Devil Killer Is Here MiNi Shell
MiNi SheLL

Current Path : /home/vmanager/www/common/web/tenders/20150217/
Linux 9dbcd5f6333d 5.15.0-124-generic #134-Ubuntu SMP Fri Sep 27 20:20:17 UTC 2024 x86_64
Current File : /home/vmanager/www/common/web/tenders/20150217/21459-N-2015.html
<p class="kh_header"><b>Białystok: Wykonanie audytu bezpieczeństwa informacji oraz wdrożenie Systemu Zarządzania Bezpieczeństwem w Urzędzie Miejskim w Białymstoku</b><br>
<b>Numer ogłoszenia: 21459 - 2015; data zamieszczenia: 17.02.2015</b><br>
OGŁOSZENIE O ZAMÓWIENIU - usługi<br><br></p>

<p><b>Zamieszczanie ogłoszenia:</b> obowiązkowe.</p>
<p><b>Ogłoszenie dotyczy:</b> zamówienia publicznego.</p>

<p class="kh_title">SEKCJA I: ZAMAWIAJĄCY</p>

<p><b>I. 1) NAZWA I ADRES:</b> Miasto Białystok , ul. Słonimska 1, 15-950 Białystok, woj. podlaskie, tel. 085 869 60 02, faks 085 869 62 65.</p>
<ul class="kh_indent_1">
<li><b>Adres strony internetowej zamawiającego:</b> www.bialystok.pl</li></ul>
<p><b>I. 2) RODZAJ ZAMAWIAJĄCEGO:</b> Administracja samorządowa.</p>

<p class="kh_title">SEKCJA II: PRZEDMIOT ZAMÓWIENIA</p>

<p><b>II.1) OKREŚLENIE PRZEDMIOTU ZAMÓWIENIA</b></p>
<p><b>II.1.1) Nazwa nadana zamówieniu przez zamawiającego:</b> Wykonanie audytu bezpieczeństwa informacji oraz wdrożenie Systemu Zarządzania Bezpieczeństwem w Urzędzie Miejskim w Białymstoku.</p>
<p><b>II.1.2) Rodzaj zamówienia:</b> usługi.</p>
<p><b>II.1.4) Określenie przedmiotu oraz wielkości lub zakresu zamówienia:</b> Przedmiotem niniejszej umowy jest wykonanie audytu bezpieczeństwa informacji w Urzędzie Miejskim w Białymstoku oraz wdrożenie Systemu Zarządzania Bezpieczeństwem w Urzędzie Miejskim w Białymstoku, a w szczególności:
a)	opracowanie projektu Systemu Zarządzania Bezpieczeństwem Informacji wraz z kompletem dokumentacji zdefiniowanej normą ISO/IEC 27001,
b)	przeprowadzenie wdrożenia opracowanego projektu Systemu Zarządzania Bezpieczeństwem Informacji wraz z przeprowadzeniem szkoleń,
c)	wykonanie raportu z weryfikacji spełnienia przez systemy teleinformatyczne Zamawiającego wymagań określonych w Rozporządzeniu Rady Ministrów z dnia 12 kwietnia 2012 roku w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz. U. 2012 r., poz. 526 ze zm.),
d)	wykonanie raportu z audytu teleinformatycznego przeznaczonego dla administratorów systemów, zawierającego opis sposobów wykorzystania podatności wraz z propozycjami zastosowania odpowiednich zabezpieczeń technicznych,
e)	wykonanie raportu z inwentaryzacji aktywów Zamawiającego związanych z przetwarzaniem danych oraz wiedzą o przetwarzaniu danych,
f)	świadczenie konsultacji w zakresie wykonywanych czynności i dokumentacji opracowanych w ramach umowy, w tym 10 konsultacji w siedzibie Zamawiającego.
Szczegółowy zakres prac stanowi załącznik nr 3 do SIWZ dostępny na stronie zamawiającego.</p>

