Używamy plików cookies, aby zapewnić prawidłowe działanie serwisu oraz – za Twoją zgodą – do celów analitycznych. Wykorzystujemy w tym zakresie rozwiązania naszych partnerów: Google i Meta. Możesz zaakceptować wszystkie pliki cookies, odrzucić wszystkie poza niezbędnymi albo wybrać szczegółowe ustawienia Polityce prywatności
Niezbędne pliki cookies
Niezbędne pliki cookie są nieodzowne dla prawidłowego funkcjonowania serwisu. Umożliwiają podstawowe działania, takie jak nawigacja po stronie, logowanie czy zapewnienie bezpieczeństwa. Bez tych plików strona nie może działać poprawnie. Nie wymagają zgody użytkownika.
Analityczne pliki cookies
Analityczne pliki cookies pomagają nam lepiej zrozumieć, w jaki sposób użytkownicy korzystają z naszej witryny. Dzięki nim możemy zliczać wizyty, identyfikować źródła ruchu i analizować wydajność strony, co pozwala nam ją systematycznie ulepszać. Ich stosowanie wymaga Twojej zgody.
Google Analytics
Umożliwia nam zbieranie anonimowych informacji statystycznych o sposobie korzystania ze strony (np. liczba wizyt, źródła ruchu, najczęściej odwiedzane podstrony). Dzięki temu możemy analizować i ulepszać funkcjonalność serwisu.
Meta Pixel (Meta Platforms Ireland Ltd.)
Meta wykorzystuje dane z narzędzi takich jak Pixel również do celów analitycznych – m.in. do pomiaru konwersji, analizy skuteczności kampanii i lepszego zrozumienia, w jaki sposób użytkownicy korzystają z naszej witryny. Dane te pomagają nam optymalizować treści i działania marketingowe.
Clarity Microsoft
Clarity to narzędzie analityczne od Microsoft, które pomaga nam zrozumieć, jak użytkownicy poruszają się po stronie – np. które elementy klikają, jak przewijają treści czy jak wygląda ich ścieżka wizyty. Dzięki temu możemy poprawiać wygodę korzystania z serwisu i usuwać ewentualne problemy techniczne.
Marketingowe pliki cookies
Marketingowe pliki cookies służą do śledzenia aktywności użytkowników w różnych serwisach internetowych. Umożliwiają wyświetlanie reklam dopasowanych do zainteresowań i potrzeb, a jednocześnie pozwalają mierzyć skuteczność działań reklamowych. Ich stosowanie wymaga Twojej zgody. W ramach tych plików mogą działać dostawcy tacy jak Google (Ads / DoubleClick / Analytics 4), Meta (Pixel / Conversions API), LinkedIn (Insight Tag) oraz narzędzia zarządzające tagami (Google Tag Manager). Dane z tych narzędzi mogą być łączone w celach remarketingowych — co pozwala ponownie kierować reklamy do osób, które wcześniej odwiedziły nasze strony lub korzystały z Platformy.
Meta Pixel (Meta Platforms Ireland Ltd.)
Meta Pixel pozwala rejestrować działania podejmowane przez użytkowników na stronie (np. odwiedzenie określonej podstrony, wysłanie formularza). Umożliwia to kierowanie spersonalizowanych reklam w serwisach Meta (Facebook, Instagram), mierzenie skuteczności kampanii i docieranie do osób, które wcześniej odwiedziły naszą stronę (remarketing). Dodatkowo Meta może korzystać z funkcji Conversions API, która przekazuje zaszyfrowane dane o zdarzeniach (np. odwiedziny, kliknięcia) w celu lepszego dopasowania reklam do odbiorców.
Google Ads / DoubleClick (Google LLC)
Google wykorzystuje marketingowe pliki cookies do śledzenia aktywności użytkownika w różnych serwisach internetowych. Dzięki nim możliwe jest wyświetlanie reklam dopasowanych do zainteresowań, prowadzenie remarketingu oraz mierzenie skuteczności kampanii reklamowych w wyszukiwarce Google, na YouTube i w sieci reklamowej Google. Google może łączyć dane pochodzące z różnych usług (np. Google Ads, Analytics 4, YouTube) w celu oceny skuteczności kampanii.
LinkedIn Insight Tag
LinkedIn Insight Tag umożliwia analizę efektywności reklam i kierowanie ich do użytkowników LinkedIn, którzy odwiedzili naszą stronę. Dane są agregowane i wykorzystywane do tworzenia statystyk konwersji oraz remarketingu w obrębie serwisu LinkedIn.
Google Tag Manager (GTM)
Google Tag Manager nie zbiera samodzielnie danych osobowych. Umożliwia jednak uruchamianie tagów innych dostawców (np. Google Ads, Meta Pixel, LinkedIn Insight Tag). Zarządzanie tagami odbywa się zgodnie z ustawieniami Twojej zgody na pliki cookies.
Zgodnie z prawem, bez Twojej zgody możemy stosować wyłącznie te cookies, które są niezbędne do działania strony. Wszystkie pozostałe – w szczególności cookies analityczne – wykorzystujemy wyłącznie wtedy, gdy wyrazisz na to zgodę.
