Świadczenie usługi przesyłu danych przez sieć WAN wraz z usługami towarzyszącymi dla jednostek organizacyjnych Służby Więziennej

Ochrona danych osobowych – RODO.

1. Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej „RODO”, informuje się, że:

• administratorem Pani/Pana danych osobowych jest Dyrektor Generalny Służby Więziennej, z siedzibą w Warszawie, przy ul. Rakowieckiej 37a;

• dane kontaktowe Inspektora Ochrony Danych Osobowych: e-mail iod_czsw@gov.pl, telefon 22 640 86 41, fax 22 848 85 81;

• Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego pn. „Świadczenie usługi przesyłu danych przez sieć WAN wraz z usługami towarzyszącymi dla jednostek organizacyjnych Służby Więziennej”, numer sprawy: 4/26/KS prowadzonym w trybie przetargu nieograniczonego;

• odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ust. 3 ustawy z dnia 11 września 2019 r. – Prawo zamówień publicznych (Dz. U. z 2024 r., poz. 1320), dalej „ustawa Pzp”;

• Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy. W przypadku zamówień współfinansowanych ze środków Unii Europejskiej, Pani/Pana dane osobowe będą przechowywane przez okres wynikający z umowy o dofinansowanie projektu;

• obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;

• w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;

• posiada Pani/Pan:

- na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;

- na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych ;

- na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO ;

- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;

• nie przysługuje Pani/Panu:

- w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

- prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

- na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.

2. Jednocześnie Zamawiający przypomina o ciążącym na Pani/Panu obowiązku informacyjnym wynikającym z art. 14 RODO względem osób fizycznych, których dane przekazane zostaną Zamawiającemu w związku z prowadzonym postępowaniem i które Zamawiający pośrednio pozyska od Wykonawcy biorącego udział w postępowaniu, chyba że ma zastosowanie co najmniej jedno z wyłączeń, o których mowa w art.14 ust.5 RODO.

Na podstawie art. 441 ustawy Prawo zamówień publicznych Zamawiający zastrzega możliwość skorzystania z prawa opcji, na następujących zasadach: 1) Prawo opcji obejmuje:

a) zwiększenie liczby jednoczesnych połączeń w ramach usługi SIP-TRUNK – w przypadku konieczności ograniczenia strat ruchu w godzinie największego natężenia do poziomu poniżej 0,5% lub wystąpienia zwiększonych potrzeb jednostek organizacyjnych Służby Więziennej w zakresie usług objętych Umową,

b) wykup przez Zamawiającego wybranego sprzętu i oprogramowania wyspecyfikowanego w załączniku do Umowy (OPZ), wraz z przypisanymi do nich licencjami, za ceny wskazane w załączniku do Umowy (Formularz ofertowy);

c) zwiększenie liczby jednoczesnych połączeń w ramach podsystemu telefonicznej rezerwacji widzeń;

d) zwiększenie ilości licencji na dostarczony przez Zamawiającego do uruchomienia w ramach usługi, sprzęt w postaci: terminali wideo, aparatów telefonicznych, bramek analogowych/VoIP lub urządzeń Grupy 4, o której mowa w pkt 12.3. OPZ.

O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące: Sytuacji ekonomicznej lub finansowej: Wykonawca musi wykazać, że:

1) posiada środki finansowe lub zdolność kredytową w wysokości nie mniejszej niż: 10 000 000 zł 2) jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na sumę gwarancyjną nie niższą niż: 17 000 000 zł. Zdolności technicznej lub zawodowej:

1. Doświadczenie Wykonawcy Wykonawca musi wykazać, że w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie), wykonał, a w przypadku świadczeń okresowych lub ciągłych – wykonuje należycie:

1. Co najmniej jedną usługę polegającą na świadczeniu usług transmisji danych przez sieć rozległą WAN z jednoczesnym wykorzystaniem technologii SD-WAN i MPLS:

