Wdrożenie i utrzymanie systemu bezpieczeństwa informacji i SOC – Warszawa

27.08.2026 — ogłoszenie o zamówieniu

28.08.2026 — sprostowanie (Referencje dotyczące określonych usług Po zmianie jest: a) Wykonawca winien wykazać, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie wykonał w sposób należyty i prawidłowo ukończył co najmniej 2 usługi polegające na świadczeniu usługi Centrum Operacji Bezpieczeństwa - Usługa SOC wraz z systemem SIEM oraz Systemem do Zarządzania incydentami – dotyczy pakietu nr 2. Uwaga: - w przypadku, gdy ww. usługa będzie stanowiła część usług o szerszym zakresie, Wykonawca zobowiązany jest w „Wykazie usług” wyodrębnić rodzajowo usługi, o których mowa powyżej, - w sytuacji składania oferty przez dwa lub więcej podmiotów (Wykonawcy wspólnie ubiegający się o udzielenie zamówienia) oraz analogicznie w sytuacji, gdy Wykonawca będzie polegał na zasobach innego podmiotu, warunek o którym wyżej mowa musi zostać spełniony w całości przez Wykonawcę (jednego z Wykonawców wspólnie składającego ofertę) lub podmiot, na którego zdolności w tym zakresie powołuje się Wykonawca, - brak możliwości tzw. sumowania doświadczenia. b) Wykonawca winien wykazać, że posiada ważne i aktualne 2 certyfikaty: PN-EN ISO 27001 System Zarządzania Bezpieczeństwem Informacji oraz PN-EN ISO 22301 – System Zarządzania Ciągłością Działania. Certyfikaty od niezależnych organizacji dotyczące standardów zapewnienia jakości Po zmianie jest: Wykonawca winien wykazać, że dysponuje (dysponuje lub będzie dysponować) co najmniej 4 osobami w tym: a) 2 osobami, które posiadają certyfikat CompTIA Security+ lub inny równoważny certyfikat potwierdzający wiedzę z zakresu bezpieczeństwa IT. b) 1 osoba, która posiada certyfikat CISSP (Certified Information Systems Security Professional) lub inny równoważny certyfikat potwierdzający kwalifikacje w zakresie zarządzania i bezpieczeństwa cybernetycznego. c) 1 osoba, która posiada certyfikat CEH (Certified Ethical Hacker) lub inny równoważny certyfikat potwierdzający kwalifikacje w zakresie testów penetracyjnych lub etycznego hakowania. Informacje w zakresie równoważności certyfikatów: Certyfikaty wskazane jako wymagane dla danego specjalisty mogą być zastąpione certyfikatami równoważnymi. Jako certyfikat równoważny Zamawiający rozumie certyfikat analogiczny co do zakresu wskazanego certyfikatu, co jest rozumiane jako: - analogiczna dziedzina merytoryczna wynikająca z wiedzy, której dotyczy certyfikat (np. zarządzanie projektami, zarządzenie bazami danych, testowaniem, administracją bazami danych, programowanie, etc.); - analogiczny stopień poziomu kompetencji (np. podstawowy, zaawansowany, ekspert); - analogiczny poziom doświadczenia zawodowego wymagany dla otrzymania danego certyfikatu (np.: konieczność wykazania się uczestnictwem w określonej liczbie projektów w danej roli, etc.); - uzyskanie certyfikatu potwierdzone jest egzaminem, o ile był wymagany. Certyfikat równoważny nie może być wystawiony przez Wykonawcę lub podmiot zależny od Wykonawcy. Wykonawca może w celu potwierdzenia spełniania warunków udziału w postępowaniu, w stosownych sytuacjach oraz w odniesieniu do konkretnego zamówienia, lub jego części, polegać na zdolnościach technicznych lub zawodowych innych podmiotów, niezależnie od charakteru prawnego łączących go z nim stosunków prawnych. Zamawiający dopuszcza, aby w przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, wyżej wymieniony w ppkt 4) warunek dotyczący zdolności technicznej lub zawodowej spełniał w całości jeden Wykonawca. Zamawiający nie stosuje poziomu zdolności określonego w przepisach wydanych na podstawie art. 5 ust. 4 lub 5 ustawy o certyfikacji wykonawców zamówień publicznych, ponieważ dla przedmiotu niniejszego zamówienia nie został określony odpowiedni poziom zdolności.)

