SPECYFIKACJA ISTOTNYCH WARUNKÓW ZAMÓWIENIA. w postępowaniu o udzielenie zamówienia publicznego prowadzonym. w trybie przetargu nieograniczonego

Transkrypt

1 Znak sprawy: TZ/370/10/12 SPECYFIKACJA ISTOTNYCH WARUNKÓW ZAMÓWIENIA w postępowaniu o udzielenie zamówienia publicznego prowadzonym w trybie przetargu nieograniczonego na opracowanie koncepcji Systemu Monitorowania Bezpieczeństwa Środowiska Teleinformatycznego w Zakładzie Ubezpieczeń Społecznych Wartość zamówienia nie przekracza równowartości kwoty EURO Warszawa, 2012 r.

2 ROZDZIAŁ I INFORMACJE OGÓLNE I. INFORMACJA O ZAMAWIAJĄCYM II. TRYB UDZIELENIA ZAMÓWIENIA I WARTOŚĆ ZAMÓWIENIA III. OFERTY CZĘŚCIOWE, WARIANTOWE IV. FORMA PRZEKAZYWANIA INFORMACJI, OŚWIADCZEŃ I DOKUMENTÓW W POSTĘPOWANIU ORAZ KOPII ODWOŁAŃ V. OSOBY UPRAWNIONE DO KONTAKTÓW Z WYKONAWCAMI VI. INFORMACJE DODATKOWE ROZDZIAŁ II OPIS PRZEDMIOTU ZAMÓWIENIA I TERMIN WYKONANIA I. PRZEDMIOT ZAMÓWIENIA II. TERMIN I WARUNKI REALIZACJI ZAMÓWIENIA ROZDZIAŁ III WYSOKOŚĆ I ZASADY WNIESIENIA WADIUM I. WYSOKOŚĆ WADIUM II. FORMA WADIUM III. TERMIN I MIEJSCE WNIESIENIA WADIUM IV. ZWROT WADIUM V. ZATRZYMANIE WADIUM ROZDZIAŁ IV WARUNKI UDZIAŁU W POSTĘPOWANIU, OFERTA ORAZ DOKUMENTY WYMAGANE OD WYKONAWCY I. WARUNKI UDZIAŁU W POSTĘPOWANIU II. WYMOGI FORMALNE OFERTY III. WYMAGANE DOKUMENTY IV. ZASADY UDZIAŁU W POSTĘPOWANIU WYKONAWCÓW WYSTĘPUJĄCYCH WSPÓLNIE V. FORMA DOKUMENTÓW VI. OPAKOWANIE OFERTY ROZDZIAŁ V OPIS SPOSOBU OBLICZENIA CENY OFERTY ROZDZIAŁ VI INFORMACJE O MIEJSCU I TERMINIE SKŁADANIA I OTWARCIA OFERT I. MIEJSCE I TERMIN SKŁADANIA OFERT II. MIEJSCE I TERMIN OTWARCIA OFERT III. PUBLICZNE OTWARCIE OFERT IV. TERMIN ZWIĄZANIA OFERTĄ V. ZMIANA I WYCOFANIE OFERTY ROZDZIAŁ VII KRYTERIA I ZASADY OCENY OFERT I. TRYB OCENY OFERT II. KRYTERIA WYBORU NAJKORZYSTNIEJSZEJ OFERTY III. ZASADY OCENY OFERT WEDŁUG USTALONYCH KRYTERIÓW ROZDZIAŁ VIII ZABEZPIECZENIE NALEŻYTEGO WYKONANIA UMOWY ROZDZIAŁ IX WZÓR UMOWY ROZDZIAŁ X POUCZENIE O ŚRODKACH OCHRONY PRAWNEJ ROZDZIAŁ XI FORMALNOŚCI PO WYBORZE OFERTY W CELU ZAWARCIA UMOWY I. OGŁOSZENIE O WYNIKU POSTĘPOWANIA II. WARUNKI ZAWARCIA UMOWY ROZDZIAŁ XII ZMIANA UMOWY 2

3 Rozdział I INFORMACJE OGÓLNE I. INFORMACJA O ZAMAWIAJĄCYM Zamawiającym jest Zakład Ubezpieczeń Społecznych z siedzibą w Warszawie ( Warszawa), ul. Szamocka 3, 5. tel. (0-22) , fax (0-22) /36. II. TRYB UDZIELENIA ZAMÓWIENIA I WARTOŚĆ ZAMÓWIENIA Postępowanie o udzielenie zamówienia publicznego prowadzone jest w trybie przetargu nieograniczonego na podstawie przepisów ustawy z dnia 29 stycznia 2004 r. - Prawo zamówień publicznych (Dz. U. z 2010 r. Nr 113, poz. 759 z późn. zm.), zwanej dalej ustawą. Wartość zamówienia: Wartość zamówienia nie przekracza wyrażonej w złotych równowartości kwoty euro, o której mowa w przepisach wydanych na podstawie art. 11 ust. 8 ustawy. III. OFERTY CZĘŚCIOWE, WARIANTOWE 1. Każdy Wykonawca ma prawo złożyć tylko jedną ofertę. 2. Oferta musi obejmować całość przedmiotu zamówienia wskazanego w Rozdziale II Specyfikacji. 3. Zamawiający nie dopuszcza możliwości składania ofert wariantowych w rozumieniu art. 2 pkt 7 ustawy. IV. FORMA PRZEKAZYWANIA INFORMACJI, OŚWIADCZEŃ I DOKUMENTÓW W POSTĘPOWANIU ORAZ KOPII ODWOŁAŃ 1. Oświadczenia, wnioski, zawiadomienia oraz informacje Zamawiający i Wykonawcy przekazują faksem z uwzględnieniem ust Forma pisemna zastrzeżona jest dla złożenia oferty wraz z załącznikami (dotyczy również uzupełnienia oferty art. 26 ust. 3 ustawy), w tym oświadczeń i dokumentów potwierdzających spełnianie warunków udziału w postępowaniu oraz oświadczeń i dokumentów potwierdzających spełnianie przez oferowany przedmiot zamówienia wymagań określonych przez Zamawiającego, a także zmiany lub wycofania oferty. 3. Wykonawca potwierdza niezwłocznie fakt otrzymania oświadczenia, wniosku, zawiadomienia lub informacji poprzez podpisanie pierwszej strony dokumentu i jej odesłanie na faks Zamawiającego. 4. Dokument uważa się za złożony w terminie jeżeli jego treść dotarła do adresata przed upływem wyznaczonego terminu, z zastrzeżeniem ust W przypadku wniesienia odwołania, odwołujący przesyła kopię odwołania Zamawiającemu za pomocą faksu - wyłącznie na numer (0) /36 lub drogą elektroniczną - wyłącznie na adres: bladoszm@zus.pl V. OSOBY UPRAWNIONE DO KONTAKTÓW Z WYKONAWCAMI Osobą uprawnioną do kontaktu z Wykonawcami jest: imię i nazwisko: Michał Rolirad stanowisko służbowe: Specjalista tel./fax: (022) , (022) godziny urzędowania:

4 VI. INFORMACJE DODATKOWE 1. Postępowanie, którego dotyczy niniejszy dokument oznaczone jest znakiem: TZ/370/10/12. Wskazane jest aby Wykonawcy we wszelkich kontaktach z Zamawiającym powoływali się na ten znak. 2. Istnieje możliwość uzyskania załączników do SIWZ niezbędnych do przygotowania oferty, w wersji elektronicznej, pod warunkiem przekazania Zamawiającemu prośby wraz z podaniem adresu poczty elektronicznej ( ) Wykonawcy. Rozdział II OPIS PRZEDMIOTU ZAMÓWIENIA I TERMIN WYKONANIA I. PRZEDMIOT ZAMÓWIENIA 1. Przedmiotem zamówienia jest opracowanie koncepcji Systemu Monitorowania Bezpieczeństwa Środowiska Teleinformatycznego (SMBŚT) w Zakładzie Ubezpieczeń Społecznych. Kategoria przedmiotu zamówienia zgodna ze Wspólnym Słownikiem Zamówień (CPV): Usługi doradcze w zakresie bezpieczeństwa Usługi doradcze w zakresie systemów i doradztwo techniczne 2. Opis przedmiotu zamówienia: I. Usługa obejmowała będzie: 1. Faza I Analizę Stanu Obecnego W fazie tej przez Wykonawcę powinno zostać przeprowadzone rozpoznanie środowiska teleinformatycznego ZUS w perspektywie technicznej, procesowej i funkcjonalnej, wykonane pod kątem jego konstrukcji logicznej (hierarchizacji, podziału na segmenty, przebiegu procesów itp.), zastosowanych technologii sprzętowych i programowych, ograniczeń dla monitorowania wynikających z przepisów i innych uwarunkowań zewnętrznych, zasad działania itp. Przeprowadzona powinna zostać także analiza aktualnie stosowanych technik wykrywania i reakcji na nadużycia w środowisku teleinformatycznym w perspektywie stosowanych technologii i rozwiązań proceduralnych. Analiza prowadzona powinna być w następujących perspektywach: 1) Technicznej przegląd infrastruktury teleinformatycznej ZUS w warstwie sieciowej (kluczowe węzły komunikacyjne) i systemowej (systemy operacyjne i aplikacje obsługujące krytyczne procesy biznesowe ZUS). Celem przeglądu jest zgromadzenie informacji niezbędnej dla opracowania koncepcji technicznej rozwiązania, identyfikacji ograniczeń technicznych. Przeanalizowane powinny zostać możliwości integracji systemu monitorowania bezpieczeństwa z istniejącymi aplikacjami ZUS bez ograniczania ich funkcjonalności i bez wywoływania konfliktu z dostawcami tych aplikacji. Na podstawie analizy technicznej możliwe powinno być w kolejnych fazach opracowanie proponowanej architektury rozwiązania, w szczególności liczby komponentów systemu. Dokonany powinien zostać także przegląd aktualnie stosowanych w ZUS technologii służących monitorowaniu/zapewnieniu bezpieczeństwa w poszczególnych elementach infrastruktury pod kątem możliwości ich wykorzystania w tworzonym kompleksowym systemie lub określenia warunków procesu migracji. 4

5 2) Organizacyjnej analiza aktualnego podziału ról i obowiązków poszczególnych jednostek organizacyjnych i stanowisk w ZUS, związanych z bezpieczeństwem infrastruktury teleinformatycznej z perspektywy wykrywania i reakcji na nadużycia oraz oceny podatności. Analiza przeprowadzona powinna zostać w celu zarekomendowania w kolejnych fazach zmian niezbędnych dla optymalnej kosztowo obsługi systemu monitorowania bezpieczeństwa, pod kątem jego utrzymania, eksploatacji i użytkowania. 3) Procesowej i proceduralnej przegląd obowiązujących w ZUS procesów i procedur związanych z bezpieczeństwem infrastruktury teleinformatycznej, w szczególności ze sposobami reakcji na wykryte nieautoryzowane zdarzenia. Po dokonaniu analizy stanu obecnego, w kolejnych fazach przedstawione powinny zostać propozycje usprawnienia procesu koncepcja, która będzie uszczegóławiana przy pomocy procedur operacyjnych w trakcie właściwego wdrożenia. 2. Faza II Analizę Potrzeb W fazie tej Wykonawca powinien zinwentaryzować i doprecyzować wspólnie z pracownikami ZUS potrzeby i cele ogólne stawiane przed SMBŚT oraz korzyści oczekiwane po wdrożeniu SMBŚT. W trakcie inwentaryzacji zgromadzone powinny zostać strategiczne wytyczne i oczekiwania, które w kolejnych fazach powinny zostać przełożone na wymagania i zadania szczegółowe definiujące zakres prac i funkcjonalności w ramach przyszłego wdrożenia systemu. Inwentaryzacja celów powinna odbywać się w następujących perspektywach: 1) generalne typy dostępnych na rynku rozwiązań dokonujących monitorowania poziomu bezpieczeństwa infrastruktury teleinformatycznej, takie jak np. IDS (Intrusion Detection Systems), IPS (Intrusion Prevention Systems), VA (Vulnerability Assessment), Content Scanning, 2) obszary i typy infrastruktury sieciowej, które powinny lub nie powinny podlegać monitorowaniu (np. cele związane z ochroną specyficznych fragmentów sieci), 3) cele związane ze specyficznymi typami systemów operacyjnych, baz danych i aplikacji występujących w infrastrukturze ZUS, 4) cele związane z efektywnością pracy systemu, czyli z szybkością reakcji na wykryte zdarzenia, pojemnością bazy wiedzy, stopniem automatyzacji itp., 5) cele finansowe, 6) cele związane z pozyskiwaniem informacji o efektach pracy systemu (potrzeby raportowe, informacje statystyczne itp.). 3. Faza III Projekt Koncepcyjny W fazie tej opracowana powinna zostać koncepcja funkcjonowania SMBŚT. Koncepcja ta powinna być punktem wyjścia dla dalszych prac, w szczególności być materiałem stanowiącym punkt odniesienia przy właściwym wdrożeniu systemu. Koncepcja powinna wskazać obszary infrastruktury teleinformatycznej, w których konieczna może okazać się ingerencja w rozwiązania funkcjonujące już w ZUS, celem dostosowania ich do współpracy z nowo wprowadzanym systemem monitorowania bezpieczeństwa oraz będzie stanowić podstawę do definiowania wymagań dla nowych systemów. Powinna też określać ogólny podział infrastruktury na strefy ochronne, zróżnicowane pod względem stosowanych metod i poziomu zabezpieczeń. Opracowana koncepcja architektury systemu powinna zawierać ogólny opis funkcjonalności systemu, tzn. określać zarys procesu wykrywania i reakcji na nadużycia zachodzące w infrastrukturze teleinformatycznej. W trakcie budowy koncepcji powinna zostać przeprowadzona analiza wykonalności, czyli weryfikacja czy cele i wymagania postawione w ramach Fazy II są realizowalne przy założeniu ograniczeń poznanych w ramach Fazy I. Koncepcja powinna objąć zarówno główny system monitorowania bezpieczeństwa, jak i systemy wspomagające, takie jak system raportowania, czy system archiwizacji danych. Dodatkowo powinny zostać opracowane wymagania dotyczące bezpieczeństwa systemów teleinformatycznych. Wymagania te powinny brać pod uwagę istniejące w ZUS zasady, wytyczne, standardy i inne dokumenty regulujące strategiczny poziom zarządzania bezpieczeństwem informacji w ZUS i powinny poruszać zagadnienia 5

