Ogłoszenie o zamówieniu
Dostawy
Dostawa systemu zarządzania zdarzeniami i bezpieczeństwem informacji – tzw. SIEM, jego wdrożenie, świadczenie bezpłatnych usług: gwarancji, wsparcia producenta oraz asysty technicznej wykonawcy

SEKCJA I - ZAMAWIAJĄCY

1.1.) Rola zamawiającego

Postępowanie prowadzone jest samodzielnie przez zamawiającego

1.2.) Nazwa zamawiającego: Narodowy Fundusz Zdrowia Dolnośląski Oddział Wojewódzki

1.4) Krajowy Numer Identyfikacyjny: REGON 01581798500025

1.5) Adres zamawiającego

1.5.1.) Ulica: Joannitów 6

1.5.2.) Miejscowość: Wrocław

1.5.3.) Kod pocztowy: 50-525

1.5.4.) Województwo: dolnośląskie

1.5.5.) Kraj: Polska

1.5.6.) Lokalizacja NUTS 3: PL514 - Miasto Wrocław

1.5.7.) Numer telefonu: 717979317

1.5.9.) Adres poczty elektronicznej: przetargi@nfz-wroclaw.pl

1.5.10.) Adres strony internetowej zamawiającego: www.nfz-wroclaw.pl

1.6.) Rodzaj zamawiającego: Zamawiający publiczny - jednostka sektora finansów publicznych - Narodowy Fundusz Zdrowia

1.7.) Przedmiot działalności zamawiającego: Zdrowie

SEKCJA II – INFORMACJE PODSTAWOWE

2.1.) Ogłoszenie dotyczy:

Zamówienia publicznego

2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: Nie

2.3.) Nazwa zamówienia albo umowy ramowej:

Dostawa systemu zarządzania zdarzeniami i bezpieczeństwem informacji – tzw. SIEM, jego wdrożenie, świadczenie bezpłatnych usług: gwarancji, wsparcia producenta oraz asysty technicznej wykonawcy

2.4.) Identyfikator postępowania: ocds-148610-6173a7e6-d287-11ec-9a86-f6f4c648a056

2.5.) Numer ogłoszenia: 2022/BZP 00157835

2.6.) Wersja ogłoszenia: 01

2.7.) Data ogłoszenia: 2022-05-13

2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: Tak

2.9.) Numer planu postępowań w BZP: 2021/BZP 00183780/06/P

2.10.) Identyfikator pozycji planu postępowań:

1.2.4 Zakup i wdrożenie systemu zarządzania zagrożeniami i reagowania na incydenty bezpieczeństwa poprzez gromadzenie i analizę logów (SIEM)

2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy: Nie

2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: Nie

2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną

Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy

SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA

3.1.) Adres strony internetowej prowadzonego postępowania

3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia: Nie

3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej: Tak

3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej: www.nfz-wroclaw.pl (zakładka Nasz Oddział - Zamówienia publiczne) oraz przetargi@nfz-wroclaw.pl

