Zakład Ubezpieczeń Społecznych Departament Zamówień Publicznych ul. Szamocka 3, 5, Warszawa tel: , faks:

Transkrypt

1 Zakład Ubezpieczeń Społecznych Departament Zamówień Publicznych ul. Szamocka 3, 5, Warszawa tel: , faks: /370/IN-402/2012 Warszawa, dnia r. Informacja dla Wykonawców, uczestniczących w postępowaniu o udzielenie zamówienia w przetargu nieograniczonym na opracowanie koncepcji Systemu Monitorowania Bezpieczeństwa Środowiska Teleinformatycznego w Zakładzie Ubezpieczeń Społecznych, znak sprawy: TZ/370/10/12 Na podstawie art. 38 ust. 1 i ust. 2 ustawy z dnia 29 stycznia 2004 r. Prawo zamówień publicznych (Dz. U. z 2010 r., Nr 113, poz. 759 z późn. zm.) informuję, Ŝe do Zamawiającego wpłynęły pytania dotyczące Specyfikacji Istotnych Warunków Zamówienia (SIWZ), na które udziela się następujących odpowiedzi: Pytanie nr 1: (dot. SIWZ, Rozdz. II OPZ, II.2 Miejsce wykonywania usługi. Prace będące przedmiotem zamówienia realizowane będą w siedzibie Zamawiającego lub innej wskazanej przez Zamawiającego lokalizacji w Warszawie) Czy w związku z podaną lokalizacją projektu moŝna załoŝyć, Ŝe analiza przeprowadzona w fazie I obejmować będzie tylko przegląd infrastruktury technicznej znajdującej się w Warszawie? Pytanie nr 2: (dot. SIWZ, Rozdz. II OPZ, II.2 Miejsce wykonywania usługi. Prace będące przedmiotem zamówienia realizowane będą w siedzibie Zamawiającego lub innej wskazanej przez Zamawiającego lokalizacji w Warszawie) Czy realizacja przedmiotu zamówienia będzie miała miejsce tylko w jednej lokalizacji czy w wielu? JeŜeli w wielu lokalizacjach, to czy Zamawiający mógłby podać listę lokalizacji? Pytanie nr 3: (dot. SIWZ, Rozdz. II OPZ, II.2 Miejsce wykonywania usługi. Prace będące przedmiotem zamówienia realizowane będą w siedzibie Zamawiającego lub innej wskazanej przez Zamawiającego lokalizacji w Warszawie) Czy praca we wszystkich lokalizacjach będzie realizowana w takim samym zakresie czyli analiza stanu obecnego dla kaŝdej lokalizacji będzie obejmowała perspektywy: techniczna, procesowa i organizacyjna? Odpowiedź na pytania 1-3: Zamawiający informuje, Ŝe na podstawie art. 38 ust. 4 ustawy Prawo zamówień publicznych (Dz. U. z 2010 r. Nr 113, poz. 759 z późn. zm.) dokonuje modyfikacji w następującym zakresie: W Rozdziale II podrozdział II wykreśla się ust. 2 Miejsce wykonywania usługi. Jednocześnie Zamawiający wyjaśnia, iŝ realizacja przedmiotu zamówienia odbywać się będzie na podstawie 4 wzoru umowy natomiast rezultat wyników prac powinien zostać dostarczony do siedziby Zamawiającego. Ponadto, analiza stanu obecnego obejmować będzie wszystkie jednostki organizacyjne Zamawiającego w takim samym zakresie.

