Wybór dostawcy usługi Security Operations Center (SOC) polegającej na monitorowaniu w trybie ciągłym systemów teleinformatycznych oraz sieci informatycznych Górnośląskiego Towarzystwa Lotniczego S.A., a także reagowanie na pojawiające się incydenty bezpieczeństwa

Wykonawca musi wykazać, że jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na sumę gwarancyjną nie mniejszą niż 2 000 000,00 złotych (słownie: dwa miliony złotych 00/100).

Uwaga: W przypadku wskazania przez Wykonawcę, w celu wykazania spełniania warunków udziału w postępowaniu, waluty innej niż polski złoty (PLN), do przeliczenia wartości Zamawiający będzie stosował średni kurs NBP z dnia wysłania ogłoszenia o zamówieniu do Dziennika Urzędowego Unii Europejskiej;

Zamawiający przed wyborem oferty najkorzystniejszej WEZWIE Wykonawcę, którego oferta została najwyżej oceniona, z zastrzeżeniem art. 127 ustawy PZP, do złożenia w wyznaczonym terminie, nie krótszym niż 10 dni, poniżej wskazanych oświadczeń i dokumentów (aktualnych na dzień ich złożenia): W celu potwierdzenia spełniania powyższego warunków udziału:

Dokument potwierdzający, że Wykonawca jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia ze wskazaniem sumy gwarancyjnej tego ubezpieczenia nie mniejszą niż 2 000 000 złotych.

Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał co najmniej:

1. 3 usługi SOC (Security Operations Center), z których każda ma wartość nie mniejszą niż 1 000 000 zł brutto. W przypadku usług nadal realizowanych wartość części wykonanej do dnia upływu terminu składania ofert musi wynosić co najmniej 1 000 000 zł brutto. oraz
2. 2 usługi, w ramach których zarządzał lub zarządza siecią teleinformatyczną obejmującą jednocześnie co najmniej 2 000 stacji roboczych objętych ochroną i monitoringiem w systemie klasy EDR lub XDR.W przypadku usług nadal wykonywanych Wykonawca zobowiązany jest wykazać, że przed upływem terminu składania ofert świadczył usługę zarządzania siecią teleinformatyczną obejmującą jednocześnie co najmniej 2 000 stacji roboczych objętych ochroną i monitoringiem w systemie klasy EDR lub XDR przez nieprzerwany okres co najmniej 6 miesięcy.Uwaga W przypadku wskazania przez Wykonawcę, w celu wykazania spełniania warunków udziału w postępowaniu, waluty innej niż polski złoty (PLN), do przeliczenia wartości Zamawiający będzie stosował średni kurs NBP z dnia wysłania ogłoszenia o zamówieniu do Dziennika Urzędowego Unii Europejskiej.Zamawiający przed wyborem oferty najkorzystniejszej WEZWIE Wykonawcę, którego oferta została najwyżej oceniona, z zastrzeżeniem art. 127 ustawy PZP, do złożenia w wyznaczonym terminie, nie krótszym niż 10 dni, poniżej wskazanych oświadczeń i dokumentów (aktualnych na dzień ich złożenia): W celu potwierdzenia spełniania powyższego warunków udziału: Wykaz wykonanych usług, w okresie ostatnich dziesięciu lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane oraz załączeniem dowodów określających, czy te usługi zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy. Okres, o którym wyżej mowa liczy się wstecz od dnia, w którym upływa termin składania ofert. Wzór wykazu stanowi załącznik nr 7 do SWZ.

Wykonawca wykaże, że dysponuje osobami zdolnymi do wykonania zamówienia, to jest:

A. Kierownik Usługi SOC - minimum 1 osoba

DOŚWIADCZENIE :

1. minimum 10 lat doświadczenia w obszarze cyberbezpieczeństwa oraz
2. minimum 10 lat doświadczenia we współpracy z organami ścigania oraz
3. minimum 5 lat doświadczenia w zarządzaniu usługami SOC lub CSIRT oraz
4. udział w realizacji co najmniej 10 usług SOC dla organizacji zatrudniających minimum 250 pracowników lub posiadających infrastrukturę krytyczną oraz
5. doświadczenie w zarządzaniu incydentami bezpieczeństwa. B. Lider Operacyjny SOC (SOC Team Leader) - minimum 3 osoby DOŚWIADCZENIE

