Świadczenie usługi testów bezpieczeństwa w okresie 18 miesięcy.

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Przetarg publiczny
Rodzaj zamówienia	Usługi
Tytuł	Świadczenie usługi testów bezpieczeństwa w okresie 18 miesięcy.
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Warszawa
Data publikacji	2024-09-13
Data składania ofert	02/10/2024
Dokumenty do pobrania	Dostępne dla zalogowanych
Sprostowania do zamówienia	02-10-2024/5713503 05-10-2024/5722612
Kod CPV	728000008 Usługi audytu komputerowego i testowania komputerów
Numer przetargu	5672564

<h1>Ogłoszenie o zam&oacute;wieniu<br />Usługi<br />Świadczenie usługi test&oacute;w bezpieczeństwa w okresie 18 miesięcy.</h1>
<h2>SEKCJA I - ZAMAWIAJĄCY</h2>
<h3>1.1.) Rola zamawiającego</h3>
<p>Postępowanie prowadzone jest samodzielnie przez zamawiającego</p>
<h3>1.2.) Nazwa zamawiającego:<span>CENTRALNY OŚRODEK INFORMATYKI</span></h3>
<h3>1.4) Krajowy Numer Identyfikacyjny:<span>REGON 100999489</span></h3>
<h3>1.5) Adres zamawiającego</h3>
<h3>1.5.1.) Ulica:<span>Aleje Jerozolimskie 132-136</span></h3>
<h3>1.5.2.) Miejscowość:<span>Warszawa</span></h3>
<h3>1.5.3.) Kod pocztowy:<span>02-305</span></h3>
<h3>1.5.4.) Wojew&oacute;dztwo:<span>mazowieckie</span></h3>
<h3>1.5.5.) Kraj:<span>Polska</span></h3>
<h3>1.5.6.) Lokalizacja NUTS 3:<span>PL911 - Miasto Warszawa</span></h3>
<h3>1.5.9.) Adres poczty elektronicznej:<span>coi@cyfra.gov.pl</span></h3>
<h3>1.5.10.) Adres strony internetowej zamawiającego:<span>www.coi.gov.pl</span></h3>
<h3>1.6.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finans&oacute;w publicznych - instytucja gospodarki budżetowej</span></h3>
<h3>1.7.) Przedmiot działalności zamawiającego:<span>Inna działalność</span></h3>
<p>Informatyzacja i Teleinformatyka</p>
<h2>SEKCJA II &ndash; INFORMACJE PODSTAWOWE</h2>
<h3>2.1.) Ogłoszenie dotyczy:</h3>
<p>Zam&oacute;wienia publicznego</p>
<h3>2.2.) Ogłoszenie dotyczy usług społecznych i innych szczeg&oacute;lnych usług:<span>Nie</span></h3>
<h3>2.3.) Nazwa zam&oacute;wienia albo umowy ramowej:</h3>
<p>Świadczenie usługi test&oacute;w bezpieczeństwa w okresie 18 miesięcy.</p>
<h3>2.4.) Identyfikator postępowania:<span>ocds-148610-04318554-d5af-4b7e-82f9-14bc08d73e1f</span></h3>
<h3>2.5.) Numer ogłoszenia:<span>2024/BZP 00499871</span></h3>
<h3>2.6.) Wersja ogłoszenia:<span>01</span></h3>
<h3>2.7.) Data ogłoszenia:<span>2024-09-13</span></h3>
<h3>2.8.) Zam&oacute;wienie albo umowa ramowa zostały ujęte w planie postępowań:<span>Tak</span></h3>
<h3>2.9.) Numer planu postępowań w BZP:<span>2024/BZP 00225888/04/P</span></h3>
<h3>2.10.) Identyfikator pozycji planu postępowań:</h3>
<p>1.3.1 Świadczenie usługi test&oacute;w bezpieczeństwa</p>
<h3>2.11.) O udzielenie zam&oacute;wienia mogą ubiegać się wyłącznie wykonawcy, o kt&oacute;rych mowa w art. 94 ustawy:<span>Nie</span></h3>
<h3>2.14.) Czy zam&oacute;wienie albo umowa ramowa dotyczy projektu lub programu wsp&oacute;łfinansowanego ze środk&oacute;w Unii Europejskiej:<span>Nie</span></h3>
<h3>2.16.) Tryb udzielenia zam&oacute;wienia wraz z podstawą prawną</h3>
<p>Zam&oacute;wienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy</p>
<h2>SEKCJA III &ndash; UDOSTĘPNIANIE DOKUMENT&Oacute;W ZAM&Oacute;WIENIA I KOMUNIKACJA</h2>
<h3>3.1.) Adres strony internetowej prowadzonego postępowania</h3>
<p>https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-04318554-d5af-4b7e-82f9-14bc08d73e1f</p>
<h3>3.2.) Zamawiający zastrzega dostęp do dokument&oacute;w zam&oacute;wienia:<span>Nie</span></h3>
