Cyberbezpieczeństwo

Cyberbezpieczeństwo Przedmiotem zamówienia jest: A. Licencjonowanie systemu dystrybucji kluczy kryptograficznych i zarządzania bezpieczeństwem komunikacji w systemach elektroenergetycznych 1. Przeznaczenie systemu System powinien zapewniać zarządzanie kluczami kryptograficznymi oraz dystrybucję kluczy i polityk bezpieczeństwa dla komunikacji wykorzystywanej w systemach automatyki elektroenergetycznej w środowiskach wykorzystujących protokół R-GOOSE zgodny z IEC 61850. Dopuszczamy możliwość realizacji poprzez rozszerzenie biblioteki IEC61850 o funkcje R-GOOSE i GDIO. 2. Obsługa bezpieczeństwa komunikacji IEC 61850 System powinien zapewniać: • Zarządzanie kluczami kryptograficznymi i dystrybucję polityk bezpieczeństwa conajmniej dla komunikatów Routable GOOSE (R-GOOSE), oraz Routable Sampled Values (R-SV). • Możliwość stosowania indywidualnych kluczy kryptograficznych dla poszczególnych strumieni danych (DataStream). • Zarządzanie członkostwem urządzeń w grupach komunikacyjnych oraz umożliwianie odbierania i cofania uprawnień do uczestnictwa w tych grupach. • Obsługę mechanizmów bezpieczeństwa obejmujących uwierzytelnianie uczestników komunikacji, ochronę integralności komunikatów oraz poufność transmisji, w tym szyfrowanie zgodnie z zastosowaną polityką bezpieczeństwa. 3. Zgodność z mechanizmami i standardami bezpieczeństwa System powinien obsługiwać mechanizm dystrybucji kluczy GDOI (Group Domain of Interpretation), zgodny z profilem IEC 62351-9 i protokołem opisanym w RFC 6407. 3. Architektura i dostępność System powinien umożliwiać wdrożenie w architekturze scentralizowanej oraz zdecentralizowanej, w modelu siatki (mesh). 4. Zarządzanie i administracja System powinien zapewniać: • Graficzny interfejs użytkownika. • Zarządzanie infrastrukturą klucza publicznego (PKI) oraz współpracę z urzędami certyfikacji. 5. Wsparcie techniczne Dostawca zapewni wsparcie w zakresie konfiguracji i użytkowania systemu. Wsparcie ma obejmować okres co najmniej 6 miesięcy od daty dostarczenia licencji na oprogramowanie. B. Uruchomienie mechanizmu kontroli dostępu opartej na rolach (RBAC) zgodnego z IEC 62351-8 dla komunikacji IEC 61850. 1. Wykonawca dobierze odpowiedni profil i model działania IEC 62351-8 dla komunikacji IEC 61850. 2. Wykonawca wdroży uwierzytelnianie klientów i urządzeń korzystających z komunikacji IEC 61850, z wykorzystaniem mechanizmów przewidzianych w IEC 62351. 3. Autoryzacja według ról. - Wykonawca wdroży autoryzację operacji na podstawie ról użytkownika. - Zestaw ról ma być zgodny z IEC 62351-8. 4. Zarządzanie uprawnieniami. Administrator musi móc zmieniać role i uprawnienia bez ponownej instalacji oprogramowania. Zmiany są sprawdzane przed wprowadzeniem. 5. Spójność z istniejącymi mechanizmami. Model ról ma być spójny z mechanizmami kontroli dostępu już istniejącymi na demonstratorze. 6. Dokumentacja. Wykonawca dostarczy opis architektury, instrukcję konfiguracji i administracji. Maksymalny możliwy termin realizacji zamówienia: 3 miesiące licząc od dnia terminu składania ofert. Warunki udziału: Uprawnienia do wykonywania określonej działalności lub czynności: Oferent posiada odpowiednie uprawnienia do wykonywania określonej działalności lub czynności, jeżeli przepisy prawa nakładają obowiązek ich posiadania. Na żądanie Zamawiającego oferent zobowiązuje się do dostarczenia odpowiednich dokumentów