6 związane z bezpieczeństwem systemów teleinformatycznych w następujących kategoriach: 1) Odpowiedzialność za bezpieczeństwo systemów teleinformatycznych; 2) Kontrola dostępu do systemów teleinformatycznych; 3) Bezpieczeństwo systemów teleinformatycznych; 4) Bezpieczeństwo kanałów wymiany informacji w systemach teleinformatycznych; 5) Zmiany w systemach teleinformatycznych; 6) Ochrona systemów teleinformatycznych przed czynnikami szkodliwymi; 7) Naruszenia bezpieczeństwa systemów teleinformatycznych; 8) Zarządzanie ryzykiem bezpieczeństwa systemów teleinformatycznych. 4. Faza IV Strukturę Organizacyjną (Projektową i Utrzymaniową) Opracowana powinna zostać propozycja struktury organizacyjnej, która musi zostać powołana dla zapewnienia efektywnej realizacji projektu wdrożenia SMBŚT powinny zostać zinwentaryzowane role i obowiązki stawiane przed poszczególnymi osobami umiejscowionymi w strukturze organizacyjnej projektu, powinna powstać propozycja hierarchii organizacyjnej oraz propozycja alokacji zasobów. Struktura organizacyjna powinna zostać zdefiniowana na trzech poziomach: 1) Strategicznym odpowiedzialny za zatwierdzanie generalnych kierunków rozwoju SMBŚT i przyjmowanie długoterminowych strategii wykorzystania jego funkcjonalności, 2) Decyzyjnym odpowiedzialny za tworzenie strategii i kierunków rozwoju systemu, przyjmowanie krótkoterminowych planów taktycznych, podejmowanie decyzji operacyjnych mających wpływ na codzienną pracę systemu, ocenę i podejmowanie decyzji w sprawie podejrzanych zdarzeń wykrytych przez system, których nie udało się wyjaśnić w trakcie rutynowego procesu, 3) Wykonawczym odpowiedzialny za realizowanie zleconych obowiązków w zakresie użytkowania, utrzymania, eksploatacji i rozwoju systemu, reagowanie na wykryte przez system zdarzenia, utrzymanie istniejącego poziomu pracy systemu i proponowanie działań mających na celu podniesienie jego jakości. Utrzymaniowa struktura organizacyjna uwzględniać powinna grupy funkcyjne, zaangażowane w wykorzystanie systemu: a) Grupa kierownicza kierownictwo wyższego szczebla, zainteresowane otrzymywaniem raportów o efektach pracy systemu, najbardziej krytycznych przypadkach wykrytych dzięki jego pracy i podjętych akcjach zapobiegawczych, podstawowych problemach i ograniczeniach w działaniu systemu. b) Grupa ds. bezpieczeństwa użytkownicy odpowiedzialni za bieżące wykorzystanie funkcjonalności systemu, monitorowanie i reakcję na zdarzenia wykrywane przez system, analizę przypadków nieautoryzowanych działań, rozszerzanie zakresu działania systemu w ramach istniejącej funkcjonalności, zgłaszanie propozycji rozbudowy i rozwoju systemu. W ramach tej grupy przewidziany powinien zostać (zgodnie ze światowymi standardami i praktykami) Zespół ds. Reakcji na Przypadki Naruszenia Bezpieczeństwa (Computer Security Incident Response Team CSIRT). c) Grupa operacyjna odpowiedzialna za zapewnienie ciągłości działania systemu i rozwiązywanie problemów operacyjnych pojawiających się podczas jego pracy (awarie serwerów, błędy w oprogramowaniu, brak zasobów itd.), a także za filtrowanie standardowych zdarzeń rejestrowanych przez system i archiwizację gromadzonych informacji. d) Grupa ds. rozwoju grupa odpowiedzialna za analizę wymagań zgłaszanych przez użytkowników systemu i przekształcanie ich na rzeczywiste prace implementacyjne / konfiguracyjne, których efektem będzie rozszerzony lub zmieniony sposób działania SMBŚT. e) Grupa ds. jakości i raportowania odpowiedzialna za nadzór nad przebiegiem procesu wykrywania i reakcji na nadużycia, tak aby zapewnić, że wykonywane w jego ramach działania prowadzone są z zachowaniem obowiązujących procedur, obiektywizmu i profesjonalizmu, a jego efekty są wysokiej jakości. Zadaniem grupy będzie także dostarczanie informacji analitycznej i statystycznej o efektach działania SMBŚT. 6

7 5. Faza V Analizę Finansową W fazie tej Wykonawca powinien przeprowadzić szacunkową analizę finansową w celu oszacowania spodziewanych kosztów zakupu, wdrożenia i późniejszego utrzymania SMBŚT, jak również analizę zwrotu z inwestycji. Analiza ta powinna zostać wykonana przy pomocy instrumentów i metodologii charakterystycznych dla prowadzenia analiz kosztów i korzyści systemów monitorowania bezpieczeństwa. Analiza powinna brać pod uwagę czynniki występujące przy typowych wdrożeniach systemów informatycznych, takie jak m.in.: 1) koszty oprogramowania monitorującego i platformy sprzętowej pod SMBŚT, 2) koszty integracji SMBŚT z istniejącymi w ZUS rozwiązaniami, 3) koszty integratora SMBŚT, 4) koszty doradztwa i asysty w ramach wdrożenia SMBŚT, 5) koszty audytów i szkoleń, 6) koszty personelu obsługującego SMBŚT, 7) koszty utrzymania i upgrade ów SMBŚT. 6. Faza VI Strategię Wdrożenia Przygotowanie spójnego planu definiującego kroki, które będą podejmowane w celu wdrożenia SMBŚT na podstawie wyników analiz przeprowadzonych w poprzednich fazach (szczególnie koncepcji architektury systemu z Fazy III). Przy budowie strategii przeanalizowane i wzięte pod uwagę powinny być kluczowe ryzyka zidentyfikowane w ramach prowadzonych wcześniej prac, w szczególności ograniczeń funkcjonalnych wynikłych z analizy architektury teleinformatycznej ZUS. Strategia wdrożenia powinna na ogólnym poziomie określić, jaka powinna być logiczna kolejność wdrażania poszczególnych modułów systemu (z perspektywy osiąganych korzyści, rodzajów funkcjonalności, obszarów geograficznych, itp.). W ramach strategii wdrożenia zdefiniowane powinny zostać główne kamienie milowe projektu oraz ramy czasowe ich osiągnięcia. Z opracowanej strategii powinno wynikać, czy zasadne jest np. przeprowadzenie wdrożenia pilotażowego, obejmującego ograniczony zakres funkcjonalności i infrastruktury. Przy konstruowaniu podziału wdrożenia na etapy Wykonawca powinien uwzględnić co najmniej następujące czynniki: 1) Przewidywane korzyści jako pierwsze do wdrożenia powinny zostać wybrane te elementy systemu, które pozwolą na szybkie osiągnięcie wymiernych efektów działania przy ograniczonej pracochłonności i stopniu skomplikowania technologicznego. 2) Krytyczność zbiorów danych i aplikacji przy określaniu etapów realizacji wdrożenia przeanalizowana powinna zostać krytyczność poszczególnych zbiorów danych i aplikacji oraz ich podatność na nieautoryzowane działania, tak by w pierwszej kolejności objąć SMBŚT najbardziej newralgiczne dane i aplikacje biznesowe ZUS. Uwzględnione powinny zostać także plany strategiczne dla poszczególnych aplikacji, tak by np. uniknąć wprowadzania SMBŚT w momencie implementacji innych zmian. 3) Czynnik geograficzny w ramach strategii wdrożenia uwzględnione powinno zostać geograficzne rozproszenie jednostek ZUS i zaproponowane odpowiednie podejście do wdrażania systemu, wyodrębniające lokalizacje centralne i lokalne. 4) Dostępność zasobów konstrukcja strategii wdrożenia powinna uwzględniać także dostępność zasobów ZUS zarówno ludzkich, jak i technologicznych (sprzętowych i programowych), tak by racjonalnie rozkładać wykorzystanie tych zasobów w przeciągu całego wdrożenia. 7. Faza VII Przygotowanie opisu przedmiotu zamówienia na implementację opracowanej koncepcji W ramach tej fazy Wykonawca, na podstawie materiałów stworzonych w fazach poprzednich, powinien przygotować opis przedmiotu zamówienia. Zebrane powinny zostać wszelkie wymagania funkcjonalne i pozafunkcjonalne wobec SMBŚT, jakie zostały zidentyfikowane podczas analiz przedwdrożeniowych. 7

