Usługi testowania bezpieczeństwa oprogramowania i systemów informatycznych

Warszawa: Usługi testowania bezpieczeństwa oprogramowania i systemów informatycznych


Numer ogłoszenia: 25566 - 2011; data zamieszczenia: 18.02.2011

OGŁOSZENIE O ZAMÓWIENIU - usługi

Zamieszczanie ogłoszenia:
obowiązkowe.

Ogłoszenie dotyczy:
zamówienia publicznego.

SEKCJA I: ZAMAWIAJĄCY

I. 1) NAZWA I ADRES:
Polska Agencja Rozwoju Przedsiębiorczości , Pańska 81/83, 00-834 Warszawa, woj. mazowieckie, tel. (022) 432 80 80, faks (022) 432 86 20.

• 
  Adres strony internetowej zamawiającego:
  www.parp.gov.pl

I. 2) RODZAJ ZAMAWIAJĄCEGO:
Inny: Państwowa osoba prawna.

SEKCJA II: PRZEDMIOT ZAMÓWIENIA

II.1) OKREŚLENIE PRZEDMIOTU ZAMÓWIENIA

II.1.1) Nazwa nadana zamówieniu przez zamawiającego:
Usługi testowania bezpieczeństwa oprogramowania i systemów informatycznych.

II.1.2) Rodzaj zamówienia:
usługi.

II.1.3) Określenie przedmiotu oraz wielkości lub zakresu zamówienia:
1. W ramach Zamówienia, Wykonawca będzie zobowiązany do: a. dostawy, instalacji, konfiguracji i uruchomienia platformy narzędziowej do samodzielnego wykonywania podstawowych audytów kodu źródłowego, b. świadczenia usług polegających na wykonywaniu: i. audytów kodu aplikacji webowych, ii. testów penetracyjnych aplikacji webowych, iii. testów penetracyjnych sieci lokalnej, 2. Usługi, o których mowa w pkt 1 lit. b zostały określone w szacunkowej wielkości: 1) Planowana ilość roboczodni audytów kodu aplikacji webowych w okresie realizacji przedmiotu zamówienia nie będzie niższa niż 20 i nie wyższa niż 50; 2) Planowana ilość roboczodni testów penetracyjnych aplikacji webowych w okresie realizacji przedmiotu zamówienia nie będzie niższa niż 20 i nie wyższa niż 50; 3) Planowana ilość testów roboczodni penetracyjnych sieci lokalnej w okresie realizacji przedmiotu zamówienia nie będzie niższa niż 20 i nie wyższa niż 50. Jako roboczodzień Zamawiający rozumie jeden dzień kalendarzowy, w którym Wykonawca świadczy na rzecz Zamawiającego usługi określone w pkt 1 lit b, od momentu przyjęcia zlecenia do przekazania raportu..

II.1.4) Czy przewiduje się udzielenie zamówień uzupełniających:
nie.

II.1.5) Wspólny Słownik Zamówień (CPV):
72.25.40.00-0.

II.1.6) Czy dopuszcza się złożenie oferty częściowej:
nie.

II.1.7) Czy dopuszcza się złożenie oferty wariantowej:
nie.

II.2) CZAS TRWANIA ZAMÓWIENIA LUB TERMIN WYKONANIA:
Zakończenie: 16.12.2011.

SEKCJA III: INFORMACJE O CHARAKTERZE PRAWNYM, EKONOMICZNYM, FINANSOWYM I TECHNICZNYM

III.2) ZALICZKI

• 
  Czy przewiduje się udzielenie zaliczek na poczet wykonania zamówienia:
  nie

III.3) WARUNKI UDZIAŁU W POSTĘPOWANIU ORAZ OPIS SPOSOBU DOKONYWANIA OCENY SPEŁNIANIA TYCH WARUNKÓW

• 
  III.3.2) Wiedza i doświadczenie
  

  
  Opis sposobu dokonywania oceny spełniania tego warunku
  

  • 1. O udzielenie zamówienia mogą się ubiegać wykonawcy, którzy posiadają wiedzę i doświadczenie tj.: w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonali należycie, a w przypadku świadczeń okresowych lub ciągłych część zrealizowana obejmuje, co najmniej: a) jedną usługę, w ramach której wykonano co najmniej 40 roboczodni testów penetracyjnych aplikacji webowych, b) jedną usługę, w ramach której wykonano co najmniej 40 roboczodni audytów kodu aplikacji webowych, c) co najmniej trzy usługi polegające łącznie na wykonaniu podstawowego audytu kodu źródłowego i testów bezpieczeństwa systemów informatycznych średniej wielkości (dla min. 300 użytkowników), zawierających komponenty udostępniane publicznie w sieci Internet,

