Dostawa usług, sprzętu i oprogramowania w ramach realizacji projektu Bezpieczeństwo informacji, cyberbezpieczeństwo oraz ciągłość działania w Gminie Lewin Brzeski w ramach CYBERBEZPIECZNEGO SAMORZĄDU

1. Maksymalny rozmiar plików przesyłanych za pośrednictwem „Formularzy do komunikacji” wynosi 150 MB (wielkość ta dotyczy plików przesyłanych jako załączniki do jednego formularza).

2. Zamawiający rekomenduje wykorzystanie formatów: .pdf .doc .docx .xls .xlsx .jpg (.jpeg) ze szczególnym wskazaniem na .pdf.

3. W celu ewentualnej kompresji danych Zamawiający rekomenduje wykorzystanie jednego z rozszerzeń: .zip, .7 Z.

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informuję, że:

1. administratorem Pani/Pana danych osobowych jest Urząd Miejski w Lewinie Brzeskim, ul. Rynek 1; 49-340 Lewin Brzeski, tel. 77 4246600; fax: 77 4246638; email: lb@lewin-brzeski.pl

2. inspektorem ochrony danych osobowych w Urzędzie Miejskim w Lewinie Brzeskim jest Pan Tomasz Dragan, kontakt: adres e-mail: t.dragan@huczynski.pl, telefon: +48 733 508 806

3. Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z przedmiotowym postępowaniem o udzielenie zamówienia publicznego prowadzonym na podst. art. 275 ust. 1 ustawy Prawo zamówień publicznych;

4. odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 8 oraz art. 96 ust. 3 ustawy z dnia 29 stycznia 2004 r. – Prawo zamówień publicznych

(Dz. U. z 2019 r. poz. 1843), dalej „ustawa Pzp”;

5. Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 97 ust. 1 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;

6. obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;

7. w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;

8. posiada Pani/Pan:

− na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;

− na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych;

− na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO;

− prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;

9. nie przysługuje Pani/Panu:

− w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

− na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.

Przy wyborze najkorzystniejszej oferty Zamawiający będzie się kierował następującymi kryteriami oceny ofert: a. Kryterium 1 – Przygotowanie pięciu dodatkowych szkoleń (Szk) – 10%:

Wykonawca otrzyma 10 pkt, jeżeli wykaże w ofercie, że wykonał 5 dodatkowych szkoleń z zakresu cyberbezpieczeństwa w formacie SCORM ponad minimum określone w OPZ. W pozostałych przypadkach Wykonawca otrzyma 0 pkt. Podstawą przyznania punktów będzie oświadczenie Wykonawcy zawarte w formularzu ofertowym, potwierdzone wykazem wykonanych usług.

b. Kryterium 2 – Kwalifikacje audytora wiodącego (Aud Kwal) – 15%:

Wykonawca otrzyma 15 pkt, jeżeli wykaże w ofercie, że osoba wyznaczona do pełnienia funkcji audytora wiodącego posiada co najmniej jeden z certyfikatów:

Audytor wiodący ISO 22301, CEH – ponad wymagania minimalne określone w warunkach udziału w postępowaniu. W pozostałych przypadkach Wykonawca otrzyma 0 pkt. Podstawą przyznania punktów będzie oświadczenie Wykonawcy zawarte w formularzu ofertowym, potwierdzone kopią certyfikatu.

c. Kryterium 3 – Kwalifikacje pentestera (Pent) – 15%:

Wykonawca otrzyma 15 pkt, jeżeli wykaże w ofercie, że osoba wyznaczona do pełnienia funkcji pentestera posiada certyfikat OSCE (Offensive Security Certified

Expert) – ponad wymagania minimalne określone w warunkach udziału w postępowaniu. W pozostałych przypadkach Wykonawca otrzyma 0 pkt. Podstawą przyznania punktów będzie oświadczenie Wykonawcy zawarte w formularzu ofertowym, potwierdzone kopią certyfikatu

Przy wyborze najkorzystniejszej oferty Zamawiający będzie się kierował następującymi kryteriami oceny ofert:

1) Cena (C) – waga kryterium 60 %

2) Gwarancja (G) – waga kryterium 40 %

Przy wyborze najkorzystniejszej oferty Zamawiający będzie się kierował następującymi kryteriami oceny ofert:

1) Cena (C) – waga kryterium 60 %

2) Gwarancja (G) – waga kryterium 40 %

Przy wyborze najkorzystniejszej oferty Zamawiający będzie się kierował następującymi kryteriami oceny ofert:

1) Cena (C) – waga kryterium 60 %

2) Gwarancja (G) – waga kryterium 40 %

Przy wyborze najkorzystniejszej oferty Zamawiający będzie się kierował następującymi kryteriami oceny ofert:

1) Cena (C) – waga kryterium 60 %

2) Gwarancja (G) – waga kryterium 40 %

1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu na zasadach określonych w Rozdziale VIII SWZ, oraz spełniają określone przez Zamawiającego warunki udziału w postępowaniu.

2. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:

1) zdolności do występowania w obrocie gospodarczym: Zamawiający nie stawia warunku w powyższym zakresie,

2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów: Zamawiający nie stawia warunku w powyższym zakresie,

3) sytuacji ekonomicznej lub finansowej: Zamawiający nie stawia warunku w powyższym zakresie 4) zdolności technicznej lub zawodowej: osoby skierowane do realizacji zamówienia: I część - Zamawiający uzna, że Wykonawca spełnia ten warunek, jeżeli wykaże, iż dysponuje następującymi osobami: (a) Audytor bezpieczeństwa organizacyjnego – co najmniej dwie osoby, każda z co najmniej 3-letnim doświadczeniem w audytach bezpieczeństwa wg ISO 27001 i/lub KRI, doświadczeniem w przygotowaniu dokumentacji SZBI potwierdzonym dwiema referencjami, certyfikatem z rozporządzenia Ministra Cyfryzacji z 12.10.2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu; (b) Pentester – co najmniej dwie osoby (odrębne od audytorów), każda z co najmniej 3-letnim doświadczeniem w audytach bezpieczeństwa technicznego, potwierdzonym certyfikatem OSCP lub równoważnym, oraz co najmniej 3- letnim doświadczeniem w audytach wg OWASP Top 10 potwierdzonym dwiema referencjami; testy penetracyjne w co najmniej 3 projektach; testy socjotechniczne w co najmniej 2 projektach (min. 100 osób każdy); co najmniej jedna osoba z certyfikatem z rozporządzenia MCD, co najmniej jedna z certyfikatem OSWE lub równoważnym; (c) Trener bezpieczeństwa – co najmniej dwie osoby (mogą łączyć rolę z audytorem), każda z co najmniej 5 przeprowadzonymi szkoleniami z cyberbezpieczeństwa dla JST i co najmniej dwoma szkoleniami z użytkowania SZBI II, III, IV, V część - zamawiający uzna warunek za spełniony, jeżeli wykonawca wykaże, że w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał co najmniej dwie dostawy obejmujące swym zakresem dostawę sprzętu komputerowego, których wartość wyniosła co najmniej 120 000,00 zł każda.

Dokumenty składane wraz z ofertą:

1) formularz ofertowy - interaktywny „Formularz ofertowy” udostępniony przez Zamawiającego na Platformie e-Zamówienia i zamieszczony w podglądzie postępowania w zakładce „Informacje podstawowe”

2) oświadczenie wykonawcy o spełnianiu warunków udziału w postępowaniu oraz o niepodleganiu wykluczeniu z postępowania– załącznik nr 2 do SWZ,

3) wypełniony załącznik nr 9,12,13,14,16 w zależności, na którą część wykonawca składa ofertę;

4) odpis lub informacja z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o działalności Gospodarczej lub innego właściwego rejestru potwierdzającego, że osoba działająca w imieniu wykonawcy jest umocowana do jego reprezentowania, UWAGA: wykonawca nie jest zobowiązany do złożenia ww. dokumentów, jeżeli zamawiający może je uzyskać za pomocą bezpłatnych i ogólnodostępnych baz danych, o ile wykonawca wskazał dane umożliwiające dostęp do tych dokumentów w złożonej ofercie.

