Ogłoszenie o zamówieniu
Dostawy
Dostawa i wdrożenie oprogramowania typu SIEM i SOAR do analizy logów i korelacji informacji o zdarzeniach bezpieczeństwa na potrzeby projektu pn. „System Rejestracji Broni (SRB)”

SEKCJA I - ZAMAWIAJĄCY

1.1.) Rola zamawiającego

Postępowanie prowadzone jest samodzielnie przez zamawiającego

1.2.) Nazwa zamawiającego: MINISTERSTWO SPRAW WEWNĘTRZNYCH I ADMINISTRACJI

1.4) Krajowy Numer Identyfikacyjny: REGON 012293240

1.5) Adres zamawiającego

1.5.1.) Ulica: ul. Stefana Batorego 5

1.5.2.) Miejscowość: Warszawa

1.5.3.) Kod pocztowy: 02-591

1.5.4.) Województwo: mazowieckie

1.5.5.) Kraj: Polska

1.5.6.) Lokalizacja NUTS 3: PL911 - Miasto Warszawa

1.5.9.) Adres poczty elektronicznej: zamowienia@mswia.gov.pl

1.5.10.) Adres strony internetowej zamawiającego: https://www.gov.pl/web/mswia

1.6.) Rodzaj zamawiającego: Zamawiający publiczny - jednostka sektora finansów publicznych - organ władzy publicznej - organ administracji rządowej (centralnej lub terenowej)

1.7.) Przedmiot działalności zamawiającego: Ogólne usługi publiczne

SEKCJA II – INFORMACJE PODSTAWOWE

2.1.) Ogłoszenie dotyczy:

Zamówienia publicznego

2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: Nie

2.3.) Nazwa zamówienia albo umowy ramowej:

Dostawa i wdrożenie oprogramowania typu SIEM i SOAR do analizy logów i korelacji informacji o zdarzeniach bezpieczeństwa na potrzeby projektu pn. „System Rejestracji Broni (SRB)”

2.4.) Identyfikator postępowania: ocds-148610-a9142345-3f31-11ed-9171-f6b7c7d59353

2.5.) Numer ogłoszenia: 2022/BZP 00368974

2.6.) Wersja ogłoszenia: 01

2.7.) Data ogłoszenia: 2022-09-28

2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: Tak

2.9.) Numer planu postępowań w BZP: 2022/BZP 00076419/08/P

2.10.) Identyfikator pozycji planu postępowań:

1.2.9 Dostawa i wdrożenie oprogramowania typu SIEM do analizy logów i korelacji informacji o zdarzeniach bezpieczeństwa

2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy: Nie

2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: Tak

2.15.) Nazwa projektu lub programu

POPC.02.01.00-00-0113/19-00 Program Operacyjnego Polska Cyfrowa (PO PC) 2014-2020, Oś priorytetowa nr II "E-administracja i otwarty rząd", Działanie nr 2.1 "Wysoka dostępność i jakość e-usług publicznych"

2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną

Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy

SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA

3.1.) Adres strony internetowej prowadzonego postępowania

3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia: Nie

3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej: Tak

3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej: https://zamowienia-mswia.ezamawiajacy.pl

