10/ΚΔ/2026 Ogłoszenie o Elektronicznym Otwartym (Międzynarodowym) Przetargu powyżej progów na projekt Świadczenie zintegrowanych rozwiązań w zakresie cyberbezpieczeństwa dla firmy Ελληνικά Αμυντικά Συστήματα ΑΕΒΕ (ΕΑΣ) na okres trzech (3) lat

Podmioty gospodarcze uczestniczące w postępowaniu o udzielenie zamówienia są zobowiązane do prowadzenia działalności związanej z przedmiotem zamówienia, a mianowicie świadczenia usług w dziedzinie technologii informacyjnych i komunikacyjnych oraz świadczenia usług w zakresie bezpieczeństwa informacji.

Podmioty gospodarcze mające siedzibę w państwie członkowskim Unii Europejskiej są zobowiązane do zarejestrowania się w jednym z rejestrów zawodowych prowadzonych w państwie siedziby lub do spełnienia wszelkich innych wymogów określonych w załączniku XI do dyrektywy 2014 / 24 / UE.

W przypadku gdy od wykonawców wymaga się posiadania specjalnego zezwolenia lub członkostwa w określonej organizacji w celu umożliwienia świadczenia odpowiedniej usługi w kraju pochodzenia, podmiot zamawiający może zwrócić się do nich o wykazanie, że posiadają takie zezwolenie lub są członkami tej organizacji lub o złożenie przed notariuszem zaprzysiężonej deklaracji dotyczącej wykonywania tego zawodu.

W przypadku podmiotów gospodarczych mających siedzibę w państwie członkowskim Europejskiego Obszaru Gospodarczego (EOG) lub w państwach trzecich, które przystąpiły do GPA, lub w państwach trzecich, które nie wchodzą w zakres poprzedniego tiret i zawarły z Unią dwustronne lub wielostronne umowy w sprawie procedur udzielania zamówień publicznych, wymaga się ich rejestracji w odpowiednich rejestrach zawodowych.

Podmioty gospodarcze mające siedzibę w Grecji powinny być zarejestrowane w odpowiednim rejestrze zawodowym, jeżeli zgodnie z obowiązującym ustawodawstwem wymagana jest rejestracja w celu przyznania usługi. W przypadku stowarzyszenia podmiotów gospodarczych kryterium to musi być objęte indywidualnie przez każdego członka.

W celu udowodnienia stosowności działalności zawodowej oferenci powinni przedłożyć "Sprawiedliwość uczestnictwa - oferta techniczna" swojej oferty poświadczenie Izby, z której mają się zarejestrować, jak również zawód, z którym dokonano rejestracji. Przedmiotowe świadectwo powinno zostać wydane do trzydziestu (30) dni roboczych przed jego złożeniem, chyba że w jego przepisach szczegółowych przewidziano szczególny okres ważności, który obowiązuje przy jego składaniu.

Posiadają średni ogólny roczny obrót dla ostatnich trzech (3) zastosowań zarządzania zamkniętego (2023, 2024, 2025) co najmniej dwieście procent (200%) szacunkowej wartości umowy, z wyłączeniem VAT i wszelkich opcji. Jeżeli podmiot gospodarczy działa przez okres krótszy niż trzy zastosowania zarządzania, wówczas: Średni ogólny roczny obrót w odniesieniu do zastosowań zarządzania wynosi co najmniej dwieście procent (200%) szacunkowej wartości umowy, bez VAT i wszelkich opcji.

Posiadają średni roczny obrót z tytułu usług związanych z projektem (tj. usług bezpieczeństwa informacji - cyberbezpieczeństwa) w odniesieniu do ostatnich trzech (3) zastosowań zarządzania zamkniętego (2023, 2024, 2025), co najmniej równy stu pięćdziesięciu procentom (150%) szacowanej wartości zamówienia, bez VAT i wszelkich opcji. W przypadku gdy podmiot gospodarczy prowadzi działalność w zakresie mniej niż trzech zastosowań zarządczych, wówczas: średni roczny obrót usług związanych z projektem (tj. usług bezpieczeństwa - cyberbezpieczeństwa) do celów zarządzania powinien wynosić co najmniej sto pięćdziesiąt procent (150%) szacunkowej wartości zamówienia, w tym VAT i wszelkich opcji.

Podmioty gospodarcze zaangażowane w proces zawierania tej potrzeby, aby grupa projektowa była zdolna i wiarygodna pod względem kwalifikacji, kwalifikacji zawodowych, doświadczenia i wielkości, w celu pomyślnego spełnienia wymagań umowy.

