ŚWIADCZENIE USŁUG AUDYTU SZBI NA ZGODNOŚĆ Z KRI/UOKSC ORAZ AUDYTU CYBERBEZPIECZEŃSTWA SIECI OT

ŚWIADCZENIE USŁUG AUDYTU SZBI NA ZGODNOŚĆ Z KRI/UOKSC ORAZ AUDYTU CYBERBEZPIECZEŃSTWA SIECI OT Przedmiotem zamówienia jest Część 1. Audyt SZBI na zgodność z KRI/UoKSC Szczegółowy opis przedmiotu zamówienia stanowi załącznik nr 1a do niniejszego Zapytania Ofertowego. Przedmiotem zamówienia jest: Część 2. Audyt cyberbezpieczeństwa sieci OT Szczegółowy opis przedmiotu zamówienia stanowi załącznik nr 1b do niniejszego Zapytania Ofertowego. Warunki udziału: Osoby zdolne do wykonania zamówienia: Część 1. Audyt SZBI na zgodność z KRI/UoKSC: Zamawiający wymaga, aby Wykonawca skierował do realizacji zamówienia co najmniej 1 (jedną) osobę pełniącą funkcję Audytora wiodącego, legitymującą się co najmniej jednym z poniższych certyfikatów uprawniających do przeprowadzenia audytu, wymienionych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. z 2018 r. poz. 1999), wydanym na podstawie art. 15 ust. 8 ustawy o krajowym systemie cyberbezpieczeństwa, w brzmieniu obowiązującym na dzień składania ofert: a. Certified Internal Auditor (CIA); b. Certified Information System Auditor (CISA); c. certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001, wydany przez jednostkę oceniającą zgodność, akredytowaną w zakresie certyfikacji osób zgodnie z ustawą z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku; d. certyfikat audytora wiodącego systemu zarządzania ciągłością działania według normy PN-EN ISO 22301, wydany przez jednostkę oceniającą zgodność, akredytowaną w zakresie certyfikacji osób zgodnie z ww. ustawą; e. Certified Information Security Manager (CISM); f. Certified in Risk and Information Systems Control (CRISC); g. Certified in the Governance of Enterprise IT (CGEIT); h. Certified Information Systems Security Professional (CISSP); i. Systems Security Certified Practitioner (SSCP); j. Certified Reliability Professional; k. certyfikat uprawniający do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert. W skład zespołu audytowego mogą wchodzić również inne osoby. Raport z Audytu podpisuje Audytor wiodący. Lista wymaganych dokumentów/oświadczeń: Do oferty Wykonawca zobowiązany jest dołączyć następujące dokumenty i oświadczenia: a) Formularz ofertowy b) Oświadczenie o braku podstaw do wykluczenia oraz oświadczenie o spełnieniu warunków niezależności, o których mowa w pkt 4.7, oraz oświadczenie o przestrzeganiu zasady DNSH (stanowiące część formularza ofertowego); c) Wykaz osób skierowanych do realizacji zamówienia (Załącznik nr 3) wraz z kopią certyfikatu Audytora wiodącego. d) Wykaz zrealizowanych usług oraz dokumenty potwierdzające ich należyte wykonanie (Załącznik nr 4) e) Zobowiązanie podmiotu udostępniającego zasoby (Załącznik nr 5) – jeżeli Wykonawca polega na zdolnościach (osobach) innych podmiotów. f) Oświadczenie wymagane od Wykonawcy w zakresie wypełnienia obowiązków informacyjnych wynikających z RODO (stanowiące część formularza ofertowego). g) Pełnomocnictwo – jeżeli ofertę podpisuje osoba upoważniona. Wiedza i doświadczenie: Część 1. Audyt SZBI na zgodność z KRI/UoKSC: Zamawiający wymaga, aby Wykonawca wykazał, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał lub wykonuje co najmniej 1 (jedną) usługę polegającą na przeprowadzeniu audytu bezpieczeństwa informacji lub audytu zgodności z Krajowymi Ramami Interoperacyjności (KRI)/ ustawą o krajowym systemie cyberbezpieczeństwa (UoKSC). Powyższe warunki dla części 1-2 będą weryfikowane na podstawie złożonego przez Wykonawcę Wykazu zrealizowanych usług wraz z załączeniem dokumentów potwierdzających należyte wykonanie usług (np. referencje, protokoły odbioru usług lub inne, z których będzie jednoznacznie wynikać należyte wykonanie usługi). Wiedza i doświadczenie: Część 2. Audyt cyberbezpieczeństwa sieci OT Zamawiający wymaga, aby Wykonawca wykazał, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał lub wykonuje co najmniej 1 (jedną) usługę polegającą na przeprowadzeniu audytu cyberbezpieczeństwa (audytu bezpieczeństwa) sieci lub systemów technologii operacyjnej OT/ICS/SCADA albo audytu bezpieczeństwa infrastruktury