<h3>3.4.) Wykonawcy zobowiązani są do składania ofert, wniosk&oacute;w o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokument&oacute;w wyłącznie przy użyciu środk&oacute;w komunikacji elektronicznej:<span>Tak</span></h3>
<h3>3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu kt&oacute;rych zamawiający będzie komunikował się z wykonawcami - adres strony internetowej:<span>https://www.coi.gov.pl/zamowienia-publiczne</span></h3>
<h3>3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej:<span>W postępowaniu o udzielenie<br />zam&oacute;wienia publicznego komunikacja między Zamawiającym a wykonawcami odbywa się:<br />1) przy użyciu Platformy e-Zam&oacute;wienia, kt&oacute;ra jest dostępna pod adresem https://ezamowienia.gov.pl.<br />lub<br />2) drogą elektroniczną na adres poczty elektronicznej: zamowienia.publiczne@coi.gov.pl</span></h3>
<h3>3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, kt&oacute;re nie są og&oacute;lnie dostępne:<span>Nie</span></h3>
<h3>3.12.) Oferta - katalog elektroniczny:<span>Nie dotyczy</span></h3>
<h3>3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:</h3>
<p>polski</p>
<h3>3.15.) RODO (obowiązek informacyjny):<span>Określone w pkt 27 Rozdziału I SWZ - "Ochrona danych osobowych"</span></h3>
<h3>3.16.) RODO (ograniczenia stosowania):<span>Określone w pkt 27 Rozdziału I SWZ - "Ochrona danych osobowych"</span></h3>
<h2>SEKCJA IV &ndash; PRZEDMIOT ZAM&Oacute;WIENIA</h2>
<h3>4.1.) Informacje og&oacute;lne odnoszące się do przedmiotu zam&oacute;wienia.</h3>
<h3>4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe:<span>Nie</span></h3>
<h3>4.1.2.) Numer referencyjny:<span>COI-ZAK.262.49.2024</span></h3>
<h3>4.1.3.) Rodzaj zam&oacute;wienia:<span>Usługi</span></h3>
<h3>4.1.4.) Zamawiający udziela zam&oacute;wienia w częściach, z kt&oacute;rych każda stanowi przedmiot odrębnego postępowania:<span>Nie</span></h3>
<h3>4.1.8.) Możliwe jest składanie ofert częściowych:<span>Tak</span></h3>
<h3>4.1.9.) Liczba części:<span>3</span></h3>
<h3>4.1.10.) Ofertę można składać na wszystkie części</h3>
<h3>4.1.11.) Zamawiający ogranicza liczbę części zam&oacute;wienia, kt&oacute;rą można udzielić jednemu wykonawcy:<span>Tak</span></h3>
<h3>4.1.12.) Maksymalna liczba części, jaka może zostać udzielona jednemu wykonawcy:<span>1</span></h3>
<h3>4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zam&oacute;wienia:<span>Nie</span></h3>
<h3>4.2. Informacje szczeg&oacute;łowe odnoszące się do przedmiotu zam&oacute;wienia:</h3>
<h3>Część 1</h3>
<h3>4.2.2.) Kr&oacute;tki opis przedmiotu zam&oacute;wienia</h3>
<p>Testy bezpieczeństwa obszaru aplikacji Web,</p>
<h3>4.2.6.) Gł&oacute;wny kod CPV:<span>79212000-3 - Usługi audytu</span></h3>
<h3>4.2.7.) Dodatkowy kod CPV:</h3>
<p>72800000-8 - Usługi audytu komputerowego i&nbsp;testowania komputer&oacute;w</p>
<h3>4.2.8.) Zam&oacute;wienie obejmuje opcje:<span>Nie</span></h3>
<h3>4.2.10.) Okres realizacji zam&oacute;wienia albo umowy ramowej:<span>18 miesiące</span></h3>
<h3>4.2.11.) Zamawiający przewiduje wznowienia:<span>Nie</span></h3>
<h3>4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zam&oacute;wień na podobne usługi lub roboty budowlane:<span>Nie</span></h3>
<h3>4.3.) Kryteria oceny ofert:</h3>
<h3>4.3.1.) Spos&oacute;b oceny ofert:<span>Określone w pkt. 20. Rozdziału I SWZ - "Opis kryteri&oacute;w oceny ofert, wraz z podaniem wag tych kryteri&oacute;w, i sposobu oceny ofert"</span></h3>