8 Podsumowane powinny zostać wszelkie warunki, jakie musi spełnić potencjalny dostawca rozwiązania technicznego, wskazane powinny być specyficzne technologie, do których powinien się dostosować oraz inne elementy gwarantujące jakość dostarczanego rozwiązania. Opis przedmiotu zamówienia zawierać powinien co najmniej następujące elementy: 1) Wymagania funkcjonalne dotyczące: a) elementów SMBŚT monitorujących warstwę sieciową infrastruktury teleinformatycznej ZUS, b) elementów SMBŚT monitorujących warstwę systemów operacyjnych, baz danych i aplikacji, c) elementów SMBŚT dedykowanych do wykonywania oceny podatności elementów sieciowych, systemów operacyjnych i baz danych ZUS, d) modułów agregacji i korelacji zdarzeń pochodzących z różnych źródeł SMBŚT, e) modułów zarządzających SMBŚT (w tym możliwości budowania hierarchicznych struktur zarządzania, dostosowanych do skali i specyfiki ZUS), f) kompatybilności proponowanego SMBŚT z istniejącymi w ZUS elementami infrastruktury sieciowej, systemami operacyjnymi, bazami danych i aplikacjami, g) integracji proponowanego SMBŚT ze specyficznymi aplikacjami występującymi w ZUS (np. systemami zarządzania i monitorowania infrastruktury), h) modułów decyzyjnych i sposobów reakcji na wykryte zdarzenia (akcje automatyczne zapobiegające nadużyciom, sposoby informowania osób odpowiedzialnych itd.), i) bazy wiedzy SMBŚT, w tym sposobów jej aktualizacji oraz możliwości konfiguracji własnych reguł definiujących / filtrujących / reagujących na wykryte zdarzenia, j) ogólnych zasad działania SMBŚT opartych na sygnaturach ataków i na wzorcach zachowań (signature based & behavioral), k) raportów operacyjnych i zarządczych dostarczanych przez SMBŚT. 2) Wymagania pozafunkcjonalne, obejmujące: a) wydajność SMBŚT żądaną ilość obsługiwanych incydentów, maksymalną dostępną przepustowość, b) bezpieczeństwo SMBŚT zabezpieczenia samego SMBŚT przed nieautoryzowanym dostępem do niego, podglądem i modyfikacją zarejestrowanych zdarzeń oraz modyfikacją zdefiniowanych polityk bezpieczeństwa; także zabezpieczenia zapewniające wewnętrzną integralność i poufność danych, c) otwartość SMBŚT możliwość dostępu do danych gromadzonych w SMBŚT, sposoby dostarczania do SMBŚT danych ze źródeł zewnętrznych oraz sposoby przesyłania danych z SMBŚT do innych aplikacji, d) archiwizację i backup SMBŚT wymagania dotyczące tworzenia kopii archiwalnych i zapasowych danych gromadzonych przez SMBŚT, e) dostępność SMBŚT określenie maksymalnego czasu niedostępności całego SMBŚT i poszczególnych jego komponentów oraz MTBF (Mean Time Between Failures), f) warstwę proceduralną SMBŚT zdefiniowanie wymaganych procedur operacyjnych, utrzymaniowych, eksploatacyjnych i eskalacyjnych, określenie zbioru wymaganych dokumentacji, które powinny być dostarczone razem z SMBŚT, g) gromadzenie materiału dowodowego wymagania wobec gromadzonych informacji, które umożliwią ich późniejsze użycie w przypadku podjęcia działań prawnych. 3) Wymagania związane z utrzymaniem SMBŚT, w tym między innymi: a) udzielenie gwarancji na rozwiązanie, b) zakładane czasy usuwania awarii, c) instalacje patchy i nowych wersji komponentów SMBŚT, d) udzielana asysta techniczna, opieka powdrożeniowa i szkolenia. 4) Zakładany harmonogram wdrożenia określenie spodziewanych kamieni milowych projektu. 8

9 Wykonawca przeniesie na Zamawiającego autorskie prawa majątkowe do opracowanej koncepcji, w tym do opisu przedmiotu zamówienia (powstałego w Fazie VII). II. Sposób realizacji przedmiotu zamówienia. 1. Realizacja każdej z faz zostanie potwierdzona Protokołem Odbioru Fazy. Szczegółowy sposób realizacji przedmiotu zamówienia zawarty jest we wzorze umowy stanowiącym Załącznik nr 2 do SIWZ. 2. Miejsce wykonywania usługi Prace będące przedmiotem zamówienia realizowane będą w siedzibie Zamawiającego lub innej wskazanej przez Zamawiającego lokalizacji w Warszawie. III. Forma rozliczania realizacji przedmiotu zamówienia: Wykonawca otrzyma wynagrodzenie po zakończeniu realizacji przedmiotu zamówienia w oparciu o podpisany przez obie Strony protokół odbioru ostatniej fazy, który będzie podstawą do wystawienia faktury VAT. IV. TERMIN WYKONANIA ZAMÓWIENIA Termin wykonania zamówienia: do 130 dni roboczych Zamawiającego od daty zawarcia Umowy. Szczegółowy harmonogram realizacji przedmiotu Umowy stanowi Załącznik nr 6 do wzoru Umowy. Rozdział III WYSOKOŚĆ I ZASADY WNIESIENIA WADIUM I. WYSOKOŚĆ WADIUM Wykonawca przystępujący do postępowania jest zobowiązany wnieść wadium w wysokości: 9.400,00 zł (słownie: dziewięć tysięcy czterysta 00/100 zł). II. FORMA WADIUM Wadium może być wniesione w jednej lub kilku z poniższych form: 1) pieniądzu, 2) poręczeniach bankowych lub poręczeniach spółdzielczej kasy oszczędnościowokredytowej, z tym że poręczenie kasy jest zawsze poręczeniem pieniężnym. 3) gwarancjach bankowych, 4) gwarancjach ubezpieczeniowych, 5) poręczeniach udzielonych przez podmioty, o których mowa w art. 6 b ust. 5 pkt 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości (Dz. U. z 2007 r. Nr 42, poz. 275 z późn. zm.). III. TERMIN I MIEJSCE WNIESIENIA WADIUM 1. Wadium należy wnieść przed upływem terminu składania ofert określonego w Rozdziale VI, podrozdział I pkt 1. 9

10 2. W przypadku wnoszenia wadium w pieniądzu ustaloną kwotę należy wpłacić na rachunek bankowy Zamawiającego w banku: Bank Handlowy I/O Warszawa nr: Zaleca się aby na przelewie umieścić informację: wadium: dotyczące opracowanie koncepcji SMBŚT w ZUS.; TZ/370/10/ Wadium winno znaleźć się na rachunku bankowym Zamawiającego przed upływem terminu składania ofert. 3. W przypadku wnoszenia wadium w pozostałych dopuszczalnych formach określonych w podrozdziale II kserokopię dokumentu potwierdzającego wniesienie wadium zaleca się dołączyć do oferty, a oryginał złożyć w siedzibie Zamawiającego w Warszawie ul. Szamocka 3, 5 Departament Finansów Zakładu, pok. 201 (II piętro, skrzydło A ). 4. Z dokumentu wadium wniesionego w formie gwarancji bankowej/ubezpieczeniowej powinno wynikać jednoznacznie gwarantowanie wypłat należności w sposób nieodwołalny, bezwarunkowy i na pierwsze żądanie Zamawiającego, zawierające oświadczenie o okolicznościach stanowiących podstawę do żądania wypłaty należności. Wadium takie powinno obejmować cały okres związania ofertą, poczynając od daty składania ofert. 5. Nie wniesienie wadium w wymaganym terminie (także na przedłużony okres związania ofertą), wysokości lub formie skutkuje wykluczeniem Wykonawcy z postępowania. IV. ZWROT WADIUM 1. Zamawiający zwróci wadium wszystkim wykonawcom niezwłocznie po wyborze oferty najkorzystniejszej lub unieważnieniu postępowania, z wyjątkiem wykonawcy, którego oferta została wybrana jako najkorzystniejsza, z zastrzeżeniem ust. 2 działu V Zatrzymanie Wadium. 2. Wykonawcy, którego oferta została wybrana jako najkorzystniejsza, zamawiający zwróci wadium niezwłocznie po zawarciu umowy w sprawie zamówienia publicznego oraz wniesieniu zabezpieczenia należytego wykonania umowy, jeżeli żądano jego wniesienia. 3. Zamawiający zwróci wadium niezwłocznie na pisemny wniosek Wykonawcy, który wycofał ofertę przed upływem terminu składania ofert. 4. Jeżeli wadium wniesiono w pieniądzu, Zamawiający zwraca je wraz z odsetkami wynikającymi z umowy rachunku bankowego, na którym było ono przechowywane, pomniejszonym o koszty prowadzenia rachunku oraz prowizji bankowej za przelew pieniędzy na rachunek Wykonawcy. V. ZATRZYMANIE WADIUM 1. Wykonawca, którego oferta została wybrana, traci wadium wraz z odsetkami na rzecz Zamawiającego w sytuacjach, gdy: a) odmówił podpisania umowy na warunkach określonych w ofercie, b) nie wniósł wymaganego zabezpieczenia należytego wykonania umowy, c) zawarcie umowy stało się niemożliwe z przyczyn leżących po stronie Wykonawcy. 2. Zamawiający zatrzymuje wadium wraz z odsetkami, jeżeli Wykonawca w odpowiedzi na wezwanie, o którym mowa w art. 26 ust. 3 ustawy, nie złożył dokumentów lub oświadczeń, o których mowa w art. 25 ust. 1 ustawy, lub pełnomocnictw, chyba że udowodni, że wynika to z przyczyn nieleżących po jego stronie. 10

11 Rozdział IV WARUNKI UDZIAŁU W POSTĘPOWANIU, OFERTA ORAZ DOKUMENTY WYMAGANE OD WYKONAWCY I. WARUNKI UDZIAŁU W POSTĘPOWANIU 1. O udzielenie zamówienia ubiegać się mogą Wykonawcy, którzy spełniają warunki dotyczące: a) posiadania uprawnień do wykonywania określonej działalności lub czynności, jeżeli przepisy prawa nakładają obowiązek ich posiadania; b) posiadania wiedzy i doświadczenia c) dysponowania odpowiednim potencjałem technicznym oraz osobami zdolnymi do wykonania zamówienia; d) sytuacji ekonomicznej i finansowej. 2. opisane poniżej: 2.1 Wykonali w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie: 1) co najmniej jedną (1) usługę doradczą o wartości usługi co najmniej ,00 zł brutto, polegającą na przeprowadzeniu Analizy Przedwdrożeniowej dotyczącej budowy zintegrowanego systemu teleinformatycznego, gdzie szacowana wartość budowy zintegrowanego systemu teleinformatycznego wyniosła co najmniej 20 mln zł brutto. Przez "Analizę Przedwdrożeniową" należy rozumieć analizę obejmującą co najmniej: analizę stanu obecnego infrastruktury teleinformatycznej, analizę wymagań dla systemu informatycznego, analizę finansową przedsięwzięcia, przygotowanie projektu koncepcyjnego systemu teleinformatycznego i strategii jego wdrożenia. 2) co najmniej jedną (1) usługę doradczą o wartości usługi co najmniej ,00 zł brutto związaną z opracowaniem architektury korporacyjnej (tj. łącznie architektury biznesowej, architektury danych, architektury aplikacji, architektury technologicznej). 3) co najmniej jedną (1) usługę doradczą o wartości usługi co najmniej ,00 zł brutto polegającą na opracowaniu koncepcji systemu monitorowania bezpieczeństwa Dysponują lub będą dysponowali osobami do koordynacji i realizacji przedmiotu zamówienia, posiadającymi następujące kwalifikacje: 1) co najmniej jeden (1) kierownik projektu, który posiada: a) co najmniej 5 letnie doświadczenie w zakresie kierowania projektami doradczymi związanymi z przeprowadzeniem analiz przedwdrożeniowych lub wdrażaniem centralnych systemów IT oraz, b) kierował realizacją co najmniej jedną usługą przygotowania analiz przedwdrożeniowych dla zintegrowanych systemów teleinformatycznych, gdzie wartość wdrożenia zintegrowanego systemu teleinformatycznego wynosiła co najmniej 20 mln zł (brutto) w przypadku każdej z usług. c) certyfikat metodyki zarządzania projektami Prince 2 Practitioner lub PMP; d) certyfikat TOGAF 8 lub 9; 2) co najmniej jeden (1) ekspert ds. architektury korporacyjnej, który posiada: a) certyfikat TOGAF 8 lub 9; b) doświadczenie związane z pełnieniem funkcji eksperta ds. architektury korporacyjnej w co najmniej dwóch (2) projektach doradczych dla różnych dużych podmiotów; 3) co najmniej jeden (1) ekspert ds. architektury centralnych systemów IT posiadający: a) certyfikat TOGAF 8 lub 9; b) certyfikat ITIL Foundation; 11

12 c) doświadczenie związane z pełnieniem funkcji eksperta ds. architektury, w co najmniej jednym (1) projekcie doradczym, przy czym wartość wdrożenia zintegrowanego systemu teleinformatycznego powinna wynosić, co najmniej 20 mln zł brutto; 4) co najmniej dwóch (2) ekspertów ds. bezpieczeństwa, z których każdy posiada: a) certyfikat CISM lub CISA; b) certyfikat z zakresu projektowania, planowania, implementacji oraz zarządzania architekturą bezpieczeństwa SABSA Chartered Architekt na poziomie Foundation; c) certyfikat z zakresu reakcji na przypadki naruszenia bezpieczeństwa CERT Certified Computer Security Incident Handler lub GIAC Certified Incident Handler; d) doświadczenie związane z pełnieniem funkcji eksperta ds. systemów monitorowania bezpieczeństwa w co najmniej jednym projekcie doradczym; 5) co najmniej jeden (1) ekspert ds. bezpieczeństwa, który posiada: a) certyfikat CISA lub CISSP; b) certyfikat z zakresu projektowania, planowania, implementacji oraz zarządzania architekturą bezpieczeństwa SABSA Chartered Architekt na poziomie Foundation; c) doświadczenie związane z pełnieniem funkcji eksperta ds. bezpieczeństwa w co najmniej jednym projekcie doradczym obejmującym swoim zakresem specyfikację wymogów bezpieczeństwa dla zintegrowanego systemu teleinformatycznego; Wszystkie ww. osoby winny posiadać wykształcenie wyższe oraz komunikować się w zakresie koordynacji i realizacji przedmiotu zamówienia z zamawiającym w języku polskim (w mowie i piśmie). W przypadku osób nie władających językiem polskim Wykonawca zobowiązany jest zapewnić tłumacza na język polski. Zamawiający nie dopuszcza by jedna (ta sama) osoba mogła być wykazywana w celu spełniania więcej niż jednego z warunków, o których mowa powyżej. 3. O udzielenie zamówienia ubiegać się mogą Wykonawcy, którzy nie podlegają wykluczeniu z postępowania o udzielenie zamówienia. 4. Wykonawcy mogą polegać na wiedzy i doświadczeniu, potencjale technicznym, osobach zdolnych do wykonania zamówienia lub zdolnościach finansowych innych podmiotów, niezależnie od charakteru prawnego łączących go z nimi stosunków. II. WYMOGI FORMALNE OFERTY 1. Oferta musi spełniać następujące wymogi: a) treść oferty musi odpowiadać treści Specyfikacji, b) oferta musi zostać sporządzona w języku polskim w formie pisemnej, na maszynie do pisania, komputerze lub inną trwałą i czytelną techniką, c) oferta i załączone do niej oświadczenia i dokumenty, wymagane przez Zamawiającego, sporządzone przez Wykonawcę muszą być podpisane; za podpisanie uznaje się własnoręczny podpis złożony (w sposób umożliwiający identyfikację osoby) przez osobę(-y) upoważnioną(-e) do reprezentowania Wykonawcy, d) poprawki lub zmiany w ofercie, muszą być dokonane w sposób czytelny, parafowane własnoręcznie przez osobę (-y) podpisującą (-e) ofertę. 2. Zaleca się, aby: a) każda strona oferty była parafowana przez osobę podpisującą ofertę, b) wszystkie strony oferty wraz z załącznikami były ponumerowane oraz połączone w sposób trwały, c) materiały nie wymagane przez Zamawiającego, tj. nie stanowiące oferty (druki i foldery reklamowe) były wyraźnie oznaczone i oddzielone od oferty, d) osoba podpisująca ofertę opatrzyła swój podpis pieczątką imienną. 12

13 3. W przypadku, gdy informacje zawarte w ofercie stanowią tajemnicę przedsiębiorstwa w rozumieniu przepisów ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (tj. Dz. U. z 2003 r. Nr 153 póz z póżn. zm.), Wykonawca powinien to wyraźnie zastrzec w ofercie i odpowiednio oznaczyć zastrzeżone informacje. Wskazane jest wyodrębnienie dokumentów zawierających zastrzeżone informacje. Wskazane jest wyodrębnienie dokumentów zawierających zastrzeżone informacje. Nie podlegają zastrzeżeniu informacje obejmujące: nazwę (firmę) oraz adres Wykonawcy, cenę oferty, termin wykonania zamówienia, okres gwarancji i warunki płatności. III. WYMAGANE DOKUMENTY 1. Wykonawca składa wraz z ofertą następujące dokumenty i oświadczenia: 1.1. oświadczenia i dokumenty potwierdzające spełnianie warunków udziału w postępowaniu: 1) oświadczenie potwierdzające spełnianie przez Wykonawcę warunków określonych w art. 22 ust. 1 ustawy, sporządzone wg wzoru stanowiącego Załącznik nr 3 do Specyfikacji; 2) wykaz wykonanych w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres działalności jest krótszy w tym okresie usług na potwierdzenie spełniania warunku udziału w postępowaniu, o którym mowa w rozdz. IV podrozdz. I ust. 2.1., z podaniem przedmiotu, dat wykonania i odbiorców, oraz załączeniem dokumentów potwierdzających, że te usługi zostały wykonane należycie sporządzony wg zał. nr 5. do SIWZ 3) wykaz osób które będą uczestniczyć w realizacji zamówienia, na potwierdzenie spełniania warunku udziału w postępowaniu, o którym mowa w rozdz. IV podrozdz. I ust. 2.2, wraz informacją o podstawie do dysponowania w/w osobami, sporządzony wg załącznika nr 6 do SIWZ. 4) Jeżeli Wykonawca polega na wiedzy i doświadczeniu, potencjale technicznym, osobach zdolnych do wykonania zamówienia lub zdolnościach finansowych innych podmiotów, niezależnie od charakteru prawnego łączących go z nimi stosunków, zobowiązany jest udowodnić Zamawiającemu, iż będzie dysponował zasobami niezbędnymi do realizacji zamówienia, w szczególności przedstawiając w tym celu pisemne zobowiązanie takich podmiotów do oddania mu do dyspozycji niezbędnych zasobów na okres korzystania z nich przy wykonywaniu zamówienia oświadczenia i dokumenty o braku podstaw do wykluczenia z postępowania o udzielenie zamówienia: 1) oświadczenie o braku podstaw do wykluczenia wg wzoru stanowiącego zał. nr 4 do SIWZ; 2) aktualny odpis z właściwego rejestru, jeżeli odrębne przepisy wymagają wpisu do rejestru, w celu wykazania braku podstaw do wykluczenia w oparciu o art. 24 ust. 1 pkt 2 ustawy, wystawiony nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert, a w stosunku do osób fizycznych oświadczenia w zakresie art. 24 ust. 1 pkt 2 ustawy; 3) aktualne zaświadczenie właściwego naczelnika urzędu skarbowego potwierdzające, że Wykonawca nie zalega z opłacaniem podatków lub zaświadczenie, że uzyskał przewidziane prawem zwolnienie, odroczenie lub rozłożenie na raty zaległych płatności lub wstrzymanie w całości wykonania decyzji właściwego organu wystawione nie wcześniej niż 3 miesiące przed upływem terminu składania ofert; 4) aktualne zaświadczenie właściwego oddziału Zakładu Ubezpieczeń Społecznych lub Kasy Rolniczego Ubezpieczenia Społecznego potwierdzające, że Wykonawca nie zalega z opłacaniem składek na ubezpieczenie zdrowotne i społeczne lub potwierdzenie, że uzyskał przewidziane prawem zwolnienie, odroczenie lub rozłożenie na raty zaległych płatności lub wstrzymanie w całości wykonania decyzji właściwego organu wystawione nie wcześniej niż 3 miesiące przed upływem terminu składania ofert; 13

14 5) aktualna informacja z Krajowego Rejestru Karnego w zakresie określonym w art. 24 ust. 1 pkt 4-8 ustawy wystawiona nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert; 6) aktualna informacja z Krajowego Rejestru Karnego w zakresie określonym w art. 24 ust. 1 pkt 9 ustawy wystawiona nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert; 1.3. Inne wymagane oświadczenia i dokumenty: 1) w przypadku, gdy Wykonawcę reprezentuje pełnomocnik pełnomocnictwo określające jego zakres i podpisane przez osoby uprawnione do reprezentacji Wykonawcy; 2) w przypadku, gdy ofertę składają wykonawcy ubiegający się wspólnie o udzielenie zamówienia wymagane jest załączenie dokumentu pełnomocnictwa określającego zakres umocowania pełnomocnika ustanowionego do reprezentowania ich w postępowaniu, stosownie do art. 23 ust. 2 ustawy; 3) dokument potwierdzający wniesienie wadium, jeżeli zostało wniesione w innej formie niż w pieniądzu (zaleca się dołączyć). 2. Jeżeli, w przypadku Wykonawcy mającego siedzibę na terytorium Rzeczypospolitej Polskiej, osoby, o których mowa w art. 24 ust. 1 pkt 5-8 ustawy, mają miejsce zamieszkania poza terytorium Rzeczypospolitej Polskiej, Wykonawca składa w odniesieniu do nich zaświadczenie właściwego organu sądowego albo administracyjnego miejsca zamieszkania dotyczące niekaralności tych osób w zakresie określonym w art. 24 ust. 1 pkt 5-8 ustawy, wystawione nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert, z tym że w przypadku gdy w miejscu zamieszkania tych osób nie wydaje się takich zaświadczeń - zastępuje się je dokumentem zawierającym oświadczenie złożone przed notariuszem, właściwym organem sądowym, administracyjnym albo organem samorządu zawodowego lub gospodarczego miejsca zamieszkania tych osób. 3. Wykonawcy zagraniczni 3.1. Wykonawca zagraniczny (mający siedzibę lub miejsce zamieszkania poza terytorium Rzeczypospolitej Polskiej) zamiast dokumentów wskazanych w pkt 1.2.: 1) ppkt 2), 3), 4), 6) - składa dokument lub dokumenty wystawione w kraju, w którym ma siedzibę lub miejsce zamieszkania, potwierdzające odpowiednio, że: a) nie otwarto jego likwidacji ani nie ogłoszono upadłości wystawione nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert; b) nie zalega z uiszczaniem podatków, opłat, składek na ubezpieczenie społeczne i zdrowotne albo że uzyskał przewidziane prawem zwolnienie, odroczenie lub rozłożenie na raty zaległych płatności lub wstrzymanie w całości wykonania decyzji właściwego organu - wystawione nie wcześniej niż 3 miesiące przed upływem terminu składania ofert; c) nie orzeczono wobec niego zakazu ubiegania się o zamówienie - wystawione nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert; 2) ppkt 5 składa zaświadczenie właściwego organu sądowego lub administracyjnego miejsca zamieszkania osoby, której dokumenty dotyczą, w zakresie określonym w art. 24 ust. 1 pkt 4 8 ustawy - wystawione nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert Jeżeli w miejscu zamieszkania osoby lub w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania, nie wydaje się dokumentów wskazanych w pkt 3.1. Wykonawca składa dokument zawierający oświadczenie złożone przed notariuszem, właściwym organem sądowym, administracyjnym albo organem samorządu zawodowego lub gospodarczego odpowiednio miejsca zamieszkania osoby lub kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania - wystawione w terminach określonych w pkt

15 IV. ZASADY UDZIAŁU W POSTĘPOWANIU WYKONAWCÓW WYSTĘPUJĄCYCH WSPÓLNIE 1. Wykonawcy ubiegający się wspólnie o udzielenie zamówienia ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego. 2. Wykonawcy, o których mowa w pkt l, składają jedną ofertę, przy czym: a) wymagane oświadczenia i dokumenty wskazane w podrozdziale III pkt 1.2 ppkt 1-6 niniejszego Rozdziału składa każdy z Wykonawców, b) oświadczenie potwierdzające spełnianie warunków określonych w art. 22 ust. 1 ustawy - wszyscy Wykonawcy wspólnie, c) pozostałe dokumenty składają wszyscy Wykonawcy wspólnie. V. FORMA DOKUMENTÓW 1. Wymagane dokumenty powinny być złożone w formie oryginału lub kserokopii potwierdzonej za zgodność z oryginałem przez osobę uprawnioną do reprezentowania Wykonawcy. W przypadku zaistnienia sytuacji, o której mowa w podrozdziale III ust. 1.3 pkt 4) Wykonawca zobowiązany jest przedstawić pisemne zobowiązanie w formie oryginału lub kopii potwierdzonej notarialnie. Za osoby uprawnione do reprezentowania Wykonawcy uznaje się osoby upoważnione do reprezentowania firmy, wskazane we właściwym rejestrze bądź w stosownym pełnomocnictwie, które należy załączyć do oferty w oryginale lub kopii poświadczonej za zgodność z oryginałem przez osobę udzielającą pełnomocnictwa lub poświadczone notarialnie. 2. W przypadku, gdy załączone do oferty dokumenty zostały sporządzone w języku obcym (w tym dokumenty składane przez Wykonawcę zagranicznego) niezbędne jest przedstawienie ich tłumaczenia na język polski,. 3. Jeżeli złożone kserokopie dokumentów będą nieczytelne lub będą budzić wątpliwości co do ich prawdziwości, Zamawiający może żądać przedstawienia oryginału lub notarialnie poświadczonej kopii dokumentu. 4. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia oraz w przypadku podmiotów, o których mowa w 1 ust. 2 i 3 rozporządzenia Prezesa Rady Ministrów z dnia 30 grudnia 2009 r. w sprawie rodzajów dokumentów, jakich może żądać zamawiający od wykonawcy oraz form, w jakich te dokumenty mogą być składane, kopie dokumentów dotyczących odpowiednio Wykonawcy lub tych podmiotów są poświadczane za zgodność z oryginałem przez wykonawcę lub te podmioty. VI. OPAKOWANIE OFERTY Ofertę należy złożyć w dwóch zamkniętych kopertach. Kopertę zewnętrzną należy oznaczyć w następujący sposób: Zakład Ubezpieczeń Społecznych Departament Zamówień Publicznych Warszawa, ul. Szamocka 3, 5 Oferta przetargowa opracowanie koncepcji Systemu Monitorowania Bezpieczeństwa Środowiska Teleinformatycznego w Zakładzie Ubezpieczeń Społecznych. Koperta wewnętrzna musi być oznakowana w następujący sposób: Zakład Ubezpieczeń Społecznych Oferta przetargowa i zaadresowana na adres Wykonawcy, 15

16 Rozdział V OPIS SPOSOBU OBLICZENIA CENY OFERTY 1. Wykonawca poda cenę oferty w sposób określony w Formularzu ofertowym części V "Formularz cenowy" (załącznik nr 1 do niniejszej Specyfikacji). 2. Stawka podatku VAT jest określana zgodnie z ustawą z dnia 11 marca 2004 r. o podatku od towarów i usług (Dz. U. nr 54, póz. 535 z późn. zm.). 3. Wszystkie wartości powinny być podane w złotych polskich. Cena oferty powinna być wyrażona cyfrowo i słownie oraz podana z dokładnością do dwóch miejsc po przecinku. 4. Cena podana w ofercie powinna zawierać wszystkie koszty Wykonawcy oraz uwzględniać inne opłaty i podatki wynikające z realizacji umowy a także ewentualne upusty i rabaty, oraz nie mogą ulec zwiększeniu w czasie obowiązywania umowy. Rozdział VI NFORMACJE O MIEJSCU I TERMINIE SKŁADANIA I OTWARCIA OFERT l. MIEJSCE l TERMIN SKŁADANIA OFERT 1. Ofertę należy złożyć w siedzibie Zamawiającego w Warszawie, ul. Szamocka 3, 5 skrzydło C", piętro I, pok. 104, do dnia r. do godziny Oferty złożone po tym terminie zostaną zwrócone bez otwierania zgonie z zasadą określoną w art. 84 ust. 2 ustawy. 3. Każdy Wykonawca składający ofertę otrzyma od Zamawiającego potwierdzenie z numerem wpływu odnotowanym także na kopercie oferty. 4. Oferty przesłane faksem nie będą rozpatrywane. II. MIEJSCE I TERMIN OTWARCIA OFERT Otwarcie ofert nastąpi w dniu upływu terminu składania ofert w siedzibie Zamawiającego w Warszawie, ul. Szamocka 3, 5, skrzydło C", piętro I, Departament Zamówień Publicznych, pok. 135, o godzinie 9:30. III. PUBLICZNE OTWARCIE OFERT 1. Otwarcie ofert jest jawne. 2. Bezpośrednio przed otwarciem ofert Zamawiający poda kwotę, jaką zamierza przeznaczyć na sfinansowanie zamówienia. 3. Dokonując otwarcia ofert Zamawiający poda imię i nazwisko, nazwę (firmę) i adres (siedzibę) Wykonawcy, cenę oferty, a także termin wykonania, okres gwarancji oraz warunki płatności, jeżeli ich podanie w ofercie było wymagane. IV. TERMIN ZWIĄZANIA OFERTĄ Wykonawca pozostaje związany złożoną ofertą przez okres 30 dni. Bieg terminu związania ofertą rozpoczyna się wraz z upływem terminu składania ofert. V. ZMIANA I WYCOFANIE OFERTY 1. Wykonawca może przed upływem terminu do składania ofert zmienić lub wycofać ofertę 16

17 poprzez złożenie pisemnego powiadomienia przed upływem wyznaczonego terminu składania ofert. Powiadomienie musi być podpisane przez osobę uprawnioną do reprezentowania Wykonawcy. 2. Powiadomienie o wprowadzeniu zmian winno zostać złożone w sposób i formie przewidzianych w niniejszej Specyfikacji dla złożenia oferty, z zastrzeżeniem, że koperta zewnętrzna będzie zawierała dodatkowe oznaczenie ZMIANA" i zostanie podany numer wpływu z potwierdzenia, o którym mowa w podrozdziale I pkt 3 niniejszego Rozdziału. Rozdział VII KRYTERIA I ZASADY OCENY OFERT I. TRYB OCENY OFERT 1. Zamawiający poprawia w ofercie: 1) oczywiste omyłki pisarskie, 2) oczywiste omyłki rachunkowe, z uwzględnieniem konsekwencji rachunkowych dokonanych poprawek, 3) inne omyłki polegające na niezgodności oferty ze specyfikacją istotnych warunków zamówienia, nie powodujące istotnych zmian w treści oferty - niezwłocznie zawiadamiając o tym Wykonawcę, którego oferta została poprawiona. 2. Oferta Wykonawcy, który w terminie 3 dni od dnia doręczenia zawiadomienia nie zgodził się na poprawienie omyłki, o której mowa w ust. 1 pkt 3, będzie podlegała odrzuceniu. II. KRYTERIA WYBORU NAJKORZYSTNIEJSZEJ OFERTY Przy wyborze oferty Zamawiający będzie kierował się następującym kryterium: Kryterium wyboru Znaczenie Cena oferty 100% III. ZASADY OCENY OFERT WEDŁUG USTALONYCH KRYTERIÓW Ocena ofert dokonywana będzie w kryterium: Łączna cena brutto (z podatkiem VAT) za realizację zamówienia - według następującego wzoru: najniższa cena ofertowa brutto C = X 100 (waga kryterium) cena oferty badanej brutto 1) Przyjmuje się, że 1 % = 1 pkt i tak zostanie przeliczona liczba punktów w/w kryterium. 2) Za najkorzystniejszą zostanie uznana oferta, która uzyska najwyższą liczbę punktów. 3) Jeżeli złożono ofertę, której wybór prowadziłby do powstania obowiązku podatkowego Zamawiającego zgodnie z przepisami o podatku od towarów i usług w zakresie dotyczącym wewnątrzwspólnotowego nabycia towarów, Zamawiający w celu oceny takiej 17

18 oferty dolicza do przedstawionej w niej ceny podatek od towarów i usług, który miałby obowiązek wpłacić zgodnie z obowiązującymi przepisami. Rozdział VIII ZABEZPIECZENIE NALEŻYTEGO WYKONANIA UMOWY 1. Wykonawca zobowiązany jest wnieść przed podpisaniem umowy zabezpieczenie należytego wykonania umowy w wysokości 10% ceny oferty zawierającej podatek VAT. 2. Zabezpieczenie należytego wykonania umowy może być wniesione w jednej lub kilku z następujących form: a) pieniądzu, b) poręczeniu bankowym lub poręczeniu spółdzielczej kasy oszczędnościowo - kredytowej, z tym że zobowiązanie kasy jest zawsze zobowiązaniem pieniężnym, c) gwarancji bankowej, d) gwarancji ubezpieczeniowej, e) poręczeniu udzielonym przez podmioty, o których mowa w art.6 b ust.5 pkt 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości (tekst jedn. Dz. U. z 2007 r. Nr 42, póz. 275 z późn. zm.). 3. W przypadku wnoszenia zabezpieczenia należytego wykonania umowy: a) w pieniądzu - odpowiednią kwotę należy wpłacić na rachunek bankowy Zamawiającego w Banku Handlowym I/O Warszawa nr rachunku: , a dokument potwierdzający wpłatę (pokwitowanie) należy złożyć w siedzibie Zamawiającego w Warszawie ul. Szamocka 3, 5, Departament Zamówień Publicznych, skrzydło C", piętro I, pok. 104, najpóźniej przed podpisaniem umowy; b) w przypadku wniesienia zabezpieczenia w pozostałych dopuszczanych formach dokument zabezpieczenia należy złożyć w siedzibie Zamawiającego w Warszawie ul. Szamocka 3, 5, Departament Zamówień Publicznych, skrzydło C", piętro I, pok. 104 najpóźniej przed podpisaniem umowy. 4. Z dokumentu zabezpieczenia należytego wykonania umowy wniesionego w formie gwarancji bankowej/ubezpieczeniowej powinno wynikać jednoznacznie gwarantowanie wypłat należności w sposób nieodwołalny, bezwarunkowy i na pierwsze żądanie Zamawiającego zawierające oświadczenie o okolicznościach stanowiących podstawę do żądania wypłaty należności. 5. Warunki i termin zwolnienia zabezpieczenia należytego wykonania umowy określone zostały we wzorze umowy. Rozdział IX WZÓR UMOWY Wzór umowy określający szczegółowe warunki, na których Zamawiający zawrze umowę w sprawie udzielenia zamówienia publicznego, stanowi załącznik nr 2 do niniejszej Specyfikacji. 18

19 Rozdział X POUCZENIE O ŚRODKACH OCHRONY PRAWNEJ Wykonawcom, a także innym osobom, których interes prawny w uzyskaniu zamówienia doznał lub może doznać uszczerbku, w wyniku naruszenia przez Zamawiającego przepisów ustawy, przysługują środki ochrony prawnej, o których mowa w Dziale VI ustawy. Rozdział XI FORMALNOŚCI PO WYBORZE OFERTY W CELU ZAWARCIA UMOWY I. OGŁOSZENIE O WYNIKU POSTĘPOWANIA Niezwłocznie po wyborze najkorzystniejszej oferty Zamawiający powiadomi Wykonawców, którzy złożyli oferty, o: 1. wyborze najkorzystniejszej oferty podając nazwę (firmę) albo imię i nazwisko, siedzibę albo miejsce zamieszkania i adres Wykonawcy, którego ofertę wybrano i uzasadnienie jej wyboru, a także nazwy (firmy) albo imiona i nazwiska, siedziby albo miejsca zamieszkania i adresy Wykonawców, którzy złożyli oferty wraz ze streszczeniem oceny i porównania złożonych ofert zawierającym punktację przyznaną ofertom w kryterium oceny ofert i ich łączną punktację, 2. Wykonawcach, których oferty zostały odrzucone, podając uzasadnienie faktyczne i prawne, 3. Wykonawcach, którzy zostali wykluczeni z postępowania podając uzasadnienie faktyczne i prawne, 4. terminie, określonym zgodnie z art. 94 ust. 1 lub 2, po którego upływie umowa w sprawie zamówienia publicznego może być zawarta. II. WARUNKI ZAWARCIA UMOWY 1. Zamawiający wskaże termin i miejsce podpisania umowy Wykonawcy, którego oferta została wybrana w zawiadomieniu o wyborze oferty. 2. Wykonawca, którego oferta zostanie wybrana, przed podpisaniem umowy zobowiązany będzie przedstawić polisę ubezpieczeniową kontraktową lub inny dokument, potwierdzający zawarcie umowy ubezpieczenia od odpowiedzialności kontraktowej, dotyczący wyłącznie realizacji niniejszego zamówienia, tj. opracowanie koncepcji Systemu Monitorowania Bezpieczeństwa Środowiska Teleinformatycznego, na sumę minimum zł, obowiązujący na cały okres realizacji umowy. Polisa musi być opłacona przed podpisaniem umowy. W przypadku posiadania ubezpieczenia, w okresie krótszym niż termin obowiązywania umowy, Wykonawca jest zobowiązany do zawierania umów ubezpieczenia na następny okres i przedkładania Zamawiającemu dokumentu potwierdzającego ten fakt na 7 dni przed upływem terminu dotychczasowego ubezpieczenia, pod rygorem prawa Zamawiającego do odstąpienia od umowy z przyczyn leżących po stronie Wykonawcy. Suma gwarancyjna nie podlega konsumpcji. 3. W przypadku gdy ubezpieczenie Wykonawcy, o którym mowa w pkt 3, opiewa na kwotę w walucie obcej, Zamawiający przeliczy ją na złote polskie przyjmując jako podstawę średni kurs danej waluty opublikowany przez NBP (wg tabeli A kursów średnich walut obcych) w dniu zawarcia umowy. Jeśli zawarcie umowy nastąpi w dniu, kiedy NBP nie publikuje tabeli kursów średnich, należy przyjąć kurs z tabeli kursów średnich opublikowany w dniu najbliższym po dniu podpisania umowy. 4. Przed podpisaniem umowy Wykonawca, którego oferta została wybrana, zobowiązany 19

20 jest do wniesienia zabezpieczenia należytego wykonania umowy na warunkach i w formie określonych w Rozdziale VIII niniejszej Specyfikacji. 5. Umowa zostanie zawarta w terminach, o których mowa w art. 94 ust. 1 ustawy. 6. W sprawach nieuregulowanych w niniejszej Specyfikacji istotnych warunków zamówienia mają zastosowanie przepisy ustawy Prawo zamówień publicznych oraz przepisy Kodeksu cywilnego. Rozdział XII ZMIANA UMOWY 1. Zamawiający dopuszcza możliwość dokonania zmian umowy w zakresie opisu przedmiotu zamówienia i jego cech oraz sposobu i terminu jego realizacji jeżeli zmiany są korzystne dla Zamawiającego lub wywołane okolicznościami, których nie można było przewidzieć w momencie składania oferty. 2. Zamawiający dopuszcza możliwość zmiany umowy w zakresie przeniesienia praw i obowiązków wynikających z umowy na osoby trzecie w zakresie cesji wierzytelności. 3. Zmiana umowy wynika z okoliczności, których nie można było przewidzieć w chwili zawarcia umowy lub zmiany te są korzystne dla Zamawiającego. 4. Zmiana postanowień umowy następuje w formie pisemnego aneksu pod rygorem nieważności. 5. Z wnioskiem o zmianę postanowień umowy może wystąpić zarówno Wykonawca, jak i Zamawiający. LISTA ZAŁĄCZNIKÓW DO SPECYFIKACJI Wymienione poniżej załączniki stanowią integralną część niniejszej Specyfikacji: 1) Formularz ofertowy - załącznik nr 1 do SIWZ. 2) Wzór umowy - załącznik nr 2 do SIWZ. 3) Wzór oświadczenia potwierdzającego spełnianie przez Wykonawcę warunków określonych w art. 22 ust 1 ustawy Pzp - załącznik nr 3 do SIWZ. 4) Wzór oświadczenia o braku podstaw do wykluczenia - załącznik nr 4 do SIWZ. 5) Wykaz usług - załącznik nr 5 do SIWZ 6) Wykaz osób - załącznik nr 6 do SIWZ 20