Usługi doradcze w zakresie ochrony informacji przetwarzanych w systemach informatycznych Narodowego Banku Polskiego
Opis przedmiotu przetargu: Przedmiotem zamówienia jest: 1) Analiza prawnych aspektów ochrony informacji przetwarzanych w NBP obejmujących: a) tajemnicę bankową, zgodnie z definicją aktualnie obowiązującą w ustawie Prawo Bankowe z dnia 31 stycznia 1989 r. (z późn. zm.), b) tajemnicę statystyczną, zgodnie z definicją aktualnie obowiązującą w art. 23 Ustawy o NBP z dnia 29 sierpnia 1997 r. (z późn. zm.), c) zasady dostępu do informacji publicznych, zgodnie z obowiązującymi zapisami Ustawy z dnia 6 września 2001 r. o dostępie do informacji publicznej (z późn. zm.) uwzględniające również powiązanie z innymi zapisami pozostałych aktów prawnych dotyczących NBP w aspekcie art. 55 Ustawy o NBP o NBP z dnia 29 sierpnia 1997 r. (z późn. zm.), d) ochronę danych osobowych zgodnie z obowiązującymi zapisami Ustawy o ochronie danych osobowych z 29 sierpnia 1997 r.(z późn. zm.). 2) Analiza obecnie obowiązujących regulacji wewnętrznych związanych z ochroną informacji obejmujących: a) politykę bezpieczeństwa w NBP, b) politykę dotyczącą zarządzania bezpieczeństwem systemów informatycznych, c) politykę w sprawie ochrony danych osobowych, d) politykę zarządzania operacyjnym ryzykiem bezpieczeństwa, e) politykę w sprawie zasad ochrony informacji wrażliwych. Powyższa analiza powinna zostać przeprowadzona pod kątem zapewnienia zgodności regulacji wewnętrznych z przepisami prawa wskazanymi w pkt II.1.3) Ppkt 1. Obszar analizy obejmować powinien aktualne akty prawne NBP oraz wytyczne, metodyki i procedury z nimi związane. 3) Analiza zasad szkolenia pracowników NBP w dziedzinie ochrony informacji. 4) Analiza metod, technologii i narzędzi informatycznych dotyczących ochrony informacji aktualnie stosowanych w NBP, jako punkt wyjścia do: a) identyfikacji kanałów / źródeł potencjalnych wycieków informacji dla kategorii danych określanych jako Data In Motion, Data In Use oraz Data At Rest (Data In Motion - dot. danych przesyłanych siecią teleinformatyczną; Data In Use lub Data at the Endpoint - dot. danych wykorzystywanych na PC, laptopach oraz innych urządzeniach przenośnych (w tym również pamięci USB), wydruki, itp.; Data At Rest - dot. danych przechowywanych na filesystemach, backupach oraz urządzeniach typu storage), b) wskazania potencjalnego ryzyka oraz zagrożeń dla zidentyfikowanych kanałów / źródeł potencjalnych wycieków informacji, c) oceny poziomu ochrony zidentyfikowanych kanałów / źródeł potencjalnych wycieków informacji, z uwzględnieniem obecnych rozwiązań technologicznych stosowanych w NBP. 5) Na podstawie wykonanych analiz Wykonawca opracuje raport zawierający ocenę obecnie stosowanych w NBP rozwiązań organizacyjnych i technologicznych oraz rekomendacje obejmujące kierunki rozwoju w zakresie ochrony informacji w NBP, w tym: a) propozycje zastosowania nowych technologii i narzędzi informatycznych, b) propozycje ewentualnych zmian w wewnętrznych regulacjach i procedurach NBP z uwzględnieniem prawa pracownika do prywatności w miejscu pracy, c) propozycje zalecanych szkoleń w zakresie ochrony informacji w NBP. 6) Zamawiający w ramach opcji zamówienia, w okresie obowiązywania umowy będzie mógł zlecić, a Wykonawca będzie zobowiązany do opracowania szczegółowej rekomendacji odnośnie wyboru przez NBP technologii i narzędzi do ochrony przed wyciekiem informacji
Warszawa: Usługi doradcze w zakresie ochrony informacji przetwarzanych w systemach informatycznych Narodowego Banku Polskiego
Numer ogłoszenia: 456406 - 2012; data zamieszczenia: 16.11.2012
OGŁOSZENIE O ZAMÓWIENIU - usługi
Zamieszczanie ogłoszenia:
obowiązkowe.
Ogłoszenie dotyczy:
zamówienia publicznego.
SEKCJA I: ZAMAWIAJĄCY
I. 1) NAZWA I ADRES:
Narodowy Bank Polski - Departament Zamówień Publicznych , ul. Świętokrzyska 11/21, 00-919 Warszawa, woj. mazowieckie, tel. 22 653 28 20, faks 22 653 25 40.
Adres strony internetowej zamawiającego:
www.nbp.pl
I. 2) RODZAJ ZAMAWIAJĄCEGO:
Podmiot prawa publicznego.
SEKCJA II: PRZEDMIOT ZAMÓWIENIA
II.1) OKREŚLENIE PRZEDMIOTU ZAMÓWIENIA
II.1.1) Nazwa nadana zamówieniu przez zamawiającego:
Usługi doradcze w zakresie ochrony informacji przetwarzanych w systemach informatycznych Narodowego Banku Polskiego.
