Ogłoszenie o zamówieniu
Usługi
Wdrożenie i świadczenie usługi Security Operation Center

SEKCJA I - ZAMAWIAJĄCY

1.1.) Rola zamawiającego

Postępowanie prowadzone jest samodzielnie przez zamawiającego

1.2.) Nazwa zamawiającego: UNIWERSYTECKI SZPITAL KLINICZNY W OPOLU

1.4) Krajowy Numer Identyfikacyjny: REGON 530512391

1.5) Adres zamawiającego

1.5.1.) Ulica: Aleja Wincentego Witosa 26

1.5.2.) Miejscowość: Opole

1.5.3.) Kod pocztowy: 45-401

1.5.4.) Województwo: opolskie

1.5.5.) Kraj: Polska

1.5.6.) Lokalizacja NUTS 3: PL524 - Opolski

1.5.9.) Adres poczty elektronicznej: alicja.samek@usk.opole.pl

1.5.10.) Adres strony internetowej zamawiającego: www.usk.opole.pl

1.6.) Rodzaj zamawiającego: Zamawiający publiczny - jednostka sektora finansów publicznych - samodzielny publiczny zakład opieki zdrowotnej

1.7.) Przedmiot działalności zamawiającego: Zdrowie

SEKCJA II – INFORMACJE PODSTAWOWE

2.1.) Ogłoszenie dotyczy:

Zamówienia publicznego

2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: Nie

2.3.) Nazwa zamówienia albo umowy ramowej:

Wdrożenie i świadczenie usługi Security Operation Center

2.4.) Identyfikator postępowania: ocds-148610-25269c4d-7d22-11ec-beb3-a2bfa38226ab

2.5.) Numer ogłoszenia: 2022/BZP 00032800

2.6.) Wersja ogłoszenia: 01

2.7.) Data ogłoszenia: 2022-01-24

2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: Tak

2.9.) Numer planu postępowań w BZP: 2022/BZP 00023351/01/P

2.10.) Identyfikator pozycji planu postępowań:

1.3.3 Wdrożenie usługi SOC

2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy: Nie

2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: Nie

2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną

Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 2 ustawy

SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA

3.1.) Adres strony internetowej prowadzonego postępowania

https://usk-opole.logintrade.net

3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia: Nie

3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej: Tak

3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej: https://usk-opole.logintrade.net

3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej: Wymagania techniczne i organizacyjne wysyłania i odbierania dokumentów
elektronicznych,elektronicznych kopii dokumentów i oświadczeń oraz informacji przekazywanych przy
ich użyciuopisane zostały w Regulaminie korzystania z Platformy. Maksymalny rozmiar plików
przesyłanych zapośrednictwem dedykowanych formularzy do: złożenia, zmiany, wycofania oferty lub
wniosku oraz dokomunikacji wynosi 150 MB. Wymagania techniczne wysyłania i odbierania
dokumentówelektronicznych, elektronicznych kopii dokumentów i oświadczeń oraz informacji
przekazywanych przyużyciu Platformy Przetargowej. Kodowanie i oznaczenie czasu przekazania
danychCzas zapisywanyjest w formacie YYYY-MM-DD HH:MM:SS. Czas przekazania danych jest to
czas, w którym zostaniepotwierdzone złożenie oferty, dokumentu przez Wykonawcę. W przypadku
wybrania opcji złożeniaoferty bez logowania, potwierdzenie odbywa się poprzez kliknięcie w link
dostępny w wiadomościmailowej, wysłanej automatycznie po złożeniu oferty, dokumentu będąc
niezalogowanym na Platformiezakupowej. Wiadomość otrzymuje Wykonawca na adres e-mail
wskazany w formularzu w ikonę „Złóżofertę”. W przypadku Wykonawcy zalogowanego na Platformie
Przetargowej, czas przekazania danychjest to czas wysłania dokumentu, oferty przez Platformę
Przetargową. Oferta oraz inne dokumentypowinny być opatrzone kwalifikowanym podpisem
elektronicznym, podpisem zaufanym lub podpisemosobistym

3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne: Nie

3.12.) Oferta - katalog elektroniczny: Nie dotyczy

3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:

polski

SEKCJA IV – PRZEDMIOT ZAMÓWIENIA

4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.

4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie

4.1.2.) Numer referencyjny: DZP/2-23/233/08/2022

4.1.3.) Rodzaj zamówienia: Usługi

4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Nie

4.1.8.) Możliwe jest składanie ofert częściowych: Nie

4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Nie

4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:

4.2.2.) Krótki opis przedmiotu zamówienia

Wykonawca zobowiązany jest do realizacji następujących zadań:

1. Analiza przedwdrożeniowa, mająca na celu przeprowadzenie ustaleń i sporządzenia wymagań technicznych i organizacyjnych
2. Opracowanie 3 scenariuszy monitorowania - pokrywających najbardziej krytyczne potrzeby Zamawiającego, uzgodnionych z Zamawiającym na etapie wdrożenia usługi
3. Dostawa i wdrożenie na infrastrukturze Zamawiającego systemu SIEM, w tym niezbędnego sprzętu i oprogramowania wraz z licencją 10 GB/day, w modelu tzw. MSSP, gdzie właścicielem licencji pozostaje Wykonawca. Zamawiający udostępni Wykonawcy do realizacji Usługi serwer wirtualny o parametrach nie gorszych niż: 1 maszyna wirtualna: 16vCPU; 32GB RAM; 350 GB na dyskach SSD; 2,15 TB na dyskach HDD. Wszelkie niezbędne licencje w gestii Wykonawcy.
4. Rozwiązanie SIEM ma charakteryzować tzw. multitenantowość, dzięki czemu Zamawiający posiadać będzie całkowicie odseparowane i zabezpieczone środowisko gwarantujące bezpieczeństwo danych,
5. Integracja źródeł zdarzeń i wdrożenie reguł korelacyjnych w SIEM zgodnie z wypracowanymi scenariuszami monitorowania,
6. Uruchomienie usług SOC (monitorowanie, reagowanie na incydenty)
7. Utrzymanie systemu SIEM, w tym wsparcie serwisowe, obsługę awarii, aktualizacje oprogramowania, patche, przegląd i strojenie systemu SIEM
8. Świadczenie usług profesjonalnych w wymiarze 48 godzin rocznie w ramach abonamentu. W przypadku konieczności, Zamawiającemu przysługują godziny dodatkowe, płatne wg stawki określonej w umowie.

