Warszawa, dnia 6 grudnia 2016 r. ZAPYTANIE OFERTOWE WARUNKOWE ZMIANA TERMINU SKŁADANIA OFERT Zamawiający: Al. Jana Pawła II 61/90 tel.: (22) 678 34 84 e- Z uwagi na to, że do dnia 6 grudnia 2016 r. do Zamawiającego nie wpłynęła żadna oferta na wykonanie przedmiotu zamówienia, Zamawiający przedłuża termin składania ofert do 16.12.2016 r. do godziny 10:00. W związku z powyższym Zamawiający wprowadza następujące zmiany w zapytaniu ofertowym upublicznionym w dniu 30.11.2016 r.: A. Punkt 5. otrzymuje brzmienie: Termin składania ofert upływa w dniu 16 grudnia 2016 roku o godzinie 10:00. B. Punkt 6. otrzymuje brzmienie: Otwarcie ofert nastąpi w biurze Zamawiającego (ul. Słomińskiego 19 m. 144, 00-195 Warszawa) w dniu 16 grudnia 2016 r. o godzinie 11.00. O wyniku rozstrzygnięcia postępowania Zamawiający niezwłocznie powiadomi Oferentów. 1. Opis przedmiotu zamówienia W związku z planowaną realizacją projektu dofinansowanego przez Polską Agencję Rozwoju Przedsiębiorczości, prosimy o złożenie oferty na usługę polegającą na Opracowaniu systemu zarządzania bezpieczeństwem informacji w firmie IQ Pharma S.A. wg specyfikacji stanowiącej Załącznik nr 1 do Zapytania ofertowego. 2. Warunki udziału w postępowaniu Wykonawcą usługi mogą być następujące jednostki naukowe w rozumieniu art. 2 pkt 9 ustawy z dnia 30 kwietnia 2010 r. o zasadach finansowania nauki (Dz.U. z 2014 r. poz. 1620, z późn. zm.): str. 1
1) podstawowe jednostki organizacyjne uczelni w rozumieniu statutów tych uczelni; 2) jednostki naukowe Polskiej Akademii Nauk w rozumieniu ustawy z dnia 30 kwietnia 2010 r. o Polskiej Akademii Nauk (Dz.U. z 2016 r., poz. 572); 3) instytuty badawcze w rozumieniu ustawy z dnia 30 kwietnia 2010 r. o instytutach badawczych (Dz. U. z 2016 r. poz. 371); 4) międzynarodowe instytuty naukowe utworzone na podstawie odrębnych przepisów, działające na terytorium Rzeczypospolitej Polskiej; 5) Polska Akademia Umiejętności; 6) inne jednostki organizacyjne niewymienione powyżej, będące organizacjami prowadzącymi badania i upowszechniającymi wiedzę w rozumieniu art. 2 pkt 83 rozporządzenia Komisji (UE) nr 651/2014z dnia 17 czerwca 2014 r. uznającego niektóre rodzaje pomocy za zgodne z rynkiem wewnętrznym w zastosowaniu art. 107 i 108 Traktatu (Dz. Urz. UE L 187 z 26.6.2014, str. 1); posiadające siedzibę na terytorium Rzeczypospolitej Polskiej oraz przyznaną kategorię naukową A+, A albo B, o której mowa w art. 42 ust. 3 ustawy o zasadach finansowania nauki. Oferty, sporządzone wg wzoru stanowiącego Załącznik nr 2 do Zapytania ofertowego, należy składać pisemnie na adres korespondencyjny Zamawiającego: ul. Słomińskiego 19 m. 144, 00-195 Warszawa. W postepowaniu wezmą udział tylko te oferty, które wpłyną do Zamawiającego do terminu składania ofert. Decydujące znaczenie dla oceny zachowania powyższego terminu ma data i godzina wpływu oferty do Zamawiającego, a nie data jej nadania pocztą lub przesyłką kurierską. Za skuteczne złożenie oferty zostanie także uznany fakt nadesłania skanu (w formacie.pdf) oferty pocztą elektroniczną na adres: iqpharma@iqpharma.pl Oferty przesłane pocztą elektroniczną muszą być następnie przesłane także listownie na wskazany wyżej adres w ciągu 4 dni roboczych. 3. Kryteria oceny ofert i opis przyznawania punktacji Zamawiający dokona wyboru najkorzystniejszej oferty w oparciu o następujące kryteria: Kryterium nr 1: CENA NETTO (K1) obliczone zgodnie ze wzorem: K1 = (Cn / Cr) x Wk gdzie: str. 2