II.1.2) Rodzaj zamówienia:
usługi.
II.1.3) Określenie przedmiotu oraz wielkości lub zakresu zamówienia:
Przedmiotem zamówienia jest: 1) Analiza prawnych aspektów ochrony informacji przetwarzanych w NBP obejmujących: a) tajemnicę bankową, zgodnie z definicją aktualnie obowiązującą w ustawie Prawo Bankowe z dnia 31 stycznia 1989 r. (z późn. zm.), b) tajemnicę statystyczną, zgodnie z definicją aktualnie obowiązującą w art. 23 Ustawy o NBP z dnia 29 sierpnia 1997 r. (z późn. zm.), c) zasady dostępu do informacji publicznych, zgodnie z obowiązującymi zapisami Ustawy z dnia 6 września 2001 r. o dostępie do informacji publicznej (z późn. zm.) uwzględniające również powiązanie z innymi zapisami pozostałych aktów prawnych dotyczących NBP w aspekcie art. 55 Ustawy o NBP o NBP z dnia 29 sierpnia 1997 r. (z późn. zm.), d) ochronę danych osobowych zgodnie z obowiązującymi zapisami Ustawy o ochronie danych osobowych z 29 sierpnia 1997 r.(z późn. zm.). 2) Analiza obecnie obowiązujących regulacji wewnętrznych związanych z ochroną informacji obejmujących: a) politykę bezpieczeństwa w NBP, b) politykę dotyczącą zarządzania bezpieczeństwem systemów informatycznych, c) politykę w sprawie ochrony danych osobowych, d) politykę zarządzania operacyjnym ryzykiem bezpieczeństwa, e) politykę w sprawie zasad ochrony informacji wrażliwych. Powyższa analiza powinna zostać przeprowadzona pod kątem zapewnienia zgodności regulacji wewnętrznych z przepisami prawa wskazanymi w pkt II.1.3) Ppkt 1. Obszar analizy obejmować powinien aktualne akty prawne NBP oraz wytyczne, metodyki i procedury z nimi związane. 3) Analiza zasad szkolenia pracowników NBP w dziedzinie ochrony informacji. 4) Analiza metod, technologii i narzędzi informatycznych dotyczących ochrony informacji aktualnie stosowanych w NBP, jako punkt wyjścia do: a) identyfikacji kanałów / źródeł potencjalnych wycieków informacji dla kategorii danych określanych jako Data In Motion, Data In Use oraz Data At Rest (Data In Motion - dot. danych przesyłanych siecią teleinformatyczną; Data In Use lub Data at the Endpoint - dot. danych wykorzystywanych na PC, laptopach oraz innych urządzeniach przenośnych (w tym również pamięci USB), wydruki, itp.; Data At Rest - dot. danych przechowywanych na filesystemach, backupach oraz urządzeniach typu storage), b) wskazania potencjalnego ryzyka oraz zagrożeń dla zidentyfikowanych kanałów / źródeł potencjalnych wycieków informacji, c) oceny poziomu ochrony zidentyfikowanych kanałów / źródeł potencjalnych wycieków informacji, z uwzględnieniem obecnych rozwiązań technologicznych stosowanych w NBP. 5) Na podstawie wykonanych analiz Wykonawca opracuje raport zawierający ocenę obecnie stosowanych w NBP rozwiązań organizacyjnych i technologicznych oraz rekomendacje obejmujące kierunki rozwoju w zakresie ochrony informacji w NBP, w tym: a) propozycje zastosowania nowych technologii i narzędzi informatycznych, b) propozycje ewentualnych zmian w wewnętrznych regulacjach i procedurach NBP z uwzględnieniem prawa pracownika do prywatności w miejscu pracy, c) propozycje zalecanych szkoleń w zakresie ochrony informacji w NBP. 6) Zamawiający w ramach opcji zamówienia, w okresie obowiązywania umowy będzie mógł zlecić, a Wykonawca będzie zobowiązany do opracowania szczegółowej rekomendacji odnośnie wyboru przez NBP technologii i narzędzi do ochrony przed wyciekiem informacji.
II.1.4) Czy przewiduje się udzielenie zamówień uzupełniających:
nie.
II.1.5) Wspólny Słownik Zamówień (CPV):
72.24.60.00-1, 79.41.70.00-0.
II.1.6) Czy dopuszcza się złożenie oferty częściowej:
nie.
II.1.7) Czy dopuszcza się złożenie oferty wariantowej:
nie.
II.2) CZAS TRWANIA ZAMÓWIENIA LUB TERMIN WYKONANIA:
Okres w miesiącach: 3.
