ZAPYTANIE OFERTOWE nr.3 - „Dostawa i wdrożenie rozwiązań technicznych w obszarze IT/OT ” w ramach realizacji projektu „Wzmocnienie Cyberodporności GZUW Fredropol”

ZAPYTANIE OFERTOWE nr.3 - „Dostawa i wdrożenie rozwiązań technicznych w obszarze IT/OT ” w ramach realizacji projektu „Wzmocnienie Cyberodporności GZUW Fredropol” 1. Przedmiotem zamówienia jest dostawa, instalacja, konfiguracja, wdrożenie , integracja, uruchomienie, wykonanie testów odbiorowych, przekazanie do eksploatacji oraz utrzymanie zintegrowanego zestawu rozwiązań technicznych i organizacyjnych służących podniesieniu poziomu cyberbezpieczeństwa środowiska IT oraz OT/ICS Zamawiającego. 2. Cel realizacji zamówienia : 1. zwiększenie odporności infrastruktury IT oraz OT/ICS na cyberzagrożenia; 2. ograniczenie ryzyka utraty dostępności usług krytycznych dla działalności Zamawiającego; 3. poprawa widoczności zasobów, użytkowników, urządzeń, zdarzeń i podatności; 4. uporządkowanie zarządzania podatnościami, incydentami, zmianami i konfiguracją; 5. wzmocnienie segmentacji sieci oraz separacji środowiska IT od OT; 6. wdrożenie kontrolowanego dostępu użytkowników, urządzeń, administratorów i podmiotów serwisowych; 7. zapewnienie centralnego logowania, raportowania i monitorowania zdarzeń bezpieczeństwa; 8. zapewnienie ochrony stacji roboczych, serwerów, maszyn wirtualnych oraz wybranych zasobów OT; 9. zapewnienie bezpiecznego przechowywania danych, kopii zapasowych i konfiguracji; 10. przygotowanie Zamawiającego do skutecznego reagowania na incydenty oraz odtwarzania działania po awarii lub ataku. 3. Zakres zamówienia obejmuje następujące pakiety funkcjonalne : 1. Pakiet sieciowy, UTM/NGFW, segmentacja i kontrola dostępu do sieci 2. Pakiet zarządzania podatnościami i testów bezpieczeństwa IT/OT 3. Pakiet inwentaryzacji, CMDB, ITSM, monitoringu i zarządzania zmianą 4. Zintegrowana ochrona punktów końcowych, centralne monitorowanie bezpieczeństwa oraz zarządzana detekcja i reakcja 5. Pakiet infrastruktury serwerowej, wirtualizacji, macierzy, NAS i kopii zapasowych 6. Pakiet zarządzania tożsamością, dostępem i hasłami 7. Pakiet bezpiecznego dostępu do środowiska OT/ICS Strona: 4/19 8. Pakiet zasilania awaryjnego dla produktów i rozwiązań bezpieczeństwa 9. Pakiet usług wdrożeniowych, dokumentacyjnych, szkoleniowych i utrzymaniowych Szczegółowy opis przedmiotu zamówienia zawiera załącznik nr.10 do Zapytania Ofertowego . Warunki udziału: Wiedza i doświadczenie: Zamawiający uzna warunek za spełniony jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert w postępowaniu (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie) wykonał co najmniej dwa zamówienia, które polegały na dostawie , konfiguracji i wdrożeniu systemów poprawiających bezpieczeństwo zasobów IT lub OT obejmujących co najmniej systemy bezpieczeństwa sieciowego , infrastrukturę macierzowoserwerową oraz systemy do backupu danych o wartości zamówienia co najmniej 400 tys. zł brutto każde . Osoby zdolne do wykonania zamówienia: Zamawiający uzna warunek za spełniony jeżeli Wykonawca wykaże, że dysponuje lub będzie dysponował osobami zdolnymi na czas realizacji zamówienia tj.: a) Kierownika projektu który posiada : - przynajmniej jeden ważny certyfikat zarządzania np. PMP,Prince Practitioner,Agile Practitioner lub równoważny - co najmniej trzyletnie doświadczenie zawodowe w koordynowaniu lub nadzorowaniu projektów wdrożeniowych z zakresu infrastruktury IT w tym rozwiązań bezpieczeństwa UTM/NGFW, infrastruktury sieciowej, serwerowo-macierzowej lub systemów do backupu. - w tym okresie był odpowiedzialny za co najmniej 2 wdrożenia rozwiązań poprawiających bezpieczeństwo zasobów IT lub OT o wartości min. 400 tyś zł brutto każde b) Inżynier ds. infrastruktury serwerowej i wirtualizacji który posiada : - aktualny certyfikat rozwiązań serwerowych lub pamięci masowych na poziomie min. Professional wydany przez producenta oferowanych serwerów lub macierzy lub certyfikat wydany przez innych uznanych producentów takich systemów , - doświadczenie w realizacji co najmniej 2 projektów wdrożeniowych obejmujących dostawę, instalację, konfigurację lub uruchomienie rozwiązań z zakresu infrastruktury serwerowomacierzowej lub systemów do backupu danych . c) Inżynier infrastruktury sieciowej i cyberbezpieczeństwa który posiada: -aktualny certyfikat producenta oferowanych rozwiązań bezpieczeństwa UTM/NGFW lub certyfikat producenta oferowanych rozwiązań sieciowych lub certyfikat innych uznanych producentów takich rozwiązań -doświadczenie w realizacji co najmniej 2 projektów wdrożeniowych obejmujących dostawę, instalację, konfigurację oraz wdrożenie rozwiązań z zakresu infrastruktury sieciowej oraz bezpieczeństwa sieciowego lub systemów bezpieczeństwa ( np. DLP , NAC , SIEM itp.) Dodatkowe warunki udziału: 1. Zamawiający wykluczy Wykonawcę który jest podmiotem powiązanym z Zamawiającym osobowo lub kapitałowo. Przez powiązania kapitałowe lub osobowe rozumie się wzajemne powiązania między Zamawiającym lub osobami upoważnionymi do zaciągania zobowiązań w imieniu zamawiającego lub osobami wykonującymi w imieniu Zamawiającego czynności związane z przeprowadzeniem procedury wyboru Wykonawcy aWykonawcą, polegające w szczególności na: a) uczestniczeniu w spółce jako wspólnik spółki cywilnej lub spółki osobowej, b) posiadaniu co najmniej 10% udziałów lub akcji, o ile niższy próg nie wynika z przepisów prawa. c) pełnieniu funkcji członka organu nadzorczego lub zarządzającego, prokurenta, pełnomocnika, d) pozostawaniu w związku małżeńskim, w stosunku pokrewieństwa lub powinowactwa w linii prostej, pokrewieństwa drugiego stopnia lub powinowactwa drugiego stopnia w linii bocznej lub w stosunku przysposobienia, opieki lub kurateli, albo pozostawaniu we wspólnym pożyciu z wykonawcą, jego zastępcą prawnym lub członkami organów zarządzających lub organów nadzorczych wykonawców ubiegających się o udzielenie zamówienia e) pozostawaniu z Wykonawcą w takim stosunku prawnym lub faktycznym, że istnieje uzasadniona wątpliwość co do ich bezstronności lub niezależności w związku z postępowaniem o udzielenie zamówienia. Strona: 9/19 2. Zamawiający również wykluczy Wykonawcę w następujących przypadkach: a) w stosunku do którego otwarto likwidację, ogłoszono upadłość, którego aktywami zarządza likwidator lub sąd, zawarł układ z wierzycielami, którego działalność gospodarcza jest zawieszona albo znajduje się on w innej tego rodzaju sytuacji wynikającej z podobnej procedury przewidzianej w przepisach miejsca wszczęcia tej procedury; b) Zamawiający w związku w wejściem w życie ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (t.j.Dz. U. z 2025 poz. 514) wykluczy z postępowania Wykonawcę, wobec którego zachodzą podstawy wykluczenia o których mowa w art.7 ust.1 ustawy. c) Zamawiający w związku rozporządzeniem Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L 229 z 31.7.2014, str. 1), dalej: rozporządzenie 833/2014, w brzmieniu nadanym rozporządzeniem Rady (UE) 2025/2033 w sprawie zmiany rozporządzenia (UE) nr 833/2014 dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz.U.UE.L.2025.2033), wykluczy z postępowania Wykonawcę wobec którego zachodzą podstawy wykluczenia o których mowa w art.5k w/w rozporządzenia. 3. Zamawiający również wykluczy Wykonawcę w przypadku wystąpienia konfliktu interesów, który może zakłócić konkurencje oraz spowodować nierówne traktowanie wykonawców w sytuacji gdy Wykonawca lub podmiot, który należy z wykonawcą do tej samej grupy kapitałowej doradzał lub w inny sposób był zaangażowany w przygotowanie niniejszego postępowania o udzielenie zamówienia . Lista wymaganych dokumentów/oświadczeń: Do formularza oferty należy dołączyć wymagane zapisami zapytania dokumenty, tj.: a) Załącznik nr 2 - Oświadczenie o braku podstaw do wykluczenia b) Załącznik nr 3 - Oświadczenie o spełnieniu warunków udziału c) Załącznik nr 4 - Wykaz dostaw d) Załącznik nr 5 - Wykaz osób e) Załącznik nr 6 - kalkulacja ceny oferty z opisem rozwiązań f) Załącznik nr 7- Zobowiązanie podmiotu udostępniającego zasoby ( jeśli dotyczy ) g) Załącznik nr 8- Oświadczenie konsorcjum ( jeśli dotyczy ) h) Przedmiotowe środki dowodowe określone w załączniku nr.6 i) Pełnomocnictwo w przypadku, gdy oferta lub inne dokumenty podpisane będą przez Pełnomocnika j) Pełnomocnictwo do reprezentowania wszystkich Wykonawców wspólnie ubiegających się o udzielenie zamówienia k) Dowody należytego wykonania dostaw l) Dokument potwierdzający wniesienie wadium lub wadium w oryginale w postaci elektronicznej, opatrzonej kwalifikowanym podpisem elektronicznym osób upoważnionych do jego wystawienia (jeżeli wykonawca wnosi wadium w formie niepieniężnej). Kryteria oceny ofert: Kryterium Cena brutto (C) - znaczenie w ocenie 80% = 80 pkt, obliczane wg. wzoru: Liczba punktów = (C min. /C of.) x 80 pkt Gdzie: C min. – Cena najniższa spośród wszystkich ofert C of. - Cena podana w ofercie badanej Liczba uzyskanych pkt. jest zaokrąglana do dwóch miejsc po przecinku Kryterium Doświadczenie kierownika projektu (DK )znaczenie w ocenie 10% =10 pkt, posiada następujące zasady punktacji: a) za każdy zakończony projekt wdrożeniowy obejmujący poprawę cyberbezpieczeństwainfrastruktury IT lub OT o wartości min. 400 tyś zł brutto w którym wskazana osoba kierowała -5pkt Kryterium Skrócenie terminu dostawy urządzeń ( ST ) Ocena kryterium – skrócenie terminu wykonania dostawy urządzeń w stosunku do terminu określonego w ust. 4.1. Zapytania zostanie dokonana poprzez zastosowanie punktacji wg. ust. 7.3. Zapytania Miejsce realizacji: Fredropol