Audyt bezpieczeństwa i wydajności systemów informatycznych

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Przetarg publiczny
Rodzaj zamówienia	Usługi
Tytuł	Audyt bezpieczeństwa i wydajności systemów informatycznych
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Warszawa
Data publikacji	2025-04-01
Data składania ofert	16/04/2025
Dokumenty do pobrania	Dostępne dla zalogowanych
Sprostowania do zamówienia	11-04-2025/6183321
Kod CPV	728100001 Usługi audytu komputerowego
Numer przetargu	6160886

<body><h1>Ogłoszenie o zamówieniu<br>Usługi<br>Audyt bezpieczeństwa i wydajności systemów informatycznych</h1><h2>SEKCJA I - ZAMAWIAJĄCY</h2><h3>1.1.) Rola zamawiającego</h3><p>Postępowanie prowadzone jest samodzielnie przez zamawiającego</p><h3>1.2.) Nazwa zamawiającego:<span>Ministerstwo Rozwoju i Technologii</span></h3><h3>1.4) Krajowy Numer Identyfikacyjny:<span>REGON 369267361</span></h3><h3>1.5) Adres zamawiającego</h3><h3>1.5.1.) Ulica:<span>Pl. Trzech Krzyży 3/5</span></h3><h3>1.5.2.) Miejscowość:<span>Warszawa</span></h3><h3>1.5.3.) Kod pocztowy:<span>00-507</span></h3><h3>1.5.4.) Województwo:<span>mazowieckie</span></h3><h3>1.5.5.) Kraj:<span>Polska</span></h3><h3>1.5.6.) Lokalizacja NUTS 3:<span>PL911 - Miasto Warszawa</span></h3><h3>1.5.9.) Adres poczty elektronicznej:<span>zamowienia@mrit.gov.pl</span></h3><h3>1.5.10.) Adres strony internetowej zamawiającego:<span>https://www.gov.pl/web/rozwoj-technologia</span></h3><h3>1.6.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finansów publicznych - organ władzy publicznej - organ administracji rządowej (centralnej lub terenowej)</span></h3><h3>1.7.) Przedmiot działalności zamawiającego:<span>Sprawy gospodarcze i finansowe</span></h3><h2>SEKCJA II – INFORMACJE PODSTAWOWE</h2><h3>2.1.) Ogłoszenie dotyczy:</h3><p>Zamówienia publicznego</p><h3>2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług:<span>Nie</span></h3><h3>2.3.) Nazwa zamówienia albo umowy ramowej:</h3><p>Audyt bezpieczeństwa i wydajności systemów informatycznych</p><h3>2.4.) Identyfikator postępowania:<span>ocds-148610-13488de8-a5a1-4da1-87c7-06fffaf93dc4</span></h3><h3>2.5.) Numer ogłoszenia:<span>2025/BZP 00171287</span></h3><h3>2.6.) Wersja ogłoszenia:<span>01</span></h3><h3>2.7.) Data ogłoszenia:<span>2025-04-01</span></h3><h3>2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań:<span>Tak</span></h3><h3>2.9.) Numer planu postępowań w BZP:<span>2025/BZP 00081212/03/P</span></h3><h3>2.10.) Identyfikator pozycji planu postępowań:</h3><p>1.3.22 Audyt bezpieczeństwa i wydajności systemów teleinformatycznych DGC (PI_PZ, Biznes.gov.pl, CEIDG, HD, PEF, KA PEF, FBC)</p><h3>2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy:<span>Nie</span></h3><h3>2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej:<span>Tak</span></h3><h3>2.15.) Nazwa projektu lub programu</h3><p>Program Fundusze Europejskie na Rozwój Cyfrowy 2021-2027 oraz z Program Fundusze Europejskie dla Nowoczesnej Gospodarki 2021-2027</p><h3>2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną</h3><p>Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy</p><h2>SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA</h2><h3>3.1.) Adres strony internetowej prowadzonego postępowania</h3>https://mrpit.ezamawiajacy.pl<h3>3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia:<span>Tak</span></h3><h3>3.3.) Informacje na temat sposobu udostępnienia zastrzeżonych dokumentów zamówienia</h3>Zamawiający zgodnie z dyspozycją art. 131 ustawy wyznaczył termin składania ofert z uwzględnieniem czasu niezbędnego do zapoznania się przez wykonawców z informacjami koniecznymi do przygotowania oferty, tj.:<br>a) regulacji wewnętrznych obowiązujących u Zamawiającego, w szczególności z Polityki Bezpieczeństwa Informacji, Polityki Bezpieczeństwa Teleinformatycznego i Cyberbezpieczeństwa oraz Zasad zarządzania danymi uwierzytelniającymi,<br>b)	dokumentacja systemów, o których mowa w rozdz. II pkt. a) – c) OPZ – dot. cz. I,<br>c)  dokumentacja systemów, o których mowa w rozdz. II pkt. a) – c) OPZ – dot. cz. II.