„Wdrożenie rozwiązań poprawiających cyberbezpieczeństwo na obszarze działania PWKC w Pionkach Sp. z o.o.”, w konkursie grantowym „Cyberbezpieczne Wodociągi”, finansowanym ze środków Unii Europejskiej w ramach Instrumentu na rzecz Odbudowy i Zwiększania Odporności (KPO), Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL. Numer naboru: KPOD.05.10-CW.01-001/25.

„Wdrożenie rozwiązań poprawiających cyberbezpieczeństwo na obszarze działania PWKC w Pionkach Sp. z o.o.”, w konkursie grantowym „Cyberbezpieczne Wodociągi”, finansowanym ze środków Unii Europejskiej w ramach Instrumentu na rzecz Odbudowy i Zwiększania Odporności (KPO), Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL. Numer naboru: KPOD.05.10-CW.01-001/25. Przedmiotem zamówienia jest realizacja następujących pozycji w ramach projektu „Wdrożenie rozwiązań poprawiających cyberbezpieczeństwo na obszarze działania PWKC w Pionkach Sp. z o.o.”: Pozycja 1 – Dostawa urządzenia klasy UTM (Unified Threat Management) – 1 szt., wraz z licencjami, subskrypcjami i wsparciem producenta; Pozycja 2 – Dostawa oprogramowania klasy XDR (Extended Detection and Response) – 30 licencji; Pozycja 3 – Dostawa certyfikatów SSL dla domen użytkowanych przez Zamawiającego, w szczególności dla hostingu poczty elektronicznej oraz hostingu domeny strony internetowej; Pozycja 4 – Dostawa i wdrożenie zintegrowanej platformy zapewniającej monitorowanie i detekcję zagrożeń na endpointach i w sieci, centralizację oraz analizę zdarzeń bezpieczeństwa, monitoring dostępności i wydajności infrastruktury informatycznej, zarządzanie incydentami oraz monitoring bezpieczeństwa tożsamości użytkowników i usług katalogowych; z wykorzystaniem wdrożonej platformy Wykonawca świadczy usługę aktywnego monitoringu bezpieczeństwa sieci przez okres określony w OPZ (12 miesięcy); Pozycja 5 – Wdrożenie oprogramowania i rozwiązań z zakresu cyberbezpieczeństwa wraz z usługą hardeningu. Szczegółowy zakres, wymagania, minimalne, produkty i zasady odbioru poszczególnych pozycji określa Załącznik nr 2 Warunki udziału: Uprawnienia do wykonywania określonej działalności lub czynności: O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy wykażą zdolność do występowania w obrocie gospodarczym. Sposób oceny: Zamawiający uzna ten warunek za spełniony, jeżeli Wykonawca wykaże, że jest wpisany do jednego z rejestrów zawodowych lub handlowych prowadzonych w kraju, w którym ma siedzibę lub miejsce zamieszkania (np. KRS, CEIDG w przypadku podmiotów krajowych). Potencjał techniczny: Wykonawca musi posiadać wdrożone i utrzymywane systemy zarządzania, potwierdzone aktualnymi certyfikatami wydanymi przez jednostki certyfikujące akredytowane przez Polskie Centrum Akredytacji (PCA) lub przez inne równoważne jednostki oceniające zgodność, przy czym dokumenty równoważne muszą potwierdzać spełnianie wymagań nie niższych niż wymagania wynikające z odpowiednich norm. Wymagane są certyfikaty potwierdzające zgodność z: ISO 9001:2015 – system zarządzania jakością; ISO 22301:2019 – system zarządzania ciągłością działania; ISO/IEC 27001Certyfikaty lub dokumenty równoważne muszą obejmować zakresem działalność związaną z realizacją przedmiotu zamówienia. Na potwierdzenie spełniania tego warunku Zamawiający przed wyborem najkorzystniejszej oferty wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie kopii wszystkich trzech certyfikatów wraz z zakresem certyfikacji i datą ważności. W przypadku dokumentów równoważnych Wykonawca składa ponadto dokument potwierdzający akredytację jednostki certyfikującej oraz uzasadnienie równoważności. W przypadku braku, niekompletności lub błędów tych dokumentów Zamawiający wezwie Wykonawcę do ich złożenia, poprawienia lub uzupełnienia na zasadach pkt 8.4:2022 – system zarządzania bezpieczeństwem informacji. 