W szczególności, proponowana Grupa Projektów powinna obejmować następujące kierownictwo: Kierownik Projektu, który jest wymagany: o Aby mieć podstawowy stopień studiów, stopień lub dyplom w Wyższym Instytucie Edukacyjnym (Uniwersytet Grecki lub zagraniczny), a także magistra w zakresie tematyki poznawczej bezpośrednio związanej z rodzajem usług świadczonych w ramach niniejszego Projektu o Aby mieć co najmniej 10 lat doświadczenia zawodowego w zarządzaniu projektami bezpieczeństwa informacji o Uczestnictwo w co najmniej dwóch (2) projektach związanych z obiektem o Aby posiadać certyfikat audytora wiodącego ISO 27001 lub równoważne świadectwo związane z zewnętrzną kontrolą systemów zarządzania bezpieczeństwem informacji.

Menadżer ds. projektowania i wdrażania usług MDR (Managed Detection and Response), który jest wymagany: o Aby mieć podstawowy stopień studiów, stopień lub dyplom w Wyższej Fundacji Edukacyjnej (Uniwersytet Grecki lub zagraniczny), w temacie poznawczym bezpośrednio związanym z rodzajem usług świadczonych w ramach niniejszego projektu. o Posiadanie co najmniej 5-letniego doświadczenia zawodowego w zakresie bezpieczeństwa informacji, a w szczególności w zakresie projektu architektonicznego systemów bezpieczeństwa informacji o uczestniczenie w tej samej roli (dyrektor planowania i wdrażania bezpieczeństwa cybernetycznego), w co najmniej jednym (1) projekcie związanym z zadeklarowanym projektem.

Osoby fizyczne zadeklarowane przez oferenta grupie projektowej mogą być zatrudnione w zależności od stosunku pracy lub niezależnej umowy o świadczenie usług, która obowiązuje już w momencie składania oferty. W tym ostatnim przypadku są one uważane za zasoby własne podmiotu gospodarczego, a nie kredytobiorców będących stronami trzecimi, i nie wymagają przedłożenia EUWT oraz odpowiednich środków dowodowych. W przypadku gdy wymagany jest stopień podyplomowy, wymóg ten może być również spełniony przez doktorat.

Strona 26 z 178. Zastąpienie członka zadeklarowanej grupy projektowej, w trakcie wdrażania Konwencji, jest dozwolone po uprzednim zatwierdzeniu przez EAC, pod warunkiem że zadeklarowana wymiana ma co najmniej takie same kwalifikacje i doświadczenie jak wymiana.

Potencjalny wykonawca może włączyć do swojej grupy projektowej inne kadry kierownicze uznane za niezbędne do realizacji projektu na podstawie jego wniosku, oprócz powyższego minimum, oraz przedstawić ramy organizacji proponowane dla skutecznego świadczenia przewidywanych usług

Wykonawcy biorący udział w niniejszym postępowaniu o udzielenie zamówienia są zobowiązani do zapewnienia jakości świadczonych usług oraz posiadania ważnych następujących certyfikatów:

• Certyfikowany system zarządzania jakością zgodnie z normą ISO 9001:2015 lub równoważny, wydany przez akredytowaną jednostkę w zakresie świadczenia usług monitorowania bezpieczeństwa informacji.
• Certyfikowany system zarządzania bezpieczeństwem informacji ISO 27001:2013 lub równoważny, wydany przez akredytowaną jednostkę w zakresie świadczenia usług monitorowania bezpieczeństwa informacji.
• Certyfikowany system zarządzania ciągłością działania (ISO 22301:2019) lub równoważny, wydany przez akredytowaną jednostkę w zakresie świadczenia usług monitorowania bezpieczeństwa informacji. Instytucja zamawiająca uznaje równoważne certyfikaty wydane przez jednostki akredytowane przez równorzędne jednostki akredytujące z siedzibą również w innych państwach członkowskich.Akceptuje także inne dowody równoważnych środków zapewnienia jakości, jeżeli dany wykonawca nie miał możliwości uzyskania przedmiotowych certyfikatów w odpowiednich terminach z przyczyn od niego niezależnych, pod warunkiem że wykonawca udowodni, iż proponowane środki zapewnienia jakości spełniają wymagane standardy zapewnienia jakości. Do celów powyższego akapitu za równorzędną jednostkę oceniającą zgodność uznaje się również jednostkę, która:
  1. ma siedzibę w państwie niebędącym państwem członkowskim Unii Europejskiej,
  2. jest akredytowana przez krajową jednostkę akredytującą, która nie ma siedziby w państwie członkowskim Unii Europejskiej i jest członkiem Europejskiej Współpracy w Dziedzinie Akredytacji (European Accreditation Multilateral Agreement – EA MLA) lub Międzynarodowej Współpracy w Dziedzinie Akredytacji Laboratoriów (International Laboratory Accreditation Cooperation – ILAC), lub Porozumienia o Wzajemnym Uznawaniu Międzynarodowego Forum Akredytacji (International Accreditation Forum Multilateral Recognition Agreement – IAF MRA).” Ponadto od wykonawców uczestniczących w niniejszym postępowaniu wymaga się przedstawienia następujących certyfikatów dotyczących świadczonych przez nich usług:
• Certyfikacja CREST w zakresie usług Security Operations Center / Managed Detection & Response (MDR) lub równoważny uznany certyfikat bądź ocena strony trzeciej Strona 27 ze 178 potwierdzająca sprawność operacyjną i zdolność techniczną dostawcy do świadczenia usług ciągłego monitorowania, wykrywania, analizy i reagowania na incydenty bezpieczeństwa.
• Certyfikacja CREST Cyber Incident Response lub równoważny uznany certyfikat bądź ocena, potwierdzająca jego zdolność do świadczenia usług wykrywania, analizy i zarządzania incydentami cyberbezpieczeństwa. Przykładowo dopuszcza się ISO/IEC 27035, SOC 2 Type II (z IR), udział w schematach TIBER-EU lub akredytowane członkostwo w międzynarodowych organizacjach, takich jak FIRST.
• Certyfikacja CREST Penetration Testing lub równoważny uznany certyfikat kompetencji w dziedzinie testów bezpieczeństwa technikami penetracyjnymi (penetration testing).
• Certyfikacja Cyber Essentials lub równoważny certyfikat podstawowej zgodności ze standardami cyberbezpieczeństwa. Przykładowo dopuszcza się: IASME Cyber Assurance, CIS Controls v8 (IG1) lub udokumentowane wdrożenie NIST Cybersecurity Framework Tier 1.Ponadto wykonawcy muszą posiadać „uznanie” przyznane przez międzynarodowe instytucje analityczno-badawcze (np. Gartner, Forrester itp.) w sposób ciągły przez ostatnie 4 lata i utrzymać to uznanie do roku, w którym przypada data publikacji niniejszego ogłoszenia o zamówieniu.Należy zauważyć, że wykonawcy muszą przestrzegać wszystkich europejskich przepisów prawa i regulacji związanych z funkcjonowaniem Cyberbezpieczeństwa oraz Usług Zarządzanych. W przypadku konsorcjum wykonawców zdolność techniczna i zawodowa może być wykazana przez jednego lub większą liczbę jego członków.

