Wsparcie techniczne w zakresie bezpieczeństwa

Uzasadnienie 1: Wnioskodawca przedstawi, w ciągu ostatnich trzech dostępnych lat (lub wszelkich innych środków dla nowo utworzonych przedsiębiorstw), oświadczenie o całkowitych obrotach jego przedsiębiorstwa, jak również o obrotach związanych z usługami podobnymi do usług świadczonych przez jego przedsiębiorstwo w ramach niniejszej umowy.

Szczególny (-e) minimalny (-e) poziom (-y) wymagany (-e) dla dowodu nr 1: minimalny roczny całkowity obrót wymagany dla: - Część 1 "Doradztwo i wiedza fachowa SIS": 393,000 EUR bez podatku; * W ogólnej ocenie uzasadnienia # 1 nie zostanie uwzględniona żadna deklaracja procentowa. Dowód nr 1 zostanie oceniony w następujących obszarach: ocena CA dla usług podobnych do przedmiotu partii oraz zależność ekonomiczna skarżącej od rynku PAN-26-8 partii 1.

Uzasadnienie 2: Wnioskodawca wymienia główne usługi świadczone w ciągu ostatnich trzech (3) lat w dziedzinach identycznych z tymi objętymi niniejszą umową, wskazując przedmiot, kwotę, datę oraz odbiorcę publicznego lub prywatnego w następujących dziedzinach dotyczących części 1 w poradach dotyczących bezpieczeństwa. Kandydat ograniczy liczbę odniesień do 10 i ich liczbę. Tylko pierwsze 10 odniesień poniżej 3 lat lub równych 3 lata będzie analizowane, a jeżeli nie numeracja tylko ostatnich 10. Poziom (-y) szczegółowy (-e) wymagany (-e) do uzasadnienia 2: Brak. Nr 2 zostanie oceniony zgodnie z następującymi wierszami: liczba, kwota, czas trwania usług podobnych do usług objętych niniejszą umową.

Dokument uzupełniający nr 3: Wnioskodawca przedstawi kwalifikacje akademickie i zawodowe kadry kierowniczej swojej firmy oraz usługodawców o takim samym charakterze, jak w przypadku tej oferty. Szczególny (-e) poziom (-y) wymagany (-e) do uzasadnienia 3: muszą istnieć następujące kwalifikacje akademickie i zawodowe: Ekspert ds. bezpieczeństwa musi posiadać co najmniej 8-letnie doświadczenie w zakresie bezpieczeństwa informatycznego, inżyniera ds. bezpieczeństwa z trzyletnim doświadczeniem w zakresie bezpieczeństwa informatycznego oraz audytora bezpieczeństwa z trzyletnim doświadczeniem w zakresie audytu bezpieczeństwa systemów informatycznych lub testowania włamań.

Rationale 1: zostanie oceniony zgodnie z 2 osiami: ocena CA w odniesieniu do usług podobnych do przedmiotu partii w ciągu ostatnich trzech lat oraz zależność ekonomiczna skarżącej od rynku PAN-26- 8 partii 2, a także ogólny obrót w ciągu ostatnich trzech lat. Minimalny roczny całkowity obrót wymagany dla: Część 2 - Analiza ryzyka i prywatność wynosi 225 000 HT rocznie * W ogólnej ocenie uzasadnienia nr 1 nie zostanie uwzględniona żadna deklaracja procentowa.

Uzasadnienie 2: zostanie ocenione według następującej osi: przedmiot, liczba, kwota, data, czas trwania i odbiorca usług podobnych do usług objętych niniejszą umową. Tylko pierwsze 10 numerów będzie analizowane. W przypadku braku numeracji przeanalizowanych zostanie 10 odniesień, z których ostatnie są niższe lub równe 3 lata.

Rationale 3: zostanie oceniony zgodnie z następującą osią: liczba i poziom wykształcenia i kwalifikacji zawodowych profili wymaganych na mocy niniejszej umowy. Ekspert ds. bezpieczeństwa musi posiadać co najmniej 8-letnie doświadczenie w zakresie bezpieczeństwa informatycznego, inżyniera ds. bezpieczeństwa z trzyletnim doświadczeniem w zakresie bezpieczeństwa informatycznego oraz audytora bezpieczeństwa z trzyletnim doświadczeniem w zakresie audytu bezpieczeństwa systemów informatycznych lub testowania włamań. Należy przedstawić następujące kwalifikacje akademickie i zawodowe: w przypadku partii nr 2: Eksperci ds. Bezpieczeństwa: 4, Inżynier ds. Bezpieczeństwa: 3.

Sprawa nr 1: Wnioskodawca przedstawi w ciągu ostatnich trzech lat (lub wszelkich innych środków dla nowo utworzonych przedsiębiorstw) oświadczenie o całkowitych obrotach jego przedsiębiorstwa, jak również o obrotach związanych z usługami podobnymi do tych, które są objęte niniejszą umową prowadzoną przez jego przedsiębiorstwo. Szczególny (-e) minimalny (-e) poziom (-y) wymagany (-e) dla dowodu nr 1: minimalny roczny całkowity obrót wymagany dla: partii nr 3 - Audyty bezpieczeństwa i testy włamania wynoszą 262,000 HT na rok referencyjny. * W ogólnej ocenie uzasadnienia nr 1 nie zostanie uwzględniona żadna deklaracja procentowa.

Uzasadnienie 2: zostanie ocenione zgodnie z następującą osią: obiekt, odbiorca, liczba, kwota, czas trwania usług podobnych do usług objętych niniejszą umową. Tylko pierwsze 10 numerów będzie analizowane. W przypadku braku numeracji przeanalizowanych zostanie 10 odniesień, z których ostatnie są niższe lub równe 3 lata.