<br>– wzór wniosku o udostępnienie dokumentów i zobowiązanie o poufności stanowi załącznik nr 10 do SWZ.<br>Wniosek, o którym mowa powyżej należy złożyć za pośrednictwem Platformy zakupowej w oryginale w postaci dokumentu elektronicznego opatrzonego kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym przez osobę uprawnioną, o której mowa w pkt 1.4 ppkt 2) SWZ.<h3>3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej:<span>Tak</span></h3><h3>3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający  będzie komunikował się z wykonawcami - adres strony internetowej:<span>https://mrpit.ezamawiajacy.pl</span></h3><h3>3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej:<span>1) Oferty, oświadczenie o niepodleganiu wykluczeniu i spełnianiu warunków udziału w postępowaniu o którym mowa w art. 125 ust. 1 ustawy,  podmiotowe środki dowodowe, w tym oświadczenie, o którym mowa w art. 117 ust. 4 ustawy, oraz zobowiązanie podmiotu udostępniającego<br>zasoby, przedmiotowe środki dowodowe, pełnomocnictwo, dokumenty, o których mowa w art. 94 ust. 2 ustawy, sporządza się w postaci elektronicznej, w formatach danych określonych w przepisach wydanych na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne<br>2) Informacje, oświadczenia lub dokumenty, inne niż określone w pkt 1, przekazywane w postępowaniu, sporządza się w postaci elektronicznej, w formatach danych określonych w przepisach wydanych na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne lub jako tekst wpisany bezpośrednio do wiadomości przekazywanej przy użyciu środków komunikacji elektronicznej, o których mowa w pkt. 3<br>3) Dokumenty elektroniczne, przekazuje się w postępowaniu przy użyciu środków komunikacji elektronicznej. Środkiem komunikacji elektronicznej w niniejszym postępowaniu, służącym złożeniu oświadczenia o niepodleganiu wykluczeniu oraz spełnianiu warunków udziału w postępowaniu oraz oferty wraz z załącznikami przez wykonawcę, jest Platforma dostępna pod adresem<br>https://mrpit.ezamawiajacy.pl. Korzystanie z Platformy jest bezpłatne<br>4) W postępowaniu zamawiający wymaga przekazywania sobie przez strony postępowania oświadczeń, wniosków, zawiadomień oraz informacji przy użyciu środków komunikacji elektronicznej za pośrednictwem Platformy znajdującej się pod adresem:<br>https://mrpit.ezamawiajacy.pl w zakładce „Wiadomości”. Szczegółowa Instrukcja korzystania z Platformy dla wykonawcy dostępna<br>jest w zakładce „Regulacje i procedury procesu zakupowego” pod adresem https://mrpit.ezamawiajacy.pl<br>5) Oświadczenia, wnioski, zawiadomienia lub informacje, które wpłyną do Zamawiającego, uważa się za dokumenty złożone w terminie, jeśli ich czytelna treść dotrze do Zamawiającego przed upływem tego terminu. Za datę wpływu oświadczeń, wniosków, zawiadomień oraz informacji przyjmuje się datę ich wpływu na Platformę.