5.3.2. Wymagania dotyczące osób skierowanych do realizacji zamówienia Wykonawca spełni warunek, jeżeli wykaże, że dysponuje lub będzie dysponował osobami, które skieruje do realizacji zamówienia, posiadającymi doświadczenie, wykształcenie oraz kwalifikacje zawodowe określone poniżej, tj. zespołem co najmniej 4 (czterech) specjalistów bezpieczeństwa IT, w tym: O-1 – co najmniej 1 (jedna) osoba posiadająca certyfikat techniczny wystawiony przez producenta urządzeń UTM, potwierdzający kompetencje z zakresu wdrażania, konfigurowania i administracji systemów klasy UTM; O-2 – co najmniej 2 (dwie) osoby posiadające certyfikat inżynierski wystawiony przez producenta systemu XDR; O-3 – co najmniej 1 (jedna) osoba posiadająca wiedzę i doświadczenie z zakresu zarządzania podatnościami; O-4 – co najmniej 1 (jedna) osoba posiadająca wiedzę i doświadczenie z zakresu wdrażania i konfigurowania systemów monitoringu zdarzeń, potwierdzone certyfikatem inżynierskim wystawionym przez producenta; O-5 – co najmniej 2 (dwie) osoby posiadające ważne certyfikaty techniczne wystawione przez producenta rozwiązań sieciowych, potwierdzające kompetencje z zakresu administracji i konfiguracji sieci LAN, WiFi. Zamawiający dopuszcza, aby jedna z osób posiadała więcej niż jeden certyfikat i została wskazana na potwierdzenie kilku wymagań (kodów), jeżeli spełnia każde z nich. Zespół musi jednak liczyć co najmniej 4 (cztery) różne osoby, a każde z wymagań O-2 i O-5 musi zostać potwierdzone przez co najmniej 2 (dwie) różne osoby. Oznaczenia O-1 – O-5 stosuje się w Załączniku nr 6. Dla wszystkich nazwanych certyfikatów dopuszcza się certyfikaty równoważne, na zasadach określonych w pkt 3.4. Zasady korzystania z zasobów podmiotów trzecich określa pkt 5.5, a zasady podwykonawstwa – pkt 17. Wiedza i doświadczenie: Zamawiający uzna warunek dotyczący doświadczenia za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie) należycie wykonał, a w przypadku świadczeń powtarzających się lub ciągłych również należycie wykonuje, następujące usługi i dostawy: A. usługi aktywnego monitoringu bezpieczeństwa sieci, obejmujące monitorowanie zdarzeń i incydentów bezpieczeństwa oraz reagowanie na incydenty, świadczone na rzecz co najmniej 3 (trzech) podmiotów; B. dostawa i wdrożenie systemów klasy EDR – co najmniej 3 (trzy) usługi obejmujące wdrożenie i uruchomienie systemu EDR, z których każda obejmowała monitoring co najmniej 200 urządzeń końcowych (endpointów); C. dostawa i wdrożenie systemów monitoringu zdarzeń – co najmniej 3 (trzy) usługi obejmujące wdrożenie i uruchomienie systemu monitoringu zdarzeń; D. co najmniej 2 (dwie) usługi w zakresie zarządzania infrastrukturą informatyczną, obejmujące monitorowanie systemów bezpieczeństwa wraz z audytem konfiguracji i zabezpieczeń systemów; E. co najmniej 3 (trzy) wykonane dostawy sprzętu i oprogramowania z zakresu cyberbezpieczeństwa, o wartości nie mniejszej niż 200 000,00 zł brutto każda. Jeżeli Wykonawca powołuje się na doświadczenie w realizacji dostaw lub usług wykonywanych wspólnie z innymi wykonawcami, wykaz może dotyczyć wyłącznie tych dostaw lub usług, w których wykonaniu Wykonawca bezpośrednio i faktycznie uczestniczył. Kryteria oceny ofert: Jedynym kryterium oceny ofert jest łączna cena brutto – waga 100%. Punkty przyznaje się według wzoru: C = (Cmin / Cbad) × 100 pkt, gdzie Cmin oznacza najniższą łączną cenę brutto spośród ofert podlegających ocenie, a Cbad - łączną cenę brutto oferty ocenianej. Wynik zaokrągla się do dwóch miejsc po Miejsce realizacji: Pionki