Termin obowiązywania umowy ramowej:36 miesięcy od dnia zawarcia lub do wyczerpania środków finansowych (co nastąpi pierwsze).
Termin realizacji zamówienia wykonawczego: czas oznaczony, określany każdorazowo w umowie wykonawczej, lub do wyczerpania środków finansowych (co nastąpi pierwsze).
Doświadczenie 1: min. 2 usługi zapewnienia zasobów IT w ostatnich 3 latach, każda obejmująca co najmniej 2 z 6 specjalności (Starszy programista Java / Front-End, Architekt/Inżynier/Konsultant ds. bezpieczeństwa, DevOps, Starszy analityk biznesowy, Kierownik Produktu/Projektu), każda ≥ 8 000 000 zł brutto; nie sumować wartości z wielu umów.
Doświadczenie 2: min. 2 usługi zapewnienia zasobów IT w ostatnich 3 latach, każda z co najmniej 15 konsultantami IT; te same usługi mogą potwierdzać oba warunki.
Zabezpieczenie należytego wykonania umowy: forma z art. 450 ust. 1 Pzp, wysokość wg Załącznika nr 2.
Kary umowne: w Projektowanych postanowieniach umowy wykonawczej (Załącznik nr 2), w tym za niedochowanie deklarowanej liczby dni roboczych na wymianę konsultanta.
Formularz „OFERTA" (Załącznik nr 8 do SWZ) wypełniony i podpisany kwalifikowanym podpisem elektronicznym - Dokument wniesienia wadium w formie poręczenia lub gwarancji (jeśli dotyczy) — oryginał w postaci elektronicznej
Druga połowa streszczenia za darmo
Odsłoń całe streszczenie SWZ
Z każdej z 10 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 15 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Zapewnienie specjalistycznych zasobów ludzkich w branży IT dla Głównego Inspektoratu Sanitarnego — 27 profili konsultantów łącznie do 198 200 godzin. Cel: projektowanie, wytwarzanie i utrzymanie systemów teleinformatycznych Zamawiającego. Największe wolumeny: Starszy programista FRONT-END i Starszy programista JAVA (po 20 000 h), Starszy tester i Tester automatyczny (po 20 000 h), Analityk bezpieczeństwa, Kierownik produktu, Starszy analityk biznesowy, Starszy analityk IT (po 10 000 h), Architekt bezpieczeństwa, Ekspert ds. automatyzacji procesów biznesowych, Inżynier bezpieczeństwa IT, Projektant UX, Architekt biznesowy, Architekt rozwiązań IT, Ekspert POWER BI, Ekspert RPA (5 000–8 000 h) + pozostałe role administracyjne, architektoniczne i testerskie. W ramach zamówienia Wykonawca oddaje dokumentację powykonawczą wytworzoną przez konsultantów.
Pytania i odpowiedzi
Wyjaśnienia treści SWZ udzielone przez zamawiającego. Odpowiedzi wiążą wszystkich wykonawców — także tych, którzy nie zadali pytania.
Dot. zał 2 PPU Wykonawczej § 3 ust. 6: Czy spotkania z kandydatami będą odbywały się na miejscu u Zamawiającego czy zdalnie? Jeśli obie formy dopuszczalne, to jaki jest przewidywany procent rozmów na miejscu u Zamawiającego, a jaki zdalny.
Zamawiający zakłada, że rozmowy będą odbywały się przede wszystkim w formie zdalnej, wyjątkowo w siedzibie Zamawiającego – proporcja 90% zdalnie, 10% w siedzibie Zamawiającego.
W nawiązaniu do wymogu posiadania przez Wykonawcę certyfikatów: PN-EN ISO/IEC 27001 (Zarządzanie bezpieczeństwem informacji), PN-EN ISO 22301 (Zarządzanie ciągłością działania), zwracamy się z prośbą o potwierdzenie, czy Zamawiający dopuści jako rozwiązanie równoważne względem certyfikatu PN-EN ISO 22301 przedstawienie innych środków dowodowych potwierdzających funkcjonowanie procesów zarządzania ciągłością działania, w szczególności: certyfikatu ISO/IEC 27001, certyfikatu TISAX, udokumentowanych procedur Business Continuity Management (BCM), Business Continuity Plan (BCP) oraz Disaster Recovery Plan (DRP), wyników audytów wewnętrznych i zewnętrznych potwierdzających skuteczność wdrożonych procesów zapewnienia ciągłości działania.
