ZAPYTANIE OFERTOWE KPO2026/03 Security Operation Center (SOC)

ZAPYTANIE OFERTOWE KPO2026/03 Security Operation Center (SOC) Integralną częścią ogłoszenia jest Zapytanie ofertowe KPO2026/03 wraz z załącznikami. ROZWIĄZANIA RÓWNOWAŻNE Zamawiający dopuszcza składanie ofert równoważnych, spełniających warunki dotyczące Przedmiotu zamówienia zawarte w niniejszym zapytaniu. We wszystkich zapisach Zapytania ofertowego oraz jego załącznikach, w których Zamawiający odwołuje się do norm, aprobat, specyfikacji technicznych, znaków towarowych, patentów, certyfikatów lub pochodzenia Zamawiający informuje, że dopuszcza możliwość zastosowania równoważnych rozwiązań, tzn. takich, których parametry techniczne są równoważne – co najmniej takie same (nie gorsze) od tych podanych w specyfikacji przedmiotu zamówienia. W przypadku, gdy w opisie Przedmiotu zamówienia, zapisach Zapytania ofertowego oraz jego załącznikach podano nazwy materiałów, produktów lub urządzeń konkretnych producentów to należy traktować to jedynie jako określenie pożądanego standardu i jakości. Przez równoważność produktu rozumie się zaoferowanie produktu, którego parametry techniczne zastosowanych materiałów są co najmniej takie same jak produktów opisanych w Zapytaniu. W przypadku zaoferowania rozwiązania równoważnego, Wykonawca zobowiązany jest wykazać równoważność zastosowanych rozwiązań. Przedmiotem zamówienia jest usługa SOC: wdrożenia i monitorowania oraz reagowania (utrzymania) dot. infrastruktury IT/OT. Wdrożenie usługi obejmuje również niezbędne oprogramowanie i urządzenia/sprzęt (określone przez Wykonawcę). Po wdrożeniu począwszy od 01.01.2027 r. - świadczenie przez Wykonawcę na rzecz Zamawiającego usługi SOC opartej o wdrożony przez Wykonawcę system. Zadania systemu: Całodobowe monitorowanie (24/7/365): Monitorowanie ruchu w sieci, logów systemowych, aplikacji oraz urządzeń końcowych w celu wychwycenia nietypowych aktywności Wykrywanie i analiza zagrożeń, identyfikacja incydentów bezpieczeństwa przy użyciu systemu SIEM Reagowanie na incydenty (Incident Response) przez podejmowanie natychmiastowych kroków w celu powstrzymania ataku Proaktywne poszukiwanie zagrożeń (Threat Hunting) przez aktywne szukanie ukrytych w systemie anomalii lub próby obejścia zabezpieczeń. W ramach zamówienie należy dokonać integracji ofertowanego rozwiązania z posiadaną przez Zamawiającego infrastrukturą tj. OT SCADA IFIX firmy GE VERNOVA. Elementem zamówienia jest również przeprowadzenie szkolenia osób wskazanych przez Zamawiającego – administratorów – w zakresie korzystania z systemu. SZCZEGÓŁOWY OPIS PRZEDMIOTU ZAMÓWIENIA ZAWARTY ZOSTAŁ W ZAŁĄCZNIKU NR 2 DO NINIEJSZEGO ZAPYTANIA OFERTOWEGO – OPIS PRZEDMIOTU ZAMÓWIENIA (OPZ) Rozliczenie finansowe zamówienia w części wdrożenie na podstawie FV na której musi znaleźć się wyszczególnienie, kwot dotyczących obszaru IT oraz obszaru OT. Termin realizacji: wdrożenie systemu nie dłużej niż 5 tygodni od dnia zawarcia umowy, monitoring systemu 36 miesięcy od 01.01.2027 r. Przez zrealizowanie wdrożenia Zamawiający rozumie datę protokołu odbioru końcowego bez uwag Planowany termin zawarcia umowy – po dokonaniu wyboru oferty najkorzystniejszej, bez zbędnej zwłoki w terminie wyznaczonym przez