W tym zakresie współpracujemy z naszymi partnerami: Google, Microsoft i Meta. Dane zbierane przy użyciu ich narzędzi są przetwarzane zgodnie z politykami prywatności tych podmiotów i mogą być – w niektórych przypadkach – przekazywane poza Europejski Obszar Gospodarczy (np. do USA). Partnerzy ci stosują mechanizmy ochrony danych, w tym EU-US Data Privacy Framework.
Pamiętaj, że w każdej chwili możesz zmienić swoje ustawienia dotyczące cookies lub wycofać zgodę – wystarczy skorzystać z opcji „Ustawienia cookies” dostępnej w stopce strony.
Dostawca: Open Nexus Sp. z o.o
Dowiedz się więcej: https://platformazakupowa.pl/strona/polityka-prywatnosci
Dostawca: Google LLC
Dowiedz się więcej: https://business.safety.google/privacy/
- Strona główna
- Postępowanie ID 1156776
Wadium w 2 minuty
Uzyskaj wadium bez dokumentów i odchodzenia od komputera, w 3 krokach:
kliknij podaj dane opłać online
Sprawdź, jak to zrobić - Film
Postępowanie ID: 1156776 :
BZ/2025/08031/S Wdrożenie i świadczenie usług Security Operation Center (SOC) obejmującej wszystkie spółki Grupy Kapitałowej PHH
Wystawiający
-
UżytkownikMarcin Prokopiuk
-
Organizacja
-
Wiadomość do zamawiającego
Terminy
-
Zamieszczenia2025-08-08 15:34:00
-
Składania2025-08-20 23:59:00
-
Otwarcie ofert2025-08-21 10:00:00
-
TrybZapytanie o ofertę - RFQ
-
RodzajUsługa
Wymagania i specyfikacja
Zapytanie ofertowe
na wdrożenie i
świadczenie usług Security Operation Center (SOC) obejmującej wszystkie spółki
Grupy Kapitałowej PHH
I.
ZAMAWIAJĄCY
Polski
Holding Hotelowy Sp. z o.o.
ul.
Komitetu Obrony Robotników 39G, 02-148 Warszawa
NIP:
522 24 82 605, REGON: 016046030, KRS: 0000047774
Zaprasza
do udziału w postępowaniu, dla którego nie stosuje się przepisów ustawy Prawo
zamówień publicznych z 11 września 2019 r.
II.
OPIS PRZEDMIOTU ZAMÓWIENIA
Zakres
ogólny zamówienia:
Zamówienie obejmuje usługę Security Operation
Center (SOC) dla wszystkich spółek GK PHH związaną z następującymi
zakresami:
1.
Przyjmowanie
zgłoszeń i monitoring systemów bezpieczeństwa
2.
Analiza zdarzeń
3.
Reakcja na
incydenty
4.
Raportowania i
spotkania operacyjne
5.
Zarządzanie
systemami i optymalizacja mechanizmów detekcji
6.
Integracje
źródeł danych i systemów bezpieczeństwa
7.
Ograniczanie
powierzchni ataku
8.
Wymagania dla
systemu SIEM
9.
Dostawa systemu
EDR
Szczegółowy zakres zamówienia znajduje się w Specyfikacji
technicznej usługi SOC dla obiektów Grupy Kapitałowej PHH (Załącznik 1).
Zamawiający nie dopuszcza składania ofert
częściowych.
III.
TERMIN REALIZACJI
Planowany termin podpisania umowy – po
przeprowadzonym postępowaniu, na okres 24 miesięcy od daty zawarcia.
IV. OPIS
WARUNKÓW UDZIAŁU W POSTĘPOWANIU
W postępowaniu mogą wziąć udział Wykonawcy
spełniający następujące warunki:
1.
Posiadają
wiedzę i doświadczenie w realizacji prac tożsamych z przedmiotem zamówienia, co zostanie
potwierdzone certyfikatami ISO27001 i ISO22301 co najmniej w zakresie obsługi
zgłoszeń i reakcji na incydenty bezpieczeństwa (wydanymi przez akredytowaną
jednostkę certyfikacyjną), które należy załączyć do oferty.
2. Posiadają doświadczenie w świadczeniu usługi
SOC polegającej na monitorowaniu systemów EDR/XDR oraz systemów SIEM.
Doświadczenie musi być potwierdzone referencjami co najmniej trzech podmiotów,
dla których Usługodawca świadczy usługi o takim samym lub większym
zakresie, przez okres co najmniej dwóch lat – zgodnie z Załącznikiem nr
3 - Wzór formularza dot. doświadczenia oferentów –
referencje.