1) Każda z usług musi spełniać łącznie następujące wymagania:

a) była realizowana na obszarze co najmniej jednego państwa członkowskiego UE lub EOG,

b) obejmowała świadczenie usług transmisji danych w technologii zapewniającej wydzieloną infrastrukturę logiczną,

c) obejmowała utrzymanie, zarządzanie oraz monitoring sieci,

d) obejmowała zapewnienie parametrów jakościowych usług (SLA),

2) Łączna wartość usług wynosiła nie mniej niż 30 000 000,00 zł brutto, realizowane na podstawie maksymalnie trzech umów. W przypadku zamówień, które są w trakcie realizacji, łączna wartość wykonanych usług na dzień składania ofert musi wynosić nie mniej niż 30 000 000,00 zł brutto.

3) Co najmniej jedna z usług obejmowała 100 lokalizacji rozproszonych geograficznie.

2. Co najmniej jedną usługę polegającą na świadczeniu usług transmisji głosu w technologii VoIP z wykorzystaniem protokołu SIP.

2. Zdolność zawodowa: Wykonawca musi wykazać, że dysponuje lub będzie dysponował osobami zdolnymi do wykonania zamówienia, w tym: Zespół techniczny:

1) co najmniej 3 osobami pełniącymi funkcję inżynierów sieciowych, które:

a) posiadają aktualne certyfikaty potwierdzające kwalifikacje w zakresie projektowania i wdrażania sieci WAN (np. CCNP lub równoważne certyfikaty innego producenta rozwiązań sieciowych),

b) posiadają co najmniej 3-letnie doświadczenie w realizacji usług dotyczących sieci WAN. Za certyfikat równoważny Zamawiający uznaje certyfikat potwierdzający wiedzę i umiejętności w zakresie projektowania, wdrażania i utrzymania sieci WAN na poziomie zaawansowanym. Kierownik projektu:

2) co najmniej 1 osobą, która:

a) posiada certyfikat zarządzania projektami (np. PMP, PRINCE2 lub równoważny),

b) posiada doświadczenie w zarządzaniu co najmniej 2 projektami teleinformatycznymi, z których każdy:

• obejmował wdrożenie lub utrzymanie sieci WAN,

• miał wartość co najmniej 10 000 000 zł brutto. Wymagania Zamawiającego dotyczące zapewnienia odpowiednich środków technicznych i organizacyjnych w zakresie ochrony danych osobowych: Zamawiający, działając jako administrator danych osobowych w rozumieniu art. 4 pkt 7 RODO, wymaga, aby przetwarzanie danych osobowych w ramach realizacji przedmiotu zamówienia odbywało się przy zapewnieniu wystarczających gwarancji wdrożenia odpowiednich środków technicznych i organizacyjnych, spełniających wymogi określone w art. 28 ust. 1 RODO. Zamawiający wymaga, aby:

1) Podmiot przetwarzający posiadał opracowane i wdrożone polityki ochrony danych osobowych.

2) Osoby wykonujące operacje na danych osobowych otrzymały od podmiotu przetwarzającego upoważnienia do przetwarzania danych osobowych.

3) Podmiot przetwarzający dbał o bieżące doskonalenie wiedzy swoich pracowników poprzez cykliczne szkolenie oraz inne działania mające na celu uświadamianie pracowników w zakresie zagadnień dotyczących ochrony danych osobowych.

4) Transmisja danych osobowych w celu uwierzytelnienia osoby odbywała się w postaci zaszyfrowanej.

5) Powierzone przez administratora dane osobowe były przechowywane wyłącznie na terenie Europejskiego Obszaru Gospodarczego.

6) Zapewniono zdolności do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego.

7) W podmiocie przetwarzającym stosowano środki kontroli dostępu fizycznego do budynku lub pomieszczeń.

8) Organizacja wdrażała nowe rozwiązania zgodnie z zasadą „privacy by design”.

