Audyt Systemu Zarządzania Bezpieczeństwem Informacji w ramach projektu pn.: „Podniesienie poziomu cyberbezpieczeństwa w Powiecie Sanockim

1. Wykonawca zamierzający wziąć udział w postępowaniu o udzielenie zamówienia publicznego musi posiadać konto podmiotu

„Wykonawca” na Platformie e-Zamówienia. Szczegółowe informacje na temat zakładania kont podmiotów oraz zasady i warunki korzystania z Platformy e-Zamówienia określa Regulamin Platformy e-Zamówienia, dostępny na stronie internetowej https://ezamowienia.gov.pl oraz informacje zamieszczone w zakładce „Centrum Pomocy”.

2. Przeglądanie i pobieranie publicznej treści dokumentacji postępowania nie wymaga posiadania konta na Platformie e-Zamówienia ani logowania.

3. Sposób sporządzenia dokumentów elektronicznych lub dokumentów elektronicznych będących kopią elektroniczną treści zapisanej w postaci papierowej (cyfrowe odwzorowania) musi być zgodny z wymaganiami określonymi w rozporządzeniu Prezesa

Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych.

4. Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy e-Zamówienia oraz informacje dotyczące specyfikacji połączenia określa Regulamin Platformy e-Zamówienia.

W celu prawidłowego korzystania z usług Platformy e-Zamówienia wymagany jest:

Komputer PC a. parametry minimum: Intel Core2 Duo, 2 GB RAM, HDD b. zainstalowany jedne z poniższych systemów operacyjnych:

1. MS Windows 7 lub nowszy

2. OSX/Mac OS 10.10,

3. Ubuntu 14.04 c. Zainstalowana jedna z poniższych przeglądarek:

d. Chrome 66.0 lub nowsza e. Firefox 59.0 lub nowszy f. Safari 11.1 lub nowsza g. Edge 14.0 i nowsze albo

Tablet/Telefon a. Parametry minimum: 4 rdzenie procesora, 2 GB RAM, Android 6.0 Marshmallow, i OS 10.3 b. Przeglądarka Chrome 61 lub nowa

Dla skorzystania z pełnej funkcjonalności może być konieczne włączenie w przeglądarce obsługi protokołu bezpiecznej transmisji danych SSL, obsługi Java Script, oraz cookies;

Specyfikacja połączenia, formatu przesyłanych danych oraz kodowania i oznaczania czasu odbioru danych:

1.1 specyfikacja połączenia – formularze udostępnione są za pomocą protokołu TLS 1.2,

1.2 format danych oraz kodowanie: formularze dostępne są w formacie HTML z kodowaniem UTF-8,

1.3 oznaczenia czasu odbioru danych: wszelkie operacje opierają się o czas serwera i dane zapisywane są z dokładnością co do sekundy

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, Zamawiający informuje, że:

1) Jest administratorem danych osobowych Wykonawcy oraz osób, których dane Wykonawca przekazał w niniejszym postępowaniu;

2) dane osobowe Wykonawcy przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego na przedmiotowe zadanie;

3) odbiorcami danych osobowych Wykonawcy będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o Prawo zamówień publicznych

(Dz. U. z 2022 r. poz. 1710 z późn. zm.), dalej „ustawa Pzp”;

4) dane osobowe Wykonawcy będą przechowywane, zgodnie z ustawą Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;

5) obowiązek podania przez Wykonawcę danych osobowych bezpośrednio go dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;

6) w odniesieniu do danych osobowych Wykonawcy decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;

7) Wykonawca posiada:

− na podstawie art. 15 RODO prawo dostępu do danych osobowych dotyczących Wykonawcy;

− na podstawie art. 16 RODO prawo do sprostowania danych osobowych, o ile ich zmiana nie skutkuje zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie narusza integralności protokołu oraz jego załączników;

− na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO;

− prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy Wykonawca uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO;

8) Wykonawcy nie przysługuje:

− w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

− na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania danych osobowych Wykonawcy jest art. 6 ust. 1 lit. c RODO.

W przypadku, gdy wykonanie obowiązków, o których mowa w art. 15 ust. 1-3 rozporządzenia 2016/679, wymagałoby niewspółmiernie dużego wysiłku, Zamawiający może żądać od osoby, której dane dotyczą, wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty postępowania o udzielenie zamówienia publicznego lub konkursu.

Skorzystanie przez osobę, której dane dotyczą, z uprawnienia do sprostowania lub uzupełnienia danych osobowych, o którym mowa w art. 16 rozporządzenia 2016/679, nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego lub konkursu ani zmianą postanowień umowy w zakresie niezgodnym z ustawą. Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679, nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania o udzielenie zamówienia publicznego lub konkursu.

