Zakup, dostawa i wdrożenie sprzętu informatycznego z oprogramowaniem oraz usług z zakresu cyberbezpieczeństwa dla WIKOM Wodociągi i Oczyszczanie Miasta sp. z o.o. w Korszach w ramach realizacji projektu grantowego „Cyberbezpieczne Wodociągi

1. Przedmiotem zamówienia jest kompleksowa dostawa, wdrożenie, konfiguracja oraz uruchomienie infrastruktury teleinformatycznej i systemów cyberbezpieczeństwa, wraz ze świadczeniem usług towarzyszących, obejmujących w szczególności:

1) dostawę, wdrożenie i konfigurację infrastruktury serwerowej, w tym:

a) dostawę 2 serwerów oraz utworzenie i konfigurację klastra wysokiej dostępności (HA),

2) dostawę, wdrożenie i konfigurację systemów przechowywania danych, w tym:

a) systemu pamięci masowej (storage) wraz z konfiguracją przestrzeni dyskowej i integracją z klastrem,

b) biblioteki taśmowej wraz z wdrożeniem i konfiguracją archiwizacji,

c) systemu pamięci typu NAS wraz z konfiguracją jako repozytorium kopii zapasowych.;

3) dostawę, wdrożenie i konfigurację infrastruktury sieciowej, w tym:

a) punktów dostępowych Wi Fi wraz z konfiguracją sieci bezprzewodowej i segmentacją dostępu,

b) realizację usługi segmentacji sieci IT/OT/ICS/IIo T;

4) dostawę, wdrożenie i konfigurację systemów bezpieczeństwa, w tym:

a) urządzeń klasy firewall wraz z konfiguracją polityk bezpieczeństwa, filtracji ruchu oraz stref IT/OT,

b) systemów IDS/IPS,

c) rozwiązania do centralnej analizy logów,

d) systemu klasy SIEM,

e) systemu monitorowania infrastruktury IT/OT,

f) systemu DLP;

5) dostawę, wdrożenie i konfigurację oprogramowania zabezpieczającego, w tym:

a) oprogramowania antywirusowego z modułem EDR b) oprogramowania do ochrony przed ransomware,

c) oprogramowania antyspam,

d) oprogramowania MDM;

6) dostawę i konfigurację infrastruktury fizycznej i zasilania, w tym:

a) zasilaczy awaryjnych UPS,

b) szaf rack wraz z montażem oraz uporządkowaniem okablowania;

7) dostawę licencji oraz wdrożenie oprogramowania systemowego, w tym:

a) licencji systemów serwerowych,

b) licencji dostępowych (CAL),

c) wdrożenie i integrację usług katalogowych;

8) świadczenie usług wdrożeniowych i konfiguracyjnych, w tym:

a) hardening środowiska IT/OT,

b) konfigurację polityk bezpieczeństwa oraz integrację systemów;

9) świadczenie usług szkoleniowych w zakresie cyberbezpieczeństwa, obejmujących:

a) szkolenia ogólne podnoszące świadomość cyberzagrożeń,

b) szkolenia dla kadry zarządzającej,

c) szkolenia specjalistyczne z zakresu wdrożonych systemów,

d) przeprowadzenie testów socjotechnicznych;

10) opracowanie, wdrożenie oraz utrzymanie systemów zarządzania, w tym:

a) Systemu Zarządzania Bezpieczeństwem Informacji (SZBI),

b) Systemu Zarządzania Ciągłością Działania (SZCD),

c) planów odtwarzania po awarii;

11) świadczenie usług audytowych i doradczych, w tym:

a) przeprowadzenie audytów SZBI i SZCD oraz audytów zgodności,

b) doradztwo w zakresie opracowania warunków umów oraz utrzymania infrastruktury.

2. Przedmiot zamówienia ma być dostarczone do siedziby Zamawiającego w ul. Wojska Polskiego 40, 11-430 Korsze

3. Opis Przedmiotu Zamówienia, zwany dalej „OPZ”, został zawarty w załączniku nr 4 do SWZ oraz w Projektowanych Postanowieniach Umownych (PPU) stanowiących załącznik nr 5 do SWZ.

