Dostawa infrastruktury sieciowej i systemów bezpieczeństwa teleinformatycznego wraz z instalacją, konfiguracją i uruchomieniem na potrzeby Gminy Kleczew

1. Wykonawcy są zobowiązani do składania ofert, oświadczeń i innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej za pośrednictwem strony internetowej prowadzonego postępowania, po uprzedniej rejestracji Wykonawcy.

2. Wykonawca, przystępując do postępowania o udzielenie zamówienia publicznego, tj. rejestrując się bezpłatnie lub w przypadku posiadania konta, logując się, akceptuje warunki korzystania ze strony prowadzonego postępowania, określone w regulaminie dostępnym pod adresem: https://app.sidaspzp.pl/assets/regulamin-SIDAS-PZP-CG9Ksu1v.pdf oraz uznaje go za wiążący.

3. Szczegółowa instrukcja obsługi strony internetowej prowadzonego postępowania, zawierająca instrukcję korzystania przez Wykonawcę jest zamieszczona pod adresem: https://sidaspzp.pl/instrukcje/.

4. Każdy załączany plik, zawierający ofertę, dokumenty, oświadczenia, o których mowa w art. 125 ust. 1 ustawy Pzp lub pełnomocnictwa, składa się, pod rygorem nieważności, w formie elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym przez upoważnione osoby reprezentujące odpowiednio Wykonawcę, Wykonawcę wspólnie ubiegającego się o udzielenie zamówienia, inny podmiot, na którego zdolnościach lub sytuacji polega Wykonawca na zasadach określonych w art. 118 ustawy Pzp lub Wykonawców.

5. Za datę wpływu oświadczeń, wniosków, zaświadczeń oraz informacji przyjmuje się datę wysłania wiadomości wraz z załącznikiem z poziomu zakładki „Komunikacja”, która prezentowana jest również w wysłanej wiadomości.

6. Zamawiający zgodnie z § 2 ust. 1 rozporządzenia Prezesa Rady Ministrów z 30 grudnia 2020 r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie, zwanym dalej „rozporządzeniem”, zaleca podpisywanie dokumentów PDF formatem PAd ES. Dodatkowo Zamawiający informuje, że:

1) pliki podpisane przy pomocy podpisu zewnętrznego XAd ES należy załączać wraz z plikiem podpisu;

2) formularz oferty podpisany przy użyciu podpisu zewnętrznego XAd ES należy dodać w jeden z poniższych sposobów:

a) z poziomu zakładki „Moje pliki” w miejscu do dodania pliku oferty należy umieścić plik, który był podpisywany, a plik z podpisem należy dodać oddzielnie jako załącznik lub

b) spakować razem plik oferty i plik z podpisem do paczki „zip” i dołączyć z poziomu zakładki „Moje pliki” w miejscu do dodania pliku oferty.

7. Zamawiający, zgodnie z § 11 ust. 2 rozporządzenia określa niezbędne wymagania sprzętowo-aplikacyjne, umożliwiające pracę na stronie internetowej prowadzonego postępowania:

• dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 1 Mb/s;

• komputer klasy PC lub MAC o następującej konfiguracji: pamięć min. 3 GB RAM, procesor 1500 MHz lub lepszy, jeden z systemów operacyjnych Linux Kernel 4.0, Windows 7 i Mac OS 10.12 – lub nowsze wersje;

• zainstalowana co najmniej jedna przeglądarka internetowa w najnowszych wersjach: Firefox, Chrome, Opera;

• włączona obsługa Java Script;

• zainstalowany program do obsługi formatów .pdf, np. Acrobat Reader;

• dopuszczalne formaty przesyłanych danych, tj. plików o wielkości do 100 MB: txt, rtf, pdf, xps, odt, ods, odp, doc, xls, ppt, docx, xlsx, pptx, csv, jpg, jpeg, tif, tiff, geotiff, png, svg, wav, mp3, avi, mpg, mpeg, mp4, m4a, mpeg4, ogg, ogv, zip, tar, gz, gzip, 7z, html, xhtml, css, xml, xsd, gml, rng, xsl, xslt, TSL, XM Lsig, XAd ES, CAd ES, ASIC, XM Lenc;

• rekomendowane przez Zamawiającego formaty przesłanych danych, tj. plików o wielkości do 100 MB: doc, docx, xls, xlsx, pdf, ze szczególnym wskazaniem na pdf oraz formaty kompresji danych: zip, 7zip;

RODO (obowiązek informacyjny) – zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o danych) (Dz. U. UE L119 z 4 maja 2016 r., str. 1; zwanym dalej „RODO”) Zamawiający informuje, że:

1) administratorem Pani/Pana danych osobowych jest Gmina Kleczew (pl. Kościuszki 5, 62-540 Kleczew) reprezentowana przez Burmistrza Gminy i Miasta Kleczew, tel. 63 270 09 00, email: ugim@kleczew.pl;

2) administrator wyznaczył inspektora ochrony danych osobowych, można z nim się kontaktować: tel. 63 270 09 16, email: iod@kleczew.pl;

3) Pani/Pana dane osobowe będą przetwarzane na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z przedmiotowym postępowaniem o udzielenie zamówienia publicznego;

4) odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 74 ustawy Pzp;

5) Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy (dot. protokołu postępowania wraz z załącznikami);

6) obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisanych ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego;

7) w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosownie do art. 22 RODO;

8) posiada Pani/Pan:

a) na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących (w przypadku, gdy skorzystanie z tego prawa wymagałoby po stronie administratora niewspółmiernie dużego wysiłku może zostać Pani/Pan zobowiązana do wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty postępowania o udzielenie zamówienia publicznego lub konkursu albo sprecyzowanie nazwy lub daty zakończonego postępowania o udzielenie zamówienia);

b) na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych (skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie może naruszać integralności protokołu oraz jego załączników);

c) na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem okresu trwania postępowania o udzielenie zamówienia publicznego lub konkursu oraz przypadków, o których mowa w art. 18 ust. 2 RODO (prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego);

d) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;

9) nie przysługuje Pani/Panu:

a) w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

b) prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

c) na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.

Przedmiotem zamówienia jest dostawa infrastruktury sieciowej i systemów bezpieczeństwa teleinformatycznego wraz z instalacją, konfiguracją, uruchomieniem oraz przeszkoleniem personelu Zamawiającego, realizowana w następujących lokalizacjach:

– Urząd Gminy i Miasta w Kleczewie (UGi M), pl. Kościuszki 5, 62-540 Kleczew,

– Centrum Usług Wspólnych w Kleczewie (CUW), pl. Kościuszki 7/1, 62-540 Kleczew,

– Miejsko-Gminny Ośrodek Pomocy Społecznej w Kleczewie (MGOPS), ul. Strażacka 1, 62-540 Kleczew. Przedmiot zamówienia obejmuje dostawę, instalację, konfigurację i uruchomienie następujących systemów:

– urządzenia sieciowe,

– pakiety oprogramowania i systemy informatyczne,

– pakiety oprogramowania do kopii zapasowych i odzyskiwania. Przedmiot zamówienia musi być fabrycznie nowy (wyprodukowany nie wcześniej niż w 2025 roku), nieeksploatowany, nie powystawowy, nieużywany i nienoszący śladów eksploatacji, niemodyfikowany, nienaprawiany, sprawny technicznie, zapakowany oryginalnie przez producenta, wolny od wad fizycznych i prawnych oraz kompletny. W ramach realizacji zamówienia Wykonawca zobowiązany jest do przeszkolenia pracowników Zamawiającego, zgodnie z wymaganiami Zamawiającego w zakresie dostarczonego przedmiotu zamówienia. Przedmiot zamówienia obejmuje: 1. Montaż dostarczonego sprzętu w szafie RACK w miejscu wskazanym przez Zamawiającego, 2. Aktualizacja firmware na urządzeniach do najnowszej zalecanej przez producenta wersji, 3. Podłączenie i podstawowa konfiguracja sieci LAN, 4. Podstawowa konfiguracja UTM: a. Stworzenie segmentów sieci VLAN b. Stworzenie przykładowych polityk zezwalających na ruch pomiędzy segmentami c. Przeniesienie bram z przełączników na Forti Gate lub urządzenie/system równoważny d. Wdrożenie SD-WAN e. Utworzenie tunel ipsec f. Stworzenie profili bezpieczeństwa 5. Instalacja i podstawowa konfiguracja systemu przełącznika typ I w tym: a. Utworzenie stosu przełączników b. Połączenie z istniejącymi elementami infrastruktury c. Konfiguracja funkcjonalności L2 (VLA Ny,Agregacje,STP) d. Konfiguracja funkcjonalności L3 (adresy, bramy,dnsy,ntp,syslog)

6. Instalacja i podstawowa konfiguracja systemu przełącznika typ II w tym: a. Utworzenie stosu przełączników b. Połączenie z istniejącymi elementami infrastruktury c. Konfiguracja funkcjonalności L2 (VLA Ny,Agregacje,STP) d. Konfiguracja funkcjonalności L3 (adresy, bramy,dnsy,ntp,syslog)

7. Instalacja i podstawowa konfiguracja systemu zbierania logów: a. Dostawa i instalacja orprogramowania b. Zdefiniowanie ADOM i partycjonowanie dysku c. Konfiguracja warstwy sieciowej (L3, routing, LACP) d. Konfiguracja ustawień systemowych (konta administratorów, certyfikaty, Forti Guard lub urządzenie/system równoważny, SMTP) e. Podłączenie urządzeń Forti Gate lub urządzenia/systemu równoważnego do odpowiedniego ADOM f. Ustawienie harmonogramu raportów

8. Instalacja i podstawowa konfiguracja systemu ochrony poczty a. instalacja na maszynie wirtualnej w środowisku zamawiającego b. konfiguracja interfejsów oraz adresacji, c. konfiguracja routingu, d. konfiguracja czasu, e. konfiguracja ustawień głównych takich jak nazwa hosta domena główna, f. konfiguracja domeny oraz subdomen, g. wstępna konfiguracja profili Anty Spam, h. Wstępna konfiguracja profili Anty Virus, i. Konfiguracja polityk, j. Konfiguracja ograniczenia wielkości plików oraz wielkości wiadomości oraz czarnych i białych list, k. Wykonawca w porozumieniu z Zamawiającym ustali datę i godzinę przepięcia usług pocztowych na system ochrony, dokona przeglądu konfiguracji przed przepięciem oraz przepnie ruch mailowy na nowy system ochrony poczty.

9. Wdrożenie systemu EDR/XDR a. Instalacja serwera zarządzającego b. Instalacja modułu zarządzającego urządzeniami c. Instalacja konsoli zarządzającej d. Szkolenie administratora.

10. Instalacja i uruchomienie systemu Wi Fi, w tym: a. montaż punktów dostępowych w lokalizacjach wskazanych przez Zamawiającego, b. podłączenie do Po E i podstawowa konfiguracja SSID w integracji z UTM.

11. Przeprowadzenie prezentacji wdrożonego rozwiązania w wymiarze 4 godzin. Możliwość przeprowadzenia prezentacji zdalnej, 12. Przygotowanie dokumentacji technicznej zawierającej adresację oraz założone konta dostępowe. Okres realizacji zamówienia: 6 tygodni od dnia zawarcia umowy, jednak nie później niż do 18.09.2026 r. z uwagi na okres realizacji projektu grantowego współfinansowanego z Unii Europejskiej. Na podstawie art. 436 pkt 1 ustawy Pzp, Zamawiający wyjaśnia, że wskazana data wykonania zamówienia jest uzasadniona obiektywną przyczyną. Zadanie jest współfinansowane ze środków unijnych i musi zostać zakończone i rozliczone w terminie określonym w umowie o dofinansowanie. Szczegółowe postanowienia dotyczące terminu realizacji zostały określone w projekcie umowy, stanowiącym załącznik nr 6 do SWZ.