<p><b>II.1.6) Wspólny Słownik Zamówień (CPV):</b> 72.80.00.00-8.</p>
<p><b>II.1.7) Czy dopuszcza się złożenie oferty częściowej:</b> nie.</p>
<p><b>II.1.8) Czy dopuszcza się złożenie oferty wariantowej:</b> nie.</p><br>
<p><b>II.2) CZAS TRWANIA ZAMÓWIENIA LUB TERMIN WYKONANIA:</b> Okres w miesiącach: 10.</p>
<p class="kh_title">SEKCJA III: INFORMACJE O CHARAKTERZE PRAWNYM, EKONOMICZNYM, FINANSOWYM I TECHNICZNYM</p>

<p><b>III.1) WADIUM</b></p>
<p><b>Informacja na temat wadium:</b> 1.Oferta musi być zabezpieczona wadium o wartości: - 800 zł (słownie: osiemset złotych).
2.Wadium może być wniesione w jednej lub kilku następujących formach:

1)        pieniądzu,

2)        poręczeniach bankowych lub poręczeniach spółdzielczej kasy oszczędnościowo -kredytowej, z tym, że poręczenia kasy są zawsze poręczeniem pieniężnym,

3)        gwarancjach bankowych,

4)        gwarancjach ubezpieczeniowych,

5)        poręczeniach udzielanych przez podmioty, o których mowa w art. 6b ust. 5 pkt 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości (Dz. U. z 2007 r. Nr 42, poz. 275 z późn. zm.).
1.Wadium wnoszone w formie pieniężnej należy wpłacić przelewem (tj. w formie bezgotówkowej) na rachunek bankowy w Banku PKO S.A. nr 37 1240 5211 1111 0010 3553 7299, a dowód wpłaty wadium należy dołączyć do oferty. 
W tytule wpłaty należy wpisać tytuł przetargu.
2.Wadium wnoszone w pozostałych formach należy złożyć w kasie Urzędu Miejskiego w Białymstoku przy ul. Słonimskiej 1, pok. 21 (oryginał), a potwierdzenie wraz z kopią złożonego dokumentu należy załączyć do oferty.
3.Wadium wnosi się przed upływem terminu składania ofert. Za skuteczne wniesienie wadium w pieniądzu Zamawiający uważa wadium, które w tym terminie znajdzie się na koncie Zamawiającego.
4.Wadium musi być wniesione najpóźniej w terminie składania ofert. Za skuteczne wniesienie wadium w pieniądzu Zamawiający uzna wadium, które w oznaczonym terminie znajdzie się na koncie Zamawiającego.
5.Wykonawca, który nie wniesie wadium zostanie wykluczony z postępowania.
6.Zamawiający zwraca wadium wszystkim Wykonawcom niezwłocznie po wyborze oferty najkorzystniejszej lub unieważnieniu postępowania, z wyjątkiem Wykonawcy, którego oferta została wybrana jako najkorzystniejsza, z zastrzeżeniem art. 46 ust. 4 a ustawy Pzp.
7.Wykonawcy, którego oferta została wybrana jako najkorzystniejsza, Zamawiający zwraca wadium niezwłocznie po zawarciu umowy w sprawie zamówienia publicznego.1.Zamawiający zwraca niezwłocznie wadium na wniosek Wykonawcy, który wycofał ofertę przed upływem terminu składania ofert.
2.Zamawiający żąda ponownego wniesienia wadium przez Wykonawcę, któremu zwrócono wadium na podstawie pkt 8, jeżeli w wyniku rozstrzygnięcia odwołania jego oferta została wybrana jako najkorzystniejsza. Wykonawca wnosi wadium w terminie określonym przez Zamawiającego.
3.Zamawiający zatrzymuje wadium wraz z odsetkami, jeżeli Wykonawca w odpowiedzi 
na wezwanie, o którym mowa w art. 26 ust. 3 ustawy, z przyczyn leżących po jego stronie  nie złożył dokumentów lub oświadczeń, o których mowa w art.25 ust. 1, pełnomocnictw, listę podmiotów należących do tej samej grupy kapitałowej, o której mowa w art. 24 ust. 2 pkt 5, lub informacji o tym, że nie należy do grupy kapitałowej, lub nie wyraził zgody na poprawienie omyłki, o której mowa w art. 87 ust.2 pkt 3, co powodowało brak możliwości wybrania oferty złożonej przez Wykonawcy jako najkorzystniejszej.
4.Zamawiający zatrzymuje wadium wraz z odsetkami, jeżeli Wykonawca, którego oferta została wybrana:


             1)     odmówił podpisania umowy na warunkach określonych w ofercie,

             2)     zawarcie umowy stało się niemożliwe z przyczyn leżących po stronie Wykonawcy.</p>
<p><b>III.2) ZALICZKI</b></p>
<p><b>III.3) WARUNKI UDZIAŁU W POSTĘPOWANIU ORAZ OPIS SPOSOBU DOKONYWANIA OCENY SPEŁNIANIA TYCH WARUNKÓW</b></p>
<ul class="kh_indent_1">
<li><p><b>III. 3.1) Uprawnienia do wykonywania określonej działalności lub czynności, jeżeli przepisy prawa nakładają obowiązek ich posiadania</b></p>
<p><b>Opis sposobu dokonywania oceny spełniania tego warunku</b></p>
<ul class="kh_indent_1"><li><p>nie dotyczy</p>
</li></ul></li><li><p><b>III.3.2) Wiedza i doświadczenie</b></p>
<p><b>Opis sposobu dokonywania oceny spełniania tego warunku</b></p>
<ul class="kh_indent_1"><li><p>Wykonawca zobowiązany jest wykazać, że w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeśli okres prowadzenia działalności jest krótszy - w tym okresie (w przypadku świadczeń okresowych lub ciągłych uwzględniane są również zamówienia nadal wykonywane), należycie wykonał co najmniej: 
a)	2 zamówienia o wartości co najmniej 12 000,00 zł brutto każde z zamówień, polegających na wykonaniu testów penetracyjnych systemów teleinformatycznych; 
b)	3 zamówienia o wartości co najmniej 50 000,00 zł brutto każde z zamówień, polegające na przeprowadzeniu na wdrożenia lub audytu systemu bezpieczeństwa informatycznego zgodnie ze standardem ISO 27001 lub Rozporządzeniem Rady Ministrów w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz. U. 2012 r., poz. 526 ze zm.); 
 z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane oraz załączeniem dowodów, czy zostały wykonane lub są wykonywane należycie (na lub wg zał. nr 5 do siwz dostępnego na stronie Zamawiającego);
Za główne usługi, których dotyczy obowiązek wskazania w wykazie i załączenia ww. dowodów, uznaje się usługi niezbędne do wykazania spełniania wymaganego warunku. 
Zamawiający nie wymaga wskazania w wykazie informacji o usługach niewykonanych lub wykonanych nienależycie oraz wskazania w nim wszystkich wykonanych usług.</p>
</li></ul></li><li><p><b>III.3.3) Potencjał techniczny</b></p>
<p><b>Opis sposobu dokonywania oceny spełniania tego warunku</b></p>
<ul class="kh_indent_1"><li><p>nie dotyczy</p>
</li></ul></li><li><p><b>III.3.4) Osoby zdolne do wykonania zamówienia</b></p>
<p><b>Opis sposobu dokonywania oceny spełniania tego warunku</b></p>
<ul class="kh_indent_1"><li><p>Wykonawca zobowiązany jest wykazać, że dysponuje lub zespołem składającym się co najmniej z 3 osób:
a) Audytorem wiodącym legitymującym się wszystkimi  niżej wymienionymi certyfikatami: 
- Audytor Wiodący ISO 27001;