3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej: Składanie ofert, odbywa się przy użyciu środków komunikacji elektronicznej: - miniPortalu (https://miniportal.uzp.gov.pl/) i ePUAPu (https://epuap.gov.pl/wps/portal). WAŻNE! Ofertę należy składać na ePUAP na skrzynkę Dolnośląski Oddział Wojewódzki Narodowy Fundusz Zdrowia (/nx5b931jtf/SkrytkaESP).
W postępowaniu o udzielenie zamówienia komunikacja między Zamawiającym a Wykonawcami, wymiana informacji oraz przekazywanie dokumentów (poza ofertą) lub oświadczeń odbywa się przy użyciu poczty elektronicznej (adres e-mail: przetargi@nfz-wroclaw.pl).
W korespondencji kierowanej do Zamawiającego, Wykonawcy powinni posługiwać się numerem przedmiotowego postępowania.
Wykonawca zamierzający wziąć udział w niniejszym postępowaniu musi posiadać konto na ePUAP. Wykonawca posiadający Konto na ePUAP ma dostęp do formularzy złożenia, zmiany, wycofania oferty lub wniosku oraz do formularza do komunikacji.
Wymagania techniczne i organizacyjne wysyłania i odbierania dokumentów elektronicznych, elektronicznych kopii dokumentów i oświadczeń oraz informacji przekazywanych przy ich użyciu opisane zostały w Regulaminie korzystania z systemu miniPortal oraz Warunków korzystania z elektronicznej platformy usług administracji publicznej (ePUAP).
Maksymalny rozmiar plików przesyłanych za pośrednictwem dedykowanych formularzy do: złożenia, zmiany, wycofania oferty lub wniosku oraz do komunikacji w ramach systemu ePUAP wynosi 150 MB.
Za datę przekazania oferty, wniosków zawiadomień dokumentów elektronicznych, oświadczeń lub elektronicznych kopii dokumentów lub oświadczeń oraz innych informacji przyjmuje się datę ich przekazania na ePUAP;
- moment ich pojawienia się w systemie teleinformatycznym (serwerze) odbiorcy prowadzonym i kontrolowanym przez odbiorcę, tj. w momencie przyjęcia ich przez serwer odbiorcy i zarejestrowania na nim odpowiednich danych (w przypadku korzystania z poczty elektronicznej).
FORMULARZ POSTĘPOWANIA - miniPortal
Identyfikator postępowania i klucz publiczny dla niniejszego postępowania:
- adres strony postępowania w systemie: https://miniportal.uzp.gov.pl/
- identyfikator postępowania: 2c96248c-c041-4777-ae02-227a8a912519
Powyższe informacje dostępne są również w systemie miniPortal.
Zamawiający rekomenduje Wykonawcom pobieranie identyfikatora postępowania i klucza publicznego (niezbędnych do zaszyfrowania oferty składanej do Zamawiającego za pośrednictwem systemu ePUAP) bezpośrednio ze strony na miniPortalu (dane dostępne w ramach formularza postępowania).
Jeżeli Zamawiający lub Wykonawca przekazują oświadczenia, wnioski, zawiadomienia oraz informacje przy użyciu poczty elektronicznej (lub przy użyciu innych środków komunikacji elektronicznej w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną) każda ze stron na żądanie drugiej strony niezwłocznie potwierdza fakt ich otrzymania.
W przypadku braku potwierdzenia otrzymania wiadomości przez Wykonawcę, Zamawiający domniema, iż pismo wysłane przez Zamawiającego na adres e-mail podany przez Wykonawcę zostało mu doręczone w sposób umożliwiający zapoznanie się Wykonawcy z treścią pisma.
Przekazywane Zamawiającemu dokumenty elektroniczne musza posiadać format umożliwiający Zamawiającemu odczyt treści dokumentu (zalecamy format PDF, Zamawiający nie dopuszcza możliwości składania dokumentów np. w formacie xml).
Zamawiający zastrzega, iż wszelkie dokumenty i oświadczenia Zamawiającego kierowane do Wykonawców będą przekazywane w postępowaniu zasadniczo w formie dokumentowej (nośnika informacji umożliwiającego zapoznanie się z treścią dokumentu). W szczególności wskazuje się, iż wszelkie wyjaśnienia, zawiadomienia, wezwania, informacje, itp pochodzące od Zamawiającego będą w toku postępowania przekazywane Wykonawcom drogą elektroniczną (za pomocą poczty elektronicznej) w postaci: elektronicznych kopii dokumentów (PDF) zawierających informację o właściwym podpisaniu ich oryginałów.

