­­

Gmina Miasto Krosno zwraca się o przedstawienie wstępnej oferty szacunkowej na usługi doradcze i wspomagające realizację projektu  „Wzmocnienie cyberbezpieczeństwa Urzędu Miasta Krosna”  dofinansowanego z Programu Fundusze Europejskie na Rozwój Cyfrowy 2021-2027 (FERC), priorytet II: Zaawansowane usługi cyfrowe,  działanie 2.2. Wzmocnienie krajowego systemu cyberbezpieczeństwa.

1.         Przedmiotem zamówienia są usługi doradcze i wspomagające realizację projektu „Wzmocnienie cyberbezpieczeństwa Urzędu Miasta Krosna” dofinansowanego w formie grantu z programu Fundusze Europejskie na Rozwój Cyfrowy 2021-2027 (FERC), priorytet II: Zaawansowane usługi cyfrowe, działanie 2.2. Wzmocnienie krajowego systemu cyberbezpieczeństwa.

2.         Przedmiot zamówienia należy wykonać zgodnie z aktualną dokumentacją Konkursu Grantowego „Cyberbezpieczny Samorząd”.

3.         Nazwy i kody dotyczące przedmiotu zamówienia określone we Wspólnym Słowniku Zamówień:

72000000-5 Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia
72150000-1 Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego

72220000-3 Usługi doradcze w zakresie systemów i doradztwo techniczne

72254100-1 Usługi w zakresie testowania systemu

72500000-0 Komputerowe usługi pokrewne

72600000-6 Usługi doradcze i dodatkowe w zakresie sprzętu komputerowego

72700000-7 Usługi w zakresie sieci komputerowej

72810000-1 Usługi audytu komputerowego

4.         Szczegółowy zakres przedmiotu zamówienia obejmuje następujące zadania:

1) Usługa wspomagająca realizację projektu w zakresie przygotowania opisów technicznych elementów, obejmująca również wparcie przy prowadzeniu postępowań o udzielenie zamówień na wyłonienie wykonawców dla zakresu:

- zakupu i wdrożenia serwera z oprogramowaniem,

- zakupu i wdrożenia macierzy dyskowej,

- zakupu i wdrożenia Firewall’a,

- zakupu i wdrożenia Centralnego Systemu Logów,

- zakupu i wdrożenia Serwera do backupu,

- zakupu i wdrożenia przełączników sieci LAN CORE,

- zakupu i wdrożenia Przełączników sieci LAN IDF,

- zakupu serwerowego systemu operacyjnego wraz z licencjami dostępowymi CAL,

- zakupu i instalacji nowych bezpiecznych punktów dostępowych sieci Wifi (Access Point w  budynkach Urzędu Miasta Krosno),

- zakupu systemu EDR/XDR,

- zakupu i wdrożenia systemu SIEM/SOAR,

- zakupu i wdrożenia oprogramowania do zarządzania siecią IT,

- zakupu oprogramowania bazy danych,

2) Usługa wspomagająca realizację projektu w zakresie przygotowania opisów przedmiotu zamówienia, obejmująca również wparcie przy prowadzeniu postępowań o udzielenie zamówień na wyłonienie wykonawców zadań w ramach Projektu, dla następujących zadań:

- szkolenia podstawowe dla pracowników JST budujące świadomość cyberzagrożeń oraz sposobów ochrony przed nimi. Szkolenie online trwające min. 6 godz. lekcyjnych uzupełnione o elementy gry decyzyjnej realizowanej online,

- szkolenia pogłębione dla kadry zarządzającej JST oraz osób istotnych z punktu widzenia systemu SZBI, dostarczające zwiększonej wiedzy o zagrożeniach cybernetycznych i sposobach reagowania na nie. Przewiduje się szkolenie obejmujące min. 8 godz. lekcyjnych, w formule online, uzupełnione o elementy gry decyzyjnej realizowanej online,

- szkolenia dla służb informatycznych Zamawiającego z zakresu zastosowanych w projekcie rozwiązań cyberbezpieczeństwa. W tym punkcie zaplanowano szkolenia z zakresu np. zarządzania bezpieczeństwem sieci, systemu backupu. Usługi te dotyczyć będą wdrożonych rozwiązań i/lub będą szkoleniami certyfikowanymi,

3) Usługa wspomagająca realizację projektu w zakresie przygotowania opisów technicznych elementów, obejmująca również wparcie przy prowadzeniu postępowań o udzielenie zamówień na wyłonienie wykonawców zadań w ramach Projektu, dla następujących zadań:

- wykonanie w Urzędzie Miasta Krosna audytu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) pod względem zgodności zaktualizowanego systemu z KRI/uoKSC.