1. minimum 3 lata doświadczenia w pracy w SOC oraz
2. doświadczenie w koordynacji obsługi incydentów bezpieczeństwa oraz
3. doświadczenie w budowie polityk i procedur przy współpracy KlientSOC KWALIFIKACJE ZAWODOWE Zamawiający wymaga, aby co najmniej jedna osoba wśród Liderów Operacyjnych SOC (SOC Team Leader) posiadała certyfikat bezpieczeństwa CEH lub OSCP lub równoważny. C. Analityk SOC Linia 1 – minimum 3 osoby DOŚWIADCZENIE:

1. minimum 2 lata doświadczenia w monitorowaniu bezpieczeństwa oraz
2. znajomość narzędzi EDR/XDR oraz
3. Znajomość podstaw działania: o Windows, o Linux, o Active Directory, o podstaw sieci TCP/IP, o DNS, o DHCP, o VPN oraz
4. Praktyczna znajomość minimum 3 rozwiązań klasy:

1. Microsoft Defender XDR lub
2. Eset Enterprise lub
3. SentinelOne lub
4. CrowdStrike lub
5. Trellix lub
6. Cortex XDR lub
7. Trend Vision One lub
8. Sophos MDR. D. Analityk SOC Linia 2 - minimum 4 osoby DOŚWIADCZENIE

1. minimum 2 lata doświadczenia na stanowisku analityka SOC Linia 2 oraz
2. analiza IOC oraz
3. analiza TTP zgodnie z MITRE ATT&CK oraz
4. prowadzenie dochodzeń bezpieczeństwa oraz
5. umiejętność analizy ruchu sieciowego umożliwiająca wykrywanie anomalii w sieci LAN. E. Analityk SOC Linia 3 / Incident Responder – minimum 1 osoba DOŚWIADCZENIE

1. minimum 10 lat doświadczenia na stanowisku analityka SOC Linia 3 (projekty/ zadania) oraz
2. doświadczenie DFIR oraz
3. analiza pamięci oraz
4. analiza dysków oraz
5. analiza malware. KWALIFIKACJE ZAWODOWE Analityk SOC Linia 3 musi wykazać się posiadaniem następujących certyfikatów:

1. CCLO (Cellebrite Certified Operator) lub równoważny oraz
2. CCPA (Cellebrite Certified Phisical Analys) lub równoważny oraz
3. X-WAYS Forensics lub równoważny oraz
4. CEH (Certified Ethical Hacker lub równoważny). F. Analityk bezpieczeństwa sieci - minimum 1 osoba DOŚWAIDCZENIE

1. minimum 10 lat doświadczenia na stanowisku analityka bezpieczeństwa sieci oraz
2. doświadczenie DFIR, KWALIFIKACJE ZAWODOWE Analityk bezpieczeństwa sieci musi wykazać się posiadaniem następujących certyfikatów

1. OSWP (Ofensive Security Wifi) lub równoważny oraz
2. OSCP (Offensive Security Certified Professional lub równoważny) G. Biegły sądowy - minimum 2 osoby KWLAIFIKACJE ZAWODOWE

1. status biegłego sądowego z zakresu informatyki (specjalizacja cyberbezpieczeństwo, analizy powłamaniowe, zabezpieczania materiału dowodowego) oraz
2. status biegłego co najmniej 2 kadencji (Wykonawca zobowiązany jest do podania numer wpisu na listę biegłych sądowych). H. Specjalista ds. analiz śledczych urządzeń mobilnych (Mobile Forensics) - minimum 2 osoby DOŚWIADCZENIE

1. posiada co najmniej 5-letnie doświadczenie zawodowe zdobyte w okresie ostatnich 5 lat przed upływem terminu składania ofert w wykonywaniu analiz śledczych urządzeń mobilnych oraz
2. wykonywał (-a) lub brał (-a) udział jako członek zespołu w realizacji co najmniej 50 analiz śledczych urządzeń mobilnych wykonanych na potrzeby postępowań wyjaśniających, obsługi incydentów bezpieczeństwa, postępowań karnych, administracyjnych lub wewnętrznych postępowań organizacji oraz
3. posiada doświadczenie w pozyskiwaniu, zabezpieczaniu i analizie danych z urządzeń mobilnych z zachowaniem zasad integralności materiału dowodowego (chain of custody) oraz
4. posiada praktyczną znajomość metod pozyskiwania danych logicznych, systemow…

