Usługi audytowe, opracowanie i wdrożenie dokumentacji SZBI i SZCD oraz przeprowadzenie szkoleń w Zakładzie Gospodarki Komunalnej w Jezierzycach Sp. z o.o. w ramach grantu "Cyberbezpieczne Wodociągi.

Postępowanie prowadzone jest w języku polskim, wyłącznie w formie elektronicznej za pośrednictwem platformazakupowa.pl, adres strony prowadzonego postępowania:

https://platformazakupowa.pl/pn/zgk_jezierzyce/proceedings

Zamawiający będzie przekazywał wykonawcom informacje w formie elektronicznej za pośrednictwem platformazakupowa.pl. Informacje dotyczące odpowiedzi na pytania, zmiany specyfikacji, zmiany terminu składania i otwarcia ofert Zamawiający będzie zamieszczał na platformie w sekcji “Komunikaty”. Korespondencja, której zgodnie z obowiązującymi przepisami adresatem jest konkretny wykonawca, będzie przekazywana w formie elektronicznej za pośrednictwem platformazakupowa.pl do konkretnego wykonawcy.

Zamawiający, zgodnie z

Rozporządzeniem Prezesa Rady Ministrów z dnia 30 grudnia 2020 r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie zamieszcza wymagania dotyczące specyfikacji połączenia, formatu przesyłanych danych oraz szyfrowania i oznaczania czasu przekazania i odbioru danych za pośrednictwem https://platformazakupowa.pl/pn/zgkjezierzyce tj.:

1) stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s,

2) komputer klasy PC lub MAC o następującej konfiguracji: pamięć min. 2 GB Ram, procesor Intel IV 2 GHZ lub jego nowsza wersja, jeden z systemów operacyjnych - MS Windows 7, Mac Os x 10 4, Linux, lub ich nowsze wersje,

3) zainstalowana dowolna przeglądarka internetowa, w przypadku Internet Explorer minimalnie wersja 10 0.,

4) włączona obsługa Java Script,

5) zainstalowany program Adobe Acrobat Reader lub inny obsługujący format plików .pdf,

6) Platformazakupowa.pl działa według standardu przyjętego w komunikacji sieciowej - kodowanie UTF8,

7) Oznaczenie czasu odbioru danych przez platformę zakupową stanowi datę oraz dokładny czas (hh: mm: ss) generowany wg. czasu lokalnego serwera synchronizowanego z zegarem Głównego Urzędu Miar.

6. Wykonawca, przystępując do niniejszego postępowania o udzielenie zamówienia publicznego:

1) akceptuje warunki korzystania z platformazakupowa.pl określone w Regulaminie zamieszczonym na stronie platformazakupowa.pl w zakładce „Regulamin" oraz uznaje go za wiążący,

2) zapoznał i stosuje się do Instrukcji składania ofert/wniosków dostępnej na stronie platformazakupowa.pl

7. Zamawiający nie ponosi odpowiedzialności za złożenie oferty w sposób niezgodny z Instrukcją korzystania z platformazakupowa.pl, w szczególności za sytuację, gdy zamawiający zapozna się z treścią oferty przed upływem terminu składania ofert (np. złożenie oferty w zakładce „Wyślij wiadomość do zamawiającego”). Taka oferta zostanie uznana przez Zamawiającego za ofertę handlową i nie będzie brana pod uwagę w przedmiotowym postępowaniu, ponieważ nie został spełniony obowiązek narzucony w art. 221 ustawy Pzp.

8. Zamawiający informuje, że instrukcje korzystania z platformazakupowa.pl dotyczące w szczególności logowania, składania wniosków o wyjaśnienie treści SWZ, składania ofert oraz innych czynności podejmowanych w niniejszym postępowaniu przy użyciu platformazakupowa.pl znajdują się w zakładce „Instrukcje dla Wykonawców" na stronie internetowej pod adresem:

https://platformazakupowa.pl/strona/45-instrukcje

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o danych) (Dz. U. UE L119 z dnia 4 maja 2016 r., str. 1; zwanym dalej "RODO") informujemy, że:

1) administratorem Pani/Pana danych osobowych jest Zakład Gospodarki Komunalnej w Jezierzycach Sp. z o.o., ul. Kolejowa 5, 76- 200 Słupsk, reprezentowany przez Prezesa Zakładu Gospodarki Komunalnej w Jezierzycach Sp. z o.o.,

2) administrator wyznaczył Inspektora Danych Osobowych, z którym można się kontaktować pod adresem: Jarosław Siedlikowski, adres e-mail: iod@kimdom.slupsk.pl , telefon 606 788 434,

3) Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z przedmiotowym postępowaniem o udzielenie zamówienia publicznego, prowadzonym w trybie podstawowym bez negocjacji,

4) odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 74 ustawy Pzp.

5) Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp. przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy,

6) obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego,

7) w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosownie do art. 22 RODO,

8) posiada Pani/Pan:

a) na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących (w przypadku, gdy skorzystanie z tego prawa wymagałoby po stronie administratora niewspółmiernie dużego wysiłku może zostać Pani/Pan zobowiązana do wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty postępowania o zamówienia),

b) na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych (skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą PZP oraz nie może naruszać integralności protokołu oraz jego załączników),

c) na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem okresu trwania postępowania o udzielenie zamówienia publicznego lub konkursu oraz przypadków, o których mowa w art. 18 ust. 2

RODO (prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego),

d) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO

a) w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych,

b) prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO,

c) na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania

Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO

Część 1 – „Realizacja usług audytowych oraz opracowanie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji”:

1. Przeprowadzenie audytu początkowego oraz końcowego Systemu Zarządzania Bezpieczeństwa Informacji oraz Systemu Zarządzania Ciągłością Działania wraz z oceną stopnia zgodności z wymaganiami cyberbezpieczeństwa (KRI oraz u o KSC);

2. Opracowanie planów ciągłości działania (BCP) i odtwarzania po awarii (DRP) dla STI 3. Opracowanie, wdrożenie, przegląd aktualizacja Systemu Zarządzania bezpieczeństwem Informacji zgodnym z ISO/IEC 27001 praz Systemu Zarzadzania Ciągłością Działania STI 4. Doradztwo w zakresie opracowania warunków umów kontraktowych na wdrożenie i utrzymanie infrastruktury w zakresie cyberbezpieczeństwa, obejmujących m.in. łańcuch dostaw, infrastrukturę monitorowania i zarzadzania, usługi zdalne, itp.

Zamawiający informuje, że za najkorzystniejszą zostanie uznana oferta, która będzie miała najniższą cenę spośród wszystkich rozpatrywanych i nieodrzuconych ofert.

Tym samym Zamawiający informuje, że za najkorzystniejszą zostanie uznana oferta:

NAJNIŻSZA CENA (CENNA BRUTTO) = WAGA 100%

Cena brutto= najniższa cena spośród ofert niepodlegających odrzuceniu/ocena oferty badanej* 100 pkt

Zamawiający informuje, że Wykonawcy zostaną niezwłocznie poinformowani o wyborze najkorzystniejszej oferty, po uprzedniej weryfikacji złożonych ofert.

17.

Część 2 – „Realizacja usług szkoleniowych z zakresu cyberbezpieczeństwa”:

1. Przeprowadzenie szkolenia dla pracowników z zakresu cyberbezpieczeństwa budującego świadomość cyberzagrożeń i sposobów ochrony;

2. Przeprowadzenie szkolenia dla kadry kierowniczej – szkolenia dla kadry, istotne z punktu widzenia wdrażanej polityki bezpieczeństwa informacji i systemu zarzadzania bezpieczeństwem informacji

3. Przeprowadzenie szkoleń specjalistycznych dla kadry zarządzającej i informatyków w zakresie stosowanych (planowanych do zastosowania) środków bezpieczeństwa w ramach Projektu grantowego

4. Szkolenia z zakresu cyberbezpieczeństwa- szkolenia powiązane z testami socjotechnicznymi, które będą weryfikować świadomość zagrożeń i reakcji personelu, w szczególności reagowanie specjalistów posiadających odpowiednie obowiązki w ramach SZBI- szkolenia powiązane z testami socjotechnicznymi poprzez podnoszenie kompetencji i wiedzy pracowników oraz sprawdzanie poziomu ich świadomości.

dla części 1:

− Osoby skierowane do realizacji zamówienia:

• audytor SZBI — osoba odpowiedzialna za zadania w zakresie systemu zarządzania bezpieczeństwem informacji (wdrożenie/przegląd/utrzymanie SZBI), posiadająca certyfikat audytora wiodącego SZBI wg normy PN-EN ISO/IEC 27001 lub równoważny na podstawie ustawy o krajowym systemie cyberbezpieczeństwa;

• audytor cyberbezpieczeństwa — osoba odpowiedzialna za przeprowadzenie audytu bezpieczeństwa systemu informacyjnego, posiadająca certyfikat uprawniający do przeprowadzenia audytu, np. 20 certyfikat audytora wiodącego SZBI wg normy PN-EN ISO/IEC 27001 lub równoważny na cyberbezpieczeństwa. podstawie ustawy o krajowym systemie UWAGA: Zamawiający wymaga, aby funkcje, o których mowa w lit. a) i b), pełniły dwie różne osoby. Z uwagi na zasadę bezstronności i niezależności audytu osoba przeprowadzająca audyt nie może być jednocześnie osobą odpowiedzialną za wdrożenie, przegląd lub utrzymanie audytowanego systemu zarządzania bezpieczeństwem informacji. − Doświadczenie Wykonawcy:

• Wykonawca w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy — w tym okresie) wykonał co najmniej 5 usług obejmujące przeprowadzenie audytu bezpieczeństwa/wdrożenie lub przegląd SZBI, każda na rzecz odrębnego podmiotu dla podmiotów infrastruktury krytycznej lub sektora wodociągowo-kanalizacyjnego- b) dla części 2:

−co najmniej 3 lata doświadczenia, minimum 5 przeprowadzonych szkoleń z zakresu cyberbezpieczeństwa dla podmiotów infrastruktury krytycznej lub sektora wodociągowo-kanalizacyjnego oraz posiadanie co najmniej jednego uznanego certyfikatu, co najmniej jeden z wymienionych: ISO/IEC 27001 Lead Auditor, ISO/IEC 27001 Lead Implementer, CISSP, CISM, CISA, Comp TIA Security+, Comp TIA Cy SA+, CEH, GIAC, Microsoft Security, Fortinet NSE, Cisco Cyber Ops, Palo Alto PCCET/PCNSA, certyfikaty producentów wykorzystywanych rozwiązań.

− oświadczenie o braku przynależności kapitałowej (wymagane oświadczenie również od podmiotów, które udostępniają zasoby Wykonawcy);

− dokument potwierdzający doświadczenie Wykonawcy, tj. dokumenty potwierdzający należyte wykonanie minimum 5 usług audytowych (audyt KRI lub uo KSC lub SZBI) oraz wykonanie minimum 5 usług polegających na opracowaniu dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji dla sektora usług krytycznych, w okresie ostatnich trzech lat od daty złożenia oferty (np. referencje, protokoły odbioru itd.).

Zamawiający informuje, że dopuszcza możliwość, aby Wykonawcy wspólnie ubiegali się o udzielenie zamówienia.

15. Zamawiający wymaga, aby Wykonawcy wspólnie ubiegający się o udzielenie zamówienia ustanowili pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania ich w postępowaniu, a także do zawarcia umowy w sprawie zamówienia publicznego.

16. Zamawiający wymaga, aby oferta Wykonawców, którzy ubiegają się wspólnie o udzielenie zamówienia, została podpisana w taki sposób, aby prawnie zobowiązywała wszystkich Wykonawców występujących łącznie (tj. przez każdego z Wykonawców lub przez upoważnionego pełnomocnika).

17. Zamawiający informuje, że w przypadku wspólnego ubiegania się o udzielenie zamówienia przez Wykonawców – oświadczenie, o którym mowa w art. 125 Ustawy Pzp, składa każdy z Wykonawców wspólnie ubiegających się o udzielenie zamówienia. Oświadczenia te winny potwierdzać spełnienie warunków udziału w postępowaniu w zakresie, w którym Wykonawca wspólnie ubiegający się o udzielenie zamówienia, wykazuje spełnienie warunków udziału w postępowaniu oraz brak podstaw do wykluczenia z postępowania – każdy z Wykonawców wspólnie ubiegających się o udzielenie zamówienia nie może podlegać wykluczeniu z postępowania w oparciu o wskazane w SWZ podstawy wykluczenia.

18. Zamawiający informuje, że oświadczenie w zakresie braku podstaw do wykluczenia musi złożyć każdy z Wykonawców wspólnie ubiegających się o udzielenie zamówienia, − oświadczenie o spełnieniu warunków udziału w postępowaniu składa podmiot, który w odniesieniu do danego warunku udziału w postępowaniu potwierdza jego spełnienie, przy czym Zamawiający dopuszcza możliwość złożenia oświadczenia łącznie, czyli podpisane przez wszystkie podmioty składające wspólnie ofertę lub przez pełnomocnika występującego w imieniu wszystkich podmiotów. Zamawiający informuje, że wszelka korespondencja prowadzona będzie wyłącznie z podmiotem występujący w roli pełnomocnika Wykonawców wspólnie ubiegających się o udzielenie zamówienia