Politechnika Warszawska ZAPROSZENIE. Przeprowadzenie audytu bezpieczeństwa informacji w rozumieniu

Transkrypt

1 Politechnika Warszawska ZAPROSZENIE do składania ofert w postępowaniu prowadzonym bez stosowania przepisów ustawy Prawo zamówień publicznych na Przeprowadzenie audytu bezpieczeństwa informacji w rozumieniu rozporządzenia Prezesa Rady Ministrów z dnia 12 kwietnia 2012 r. (Dz. U. z 2012 r., poz. 526 z późn.zm.) Znak sprawy: ZP/U/LW/8/15 Zatwierdził: p.o. KANCLERZ Politechniki Warszawskiej /-/ dr inż. Krzysztof Dziedzic Warszawa, dnia r. 1

2 I. Zamawiający POLITECHNIKA WARSZAWSKA Plac Politechniki 1, Warszawa NIP: strona internetowa: Adres do korespondencji: Dział Zamówień Publicznych Politechniki Warszawskiej ul. Noakowskiego 18/20, Warszawa faks: Osobą do kontaktów jest Liliana Wersołowska, Godziny urzędowania: od 08:00 do 16:00 (czasu urzędowego obowiązującego na terytorium Rzeczypospolitej Polskiej) w dni robocze (dni robocze - to dni inne niż: dni ustawowo wolne od pracy oraz dni ustanowione przez Zamawiającego jako dni wolne od pracy). Informacje w sprawie niniejszego postępowania zamieszczane są na stronie internetowej Politechniki Warszawskiej: II. Podstawa prawna i oznaczenie postępowania 1. Postępowanie o udzielenie zamówienia prowadzone jest bez stosowania przepisów ustawy z dnia 29 stycznia 2004 r. Prawo zamówień publicznych (Dz.U. z 2013 r., poz. 907 z późn. zm.), zwaną dalej ustawą Pzp lub Pzp, na podstawie art. 4 pkt 8 Pzp. 2. Postępowanie, którego dotyczy niniejsza SIWZ oznaczone jest znakiem: ZP/U/LW/8/15. Wykonawcy zobowiązani są do powoływania się na powyższe oznaczenie w kontaktach z Zamawiającym. III. Przedmiot zamówienia 1. Przedmiotem zamówienia jest Przeprowadzenie audytu bezpieczeństwa informacji w rozumieniu rozporządzenia Prezesa Rady Ministrów z dnia 12 kwietnia 2012 r. (Dz. U. z 2012 r., poz. 526 z późn.zm.) i jego określenie zawarte jest w załączonych: 1) Wzorze umowy, 2) Szczegółowym opisie przedmiotu zamówienia. 2. Wspólny Słownik zamówień (CPV): usługi audytu komputerowego, usługi doradcze w zakresie systemów, usługi doradcze w zakresie bezpieczeństwa, usługi związane z zarządzaniem IV. Termin realizacji zamówienia i warunki płatności 1. Wymaganymi terminami przeprowadzanego audytu są: 1) termin rozpoczęcia czynności audytowych r., 2) termin zakończenia, zgodnie z harmonogramem opisanym w SOPZ. 2. Płatność w ciągu 21 dni po wykonaniu usługi będącej przedmiotem zamówienia i podpisaniu bez zastrzeżeń protokołu odbioru i dostarczeniu, po podpisaniu tego protokołu, prawidłowo wystawionej faktury VAT/rachunku. V. Warunki, jakie muszą spełniać Wykonawcy 1. O udzielenie zamówienie mogą się ubiegać Wykonawcy, którzy spełniają 2

