Zakup aplikacji do kompleksowego zarządzania bezpieczeństwem informacji

4.1. Przedmiotem zamówienia jest zakup licencji oprogramowania do kompleksowego zarządzania bezpieczeństwem informacji z modułem szkoleniowym wraz z wdrożeniem. Okres licencji: do 30.09.2026 r.. Ilość licencji: dla wszystkich pracowników Urzędu Miasta Łuków 4.2. Podstawowe funkcje systemu: Dostarczany System ma wspierać procesy zarządzania ochroną danych osobowych w Urzędzie, dedykowaną dla Administratorów, Inspektorów Ochrony Danych oraz Administratorów Systemów Informatycznych, zgodną z RODO i ustawą o Ochronie Danych Osobowych.

1. System powinien składać się z modułów odpowiadających za realizację następujących funkcjonalności:

a) Zarządzanie zasobami organizacji,

b) Przechowywanie dokumentacji związanej z ochroną danych osobowych,

c) Ewidencję pracowników i zasobów do nich przypisanych,

d) Zgłoszenia, rejestrację i ewidencję zdarzeń i incydentów,

e) Prowadzenie rejestrów,

f) Prowadzenie analizy ryzyka w organizacji,

g) Przeprowadzenie audytów,

h) Generowanie raportów,

i) Platforma e-Learning

2. System ma umożliwiać prowadzenie ewidencji pracowników z podziałem na działy, stanowiska oraz poszczególne typy umów.

3. System ma umożliwiać zarządzenie zasobami organizacji oraz umożliwiać przypisywanie zasobów do konkretnych użytkowników.

4. System ma umożliwiać zgłaszanie zdarzeń i incydentów, a w następnych kroku ich klasyfikację.

5. System ma umożliwiać przeprowadzenie analizy ryzyka do poszczególnych aktywów i czynności przetwarzania minimum w kontekście poufności, integralności i dostępności danych.

6. System ma posiadać wbudowaną platformę e-Learningową, umożliwiającą przeprowadzanie zdefiniowanych testów online dla pracowników.

7. System ma umożliwiać prowadzenie dokumentacji związanej z procesem przetwarzania danych osobowych. System ma wspomagać nadzorowanie nad dokumentacją zgodnie z normami ISO.

8. System ma umożliwiać generowanie raportów i zestawień w postaci plików PDF i xlsx oraz wykresów i tabel. 4.3. Szczegółowy opis przedmiotu zamówienia został zawarty w załączniku nr 1 do specyfikacji warunków zamówienia. 4.4. Ilekroć w treści SWZ, w tym w Opisie Przedmiotu Zamówienia, użyte są znaki towarowe, patenty lub pochodzenie, źródła lub szczególne procesy, a także normy, oceny techniczne, specyfikacje techniczne i systemy referencji technicznych, Zamawiający dopuszcza rozwiązanie równoważne z opisywanym. Przez produkt równoważny dla wyspecyfikowanego przedmiotu zamówienia rozumie się produkt o parametrach i wymaganiach minimalnych wyszczególnionych (wymienionych) i określonych w szczegółowym zakresie, w opisie przedmiotu zamówienia zawartym w załączniku nr 1 do SWZ. Zamawiający dopuszcza składanie ofert równoważnych, a wszelkie towary określone w dokumentacji, pochodzące od konkretnych producentów, określają minimalne parametry jakościowe i cechy użytkowe, jakim muszą odpowiadać towary, aby spełnić wymagania stawiane przez Zamawiającego i stanowią wyłącznie wzorzec jakościowy przedmiotu zamówienia. Poprzez zapis w zakresie minimalnych wymagań parametrów jakościowych, Zamawiający rozumie wymagania towarów zawarte w ogólnie dostępnych źródłach, katalogach, stronach internetowych producentów. Operowanie przykładowymi nazwami producenta, ma jedynie na celu doprecyzowanie poziomu oczekiwań Zamawiającego w stosunku do określonego rozwiązania. Zamawiający, przy opisie przedmiotu zamówienia, wskazując oznaczenie konkretnego producenta (dostawcy) lub konkretny produkt, dopuszcza jednocześnie produkty równoważne o parametrach jakościowych i cechach użytkowych, co najmniej na poziomie parametrów wskazanego produktu, uznając tym samym każdy produkt o wskazanych parametrach lub lepszych. Posługiwanie się nazwami producentów/produktów ma wyłącznie charakter przykładowy. Przez normę jakościową równoważną rozumie się taką, która potwierdza, że dostarczane produkty odpowiadają określonym normom lub specyfikacjom technicznym lub poświadcza zgodność działań Wykonawcy z normami jakościowymi lub poświadcza zgodność działań Wykonawcy z równoważnymi normami jakościowymi odwołującymi się do systemów zapewniania jakości opartych na odpowiednich normach europejskich lub potwierdza odpowiednio stosowanie przez Wykonawcę równoważnych środków zapewnienia jakości. Przez normę jakościową równoważną rozumie się taką, która potwierdza, że dostarczane produkty odpowiadają określonym normom lub specyfikacjom technicznym lub poświadcza spełnianie przez Wykonawcę określonych norm zarządzania jakością, w tym dostępności dla osób niepełnosprawnych lub poświadcza spełnianie przez Wykonawcę określonych równoważnych norm zarządzania jakością, w tym dostępności dla osób niepełnosprawnych odwołujących się do systemów zarządzania jakością opartych na odpowiednich seriach norm europejskich oraz certyfikowanych przez akredytowane jednostki.

