Ogłoszenie o zamówieniu
Usługi
Audyt bezpieczeństwa systemów i aplikacji www

SEKCJA I - ZAMAWIAJĄCY

1.1.) Rola zamawiającego

Postępowanie prowadzone jest samodzielnie przez zamawiającego

1.2.) Nazwa zamawiającego: Centrum Usług Informatycznych we Wrocławiu

1.4) Krajowy Numer Identyfikacyjny: REGON 022287361

1.5) Adres zamawiającego

1.5.1.) Ulica: Namysłowska 8

1.5.2.) Miejscowość: Wrocław

1.5.3.) Kod pocztowy: 50-304

1.5.4.) Województwo: dolnośląskie

1.5.5.) Kraj: Polska

1.5.6.) Lokalizacja NUTS 3: PL514 - Miasto Wrocław

1.5.9.) Adres poczty elektronicznej: marta.kozyra@cui.wroclaw.pl

1.5.10.) Adres strony internetowej zamawiającego: https://bip.cui.wroclaw.pl/

1.6.) Rodzaj zamawiającego: Zamawiający publiczny - jednostka sektora finansów publicznych - jednostka samorządu terytorialnego

1.7.) Przedmiot działalności zamawiającego: Inna działalność

usługi i dostawy informatyczne, obsługa prawna i KF jednostek oświatowych-FK

SEKCJA II – INFORMACJE PODSTAWOWE

2.1.) Ogłoszenie dotyczy:

Zamówienia publicznego

2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: Nie

2.3.) Nazwa zamówienia albo umowy ramowej:

Audyt bezpieczeństwa systemów i aplikacji www

2.4.) Identyfikator postępowania: ocds-148610-e65d2ff1-3d87-11ee-a60c-9ec5599dddc1

2.5.) Numer ogłoszenia: 2023/BZP 00358254

2.6.) Wersja ogłoszenia: 01

2.7.) Data ogłoszenia: 2023-08-18

2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: Tak

2.9.) Numer planu postępowań w BZP: 2023/BZP 00081004/14/P

2.10.) Identyfikator pozycji planu postępowań:

1.3.12 Audyt bezpieczeństwa systemów i aplikacji www

2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy: Nie

2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: Tak

2.15.) Nazwa projektu lub programu

RPDS.02.01.02-02-0012/21- Budowa systemu do zarządzania zasobem zieleni miejskiej we Wrocławiu: e-platforma Zieleń we Wrocławiu

2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną

Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy

SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA

3.1.) Adres strony internetowej prowadzonego postępowania

https://portal.smartpzp.pl/cui/public/postepowanie?postepowanie=51911441

3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia: Nie

3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej: Tak

3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej: 8.2. W przedmiotowym postępowaniu komunikacja pomiędzy Zamawiającym, a Wykonawcami odbywa się w języku polskim przy użyciu środków komunikacji elektronicznej:
poprzez Platformę zakupową, dostępną pod adresem: https://portal.smartpzp.pl/cui
link do postępowania:
https://portal.smartpzp.pl/cui/public/postepowanie?postepowanie=51911441
logowanie wykonawcy:
https://portal.smartpzp.pl/cui/logowanie
Za moment wpływu wymienionych oświadczeń lub dokumentów przyjmuje się datę i godzinę zarejestrowania ich na platformie zakupowej po stronie Zamawiającego.

3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej: 8.3. Zamawiający wymaga formatów dokumentów w obrocie elektronicznym oraz formatów podpisów wskazuje na formaty wymienione w załączniku nr 2 do Rozporządzenia Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych, umożliwiających użycie kwalifikowanego podpisu elektronicznego (w szczególności w formatach .txt, .rtf, .pdf, .doc, .docx, .odt.).
8.5. Pełną obsługę techniczną platformy zakupowej świadczy firma Portal Pzp Sp. z o.o. (nazwa platformy zakupowej: SmartPzp). W przypadku ewentualnych problemów technicznych prosimy o kontakt z infolinią techniczną +48 22 123 07 97, e-mail: pomoc@portalpzp.pl.
8.6. Dokumenty elektroniczne w postępowaniu muszą spełniać łącznie następujące wymagania:
 są utrwalone w sposób umożliwiający ich wielokrotne odczytanie, zapisanie i powielenie, a także przekazanie przy użyciu środków komunikacji elektronicznej lub na informatycznym nośniku danych;
 umożliwiają prezentację treści w postaci elektronicznej, w szczególności przez wyświetlenie tej treści na monitorze ekranowym;
 umożliwiają prezentację treści w postaci papierowej, w szczególności za pomocą wydruku;
 zawierają dane w układzie niepozostawiającym wątpliwości co do treści i kontekstu zapisanych informacji
8.7. Zamawiający informuje, że platforma zakupowa umożliwia przesyłanie nieograniczonej ilości plików przy czym pojedynczy plik nie może przekraczać 100 MB.
8.8. Wymagania techniczne, które muszą spełniać urządzenia informatyczne w celu korzystania z platformy zakupowej opisane zostały na stronie internetowej platformy zakupowej w Regulaminie korzystania z usług Systemu (Regulamin Portalu e-Usług).