3 warunki, dotyczące: 1) posiadania uprawnień do wykonania określonej działalności lub czynności związanych z realizacją niniejszego zamówienia, jeżeli przepisy prawa nakładają obowiązek ich posiadania; 2) posiadania wiedzy i doświadczenia, Warunek ten będzie spełniony jeżeli Wykonawca wykaże, że wykonał co najmniej trzy główne usługi, których przedmiotem było wykonanie audytu BI w sektorze finansów publicznych a w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności (posiadania uprawnień) jest krótszy - w tym okresie; 3) dysponowania odpowiednim potencjałem technicznym oraz osobami zdolnymi do wykonania zamówienia. Warunek ten będzie spełniony jeżeli Wykonawca wykaże, że dysponuje lub będzie dysponować wystarczająca liczbą zespołów (wyznaczonych do realizacji przedmiotu zamówienia) zapewniających ukończenie badania audytowego (czynności audytowych) wszystkich jednostek w ciągu 20 dni od rozpoczęcia czynności audytowych. Zespoły będą złożone z osób: a) z których każda przed dniem wszczęcia postępowania uczestniczyła w realizacji przynajmniej trzech usług, których przedmiotem było wykonanie audytu bezpieczeństwa informacji, w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności (posiadania uprawnień) jest krótszy, to w tym okresie. b) przynajmniej jeden członek zespołu posiada aktualny certyfikat CISA (Certified Information Systems Auditor) lub aktualny certyfikat Audytora wiodącego zarządzania bezpieczeństwem informacji PN-ISO/IEC 27001:2007 akredytowany przez IRCA (International Register of Certificated Auditors). Dodatkowo, Zamawiający wymaga, aby co najmniej jedna osoba w każdym zespole spełniała warunki określone w art. 286 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych (Dz. U. z 2013 r., poz. 885, z późn. zm.). 4) sytuacji ekonomicznej i finansowej. VI. Oświadczenia i dokumenty wymagane dla potwierdzenia warunków udziału w postępowaniu, które muszą spełniać Wykonawcy Dla potwierdzenia spełnienia warunków udziału w postępowaniu do wypełnionego i podpisanego Formularza oferty (oryginał) należy dołączyć: 1. Oświadczenie o spełnieniu warunków udziału w postępowaniu, zgodnie z treścią załącznika nr 1a (oryginał); 2. Wykaz wykonanych usług, potwierdzający spełnienie warunku, o którym mowa w pozycji V.1.2) i sporządzony zgodnie z treścią załącznika nr 1b (oryginał); 3. Wykaz osób wskazanych do realizacji zamówienia- potwierdzający spełnienie warunku, o którym mowa w pozycji V.1.3) i sporządzony zgodnie z treścią załącznika nr 1c (oryginał); 4. Aktualny odpis z właściwego rejestru lub z centralnej ewidencji i informacji o działalności gospodarczej, wystawiony nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert (kopia); 5. Pełnomocnictwo do podpisania oferty (w oryginale lub kopii poświadczonej notarialnie) winno być dołączone do oferty, o ile prawo do podpisania nie wynika z innych dokumentów załączonych do oferty. 3