SEKCJA III: INFORMACJE O CHARAKTERZE PRAWNYM, EKONOMICZNYM, FINANSOWYM I TECHNICZNYM
III.1) WADIUM
Informacja na temat wadium:
1. Zamawiający ustala wadium na całość przedmiotu zamówienia w wysokości 7500,00 PLN. 2. Wadium wnosi się przed upływem terminu składania ofert, na cały okres związania ofertą
III.2) ZALICZKI
Czy przewiduje się udzielenie zaliczek na poczet wykonania zamówienia:
nie
III.3) WARUNKI UDZIAŁU W POSTĘPOWANIU ORAZ OPIS SPOSOBU DOKONYWANIA OCENY SPEŁNIANIA TYCH WARUNKÓW
III.3.2) Wiedza i doświadczenie
Opis sposobu dokonywania oceny spełniania tego warunkuWykonawca jest zobowiązany wykazać, że posiada wiedzę i doświadczenie polegające na należytym wykonaniu w okresie ostatnich 3 lat przed upływem terminu składania wniosków, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, co najmniej jednego zamówienia, którego przedmiot obejmował wykonanie analizy w zakresie ochrony informacji przetwarzanych w systemach informatycznych, dotyczącej aspektów prawnych oraz technologii informatycznych, wykonanego np. dla administracji rządowej lub instytucji ubezpieczenia społecznego i zdrowotnego lub instytucji finansowej w rozumieniu art. 4 § 1 pkt 7 Kodeksu spółek handlowych (Dz. U. 2000 nr 94 poz. 1037 z późn. zm.), przy czym wartość tej analizy była nie mniejsza niż 200 000,00 PLN brutto. W przypadku, gdy rozliczenie pomiędzy wykonawcą a odbiorcą (zleceniodawcą) za wykonane zamówienie (umowę) zostało dokonane w innej walucie niż w złotych polskich, zamawiający dokona przeliczenia wartości wykonanych zamówień (umów) w innej walucie na złote polskie - na podstawie średniego kursu złotego w stosunku do walut obcych określonego w Tabeli Kursów Narodowego Banku Polskiego na dzień wykonania zamówienia.
III.3.4) Osoby zdolne do wykonania zamówienia
Opis sposobu dokonywania oceny spełniania tego warunkuWykonawca jest zobowiązany wykazać, że dysponuje osobami zdolnymi do wykonania zamówienia, tj.: a) co najmniej jedną osobą mającą pełnić funkcję Koordynatora prac, posiadającą doświadczenie w kierowaniu co najmniej jednym projektem w okresie ostatnich 3 lat przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu oraz posiadającą certyfikat Prince2 Practitioner (Projects in Controlled Environments) lub PMP (Project Management Professional), b) co najmniej jednym specjalistą posiadającym aktualny certyfikat CISSP (Certified Information Systems Security Professional), c) co najmniej jednym specjalistą posiadającym aktualny certyfikat potwierdzający umiejętności w zakresie implementacji i administracji systemu ochrony przed wyciekiem informacji, wydany lub autoryzowany przez producenta systemu, d) co najmniej jednym specjalistą ds. prawnych, legitymującym się wyższym wykształceniem prawniczym oraz posiadającym doświadczenie zawodowe polegające na wykonaniu, w okresie ostatnich 3 lat przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu, minimum dwóch analiz prawnych w zakresie ochrony informacji, wynikającej z przepisów prawa polskiego, e) co najmniej jednym specjalistą ds. audytu, posiadającym uprawnienia czynnego audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy ISO/IEC 27001 akredytowanego przez IRCA (The International Register of Certificated Auditors) i posiadającego doświadczenie zawodowe w audytowaniu systemów informatycznych w zakresie ochrony informacji, w okresie ostatnich 3 lat przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu, f) każda z osób, o których mowa w lit. a), b), c), e) brała udział w opracowaniu co najmniej jednej analizy w zakresie ochrony informacji przetwarzanych w systemach informatycznych, przy czym wartość tej analizy była nie mniejsza niż 100 000,00 PLN brutto, g) każda z osób, o których mowa w lit. a) - e) powinna biegle posługiwać się językiem polskim w mowie i w piśmie, UWAGA: doświadczenie i kwalifikacje, o których mowa w lit. b), c), e) może posiadać ta sama osoba.