<br>6) Zamawiający informuje, iż w przypadku jakichkolwiek wątpliwości związanych z zasadami korzystania z Platformy, Wykonawca<br>winien skontaktować się z dostawcą Platformy:<br>1) pod numerem telefonu: +48 22 257 22 23 (infolinia dostępna w dni robocze, w godzinach 9.00-17.00);<br>2) pod adresem e-mail: oneplace@marketplanet.pl<br>7) Zamawiający określa niezbędne wymagania sprzętowo - aplikacyjne umożliwiające pracę na Platformie Zakupowej tj.:<br>7.1 stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s;<br>7.2 komputer klasy PC lub MAC spełniający wymagania zainstalowanego systemu operacyjnego oraz wymagania używanej przeglądarki internetowej;<br>7.3 zainstalowana dowolna przeglądarka internetowa w wersji wspieranej przez producenta obsługująca TLS 1.2;<br>7.4 zainstalowany program Acrobat Reader lub inny obsługujący pliki w formacie .pdf<br>8) Pozostałe wymagania techniczne i organizacyjne dot. korespondencji elektronicznej określono w SWZ</span></h3><h3>3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne:<span>Nie</span></h3><h3>3.12.) Oferta - katalog elektroniczny:<span>Nie dotyczy</span></h3><h3>3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:</h3><p>polski</p><h3>3.15.) RODO (obowiązek informacyjny):<span>Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1 z późn. zm.), dalej „RODO”, informuję, że:<br>Administratorem Pani/ Pana danych osobowych jest Minister Rozwoju i Technologii, Pl. Trzech Krzyży 3/5, 00-507 Warszawa, kancelaria@mrit.gov.pl, natomiast wykonującym obowiązki administratora jest Dyrektor Biura Administracyjnego.<br>Kontakt do Inspektora Ochrony Danych w Ministerstwie Rozwoju i Technologii,: iod@mrit.gov.pl.<br>Pani/ Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie niniejszego zamówienia publicznego.<br>Odbiorcami Pani/ Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ust. 1 ustawy.<br>Pani/ Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres  przechowywania obejmuje cały czas trwania umowy.<br>Obowiązek podania przez Panią/ Pana danych osobowych bezpośrednio Pani/ Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy.<br>W odniesieniu do Pani/ Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22<br>RODO.<br>Posiada Pani/ Pan:<br>− na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/ Pana dotyczących;<br>− na podstawie art. 16 RODO prawo do sprostowania Pani/ Pana danych osobowych;<br>− na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO;<br>− prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/ Pan, że przetwarzanie danych osobowych Pani/ Pana dotyczących narusza przepisy RODO;<br>nie przysługuje Pani/ Panu:<br>− w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;<br>− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;<br>− na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/ Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.<br>Jednocześnie Zamawiający przypomina o ciążącym na Pani/ Panu obowiązku informacyjnym wynikającym z art. 14 RODO względem osób fizycznych, których dane przekazane zostaną Zamawiającemu w związku z prowadzonym postępowaniem i które Zamawiający pośrednio pozyska od wykonawcy biorącego udział w postępowaniu, chyba że ma zastosowanie co najmniej jedno z wyłączeń, o których mowa w art. 14 ust. 5 RODO .</span></h3><h2>SEKCJA IV – PRZEDMIOT ZAMÓWIENIA</h2><h3>4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.</h3><h3>4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe:<span>Nie</span></h3><h3>4.1.2.) Numer referencyjny:<span>BDG-V.2611.2.2025.MR</span></h3><h3>4.1.3.) Rodzaj zamówienia:<span>Usługi</span></h3><h3>4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania:<span>Tak</span></h3><h3>4.1.8.) Możliwe jest składanie ofert częściowych:<span>Tak</span></h3><h3>4.1.9.) Liczba części:<span>2</span></h3><h3>4.1.10.) Ofertę można składać na wszystkie części</h3><h3>4.1.11.) Zamawiający ogranicza liczbę części zamówienia, którą można udzielić jednemu wykonawcy:<span>Nie</span></h3><h3>4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia:<span>Nie</span></h3><h3>4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:</h3><h3>Część 1</h3><h3>4.2.2.) Krótki opis przedmiotu zamówienia</h3><p>Przedmiotem zamówienia w części I zamówienia jest:<br>a.	