K1 liczba punktów w kryterium 1 Cn najniższa cena ze wszystkich ofert Cr cena w rozpatrywanej ofercie Wk waga kryterium 4. Wagi procentowe przypisane do kryteriów oceny oferty Kryterium Waga (%) 1. CENA NETTO 100 5. Termin składania ofert Termin składania ofert upływa w dniu 16 grudnia 2016 roku o godzinie 10:00. 6. Miejsce i termin otwarcia ofert Otwarcie ofert nastąpi w biurze Zamawiającego (ul. Słomińskiego 19 m. 144, 00-195 Warszawa) w dniu 16 grudnia 2016 r. o godzinie 11.00. O wyniku rozstrzygnięcia postępowania Zamawiający niezwłocznie powiadomi Oferentów. 7. Termin realizacji umowy Przedmiot zamówienia powinien zostać zrealizowany w czasie nie dłuższym niż 18 miesięcy od momentu podpisania umowy. 8. Zamówienie nie może być udzielone podmiotom powiązanym z Zamawiającym osobowo lub kapitałowo. Przez powiązania kapitałowe lub osobowe rozumie się wzajemne powiązania między beneficjentem lub osobami upoważnionymi do zaciągania zobowiązań w imieniu beneficjenta lub osobami wykonującymi w imieniu beneficjenta czynności związane z przeprowadzeniem procedury wyboru wykonawcy a wykonawcą, polegające w szczególności na: a) uczestniczeniu w spółce jako wspólnik spółki cywilnej lub spółki osobowej, b) posiadaniu co najmniej 10% udziałów lub akcji, o ile niższy próg nie wynika z przepisów prawa lub nie został określony przez IZ w wytycznych programowych, c) pełnieniu funkcji członka organu nadzorczego lub zarządzającego, prokurenta, pełnomocnika, d) pozostawaniu w związku małżeńskim, w stosunku pokrewieństwa lub powinowactwa w linii prostej, pokrewieństwa drugiego stopnia lub powinowactwa drugiego stopnia w linii bocznej lub w stosunku przysposobienia, opieki lub kurateli. 9. Warunki istotnych zmian umowy Zamawiający nie przewiduje istotnych zmian umowy po jej zawarciu. 10. Zamawiający nie dopuszcza możliwości składania ofert częściowych. str. 3
11. Zamawiający zastrzega sobie prawo dokonania zamówień uzupełniających do 50% wartości zamówienia. 12. Zamówienie wejdzie w życie w przypadku otrzymania przez Zamawiającego dofinansowania w ramach Poddziałania 2.3.2 Bony na innowacje MŚP Programu Operacyjnego Inteligentny Rozwój 2014-2020. 13. Zamawiający zastrzega sobie możliwość odstąpienia od zamówienia lub unieważnienia przedmiotowej procedury bez podania przyczyny. str. 4
Załącznik nr 1 do Zapytania ofertowego warunkowego Specyfikacja przedmiotu zamówienia Zamawiający zleca wykonanie usługi Opracowania systemu zarządzania bezpieczeństwem informacji w firmie, w której zakres wchodzi: 1. Zabezpieczenie danych przechowywanych i przetwarzanych w systemach firmy IQ Pharma S.A. na co składać się będzie: a. Zabezpieczenie serwisu internetowego Zamawiającego prowadzonego pod nazwą IQ Medycyna w sposób zgodny z przepisami w polskim prawie, zaleceniami norm ISO/IEC serii 27000, organizacji OWASP oraz tzw. dobrymi praktykami inżynierskimi w tym zakresie. b. Zabezpieczenie systemu poczty elektronicznej, tak aby był odporny na ataki typu Spoofing, odpowiednio filtrował SPAM, a także załączniki zawierające szkodliwy kod, w tym tzw. 0-day exploit. c. Zabezpieczenie systemów i danych przechowywanych na serwerach i przetwarzanych na stacjach klienckich przed wirusami. Wdrożenie kompleksowego systemu ochrony przed złośliwym kodem, który umożliwi miedzy innymi sprawdzanie przesyłanych plików 'w locie', czyli zanim dotrą one do użytkowników końcowych lub serwerów i podejmowanie na tym samym etapie akcji blokujących lub kierujących do kwarantanny. d. Wprowadzenie dla wszystkich użytkowników mających dostęp do danych wrażliwych klientów firmy