14.1. O udzielenie zamówienia mogą ubiegać się wykonawcy, którzy: 14.1.1. nie podlegają wykluczeniu, 14.1.2. spełniają warunki udziału w postępowaniu.

14.2. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące: 14.2.1. kompetencji lub uprawnień do prowadzenia określonej działalności zawodowej, o ile wynika to z odrębnych przepisów. Zamawiający nie stawia w tym zakresie wymagań 14.2.2. sytuacji ekonomicznej lub finansowej. Zamawiający nie stawia w tym zakresie wymagań 14.2.3. zdolności technicznej lub zawodowej, Zamawiający nie stawia w tym zakresie wymagań

16.2. Dokumenty, oświadczenia lub podmiotowe środki dowodowe składane WRAZ Z OFERTĄ 16.2.1. Wykonawca, który polega na zdolnościach lub sytuacji podmiotów udostępniających zasoby, składa wraz z ofertą, zobowiązanie podmiotu udostępniającego zasoby do oddania mu do dyspozycji niezbędnych zasobów na potrzeby realizacji danego zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów. - (wzór stanowi załącznik nr 4), 16.2.2. W odniesieniu do warunków dotyczących doświadczenia, wykonawcy wspólnie ubiegający się o udzielenie zamówienia, mogą polegać na zdolnościach tych z wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które usługi wykonają ci poszczególni wykonawcy. - (wzór stanowi załącznik nr 5), 16.2.3. Pełnomocnictwo wykonawców wspólnie ubiegających się o udzielenie zamówienia do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego (o ile dotyczy) należy złożyć w formie elektronicznej, tj. w postaci elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym przez osobę/osoby upoważnioną/upoważnione do reprezentowania wykonawcy udzielającego pełnomocnictwa. 16.2.4. Pełnomocnictwo lub inny dokument potwierdzający umocowanie do złożenia oferty (o ile dotyczy) musi być załączone do oferty i przekazane Zamawiającemu w formie elektronicznej, tj. w postaci elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym przez osobę/osoby upoważnioną/upoważnione do reprezentowania wykonawcy.

16.3. Zamawiający, zgodnie z art. 126 ust. 1 ustawy Pzp, wezwie wykonawcę, którego oferta została najwyżej oceniona do złożenia, w terminie 10 dni od daty wezwania, wskazanych poniżej podmiotowych środków dowodowych:

16.3.1. W celu potwierdzenia braku podstaw wykluczenia oraz spełniania warunków udziału w postępowaniu wykonawca zobowiązany będzie złożyć:

a) oświadczenie o niepodleganiu wykluczeniu i spełnianiu warunków udziału w postępowaniu na formularzu jednolitego europejskiego dokumentu zamówienia, sporządzonym zgodnie ze wzorem standardowego formularza określonego w rozporządzeniu wykonawczym Komisji (UE) 2016/7 z dnia 5 stycznia 2016 r. ustanawiającym standardowy formularz jednolitego europejskiego dokumentu zamówienia Jednolity Europejski Dokument Zamówienia (dalej jako „JEDZ”). Zamawiający zaleca wykorzystanie formularza JEDZ udostępnionego przez Zamawiającego na Platformie e-Zamówienia i zamieszczonego w podglądzie postępowania w zakładce „Informacje podstawowe”. W przypadku wspólnego ubiegania się o zamówienie przez wykonawców, oświadczenie o którym mowa składa każdy z wykonawców. Oświadczenie to potwierdza brak podstaw do wykluczenia oraz spełnianie warunków udziału w postępowaniu w zakresie, w jakim każdy z wykonawców wskazuje spełnianie warunków udziału w postępowaniu. W przypadku, polegania na zdolnościach lub sytuacji podmiotów udostępniających zasoby, wykonawca przedstawia wraz z oświadczeniem, o którym mowa także oświadczenie podmiotu udostępniającego zasoby, potwierdzające brak podstaw wykluczenia tego podmiotu oraz odpowiednio spełnianie warunków udziału w postępowaniu, w jaki wykonawca powołuje się na jego zasoby. (wzór oświadczenia stanowi załącznik nr 6).