Wykonanie I fazy audytu bezpieczeństwa i wydajności Systemu Technicznego Jednolitego Portalu Cyfrowego (ST SDG PL).<br>b.	Wykonanie II fazy audytu bezpieczeństwa i wydajności Systemu Technicznego Jednolitego Portalu Cyfrowego (ST SDG PL) po optymalizacji systemu.<br>c.	Przeprowadzenie audytu bezpieczeństwa systemów teleinformatycznych Platformy Elektronicznego Fakturowania: aplikacji Brokera PEF, Książki Adresowej PEF i Portalu efaktura.gov.pl.<br>d.	Przeprowadzenie testów penetracyjnych oraz wydajności narzędzia do tworzenia ankiet i systemu CRM funkcjonujących w ramach projektu Innopoint.</p><h3>4.2.6.) Główny kod CPV:<span>72810000-1 - Usługi audytu komputerowego</span></h3><h3>4.2.8.) Zamówienie obejmuje opcje:<span>Nie</span></h3><h3>4.2.10.) Okres realizacji zamówienia albo umowy ramowej:<span>24 miesiące</span></h3><h3>4.2.11.) Zamawiający przewiduje wznowienia:<span>Nie</span></h3><h3>4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane:<span>Nie</span></h3><h3>4.3.) Kryteria oceny ofert:</h3><h3>4.3.1.) Sposób oceny ofert:<span>Zamawiający dokona oceny ofert na podstawie niżej zdefiniowanych kryteriów i przypisanego im znaczenia (wagi)</span></h3><h3>4.3.2.) Sposób określania wagi kryteriów oceny ofert:<span>Punktowo</span></h3><h3>4.3.3.) Stosowane kryteria oceny ofert:<span>Kryterium ceny oraz kryteria jakościowe</span></h3><h3>Kryterium 1</h3><h3>4.3.5.) Nazwa kryterium:<span>Cena</span></h3><h3>4.3.6.) Waga:<span>60</span></h3><h3>Kryterium 2</h3><h3>4.3.4.) Rodzaj kryterium:<span>inne.</span></h3><h3>4.3.5.) Nazwa kryterium:<span>Doświadczenie członków personelu Wykonawcy</span></h3><h3>4.3.6.) Waga:<span>40</span></h3><h3>4.3.10.) Zamawiający określa  aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert:<span>Nie</span></h3><h3>Część 2</h3><h3>4.2.2.) Krótki opis przedmiotu zamówienia</h3><p>Przedmiotem zamówienia w części II zamówienia jest:<br>a.	Przeprowadzenie czynności audytowych w zakresie bezpieczeństwa i wydajności systemu Biznes.gov.pl, w tym przed wdrażaniem zmian lub nowych funkcjonalności w obrębie systemu.<br>b.	Przeprowadzenie czynności audytowych w zakresie bezpieczeństwa i wydajności systemów CEIDG/Hurtowni Danych, w tym przed wdrażaniem zmian lub nowych funkcjonalności w obrębie systemów.<br>c.	Przeprowadzenie testów cyberbezpieczeństwa i wydajności nowych modułów funkcjonalnych Platformy Internetowej Polityki Zakupowej Państwa.<br>d.	Realizacja doraźnych zleceń wsparcia w zakresie cyberbezpieczeństwa dot. innych systemów teleinformatycznych MRiT.</p><h3>4.2.6.) Główny kod CPV:<span>72810000-1 - Usługi audytu komputerowego</span></h3><h3>4.2.8.) Zamówienie obejmuje opcje:<span>Tak</span></h3><h3>4.2.9) Rodzaj i maksymalna wartość opcji oraz okoliczności skorzystania z opcji:</h3>Zamawiający przewiduje prawo opcji w ramach cz. II przedmiotowego zamówienia. Prawo opcji obejmuje możliwość wykorzystania 700 roboczogodzin czynności w zakresie audytu bezpieczeństwa i wydajności narzędzi utrzymywanych przez MRiT na zasadach i w trybie opisanym w OPZ, stanowiącym załącznik nr 2B do SWZ.