3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne: Nie

3.12.) Oferta - katalog elektroniczny: Nie dotyczy

3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:

polski

3.15.) RODO (obowiązek informacyjny): Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia
27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych
osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Ogólne rozporządzenie o ochronie danych- RODO), podajemy następujące informacje:
● ADMINISTRATOREM DANYCH OSOBOWYCH jest: Narodowy Fundusz Zdrowia z siedzibą w
Warszawie, reprezentowany przez Prezesa Narodowego Funduszu Zdrowia, z którym mogą się
Państwo kontaktować w następujący sposób:
▪ listownie na adres siedziby administratora: 02-528 Warszawa, ul. Rakowiecka 26/30
▪ za pomocą platformy ePUAP: NFZ-Centrala/SkrytkaESP
▪ e-mailem: sekretariat.gpf@nfz.gov.pl
● INSPEKTOR OCHRONY DANYCH - Prezes NFZ wyznaczył Inspektora Ochrony Danych do
kontaktu z Państwem w sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw związanych z przetwarzaniem danych z którym mogą się Państwo kontaktować w następujący sposób:
▪ listownie na adres siedziby administratora: j.w., ▪ za pomocą platformy ePUAP: j.w. ▪ e-mailem:
iod@nfz.gov.pl
● CEL I PODSTAWY PRZETWARZANIA: Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego WAG.261.3.4.2022. * ODBIORCY DANYCH OSOBOWYCH: Odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ustawy z dnia 11 września 2019 r. - Prawo zamówień publicznych (Pzp).
● OKRES PRZECHOWYWANIA DANYCH :Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ustawy z dnia 11 września 2019 r. - Prawo zamówień publicznych, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy.
● PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
Posiada Pani/Pan:
-na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;
- na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych
/Skorzystanie przez osobę, której dane osobowe dotyczą, z uprawnienia do sprostowania lub
uzupełnienia, o którym mowa w art. 16 rozporządzenia 2016/679, nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia ani zmianą postanowień umowy w sprawie zamówienia publicznego w zakresie niezgodnym z ustawą/;
- na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania
danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO
/W postępowaniu o udzielenie zamówienia zgłoszenie żądania ograniczenia przetwarzania, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679, nie ogranicza przetwarzania danych osobowych do czasu zakończenia tego postępowania/;
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan,
że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;
nie przysługuje Pani/Panu:
- w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;
- prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
- na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych,
gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.
● INFORMACJA O WYMOGU PODANIA DANYCH
Obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest
wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp.
● INFORMACJA W ZAKRESIE ZAUTOMATYZOWANEGO PODEJMOWANIA DECYZJI ORAZ
PROFILOWANIA
W odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób
zautomatyzowany, stosowanie do art. 22 RODO

SEKCJA IV – PRZEDMIOT ZAMÓWIENIA

4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.

4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie

4.1.2.) Numer referencyjny: WAG.261.3.4.2022

4.1.3.) Rodzaj zamówienia: Dostawy

4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Nie

4.1.5.) Wartość zamówienia: 315000,00 PLN

4.1.8.) Możliwe jest składanie ofert częściowych: Nie

4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Nie

4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:

4.2.2.) Krótki opis przedmiotu zamówienia

1. Przedmiotem zamówienia jest dostawa systemu zarządzania zdarzeniami i bezpieczeństwem informacji – tzw. SIEM, jego wdrożenie, świadczenie bezpłatnych usług: gwarancji, wsparcia producenta oraz asysty technicznej wykonawcy. System ten ma być rozwiązaniem służącym do zarządzania zdarzeniami i informacjami bezpieczeństwa [z ang. SIEM - Security Information Event Management], zwany dalej SIEM. Zaproponowane rozwiązanie ma zapewniać w pełni zautomatyzowane realizowanie procesów: zbieranie, analiza, normalizacja, korelacja oraz przechowywanie zdarzeń pochodzących z urządzeń sieciowych, urządzeń bezpieczeństwa, aplikacji, baz danych oraz systemów operacyjnych, wykorzystywanych przez Zamawiającego. Musi również umożliwiać przeprowadzanie szczegółowych analiz śledczych, w oparciu o zgromadzone przez system SIEM informacje. Wydajność i architektura zaproponowanego rozwiązania musi być adekwatna do skali niniejszego projektu oraz zapewniać możliwość rozbudowy w przyszłości.

