Usługa audytu zewnętrznego w zakresie Systemu Zarządzania Bezpieczeństwem Informatycznym oraz realizacji testów bezpieczeństwa dla Systemu e-KRN+

Wynik postępowania prowadzonego przez Narodowy Instytut Onkologii im. Marii Skłodowskiej-Curie - Państwowy Instytut Badawczy, województwo mazowieckie. Zamówienie sklasyfikowano pod kodem CPV 79212000-3 (usługi biznesowe: prawo, marketing, doradztwo, rekrutacja).

Postępowanie prowadził Narodowy Instytut Onkologii im. Marii Skłodowskiej-Curie - Państwowy Instytut Badawczy z miejscowości Warszawa. Stan postępowania: umowa wykonana. Złożono 2 oferty. Łączna wartość zawartych umów to 230 502,00 zł. Zamawiający opublikował w tej sprawie 3 ogłoszenia.

ZamawiającyNarodowy Instytut Onkologii im. Marii Skłodowskiej-Curie - Państwowy Instytut Badawczy
MiejscowośćWarszawa
Województwomazowieckie
Status postępowaniaumowa wykonana
Termin składania ofert31.12.2021
Kod CPV79212000-3
Numer ogłoszenia2022/BZP 00108313/01

Na co zwrócić uwagę w tym postępowaniu

Nasza analiza wychwyciła tu 1 sygnał ostrzegawczy, liczony z danych publicznych:

  • mało ofert w postępowaniach tego zamawiającego

Sygnał nie jest zarzutem - to powód, żeby sprawdzić postępowanie, zanim poświęcisz dwa dni na ofertę. Wyliczenie i cytat stojący za każdym z nich pokazujemy zalogowanym: załóż darmowe konto.

Rozstrzygnięcie

CzęśćWykonawcaWartość umowyOfertNajtańsza oferta
Całe zamówienieCOMCERT S.A.230 502,00 zł2230 502,00 zł

Treść ogłoszenia

Poniżej pola formularza, tak jak wypełnił je zamawiający (Ogłoszenie o zamówieniu z 21.12.2021, nr 2021/BZP 00325325/01). Pola puste pominięto, dłuższe fragmenty skrócono.

Zamawiający

Rola zamawiającegoPostępowanie prowadzone jest samodzielnie przez zamawiającego
Numer faksu22/57 09 462

Informacje podstawowe

Ogłoszenie dotyczyZamówienia publicznego
Ogłoszenie dotyczy usług społecznych i innych szczególnych usługNie
Zamówienie albo umowa ramowa zostały ujęte w planie postępowańNie
O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawyNie
Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii EuropejskiejTak
Nazwa projektu lub programuZamówienie jest realizowane w ramach Programu Operacyjnego Polska Cyfrowa na lata 2014-2020, oś priorytetowa nr 2 „e-administracja i otwarty rząd”, działania 2.2 „Cyfryzacja procesów back-office w administracji rządowej”.
Tryb udzielenia zamówienia wraz z podstawą prawnąZamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy

Przedmiot zamówienia

Przed wszczęciem postępowania przeprowadzono konsultacje rynkoweNie
Numer referencyjnyTP-237/21/DW
Rodzaj zamówieniaUsługi
Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowaniaNie
Możliwe jest składanie ofert częściowychNie
Krótki opis przedmiotu zamówienia1. Przedmiotem zamówienia jest usługa audytu zewnętrznego w zakresie Systemu Zarządzania Bezpieczeństwem Informatycznym oraz realizacji testów bezpieczeństwa dla Systemu e-KRN+, która ma na celu wsparcie Zamawiającego w odbiorze Systemu e-KRN+ realizowanego w ramach projektu „Budowa nowoczesnej platformy gromadzenia i analizy danych z Krajowego Rejestru Nowotworów oraz onkologicznych rejestrów narządowych, zintegrowanej z bazami świadczeniodawców leczących choroby onkologiczne (e-KRN+)” poprzez przygotowanie niezbędnej dokumentacji w zakresie bezpieczeństwa informatycznego oraz bezpieczeństwa danych osobowych oraz realizację testów bezpieczeństwa. 2. Szczegółowy opis przedmiotu zamówienia zawiera Załącznik nr 2 do SWZ.
Dodatkowy kod CPV72800000-8 - Usługi audytu komputerowego i testowania komputerów
Zamówienie obejmuje opcjeNie
Okres realizacji zamówienia albo umowy ramowej120 dni
Zamawiający przewiduje wznowieniaNie
Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlaneNie
Sposób oceny ofertZgodnie z treścią Rozdz. XXVII SWZ - Kryteria oceny ofert
Sposób określania wagi kryteriów oceny ofertPunktowo
Stosowane kryteria oceny ofertKryterium ceny oraz kryteria jakościowe
Nazwa kryteriumCena
Waga60,00
Rodzaj kryteriumorganizacja, kwalifikacje zawodowe i doświadczenie osób wyznaczonych do realizacji zamówienia
Nazwa kryteriumKwalifikacje zawodowe Zespołu Audytowego
Waga40,00