3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej: W postępowaniu komunikacja między Zamawiającym, a Wykonawcami odbywa się przy użyciu środków komunikacji elektronicznej w rozumieniu ustawy z dnia 18 lipca
2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2020 r., poz. 344) za pośrednictwem Platformy zakupowej dostępnej pod
adresem: https://zamowienia-mswia.ezamawiajacy.pl/ . Zamawiający nie dopuszcza komunikacji za pośrednictwem poczty
elektronicznej.
Korzystanie z Platformy przez Wykonawców w zakresie niniejszego postępowania jest bezpłatne, a w szczególności bezpłatne jest
założenie i posiadanie konta oraz wykonywanie czynności Wykonawcy z zastosowaniem Platformy, Wykonawca przystępując do
postępowania o udzielenie zamówienia publicznego, akceptuje warunki korzystania z Platformy, określone w Regulaminie
dostępnym pod adresem internetowym https://oneplace.marketplanet.pl/regulamin oraz zobowiązuje się
korzystając z Platformy przestrzegać postanowień tego regulaminu,
Sposób korzystania z Platformy jest określony w Instrukcji dla Wykonawcy Platformy dostępnej pod adresem internetowym:
https://zamowienia-mswia.ezamawiajacy.pl/servlet/HomeServlet?
MP_module=main&MP_action=publicFilesList&folder=000w&clientName=zamowienia-mswia& .
Wykonawca w celu złożenia oferty w niniejszym postępowaniu musi posiadać konto na Platformie – zaleca się założenie i
sprawdzenie poprawności działania konta z odpowiednim wyprzedzeniem, Zamawiający określa niezbędne wymagania
sprzętowoaplikacyjne umożliwiające pracę na Platformie Zakupowej tj.:
1) podłączenie do Internetu: min 512 Kb/s na komputer (zalecane szerokopasmowe łącze internetowe),
2) komputer PC/MAC z aktualnym systemem operacyjnym wspieranym przez producenta,
3) wybrana przeglądarka wspierana przez producenta: MS Internet Explorer, Firefox, Google Chrome lub MS Edge.
Do złożenia oferty za pośrednictwem Platformy konieczne jest posiadanie przez osobę upoważnioną do reprezentowania
Wykonawcy aktualnego kwalifikowanego podpisu elektronicznego, podpisu zaufanego lub podpisu osobistego.
Zamawiający określa niezbędne wymagania sprzętowo-aplikacyjne umożliwiające prawidłowe złożenie kwalifikowanego podpisu
elektronicznego:
1) podłączony lub wbudowany do komputera czytnik karty kryptograficznej wydanej przez wystawcę certyfikatu używanego przez
Wykonawcę,
2) certyfikat kwalifikowany zainstalowany na komputerze, na którym Wykonawca będzie się logował do konta (certyfikat musi być
widoczny w magazynie logicznym certyfikatów systemu Windows o nazwie "Osobisty").
Zamawiający określa następujące formaty przesyłania danych: .pdf, .doc, .docx, .rtf, .xps, .odt, przy czym ze względów technicznych
zaleca się stosowanie formatu .pdf . Wielkość plików do 100 MB. Wszystkie formaty przesyłania danych powinny być zgodne
załącznikiem nr 2 do rozporządzenia Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram
Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych
wymagań dla systemów teleinformatycznych (Dz. U. z 2017, poz. 2247).
Zamawiający zaleca następujące formaty kwalifikowalnego podpisu elektronicznego:
1) dokumenty w formacie .pdf należy podpisywać formatem PadES,
2) dokumenty w formacie innym niż .pdf należy podpisywać formatem XadES o typie zewnętrznym. W przypadku wykorzystania
formatu podpisu XAdES zewnętrzny. Zamawiający wymaga dołączenia odpowiedniej ilości plików, tj. podpisywanych plików z
danymi oraz plików XAdES.

3.7.) Adres strony internetowej, pod którym są dostępne narzędzia, urządzenia lub formaty plików, które nie są ogólnie dostępne: https://zamowienia-mswia.ezamawiajacy.pl

3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne: Nie

3.12.) Oferta - katalog elektroniczny: Nie dotyczy

3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:

polski

3.15.) RODO (obowiązek informacyjny): Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE)
2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE
L 119 z 04.05.2016, str. 1), zwanego dalej „RODO”, Zamawiający informuje że:
1) administratorem Pani/Pana danych osobowych jest Minister Spraw Wewnętrznych i Administracji z siedzibą w Warszawie, przy ul.
Stefana Batorego 5, (kod pocztowy: 02- 591);
2) w sprawach przetwarzania Pani/Pana danych osobowych należy kontaktować się z Inspektorem Ochrony Danych, drogą
elektroniczną na adres e-mail: iod@mswia.gov.pl lub listownie na adres korespondencyjny: Ministerstwo Spraw Wewnętrznych i
Administracji, ul. Stefana Batorego 5, 02-591 Warszawa;
3) Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celach związanych z postępowaniem nr BFWPP-
2374-1-22-DZIK-TP-TK/2022 pn. „Testy bezpieczeństwa aplikacji (klienckiej i serwerowej) oraz audyt kodu źródłowego na
potrzeby systemu, realizowanego w ramach projektu pn. „System Rejestracji Broni (SRB)”;
4) odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w
oparciu o art. 18 oraz art. 74 ust. 1 ustawy Pzp;
5) Pani/Pana dane osobowe będą przetwarzane przez okres niezbędny do wykonania umowy, a po jej rozwiązaniu lub wygaśnięciu
– przez obowiązkowy okres przechowywania dokumentacji ustalony przepisami ustawy Pzp oraz przepisami prawa dotyczącego
archiwizacji dokumentacji;
6) podanie danych jest niezbędne w związku z udziałem w postępowaniu o udzielenie zamówienia publicznego;
7) w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art.
22 RODO;
8) przysługuje Pani/ Panu prawo dostępu do danych osobowych, ich sprostowania oraz przeniesienia do innego administratora,
usunięcia danych, ograniczenia przetwarzania danych, sprzeciwu, jeżeli spełnione są przesłanki określone bezpośrednio w RODO.
W przypadku wątpliwości związanych z przetwarzaniem danych osobowych można zwrócić się z prośbą o udzielenie informacji, oraz
wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.
9) Jednocześnie Zamawiający informuje, że Wykonawca ubiegając się o udzielenie zamówienia publicznego jest zobowiązany do
wypełnienia wszystkich obowiązków formalno-prawnych związanych z udziałem w postępowaniu. Do obowiązków tych należą m.in.
obowiązki wynikające z RODO, w szczególności obowiązek informacyjny przewidziany w art. 13 RODO względem osób fizycznych,
których dane osobowe dotyczą i od których dane te Wykonawca bezpośrednio pozyskał. Jednakże obowiązek informacyjny
wynikający z art. 13 RODO nie będzie miał zastosowania, gdy i w zakresie, w jakim osoba fizyczna, której dane dotyczą, dysponuje
już tymi informacjami;
10) Ponadto Wykonawca zobowiązany jest wypełnić obowiązek informacyjny wynikający z art. 14 RODO względem osób
fizycznych, których dane przekazuje Zamawiającemu i których dane pośrednio pozyskał, chyba że ma zastosowanie co najmniej
jedno z włączeń, o których mowa w art. 14 ust. 5 RODO;
11) W celu zapewnienia, że Wykonawca wypełnił ww. obowiązki informacyjne oraz ochrony prawnie uzasadnionych interesów osoby
trzeciej, której dane zostały przekazane w związku z udziałem Wykonawcy w niniejszym postępowaniu, Zamawiający prosi o
złożenie oświadczenia zawartego w formularzu „OFERTA”.

SEKCJA IV – PRZEDMIOT ZAMÓWIENIA

4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.

4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie

4.1.2.) Numer referencyjny: BF-WPP-2374-1-22-DZiK-TP-TK/2022

4.1.3.) Rodzaj zamówienia: Dostawy

4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Nie

4.1.5.) Wartość zamówienia: 549000,00 PLN

4.1.8.) Możliwe jest składanie ofert częściowych: Nie

4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Nie

4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:

4.2.2.) Krótki opis przedmiotu zamówienia

1. Zakres podstawowy przedmiotu zamówienia obejmuje w szczególności:
1) dostawę systemu typu Security Information and Event Management dalej zwanego jako SIEM lub oprogramowanie dedykowane, wraz z niezbędnymi licencjami oraz oprogramowaniem standardowym oraz jego wdrożenie i konfiguracja; 2) dostawę systemu typu Security Orchestration Automation & Response dalej zwanego jako SOAR lub oprogramowanie dedykowane, wraz z niezbędnymi licencjami oraz oprogramowaniem standardowym oraz jego wdrożenie i konfiguracja;
3) dostawę, wdrożenie i konfiguracji skanera podatności opartego na licencji open source dalej zwanego jako Oprogramowanie dedykowane;
4) wykonanie i dostarczenie dokumentacji wdrożeniowej, w tym w szczególności:
a) projektu wdrożenia,
b) dokumentacji technicznej,
c) dokumentacji dla użytkownika.
5) wykonanie i dostarczenie dokumentacji powdrożeniowej
6) przeprowadzenie 4-dniowego, certyfikowanego szkolenia z obsługi SIEM i SOAR dla 8 pracowników Zamawiającego.
7) zapewnienie 12-miesięcznej gwarancji oraz wsparcia technicznego dla systemu SIEM, SOAR i skanera podatności,
zgodnie z Projektem Umowy oraz Opisem Przedmiotu Zamówienia (dalej OPZ) stanowiącym Załącznik nr 1 do SWZ
2. Zakres przedmiotu Umowy objęty prawem opcji obejmuje dostarczenie 275 dodatkowych licencji umożliwiających podłączenie dodatkowych zasobów IT do systemu SIEM i SOAR określonych w wymaganiu WR10, w rozdziale IV OPZ, stanowiącego Załącznik nr 1 do Umowy