<h3>4.3.2.) Spos&oacute;b określania wagi kryteri&oacute;w oceny ofert:<span>Punktowo</span></h3>
<h3>4.3.3.) Stosowane kryteria oceny ofert:<span>Wyłącznie kryterium ceny</span></h3>
<h3>Kryterium 1</h3>
<h3>4.3.5.) Nazwa kryterium:<span>Cena</span></h3>
<h3>4.3.6.) Waga:<span>100</span></h3>
<h3>4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek koszt&oacute;w cyklu życia w odniesieniu do kryterium oceny ofert:<span>Nie</span></h3>
<h3>Część 2</h3>
<h3>4.2.2.) Kr&oacute;tki opis przedmiotu zam&oacute;wienia</h3>
<p>Testy bezpieczeństwa obszaru aplikacji mobilnych,</p>
<h3>4.2.6.) Gł&oacute;wny kod CPV:<span>79212000-3 - Usługi audytu</span></h3>
<h3>4.2.7.) Dodatkowy kod CPV:</h3>
<p>72800000-8 - Usługi audytu komputerowego i&nbsp;testowania komputer&oacute;w</p>
<h3>4.2.8.) Zam&oacute;wienie obejmuje opcje:<span>Nie</span></h3>
<h3>4.2.10.) Okres realizacji zam&oacute;wienia albo umowy ramowej:<span>18 miesiące</span></h3>
<h3>4.2.11.) Zamawiający przewiduje wznowienia:<span>Nie</span></h3>
<h3>4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zam&oacute;wień na podobne usługi lub roboty budowlane:<span>Nie</span></h3>
<h3>4.3.) Kryteria oceny ofert:</h3>
<h3>4.3.1.) Spos&oacute;b oceny ofert:<span>Określone w pkt. 20. Rozdziału I SWZ - "Opis kryteri&oacute;w oceny ofert, wraz z podaniem wag tych kryteri&oacute;w, i sposobu oceny ofert"</span></h3>
<h3>4.3.2.) Spos&oacute;b określania wagi kryteri&oacute;w oceny ofert:<span>Punktowo</span></h3>
<h3>4.3.3.) Stosowane kryteria oceny ofert:<span>Wyłącznie kryterium ceny</span></h3>
<h3>Kryterium 1</h3>
<h3>4.3.5.) Nazwa kryterium:<span>Cena</span></h3>
<h3>4.3.6.) Waga:<span>100</span></h3>
<h3>4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek koszt&oacute;w cyklu życia w odniesieniu do kryterium oceny ofert:<span>Nie</span></h3>
<h3>Część 3</h3>
<h3>4.2.2.) Kr&oacute;tki opis przedmiotu zam&oacute;wienia</h3>
<p>Testy bezpieczeństwa infrastruktury</p>
<h3>4.2.6.) Gł&oacute;wny kod CPV:<span>79212000-3 - Usługi audytu</span></h3>
<h3>4.2.7.) Dodatkowy kod CPV:</h3>
<p>72800000-8 - Usługi audytu komputerowego i&nbsp;testowania komputer&oacute;w</p>
<h3>4.2.8.) Zam&oacute;wienie obejmuje opcje:<span>Nie</span></h3>
<h3>4.2.10.) Okres realizacji zam&oacute;wienia albo umowy ramowej:<span>18 miesiące</span></h3>
<h3>4.2.11.) Zamawiający przewiduje wznowienia:<span>Nie</span></h3>
<h3>4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zam&oacute;wień na podobne usługi lub roboty budowlane:<span>Nie</span></h3>
<h3>4.3.) Kryteria oceny ofert:</h3>
<h3>4.3.1.) Spos&oacute;b oceny ofert:<span>Określone w pkt. 20. Rozdziału I SWZ - "Opis kryteri&oacute;w oceny ofert, wraz z podaniem wag tych kryteri&oacute;w, i sposobu oceny ofert"</span></h3>
<h3>4.3.2.) Spos&oacute;b określania wagi kryteri&oacute;w oceny ofert:<span>Punktowo</span></h3>
<h3>4.3.3.) Stosowane kryteria oceny ofert:<span>Wyłącznie kryterium ceny</span></h3>
<h3>Kryterium 1</h3>
<h3>4.3.5.) Nazwa kryterium:<span>Cena</span></h3>
<h3>4.3.6.) Waga:<span>100</span></h3>
<h3>4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek koszt&oacute;w cyklu życia w odniesieniu do kryterium oceny ofert:<span>Nie</span></h3>
<h2>SEKCJA V - KWALIFIKACJA WYKONAWC&Oacute;W</h2>
<h3>5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia:<span>Tak</span></h3>
<h3>5.2.) Fakultatywne podstawy wykluczenia:</h3>
<p>Art. 109 ust. 1 pkt 1</p>
<p>Art. 109 ust. 1 pkt 2 lit a</p>
<p>Art. 109 ust. 1 pkt 2 lit b</p>
<p>Art. 109 ust. 1 pkt 2 lit c</p>
