Przeprowadzenie testów bezpieczeństwa systemu wdrażanego w ramach Projektu Standaryzacji Działalności Zleconej w BGK

Warszawa: Przeprowadzenie testów bezpieczeństwa systemu wdrażanego w ramach Projektu Standaryzacji Działalności Zleconej w BGK


Numer ogłoszenia: 118080 - 2012; data zamieszczenia: 13.04.2012

OGŁOSZENIE O ZAMÓWIENIU - usługi

Zamieszczanie ogłoszenia:
obowiązkowe.

Ogłoszenie dotyczy:
zamówienia publicznego.

SEKCJA I: ZAMAWIAJĄCY

I. 1) NAZWA I ADRES:
Bank Gospodarstwa Krajowego , Al. Jerozolimskie 7, 00-955 Warszawa, woj. mazowieckie, tel. +48 22 599 80 48, faks +48 22 596 59 05.

• 
  Adres strony internetowej zamawiającego:
  www.bgk.com.pl

I. 2) RODZAJ ZAMAWIAJĄCEGO:
Podmiot prawa publicznego.

SEKCJA II: PRZEDMIOT ZAMÓWIENIA

II.1) OKREŚLENIE PRZEDMIOTU ZAMÓWIENIA

II.1.1) Nazwa nadana zamówieniu przez zamawiającego:
Przeprowadzenie testów bezpieczeństwa systemu wdrażanego w ramach Projektu Standaryzacji Działalności Zleconej w BGK.

II.1.2) Rodzaj zamówienia:
usługi.

II.1.3) Określenie przedmiotu oraz wielkości lub zakresu zamówienia:
Przedmiotem zamówienia jest przeprowadzenie testów bezpieczeństwa systemu informatycznego, wdrażanego w przedsiębiorstwie Zamawiającego (rodzaje i zakres testów określono w Opisie Przedmiotu Zamówienia, dostępnym na stronie internetowej Zamawiającego) oraz opracowanie Raportu Końcowego, opisującego aktualny poziom bezpieczeństwa Systemu oraz rekomendacje co do dalszego podnoszenia poziomu bezpieczeństwa..

II.1.4) Czy przewiduje się udzielenie zamówień uzupełniających:
nie.

II.1.5) Wspólny Słownik Zamówień (CPV):
72.25.41.00-1, 72.25.40.00-0.

II.1.6) Czy dopuszcza się złożenie oferty częściowej:
nie.

II.1.7) Czy dopuszcza się złożenie oferty wariantowej:
nie.

II.2) CZAS TRWANIA ZAMÓWIENIA LUB TERMIN WYKONANIA:
Okres w dniach: 42.

SEKCJA III: INFORMACJE O CHARAKTERZE PRAWNYM, EKONOMICZNYM, FINANSOWYM I TECHNICZNYM

III.1) WADIUM

Informacja na temat wadium:
Zamawiający nie wymaga wniesienia wadium

III.2) ZALICZKI

• 
  Czy przewiduje się udzielenie zaliczek na poczet wykonania zamówienia:
  nie

III.3) WARUNKI UDZIAŁU W POSTĘPOWANIU ORAZ OPIS SPOSOBU DOKONYWANIA OCENY SPEŁNIANIA TYCH WARUNKÓW

• 
  III. 3.1) Uprawnienia do wykonywania określonej działalności lub czynności, jeżeli przepisy prawa nakładają obowiązek ich posiadania
  

  
  Opis sposobu dokonywania oceny spełniania tego warunku
  

  • nie dotyczy

• 
  III.3.2) Wiedza i doświadczenie
  

  
  Opis sposobu dokonywania oceny spełniania tego warunku
  

  • Zamawiający uzna warunek za spełniony, jeżeli wykonawca wykaże, iż w okresie ostatnich trzech (3) lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonał należycie: - co najmniej dwa (2) zamówienia, polegające na przeprowadzeniu testów bezpieczeństwa aplikacji typu www. o wartości nie mniejszej niż 50 000,00 PLN brutto każde. Jeśli rozliczenie następowało w walucie innej niż PLN, Wykonawca zobowiązany jest dokonać przeliczenia tej kwoty na PLN, przyjmując jako podstawę średni kurs danej waluty opublikowany przez NBP (wg tabeli A kursów średnich walut obcych) w dniu opublikowania ogłoszenia o niniejszym zamówieniu w Biuletynie Zamówień Publicznych. W przypadku wykonawców wspólnie ubiegających się o udzielenie zamówienia, warunek winien spełniać co najmniej jeden z tych wykonawców albo wszyscy ci wykonawcy wspólnie