I. Administratora systemów Windows - minimum 2 osoby

DOŚWIADCZENIE:

1. minimum 5 lat doświadczenia zawodowego w administracji systemami Windows Server oraz
2. minimum 3 lata doświadczenia w utrzymaniu środowisk produkcyjnych obejmujących co najmniej 50 serwerów Windows oraz
3. doświadczenie w obsłudze incydentów bezpieczeństwa dotyczących systemów operacyjnych Microsoft Windows oraz
4. doświadczenie w analizie logów systemowych oraz dzienników zdarzeń (Windows Event Logs) oraz
5. praktyczna znajomość PowerShell oraz automatyzacji zadań administracyjnych oraz
6. doświadczenie w administracji usługami katalogowymi Microsoft Active Directory, DNS, DHCP, Group Policy, DFS oraz PKI oraz
7. doświadczenie w zarządzaniu usługami Microsoft Failover Clustering oraz
8. doświadczenie w konfiguracji zabezpieczeń systemów Windows zgodnie z zaleceniami Microsoft Security Baselines lub CIS Benchmarks oraz
9. doświadczenie w obsłudze systemów EDR/XDR instalowanych na serwerach Windows oraz
10. znajomość zasad hardeningu systemów Windows Server oraz
11. doświadczenie w analizie i usuwaniu skutków incydentów bezpieczeństwa Uwaga Zamawiający dopuszcza możliwość wykazania się posiadaniem kilku certyfikatów przez jedną osobę, tak aby potwierdzić spełnienie ww. warunków z wyłączeniem Kierownika Projektu oraz Lidera Usługi SOC, którzy nie mogą jednocześnie pełnić funkcji analityka L1 i L2.Zamawiający dopuszcza, aby Wykonawca w jednym okresie, u jednego podmiotu zdobył doświadczenie zarówno w analizach powłamaniowych, śledczych (incydent response) oraz prawidłowym zabezpieczaniu materiału cyfrowego na potrzeby materiału dowodowego. Wymieniony powyżej skład osobowy Wykonawcy należy traktować jako minimalne wymagania Zamawiającego i nie wyczerpuje całości personelu niezbędnego dla należytego wypełnienia zobowiązań Wykonawcy.W przypadku, gdy ww. osoba, biorąca udział w realizacji zamówienia, nie zna języka polskiego wymagane jest, aby Wykonawca zapewnił pełną usługę tłumaczenia na i z języka polskiego. Zamawiający wymaga, aby językiem obowiązującym podczas realizacji niniejszego zamówienia był język polski.Wykonawca powinien zapewnić sobie niezbędne wsparcie i pomoc ze strony innych specjalistów, która może być niezbędna do właściwego wykonania przedmiotu zamówienia. Koszty wynagrodzenia całego personelu Wykonawcy muszą być zawarte w cenie oferty.Uwaga Zamawiający informuje, że od dnia 12 lipca 2026r. obowiązują przepisy dotyczące certyfikacji wykonawców zamówień publicznych, umożliwiające wykonawcom wykazywanie braku podstaw wykluczenia oraz spełniania warunków udziału w postępowaniu za pomocą certyfikatu wykonawcy.Jednocześnie, z uwagi na brak wydanych na dzień wszczęcia postępowania wszystkich przepisów wykonawczych dotyczących certyfikacji zdolności wykonawców do należytego wykonania zamówienia, w tym zasad określania poziomów zdolności dla dostaw i usług, Zamawiający dokonuje oceny spełniania warunków udziału w postępowaniu na podstawie warunków oraz podmiotowych środków dowodowych określonych w niniejszej SWZ.W przypadku przedłożenia przez wykonawcę ważnego certyfikatu wykonawcy Zamawiający uwzględni jego zakres zgodnie z art. 124 ustawy Pzp, z zastrzeżeniem że w odniesieniu do okoliczności nieobjętych certyfikacją lub niewynikających jednoznacznie z certyfikatu wykonawca zobowiązany jest wykazać spełnianie warunków udziału w postępowaniu na zasadach określonych w SWZ.