Zamawiającego. Warunki udziału: Uprawnienia do wykonywania określonej działalności lub czynności: 1) Uprawnienia do wykonywania określonej działalności lub czynności: Wykonawca musi posiadać uprawnienia do wykonywania działalności lub czynności w zakresie odpowiadającym przedmiotowi zamówienia. Wykonawca musi posiadać wdrożony i certyfikowany system zarządzania bezpieczeństwem informacji zgodny z normą ISO/IEC 27001 lub normą równoważną oraz posiadać wdrożone i certyfikowane zarządzanie ciągłością działania zgodne z normą ISO/IEC 22301 lub normą równoważną. Ocena spełniania warunków udziału w postępowaniu będzie dokonana na zasadzie spełnia/nie spełnia na podstawie złożonego przez Wykonawcę oświadczenia potwierdzającego powyższe, zawartego na formularzu oferty stanowiącym nr 1 do Zapytania ofertowego. Na etapie przed zawarciem umowy Wykonawca przedstawi stosowne certyfikaty. Sytuacja ekonomiczna i finansowa: 2) Sytuacja ekonomiczna i finansowa Wykonawca znajduje się w sytuacji ekonomicznej i finansowej zapewniającej wykonanie Zamówienia oraz nie znajduje się w stanie upadłości ani likwidacji, nie wszczęto wobec Wykonawcy postępowania upadłościowego czy likwidacyjnego. Ocena spełniania warunków udziału w postępowaniu będzie dokonana na zasadzie spełnia/nie spełnia na podstawie złożonego przez Wykonawcę oświadczenia potwierdzającego powyższe, zawartego na Formularzu oferty stanowiącym załącznik nr 1 do Zapytania ofertowego. Wiedza i doświadczenie: 3) Wiedza i doświadczenie Wykonawca musi posiadać niezbędną wiedzę i doświadczenie w realizacji podobnych zamówień. Wykonawca spełni warunek dotyczący doświadczenia, jeżeli wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał co najmniej dwie usługi wdrożenia i utrzymania rozwiązań z zakresu cyberbezpieczeństwa (m.in. EDR/XDR, SIEM, monitoring infrastruktury) w modelu usługowym SOC w w podmiocie zajmującym się infrastrukturą krytyczną. Minimalna wartość każdej wykazanej usługi to 200 000,00 PLN netto. Zamawiający uzna, że Wykonawca spełnia ww. warunek, jeżeli przedłoży stosowne oświadczenie, zawarte na Formularzu oferty stanowiącym nr 1 do Zapytania ofertowego oraz przedłoży wykaz, minimum 2 zrealizowanych podobnych realizacji (zgodnych z opisem powyżej) - wykaz został umieszczony na formularzu ofertowym stanowiącym nr 1 do Zapytania ofertowego. Dodatkowo na potwierdzenie należytego wykonania usług, do oferty należy załączyć referencje, protokoły lub inne dokumenty potwierdzające należyte wykonanie usług. Osoby zdolne do wykonania zamówienia: 4) Osoby zdolne do wykonania zamówienia Wykonawca musi dysponować osobami zdolnymi do wykonania zamówienia. Zmawiający wymaga posiadania zespołu osób spełniającego wymagania rozporządzenia Ministra Cyfryzacji z dnia 4 grudnia 2019 r. w sprawie warunków organizacyjnych i technicznych dla podmiotów świadczących usługi z zakresu cyberbezpieczeństwa. Wyznaczony do monitoringu personel musi posiadać odpowiednie kwalifikacje. Zamawiający wymaga aby na etapie monitoringu Wykonawca dysponował: Minimum 5 osób na zmianie, w tym - Analitycy poziomu 1 (L1) z certyfikatami np. CompTIA Security+, Blue Team Level 1 (BTL1), równoważnymi lub wyższymi, - minimum 1 analityk poziomu 2 z certyfikatem z