Dostawa sprzętu i usług w ramach projektu „Cyberbezpieczne Wodociągi Katowice” znak sprawy ZDP/BK/4/26

Dostawa sprzętu i usług w ramach projektu „Cyberbezpieczne Wodociągi Katowice” znak sprawy ZDP/BK/4/26 Dostawa sprzętu i usług w ramach projektu „Cyberbezpieczne Wodociągi Katowice” Warunki udziału: Wiedza i doświadczenie: Wykonawca: a) posiada certyfikat: ISO/IEC 27001:2022 (Zarządzanie bezpieczeństwem informacji); b) posiada wdrożone i przetestowane w ciągu ostatnich 12 miesięcy przed dniem składania ofert plany ciągłości działania (PCD) oraz procedury disaster recovery (DRP), a także udokumentowane przeprowadzenie co najmniej jednego testu PCD i DRP w okresie ostatnich 12 miesięcy przed dniem składania ofert; c) posiada ważny certyfikaty zrzeszający zespoły reagowania Trusted Introducer na poziomie co najmniej Accredited; d) posiada stabilne i nieprzerwane prawo do korzystania z obiektu, w którym realizuje usługi SOC; e) posiada wydzieloną strukturę organizacyjną zespołu SOC funkcjonującą na rynku na terenie Rzeczpospolitej Polskiej od min 6 lat przed dniem złozenia oferty, chyba że okres prowadzonej działaności jest krótszy – w tym okresie; f) dysponuje Dedykowanym Biurem Obsługi Klienta (BOK) w trybie 24/7/365 z pojedynczym punktem kontaktu (SPOC) w języku polskim (telefon, dedykonwany e-mail, porstal ITSM); g) dysponuje aktywna i przetestowaną lokalizacją zapasową biura SOC; Osoby zdolne do wykonania zamówienia: Wykonawca musi dysponować minimum 12 osobowym zespołem, złożonym z konsultantów zatrudnionych przez Wykonawcę na umowie o pracę, władających biegle językiem polskim: a. Kierownik zespołu – co najmniej 1 osoba, doświadczenie w zarządzaniu projektami, posiadająca: - aktualny certyfikat CISA (Certified Information Systems Auditor) lub równoważny oraz - zdany egzamin potwierdzony certyfikatem Prince2 Foundation – w zakresie zarządzania projektami: b. Analityk bezpieczeństwa – co najmniej 5 osób, pozwalających zagwarantować 1 stanowisko analityka w trybie pracy SOC 24/7, z których każda posiada aktualny certyfikat Comptia Security+ lub równoważny; c. Inżynier bezpieczeństwa – co najmniej 3 osoby, z których: - co najmniej jedna (1) osoba posiada certyfikat GIAC Certified Incident Handler (ang. GIAC Certified Incident Handler – GCIH) lub równoważny - każda z pozostałych dwóch (2) osób posiada co najmniej 1 z poniższych certyfikatów: a) aktualny certyfikat Comptia Network lub równoważny b) aktualny certyfikat CIHE (ang. Certified Incident Handling Engineer) lub równoważny c) aktualny certyfikat CISSP (ang. Certified Information Systems Security Professional) lub równoważny. d. Architekt bezpieczeństwa – co najmniej 1 osoba, - aktualny certyfikat OSCP (ang. Offensive Security Certified Professional) lub równoważny oraz - aktualny certyfikat OSWE (ang. Offensive Security Web Expert) lub równoważny. e. Pentester – co najmniej 1 osoba, z która posiada aktualny certyfikat OSCP (ang. Offensive Security Certified Professional) lub równoważny z zakresu prowadzenia testów penetracyjnych. f. Audytor wiodący, co najmniej 1 osoba: - doświadczenie w prowadzeniu audytów co najmniej 3 lat, - aktualny certyfikat w zakresie zarządzania bezpieczeństwem informacji zgodnie z wymogami normy ISO/IEC 27001 lub równoważny; h1) Zamawiający dopuszcza, aby jedna osoba legitymowała się większą ilością certyfikatów jednocześnie. Dodatkowe warunki udziału: 4. braku podstaw do wykluczenia: 4.1) Wykluczeniu z postępowania podlegają: 1. wykonawcy, którzy nie wykonali lub wykonali nienależycie zamówienie na rzecz zamawiającego w okresie ostatnich trzech lat przed dniem wszczęcia postępowania, z przyczyn leżących po stronie wykonawcy, co zamawiający jest w stanie wykazać za pomocą stosownych dowodów; 2. wykonawcy, w stosunku do których otwarto likwidację lub których upadłość ogłoszono, z wyjątkiem wykonawców, którzy po ogłoszeniu upadłości zawarli układ zatwierdzony