO), Priorytet C3 Cyberbezpieczeństwo, Działanie C3.1.1. Cyberbezpieczeństwo – CyberPL.

Terminy realizacji zamówienia:

• Etap 1: w ciągu 7/30/60 dni od podpisania umowy.
• Etap 2: w ciągu 60 dni od podpisania umowy.
• Etap 3: w ciągu 90 dni od podpisania umowy.
• Etap 4: w ciągu 90 dni od podpisania umowy.
• Odbiór całości przedmiotu zamówienia: do 30.11.2026 r.

Wykonawca ubiegający się o zamówienie musi spełnić następujące warunki udziału:

• Ubezpieczenie: Posiadanie polisy odpowiedzialności cywilnej z tytułu prowadzenia działalności na kwotę minimum 1 000 000,00 PLN oraz polisy ubezpieczenia odpowiedzialności cywilnej zawodowej branży informatycznej w zakresie usług bezpieczeństwa teleinformatycznego na kwotę minimum 1 000 000,00 PLN.
• Sytuacja finansowa: Posiadanie środków finansowych lub zdolności kredytowej w wysokości nie mniejszej niż 1 000 000,00 zł.
• Certyfikaty jakości: Posiadanie aktualnego certyfikatu ISO 27001:2022 i ISO 22301:2019 wystawionego przez podmiot posiadający akredytacje.
• Potencjał techniczny: Posiadanie własnego, dedykowanego Biura Obsługi Klienta działającego w trybie ciągłym (24/7/365).
• Doświadczenie (SOC): Wykazanie wykonania lub wykonywania w okresie ostatnich 3 lat co najmniej dwóch usług świadczenia usługi SOC (w tym L1, L2 w oparciu o system SIEM), o wartości powyżej 300 000 zł brutto każda, przy czym każda z usług była świadczona co najmniej 24 miesiące.
• Doświadczenie (Audyty): Wykazanie wykonania lub wykonywania w okresie ostatnich 3 lat co najmniej dwóch usług w zakresie audytów bezpieczeństwa w obszarze teleinformatycznym środowiska IT, w tym testy penetracyjne, o wartości co najmniej 60 000 zł brutto każda.
• Doświadczenie (Dostawy): Wykazanie wykonania w okresie ostatnich 3 lat co najmniej jednej dostawy urządzeń sieciowych wraz z wdrożeniem o minimalnej wartości 350 000 zł brutto.

Przy wyborze oferty Zamawiający będzie się kierował następującymi kryteriami:

• Cena brutto (C): waga 70
• Termin udostępnienia platformy do realizacji usługi szkoleń (E): waga 10

• Wadium: 20 000,00 zł (pieniądz, gwarancja bankowa lub ubezpieczeniowa)
• Zabezpieczenie należytego wykonania umowy: 3% wartości brutto ceny ofertowej
• Kwota zatrzymana na zabezpieczenie roszczeń z tytułu rękojmi lub gwarancji: 30% wysokości zabezpieczenia
• Termin zwrotu zabezpieczenia roszczeń z tytułu rękojmi/gwarancji: nie później niż 15 dni po upływie okresu rękojmi lub gwarancji

Zamawiający zastrzega obowiązek osobistego wykonania przez Wykonawcę kluczowych części zamówienia: opracowania SZBI, audytu na zgodność z UoKSC, szkoleń z zakresu cyberbezpieczeństwa (Security Awareness), testów socjotechnicznych oraz dostawy i wdrożenia systemu SIEM wraz z usługą SOC. Powierzenie pozostałych części zamówienia podwykonawcom wymaga pisemnej zgody Zamawiającego. Wykonawca ponosi pełną odpowiedzialność za działania podwykonawców. Zamawiający zastrzega prawo do przeprowadzenia audytu/kontroli spełnienia wymagań dotyczących usługi SOC. Wykonawca ma obowiązek zapewnić dostęp do informacji oraz dokumentów istotnych dla oceny spełniania warunków udziału w postępowaniu. Wykonawca jest zobowiązany do wypełnienia obowiązku informacyjnego przewidzianego w art. 13 lub art.

Dokumenty wymagane wraz z ofertą:

• Formularz ofertowy (załącznik nr 3)
• Szczegółowa kalkulacja oferty (załącznik nr 4)
• Oświadczenie Wykonawcy (załącznik nr 5)
• Oświadczenie o braku powiązań osobowych lub kapitałowych z Zamawiającym
• Wadium w formie pieniężnej, gwarancji bankowej lub ubezpieczeniowej
• Wykaz osób (załącznik nr 6) wraz z kopiami aktualnych certyfikatów