potwierdzających spełnienie wymienionych powyżej warunków oraz umożliwienie odbycia wizyt referencyjnych/referencji pisemnych w celu ich weryfikacji. Niespełnienie tego warunku będzie skutkować odrzuceniem oferty. Wiedza i doświadczenie: Oferent posiada wiedzę i doświadczenie konieczne do realizacji pełnego zakresu przedmiotu zamówienia tj. powinien posiadać udokumentowaną współpracę w zakresie przedmiotu realizacji zamówienia z 2 różnymi partnerami przemysłowymi. Na żądanie Zamawiającego Oferent zobowiązuje się do dostarczenia odpowiednich dokumentów potwierdzających spełnienie wymienionych powyżej warunków oraz umożliwienie odbycia wizyt referencyjnych/referencji pisemnych w celu ich weryfikacji. Niespełnienie tego warunku będzie skutkować odrzuceniem oferty. Potencjał techniczny: Oferent dysponuje odpowiednim potencjałem technicznym niezbędnym do realizacji pełnego zakresu przedmiotu zamówienia. Na żądanie Zamawiającego Oferent zobowiązuje się do dostarczenia odpowiednich dokumentów potwierdzających spełnienie wymienionych powyżej warunków oraz umożliwienie odbycia wizyt referencyjnych/referencji pisemnych w celu ich weryfikacji. Niespełnienie tego warunku będzie skutkować odrzuceniem oferty. Osoby zdolne do wykonania zamówienia: Oferent dysponuje osobami zdolnymi do realizacji pełnego zakresu przedmiotu zamówienia. Na żądanie Zamawiającego Oferent zobowiązuje się do dostarczenia odpowiednich dokumentów potwierdzających spełnienie wymienionych powyżej warunków oraz umożliwienie odbycia wizyt referencyjnych/referencji pisemnych w celu ich weryfikacji. Niespełnienie tego warunku będzie skutkować odrzuceniem oferty. Sytuacja ekonomiczna i finansowa: Oferent pozostaje w sytuacji ekonomicznej i finansowej pozwalającej na realizację pełnego zakresu przedmiotu zamówienia. Na żądanie Zamawiającego oferent zobowiązuje się do dostarczenia odpowiednich dokumentów potwierdzających spełnienie wymienionych powyżej warunków oraz umożliwienie odbycia wizyt referencyjnych/referencji pisemnych w celu ich weryfikacji. Niespełnienie tego warunku będzie skutkować odrzuceniem oferty. Lista wymaganych dokumentów/oświadczeń: OPIS SPOSOBU PRZYGOTOWANIA OFERTY: 1. Oferta powinna zostać przygotowana na formularzu oferty stanowiącym Załącznik nr 2 do niniejszego Zapytania ofertowego. 2. Oferty stanowiące odpowiedź na Zapytanie ofertowe należy złożyć za pomocą Bazy Konkurencyjności (BK2021) https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/, po rejestracji i zalogowaniu się do systemu zgodnie z instrukcją oferenta BK2021 dostępną tu: https://archiwum-bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/info/web_instruction lub innej stronie wskazanej w komunikacie w Bazie Konkurencyjności. 3. Komunikacja w ramach postępowania o udzielenie zamówienia, w tym ogłoszenie Zapytania ofertowego, składanie ofert, wymiana informacji między Zamawiającym a Oferentem oraz przekazywanie dokumentów i oświadczeń odbywa się pisemnie za pomocą Bazy Konkurencyjności (BK2021) https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/ 4. Oferent poniesie wszystkie koszty związane z przygotowaniem i złożeniem oferty. 5. Oferent może złożyć tylko jedną ofertę. 