367856 / 2014-11-06 - Administracja rządowa centralna / Ministerstwo Finansów, Biuro Administracyjne (Warszawa)
Zakup usługi wsparcia procesu wdrażania SZBT w MF i resorcie finansów, usługi testów penetracyjnych wybranych systemów oraz przygotowanie e-learningowych materiałów szkoleniowych
Opis zamówienia
1. Przedmiotem zamówienia jest świadczenie przez Wykonawcę usługi przeprowadzenia testów bezpieczeństwa, przygotowania i dostawy elektronicznych materiałów dydaktycznych oraz konsultacji specjalistycznych. Realizacja przedmiotu zamówienia podzielona jest na trzy Etapy:
1) w ramach realizacji Etapu 1, Wykonawca przeprowadzi prace obejmujące testy bezpieczeństwa wybranych 12 systemów biznesowych i infrastrukturalnych Zamawiającego;
2) w ramach realizacji Etapu 2, Wykonawca przygotuje i dostarczy elektroniczne materiały dydaktyczne, w szczególności: zaprojektuje, przygotuje, dostarczy oraz zainstaluje na platformie Zamawiającego Atena 2 dwa dedykowane zestawy, e-learningowe materiałów szkoleniowych, zapoznających użytkowników z potencjalnymi zagrożeniami i zasadami bezpieczeństwa w ochronie informacji służbowych przetwarzanych w systemach teleinformatycznych użytkowanych w MF i resorcie finansów;
3) w ramach realizacji Etapu 3, Wykonawca wykona usługi konsultacji specjalistycznych polegające na:
a. wsparciu procesu wdrożenia Systemu Zarządzania Bezpieczeństwem Teleinformatycznym (SZBT) w Ministerstwie Finansów (MF) oraz we wskazanych jednostkach organizacyjnych resortu finansów (RF) w zakresie wybranych podprocesów, tj.: inwentaryzacja zasobów te-leinformatycznych, zarządzanie ryzykiem, obsługa incydentów naruszających bezpieczeństwo.
b. przeprowadzeniu 3 warsztatów dotyczących wybranych podprocesów wdrażanego w organizacji Zamawiającego oraz w resorcie finansów SZBT.
2. Szczegółowy opis przedmiotu zamówienia i sposobu jego realizacji zawiera Wzór Umowy stanowiący Załącznik E do SIWZ Wzór Umowy.
Numer biuletynu: 1
Pozycja w biuletynie: 367856
Data publikacji: 2014-11-06
Nazwa: Ministerstwo Finansów, Biuro Administracyjne
Ulica: ul. Świętokrzyska 12
Numer domu: 12
Miejscowość: Warszawa
Kod pocztowy: 00-916
Województwo / kraj: mazowieckie
Numer telefonu: 22 694 45 06
Numer faxu: 22 694 52 68
Adres strony internetowej: www.mf.gov.pl
Regon: 00000221700000
Typ ogłoszenia: ZP-400
Czy jest obowiązek publikacji w biuletynie: Tak
Ogłoszenie dotyczy: 1
Rodzaj zamawiającego: Administracja rządowa centralna
Nazwa nadana zamówieniu przez zamawiającego:
Zakup usługi wsparcia procesu wdrażania SZBT w MF i resorcie finansów, usługi testów penetracyjnych wybranych systemów oraz przygotowanie e-learningowych materiałów szkoleniowych
Rodzaj zamówienia: U
Przedmiot zamówienia:
1. Przedmiotem zamówienia jest świadczenie przez Wykonawcę usługi przeprowadzenia testów bezpieczeństwa, przygotowania i dostawy elektronicznych materiałów dydaktycznych oraz konsultacji specjalistycznych. Realizacja przedmiotu zamówienia podzielona jest na trzy Etapy:
1) w ramach realizacji Etapu 1, Wykonawca przeprowadzi prace obejmujące testy bezpieczeństwa wybranych 12 systemów biznesowych i infrastrukturalnych Zamawiającego;
2) w ramach realizacji Etapu 2, Wykonawca przygotuje i dostarczy elektroniczne materiały dydaktyczne, w szczególności: zaprojektuje, przygotuje, dostarczy oraz zainstaluje na platformie Zamawiającego Atena 2 dwa dedykowane zestawy, e-learningowe materiałów szkoleniowych, zapoznających użytkowników z potencjalnymi zagrożeniami i zasadami bezpieczeństwa w ochronie informacji służbowych przetwarzanych w systemach teleinformatycznych użytkowanych w MF i resorcie finansów;
3) w ramach realizacji Etapu 3, Wykonawca wykona usługi konsultacji specjalistycznych polegające na:
a. wsparciu procesu wdrożenia Systemu Zarządzania Bezpieczeństwem Teleinformatycznym (SZBT) w Ministerstwie Finansów (MF) oraz we wskazanych jednostkach organizacyjnych resortu finansów (RF) w zakresie wybranych podprocesów, tj.: inwentaryzacja zasobów te-leinformatycznych, zarządzanie ryzykiem, obsługa incydentów naruszających bezpieczeństwo.
b. przeprowadzeniu 3 warsztatów dotyczących wybranych podprocesów wdrażanego w organizacji Zamawiającego oraz w resorcie finansów SZBT.
