Audyt bezpieczeństwa rejestru KREMIPPK

Wynik postępowania prowadzonego przez Urząd Transportu Kolejowego, województwo mazowieckie. Zamówienie sklasyfikowano pod kodem CPV 72810000-1 (usługi informatyczne: programowanie, doradztwo IT, wdrożenia).

Postępowanie prowadził Urząd Transportu Kolejowego z miejscowości Warszawa. Stan postępowania: umowa wykonana. Złożono 3 oferty. Łączna wartość zawartych umów to 116 850,00 zł. Zamawiający opublikował w tej sprawie 7 ogłoszeń.

ZamawiającyUrząd Transportu Kolejowego
MiejscowośćWarszawa
Województwomazowieckie
Status postępowaniaumowa wykonana
Termin składania ofert28.04.2023
Kod CPV72810000-1
Numer ogłoszenia2023/BZP 00258768/01

Rozstrzygnięcie

CzęśćWykonawcaWartość umowyOfertNajtańsza oferta
Całe zamówienieBlue Energy sp. z o.o.116 850,00 zł399 846,48 zł

Treść ogłoszenia

Poniżej pola formularza, tak jak wypełnił je zamawiający (Ogłoszenie o zamówieniu z 30.03.2023, nr 2023/BZP 00157620/01). Pola puste pominięto, dłuższe fragmenty skrócono.

Zamawiający

Rola zamawiającegoPostępowanie prowadzone jest samodzielnie przez zamawiającego

Informacje podstawowe

Ogłoszenie dotyczyZamówienia publicznego
Ogłoszenie dotyczy usług społecznych i innych szczególnych usługNie
Zamówienie albo umowa ramowa zostały ujęte w planie postępowańTak
Numer planu postępowań w BZP2023/BZP 00132291/01/P
Identyfikator pozycji planu postępowań1.3.1 Audyt bezpieczeństwa systemu informatycznego
O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawyNie
Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii EuropejskiejTak
Nazwa projektu lub programuProjekt nr POIS.05.02.00-00-0046/21 pn. „Poprawa bezpieczeństwa kolejowego poprzez budowę Systemu Egzaminowania i Monitorowania Maszynistów”
Tryb udzielenia zamówienia wraz z podstawą prawnąZamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy

Udostępnianie dokumentów zamówienia i komunikacja

Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowejKomunikacja między Zamawiającym, a Wykonawcami odbywa się za pośrednictwem Platformy (https://zp.utk.gov.pl) lub poczty elektronicznej (zamowieniapubliczne@utk.gov.pl), o ile postanowienia SWZ nie stanowią inaczej.

Przedmiot zamówienia

Przed wszczęciem postępowania przeprowadzono konsultacje rynkoweNie
Numer referencyjnyBDG-WZPU.2501.4.2023
Rodzaj zamówieniaUsługi
Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowaniaNie
Możliwe jest składanie ofert częściowychNie
Krótki opis przedmiotu zamówieniaPrzedmiotem zamówienia jest przeprowadzenie audytu bezpieczeństwa Krajowego Rejestru Elektronicznego Maszynistów i Prowadzących Pojazdy Kolejowe.
Zamówienie obejmuje opcjeNie
Okres realizacji zamówienia albo umowy ramowej70 dni
Zamawiający przewiduje wznowieniaNie
Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlaneNie
Sposób oceny ofertZgodnie z pkt 15 SWZ
Sposób określania wagi kryteriów oceny ofertProcentowo
Stosowane kryteria oceny ofertKryterium ceny oraz kryteria jakościowe
Nazwa kryteriumCena
Waga34
Rodzaj kryteriumorganizacja, kwalifikacje zawodowe i doświadczenie osób wyznaczonych do realizacji zamówienia
Nazwa kryteriumDoświadczenie – Pentesty
Waga8
Nazwa kryteriumDoświadczenie – Kod
Waga18
Nazwa kryteriumDoświadczenie – Infrastruktura
Waga10
Nazwa kryteriumDoświadczenie – OSWE
Waga30