sieciowej obejmującego środowisko OT/ICS/SCADA. Powyższe warunki dla części 1-2 będą weryfikowane na podstawie złożonego przez Wykonawcę Wykazu zrealizowanych usług wraz z załączeniem dokumentów potwierdzających należyte wykonanie usług (np. referencje, protokoły odbioru usług lub inne, z których będzie jednoznacznie wynikać należyte wykonanie usługi). Osoby zdolne do wykonania zamówienia: Część 2. Audyt cyberbezpieczeństwa sieci OT Zamawiający wymaga, aby Wykonawca skierował do realizacji zamówienia co najmniej: 1) Audytora wiodącego – 1 (jedną) osobę legitymującą się co najmniej jednym z poniższych certyfikatów uprawniających do przeprowadzenia audytu, wymienionych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. z 2018 r. poz. 1999), wydanym na podstawie art. 15 ust. 8 ustawy o krajowym systemie cyberbezpieczeństwa, w brzmieniu obowiązującym na dzień składania ofert: a) Certified Internal Auditor (CIA); b) Certified Information System Auditor (CISA); c) certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001, wydany przez jednostkę oceniającą zgodność, akredytowaną w zakresie certyfikacji osób zgodnie z ustawą z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku; d) certyfikat audytora wiodącego systemu zarządzania ciągłością działania według normy PN-EN ISO 22301, wydany przez jednostkę oceniającą zgodność, akredytowaną w zakresie certyfikacji osób zgodnie z ww. ustawą; e) Certified Information Security Manager (CISM); f) Certified in Risk and Information Systems Control (CRISC); g) Certified in the Governance of Enterprise IT (CGEIT); h) Certified Information Systems Security Professional (CISSP); i) Systems Security Certified Practitioner (SSCP); j) Certified Reliability Professional; k) certyfikat uprawniający do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert. 2) Eksperta OT/ICS – 1 (jedną) osobę, która w okresie ostatnich 3 lat przed upływem terminu składania ofert uczestniczyła w realizacji co najmniej 1 (jednej) usługi polegającej na audycie lub ocenie bezpieczeństwa sieci lub systemów technologii operacyjnej (OT/ICS/SCADA). Funkcje, o których mowa w pkt 1 i 2, mogą być pełnione przez jedną osobę, jeżeli spełnia ona łącznie oba wymagania. Raport z Audytu podpisuje Audytor wiodący. Ta sama osoba może zostać wskazana do realizacji Części 1 i Części 2. Uwaga (dotyczy Części 1 i 2): Certyfikat musi być ważny na dzień składania ofert oraz przez cały okres realizacji zamówienia. W przypadku upływu ważności certyfikatu w trakcie realizacji umowy Wykonawca – bez odrębnego wezwania – przedstawia dokument potwierdzający jego przedłużenie lub nowy certyfikat, najpóźniej w dniu wygaśnięcia dotychczasowego dokumentu. Sposób potwierdzenia (Części 1 i 2): Wykaz osób (Załącznik nr 3) wraz z kopią certyfikatu Audytora wiodącego. Doświadczenie Eksperta OT/ICS potwierdza się wskazaniem w Wykazie osób usługi (przedmiot, zamawiający lub branża, okres realizacji, pełniona rola); Zamawiający nie wymaga referencji. Lista wymaganych dokumentów/oświadczeń: Do oferty Wykonawca zobowiązany jest dołączyć następujące dokumenty i oświadczenia: a) Formularz ofertowy b) Oświadczenie o braku podstaw do wykluczenia oraz oświadczenie o spełnieniu warunków niezależności, o których mowa w pkt 4.7, oraz oświadczenie o przestrzeganiu zasady DNSH (stanowiące część formularza ofertowego); c) Wykaz osób skierowanych do realizacji zamówienia (Załącznik nr 3) wraz z kopią certyfikatu Audytora wiodącego. d) Wykaz zrealizowanych usług oraz dokumenty potwierdzające ich należyte wykonanie (Załącznik nr 4) e) Zobowiązanie podmiotu udostępniającego zasoby (Załącznik nr 5) – jeżeli Wykonawca polega na zdolnościach (osobach) innych podmiotów. f) Oświadczenie wymagane od Wykonawcy w zakresie wypełnienia obowiązków informacyjnych wynikających z RODO (stanowiące część formularza ofertowego). g) Pełnomocnictwo – jeżeli ofertę podpisuje osoba upoważniona. Kryteria oceny ofert: Cena 100%. Szczegółowy opis oceny kryterium znajduje się w załączonym zapytaniu ofertowym. Cena 100%. Szczegółowy opis oceny kryterium znajduje się w załączonym zapytaniu ofertowym. Miejsce realizacji: Grodzisko Dolne