3. Oferent musi dysponować odpowiednim potencjałem
technicznym oraz osobami zdolnymi oraz uprawnionymi do wykonania zamówienia
zgodnie z wymaganiami opisanymi w Specyfikacji technicznej
usługi SOC dla obiektów Grupy Kapitałowej PHH jako „Wymagania w zakresie Zespołu
świadczącego usługę”. Zamawiający wymaga wsparcia w zakresie zgodności z
normami bezpieczeństwa informacji – dlatego zespół musi dysponować co najmniej
jedną osobą z certyfikatem audytora wiodącego ISO27001 (wydane
przez akredytowaną jednostkę certyfikacyjną). Ponadto Zamawiający wymaga
wsparcia w zakresie środowisk chmurowych Microsoft. Dlatego Zespół musi
dysponować co najmniej dwoma osobami, których kompetencje będą potwierdzone co
najmniej certyfikatem Microsoft AZ-500 (Microsoft Certified Azure Security
Engineer). Na
potwierdzenie tych umiejętności, Oferent dołączy do oferty wykaz osób, które
będą brały udział w realizacji zamówienia ze wskazaniem ich uprawnień – zgodnie
z Załącznikiem nr 4 - Wzór formularz dot. kadry oferenta.
4. Oferent
musi posiadać ubezpieczenie od odpowiedzialności cywilnej (OC) w zakresie
prowadzonej działalności gospodarczej na kwotę minimum 3.000.000 zł (słownie: trzy
miliony złotych, 00/100 gr) wraz z potwierdzeniem opłacenia polisy lub
wymagalnych na dzień składania oferty rat składek (w przypadku rozbicia opłaty
na raty) w formie oświadczenia ubezpieczyciela albo potwierdzenie przelewu. W
przypadku braku polisy w momencie przesłania Oferty możliwe jest przesłanie
oświadczenia Oferenta, w którym zobowiązuje się do przedstawienia ubezpieczenia
od odpowiedzialności cywilnej we wspomnianym zakresie na ww. sumę gwarancyjną wraz z ofertą ostateczną po
negocjacjach. Takie oświadczenie powinno być podpisane przez osobę upoważnioną.
5.
Oferent znajduje się w sytuacji ekonomicznej i
finansowej zapewniającej wykonanie zamówienia.
6. Oferent nie podlega wykluczeniu.
7. Oferent nie znajduje się w stanie likwidacji ani
upadłości.
8.
Oferent
musi oświadczyć, iż w przypadku wyboru
jego oferty jako najkorzystniejszej zobowiązuje się zawrzeć z Zamawiającym list
intencyjny, a następnie umowę w miejscu i terminie wskazanym przez
Zamawiającego.
Uwaga: W przypadku gdy ofertę składa Konsorcjum, należy
wykazać spełnienie wymagań przez każdego z członków Konsorcjum.
Wykluczeniu
podlega Oferent:
1.
w stosunku do którego otwarto likwidację, w
zatwierdzonym przez sąd układzie w postępowaniu restrukturyzacyjnym jest
przewidziane zaspokojenie wierzycieli przez likwidację jego majątku lub sąd
zarządził likwidację jego majątku w trybie art. 332 ust. 1 ustawy z dnia 15
maja 2015 r. - Prawo restrukturyzacyjne (Dz. U. z 2019 r., poz.243, z późn.
zm.) lub którego upadłość ogłoszono, z wyjątkiem wykonawcy, który po
ogłoszeniu upadłości zawarł układ zatwierdzony prawomocnym postanowieniem sądu,
jeżeli układ nie przewiduje zaspokojenia wierzycieli przez likwidację majątku
upadłego, chyba że sąd zarządził likwidację jego majątku w trybie art. 366 ust.
1 ustawy z dnia 28 lutego 2003 r. - Prawo upadłościowe (Dz. U. z 2019 r. poz.
498, z późniejszymi zmianami),
2.
który
zalega z uiszczeniem podatków, opłat lub składek na ubezpieczenia społeczne lub
zdrowotne, z wyjątkiem przypadków gdy uzyskał on przewidziane prawem
zwolnienie, odroczenie, rozłożenie na raty zaległych płatności lub wstrzymanie
w całości wykonania decyzji właściwego organu,
3.
który
nie wykazał spełniania warunków udziału w postępowaniu, o których mowa powyżej
lub nie wykazał braku podstaw wykluczenia,
4.
który
w razie konieczności nie zgodził się na przedłużenie okresu związania ofertą,
5.
w
wyniku zamierzonego działania lub rażącego niedbalstwa wprowadził Zamawiającego
w błąd przy przedstawieniu informacji, że nie podlega wykluczeniu, spełnia
warunki udziału w postępowaniu lub który zataił te informacje lub nie jest
w stanie przedstawić wymaganych dokumentów,
6.
który
w wyniku
lekkomyślności lub niedbalstwa przedstawił informacje wprowadzające w błąd
Zamawiającego, mogące mieć istotny wpływ na decyzje podejmowane przez
Zamawiającego w postępowaniu o udzielenie zamówienia,
7.
który z innymi podmiotami zawarł porozumienie
mające na celu zakłócenie konkurencji w postępowaniu o udzielenie
zamówienia, co Zamawiający jest w stanie wykazać za pomocą stosownych środków
dowodowych, 8. który został wykluczony z postępowania, a jego oferta nie jest
rozpatrywana i uznaje się ją za odrzuconą, 9. który nie przedstawił polisy OC,
lub nie oświadczył gotowości zawarcia polisy OC, bądź nie zawarł polisy OC w
wymaganym terminie.
