| Zamawiający przewiduje fakultatywne podstawy wykluczenia | Nie |
|---|
| Warunki udziału w postępowaniu | Tak |
|---|
| Nazwa i opis warunków udziału w postępowaniu | 4) zdolności technicznej i zawodowej Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że: 4.1) posiada wiedzę i doświadczenie niezbędne do wykonywania przedmiotu zamówienia, tj.: 1. W okresie ostatnich 3 lat przed upływem terminu składania ofert a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie co najmniej 2 usługi polegające na opracowaniu i wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji i Ciągłości działania, w skład której wchodzi kompletna dokumentacja Bezpieczeństwa Informacji i Ciągłości działania o wartości nie mniejszej niż 40 000 PLN netto. 2. W okresie ostatnich 3 lat przed upływem terminu składania ofert a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie co najmniej 1 usługę polegającą na opracowaniu dokumentacji bezpieczeństwa informacji i ciągłości działania, w tym postępowania w sytuacjach kryzysowych w organizacji zatrudniającej nie mniej niż 150 osób. 3. Posiada certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (t.j. Dz. U. z 2021 r. poz. 514 z późn. zm.), w zakresie certyfikacji osób 4. Posiada certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (t.j. Dz.U. z 2021 r., poz. 514 z późn. zm.), w zakresie certyfikacji osób, lub równoważny. 5. Przeprowadził w okresie ostatnich trzech lat szkolenia: - co najmniej 3 akredytowane szkolenia audytorów wiodących systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 lub, - co najmniej 3 akredytowane szkolenia Audytora bezpieczeństwa informacji ISO 27001 lub, - co najmniej 3 akredytowane szkolenia Managera bezpieczeństwa informacji ISO 27001. 4.2) Spełnia wymagania do przeprowadzenia Audytu bezpieczeństwa, tj.: 1. Zamawiający uzna spełnienie warunku, jeżeli Wykonawca wykaże, że posiada akredytację zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (tj. Dz. U. 2022, r. poz. 5, 974), w zakresie właściwym do podejmowanych ocen bezpieczeństwa systemów informacyjnych; 2. Zamawiający uzna spełnienie warunku, jeżeli Wykonawca wykaże, że dysponuje osobami zdolnymi do wykonania zamówienia (kadrą), tj.: co najmniej dwoma audytorami posiadającymi: a) certyfikaty określone w poniższym wykazie certyfikatów uprawiających do przeprowadzenia audytu staowiącego przedmiot zamówienia: Wykaz certyfikatów uprawniających do przeprowadzenia audytu: • Certified Internal Auditor (CIA); • Certified Information System Auditor (CISA); • Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC… |
|---|
| Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy | Tak |
|---|
| Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu | 9. Jeżeli Wykonawca nie złożył oświadczenia, o którym mowa w art. 125 ust. 1, podmiotowych środków dowodowych, innych dokumentów lub oświadczeń składanych w postępowaniu lub są one niekompletne lub zawierają błędy, Zamawiający wzywa Wykonawcę odpowiednio do ich złożenia, poprawienia lub uzupełnienia w wyznaczonym terminie, chyba że: wniosek o dopuszczenie do udziału w postępowaniu albo oferta Wykonawcy podlegają odrzuceniu bez względu na ich złożenie, uzupełnienie lub poprawienie lub zachodzą przesłanki unieważnienia postępowania. a) Jeżeli złożone przez Wykonawcę oświadczenie, o którym mowa w art. 125 ust. 1 uPzp lub podmiotowe środki dowodowe budzą wątpliwości Zamawiającego, może on zwrócić się bezpośrednio do podmiotu, który jest w posiadaniu informacji lub dokumentów istotnych w tym zakresie dla oceny spełniania przez Wykonawcę warunków udziału w postępowaniu lub braku podstaw wykluczenia, o przedstawienie takich informacji lub dokumentów. b) W przypadku przekazywania przez Wykonawcę dokumentu elektronicznego w formacie poddającym dane kompresji, opatrzenie kwalifikowanym podpisem elektronicznym pliku zawierającego skompresowane dane jest równoznaczne z poświadczeniem przez Wykonawcę za zgodność z oryginałem wszystkich elektronicznych kopii dokumentów zawartych w tym pliku, z wyjątkiem kopii poświadczonych odpowiednio przez innego Wykonawcę ubiegającego się wspólnie z nim o udzielenie zamówienia, przez podmiot na którego zdolnościach lub sytuacji polega Wykonawca, albo przez podwykonawcę, albo przez gwaranta wadium. c) Wykonawca nie jest zobowiązany do złożenia podmiotowych środków dowodowych, które Zamawiający posiada, jeżeli Wykonawca wskaże te środki oraz potwierdzi ich prawidłowość i aktualność. d) W zakresie nie uregulowanym w SWZ, zastosowanie mają przepisy rozporządzenie Ministra Rozwoju, Pracy i Technologii z dnia 23 grudnia 2020 r. w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać Zamawiający od Wykonawcy (Dz. U. 2020 poz. 2415). |
|---|
| Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu | a) Oświadczenie wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2019 r. poz. 369), z innym Wykonawca, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej – załącznik nr 5 do SWZ; b) Wykaz usług wykonanych w okresie ostatnich 3 lat polegających na wykonaniu należytym co najmniej dwóch usług opracowania i wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji i Ciągłości działania w skład którego wchodzi kompletna dokumentacja Bezpieczeństwa Informacji i Ciągłości działania o wartości nie mniejszej niż 40 000 PLN netto, oraz co najmniej dwóch usług opracowania dokumentacji bezpieczeństwa informacji i ciągłości działania, w tym postępowania w sytuacjach kryzysowych w organizacji zatrudniającej nie mniej niż 150 osób. Dla w/w usług należy wskazać daty wykonania usługi i podmioty, na rzecz których usługi zostały wykonane, oraz załączyć dowody określające, czy te usługi zostały wykonane należycie. Dowodami, o których mowa, są referencje sporządzone przez podmiot, na rzecz którego usługi zostały wykonane – załącznik nr 6 do SWZ; c) Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (t.j. Dz. U. z 2021 r. poz. 514 z późn. zm.), w zakresie certyfikacji osób . d) Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (t.j. Dz.U. z 2021 r., poz. 514 z późn. zm.), w zakresie certyfikacji osób, lub równoważny. e) Oświadczenie Wykonawcy – potwierdzające przeprowadzenie w przeciągu ostatnich trzech lat szkolenia, tj.: - co najmniej 3 akredytowane szkolenia audytorów wiodących systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 lub, - co najmniej 3 akredytowane szkolenia Audytora bezpieczeństwa informacji ISO 27001 lub, - co najmniej 3 akredytowane szkolenia Managera bezpieczeństwa informacji ISO 27001. f) Wymagane dokumenty, certyfikaty wraz z wykazem osób, które będą uczestniczyć w wykonywaniu zamówienia , zgodnie z rozdz. VI, ust.2 pkt.4.2 SWZ – Załącznik nr 7 do SWZ g) Oświadczenie Wykonawcy, dotyczące praktyki w zakresie audytu bezpieczeństwa systemów informacyjnych, zgodnie z rozdz. VI, ust.2 pkt.4.2). |
|---|
| Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych | Nie |
|---|