Audyt bezpieczeństwa systemu Portal.

Warszawa: Audyt bezpieczeństwa systemu Portal.


Numer ogłoszenia: 330941 - 2010; data zamieszczenia: 19.11.2010

OGŁOSZENIE O ZAMÓWIENIU - usługi

Zamieszczanie ogłoszenia:
obowiązkowe.

Ogłoszenie dotyczy:
zamówienia publicznego.

SEKCJA I: ZAMAWIAJĄCY

I. 1) NAZWA I ADRES:
Urząd Komisji Nadzoru Finansowego , Pl. Powstańców Warszawy 1, 00-950 Warszawa, woj. mazowieckie, tel. 022 2625240; 2625254; 2625232, faks 022 2625270.

I. 2) RODZAJ ZAMAWIAJĄCEGO:
Podmiot prawa publicznego.

SEKCJA II: PRZEDMIOT ZAMÓWIENIA

II.1) OKREŚLENIE PRZEDMIOTU ZAMÓWIENIA

II.1.1) Nazwa nadana zamówieniu przez zamawiającego:
Audyt bezpieczeństwa systemu Portal..

II.1.2) Rodzaj zamówienia:
usługi.

II.1.3) Określenie przedmiotu oraz wielkości lub zakresu zamówienia:
Przedmiotem postępowania jest audyt bezpieczeństwa systemu Portal wraz z jedną dodatkową iteracją w zakresie: a) Audyt konfiguracji infrastruktury, b) Audyt dokumentacji systemu, c) Analiza kodu źródłowego, d) Przygotowanie raportu z audytu, e) Ethical hacking..

II.1.4) Czy przewiduje się udzielenie zamówień uzupełniających:
tak.

• 
  Określenie przedmiotu oraz wielkości lub zakresu zamówień uzupełniających
  
• Przetarg ograniczony cechujący postępowanie o udzielenie zamówienia publicznego o wartości poniżej 125.000 EUR

II.1.5) Wspólny Słownik Zamówień (CPV):
79.21.20.00-3.

II.1.6) Czy dopuszcza się złożenie oferty częściowej:
nie.

II.1.7) Czy dopuszcza się złożenie oferty wariantowej:
nie.

II.2) CZAS TRWANIA ZAMÓWIENIA LUB TERMIN WYKONANIA:
Zakończenie: 31.03.2011.

SEKCJA III: INFORMACJE O CHARAKTERZE PRAWNYM, EKONOMICZNYM, FINANSOWYM I TECHNICZNYM

III.1) WADIUM

Informacja na temat wadium:
Zamawiający nie wymaga wniesienia wadium.

III.2) ZALICZKI

• 
  Czy przewiduje się udzielenie zaliczek na poczet wykonania zamówienia:
  nie

III.3) WARUNKI UDZIAŁU W POSTĘPOWANIU ORAZ OPIS SPOSOBU DOKONYWANIA OCENY SPEŁNIANIA TYCH WARUNKÓW

• 
  III. 3.1) Uprawnienia do wykonywania określonej działalności lub czynności, jeżeli przepisy prawa nakładają obowiązek ich posiadania
  

  
  Opis sposobu dokonywania oceny spełniania tego warunku
  

  • Zamawiający nie wyznaczył szczegółowego warunku udziału w postępowaniu w tym zakresie. Wniosek o dopuszczenie do udziału w postępowaniu zawierający deklarację Wykonawcy o zamiarze złożenia oferty.

• 
  III.3.2) Wiedza i doświadczenie
  

  
  Opis sposobu dokonywania oceny spełniania tego warunku
  

  • a) W postępowaniu mogą wziąć udział Wykonawcy, którzy w okresie ostatnich trzech lat przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, zrealizowali:co najmniej cztery audyty bezpieczeństwa aplikacji WEB dla różnych klientów. Ocena ww. warunku będzie dokonana na podstawie złożonego przez wykonawcę wykazu o którym mowa w pkt III.4.1) metodą spełnia/ nie spełnia.

• 
  III.3.3) Potencjał techniczny
  

  
  Opis sposobu dokonywania oceny spełniania tego warunku
  

  • Zamawiający nie wyznaczył szczegółowego warunku udziału w postępowaniu w tym zakresie. Wniosek o dopuszczenie do udziału w postępowaniu zawierający deklarację Wykonawcy o zamiarze złożenia oferty.