Odrzuceniu
podlega oferta, która:
1.
będzie złożona na zmodyfikowanym formularzu
innym niż załączony przez Zamawiającego-Załącznik nr 2 – Formularz oferty;
2.
nie spełnia wymagań określonych w niniejszym
zapytaniu ofertowym;
3.
zawiera błędy w obliczeniu ceny powodujące
istotne zmiany w treści oferty;
4.
zawiera rażąco niską cenę w stosunku do
przedmiotu zamówienia;
5.
zawiera omyłki polegające na niezgodności z
wymaganiami Zamawiającego, niepowodujące istotnych zmian w treści oferty, na
których poprawienie Wykonawca, w wyznaczonym terminie, nie wyraził zgody;
6.
została złożona przez Wykonawcę podlegającego
wykluczeniu z udziału w postępowaniu;
7.
została złożona przez Wykonawcę nie
spełniającego warunków udziału w postępowaniu;
8.
jest nieważna na podstawie odrębnych przepisów;
W
przypadku niedostarczenia przez Wykonawców dokumentów i oświadczeń
potwierdzających spełnianie warunków udziału oraz niepodlegania wykluczeniu w
postępowaniu, Zamawiający może wyznaczyć dodatkowy termin w celu ich
uzupełnienia, ale powinny być one złożone wraz
V. KRYTERIA OCENY
Zamawiający zawrze umowę z Wykonawcą, który
otrzyma najwyższą liczbę punktów przyznanych zgodnie z poniższymi kryteriami:
·
cena
– 100%
VI. INFORMACJE O WYMAGANYCH
OŚWIADCZENIACH I DOKUMENTACH
Zamawiający
wymaga złożenia wypełnionych i podpisanych przez osobę
upoważnioną kwalifikowanym
podpisem
elektronicznym dokumentów:
- Załącznik
nr 2 – Formularz oferty w formie pliku pdf;
-
certyfikaty ISO27001 oraz ISO22301 co najmniej w
zakresie obsługi zgłoszeń i reakcji na incydenty bezpieczeństwa
- Załącznik
nr 3 – Formularz dotyczący doświadczenia oferentów – referencje
- Załącznik
nr 4 – Formularz dotycz kadry oferenta
- dokument
potwierdzający, że Wykonawca jest ubezpieczony od odpowiedzialności cywilnej w zakresie
prowadzonej działalności związanej z przedmiotem zamówienia na sumę gwarancyjną
określoną przez Zamawiającego w wysokości nie mniejszej niż 3.000.000 zł
(słownie: trzy miliony złotych 00/100). W przypadku braku polisy w momencie
przesłania Oferty możliwe jest przesłanie oświadczenia Oferenta, w którym
zobowiązuje się do przedstawienia ubezpieczenia od odpowiedzialności cywilnej
na ww. sumę gwarancyjną przed podpisaniem umowy; takie oświadczenie powinno być
podpisane przez osobę upoważnioną.
- pełnomocnictwo
– jeżeli ofertę podpisują inne osoby niż wskazane w dokumencie rejestrowym do
oferty należy dołączyć pełnomocnictwo (oryginał lub kopię poświadczoną
notarialnie lub kopię poświadczoną za zgodność z oryginałem przez Wykonawcę).
VII. ZASADY SKŁADANIA OFERT
7.1 Oferta musi być sporządzona zgodnie z
wymogami określonymi w niniejszym Zapytaniu ofertowym.
7.2 Ofertę składa się pod rygorem nieważności
na platformie zakupowej PHH- Open NEXUS w formie elektronicznej podpisanej
kwalifikowanym podpisem elektronicznym.
7.3 Oferta musi zostać sporządzona w języku
polskim
7.4 Wykonawca ma prawo złożyć tylko jedną
ofertę podstawową wypełniając odpowiednio formularz oferty na platformie oraz
formularz oferty Zamawiającego stanowiący Załącznik nr 2.
7.5 Oferta oraz oświadczenia złożone w
postępowaniu winny być podpisane przez umocowanego/ych prawnie
przedstawiciela/i Wykonawcy, upoważnionego/ych do podejmowania zobowiązań w
jego imieniu, zgodnie z wpisem o reprezentacji w stosownym dokumencie
uprawniającym do występowania w obrocie prawnym lub z udzielonym
pełnomocnictwem. Pełnomocnictwo – w formie oryginału lub kopii
poświadczonej notarialnie – lub kopii poświadczonej za zgodność
z oryginałem przez Wykonawcę powinno być dołączone do składanych dokumentów
lub niezwłocznie przekazane Zamawiającemu, jeżeli umocowanie nie wynika z
innych dokumentów załączonych przez Wykonawcę. Złożone dokumenty należy
podpisać kwalifikowanym podpisem elektronicznym.
7.6 Pozostałe wymagane dokumenty należy
dołączyć jako załączniki do oferty w formie pliku w oryginale/kopii
potwierdzonej za zgodność z oryginałem przez podpisanie przez Wykonawcę
podpisem elektronicznym kwalifikowanym.
7.7 Zamawiający będzie miał obowiązek
udzielenia wyjaśnień do treści Zapytania ofertowego, jeżeli prośba o udzielenie
wyjaśnień wpłynie do 3 dni roboczych przed terminem składnia ofert.
