Аудит інформаційної безпеки Національного банку України - 72810000-1

Учасник процедури закупівлі не мав з цим самим замовником договорів достроково розірваних через невиконання (учасником) своїх зобов'язань через що було застосовано санкції у вигляді штрафів та/або відшкодування збитків

Учасник процедури закупівлі вжив заходів для доведення своєї надійності, а саме: сплатив або зобовʼязався сплатити відповідні зобовʼязання та відшкодування завданих збитків

Учасник процедури закупівлі пропонує, дає або погоджується дати прямо чи опосередковано будь-якій службовій (посадовій) особі замовника, іншого державного органу винагороду в будь-якій формі (пропозиція щодо найму на роботу, цінна річ, послуга тощо) з метою вплинути на прийняття рішення щодо визначення переможця процедури закупівлі або застосування замовником певної процедури закупівлі

Відомості про учасника процедури закупівлі не внесено до Єдиного державного реєстру осіб, які вчинили корупційні або пов'язані з корупцією правопорушення

Керівника учасника процедури закупівлі, не було притягнуто згідно із законом до відповідальності за вчинення корупційного правопорушення або правопорушення, пов’язаного з корупцією

Учасника процедури закупівлі не було притягнуто згідно із законом до відповідальності за вчинення корупційного правопорушення або правопорушення, пов'язаного з корупцією

Учасник процедури закупівлі протягом останніх трьох років не притягувався до відповідальності за порушення у вигляді вчинення антиконкурентних узгоджених дій, що стосуються спотворення результатів торгів, аукціонів, конкурсів, тендерів

Учасник процедури закупівлі не був засуджений за кримінальне правопорушення, вчинене з корисливих мотивів (зокрема, пов’язане з хабарництвом та відмиванням коштів), судимість з якої знято або погашено у встановленому законом порядку

Керівник учасника процедури закупівлі не був засуджений за кримінальне правопорушення, вчинене з корисливих мотивів (зокрема, пов’язане з хабарництвом, шахрайством та відмиванням коштів), судимість з якого не знято або не погашено в установленому законом порядку

Учасник процедури закупівлі є пов'язаною особою з іншими учасниками та/або з уповноваженою особою (особами), та/або з керівником замовника

Учасник процедури закупівлі не визнаний в установленому законом порядку банкрутом та стосовно нього не відкрита ліквідаційна процедура

Учасник процедури закупівлі або кінцевий бенефіціарний власник, член або учасник (акціонер) юридичної особи - учасника процедури закупівлі не є особою, до якої застосовано санкцію у вигляді заборони на здійснення у неї публічних закупівель товарів, робіт і послуг згідно із Законом України "Про санкції", крім випадку, коли активи такої особи в установленому законодавством порядку передані в управління АРМА

Учасник процедури закупівлі не є громадянином Російської Федерації/Республіки Білорусь/Ісламської Республіки Іран (крім того, що проживає на території України на законних підставах); юридичною особою, утвореною та зареєстрованою відповідно до законодавства Російської Федерації/Республіки Білорусь/Ісламської Республіки Іран; юридичною особою, утвореною та зареєстрованою відповідно до законодавства України, кінцевим бенефіціарним власником, членом або учасником (акціонером), що має частку в статутному капіталі 10 і більше відсотків (далі - активи), якої є Російська Федерація/Республіка Білорусь/Ісламська Республіка Іран, громадянин Російської Федерації/Республіки Білорусь/Ісламської Республіки Іран (крім того, що проживає на території України на законних підставах), або юридичною особою, утвореною та зареєстрованою відповідно до законодавства Російської Федерації/Республіки Білорусь/Ісламської Республіки Іран, крім випадків, коли активи в установленому законодавством порядку передані в управління АРМА

Учасник процедури закупівлі не пропонує в тендерній пропозиції товари походженням з Російської Федерації/Республіки Білорусь/Ісламської Республіки Іран (за винятком товарів походженням з Російської Федерації/Республіки Білорусь, необхідних для ремонту та обслуговування товарів, придбаних до набрання чинності постановою Кабінету Міністрів України від 12 жовтня 2022 р. № 1178 "Про затвердження особливостей здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України "Про публічні закупівлі", на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування" (Офіційний вісник України, 2022 р., № 84, ст. 5176)

Учасника процедури закупівлі не було притягнуто згідно із законом до відповідальності за вчинення правопорушення, пов'язаного з використанням дитячої праці чи будь-якими формами торгівлі людьми

Керівника учасника процедури закупівлі, яка є учасником процедури закупівлі, не було притягнуто згідно із законом до відповідальності за вчинення правопорушення, пов’язаного з використанням дитячої праці чи будь-якими формами торгівлі людьми

У Єдиному державному реєстрі юридичних осіб, фізичних осіб - підприємців та громадських формувань присутня інформація, передбачена пунктом 9 частини другої статті 9 Закону України "Про державну реєстрацію юридичних осіб, фізичних осіб - підприємців та громадських формувань"

Учасник процедури закупівлі є нерезидентом яким було надано повну інформацію про кінцевих бенефіціарних власників, у спосіб, визначений замовником у тендерній документації

Учасник закупівлі, разом із залученими спроможностями субпідрядника/співвиконавця (за наявності), відповідає кваліфікаційним критеріям відповідно до частини третьої статті 16 Закону України від 25.12.2015 № 922-VIII "Про публічні закупівлі"

