Dostawa, wdrożenie oraz wsparcie zintegrowanego systemu monitorowania i zarządzania bezpieczeństwem systemów teleinformatycznych i sieci wraz ze świadczeniem usługi monitorowania bezpieczeństwa system

Dostawa, wdrożenie oraz wsparcie zintegrowanego systemu monitorowania i zarządzania bezpieczeństwem systemów teleinformatycznych i sieci wraz ze świadczeniem usługi monitorowania bezpieczeństwa system

Przedmiotem zamówienia jest dostawa i wdrożenie zintegrowanego systemu monitorowania i zarządzania bezpieczeństwem systemów teleinformatycznych oraz sieci (zwanego dalej Systemem), zapewniającego funkcje typu SIEM (ang. Security Information and Event Management) i funkcje SOAR (ang. Security, Orchestration, Automation and Response) oraz świadczenie usługi wsparcia technicznego oraz usługi monitorowania bezpieczeństwa systemów Zamawiającego z wykorzystaniem Systemu.

Siedziba Polskiej Agencji Żeglugi Powietrznej w Warszawie przy ul. Wieżowej 8

1. Przedmiotem zamówienia jest:

1.1. dostawa i wdrożenie zintegrowanego systemu monitorowania i zarządzania bezpieczeństwem systemów teleinformatycznych oraz sieci, zapewniającego funkcje typu SIEM (ang. Security Information and Event Management) i funkcje typu SOAR (ang. Security, Orchestration, Automation and Response) -

1.2. świadczenie usługi monitorowania bezpieczeństwa systemów Zamawiającego z wykorzystaniem Systemu, opisanej w § 6 Umowy, zwaną dalej "Usługą Monitorowania”, przez okres 36 miesięcy od daty jej rozpoczęcia, a data jej zakończenia będzie datą zakończenia realizacji całej Umowy

1.3. świadczenie usługi wsparcia technicznego, opisanej w § 7 Umowy, zwaną dalej "Usługą Wsparcia”, w maksymalnym wymiarze 500 godzin i będzie realizowana sukcesywnie w trakcie realizacji Umowy, na zlecenie Zamawiającego,

1.4. świadczenie usługi informatyki śledczej (forensic), opisanej w § 8 Umowy w ramach której świadczona będzie na zlecenie Zamawiającego dla wybranych incydentów, zwana dalej "Usługą informatyki śledczej”, w maksymalnym wymiarze 100 godzin i będzie realizowana sukcesywnie w trakcie realizacji Umowy.

2. Dostawa i wdrożenie zintegrowanego systemu monitorowania i zarządzania bezpieczeństwem systemów teleinformatycznych oraz sieci, zwanego dalej "Systemem”, o którym mowa w pkt 1.1 powyżej obejmuje następujący zakres prac:

2.1. Dostawę Systemu do siedziby Zamawiającego w Warszawie (02-147), ul. Wieżowa 8, zwanego dalej "Miejscem dostawy”, w tym dostawę sprzętu, zwanego dalej "Sprzętem” i dostawę oprogramowania, zwanego dalej "Oprogramowaniem” wchodzących w skład Systemu, zgodnie z wykazem stanowiącym Załącznik nr 4 do Umowy;

2.2. Wykonanie następujących usług w Miejscu dostawy, związanych z wdrożeniem Systemu, zwanych dalej "Usługą Wdrożenia”:

2.2.1. Instalacja Systemu;

2.2.2. Montaż Sprzętu w szafie RACK 19” Zamawiającego oraz podłączenie go do sieci LAN Zamawiającego;

2.2.3. Dostrojenie Systemu do potrzeb Zamawiającego w celu uzyskania wysokiej wydajności;

2.2.4. Podłączenie źródeł danych (zasobów do monitorowania) do Systemu opisanych w pkt. III w Szczegółowym Opisie Przedmiotu Zamówienia, stanowiącym Załącznik nr 2 do Umowy, których wykaz Wykonawca otrzyma po zawarciu Umowy, w tym po podpisaniu Umowy Bezpieczeństwa i zachowania w poufności przetwarzanych informacji PAŻP;

2.2.5. Integracja Systemu ze źródłami monitorowania Zamawiającego, o których mowa powyżej;

2.2.6. Integracja Systemu z jego komponentami pochodzącymi od różnych producentów;

2.2.7. Wykonanie przez Wykonawcę testów technologicznych wykazujących poprawność wdrożenia Systemu;

2.2.8. Przygotowanie procedur obsługi dotyczących eksploatacji, awarii, wykonania kopii zapasowych oraz ich odtworzenia, oraz procedur administrowania Systemem.