prawomocnym postanowieniem sądu, jeżeli układ nie przewiduje zaspokojenia wierzycieli przez likwidację majątku upadłego; 3. wykonawcy, którzy zalegają z uiszczeniem podatków, opłat lub składek na ubezpieczenia społeczne lub zdrowotne, chyba że wykonawca przed upływem terminu składania ofert dokonał płatności należnych podatków, opłat lub składek na ubezpieczenia społeczne lub zdrowotne wraz z odsetkami lub grzywnami, lub zawarł wiążące porozumienie w sprawie spłaty tych należności; 4. osoby fizyczne, które prawomocnie skazano za przestępstwo popełnione w związku z postępowaniem o udzielenie zamówienia, przestępstwo przeciwko prawom osób wykonujących pracę zarobkową, przestępstwo przeciwko środowisku, przestępstwo przekupstwa, przestępstwo przeciwko obrotowi gospodarczemu lub inne przestępstwo popełnione w celu osiągnięcia korzyści majątkowych, a także za przestępstwo skarbowe lub przestępstwo udziału w zorganizowanej grupie przestępczej albo związku mającym na celu popełnienie przestępstwa lub przestępstwa skarbowego; 5. spółki jawne, których wspólnika prawomocnie skazano za przestępstwo popełnione w związku z postępowaniem o udzielenie zamówienia, przestępstwo przeciwko prawom osób wykonujących pracę zarobkową, przestępstwo przeciwko środowisku, przestępstwo przekupstwa, przestępstwo przeciwko obrotowi gospodarczemu lub inne przestępstwo popełnione w celu osiągnięcia korzyści majątkowych, a także za przestępstwo skarbowe lub przestępstwo udziału w zorganizowanej grupie przestępczej albo związku mającym na celu popełnienie przestępstwa lub przestępstwa skarbowego; 6. spółki partnerskie, których partnera lub członka zarządu prawomocnie skazano za (...) (ze względu na ograniczoną ilość znaków pełna treść, tj. kolejne punkty 6 - 11, znajduje się w SWZ) 4.2) Niezależnie od podstaw wykluczenia, o których mowa w pkt 4.1), zamawiający wykluczy z udziału w postępowaniu: 1. zgodnie z art.7 Ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. 2025 poz. 514) (dalej jako: „Ustawa”) a) wykonawcę wymienionego w wykazach określonych w rozporządzeniu 765/2006 [Rozporządzenie Rady (WE) 765/2006 z dnia 18 maja 2006 r.] i rozporządzeniu 269/2014 [Rozporządzenie Rady (UE) 269/2014 z dnia 17 marca 2014 r.] albo wpisanego na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 Ustawy, b) wykonawcę, którego beneficjentem rzeczywistym w rozumieniu ustawy z dnia 1 marca 2018r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz.U. z 2025 r. poz. 644 t.j.) jest osoba wymieniona w wykazach określonych w rozporządzeniu 765/2006 [Rozporządzenie Rady (WE) 765/2006 z dnia 18 maja 2006 r.] i rozporządzeniu 269/2014 [Rozporządzenie Rady (UE) 269/2014 z dnia 17 marca 2014 r.] albo wpisana na listę lub będąca takim beneficjentem rzeczywistym od dnia 24 lutego 2022 r., o ile została wpisana na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 Ustawy, c) wykonawcę, którego jednostką dominującą w rozumieniu art. 3 ust. 1 pkt 37 ustawy z dnia 29 września 1994 r. o rachunkowości (Dz. U. z 2026 r. poz. 522 t.j.) jest podmiot wymieniony w wykazach określonych w rozporządzeniu 765/2006 [Rozporządzenie Rady (WE) 765/2006 z dnia 18 maja 2006 r.] i rozporządzeniu 269/2014 [Rozporządzenie Rady (UE) 269/2014 z dnia 17 marca 2014 r.] albo wpisany na listę lub będący taką jednostką dominującą od dnia 24 lutego 2022 r., o ile został wpisany na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 Ustawy. Wykluczenie następuje na okres trwania okoliczności, o których mowa w ppkt.a)-c) powyżej. 