Абонамент за услуга за провеждане на кампании за проверка на устойчивостта на информационната инфраструктура на ДП РВД срещу кибератаки

Uczestnik powinien ukończyć co najmniej jedną działalność usługową z przedmiotem i wolumenem identycznym lub podobnym do zamówienia w ciągu ostatnich trzech lat od daty złożenia oferty. Uwagi: Działalność usługowa z obiektem i woluminem identycznym lub podobnym do tej, którą wykonuje zamówienie, jest rozumiana jako działalność wykonująca testy penetracji. Należy przeprowadzić testy dla: - organizacji publicznych lub - istotnych lub ważnych podmiotów w rozumieniu ustawy o bezpieczeństwie cybernetycznym. Działalność usługowa jest tą działalnością, której realizacja została zakończona w terminie określonym przez Umawiającą się Stronę, niezależnie od daty jej wykonania. Składając ofertę, uczestnicy deklarują zgodność z kryterium wyboru poprzez wypełnienie części IV EEDOP W celu wykazania swoich możliwości technicznych i zawodowych uczestnik dostarcza listę usług, które są identyczne lub podobne do przedmiotu zamówienia, ze wskazaniem wartości, dat i odbiorców, wraz z dokumentami wykazującymi wykonaną usługę. Dokumenty potwierdzające zgodność z możliwościami technicznymi i zawodowymi są przedkładane przez wybranego wykonawcę przed zamówieniem na udzielenie zamówienia lub na wniosek w trakcie procedury zgodnie z art. 67 ust. 5 ustawy o zamówieniach publicznych.

Wykonawca powinien dysponować personelem posiadającym kwalifikacje zawodowe niezbędne do wykonania zamówienia, w następującym zakresie: 1. Kierownik ds. świadczenia usług i ekspert ds. bezpieczeństwa informacji, który musi spełniać następujące wymagania minimalne: • Wykształcenie wyższe na kierunku „Technika komunikacyjna i komputerowa”, „Informatyka i nauki komputerowe”, „Technologie informacyjne” lub równoważnym; • Co najmniej 5 (pięć) lat doświadczenia zawodowego w dziedzinie bezpieczeństwa informacji, w tym co najmniej 3 (trzy) lata w zarządzaniu projektami związanymi z testami penetracyjnymi, cyberbezpieczeństwem lub zarządzaniem podatnościami; • Doświadczenie na stanowisku kierownika w co najmniej 2 projektach dotyczących testów penetracyjnych infrastruktury i systemów informatycznych; • Co najmniej jeden ważny certyfikat z zakresu testów penetracyjnych: OSCP, GPEN, CEH lub równoważny; • Co najmniej jeden ważny certyfikat menedżerski z zakresu bezpieczeństwa informacji: CISSP, CISM, ISSMP lub równoważny. 2. Co najmniej jeden Ekspert „Penetration tester” ze specjalizacją w zakresie infrastruktury sieciowej, który powinien spełniać następujące wymagania minimalne: • Wykształcenie wyższe na kierunku „Technika komunikacyjna i komputerowa”, „Informatyka i nauki komputerowe”, „Technologie informacyjne” lub równoważnym; • Co najmniej 3 lata doświadczenia zawodowego w testach penetracyjnych, w tym co najmniej 2 lata z ukierunkowaniem na bezpieczeństwo sieci i infrastruktury; • Udział w co najmniej 2 projektach dotyczących testów penetracyjnych infrastruktury sieciowej; • Co najmniej jeden ważny certyfikat z zakresu testów penetracyjnych sieci: OSCP, OSEP, GPEN, GXPN, PNPT, CRTP, CRTE lub równoważny. 3. Co najmniej jeden Ekspert „Penetration tester” ze specjalizacją w zakresie infrastruktury serwerowej, który powinien spełniać następujące wymagania minimalne: • Wykształcenie wyższe na kierunku „Technika komunikacyjna i komputerowa”, „Informatyka i nauki komputerowe”, „Technologie informacyjne” lub równoważnym; • Co najmniej 3 lata doświadczenia zawodowego w testach penetracyjnych, w tym co najmniej 2 lata z ukierunkowaniem na infrastrukturę serwerową i systemy operacyjne (Windows, Linux/Unix); • Udział w co najmniej 2 projektach dotyczących testów penetracyjnych infrastruktury serwerowej; • Co najmniej jeden ważny certyfikat z zakresu testów penetracyjnych: OSCP, OSEP, OSCE3, CRTP, CRTE, GCIH, GPEN lub równoważny. 4. Co najmniej jeden Ekspert „Penetration tester” ze specjalizacją w zakresie aplikacji internetowych i API, który powinien spełniać następujące wymagania minimalne: • Wykształcenie wyższe na kierunku „Technika komunikacyjna i komputerowa”, „Informatyka i nauki komputerowe”, „Technologie informacyjne” lub równoważnym; • Co najmniej 3 lata doświadczenia zawodowego w testach penetracyjnych, w tym co najmniej 2 lata z ukierunkowaniem na aplikacje internetowe i API; • Udział w co najmniej 2 projektach dotyczących testów penetracyjnych aplikacji internetowych; • Co najmniej jeden ważny certyfikat w tej dziedzinie: OSCP, OSWE, GWAPT, BSCP lub równoważny; • Udokumentowane doświadczenie w zakresie metodyk OWASP (Web Security Testing Guide, ASVS, API Security Top 10). Składając ofertę, wykonawcy oświadczają o spełnieniu kryterium kwalifikacji w formularzu JEDZ, wypełniając odpowiednie pole w Części IV „Kryteria kwalifikacji”, sekcja C „Zdolność techniczna i zawodowa”, pole „Kwalifikacje edukacyjne i zawodowe” w następujący sposób: wykonawcy przekazują dla każdej osoby z proponowanego zespołu informacje niezbędne do stwierdzenia spełniania postawionych wymagań, wskazując odpowiednio do wymogu dotyczącego danej osoby: - Imię, drugie imię i nazwisko osoby; - Stanowisko/funkcję w zespole; - Dane dotyczące dokumentu potwierdzającego uzyskane wykształcenie / ukończony kurs / uzyskane kwalifikacje zawodowe – placówka edukacyjna, nr i data dokumentu, stopień wykształcenia, kierunek i specjalność; - Doświadczenie zawodowe; - Certyfikaty…

Uczestnik powinien posiadać ważne świadectwo dla wdrożonego systemu zarządzania jakością w dziedzinie przedmiotu niniejszej umowy, zgodnie z normą EN ISO 9001: 2015 lub równoważną, lub inne dowody równoważnych środków zapewniania jakości. Składając ofertę, uczestnicy deklarują zgodność z kryterium wyboru poprzez wypełnienie części IV EEDOP w celu wykazania swoich zdolności technicznych i zawodowych, uczestnik dostarcza kopię ważnego certyfikatu zintegrowanego systemu zarządzania jakością w dziedzinie technologii informatycznych, zgodnie z normą EN ISO 9001: 2015 lub równoważną, lub inny dowód równoważnych środków zapewnienia jakości. Dokumenty potwierdzające zgodność z możliwościami technicznymi i zawodowymi są przedkładane przez wybranego wykonawcę przed zamówieniem na udzielenie zamówienia lub na wniosek w trakcie procedury zgodnie z warunkami art. 67 ust. 2. 5 ustawy o zamówieniach publicznych.