1. Zgodnie z art. 13 ust. 1 i ust. 2 oraz art. 14 ust. 1-2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE z 4.5.2016 r. L 119, str. 1, zm. Dz. Urz. UE. L 2018 Nr 127, poz. 2 Dz. Urz. UE L 74 z 04.03.2021, str. 35), zwanym dalej „RODO”, informujemy, że:

1) Administratorem danych osobowych przetwarzanych w związku z prowadzeniem postępowania o udzielenie zamówienia publicznego jest "WIKOM"-WODOCIĄGI I OCZYSZCZANIE MIASTA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ. Kontakt z Administratorem danych:

a) tel.: 89 754 05 45 b) e-mail: wikom@korsze.pl c) adres do korespondencji: ul. Wojska Polskiego 40, 11-430 Korsze 2) W sprawach dotyczących przetwarzania danych osobowych można się kontaktować z Inspektorem ochrony danych, w następujący sposób:

a) e-mail: wieckiel.paulina@gptogatus.pl b) adres do korespondencji: ul. Wojska Polskiego 40, 11-430 Korsze 3) Administrator przetwarza dane osobowe pozyskane bezpośrednio od podmiotów danych, a w przypadku osób wskazanych do reprezentacji lub do kontaktu – także dane osobowe podane przez Wykonawcę.

4) Dane osobowe osób uczestniczących w postępowaniu ze strony Wykonawcy, będą przetwarzane w celu: przeprowadzenia postępowania o udzielenie zamówienia publicznego i realizacji obowiązków prawnych wskazanych w przepisach p.z.p., a także ustawie o narodowym zasobie archiwalnym i archiwach oraz ustawie o dostępie do informacji publicznej - na podstawie art. 6 ust. 1 lit. c) RODO, czyli obowiązku prawnego ciążącego na Administratorze, weryfikacji przekazanych oświadczeń oraz informacji z rejestrów wskazanych jako kryteria wykluczenia w postępowaniu lub dokumenty, których Administrator może żądać przed zawarciem umowy – na podstawie art. 6 ust. 1 lit. c) RODO w związku z art. 10 RODO w zw. z przepisami p.z.p., nakładającymi obowiązek prawny na Administratora, w ramach którego niezbędne jest przetwarzanie danych dotyczących karalności i danych z innych rejestrów wskazanych w p.z.p., wykluczających możliwość wzięcia udziału w postępowaniu lub zawarcia umowy, weryfikacji uprawnień osób wskazanych do kontaktu lub reprezentacji Wykonawcy oraz w celu prowadzenia komunikacji z Wykonawcą – na podstawie art. 6 ust. 1 lit. e) RODO, czyli zadania realizowanego w interesie publicznym polegającego na prawidłowym przeprowadzeniu postępowania oraz niezbędnej komunikacji zgodnie z przepisami p.z.p.,

5) Dane osobowe, pozyskane w związku z postępowaniem o udzielenie zamówienia publicznego mogą być przekazywane osobom lub podmiotom, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 p.z.p. Ponadto, odbiorcami danych mogą być podmioty świadczące dla Administratora usługi pocztowe lub telekomunikacyjne oraz dostawcy usług, np. dostawca strony internetowej, na której prowadzone jest postępowanie lub dostawca hostingu.

6) Zgodnie z art. 78 ust. 1 p.z.p., dane osobowe będą przechowywane przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia a jeżeli zostanie zawarta umowa i czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy.

7) Osobom, których dane osobowe zostaną przekazane Zamawiającemu, przysługują następujące prawa:

a) prawo dostępu do treści swoich danych, na podstawie art. 15 RODO,

b) prawo do sprostowania (poprawiania) swoich danych, na podstawie art. 16 RODO, z zastrzeżeniem, że skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z p.z.p. oraz nie może naruszać integralności protokołu oraz jego załączników,

c) prawo żądania od Administratora danych ograniczenia przetwarzania danych osobowych, z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO i z wyłączeniem okresu trwania postępowania o udzielenie zamówienia publicznego. Zgodnie z art. 19 ust. 3 p.z.p., w postępowaniu o udzielenie zamówienia zgłoszenie żądania ograniczenia przetwarzania danych osobowych nie ogranicza ich przetwarzania do czasu zakończenia tego postępowania. W świetle art. 18 ust. 2 RODO, w przypadku ograniczenia przetwarzania danych osobowych, dane osobowe można przetwarzać, z wyjątkiem przechowywania, wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego,