4 VII. Opis sposobu przygotowania ofert 1. W celu prawidłowego sporządzenia oferty, przy zachowaniu najwyższej staranności, Wykonawca powinien uzyskać wszystkie niezbędne informacje dotyczące trudności, ryzyka i wszelkich innych okoliczności, jakie mogą wystąpić w trakcie realizacji umowy. 2. Każdy Wykonawca może złożyć tylko jedną ofertę zawierającą jedną jednoznacznie opisaną propozycję wraz z jedną ceną. 3. Wykonawca ponosi wszelkie koszty związane z przygotowaniem i złożeniem oferty. 4. Oferta musi być czytelna, sporządzona w języku polskim z zachowaniem formy pisemnej. Dopuszcza się możliwość składania certyfikatów w języku angielskim. 5. Oferta wraz z załącznikami musi być zgodna z wszystkimi wymaganiami określonymi w niniejszym zaproszeniu. 6. Zaleca się, aby strony oferty trwale ze sobą połączyć i ponumerować, z zastrzeżeniem pozycji 7. i informację o liczbie stron umieścić w treści oferty. 7. W przypadku, gdyby oferta zawierała informacje, stanowiące tajemnicę przedsiębiorstwa w rozumieniu przepisów o zwalczaniu nieuczciwej konkurencji, Wykonawca powinien, w sposób nie budzący wątpliwości, zastrzec, które spośród zawartych w ofercie informacji stanowią tajemnicę przedsiębiorstwa oraz wykazać iż zastrzeżone informacje stanowią tajemnicę przedsiębiorstwa. Zgodnie z tym przepisem przez tajemnicę przedsiębiorstwa rozumie się nieujawnione do wiadomości publicznej informacje techniczne, technologiczne, organizacyjne przedsiębiorstwa lub inne informacje posiadające wartość gospodarczą, co do których przedsiębiorca podjął niezbędne działania w celu zachowania ich poufności. Zaleca się, aby informacje te były trwale, oddzielnie spięte. 8. Oferta winna być umieszczona w zaklejonej i nienaruszonej kopercie oznaczonej pełną nazwą firmy, adresem i numerami telefonów Wykonawcy i zaadresowanej do Działu Zamówień Publicznych Politechniki Warszawskiej, ul. Noakowskiego 18/20, Warszawa oraz posiadającej następujące oznaczenia: Oferta na Przeprowadzenie audytu bezpieczeństwa informacji w rozumieniu rozporządzenia Prezesa Rady Ministrów z dnia 12 kwietnia 2012 r. (Dz. U. z 2012 r., poz. 526 z późn.zm.) - nr ref.: ZP/U/LW/8/ Wykonawca może wprowadzić zmiany lub wycofać złożoną ofertę przed upływem terminu składania ofert. W tym celu Wykonawca złoży kolejną zamknięta kopertę oznaczoną jak w poz. 8. wraz z dodatkowym określeniem Zmiana lub Wycofanie. VIII. Opis sposobu obliczenia ceny oferty 1. Wykonawca podaje cenę brutto w złotych polskich (PLN) liczbowo i słownie, z dokładnością do drugiego miejsca po przecinku, z wyodrębnieniem VAT-u na całość przedmiotu zamówienia. 2. Cena brutto obejmuje wszelkie koszty, podatki i opłaty, ryzyka oraz wszelkie inne obciążenia związane z wykonaniem przedmiotu zamówienia, w szczególności podatek VAT, koszty związane z przeniesieniem praw autorskich. IX. Miejsce i termin składania ofert 1. Oferty należy składać w Dziale Zamówień Publicznych w Gmachu Biurowym Politechniki Warszawskiej, Warszawa, ul. Noakowskiego 18/20, w pok. nr 204, klatka A. 2. Termin składania ofert upływa dnia r. o godz

