Szkolenia specjalistyczne z zakresu cyberbezpieczeństwa – Kielce

Odpowiedź: Zamawiający podtrzymuje i pozostawia zapisy rozdz. IV pkt 1 ppkt 1.4 lit. d) iii. SIWZ bez zmian, uzasadniając następująco: 1. Zamawiający w tym postępowaniu już złagodził wymagania wobec Wykonawców, w tym warunek dotyczący doświadczenia Wykonawcy. Krąg podmiotów, które mogą złożyć ofertę, jest więc szerszy niż pierwotnie. Dalsze obniżanie wymagań wobec osób prowadzących szkolenia mogłoby zagrozić jakości usługi, która dla Zamawiającego jest priorytetem. 2. Zamawiający wymaga, aby każdy z dwóch trenerów miał certyfikat Audytora Wiodącego ISO/IEC 27001. Wynika to z organizacji szkoleń. Obaj trenerzy muszą móc samodzielnie i zamiennie prowadzić zajęcia z pełnego zakresu programu. Dotyczy to także sytuacji, w których jeden z nich jest nieobecny, oraz zajęć prowadzonych równolegle. Gdyby wymagania wobec trenerów były różne, Zamawiający nie miałby gwarancji, że każde zajęcia poprowadzi osoba o potwierdzonych kompetencjach w zakresie systemowego zarządzania bezpieczeństwem informacji. 3. Certyfikat Audytora Wiodącego ISO/IEC 27001 jest powszechnie dostępny i uznawany na rynku usług z zakresu cyberbezpieczeństwa. Posiada go wielu specjalistów, a uzyskuje się go na otwartych szkoleniach certyfikowanych. Wymóg nie jest więc nadmierny i nie zawęża nieuzasadnienie konkurencji. Zamawiający dopuszcza też certyfikaty równoważne. 4. Zarządzanie bezpieczeństwem informacji zgodne z ISO/IEC 27001 jest podstawą przygotowania organizacji, także przedsiębiorstw wodociągowo-kanalizacyjnych, do spełnienia wymagań z zakresu cyberbezpieczeństwa. Obejmuje ono analizę ryzyka, zarządzanie incydentami, ciągłość działania oraz nadzór nad dostawcami. Zagadnienia ochrony infrastruktury technicznej i środowisk OT stanowią element tego podejścia, a nie od niego oddzielny obszar. 5. Warunek określa minimalny poziom wymagań. Nic nie stoi na przeszkodzie, aby Wykonawca, oprócz dwóch trenerów spełniających warunek, zaangażował do realizacji zamówienia także eksperta z praktycznym doświadczeniem w zabezpieczaniu infrastruktury IT/OT lub systemów SCADA. Zamawiający przyjmie takie rozwiązanie z aprobatą.

W odpowiedzi na powyższe Zamawiający zgodnie z treścią pkt 8 rozdz. VI SIWZ zmienia treść SIWZ poprzez usunięcie wymogu zawartego w rozdz. IV pkt 1 ppkt 1.4 lit. d) ii. SIWZ oraz wymogu zawartego w rozdz. XIV pkt 4 ppkt 3) SIWZ o treści jn.: Rozdz. IV pkt 1 ppkt 1.4 lit. d) ii. SIWZ ii. Wykonawca posiadał wdrożone systemy zarządzania zgodne z normami ISO 9001 lub równoważną w zakresie obejmującym działalność szkoleniową, doradztwo IT, audyty lub cyberbezpieczeństwo. Na potwierdzenie spełniania powyższego warunku Wykonawca zobowiązany jest złożyć na wezwanie Zamawiającego: 1. Ważny certyfikat zgodności z normą ISO 9001 wydany przez niezależną jednostkę certyfikującą (posiadającą akredytację PCA lub równoważnej zagranicznej jednostki akredytującej), którego zakres obejmuje [wskazać wymagany profil, np. usługi szkoleniowe / doradztwo IT / usługi z zakresu bezpieczeństwa], lub 2. Inny równoważny certyfikat wydany przez jednostki ustanowione w innych państwach członkowskich Unii Europejskiej, potwierdzający równorzędne środki zapewnienia jakości w wymaganym zakresie, lub 3. W przypadku, gdy Wykonawca z przyczyn od niego niezależnych nie mógł uzyskać wspomnianego certyfikatu w wymaganym terminie — inne dowody potwierdzające równorzędne środki zapewnienia jakości (np. księgę jakości, opisy procedur operacyjnych, procedury kontroli wewnętrznej usług, raporty z audytów jakościowych), o ile Wykonawca udowodni, że proponowane przez niego środki zapewnienia jakości są równoważne z wymaganiami określonymi w normie ISO 9001 w branży objętej zamówieniem. oraz Rozdz. XIV pkt 4 ppkt 3) SIWZ 3) dokument potwierdzający wdrożone systemy zarządzania zgodne z normami ISO 9001 w zakresie obejmującym działalność szkoleniową, doradztwo IT, audyty lub cyberbezpieczeństwo.