b) na podstawie art. 393 ust. 1 pkt 3 Ustawy PZP Wykonawcy zobowiązani są do złożenia oświadczenia Wykonawcy o braku podstaw do wykluczenia na podstawie:

- art. 5k Rozporządzenia Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. U. L 229 z 31.7.2014), w brzmieniu nadanym Rozporządzeniem Rady (UE) 2022/576 z dnia 8 kwietnia 2022 r. w sprawie zmiany rozporządzenia (UE) nr 833/2014 dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. U. L 111 z 8.4.2022);

- art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. z 2022 r. poz. 835). Wzór oświadczenia stanowi (wzór oświadczenia stanowi załącznik nr 7 do SWZ. Dla podmiotów udostępniających zasoby wzór oświadczenia stanowi załącznik Nr 8 do SWZ).

16.3.2. W celu potwierdzenia braku podstaw wykluczenia z art. 108 ust. 1 ustawy Pzp:

a) informacji z Krajowego Rejestru Karnego w zakresie: art. 108 ust.1 pkt 1 i 2 ustawy Pzp – sporządzonej nie wcześniej niż 6 miesięcy przed jej złożeniem.

b) informacji z Krajowego Rejestru Karnego w zakresie art. 108 ust. 1 pkt 4, dotyczącej orzeczenia zakazu ubiegania się o zamówienia publiczne tytułem środka karnego – sporządzonej nie wcześniej niż 6 miesięcy przed jej złożeniem c) oświadczenia wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007r. o ochronie konkurencji i konsumentów, z innym wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej d) oświadczenia wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy, w zakresie art. 108 ust. 1 pkt. 3, 4, 5, i 6 ustawy Pzp.

16.3.3. W celu potwierdzenia braku podstaw wykluczenia z art. 109 ust. 1 pkt. 4 ustawy Pzp,:

a) odpisu lub informacji z KRS lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, sporządzonej nie wcześniej niż 3 miesiące przed jej złożeniem jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji należy złożyć jako dokument elektroniczny (wydruk z systemu elektronicznego KRS lub CEIDG). Wykonawca może nie składać ww. dokumentów, o ile wykonawca wskazał w oświadczeniu, o którym mowa w art. 125 ust. 1, dane umożliwiające dostęp do tych środków..

4.1. Przedmiotem zamówienia jest zakup licencji oprogramowania do kompleksowego zarządzania bezpieczeństwem informacji z modułem szkoleniowym wraz z wdrożeniem. Okres licencji: do 30.09.2026 r.. Ilość licencji: dla wszystkich pracowników Urzędu Miasta Łuków 4.2. Podstawowe funkcje systemu: Dostarczany System ma wspierać procesy zarządzania ochroną danych osobowych w Urzędzie, dedykowaną dla Administratorów, Inspektorów Ochrony Danych oraz Administratorów Systemów Informatycznych, zgodną z RODO i ustawą o Ochronie Danych Osobowych.

1. System powinien składać się z modułów odpowiadających za realizację następujących funkcjonalności:

a) Zarządzanie zasobami organizacji,

b) Przechowywanie dokumentacji związanej z ochroną danych osobowych,

c) Ewidencję pracowników i zasobów do nich przypisanych,

d) Zgłoszenia, rejestrację i ewidencję zdarzeń i incydentów,

e) Prowadzenie rejestrów,

f) Prowadzenie analizy ryzyka w organizacji,

g) Przeprowadzenie audytów,

h) Generowanie raportów,

i) Platforma e-Learning

2. System ma umożliwiać prowadzenie ewidencji pracowników z podziałem na działy, stanowiska oraz poszczególne typy umów.

3. System ma umożliwiać zarządzenie zasobami organizacji oraz umożliwiać przypisywanie zasobów do konkretnych użytkowników.

4. System ma umożliwiać zgłaszanie zdarzeń i incydentów, a w następnych kroku ich klasyfikację.

5. System ma umożliwiać przeprowadzenie analizy ryzyka do poszczególnych aktywów i czynności przetwarzania minimum w kontekście poufności, integralności i dostępności danych.

6. System ma posiadać wbudowaną platformę e-Learningową, umożliwiającą przeprowadzanie zdefiniowanych testów online dla pracowników.

7. System ma umożliwiać prowadzenie dokumentacji związanej z procesem przetwarzania danych osobowych. System ma wspomagać nadzorowanie nad dokumentacją zgodnie z normami ISO.