d) prawo do wyrażenia sprzeciwu wobec przetwarzania danych w ramach realizacji zadań w interesie publicznym lub prawnie uzasadnionym interesie Administratora – zgodnie z art. 21 RODO,

e) prawo do przeniesienia danych osobowych do innego administratora zgodnie z art. 20 RODO,

f) prawo do wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych na adres: ul. S. Moniuszki 1a, 00–014 Warszawa, w przypadku uznania przez osoby, których dane dotyczą, że przetwarzanie ich danych osobowych narusza przepisy RODO.

8) Podanie danych osobowych dotyczący osób uczestniczących w postępowaniu o udzielenie zamówienia jest wymogiem ustawowym, określonym w przepisach p.z.p., i jest warunkiem niezbędnym do wzięcia udziału w postępowaniu o udzielenie zamówienia publicznego. Konsekwencją niepodania danych osobowych będzie brak możliwości wzięcia udziału w postępowaniu o udzielenie zamówienia publicznego.

9) Nie planujemy przekazywać danych osobowych osób uczestniczących w postępowaniu o udzielenie zamówienia do państw spoza Europejskiego Obszaru Gospodarczego ani do organizacji międzynarodowych.

10) Dane osobowe osób uczestniczących w postępowaniu o udzielenie zamówienia nie będą wykorzystywane do podejmowania decyzji w sposób zautomatyzowany i nie będą podlegały profilowaniu.

2. Wykonawca, dla celów realizacji zamówienia:

1) zapewnia przestrzeganie zasad bezpiecznego przetwarzania i ochrony danych osobowych, zgodnie z przepisami RODO, na zasadach i w celu określonym w zamówieniu i ponosi odpowiedzialność za skutki działań niezgodnych z przepisami;

2) oświadcza, że systemy informatyczne, w których będą przetwarzane dane osobowe spełniają wymogi w zakresie zastosowanych zabezpieczeń i zapewnienia bezpieczeństwa przetwarzanych danych osobowych.

3. Wykonawca zobowiązany jest do zachowania w tajemnicy wszelkich danych osobowych i informacji dotyczących ich zabezpieczeń, uzyskanych w związku z realizacją zamówienia, zarówno w okresie realizacji zamówienia, jak i po jego zakończeniu.

4. Wykonawca oświadcza, że wypełni obowiązki informacyjne, zgodnie z treścią klauzuli informacyjnej powyżej, wobec osób, których dane osobowe przekazuje Zamawiającemu w celu ubiegania się o udzielenie zamówienia publicznego w niniejszym postępowaniu.

5. Zgodnie z art. 257 pkt 1 p.z.p., Zamawiający przewiduje możliwość unieważnienia przedmiotowego postępowania, jeżeli środki publiczne, które Zamawiający zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia, nie zostały mu przyznane.

6. Jeżeli Wykonawca ma siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej, zamiast informacji z Krajowego Rejestru Karnego, o której mowa w ust. 3 pkt 2, składa informację z odpowiedniego rejestru, takiego jak rejestr sądowy, albo, w przypadku braku takiego rejestru, inny równoważny dokument wydany przez właściwy organ sądowy lub administracyjny kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dotyczy informacja albo dokument. Dokument, o którym mowa powyżej, powinien być wystawiony nie wcześniej niż 6 miesięcy przed jego złożeniem.

7. Jeżeli w kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dokument dotyczy, nie wydaje się dokumentów, o których mowa w ust. 3 pkt 2, lub gdy dokumenty te nie odnoszą się do wszystkich przypadków, o których mowa w art. 108 ust. 1 pkt 1, 2 i 4 p.z.p., zastępuje się je odpowiednio w całości lub w części dokumentem zawierającym odpowiednio oświadczenie Wykonawcy, ze wskazaniem osoby albo osób uprawnionych do jego reprezentacji, lub oświadczenie osoby, której dokument miał dotyczyć, złożone pod przysięgą, lub, jeżeli w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dokument miał dotyczyć, nie ma przepisów o oświadczeniu pod przysięgą, złożone przed organem sądowym lub administracyjnym, notariuszem, organem samorządu zawodowego lub gospodarczego, właściwym ze względu na siedzibę lub miejsce zamieszkania wykonawcy lub miejsce zamieszkania osoby, której dokument miał dotyczyć. Dokument, o którym mowa powyżej, powinien być wystawiony nie wcześniej niż 6 miesięcy przed jego złożeniem.

Zamówienia nie można udzielić Wykonawcy, którego dotyczy zakaz udzielania zamówień publicznych opisany w art. 5 k rozporządzenia 833/2014 dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L 111 z 8.4.2022 r., str. 1). Na podstawie artykułu 5k ust. 1 rozporządzenia Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie zakazuje się udzielania lub dalszego wykonywania wszelkich zamówień publicznych objętych zakresem dyrektyw w sprawie zamówień publicznych, a także zakresem art. 10 ust. 1, 3, ust. 6 lit. a)e), ust. 8, 9 i 10, art. 11, 12, 13 i 14 dyrektywy 2014/23/UE, art. 7 i 8, art. 10 lit. b)

f) i lit. h)j) dyrektywy 2014/24/UE, art. 18, art. 21 lit. b)

e) i lit. g)i), art. 29 i 30 dyrektywy 2014/25/UE oraz art. 13 lit. a)d), lit. f)h) i lit. j) dyrektywy 2009/81/WE.

1. Przedmiotem zamówienia jest kompleksowa dostawa, wdrożenie, konfiguracja oraz uruchomienie infrastruktury teleinformatycznej i systemów cyberbezpieczeństwa, wraz ze świadczeniem usług towarzyszących, obejmujących w szczególności:

1) dostawę, wdrożenie i konfigurację infrastruktury serwerowej, w tym:

a) dostawę 2 serwerów oraz utworzenie i konfigurację klastra wysokiej dostępności (HA),

2) dostawę, wdrożenie i konfigurację systemów przechowywania danych, w tym:

a) systemu pamięci masowej (storage) wraz z konfiguracją przestrzeni dyskowej i integracją z klastrem,

b) biblioteki taśmowej wraz z wdrożeniem i konfiguracją archiwizacji,

c) systemu pamięci typu NAS wraz z konfiguracją jako repozytorium kopii zapasowych.;

3) dostawę, wdrożenie i konfigurację infrastruktury sieciowej, w tym:

a) punktów dostępowych Wi Fi wraz z konfiguracją sieci bezprzewodowej i segmentacją dostępu,

b) realizację usługi segmentacji sieci IT/OT/ICS/IIo T;

4) dostawę, wdrożenie i konfigurację systemów bezpieczeństwa, w tym:

a) urządzeń klasy firewall wraz z konfiguracją polityk bezpieczeństwa, filtracji ruchu oraz stref IT/OT,

b) systemów IDS/IPS,

c) rozwiązania do centralnej analizy logów,

d) systemu klasy SIEM,

e) systemu monitorowania infrastruktury IT/OT,

f) systemu DLP;

5) dostawę, wdrożenie i konfigurację oprogramowania zabezpieczającego, w tym:

a) oprogramowania antywirusowego z modułem EDR b) oprogramowania do ochrony przed ransomware,

c) oprogramowania antyspam,

d) oprogramowania MDM;

6) dostawę i konfigurację infrastruktury fizycznej i zasilania, w tym:

a) zasilaczy awaryjnych UPS,

b) szaf rack wraz z montażem oraz uporządkowaniem okablowania;

7) dostawę licencji oraz wdrożenie oprogramowania systemowego, w tym:

a) licencji systemów serwerowych,

b) licencji dostępowych (CAL),

c) wdrożenie i integrację usług katalogowych;

8) świadczenie usług wdrożeniowych i konfiguracyjnych, w tym:

a) hardening środowiska IT/OT,

b) konfigurację polityk bezpieczeństwa oraz integrację systemów;

