Świadczenie usług z zakresu cyberbezpieczeństwa

1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają określone poniżej przez Zamawiającego warunki udziału w postępowaniu:

1. Zdolności do występowania w obrocie gospodarczym: Zamawiający nie precyzuje w tym zakresie żadnych warunków, których spełnianie Wykonawca zobowiązany jest wykazać.
2. Uprawnień do prowadzenia określonej działalności zawodowej, o ile wynika to z odrębnych przepisów: Zamawiający nie precyzuje w tym zakresie żadnych warunków, których spełnianie Wykonawca zobowiązany jest wykazać.
3. Sytuacji ekonomicznej lub finansowej: Zamawiający nie precyzuje w tym zakresie żadnych warunków, których spełnianie Wykonawca zobowiązany jest wykazać.
4. Zdolności technicznej lub zawodowej: Zamawiający uzna spełnienie przedmiotowego warunku, jeżeli Wykonawca wykaże, że:
   1. wykonał należycie w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie – minimum jedną usługę SOC świadczoną w sposób ciągły przez okres nie krótszy niż 12 miesięcy, obejmującą stały monitoring alertów i zdarzeń oraz analizę zdarzeń i incydentów występujących w systemach bezpieczeństwa oraz informacji uzyskanych w wyniku zgłoszeń o wartości nie niższej niż 100 000,00 zł brutto, oraz załączeniem dowodów określających czy usługa została wykonana należycie, przy czym dowodami, o których mowa są referencje bądź inne dokumenty wystawione przez podmiot na rzecz którego usługi były wykonywane, a jeśli Wykonawca z przyczyn niezależnych od niego nie jest wstanie uzyskać tych dokumentów oświadczenie Wykonawcy.W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, warunek określony w niniejszym punkcie SWZ musi spełnić w całości co najmniej jeden z Wykonawców wspólnie ubiegający się o udzielenie zamówienia.Zamawiający nie stosuje poziomów zdolności określonych w przepisach wydanych na podstawie art. 5 ust. 4 lub 5 ustawy o certyfikacji Wykonawców zamówień publicznych dla przedmiotu niniejszego zamówienia, gdyż poziomy zdolności nie zostały określone.
   2. osoby, które będą uczestniczyć w wykonywaniu zamówienia posiadają kwalifikacje zawodowe, doświadczenie i wykształcenie niezbędne do wykonania zamówienia oraz wskaże podstawę do ich dysponowania. W skład zespołu osób, które będą uczestniczyć w wykonywaniu zamówienia wchodzą co najmniej cztery (4) osoby, przy czym Wykonawca wykaże, że dysponuje:
      • co najmniej jedną (1) osobą posiadającą Certyfikat Audytora Wiodącego Systemu Zarządzania Bezpieczeństwem Informacji wg normy PN-EN ISO 27001 lub CISSP lub CISA lub równoważny. Jako certyfikat równoważny Zamawiający rozumie posiadanie certyfikatu analogicznego do zakresu wskazanego certyfikatu tj. dotyczącego analogicznej dziedziny merytorycznej wynikającej z roli, której dotyczy certyfikat, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia zawodowego wymaganego dla otrzymania danego certyfikatu itp.
      • co najmniej dwoma (2) osobami posiadającymi wiedzę z zakresu testów penetracyjnych potwierdzone certyfikatem CEH lub CISA lub CISSP lub innym równoważnym lub wiedzę i doświadczenie potwierdzone udziałem w przynajmniej 3 usługach obejmujących swoim zakresem testy penetracyjne infrastruktury teleinformatycznej.Jako certyfikat równoważny Zamawiający rozumie posiadanie certyfikatu analogicznego do zakresu wskazanego certyfikatu tj. dotyczącego analogicznej dziedziny merytorycznej wynikającej z roli, której dotyczy certyfikat, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia zawodowego wymaganego dla otrzymania danego certyfikatu itp.,
      • co najmniej dwoma (2) osobami posiadającymi stanowisko Analityka SOC oraz wiedzę w zakresie analizy zdarzeń/incydentów cyberbezpieczeństwa oraz minimum roczne doświadczenie w SOC. Zamawiający zastrzega, że jedna (1) osoba może pełnić więcej niż jedną (1) funkcję z wyżej wymienionych.