• 
  III.3.3) Potencjał techniczny
  

  
  Opis sposobu dokonywania oceny spełniania tego warunku
  

  • nie dotyczy

• 
  III.3.4) Osoby zdolne do wykonania zamówienia
  

  
  Opis sposobu dokonywania oceny spełniania tego warunku
  

  • Wykonawca musi dysponować osobami, które będą uczestniczyć w wykonywaniu zamówienia, legitymującymi się odpowiednimi kwalifikacjami zawodowymi, doświadczeniem i wykształceniem niezbędnym do wykonania zamówienia. Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, iż dysponuje co najmniej: a) dwoma (2) osobami posiadającymi kompetencje do wykonywania wskazanych niżej testów penetracyjnych: a. Testy penetracyjne typu black-box - oznaczają testy penetracyjne przy założeniu zerowej wiedzy na temat badanej aplikacji, prowadzone z Internetu. b. Testy penetracyjne typu grey-box - oznaczają testy przy założeniu dysponowania standardowymi kontami w badanym systemie, mające na celu analizę podatności aplikacji na nieautoryzowane działania uprawnionych użytkowników. c. Test penetracyjny typu white-box - oznacza test penetracyjny z dostępem audytora do kodu źródłowego i konfiguracji testowanej aplikacji oraz jej środowiska wykonania. Audytor otrzyma także dokumentację projektową aplikacji przed rozpoczęciem testu. b) jedną (1) osobą posiadającą międzynarodowy certyfikat z dziedziny audytu lub bezpieczeństwa (CISSP, CISM, CISA - lub równoważny). Ponadto Zamawiający wymaga, aby wszystkie osoby uczestniczące w realizacji zamówienia biegle posługiwały się językiem polskim. Uwaga: Zamawiający dopuszcza spełnianie wymagań określonych w lit. a) i b) przez tę samą osobę. W przypadku wykonawców wspólnie ubiegających się o udzielenie zamówienia, warunek winien spełniać co najmniej jeden z tych wykonawców albo wszyscy ci wykonawcy wspólnie

• 
  III.3.5) Sytuacja ekonomiczna i finansowa
  

  
  Opis sposobu dokonywania oceny spełniania tego warunku
  

  • nie dotyczy

III.4) INFORMACJA O OŚWIADCZENIACH LUB DOKUMENTACH, JAKIE MAJĄ DOSTARCZYĆ WYKONAWCY W CELU POTWIERDZENIA SPEŁNIANIA WARUNKÓW UDZIAŁU W POSTĘPOWANIU ORAZ NIEPODLEGANIA WYKLUCZENIU NA PODSTAWIE ART. 24 UST. 1 USTAWY

• 
  III.4.1) W zakresie wykazania spełniania przez wykonawcę warunków, o których mowa w art. 22 ust. 1 ustawy, oprócz oświadczenia o spełnieniu warunków udziału w postępowaniu, należy przedłożyć:
  

  • wykaz wykonanych, a w przypadku świadczeń okresowych lub ciągłych również wykonywanych, dostaw lub usług w zakresie niezbędnym do wykazania spełniania warunku wiedzy i doświadczenia w okresie ostatnich trzech lat przed upływem terminu składania ofert albo wniosków o dopuszczenie do udziału w postępowaniu, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, z podaniem ich wartości, przedmiotu, dat wykonania i odbiorców, oraz załączeniem dokumentu potwierdzającego, że te dostawy lub usługi zostały wykonane lub są wykonywane należycie
  • wykaz osób, które będą uczestniczyć w wykonywaniu zamówienia, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie robotami budowlanymi, wraz z informacjami na temat ich kwalifikacji zawodowych, doświadczenia i wykształcenia niezbędnych dla wykonania zamówienia, a także zakresu wykonywanych przez nie czynności, oraz informacją o podstawie do dysponowania tymi osobami