4.2.6.) Główny kod CPV: 48730000-4 - Pakiety oprogramowania zabezpieczającego

4.2.8.) Zamówienie obejmuje opcje: Tak

4.2.9) Rodzaj i maksymalna wartość opcji oraz okoliczności skorzystania z opcji:

4.2.10.) Okres realizacji zamówienia albo umowy ramowej: 16 miesiące

4.2.11.) Zamawiający przewiduje wznowienia: Nie

4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie

4.3.) Kryteria oceny ofert

4.3.2.) Sposób określania wagi kryteriów oceny ofert: Punktowo

4.3.3.) Stosowane kryteria oceny ofert: Kryterium ceny oraz kryteria jakościowe

Kryterium 1

4.3.5.) Nazwa kryterium: Cena

4.3.6.) Waga: 50

Kryterium 2

4.3.4.) Rodzaj kryterium:

4.3.5.) Nazwa kryterium: Zaoferowanie dodatkowych funkcjonalności oprogramowania SIEM

4.3.6.) Waga: 50

4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie

SEKCJA V - KWALIFIKACJA WYKONAWCÓW

5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Tak

5.2.) Fakultatywne podstawy wykluczenia:

Art. 109 ust. 1 pkt 4

5.3.) Warunki udziału w postępowaniu: Tak

5.4.) Nazwa i opis warunków udziału w postępowaniu.

5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: Tak

5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu: W celu potwierdzenia braku podstaw wykluczenia Wykonawcy z udziału w postępowaniu, Zamawiający będzie żądał następujących podmiotowych środków dowodowych:
1) odpisu lub informacji z Krajowego Rejestru Sądowego lub Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy Pzp, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji;
2) oświadczenia Wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w ust. 1, w zakresie podstaw wykluczenia z postępowania określonych w przepisach art. 108 ust. 1 pkt 3-6 ustawy Pzp, zgodnie ze wzorem określonym w załączniku nr 5 do SWZ;
3) oświadczenie na potwierdzenie braku podstaw wykluczenia z art. 7 ust. 1 ustawy sankcyjnej, zgodnie ze wzorem określonym w Załączniku nr 6 do SWZ;

5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu: W celu potwierdzenia spełniania przez Wykonawcę warunków udziału w postępowaniu, Zamawiający będzie żądał następujących podmiotowych środków dowodowych:
1) wykazu dostaw wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 5 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy, zgodnie ze wzorem określonym w załączniku nr 4 do SWZ;
UWAGA: Okresy wyrażone w latach lub miesiącach, o których mowa powyżej, liczy się wstecz od dnia, w którym upływa termin składania ofert.
Jeżeli Wykonawca powołuje sią na doświadczenie w realizacji usług wykonanych wspólnie z innymi wykonawcami, wykaz dotyczy usług, w których wykonaniu Wykonawca ten bezpośrednio uczestniczył, a w przypadku świadczeń powtarzających się lub ciągłych, w których wykonywaniu bezpośrednio uczestniczył lub uczestniczy.

5.8.) Wykaz przedmiotowych środków dowodowych:

5.9.) Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych: Nie

5.11.) Wykaz innych wymaganych oświadczeń lub dokumentów:

SEKCJA VI - WARUNKI ZAMÓWIENIA

6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe: Nie

6.3.) Zamawiający przewiduje aukcję elektroniczną: Nie

6.4.) Zamawiający wymaga wadium: Tak

6.4.1) Informacje dotyczące wadium:

6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy: Tak

6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia:

6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane: Tak

SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY

7.1.) Zamawiający przewiduje udzielenia zaliczek: Nie

7.3.) Zamawiający przewiduje zmiany umowy: Tak

7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:

7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia: Nie

SEKCJA VIII – PROCEDURA

8.1.) Termin składania ofert: 2022-10-10 10:00

8.2.) Miejsce składania ofert: https://zamowienia-mswia.ezamawiajacy.pl/

8.3.) Termin otwarcia ofert: 2022-10-10 10:10

8.4.) Termin związania ofertą: do 2022-11-08

SEKCJA IX – POZOSTAŁE INFORMACJE