4.2.6.) Główny kod CPV: 30210000-4 - Maszyny do przetwarzania danych (sprzęt)

4.2.8.) Zamówienie obejmuje opcje: Nie

4.2.10.) Okres realizacji zamówienia albo umowy ramowej: 90 dni

4.2.11.) Zamawiający przewiduje wznowienia: Nie

4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie

4.3.) Kryteria oceny ofert

4.3.2.) Sposób określania wagi kryteriów oceny ofert: Punktowo

4.3.3.) Stosowane kryteria oceny ofert: Kryterium ceny oraz kryteria jakościowe

Kryterium 1

4.3.5.) Nazwa kryterium: Cena

4.3.6.) Waga: 70

Kryterium 2

4.3.4.) Rodzaj kryterium:

4.3.5.) Nazwa kryterium: ilość obsługiwanych zdarzeń na sekundę (EPS, Events per Second)

4.3.6.) Waga: 10

Kryterium 3

4.3.4.) Rodzaj kryterium:

4.3.5.) Nazwa kryterium: wydajność procesor/ów określona na stronie www.cpubenchmark.net (w kategorii „Multi CPU Systems/CPU Mark/ DUAL CPU”)

4.3.6.) Waga: 15

Kryterium 4

4.3.4.) Rodzaj kryterium:

4.3.5.) Nazwa kryterium: Certyfikat ISO 9001:2015 system zarządzania jakością

4.3.6.) Waga: 5

4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie

SEKCJA V - KWALIFIKACJA WYKONAWCÓW

5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Nie

5.3.) Warunki udziału w postępowaniu: Tak

5.4.) Nazwa i opis warunków udziału w postępowaniu.

5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: Tak

5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu: Oświadczenie, o którym mowa w art. 125 ust. 1 ustawy

5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu: 2.1 Oświadczenie Producenta rozwiązania, że Wykonawca posiada autoryzację do sprzedaży oferowanego rozwiązania na terenie Polski.
2.2 Oświadczenie Producenta rozwiązania, że Wykonawca posiada autoryzację Producenta rozwiązania w zakresie dostawy rozwiązań i usług urządzeń klasy SIEM.
2.3 Certyfikat Producenta rozwiązania wystawiony dla każdej osoby (imienny) potwierdzający, co najmniej roczne doświadczenie we wdrażaniu lub realizacji wsparcia w technologii oferowanej w ramach niniejszego postępowania doświadczenie w administracji i konfiguracji oferowanego Systemu SIEM,
2.4 Wykaz dostaw wykonanych, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy zostały wykonane oraz załączeniem dowodów określających czy te dostawy zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty wystawione przez podmiot, na rzecz którego dostawy były wykonywane, a jeżeli z uzasadnionej przyczyny o obiektywnym charakterze Wykonawca nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy. Wzór wykazu stanowi załącznik do SWZ.

5.8.) Wykaz przedmiotowych środków dowodowych:

5.9.) Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych: Nie

SEKCJA VI - WARUNKI ZAMÓWIENIA

6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe: Nie

6.3.) Zamawiający przewiduje aukcję elektroniczną: Nie

6.4.) Zamawiający wymaga wadium: Nie

6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy: Nie

6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia:

6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane: Nie

SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY

7.1.) Zamawiający przewiduje udzielenia zaliczek: Nie

7.3.) Zamawiający przewiduje zmiany umowy: Tak

7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:

7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia: Nie

SEKCJA VIII – PROCEDURA

8.1.) Termin składania ofert: 2022-05-26 09:00

8.2.) Miejsce składania ofert: miniPortal

8.3.) Termin otwarcia ofert: 2022-05-26 10:00

8.4.) Termin związania ofertą: do 2022-06-24