III.4) INFORMACJA O OŚWIADCZENIACH LUB DOKUMENTACH, JAKIE MAJĄ DOSTARCZYĆ WYKONAWCY W CELU POTWIERDZENIA SPEŁNIANIA WARUNKÓW UDZIAŁU W POSTĘPOWANIU ORAZ NIEPODLEGANIA WYKLUCZENIU NA PODSTAWIE ART. 24 UST. 1 USTAWY
-
III.4.1) W zakresie wykazania spełniania przez wykonawcę warunków, o których mowa w art. 22 ust. 1 ustawy, oprócz oświadczenia o spełnieniu warunków udziału w postępowaniu, należy przedłożyć:- wykaz wykonanych, a w przypadku świadczeń okresowych lub ciągłych również wykonywanych, dostaw lub usług w zakresie niezbędnym do wykazania spełniania warunku wiedzy i doświadczenia w okresie ostatnich trzech lat przed upływem terminu składania ofert albo wniosków o dopuszczenie do udziału w postępowaniu, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, z podaniem ich wartości, przedmiotu, dat wykonania i odbiorców, oraz załączeniem dokumentu potwierdzającego, że te dostawy lub usługi zostały wykonane lub są wykonywane należycie
- wykaz osób, które będą uczestniczyć w wykonywaniu zamówienia, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie robotami budowlanymi, wraz z informacjami na temat ich kwalifikacji zawodowych, doświadczenia i wykształcenia niezbędnych dla wykonania zamówienia, a także zakresu wykonywanych przez nie czynności, oraz informacją o podstawie do dysponowania tymi osobami
III.4.2) W zakresie potwierdzenia niepodlegania wykluczeniu na podstawie art. 24 ust. 1 ustawy, należy przedłożyć:- oświadczenie o braku podstaw do wykluczenia
- aktualny odpis z właściwego rejestru, jeżeli odrębne przepisy wymagają wpisu do rejestru, w celu wykazania braku podstaw do wykluczenia w oparciu o art. 24 ust. 1 pkt 2 ustawy, wystawiony nie wcześniej niż 6 miesięcy przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert, a w stosunku do osób fizycznych oświadczenie w zakresie art. 24 ust. 1 pkt 2 ustawy
- aktualne zaświadczenie właściwego naczelnika urzędu skarbowego potwierdzające, że wykonawca nie zalega z opłacaniem podatków lub zaświadczenie, że uzyskał przewidziane prawem zwolnienie, odroczenie lub rozłożenie na raty zaległych płatności lub wstrzymanie w całości wykonania decyzji właściwego organu - wystawione nie wcześniej niż 3 miesiące przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert
- aktualną informację z Krajowego Rejestru Karnego w zakresie określonym w art. 24 ust. 1 pkt 4-8 ustawy, wystawioną nie wcześniej niż 6 miesięcy przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert
- aktualną informację z Krajowego Rejestru Karnego w zakresie określonym w art. 24 ust. 1 pkt 9 ustawy, wystawioną nie wcześniej niż 6 miesięcy przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert
- wykonawca powołujący się przy wykazywaniu spełniania warunków udziału w postępowaniu na potencjał innych podmiotów, które będą brały udział w realizacji części zamówienia, przedkłada także dokumenty dotyczące tego podmiotu w zakresie wymaganym dla wykonawcy, określonym w pkt III.4.2.
-
III.4.3) Dokumenty podmiotów zagranicznych
Jeżeli wykonawca ma siedzibę lub miejsce zamieszkania poza terytorium Rzeczypospolitej Polskiej, przedkłada:
III.4.3.1) dokument wystawiony w kraju, w którym ma siedzibę lub miejsce zamieszkania potwierdzający, że:
- nie otwarto jego likwidacji ani nie ogłoszono upadłości - wystawiony nie wcześniej niż 6 miesięcy przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert
- nie zalega z uiszczaniem podatków, opłat, składek na ubezpieczenie społeczne i zdrowotne albo że uzyskał przewidziane prawem zwolnienie, odroczenie lub rozłożenie na raty zaległych płatności lub wstrzymanie w całości wykonania decyzji właściwego organu - wystawiony nie wcześniej niż 3 miesiące przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert
- nie orzeczono wobec niego zakazu ubiegania się o zamówienie - wystawiony nie wcześniej niż 6 miesięcy przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert
III.4.3.2) zaświadczenie właściwego organu sądowego lub administracyjnego miejsca zamieszkania albo zamieszkania osoby, której dokumenty dotyczą, w zakresie określonym w art. 24 ust. 1 pkt 4-8 ustawy - wystawione nie wcześniej niż 6 miesięcy przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert - albo oświadczenie złożone przed notariuszem, właściwym organem sądowym, administracyjnym albo organem samorządu zawodowego lub gospodarczego odpowiednio miejsca zamieszkania osoby lub kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania, jeżeli w miejscu zamieszkania osoby lub w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania, nie wydaje się takiego zaświadczenia
III.7) Czy ogranicza się możliwość ubiegania się o zamówienie publiczne tylko dla wykonawców, u których ponad 50 % pracowników stanowią osoby niepełnosprawne:
nie
SEKCJA IV: PROCEDURA
IV.1) TRYB UDZIELENIA ZAMÓWIENIA
IV.1.1) Tryb udzielenia zamówienia:
przetarg ograniczony.
IV.1.2) Przewidywana liczba wykonawców, którzy zostaną zaproszeni do udziału w postępowaniu:
5.