5 X. Okres związania ofertą Okres związania wykonawców złożoną ofertą wynosi 30 dni licząc od upływu terminu składania ofert. XI. Kryteria oceny ofert 1. Przy wyborze najkorzystniejszej oferty Zamawiający będzie się kierował następującymi kryteriami i wagami, przy czym 1% = 1 pkt: a/ cena 50 % W kryterium cena, oferta z najniższą ceną, otrzyma maksymalną liczbę punktów, a pozostałe proporcjonalne mniej, przy zastosowaniu wzoru: liczba przyznanych punktów= (cena najniższa ofertyx100 /cena oferty badanej) x 0,5 pkt. Maksymalnie można uzyskać 50 punktów; b/ doświadczenie Wykonawcy 30 % W kryterium doświadczenie Wykonawcy w przeprowadzaniu audytów bezpieczeństwa informacji w jednostkach sektora finansów publicznych Wykonawca otrzyma 1 (jeden) punkt za każdy przeprowadzony audyt bezpieczeństwa informacji w tych jednostkach (ponad wymagane 3 audyty) w okresie ostatnich trzech lat przed dniem składania ofert, a jeżeli okres prowadzenia działalności (posiadania uprawnień) jest krótszy, to w tym okresie, przy zastosowaniu wzoru: liczba przyznanych liczba punktów za audyty oferty badanej punktów = X100 X 0,3 maksymalna liczba punktów za audyty wśród nadesłanych ofert Oferta, w której zostanie wykazane największe doświadczenie w przeprowadzeniu audytów bezpieczeństwa informacji w jednostkach sektora finansów publicznych otrzyma maksymalną liczbę punktów, pozostałe proporcjonalnie mniej. W niniejszym kryterium będzie brane pod uwagę jedynie własne doświadczenie Wykonawcy. Jeżeli Wykonawca wykaże się doświadczeniem podmiotu trzeciego nie będzie ono brane pod uwagę do wyliczenia punktów. c/ doświadczenie osób wyznaczonych do wykonania czynności audytowych u Zamawiającego 20 % W kryterium doświadczenie osób wyznaczonych do wykonania czynności audytowych u Zamawiającego w przeprowadzaniu audytów bezpieczeństwa informacji w publicznych szkołach wyższych punkty będą przyznawane, przy zastosowaniu wzoru: Liczba przyznanych liczba punktów za audyty w publ. szk. wyż. oferty badanej punktów = X100 X 0,2 maksymalna liczba punktów za audyty w publicznych szkołach wyższych wśród nadesłanych ofert 5

6 Wykonawca otrzyma dodatkowo 1 (jeden) punkt - za każdy przeprowadzony przez członka zespołu audytowego wskazanego w ofercie audyt bezpieczeństwa informacji w publicznej szkole wyższej w okresie ostatnich trzech lat przed dniem składania ofert, a jeżeli okres prowadzenia działalności (posiadania uprawnień) jest krótszy, to w tym okresie. Jeżeli kilka wymienionych w Wykazie osób przeprowadzało audyt w tej samej publicznej szkole wyższej, w tym samym czasie i w tym samym zakresie to będzie przyznany tylko jeden dodatkowy punkt. Maksymalnie można uzyskać 20 punktów. 2. Za najkorzystniejszą zostanie uznana oferta, która nie podlega odrzuceniu oraz uzyska największą liczbę punktów (z dokładnością dwóch miejsc po przecinku). W przypadku uzyskania przez poszczególne oferty takiej samej ilości punktów, za najkorzystniejszą ofertę uznana zostanie oferta o najniższej cenie. XII. Okres związania ofertą Okres związania wykonawców złożoną ofertą wynosi 30 dni licząc od upływu terminu składania ofert. XIII. Informacje pozostałe 1. Oferty złożone po terminie podanym w pozycji IX.2. lub w sposób niezgodny z wymaganiami określonymi w niniejszym zaproszeniu nie zostaną rozpatrzone. 2. Zamawiający może prosić Wykonawców o wyjaśnienia dotyczące treści złożonych ofert lub oświadczeń lub dokumentów, o których mowa w pozycji VI Zaproszenia. 3. Zamawiający zastrzega sobie możliwość unieważnienia postępowania o udzielenie zamówienia bez podania przyczyny, w przypadku wystąpienia okoliczności nieznanej Zamawiającemu w dniu zamieszczenia zaproszenia na własnej stronie internetowej. 4. Wykonawca ponosi wszelkie koszty związane z przygotowaniem i złożeniem oferty. 5. Zamawiający powiadomi o wyniku postępowania jego uczestników drogą ową na adresy podane w złożonych ofertach i zamieści informację na własnej stronie internetowej i tablicy ogłoszeń przy Dziale Zamówień Publicznych. 6. Załącznikami niniejszego zaproszenia są: 1) wzór umowy; 2) Szczegółowy Opis Przedmiotu Zamówienia (SOPZ); 3) Protokół Odbioru Usługi; 4) Wzór Formularza oferty wraz z wzorami załączników. 6