32413100-2 - Rutery sieciowe

48219100-7 - Pakiety oprogramowania bramowego

48219000-6 - Pakiety oprogramowania do różnych operacji sieciowych

48000000-8 - Pakiety oprogramowania i systemy informatyczne

32424000-1 - Infrastruktura sieciowa

32422000-7 - Elementy składowe sieci

48730000-4 - Pakiety oprogramowania zabezpieczającego

48760000-3 - Pakiety oprogramowania do ochrony antywirusowej

72541000-9 - Usługi rozbudowy sprzętu komputerowego

80533100-0 - Usługi szkolenia komputerowego

Art. 109 ust. 1 pkt 2 lit a

Art. 109 ust. 1 pkt 2 lit b

Art. 109 ust. 1 pkt 2 lit c

Art. 109 ust. 1 pkt 4

Art. 109 ust. 1 pkt 5

Art. 109 ust. 1 pkt 8

Art. 109 ust. 1 pkt 10

1. Dotyczący zdolności technicznej lub zawodowej: Wykonawca wykaże, że wykonał należycie w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie: 1) co najmniej jednej dostawy, której przedmiotem była dostawa urządzeń sieciowych (co najmniej firewall/UTM lub przełączniki zarządzalne) wraz z infrastrukturą bezpieczeństwa sieciowego oraz wykonaniem konfiguracji i instalacji, o wartości nie mniejszej niż 150 000,00 zł brutto w ramach jednej umowy / kontraktu / zlecenia

2. Dotyczący zdolności technicznej lub zawodowej: Wykonawca wykaże, że dysponuje osobami, które będą uczestniczyć w wykonaniu zamówienia, posiadającymi następujące kwalifikacje: 1) co najmniej jedna osoba – inżynier posiadający ważny certyfikat techniczny na poziomie eksperckim z proponowanego rozwiązania UTM typu NSE7/NSE8 dla Fortinet lub równoważny certyfikat innego producenta potwierdzający ten sam poziom kompetencji

3. Dotyczący zdolności technicznej lub zawodowej: Wykonawca wykaże, że posiada ważny: 1) certyfikat ISO 27001 w zakresie bezpieczeństwa informacji oraz 2) certyfikat ISO 9001 w zakresie zarządzania jakością, wymagane ze względu na dostęp do danych wrażliwych Zamawiającego w trakcie realizacji zamówienia

• oświadczenie o niepodleganiu wykluczeniu, o którym mowa w art. 125 ust. 1 ustawy Pzp, w tym oświadczenie o niepodleganiu wykluczeniu na podstawie art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. z 2025 r. poz. 514) – na załączniku nr 2 do SWZ (składane wraz z ofertą)

• w zakresie art. 109 ust. 1 pkt 4 – odpis lub informacja z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, sporządzone nie wcześniej niż 3 miesiące przed złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji (składane na wezwanie)

• certyfikat niepodlegania wykluczeniu, o którym mowa w art. 3 ust. 2 pkt 1 ustawy o certyfikacji – Wykonawca może złożyć ten certyfikat zamiast dokumentów wskazanych powyżej, na zasadach i z zastrzeżeniami opisanymi w SWZ w rozdziale „Kwalifikacja podmiotowa Wykonawców” ust. 6–7; certyfikat nie obejmuje podstawy wykluczenia określonej w art. 108 ust. 1 pkt 6 ustawy Pzp

• wykaz dostaw wykonanych nie wcześniej niż w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, określonych w warunku udziału w postępowaniu, wraz z podaniem ich rodzaju i zakresu, daty i miejsca wykonania, wartości brutto i podmiotu, na rzecz którego dostawy te zostały wykonane; wymagane jest załączenie dowodów określających, czy te dostawy zostały wykonane należycie, przy czym dowodami, o których mowa, mogą być referencje bądź inne dokumenty wystawione przez podmiot, na rzecz którego dostawy były wykonywane, a jeżeli z uzasadnionej przyczyny o obiektywnym charakterze Wykonawca nie jest w stanie uzyskać tych dokumentów – inne dokumenty (składane na wezwanie na wzorze stanowiącym załącznik nr 5 do SWZ)