Znaczenie warunków wyboru wykonawców, którzy zostaną zaproszeni do udziału w postępowaniu
1. Jeżeli liczba Wykonawców, którzy złożyli wniosek o dopuszczenie do udziału w postępowaniu i spełniają warunki udziału w postępowaniu nie przekroczy 5, Zamawiający zaprosi do składania ofert wszystkich Wykonawców, którzy spełniają warunki udziału w postępowaniu. 2. Jeżeli liczba Wykonawców, którzy złożyli wniosek o dopuszczenie do udziału w postępowaniu i spełniają warunki udziału w postępowaniu, będzie większa niż 5, Zamawiający zaprosi do składania ofert 5 Wykonawców, którzy otrzymali najwyższą ocenę spełniania warunków udziału w postępowaniu. W takim przypadku przy wyborze Wykonawców, którzy zostaną zaproszeni do składania ofert, Zamawiający będzie kierował się: 1) LICZBĄ NALEŻYCIE WYKONANYCH ZAMÓWIEŃ, spełniających warunki, o których mowa w sekcji III.3.2) Ogłoszenia o zamówieniu, w sposób następujący: - za każde zamówienie, które Wykonawca wykonał samodzielnie*), Wykonawca otrzyma 1 pkt. Punktacji podlegać będzie nie więcej niż 10 zamówień. - za każde zamówienie, które Wykonawca wykonał samodzielnie dla instytucji finansowej w rozumieniu art. 4 § 1 pkt 7 Kodeksu spółek handlowych (Dz. U. 2000 nr 94 poz. 1037 z późn. zm.)), Wykonawca otrzyma dodatkowo 1 pkt. Punktacji podlegać będzie nie więcej niż 10 zamówień. *) Zamówienie wykonane samodzielnie oznacza zamówienie, które było wykonane przez Wykonawcę/wykonawców wspólnie ubiegających się o udzielenie zamówienia lub przy udziale podwykonawców tego Wykonawcy, za których działania Wykonawca ponosił odpowiedzialność. Opisana sytuacja nie obejmuje korzystania z zasobów podmiotu trzeciego w rozumieniu art. 26 ust. 2b ustawy Pzp z dnia 29 stycznia 2004 r. Prawo zamówień publicznych (Dz. U. z 2010r , Nr 113, poz. 759 z późn. zm.)) 3. W przypadku, gdy dwóch lub więcej Wykonawców otrzyma tą samą liczbę punktów, o kolejności decydować będzie łączna wartość brutto dla wszystkich analiz ujętych w Wykazie wykonanych zamówień, które spełniają warunki określone w sekcji III.3.2) Ogłoszenia o zamówieniu oraz które Wykonawca wykonał samodzielnie (patrz pkt 2.1 tiret 1), w ten sposób, że wyższą lokatę otrzyma Wykonawca, który wykonał analizy o największej łącznej wartości brutto, a Wykonawcy, którzy wykonali analizy o niższych łącznych wartościach brutto, odpowiednio kolejne, niższe lokaty.
IV.2) KRYTERIA OCENY OFERT
IV.2.1) Kryteria oceny ofert:
najniższa cena.
IV.2.2) Czy przeprowadzona będzie aukcja elektroniczna:
nie.
IV.3) ZMIANA UMOWY
Czy przewiduje się istotne zmiany postanowień zawartej umowy w stosunku do treści oferty, na podstawie której dokonano wyboru wykonawcy:
tak
Dopuszczalne zmiany postanowień umowy oraz określenie warunków zmian
Zmiany postanowień umowy oraz warunki tych zmian zostana określone w projekcie umowy, który bedzie stanowił załącznik do SIWZ.
IV.4) INFORMACJE ADMINISTRACYJNE
IV.4.1)
Adres strony internetowej, na której jest dostępna specyfikacja istotnych warunków zamówienia:
www.nbp.pl
Specyfikację istotnych warunków zamówienia można uzyskać pod adresem:
wniosek o dopuszczenie do udziału w postępowaniu można uzyskać w Narodowym Banku Polskim (Departament Zamówień Publicznych), ul. Świętokrzyska 11/21, 00-919 Warszawa.
IV.4.4) Termin składania wniosków o dopuszczenie do udziału w postępowaniu lub ofert:
30.11.2012 godzina 10:00, miejsce: Narodowy Bank Polski - Biuro Podawcze, ul. Świętokrzyska 11/21, 00-919 Warszawa.
IV.4.5) Termin związania ofertą:
okres w dniach: 30 (od ostatecznego terminu składania ofert).
IV.4.16) Informacje dodatkowe, w tym dotyczące finansowania projektu/programu ze środków Unii Europejskiej:
A. Sposób porozumiewania się Zamawiającego z Wykonawcami oraz przekazywania oświadczeń i dokumentów 1. W postępowaniu oświadczenia, wnioski (za wyjątkiem wniosków o dopuszczenie do udziału w postępowaniu), zawiadomienia oraz informacje Zamawiający i Wykonawcy przekazują w języku polskim, w formie pisemnej bądź za pomocą faksu lub e-mailem, z zastrzeżeniem postanowień ust. 2 i 3. 2. Dokumenty dla wykazania spełniania warunków udziału w postępowaniu i braku podstaw do wykluczenia,o których mowa w sekcji III.4 Ogłoszenia o zamówieniu, składane przez Wykonawcę na skutek wezwania Zamawiającego, na podstawie art. 26 ust. 3 Ustawy, zostaną złożone w formie oryginału lub kopii potwierdzonej za zgodnośc z oryginałem przez osbę/y upoważnione do reprezentowania Wykonawcy. Zamawiający uzna te dokumenty i oświadczenia za złożone w wyznaczonym terminie, jeżeli ich treść w ww. formie dotrze do Zamawiającego przed upływem wyznaczonego terminu. 3. Zamawiający żąda, aby wniosek o dopuszczenie do udziału w postępowaniu, zwany dalej Wnioskiem został złożony w formie pisemnej. 