2. Szczegółowy opis przedmiotu zamówienia i sposobu jego realizacji zawiera Wzór Umowy stanowiący Załącznik E do SIWZ Wzór Umowy.
Czy zamówienie jest podzielone na części: Nie
Czy dopuszcza się złożenie oferty wariantowej: Nie
Czy jest dialog: Nie
Czy przewiduje się udzielenie zamówień uzupełniających: Nie
Czas: O
Okres w miesiącach: 11
Informacja na temat wadium:
1. Wykonawca przystępujący do przetargu jest obowiązany wnieść wadium w wysokości: 9 000 zł (słownie: dziewięć tysięcy złotych).
2. Wadium może być wnoszone w jednej lub kilku następujących formach:
1) w pieniądzu,
2) poręczeniach bankowych lub poręczeniach spółdzielczej kasy oszczędnościowo-kredytowej, z tym że poręczenie kasy musi być poręczeniem pieniężnym,
3) gwarancjach bankowych,
4) gwarancjach ubezpieczeniowych,
5) poręczeniach udzielanych przez podmioty, o których mowa w art. 6b ust. 5 pkt 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości (Dz. U. z 2007 r. Nr 42, poz. 275 z późn. zm.).
3. Wniesione wadium musi obejmować okres związania ofertą i nie może zawierać żadnych ograniczeń sprzecznych z ustawą Prawo zamówień publicznych, w szczególności ograniczających możliwość zrealizowania praw określonych w art. 46 ust. 4a i 5 Ustawy.
4. Wadium wniesione w pieniądzu musi być przelane na rachunek bankowy Ministerstwa Finansów:
Narodowy Bank Polski,
numer rachunku bankowego: 29 1010 1010 0038 1213 9120 0000
5. Potwierdzenie wniesienia wadium należy dołączyć do oferty. Wymagane jest doręczenie oryginału dokumentu, a w przypadku wpłaty pieniężnej - kopii dowodu wykonanej operacji.
Zaliczka: Nie
Wiedza i doświadczenie:
Warunek zostanie uznany za spełniony, gdy Wykonawca wskaże w wykazie oraz złoży poświadczenia, o których mowa w ROZDZIAŁ IX ust. 8 pkt 1) na wykonanie a w przypadku świadczeń okresowych lub ciągłych również wykonywanych, w ciągu ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, co najmniej:
1) 2 usług polegających na zaplanowaniu i realizacji testów bezpieczeństwa aplikacji internetowych, których obsługa odbywa się za pośrednictwem przeglądarki internetowej. Testy muszą uwzględniać aktualną na dzień realizacji usługi listę najczęściej występujących ataków -TOP 10- publikowaną przez OWASP. Wartość każdej z usług co najmniej 50 tys. zł.,
2) 1 usługi polegającej na zaprojektowaniu, wykonaniu, oraz implementacji w systemie e-learningowym dla klieneta materiałów szkoleniowych, o wartości co najmniej 20 tys. zł. każda usługa,
3) 2 usług polegających na wsparciu wdrożenia systemów zarządzania bezpieczeństwem informacji opartych o normę PN-ISO-IEC 27001,
4) 1 warsztatu, którego celem było praktyczne przejście (zamodelowanie) procesu wdrożenia zarządzania bezpieczeństwem informacji opartych o normę PN-ISO-IEC 27001.
Osoby zdolne do zrealizowania zamówienia:
Warunek zostanie uznany za spełniony, gdy Wykonawca wykaże się dysponowaniem osobami wyznaczonymi przez Wykonawcę do realizacji zamówienia, w tym co najmniej:
1) 2 osobami znającymi metodyki prowadzenia testów opartych na listach kontrolnych OWASP -Web Application Security Testing Cheat Sheet-
2) 2 osobami, które posiadają wiedzę i doświadczenie w zakresie wdrażania procesu zarządzania bezpieczeństwem teleinformatycznym w zakresie grupy norm PN- ISO-IEC 27000.
3) 2 osobami, które posiadają wiedzę i doświadczenie w zakresie realizacji procesu zarządzania ryzykiem w zakresie normy PN- ISO-IEC 27005. Doświadczenie musi być potwierdzone przeprowadzeniem analizy ryzyka w ww. obszarze.
4) 2 osobami, które posiadają wiedzę i co najmniej 2 letnie doświadczenie w zakresie prowadzenia warsztatów dotyczących wdrażania systemów zarządzania opartych o grupę norm PN - ISO-IEC 27000.
Zamawiający dopuszcza łączenie kompetencji wymienionych w pkt. 2, 3 i 4. W przypadku łączenia kompetencji, minimalna liczba realizujących zamówienie w zakresie pkt. 2, 3 i 4 nie może być mniejsza niż 4 osoby.