2 Pytanie nr 4: (dot. SIWZ, Rozdz. II OPZ, Faza I, W opisie perspektywy technicznej Zamawiający oczekuje przeprowadzenia analizy stanu obecnego w odniesieniu między innymi do krytycznych procesów biznesowych ZUS) Czy Zamawiający moŝe podać szacunkową liczbę krytycznych procesów? Odpowiedź nr 4: krytycznych procesów biznesowych ZUS wynosi 17. Pytanie nr 5: (dot. SIWZ, Rozdz. II. OPZ, Faza I, W opisie perspektywy technicznej, Zamawiający oczekuje przeprowadzenia analizy stanu obecnego w odniesieniu między innymi do krytycznych procesów biznesowych ZUS) Czy Zamawiający posiada zidentyfikowane i opisane procesy krytyczne oraz czy zostaną one udostępnione Wykonawcy? Odpowiedź nr 5: Zamawiający podtrzymuje zapisy SIWZ. Jednocześnie Zamawiający wyjaśnia, iŝ posiada zidentyfikowane i opisane procesy krytyczne i zostaną one udostępnione Wykonawcy. Pytanie nr 6: (dot. opisu perspektywy organizacyjnej, Zamawiający oczekuje aktualizacji aktualnego podziału ról i obowiązków poszczególnych jednostek organizacyjnych i stanowisk w ZUS związanych z bezpieczeństwem) Czy Zamawiający moŝe podać szacunkową liczbę aktualnie zdefiniowanych ról związanych z bezpieczeństwem infrastruktury teleinformatycznej? Odpowiedź nr 6: aktualnie zdefiniowanych ról związanych z bezpieczeństwem infrastruktury teleinformatycznej wynosi 10. Pytanie nr 7: (dot. opisu perspektywy organizacyjnej, Zamawiający oczekuje aktualizacji aktualnego podziału ról i obowiązków poszczególnych jednostek organizacyjnych i stanowisk w ZUS związanych z bezpieczeństwem) Czy Zamawiający moŝe podać szacunkową liczbę jednostek organizacyjnych i stanowisk w ZUS związanych z bezpieczeństwem infrastruktury teleinformatycznej? Odpowiedź nr 7: jednostek organizacyjnych w ZUS związanych z bezpieczeństwem infrastruktury teleinformatycznej wynosi 50, a szacunkowa liczba stanowisk w ZUS związanych z bezpieczeństwem infrastruktury teleinformatycznej wynosi 150. Pytanie nr 8: (dot. opisu perspektywy procesowej i proceduralnej, Zamawiający oczekuje przeglądu obowiązujących procesów i procedur)

3 Czy Zamawiający moŝe podać szacunkową liczbę procesów i procedur jest obecnie realizowanych przez Zamawiającego? Odpowiedź nr 8: procesów i procedur realizowanych przez Zamawiającego wynosi 580. Pytanie nr 9: (dot. opisu perspektywy procesowej i proceduralnej, Zamawiający oczekuje przeglądu obowiązujących procesów i procedur) Czy Zamawiający uzna za satysfakcjonujący jako wynik przeglądu obowiązujących procesów i procedur dokument zawierający listę tych procesów wraz z podstawowymi zaleŝnościami pomiędzy procesami, problemy występujące w analizowanych procesach oraz wstępnie zidentyfikowane moŝliwości usprawnień tych procesów? JeŜeli nie to czego jeszcze spodziewa się Zamawiający jako wynik przeprowadzanego w fazie I przeglądu obowiązujących procesów i procedur? Odpowiedź nr 9: Zamawiający podtrzymuje zapisy SIWZ. Pytanie nr 10: (dot. Fazy III, Zamawiający oczekuje opracowania wymagań dotyczących bezpieczeństwa, w tym kontroli dostępu do systemów teleinformatycznych) Czy kontrola dostępu do systemów teleinformatycznych w zakresie niniejszego SIWZ powinna uwzględniać takŝe kontrolę fizycznego dostępu do pomieszczeń, w których znajdują się elementy systemu, np. do serwerowni? Odpowiedź nr 10: Zamawiający podtrzymuje zapisy SIWZ. Jednocześnie Zamawiający wyjaśnia, iŝ kontrola dostępu do systemów teleinformatycznych w zakresie niniejszego SIWZ powinna uwzględniać takŝe kontrolę fizycznego dostępu do pomieszczeń, w których znajdują się elementy systemu. Pytanie nr 11: teleinformatycznych) Czy Zamawiający oczekuje opracowania wymagań dla wszystkich funkcjonujących w ZUS systemów informatycznych, które będą monitorowane przez SMBŚT? Odpowiedź nr 11: oczekuje opracowania wymagań dla wszystkich funkcjonujących w ZUS systemów informatycznych, które będą monitorowane przez SMBŚT. Pytanie nr 12: teleinformatycznych) Czy w ramach systemów informatycznych objętych przedmiotem umowy przetwarzane są informacje niejawne w rozumieniu ustawy o ochronie informacji niejawnych?