6. Oferta powinna zawierać: - wypełniony i podpisany formularz oferty stanowiący Załącznik nr 1 do Zapytania ofertowego, - wypełnione i podpisane Oświadczenie o braku powiązań osobowych i kapitałowych z Zamawiającym, którego wzór stanowi Załącznik nr 2 do Zapytania ofertowego, 7. W razie potrzeby Zamawiający zastrzega sobie prawo do jednorazowego wezwania Oferenta do uzupełnienia/poprawy lub wyjaśnienia treści oferty. Oferent zobowiązany będzie do uzupełnienia/poprawy oferty/złożenia wyjaśnień w terminie 3 dni roboczych. Zamawiający nie przewiduje dla uczestników postępowania środków odwoławczych od rozstrzygnięcia Zamawiającego podejmowanych w ramach postępowania o udzielenie zamówienia. Dodatkowe warunki udziału: INFORMACJE DODATKOWE: 1. Postępowanie na wybór wykonawcy zamówienia w projekcie jest prowadzenie zgodnie z „Wytycznymi dotyczącymi kwalifikowalności wydatków na lata 2021-2027”, w tym z zachowaniem zasad uczciwej konkurencji, efektywności, jawności i przejrzystości oraz równego traktowania wykonawców. 2. Zamawiający zastrzega sobie prawo unieważnienia Zapytania ofertowego bez podania przyczyny w przypadku zaistnienia okoliczności nieznanych Zamawiającemu w dniu sporządzania niniejszego Zapytania ofertowego. 3. Zamawiający zastrzega sobie prawo odstąpienia od zawarcia umowy z wybranym wykonawcą w sytuacji wycofania się z realizacji projektu, a także w przypadku zaistnienia okoliczności nieznanych Zamawiającemu w dniu sporządzania niniejszego Zapytania Ofertowego. 4. Zamawiający może zmienić Zapytanie ofertowe, przed upływem terminu składania ofert, a o zakresie zmian poinformuje w Zapytaniu ofertowym. Zamawiający może przedłużyć termin składania ofert o czas niezbędny do wprowadzenia zmian w ofertach, jeżeli jest to konieczne z uwagi na zakres wprowadzonych zmian. 5. Oferent może wprowadzić zmiany w złożonej ofercie lub ją wycofać, pod warunkiem, że uczyni to przed upływem terminu składania ofert. Zarówno zmiana jak i wycofanie oferty wymagają zachowania formy pisemnej w Bazie Konkurencyjności. 6. Z zawartością ofert nie można zapoznać się przed upływem terminu otwarcia ofert. 7. Zamawiający poinformuje o wynikach postępowania za pośrednictwem strony internetowej https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/ 8. Po dokonaniu wyboru oferty Zamawiający poinformuje Oferenta, którego ofertę wybrano o terminie podpisania umowy. 9. Jeżeli Oferent, którego oferta została wybrana, uchyli się od zawarcia umowy, Zamawiający może wybrać ofertę najkorzystniejszą spośród pozostałych ofert, bez przeprowadzania ich ponownej oceny. 10. Przedmiotowa oferta musi spełniać wszystkie wymienione wymagania i warunki postawione w Zapytaniu ofertowym i Opisie przedmiotu zamówienia. 11. Zamawiający może w toku badania i oceny ofert zażądać od Oferentów dodatkowych wyjaśnień dotyczących treści złożonych ofert, w tym dokumentów potwierdzających podane w ofercie informacje. 12. Wszystkie oferty złożone w walucie innej niż PLN zostaną przeliczone na polski złoty po kursie średnim NBP z dnia następującego po zakończeniu terminu składania ofert. 13. Każda oferta może uzyskać w ramach kryteriów maksymalnie 100 punktów. 14. W przypadku gdy zaoferowana cena wyda się rażąco niska w stosunku do przedmiotu zamówienia tj. różni się o więcej niż 30% od średniej arytmetycznej cen wszystkich ważnych ofert niepodlegających odrzuceniu, lub budzą wątpliwości Zamawiającego co do możliwości wykonania przedmiotu zamówienia zgodnie z wymaganiami określonymi w Zapytaniu ofertowym lub wynikającymi z odrębnych przepisów, Zamawiający może zażądać od wykonawcy złożenia w wyznaczonym terminie wyjaśnień, w tym złożenia dowodów w zakresie wyliczenia ceny lub kosztu. Zamawiający oceni te wyjaśnienia w konsultacji z wykonawcą i będzie mógł odrzucić tę ofertę wyłącznie w przypadku, gdy złożone wyjaśnienia wraz z dowodami nie uzasadniają podanej ceny lub kosztu w tej ofercie. 