Sytuacja ekonomiczna:
Warunek zostanie uznany za spełniony, gdy Wykonawca wykaże się posiadaniem środków lub zdolności kredytowej w wysokości co najmniej 100 000 zł.
Oświadczenie nr 4: Tak
Oświadczenie nr 9: Tak
Oświadczenie nr 12: Tak
Oświadczenie wykluczenia nr 1: Tak
Oświadczenie wykluczenia nr 2: Tak
Oświadczenie wykluczenia nr 3: Tak
Dokumenty grupy kapitałowej: Tak
Dokumenty podmiotów zagranicznych: Tak
Dokumenty podmiotów zagranicznych: Tak
III.7 osoby niepełnosprawne: Nie
Kod trybu postepowania: PN
Czy zmiana umowy: Tak
Zmiana umowy:
1. Zamawiający określił okoliczności i warunki istotnych zmian postanowień zawartej Umowy w Załącznik E do SIWZ Wzór Umowy
2. Wprowadzenie zmian postanowień umowy wymaga:
a) zgodnego oświadczenia stron,
b) zachowania formy pisemnej pod rygorem nieważności.
Kod kryterium cenowe: B
Znaczenie kryterium 1: 90
Nazwa kryterium 2: Czas reakcji
Znaczenie kryterium 2: 10
Adres strony internetowej specyfikacji i warunków zamówienia: www.mf.gov.pl
Adres uzyskania specyfikacji i warunków zamówienia:
Biuro Administracyjne
Ministerstwo Finansów
ul. Świętokrzyska 12
00-916 Warszawa
Data składania wniosków, ofert: 17/11/2014
Godzina składania wniosków, ofert: 12:00
Miejsce składania:
Biuro Administracyjne
Ministerstwo Finansów
ul. Świętokrzyska 12, pok 1204
00-916 Warszawa
On: O
Termin związania ofertą, liczba dni: 30
Czy unieważnienie postępowania: Nie
inne_dokumenty:
1. Dokument zawierający dowód, że Wykonawca będzie dysponował zasobami innych podmiotów, jeżeli Wykonawca, wykazując spełnianie warunków, o których mowa w art. 22 ust. 1 Ustawy, polega na zasobach innych podmiotów na zasadach określonych w art. 26 ust. 2b Ustawy.2. Wykonawca może powierzyć wykonanie części zamówienia podwykonawcy, w zakresie podwykonawstwa::
a) wskazanie części zamówienia, której wykonanie Wykonawca zamierza powierzyć podwykonawcy - o ile dotyczy,
b) podania nazw (firm) podwykonawców, na których zasoby wykonawca powołuje się na zasadach określonych w art. 26 ust. 2b Ustawy, w celu wykazania spełniania warunków udziału w postępowaniu, o których mowa w art. 22 ust. 1 Ustawy - o ile dotyczy,
Kody CPV:
721500001 (Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego)
Kod CPV drugiej częsci zamówienia:
726110006 (Usługi w zakresie wsparcia technicznego)
Kod CPV trzeciej częsci zamówienia:
805332001 (Kursy komputerowe)
Podobne przetargi
380040 / 2010-11-23 - Administracja rzÄ…dowa centralna
Generalna Dyrekcja Dróg Krajowych i Autostrad - Warszawa (mazowieckie)
CPV: 721500001 (Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego)
Audyt projektu wdrożenia zintegrowanego systemu informatycznego firmy SAP.
236665 / 2014-11-13 - Inny: jednostka budżetowa
Centrum Systemów Informacyjnych Ochrony Zdrowia - Warszawa (mazowieckie)
CPV: 721500001 (Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego)
Świadczenie usługi audytu w ramach Projektu Elektroniczna Platforma Gromadzenia, Analizy i Udostępniania zasobów cyfrowych o Zdarzeniach Medycznych (P1). Nr referencyjny postępowania WZP.6151.64.2014
76192 / 2009-03-25 - Administracja rzÄ…dowa centralna
Generalna Dyrekcja Dróg Krajowych i Autostrad - Warszawa (mazowieckie)
CPV: 721500001 (Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego)
Audyt projektu wdrożenia zintegrowanego systemu informatycznego firmy SAP.
16534 / 2015-01-23 - Administracja rzÄ…dowa centralna
Ministerstwo Finansów, Biuro Administracyjne - Warszawa (mazowieckie)
CPV: 721500001 (Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego)
Zakup usługi wsparcia procesu wdrażania SZBT w Ministerstwie Finansów i resorcie finansów, usługi testów penetracyjnych wybranych systemów oraz przygotowanie e-learningowych modułów szkoleniowych
101628 / 2016-04-23 - Podmiot prawa publicznego
Polska Agencja Prasowa S.A. - Warszawa (mazowieckie)
CPV: 721500001 (Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego)
Wykonanie audytu bezpieczeństwa teleinformatycznego