• 
  III.3.4) Osoby zdolne do wykonania zamówienia
  

  
  Opis sposobu dokonywania oceny spełniania tego warunku
  

  • 2. O udzielenie zamówienia mogą się ubiegać wykonawcy, którzy dysponują osobami zdolnymi do wykonania zamówienia tj.: a) co najmniej trzema ekspertami spełniającymi poniższe wymagania: - każdy z ekspertów posiada co najmniej 3 letnie doświadczenie w wykonywaniu testów bezpieczeństwa systemów informatycznych i aplikacji webowych, - każdy z ekspertów brał udział w co najmniej trzech usługach polegających łącznie na wykonaniu audytu kodu i testów bezpieczeństwa systemów informatycznych średniej wielkości (dla min. 300 użytkowników), zawierających komponenty udostępniane publicznie w sieci Internet, oraz - co najmniej jeden ekspert posiada certyfikat CISA - Certified Information Systems Auditor, - co najmniej jeden ekspert posiada certyfikat CISSP - Certified Information Systems Security Professional, - co najmniej jeden ekspert posiada certyfikat Audytora Wiodącego lub Wewnętrznego ISO 27001, - co najmniej jeden ekspert posiada certyfikat Audytora Wiodącego lub Wewnętrznego ISO 2000,

III.4) INFORMACJA O OŚWIADCZENIACH LUB DOKUMENTACH, JAKIE MAJĄ DOSTARCZYĆ WYKONAWCY W CELU POTWIERDZENIA SPEŁNIANIA WARUNKÓW UDZIAŁU W POSTĘPOWANIU ORAZ NIEPODLEGANIA WYKLUCZENIU NA PODSTAWIE ART. 24 UST. 1 USTAWY

• 
  III.4.1) W zakresie wykazania spełniania przez wykonawcę warunków, o których mowa w art. 22 ust. 1 ustawy, oprócz oświadczenia o spełnieniu warunków udziału w postępowaniu, należy przedłożyć:
  

  • wykaz wykonanych, a w przypadku świadczeń okresowych lub ciągłych również wykonywanych, dostaw lub usług w zakresie niezbędnym do wykazania spełniania warunku wiedzy i doświadczenia w okresie ostatnich trzech lat przed upływem terminu składania ofert albo wniosków o dopuszczenie do udziału w postępowaniu, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, z podaniem ich wartości, przedmiotu, dat wykonania i odbiorców, oraz załączeniem dokumentu potwierdzającego, że te dostawy lub usługi zostały wykonane lub są wykonywane należycie
  • wykaz osób, które będą uczestniczyć w wykonywaniu zamówienia, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie robotami budowlanymi, wraz z informacjami na temat ich kwalifikacji zawodowych, doświadczenia i wykształcenia niezbędnych dla wykonania zamówienia, a także zakresu wykonywanych przez nie czynności, oraz informacją o podstawie do dysponowania tymi osobami
  • oświadczenie, że osoby, które będą uczestniczyć w wykonywaniu zamówienia, posiadają wymagane uprawnienia, jeżeli ustawy nakładają obowiązek posiadania takich uprawnień

• 
  III.4.2) W zakresie potwierdzenia niepodlegania wykluczeniu na podstawie art. 24 ust. 1 ustawy, należy przedłożyć:
  

  • oświadczenie o braku podstaw do wykluczenia
  • aktualny odpis z właściwego rejestru, jeżeli odrębne przepisy wymagają wpisu do rejestru, w celu wykazania braku podstaw do wykluczenia w oparciu o art. 24 ust. 1 pkt 2 ustawy, wystawiony nie wcześniej niż 6 miesięcy przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert, a w stosunku do osób fizycznych oświadczenie w zakresie art. 24 ust. 1 pkt 2 ustawy
  • aktualne zaświadczenie właściwego naczelnika urzędu skarbowego potwierdzające, że wykonawca nie zalega z opłacaniem podatków lub zaświadczenie, że uzyskał przewidziane prawem zwolnienie, odroczenie lub rozłożenie na raty zaległych płatności lub wstrzymanie w całości wykonania decyzji właściwego organu - wystawione nie wcześniej niż 3 miesiące przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert
  • aktualne zaświadczenie właściwego oddziału Zakładu Ubezpieczeń Społecznych lub Kasy Rolniczego Ubezpieczenia Społecznego potwierdzające, że wykonawca nie zalega z opłacaniem składek na ubezpieczenie zdrowotne i społeczne, lub potwierdzenie, że uzyskał przewidziane prawem zwolnienie, odroczenie lub rozłożenie na raty zaległych płatności lub wstrzymanie w całości wykonania decyzji właściwego organu - wystawione nie wcześniej niż 3 miesiące przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert
  • aktualną informację z Krajowego Rejestru Karnego w zakresie określonym w art. 24 ust. 1 pkt 4-8 ustawy, wystawioną nie wcześniej niż 6 miesięcy przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert
  • aktualną informację z Krajowego Rejestru Karnego w zakresie określonym w art. 24 ust. 1 pkt 9 ustawy, wystawioną nie wcześniej niż 6 miesięcy przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert
  • wykonawca powołujący się przy wykazywaniu spełniania warunków udziału w postępowaniu na potencjał innych podmiotów, które będą brały udział w realizacji części zamówienia, przedkłada także dokumenty dotyczące tego podmiotu w zakresie wymaganym dla wykonawcy, określonym w pkt III.4.2.