zakresu reagowania na incydenty i analizy np. GIAC GCIH/GSOC, CompTIA CySA+, równoważnym lub wyższym, - minimum 1 Starszy Zmiany / Inżynier SOC musi posiadać certyfikat np. GIAC GCFA/GMON, CISM, CISSP, równoważnym lub wyższym. Wszystkie osoby realizujące zadania w tamach zamówienia (wdrożenie oraz monitoring), do których zastosowanie znajduje art. 8f ustawy o krajowym systemie cyberbezpieczeństwa, przed dopuszczeniem do realizacji tych zadań będą spełniały wymagania określone w tym przepisie – niekaralność. Zamawiający uzna, że Wykonawca spełnia ww. warunek, jeżeli: Wykonawca przedłoży stosowne oświadczenie, które jest elementem załącznika nr 1 Formularza oferty. Na etapie przed zawarciem umowy Wykonawca przedstawi wykaz osób wraz z dokumentacją potwierdzającą ich kwalifikacje a także potwierdzające ich niekaralność. Dodatkowe warunki udziału: 5) Dodatkowe warunki udziału: A. Wykonawca zobowiązany jest aby wszystkie pozostałe po wykonaniu zamówienia materiały zostały przetworzone, unieszkodliwione i/lub magazynowane w sposób „przyjazny środowisku” (o ile jest to możliwe by ponownie zostały użyte), co oznacza, że Wykonawca jest zobowiązany postępować zgodnie z ustawą o odpadach (tekst jednolity - Dz.U. z 2022 r., poz. 699 z późn. zm.) i zasadą „nie czyń znaczącej szkody środowisku (w tym ograniczenie drukowanych materiałów). Wymagane jest oświadczenie Wykonawcy zawarte na Formularzu oferty stanowiącym załącznik nr 1 do Zapytania ofertowego. B. RODO: oświadczenie, o wypełnieniu obowiązków informacyjnych przewidziane w art. 13 i/lub art.14 RODO wobec osób fizycznych, od których dane osobowe bezpośrednio lub pośrednio pozyskał w związku z udziałem w postępowaniu. Wymagane jest oświadczenie Wykonawcy, zawarte na Formularzu oferty stanowiącym nr 1 do Zapytania ofertowego. C. Ponadto z postępowania wykluczy się Wykonawcę, który podlega wykluczeniu także w oparciu o podstawy wykluczenia wskazane w art. 7 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego. Wymagane jest oświadczenie Wykonawcy zawarte na Formularzu oferty stanowiącym nr 1 do Zapytania ofertowego. 6) Zamawiający podejmuje odpowiednie środki, aby skutecznie zapobiegać konfliktowi interesów, a także rozpoznawać i likwidować je, gdy powstają w związku z prowadzeniem postępowania o udzielenie zamówienia lub na etapie wykonywania zamówienia, by nie dopuścić do zakłócenia konkurencji oraz zapewnić równe traktowanie wykonawców. 7) Konflikt interesów oznacza każdą sytuację, w której osoby biorące udział w przygotowaniu lub prowadzeniu postępowania o udzielenie zamówienia lub mogące wpłynąć na wynik tego postępowania mają lub mogą mieć, bezpośrednio lub pośrednio, interes finansowy, ekonomiczny lub osobisty, który postrzegać można jako zagrażający ich bezstronności i niezależności w związku z postępowaniem o udzielenie zamówienia. 8) Zamówienia nie mogą być udzielane podmiotom powiązanym z Zamawiającym osobowo lub kapitałowo, z wyłączeniem zamówień sektorowych, zamówień określonych w sekcji I. pkt. 8. ppkt. 5) lub 6) dokumentu Zamówienia udzielane w Przedsięwzięciach realizowanych w ramach inwestycji C3.1.1. oraz wyjątkowo w przypadku, w którym umożliwienie podmiotowi powiązanemu wzięcia udziału w postępowaniu jest uzasadnione ze względu na specyfikę Przedsięwzięcia lub typ OOW / i Partnera / i Podmiotu upoważnionego do ponoszenia wydatków. 