7.8 Treść zapytań wraz z wyjaśnieniami
Zamawiający przekazuje na platformie zakupowej PHH Open NEXUS na stronie
przedmiotowego postępowania do wiadomości wszystkich Oferentów, którzy biorą
udział w postępowaniu, bez wskazania autora pytania.
7.9 Wszelkie zapytania do Zamawiającego
należy kierować przez platformę zakupową PHH Open NEXUS poprzez kliknięcie:
„Wyślij wiadomość do Zamawiającego”. Zamawiający zastrzega sobie prawo do
udzielenia odpowiedzi tylko na zapytania, które wpłynęły do niego przez
wiadomość na platformie zakupowej PHH.
VIII.
TERMIN SKŁADANIA OFERTY
8.1.
Składanie ofert
nastąpi do dnia – 18.08.2025 r. do godz. 23:59 za pośrednictwem Platformy zakupowej
PHH.
8.2.
Otwarcie ofert
nie jest jawne.
IX.
UWAGI DODATKOWE
9.1 Zamawiający,
w uzasadnionych przypadkach, w każdym czasie przed upływem terminu składania
ofert może zmienić treść Zapytania ofertowego oraz przedłużyć termin składania
ofert. W przypadku dokonania takich zmian, Zamawiający niezwłocznie
poinformuje Wykonawców, którzy biorą udział w postępowaniu. Każda zmiana staje
się wiążąca od chwili przekazania informacji o jej dokonaniu.
9.2 Zamawiający
po dokonaniu oceny ofert pod kątem formalno-prawnym dopuszcza przeprowadzenie
negocjacji handlowych i prawnych:
a)
negocjacje mogą
być przeprowadzone z Wykonawcami, którzy nie podlegają wykluczeniu
i którzy spełniają warunki udziału w postępowaniu i których oferty nie
zostały odrzucone,
b)
negocjacje mogą
być przeprowadzone ze wszystkimi Wykonawcami, którzy złożyli oferty
w postępowaniu z zastrzeżeniem pkt a) lub z Wykonawcą, który złożył
najkorzystniejszą ofertę (lub jedyną ofertę),
c)
o terminie i
formie prowadzonych negocjacji Wykonawca zostanie powiadomiony przez
Zamawiającego poprzez przekazanie zaproszenia do negocjacji,
d)
negocjacje mogą
zostać przeprowadzone w jednej lub kilku rundach negocjacyjnych,
e)
oferta złożona
w trakcie negocjacji nie może być mniej korzystna dla Zamawiającego niż oferta
złożona w postępowaniu.
9.3 Zaproszenie
do negocjacji nie oznacza wyboru oferty przez Zamawiającego.
9.4 Zamawiający
zastrzega sobie prawo do zakończenia procedury bez udzielenia zamówienia na
każdym jej etapie bez podania przyczyny, a Wykonawcy nie przysługują z tego
tytułu żadne roszczenia.
9.6 Zamawiający
nie przewiduje zwrotu kosztów udziału w postępowaniu.
9.7 W
kwestiach nieuregulowanych w niniejszym Zaproszeniu stosuje się przepisy
Kodeksu cywilnego.
9.8 Wykonawca
może zwrócić się do Zamawiającego o wyjaśnienie treści Zaproszenia. Udzielone
przez Zamawiającego Wyjaśnienia są wiążące dla Wykonawców.
9.9 Wykonawca
pozostaje związany złożoną ofertą przez okres minimum 60 dni. Bieg terminu
związania ofertą rozpoczyna się wraz z upływem terminu składania ofert.
9.10 Wykonawca,
składając ofertę akceptuje treść umowy, która jest załącznikiem do niniejszego
zapytania. Wszystkie ewentualne uwagi do umowy mogą być zgłaszane w trybie
zadawania pytań do zamawiającego jednak nie muszą być uwzględnione przez
zamawiającego w ostatecznej treści umowy.
9.11 Zamawiający
może żądać od Wykonawców wyjaśnień dotyczących treści złożonych ofert.
9.12 Wykonawca
może przed upływem terminu do składania ofert zmienić lub wycofać ofertę.
9.14 W
przypadku zmiany lub wycofania oferty należy ją opisać odpowiednio adnotacją:
Oferta zmieniona albo Oferta wycofana.
9.13 W
toku badania i oceny ofert Zamawiający może prosić Oferentów o dalsze
informacje odnośnie treści złożonych ofert.
9.14 Informacje
zawarte w niniejszym dokumencie są poufnymi danymi PHH i zostały podane
wyłącznie w celu uzyskania odpowiedzi na zapytanie ofertowe.
9.15 Dokument
oraz wszystkie jego kopie są własnością PHH. Zawartość ma charakter poufny i
nie może być ujawniony osobom trzecim bez wcześniejszej zgody PHH.
