Audyt bezpieczeństwa systemu Portal

Warszawa: Audyt bezpieczeństwa systemu Portal


Numer ogłoszenia: 283217 - 2010; data zamieszczenia: 12.10.2010

OGŁOSZENIE O ZAMÓWIENIU - usługi

Zamieszczanie ogłoszenia:
obowiązkowe.

Ogłoszenie dotyczy:
zamówienia publicznego.

SEKCJA I: ZAMAWIAJĄCY

I. 1) NAZWA I ADRES:
Urząd Komisji Nadzoru Finansowego , Pl. Powstańców Warszawy 1, 00-950 Warszawa, woj. mazowieckie, tel. 022 2625240; 2625254; 2625232, faks 022 2625270.

• 
  Adres strony internetowej zamawiającego:
  www.knf.gov.pl

I. 2) RODZAJ ZAMAWIAJĄCEGO:
Podmiot prawa publicznego.

SEKCJA II: PRZEDMIOT ZAMÓWIENIA

II.1) OKREŚLENIE PRZEDMIOTU ZAMÓWIENIA

II.1.1) Nazwa nadana zamówieniu przez zamawiającego:
Audyt bezpieczeństwa systemu Portal.

II.1.2) Rodzaj zamówienia:
usługi.

II.1.3) Określenie przedmiotu oraz wielkości lub zakresu zamówienia:
Przedmiotem postępowania jest audyt bezpieczeństwa systemu Portal wraz z jedną dodatkową iteracją w zakresie: a) Audyt konfiguracji infrastruktury b) Audyt dokumentacji systemu c) Audyt bezpieczeństwa aplikacji d) Analiza kodu źródłowego e) Przygotowanie raportu z audytu f) Ethical hacking.

II.1.4) Czy przewiduje się udzielenie zamówień uzupełniających:
tak.

• 
  Określenie przedmiotu oraz wielkości lub zakresu zamówień uzupełniających
  
• Przetarg ograniczony cechujący postępowanie o udzielenie zamówienia publicznego o wartości poniżej 125.000 EUR

II.1.5) Wspólny Słownik Zamówień (CPV):
79.21.20.00-3.

II.1.6) Czy dopuszcza się złożenie oferty częściowej:
nie.

II.1.7) Czy dopuszcza się złożenie oferty wariantowej:
nie.

II.2) CZAS TRWANIA ZAMÓWIENIA LUB TERMIN WYKONANIA:
Okres w miesiącach: 7.

SEKCJA III: INFORMACJE O CHARAKTERZE PRAWNYM, EKONOMICZNYM, FINANSOWYM I TECHNICZNYM

III.1) WADIUM

Informacja na temat wadium:
Zamawiający nie wymaga wniesienia wadium.

III.2) ZALICZKI

• 
  Czy przewiduje się udzielenie zaliczek na poczet wykonania zamówienia:
  nie

III.3) WARUNKI UDZIAŁU W POSTĘPOWANIU ORAZ OPIS SPOSOBU DOKONYWANIA OCENY SPEŁNIANIA TYCH WARUNKÓW

• 
  III. 3.1) Uprawnienia do wykonywania określonej działalności lub czynności, jeżeli przepisy prawa nakładają obowiązek ich posiadania
  

  
  Opis sposobu dokonywania oceny spełniania tego warunku
  

  • Zamawiający nie wyznaczył szczegółowego warunku udziału w postępowaniu w tym zakresie. Wniosek o dopuszczenie do udziału w postępowaniu zawierający deklarację Wykonawcy o zamiarze złożenia oferty.

• 
  III.3.2) Wiedza i doświadczenie
  

  
  Opis sposobu dokonywania oceny spełniania tego warunku
  

  • a) W postępowaniu mogą wziąć udział Wykonawcy, którzy w okresie ostatnich trzech lat przed dniem wszczęcia postępowania, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie zrealizowali: co najmniej cztery audyty bezpieczeństwa aplikacji WEB dla różnych klientów.