• wykaz osób, określonych w warunkach udziału w postępowaniu, skierowanych przez Wykonawcę do realizacji zamówienia wraz z informacją na temat ich kwalifikacji zawodowych i posiadanych ważnych certyfikatów a także zakresu wykonywanych przez nie czynności i informacją o podstawie dysponowania (składane na wezwanie na wzorze stanowiącym załącznik nr 5 do SWZ)

• dokumenty potwierdzające posiadanie ważnych certyfikatów ISO 27001 oraz ISO 9001 (składane na wezwanie)

Zamawiający na podstawie art. 104-106 ustawy Pzp żąda złożenia wraz z ofertą następujących przedmiotowych środków dowodowych w celu potwierdzenia zgodności oferowanych dostaw z wymaganiami określonymi w SWZ:

1) certyfikatów, kart produktowych, datasheet’ów lub innych dokumentów potwierdzających spełnianie przez oferowane produkty parametrów technicznych zawartych w załączniku nr 1a do SWZ;

2) oświadczenie producenta lub autoryzowanego dystrybutora producenta na terenie Polski, iż Wykonawca posiada autoryzację producenta w zakresie sprzedaży oferowanych rozwiązań lub inny dokument, z którego to wynika;

3) w przypadku technologii objętych wymogiem dotyczącym produktów podwójnego zastosowania – dokument pochodzący od importera tej technologii stwierdzający, iż przy jej wprowadzeniu na terytorium Polski zostały dochowane wymogi właściwych przepisów prawa, wraz z dokumentem potwierdzającym, że importer posiada certyfikowany system zarządzania jakością wymagany dla wspólnotowego systemu kontroli wywozu, transferu, pośrednictwa i tranzytu w odniesieniu do produktów podwójnego zastosowania;

4) wykaz elementów ICT wykorzystywanych podczas realizacji zamówienia (wzór wykazu stanowi załącznik nr 2a do SWZ). Wykonawca w ww. wykazie zobowiązany jest jednoznacznie zidentyfikować każde oferowane rozwiązanie ICT, w szczególności przez wskazanie:

a) nazwa rozwiązania ICT – produktu ICT / usługi ICT / procesu ICT,

b) producent / dostawca / usługodawca rozwiązania ICT,

c) typ / model / wersja / wariant /lub inne oznaczenie pozwalające na identyfikacji,

d) rozwiązania ICT,

e) rola / funkcja rozwiązania ICT pełniona w ramach realizacji zamówienia,

f) UWAGI, inne informacje – jeżeli dotyczy.

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia ponoszą solidarną odpowiedzialność za wykonanie umowy.

2. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie na załączniku nr 4 do SWZ, z którego wynika, które dostawy lub usługi wykonają poszczególni Wykonawcy.

3. W przypadku wspólnego ubiegania się o udzielenia zamówienia, oświadczenie o niepodleganiu wykluczeniu i spełnianiu warunków udziału w postępowaniu, o którym mowa w art. 125 ust. 1 ustawy Pzp, składa każdy z Wykonawców na załączniku nr 2 do SWZ w zakresie, w jakim każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu.

4. W przypadku wspólnego ubiegania się o udzielenie zamówienia podmiotowe środki dowodowe potwierdzające brak podstaw wykluczenia z postępowania składa osobno każdy z Wykonawców.

5. W przypadku wspólnego ubiegania się o udzielenie zamówienia Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo do pełnienia takiej funkcji, wystawione zgodnie z wymogami ustawowymi, powinno być opatrzone kwalifikowanym podpisem elektronicznym lub podpisem zaufanym lub osobistym przez właściwie upoważnionych przedstawicieli każdego z Wykonawców występujących wspólnie.

6. Zamawiający nie zastrzega obowiązku osobistego wykonania kluczowych zadań przez Wykonawcę lub poszczególnych Wykonawców wspólnie ubiegających się o udzielenie zamówienia, o którym mowa w art. 60 ustawy Pzp.

7. Zamawiający będzie łącznie oceniał spełnianie przez Wykonawców wspólnie ubiegających się o udzielenie zamówienia warunków udziału w postępowaniu.