8. System ma umożliwiać generowanie raportów i zestawień w postaci plików PDF i xlsx oraz wykresów i tabel. 4.3. Szczegółowy opis przedmiotu zamówienia został zawarty w załączniku nr 1 do specyfikacji warunków zamówienia. 4.4. Ilekroć w treści SWZ, w tym w Opisie Przedmiotu Zamówienia, użyte są znaki towarowe, patenty lub pochodzenie, źródła lub szczególne procesy, a także normy, oceny techniczne, specyfikacje techniczne i systemy referencji technicznych, Zamawiający dopuszcza rozwiązanie równoważne z opisywanym. Przez produkt równoważny dla wyspecyfikowanego przedmiotu zamówienia rozumie się produkt o parametrach i wymaganiach minimalnych wyszczególnionych (wymienionych) i określonych w szczegółowym zakresie, w opisie przedmiotu zamówienia zawartym w załączniku nr 1 do SWZ. Zamawiający dopuszcza składanie ofert równoważnych, a wszelkie towary określone w dokumentacji, pochodzące od konkretnych producentów, określają minimalne parametry jakościowe i cechy użytkowe, jakim muszą odpowiadać towary, aby spełnić wymagania stawiane przez Zamawiającego i stanowią wyłącznie wzorzec jakościowy przedmiotu zamówienia. Poprzez zapis w zakresie minimalnych wymagań parametrów jakościowych, Zamawiający rozumie wymagania towarów zawarte w ogólnie dostępnych źródłach, katalogach, stronach internetowych producentów. Operowanie przykładowymi nazwami producenta, ma jedynie na celu doprecyzowanie poziomu oczekiwań Zamawiającego w stosunku do określonego rozwiązania. Zamawiający, przy opisie przedmiotu zamówienia, wskazując oznaczenie konkretnego producenta (dostawcy) lub konkretny produkt, dopuszcza jednocześnie produkty równoważne o parametrach jakościowych i cechach użytkowych, co najmniej na poziomie parametrów wskazanego produktu, uznając tym samym każdy produkt o wskazanych parametrach lub lepszych. Posługiwanie się nazwami producentów/produktów ma wyłącznie charakter przykładowy. Przez normę jakościową równoważną rozumie się taką, która potwierdza, że dostarczane produkty odpowiadają określonym normom lub specyfikacjom technicznym lub poświadcza zgodność działań Wykonawcy z normami jakościowymi lub poświadcza zgodność działań Wykonawcy z równoważnymi normami jakościowymi odwołującymi się do systemów zapewniania jakości opartych na odpowiednich normach europejskich lub potwierdza odpowiednio stosowanie przez Wykonawcę równoważnych środków zapewnienia jakości. Przez normę jakościową równoważną rozumie się taką, która potwierdza, że dostarczane produkty odpowiadają określonym normom lub specyfikacjom technicznym lub poświadcza spełnianie przez Wykonawcę określonych norm zarządzania jakością, w tym dostępności dla osób niepełnosprawnych lub poświadcza spełnianie przez Wykonawcę określonych równoważnych norm zarządzania jakością, w tym dostępności dla osób niepełnosprawnych odwołujących się do systemów zarządzania jakością opartych na odpowiednich seriach norm europejskich oraz certyfikowanych przez akredytowane jednostki.

Wykonawcom przysługują środki ochrony prawnej określone w Dziale IX ustawy Pzp.

35.2. Odwołanie przysługuje na:

35.2.1. niezgodną z przepisami ustawy czynność zamawiającego, podjętą w postępowaniu o udzielenie zamówienia, o zawarcie umowy ramowej, dynamicznym systemie zakupów, systemie kwalifikowania wykonawców lub konkursie, w tym na projektowane postanowienie umowy;

35.2.2. zaniechanie czynności w postępowaniu o udzielenie zamówienia, o zawarcie umowy ramowej, dynamicznym systemie zakupów, systemie kwalifikowania wykonawców lub konkursie, do której zamawiający był obowiązany na podstawie ustawy;

35.2.3. zaniechanie przeprowadzenia postępowania o udzielenie zamówienia lub zorganizowania konkursu na podstawie ustawy, mimo że zamawiający był do tego obowiązany.

35.3. Odwołujący przekazuje zamawiającemu odwołanie wniesione w formie elektronicznej albo postaci elektronicznej albo kopię tego odwołania, jeżeli zostało wniesione ono w formie pisemnej, przed upływem terminu do wniesienia odwołania, w taki sposób, alby mógł on zapoznać się z jego treścią przed upływem tego terminu.

35.4. Odwołanie wnosi się w terminie 10 dni od dnia przekazania informacji o czynności Zamawiającego stanowiącej podstawę jego wniesienia – jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej, albo w terminie 15 dni – jeżeli informacja została przekazana w inny sposób.

35.5. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów Zamówienia wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej, w przypadku zamówień, których wartość jest równa albo przekracza progi unijne 35.6. Odwołanie wnosi się do Prezesa Izby.