Usługa wspomagająca realizację projektu w zakresie przygotowania opisów technicznych elementów, obejmująca również wparcie przy prowadzeniu postępowań o udzielenie zamówień na wyłonienie wykonawców zadań w ramach Projektu obejmuje:

- opracowanie na podstawie zapisów wniosku o przyznanie grantu szczegółowych opisów przedmiotów zamówień, specyfikacji i warunków zamówień dla planowanych do zakupu urządzeń, oprogramowania, usług i szkoleń oraz udział w szacowaniu ceny zamówień i przygotowaniu merytorycznych kryteriów oceny ofert,

- wsparcie Zamawiającego podczas prowadzonych postępowań o udzielenie zamówienia publicznego, w tym przygotowanie projektów odpowiedzi na pytania zadawane przez oferentów dotyczące kwestii technicznych podczas prowadzonych postępowań i przetargów,

- świadczenia usług doradczych w zakresie oceny i badania zgodności ofert złożonych w toku postępowań z wymogami postawionymi przez Zamawiającego,

Wszystkie dokumenty wytworzone w trakcie realizacji zamówienia wymagają zatwierdzenia zamawiającego.

4) Wykonanie usługi przeglądu i aktualizacji dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w Urzędzie Miasta Krosna z uwzględnieniem planowanych do poniesienia nakładów w ramach projektu. Aktualizację Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) należy wykonać w oparciu o wykonane analizy, Polską Normę PN-ISO/IEC 27001, ustawę o Krajowym Systemie Cyberbezpieczeństwa, dyrektywę NIS2 i Rozporządzenie Parlamentu Europejskiego RODO, ustawę o informatyzacji podmiotów realizujących zadania publiczne oraz przepisów wykonawczych. System Zarządzania Bezpieczeństwem Informacji (SZBI) po aktualizacji powinien zwierać niezbędne polityki i procedury określone w w/w aktach prawnych.

5) Wykonanie dla Zamawiającego Ankiety dojrzałości cyberbezpieczeństwa – końcowej, po zakończeniu realizacji dostaw, usług, szkoleń oraz audytu SZBI zaplanowanych w ramach projektu. 

5.    Ankietę dojrzałości należy przeprowadzić zgodnie z formularzem wskazanym w dokumentacji konkursowej (załącznikiem nr 6 - Ankieta Dojrzałości Cyberbezpieczeństwa w Jednostce Samorządu Terytorialnego (i Jednostkach Podległych) do Regulaminu konkursu „Cyberbezpieczny Samorząd” dostępnym na stronie Konkursu https://www.gov.pl/web/cppc/cyberbezpieczny-samorzad.

6.    Usługi muszą być świadczone przez podmioty posiadające min. 2 letnie doświadczenie w prowadzeniu projektów z obszaru cyberbezpieczeństwa oraz stosowne certyfikaty lub równoważne poświadczenia (np. kwalifikację zawodową) potwierdzające możliwość wykonania zlecenia.

7.    Wykonawca gwarantuje jakość oferowanych usług zgodnie z obowiązującymi normami i przepisami.

8.    Wszystkie dokumenty związane z przeprowadzoną usługą Wykonawca dostarczy Zamawiającemu w postaci elektronicznej w wersji edytowalnej oraz w formacie pdf.

9.    W projekcie musi zostać zachowany standard cyfrowy w odniesieniu do dokumentacji projektowej oraz dokumentacji szkoleniowej. Dokumentacja będzie wytwarzana w postaci cyfrowej, w ogólnie dostępnych formatach i musi być zapewniona dostępność dla czytników.

10.   Wykonawca będzie zobowiązany do podpisania  klauzuli o poufności, która ograniczy ujawnianie na zewnątrz informacji dotyczących systemu i innych ważnych danych zgodnie z zapisami zawartymi w załączniku nr 5 do zapytania ofertowego.

Warunki udziału w postępowaniu oraz opis sposobu dokonywania oceny ich spełniania

1.      O udzielenie zamówienia będą mogli ubiegać się Wykonawcy, którzy spełnią warunki udziału w postępowaniu, dotyczące zdolności technicznej lub zawodowej:

1) w zakresie doświadczenia Wykonawcy:

Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że w okresie minimum ostatnich  3 lat jego działalności wykonał usługi doradztwa wspomagającego realizację projektów informatycznych zawierających komponent cyberbezpieczeństwa dla co najmniej 2 projektów o wartości 700 000 zł brutto każdy. Usługi doradztwa wspomagającego realizację projektów powinny obejmować co najmniej:

a)   usługi doradcze w zakresie przygotowania opisów technicznych elementów projektu dla celów organizowanych postępowań przetargowych,

b)   usługi doradcze w zakresie wsparcia na etapie prowadzonych postępowań przetargowych.