• 
  III.4.2) W zakresie potwierdzenia niepodlegania wykluczeniu na podstawie art. 24 ust. 1 ustawy, należy przedłożyć:
  

  • oświadczenie o braku podstaw do wykluczenia
  • aktualny odpis z właściwego rejestru, jeżeli odrębne przepisy wymagają wpisu do rejestru, w celu wykazania braku podstaw do wykluczenia w oparciu o art. 24 ust. 1 pkt 2 ustawy, wystawiony nie wcześniej niż 6 miesięcy przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert, a w stosunku do osób fizycznych oświadczenie w zakresie art. 24 ust. 1 pkt 2 ustawy
  • wykonawca powołujący się przy wykazywaniu spełniania warunków udziału w postępowaniu na potencjał innych podmiotów, które będą brały udział w realizacji części zamówienia, przedkłada także dokumenty dotyczące tego podmiotu w zakresie wymaganym dla wykonawcy, określonym w pkt III.4.2.

• III.4.3) Dokumenty podmiotów zagranicznych

  Jeżeli wykonawca ma siedzibę lub miejsce zamieszkania poza terytorium Rzeczypospolitej Polskiej, przedkłada:

  III.4.3.1) dokument wystawiony w kraju, w którym ma siedzibę lub miejsce zamieszkania potwierdzający, że:

  • nie otwarto jego likwidacji ani nie ogłoszono upadłości - wystawiony nie wcześniej niż 6 miesięcy przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert

III.6) INNE DOKUMENTY

Inne dokumenty niewymienione w pkt III.4) albo w pkt III.5)

Zgodnie z art. 26 ust. 2b Pzp wykonawca może polegać na wiedzy i doświadczeniu, potencjale technicznym, osobach zdolnych do wykonania zamówienia lub zdolnościach finansowych innych podmiotów niezależnie od charakteru prawnego łączących go z nimi stosunków. Wykonawca w takiej sytuacji zobowiązany jest udowodnić Zamawiającemu, iż będzie dysponował zasobami niezbędnymi do realizacji zamówienia, w szczególności przedstawiając w tym celu pisemne zobowiązanie tych podmiotów do oddania mu do dyspozycji niezbędnych zasobów na okres korzystania z nich przy wykonywaniu zamówienia. Zobowiązanie to musi być złożone w oryginale.

III.7) Czy ogranicza się możliwość ubiegania się o zamówienie publiczne tylko dla wykonawców, u których ponad 50 % pracowników stanowią osoby niepełnosprawne:
nie

SEKCJA IV: PROCEDURA

IV.1) TRYB UDZIELENIA ZAMÓWIENIA

IV.1.1) Tryb udzielenia zamówienia:
przetarg nieograniczony.

IV.2) KRYTERIA OCENY OFERT

IV.2.1) Kryteria oceny ofert:
najniższa cena.

IV.2.2) Czy przeprowadzona będzie aukcja elektroniczna:
nie.

IV.3) ZMIANA UMOWY

Czy przewiduje się istotne zmiany postanowień zawartej umowy w stosunku do treści oferty, na podstawie której dokonano wyboru wykonawcy:
tak

Dopuszczalne zmiany postanowień umowy oraz określenie warunków zmian

1. Zamawiający dopuszcza możliwość przedłużenia terminu realizacji Umowy, o którym mowa w § 3 ust. 5, jeżeli będzie to wynikało z ważnych przyczyn organizacyjnych, leżących po jego stronie. 2. Zamawiający dopuszcza wprowadzenie zmian w sytuacji wystąpienia siły wyższej, co uniemożliwia wykonanie przedmiotu Umowy zgodnie ze specyfikacją istotnych warunków zamówienia. 3. Zmiany, o których mowa w niniejszym paragrafie, nie mogą stanowić podstawy zwiększenia wynagrodzenia, ale każda ze wskazanych powyżej zmian może być powiązana z obniżeniem wynagrodzenia.

IV.4) INFORMACJE ADMINISTRACYJNE

IV.4.1)
 
Adres strony internetowej, na której jest dostępna specyfikacja istotnych warunków zamówienia:
www.bgk.com.pl

Specyfikację istotnych warunków zamówienia można uzyskać pod adresem:
BGK, Biuro Zamówień Publicznych, Warszawa, ul. Nowy Świat 6/12 (Centrum Bankowo-Finansowe), wejście C, pok. 268 (II piętro); adres do korespondencji: 00-955 Warszawa, Aleje Jerozolimskie 7..