• 
  III.3.3) Potencjał techniczny
  

  
  Opis sposobu dokonywania oceny spełniania tego warunku
  

  • Zamawiający nie wyznaczył szczegółowego warunku udziału w postępowaniu w tym zakresie. Wniosek o dopuszczenie do udziału w postępowaniu zawierający deklarację Wykonawcy o zamiarze złożenia oferty.

• 
  III.3.4) Osoby zdolne do wykonania zamówienia
  

  
  Opis sposobu dokonywania oceny spełniania tego warunku
  

  • a) W postępowaniu mogą wziąć udział Wykonawcy, którzy dysponują lub będą dysponować specjalistami o następujących kwalifikacjach, wchodzącymi w skład zespołu audytującego, którzy w okresie ostatnich dwóch lat prowadzili audyty bezpieczeństwa: a) co najmniej jeden specjalista d.s. bezpieczeństwa informacji posiadający certyfikat CISSP (Certified Information Systems Security Professional) b) co najmniej jeden specjalista posiadający certyfikat CCSE Plus (Check Point Certified Security Expert Plus) c) co najmniej jeden specjalista posiadający certyfikat Juniper Networks Certified Internet Specialist - Firewall/ IPSec VPN d) co najmniej jeden specjalista posiadający certyfikat Imperva WAF Certified Engineer e) co najmniej jeden specjalista posiadający certyfikat F5 Certified System Engineer f) co najmniej jeden specjalista posiadający certyfikat eToken Certified Engineer g) co najmniej jeden specjalista posiadający certyfikat z grupy: - Sun Certified Java WebServices Developer - Sun Certified Business Component Developer for J2EE - Sun Certified Enterprise Architect for J2EE - IBM Enterprise Connectivity with J2EE h) co najmniej jeden specjalista posiadający certyfikat z grupy: - IBM Certified Advanced System Administrator WebSphere App Server - IBM Certified Systems Expert - Administration for IBM WebSphere Application Server - IBM Certified Enterprise Developer Wykaz osób, którymi dysponuje lub będzie dysponował Wykonawca i które będą wykonywać zamówienie, wraz z informacjami potwierdzającymi, że posiadają doświadczenie zawodowe oraz kwalifikacje wymagane do realizacji przedmiotu zamówienia zgodnie z wymaganiami opisanymi w punkcie 2. Zamawiający uwzględni jedynie dokumenty potwierdzające spełnianie przez Wykonawcę warunków udziału w postępowaniu. Wykonawca złoży oświadczenie, że osoby o przedstawionych kwalifikacjach będą uczestniczyć w realizacji projektu.

• 
  III.3.5) Sytuacja ekonomiczna i finansowa
  

  
  Opis sposobu dokonywania oceny spełniania tego warunku
  

  • Zamawiający nie wyznaczył szczegółowego warunku udziału w postępowaniu w tym zakresie. Wniosek o dopuszczenie do udziału w postępowaniu zawierający deklarację Wykonawcy o zamiarze złożenia oferty.

III.4) INFORMACJA O OŚWIADCZENIACH LUB DOKUMENTACH, JAKIE MAJĄ DOSTARCZYĆ WYKONAWCY W CELU POTWIERDZENIA SPEŁNIANIA WARUNKÓW UDZIAŁU W POSTĘPOWANIU ORAZ NIEPODLEGANIA WYKLUCZENIU NA PODSTAWIE ART. 24 UST. 1 USTAWY

• 
  III.4.1) W zakresie wykazania spełniania przez wykonawcę warunków, o których mowa w art. 22 ust. 1 ustawy, oprócz oświadczenia o spełnieniu warunków udziału w postępowaniu, należy przedłożyć:
  

