Zakup, wdrożenie, konfiguracja oraz utrzymanie urządzeń i oprogramowania z zakresu cyberbezpieczeństwa wraz z realizacją szkoleń dla kadry IT (SIEM, NAC).

1. Komunikacja w postępowaniu o udzielenie zamówienia, w tym składanie ofert, wymiana informacji oraz przekazywanie dokumentów lub oświadczeń między zamawiającym a wykonawcą, z uwzględnieniem wyjątków określonych w Pzp, odbywa się przy użyciu środków komunikacji elektronicznej, zgodnie z rozporządzeniem Prezesa Rady Ministrów z 30 grudnia 2020 r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie (Dz. U. z 2020, poz. 2452).

2. Stroną internetową prowadzonego postępowania jest:

https://umpila.ezamawiajacy.pl/pn/umpila/demand/283797/notice/public/details

3. Zamawiający prowadzi postępowanie za pośrednictwem Platformy zakupowej Market Planet.

4. Wykonawca zainteresowany złożeniem oferty powinien zapoznać się z aktualną instrukcją dla wykonawców dostępną na Platformie (https://umpila.ezamawiajacy.pl) w zakładce Regulacje i procedury procesu zakupowego.

5. Wykonawca przystępując do niniejszego postępowania o udzielenie zamówienia publicznego, akceptuje warunki korzystania z Platformy zakupowej Market Planet oraz zobowiązuje się korzystając z niej przestrzegać postanowień tej instrukcji.

6. Zamawiający informuje, że w przypadku jakichkolwiek wątpliwości związanych z zasadami korzystania z Platformy, wykonawca powinien skontaktować się z dostawcą rozwiązania teleinformatycznego Platforma zakupowa Marketplanet: tel. +48 22 25 72 223, email: oneplace.admin@marketplanet.pl

7. Zamawiający określa dopuszczalny format kwalifikowanego podpisu elektronicznego:

a) dokumenty w formacie „pdf” zaleca się podpisywać formatem PAdES,

b) dokumenty w formacie innym niż „pdf” zaleca się podpisywać formatem XAdES, przy czym wykonawca zobowiązany jest wtedy załączyć oprócz dokumentu, którego podpis dotyczy, oddzielny plik z podpisem, czyli 2 pliki.

8. Zamawiający określa niezbędne wymagania sprzętowo-aplikacyjne umożliwiające pracę na Platformie tj.:

a) stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s,

b) komputer klasy PC lub MAC spełniający wymagania zainstalowanego systemu operacyjnego oraz wymagania używanej przeglądarki internetowej,

c) zainstalowana dowolna przeglądarka internetowa obsługująca TLS 1.2, najlepiej w najnowszej wersji, w przypadku Internet Explorer minimalnie wersja 10.0,

d) włączona obsługa JavaScript,

e) zainstalowany program Acrobat Reader lub inny, obsługujący pliki w formacie pdf.

9. Zamawiający określa dopuszczalne formaty przesyłanych danych, tj., w szczególności: .pdf, .xls,

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia 2016/679, zamawiający informuje, że:

1) administratorem danych osobowych osób fizycznych jest Gmina Piła z siedzibą plac Staszica 10, 64-920 Piła, reprezentowana przez Prezydenta Miasta Piły;

2) Zamawiający wyznaczył Inspektora Ochrony Danych, z którym można się skontaktować pocztą elektroniczną na adres e-mail: ido@um.pila.pl;

3) dane osobowe osób fizycznych przetwarzane będą na podstawie art. 6 ust. 1 lit. c rozporządzenia 2016/679 w celu związanym z postępowaniem o udzielenie zamówienia publicznego –Zakup, wdrożenie, konfiguracja oraz utrzymanie urządzeń i oprogramowania z zakresu cyberbezpieczeństwa wraz z realizacją szkoleń dla kadry IT

(SIEM, NAC), oznaczenie sprawy: BZP.271. TP.21.2026;

4) w odniesieniu do danych osobowych osób fizycznych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 rozporządzenia 2016/679;

5) osoba fizyczna posiada:

a) na podstawie art. 15 rozporządzenia 2016/679 prawo dostępu do danych osobowych jej dotyczących;

b) na podstawie art. 16 rozporządzenia 2016/679 prawo do sprostowania swoich danych osobowych;

c) na podstawie art. 18 rozporządzenia 2016/679 prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 rozporządzenia 2016/679;

d) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy osoba fizyczna uzna, że przetwarzanie danych osobowych jej dotyczących narusza przepisy rozporządzenia 2016/679;

6) osobie fizycznej nie przysługuje:

a) w związku z art. 17 ust. 3 lit. b, d lub e rozporządzenia 2016/679 prawo do usunięcia danych osobowych;

b) prawo do przenoszenia danych osobowych, o którym mowa w art. 20 rozporządzenia 2016/679;

c) na podstawie art. 21 rozporządzenia 2016/679 prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania danych osobowych osób fizycznych jest art. 6 ust. 1 lit. c rozporządzenia 2016/679

1. Nie ujawnia się informacji stanowiących tajemnicę przedsiębiorstwa w rozumieniu przepisów ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (Dz. U. z 2020 r. poz. 1913), jeżeli wykonawca, wraz z przekazaniem takich informacji, zastrzegł, że nie mogą być one udostępniane oraz wykazał, że zastrzeżone informacje stanowią tajemnicę przedsiębiorstwa. Wykonawca nie może zastrzec informacji, o których mowa w art. 222 ust. 5.