9) świadczenie usług szkoleniowych w zakresie cyberbezpieczeństwa, obejmujących:

a) szkolenia ogólne podnoszące świadomość cyberzagrożeń,

b) szkolenia dla kadry zarządzającej,

c) szkolenia specjalistyczne z zakresu wdrożonych systemów,

d) przeprowadzenie testów socjotechnicznych;

10) opracowanie, wdrożenie oraz utrzymanie systemów zarządzania, w tym:

a) Systemu Zarządzania Bezpieczeństwem Informacji (SZBI),

b) Systemu Zarządzania Ciągłością Działania (SZCD),

c) planów odtwarzania po awarii;

11) świadczenie usług audytowych i doradczych, w tym:

a) przeprowadzenie audytów SZBI i SZCD oraz audytów zgodności,

b) doradztwo w zakresie opracowania warunków umów oraz utrzymania infrastruktury.

2. Przedmiot zamówienia ma być dostarczone do siedziby Zamawiającego w ul. Wojska Polskiego 40, 11-430 Korsze

3. Opis Przedmiotu Zamówienia, zwany dalej „OPZ”, został zawarty w załączniku nr 4 do SWZ oraz w Projektowanych Postanowieniach Umownych (PPU) stanowiących załącznik nr 5 do SWZ.

4. Na potwierdzenie, że oferowany przedmiot zamówienia spełnia wymagania Opisu przedmiotu zamówienia w zakresie parametrów technicznych, Zamawiający żąda przedstawienia następujących informacji i przedmiotowych środków dowodowych:

1) w Formularzu oferty - załącznik nr 1 do SWZ, Wykonawca musi podać nazwę producenta, typ lub model wszystkich oferowanych sprzętów informatycznych. W Formularzu ofertowym Wykonawca musi również podać informacje jednoznacznie identyfikująca oferowane oprogramowanie. Identyfikacja powinna być możliwa na podstawie podanej nazwy producenta i numeru lub wersji oferowanego oprogramowania. Informacje te stanowić będą treść oferty zgodnie z treścią rozdziału XIII ust. 2;

2) dla serwerów wskazanych w poz. 1 OPZ – certyfikat EPEAT 2.0 na poziomie co najmniej Silver dla oferowanego modelu serwera, przy czym dopuszcza się złożenie wydruku z oficjalnej bazy produktowej dostępnej pod adresem https://www.epeat.net/product-finder albo dokumentu równoważnego;

3) dla serwerów wskazanych w poz. 1 OPZ – wynik testu wydajności procesora w konfiguracji dwuprcesorowej, potwierdzający uzyskanie wyniku nie niższego niż 374 punktów w teście SPE Crate®2017_int_base, opublikowanym przez SPEC.org (www.spec.org) przy czym wymagany jest wydruk z oficjalnej bazy wyników SPEC potwierdzający osiągnięty wynik dla oferowanej konfiguracji;

5. Jeżeli Wykonawca nie złoży któregoś w przedmiotowych środków dowodowych opisanych w ust. 1 lub ten przedmiotowy środek dowodowy będzie niekompletny, Zamawiający, na podstawie art. 107 ust. 2 p.z.p., przewiduje możliwość złożenia lub uzupełnienia tego środka dowodowego. Zamawiający wezwie Wykonawcę do złożenia lub uzupełnienia przedmiotowych środków dowodowych w wyznaczonym terminie. Wezwanie nie będzie mogło dotyczyć uzupełnienia nazwy i oznaczenia oferowanego sprzętu informatycznego oraz nazwy i numeru lub wersji oferowanego oprogramowania sterującego. Wezwanie do złożenia lub uzupełnienia przedmiotowych środków dowodowych, zgodnie z art. 107 ust. 3 p.z.p., nie będzie mogło być zastosowane w sytuacji, gdy informacje zawarte w przedmiotowych środkach dowodowych będą służyły potwierdzeniu zgodności z kryteriami oceny ofert.

1. W przedmiotowym postępowaniu komunikacja między Zamawiającym a Wykonawcami odbywa się przy użyciu platformy zakupowej do obsługi postępowań przetargowych, dostępnej pod adresem: https://platformazakupowa.pl zwanej dalej „Platformą”.