<h3>4.2.10.) Okres realizacji zamówienia albo umowy ramowej:<span>24 miesiące</span></h3><h3>4.2.11.) Zamawiający przewiduje wznowienia:<span>Nie</span></h3><h3>4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane:<span>Nie</span></h3><h3>4.3.) Kryteria oceny ofert:</h3><h3>4.3.1.) Sposób oceny ofert:<span>Zamawiający dokona oceny ofert na podstawie niżej zdefiniowanych kryteriów i przypisanego im znaczenia (wagi)</span></h3><h3>4.3.2.) Sposób określania wagi kryteriów oceny ofert:<span>Punktowo</span></h3><h3>4.3.3.) Stosowane kryteria oceny ofert:<span>Kryterium ceny oraz kryteria jakościowe</span></h3><h3>Kryterium 1</h3><h3>4.3.5.) Nazwa kryterium:<span>Cena</span></h3><h3>4.3.6.) Waga:<span>60</span></h3><h3>Kryterium 2</h3><h3>4.3.4.) Rodzaj kryterium:<span>inne.</span></h3><h3>4.3.5.) Nazwa kryterium:<span>Doświadczenie członków personelu Wykonawcy</span></h3><h3>4.3.6.) Waga:<span>40</span></h3><h3>4.3.10.) Zamawiający określa  aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert:<span>Nie</span></h3><h2>SEKCJA V - KWALIFIKACJA WYKONAWCÓW</h2><h3>5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia:<span>Nie</span></h3><h3>5.3.) Warunki udziału w postępowaniu:<span>Tak</span></h3><h3>5.4.) Nazwa i opis warunków udziału w postępowaniu.</h3>Zamawiający określa warunek w zakresie zdolności technicznej lub zawodowej:<br>8.1.2.4.1 SWZ W zakresie części I zamówienia:<br>Zamawiający uzna ww. warunek za spełniony, jeżeli wykonawca wykaże, że w okresie ostatnich trzech lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie), wykonał lub wykonuje (w przypadku świadczeń okresowych lub ciągłych) należycie co najmniej dwie usługi audytu bezpieczeństwa systemu informatycznego polegające na wykonaniu co najmniej testów penetracyjnych systemu, analizie podatności, analizie architektury sieciowej oraz audycie bezpieczeństwa przetwarzania danych, o wartości nie mniejszej niż 180 000,00 PLN brutto każda (słownie: sto osiemdziesiąt tysięcy złotych), przy czym co najmniej jedna z nich była realizowana na rzecz podmiotu administracji publicznej.<br>8.1.2.4.2 SWZ W zakresie części I zamówienia<br>Zamawiający uzna ww. warunek za spełniony, jeżeli wykonawca wykaże, że dysponuje lub będzie dysponował co najmniej 3 osobami, które będą uczestniczyć w wykonywaniu zamówienia, spełniającymi następujące wymagania zawodowe:<br>I. audytor bezpieczeństwa<br>- musi posiadać wyższe wykształcenie,<br>- musi posiadać co najmniej 5-letnie doświadczenie w roli audytora bezpieczeństwa systemów informatycznych,<br>- musi posiadać co najmniej jeden z certyfikatów: CISA (aktualny i wydany przez isaca.org) lub CISSP (aktualny i wydany przez ISC2.org) lub Audytor Wiodący normy ISO 27001 (aktualny i wydany przez akredytowane organizacje certyfikujące),<br>- musi posiadać certyfikat OSCP (aktualny i wydany przez Offensive Security) lub CPTE (aktualny i wydany przez Mile2.com);<br>II. inżynier ds. bezpieczeństwa<br>- musi posiadać wyższe wykształcenie,<br>- musi posiadać co najmniej 3-letnie doświadczenie w roli inżyniera ds. bezpieczeństwa;<br>- musi posiadać certyfikat OSCP (aktualny i wydany przez Offensive Security) lub CPTE (aktualny i wydany przez Mile2.com);<br>III. audytor ds. wydajności<br>- musi posiadać wyższe wykształcenie,<br>- musi posiadać co najmniej 3-letnie doświadczenie w prowadzeniu audytów wydajności systemów informatycznych.