Jednocześnie zwracamy uwagę, że przedmiotem zamówienia jest świadczenie usług polegających na udostępnieniu specjalistycznych zasobów ludzkich (body leasing), a nie świadczenie usług utrzymania infrastruktury krytycznej, przetwarzania danych Zamawiającego czy zapewnienia ciągłości działania systemów teleinformatycznych Zamawiającego. W ocenie Wykonawcy wymóg posiadania certyfikatu PN-EN ISO 22301 może prowadzić do nieproporcjonalnego ograniczenia kręgu potencjalnych wykonawców zdolnych do realizacji zamówienia, pomimo posiadania przez nich rozbudowanych systemów zarządzania bezpieczeństwem informacji oraz procedur zapewnienia ciągłości działania. W konsekwencji może to skutkować ograniczeniem konkurencyjności postępowania oraz zmniejszeniem liczby ofert.
W związku z powyższym prosimy o potwierdzenie, że Zamawiający dopuści wykazanie spełnienia wymogu w zakresie zarządzania ciągłością działania przy wykorzystaniu środków równoważnych do certyfikatu PN-EN ISO 22301, zgodnie z zasadą proporcjonalności i zachowania uczciwej konkurencji
Zamawiający nie wyrazi zgody.
Wymóg posiadania przez zewnętrznego dostawcę usług zapewniającego zasoby ludzkie z obszaru IT do rozbudowy, utrzymania i rozwoju systemów informatycznych certyfikatu zgodności z normą PN-EN ISO 22301 należy uznać za uzasadniony charakterem świadczonych usług oraz koniecznością zapewnienia ciągłości działania systemów wykorzystywanych przez Zamawiającego, będącym podmiotem kluczowym w rozumieniu ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.
Przedmiot zamówienia nie ogranicza się wyłącznie do udostępnienia personelu, lecz obejmuje świadczenie usług w środowisku o wysokim stopniu krytyczności, wymagającym zapewnienia ciągłości realizacji zadań.
Usługi świadczone przez dostawcę nie mają wyłącznie charakteru doradczego lub pomocniczego. Personel dostawcy będzie uczestniczył bezpośrednio w rozbudowie, utrzymaniu oraz usuwaniu awarii systemów informatycznych, a tym samym będzie stanowił istotny element procesu zapewnienia dostępności i ciągłości funkcjonowania środowiska IT. W przypadku wystąpienia awarii, incydentu cyberbezpieczeństwa, niedostępności kluczowych pracowników lub innych zdarzeń zakłócających świadczenie usług, zdolność dostawcy do zapewnienia ciągłości realizowanych prac może mieć bezpośredni wpływ na zdolność Zamawiającego do utrzymania ciągłości działania własnych usług i procesów.
Norma PN-EN ISO 22301 określa wymagania dotyczące systemu zarządzania ciągłością działania (Business Continuity Management System – BCMS), obejmującego m.in. identyfikację i ocenę wpływu zakłóceń na działalność, analizę ryzyka, planowanie działań zapewniających ciągłość, reagowanie na sytuacje zakłócające oraz odtwarzanie zdolności do świadczenia usług. Posiadanie przez dostawcę certyfikowanego systemu zarządzania ciągłością działania stanowi zatem obiektywnie weryfikowalny dowód, że dostawca posiada ustanowione, utrzymywane i poddawane niezależnej ocenie mechanizmy zarządzania ryzykiem związanym z przerwaniem lub ograniczeniem świadczenia usług.
Wymóg ten ma szczególne znaczenie w przypadku usług realizowanych przez dostawcę w formule udostępniania zasobów ludzkich. W takim modelu ciągłość działania zależy nie tylko od infrastruktury technicznej dostawcy, lecz także od dostępności odpowiednich kompetencji, możliwości zastępstwa personelu, utrzymania wiedzy o środowisku informatycznym oraz zdolności do zapewnienia odpowiednich zasobów w sytuacji kryzysowej.
Certyfikowany system zarządzania ciągłością działania pozwala zweryfikować, czy dostawca posiada formalne i systemowe mechanizmy ograniczające ryzyko uzależnienia świadczenia usług od pojedynczych osób lub ograniczonej liczby specjalistów.
Wymóg posiadania PN-EN ISO 22301 jest również uzasadniony z perspektywy zarządzania ryzykiem w łańcuchu dostaw. Zewnętrzny dostawca, którego pracownicy uzyskują dostęp do systemów, środowisk technicznych, dokumentacji oraz wiedzy niezbędnej do ich utrzymania i rozwoju, staje się elementem łańcucha dostaw usług IT…
Czy w przypadku niezłożenia oferty w ramach postępowania umowy wykonawczej prowadzonego na podstawie umowy ramowej przewidziana jest kara umowna? Jeżeli tak, proszę o wskazanie jej wysokości i informacji o tym w dokumencie.
Zgodnie z § 3 ust. 1 i 2 projektowanych postanowień umowy ramowej:
㤠3.
Zasady udzielania zamówień jednostkowych i zawierania umów wykonawczych
1. Zamawiający będzie udzielał zamówień jednostkowych, których przedmiot objęty jest Umową ramową, w miarę istniejących potrzeb. W Umowie ramowej określono wszystkie warunki wykonania zamówień jednostkowych.
2. Zamówienia jednostkowe będą udzielane zgodnie z warunkami określonymi w Umowie ramowej, bez przeprowadzenia postępowania o udzielenie zamówienia, w tym bez ponownego zwracania się do Wybranych wykonawców o składanie ofert, zgodnie z zasadami określonymi poniżej”.
Dot. zał 2 PPU Wykonawczej § 3 ust. 25; Zał 3 OPZ "Zakres obowiązków" pkt 3: Jakie prace w ramach świadczonych mają być wykonane poza standardowymi godzinami pracy, w szczególności w weekendy i w godzinach nocnych? Jaki procent praca Zamawiający szacuje, że będzie wykonywane poza standardowymi godzinami pracy?
Zamawiający zakłada, że prace poza standardowymi godzinami pracy będą obejmowały planowane przerwy serwisowe na wdrożenia nowych lub poprawianych funkcjonalności systemów. W celu ograniczenia czasów niedostępności systemów dla użytkowników końcowych, Zamawiający ma ustalony jeden dzień w tygodniu, w godz. 20:00-22:00, przewidziany na planowane prace serwisowe i wdrożenia. Praca poza standardowymi godzinami pracy oraz w weekendy może być niezbędna w czasie ewentualnych awarii lub napraw serwisowych systemów.
Zwracamy się z prośbą o wyjaśnienie treści SWZ w zakresie warunków udziału w postępowaniu określonych w Rozdziale 10 ust. 1 pkt 1) oraz pkt 2).
Zamawiający wskazał w uwagach do ww. zapisów, że przez „jedną usługę” rozumie zamówienie realizowane w ramach jednej umowy oraz że nie dopuszcza możliwości sumowania wartości usług realizowanych w ramach kilku/wielu umów. W związku z powyższym wnosimy o odpowiedź na pytanie: Czy Zamawiający uzna za spełnienie warunku udziału w postępowaniu opisanego w Rozdziale 10 ust. 1 pkt 1) oraz Rozdziale 10 ust. 1 pkt 2) SWZ wykazanie usługi zrealizowanej na podstawie jednej umowy ramowej (obejmującej realizację poszczególnych zamówień wykonawczych na rzecz tego samego zamawiającego), traktując tę umowę ramową wraz z wydanymi do niej zamówieniami wykonawczymi jako „jedną usługę / jedną umowę”, o ile: Łączna wartość usług zrealizowanych w ramach tej umowy ramowej wynosi co najmniej 8 000 000,00 zł brutto oraz obejmowała wymagane specjalności (dla pkt 1)? W ramach tej umowy ramowej zapewniono łącznie nie mniej niż 15 konsultantów do świadczenia usług IT (dla pkt 2)?
Zamawiający nie uzna spełnienia warunku udziału w postępowaniu opisanego w Rozdziale 10 ust. 1 pkt 1) oraz Rozdziale 10 ust. 1 pkt 2) SWZ poprzez wykazanie usługi zrealizowanej na podstawie jednej umowy ramowej, obejmującej realizację poszczególnych zamówień wykonawczych na rzecz tego samego zamawiającego.
Zgodnie z zapisami SWZ każda z usług musi być świadczona na podstawie odrębnie zawartej umowy, tj. umowy z różnymi podmiotami lub z tym samym podmiotem, ale jako odrębne umowy. Zamawiający nie dopuszcza możliwości sumowania wartości usług realizowanych w ramach kilku (wielu umów) w celu uzyskania wartości wymaganej dla wykazania spełnienia niniejszego warunku udziału w postępowaniu.