3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne: Nie

3.12.) Oferta - katalog elektroniczny: Nie dotyczy

3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:

polski

SEKCJA IV – PRZEDMIOT ZAMÓWIENIA

4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.

4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie

4.1.2.) Numer referencyjny: CUI-ZZ.3200.13.2023

4.1.3.) Rodzaj zamówienia: Usługi

4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Nie

4.1.8.) Możliwe jest składanie ofert częściowych: Nie

4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Nie

4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:

4.2.2.) Krótki opis przedmiotu zamówienia

3.2. Przedmiotem zamówienia jest wykonanie audytów bezpieczeństwa systemów informatycznych, zgodnie ze szczegółowym opisem przedmiotu zamówienia –załącznik nr 1 do umowy
3.3. Przedmiotem zamówienia jest usługa polegająca na przeprowadzeniu audytu i re-audytu bezpieczeństwa systemów informatycznych:
1) System 1: 2 aplikacje www oraz 1 aplikacji mobilnej zgodnie załączonym OPZ
2) System 2: 4 aplikacje www oraz 2 aplikacji desktopowych zgodnie z załączonym OPZ.
3) Sporządzenie i przedstawienie Zamawiającemu raportu z audytu/Re-audytu.
4) Zapewnienie konsultacji osób wskazanych przez Zamawiającego nie więcej niż 10 osób w ramach, których Wykonawca udzieli porad merytorycznych w zakresie zidentyfikowanych podatności oraz przedstawionych w raporcie rekomendacji w okresie 30 dni od przedstawienia raportu z audytu.
3.4. Przedmiot zamówienia, o którym mowa w pkt 3.3 został podzielony na zamówienie podstawowe oraz prawo opcji, zgodnie z zakresem wskazanym poniżej.
3.5. Wykonanie zamówienia podstawowego obejmuje rozpoczęcie audytu Systemu 1 w terminie nie dłuższym niż 10 dni od zlecenia wykonania audytu przez Zamawiającego, z zastrzeżeniem, że audyt musi zakończyć się nie później niż do 31 października 2023 r., a termin przeprowadzenia audytu nie może przekroczyć 30 dni kalendarzowych liczonych od dnia zlecenia audytu.
3.6. Prawo opcji obejmuje:
1) Audyt „ System 2” w terminie do 31.12.2023 r.
2) Re-audyt Systemu 1 zgodnie z załączonym OPZ z wyłączeniem punktu 10.
3) Re-audyt Systemu 2 zgodnie z załączonym OPZ
3.7. Zlecenie wykonania audytu zostanie przekazane na adres poczty elektronicznej osoby upoważnionej, po stronie Wykonawcy, do realizacji umowy, w formie elektronicznej, podpisanej przez przedstawiciela Zamawiającego przez Głównego księgowego CUI. Uznaje się, że dzień dostarczenia zlecenia wykonania audytu to dzień przekazania dokumentu na serwer pocztowy Wykonawcy. Zamawiający przekaże do Wykonawcy zlecenie przeprowadzenia audytu w terminie nie później niż do dnia 20.11.2023 r.
3.8. Po każdym zleconym audycie/re-audycie Wykonawca sporządzi i przedstawi Zamawiającemu raportu z audytu/Re-audytu w terminie nie dłuższym niż 7 dni od zakończenia audytu,
3.9. Zapewnienie konsultacji osób wskazanych przez Zamawiającego nie więcej niż 10 osób w ramach, których Wykonawca udzieli porad merytorycznych w zakresie zidentyfikowanych podatności oraz przedstawionych w raporcie rekomendacji w okresie 30 dni od przedstawienia raportu z audytu. Przewidywany czas konsultacji: maksymalnie 20 roboczogodzin.