X. ZAŁĄCZNIKI
Załącznik nr 1 – Specyfikacja
techniczna usługi SOC dla obiektów Grupy Kapitałowej PHH;
Załącznik nr 2 – Formularz
oferty;
Załącznik
nr 3 –Formularz dotyczący doświadczenia oferentów – referencje
Załącznik
nr 4 – Formularz dotyczący kadry oferenta
Załącznik nr 5 – Klauzula
informacyjna;
Załącznik nr 6 – Wzór umowy;
Załącznik nr 7 – Kodeks
Postępowania Dostawców.
W przypadku pytań:
- merytorycznych, proszę o kontakt poprzez przycisk "Wyślij wiadomość do zamawiającego"
- związanych z obsługą platformy, proszę o kontakt z Centrum Wsparcia Klienta platformy zakupowej Open Nexus czynnym od poniedziałku do piątku w dni robocze, w godzinach od 8:00 do 17:00.
tel. 22 101 02 02
e-mail: cwk@platformazakupowa.pl
Załączniki do postępowania
Pobierz wszystkie załączniki
Komunikaty Wyślij wiadomość do zamawiającego
|
2025-08-14
14:53:04
|
Marcin Prokopiuk |
Do
wszystkich
Wykonawców
uczestniczących
w
postępowaniu Wyjaśnienia i zmiana treści zapytania ofertowego. W związku z wpłynięciem pytań o wyjaśnienie treści Zapytania ofertowego dotyczącego Wdrożenie i świadczenie usług Security Operation Center (SOC) obejmującej wszystkie spółki Grupy Kapitałowej PHH. Przekazuje treść zapytań wraz z wyjaśnieniami: 1. Treść pytania Wykonawcy: Czy Zamawiający zgodzi się na zmianę warunku udziału w postępowaniu określonego w pkt. 1 Z obecnego: Posiadają wiedzę i doświadczenie w realizacji prac tożsamych z przedmiotem zamówienia, co zostanie potwierdzone certyfikatami ISO27001 i ISO22301 co najmniej w zakresie obsługi zgłoszeń i reakcji na incydenty bezpieczeństwa (wydanymi przez akredytowaną jednostkę certyfikacyjną), które należy załączyć do oferty. Na proponowany przez Oferenta: Posiadają wiedzę i doświadczenie w realizacji prac tożsamych z przedmiotem zamówienia, co zostanie potwierdzone certyfikatami ISO27001 lub ISO22301 co najmniej w zakresie obsługi zgłoszeń i reakcji na incydenty bezpieczeństwa (wydanymi przez akredytowaną jednostkę certyfikacyjną), które należy załączyć do oferty. Oferent jest na ukończeniu procesu certyfikacji zgodnie z normą ISO 223001. Odpowiedź Zamawiającego: Zamawiający nie przewiduje zmiany. 2. Treść pytania Wykonawcy: Czy Zamawiający zgodzi się na zmianę warunku udziału w postępowaniu określonego w pkt. 2 Z Obecnego: Posiadają doświadczenie w świadczeniu usługi SOC polegającej na monitorowaniu systemów EDR/XDR oraz systemów SIEM. Doświadczenie musi być potwierdzone referencjami co najmniej trzech podmiotów, dla których Usługodawca świadczy usługi o takim samym lub większym zakresie, przez okres co najmniej dwóch lat – zgodnie z Załącznikiem nr 3 - Wzór formularza dot. doświadczenia oferentów – referencje. Na proponowany przez Oferenta: Posiadają doświadczenie w świadczeniu usługi SOC polegającej na monitorowaniu systemów EDR/XDR oraz systemów SIEM. Doświadczenie musi być potwierdzone referencjami co najmniej trzech podmiotów, dla których Usługodawca świadczy usługi o takim samym lub większym zakresie, przez okres co najmniej jednego roku – zgodnie z Załącznikiem nr 3 - Wzór formularza dot. doświadczenia oferentów – referencje. Oferent realizuje szereg umów na świadczenie usług SOC, ale są to zakończone umowy roczne lub trwające ok półtora roku. Odpowiedź Zamawiającego: Zamawiający nie przewiduje zmiany. 3. Treść pytania Wykonawcy: Czy Zamawiający zgodzi się na zmianę warunku udziału w postępowaniu określonego w pkt. 3 Z obecnego: Oferent musi dysponować odpowiednim potencjałem technicznym oraz osobami zdolnymi oraz uprawnionymi do wykonania zamówienia zgodnie z wymaganiami opisanymi w Specyfikacji technicznej usługi SOC dla obiektów Grupy Kapitałowej PHH jako „Wymagania w zakresie Zespołu świadczącego usługę”. Zamawiający wymaga wsparcia w zakresie zgodności z normami bezpieczeństwa informacji – dlatego zespół musi dysponować co najmniej jedną osobą z certyfikatem audytora wiodącego ISO27001 (wydane przez akredytowaną jednostkę certyfikacyjną). Ponadto Zamawiający wymaga wsparcia w zakresie środowisk chmurowych Microsoft. Dlatego Zespół musi dysponować co najmniej dwoma osobami, których kompetencje będą potwierdzone co najmniej certyfikatem Microsoft AZ-500 (Microsoft Certified Azure Security Engineer). Na potwierdzenie tych umiejętności, Oferent dołączy do oferty