„Zakup i wdrożenie zabezpieczeń infrastruktury teleinformatycznej i operacyjnej wykorzystywanej do prowadzenia działalności wodociągowo-kanalizacyjnej przez Gminę Zawonia w ramach projektu „Cyberbezpieczne Wodociągi” w ramach Konkursu grantowego pn. “Cyberbezpieczne Wodociągi” o numerze KPOD.05.10-CW.01-001/25"

„Zakup i wdrożenie zabezpieczeń infrastruktury teleinformatycznej i operacyjnej wykorzystywanej do prowadzenia działalności wodociągowo-kanalizacyjnej przez Gminę Zawonia w ramach projektu „Cyberbezpieczne Wodociągi” w ramach Konkursu grantowego pn. “Cyberbezpieczne Wodociągi” o numerze KPOD.05.10-CW.01-001/25" Przedmiotem zamówienia jest dostawa, wdrożenie, instalacja, konfiguracja, integracja, uruchomienie i przetestowanie zabezpieczeń infrastruktury teleinformatycznej i operacyjnej wykorzystywanej do prowadzenia działalności wodociągowo-kanalizacyjnej przez Gminę Zawonia, wraz z wykonaniem wymaganej dokumentacji, audytów, usług inżynieryjnych i szkoleń. Zamówienie realizowane jest w ramach projektu „Cyberbezpieczne Wodociągi” w ramach konkursu grantowego nr KPOD.05.10-CW.01-001/25 i obejmuje działania w obszarach organizacyjnym, technicznym i kompetencyjnym, dotyczące środowisk IT i OT Zamawiającego. Przedmiot zamówienia stanowi jeden zintegrowany zakres rzeczowy i funkcjonalny. Szczegółowy opis przedmiotu zamówienia znajduje sie w Zalaczniku nr 1 do zapytania ofertowego. Warunki udziału: Sytuacja ekonomiczna i finansowa: Wykonawca spełni warunek, jeżeli wykaże, że jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na sumę gwarancyjną nie mniejszą niż 1 000 000,00 zł (słownie: jeden milion złotych). Wiedza i doświadczenie: Wykonawca zobowiązany jest wykazać, że dysponuje lub będzie dysponował zespołem personelu kluczowego składającym się z co najmniej trzech różnych osób, które zostaną skierowane do realizacji zamówienia. Spośród osób należących do personelu kluczowego Wykonawca wyznaczy Kierownika projektu, odpowiedzialnego za prowadzenie projektu, koordynację techniczną oraz nadzór nad zgodnością realizacji zamówienia z wymaganiami dotyczącymi cyberbezpieczeństwa, oraz Audytora, odpowiedzialnego za przygotowanie i przeprowadzenie audytu określonego w OPZ nr 22 oraz sporządzenie raportu z audytu. W wykazie osób Wykonawca określi funkcje i zakres czynności powierzonych wszystkim wskazanym osobom. - Kierownik projektu oraz co najmniej dwie inne osoby należące do personelu kluczowego muszą posiadać, każda z osobna, co najmniej jeden z następujących certyfikatów: 1. ISA/IEC 62443 Cybersecurity Expert; 2. CISA, Certified Information Systems Auditor; 3. ITIL Expert; 4. CCIE, Cisco Certified Internetwork Expert; 5. NCIE, NetApp Certified Implementation Engineer; albo certyfikat równoważny do co najmniej jednego z wymienionych powyżej. - Audytor musi spełniać wymagania dotyczące kwalifikacji audytorów określone w art. 15 ust. 2 pkt 2 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. W przypadku wykazywania kwalifikacji na podstawie praktyki stosuje się również art. 15 ust. 3 tej ustawy. Wykonawca wskaże podstawę, na której wykazuje spełnienie przez Audytora wymagań ustawowych. Powierzenie czynności audytowych musi uwzględniać wymagania niezależności określone w art. 15 ust. 2a tej ustawy. - Dopuszcza się posiadanie przez różne osoby tego samego rodzaju certyfikatu. Posiadanie kilku certyfikatów przez jedną osobę nie zastępuje obowiązku wskazania trzech różnych osób spełniających wymaganie określone w lit. c. Certyfikat posiadany przez Audytora może jednocześnie potwierdzać