IV.4.4) Termin składania wniosków o dopuszczenie do udziału w postępowaniu lub ofert:
24.04.2012 godzina 11:00, miejsce: Bank Gospodarstwa Krajowego, Kancelaria Ogólna (dla Biura Zamówień Publicznych) Aleja Jerozolimskie 7, 00-955 Warszawa.

IV.4.5) Termin związania ofertą:
okres w dniach: 30 (od ostatecznego terminu składania ofert).

IV.4.16) Informacje dodatkowe, w tym dotyczące finansowania projektu/programu ze środków Unii Europejskiej:
PODWYKONAWCY 1. Zamawiający dopuszcza wykonanie przedmiotu zamówienia przy udziale podwykonawców. 2. Zamawiający żąda wskazania przez Wykonawcę w ofercie (w formularzu >Oferta<) części zamówienia (zakresu), których wykonanie Wykonawca powierzy podwykonawcom. INFORMACJA O FORMALNOŚCIACH PO WYBORZE OFERTY 1. Zamawiający poinformuje Wykonawcę, którego oferta zostanie wybrana jako najkorzystniejsza, o miejscu i terminie zawarcia umowy. 2. W przypadku, gdy do realizacji zamówienia zostanie wybrana oferta złożona przez Wykonawców wspólnie ubiegających się o udzielenie zamówienia, Zamawiający zastrzega sobie prawo do żądania od Wykonawców działających wspólnie przedłożenia umowy regulującej ich współpracę, najpóźniej w dniu podpisania umowy na wykonanie zamówienia. 3. Wykonawca, którego oferta zostanie wybrana jako najkorzystniejsza, zobowiązany jest do dostarczenia Zamawiającemu, najpóźniej na 3 dni robocze przed podpisaniem umowy, kopii międzynarodowego certyfikatu z dziedziny audytu lub bezpieczeństwa, wystawionego dla osoby, która będzie uczestniczyć w wykonywaniu zamówienia (wymagania dotyczące certyfikatu zostały szczegółowo określone w cz. VII ust. 2 SIWZ). 4. Wykonawca, którego oferta zostanie wybrana jako najkorzystniejsza, zobowiązany jest także do dostarczenia Zamawiającemu, najpóźniej na 3 dni robocze przed podpisaniem umowy, kopii opłaconej polisy potwierdzającej, że Wykonawca jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na sumę ubezpieczeniową nie mniejszą niż 100.000,00 zł. Zamawiający będzie wymagał, aby Wykonawca był ubezpieczony w w.wym. zakresie i kwocie przez cały okres obowiązywania Umowy. 5. Gdyby Wykonawca nie dostarczył dokumentów, o których mowa w ust. 3 i 4 powyżej, Zamawiający uzna, że Wykonawca odmówił podpisania umowy w sprawie zamówienia publicznego na warunkach określonych w ofercie lub zawarcie umowy stało się niemożliwe z przyczyn leżących po stronie Wykonawcy - art. 46 ust. 5 pkt 1 i 3 stawy Pzp. 6. Dokumenty mogą być przedstawione w formie oryginału lub kopii poświadczonej i opatrzonej klauzulą >za zgodność z oryginałem<, przez Wykonawcę (tj. osoby wymienione w rejestrze lub zaświadczeniu o wpisie do ewidencji działalności gospodarczej, posiadające umocowania prawne do reprezentowania firmy lub przez umocowanego pełnomocnika). Dokument wielostronicowy przedłożony w formie kopii winien być potwierdzony za zgodność z oryginałem na każdej zapisanej (ponumerowanej) stronie..

IV.4.17) Czy przewiduje się unieważnienie postępowania o udzielenie zamówienia, w przypadku nieprzyznania środków pochodzących z budżetu Unii Europejskiej oraz niepodlegających zwrotowi środków z pomocy udzielonej przez państwa członkowskie Europejskiego Porozumienia o Wolnym Handlu (EFTA), które miały być przeznaczone na sfinansowanie całości lub części zamówienia:
nie