• III.4.3) Dokumenty podmiotów zagranicznych

  Jeżeli wykonawca ma siedzibę lub miejsce zamieszkania poza terytorium Rzeczypospolitej Polskiej, przedkłada:

  III.4.3.1) dokument wystawiony w kraju, w którym ma siedzibę lub miejsce zamieszkania potwierdzający, że:

  • nie otwarto jego likwidacji ani nie ogłoszono upadłości - wystawiony nie wcześniej niż 6 miesięcy przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert
  • nie zalega z uiszczaniem podatków, opłat, składek na ubezpieczenie społeczne i zdrowotne albo że uzyskał przewidziane prawem zwolnienie, odroczenie lub rozłożenie na raty zaległych płatności lub wstrzymanie w całości wykonania decyzji właściwego organu - wystawiony nie wcześniej niż 3 miesiące przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert
  • nie orzeczono wobec niego zakazu ubiegania się o zamówienie - wystawiony nie wcześniej niż 6 miesięcy przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert

• III.4.3.2) zaświadczenie właściwego organu sądowego lub administracyjnego miejsca zamieszkania albo zamieszkania osoby, której dokumenty dotyczą, w zakresie określonym w art. 24 ust. 1 pkt 4-8 ustawy - wystawione nie wcześniej niż 6 miesięcy przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert - albo oświadczenie złożone przed notariuszem, właściwym organem sądowym, administracyjnym albo organem samorządu zawodowego lub gospodarczego odpowiednio miejsca zamieszkania osoby lub kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania, jeżeli w miejscu zamieszkania osoby lub w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania, nie wydaje się takiego zaświadczenia

III.7) Czy ogranicza się możliwość ubiegania się o zamówienie publiczne tylko dla wykonawców, u których ponad 50 % pracowników stanowią osoby niepełnosprawne:
nie

SEKCJA IV: PROCEDURA

IV.1) TRYB UDZIELENIA ZAMÓWIENIA

IV.1.1) Tryb udzielenia zamówienia:
przetarg nieograniczony.

IV.2) KRYTERIA OCENY OFERT

IV.2.1) Kryteria oceny ofert:
najniższa cena.

IV.2.2) Czy przeprowadzona będzie aukcja elektroniczna:
nie.

IV.3) ZMIANA UMOWY

Czy przewiduje się istotne zmiany postanowień zawartej umowy w stosunku do treści oferty, na podstawie której dokonano wyboru wykonawcy:
tak

Dopuszczalne zmiany postanowień umowy oraz określenie warunków zmian

1. Wszelkie zmiany w treści Umowy wymagają formy pisemnej pod rygorem nieważności. 2. Zamawiający przewiduje możliwość zmiany postanowień Umowy w stosunku do treści oferty w przypadkach, gdy: 1) nastąpi zmiana powszechnie obowiązujących przepisów prawa w zakresie mającym wpływ na realizację przedmiotu zamówienia, 2) wynikną rozbieżności lub niejasności w rozumieniu pojęć użytych w Umowie, których nie można usunąć w inny sposób a zmiana będzie umożliwiać usunięcie rozbieżności i doprecyzowanie Umowy w celu jednoznacznej interpretacji jej zapisów przez strony, 3) wystąpi inna niż w pkt. 1-2 okoliczność, której nie można było przewidzieć w chwili podpisywania Umowy, mająca wpływ na realizację przedmiotu Umowy o ile zmiana jest korzystna dla Zamawiającego.

IV.4) INFORMACJE ADMINISTRACYJNE

IV.4.1)
 
Adres strony internetowej, na której jest dostępna specyfikacja istotnych warunków zamówienia:
http://bip.parp.gov.pl/index/index/1202

Specyfikację istotnych warunków zamówienia można uzyskać pod adresem:
Polska Agencja Rozwoju Przedsiębiorczości, ul. Pańska 81/83, 00-834 Warszawa.

IV.4.4) Termin składania wniosków o dopuszczenie do udziału w postępowaniu lub ofert:
01.03.2011 godzina 10:30, miejsce: Polska Agencja Rozwoju Przedsiębiorczości, ul. Pańska 81/83, 00-834 Warszawa, Kancelaria I p..

IV.4.5) Termin związania ofertą:
okres w dniach: 30 (od ostatecznego terminu składania ofert).

IV.4.16) Informacje dodatkowe, w tym dotyczące finansowania projektu/programu ze środków Unii Europejskiej:
Sekcja II.2) CZAS TRWANIA ZAMÓWIENIA LUB TERMIN WYKONANIA: od dnia podpisania umowy do 16.12.2011..

IV.4.17) Czy przewiduje się unieważnienie postępowania o udzielenie zamówienia, w przypadku nieprzyznania środków pochodzących z budżetu Unii Europejskiej oraz niepodlegających zwrotowi środków z pomocy udzielonej przez państwa członkowskie Europejskiego Porozumienia o Wolnym Handlu (EFTA), które miały być przeznaczone na sfinansowanie całości lub części zamówienia:
nie