Zamawiający przed wyborem oferty najkorzystniejszej WEZWIE Wykonawcę, którego oferta została najwyżej oceniona, z zastrzeżeniem art. 127 ustawy PZP, do złożenia w wyznaczonym terminie, nie krótszym niż 10 dni, poniżej wskazanych oświadczeń i dokumentów (aktualnych na dzień ich złożenia): W celu potwierdzenia spełniania powyższego warunków udziału:

Wykaz osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami. Wzór wykazu stanowi załącznik nr 8 do SWZ.

UWAGA

Zamawiający informuje, że od dnia 12 lipca 2026 r. obowiązują przepisy dotyczące certyfikacji wykonawców zamówień publicznych, umożliwiające wykonawcom wykazywanie braku podstaw wykluczenia oraz spełniania warunków udziału w postępowaniu za pomocą certyfikatu wykonawcy.

Jednocześnie, z uwagi na brak wydanych na dzień wszczęcia postępowania wszystkich przepisów wykonawczych dotyczących certyfikacji zdolności wykonawców do należytego wykonania zamówienia, w tym zasad określania poziomów zdolności dla dostaw i usług, Zamawiający dokonuje oceny spełniania warunków udziału w postępowaniu na podstawie warunków oraz podmiotowych środków dowodowych określonych w SWZ.

W przypadku przedłożenia przez wykonawcę ważnego certyfikatu wykonawcy Zamawiający uwzględni jego zakres zgodnie z art. 124 ustawy Pzp, z zastrzeżeniem że w odniesieniu do okoliczności nieobjętych certyfikacją lub niewynikających jednoznacznie z certyfikatu wykonawca zobowiązany jest wykazać spełnianie warunków udziału w postępowaniu na zasadach określonych w SWZ.

Wykonawca musi wykazać, że posiada:

1. ważny certyfikat zgodności z normą PN-EN ISO/IEC 27001 wydany przez akredytowaną jednostkę certyfikującą, potwierdzający, że Wykonawca posiada, utrzymuje i aktualizuje system zarządzania bezpieczeństwem informacji w zakresie obejmującym co najmniej usługi objęte przedmiotem zamówienia oraz
2. ważny certyfikat zgodności z wymaganiami Polskiej Normy PN-EN ISO 22301 wydany przez akredytowaną jednostkę certyfikującą, w zakresie obejmującym co najmniej usługi będące przedmiotem zamówienia, wraz z zobowiązaniem Wykonawcy do utrzymywania jego ważności przez cały okres realizacji umowy oraz
3. ważny certyfikat zgodności z wymaganiami Polskiej Normy PN-EN ISO 9001 wydany przez akredytowaną jednostkę certyfikującą, w zakresie obejmującym co najmniej usługi będące przedmiotem zamówienia, wraz z zobowiązaniem Wykonawcy do utrzymywania jego ważności przez cały okres realizacji umowy.Zamawiający przed wyborem oferty najkorzystniejszej WEZWIE Wykonawcę, którego oferta została najwyżej oceniona, z zastrzeżeniem art. 127 ustawy PZP, do złożenia w wyznaczonym terminie, nie krótszym niż 10 dni, poniżej wskazanych oświadczeń i dokumentów (aktualnych na dzień ich złożenia): W celu potwierdzenia spełniania powyższego warunków udziału:

1. ważny certyfikat zgodności z normą PN-EN ISO/IEC 27001 wydany przez akredytowaną jednostkę certyfikującą, potwierdzający, że Wykonawca posiada, utrzymuje i aktualizuje system zarządzania bezpieczeństwem informacji w zakresie obejmującym co najmniej usługi objęte przedmiotem zamówienia.
2. ważny certyfikat zgodności z wymaganiami Polskiej Normy PN-EN ISO 22301 wydany przez akredytowaną jednostkę certyfikującą, w zakresie obejmującym co najmniej usługi będące przedmiotem zamówienia, wraz z zobowiązaniem Wykonawcy do utrzymywania jego ważności przez cały okres realizacji umowy;
3. ważny certyfikat zgodności z wymaganiami Polskiej Normy PN-EN ISO 9001 wydany przez akredytowaną jednostkę certyfikującą, w zakresie obejmującym co najmniej usługi będące przedmiotem zamówienia, wraz z zobowiązaniem Wykonawcy do utrzymywania jego ważności przez cały okres realizacji umowy.