<br>8.1.2.4.3 SWZ W zakresie części II zamówienia<br>Zamawiający uzna ww. warunek za spełniony, jeżeli wykonawca wykaże, że w okresie ostatnich trzech lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie), wykonał lub wykonuje (w przypadku świadczeń okresowych lub ciągłych) należycie usługi określone poniżej:<br>a)	co najmniej jedną usługę audytu bezpieczeństwa systemu informatycznego polegającą na wykonaniu co najmniej testów penetracyjnych systemu, analizie podatności, analizie architektury sieciowej oraz audycie bezpieczeństwa przetwarzania danych, o wartości nie mniejszej niż 200 000,00 PLN brutto (słownie: dwieście tysięcy złotych), realizowaną na rzecz podmiotu administracji publicznej,<br>b)	co najmniej jedną usługę wsparcia eksperckiego z zakresu cyberbezpieczeństwa o wartości nie mniejszej niż 100 000,00 PLN brutto (słownie: sto tysięcy złotych).<br>8.1.2.4.4 SWZ W zakresie części II zamówienia<br>Zamawiający uzna ww. warunek za spełniony, jeżeli wykonawca wykaże, że dysponuje lub będzie dysponował co najmniej 3 osobami, które będą uczestniczyć w wykonywaniu zamówienia, spełniającymi następujące wymagania zawodowe:<br>I. audytor bezpieczeństwa<br>- musi posiadać wyższe wykształcenie,<br>- musi posiadać co najmniej 5-letnie doświadczenie w roli audytora bezpieczeństwa systemów informatycznych,<br>- musi posiadać co najmniej jeden z certyfikatów: CISA (aktualny i wydany przez isaca.org) lub CISSP (aktualny i wydany przez ISC2.org) lub Audytor Wiodący normy ISO 27001 (aktualny i wydany przez akredytowane organizacje certyfikujące),<br>- musi posiadać certyfikat OSCP (aktualny i wydany przez Offensive Security) lub CPTE (aktualny i wydany przez Mile2.com);<br>II. inżynier ds. bezpieczeństwa<br>- musi posiadać wyższe wykształcenie,<br>- musi posiadać co najmniej 3-letnie doświadczenie w roli inżyniera ds. bezpieczeństwa,<br>- musi posiadać certyfikat OSCP (aktualny i wydany przez Offensive Security) lub CPTE (aktualny i wydany przez Mile2.com);<br>III. audytor ds. wydajności<br>- musi posiadać wyższe wykształcenie,<br>- musi posiadać co najmniej 3-letnie doświadczenie w prowadzeniu audytów wydajności systemów informatycznych.<h3>5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy:<span>Tak</span></h3><h3>5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu:<span>Oświadczenie Wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w pkt 2.7.3. SWZ, w zakresie podstaw wykluczenia z postępowania wskazanych przez Zamawiającego w pkt 8.1.1 oraz 8.1.1A SWZ – wzór oświadczenia stanowi załącznik nr 5 do SWZ</span></h3><h3>5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu:<span>Wykaz usług spełniających wymogi określone w pkt 8.1.2.4.1 SWZ (jeśli wykonawca składa ofertę na część I zamówienia) lub 8.1.2.4.3 SWZ (jeśli wykonawca składa ofertę na część II zamówienia) wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane należycie lub są wykonywane należycie; wzór wykazu stanowi załącznik nr 6A/6B do SWZ<br>Dowodami potwierdzającymi czy usługi zostały wykonane lub są wykonywane należycie są:<br>1)	referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane.<br>W przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w ciągu ostatnich 3 miesięcy lub<br><br>2)	oświadczenie wykonawcy, jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać dokumentów, o których mowa powyżej. Jeśli wykonawca składa oświadczenie, zobowiązany jest podać przyczyny braku możliwości uzyskania dokumentów wskazanych w pkt 1.<br>! Wskazane wyżej okresy wyrażone w latach liczy się wstecz od dnia, w którym upływa termin składania ofert.</span></h3><h3>5.8.) Wykaz przedmiotowych środków dowodowych:</h3>Zamawiający nie wymaga złożenia wraz z ofertą przedmiotowych środków dowodowych.