wykaz osób, które będą brały udział w realizacji zamówienia ze wskazaniem ich uprawnień – zgodnie z Załącznikiem nr 4 - Wzór formularz dot. kadry oferenta. Na proponowany przez oferenta: Oferent musi dysponować odpowiednim potencjałem technicznym oraz osobami zdolnymi oraz uprawnionymi do wykonania zamówienia zgodnie z wymaganiami opisanymi w Specyfikacji technicznej usługi SOC dla obiektów Grupy Kapitałowej PHH jako „Wymagania w zakresie Zespołu świadczącego usługę”. Zamawiający wymaga wsparcia w zakresie zgodności z normami bezpieczeństwa informacji – dlatego zespół musi dysponować co najmniej jedną osobą z certyfikatem audytora wiodącego ISO27001 (wydane przez akredytowaną jednostkę certyfikacyjną). Ponadto Zamawiający wymaga wsparcia w zakresie środowisk chmurowych Microsoft. Dlatego Zespół musi dysponować co najmniej dwoma osobami, których kompetencje będą potwierdzone co najmniej certyfikatem Microsoft AZ-500 (Microsoft Certified Azure Security Engineer) lub Microsoft Certified: Security Operations Analyst Associate. Na potwierdzenie tych umiejętności, Oferent dołączy do oferty wykaz osób, które będą brały udział w realizacji zamówienia ze wskazaniem ich uprawnień – zgodnie z Załącznikiem nr 4 - Wzór formularz dot. kadry oferenta. Oba wskazane certyfikaty są adekwatne do realizacji przedmiotu zamówienia. Odpowiedź Zamawiającego: Zamawiający nie przewiduje zmiany 4. Treść pytania Wykonawcy: Czy zamawiający zaakceptuje licencję Systemu EDR SentinelOne – 24 miesięczną subskrypcję podzieloną na płatności kwartalne (subskrypcja może być minimum roczna)? Taka forma oferty jest cenowo korzystniejsza dla Zamawiającego. Odpowiedź Zamawiającego: Zamawiający nie przewiduje zmiany. Zamawiający informuje, że odpowiedzi na powyższe pytania staje się integralną częścią Zapytania ofertowego i będzie wiążące przy składaniu ofert. Powyższe informacje nie powodują konieczności przesunięcia terminu składania ofert. Pozostałe warunki i zapisy Zapytania ofertowego pozostają bez zmian. Załączniki |
|
2025-08-14
14:36:55
|
Marcin Prokopiuk |
Do
wszystkich
Wykonawców
uczestniczących
w
postępowaniu Wyjaśnienia i zmiana treści zapytania ofertowego. W związku z wpłynięciem pytań o wyjaśnienie treści Zapytania ofertowego dotyczącego Wdrożenie i świadczenie usług Security Operation Center (SOC) obejmującej wszystkie spółki Grupy Kapitałowej PHH. Przekazuje treść zapytań wraz z wyjaśnieniami: 1. Treść pytania Wykonawcy: Czy Zamawiający zgodzi się na zmianę warunku udziału w postępowaniu określonego w pkt. 1 Z obecnego: Posiadają wiedzę i doświadczenie w realizacji prac tożsamych z przedmiotem zamówienia, co zostanie potwierdzone certyfikatami ISO27001 i ISO22301 co najmniej w zakresie obsługi zgłoszeń i reakcji na incydenty bezpieczeństwa (wydanymi przez akredytowaną jednostkę certyfikacyjną), które należy załączyć do oferty. Na proponowany przez Oferenta: Posiadają wiedzę i doświadczenie w realizacji prac tożsamych z przedmiotem zamówienia, co zostanie potwierdzone certyfikatami ISO27001 lub ISO22301 co najmniej w zakresie obsługi zgłoszeń i reakcji na incydenty bezpieczeństwa (wydanymi przez akredytowaną jednostkę certyfikacyjną), które należy załączyć do oferty. Oferent jest na ukończeniu procesu certyfikacji zgodnie z normą ISO 223001. Odpowiedź Zamawiającego: Zamawiający nie przewiduje zmiany. 2. Treść pytania Wykonawcy: Czy Zamawiający zgodzi się na zmianę warunku udziału w postępowaniu określonego w pkt. 2 Z Obecnego: Posiadają doświadczenie w świadczeniu usługi SOC polegającej na monitorowaniu systemów EDR/XDR oraz systemów SIEM. Doświadczenie musi być potwierdzone referencjami co najmniej trzech podmiotów, dla których Usługodawca świadczy usługi o takim samym lub większym zakresie, przez okres co najmniej dwóch lat – zgodnie z Załącznikiem nr 3 - Wzór formularza dot. doświadczenia oferentów – referencje. Na proponowany przez Oferenta: Posiadają doświadczenie w świadczeniu usługi SOC polegającej na monitorowaniu systemów EDR/XDR oraz systemów SIEM. Doświadczenie musi być potwierdzone referencjami co najmniej trzech podmiotów, dla których Usługodawca świadczy usługi o takim samym lub większym zakresie, przez okres co najmniej jednego roku – zgodnie z Załącznikiem nr 3 - Wzór formularza dot. doświadczenia oferentów – referencje. Oferent realizuje szereg umów na świadczenie usług SOC, ale są to zakończone umowy roczne lub trwające ok półtora roku. Odpowiedź Zamawiającego: Zamawiający nie przewiduje zmiany. 