<p>Art. 109 ust. 1 pkt 3</p>
<p>Art. 109 ust. 1 pkt 4</p>
<p>Art. 109 ust. 1 pkt 8</p>
<p>Art. 109 ust. 1 pkt 10</p>
<h3>5.3.) Warunki udziału w postępowaniu:<span>Tak</span></h3>
<h3>5.4.) Nazwa i opis warunk&oacute;w udziału w postępowaniu.</h3>
<p>O udzielenie zam&oacute;wienia publicznego może ubiegać się Wykonawca, kt&oacute;ry spełnia warunek udziału w postępowaniu dotyczący zdolności technicznej lub zawodowej, tj.:<br />1. w zakresie części I<br />Wykonawca w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest kr&oacute;tszy &ndash; w tym okresie - wykonał a w przypadku świadczeń powtarzających się lub ciągłych należycie wykonuje co najmniej 2 usługi przeprowadzenia test&oacute;w bezpieczeństwa obszaru aplikacji Web, o wartości co najmniej 50 000,00 zł brutto (słownie: pięćdziesiąt tysięcy złotych 00/100) każda. Poprzez jedną usługę Zamawiający rozumie usługę realizowaną lub zrealizowaną w ramach jednej umowy.<br />Jeżeli Wykonawca będzie powoływał się na wykonywaną obecnie usługę test&oacute;w bezpieczeństwa, to wartość już wykonanej części zam&oacute;wienia w zakresie usługi test&oacute;w bezpieczeństwa, na dzień składania ofert nie może być mniejsza niż 50 000,00 zł<br />2. w zakresie części II<br />Wykonawca w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest kr&oacute;tszy &ndash; w tym okresie - wykonał a w przypadku świadczeń powtarzających się lub ciągłych należycie wykonuje co najmniej 2 usługi przeprowadzenia test&oacute;w bezpieczeństwa obszaru aplikacji mobilnych, o wartości co najmniej 30 000,00 zł brutto (słownie: trzydzieści tysięcy złotych 00/100) każda. Poprzez jedną usługę Zamawiający rozumie usługę realizowaną lub zrealizowaną w ramach jednej umowy.<br />Jeżeli Wykonawca będzie powoływał się na wykonywaną obecnie usługę test&oacute;w bezpieczeństwa, to wartość już wykonanej części zam&oacute;wienia w zakresie usługi test&oacute;w bezpieczeństwa, na dzień składania ofert nie może być mniejsza niż 30 000,00 zł<br />3. w zakresie części III<br />Wykonawca w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest kr&oacute;tszy &ndash; w tym okresie - wykonał a w przypadku świadczeń powtarzających się lub ciągłych należycie wykonuje co najmniej 2 usługi przeprowadzenia test&oacute;w bezpieczeństwa obszaru infrastruktury, o wartości co najmniej 20 000,00. zł brutto (słownie: dwadzieścia tysięcyzłotych 00/100) każda. Poprzez jedną usługę Zamawiający rozumie usługę realizowaną lub zrealizowaną w ramach jednej umowy.<br />Jeżeli Wykonawca będzie powoływał się na wykonywaną obecnie usługę test&oacute;w bezpieczeństwa, to wartość już wykonanej części zam&oacute;wienia w zakresie usługi test&oacute;w bezpieczeństwa, na dzień składania ofert nie może być mniejsza niż 20 000,00 zł<br /><br />4. Wykonawca musi dysponować zespołem audytowym dla części I:<br />Składającym się z 6 os&oacute;b, przy czym każda z nich musi posiadać co najmniej jeden z poniższych certyfikat&oacute;w, z zastrzeżeniem, że zesp&oacute;ł audytowy musi posiadać co najmniej dwa r&oacute;żne certyfikaty spośr&oacute;d niżej wymienionych:<br />1. aktualny certyfikat Offensive Security Certified Professional (OSCP) lub r&oacute;wnoważny, kt&oacute;ry pokrywa obszary:<br />&bull; Bezpieczeństwo ofensywne,<br />&bull; Techniki przełamywania zabezpieczeń sieciowych, system&oacute;w operacyjnych oraz oprogramowania,<br />&bull; Narzędzia bezpieczeństwa,<br />&bull; Techniki wykrywania błęd&oacute;w oprogramowania,<br />2. Aktualny