- Certified Information Systems Security Professional (CISSP) lub równoważny poświadczający posiadaną wiedzę z zakresu: kontroli dostępu, łączności i bezpieczeństwa sieci, zarządzania bezpieczeństwem informacji i zarządzania ryzykiem, bezpieczeństwa rozwoju aplikacji, kryptografii, architektury i projektowania pod kątem bezpieczeństwa, ciągłości działania i planowania odtworzenia w przypadku katastrofy, prawa, regulacji, czynności dochodzeniowych i zgodności z wymaganiami, bezpieczeństwa fizycznego;
- Certified in Risk and Information Systems Control (CRISC) lub równoważny poświadczający posiadaną wiedzę z zakresu: identyfikacji, monitorowania i zarządzania ryzykiem IT oraz opracowywania, wdrażania i utrzymywanie mechanizmów kontrolnych w systemach informatycznych;
- Certified Lead Forensic Examiner (CLFE) lub równoważny poświadczający kompetencje w dziedzinie informatyki śledczej;
b)	Informatykiem wykonującym testy penetracyjne posiadającym doświadczenie w zakresie administracji co najmniej trzema produktami będącymi systemami operacyjnymi lub bazami danych oferowanymi przez następujących producentów: Microsoft, Cisco, Fortinet, Oracle, Red Hat - potwierdzonymi odpowiednimi certyfikatami autoryzowanymi przez wskazanych producentów. Różne wersje produktu oferowanego przez tego samego producenta traktowane są jako jeden produkt np. system operacyjny danego producenta;
c)	audytora posiadającego roczne doświadczenie przy wykonywaniu audytów.
Zamawiający uzna warunek za spełniony, gdy Wykonawca wskaże więcej osób niż wymagane trzy, o ile będą posiadać łącznie doświadczenie i kwalifikacje opisane odpowiednio w lit. a) i b)</p>
</li></ul></li><li><p><b>III.3.5) Sytuacja ekonomiczna i finansowa</b></p>
<p><b>Opis sposobu dokonywania oceny spełniania tego warunku</b></p>
<ul class="kh_indent_1"><li><p>nie dotyczy</p>
</li></ul></li></ul>
<p><b>III.4) INFORMACJA O OŚWIADCZENIACH LUB DOKUMENTACH, JAKIE MAJĄ DOSTARCZYĆ WYKONAWCY W CELU POTWIERDZENIA SPEŁNIANIA WARUNKÓW UDZIAŁU W POSTĘPOWANIU ORAZ NIEPODLEGANIA WYKLUCZENIU NA PODSTAWIE ART. 24 UST. 1 USTAWY</b></p>
<p><b>III.4.1) W zakresie wykazania spełniania przez wykonawcę warunków, o których mowa w art. 22 ust. 1 ustawy, oprócz oświadczenia o spełnianiu warunków udziału w postępowaniu należy przedłożyć:</b></p>
<ul style="text-align: justify; margin-right: 20px; list-style: disc;">
<li  style="margin-bottom: 12px;">wykaz wykonanych, a w przypadku świadczeń okresowych lub ciągłych również wykonywanych, głównych dostaw lub usług, w okresie ostatnich trzech lat przed upływem terminu składania ofert albo wniosków o dopuszczenie do udziału w postępowaniu, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy lub usługi zostały wykonane, oraz załączeniem dowodów, czy zostały wykonane lub są wykonywane należycie;</li>