Субʼєкт господарювання, спроможності якого залучаються до виконання робіт та послуг не має підстав, визначених у частині першій статті 17 Закону України від 25.12.2015 № 922-VIII "Про публічні закупівлі"

Строк дії тендерної пропозиції із дати кінцевого строку подання тендерних пропозицій

Мова тендерної пропозиції

Наявність в учасника процедури закупівлі працівників відповідної кваліфікації, які мають необхідні знання та досвід:

Опис вимоги

1) Довідка учасника, завірена підписом уповноваженої особи учасника, з інформацією про наявність в учасника працівників (зазначити прізвище та ініціали/ім’я) відповідної кваліфікації, які для виконання умов договору мають необхідні знання та досвід роботи в системах управління інформаційною безпекою за останні 5 років, що передують даті подання тендерних пропозицій, за формою наведеною у п. 2.1 Додатку 1 до тендерної документації. 2) До вищезазначеної довідки учасник повинен надати на працівників (фахівців), зазначених у Таблиці 1 чинні сертифікати з таких професійних напрямків: 1.Аудит інформаційних систем: • CISA (Certified Information System Auditor). 2. Управління інформаційною безпекою: • CISSP (Certified Information Systems Security Professional). 3. Тестування на проникнення - провідний фахівець (Advanced Penetration Testing): • OSCP (Offensive Security Certified Professional); або • OSEP (Offensive Security Experienced Penetration Tester); або • LPTM (Licensed Penetration Tester Master); або • CRTO (Certified Red Team Operator); або • CRTE (Certified Red Team Expert); або • CARTE (Certified Azure Red Team Expert); або • GPEN (GIAC Penetration Tester). 4. Тестування на проникнення - фахівці команди: За цим напрямком учасник має забезпечити щонайменше двох окремих працівників (фахівців): мінімум одного з підкатегорії 4.1 та мінімум одного з підкатегорії 4.2. 4.1 Тестування мережевої інфраструктури та Active Directory: • PNPT (Practical Network Penetration Tester); або • CEH (Certified Ethical Hacker); або • CPTP (Certified Penetration Testing Professional); або • CRTP (Certified Red Team Professional); або • CARTP (Certified Azure Red Team Professional); або • HTB CPTS (HTB Certified Penetration Testing Specialist); або • eCPPT (eLearnSecurity Certified Professional Penetration Tester); або • eJPT (eLearnSecurity Junior Penetration Tester); або • CompTIA PenTest+. 4.2 Тестування безпеки веб-застосунків: • OSWE (Offensive Security Web Expert); або • BSCP (Burp Suite Certified Practitioner); або • GWAPT (GIAC Web Application Penetration Tester); або • eWPT (eLearnSecurity Web Application Penetration Tester); або • eWPTX (eLearnSecurity Web Application Penetration Tester eXtreme). 5. Адміністрування та безпека Microsoft-інфраструктури: • AZ-104 (Microsoft Certified: Azure Administrator Associate), або його актуальний безпековий аналог від Microsoft рівня Associate або Expert (наприклад: AZ-500 Azure Security Technologies або SC-200 Security Operations Analyst, або SC-300 Identity and Access Administrator, або SC-100 Microsoft Cybersecurity Architect) Загальні вимоги: За кожним з напрямків 1-3 та 5 в учасника має бути наявний хоча б один кваліфікований працівник (фахівець), який зазначений в Таблиці 1. За напрямком 4 учасник має забезпечити щонайменше двох окремих працівників (фахівців): мінімум одного з підкатегорії 4.1 та мінімум одного з підкатегорії 4.2. Допускається, що одна особа може мати один або декілька (але не більше ніж два) з вищевказаних сертифікатів. Учасник додатково до наданих у складі тендерної пропозиції сертифікатів може надати: інформацію (у вигляді довідки/листа або іншого документа) в довільній формі, завірену підписом уповноваженої особи учасника, яка містить пряме та діюче інтернет-посилання (URL) для онлайн-верифікації статусу сертифікату(-ів) на офіційних платформах видавців, наприклад: - публічне посилання на профіль/бейдж у системі Credly або Accredible (для сертифікатів Microsoft, EC-Council тощо). - пряме посилання на офіційний сервіс перевірки сертифікатів відповідної організації: наприклад ISACA Verification (для CISA), ISC2 Verification (для CISSP), OffSec Verification (для OSCP) або TCM Security Verification (для PNPT). Якщо офіційне посилання є приватним, учасник може надати тимчасовий код доступу (Access Code / Verification Code) для можливості перевірки сертифіката за номером та/або прізвищем працівника (фахівця) на офіційному сайті видавця (у разі наявності такої можливості).

Наявність документально підтвердженого досвіду виконання аналогічного (аналогічних) за предметом закупівлі договору (договорів):

Опис вимоги

1) Довідка учасника, завірена підписом уповноваженої особи учасника, з інформацією про наявність в учасника досвіду виконання аналогічного(-их) договору(-ів) у сфері надання послуг з аудиту інформаційної безпеки за формою наведеною у пункті 2.3 Додатку 1 до тендерної документації. 2) Учасник додатково до вищезазначеної довідки повинен надати по кожному договору, зазначеному в Таблиці 2, документальне підтвердження його/їх виконання, а саме: лист(и)-відгук(-и) та/або рекомендаційний(-) лист(-и), та/або договір(-и), та/або акт(-и) про приймання-передавання наданих послуг з аудиту інформаційної безпеки.