certyfikat eLearnSecurity Web application Penetration Tester (EWPT) lub r&oacute;wnoważny, kt&oacute;ry pokrywa obszary:<br />&bull; Procesy i metodologie test&oacute;w penetracyjnych,<br />&bull; Analiza i inspekcja aplikacji WEB,<br />&bull; Gromadzenie informacji,<br />&bull; Zarządzanie podatnościami WEB aplikacji,<br />&bull; OWASP Testing Guide / OWASP Top 10,<br />&bull; Manualne potwierdzenie podatności XSS, SQLi itd.,<br />&bull; Zaawansowana raportowanie i remediacja,<br />3. Aktualny certyfikat eLearn Security Web application Penetration Tester eXtreme (EWPTX) lub r&oacute;wnoważny, kt&oacute;ry pokrywa obszary:<br />&bull; Procesy i metodologie test&oacute;w penetracyjnych,<br />&bull; Analiza i kontrola aplikacji WEB,<br />&bull; Zaawansowane umiejętności raportowania i działań naprawczych,<br />&bull; Zaawansowana wiedz i umiejętności omijania podstawowych oraz zaawansowanych filtr&oacute;w XSS, SQLi itd.,<br />&bull; Zaawansowana znajomość r&oacute;żnych system&oacute;w zarządzania bazami danych,<br />&bull; Umiejętność przygotowania własnego exploita, gdy gotowe narzędzia zawodzą,<br />4. Aktualny certyfikat Offensive Security Certified Expert (OSCE) lub r&oacute;wnoważny, kt&oacute;ry pokrywa obszary:<br />&bull; Ataki na aplikacje webowe (min. XSS/LFI),<br />&bull; Analiza i wstrzykiwanie kodu złośliwego w pliki wykonywalne PE,<br />&bull; Omijanie system&oacute;w antywirusowych,<br />&bull; Omijanie mechanizm&oacute;w zabezpieczenia pamięci,<br />&bull; Fuzzing, konstruowanie exploit&oacute;w 0-day,<br />&bull; Obchodzenie zabezpieczeń,<br />&bull; Atakowanie infrastruktury sieciowej,<br />5. Aktualny certyfikat Certified Ethical Hacker (CEH) lub r&oacute;wnoważny, kt&oacute;ry pokrywa obszary:<br />&bull; Analiza oraz ocena ryzyka danych oraz system&oacute;w,<br />&bull; Kontrola bezpieczeństwa, wykrywanie oraz zapobieganie atakom,<br />&bull; Znajomość narzędzia, system&oacute;w, program&oacute;w,<br />&bull; Znajomość procedur oraz metodologii,<br />&bull; Znajomość Regulacji i polityk.<br /><br />5. Wykonawca musi dysponować zespołem audytowym dla części II:<br />Składającym się z 3 os&oacute;b, przy czym każda z nich musi posiadać co najmniej jeden z poniższych certyfikat&oacute;w, z zastrzeżeniem, że zesp&oacute;ł audytowy musi posiadać co najmniej dwa r&oacute;żne certyfikaty spośr&oacute;d niżej wymienionych:<br />. aktualny certyfikat Offensive Security Certified Professional (OSCP) lub r&oacute;wnoważny, kt&oacute;ry pokrywa obszary:<br />&bull; Bezpieczeństwo ofensywne,<br />&bull; Techniki przełamywania zabezpieczeń sieciowych, system&oacute;w operacyjnych oraz oprogramowania,<br />&bull; Narzędzia bezpieczeństwa,<br />&bull; Techniki wykrywania błęd&oacute;w oprogramowania,<br />2. Aktualny certyfikat eLearnSecurity Mobile Application Penetration Tester (eMAPT) lub r&oacute;wnoważny, kt&oacute;ry pokrywa obszary:<br />&bull; Zbieranie informacji,<br />&bull; Inżynieria wsteczna dla aplikacji Android,<br />&bull; Wykorzystanie podatności w systemie Android,<br />&bull; Stosowanie zasad bezpieczeństwa,<br />&bull; Wady logiczne,<br />&bull; Szyfrowanie i kryptografia,<br />&bull; Identyfikacja podatnych implementacji,<br />3. Aktualny certyfikat eLearnSecurity Web application Penetration Tester (EWPT) lub r&oacute;wnoważny, kt&oacute;ry pokrywa obszary:<br />&bull; Procesy i metodologie test&oacute;w penetracyjnych,<br />&bull; Analiza i inspekcja aplikacji WEB,<br />&bull; Gromadzenie