spełnienie wymagania określonego w lit. c oraz wymagania określonego w lit. d, jeżeli spełnia wymagania przewidziane dla obu tych warunków. Za certyfikat równoważny do certyfikatu wymienionego w lit. c Zamawiający uzna imienny certyfikat wydany przez producenta technologii, niezależną jednostkę certyfikującą lub organizację branżową, uzyskany po pozytywnej weryfikacji wiedzy lub umiejętności, potwierdzający kompetencje na poziomie nie niższym oraz w zakresie tematycznym odpowiadającym co najmniej jednemu z wymienionych certyfikatów. Dopuszcza się certyfikaty będące oficjalnymi następcami wymienionych certyfikatów, pod warunkiem spełnienia powyższych wymagań. Samo zaświadczenie potwierdzające uczestnictwo w szkoleniu nie stanowi certyfikatu równoważnego. Powyższe zasady równoważności nie zastępują wymagań ustawowych dotyczących kwalifikacji Audytora. Na potwierdzenie spełnienia warunku Wykonawca przedstawi, na wezwanie Zamawiającego, wykaz osób oraz kopie certyfikatów lub dokumenty wystawców potwierdzające ich posiadanie. W odniesieniu do Audytora Wykonawca przedstawi dokumenty potwierdzające spełnienie wymagania określonego w lit. d, odpowiednio do wskazanej podstawy ustawowej. Jeżeli wystawca przewiduje okres ważności lub obowiązek odnawiania certyfikatu, wymagania te muszą być spełnione na dzień upływu terminu składania ofert. W przypadku przedstawienia certyfikatu równoważnego Wykonawca wskaże certyfikat, względem którego wykazuje równoważność, oraz przedstawi dokumenty wystawcy umożliwiające porównanie zakresu tematycznego, poziomu kompetencji, sposobu ich weryfikacji oraz zasad ważności certyfikatu. Zamawiający nie ustanawia dodatkowych wymagań dotyczących liczby wdrożeń, audytów lub szkoleń zrealizowanych przez poszczególne osoby należące do personelu kluczowego. Postanowienie to nie uchyla obowiązku udokumentowania praktyki Audytora, jeżeli Wykonawca na tej podstawie wykazuje spełnienie wymagania określonego w lit. d. Doświadczenie w realizacji zamówień jest oceniane na zasadach określonych w ust. 5. a. Wykonawca zobowiązany jest wykazać, że w okresie ostatnich 3 lat liczonych wstecz od dnia, w którym upływa termin składania ofert, a jeżeli okres prowadzenia działalności jest krótszy, w tym okresie, należycie wykonał: 1. co najmniej dwa zamówienia, z których każde obejmowało dostawę i wdrożenie systemu lub rozwiązania z zakresu cyberbezpieczeństwa w środowisku IT lub OT; 2. co najmniej jedną usługę audytu bezpieczeństwa informacji lub cyberbezpieczeństwa, obejmującą ocenę zabezpieczeń technicznych lub organizacyjnych oraz sporządzenie i przekazanie raportu z audytu; 3. co najmniej jedną usługę obejmującą przygotowanie i przeprowadzenie szkolenia z zakresu bezpieczeństwa informacji lub cyberbezpieczeństwa. Kryteria oceny ofert: Cena - C - 60% W kryterium Cena oferta może uzyskać maksymalnie 60 punktów. Punkty w kryterium Cena zostaną obliczone według wzoru umieszczonego w załączniku: "Zapytanie ofertowe". Jakość - J - 35% W kryterium „Jakość” oferta może uzyskać maksymalnie 35 punktów. Ocena zostanie przeprowadzona na podstawie Załącznika nr 12 oraz dokumentów potwierdzających złożonych wraz z ofertą. Punktacji podlegają wyłącznie parametry określone w Załączniku nr 12. Okres gwarancji - G - 5% W kryterium „Okres gwarancji i rękojmi” oferta może uzyskać maksymalnie 5 punktów. Wykonawca wskazuje w Formularzu ofertowym jeden okres gwarancji i rękojmi obejmujący dostarczony sprzęt oraz rezultaty instalacji, konfiguracji, integracji i usług wdrożeniowych. Miejsce realizacji: Zawonia