4.2.6.) Główny kod CPV: 72000000-5 - Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia

4.2.8.) Zamówienie obejmuje opcje: Nie

4.2.10.) Okres realizacji zamówienia albo umowy ramowej: 24 miesiące

4.2.11.) Zamawiający przewiduje wznowienia: Nie

4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie

4.3.) Kryteria oceny ofert

4.3.2.) Sposób określania wagi kryteriów oceny ofert: Procentowo

4.3.3.) Stosowane kryteria oceny ofert: Wyłącznie kryterium ceny

Kryterium 1

4.3.5.) Nazwa kryterium: Cena

4.3.6.) Waga: 100

4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie

SEKCJA V - KWALIFIKACJA WYKONAWCÓW

5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Tak

5.2.) Fakultatywne podstawy wykluczenia:

Art. 109 ust. 1 pkt 4

5.3.) Warunki udziału w postępowaniu: Tak

5.4.) Nazwa i opis warunków udziału w postępowaniu.

4) Zdolności technicznej lub zawodowej
4.1. Warunki dotyczące zdolności technicznej będą uznane za spełnione jeżeli, Wykonawca wykaże że:
- w okresie ostatnich trzech [3] lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, Wykonawca należycie wykonał , a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych,:
minimum jedną [1] usługę SOC, obejmującą zakresem dostawę i wdrożenie systemu SIEM oraz usługi monitorowania i reagowania na incydenty , każdy o wartości co najmniej 440.000 zł brutto.
- wykonawca posiada Certyfikat - Akredytację organizacji zrzeszającej zespoły reagowania na incydenty bezpieczeństwa IT.
- wykonawca posiada aktualne poświadczenia bezpieczeństwa przemysłowego pierwszego stopnia do klauzuli ściśle tajne.
4.2. Zamawiający uzna warunek zdolności zawodowej za spełniony, jeśli Wykonawca wykaże, że dysponuje lub będzie dysponował osobami, które będą uczestniczyć w wykonaniu zamówienia legitymującymi się kwalifikacjami zawodowymi i doświadczeniem odpowiednimi do funkcji, jakie zostaną im powierzone. Wykonawca przedstawi osoby na funkcje wymienione poniżej, które spełniają następujące wymagania:
• Minimum 8 osobowy zespół ekspertów bezpieczeństwa, w tym przynajmniej 5 osób na I linii SOC, którzy będą świadczyć usługi w ramach 1, 2 i 3 linii wsparcia usługi SOC
• Certyfikaty, potwierdzające umiejętności w zakresie szeroko rozumianego bezpieczeństwa IT:
- 4 certyfikaty potwierdzające umiejętności obsługi incydentów (tzw. Incident Handling) np.: CIHE, CompTIA Security+ lub równoważne.
- 1 certyfikat CISSP – Certified Information Systems Security Professional
- 1 certyfikat CEH – Certified Ethical Hacker

5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: Tak

SEKCJA VI - WARUNKI ZAMÓWIENIA

6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe: Nie

6.3.) Zamawiający przewiduje aukcję elektroniczną: Nie

6.4.) Zamawiający wymaga wadium: Nie

6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy: Nie

6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane: Nie

SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY

7.1.) Zamawiający przewiduje udzielenia zaliczek: Nie

7.3.) Zamawiający przewiduje zmiany umowy: Tak

7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:

Zamawiający dopuszcza możliwość zmiany umowy także:
1) w zakresie terminu obowiązywania umowy w następujących sytuacjach:
a) wystąpienia przyczyn, z powodu których niemożliwe będzie wykonywanie przez Wykonawcę jego zobowiązań w następstwie okoliczności, za które odpowiedzialność ponosi Zamawiający;
b) gdy wystąpi brak możliwości wykonywania przedmiotu umowy z powodu niedopuszczania do jego wykonywania przez uprawniony organ lub nakazania wstrzymania przez uprawniony organ wykonywania przedmiotu umowy, z przyczyn, za które ani Zamawiający, ani Wykonawca nie ponoszą odpowiedzialności,
c) wystąpienia siły wyższej uniemożliwiającej wykonywanie przedmiotu umowy zgodnie z postanowieniami umowy;
2) w zakresie zmiany obowiązującej stawki podatku od towarów i usług (VAT) – w takim przypadku, zmianie ulega cena jednostkowa brutto asortymentu objętego przedmiotem umowy, a cena jednostkowa netto pozostaje bez zmian (Wykonawca zobowiązany jest poinformować Zamawiającego o zmianach stawek podatku VAT w terminie nie dłuższym, niż 3 dni roboczych od daty opublikowania stosownego aktu prawnego).

7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia: Nie

SEKCJA VIII – PROCEDURA

8.1.) Termin składania ofert: 2022-02-02 11:30

8.2.) Miejsce składania ofert: https://usk-opole.logintrade.net

8.3.) Termin otwarcia ofert: 2022-02-02 12:00

8.4.) Termin związania ofertą: do 2022-03-02

8.5.) Zamawiający przewiduje wybór najkorzystniejszej oferty z możliwością negocjacji: Tak