15. Wybór Oferenta zostanie dokonany zgodnie z następującą metodologią: 15.1 W toku oceny ofert Zamawiający zastosuje zaokrąglenie wyników do dwóch miejsc po przecinku. 15.2. Oferta najkorzystniejsza to oferta z najwyższą ilością punktów. 15.3. W przypadku, gdy dwie lub więcej ofert uzyskają tożsamą ilość punktów uniemożliwiając wybór oferty najkorzystniejszej, Zamawiający zwróci się do Oferentów o dokonanie ponownej wyceny Przedmiotu zamówienia. 15.4. Ocena ofert dokonywana będzie na podstawie informacji przedstawionych przez wykonawców w złożonej ofercie. 16. Zamawiający przewiduje możliwość udzielania zaliczek. OFERTY CZĘŚCIOWE i WARIANTOWE Zamawiający nie dopuszcza możliwości składania ofert częściowych oraz wariantowych. ODRZUCENIE OFERTY Zamawiający odrzuca ofertę w następujących przypadkach: 1. Oferta została złożona przez Oferenta wykluczonego z udziału w postępowaniu; 2. Oferta nie spełnia warunków stawianych w Zapytaniu ofertowym oraz w Załącznikach, które są integralną częścią niniejszego Zapytania ofertowego. 3. Oferta zawiera istotne błędy w wyliczeniu ceny. ZAKAZ KONFLIKTU INTERESÓW Z udziału w postępowaniu, w tym składaniu ofert, wykluczone są podmioty powiązanym z Zamawiającym osobowo lub kapitałowo. Przez powiązania osobowe lub kapitałowe rozumie się wzajemne powiązania między Zamawiającym lub osobami upoważnionymi do zaciągania zobowiązań w imieniu Zamawiającego a Oferentem, polegające w szczególności na: a) uczestniczeniu w spółce jako wspólnik spółki cywilnej lub spółki osobowej, posiadaniu co najmniej 10% udziałów lub akcji (o ile niższy próg nie wynika z przepisów prawa), pełnieniu funkcji członka organu nadzorczego lub zarządzającego, prokurenta, pełnomocnika, b) pozostawaniu w związku małżeńskim, w stosunku pokrewieństwa lub powinowactwa w linii prostej, pokrewieństwa lub powinowactwa w linii bocznej do drugiego stopnia, lub związaniu z tytułu przysposobienia, opieki lub kurateli albo pozostawaniu we wspólnym pożyciu z wykonawcą, jego zastępcą prawnym lub członkami organów zarządzających lub organów nadzorczych wykonawców ubiegających się o udzielenie zamówienia, c) pozostawaniu z wykonawcą w takim stosunku prawnym lub faktycznym, że istnieje uzasadniona wątpliwość co do ich bezstronności lub niezależności w związku z postępowaniem o udzielenie zamówienia. Potencjalni Oferenci są zobowiązani do wypełnienia obowiązków informacyjnych przewidzianych w art. 13 lub art. 14 RODO wobec osób fizycznych, w przypadku gdy pozyskali bezpośrednio lub pośrednio ich dane osobowe, w celu ubiegania się o udzielenie zamówienia w niniejszym postępowaniu. Kryteria oceny ofert: Kryterium 1 (K1): CENA – waga 80% Ocena ofert na podstawie wyniku osiągniętej liczby punktów wyliczonych w oparciu o poniższy wzór: K1 = Najniższa Cena netto (spośród złożonych ofert) / Cena netto rozpatrywanej oferty x 80% x 100 = ilość punktów. Deklarowany termin realizacji: [20%] do 1 msca od daty daty zawarcia umowy - 20 pkt do 2 mscy od daty daty zawarcia umowy - 10 pkt do 3 mscy od daty daty zawarcia umowy - 0 pkt Miejsce realizacji: Zielona Góra