9) Zapewniono oprogramowanie antywirusowe na wszystkich stacjach, w którym przetwarza się powierzone dane osobowe.

10) W organizacji tworzono kopie zapasowe danych osobowych własnych lub powierzonych, zabezpieczone przed osobami nieupoważnionymi. Na potwierdzenie spełniania wymagań, o których mowa w pkt IV.3 SWZ, Zamawiający żąda złożenia wraz z ofertą wypełnionego arkusza weryfikacji w zakresie ochrony danych osobowych, stanowiącego załącznik nr 10 do SWZ.

1) Arkusz weryfikacji w zakresie ochrony danych osobowych stanowi przedmiotowy środek dowodowy, o którym mowa w art. 106 ust. 1 ustawy. Arkusz weryfikacji ma na celu potwierdzenie, że przetwarzanie danych osobowych w ramach realizacji przedmiotu zamówienia, będzie odbywało się przy zapewnieniu odpowiednich środków technicznych i organizacyjnych, o których mowa w pkt IV.3 SWZ, zapewniających bezpieczeństwo przetwarzania danych osobowych zgodnie z art. 28 ust. 1 RODO. Arkusz weryfikacji dotyczy charakterystyki przedmiotu zamówienia i sposobu jego realizacji, a nie cech wykonawcy jako podmiotu.

2) Wykonawca wypełnia arkusz weryfikacji, udzielając odpowiedzi na wszystkie pytania zawarte w formularzu, wskazując „TAK” – na potwierdzenie spełnienia wymagania.

3) Pytania w arkuszu weryfikacji mają charakter obligatoryjny. Udzielenie odpowiedzi „NIE” na którekolwiek z pytań, skutkuje odrzuceniem oferty zgodnie z art. 226 ust. 1 pkt 5 ustawy.

4) Zamawiający nie przewiduje wzywania do złożenia, uzupełnienia lub poprawienia arkusza weryfikacji w zakresie ochrony danych osobowych. Brak złożenia arkusza weryfikacji lub jego niewypełnienie w całości lub części skutkuje odrzuceniem oferty na podstawie art. 226 ust. 1 pkt 5 ustawy.

5) Weryfikacja złożonego arkusza weryfikacji w zakresie ochrony danych osobowych zostanie przeprowadzona przez komisję przetargową przed dokonaniem wyboru najkorzystniejszej oferty. W celu wykazania spełnienia wymagań Zamawiającego, o których mowa w pkt. 9.5.1 i 9.5.3 OPZ Wykonawca wraz z ofertą zobowiązany jest do złożenia uzupełnionych tabel stanowiących Załącznik nr 4 do Formularza ofertowego. 1)Tabele wymogów, kompatybilności systemów oraz równoważności urządzeń stanowią przedmiotowy środek dowodowy, o którym mowa w art. 106 ust. 1 ustawy 2) Tabele mają na celu potwierdzenie, że dostarczane systemy UC i wideokonferencyjny są kompatybilne z urządzeniami Zamawiającego wyszczególnionymi w Załączniku nr 2 do Umowy, a w przypadku braku takiej kompatybilności, że dostarczane urządzenia zastępcze będą równoważne z obecnie użytkowanymi przez Zamawiającego.

3) Wykonawca wypełnia tabele, udzielając odpowiedzi we wszystkich wymaganych polach, wskazując „T” – na potwierdzenie spełnienia wymagania lub „N” w przypadku braku spełnienia wymagania.

4) Zamawiający nie przewiduje wzywania do złożenia, uzupełnienia lub poprawienia tabel. Brak złożenia załącznika nr 4 do Formularza ofertowego lub jego niewypełnienie w całości lub części skutkuje odrzuceniem oferty na podstawie art. 226 ust. 1 pkt 5 ustawy.

5) Weryfikacja złożonych tabel w zakresie kompatybilności i równoważności zostanie przeprowadzona przez komisję przetargową przed dokonaniem wyboru najkorzystniejszej oferty.