5) pełnomocnictwo lub inny dokument określający zakres umocowania do reprezentowania wykonawcy, gdy umocowanie osoby składającej ofertę nie wynika z dokumentów, o których mowa w pkt 3) (jeżeli dotyczy),

6) pełnomocnictwo do reprezentowania w postępowaniu albo reprezentowania w postępowaniu i zawarcia umowy w przypadku wykonawców wspólnie ubiegających się o udzielenie zamówienia (jeżeli dotyczy),

7) zobowiązanie podmiotu udostępniającego zasoby na potrzeby realizacji zamówienia – załącznik nr 3 do SWZ, (jeżeli dotyczy),

8) oświadczenie podmiotu udostępniającego zasoby o spełnianiu warunków udziału w postępowaniu oraz o niepodleganiu wykluczeniu z postępowania– załącznik nr 4 do SWZ, (jeżeli dotyczy),

9) oświadczenie wykonawców występujących wspólnie wskazujące, które roboty budowlane lub usługi wykonają poszczególni wykonawcy (współpartnerzy) – załącznik nr 6 do SWZ, (jeżeli dotyczy)

Podmioty wspólnie ubiegające się o udzielenie zamówienia (spółka cywilna, konsorcjum):

a) Oferta przedstawiona przez dwóch lub więcej wykonawców wchodzących w skład np. konsorcjum lub spółki cywilnej musi być przedstawiona jako jedna oferta, od jednego podmiotu.

b) Podmioty (zgodnie z art. 58 ust. 2 ustawy Pzp) muszą ustanowić pełnomocnika (lidera) do reprezentowania ich w postępowaniu o udzielenie niniejszego zamówienia albo do reprezentowania ich w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego. Umocowanie winno zostać przedłożone wraz z ofertą - treść pełnomocnictwa powinna dokładnie określać zakres umocowania. W odniesieniu do warunków dotyczących wykształcenia, kwalifikacji zawodowych lub doświadczenia, wykonawcy wspólnie ubiegający się o zamówienie mogą polegać na zdolnościach tych współpartnerów, którzy wykonają roboty budowlane lub usługi, do realizacji których te zdolności są wymagane. Wykonawcy wspólnie ubiegający się o zamówienie muszą złożyć wraz z ofertą oświadczenie (wg załącznika nr 6 do SWZ), z którego treści wyraźnie będzie wynikać, które roboty budowlane lub usługi wykonają poszczególni współpartnerzy. Każdy z wykonawców, którzy wspólnie ubiegają się o zamówienie zobowiązany jest złożyć oświadczenie o spełnianiu warunków udziału w postępowaniu oraz o niepodleganiu wykluczeniu- stanowiące załącznik nr 2 do SWZ. W przypadku wniesienia przez wykonawców wspólnie ubiegających się o zamówienie wadium i/lub zabezpieczenia należytego wykonania umowy w formie gwarancji, dokument ten powinien być wystawiony na wszystkich współpartnerów łącznie, a nie ich pełnomocnika lub jednego ze współpartnerów. Wykonawcy wspólnie ubiegający się o zamówienie, przed zawarciem umowy o realizację zamówienia, są zobowiązani do zawarcia umowy cywilnoprawnej określającej rolę i zadania poszczególnych wykonawców oraz zasady ich współdziałania podczas realizacji zamówienia. Zamawiający może żądać przedstawienia kopii zawartej umowy regulującej współpracę. Wszelka korespondencja oraz rozliczenia będą dokonywane wyłącznie z pełnomocnikiem (liderem).

Zamawiający dopuszcza następujące zmiany Umowy:

a) zmiany stawki podatku VAT na skutek zmian w przepisach prawnych. W takim przypadku cena netto pozostanie bez zmian, zaś odpowiedniej zmianie ulegnie cena brutto,

b) zmiany, po upływie terminu składania ofert, powszechnie obowiązujących przepisów prawa, które miały wpływ na możliwość wykonania Umowy w terminie w niej ustalonym,

c) wstrzymania wykonywania przedmiotu niniejszej umowy lub przerw w jego wykonywaniu powstałych w związku i w okresie obowiązywania stanu zagrożenia epidemicznego albo stanu epidemii,

d) wystąpienia siły wyższej uniemożliwiającej prawidłowe realizacje przedmiotu umowy. Przez siłę wyższą należy rozumieć zdarzenie lub połączenie zdarzeń obiektywnie niezależnych od stron umowy, które zasadniczo i istotnie utrudniają wykonywanie części lub całości zobowiązań wynikających z umowy, których strony nie mogły przewidzieć i którym nie mogły zapobiec, ani ich przezwyciężyć i im przeciwdziałać poprzez działanie z należytą starannością ogólnie przewidzianą dla cywilnoprawnych stosunków zobowiązaniowych;

e) opóźnienia dostawy, niezawinionego przez Wykonawcę, spowodowanego jedną z poniższych okoliczności:

- bezprawnym działaniem osób trzecich, za które Wykonawca nie ponosi odpowiedzialności w oparciu o przepisy prawa lub umowy;

- działaniem organów administracji, urzędów i służb.