  • wykaz wykonanych, a w przypadku świadczeń okresowych lub ciągłych również wykonywanych, dostaw lub usług w zakresie niezbędnym do wykazania spełniania warunku wiedzy i doświadczenia w okresie ostatnich trzech lat przed upływem terminu składania ofert albo wniosków o dopuszczenie do udziału w postępowaniu, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, z podaniem ich wartości, przedmiotu, dat wykonania i odbiorców, oraz załączeniem dokumentu potwierdzającego, że te dostawy lub usługi zostały wykonane lub są wykonywane należycie
  • wykaz osób, które będą uczestniczyć w wykonywaniu zamówienia, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie robotami budowlanymi, wraz z informacjami na temat ich kwalifikacji zawodowych, doświadczenia i wykształcenia niezbędnych dla wykonania zamówienia, a także zakresu wykonywanych przez nie czynności, oraz informacją o podstawie do dysponowania tymi osobami

• 
  III.4.2) W zakresie potwierdzenia niepodlegania wykluczeniu na podstawie art. 24 ust. 1 ustawy, należy przedłożyć:
  

  • oświadczenie o braku podstaw do wykluczenia
  • aktualny odpis z właściwego rejestru, jeżeli odrębne przepisy wymagają wpisu do rejestru, w celu wykazania braku podstaw do wykluczenia w oparciu o art. 24 ust. 1 pkt 2 ustawy, wystawiony nie wcześniej niż 6 miesięcy przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert, a w stosunku do osób fizycznych oświadczenie w zakresie art. 24 ust. 1 pkt 2 ustawy
  • aktualne zaświadczenie właściwego naczelnika urzędu skarbowego potwierdzające, że wykonawca nie zalega z opłacaniem podatków lub zaświadczenie, że uzyskał przewidziane prawem zwolnienie, odroczenie lub rozłożenie na raty zaległych płatności lub wstrzymanie w całości wykonania decyzji właściwego organu - wystawione nie wcześniej niż 3 miesiące przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert
  • aktualne zaświadczenie właściwego oddziału Zakładu Ubezpieczeń Społecznych lub Kasy Rolniczego Ubezpieczenia Społecznego potwierdzające, że wykonawca nie zalega z opłacaniem składek na ubezpieczenie zdrowotne i społeczne, lub potwierdzenie, że uzyskał przewidziane prawem zwolnienie, odroczenie lub rozłożenie na raty zaległych płatności lub wstrzymanie w całości wykonania decyzji właściwego organu - wystawione nie wcześniej niż 3 miesiące przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert
  • aktualną informację z Krajowego Rejestru Karnego w zakresie określonym w art. 24 ust. 1 pkt 4-8 ustawy, wystawioną nie wcześniej niż 6 miesięcy przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert
  • aktualną informację z Krajowego Rejestru Karnego w zakresie określonym w art. 24 ust. 1 pkt 9 ustawy, wystawioną nie wcześniej niż 6 miesięcy przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert
  • wykonawca powołujący się przy wykazywaniu spełniania warunków udziału w postępowaniu na potencjał innych podmiotów, które będą brały udział w realizacji części zamówienia, przedkłada także dokumenty dotyczące tego podmiotu w zakresie wymaganym dla wykonawcy, określonym w pkt III.4.2.

• III.4.3) Dokumenty podmiotów zagranicznych

  Jeżeli wykonawca ma siedzibę lub miejsce zamieszkania poza terytorium Rzeczypospolitej Polskiej, przedkłada:

  III.4.3.1) dokument wystawiony w kraju, w którym ma siedzibę lub miejsce zamieszkania potwierdzający, że:

  • nie otwarto jego likwidacji ani nie ogłoszono upadłości - wystawiony nie wcześniej niż 6 miesięcy przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert
  • nie zalega z uiszczaniem podatków, opłat, składek na ubezpieczenie społeczne i zdrowotne albo że uzyskał przewidziane prawem zwolnienie, odroczenie lub rozłożenie na raty zaległych płatności lub wstrzymanie w całości wykonania decyzji właściwego organu - wystawiony nie wcześniej niż 3 miesiące przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert
  • nie orzeczono wobec niego zakazu ubiegania się o zamówienie - wystawiony nie wcześniej niż 6 miesięcy przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert

• III.4.3.2) zaświadczenie właściwego organu sądowego lub administracyjnego miejsca zamieszkania albo zamieszkania osoby, której dokumenty dotyczą, w zakresie określonym w art. 24 ust. 1 pkt 4-8 ustawy - wystawione nie wcześniej niż 6 miesięcy przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert - albo oświadczenie złożone przed notariuszem, właściwym organem sądowym, administracyjnym albo organem samorządu zawodowego lub gospodarczego odpowiednio miejsca zamieszkania osoby lub kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania, jeżeli w miejscu zamieszkania osoby lub w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania, nie wydaje się takiego zaświadczenia

III.7) Czy ogranicza się możliwość ubiegania się o zamówienie publiczne tylko dla wykonawców, u których ponad 50 % pracowników stanowią osoby niepełnosprawne:
nie

SEKCJA IV: PROCEDURA

IV.1) TRYB UDZIELENIA ZAMÓWIENIA

IV.1.1) Tryb udzielenia zamówienia:
przetarg ograniczony.

IV.1.2) Przewidywana liczba wykonawców, którzy zostaną zaproszeni do udziału w postępowaniu:
5.

Znaczenie warunków wyboru wykonawców, którzy zostaną zaproszeni do udziału w postępowaniu

1. Za każdy udokumentowany audyt aplikacji WEB, który został wykonany w okresie ostatnich 12 miesięcy od dnia wszczęcia postępowania, Zamawiający przyzna 3 punkty; maksymalna liczba punktów do uzyskania w ramach tego kryterium - 9. 2. Za każdego dodatkowego specjalistę (powyżej wymaganych specjalistów określonych w punkcie III.3.3) posiadającego jeden z wymaganych certyfikatów, który weźmie udział w audycie, Zamawiający przyzna 1 punkt.; maksymalna liczba punktów do uzyskania tego kryterium - 10. Wykonawcy, zostaną wyłonieni spośród firm spełniających wszystkie warunki wstępne. Wyłonienie Wykonawców odbędzie się na podstawie oceny punktowej. Jeżeli dwóch lub więcej Wykonawców uzyska jednakową liczbę punktów uprawniającą do zaproszenia, do kolejnego etapu postępowania, zostaną zaproszeni wszyscy Wykonawcy z jednakowym, najlepszym wynikiem, nawet jeżeli prowadziłoby to do przekroczenia przewidywanej w ogłoszeniu liczby Wykonawców, którzy zostaną zaproszeni do udziału w postępowaniu.

IV.2) KRYTERIA OCENY OFERT

IV.2.1) Kryteria oceny ofert:
najniższa cena.

IV.2.2) Czy przeprowadzona będzie aukcja elektroniczna:
nie.

IV.3) ZMIANA UMOWY

Czy przewiduje się istotne zmiany postanowień zawartej umowy w stosunku do treści oferty, na podstawie której dokonano wyboru wykonawcy:
nie

IV.4) INFORMACJE ADMINISTRACYJNE

IV.4.1)
 
Adres strony internetowej, na której jest dostępna specyfikacja istotnych warunków zamówienia:
www.knf.gov.pl

Specyfikację istotnych warunków zamówienia można uzyskać pod adresem:
Pl. Powstańców Warszawy 1, 00 -950 Warszawa, pok. nr 235..

IV.4.4) Termin składania wniosków o dopuszczenie do udziału w postępowaniu lub ofert:
25.10.2010 godzina 10:00, miejsce: Pl. Powstańców Warszawy 1, 00 -950 Warszawa, wejście od ul. Boduena..

IV.4.5) Termin związania ofertą:
okres w dniach: 30 (od ostatecznego terminu składania ofert).

IV.4.17) Czy przewiduje się unieważnienie postępowania o udzielenie zamówienia, w przypadku nieprzyznania środków pochodzących z budżetu Unii Europejskiej oraz niepodlegających zwrotowi środków z pomocy udzielonej przez państwa członkowskie Europejskiego Porozumienia o Wolnym Handlu (EFTA), które miały być przeznaczone na sfinansowanie całości lub części zamówienia:
nie