• 
  III.3.4) Osoby zdolne do wykonania zamówienia
  

  
  Opis sposobu dokonywania oceny spełniania tego warunku
  

  • a) W postępowaniu mogą wziąć udział Wykonawcy, którzy dysponują specjalistami o następujących kwalifikacjach, wchodzącymi w skład zespołu audytującego, którzy w okresie ostatnich dwóch lat prowadzili audyty bezpieczeństwa: a) co najmniej jeden specjalista d.s. bezpieczeństwa informacji posiadający certyfikat CISSP (Certified Information Systems Security Professional) b) co najmniej jeden specjalista posiadający certyfikat CCSE Plus (Check Point Certified Security Expert Plus) c) co najmniej jeden specjalista posiadający certyfikat Juniper Networks Certified Internet Specialist - Firewall/ IPSec VPN d) co najmniej jeden specjalista posiadający certyfikat Imperva WAF Certified Engineer e) co najmniej jeden specjalista posiadający certyfikat F5 Certified System Engineer f) co najmniej jeden specjalista posiadający certyfikat eToken Certified Engineer g) co najmniej jeden specjalista posiadający certyfikat z grupy: - Sun Certified Java WebServices Developer - Sun Certified Business Component Developer for J2EE - Sun Certified Enterprise Architect for J2EE - IBM Enterprise Connectivity with J2EE h) co najmniej jeden specjalista posiadający certyfikat z grupy: - IBM Certified Advanced System Administrator WebSphere App Server - IBM Certified Systems Expert - Administration for IBM WebSphere Application Server - IBM Certified Enterprise Developer Wykaz osób które będą uczestniczyć w wykonywaniu zamówienia, wraz z informacjami potwierdzającymi, że posiadają doświadczenie zawodowe oraz kwalifikacje wymagane do realizacji przedmiotu zamówienia zgodnie z wymaganiami opisanymi w punkcie 2. Zamawiający uwzględni jedynie dokumenty potwierdzające spełnianie przez Wykonawcę warunków udziału w postępowaniu. Ocena ww. warunku będzie dokonana na podstawie złożonego przez wykonawcę wykazu o którym mowa w pkt III.4.1) metodą spełnia/ nie spełnia.

• 
  III.3.5) Sytuacja ekonomiczna i finansowa
  

  
  Opis sposobu dokonywania oceny spełniania tego warunku
  

  • Zamawiający nie wyznaczył szczegółowego warunku udziału w postępowaniu w tym zakresie. Wniosek o dopuszczenie do udziału w postępowaniu zawierający deklarację Wykonawcy o zamiarze złożenia oferty.

III.4) INFORMACJA O OŚWIADCZENIACH LUB DOKUMENTACH, JAKIE MAJĄ DOSTARCZYĆ WYKONAWCY W CELU POTWIERDZENIA SPEŁNIANIA WARUNKÓW UDZIAŁU W POSTĘPOWANIU ORAZ NIEPODLEGANIA WYKLUCZENIU NA PODSTAWIE ART. 24 UST. 1 USTAWY

• 
  III.4.1) W zakresie wykazania spełniania przez wykonawcę warunków, o których mowa w art. 22 ust. 1 ustawy, oprócz oświadczenia o spełnieniu warunków udziału w postępowaniu, należy przedłożyć:
  

  • wykaz wykonanych, a w przypadku świadczeń okresowych lub ciągłych również wykonywanych, dostaw lub usług w zakresie niezbędnym do wykazania spełniania warunku wiedzy i doświadczenia w okresie ostatnich trzech lat przed upływem terminu składania ofert albo wniosków o dopuszczenie do udziału w postępowaniu, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, z podaniem ich wartości, przedmiotu, dat wykonania i odbiorców, oraz załączeniem dokumentu potwierdzającego, że te dostawy lub usługi zostały wykonane lub są wykonywane należycie
  • wykaz osób, które będą uczestniczyć w wykonywaniu zamówienia, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie robotami budowlanymi, wraz z informacjami na temat ich kwalifikacji zawodowych, doświadczenia i wykształcenia niezbędnych dla wykonania zamówienia, a także zakresu wykonywanych przez nie czynności, oraz informacją o podstawie do dysponowania tymi osobami

• 
  III.4.2) W zakresie potwierdzenia niepodlegania wykluczeniu na podstawie art. 24 ust. 1 ustawy, należy przedłożyć:
  

  • oświadczenie o braku podstaw do wykluczenia
  • aktualny odpis z właściwego rejestru, jeżeli odrębne przepisy wymagają wpisu do rejestru, w celu wykazania braku podstaw do wykluczenia w oparciu o art. 24 ust. 1 pkt 2 ustawy, wystawiony nie wcześniej niż 6 miesięcy przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert, a w stosunku do osób fizycznych oświadczenie w zakresie art. 24 ust. 1 pkt 2 ustawy
  • aktualne zaświadczenie właściwego naczelnika urzędu skarbowego potwierdzające, że wykonawca nie zalega z opłacaniem podatków lub zaświadczenie, że uzyskał przewidziane prawem zwolnienie, odroczenie lub rozłożenie na raty zaległych płatności lub wstrzymanie w całości wykonania decyzji właściwego organu - wystawione nie wcześniej niż 3 miesiące przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert
  • aktualne zaświadczenie właściwego oddziału Zakładu Ubezpieczeń Społecznych lub Kasy Rolniczego Ubezpieczenia Społecznego potwierdzające, że wykonawca nie zalega z opłacaniem składek na ubezpieczenie zdrowotne i społeczne, lub potwierdzenie, że uzyskał przewidziane prawem zwolnienie, odroczenie lub rozłożenie na raty zaległych płatności lub wstrzymanie w całości wykonania decyzji właściwego organu - wystawione nie wcześniej niż 3 miesiące przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert
  • aktualną informację z Krajowego Rejestru Karnego w zakresie określonym w art. 24 ust. 1 pkt 4-8 ustawy, wystawioną nie wcześniej niż 6 miesięcy przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert
  • aktualną informację z Krajowego Rejestru Karnego w zakresie określonym w art. 24 ust. 1 pkt 9 ustawy, wystawioną nie wcześniej niż 6 miesięcy przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert

• III.4.3) Dokumenty podmiotów zagranicznych

  Jeżeli wykonawca ma siedzibę lub miejsce zamieszkania poza terytorium Rzeczypospolitej Polskiej, przedkłada:

  III.4.3.1) dokument wystawiony w kraju, w którym ma siedzibę lub miejsce zamieszkania potwierdzający, że:

  • nie otwarto jego likwidacji ani nie ogłoszono upadłości - wystawiony nie wcześniej niż 6 miesięcy przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert
  • nie zalega z uiszczaniem podatków, opłat, składek na ubezpieczenie społeczne i zdrowotne albo że uzyskał przewidziane prawem zwolnienie, odroczenie lub rozłożenie na raty zaległych płatności lub wstrzymanie w całości wykonania decyzji właściwego organu - wystawiony nie wcześniej niż 3 miesiące przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert
  • nie orzeczono wobec niego zakazu ubiegania się o zamówienie - wystawiony nie wcześniej niż 6 miesięcy przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia albo składania ofert

III.7) Czy ogranicza się możliwość ubiegania się o zamówienie publiczne tylko dla wykonawców, u których ponad 50 % pracowników stanowią osoby niepełnosprawne:
nie

SEKCJA IV: PROCEDURA

IV.1) TRYB UDZIELENIA ZAMÓWIENIA

IV.1.1) Tryb udzielenia zamówienia:
przetarg ograniczony.

IV.1.2) Przewidywana liczba wykonawców, którzy zostaną zaproszeni do udziału w postępowaniu:
5.

Znaczenie warunków wyboru wykonawców, którzy zostaną zaproszeni do udziału w postępowaniu

1. Za każdy udokumentowany audyt aplikacji WEB, który został wykonany w okresie ostatnich 12 miesięcy od dnia wszczęcia postępowania, Zamawiający przyzna 3 punkty; maksymalna liczba punktów do uzyskania w ramach tego kryterium - 9. 2. Za każdego dodatkowego specjalistę (powyżej wymaganych specjalistów określonych w punkcie III.3.4) posiadającego jeden z wymaganych certyfikatów, który weźmie udział w audycie, Zamawiający przyzna 1 punkt.; maksymalna liczba punktów do uzyskania tego kryterium - 10. Wykonawcy, zostaną wyłonieni spośród firm spełniających wszystkie warunki wstępne. Wyłonienie Wykonawców odbędzie się na podstawie oceny punktowej. Jeżeli dwóch lub więcej Wykonawców uzyska jednakową liczbę punktów uprawniającą do zaproszenia, do kolejnego etapu postępowania, zostaną zaproszeni wszyscy Wykonawcy z jednakowym, najlepszym wynikiem, nawet jeżeli prowadziłoby to do przekroczenia przewidywanej w ogłoszeniu liczby Wykonawców, którzy zostaną zaproszeni do udziału w postępowaniu.

IV.2) KRYTERIA OCENY OFERT

IV.2.1) Kryteria oceny ofert:
najniższa cena.

IV.2.2) Czy przeprowadzona będzie aukcja elektroniczna:
nie.

IV.3) ZMIANA UMOWY

Czy przewiduje się istotne zmiany postanowień zawartej umowy w stosunku do treści oferty, na podstawie której dokonano wyboru wykonawcy:
tak

Dopuszczalne zmiany postanowień umowy oraz określenie warunków zmian

1. Zgodnie z art. 144 ust 1 Pzp Zamawiający przewiduje zmiany postanowień zawartej umowy w stosunku do treści oferty, na podstawie której dokonano wyboru Wykonawcy, w wypadku wystąpienia jednej z następujących okoliczności: a) w przypadku zmiany stanu prawnego lub faktycznego, które mają wpływ na treść zawartej umowy, b) w przypadku zmiany urzędowej stawki podatku VAT, przy czym zmianie ulegnie kwota podatku VAT i kwota brutto, c) w przypadku zmian podmiotowych po stronie Wykonawcy lub Zamawiającego, d) w przypadku wystąpienia wszelkich obiektywnych zmian niezbędnych do prawidłowego wykonania przedmiotu umowy, jeżeli taka zmiana leży w interesie publicznym, e) konieczność wprowadzenia zmian będzie dotyczyć treści o charakterze informacyjno-instrukcyjnym, niezbędnych dla sprawnej realizacji umowy, w szczególności zmian dotyczących zmiany numeru rachunku bankowego Wykonawcy lub Zamawiającego, zmiany osób upoważnionych do kontaktów wraz z numerami telefonu faksu, adresu poczty elektronicznej etc, f) Zamawiający zastrzega sobie możliwość zmiany kolejności poszczególnych zadań realizowanych w ramach przedmiotu umowy, o którym mowa w §1, z powodu okoliczności niezależnych od Zamawiającego g) w przypadku nie dotrzymania terminów, o których mowa w §1 pkt. 5 lit a do lit e na skutek okoliczności, za które Wykonawca nie ponosi odpowiedzialności, Zamawiający udzieli Wykonawcy dodatkowego terminu na wykonanie pracy. 2. Wszystkie zmiany Umowy dokonywane są w formie pisemnej pod rygorem nieważności i muszą być podpisane przez upoważnionych przedstawicieli obu Stron.

IV.4) INFORMACJE ADMINISTRACYJNE

IV.4.1)
 
Adres strony internetowej, na której jest dostępna specyfikacja istotnych warunków zamówienia:
www.knf.gov.pl

Specyfikację istotnych warunków zamówienia można uzyskać pod adresem:
Pl. Powstańców Warszawy 1, 00 -950 Warszawa, pok. nr 235..

IV.4.4) Termin składania wniosków o dopuszczenie do udziału w postępowaniu lub ofert:
29.11.2010 godzina 10:00, miejsce: Pl. Powstańców Warszawy 1, 00 -950 Warszawa, wejście od ul. Boduena..

IV.4.5) Termin związania ofertą:
okres w dniach: 30 (od ostatecznego terminu składania ofert).

IV.4.17) Czy przewiduje się unieważnienie postępowania o udzielenie zamówienia, w przypadku nieprzyznania środków pochodzących z budżetu Unii Europejskiej oraz niepodlegających zwrotowi środków z pomocy udzielonej przez państwa członkowskie Europejskiego Porozumienia o Wolnym Handlu (EFTA), które miały być przeznaczone na sfinansowanie całości lub części zamówienia:
nie