Na potwierdzenie spełnienia ww. warunku Wykonawca zobowiązany będzie przedstawić wraz z ofertą wykaz wykonanych usług w okresie min. 3  lat licząc wstecz od dnia upływu terminu składania ofert, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane oraz załączeniem dokumentów potwierdzających należyte wykonanie usług (np. referencje, protokoły odbioru usług lub inne, z których będzie jednoznacznie wynikać należyte wykonanie usługi;

2) w zakresie osób skierowanych przez Wykonawcę do realizacji zamówienia:

Zamawiający uzna warunek za spełniony, jeżeli Wykonawca skieruje do realizacji zamówienia co najmniej 2 osoby, w tym:

a) co najmniej 1 osobę, która posiada:

- minimum 2 letnie doświadczenie w prowadzeniu projektów z obszaru cyberbezpieczeństwa; oraz stosowne certyfikaty lub równoważne poświadczenia (np. kwalifikację zawodową),

- certyfikat zgodny z wykazem certyfikatów uprawniających do przeprowadzenia audytu opublikowanym w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U. z 2018 r., poz. 1999),

oraz

b) co najmniej 1 osobę  posiadającą:

- wykształcenie wyższe informatyczne,

- minimum 2 letnie doświadczenie w prowadzeniu projektów z obszaru cyberbezpieczeństwa w zakresie przygotowania opisów przedmiotów zamówień, specyfikacji i warunków zamówień w odniesieniu do zamówień zawierających elementy cyberbezpieczeństwa.

Na potwierdzenie spełnienia ww. warunków Wykonawca zobowiązany będzie przedstawić wykaz personelu oddelegowanego do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień i doświadczenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności wraz z kopiami dokumentów potwierdzającymi posiadane doświadczenie i certyfikaty.

2. Wykonawca nie będzie mógł ubiegać się o udzielenie zamówienia jeżeli w stosunku do niego zachodziła będzie którakolwiek z okoliczności, o których mowa w art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie  przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. z 2023 r. poz. 1497 z późn. zm.).

3. Termin wykonania zamówienia

1.      Rozpoczęcie realizacji zamówienia: od dnia podpisania umowy.

2.      Terminy realizacji poszczególnych zadań zamówienia:

a)      w zakresie usługi wspomagającej realizację projektu:

·         przygotowanie opisów technicznych – zakupy sprzętu i oprogramowania – w terminie 90 dni od daty podpisania umowy z Wykonawcą,

·         wsparcie Zamawiającego podczas prowadzonych postępowań o udzielenie zamówienia publicznego – zakupy sprzętu i oprogramowania – w terminie 180 dni od daty podpisania umowy z Wykonawcą,

b)      w zakresie usługi wspomagającej realizację projektu:

·         przygotowanie opisów przedmiotu zamówienia – szkolenia – w terminie 180 dni od daty podpisania umowy z Wykonawcą,

·         wsparcie Zamawiającego podczas prowadzonych postępowań o udzielenie zamówienia publicznego – szkolenia – w terminie 240 dni od daty podpisania umowy z Wykonawcą,

c)       w zakresie wykonania usługi przeglądu i aktualizacji dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w Urzędzie Miasta Krosna z uwzględnieniem planowanych do poniesienia nakładów w ramach projektu - w terminie 10 miesięcy od daty podpisania umowy z Wykonawcą,

d)      w zakresie usługi wspomagającej realizację projektu

·         przygotowanie opisu przedmiotu zamówienia dla zakresu – przeprowadzenie audytu SZBI – w terminie 14 dni od daty wykonania przeglądu i aktualizacji dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w Urzędzie Miasta Krosna jednak nie później niż 11 miesięcy od daty podpisania umowy z Wykonawcą,

·         wsparcie Zamawiającego podczas prowadzonego postępowania o udzielenie zamówienia publicznego związanego z przeprowadzeniem audytu SZBI – w terminie 12 miesięcy od daty podpisania umowy z Wykonawcą,

e)      w zakresie przygotowania dla Zamawiającego końcowej Ankiety Dojrzałości Cyberbezpieczeństwa  w terminie nie dłuższym niż 14 dni od  otrzymania od Zamawiającego informacji o zrealizowaniu wszystkich zadań w ramach projektu, jednak nie później niż do dnia 31.12.2025 r.

Informacje te są niezbędne do oszacowania wartości zamówienia i nie stanowią podstawy do zawarcia umowy.