4.2.6.) Główny kod CPV: 72810000-1 - Usługi audytu komputerowego

4.2.8.) Zamówienie obejmuje opcje: Tak

4.2.9) Rodzaj i maksymalna wartość opcji oraz okoliczności skorzystania z opcji:

3.6. Prawo opcji obejmuje:
1) Audyt „ System 2” w terminie do 31.12.2023 r.
2) Re-audyt Systemu 1 zgodnie z załączonym OPZ z wyłączeniem punktu 10.
3) Re-audyt Systemu 2 zgodnie z załączonym OPZ

4.2.10.) Okres realizacji zamówienia albo umowy ramowej: do 2024-02-28

4.2.11.) Zamawiający przewiduje wznowienia: Nie

4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie

4.3.) Kryteria oceny ofert

4.3.2.) Sposób określania wagi kryteriów oceny ofert: Wg kolejności

4.3.3.) Stosowane kryteria oceny ofert: Wyłącznie kryterium ceny

Kryterium 1

4.3.5.) Nazwa kryterium: Cena

4.3.7.) Kolejność kryterium: 1

4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie

SEKCJA V - KWALIFIKACJA WYKONAWCÓW

5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Nie

5.3.) Warunki udziału w postępowaniu: Tak

5.4.) Nazwa i opis warunków udziału w postępowaniu.

Zamawiający uzna warunek za spełniony w przypadku, gdy Wykonawca wykaże, że w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonał z należytą starannością, co najmniej 4 audyty bezpieczeństwa aplikacji webowych.
Doświadczenie wykonawców nie sumuje się, co oznacza że:
 w przypadku Wykonawców ubiegających się wspólnie o udzielenie zamówienia, powyższy warunek musi zostać spełniony w całości przez jednego z Wykonawców ubiegających się wspólnie o udzielenie zamówienia.
 w przypadku gdy Wykonawca, przy spełnianiu warunku, powołuje się na potencja podmiotu trzeciego, podmiot trzeci musi samodzielnie spełnić powyższy warunek.
W przypadku złożenia przez Wykonawcę (w celu oceny spełnienia warunków udziału w postępowaniu) oświadczeń lub dokumentów zawierających dane wyrażone w walucie innej niż PLN, Zamawiający jako kurs przeliczeniowy waluty przyjmie średni kurs NBP obowiązujący w dniu opublikowania ogłoszenia o zamówieniu w Biuletynie Zamówień Publicznych (a w sytuacji gdyby w dniu publikacji ogłoszenia o zamówieniu nie był publikowany średni kurs NBP, przyjmie się średni kurs NBP opublikowany w pierwszym dniu następującym po dniu publikacji ogłoszenia o zamówieniu).

5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: Tak

5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu: 1. Oświadczenie o niepodleganiu wykluczeniu oraz spełnianiu warunków udziału w postępowaniu – zgodnie z załączonym wzorem stanowiącym Załącznik nr 2 do SWZ.
2. Oświadczenie o niepodleganiu wykluczeniu oraz spełnianiu warunków udziału w postępowaniu podmiotu udostępniającego zasoby (jeśli dotyczy) – zgodnie z załączonym wzorem stanowiącym Załącznik nr 2a do SWZ.
3. Oświadczenie Wykonawców wspólnie ubiegających się o udzielenie zamówienia (jeżeli dotyczy) - Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z wykonawców, którzy wykonają roboty budowlane lub usługi, do realizacji których te zdolności są wymagane. W takiej sytuacji Wykonawcy są zobowiązani dołączyć do oferty oświadczenie, z którego wynika, które roboty budowlane, dostawy lub usługi wykonają poszczególni Wykonawcy – zgodnie z załączonym wzorem stanowiącym Załącznik nr 4 do SWZ.
4. oświadczenia wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2021 r. poz. 275), z innym wykonawcą, który złożył odrębną ofertę
albo
oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej;
Wzór stanowi Załącznik nr 3 do SWZ;
5. oświadczenia Wykonawcy o aktualności informacji zawartych w oświadczeniu Wykonawcy o niepodleganiu wykluczeniu i spełnieniu warunków udziału w postępowaniu – zgodnie z załączonym wzorem stanowiącym Załącznik nr 5 do SWZ.

5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu: 1. Zobowiązanie podmiotu trzeciego (jeżeli dotyczy) - Zobowiązanie podmiotu udostępniającego zasoby, potwierdza, że stosunek łączący wykonawcę z podmiotami udostępniającymi zasoby gwarantuje rzeczywisty dostęp do tych zasobów - zgodnie z załączonym wzorem stanowiącym Załącznik nr 6 do SWZ
2. wykaz usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 (trzech) lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane, oraz załączeniem dowodów określających czy te usługi zostały wykonane lub są wykonywane należycie – potwierdzające spełnienie warunku opisanego w rozdziale pkt 6.2.4 SWZ – wzór stanowi Załącznik nr 7 do SWZ.

5.8.) Wykaz przedmiotowych środków dowodowych:

Zamawiający nie wymaga złożenia przedmiotowych środków dowodowych

SEKCJA VI - WARUNKI ZAMÓWIENIA

6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe: Nie

6.3.) Zamawiający przewiduje aukcję elektroniczną: Nie

6.4.) Zamawiający wymaga wadium: Nie

6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy: Nie

6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia:

 7.1.2. SWZ (Oświadczenie - Brak podstaw do wykluczenia i spełnienia warunków udziału – Załącznik nr 2), wraz z ofertą – składa każdy z Wykonawców oddzielnie.
Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu w zakresie, w jakim każdy z wykonawców wykazuje spełnianie warunków udziału w postępowaniu lub kryteriów selekcji.
 7.2.1. 1) SWZ (Oświadczenie - Grupa kapitałowa – Załącznik nr 3)– składane na wezwanie zamawiającego składa każdy z Wykonawców oddzielnie.
 7.2.1. 2) SWZ (Oświadczenia Wykonawcy o aktualności informacji- Załącznik nr 5)– składane na wezwanie zamawiającego składa każdy z Wykonawców oddzielnie.
 Pełnomocnictwo - w przypadku składania oferty przez Wykonawców wspólnie ubiegających się o udzielenie zamówienia, Wykonawcy ustanawiają pełnomocnika do składania oświadczeń woli. Z pełnomocnictwa musi wynikać wprost do jakich czynności pełnomocnik został umocowany.
Pełnomocnictwo musi być załączone do oferty i zawierać w szczególności wskazanie:
a) postępowania o zamówienie publiczne, którego dotyczą,
b) wszystkich wykonawców ubiegających się wspólnie o udzielenie zamówienia wymienionych z nazwy z określeniem adresu siedziby,
c) ustanowionego pełnomocnika oraz zakres jego umocowania.
Wszelka korespondencja prowadzona będzie przez zamawiającego wyłącznie z pełnomocnikiem
 7.1.4. SWZ (Oświadczenie z art. 117 ust.4) – wykonawcy są zobowiązani dołączyć do oferty oświadczenie, z którego wynika, które roboty budowlane, dostawy lub usługi wykonają poszczególni wykonawcy. Oświadczenie składane wspólnie.
Zamawiający, w stosunku do Wykonawców wspólnie ubiegających się o udzielenie zamówienia, w odniesieniu do warunku dotyczącego zdolności technicznej lub zawodowej dopuszcza łączne spełnienie warunku przez Wykonawców.

6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane: Tak

SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY

7.1.) Zamawiający przewiduje udzielenia zaliczek: Nie

7.3.) Zamawiający przewiduje zmiany umowy: Tak

7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:

Zamawiający przewidział wprowadzenie zmian waloryzacyjnych w zakresie wynagrodzenia Wykonawcy i Podwykonawcy oraz zmiany terminu realizacji przedmiotu zamówienia w przypadku gdy z przyczyn niezależnych od Wykonawcy, realizacja audytu w wyznaczonym terminie stała się niemożliwa do wykonania.
Wszystkie zmiany, warunki ich wprowadzenia i możliwy zakres dokonania zmian, Zamawiający zawarł w dokumentach postępowania - Projekt umowy.

7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia: Nie

SEKCJA VIII – PROCEDURA

8.1.) Termin składania ofert: 2023-08-28 11:00

8.2.) Miejsce składania ofert: Platforma zakupowa wskazana w dokumentach postępowania

8.3.) Termin otwarcia ofert: 2023-08-28 11:30

8.4.) Termin związania ofertą: do 2023-09-26