4 Odpowiedź nr 12: Zamawiający podtrzymuje zapisy SIWZ. Jednocześnie Zamawiający wyjaśnia, iŝ w ramach systemów informatycznych objętych przedmiotem umowy nie są przetwarzane informacje niejawne w rozumieniu ustawy o ochronie informacji niejawnych. Pytanie nr 13: informatycznych, które biorą pod uwagę istniejące w ZUS zasady, wytyczne, standardy i inne dokumenty regulujące strategiczny poziom zarządzania bezpieczeństwem informacji w ZUS) Zamawiający wskazuje na obecność w ZUS zasad, wytycznych, standardów i innych dokumentów regulujących strategiczny poziom zarządzania bezpieczeństwem informacji. Jaki poziom szczegółowości oczekuje Zamawiający od wymagań dotyczących bezpieczeństwa systemów informatycznych (czy wymagania mają wskazywać na konkretne rozwiązania techniczne i technologiczne)? Odpowiedź nr 13: oczekuje wymagań dotyczących bezpieczeństwa systemów informatycznych na poziomie funkcjonalności. Wymagania mają wskazywać na konkretne rozwiązania techniczne i technologiczne, ale bez wskazywania konkretnych produktów. Pytanie nr 15: teleinformatycznych) Czy opracowane wymagania mają być wspólne dla systemów teleinformatycznych czy teŝ indywidualne dla kaŝdego z systemu? JeŜeli tak to proszę o wskazanie liczby systemów teleinformatycznych dla których mają zostać określone wspomniane wymagania. Odpowiedź nr 15: Zamawiający podtrzymuje zapisy SIWZ. Jednocześnie Zamawiający wyjaśnia, iŝ liczba systemów teleinformatycznych dla których mają zostać określone wspomniane wymagania będzie wynikać z analizy środowiska teleinformatycznego wykonanego przez Wykonawcę. Pytanie nr 16: teleinformatycznych, poruszające zagadnienia we wskazanych w SIWZ kategoriach) Co Zamawiający rozumie przez kategorię 3: Bezpieczeństwo systemów teleinformatycznych", tzn.: jaka jest róŝnica w stosunku do pozostałych kategorii, które wg najlepszych praktyk i standardów stanowią integralne elementy bezpieczeństwa systemów teleinformatycznych? Odpowiedź nr 16: Zamawiający podtrzymuje zapisy SIWZ. Jednocześnie Zamawiający wyjaśnia, iŝ sformułowanie wskazane w rozdziale II, pkt. I.3.3: bezpieczeństwo systemów teleinformatycznych naleŝy rozumieć jako bezpieczeństwo informacji przetwarzanych w systemach teleinformatycznych. Pytanie nr 17: (dot. Fazy V - Analiza Finansowa) Czy w ramach kosztów utrzymania podanych w pkt 7) fazy 5, Zamawiający spodziewa się określenia innych kosztów, niŝ koszty związane z zakupem oraz modyfikacją oprogramowania oraz platformy sprzętowej pod SMBŚT?

5 Odpowiedź nr 17: Zamawiający podtrzymuje zapisy SIWZ. Pytanie nr 18: (dot. Fazy V-Analiza Finansowa) Czy Zamawiający moŝe określić okres ponoszenia kosztów jaki naleŝy objąć przy oszacowaniu kosztów związanych z personelem obsługującym SMBŚT oraz kosztów utrzymania i upgrade'ami? Odpowiedź nr 18: Zamawiający podtrzymuje zapisy SIWZ. Jednocześnie Zamawiający wyjaśnia, iŝ okres ponoszenia kosztów, jaki naleŝy objąć przy szacowaniu kosztów związanych z personelem obsługującym SMBŚT oraz kosztów utrzymania i upgrade ów wynosi 3 lata. Pytanie nr 19: (dot. Fazy l Analiza Stanu Obecnego) Czy Zamawiający mógłby podać liczbę kluczowych węzłów komunikacyjnych aplikacji oraz systemów operacyjnych i aplikacji obsługujących krytyczne procesy biznesowe ZUS, jakie naleŝy poddać analizie? Odpowiedź nr 19: Zamawiający podtrzymuje zapisy SIWZ. Jednocześnie Zamawiający wyjaśnia, iŝ liczba kluczowych węzłów komunikacyjnych aplikacji oraz systemów operacyjnych i aplikacji obsługujących krytyczne procesy biznesowe ZUS będzie wynikać z analizy środowiska teleinformatycznego wykonanego przez Wykonawcę. Pytanie nr 20: Czy Zamawiający przewiduje monitorowanie przez system zagroŝeń dla innych zasobów niŝ infrastruktura teleinformatyczna? Odpowiedź nr 20: przewiduje monitorowanie przez system zagroŝeń dla innych zasobów niŝ infrastruktura teleinformatyczna. ZagroŜenia te będą wynikać z analizy środowiska teleinformatycznego wykonanego przez Wykonawcę. Pytanie nr 21: (dot. Harmonogramu) Czy Zamawiający przewiduje moŝliwość zrównoleglenia realizacji poszczególnych faz? Odpowiedź nr 21: przewiduje moŝliwość zrównoleglenia realizacji poszczególnych faz. Pytanie nr 22: (dot. Harmonogramu) Zamawiający w punkcie 16. Harmonogramu określił, Ŝe Przez zakończenie realizacji Fazy rozumie się podpisanie protokołu odbioru Fazy bez zastrzeŝeń". Zgodnie z przytoczoną definicją, odbiór kaŝdej