<li  style="margin-bottom: 12px;">wykaz osób, które będą uczestniczyć w wykonywaniu zamówienia, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie robotami budowlanymi, wraz z informacjami na temat ich kwalifikacji zawodowych, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia, a także zakresu wykonywanych przez nie czynności, oraz informacją o podstawie do dysponowania tymi osobami;</li>

</ul>
<p><b>III.4.2) W zakresie potwierdzenia niepodlegania wykluczeniu na podstawie art. 24 ust. 1 ustawy, należy przedłożyć:</b></p>

<ul style="text-align: justify; margin-right: 20px; list-style: disc"><li style="margin-bottom: 12px;">oświadczenie o braku podstaw do wykluczenia;</li>

<li style="margin-bottom: 12px;">aktualny odpis z właściwego rejestru lub z centralnej ewidencji i informacji o działalności gospodarczej, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji, w celu wykazania braku podstaw do wykluczenia w oparciu o art. 24 ust. 1 pkt 2 ustawy, wystawiony nie wcześniej niż 6 miesięcy przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert;</li>

</ul>

<p class="bold">III.4.3) Dokumenty podmiotów zagranicznych</p>
<p class="bold">Jeżeli wykonawca ma siedzibę lub miejsce zamieszkania poza terytorium Rzeczypospolitej Polskiej, przedkłada:</p>
<p class="bold">III.4.3.1)  dokument wystawiony w kraju, w którym ma siedzibę lub miejsce zamieszkania potwierdzający, że:</p>
<ul style="text-align: justify; margin-right: 20px; list-style: disc;">
<li style="margin-bottom: 12px;">nie otwarto jego likwidacji ani nie ogłoszono upadłości - wystawiony nie wcześniej niż 6 miesięcy przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert;</li>

</ul><p class="bold">III.4.4)  Dokumenty dotyczące przynależności do tej samej grupy kapitałowej</p>
<ul style="text-align: justify; margin-right: 20px; list-style: disc;">			
<li style="margin-bottom: 12px;">lista podmiotów należących do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów albo informacji o tym, że nie należy do grupy kapitałowej;</li>

</ul><p><b>III.6) INNE DOKUMENTY</b></p>
<p class="bold">Inne dokumenty niewymienione w pkt III.4) albo w pkt III.5)</p>
<p>1.	W przypadku wykonawców wspólnie ubiegających  się o udzielenie zamówienia:
a.	każdy wykonawca zobowiązany jest złożyć oddzielnie aktualny odpis z właściwego rejestru lub z centralnej ewidencji i informacji o działalności gospodarczej oraz dokument dotyczący przynależności do tej samej grupy kapitałowej;
b.	oświadczenie o spełnieniu warunków w postępowaniu oraz oświadczenie o braku podstaw do wykluczenia składa pełnomocnik wykonawców wspólnie ubiegających się o udzielenie zamówienia w ich imieniu bądź każdy z wykonawców oddzielnie;
c.	warunki dotyczące wymaganego posiadania wiedzy i doświadczenia oraz dysponowania osobami zdolnymi do wykonania zamówienia będą badane łącznie - wymagane dokumenty powinien złożyć co najmniej jeden z Wykonawców wspólnie ubiegających się o udzielenie zamówienia; 
2.	Zgodnie z art. 26 ust 2b) ustawy Pzp, Wykonawca może polegać na wiedzy i doświadczeniu, potencjale technicznym, osobach zdolnych do wykonania zamówienia lub zdolnościach ekonomicznych lub finansowych innych podmiotów, niezależnie od charakteru prawnego łączących go z nimi stosunków. Wykonawca w takiej sytuacji zobowiązany jest udowodnić Zamawiającemu, iż będzie dysponował tymi zasobami w trakcie realizacji zamówienia, w szczególności przedstawiając w tym celu pisemne zobowiązanie tych podmiotów (przedstawione w formie oryginału lub notarialnie poświadczonej kopii) do oddania mu do dyspozycji niezbędnych zasobów na potrzeby wykonania zamówienia  (na lub wg. zał. Nr 7 do SIWZ) oraz dokumenty potwierdzające, że osoba podpisująca takie zobowiązanie, była uprawniona do działania w imieniu podmiotu trzeciego (ewentualne pełnomocnictwo należy składać w formie oryginału lub kopii poświadczonej notarialnie za zgodność z oryginałem).
W przypadku innych podmiotów, na zasobach których Wykonawca polega na zasadach określonych w art. 26 ust. 2b ustawy, kopie dokumentów stanowiące dowody, muszą być poświadczane za zgodność z oryginałem przez te podmioty. 
 Podmiot, który zobowiązał się  do udostępnienia  zasobów zgodnie z ust. 2b, odpowiada  solidarnie  z Wykonawcą za szkodę Zamawiającego powstałą  wskutek nieudostępnienia  tych zasobów, chyba że za nieudostępnienie  zasobów  nie ponosi winy. 
3.	W celu oceny, czy Wykonawca będzie dysponował zasobami innych podmiotów w stopniu niezbędnym dla należytego wykonania zamówienia oraz oceny, czy stosunek łączący Wykonawcę z tymi podmiotami gwarantuje rzeczywisty dostęp do ich zasobów, Zamawiający żąda złożenia dokumentów dotyczących w szczególności:
1)	zakresu dostępnych Wykonawcy zasobów innego podmiotu,
2)	sposobu wykorzystania zasobów innego podmiotu, przez Wykonawcę przy wykonywaniu zamówienia,
3)	charakteru stosunku, jaki będzie łączył Wykonawcę z innym podmiotem,
4)	zakresu i okresu udziału innego podmiotu przy wykonywaniu zamówienia.
Udostępnienie potencjału dotyczącego wiedzy i doświadczenia wiąże się z udziałem podmiotu udostępniającego w realizacji zamówienia, np. w formie podwykonawstwa, konsultacji, doradztwa.</p>

