Cyberbezpieczne wodociągi Medyka: Podniesienie poziomu bezpieczeństwa IT i OT

W niniejszym postępowaniu komunikacja Zamawiającego z Wykonawcami odbywa się przy użyciu środków komunikacji elektronicznej, za pośrednictwem Platformy on-line działającej pod adresem https://e-propublico.pl.

Korzystanie z Platformy przez Wykonawcę jest bezpłatne.

Na Platformie postępowanie prowadzone jest pod nazwą: ” Cyberbezpieczne wodociągi Medyka: Podniesienie poziomu bezpieczeństwa ITi OT” – znak sprawy:

Bi D. 7013.8.2026.

Wykonawca przystępując do postępowania o udzielenie zamówienia publicznego, akceptuje warunki korzystania z Platformy określone w Regulaminie zamieszczonym na stronie internetowej https://e-propublico.pl oraz uznaje go za wiążący.

Wykonawca zamierzający wziąć udział w postępowaniu musi posiadać konto na Platformie.

Do złożenia oferty konieczne jest posiadanie przez osobę upoważnioną do reprezentowania Wykonawcy ważnego kwalifikowanego podpisu elektronicznego, podpisu zaufanego lub podpisu osobistego.

Ilekroć w niniejszej SWZ jest mowa o:

a) podpisie zaufanym – należy przez to rozumieć podpis, o którym mowa art. 3 pkt 14a ustawy z 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (t.j Dz. U.2020 poz. 346);

b) podpisie osobistym – należy przez to rozumieć podpis, o którym mowa w art. z art. 2 ust. 1 pkt 9 ustawy z 6 sierpnia 2010 r. o dowodach osobistych (t.j Dz. U.2020 poz. 332).

Zalecenia Zamawiającego odnośnie kwalifikowanego podpisu elektronicznego:

a) dokumenty sporządzone i przesyłane w formacie .pdf zaleca się podpisywać kwalifikowanym podpisem elektronicznym w formacie

PAd ES;

b) dokumenty sporządzone i przesyłane w formacie innym niż .pdf (np.: .doc, .docx, .xlsx, .xml) zaleca się podpisywać kwalifikowanym podpisem elektronicznym w formacie XAd ES;

c) do składania kwalifikowanego podpisu elektronicznego zaleca się stosowanie algorytmu SHA-2 (lub wyższego).

Zamawiający określa następujące wymagania sprzętowo – aplikacyjne pozwalające na korzystanie z Platformy:

a) stały dostęp do sieci Internet;

b) posiadanie dowolnej i aktywnej skrzynki poczty elektronicznej (e-mail),

c) komputer z zainstalowanym systemem operacyjnym Windows 7 (lub nowszym) albo Linux,

d) zainstalowana dowolna przeglądarka internetowa - Platforma współpracuje z najnowszymi, stabilnymi wersjami wszystkich głównych przeglądarek internetowych (Internet Explorer 10+, Microsoft Edge, Mozilla Firefox, Google Chrome, Opera),

e) włączona obsługa Java Script oraz Cookies.

Zamawiający dopuszcza następujący format przesyłanych danych: pliki w formatach określonych odpowiednimi przepisami prawa, tj. m.in.: .doc, .docx, .txt, .xls, .xlsx, .ppt, .csv, .pdf, .jpg, .git, .png, .tif, .dwg, .ath, .kst, .zip, .rar, przy czym zaleca się wykorzystywanie plików w formacie .pdf, .doc, .docx., .xlsx, .xml. Maksymalny rozmiar pojedynczego pliku to 80 MB, przy czym nie określa się limitu liczby plików.

Zamawiający określa następujące informacje na temat kodowania i czasu odbioru danych:

a) załączony i przesłany przez Wykonawcę za pomocą Platformy plik oferty wraz z załącznikami, nie jest dostępny dla

Zamawiającego i przechowywany jest na serwerach Platformy w formie zaszyfrowanej. Zamawiający otrzyma dostęp do pliku dopiero po upływie terminu otwarcia ofert;

b) oznaczenie czasu odbioru danych przez Platformę stanowi przyporządkowaną do dokumentu elektronicznego datę oraz dokładny czas (hh: mm: ss), widoczne przy wysłanym dokumencie w kolumnie ”Data przesłania”;

c) o terminie przesłania decyduje czas pełnego przeprocesowania transakcji pliku na Platformie.

Zamawiający oświadcza, że spełnia wymogi określone w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 4 maja 2016 r.), dalej: RODO, tym samym dane osobowe podane przez Wykonawcę będą przetwarzane zgodnie z RODO oraz zgodnie z przepisami krajowymi. Zamawiający informuje, że:

1) administratorem danych osobowych Wykonawcy jest Gmina Medyka, Medyka 288, 37-732 Medyka. Tel.: 16 6715391, e-mail:

medyka@medyka.itl.pl

2) w sprawach związanych z przetwarzaniem danych osobowych, można kontaktować się z Inspektorem Ochrony Danych, za pośrednictwem telefonu 16 6715391 lub adresu e-mail: medyka@medyla.itl.pl;

3) dane osobowe Wykonawcy będą przetwarzane w celu przeprowadzenia postępowania o udzielenie zamówienia publicznego pn.