informacji,<br />&bull; Zarządzanie podatnościami WEB aplikacji,<br />&bull; OWASP Testing Guide / OWASP Top 10,<br />&bull; Manualne potwierdzenie podatności XSS, SQLi itd.,<br />&bull; Zaawansowana raportowanie i remediacja,<br />4. Aktualny certyfikat eLearn Security Web application Penetration Tester eXtreme (EWPTX) lub r&oacute;wnoważny, kt&oacute;ry pokrywa obszary:<br />&bull; Procesy i metodologie test&oacute;w penetracyjnych,<br />&bull; Analiza i kontrola aplikacji WEB,<br />&bull; Zaawansowane umiejętności raportowania i działań naprawczych,<br />&bull; Zaawansowana wiedz i umiejętności omijania podstawowych oraz zaawansowanych filtr&oacute;w XSS, SQLi itd.,<br />&bull; Zaawansowana znajomość r&oacute;żnych system&oacute;w zarządzania bazami danych,<br />&bull; Umiejętność przygotowania własnego exploita, gdy gotowe narzędzia zawodzą,<br />5. Aktualny certyfikat Offensive Security Certified Expert (OSCE) lub r&oacute;wnoważny, kt&oacute;ry pokrywa obszary:<br />&bull; Ataki na aplikacje webowe (min. XSS/LFI),<br />&bull; Analiza i wstrzykiwanie kodu złośliwego w pliki wykonywalne PE,<br />&bull; Omijanie system&oacute;w antywirusowych,<br />&bull; Omijanie mechanizm&oacute;w zabezpieczenia pamięci,<br />&bull; Fuzzing, konstruowanie exploit&oacute;w 0-day,<br />&bull; Obchodzenie zabezpieczeń,<br />&bull; Atakowanie infrastruktury sieciowej,<br />6. Aktualny certyfikat Certified Ethical Hacker (CEH) lub r&oacute;wnoważny, kt&oacute;ry pokrywa obszary:<br />&bull; Analiza oraz ocena ryzyka danych oraz system&oacute;w,<br />&bull; Kontrola bezpieczeństwa, wykrywanie oraz zapobieganie atakom,<br />&bull; Znajomość narzędzia, system&oacute;w, program&oacute;w,<br />&bull; Znajomość procedur oraz metodologii,<br />&bull; Znajomość Regulacji i polityk.<br /><br />6. Wykonawca musi dysponować zespołem audytowym dla części III:<br />Składającym się z 3 os&oacute;b, przy czym każda z nich musi posiadać co najmniej jeden z poniższych certyfikat&oacute;w, z zastrzeżeniem, że zesp&oacute;ł audytowy musi posiadać co najmniej dwa r&oacute;żne certyfikaty spośr&oacute;d niżej wymienionych :<br />1. Aktualny certyfikat Offensive Security Certified Professional (OSCP) lub r&oacute;wnoważny, kt&oacute;ry pokrywa obszary:<br />&bull; Bezpieczeństwo ofensywne,<br />&bull; Techniki przełamywania zabezpieczeń sieciowych, system&oacute;w operacyjnych oraz oprogramowania,<br />&bull; Narzędzia bezpieczeństwa,<br />&bull; Techniki wykrywania błęd&oacute;w oprogramowania,<br />2. Aktualny certyfikat eLearnSecurity Web application Penetration Tester (EWPT) lub r&oacute;wnoważny, kt&oacute;ry pokrywa obszary:<br />&bull; Procesy i metodologie test&oacute;w penetracyjnych,<br />&bull; Analiza i inspekcja aplikacji WEB,<br />&bull; Gromadzenie informacji,<br />&bull; Zarządzanie podatnościami WEB aplikacji,<br />&bull; OWASP Testing Guide / OWASP Top 10,<br />&bull; Manualne potwierdzenie podatności XSS, SQLi itd.,<br />&bull; Zaawansowana raportowanie i remediacja,<br />3. Aktualny certyfikat eLearn Security Web application Penetration Tester eXtreme (EWPTX) lub r&oacute;wnoważny, kt&oacute;ry pokrywa obszary:<br />&bull; Procesy i metodologie test&oacute;w penetracyjnych,<br />&bull; Analiza i kontrola aplikacji WEB,<br />&bull; Zaawansowane umiejętności raportowania i działań naprawczych,<br />&bull; Zaawansowana wiedz i umiejętności omijania podstawowych oraz zaawansowanych filtr&oacute;w XSS, SQLi itd.,<br />&bull; Zaawansowana znajomość