W odpowiedzi na powyższe Zamawiający zgodnie z treścią pkt 8 rozdz. VI SIWZ zmienia treść SIWZ poprzez usunięcie wymogu zawartego w rozdz. IV pkt 1 ppkt 1.4 lit. d) ii. SIWZ oraz wymogu zawartego w rozdz. XIV pkt 4 ppkt 3) SIWZ o treści jn.: Rozdz. IV pkt 1 ppkt 1.4 lit. d) ii. SIWZ ii. Wykonawca posiadał wdrożone systemy zarządzania zgodne z normami ISO 9001 lub równoważną w zakresie obejmującym działalność szkoleniową, doradztwo IT, audyty lub cyberbezpieczeństwo. Na potwierdzenie spełniania powyższego warunku Wykonawca zobowiązany jest złożyć na wezwanie Zamawiającego: 1. Ważny certyfikat zgodności z normą ISO 9001 wydany przez niezależną jednostkę certyfikującą (posiadającą akredytację PCA lub równoważnej zagranicznej jednostki akredytującej), którego zakres obejmuje [wskazać wymagany profil, np. usługi szkoleniowe / doradztwo IT / usługi z zakresu bezpieczeństwa], lub 2. Inny równoważny certyfikat wydany przez jednostki ustanowione w innych państwach członkowskich Unii Europejskiej, potwierdzający równorzędne środki zapewnienia jakości w wymaganym zakresie, lub 3. W przypadku, gdy Wykonawca z przyczyn od niego niezależnych nie mógł uzyskać wspomnianego certyfikatu w wymaganym terminie — inne dowody potwierdzające równorzędne środki zapewnienia jakości (np. księgę jakości, opisy procedur operacyjnych, procedury kontroli wewnętrznej usług, raporty z audytów jakościowych), o ile Wykonawca udowodni, że proponowane przez niego środki zapewnienia jakości są równoważne z wymaganiami określonymi w normie ISO 9001 w branży objętej zamówieniem. oraz Rozdz. XIV pkt 4 ppkt 3) SIWZ 3) dokument potwierdzający wdrożone systemy zarządzania zgodne z normami ISO 9001 w zakresie obejmującym działalność szkoleniową, doradztwo IT, audyty lub cyberbezpieczeństwo.

Odpowiedź: Zamawiający podtrzymuje dotychczasowe zapisy SIWZ zawarte w Rozdziale IV pkt 1.4 lit. d) ppkt iii. Zamawiający wymaga, aby każda ze wskazanych osób legitymowała się ważnym certyfikatem Audytora Wiodącego Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z normą ISO/IEC 27001 (Lead Auditor ISO/IEC 27001). Jednocześnie Zamawiający wskazuje, iż na etapie wyjaśniania treści SIWZ nie dokonuje się indywidualnej oceny kwalifikacji przyszłych ekspertów Wykonawcy. Formalna ocena spełniania warunków udziału w postępowaniu zostanie dokonana na etapie badania i oceny złożonych ofert na podstawie Wykazu osób (Załącznik nr 10b do SIWZ).