4. Informacja o złożeniu Wniosku może być przekazana telefonicznie przed upływem terminu składania wniosków o dopuszczenie do udziału w postepowaniu. Wniosek uważa się za złożony w terminie, jeżeli przed upływem terminu składania Wniosków pozostał on wysłany w formie pisemnej i zamawiający otrzymał go nie później niż w terminie 7 dni od dnia upływu terminu składania wniosków. 5. Zamawiający na swojej stronie internetowej www.nbp.pl. opublikował Ogłoszenie o zamówieniu oraz formularz Wniosku wraz z załącznikami. 6. Zamawiający udostępni Wykonawcy formularz Wniosku wraz z załącznikami w wersji edytowalnej, po otrzymaniu wniosku (prośby) przesłanego elektronicznie na adres: DZPprzetargi@nbp.pl lub faksem na numer określony w sekcji I.1) Ogłoszenia. B. Opis sposobu przygotowania Wniosku 1. Wniosek o dopuszczenie do udziału w postępowaniu zostanie sporządzony w języku polskim. 2. Wraz z Wnioskiem Wykonawca złoży, sporządzone w języku polskim: 2.1 oświadczenia o spełnianiu warunków udziału w postępowaniu określonych w art. 22 ust. 1 ustawy Prawo zamówień publicznych, 2.2 oświadczenia i dokumenty, wymienione w sekcji III.4 Ogłoszenia o zamówieniu, 2.3 pełnomocnictwo do podpisywania Wniosku i jego załączników, o ile prawo do podpisywania Wniosku nie wynika z innych dokumentów złożonych wraz z Wnioskiem, a w przypadku Wykonawcy będącego przedsiębiorcą prowadzącym działalność gospodarczą na podstawie wpisu do ewidencji działalności gospodarczej - oryginał lub kopia aktualnego odpisu z właściwego rejestru i pełnomocnictwo (w razie gdy Wniosek podpisze inna osoba). Pełnomocnictwo do podpisania Wniosku zostanie złożone w oryginale lub w kopii potwierdzonej notarialnie lub przez osobę udzielająca pełnomocnictwa. 2.4 pełnomocnictwo ustanawiające pełnomocnika do reprezentowania w postępowaniu, albo reprezentowaniaw postępowaniu i zawarcia umowy w sprawie zamówienia publicznego - dotyczy Wykonawców wspólnie ubiegający się o udzielenie zamówienia. 3. Zamawiający wymaga aby Wykonawca złożył w formie oryginału formularz Wniosku i oświadczenie o spełnianiu warunków udziału w postępowaniu z art. 22 ust. 1. Pozostałe oświadczenia i dokumenty wymienione w sekcji III. 4 Ogłoszenia o zamówieniu można złożyć w formie oryginału lub kopii. Kopie mają być poświadczone za zgodność z oryginałem przez osobę/y/ upoważnione do reprezentowania Wykonawcy. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia oraz w przypadku innychpodmiotów, na zasobach których polega Wykonawca lub tych podmiotów - kopie są poświadczane za zgodność z oryginałem przez osoby upoważnione do reprezentacji Wykonawcy lub osoby upoważnione do reprezentacji tych podmiotów. 4. Poświadczenie za zgodność z oryginałem winno być sporządzone w sposób umożliwiający identyfikację podpisu (np. podpis wraz pieczątką imienną lub czytelnie imię i nazwisko). 5. Wszystkie dokumenty i oświadczenia sporządzone w języku obcym należy złożyć wraz z tłumaczeniem najęzyk polski. C. UWAGA: 1. W zakresie potwierdzenia niepodlegania wykluczeniu na podstawie art. 24 ust. 1 ustawy Pzp, wykonawca złoży aktualną informację z Krajowego Rejestru Karnego w zakresie określonym w art. 24 ust. 1 pkt 4-8 oraz 10 i 11 ustawy, wystawioną nie wcześniej niż 6 miesięcy przed upływem terminu składania wniosków o dopuszczenie do udziału w postepowaniu. 2. Jeżeli Wykonawca ma siedzibę lub miejsce zamieszkania poza terytorium Rzeczypospolitej Polski, zamiast dokumentów, o których mowa w sekcji III.4.3.1, składa zaświadczenie właściwego organu sądowego lub administracyjnego miejsca zamieszkania albo zamieszkania osoby, której dokumenty dotyczą w zakresie określonym w art. 24 ust. 1 pkt 4-8 oraz 10 i 11 ustawy, wystawione nie wcześniej niż 6 miesięcy przed upływem terminu składania wniosków dopuszczenie do udziału w postepowaniu. D. Przyszły Wykonawca przedmiotu niniejszego zamówienia, po wyborze oferty, w celu dopełnienia formalności związanych z zawarciem umowy o zamówienie publiczne, złoży oświadczenie o nie ubieganiu się o uzyskanie zamówienia w ewentualnym postępowaniu mającym na celu wyłonienie Wykonawcy na wdrożenie przez NBP rozwiązań rekomendowanych w wyniku przeprowadzonych analiz.
IV.4.17) Czy przewiduje się unieważnienie postępowania o udzielenie zamówienia, w przypadku nieprzyznania środków pochodzących z budżetu Unii Europejskiej oraz niepodlegających zwrotowi środków z pomocy udzielonej przez państwa członkowskie Europejskiego Porozumienia o Wolnym Handlu (EFTA), które miały być przeznaczone na sfinansowanie całości lub części zamówienia:
nie
Numer ogłoszenia: 477852 - 2012; data zamieszczenia: 28.11.2012
OGŁOSZENIE O ZMIANIE OGŁOSZENIA
Ogłoszenie dotyczy:
Ogłoszenia o zamówieniu.
Informacje o zmienianym ogłoszeniu:
456406 - 2012 data 16.11.2012 r.