Kwalifikacja wykonawców

Zamawiający przewiduje fakultatywne podstawy wykluczeniaTak
Fakultatywne podstawy wykluczeniaArt. 109 ust. 1 pkt 4 Art. 109 ust. 1 pkt 7 Art. 109 ust. 1 pkt 8 Art. 109 ust. 1 pkt 9 Art. 109 ust. 1 pkt 10
Warunki udziału w postępowaniuTak
Nazwa i opis warunków udziału w postępowaniu7.1. Warunki dotyczące zdolności technicznej lub zawodowej. Warunek zostanie spełniony, z zastrzeżeniem pkt 7.2 SWZ, jeżeli Wykonawca wykaże, że 7.1.1. w okresie ostatnich 5 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał 7.1.1.1. przynajmniej 2 audyty bezpieczeństwa systemów o następujących parametrach każdy: 1) nie mniej niż 125 formatek (ekranów), 2) przewidywana/posiadana liczba użytkowników: 10 000 użytkowników nazwanych (loginów), 3) posiadających formę stron WWW oraz interfejs dostępowy API; 7.1.1.2. co najmniej jeden z systemów wskazanych w pkt 7.1.1.1 został wykonany jako rejestr państwowy, który spełnia wymagania opublikowane w rozporządzeniu Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (t.j. Dz.U. z 2017 r. poz. 2247), dalej jako „Rozporządzenie KRI”, oraz wykorzystywał profil zaufany (login.gov.pl) do uwierzytelnienia użytkowników; 7.1.1.3. co najmniej jeden z audytów wymaganych w pkt 7.1.1.1 zrealizowany był w zakresie obejmującym co najmniej testy penetracyjne, analizę statyczną kodu oraz opracowanie wyników audytu zgodnie z metodyką OWASP – ASVS Level 2, lub OSSTMM 3; 7.1.2. posiada certyfikat zgodności z normą PN-EN ISO/IEC 27001 lub równoważną (opracowaną przez organizację normalizacyjną będącą członkiem ISO (International Organization for Standardization)) w zakresie audytów bezpieczeństwa lub cyberbezpieczeństwa; 7.1.3. dysponuje 3 osobami, które będą uczestniczyły w realizacji Zamówienia jako Personel Kluczowy, posiadającymi minimum następujące kompetencje i doświadczenie: 7.1.3.1. każda z osób posiada kompetencje dotyczące bezpieczeństwa IT potwierdzone ważnym i autoryzowanym przez jednostkę certyfikującą certyfikatem z zakresu zgodnego z jednym ze wskazanych poniżej programów: 1) Certified Information System Security Professional (CISSP), lub 2) Certified Information System Auditor (CISA), lub 3) Certified Information System Manager (CISM), lub 4) CompTIA Advanced Security Practitioner (CASP), lub 5) Certified Ethical Hacker v11 (CEH v11), lub 6) CyberSecurity Forensic Analyst (CSFA), lub 7) Offensive Security Certified Professional (OSCP); 7.1.3.2. ze względu na zastosowane technologie oraz złożoność powiązań systemowych, poza certyfikatem wymaganym w pkt 7.1.3.1 SWZ dowolna osoba/osoby z Personelu Kluczowego powinna posiadające następujące certyfikaty: 1) przynajmniej jeden certyfikat z obszaru VMWare: a) VMware Certified Professional - Data Center Virtualization, b) VMware Certified Associate (VCA), 2) przynajmniej jeden z certyfikatów administracyjnych systemu Linux: a) Red Hat Certified System Administrator (RHCSA), b) CompTIA Linux+, c) Linux Professional Institute Certification (LPIC), d) Oracle Linux Administrator Certified Associate, e) SUSE Certified…
Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawyTak
Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu8.7.1.1. oświadczenie Wykonawcy o aktualności informacji zawartych w oświadczeniu, wymienionym w pkt 8.1 SWZ – wzór oświadczenia stanowi Załącznik nr 6 do SWZ.
Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu8.7.2.1. wykaz usług, spełniających warunki opisane w pkt 7.1.1 SWZ, sporządzony zgodnie ze wzorem określonym w Załączniku nr 4 do SWZ, wraz z dowodami określającymi, czy wskazane w wykazie usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy; 8.7.2.2. certyfikat potwierdzający spełnianie przez Wykonawcę warunku określonego w pkt 7.1.2 SWZ. 13.2.4. Wykaz osób, sporządzony zgodnie ze wzorem określonym w Załączniku nr 7 do SWZ