r&oacute;żnych system&oacute;w zarządzania bazami danych,<br />&bull; Umiejętność przygotowania własnego exploita, gdy gotowe narzędzia zawodzą,<br />4. Aktualny certyfikat Offensive Security Certified Expert (OSCE) lub r&oacute;wnoważny, kt&oacute;ry pokrywa obszary:<br />&bull; Ataki na aplikacje webowe (min. XSS/LFI),<br />&bull; Analiza i wstrzykiwanie kodu złośliwego w pliki wykonywalne PE,<br />&bull; Omijanie system&oacute;w antywirusowych,<br />&bull; Omijanie mechanizm&oacute;w zabezpieczenia pamięci,<br />&bull; Fuzzing, konstruowanie exploit&oacute;w 0-day,<br />&bull; Obchodzenie zabezpieczeń,<br />&bull; Atakowanie infrastruktury sieciowej,<br />5. Aktualny certyfikat Certified Ethical Hacker (CEH) lub r&oacute;wnoważny, kt&oacute;ry pokrywa obszary:<br />&bull; Analiza oraz ocena ryzyka danych oraz system&oacute;w,<br />&bull; Kontrola bezpieczeństwa, wykrywanie oraz zapobieganie atakom,<br />&bull; Znajomość narzędzia, system&oacute;w, program&oacute;w,<br />&bull; Znajomość procedur oraz metodologii,<br />&bull; Znajomość Regulacji i polityk.</p>
<h3>5.5.) Zamawiający wymaga złożenia oświadczenia, o kt&oacute;rym mowa w art.125 ust. 1 ustawy:<span>Tak</span></h3>
<h3>5.6.) Wykaz podmiotowych środk&oacute;w dowodowych na potwierdzenie niepodlegania wykluczeniu:<span>w celu potwierdzenia spełniania warunk&oacute;w udziału w postępowaniu określonych w pkt 8.1. SWZ:<br />a. wykazu usług (sporządzonego wg wzoru stanowiącego załącznik nr 3 do Formularza Oferty) wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych r&oacute;wnież wykonywanych, w okresie ostatnich trzech lat, a jeżeli okres prowadzenia działalności jest kr&oacute;tszy &ndash; w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiot&oacute;w, na rzecz kt&oacute;rych usługi zostały wykonane lub są wykonywane, oraz załączeniem dowod&oacute;w określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o kt&oacute;rych mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz kt&oacute;rego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokument&oacute;w &ndash; oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy;<br />b. wykazu os&oacute;b (sporządzonego wg wzoru stanowiącego załącznik nr 3a do Formularza Oferty).<br />w celu potwierdzenia braku podstaw do wykluczenia:<br />1) oświadczenia o aktualności informacji zawartych w oświadczeniu, o kt&oacute;rym mowa w art. 125 ust. 1 ustawy, sporządzonym zgodnie z wzorem stanowiącym załącznik nr 5 do Formularza Oferty.</span></h3>
<h3>5.7.) Wykaz podmiotowych środk&oacute;w dowodowych na potwierdzenie spełniania warunk&oacute;w udziału w postępowaniu:<span>oświadczenia o aktualności informacji zawartych w oświadczeniu, o kt&oacute;rym mowa w art. 125 ust. 1 ustawy, sporządzonym zgodnie z wzorem stanowiącym<br />załącznik do Formularza Oferty</span></h3>
<h3>5.8.) Wykaz przedmiotowych środk&oacute;w dowodowych:</h3>
<p>Zamawiający nie wymaga załączenia do oferty przedmiotowych środk&oacute;w dowodowych.</p>
<h3>5.9.) Zamawiający przewiduje uzupełnienie przedmiotowych środk&oacute;w dowodowych:<span>Nie</span></h3>
<h2>SEKCJA VI - WARUNKI ZAM&Oacute;WIENIA</h2>
<h3>6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe:<span>Nie</span></h3>
<h3>6.3.) Zamawiający przewiduje aukcję elektroniczną:<span>Nie</span></h3>
<h3>6.4.) Zamawiający wymaga wadium:<span>Nie</span></h3>
<h3>6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy:<span>Nie</span></h3>