W przypadku danych osobowych zamieszczonych przez Zamawiającego w Biuletynie Zamówień Publicznych, prawa, o których mowa w art. 15 i art. 16 rozporządzenia 2016/679, są wykonywane w drodze żądania skierowanego do Zamawiającego

Przedmiotem zamówienia jest realizacja zadania pn. Audyt Systemu Zarządzania Bezpieczeństwem Informacji w ramach projektu pn.: „Podniesienie poziomu cyberbezpieczeństwa w Powiecie Sanockim” Ocena jakości stosowanych systemów zabezpieczeń wdrożonego SZBI poprzez realizację kompleksowej analizy bezpieczeństwa wraz z testami podatności. W ramach prac Wykonawca zobowiązany jest do:

1. Przeprowadzenia pełnego audytu posiadanego przez Zamawiającego Systemu Zarządzania Bezpieczeństwem Informacji zgodnie z metodologią audytu wewnętrznego uwzględniającą przegląd dokumentacji, ocenę procesu analizy ryzyk wraz z przeglądem założeń oraz uzyskanych wyników, ocenę kompletności dokumentacji, wstępną identyfikację i opis potencjalnych niezgodności w przypadku ich wykrycia. Audyt dokumentacji i zasad zarządzania bezpieczeństwem informacji w tym danych osobowych weryfikujący poziom realizacji czynności wymaganych przez SZBI.

2. Ocena SZBI w odniesieniu do wymagań ustawy o Krajowym Systemie Cyberbezpieczeństwa w zakresie posiadanych procedur, standardów, dokumentacji normatywnej i operacyjnej oraz stosowanych metod zabezpieczeń, jak również procedur związanych z zarządzaniem ryzykiem, obsługą incydentów, raportowaniem zdarzeń i komunikacji z organami nadzorczymi.

3. Oceny zgodności procesu szacowania ryzyka z ISO27001 oraz u KSC – weryfikacja prowadzonego procesu analizy ryzyk w szczególności w zakresie identyfikacji ryzyk i zarządzania ryzykiem. Analiza metodologii i dokumentacji.

4. Przeprowadzenia audytu stosowanych zabezpieczeń zgodnie z metodyką zgodną z załącznikiem A normy ISO27001. Porównanie stanu faktycznego z wymaganiami, testy dowodowe i ocena dojrzałości.

O udzielenie zamówienia mogą ubiegać się Wykonawcy dysponujący niezbędną wiedzą i doświadczeniem. Zamawiający wymaga, aby Wykonawca dysponował zespołem zdolnym do wykonywania całego przedmiotu zamówienia, spełniającym poniższe wymagania i posiadającym potwierdzoną wiedzę:

− Min. 2 audytorów wiodących wg normy PN-EN ISO/IEC 27001 z akredytacją PCA,

− Specjalista środowisk sieciowych posiadający min. certyfikację Check Point Certified Security Expert CCSE (lub równoważną) z przynajmniej 10 letnim doświadczeniem we wdrażaniu bezpiecznych środowisk sieciowych,

− Specjalista systemowy posiadający min. certyfikację Microsoft Certified: Windows Server Hybrid Administrator Associate lub Red Hat Certified Administrator (lub równoważne) z przynajmniej 10 letnim doświadczeniem we wdrażaniu bezpiecznych systemów informatycznych,

W celu potwierdzenia spełniania warunków udziału w postępowaniu:

Zamawiający wymaga złożenia przez Wykonawcę następujących podmiotowych środków dowodowych w tym zakresie:

- wykazu osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami;

– wg wzoru stanowiącego załącznik nr 6 do SWZ,

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku, wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego.

2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia:

a) oświadczenia o których mowa w pkt. 8.1 SWZ składa z ofertą każdy z Wykonawców wspólnie ubiegających się o zamówienie. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu lub kryteriów selekcji w zakresie, w jakim każdy z wykonawców wykazuje spełnianie warunków udziału w postępowaniu lub kryteriów selekcji.

b) w przypadku, o którym mowa w rozdziale 6.3 SWZ wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które roboty budowlane, dostawy lub usługi wykonają poszczególni wykonawcy. Oświadczenie należy złożyć wg wymogów załącznika nr 5 do SWZ. Oświadczenie to jest podmiotowym środkiem dowodowym.

c) zobowiązani są oni na wezwanie Zamawiającego, złożyć podmiotowe środki dowodowe, o których mowa w pkt. 8.3 SWZ, przy czym podmiotowe środki dowodowe, o których mowa w pkt. 8.3.1 SWZ składa odpowiednio Wykonawca/Wykonawcy, który/którzy wykazuje/-ą spełnienie warunku

3. Jeżeli została wybrana oferta wykonawców wspólnie ubiegających się o udzielenie zamówienia, zamawiający może żądać przed zawarciem umowy w sprawie zamówienia publicznego kopii umowy regulującej współpracę tych wykonawców.