SEKCJA I: ZAMAWIAJĄCY
Narodowy Bank Polski - Departament Zamówień Publicznych, ul. Świętokrzyska 11/21, 00-919 Warszawa, woj. mazowieckie, tel. 22 653 28 20, fax. 22 653 25 40.
SEKCJA II: ZMIANY W OGŁOSZENIU
II.1) Tekst, który należy zmienić:
Miejsce, w którym znajduje się zmieniany tekst:
III.3.4.
W ogłoszeniu jest:
lit. e): co najmniej jednym specjalistą ds. audytu, posiadającym uprawnienia czynnego audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy ISO/IEC 27001 akredytowanego przez IRCA (The International Register of Certificated Auditors) i posiadającego doświadczenie zawodowe w audytowaniu systemów informatycznych w zakresie ochrony informacji, w okresie 3 lat przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu.
W ogłoszeniu powinno być:
lit. e): co najmniej jednym specjalistą ds. audytu, posiadającym uprawnienia czynnego audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy ISO/IEC 27001 i posiadającego doświadczenie zawodowe w audytowaniu systemów informatycznych w zakresie ochrony informacji, w okresie 3 lat przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu.
Miejsce, w którym znajduje się zmieniany tekst:
III.3.4.
W ogłoszeniu jest:
UWAGA: doświadczenie i kwalifikacje, o których mowa w lit. b), c), e) może posiadać ta sama osoba.
W ogłoszeniu powinno być:
UWAGA: doświadczenie i kwalifikacje, o których mowa w lit. b), c), e) może posiadać ta sama osoba lub doświadczenie i kwalifikacje, o którym mowa w lit . a) może posiadać ta sama osoba łącznie z jednym spośród wymagań opisanych w lit. b), c), e).
Miejsce, w którym znajduje się zmieniany tekst:
IV.4.4.
W ogłoszeniu jest:
Termin składania wniosków o dopuszczenie do udziału w postepowaniu lub ofert: 30.11.2012 godzina 10:00, miejsce Narodowy Bank Polski - Biuro Podawcze, ul. Świętokrzyska 11/21, 00-919 Warszawa.
W ogłoszeniu powinno być:
Termin składania wniosków o dopuszczenie do udziału w postepowaniu lub ofert: 05.12.2012 godzina 10:00, miejsce Narodowy Bank Polski - Biuro Podawcze, ul. Świętokrzyska 11/21, 00-919 Warszawa.
Warszawa: Usługi doradcze w zakresie ochrony informacji przetwarzanych w systemach informatycznych Narodowego Banku Polskiego
Numer ogłoszenia: 241568 - 2013; data zamieszczenia: 24.06.2013
OGŁOSZENIE O UDZIELENIU ZAMÓWIENIA - Usługi
Zamieszczanie ogłoszenia:
obowiązkowe.
Ogłoszenie dotyczy:
zamówienia publicznego.
Czy zamówienie było przedmiotem ogłoszenia w Biuletynie Zamówień Publicznych:
tak, numer ogłoszenia w BZP: 456406 - 2012r.
Czy w Biuletynie Zamówień Publicznych zostało zamieszczone ogłoszenie o zmianie ogłoszenia:
tak.
SEKCJA I: ZAMAWIAJĄCY
I. 1) NAZWA I ADRES:
Narodowy Bank Polski - Departament Zamówień Publicznych, ul. Świętokrzyska 11/21, 00-919 Warszawa, woj. mazowieckie, tel. 22 653 28 20, faks 22 653 25 40.
I. 2) RODZAJ ZAMAWIAJĄCEGO:
Podmiot prawa publicznego.
SEKCJA II: PRZEDMIOT ZAMÓWIENIA
II.1) Nazwa nadana zamówieniu przez zamawiającego:
Usługi doradcze w zakresie ochrony informacji przetwarzanych w systemach informatycznych Narodowego Banku Polskiego.
II.2) Rodzaj zamówienia:
Usługi.