”"Samorządowy żłobek w Medyce, 37-732 Medyka 292" w ramach Programu "Aktywny Maluch 2022-2029" - Dostawa wyposażenia – znak sprawy: Ii OŚ. Zp. 271.3.2026 oraz w celu archiwizacji dokumentacji dotyczącej tego postępowania;

4) odbiorcami przekazanych przez Wykonawcę danych osobowych będą osoby lub podmioty, którym zostanie udostępniona dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ust. 1 ustawy Pzp;

5) dane osobowe Wykonawcy będą przechowywane, zgodnie z art. 78 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli okres obowiązywania umowy w sprawie zamówienia publicznego przekracza 4 lata, okres przechowywania obejmuje cały okres obowiązywania umowy.

Wykonawca jest zobowiązany, w związku z udziałem w przedmiotowym postępowaniu, do wypełnienia wszystkich obowiązków formalno-prawnych wymaganych przez RODO i związanych z udziałem w przedmiotowym postępowaniu o udzielenie zamówienia.

Do obowiązków tych należą:

1) obowiązek informacyjny przewidziany w art. 13 RODO względem osób fizycznych, których dane osobowe dotyczą i od których dane te Wykonawca bezpośrednio pozyskał i przekazał Zamawiającemu w treści oferty lub dokumentów składanych na żądanie Zamawiającego;

2) obowiązek informacyjny wynikający z art. 14 RODO względem osób fizycznych, których dane Wykonawca pozyskał w sposób pośredni, a które to dane Wykonawca przekazuje Zamawiającemu w treści oferty lub dokumentów składanych na żądanie Zamawiającego.

Zamawiający informuje, że;

1) udostępnia dane osobowe, o których mowa w art. 10 RODO (dane osobowe dotyczące wyroków skazujących i czynów zabronionych) w celu umożliwienia korzystania ze środków ochrony prawnej, o których mowa w dziale IX ustawy Pzp, do upływu terminu na ich wniesienie;

2) udostępnianie protokołu i załączników do protokołu ma zastosowanie do wszystkich danych osobowych, z wyjątkiem tych, o których mowa w art. 9 ust. 1 RODO (tj. danych osobowych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych oraz przetwarzania danych genetycznych, danych biometrycznych w celu jednoznacznego zidentyfikowania osoby fizycznej lub danych dotyczących zdrowia, seksualności lub orientacji seksualnej tej osoby), zebranych w toku postępowania o udzielenie zamówienia;

3) w przypadku korzystania przez osobę, której dane osobowe są przetwarzane przez Zamawiającego, z uprawnienia, o którym mowa w art. 15 ust. 1–3 RODO (związanych z prawem Wykonawcy do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jego dotyczące, prawem Wykonawcy do bycia poinformowanym o odpowiednich zabezpieczeniach, o których mowa w art. 46 RODO, związanych z przekazaniem jego danych osobowych do państwa trzeciego lub organizacji międzynarodowej oraz prawem otrzymania przez Wykonawcę od administratora kopii danych osobowych podlegających przetwarzaniu), Zamawiający może żądać od osoby występującej z żądaniem wskazania dodatkowych informacji, mających na celu sprecyzowanie nazwy lub daty zakończonego postępowania o udzielenie zamówienia;

4) skorzystanie przez osobę, której dane osobowe są przetwarzane, z uprawnienia, o którym mowa w art. 16 RODO (uprawnienie do sprostowania lub uzupełnienia danych osobowych), nie może naruszać integralności protokołu postępowania oraz jego załączników;

5) w postępowaniu o udzielenie zamówienia zgłoszenie żądania ograniczenia przetwarzania, o którym mowa w art. 18 ust. 1 RODO, nie ogranicza przetwarzania danych osobowych do czasu zakończenia tego postępowania;

6) w przypadku, gdy wniesienie żądania dotyczącego prawa, o którym mowa w art. 18 ust. 1 RODO spowoduje ograniczenie przetwarzania danych osobowych zawartych w protokole postępowania lub załącznikach do tego protokołu, od dnia zakończenia postępowania o udzielenie zamówienia Zamawiający nie udostępnia tych danych, chyba że zachodzą przesłanki, o których mowa w art. 18 ust. 2 rozporządzenia 2016/679.

48820000-2 - Serwery

32420000-3 - Urządzenia sieciowe

72263000-6 - Usługi wdrażania oprogramowania

31121000-0 - Zestawy prądnicowe

51111200-5 - Usługi instalowania generatorów

45310000-3 - Roboty instalacyjne elektryczne

Przedmiotowe środki dowodowe W celu potwierdzenia, iż oferowane dostawy spełniają wymogi określone przez Zamawiającego w szczegółowym opisie przedmiotu zamówienia Wykonawca zobowiązany będzie złożyć:

1) Broszura produktowa/katalog produktowy/specyfikacja techniczna oferowanych urządzeń potwierdzająca spełnienie wszystkich parametrów określonych przez zamawiającego w SWZ (w języku polskim)

2) Zamawiający wymaga złożenia wraz z ofertą przedmiotowych środków dowodowych, tj. Zamawiający żąda złożenia wraz z ofertą próbki w postaci zainstalowanego i skonfigurowanego oferowanego Centralnego Systemu Bezpieczeństwa, systemu klasy SIEM z elementami XDR, EDR oraz monitoringiem infrastruktury IT w tym zarządzaniem siecią, na przygotowanym do prezentacji i zabezpieczonym przed ingerencją osób trzecich (do czasu przeprowadzenia prezentacji) komputerze przenośnym (laptopie) i/lub dysku, dalej jako ,,Próbka”.