2. Wykonawca zamierzający wziąć udział w postępowaniu o udzielenie zamówienia publicznego, musi posiadać konto na platformazakupowa.pl. Wykonawca posiadający konto na platformazakupowa.pl ma dostęp do Formularza do złożenia, zmiany, wycofania oferty lub wniosku oraz do Formularza do komunikacji (zarejestrowanie i utrzymanie konta na platformie zakupowej oraz korzystanie z platformy jest bezpłatne).

3. Wymagania techniczne i organizacyjne wysyłania i odbierania dokumentów elektronicznych, elektronicznych kopii dokumentów i oświadczeń oraz informacji przekazywanych przy ich użyciu opisane zostały w Regulaminie korzystania z Platformy.

4. Oferty oraz pozostałe dokumenty sporządza się w jednym z formatów określonych w przepisach wydanych na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2024 r. poz. 1557, z późn. zm.), w szczególności w formatach określonych w rozporządzeniu Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz. U. poz. 773).

5. Ofertę, oświadczenia, o których mowa w art. 125 ust. 1 p.z.p., podmiotowe środki dowodowe, pełnomocnictwa, przedmiotowe środki dowodowe, zobowiązanie podmiotu udostępniającego zasoby, sporządza się w postaci elektronicznej, w ogólnie dostępnych formatach danych, w szczególności w formatach .txt, .rtf, .pdf, .doc, .docx, .odt. Ofertę, a także oświadczenia, o jakich mowa w rozdziale IX ust. 1, składa się, pod rygorem nieważności, w formie elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym.

6. Zgodnie z § 11 ust. 2 r.d.e., Zamawiający udostępnia poniżej informacje na temat specyfikacji połączenia, formatu przesyłanych danych oraz szyfrowania i oznaczania czasu przekazania i odbioru danych. Wymagania techniczne związane z korzystaniem z Platformy:

1) przeglądarka internetowa EDGE, Chrome lub Fire Fox w najnowszej dostępnej wersji, z włączoną obsługą języka Javascript, akceptująca pliki typu „cookies”;

2) łącze internetowe o przepustowości co najmniej 256 kbit/s.;

3) Platforma jest zoptymalizowana dla minimalnej rozdzielczości ekranu 1024x768 pikseli.

7. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do oferty w postaci elektronicznej i podpisane kwalifikowanym podpisem elektronicznym przez osoby upoważnione.

8. Na podstawie procedury uprzedniej oceny ofert, o której mowa w art. 139 ust. 1 p.z.p., Zamawiający najpierw dokona badania i oceny ofert, a następnie dokona kwalifikacji podmiotowej Wykonawcy, którego oferta została najwyżej oceniona, w zakresie braku podstaw wykluczenia.

9. Na podstawie procedury uprzedniej oceny ofert, o której mowa w art. 139 ust. 1 p.z.p., Zamawiający najpierw dokona badania i oceny ofert, a następnie dokona kwalifikacji podmiotowej Wykonawcy, którego oferta została najwyżej oceniona, w zakresie braku podstaw wykluczenia.

Opis kryterium selekcji: O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy posiadają wdrożone i certyfikowane systemy zarządzania: system zarządzania jakością zgodny z normą ISO 9001:2015 lub równoważny; system zarządzania bezpieczeństwem informacji zgodny z normą ISO 27001-2022 lub równoważny. Certyfikaty muszą być wydane przez niezależną jednostkę certyfikującą posiadającą akredytację właściwego krajowego lub międzynarodowego systemu akredytacji. Za równoważny system zarządzania uznaje się system spełniający wymagania odpowiednich norm ISO, obejmujący w szczególności: 1. zarządzanie jakością procesów, 2. identyfikację i kontrolę ryzyk, 3. zapewnienie ciągłości i bezpieczeństwa realizacji usług, 4. audytowalność i doskonalenie procesów. W odpowiedzi na wezwanie Zamawiającego Wykonawca składa:

- certyfikat potwierdzający wdrożenie systemu zarządzania jakością zgodnego z ISO 9001:2015 lub równoważny, wydany przez akredytowaną jednostkę certyfikującą;

-certyfikat potwierdzający wdrożenie systemu zarządzania bezpieczeństwem informacji zgodnego z ISO 27001-2022 lub równoważny, wydany przez akredytowaną jednostkę certyfikującą.