<h3>6.6.) Wymagania dotyczące składania oferty przez wykonawc&oacute;w wsp&oacute;lnie ubiegających się o udzielenie zam&oacute;wienia:</h3>
<p>Wykonawcy wsp&oacute;lnie ubiegający się o udzielenie niniejszego zam&oacute;wienia ustanawiają pełnomocnika do reprezentowania ich w niniejszym postępowaniu albo reprezentowania ich w postępowaniu i zawarcia umowy w sprawie zam&oacute;wienia publicznego.<br />Za Wykonawc&oacute;w wsp&oacute;lnie ubiegających się o udzielenie zam&oacute;wienia uznaje się wsp&oacute;lnik&oacute;w sp&oacute;łki cywilnej.<br />Wszelka korespondencja Wykonawc&oacute;w wsp&oacute;lnie ubiegających się o udzielenie zam&oacute;wienia prowadzona będzie wyłącznie z ustanowionym pełnomocnikiem.<br />Wykonawcy wsp&oacute;lnie ubiegający się o udzielenie zam&oacute;wienia składają oświadczenie, o kt&oacute;rym mowa w pkt 10.1. powyżej oddzielnie dla każdego z Wykonawc&oacute;w wsp&oacute;lnie ubiegających się<br />o udzielenie zam&oacute;wienia. Oświadczenia te potwierdzają brak podstaw do wykluczenia oraz spełnianie warunk&oacute;w udziału w postępowaniu w zakresie, w jakim każdy z wykonawc&oacute;w wykazuje spełnianie warunk&oacute;w udziału w postępowaniu.</p>
<h3>6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, kt&oacute;re zamierzał przeznaczyć na sfinansowanie całości lub części zam&oacute;wienia nie zostały przyznane:<span>Tak</span></h3>
<h2>SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY</h2>
<h3>7.1.) Zamawiający przewiduje udzielenia zaliczek:<span>Nie</span></h3>
<h3>7.3.) Zamawiający przewiduje zmiany umowy:<span>Tak</span></h3>
<h3>7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:</h3>
<p>Rodzaj i zakres zmian umowy został określony w Rozdziale III SWZ - Projektowane Postanowienia Umowy</p>
<h3>7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zam&oacute;wienia:<span>Nie</span></h3>
<h2>SEKCJA VIII &ndash; PROCEDURA</h2>
<h3>8.1.) Termin składania ofert:<span>2024-10-02 11:00</span></h3>
<h3>8.2.) Miejsce składania ofert:<span>platforma ezam&oacute;wienia</span></h3>
<h3>8.3.) Termin otwarcia ofert:<span>2024-10-02 13:00</span></h3>
<h3>8.4.) Termin związania ofertą:<span>do 2024-10-31</span></h3>
<h2>SEKCJA IX &ndash; POZOSTAŁE INFORMACJE</h2>
<p>I. Wykonawca, kt&oacute;ry polega na zdolnościach lub sytuacji podmiot&oacute;w udostępniających zasoby, przedstawia wraz z<br />oświadczeniem, o kt&oacute;rym mowa w pkt. 10.1. Instrukcji dla Wykonawc&oacute;w- Rozdział I SWZ, także oświadczenie podmiotu<br />udostępniającego zasoby, potwierdzające brak podstaw wykluczenia tego podmiotu oraz odpowiednio spełnienie warunk&oacute;w<br />udziału w postępowaniu, w zakresie w jakim Wykonawca powołuje się na jego zasoby.<br />II. Jeżeli oświadczenie Wykonawcy na wykazanie spełniania warunk&oacute;w udziału w postępowaniu oraz braku podstaw do<br />wykluczenia, o kt&oacute;rym mowa w art. 125 ust. 1 ustawy Pzp lub podmiotowe środki dowodowe budzą wątpliwości<br />Zamawiającego, może on zwr&oacute;cić się bezpośrednio do właściwego podmiotu, kt&oacute;ry jest w posiadaniu informacji lub<br />dokument&oacute;w istotnych w tym zakresie, o przedstawienie takich informacji lub dokument&oacute;w.<br />III. W kwestiach nieuregulowanych w SWZ zastosowanie mają przepisy Rozporządzenia Ministra Rozwoju, Pracy i<br />Technologii z dnia 23 grudnia 2020 r. w sprawie podmiotowych środk&oacute;w dowodowych oraz innych dokument&oacute;w lub<br />oświadczeń, jakich może żądać zamawiający od wykonawcy (tekst jednolity: Dz. U. z 2020 r. poz. 2415)</p>