Dot. zał 2 PPU Wykonawczej § 3 ust. 25; Zał 3 OPZ "Zakres obowiązków" pkt 3: Czy w zakres obowiązków będzie wchodziła obsługa błędów krytycznych / awarii systemu, w szczególności poza standardowymi godzinami pracy?
Tak. Praca poza standardowymi godzinami pracy oraz w weekendy może być niezbędna w czasie ewentualnych awarii lub napraw serwisowych systemów.
Dot. zał 2 PPU Wykonawczej § 3 ust. 25; Zał 3 OPZ "Zakres obowiązków" pkt 3: Jakie są aktualnie liczby błędów / awarii systemu w ujęciu miesięcznym wg rodzajów błędów?
Użytkownicy w Inspekcji (użytkownicy wewnętrzni) poprzez system heldesk mają możliwość przekazywania zgłoszeń m. in. dotyczących błędów systemów, zgłaszania zmian i inicjatyw, incydentów bezpieczeństwa. Średnio miesięcznie przekazywanych jest ok. 200 zgłoszeń. Użytkownicy platformy z e-usługami (użytkownicy zewnętrzni) mają możliwość zgłaszania możliwość przekazywania zgłoszeń m. in. dotyczących błędów systemów, incydentów bezpieczeństwa. Średnio miesięcznie przekazywanych jest ok. 250 zgłoszeń.
Czy Zamawiający dopuści potwierdzenie spełniania warunku, o którym mowa w rozdz. 10 ust. 1 pkt 3) SWZ w zakresie ISO 22301, w sposób równoważny wobec certyfikatu, tj. poprzez złożenie oświadczenia Wykonawcy wraz z opisem wdrożonych wewnętrznie procedur zarządzania ciągłością działania (Planu awaryjnego)? Ewentualnie, czy Zamawiający rozważy rezygnację z tego wymogu jako warunku udziału w postępowaniu?
Odpowiedzi udzielono w pytaniu 1.
Dot. OPZ "Zakres obowiązków": Jaki system / systemy będą podlegały pracom rozwojowym / utrzymaniowym, dla których będą zawierane umowy wykonawcze?
Zamawiający zakłada, że do 10 systemów Zamawiającego będzie podlegało pracom rozwojowym / utrzymaniowym, na które zawierane będą umowy wykonawcze.
Dot. OPZ "Zakres obowiązków": Jakie moduły wchodzą w skład utrzymywanego / rozwijanego systemu/systemów?
Zamawiający posiada klika systemów. Główny system, który będzie podlegał pracom rozwojowym / utrzymaniowym aktualnie posiada 9 modułów głównych (docelowo Zamawiający zakłada 10 modułów głównych), w których są podmoduły oraz platformę z e-usługami udostępnioną dla interesariuszy Zamawiającego. Dodatkowo, system jest połączony z platformą MS Power BI.
Dot. OPZ "Zakres obowiązków": Czy system obsługuje podpis elektroniczny przy przetwarzaniu dokumentów? Jeśli tak, to w jaki sposób i jakie rodzaje podpisów są wspierane?
Tak, systemy Zamawiającego obsługują podpisy elektroniczne – profil zaufany, krajowe podpisy elektroniczne, zagraniczne podpisy elektroniczne (część podmiotów ma swoje siedziby na terenie UE i nie posiada polskich podpisów elektronicznych).
Dot. OPZ "Zakres obowiązków": Jaki jest rząd wielkości danych produkcyjnych: liczba jednostek organizacyjnych, aktywnych użytkowników, spraw/zgłoszeń/kontroli rocznie oraz przyrost danych rok do roku? Czy ilość danych może wymagać regularnej optymalizacji wyszukiwania i raportowania?
Systemy Zamawiającego są stale rozwijane i rozbudowywane, dlatego dane będą wymagały regularnej optymalizacji wyszukiwania i raportowania. Do głównego systemu Zamawiającego dane wprowadzają pracownicy wszystkich jednostek Państwowej Inspekcji Sanitarnej (344), w których łącznie zatrudnionych jest ok. 15 tys. pracowników merytorycznych. W systemie do chwili obecnej obsłużonych zostało ok. 176 tys. spraw elektronicznych.
Pokazujemy 12 z 60 pytań. Komplet wyjaśnień — razem z załącznikami, których dotyczą — jest w dokumentacji postępowania.