1. Zabezpieczenie służy pokryciu roszczeń z tytułu niewykonania lub nienależytego wykonania umowy. Zabezpieczenie służy także do pokrycia roszczeń Zamawiającego z tytułu rękojmi za wady.

2. Wykonawca zobowiązany jest do wniesienia zabezpieczenia należytego wykonania umowy na kwotę stanowiącą 3% ceny całkowitej podanej w ofercie w formach określonych art. 450 ust. 1 ustawy Pzp.

3. Zabezpieczenie należytego wykonania umowy należy wnieść najpóźniej przed zawarciem umowy w sprawie zamówienia publicznego.

4. Zabezpieczenie należytego wykonania umowy może być wniesione według wyboru Wykonawcy w jednej lub w kilku formach przewidzianych w SWZ.

5. zwrot ZNWU został opisany w SWZ

1. Środki ochrony prawnej określone w dziale IX p.z.p. przysługują Wykonawcy oraz innemu podmiotowi, jeżeli ma lub miał interes w uzyskaniu zamówienia oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez Zamawiającego przepisów p.z.p.

2. Środki ochrony prawnej wobec ogłoszenia wszczynającego postępowanie o udzielenie zamówienia oraz dokumentów zamówienia przysługują również organizacjom wpisanym na listę, o której mowa w art. 469 pkt 15 p.z.p., oraz Rzecznikowi Małych i Średnich Przedsiębiorców.

3. Odwołanie przysługuje na:

1) niezgodną z przepisami ustawy czynność Zamawiającego, podjętą w postępowaniu o udzielenie zamówienia, w tym na PPU;

2) zaniechanie czynności w postępowaniu o udzielenie zamówienia do której Zamawiający był obowiązany na podstawie ustawy.

4. Odwołanie wnosi się do Prezesa Krajowej Izby Odwoławczej. Odwołujący przekazuje kopię odwołania Zamawiającemu przed upływem terminu do wniesienia odwołania w taki sposób, aby mógł on zapoznać się z jego treścią przed upływem tego terminu.

5. Odwołanie wobec treści ogłoszenia lub treści SWZ wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej.

6. Odwołanie wnosi się w terminie 10 dni od dnia przekazania informacji o czynności Zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej.

7. Odwołanie w przypadkach innych niż określone w ust. 5 i 6 wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia.

8. Na orzeczenie Krajowej Izby Odwoławczej oraz postanowienie Prezesa Krajowej Izby Odwoławczej, o którym mowa w art. 519 ust. 1 p.z.p., stronom oraz uczestnikom postępowania odwoławczego przysługuje skarga do sądu.

9. W postępowaniu toczącym się wskutek wniesienia skargi stosuje się odpowiednio przepisy ustawy z dnia 17 listopada 1964 r. - Kodeks postępowania cywilnego (Dz. U. z 2024 r. poz. 1568, z późn. zm.) o apelacji, jeżeli przepisy działu IX rozdziału 2 p.z.p. nie stanowią inaczej.

10. Skargę wnosi się do Sądu Okręgowego w Warszawie - sądu zamówień publicznych, zwanego dalej „sądem zamówień publicznych”.

11. Skargę wnosi się za pośrednictwem Prezesa Krajowej Izby Odwoławczej, w terminie 14 dni od dnia doręczenia orzeczenia Krajowej Izby Odwoławczej lub postanowienia Prezesa Krajowej Izby Odwoławczej, o którym mowa w art. 519 ust. 1 p.z.p., przesyłając jednocześnie jej odpis przeciwnikowi skargi. Złożenie skargi w placówce pocztowej operatora wyznaczonego w rozumieniu ustawy z dnia 23 listopada 2012 r. - Prawo pocztowe, jest równoznaczne z jej wniesieniem.

12. Prezes Krajowej Izby Odwoławczej przekazuje skargę wraz z aktami postępowania odwoławczego do sądu zamówień publicznych w terminie 7 dni od dnia jej otrzymania.