6 z faz (np. punkt 3) moŝe być zrealizowany dopiero po podpisaniu protokołu odbioru Fazy bez zastrzeŝeń" (czyli np. po zakończeniu prac w punkcie 2 - realizacji Fazy 1). Co w takim razie oznaczają punkty harmonogramu odpowiadające odbiorom poszczególnych faz? Odpowiedź nr 22: Zamawiający informuje, Ŝe na podstawie art. 38 ust. 4 ustawy Prawo zamówień publicznych (Dz. U. z 2010 r. Nr 113, poz. 759 z późn. zm.) dokonuje modyfikacji w następującym zakresie: Punkt 16 Szczegółowego harmonogramu realizacji przedmiotu umowy (Załącznik nr 6 do umowy) otrzymuje brzmienie: 16. Przez zakończenie Fazy rozumie się podpisanie protokołu odbioru Fazy bez zastrzeŝeń. Pytanie nr 23: (Dotyczy: Załącznik nr 1 do SIWZ "wzór umowy", paragraf 4 pkt 1, "Zasady współpracy przy wykonywaniu Umów") Czy Zamawiający przewiduje, w trakcie realizacji kolejnych faz projektu, moŝliwość pozyskiwania przez Wykonawcę dodatkowych informacji potrzebnych do realizacji przedmiotu umowy, innych niŝ informacje przekazane przez Zamawiającego w przeciągu 15 dni od podpisania umowy, o których mowa w paragrafie 4 pkt 1 wzoru umowy? Odpowiedź nr 23: Zamawiający podtrzymuje zapisy SIWZ. Jednocześnie Zamawiający wyjaśnia, iŝ w 4 ust. 1 Zamawiający przewiduje moŝliwość współpracy stron przy realizacji przedmiotu umowy. Pytanie nr 24: (Dotyczy: Załącznik nr 1 do SIWZ "wzór umowy", paragraf 4 "Zasady współpracy przy wykonywaniu Umów") Czy Zamawiający przewiduje moŝliwość akceptacji produktów cząstkowych w trakcie realizacji fazy? Odpowiedź nr 24: nie przewiduje moŝliwości akceptacji produktów cząstkowych w trakcie realizacji Fazy. Pytanie nr 25: (Dotyczy: Załącznik nr 1 do SIWZ "wzór umowy", paragraf 4 "Zasady współpracy przy wykonywaniu Umów") Czy Zamawiający przewiduje moŝliwość uzyskania przez Wykonawcę opinii dotyczących przedmiotu umowy w trakcie realizacji faz, które będą wiąŝące dla produktów poszczególnych faz? Odpowiedź nr 25: Zamawiający podtrzymuje zapisy SIWZ. Jednocześnie na podstawie art. 38 ust. 6 ustawy Prawo zamówień publicznych, biorąc pod uwagę fakt, iŝ termin składania i otwarcia ofert został wyznaczony na dzień r. Zamawiający postanowił nie przedłuŝać terminu składania i otwarcia ofert oraz terminu wpłaty wadium. Termin składania ofert, a takŝe termin wpłaty wadium wyznaczono do dnia r. do godziny 09:00. Jawne otwarcie ofert odbędzie się w dniu r. o godzinie 09:30. Miejsce wpłaty wadium, składania i otwarcia ofert nie ulegają zmianie w stosunku do zapisów zawartych w SIWZ.