<h3>5.11.) Wykaz innych wymaganych oświadczeń lub dokumentów:</h3>Oferta musi zawierać następujące oświadczenia i dokumenty:<br>1. odpowiedni dla danej części zamówienia Formularz Ofertowy (oddzielnie dla Części nr I i Części nr II ) – dokument składany w formie elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym przez osobę uprawnioną, o której mowa w pkt 1.4 ppkt 2) SWZ, wraz z wymaganymi załącznikami, sporządzony i wypełniony według wzoru stanowiącego odpowiednio: Załącznik nr 1A do SWZ (dla części nr I zamówienia), Załącznik nr 1B do SWZ (dla części nr II zamówienia).<br>2. oświadczenie o niepodleganiu wykluczeniu oraz spełnianiu warunków udziału w postępowaniu w zakresie wskazanym w rozdziale 8 SWZ, sporządzone i wypełnione według wzoru stanowiącego Załącznik Nr 4 do SWZ<br>3. dokument (np. pełnomocnictwo) potwierdzający, że oferta została złożona przez osobę uprawnioną do reprezentowania wykonawcy (forma pełnomocnictwa została wskazana w pkt 1.4.2 SWZ) – w przypadku, gdy oferta została podpisana przez inną osobę niż umocowaną w dokumencie rejestrowym wykonawcy<br>4. zobowiązanie podmiotu trzeciego, o którym mowa w pkt 8.5 – 8.6 SWZ – jeżeli wykonawca polega na zasobach lub sytuacji podmiotu trzeciego<br>5. oświadczenie wykonawców wspólnie ubiegających się o udzielenie zamówienia (jeśli dotyczy)<br>Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane. W takiej sytuacji wykonawcy są zobowiązani dołączyć do oferty oświadczenie, z którego wynika, które usługi wykonają poszczególni wykonawcy. Wykonawcy składają oświadczenia (o ile dotyczy) w oryginale w postaci dokumentu elektronicznego podpisanego kwalifikowanym podpisem elektronicznym przez osoby upoważnione do reprezentowania wykonawców zgodnie z formą reprezentacji określoną w dokumencie rejestrowym właściwym dla formy organizacyjnej lub w innym dokumencie. Wzór oświadczenia stanowi Załącznik Nr 9 do SWZ<br>6. odpis lub informację z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej lub innego właściwego rejestru potwierdzającego, że osoba działająca w imieniu wykonawcy jest umocowana do jego reprezentowania;<br>7. Wykaz osób spełniających wymogi określone w pkt 8.1.2.4.2 oraz 8.1.2.4.4 SWZ, skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami; wzór wykazu stanowi Załącznik Nr 7A/7B do SWZ;<br>8.  Wykaz osób pozwalający zweryfikować kryterium oceny ofert „Doświadczenie członków personelu Wykonawcy, które będą realizowały zamówienie”, wzór wykazu stanowi Załącznik nr 8A/8B do SWZ<h2>SEKCJA VI - WARUNKI ZAMÓWIENIA</h2><h3>6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe:<span>Nie</span></h3><h3>6.3.) Zamawiający przewiduje aukcję elektroniczną:<span>Nie</span></h3><h3>6.4.) Zamawiający wymaga wadium:<span>Nie</span></h3><h3>6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy:<span>Nie</span></h3><h3>6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia:</h3>1. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia (w rozumieniu art. 58 ustawy), są zobowiązani do:<br>1) ustanowienia pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania ich w postępowaniu i zawarcia umowy w sprawie przedmiotowego zamówienia publicznego;<br>2) złożenia wraz z ofertą pełnomocnictwa (w postaci elektronicznej) – które oprócz identyfikacji pełnomocnika powinno zawierać także informacje wskazujące:<br>a) postępowanie, którego dotyczy,<br>b) wszystkich wykonawcach wspólnie ubiegających się o udzielenie zamówienia, wymienionych z nazwy wraz z określeniem adresu i siedziby.<br>Pełnomocnictwo to musi być udzielone przez każdego z wykonawców wspólnie ubiegających się o udzielenie zamówienia i podpisane kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym, przez osobę uprawnioną do reprezentowania każdego z tych wykonawców.<br>2. Przepisy dotyczące wykonawcy stosuje się odpowiednio do wykonawców wspólnie ubiegających się o udzielenie 3.