Podmioty gospodarcze mogą, w odniesieniu do kryteriów kompetencji gospodarczych i finansowych (pkt 2.5) oraz zdolności technicznych i zawodowych (pkt 2.6), polegać na zdolnościach innych organów, niezależnie od charakteru prawnego ich powiązań z nimi. W takim przypadku państwa członkowskie wykazują, że będą dysponować niezbędnymi zasobami, dostarczając odpowiednie zobowiązania podmiotów, na których opierają się.

W szczególności, w odniesieniu do kryteriów kompetencji zawodowych dotyczących kwalifikacji i kwalifikacji określonych w części II załącznika XII do dodatku I do ustawy 4412 / 2016 lub odpowiedniego doświadczenia zawodowego, podmioty gospodarcze mogą polegać na umiejętnościach innych organów tylko wtedy, gdy wykonują one zadania lub usługi, dla których wymagane są określone umiejętności.

W przypadku gdy podmioty gospodarcze polegają na zdolnościach innych podmiotów w odniesieniu do kryteriów związanych z deklaracją kompetencji gospodarczych i finansowych, podmioty gospodarcze i podmioty, na których się opierają, są wspólnie odpowiedzialne za wykonanie umowy. Na tych samych warunkach stowarzyszenia podmiotów gospodarczych mogą polegać na zdolności uczestników stowarzyszenia lub innych organów.

Instytucja zamawiająca sprawdza, czy podmioty, których wykonawca zamierza udzielić wsparcia, spełniają odpowiednie kryteria wyboru oraz czy istnieją podstawy do wyłączenia z pkt 2.2.3.

Od wykonawcy wymaga się zastąpienia podmiotu, którego zdolność jest oparta, pod warunkiem że podmiot ten nie spełnia odpowiedniego kryterium wyboru lub w odniesieniu do którego istnieją podstawy wykluczenia, w ciągu trzydziestu (30) dni od odpowiedniego zaproszenia elektronicznego z odpowiedniego zaproszenia instytucji zamawiającej skierowanego do wykonawcy za pośrednictwem funkcji "Kontakt" ESADIS.

Organ zastępujący instytucję, o której mowa w poprzednim akapicie, nie zostaje ponownie zastąpiony. 2.2.8.2 Podwykonawstwo W swojej ofercie wykonawca wskazuje część umowy, którą zamierza zlecić osobom trzecim, jak również proponowanych przez siebie podwykonawców.

W przypadku gdy oferent oświadcza w swojej ofercie, że zamierza udzielić części (-ów) zamówienia w formie podzamówienia osobom trzecim przekraczającego 30% (30%) całkowitej wartości zamówienia, instytucja zamawiająca sprawdza, czy nie istnieją podstawy do wyłączenia pkt 2.2.3 niniejszej umowy. Od wykonawcy wymaga się zastąpienia podwykonawcy, jeżeli istnieją podstawy do wyłączenia z pkt 2.2.3. powyżej.