Uzasadnienie 3: zostanie ocenione zgodnie z następującymi wierszami: Kandydat przedstawi kwalifikacje akademickie i zawodowe kadry kierowniczej swojej firmy oraz usługodawców o takim samym charakterze, jak te zawarte w zaproszeniu do składania ofert.

Szczególny (-e) poziom (-y) wymagany (-e) do uzasadnienia 3: muszą być spełnione następujące kwalifikacje akademickie i zawodowe: w przypadku części 3: Eksperci ds. Bezpieczeństwa: 4, Inżynier ds. Bezpieczeństwa: 3, Audytor ds. Bezpieczeństwa: 3, Audytor Bezpieczeństwa: 2.

Ekspert ds. bezpieczeństwa musi posiadać co najmniej 8-letnie doświadczenie w zakresie bezpieczeństwa informatycznego, inżyniera ds. bezpieczeństwa z 3-letnim doświadczeniem w zakresie bezpieczeństwa informatycznego, audytora bezpieczeństwa z 3-letnim doświadczeniem w zakresie audytu bezpieczeństwa systemów informatycznych lub testów włamań oraz audytora bezpieczeństwa z 3-letnim doświadczeniem w opracowywaniu i audytach systemów wbudowanych (urządzenia i kod źródłowy (język C)).

Uzasadnienie 4: Kandydat przedstawi listę certyfikatów PASSI wydanych przez ANSSI, które posiada do dyspozycji, poświadczającą jego kwalifikacje do przeprowadzania audytów bezpieczeństwa systemów informatycznych. Przyjmuje się dalsze dowody na istnienie równoważnych środków, w szczególności fakt, że kandydat jest zaangażowany w proces kwalifikacji PASSI.

Szczególny (-e) poziom (-y) kwalifikacji wymaganych (-ych) do uzasadnienia # 4 zostanie (-ją) uwzględniony (-e) do uzasadnienia # 3 kwalifikacji (-ów) lub kwalifikacji (-ych) (z ANSSI) w odniesieniu do wszystkich kompetencji PASSI (z wyjątkiem PASSI LPM), a mianowicie: audytu architektury, audytu konfiguracji, audytu kodu źródłowego, testów intruzów, audytu organizacyjnego i fizycznego.

Kandydat, który zadeklaruje, że posiada kwalifikacje PASSI lub jest w trakcie uzyskiwania kwalifikacji bez dostarczenia dowodów potwierdzających, zostanie odrzucony w odniesieniu do części 3.

Uzasadnienie 5: Ocena zostanie przeprowadzona w następujących obszarach: uzasadnienie akredytacji CESTI z ANSSI w odniesieniu do wszystkich następujących zakresów, wykrywanie włamań, antywirus, złośliwa ochrona kodu, firewall, usuwanie danych, administracja i nadzór bezpieczeństwa, identyfikacja, uwierzytelnianie i kontrola dostępu, bezpieczna komunikacja, bezpieczne wiadomości, bezpieczne przechowywanie, bezpieczne środowisko wykonywania.

Tylko wnioski przedstawiające dowód akredytacji we wszystkich wyżej opisanych zakresach będą analizowane. Wszelkie wnioski, które składają deklarację zatwierdzenia bez przedstawienia dokumentów uzupełniających lub jeżeli dokumenty uzupełniające nie zawierają wszystkich wymienionych zakresów, zostaną odrzucone.

Sprawa nr 1: Wnioskodawca przedstawi, w ciągu ostatnich trzech dostępnych lat (lub wszelkich innych środków dla nowo utworzonych przedsiębiorstw), oświadczenie o całkowitych obrotach jego przedsiębiorstwa, jak również o obrotach związanych z usługami podobnymi do tych, które są objęte niniejszą umową prowadzoną przez jego przedsiębiorstwo. Szczególny (-e) poziom (-y) wymagany (-e) dla dowodu nr 1: minimalny roczny całkowity obrót wymagany w odniesieniu do: Nr partii 4 - ekspertyza i wdrożenie w kryptografii wynosi 131000 EUR HT na rok referencyjny. * W ogólnej ocenie uzasadnienia nr 1 nie zostanie uwzględniona żadna deklaracja procentowa.

Dokument uzupełniający nr 3: Wnioskodawca przedstawi kwalifikacje akademickie i zawodowe kadry kierowniczej swojej firmy oraz usługodawców o takim samym charakterze, jak w przypadku tej oferty.

Szczególny (-e) poziom (-y) wymagany (-e) do uzasadnienia 3: Należy przedstawić następujące kwalifikacje edukacyjne i zawodowe: Dla partii 4: Kryptografia ekspercka: 2, Kryptografia inżynierska: 2, Systemy szyfrowania zabezpieczeń deweloperów: 2, Oprogramowanie bezpieczeństwa deweloperów: 2, Systemy szyfrowania zabezpieczeń walidatora: 2, Oprogramowanie bezpieczeństwa walidatora: 2. Ekspert od kryptografii musi mieć co najmniej 8 lat doświadczenia w tej dziedzinie.

Inżynier kryptograficzny musi mieć co najmniej 5 lat doświadczenia w tej dziedzinie. Programista do spraw bezpieczeństwa systemów zatłoczonych musi mieć co najmniej 5 lat doświadczenia w tej dziedzinie. Deweloper bezpieczeństwa oprogramowania musi wykazać co najmniej 3 lata doświadczenia w tej dziedzinie. Validator bezpieczeństwa systemów zamocowanych musi mieć co najmniej 5 lat doświadczenia w tej dziedzinie. Walidator bezpieczeństwa oprogramowania musi wykazać co najmniej 3 lata doświadczenia w tej dziedzinie.