Supply and implementation of cybersecurity solutions in the IT and OT areas – “Cybersecure Waterworks” in Gmina Markuszów

O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki udziału w postępowaniu dotyczące:

1. zdolności do występowania w obrocie gospodarczym; Zamawiający nie określa warunku w ww. zakresie.
2. uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów; Zamawiający nie określa warunku w ww. zakresie. sytuacji ekonomicznej lub finansowej; Zamawiający nie określa warunku w ww. zakresie zdolności technicznej lub zawodowej w zakresie:
   1. Wykonawca spełni warunek, jeżeli wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie co najmniej 1 (jedno) zamówienie polegające na dostawie wraz z wdrożeniem (instalacją i konfiguracją) rozwiązań z zakresu cyberbezpieczeństwa infrastruktury teleinformatycznej (IT) lub przemysłowej (OT), o wartości nie mniejszej niż 300 000,00 zł brutto.Zamawiający uzna zamówienie zrealizowane w ramach szerszej umowy, pod warunkiem, że wykonawca wykaże, iż zakres odpowiadający warunkowi został w niej wykonany, a jego wartość nie jest mniejsza niż wartość wskazana powyżej. Zamawiający nie dopuszcza sumowania kilku zamówień w celu wykazania spełnienia warunku – wartość i zakres muszą wynikać z jednego zamówienia (jednej umowy).
   2. Wykonawca spełni warunek, jeżeli wykaże, że dysponuje lub będzie dysponował co najmniej dwiema osobami, które skieruje do realizacji zamówienia:

1. Specjalista ds. wdrożeń systemów cyberbezpieczeństwa – osoba odpowiedzialna za realizację prac wdrożeniowych w obszarach IT i OT (poz. 6 i 12 OPZ), która brała udział, jako osoba wykonująca prace konfiguracyjne lub kierująca nimi, w co najmniej 2 (dwóch) wdrożeniach rozwiązań z zakresu cyberbezpieczeństwa obejmujących konfigurację zapory sieciowej klasy NGFW/UTM oraz systemu klasy SIEM lub IDS.
2. Audytor – osoba odpowiedzialna za przeprowadzenie audytów (poz. 13 i 14 OPZ), która:
   • posiada co najmniej jeden z następujących certyfikatów: CISA (Certified Information Systems Auditor), CISM (Certified Information Security Manager), CISSP (Certified Information Systems Security Professional), certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy ISO/IEC 27001 lub inny równoważny certyfikat, uzyskany po złożeniu egzaminu, potwierdzający kwalifikacje w zakresie audytu bezpieczeństwa informacji lub systemów teleinformatycznych.Zamawiający nie dopuszcza łączenia funkcji Specjalisty ds. wdrożeń i Audytora przez jedną osobę. Wymóg wynika z poz. 14 OPZ, zgodnie z którą audyt konfiguracji przeprowadzają osoby, które nie uczestniczyły w realizacji prac wdrożeniowych, co ma zapewnić niezależność i obiektywizm weryfikacji powykonawczej.