23.09.2026 — sprostowanie (Wykonawca winien wykazać, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie wykonał w sposób należyty i prawidłowo ukończył co najmniej 2 usługi wdrożenia SZBI, których przedmiotem było opracowanie dokumentacji SZBI zgodnie z normami ISO/IEC 27001. Uwaga: - w przypadku, gdy ww. usługa będzie stanowiła część usług o szerszym zakresie, Wykonawca zobowiązany jest w „Wykazie usług” wyodrębnić rodzajowo usługi, o których mowa powyżej, - w sytuacji składania oferty przez dwa lub więcej podmiotów (Wykonawcy wspólnie ubiegający się o udzielenie zamówienia) oraz analogicznie w sytuacji, gdy Wykonawca będzie polegał na zasobach innego podmiotu, warunek o którym wyżej mowa musi zostać spełniony w całości przez Wykonawcę (jednego z Wykonawców wspólnie składającego ofertę) lub podmiot, na którego zdolności w tym zakresie powołuje się Wykonawca, - brak możliwości tzw. sumowania doświadczenia. 4.2) Wykonawca winien wykazać, że dysponuje, lub będzie dysponować, co najmniej 3 osobami w tym: a) co najmniej 2 osoby posiadające certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568 t.j.), w zakresie certyfikacji osób, lub równoważny, przy czym każda z osób spełnia dodatkowo następujące wymagania:  posiada wykształcenie wyższe na kierunku informatyka (lub pokrewnym) lub wykształcenie wyższe na kierunku prawo (lub pokrewnym);  co najmniej 2 zrealizowane audyty w obszarze bezpieczeństwa informacji w ostatnich 12 miesiącach;  udział w co najmniej 2 wdrożeniach systemu zarządzania bezpieczeństwem informacji w ostatnich 12 miesiącach, polegających na opracowaniu dokumentacji systemu;  minimum 5 letnie doświadczenie zawodowe; b) co najmniej 1 osoba posiadająca certyfikat audytora wiodącego systemu zarządzania ciągłością działania według normy PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568 t.j.), w zakresie certyfikacji osób, lub równoważny; c) co najmniej 1 osoba posiadająca udokumentowaną wiedzę w obszarze ochrony danych osobowych na poziomie inspektora ochrony danych osobowych w postaci certyfikatu lub potwierdzenia ukończenia szkolenia z zagadnień ochrony danych osobowych na poziomie inspektora danych osobowych; d) co najmniej 1 osoba posiadająca posiada udokumentowaną wiedzę w obszarze cyberbezpieczeństwa w postaci certyfikatu lub potwierdzenia ukończenia szkolenia z zagadnień cyberbezpieczeństwa np. CISSP, CompTIA Security+ lub równoważne; przy czym Zamawiający dopuszcza, aby każda z osób posiadała więcej niż jeden certyfikat. Zamawiający dopuszcza możliwość łączenia uprawnień. Informacje w zakresie równoważności certyfikatów: Certyfikaty wskazane jako wymagane dla danego specjalisty mogą być zastąpione certyfikatami równoważnymi. Jako certyfikat równoważny Zamawiający rozumie certyfikat analogiczny co do zakresu wskazanego certyfikatu, co jest rozumiane jako: - analogiczna dziedzina merytoryczna wynikająca z wiedzy, której dotyczy certyfikat (np. zarządzanie projektami, zarządzenie bazami danych, testowaniem, administracją bazami danych, programowanie, etc.); - analogiczny stopień poziomu kompetencji (np. podstawowy, zaawansowany, ekspert); - analogiczny poziom doświadczenia zawodowego wymagany dla otrzymania danego certyfikatu (np.: konieczność wykazania się uczestnictwem w określonej liczbie projektów w danej roli, etc.); - uzyskanie certyfikatu potwierdzone jest egzaminem, o ile był wymagany. Certyfikat równoważny nie może być wystawiony przez Wykonawcę lub podmiot zależny od Wykonawcy.)

01.10.2026 — upływ terminu składania ofert