Dostawa, instalacja, konfiguracja i wdrożenie rozwiązań technicznych w obszarze IT i OT zwiększających poziom cyberbezpieczeństwa PGKiM Sp. z o.o. w Strzyżowie

… Niniejsze postępowanie nie obejmuje obszaru organizacyjnego ani kompetencyjnego projektu, w tym audytów, opracowania lub wdrożenia SZBI, usług doradczych oraz szkoleń, jeżeli będą one realizowane w ramach odrębnych działań lub postępowań. Zakres rzeczowy wskazany w niniejszej SWZ ma charakter ramowy, natomiast wiążące wymagania techniczne i funkcjonalne zostaną określone w załączniku nr 3 do SWZ. Zamawiający wymaga, aby oferowane świadczenie, w tym wszystkie produkty ICT, usługi ICT oraz procesy ICT (w rozumieniu art. 2 pkt 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2019/881 bz dnia 17 kwietnia 2019 r. w sprawie ENISA (Agencji Unii Europejskiej ds. Cyberbezpieczeństwa) oraz certyfikacji cyberbezpieczeństwa w zakresie technologii informacyjno-komunikacyjnych oraz uchylenia rozporządzenia (UE) nr 526/2013 (akt o cyberbezpieczeństwie)) wykorzystywane do realizacji zamówienia, zarówno jako elementy główne, jak i komponenty, elementy środowiska świadczenia usługi lub rozwiązania towarzyszące, nie obejmowało: - produktów ICT, usług ICT lub procesów ICT wskazanych w rekomendacji, o której mowa w art. 33 ust. 4 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, stwierdzający ich negatywny wpływ na podstawowy interes bezpieczeństwa państwa; - produktu ICT, którego typ został określony w decyzji w sprawie uznania dostawcy za dostawcę wysokiego ryzyka, o której mowa w art. 67b ust. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, ani usług ICT lub procesów ICT określonych w tej decyzji. Niespełnienie powyższego wymagania skutkuje odrzuceniem oferty odpowiednio na podstawie art. 226 ust. 1 pkt 17 albo pkt 19 ustawy PZP. Zamawiający dopuszcza stosowanie materiałów równoważnych: 1. Jeżeli w jakimkolwiek miejscu w dokumentacji zostały wskazane nazwy producenta, nazwy własne, znaki towarowe, patenty lub pochodzenie materiałów czy urządzeń służących do wykonania niniejszego zamówienia - wszędzie tam Zamawiający dodaje wyrazy „lub równoważne” i wszędzie tam Zamawiający dopuszcza stosowanie równoważnych nazw producenta, nazw własnych, znaków towarowych, patentów lub pochodzenia materiałów czy urządzeń służących do wykonania niniejszego zamówienia. 2. Jeżeli w jakimkolwiek miejscu w dokumentacji znajdują się odniesienia do norm europejskich, ocen technicznych, aprobat, specyfikacji technicznych i systemów referencji technicznych, wszędzie tam zamawiający dodaje do tych nazw wyrazy „lub równoważne” i wszędzie tam Zamawiający dopuszcza stosowanie równoważnych norm, ocen technicznych, aprobat, specyfikacji technicznych i systemów referencji technicznych. 3. W odniesieniu do wymagań dotyczących posiadania przez Wykonawcę wdrożonych i certyfikowanych systemów zarządzania, o których mowa w SWZ, Zamawiający dopuszcza dokumenty równoważne wobec certyfikatów wskazanych w SWZ, pod warunkiem że potwierdzają one wdrożenie i funkcjonowanie systemu zarządzania odpowiadającego co do istoty wymaganiom odpowiednio normy ISO 9001:2015, ISO/IEC 27001:2022 lub ISO 22301:2019. a) Przez system zarządzania jakością zgodny z normą ISO 9001:2015 lub równoważną Zamawiający rozumie system obejmujący co najmniej zasady zarządzania jakością, nadzoru nad realizacją usług lub dostaw, kontroli zgodności, zarządzania niezgodnościami, działań korygujących, nadzoru nad dokumentacją oraz monitorowania jakości procesów związanych z realizacją przedmiotu zamówienia. b) Przez system zarządzania bezpieczeństwem informacji zgodny z normą ISO/IEC 27001:2022 lub równoważną Zamawiający rozumie system obejmujący co najmniej zasady identyfikacji i oceny ryzyk bezpieczeństwa informacji, postępowania z ryzykiem, kontroli dostępu, ochrony informacji, zarządzania incydentami, nadzoru nad zasobami, bezpieczeństwa operacyjnego oraz ciągłego doskonalenia środków bezpieczeństwa informacji. c) Przez system zarządzania ciągłością działania zgodny z normą ISO 22301:2019 lub równoważną Zamawiający rozumie system obejmujący co najmniej analizę wpływu zakłóceń na działalność, ocenę ryzyk ciągłości działania, plany ciągłości działania, procedury reagowania na zakłócenia, zasady odtwarzania zdolności operacyjnej, testowanie przyjętych rozwiązań oraz ich okresowy przegląd i doskonalenie. Zamawiający uzna za równoważne certyfikaty lub inne dokumenty wydane według innej normy, standardu, programu certyfikacji albo równoważnej wersji normy, jeżeli z ich treści albo z dokumentów uzupełniających wynika, że potwierdzają one funkcjonowanie systemu zarządzania w zakresie nie gorszym niż wynikający z norm wskazanych przez Zamawiającego. Certyfikat powinien być wystawiony przez niezależną jednostkę certyfikującą i pozostawać ważny na dzień składania ofert. Zakres certyfikacji powinien obejmować działalność związaną z przedmiotem zamówienia, w szczególności dostawą, wdrażaniem, konfiguracją, utrzymaniem, serwisem lub wsparciem systemów informatycznych, infrastruktury IT, systemów bezpieczeństwa informacji lub rozwiązań cyberbezpieczeństwa. W celu wykazania równoważności Wykonawca zobowiązany jest przedłożyć dokumenty pozwalające Zamawiającemu na ocenę, czy przedstawiony certyfikat, standard lub system zarządzania potwierdza spełnienie wymagań w stopniu nie gorszym niż norma wskazana przez Zamawiającego. Dokumentami tymi mogą być w szczególności: certyfikat równoważny, zakres certyfikacji, opis systemu zarządzania, raport z audytu certyfikacyjnego lub nadzorczego, zestawienie zgodności wymagań systemu równoważnego z wymaganiami normy referencyjnej albo inne dokumenty potwierdzające zakres i skuteczność wdrożonego systemu. Zamawiający zastrzega sobie prawo do oceny równoważności proponowanych materiałów lub urządzeń. Zamawiający zastrzega sobie także prawo do korzystania w tym względzie z opinii ekspertów. Podstawą opracowania oferty jest opis przedmiotu zamówienia zawarty w załączniku nr 3 do SWZ – Szczegółowy OPZ. Wątpliwości, co do czynności koniecznych do wykonania tak aby przedmiot zamówienia w pełni służył swojemu celowi, a nie ujętych w opisie winny zostać zgłoszone Zamawiającemu w trybie zapytań do SWZ w trakcie sporządzania oferty.