2.3. Dostawa dokumentacji powykonawczej Systemu zgodnej z wymaganiami opisanymi w punkcie VII Szczegółowego Opisu Przedmiotu Zamówienia, w formie elektronicznej w języku polskim lub angielskim;

2.4. Przeprowadzenie warsztatów powdrożeniowych Systemu w zakresie obsługi i administracji Systemu, o których mowa w § 4 Umowy.

Szczegółowy Opis Przedmiotu Zamówienia - znajduje się w Załączniku nr 1 do SIWZ i dostępny jest pod adresem: https://portal.smartpzp.pl/pazp/, w zakładce postępowania 197/PAŻP/2020/AZP, z zastrzeżeniem informacji zawartych w Sekcji VI pkt VI.3). "Informacje dodatkowe" ppkt 1 niniejszego Ogłoszenia.

Maksymalny poziom zamówienia obejmuje Usługi Wsparcia oraz dla Usługi informatyki śledczej:

1. Usługa Wsparcia w maksymalnym wymiarze 500 godzin będzie realizowana sukcesywnie na podstawie Zleceń Zamawiającego (w zależności od potrzeb wynikających w trakcie realizacji Umowy)

2. Usługa informatyki śledczej w maksymalnym wymiarze 100 godzin będzie realizowana sukcesywnie na podstawie Zleceń Zamawiającego (w zależności od potrzeb wynikających w trakcie realizacji Umowy)

Opis kryteriów oceny ofert oraz sposób oceny ofert zawarty jest w Rozdziale XIII SIWZ dostępnej jest pod adresem: https://portal.smartpzp.pl/pazp/, w zakładce postępowania 197/PAŻP/2020/AZP.

Wykonawca posiada ubezpieczenie od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na sumę gwarancyjną nie mniejszą niż 2.000.000,00 PLN (słownie: dwa miliony złotych);

UWAGA: W przypadku podania wartości sumy gwarancyjnej od odpowiedzialności cywilnej w walucie innej niż PLN, w celu oceny spełniania ww. warunku Zamawiający dokona przeliczenia wskazanej kwoty na złote polskie (PLN) według kursu średniego opublikowanego przez Narodowy Bank Polski obowiązującego w dniu publikacji ogłoszenia o zamówieniu w Dzienniku Urzędowym Unii Europejskiej

Wykonawca, którego oferta została oceniona najwyżej zostanie wezwany do złożenia dokumentu potwierdzającego, że Wykonawca jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na sumę gwarancyjną nie niższą niż 2.000.000,00 PLN (słownie: dwa miliony złotych).

1.2.1. Wykonawca w okresie ostatnich trzech (3) lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał co najmniej dwie (2) dostawy systemu klasy SIEM wraz z usługą wdrożenia, o łącznej wartości co najmniej 300.000,00 PLN netto każda (słownie: trzysta tysięcy złotych).

UWAGA: W przypadku podania wartości dostawy (wraz z usługą wdrożenia) w walucie innej niż PLN, w celu oceny spełniania ww. warunku Zamawiający dokona przeliczenia wskazanej kwoty na złote polskie (PLN) według kursu średniego opublikowanego przez Narodowy Bank Polski obowiązującego w dniu publikacji ogłoszenia o zamówieniu w Dzienniku Urzędowym Unii Europejskiej.

1.2.2. Wykonawca w okresie ostatnich trzech (3) lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał lub wykonuje co najmniej jedną (1) usługę monitoringu bezpieczeństwa systemów IT

Z wykorzystaniem własnego lub udostępnionego przez klienta systemu klasy SIEM i SOAR. W przypadku usługi nadal wykonywanej Zamawiający wymaga, aby Wykonawca wykazał się usługą z okresem jej trwania co najmniej sześć (6) miesięcy przed terminem składania ofert w niniejszym postępowaniu.

1.2.3. Wykonawca skieruje do realizacji zamówienia co najmniej jedną (1) osobę pełniącą rolę architekta systemu:

a) posiadającą aktualny certyfikat CISSP (Certified Information Systems Security Professional) lub równoważny (tj. spełniający standard ISO 17024:2003 oraz akredytowany przez ANSI (American National Standards Institute)).

b) posiadającą certyfikat ukończonego specjalistycznego autoryzowanego szkolenia w zakresie wdrażanego systemu i uprawniającego do wdrażania narzędzia producenta.

c) posiadającą doświadczenie w zakresie projektowania systemów klasy SIEM/SOAR w co najmniej 1 zakończonym projekcie w okresie ostatnich trzech (3) lat przed upływem terminu składania ofert

d) posługująca się językiem polskim.