9) Osoby wykonujące w imieniu zamawiającego czynności związane z procedurą wyboru wykonawcy, w szczególności osoby biorące udział w procesie oceny ofert, nie mogą być powiązane osobowo lub kapitałowo z wykonawcami, którzy złożyli oferty. Powinny być to osoby bezstronne i obiektywne. W tym celu składają oświadczenie w formie pisemnej lub w formie elektronicznej (w rozumieniu odpowiednio art. 78 i art. 78¹ Kodeksu cywilnego) o braku istnienia albo braku wpływu powiązań osobowych lub kapitałowych z wykonawcami na bezstronność postępowania. 10) Przez powiązania kapitałowe lub osobowe rozumie się wzajemne powiązania między Zamawiającym / i Partnerem / i Podmiotem upoważnionym do ponoszenia wydatków lub osobami upoważnionymi do zaciągania zobowiązań w imieniu Zamawiającego / i Partnera / i Podmiotu upoważnionego do ponoszenia wydatków lub osobami wykonującymi w imieniu Zamawiającego / i Partnera / i Podmiotu upoważnionego do ponoszenia wydatków czynności związane z przeprowadzeniem procedury wyboru wykonawcy a wykonawcą. 11) Przez powiązania osobowe i kapitałowe rozumie się: • uczestniczenie w spółce jako wspólnik spółki cywilnej lub spółki osobowej; • posiadanie co najmniej 10% udziałów lub akcji (o ile niższy próg nie wynika z przepisów prawa); • pełnienie funkcji członka organu nadzorczego lub zarządzającego, prokurenta, pełnomocnika; • pozostawanie w związku małżeńskim, w stosunku pokrewieństwa lub powinowactwa w linii prostej, pokrewieństwa lub powinowactwa w linii bocznej do drugiego stopnia, lub związanie z tytułu przysposobienia, opieki lub kurateli albo pozostawanie we wspólnym pożyciu z wykonawcą, jego zastępcą prawnym lub członkami organów zarządzających lub organów nadzorczych wykonawców ubiegających się o udzielenie zamówienia; • pozostawanie z wykonawcą w takim stosunku prawnym lub faktycznym, że istnieje uzasadniona wątpliwość co do ich bezstronności lub niezależności w związku z postępowaniem o udzielenie zamówienia. 12) Wykonawca potwierdza brak powiązań na wzorze formularza ofertowego stanowiącym Załącznik nr 1 do Zapytania ofertowego. Kryteria oceny ofert: Całkowita cena netto wdrożenia- waga 50 Wg. wzoru: (najniższa całkowita cena netto spośród ofert niepodlegających odrzuceniu)/(całkowita cena netto zaproponowana w badanej ofercie)x 50 Oferta może otrzymać w kryterium „Całkowita cena netto wdrożenia” maksymalnie 50 punktów. Cena miesięcznego abonamentu za monitoring - waga 25 (najniższa cena netto spośród ofert niepodlegających odrzuceniu)/(cena netto zaproponowana w badanej ofercie)x 25 Oferta może otrzymać w kryterium „Całkowita miesięcznego abonamentu za monitoring” maksymalnie 25 punktów Termin realizacji wdrożenia-waga 15 Wg. wzoru - wybór 1 z 2 opcji 5 tygodni – 0 pkt 4 tygodnie – 15 pkt Oferta może otrzymać w kryterium „Termin realizacji wdrożenia” maksymalnie 10 punktów. Czas reakcji na incydent krytyczny - waga 10 Wg. wzoru - wybór 1 z 3 opcji: • 30 minut – 0 pkt • 20 minut – 5 pkt • 15 minut – 10 pkt Oferta może otrzymać w kryterium „Czas reakcji na incydent krytyczny” maksymalnie 10 punktów. Miejsce realizacji: Świdnica