II.3) Określenie przedmiotu zamówienia:
1. W celu uzyskania optymalnego sposobu ochrony informacji przetwarzanych w systemach informatycznych NBP, zgodnego z wymogami obowiązujących aktów prawnych i regulacji wewnętrznych NBP, Wykonawca przygotuje i opracuje w formie raportu, analizę i ocenę stosowanych w NBP rozwiązań organizacyjnych i technologicznych wraz z rekomendacjami obejmującymi kierunki rozwoju w zakresie ochrony informacji w NBP, w tym: 1) propozycje zastosowania nowych technologii i narzędzi informatycznych, 2) propozycje ewentualnych zmian w wewnętrznych regulacjach i procedurach NBP z uwzględnieniem prawa pracownika do prywatności w miejscu pracy, 3) propozycje zalecanych szkoleń w zakresie ochrony informacji w NBP. 2. W raporcie, o którym mowa w ust. 1 Wykonawca przedstawi w szczególności wyniki: 1) analizy zgodności z przepisami powszechnie obowiązującymi i regulacjami wewnętrznymi NBP stosowania: a) polityki bezpieczeństwa w NBP, b) polityki dotyczącej zarządzania bezpieczeństwem systemów informatycznych, c) polityki w sprawie ochrony danych osobowych, d) polityki zarządzania operacyjnym ryzykiem bezpieczeństwa, e) polityki w sprawie zasad ochrony informacji wrażliwych, 2) analizy zasad szkolenia pracowników NBP w dziedzinie ochrony informacji, 3) analizy metod, technologii i narzędzi informatycznych dotyczących ochrony informacji, aktualnie stosowanych w NBP, jako punkt wyjścia do: a) identyfikacji kanałów / źródeł potencjalnych wycieków informacji dla kategorii danych określanych jako Data In Motion, Data In Use oraz Data At Rest , b) wskazania potencjalnego ryzyka oraz zagrożeń dla zidentyfikowanych kanałów / źródeł potencjalnych wycieków informacji, c) oceny poziomu ochrony zidentyfikowanych kanałów / źródeł potencjalnych wycieków informacji, z uwzględnieniem obecnych rozwiązań technologicznych stosowanych w NBP. 3. Analizy, o których mowa w ust. 2 zostaną przeprowadzone pod kątem zwiększenia poziomu bezpieczeństwa informacji. 4. W ramach opcji zamówienia, o której mowa w art. 34 ust. 5 z dnia 29.01.2004 r. - Prawo zamówień publicznych (Dz. U. z 2010 r. Nr 113, poz. 759 z późn. zm.), w okresie obowiązywania umowy, jednak nie później niż 20 dni roboczych przed terminem końcowym obowiązywania Umowy, Zamawiający będzie mógł zlecić pisemnie, a Wykonawca będzie zobowiązany do opracowania Szczegółowej Rekomendacji odnośnie wyboru przez NBP technologii i narzędzi do ochrony przed wyciekiem informacji..
II.4) Wspólny Słownik Zamówień (CPV):
72.24.60.00-1, 79.41.70.00-0.
SEKCJA III: PROCEDURA
III.1) TRYB UDZIELENIA ZAMÓWIENIA:
Przetarg ograniczony
III.2) INFORMACJE ADMINISTRACYJNE
Zamówienie dotyczy projektu/programu finansowanego ze środków Unii Europejskiej:
nie
SEKCJA IV: UDZIELENIE ZAMÓWIENIA
IV.1) DATA UDZIELENIA ZAMÓWIENIA:
05.06.2013.
IV.2) LICZBA OTRZYMANYCH OFERT:
4.
IV.3) LICZBA ODRZUCONYCH OFERT:
2.
IV.4) NAZWA I ADRES WYKONAWCY, KTÓREMU UDZIELONO ZAMÓWIENIA:
- MERITUM Doradztwo i Szkolenia Sp. z o.o., {Dane ukryte}, 02-230 Warszawa, kraj/woj. mazowieckie.
IV.5) Szacunkowa wartość zamówienia
(bez VAT): 250000,00 PLN.
IV.6) INFORMACJA O CENIE WYBRANEJ OFERTY ORAZ O OFERTACH Z NAJNIŻSZĄ I NAJWYŻSZĄ CENĄ
Cena wybranej oferty:
35055,00
Oferta z najniższą ceną:
35055,00
/ Oferta z najwyższą ceną:
436650,00
Waluta:
PLN.
Dane postępowania
ID postępowania BZP/TED: | 45640620120 |
---|---|
ID postępowania Zamawiającego: | |
Data publikacji zamówienia: | 2012-11-15 |
Rodzaj zamówienia: | usługi |
Tryb& postępowania [PO]: | Przetarg Ograniczony |
Czas na realizację: | 3 miesięcy |
Wadium: | 1 ZŁ |
Szacowana wartość* | 33 PLN - 50 PLN |
Oferty uzupełniające: | NIE |
Oferty częściowe: | NIE |
Oferty wariantowe: | NIE |
Przewidywana licyctacja: | NIE |
Ilość części: | 1 |
Kryterium ceny: | 100% |
WWW ogłoszenia: | www.nbp.pl |
Informacja dostępna pod: | wniosek o dopuszczenie do udziału w postępowaniu można uzyskać w Narodowym Banku Polskim (Departament Zamówień Publicznych), ul. Świętokrzyska 11/21, 00-919 Warszawa |
Okres związania ofertą: | 30 dni |
Kody CPV
72246000-1 | Usługi doradcze w zakresie systemów | |
79417000-0 | Usługi doradcze w zakresie bezpieczeństwa |
Wyniki
Nazwa części | Wykonawca | Data udzielenia | Wartość |
---|---|---|---|
Usługi doradcze w zakresie ochrony informacji przetwarzanych w systemach informatycznych Narodowego Banku Polskiego | MERITUM Doradztwo i Szkolenia Sp. z o.o. Warszawa | 2013-06-24 | 35 055,00 |
Barometr Ryzyka NadużyćRaport końcowy na temat potencjalnego ryzyka nadużyć dla wskazanej części wyniku postępowania przetargowego. Data udzielenia: 2013-06-24 Dotyczy cześci nr: 1 Kody CPV: 722460001 794170000 Ilość podmiotów składających się na wykonawcę: 1 Kwota oferty w PLN: 35 055,00 zł Minimalna złożona oferta: 35 055,00 zł Ilość złożonych ofert: 4 Ilość ofert odrzuconych przez zamawiającego: 2 Minimalna złożona oferta: 35 055,00 zł Maksymalna złożona oferta: 436 650,00 zł |