2. Zamawiający może określić w dokumentach zamówienia lub w ogłoszeniu o zamówieniu wymaganie dotyczące zachowania poufnego charakteru informacji przekazanych wykonawcy w toku postępowania o udzielenie zamówienia.

3. Jeżeli jest to uzasadnione ochroną prywatności lub interesem publicznym, zamawiający może nie ujawniać:

1) danych osobowych, w przypadku zamówienia udzielonego na podstawie art. 214 ust. 1 pkt 1 lit. b,

2) wysokości wynagrodzenia, w przypadku zamówienia udzielonego na podstawie art. 214 ust. 1 pkt 2

- w zakresie dostaw lub usług, z zakresu działalności kulturalnej związanej z organizacją wystaw, koncertów, konkursów, festiwali, widowisk, spektakli teatralnych, przedsięwzięć z zakresu edukacji kulturalnej lub z gromadzeniem materiałów bibliotecznych przez biblioteki lub muzealiów, a także z zakresu działalności archiwalnej związanej z gromadzeniem materiałów archiwalnych, jeżeli zamówienia te nie służą wyposażaniu zamawiającego w środki trwałe przeznaczone do bieżącej obsługi jego działalności, o ile wykonawca, przed zawarciem umowy w sprawie zamówienia publicznego, zastrzegł, że dane te nie mogą być udostępniane.

4. Zamawiający udostępnia dane osobowe, o których mowa w art. 10 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej "rozporządzeniem 2016/679"

Część 1 – Dostawa oprogramowania SIEM do wykrywania i analizowania zagrożeń dla bezpieczeństwa dla Urzędu Miasta Piły wraz ze szkoleniem specjalistycznym dla kadry IT w zakresie stosowanych środków bezpieczeństwa; Przedmiot zamówienia obejmuje w szczególności : DLA CZĘŚCI 1:

a) dostawę licencji wieczystej dla oprogramowania typu SIEM, zapewniającej trwałe prawo do jego bezterminowego użytkowania bez ograniczenia czasowego, niezależnie od posiadanego wsparcia serwisowego producenta;

b) instalację i konfigurację dostarczonego oprogramowania SIEM, zawierającego kompletny, wymagany zakres funkcjonalny, w środowisku wirtualnym Zamawiającego, a także jego integrację z oprogramowaniem i urządzeniami aktualnie eksploatowanymi przez Zamawiającego wraz ze skonfigurowaniem wszystkich wymaganych urządzeń i oprogramowania w oparciu o przedłożony przez Wykonawcę i ustalony z Zamawiającym Plan wdrożenia; Oprogramowanie SIEM musi zapewniać agregowanie oraz analizę zdarzeń bezpieczeństwa z następującej szacowanej liczby urządzeń: 320 komputerów, 32 serwery (w tym 25 wirtualnych), 17 aktywnych urządzeń sieciowych.

c) przygotowanie i przekazanie Zamawiającemu w wersji elektronicznej w formacie PDF dokumentacji powdrożeniowej zawierającej opis zaimplementowanej konfiguracji;

d) zapewnienie wsparcia technicznego producenta wraz z dostępem do aktualizacji oprogramowania SIEM przez minimalny okres przewidziany dla modelu licencji wieczystej;

e) realizację zdalnych szkoleń z obsługi dostarczonego w ramach umowy oprogramowania SIEM dla kadry IT Zamawiającego (dla max. 4 pracowników). Wykonawca zobowiązuje się dostarczyć przedmiot zamówienia, który spełnia wymagania szczegółowo określone w zał. nr 1a ) do SWZ – Opis przedmiotu zamówienia _SIEM.