systemu uwierzytelniania, autoryzacji i rozliczania ich działań. Wdrożenie serwera Radius, który umożliwi scentralizowane przeprowadzanie w/w procesów bez względu na typ połączenia i lokalizację monitorowanych użytkowników. e. Zabezpieczenie przed różnego rodzaju atakami cybernetycznymi, w szczególności typu SQL injection, XSS, XSRF, DoS aplikacyjnymi, tzw. 0-day exploit. f. Zaszyfrowanie określonego obszaru (podzbioru) danych Pacjenta. Pacjent powinien mieć możliwość samodzielnego określenia, które dane chce zakodować. Modyfikacja danych powinna być autoryzowane w systemie w bezpieczny sposób, np. jak w przypadku bankowości elektronicznej - oddzielnym tokenem, kodem SMS lub aplikacją mobilną. str. 1
2. Stworzenie bezpiecznych kanałów komunikacji na wszystkich etapach transmisji danych, czyli np. pomiędzy usługą IQ Medycyna a usługami obcymi lub bazą danych dla usługi IQ Medycyna, a także dla wszystkich użytkowników łączących się zdalnie do systemu bez względu czy łączą się z serwerami WWW, czy innymi zasobami sieci wewnętrznej firmy IQ Pharma SA. z wykorzystaniem połączeń VPN. Wdrożenie mechanizmu certyfikatów cyfrowych dla serwerów i użytkowników, skonfigurowanie usługi bezpiecznych połączeń SSL/TLS, a także wdrożenie zapory sieciowej klasy Next Generation Firewall, na której będą terminowane kanały VPN. Opracowanie odpowiednich regulaminów (instrukcji) i procedur przesyłania wrażliwych danych. 3. Przeprowadzenie szkolenia i warsztatu dla pracowników firmy, którego przedmiotem będzie zapoznanie z zasadami bezpieczeństwa, tak aby zmniejszyć ryzyko związane z atakami socjotechnicznymi. str. 2
Załącznik nr 2 do Zapytania ofertowego warunkowego Formularz oferty, dnia. NAZWA OFERENTA ADRES OFERENTA NIP:... Nr tel.: e-mail: ul. Słomińskiego 19 m. 144 00-195 Warszawa OFERTA Nawiązując do zaproszenia do złożenia oferty na Opracowanie systemu zarządzania bezpieczeństwem informacji w firmie objętej Zapytaniem ofertowym z dnia 30 listopada 2016 r. deklarujemy co następuje: 1. Oferujemy realizację przedmiotu zamówienia zgodnie z opisem, terminem i warunkami przedstawionymi w Zapytaniu ofertowym zgodnie z poniższą ofertą cenową: USŁUGA OFEROWANA CENA CENA NETTO:.. PLN str. 1
2. Oferta nasza stanowi ofertę w rozumieniu art. 66 Kodeksu Cywilnego i uważamy się za związanych z niniejszą ofertą na czas do 3. Oświadczamy, że jesteśmy jednostką naukową w rozumieniu art. 2 pkt 9 ustawy z dnia 30 kwietnia 2010 r. o zasadach finansowania nauki (Dz.U. z 2014 r. poz. 1620, z późn. zm.) posiadającą siedzibę na terytorium Rzeczypospolitej Polskiej oraz przyznaną kategorię naukową A+, A albo B, o której mowa w art. 42 ust. 3 ustawy o zasadach finansowania nauki 4. Oświadczamy, że zapoznaliśmy się z warunkami zamówienia i uznajemy się za związanych określonymi w niej wymaganiami i zasadami postępowania. 5. Oświadczamy, że nie jesteśmy powiązani kapitałowo lub osobowo, zgodnie z definicją zamieszczoną w Zapytaniu ofertowym. 6. Oświadczamy, że posiadamy wymagane przepisami prawa uprawnienia do wykonywania Zamówienia. 7. Oświadczamy, że posiadamy niezbędną wiedzę, doświadczenie oraz dysponujemy potencjałem technicznym i kapitałem ludzkim zdolnym do wykonania Zamówienia. 8. Oświadczamy, że znajdujemy się w sytuacji ekonomicznej i finansowej zapewniającej wykonanie Zamówienia. 9. Oświadczamy, że zobowiązujemy się w przypadku wyboru naszej oferty do zawarcia umowy na warunkach, w miejscu i terminie wyznaczonym przez Zamawiającego. Podpis osoby upoważnionej Pieczątka firmowa str. 2