<p class="kh_title">SEKCJA IV: PROCEDURA</p>
<p><b>IV.1) TRYB UDZIELENIA ZAMÓWIENIA</b></p>
<p><b>IV.1.1) Tryb udzielenia zamówienia:</b> przetarg nieograniczony.</p>

<p><b>IV.2) KRYTERIA OCENY OFERT</b></p>
<p><b>IV.2.1) Kryteria oceny ofert: </b>cena oraz inne kryteria związane z przedmiotem zamówienia:</p><ul class="kh_indent_1">
<li>1 - Cena - 90</li>
<li>2 - długość okresu gwarancji - 10</li>
</ul>
<p><b>IV.3) ZMIANA UMOWY</b></p>
<p><b>przewiduje się istotne zmiany postanowień zawartej umowy w stosunku do treści oferty, na podstawie której dokonano wyboru wykonawcy: </b></p>
<p><b>Dopuszczalne zmiany postanowień umowy oraz określenie warunków zmian</b></p>
<p>Zamawiający przewiduje możliwość zmian postanowień umowy w stosunku do treści oferty w przypadku:
a)	gdy, nastąpi zmiana powszechnie obowiązujących przepisów prawa w zakresie mającym wpływ na realizację przedmiotu umowy,
b)	opóźnień mających przyczynę po stronie Zamawiającego w związku z niedotrzymaniem przez niego terminów określonych w umowie,
c)	zmiany osób określonych w umowie na inne,
d)	zmian organizacyjnych Zamawiającego uniemożliwiających terminową realizację przedmiotu umowy,
e)	zmiany rozwiązań teleinformatycznych i programowych wykorzystywanych przez Zamawiającego.</p>
<p><b>IV.4) INFORMACJE ADMINISTRACYJNE</b></p>
<p><b>IV.4.1)</b>&nbsp;<b>Adres strony internetowej, na której jest dostępna specyfikacja istotnych warunków zamówienia:</b> www.bip.bialystok.pl<br>
<b>Specyfikację istotnych warunków zamówienia można uzyskać pod adresem:</b> Biuro Bezpieczeństwa Informacji, ul. Słonimska 1, 15-950 Białystok, pok. 12 oraz na stronie : www.bip.bialystok.pl.</p>
<p><b>IV.4.4) Termin składania wniosków o dopuszczenie do udziału w postępowaniu lub ofert:</b> 06.03.2015 godzina 11:00, miejsce: Biuro Bezpieczeństwa Informacji, ul. Słonimska 1, 15-950 Białystok, pok. 12.</p>
<p><b>IV.4.5) Termin związania ofertą:</b> okres w dniach: 30 (od ostatecznego terminu składania ofert).</p>





<p><b>IV.4.17) Czy przewiduje się unieważnienie postępowania o udzielenie zamówienia, w przypadku nieprzyznania środków pochodzących z budżetu Unii Europejskiej oraz niepodlegających zwrotowi środków z pomocy udzielonej przez państwa członkowskie Europejskiego Porozumienia o Wolnym Handlu (EFTA), które miały być przeznaczone na sfinansowanie całości lub części zamówienia: </b> nie</p>
Creat By MiNi SheLL
Email: jattceo@gmail.com