Cyber-secure waterworks in Drelów – delivery of tools for OT

1.4. Zdolności technicznej lub zawodowej. 1.4.1. Zamawiający określa, że ww. warunek zostanie spełniony, jeśli Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie), wykonał (a w przypadku świadczeń powtarzających się lub ciągłych nadal wykonuje) należycie:

• 2 zamówienia polegające na wykonaniu usługi wdrożenia separacji sieci IT/OT na urządzeniach typu UTM, każde na kwotę min. 10 000 zł brutto (wyżej wskazana kwota minimalna dotyczy konkretnie wskazanego warunku, a nie wartości całego projektu w ramach którego realizowano ww. warunek)
• 2 zamówienia polegające na dostawie i wdrożeniu systemów IDS dla sieci OT w sektorze zaopatrzenia w wodę, każde na kwotę min. 100 000 zł brutto (wyżej wskazana kwota minimalna dotyczy konkretnie wskazanego warunku, a nie wartości całego projektu w ramach którego realizowano ww. warunek)
• 2 zamówienia polegające na opracowaniu i wdrożeniu SZBI (z BCP i DRP włącznie) dla jednostki z sektora zaopatrzenia w wodę, każde na kwotę min. 10 000 zł brutto (wyżej wskazana kwota minimalna dotyczy konkretnie wskazanego warunku, a nie wartości całego projektu w ramach którego realizowano ww. warunek)
• 2 zamówienia polegające na dostawie i wdrożeniu systemu PAM dla jednostki z sektora zaopatrzenia w wodę, każde na kwotę min. 10 000 zł brutto (wyżej wskazana kwota minimalna dotyczy konkretnie wskazanego warunku, a nie wartości całego projektu w ramach którego realizowano ww. warunek) 1.4.2. Warunek zostanie spełniony, jeśli wykonawca wykaże, że dysponuje lub będzie dysponował osobami, które będą uczestniczyć w realizacji zamówienia tj. co najmniej jedną osobą:
  1. certyfikowanego (przez producenta lub inną uprawnioną jednostkę certyfikującą) inżyniera/specjalisty od wdrożeń zaoferowanych systemów bezpieczeństwa OT,
  2. ekspertem ds. cyberbezpieczeństwa IT/audytora wiodącego, który posiada:
• doświadczenie zawodowe związane z audytowaniem w obszarze cyberbezpieczeństwa tj. realizację co najmniej dwóch opracowań i wdrożeń SZBI w jednostkach zaopatrzenia zbiorowego w wodę, oraz
• przynajmniej jeden ważny certyfikat lub równoważne poświadczenia (np. kwalifikację zawodową) potwierdzające wiedzę i doświadczenie w przeprowadzaniu audytów zgodnie z normami ISO/IEC 27001, ISO/IEC 27002 lub równoważnymi,
  3. Zamawiający dopuszcza łączenie funkcji określonych w lit. a -b.
  4. Wszystkie osoby skierowane do realizacji niniejszego zamówienia muszą posługiwać się językiem polskim. W przeciwnym wypadku Wykonawca zapewni na czas realizacji zamówienia tłumacza języka polskiego.
  5. Wymieniony powyżej skład personelu Wykonawcy należy traktować, jako minimalne wymagania Zamawiającego i nie wyczerpuje on całości personelu niezbędnego dla rzetelnego wypełnienia obowiązków Wykonawcy. Wykonawca powinien dostarczyć ww. osobom niezbędne wsparcie i pomoc ze strony innych specjalistów, która może być niezbędna do właściwego wykonania przedmiotu zamówienia. Koszty operacyjne i wynagrodzenie całego personelu muszą być zawarte w cenie oferty.
  6. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, spełnianie powyższych warunków Wykonawcy wykazują łącznie
  7. Przez certyfikaty równoważne (lub dokumenty równoważne dla certyfikatów), o których mowa powyżej Zamawiający rozumie certyfikat, który jest analogiczny co do zakresu z przykładowymi certyfikatami wskazanymi z nazwy dla danej roli, co jest rozumiane jako certyfikat dotyczący:  analogicznej dziedziny merytorycznej wynikającej z roli której dotyczy certyfikat;  analogicznego stopnia poziomu kompetencji;  analogicznego poziomu doświadczenia zawodowego wymaganego do otrzymania danego certyfikatu;