3. Treść pytania Wykonawcy: Czy Zamawiający zgodzi się na zmianę warunku udziału w postępowaniu określonego w pkt. 3 Z obecnego: Oferent musi dysponować odpowiednim potencjałem technicznym oraz osobami zdolnymi oraz uprawnionymi do wykonania zamówienia zgodnie z wymaganiami opisanymi w Specyfikacji technicznej usługi SOC dla obiektów Grupy Kapitałowej PHH jako „Wymagania w zakresie Zespołu świadczącego usługę”. Zamawiający wymaga wsparcia w zakresie zgodności z normami bezpieczeństwa informacji – dlatego zespół musi dysponować co najmniej jedną osobą z certyfikatem audytora wiodącego ISO27001 (wydane przez akredytowaną jednostkę certyfikacyjną). Ponadto Zamawiający wymaga wsparcia w zakresie środowisk chmurowych Microsoft. Dlatego Zespół musi dysponować co najmniej dwoma osobami, których kompetencje będą potwierdzone co najmniej certyfikatem Microsoft AZ-500 (Microsoft Certified Azure Security Engineer). Na potwierdzenie tych umiejętności, Oferent dołączy do oferty wykaz osób, które będą brały udział w realizacji zamówienia ze wskazaniem ich uprawnień – zgodnie z Załącznikiem nr 4 - Wzór formularz dot. kadry oferenta. Na proponowany przez oferenta: Oferent musi dysponować odpowiednim potencjałem technicznym oraz osobami zdolnymi oraz uprawnionymi do wykonania zamówienia zgodnie z wymaganiami opisanymi w Specyfikacji technicznej usługi SOC dla obiektów Grupy Kapitałowej PHH jako „Wymagania w zakresie Zespołu świadczącego usługę”. Zamawiający wymaga wsparcia w zakresie zgodności z normami bezpieczeństwa informacji – dlatego zespół musi dysponować co najmniej jedną osobą z certyfikatem audytora wiodącego ISO27001 (wydane przez akredytowaną jednostkę certyfikacyjną). Ponadto Zamawiający wymaga wsparcia w zakresie środowisk chmurowych Microsoft. Dlatego Zespół musi dysponować co najmniej dwoma osobami, których kompetencje będą potwierdzone co najmniej certyfikatem Microsoft AZ-500 (Microsoft Certified Azure Security Engineer) lub Microsoft Certified: Security Operations Analyst Associate. Na potwierdzenie tych umiejętności, Oferent dołączy do oferty wykaz osób, które będą brały udział w realizacji zamówienia ze wskazaniem ich uprawnień – zgodnie z Załącznikiem nr 4 - Wzór formularz dot. kadry oferenta. Oba wskazane certyfikaty są adekwatne do realizacji przedmiotu zamówienia. Odpowiedź Zamawiającego: Zamawiający nie przewiduje zmiany 4. Treść pytania Wykonawcy: Czy zamawiający zaakceptuje licencję Systemu EDR SentinelOne – 24 miesięczną subskrypcję podzieloną na płatności kwartalne (subskrypcja może być minimum roczna)? Taka forma oferty jest cenowo korzystniejsza dla Zamawiającego. Odpowiedź Zamawiającego: Zamawiający nie przewiduje zmiany. Zamawiający informuje, że odpowiedzi na powyższe pytania staje się integralną częścią Zapytania ofertowego i będzie wiążące przy składaniu ofert. Powyższe informacje nie powodują konieczności przesunięcia terminu składania ofert. Pozostałe warunki i zapisy Zapytania ofertowego pozostają bez zmian. Załączniki |
|
2025-08-13
12:24:01
|
Marcin Prokopiuk |
Do
wszystkich
Wykonawców
uczestniczących
w
postępowaniu. Wyjaśnienia i zmiana treści zapytania ofertowego. W związku z wpłynięciem pytań o wyjaśnienie treści Zapytania ofertowego dotyczącego Wdrożenie i świadczenie usług Security Operation Center (SOC) obejmującej wszystkie spółki Grupy Kapitałowej PHH. Przekazuje treść zapytań wraz z wyjaśnieniami: Treść pytania Wykonawcy: czy z uwagi na okres urlopowy i długi weekend, byłaby możliwość przesunięcia terminu składania ofert na 22 sierpnia? Odpowiedź Zamawiającego: Zamawiający wydłuża termin składania ofert do 20 sierpnia 2025 roku do godz. 23:59. Zamawiający informuje, że odpowiedzi na powyższe pytania staje się integralną częścią Zapytania ofertowego i będzie wiążące przy składaniu ofert. Pozostałe warunki i zapisy Zapytania ofertowego pozostają bez zmian. Załączniki |
Przedmiot zamówienia Importuj dane z XLS
Wiadomość nie zostanie wyslana
Twoja wiadomość nie zostanie wysłana, czy jestes pewien ze chcesz zrezygnować z wysłania wiadomości?
Załączniki