<br>Wspólników spółki cywilnej obowiązują przepisy dotyczące wykonawców wspólnie ubiegających się o udzielenie zamówienia.<br>4. oświadczenie wykonawców wspólnie ubiegających się o udzielenie zamówienia (jeśli dotyczy)<br>Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane. W takiej sytuacji wykonawcy są zobowiązani dołączyć do oferty oświadczenie, z którego wynika, które usługi wykonają poszczególni wykonawcy. Wykonawcy składają oświadczenia (o ile dotyczy) w oryginale w postaci dokumentu elektronicznego podpisanego kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym przez osoby upoważnione do reprezentowania wykonawców zgodnie z formą reprezentacji określoną w dokumencie rejestrowym właściwym dla formy organizacyjnej lub w innym<br>dokumencie. Wzór oświadczenia stanowi Załącznik Nr 9 do SWZ<h3>6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane:<span>Nie</span></h3><h2>SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY</h2><h3>7.1.) Zamawiający przewiduje udzielenia zaliczek:<span>Nie</span></h3><h3>7.3.) Zamawiający przewiduje zmiany umowy:<span>Tak</span></h3><h3>7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:</h3>Zamawiający przewiduje możliwość wprowadzenia zmian w umowie zgodnie z Projektowanymi Postanowieniami Umowy - Załącznik nr 3a i 3b do SWZ.<h3>7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia:<span>Nie</span></h3><h2>SEKCJA VIII – PROCEDURA</h2><h3>8.1.) Termin składania ofert:<span>2025-04-16 10:00</span></h3><h3>8.2.) Miejsce składania ofert:<span>Ofertę należy złożyć na Platformie pod adresem: https://mrpit.ezamawiajacy.pl w zakładce „OFERTY"</span></h3><h3>8.3.) Termin otwarcia ofert:<span>2025-04-16 11:00</span></h3><h3>8.4.) Termin związania ofertą:<span>30 dni</span></h3><h2>SEKCJA IX – POZOSTAŁE INFORMACJE</h2>1. O udzielenie zamówienia publicznego mogą ubiegać się wykonawcy, którzy:<br>1) nie podlegają wykluczeniu z przyczyn, o których mowa w art. 108 ust. 1 ustawy,<br>2) nie podlegają wykluczeniu na podstawie art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w<br>zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego, zgodnie z<br>którym z postępowania o udzielenie zamówienia publicznego lub konkursu prowadzonego na podstawie ustawy Pzp wyklucza się:<br>-wykonawcę oraz uczestnika konkursu wymienionego w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisanego na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 ww. ustawy;<br>-wykonawcę oraz uczestnika konkursu, którego beneficjentem rzeczywistym w rozumieniu ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz. U. z 2022 r. poz. 593 i 655) jest osoba wymieniona w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisana na listę lub będąca takim<br>beneficjentem rzeczywistym od dnia 24 lutego 2022 r., o ile została wpisana na listę na podstawie decyzji w sprawie wpisu<br>na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 ww. ustawy;<br>-wykonawcę oraz uczestnika konkursu, którego jednostką dominującą w rozumieniu art. 3 ust. 1 pkt 37 ustawy z dnia 29 września 1994 r. o rachunkowości (Dz. U. z 2021 r. poz. 217, 2105 i 2106) jest podmiot wymieniony w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisany na listę lub będący taką jednostką<br>dominującą od dnia 24 lutego 2022 r., o ile został wpisany na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 ww. ustawy. Oferta Wykonawcy wykluczonego na podstawie ww. przepisu zostanie odrzucona.<br>2. spełniają warunki udziału w postępowaniu w zakresie określonym w ogłoszeniu o zamówieniu oraz pkt 8.1.2 SWZ</body>