Dostawa sprzętu, usług, oprogramowania w ramach Projektu grantowego „Cyberbezpieczny samorząd”, tytuł projektu „Cyberbezpieczna Gmina Łaziska

Komunikacja między Zamawiającym a Wykonawcami, w szczególności zawiadomienia oraz informacje, przekazywane są za pośrednictwem Platformy Zakupowej. Za datę przekazania zaświadczeń oraz informacji przyjmuje się datę ich wysłania za pośrednictwem zakładki „Korespondencja”.

8. Zamawiający informuje, iż w przypadku jakichkolwiek wątpliwości związanych z zasadami korzystania z Platformy, Wykonawca winien skontaktować się z dostawcą rozwiązania teleinformatycznego Platforma zakupowa Gminy Łaziska tel. +48 22 576 87 90 (infolinia dostępna w dni robocze, w godzinach 9.00-17.00) e-mail: oneplace@marketplanet.pl

9. Zamawiający określa niezbędne wymagania sprzętowo - aplikacyjne umożliwiające pracę na Platformie Zakupowej tj.:

 podłączenie do Internetu: min 512 Kb/s na komputer (zalecane szerokopasmowe łącze internetowe);

 komputer PC/MAC z aktualnym systemem operacyjnym wspieranym przez producenta;

 wybrana przeglądarka wpierana przez producenta: MS Internet Explorer, Firefox, Google Chrome lub MS Edge;

10. Zamawiający określa niezbędne wymagania sprzętowo-aplikacyjne umożliwiające prawidłowe złożenie kwalifikowanego podpisu elektronicznego:

 zainstalowaną bezpłatną wersję oprogramowania Oracle JAVA w wersji co najmniej 1.8.0_202 lub użycie JAVA w wersji oprogramowania Open JDK wydanej na licencji GPL. Rekomendowaną wersją jest Adopt Open JDK, dostępną na stronie https://adoptopenjdk.net;

 podłączony lub wbudowany do komputera czytnik karty kryptograficznej wydanej przez wystawcę certyfikatu używanego przez Wykonawcę;

 certyfikat kwalifikowany zainstalowany na komputerze, na którym Wykonawca będzie się logował do konta (certyfikat musi być widoczny w magazynie logicznym certyfikatów systemu Windows o nazwie „Osobisty”).

i. Zamawiający wskazuje, że dopuszczalne formaty przesyłanych plików (o wielkości do 100 MB)ujęte są w przepisach wydanych na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2024 r. poz. 1557 z póź. zm.), tj. w rozporządzeniu Rady Ministrów z dn. 12.04.2012 r. w sprawie krajowych ram interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz. U. z 2017 r. poz. 2247 ze zm.)- z zastrzeżeniem formatów, o których mowa w art. 66 ust. 1 ustawy, z uwzględnieniem rodzaju przekazywanych danych.

ii. Zamawiający określa informacje na temat kodowania i czasu odbioru danych tj.:

 plik załączony przez Wykonawcę na Platformie Zakupowej i zapisany, widoczny jest w Systemie, jako zaszyfrowany – format kodowania UTF8. Możliwość otworzenia pliku dostępna jest dopiero po odszyfrowaniu przez Zamawiającego po upływie terminu otwarcia ofert.

 znaczenie czasu odbioru danych przez Platformę stanowi datę oraz dokładny czas (hh: mm: ss) generowany wg. czasu lokalnego serwera synchronizowanego odpowiednim źródłem czasu.

Zgodnie z art. 13 ust. 1 i ust. 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), dalej RODO, informuję, iż:

1. Administratorem Państwa danych osobowych jest Gmina Łaziska, Łaziska 76, 24-335 Łaziska, adres e-mail: sekretariat@gminalaziska.pl nr tel. 818276920.

2. Kontakt z wyznaczonym Inspektorem Ochrony Danych w sprawach dotyczących przetwarzania Państwa danych osobowych oraz realizacji przysługujących Państwu praw związanych z ich przetwarzaniem możliwy jest pod adresem e-mail: iod@data-partners.pl.

3. Państwa dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO, w celu związanym z postępowaniem o udzielenie zamówienia publicznego na: „Cyberbezpieczny samorząd” prowadzonego w trybie podstawowym.

4. Odbiorcami Państwa danych osobowych mogą być osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania na podstawie art. 18 oraz art. 74 Ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych dalej „Ustawa Pzp” oraz podmioty, z którymi zawarto umowy powierzenia przetwarzania danych osobowych. Odbiorcą danych może być także podmiot dostarczający korespondencję oraz osoby, które zapoznają się z informacją o rozstrzygnięciu.

5. Państwa dane osobowe będą przechowywane, zgodnie z art. 78 Ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia. Jeżeli okres obowiązywania umowy w sprawie zamówienia publicznego przekracza 4 lata, dane osobowe przechowywane będą przez cały okres obowiązywania umowy w sprawie zamówienia publicznego.

6. Posiadają Państwo:

a) na podstawie art. 15 RODO prawo dostępu do danych osobowych Państwa dotyczących*;

b) na podstawie art. 16 RODO prawo do sprostowania danych osobowych Państwa dotyczących**;

c) na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych***;

d) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych z siedzibą ul. Stawki 2, 00-193 Warszawa, gdy Państwo uznają, że przetwarzanie danych osobowych dotyczących Państwa narusza przepisy RODO.

Nie przysługuje Państwu:

a) w związku z art. 17 RODO prawo do usunięcia danych osobowych;

b) prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

c) na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Państwa danych osobowych jest art. 6 ust. 1 lit. c RODO.

8. Podanie przez Państwa danych osobowych jest niezbędne do przeprowadzenia postępowania o udzielenie zamówienia publicznego. Niepodanie danych osobowych wyłącza możliwość udziału w wyżej wymienionym postepowaniu.

*Wyjaśnienie: w przypadku korzystania przez osobę, której dane osobowe są przetwarzane przez zamawiającego, z uprawnienia, o którym mowa w art. 15 ust. 1–3 rozporządzenia 2016/679, zamawiający może żądać od osoby występującej z żądaniem wskazania dodatkowych informacji, mających na celu sprecyzowanie nazwy lub daty zakończonego postępowania o udzielenie zamówienia.

**Wyjaśnienie: skorzystanie przez osobę, której dane osobowe dotyczą, z uprawnienia do sprostowania lub uzupełnienia, o którym mowa w art. 16 RODO, nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia ani zmianą postanowień umowy w sprawie zamówienia publicznego w zakresie niezgodnym z ustawą.

***Wyjaśnienie: w postępowaniu o udzielenie zamówienia zgłoszenie żądania ograniczenia przetwarzania, o którym mowa w art. 18 ust. 1 RODO, nie ogranicza przetwarzania danych osobowych do czasu zakończenia tego postępowania.

W przypadku danych osobowych zamieszczonych przez zamawiającego w Biuletynie Zamówień Publicznych, prawa, o których mowa w art. 15 i art. 16 rozporządzenia 2016/679, są wykonywane w drodze żądania skierowanego do zamawiającego.

Dostawa sprzętu, usług, oprogramowania w ramach Projektu grantowego „Cyberbezpieczny samorząd”, tytuł projektu „Cyberbezpieczna Gmina Łaziska” - realizowana w ramach Funduszy Europejskich na Rozwój Cyfrowy 2021-2027 (FERC) Priorytet II: Zaawansowane usługi cyfrowe Działanie 2.2 wzmocnienie krajowego systemu cyberbezpieczeństwa konkurs grantowy w ramach Projektu grantowego „Cyberbezpieczny samorząd” o numerze FERC. 02.02.-CS.01-001/2023. 1) Serwer TYP1 i TYP2 Opis sposobu realizacji zadania:

- dostawa i montaż urządzeń w szafie teletechnicznej - uruchomienie i sprawdzenie sprawności technicznej urządzeń - przeszkolenie administratora w siedzibie Zamawiającego - wdrożenie, konfiguracja oraz utrzymanie urządzeń i oprogramowania z zakresu cyberbezpieczeństwa - wsparcie techniczne 2) Macierz dyskowa Opis sposobu realizacji zadania:

- dostawa i montaż urządzenia w szafie teletechnicznej - uruchomienie i sprawdzenie sprawności technicznej urządzenia - opracowanie i wdrożenie planu wyłączania maszyn wirtualnych - wdrożenie, konfiguracja oraz utrzymanie urządzenia i oprogramowania z zakresu cyberbezpieczeństwa - przeszkolenie administratora w siedzibie Zamawiającego - wsparcie techniczne 3) Zarządzane urządzenia sieciowe – 2 szt. Opis sposobu realizacji zadania:

- dostawa i montaż urządzeń w szafie teletechnicznej - uruchomienie i sprawdzenie sprawności technicznej urządzeń - przeszkolenie administratora w siedzibie Zamawiającego - wdrożenie, konfiguracja oraz utrzymanie urządzenia i oprogramowania z zakresu cyberbezpieczeństwa - wsparcie techniczne 4) Centralny System Bezpieczeństwa. Oprogramowanie klasy SIEM z elementami Extended Detection and Response, Endpoint Detection and Response oraz monitoringiem infrastruktury IT Opis sposobu realizacji zadania:

- uruchomienie bezterminowej licencji na koncie Zamawiającego - przekazanie licencji (forma papierowa lub wersja elektroniczna) - przeszkolenie administratora w siedzibie Zamawiającego - wdrożenie, konfiguracja oraz utrzymanie urządzenia i oprogramowania z zakresu cyberbezpieczeństwa - wsparcie techniczne 5) UTM TYP 1 – 3 szt. Opis sposobu realizacji zadania:

- dostawa i montaż urządzenia w szafie teletechnicznej - założenie konta Zamawiającego dla nadzorowania urządzenia oraz licencji - stworzenie konfiguracji oraz adresacji sieciowej - wdrożenie podstawowych reguł firewall, reguł filtracji URL, reguł blokowania aplikacji,

- wdrożenie inspekcji SSL, wdrożenie logowania VPN (SSL VPN oraz IP Sec) - utworzenie kanałów site-to-site - aktualizacja firmware do najnowszej wersji - wdrożenie procesu backupu konfiguracji urządzeń - przeszkolenie administratora w siedzibie Zamawiającego - wsparcie techniczne 6) UTM TYP 2 – 1 szt. Opis sposobu realizacja zadania - dostawa i montaż urządzenia w szafie teletechnicznej - założenie konta Zamawiającego dla nadzorowania urządzenia oraz licencji - stworzenie konfiguracji oraz adresacji sieciowej - wdrożenie podstawowych reguł firewall, reguł filtracji URL, reguł blokowania aplikacji,

- wdrożenie inspekcji SSL, wdrożenie logowania VPN (SSL VPN oraz IP Sec) - aktualizacja firmware do najnowszej wersji - wdrożenie procesu backupu konfiguracji urządzeń - przeszkolenie administratora w siedzibie Zamawiającego - wsparcie techniczne 7) Dostawa licencji oprogramowania EPP+EDR – 25 licencji Ww. oprogramowanie umożliwi zbudowanie zintegrowanego w jednej konsoli zarządzającej systemu bezpieczeństwa i nadzoru nad komputerami serwerami oraz urządzeniami sieciowymi, w tym umożliwi instalację agentów na komputerach i serwerach, wdrożenie profili ochrony, kontrolę nośników danych, raportowanie itd. Opis sposobu realizacji zadania:

- uruchomienie licencji na koncie Zamawiającego - od dnia podpisania protokołu odbioru do dnia 30-06-2026 roku. - przekazanie licencji (forma papierowa lub wersja elektroniczna) - wdrożenie, konfiguracja oraz utrzymanie urządzenia i oprogramowania z zakresu cyberbezpieczeństwa - wsparcie techniczne Uwaga: Wsparcie techniczne - usługa obejmująca diagnozowanie, naprawę, konserwację oraz konfigurację urządzeń komputerowych i infrastruktury IT w celu zapewnienia ciągłości ich działania. Pomoc świadczona na rzecz zamawiającego zarówno zdalnie (telefonicznie, przez pulpit zdalny), jak i w razie potrzeby stacjonarnie (serwis na miejscu). Wsparcie IT powinno zminimalizować przestoje w pracy, poprawić bezpieczeństwo danych oraz zoptymalizować koszty użytkowania sprzętu. Zakres wsparcia technicznego:

• Usuwanie awarii sprzętu.

• Instalacja, konfiguracja i aktualizacja systemów operacyjnych oraz oprogramowania biurowego.

• Konfiguracja sieci LAN/WAN, VPN, rozwiązywanie problemów z dostępem do Internetu oraz działaniem urządzeń sieciowych (routery, switche).

• Bieżące rozwiązywanie problemów użytkowników, resetowanie haseł, obsługa zgłoszeń serwisowych.

• Monitorowanie wydajności serwerów, tworzenie kopii zapasowych (backup), ochrona przed wirusami i atakami (antywirusy, EDR).

• Przygotowywanie stanowisk pracy dla nowych pracowników, instalacja niezbędnych aplikacji. Formy świadczenia wsparcia IT:

• Zdalne wsparcie (Helpdesk/TWT): Szybka pomoc w sytuacjach kryzysowych, rozwiązywanie problemów bez konieczności wizyty technika.

• Wsparcie onsite (na miejscu): Fizyczne naprawy sprzętu, instalacja infrastruktury w siedzibie firmy.

• Umowy SLA (Service Level Agreement): Gwarancja określonego czasu reakcji na awarię i dostępności systemów Szczegółowy zakres zamówienia określa - opis przedmiotu zamówienia (OPZ) – załącznik nr 1 do SWZ.

30233000-1 - Urządzenia do przechowywania i odczytu danych

32420000-3 - Urządzenia sieciowe

48730000-4 - Pakiety oprogramowania zabezpieczającego

1. Za ofertę najkorzystniejszą zostanie uznana oferta zawierająca najkorzystniejszy bilans punktów przyznanych w następujących kryteriach:

1) Cena 2) wsparcie powdrożeniowe dla systemów

1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki udziału w postępowaniu dotyczące:

1) zdolności do występowania w obrocie gospodarczym - Zamawiający nie określa warunku w ww. zakresie.

2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów - Zamawiający nie określa warunku w ww. zakresie.

3) uprawnień sytuacji ekonomicznej lub finansowej - Zamawiający nie określa warunku w ww. zakresie 4) zdolności technicznej lub zawodowej: - Zamawiający określa warunek w ww. zakresie: a) posiadania przez Wykonawcę kompetencji na usługi związane z cyberbezpieczeństwem w zakresie sieci teleinformatycznych oraz świadczenie wsparcia technicznego poświadczone certyfikatem ISO 9001:2015 oraz 27001:2017

Serwer TYP I i Serwer TYP II a) Oświadczenie Producenta potwierdzające, że Serwis urządzeń będzie realizowany bezpośrednio przez Producenta i/lub we współpracy z Autoryzowanym Partnerem Serwisowym Producenta.

b) oświadczenie, że w przypadku wystąpienia awarii dysku twardego w urządzeniu objętym aktywnym wparciem technicznym, uszkodzony dysk twardy pozostaje u Zamawiającego c) Certyfikat ISO-9001:2015, ISO-50001 oraz ISO-14001,

d) Deklaracja zgodności CE e) Dokument potwierdzający pochodzenie serwera z oficjalnego kanału dystrybucji oraz świadczenie serwisu przez autoryzowanego partnera lub producenta. f) Wydruk ze strony internetowej www.epeat.net potwierdzający spełnienie normy co najmniej Epeat Bronze według normy wprowadzonej w 2019 roku g) dokumenty potwierdzające że Firma serwisująca posiada ISO 9001:2015 oraz ISO-27001 na świadczenie usług serwisowych oraz posiada autoryzacje producenta urządzeń h) wydruk z listy Windows Server Catalog z potwierdzeniem posiadania statusu „Certified for Windows” dla systemów, Microsoft Windows Server 2022, Microsoft Windows Server 2025. 2) Macierz dyskowa – certyfikat CE, FCC 3) Zarządzane urządzenie sieciowe a) Oświadczanie Producenta lub Autoryzowanego Dystrybutora producenta świadczącego wsparcie techniczne o gotowości świadczenia na rzecz Zamawiającego wymaganego serwisu (zawierające: adres strony internetowej serwisu i numer infolinii telefonicznej).

b) Certyfikat ISO 27001 oraz ISO-9001 autoryzowanego podmiotu serwisującego.

4) Centralny System Bezpieczeństwa. Oprogramowanie klasy SIEM z elementami Extended Detection and Response, Endpoint Detection and Response oraz monitoringiem infrastruktury IT a) Certyfikat ISO 27001 autoryzowanego podmiotu serwisującego.

b) Oświadczanie Producenta lub Autoryzowanego Dystrybutora producenta świadczącego wsparcie techniczne o gotowości świadczenia na rzecz Zamawiającego wymaganego serwisu (zawierające: adres strony internetowej serwisu i numer infolinii telefonicznej).

5) UTM TYP 1 a) Oświadczanie Producenta lub Autoryzowanego Dystrybutora producenta świadczącego wsparcie techniczne o gotowości świadczenia na rzecz Zamawiającego wymaganego serwisu (zawierające: adres strony internetowej serwisu i numer infolinii telefonicznej)

b) Certyfikat ISO 27001 oraz ISO-9001 autoryzowanego podmiotu serwisującego.

6) UTM TYP 2 a) Oświadczanie Producenta lub Autoryzowanego Dystrybutora producenta świadczącego wsparcie techniczne o gotowości świadczenia na rzecz Zamawiającego wymaganego serwisu (zawierające: adres strony internetowej serwisu i numer infolinii telefonicznej)

7) Oprogramowanie EDR a) Certyfikat inżynierski potwierdzony przez Producenta dla min. dwóch osób w zakresie produtków: EDR/XDR oraz skaner podatności (dołączyć do oferty)

b) Oświadczenie, iż Wykonawca jest gotów świadczyć usługi wsparcia technicznego na terenie Polski. (dołączyć do oferty)

c) Certyfikat potwierdzający posiadany status partnerski, potwierdzony przez Producenta rozwiązania. (dołączyć do oferty)

d) Oświadczanie Producenta lub Autoryzowanego Dystrybutora producenta świadczącego wsparcie techniczne o gotowości świadczenia na rzecz Zamawiającego wymaganego e) Certyfikat ISO 27001 autoryzowanego podmiotu serwisującego. Dokumenty, o których mowa powyżej składa się w oryginale lub poświadczonej za zgodność z oryginałem kopii, w formie elektronicznej lub w postaci elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym Wykonawcy. Jeżeli wykonawca nie złoży przedmiotowych środków dowodowych lub złożone przedmiotowe środki dowodowe okażą się niekompletne, zamawiający wezwie do ich złożenia lub uzupełnienia w wyznaczonym terminie. Zamawiający może żądać od wykonawców wyjaśnień dotyczących treści przedmiotowych środków dowodowych.

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku, Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego.

2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia:

1) oświadczenia o których mowa w rozdz. VIII pkt 1 SWZ składa z ofertą każdy z Wykonawców wspólnie ubiegających się o zamówienie. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu lub kryteriów selekcji w zakresie, w jakim każdy z wykonawców wykazuje spełnianie warunków udziału w postępowaniu lub kryteriów selekcji.

2) w przypadku, o którym mowa w rozdziale VI pkt 3 SWZ Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które dostawy lub usługi wykonają poszczególni wykonawcy. Oświadczenie należy złożyć wg wymogów załącznika nr 6 do SWZ. Oświadczenie to jest podmiotowym środkiem dowodowym.

3) zobowiązani są oni na wezwanie Zamawiającego, złożyć podmiotowe środki dowodowe, o których mowa w rozdz. VIII pkt 9 SWZ, przy czym podmiotowe środki dowodowe, o których mowa w rozdz. VIII pkt 9 pkt 1) SWZ składa każdy z Wykonawców wspólnie ubiegających się o udzielenie zamówienia. Jeżeli została wybrana oferta wykonawców wspólnie ubiegających się o udzielenie zamówienia, Zamawiający może żądać przed zawarciem umowy w sprawie zamówienia publicznego kopii umowy regulującej współpracę tych wykonawców.

1. Wymagania dotyczące realizacji zamówienia publicznego objętego niniejszą specyfikacją ujęte zostały w projekcie umowy stanowiącym załącznik nr 2 do SWZ. Postanowienia ustalone w projekcie umowy nie podlegają negocjacjom na etapie jej zawierania.

2. Zamawiający przewiduje możliwości wprowadzenia zmian do zawartej umowy, na podstawie art. 454-455 ustawy PZP oraz postanowień umownych.