Warunki zamówienia

Zamawiający wymaga albo dopuszcza oferty wariantoweNie
Zamawiający przewiduje aukcję elektronicznąNie
Zamawiający wymaga wadiumNie
Zamawiający wymaga zabezpieczenia należytego wykonania umowyNie
Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia8.2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, oświadczenie, o którym mowa w pkt 8.1 SWZ składa każdy z tych Wykonawców na potwierdzenie braku podstaw wykluczenia oraz spełniania warunków udziału w postępowaniu w zakresie, w jakim każdy z tych Wykonawców wykazuje spełnianie warunków udziału w postępowaniu.
Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznaneTak

Projektowane postanowienia umowy

Zamawiający przewiduje udzielenia zaliczekNie
Zamawiający przewiduje zmiany umowyTak
Rodzaj i zakres zmian umowy oraz warunki ich wprowadzeniaZgodnie z paragrafem 9 PPU, stanowiących załącznik nr 1 do SWZ

Procedura

Miejsce składania oferthttps://zp.utk.gov.pl
Termin związania ofertądo 2023-05-06

Dane zamawiającego

ZamawiającyUrząd Transportu Kolejowego
AdresAleje Jerozolimskie 134, 02-305 Warszawa
Powiatmiasto Warszawa
NIP5262695081
REGON015481433
Adres e-mailzamowieniapubliczne@utk.gov.pl
Strona internetowautk.gov.pl
Rodzaj zamawiającegoZamawiający publiczny - jednostka sektora finansów publicznych - organ władzy publicznej - organ administracji rządowej (centralnej lub terenowej)
Przedmiot działalnościPorządek i bezpieczeństwo publiczne

Dane kontaktowe instytucji pochodzą z treści ogłoszenia publicznego. Nie publikujemy imion i nazwisk osób prowadzących postępowanie.

Ten rynek w liczbach

Porównanie obejmuje dział CPV 72 w województwie mazowieckie z ostatnich 12 miesięcy.

Pełne porównanie - rozstrzał cen, odsetek unieważnień, stosunek ceny zwycięzcy do wartości szacunkowej i to, jak wypada na tym tle Twoja oferta - pokazujemy zalogowanym: załóż darmowe konto.

Przebieg postępowania

  • 30.03.2023 Ogłoszenie o zamówieniu - termin składania ofert: 2023-04-28 08:00
  • 31.03.2023 Ogłoszenie o zmianie ogłoszenia
  • 07.04.2023 Ogłoszenie o zmianie ogłoszenia
  • 17.04.2023 Ogłoszenie o zmianie ogłoszenia
  • 24.04.2023 Ogłoszenie o zmianie ogłoszenia
  • 14.06.2023 Ogłoszenie o wyniku postępowania - umowa zawarta
  • 25.10.2023 Ogłoszenie o wykonaniu umowy - umowa wykonana

Najczęstsze pytania o to postępowanie

Kto wygrał to postępowanie?
Umowę zawarto z wykonawcą Blue Energy sp. z o.o., za 116 850,00 zł.
Na jaką kwotę zawarto umowy?
Łączna wartość umów zawartych w tym postępowaniu to 116 850,00 zł.
Ile ofert złożono?
W tym postępowaniu złożono 3 oferty.
Do kiedy można było składać oferty?
Termin składania ofert upłynął 28.04.2023 o godzinie 08:00.
Czym zakończyło się postępowanie?
Stan postępowania: umowa wykonana.
Kto ogłosił to postępowanie?
Zamawiającym jest Urząd Transportu Kolejowego z miejscowości Warszawa.

Powiązane postępowania

Podobne zamówienia z ostatniego roku

Inne postępowania z tej miejscowości

Ten zamawiający

Podobne postępowania ogłaszane są co tydzień. Załóż darmowe konto, a Tendario wyśle Ci ogłoszenie z tej samej branży i tego samego regionu w dniu publikacji, razem z analizą warunków udziału.