Część 2 – Dostawa oprogramowania NAC do kontroli dostępu do sieci teleinformatycznej Urzędu Miasta Piły wraz ze szkoleniem specjalistycznym dla kadry IT w zakresie stosowanych środków bezpieczeństwa. Przedmiot zamówienia obejmuje w szczególności DLA CZĘŚCI 2:

a) dostawę licencji wieczystej dla oprogramowania typu NAC, zapewniającej trwałe prawo do jego bezterminowego użytkowania bez ograniczenia czasowego, niezależnie od posiadanego wsparcia serwisowego producenta;

b) instalację i konfigurację dostarczonego oprogramowania NAC, zawierającego kompletny, wymagany zakres funkcjonalny, w środowisku wirtualnym Zamawiającego;

c) przygotowanie i przekazanie Zamawiającemu w wersji elektronicznej w formacie PDF dokumentacji powykonawczej zawierającej opis zaimplementowanej konfiguracji;

d) zapewnienie wsparcia powdrożeniowego przez minimalny okres przewidziany dla modelu licencji wieczystej;

e) realizację zdalnych szkoleń z obsługi dostarczonego w ramach umowy oprogramowania NAC dla kadry IT Zamawiającego ( dla max. 4 pracowników). Wykonawca zobowiązuje się dostarczyć przedmiot zamówienia, który spełnia wymagania szczegółowo określone w zał. nr 1 b) do SWZ – Opis przedmiotu zamówienia _NAC

1) wypełniony formularz ofertowy (zał. nr 2 do SWZ); UWAGA: Formularz generowany przez Platformę jest „narzędziem technicznym”, niezbędnym do złożenia oferty na Platformie, nie stanowi on jednak faktycznego formularza oferty. Brak złożenia formularza ofertowego, zgodnego z zał. nr 2 do SWZ będzie stanowił podstawę do odrzucenia oferty, stosownie do zapisów art. 226 ust. 1 pkt 6) Pzp. W przypadku rozbieżności w treści między formularzem ofertowym (zał. nr 2 do SWZ) a formularzem generowanym przez Platformę, jako wiążącą zamawiający uzna treść zał. nr 2 do niniejszej SWZ;

2) oświadczenie wykonawcy o niepodleganiu wykluczeniu z postępowania – zał. nr 3 do SWZ;

3) dokument potwierdzający umocowanie do reprezentowania, w postaci:

a) odpisu lub informacji z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej lub innego właściwego rejestru (wykonawca nie jest zobowiązany do złożenia tego dokumentu, jeżeli zamawiający może go uzyskać za pomocą bezpłatnych i ogólnodostępnych baz danych, o ile wykonawca wskazał dane umożliwiające dostęp do tych dokumentów) lub:

b) pełnomocnictwa lub innego dokumentu potwierdzającego umocowanie do reprezentowania wykonawcy (jeżeli w imieniu wykonawcy działa osoba, której umocowanie do jego reprezentowania nie wynika z dokumentu wskazanego w lit. a),

4) oświadczenie podmiotu udostępniającego zasoby o niepodleganiu wykluczeniu z postępowania (jeżeli dotyczy) – zał. nr 4 do SWZ;

5) zobowiązanie podmiotu udostępniającego zasoby (jeżeli dotyczy) – zał. nr 5 do SWZ;

6) oświadczenie wykonawców wspólnie ubiegających się o udzielenie zamówienia (jeżeli dotyczy) – zał. nr 6 do SWZ.

Dla cz. 1 i 2 1. Zmiana umowy może nastąpić w przypadku wystąpienia co najmniej jednej z okoliczności określonych w art. 455 ustawy Prawo zamówień publicznych.

2. Strony dopuszczają zmianę umowy w zakresie zmiany terminu wykonania dostawy:

1) Wskutek okoliczności niemożliwych do przewidzenia w chwili zawarcia umowy niezależnych od wykonawcy o czas wynikający z tych okoliczności;

2) Wystąpienia siły wyższej uniemożliwiającej wykonanie przedmiotu umowy zgodnie z jej postanowieniami.

3. Warunkiem wprowadzenia zmiany umowy jest złożenie przez Wykonawcę pisemnego wniosku o dokonanie takiej zmiany zawierającego szczegółowe uzasadnienie.

4. Zmiana postanowień umowy może być dokonana tylko w formie pisemnego aneksu pod rygorem nieważności.

Na postawie art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. z 2023 r. poz. 1497) z postępowania o udzielenie zamówienia publicznego zamawiający wykluczy:

1) wykonawcę wymienionego w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisanego na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 ustawy o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego;

2) wykonawcę, którego beneficjentem rzeczywistym w rozumieniu ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz. U. z 2022 r. poz. 593 z późn. zm.) jest osoba wymieniona w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisana na listę lub będąca takim beneficjentem rzeczywistym od dnia 24 lutego 2022 r., o ile została wpisana na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 ustawy o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego;

3) wykonawcę, którego jednostką dominującą w rozumieniu art. 3 ust. 1 pkt 37 ustawy z dnia 29 września 1994 r. o rachunkowości (Dz. U. z 2023 r. poz. 120 i 295) jest podmiot wymieniony w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisany na listę lub będący taką jednostką dominującą od dnia 24 lutego 2022 r., o ile został wpisany na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 ustawy o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego.