| Zamawiający przewiduje fakultatywne podstawy wykluczenia | Tak |
|---|
| Fakultatywne podstawy wykluczenia | Art. 109 ust. 1 pkt 4 Art. 109 ust. 1 pkt 8 Art. 109 ust. 1 pkt 10 |
|---|
| Warunki udziału w postępowaniu | Tak |
|---|
| Nazwa i opis warunków udziału w postępowaniu | 3. Warunki udziału w postępowaniu. O udzielenie zamówienia mogą ubiegać się wykonawcy, którzy: 3.1 spełniają następujące warunki w obszarze zdolności technicznej lub zawodowej, które to zostały szczegółowo określone między innymi w pkt. 1.5. Opisu przedmiotu zamówienia - stanowiący załącznik nr 1 do niniejszego postępowania. Ponadto potwierdzenie minimalnych wymagań i warunków zamawiającego do realizacji obszaru organizacyjnego i kompetencyjnego, czyli wszelkich wymaganych do postępowania certyfikatów/ rekomendacji/ oświadczeń/ kompetencji/ potwierdzeń wymaga dołączenia do formularza ofertowego wraz z poświadczeniami za zgodność z oryginałem: Wykonawca musi posiadać potencjał techniczny i osobowy do wykonania zamówienia: 1) Minimum 2 audytorów z których każdy powinien posiadać jeden z certyfikatów z ROZPORZĄDZENIA MINISTRA CYFRYZACJI z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu. 2) Wymaga się udokumentowania poprzez przedłożenie referencji: • doświadczenia w zakresie audytów pod kątem podatności systemów teleinformatycznych, testów penetracyjnych i Systemu Zarządzania Bezpieczeństwem Informacji (minimum 2 rekomendacje); • doświadczenie w zakresie przeprowadzenia szkoleń pod kątem Systemu Zarządzania Bezpieczeństwem Informacji (minimum 2 rekomendacje); • doświadczenie w zakresie przeprowadzenia szkoleń pod kątem Cyberbezpieczeństwa (minimum 2 rekomendacje). 3) Wymaga się oświadczenia potwierdzającego fakt, że przynajmniej jeden z audytorów posiada minimum 4-letnią praktykę w zakresie audytowania SZBI/KRI lub co najmniej dwuletnie doświadczenie w w/w zakresie i legitymuje się dyplomem ukończenia studiów podyplomowych z zakresu cyberbezpieczeństwa. 4) Wymaga się aby Wykonawca dysponował osobami posiadającymi udokumentowane certyfikaty: Wymaga się udokumentowania certyfikatu pentestera - Comptia Pentests+ lub równoważnego. Wymaga się udokumentowania certyfikatu Ethical Hacker v12 (CEH) lub równoważnego. 3.1.2 spełniają następujące warunki w obszarze technicznym (dostawa sprzętu i oprogramowania), które to zostały szczegółowo ujęte w Rozdziale XII pkt. 3 SWZ oraz w załączniku nr 1 do SWZ - Opisu przedmiotu zamówienia. Ponadto potwierdzenie minimalnych wymagań i warunków zamawiającego do realizacji obszaru technicznego niniejszego postępowania, czyli wszelkich wymaganych do postępowania certyfikatów/ rekomendacji/ oświadczeń/ kompetencji/ potwierdzeń wymaga dołączenia do formularza ofertowego wraz z poświadczeniami za zgodność z oryginałem. 3.2 w obszarze ekonomiczno - finansowym Wykonawca posiada polisę w zakresie ubezpieczenia OC na kwotę 200 000,00 zł. 3.3 zdolności do prowadzenia określonej działalności gospodarczej lub zawodowej: Zamawiający nie określa warunku udziału w postępowaniu 3.4 zdolności do występowania w obrocie gospodarczym: Zamawiający nie określa warunku udziału w postępowaniu |
|---|
| Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy | Tak |
|---|
| Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu | 2. Potwierdzających brak podstaw do wykluczenia: 1) oświadczenia Wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy Pzp, w zakresie podstaw wykluczenia z postępowania wskazanych przez Zamawiającego, o których mowa w: art. 108 ust. 1 pkt 3 ustawy Pzp, art. 108 ust. 1 pkt 4 ustawy Pzp, dotyczących orzeczenia zakazu ubiegania się o zamówienie publiczne tytułem środka zapobiegawczego, art. 108 ust. 1 pkt 5 ustawy Pzp, dotyczących zawarcia z innymi Wykonawcami porozumienia mającego na celu zakłócenie konkurencji, art. 108 ust. 1 pkt 6 ustawy Pzp, sporządzonego zgodnie z Załącznikiem nr 8 do SWZ; 2) oświadczenia Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (tj. Dz. U. z 2024 r. poz. 594), z innym Wykonawcą, który złożył odrębną ofertę albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej, sporządzonego zgodnie z Załącznikiem nr 7 do SWZ; 3) opisu lub informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy Pzp, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji. |
|---|
| Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu | 1. Potwierdzających spełnienie warunków udziału w postępowaniu: 1) Wykazu osób wraz z certyfikatami z punktu 3.1 podpunkt 1, 3, 4 niniejszego rozdziału, Wykaz i referencje z punktu 3.1 podpunkt 2 niniejszego rozdziału, certyfikat pkt 3.1.2 niniejszego działu, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami (w celu potwierdzenia spełniania warunku określonego w rozdziale XIV pkt 3 ppkt 3.1 i 3.1.2 SWZ), sporządzonego zgodnie z załącznikiem nr 5 do SWZ). 2) Polisa OC pkt 3.2 niniejszego rozdziału |
|---|
| Wykaz przedmiotowych środków dowodowych | usługa przeprowadzenia audytów Systemu Zarządzania Bezpieczeństwa Informacji w zgodności z KRI oraz UoKSC (2 szt.); • dokument potwierdzający doświadczenie Wykonawcy w zakresie audytów pod kątem podatności systemów teleinformatycznych, testów penetracyjnych i Systemu Zarządzania Bezpieczeństwem Informacji (minimum 2 rekomendacje); • dokument potwierdzający posiadanie zespołu audytorskiego, tj. minimum 2 audytorów z których każdy powinien posiadać jeden z certyfikatów, o których mowa w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu; usługa opracowania pełnej dokumentacji z zakresu Systemu Zarządzania Bezpieczeństwem Informacji (1 szt.); • dokument potwierdzający doświadczenie Wykonawcy w zakresie opracowania dokumentacji z zakresu Systemu Zarządzania Bezpieczeństwem Informacji (minimum 2 rekomendacje); • dokument potwierdzający posiadanie zespołu audytorskiego, tj. minimum 2 audytorów z których każdy powinien posiadać jeden z certyfikatów, o których mowa w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu usługa przeprowadzenia szkolenia pracowników z zakresu cyberbezpieczeństwa(2 szt.): • dokument potwierdzający doświadczenie Wykonawcy w zakresie przeprowadzania szkoleń z zakresu cyberbezpieczeństwa (min. 2 rekomendacje); • dokument potwierdzający kwalifikacje Wykonawcy, np. dyplom szkoleniowca w zakresie ukończenia studiów z zakresu informatyki lub cyberbezpieczeństwa; usługa przeprowadzenia szkolenia kadry kierowniczej z zakresu Systemu Zarządzania Bezpieczeństwem Informacji (1 szt.): • dokument potwierdzający doświadczenie Wykonawcy w zakresie przeprowadzania szkoleń z zakresu Systemu Zarządzania Bezpieczeństwem Informacji (min. 2 rekomendacje); dostawa serwera backup wraz z dyskami i licencjami (2 szt.) oraz usługą wdrożenia i konfiguracji: o serwer 1/ serwer 2: • karta produktowa oferowanego serwera umożliwiająca weryfikację jego parametrów; • oświadczenie producenta serwera w zakresie deklaracji CE dla serwera, a także w zakresie spełnienia wymagań normy NIST SP 800-193 dla ochrony przed cyberatakami; • oświadczenie producenta serwera, że serwer jest wyprodukowany zgodnie z normą ISO-9001:2015, ISO-500001 oraz ISO-14001; • dokument potwierdzający, że sprzęt spełnia wymogi Dyrektywy WEEE 2002/96/EC (wydruk ze strony internetowej www.epeat.net); • dokument potwierdzający, że oferowany serwer znajduje się na liście Windows Server Catalog i posiada status „Certified for Windows” dla systemów Microsoft Windows Server 2019, Microsoft Windows Server 2022; • oświadczenie producenta serwera lub podmiotu realizującego serwis, że w przypadku awarii dysku twardego w urządzeniu objętym aktywnym wsparciem technicznym, uszkodzony dysk twardy pozostaje u Zamawiającego. • oświadczenie producenta serwera, że serwis urządzenia będzie realizowany bezpośrednio przez Producenta… |
|---|
| Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych | Nie |
|---|
| Wykaz innych wymaganych oświadczeń lub dokumentów | PRZEDMIOTOWE ŚRODKI DOWODOWE c.d. dostawa urządzenia UTM wraz z licencją (1 szt.) dla Urzędu Miasta i Gminy Nowe Miasto wraz z usługą wdrożenia i konfiguracji; • karta produktowa oferowanego urządzenia umożliwiająca weryfikację jego parametrów; • oświadczanie Producenta lub Autoryzowanego Dystrybutora świadczącego wsparcie techniczne o gotowości świadczenia wymaganego serwisu (zawierające: adres strony internetowej serwisu i numer infolinii telefonicznej). • certyfikat ISO 9001 podmiotu serwisującego. • w przypadku istnienia takiego wymogu w stosunku do technologii objętej przedmiotem niniejszego postępowania (tzw. produkty podwójnego zastosowania), został uzyskany dokument pochodzący od… |
|---|