Kwalifikacja wykonawców

Zamawiający przewiduje fakultatywne podstawy wykluczeniaTak
Fakultatywne podstawy wykluczeniaArt. 109 ust. 1 pkt 4
Warunki udziału w postępowaniuTak
Nazwa i opis warunków udziału w postępowaniuO udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki udziału w postępowaniu dotyczące zdolności technicznej lub zawodowej. Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że: 4.1. w okresie ostatnich trzech lat wykonał minimum 3 usługi (zamówienia) doradcze w zakresie bezpieczeństwa systemów informatycznych lub audytu z zakresu ochrony danych osobowych a wartość każdej usługi (zamówienia) wynosiła co najmniej 40 000 zł brutto, oraz 4.2. w okresie ostatnich trzech lat wykonał minimum 3 usługi (zamówienia) w zakresie testów bezpieczeństwa systemów informatycznych w tym testów penetracyjnych a wartość każdej usługi (zamówienia) wynosiła co najmniej 40 000 zł brutto. 4.3 przedstawi, że podczas realizacji zamówienia publicznego będzie dysponował Zespołem Audytowym o kwalifikacjach zawodowych i doświadczeniu niezbędnym do wykonania zamówienia, odpowiadającym warunkom określonym poniżej: 1. Specjalista ds. bezpieczeństwa informatycznego - min. 2 osoby, każda wskazana osoba musi spełniać następujące wymagania: - Minimum 5 lat doświadczenia zawodowego w zakresie audytów bezpieczeństwa, - Certyfikat CISA (Certified Information Systems Auditor) lub równoważny, Doświadczenie: - przeprowadzenie co najmniej 3 zamówień w zakresie audytów bezpieczeństwa informacji obejmujących swoim zakresem audyt zgodności z przepisami § 20 rozporządzenia KRI lub audyt zakresu zgodności z RODO, w okresie ostatnich 5 lat przed upływem terminu składania ofert, każdy o wartości nie mniejszej niż 40 000,00 zł. 2 Specjalista ds. testów bezpieczeństwa - min. 1 osoba. Wskazana osoba musi spełniać następujące wymagania: - minimum 5 lat doświadczenia zawodowego w zakresie testów lub audytów bezpieczeństwa - przynajmniej dwa z niżej wymienionych certyfikatów: a) Certified Information System Security Professional (CISSP) lub równoważny, b) Certified Information System Auditor (CISA) lub równoważny, c) Certified Information System Manager (CISM) lub równoważny, d) CompTIA Advanced Security Practitioner (CASP) lub równoważny, e) Certified Ethical Hacker (CEH) lub równoważny, f) CyberSecurity Forensic Analyst (CSFA) lub równoważny. Doświadczenie: - w ciągu ostatnich 5 lat brał udział w 3 zamówieniach polegających na wykonaniu testów bezpieczeństwa i/lub audytów systemów informatycznych i/lub testów penetracyjnych, każdy z projektów o wartości nie mniejszej niż 40 000,00 zł. Zamawiający nie dopuszcza możliwości łączenia przez jedną osobę dwóch funkcji wskazanych powyżej. Doświadczenie Specjalistów musi wynikać z ich osobistego udziału w ww. projektach w roli analityka lub audytora lub innej równoważnej funkcji/stanowiska potwierdzającej merytoryczny udział w projekcie.
Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawyTak
Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniuNa wezwanie Zamawiającego, Wykonawca, którego oferta została najwyżej oceniona, składa w wyznaczonym terminie, nie krótszym niż 5 dni, aktualne na dzień złożenia nw. podmiotowe środki dowodowe na potwierdzenie braku podstaw wykluczenia: - odpisu lub informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 PZP, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji. Dokumenty podmiotów zagranicznych: Jeżeli Wykonawca ma siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej - zgodnie z Rozporządzeniem Ministra Rozwoju, Pracy i Technologii z dnia 23 grudnia 2020 r. w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać zamawiający od wykonawcy (Dz. U. 2020 poz. 2415) – dalej „rozporządzenie” zamiast: 1) odpisu albo informacji z KRS lub CEiIDG, o których mowa Rozdz. XIV pkt 1.1. lit. a) – składa dokument lub dokumenty wystawione w kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania, potwierdzające, że nie otwarto jego likwidacji, nie ogłoszono upadłości, jego aktywami nie zarządza likwidator lub sąd, nie zawarł układu z wierzycielami, jego działalność gospodarcza nie jest zawieszona ani nie znajduje się on w innej tego rodzaju sytuacji wynikającej z podobnej procedury przewidzianej w przepisach miejsca wszczęcia tej procedury - dokumenty powinny być wystawione nie wcześniej niż 3 miesiące przed ich złożeniem. Jeżeli w kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania, nie wydaje się ww. dokumentów, lub gdy dokumenty te nie odnoszą się do wszystkich przypadków, o których mowa w art. 108 ust. 1 pkt 1, 2 i 4 PZP, art. 109 ust. 1 pkt 1 PZP (jeśli był wymagany) - zastępuje się je odpowiednio w całości lub w części dokumentem zawierającym odpowiednio oświadczenie Wykonawcy, ze wskazaniem osoby albo osób uprawnionych do jego reprezentacji, lub oświadczenie osoby, której dokument miał dotyczyć, złożone pod przysięgą, lub, jeżeli w kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania nie ma przepisów o oświadczeniu pod przysięgą, złożone przed organem sądowym lub administracyjnym, notariuszem, organem samorządu zawodowego lub gospodarczego, właściwym ze względu na siedzibę lub miejsce zamieszkania Wykonawcy, z zastosowaniem określonych powyżej terminów wystawienia dokumentów.
Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniuWymagany podmiotowy środek dowodowy: Wykaz usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy lub usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te dostawy lub usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy lub usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy. Jeżeli Wykonawca powołuje się na doświadczenie w realizacji dostaw lub usług wykonywanych wspólnie z innymi Wykonawcami, ww. wykaz dotyczy dostaw lub usług, w których wykonywaniu Wykonawca ten bezpośrednio uczestniczył, a w przypadku świadczeń powtarzających się lub ciągłych, w których wykonywaniu bezpośrednio uczestniczył lub uczestniczy. Wymagany podmiotowy środek dowodowy: Wykaz osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie robotami budowlanymi, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami. W odniesieniu do warunków dotyczących wykształcenia, kwalifikacji zawodowych lub doświadczenia wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z wykonawców, którzy wykonają roboty budowlane lub usługi, do realizacji których te zdolności są wymagane.
Wykaz przedmiotowych środków dowodowychZamawiający nie wymaga przedstawienia przedmiotowych środków dowodowych
Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowychNie

Warunki zamówienia

Zamawiający wymaga albo dopuszcza oferty wariantoweNie
Zamawiający przewiduje aukcję elektronicznąNie
Zamawiający wymaga wadiumNie
Zamawiający wymaga zabezpieczenia należytego wykonania umowyTak
Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówieniaZgodnie z zapisami rozdz. XX pkt. 29-33 SWZ.
Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznaneNie

Projektowane postanowienia umowy

Zamawiający przewiduje udzielenia zaliczekNie
Zamawiający przewiduje zmiany umowyTak
Rodzaj i zakres zmian umowy oraz warunki ich wprowadzeniaZgodnie z treścią załącznika nr 7 do SWZ.

Procedura

Termin związania ofertądo 2022-01-29

Dane zamawiającego

ZamawiającyNarodowy Instytut Onkologii im. Marii Skłodowskiej-Curie - Państwowy Instytut Badawczy
AdresW.K. Roentgena 5, 02-781 Warszawa
Powiatmiasto Warszawa
NIP5250008057
REGON000288366
Telefon22/57 09 466
Adres e-maildorota.wolosiak@pib-nio.pl
Strona internetowawww.pib-nio.pl
Rodzaj zamawiającegoZamawiający publiczny - osoba prawna, o której mowa w art. 4 pkt 3 ustawy (podmiot prawa publicznego)
Przedmiot działalnościZdrowie

Dane kontaktowe instytucji pochodzą z treści ogłoszenia publicznego. Nie publikujemy imion i nazwisk osób prowadzących postępowanie.

Ten rynek w liczbach

Porównanie obejmuje dział CPV 79 w województwie mazowieckie z ostatnich 12 miesięcy.

Pełne porównanie - rozstrzał cen, odsetek unieważnień, stosunek ceny zwycięzcy do wartości szacunkowej i to, jak wypada na tym tle Twoja oferta - pokazujemy zalogowanym: załóż darmowe konto.

Przebieg postępowania

  • 21.12.2021 Ogłoszenie o zamówieniu - termin składania ofert: 2021-12-31 08:00
  • 04.04.2022 Ogłoszenie o wyniku postępowania - umowa zawarta
  • 25.01.2023 Ogłoszenie o wykonaniu umowy - umowa wykonana

Najczęstsze pytania o to postępowanie

Kto wygrał to postępowanie?
Umowę zawarto z wykonawcą COMCERT S.A., za 230 502,00 zł.
Na jaką kwotę zawarto umowy?
Łączna wartość umów zawartych w tym postępowaniu to 230 502,00 zł.
Ile ofert złożono?
W tym postępowaniu złożono 2 oferty.
Do kiedy można było składać oferty?
Termin składania ofert upłynął 31.12.2021 o godzinie 08:00.
Czym zakończyło się postępowanie?
Stan postępowania: umowa wykonana.
Kto ogłosił to postępowanie?
Zamawiającym jest Narodowy Instytut Onkologii im. Marii Skłodowskiej-Curie - Państwowy Instytut Badawczy z miejscowości Warszawa.

Powiązane postępowania

Podobne zamówienia z ostatniego roku

Inne postępowania z tej miejscowości

Ten zamawiający

Podobne postępowania ogłaszane są co tydzień. Załóż darmowe konto, a Tendario wyśle Ci ogłoszenie z tej samej branży i tego samego regionu w dniu publikacji, razem z analizą warunków udziału.