2. Wykonawcę, z którym nastąpił konflikt interesów. Zamawiający nie może udzielać zamówienia podmiotom powiązanym z nim osobowo lub kapitałowo. Przez powiązania kapitałowe lub osobowe rozumie się wzajemne powiązania między Zamawiającym (lub osobami upoważnionymi do zaciągania zobowiązań w imieniu Zamawiającego lub osobami wykonującymi w imieniu Zamawiającego czynności związane z przygotowaniem i przeprowadzeniem procedury wyboru wykonawcy) a Wykonawcą polegające w szczególności na: a) uczestniczeniu w spółce jako wspólnik spółki cywilnej lub spółki osobowej, b) posiadaniu co najmniej 10% udziałów lub akcji, o ile niższy próg nie wynika z przepisów prawa, c) pełnieniu funkcji członka organu nadzorczego lub zarządzającego, prokurenta, pełnomocnika, d) pozostawaniu w związku małżeńskim, w stosunku pokrewieństwa lub powinowactwa w linii prostej, pokrewieństwa drugiego stopnia lub powinowactwa drugiego stopnia w linii bocznej lub stosunku przysposobienia opieki lub kurateli, e) pozostawaniu z wykonawcą w takim stosunku prawnym lub faktycznym, że istnieje uzasadniona wątpliwość co do ich bezstronności lub niezależności w związku z postępowaniem o udzielenie zamówienia. Lista wymaganych dokumentów/oświadczeń: I. Każdy Wykonawca musi złożyć: 1. Wypełniony i podpisany załącznik nr 1 do SWZ – tj. Oferta Cenowa wraz z Formularzem Oferty Cenowej; 2. Pełnomocnictwo do podpisania oferty, o ile nie wynika to z dokumentów rejestrowych (KRS lub CEIDG) UWAGA: Zamawiający pobierze dokumenty rejestrowe Wykonawcy z właściwej strony internetowej www.ekrs.ms.gov.pl lub www.prod.ceidg.gov.pl. 2.1. W przypadku, gdy Wykonawca jest spółką cywilną obowiązuje załączenie umowy Spółki. 2.2. Pełnomocnictwo dla lidera konsorcjum, o czym mowa w pkt IV ppkt 1 SWZ (jeśli dotyczy). 3. Dowód wniesienia wadium – w przypadku formy niepieniężnej. II. Zamawiający wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia następujących dokumentów potwierdzających spełnienie warunków udziału w postępowaniu: 1. Odpis lub informacja z Krajowego Rejestru Sądowego lub CEiDG, w zakresie wskazanym w Rozdziale III ust. 4 pkt 4.1) ppkt 2) - sporządzony nie wcześniej niż 6 miesięcy przed jego złożeniem. 2. Oświadczenie o braku podstaw do wykluczenia na podstawie Rozdziału III pkt 4.1. oraz pkt 4.2. - zgodnie z zał. nr 3 do SWZ. 3. Dokumenty potwierdzające posiadanie certyfikatu ISO/IEC 27001:2022 (Zarządzanie Bezpieczeństwem Informacji) lub równoważny. 4. Oświadczenie o wdrożeniu i przetestowaniu w ciągu ostatnich 12 miesięcy przed dniem składania ofert planów ciągłości działania (PCD) oraz procedur disaster recovery (DRP), a także przeprowadzeniu co najmniej jednego testu PCD i DRP w okresie ostatnich 12 miesięcy przed dniem składania ofert wraz z przedłożeniem certyfikatu systemowego organizacji ISO/IEC 27001:2022 wydanego przez akredytowaną jednostkę. 5. Kopia ważnego certyfikatu Trusted Introducer (poziom min. Accredited) 6. Dokument potwierdzający tytuł prawny do wyłącznego korzystania z nieruchomości (prawny akt własności, umowa najmu komercyjnego, dzierżawy lub leasing), w którym realizuje, obowiązujący przez cały czas trwania przedmiotowej umowy. 7. Oświadczenie o: a) posiadaniu wydzielonej struktury organizacyjnej zespołu SOC funkcjonującej na rynku od min 6 lat przed dniem złożenia oferty, chyba że okres prowadzonej działalności jest krótszy – to w tym okresie b) lokalizacji SOC na terytorium Rzeczpospolitej Polskiej oraz przetwarzaniu danych wyłącznie na obszarze UE/EOG/NATO c) dysponowaniu Dedykowanym Biurem Obsługi Klienta (BOK) w trybie 24/7/365 z pojedynczym punktem kontaktu (SPOC) w języku polskim; d) dysponowania aktywną i przetestowaną lokalizacją zapasową biura SOC; 8. Wypełniony i podpisany wykaz osób – wzór załącznik nr 4 do SWZ. 9. Oświadczenie, z którego wynika podział prac, o którym mowa w pkt IV ppkt 4 SWZ (jeśli dotyczy); 10. Oświadczenie, o zgodności oferowanego przedmiotu zamówienia z zasadą DNSH wraz przedłożeniem kart katalogowych, specyfikacji technicznych producenta lub dokumentów równoważnych, np. deklaracji ECMA-370, z które potwierdzą zgodność z zasadą DSNH. 11. Tabela zgodności (rozwiązania równoważne) wraz z potrzebnymi dokumentami, o których mowa w Rozdziale II pkt 4 SWZ (jeśli dotyczy). Kryteria oceny ofert: Cena 100% Miejsce realizacji: Katowice