1.2.4. Wykonawca skieruje do realizacji zamówienia co najmniej jedną (1) osobę pełniącą rolę głównego inżyniera wdrożeniowego:

a) posiadającą certyfikat ukończonego specjalistycznego autoryzowanego szkolenia w zakresie wdrażanego systemu i uprawniającego do wdrażania narzędzia producenta

b) posiadającą specjalistyczne autoryzowane szkolenie oferowane przez producenta narzędzi

c) posiadającą doświadczenie w zakresie wdrażania systemu klasy SIEM/SOAR w co najmniej 1 zakończonym projekcie w okresie ostatnich trzech (3) lat przed upływem terminu składania ofert

d) posługującą się językiem polskim.

1.2.5. Wykonawca skieruje do realizacji zamówienia co najmniej jedną (1) osobę pełniącą rolę inżyniera wdrożeniowego:

a) posiadającą specjalistyczne autoryzowane szkolenie oferowane przez producenta narzędzi

b) posiadającą doświadczenie w zakresie wdrażania systemu klasy SIEM/SOAR w co najmniej 1 zakończonym projekcie w okresie ostatnich trzech (3) lat przed upływem terminu składania ofert

c) posługującą się językiem polskim.

Wykonawca, którego oferta została oceniona najwyżej zostanie wezwany do złożenia:

2.1. Wykazu dostaw wykonanych w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie – z podaniem przedmiotu dostawy i ich wartości netto, dat wykonania (od-do), podmiotów, na rzecz których dostawy zostały wykonane (nazwa, adres i telefon),

2.2. Wykazu usług wykonanych / wykonywanych w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie – z podaniem przedmiotu usługi, dat wykonania/wykonywania (od-do), podmiotów, na rzecz których usługi zostały wykonane / są wykonywane (nazwa, adres i telefon),

2.3. Dowodów określających należyte wykonanie dostaw oraz wykonanie/wykonywanie usług uwzględnionych w wykazie, o którym mowa w pkt 2 ppkt 2.1. oraz 2.2. powyżej. Dowodami są:

a) referencje bądź inne dokumenty wystawione przez podmiot, na rzecz którego dostawy / usługi wskazane w Wykazach, o których mowa w pkt 2.1 i 2.2 powyżej zostały wykonane / są wykonywane, z tym że w odniesieniu do nadal wykonywanych usług dokumenty te powinny być wydane nie wcześniej niż na 3 miesiące przed upływem terminu składania ofert;

b) inne dokumenty/oświadczenie Wykonawcy – jeżeli z uzasadnionych przyczyn o obiektywnym charakterze Wykonawca nie jest w stanie uzyskać dokumentów, o których mowa w lit. a) powyżej.

2.4. Wykazu osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie robotami budowlanymi, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami.

Warunki umowy, które uwzględnione będą w przyszłej umowie z Wykonawcą wybranym w wyniku postępowania, zamieszczone są w projekcie umowy – załączniki nr 2 do SIWZ.

Otwarcie ofert nastąpi za pośrednictwem platformy zakupowej SmartPZP https://portal.smartpzp.pl/pazp/

Informacja z otwarcia ofert zostanie opublikowana na platformie w zakładce "Dokumentacja postępowania” i zawierać będzie dane określone w art. 86 ust. 5 ustawy.

Zamawiający informuje, że otwarcie ofert odbędzie się na terenie strzeżonym z dostępem przepustkowym.Osoby chcące uczestniczyć w otwarciu ofert winny pojawić się nie później niż na 30 minut przed planowanym otwarciem ofert w celu wydania przepustek i wprowadzenia na teren Zamawiającego

1. Zamawiający informuje, iż część Opisu Przedmiotu Zamówienia dotycząca opisu środowiska Zamawiającego zawierająca wykaz systemów i technologii wykorzystywanych przez Zamawiającego będących źródłem monitorowania i wymagające podłączenia do Systemu, dostępna będzie w budynku Zamawiającego w Warszawie przy ul. Wieżowej 8, po podpisaniu Oświadczenia o poufności (Załącznik nr 7 do SIWZ). Zgłoszenie chęci wglądu do dokumentacji należy kierować na adres: zp@pansa.pl (w tytule należy wpisać: "wgląd do dokumentacji dot. post. 197/PAŻP/2020/AZP”). Szczegóły dotyczące zgłoszenia zawarte zostały w Rozdziale III pkt 5 SIWZ.

2. Szczegóły dotyczące warunków udziału w postępowaniu oraz podstaw wykluczenia Wykonawcy z postępowania o zamówienie - opisane w Rozdziale V SIWZ.

3. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu z udziału w postępowaniu na podstawie art. 24 ust. 1 ustawy.

4..Zamawiający nie przewiduje wykluczenia na podstawie art. 24 ust. 5 ustawy.

5. Wykaz oświadczeń lub dokumentów, jakie mają dostarczyć Wykonawcy w celu potwierdzenia spełniania warunków udziału w postępowaniu oraz nie podlegania wykluczeniu z udziału w postępowaniu – opisane w Rozdziale VI SIWZ.

6. Termin realizacji zamówienia - określony maksymalnie na 41 miesięcy od daty podpisania umowy, z uwzględnieniem:

6.1. dostawy i instalacji systemu – w terminie do 5 miesięcy od daty podpisania umowy,

6.2. usługi monitorowania bezpieczeństwa – przez okres 36 miesięcy od daty odbioru systemu (tj. po zakończeniu instalacji).

7. Zamawiający wymaga wniesienie wadium w wysokości 10 000,00 PLN (dziesięć tysięcy złotych). Wadium należy wnieść w formach przewidzianych w art. 45 ust. 6 ustawy, przed upływem terminu składania ofert.

8. Wykonawca związany jest ofertą przez okres 60 dni, licząc od dnia, w którym upływa termin składania ofert

9. Ofertę stanowi:

9.1. wypełniony Formularz oferty (Załącznik nr 3 do SIWZ) wraz ze Specyfikacją Cenowo-Ilościową (Załącznik nr 3a do SIWZ),

9.2. opis funkcjonalny zintegrowanego systemu monitorowania i zarzadzania bezpieczeństwem systemów teleinformatycznych oraz sieci, posiadającego funkcje typu SIEM i SOAR stanowiący autorskie opracowanie Wykonawcy (w języku polskim), zawierający ogólny opis architektury Systemu,

9.3. wykaz Oprogramowania i Sprzętu wchodzącego w skład Systemu wraz z ich specyfikacją techniczną,

9.4. wykaz osób skierowanych do realizacji zamówienia w celu poddania ocenie w kryterium oceny ofert (Załącznik nr 5b do SIWZ).

UWAGA: W przypadku nie przedstawienia przez Wykonawcę Opisu funkcjonalnego Systemu, o którym mowa w pkt 9.2. powyżej lub wykazu Oprogramowania i Sprzętu, o którym mowa w pkt 9.3. powyżej, Zamawiający odrzuci taką ofertę jako niezgodną z treścią SIWZ na podstawie art. 89 ust. 1 pkt 2 ustawy. Opis funkcjonalny Systemu, wykaz Oprogramowania i Sprzętu oraz Wykaz osób skierowanych do realizacji zamówienia w celu poddania ocenie w kryterium oceny ofert (Załącznik nr 5b do SIWZ) nie należą do rodzaju dokumentów, o których mowa w art. 25 ust. 1 ustawy, a tym samym nie podlegają przepisom art.26 ust. 3 ustawy i w razie ich nie złożenia Zamawiający nie będzie wzywał Wykonawcy do ich uzupełnienia.

10. Zamawiający wymaga, aby Wykonawca, którego oferta zostanie wybrana wniósł zabezpieczenie należytego wykonania umowy w wysokości 5 % Ceny Umowy, zgodnie z § 10 istotnych postanowień umowy.

11. Zamawiający w niniejszym postępowaniu przewiduje możliwość, o której mowa w art. 24 aa ust. 1 ustawy,tj. Zamawiający w niniejszym postępowaniu najpierw dokona oceny ofert, a następnie zbada czy Wykonawca, którego oferta została oceniona jako najkorzystniejsza nie podlega wykluczeniu oraz spełnia warunki udziału w postępowaniu.

Wykonawcy lub innemu podmiotowi, który ma lub miał interes w uzyskaniu danego zamówienia oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez Zamawiającego przepisów ustawy, przysługują środki ochrony prawnej przewidziane w Dziale VI ustawy.