Świadczenie usług przeprowadzania testów bezpieczeństwa aplikacji internetowych oraz sieci lokalnej

Warszawa: Świadczenie usług przeprowadzania testów bezpieczeństwa aplikacji internetowych oraz sieci lokalnej


Numer ogłoszenia: 91945 - 2016; data zamieszczenia: 17.06.2016

OGŁOSZENIE O ZAMÓWIENIU - usługi

Zamieszczanie ogłoszenia:
obowiązkowe.

Ogłoszenie dotyczy:

SEKCJA I: ZAMAWIAJĄCY

I. 1) NAZWA I ADRES:
Polska Agencja Rozwoju Przedsiębiorczości , Pańska 81/83, 00-834 Warszawa, woj. mazowieckie, tel. (022) 432 80 80, faks (022) 432 86 20.

• 
  Adres strony internetowej zamawiającego:
  www.parp.gov.pl

I. 2) RODZAJ ZAMAWIAJĄCEGO:
Inny: Agencja rządowa działająca na podstawie ustawy.

SEKCJA II: PRZEDMIOT ZAMÓWIENIA

II.1) OKREŚLENIE PRZEDMIOTU ZAMÓWIENIA

II.1.1) Nazwa nadana zamówieniu przez zamawiającego:
Świadczenie usług przeprowadzania testów bezpieczeństwa aplikacji internetowych oraz sieci lokalnej.

II.1.2) Rodzaj zamówienia:
usługi.

II.1.4) Określenie przedmiotu oraz wielkości lub zakresu zamówienia:
Przedmiotem zamówienia jest świadczenie usług polegających na przeprowadzaniu testów bezpieczeństwa aplikacji internetowych oraz sieci lokalnej tj.: 1) przeprowadzaniu audytów kodu aplikacji internetowych, 2) przeprowadzaniu testów penetracyjnych aplikacji internetowych, 3) przeprowadzaniu testów penetracyjnych sieci lokalnej, 4) sporządzaniu raportów z wykonanych usług, 5) przeprowadzaniu retestów..

II.1.5)

• 
  Określenie przedmiotu oraz wielkości lub zakresu zamówień uzupełniających
  

II.1.6) Wspólny Słownik Zamówień (CPV):
72.25.41.00-1.

II.1.7) Czy dopuszcza się złożenie oferty częściowej:
nie.

II.1.8) Czy dopuszcza się złożenie oferty wariantowej:
nie.

II.2) CZAS TRWANIA ZAMÓWIENIA LUB TERMIN WYKONANIA:
Zakończenie: 08.12.2017.

SEKCJA III: INFORMACJE O CHARAKTERZE PRAWNYM, EKONOMICZNYM, FINANSOWYM I TECHNICZNYM

III.1) WADIUM

Informacja na temat wadium:
Zamawiający wymaga wniesienia wadium w wysokości 7000 (słownie: siedem tysięcy) złotych przed upływem terminu składania ofert

III.2) ZALICZKI

III.3) WARUNKI UDZIAŁU W POSTĘPOWANIU ORAZ OPIS SPOSOBU DOKONYWANIA OCENY SPEŁNIANIA TYCH WARUNKÓW

• 
  III.3.2) Wiedza i doświadczenie
  

  
  Opis sposobu dokonywania oceny spełniania tego warunku
  

  • 1.O udzielenie zamówienia mogą się ubiegać wykonawcy, którzy spełniają warunki dotyczące: 1)posiadania wiedzy i doświadczenia, tj. w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonali należycie: a)trzy usługi, w ramach których wykonano łącznie co najmniej 800 roboczogodzin * testów bezpieczeństwa (testów penetracyjnych aplikacji internetowych lub testów penetracyjnych sieci lokalnych), z czego, co najmniej dwie usługi dotyczyły badania aplikacji internetowych średniej wielkości tj. obsługujących minimum 500 użytkowników, b)dwie usługi, w ramach których wykonano audyty kodu aplikacji internetowych. 2. Ocena spełniania przez Wykonawcę warunków udziału w postępowaniu będzie dokonana metodą spełnia, nie spełnia na podstawie informacji przedstawionych w dokumentach * Jeżeli w umowie dotyczącej wykonanej usługi posługiwano się inną jednostką rozliczeniową niż roboczogodzina, należy przyjąć, że jeden roboczodzień jest równy 8 roboczogodzinom. W przypadku rozliczeń miesięcznych należy przyjąć, że 1 miesiąc to 22 roboczodni.

• 
  III.3.4) Osoby zdolne do wykonania zamówienia
  

  
  Opis sposobu dokonywania oceny spełniania tego warunku
  

  • 1.O udzielenie zamówienia mogą się ubiegać wykonawcy, którzy spełniają warunki dotyczące: 1)dysponowania odpowiednim potencjałem technicznym oraz osobami zdolnymi do wykonania zamówienia, tj. co najmniej trzema Ekspertami spełniającymi poniższe wymagania: a)każdy z Ekspertów zrealizował w okresie ostatnich trzech lat przed upłwem terminu składania ofert, co najmniej 400 roboczogodzin* testów bezpieczeństwa systemów informatycznych średniej wielkości (dla minimum 500 użytkowników), zawierających komponenty udostępniane publicznie w sieci Internet b)każdy z Ekspertów zrealizował co najmniej trzy usługi polegające na wykonaniu audytu kodu aplikacji internetowych, oraz c)co najmniej jeden Ekspert posiada przynajmniej jeden z niżej wymienionych certyfikatów: certyfikat CISA - Certified Information Systems Auditor lub równoważny, certyfikat CISSP - Certified Information Systems Security Professional lub równoważny, certyfikat CompTIA Security+ lub równoważny, certyfikat CEH - Certified Ethical Hacker lub równoważny, certyfikat OPST - OSSTMM Professional Security Tester lub równoważny, certyfikat Audytora Wiodącego lub Wewnętrznego ISO 27001 lub równoważny, certyfikat Audytora Wiodącego lub Wewnętrznego ISO 20000 lub równoważny, Za równoważny uznaje się certyfikat wystawiany przez niezależną instytucję posiadającą uprawnienia do potwierdzania kompetencji w obszarze bezpieczeństwa systemów informatycznych. Certyfikat równoważny musi dotyczyć tego samego obszaru kwalifikacji, a jego uzyskanie musi wiązać się z przejściem procedury certyfikacyjnej takiej samej jak w przypadku certyfikatu porównywanego. 2. Ocena spełniania przez Wykonawcę warunków udziału w postępowaniu będzie dokonana metodą spełnia, nie spełnia na podstawie informacji przedstawionych w dokumentach *Jeżeli w umowie dotyczącej wykonanej usługi posługiwano się inną jednostką rozliczeniową niż roboczogodzina, należy przyjąć, że jeden roboczodzień jest równy 8 roboczogodzinom. W przypadku rozliczeń miesięcznych należy przyjąć, że 1 miesiąc to 22 roboczodni.

III.4) INFORMACJA O OŚWIADCZENIACH LUB DOKUMENTACH, JAKIE MAJĄ DOSTARCZYĆ WYKONAWCY W CELU POTWIERDZENIA SPEŁNIANIA WARUNKÓW UDZIAŁU W POSTĘPOWANIU ORAZ NIEPODLEGANIA WYKLUCZENIU NA PODSTAWIE ART. 24 UST. 1 USTAWY

III.4.1) W zakresie wykazania spełniania przez wykonawcę warunków, o których mowa w art. 22 ust. 1 ustawy, oprócz oświadczenia o spełnianiu warunków udziału w postępowaniu należy przedłożyć:

• wykaz wykonanych, a w przypadku świadczeń okresowych lub ciągłych również wykonywanych, głównych dostaw lub usług, w okresie ostatnich trzech lat przed upływem terminu składania ofert albo wniosków o dopuszczenie do udziału w postępowaniu, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy lub usługi zostały wykonane, oraz załączeniem dowodów, czy zostały wykonane lub są wykonywane należycie;
• wykaz osób, które będą uczestniczyć w wykonywaniu zamówienia, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie robotami budowlanymi, wraz z informacjami na temat ich kwalifikacji zawodowych, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia, a także zakresu wykonywanych przez nie czynności, oraz informacją o podstawie do dysponowania tymi osobami;

III.4.2) W zakresie potwierdzenia niepodlegania wykluczeniu na podstawie art. 24 ust. 1 ustawy, należy przedłożyć:

• oświadczenie o braku podstaw do wykluczenia;
• aktualny odpis z właściwego rejestru lub z centralnej ewidencji i informacji o działalności gospodarczej, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji, w celu wykazania braku podstaw do wykluczenia w oparciu o art. 24 ust. 1 pkt 2 ustawy, wystawiony nie wcześniej niż 6 miesięcy przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert;
• wykonawca powołujący się przy wykazywaniu spełniania warunków udziału w postępowaniu na zasoby innych podmiotów, które będą brały udział w realizacji części zamówienia, przedkłada także dokumenty dotyczące tego podmiotu w zakresie wymaganym dla wykonawcy, określonym w pkt III.4.2.

III.4.3) Dokumenty podmiotów zagranicznych

Jeżeli wykonawca ma siedzibę lub miejsce zamieszkania poza terytorium Rzeczypospolitej Polskiej, przedkłada:

III.4.3.1) dokument wystawiony w kraju, w którym ma siedzibę lub miejsce zamieszkania potwierdzający, że:

• nie otwarto jego likwidacji ani nie ogłoszono upadłości - wystawiony nie wcześniej niż 6 miesięcy przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert;

III.4.4) Dokumenty dotyczące przynależności do tej samej grupy kapitałowej

• lista podmiotów należących do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów albo informacji o tym, że nie należy do grupy kapitałowej;

III.6) INNE DOKUMENTY

Inne dokumenty niewymienione w pkt III.4) albo w pkt III.5)

1. Jeżeli Wykonawcy wspólnie ubiegają się o udzielenie zamówienia, ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania ich w postępowaniu i zawarcia umowy. Stosowne pełnomocnictwo w oryginale lub w postaci kopii poświadczonej notarialnie należy dołączyć do oferty. 2. Jeżeli uprawnienie do reprezentacji osoby podpisującej ofertę nie wynika z załączonego dokumentu rejestrowego, do oferty należy dołączyć także pełnomocnictwo w oryginale lub w postaci kopii poświadczonej notarialnie. 3. Wraz z ofertą Wykonawca powinien przedstawić analizę potencjalnych ryzyk i zagrożeń związanych z realizacją prac wraz z propozycją przeciwdziałania i zapobiegania ryzykom oraz ze wskazaniem zasobów możliwych do wykorzystania w ramach realizacji zamówienia, które Wykonawca może oddelegować w przypadku ich wystąpienia.

SEKCJA IV: PROCEDURA

IV.1) TRYB UDZIELENIA ZAMÓWIENIA

IV.1.1) Tryb udzielenia zamówienia:
przetarg nieograniczony.

IV.2) KRYTERIA OCENY OFERT

IV.2.1) Kryteria oceny ofert:
cena oraz inne kryteria związane z przedmiotem zamówienia:

• 1 - Cena - 40
• 2 - Cena za wykonanie retestów (CENA_2) - 30
• 3 - Analiza potencjalnych ryzyk i zagrożeń - 30

IV.2.2)

IV.3) ZMIANA UMOWY

przewiduje się istotne zmiany postanowień zawartej umowy w stosunku do treści oferty, na podstawie której dokonano wyboru wykonawcy:

Dopuszczalne zmiany postanowień umowy oraz określenie warunków zmian

Zamawiający przewiduje możliwość zmiany postanowień Umowy w przypadkach: 1) nastąpi zmiana powszechnie obowiązujących przepisów w zakresie dotyczącym: stawek podatku, ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości (Dz. U. z 2016 r. poz. 359), uPzp, ustawy z dnia 2 lipca 2004 r. o swobodzie działalności gospodarczej (Dz. U.2013 r. poz. 672,), ustawy z dnia 20 kwietnia 2004 r. o Narodowym Planie Rozwoju (Dz. U. 2014 r. 1448 z późn. zm.), ustawy z dnia 6 grudnia 2006 r. o zasadach prowadzenia polityki rozwoju (Dz. U. 2016 r. 383 ), ustawa z dnia 27 sierpnia 2009 r. o finansach publicznych z dnia 27 sierpnia 2009 r. (Dz. U. z 2013 r. poz. 885). Zmiana regulacji określonych w zdaniu poprzednim musi wywierać bezpośredni wpływ na realizację przedmiotu Umowy i może prowadzić do modyfikacji wyłącznie tych zapisów Umowy, do których się odnosi, nie może prowadzić do wydłużenia terminu obowiązywania Umowy; 2) wynikną rozbieżności lub niejasności w rozumieniu pojęć użytych w Umowie, których nie można usunąć w inny sposób a zmiana będzie umożliwiać usunięcie rozbieżności i doprecyzowanie Umowy w celu jednoznacznej interpretacji jej zapisów przez strony, 3) wystąpi siła wyższa, rozumiana jako zdarzenie lub połączenie zdarzeń obiektywnie niezależnych od Stron, które zasadniczo i istotnie utrudniają wykonywanie części lub całości zobowiązań wynikających z Umowy, których Strony nie mogły przewidzieć i którym nie mogły zapobiec, ani ich przezwyciężyć, i im przeciwdziałać poprzez działanie z należytą starannością ogólnie przewidzianą dla cywilnoprawnych stosunków zobowiązaniowych - w zakresie dostosowania Umowy do zmian nią spowodowanych; 4) gdy wyniknie konieczność wprowadzenia zmian, które będą następstwem zmian w umowach zawartych pomiędzy Zamawiającym a inną niż Wykonawca stroną, w tym instytucjami nadzorującymi wdrażanie Programu Operacyjnego Wiedza, Edukacja, Rozwój lub zmian wytycznych dotyczących Programu Operacyjnego Wiedza, Edukacja, Rozwój, lub wytycznych i zaleceń Instytucji Zarządzającej lub Instytucji Pośredniczącej w szczególności w zakresie sprawozdawczości, o ile zmiany te będą miały bezpośredni wpływ na realizację niniejszej Umowy i mogą dotyczyć wyłącznie tych zapisów niniejszej Umowy, do których bezpośrednio się odnoszą, m.in. zmiana może prowadzić do wydłużenia terminu realizacji niniejszej Umowy, ale nie dłużej niż do 31 lipca 2018 roku; 5) gdy nastąpi zmiana źródła finansowania umowy - w zakresie dostosowania Umowy do tych zmian. Jednocześnie Umowa będzie mogła być wydłużona nie później niż do dnia 31 lipca 2018 roku; 6) gdy wystąpią okoliczności, których nie można było przewidzieć w chwili zawarcia Umowy, spowodowane zmianą norm technicznych lub technologii, przy czym zmiany technologiczne mogą być powodowane następującymi przyczynami: a) gdy wystąpi niedostępność na rynku elementów/rozwiązań niezbędnych do wykonania Umowy (licencje, urządzenia itd.) spowodowana zaprzestaniem produkcji lub wycofaniem z rynku tych elementów/rozwiązań po zawarciu Umowy lub, b) gdy nastąpi pojawienie się na rynku elementów/rozwiązań nowszej generacji w stosunku do istniejących w dniu zawarcia Umowy, pozwalających na zaoszczędzenie kosztów realizacji przedmiotu Umowy lub kosztów eksploatacji wykonanego przedmiotu Umowy lub, c) gdy nastąpi pojawienie się nowszej - w stosunku do stosowanych w dniu zawarcia Umowy - technologii wykonania prac, pozwalającej na zaoszczędzenie czasu realizacji projektu lub kosztów wykonywanych prac, jak również kosztów eksploatacji wykonanego przedmiotu Umowy lub, d) gdy wystąpi konieczność zrealizowania przedmiotu Umowy przy zastosowaniu innych rozwiązań technicznych/technologicznych, niż wskazane w specyfikacji technicznej i ofercie Wykonawcy, w sytuacji, gdyby zastosowanie przewidzianych rozwiązań groziło niewykonaniem lub wadliwym wykonaniem przedmiotu Umowy. 7) w przypadku zmiany: a) stawki podatku od towarów i usług, b) wysokości minimalnego wynagrodzenia za pracę ustalonego na podstawie art. 2 ust. 3-5 ustawy z dnia 10 października 2002 r. o minimalnym wynagrodzeniu za pracę, c) zasad podlegania ubezpieczeniom społecznym lub ubezpieczeniu zdrowotnemu lub wysokości stawki składki na ubezpieczenia społeczne lub zdrowotne - jeżeli zmiany te będą miały wpływ na koszty wykonania zamówienia przez wykonawcę.

IV.4) INFORMACJE ADMINISTRACYJNE

IV.4.1)
 
Adres strony internetowej, na której jest dostępna specyfikacja istotnych warunków zamówienia:
www.parp.gov.pl

Specyfikację istotnych warunków zamówienia można uzyskać pod adresem:
Polska Agencja Rozwoju Przedsiębiorczości ul. Pańska 81/83 00-834 Warszawa.

IV.4.4) Termin składania wniosków o dopuszczenie do udziału w postępowaniu lub ofert:
27.06.2016 godzina 12:30, miejsce: Polska Agencja Rozwoju Przedsiębiorczości ul. Pańska 81/83 00-834 Warszawa kancelaria PARP (parter).

IV.4.5) Termin związania ofertą:
okres w dniach: 30 (od ostatecznego terminu składania ofert).

IV.4.16) Informacje dodatkowe, w tym dotyczące finansowania projektu/programu ze środków Unii Europejskiej:
1. Zamówienie jest współfinansowane ze środków Unii Europejskiej w ramach Europejskiego Funduszu Społecznego w związku z realizacją przez Zamawiającego projektów pozakonkursowych realizowanych w ramach Programu Operacyjnego Wiedza Edukacja Rozwój (POWER). 2. Kryterium nr 1- CENA (sekcja IV.2.1 ogłoszenia) - jego pełna nazwa to: Cena za wykonanie testów bezpieczeństwa (CENA_1)..

IV.4.17) Czy przewiduje się unieważnienie postępowania o udzielenie zamówienia, w przypadku nieprzyznania środków pochodzących z budżetu Unii Europejskiej oraz niepodlegających zwrotowi środków z pomocy udzielonej przez państwa członkowskie Europejskiego Porozumienia o Wolnym Handlu (EFTA), które miały być przeznaczone na sfinansowanie całości lub części zamówienia:
nie