Dostawa i wdrożenie infrastruktury, systemów oraz narzędzi cyberbezpieczeństwa IT/OT, wraz z wirtualizacją, backupem, monitoringiem, ochroną sieci dla Zakładu Komunalnego Sp. z o.o. w Jasieniu

1. Zamawiający informuje, że część dokumentacji zamówienia (Załącznik nr 1.26 – Zestawienie sterowników.xlsx) zawiera informacje poufne w rozumieniu art. 18 ust. 4 ustawy Prawo zamówień publicznych.

2. Informacje poufne zostaną udostępnione każdemu wykonawcy, który złoży prawidłowo wniosek oraz prawidłowo podpisane oświadczenie o zachowaniu poufności. Zamawiający udostępnia wszystkim uprawnionym wykonawcom ten sam zakres informacji poufnych.

3. Zamawiający może odmówić udostępnienia informacji poufnych wyłącznie w przypadku niezłożenia oświadczenia o zachowaniu poufności, złożenia oświadczenia niepodpisanego lub podpisanego przez osobę nieuprawnioną, albo braku możliwości ustalenia umocowania osoby podpisującej.

4. W celu otrzymania Zestawienia sterowników, wykonawca zobowiązany jest do złożenia wniosku o udostępnienie informacji o charakterze poufnym za pośrednictwem dedykowanego formularza „Formularz do komunikacji” Platformy e-Zamówienia dostępnej pod adresem https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-3a9f7f1a-9b63-429b-8648-29151bb608d3 w formie wiadomości tekstowej lub w formie odrębnego pisma załączonego do wiadomości, wraz z oświadczeniem, o zapewnieniu poufności przekazanych informacji, zgodnym ze wzorem stanowiącym załącznik nr 10 do SWZ.

5. Wniosek należy złożyć nie później niż na 3 dni przed upływem terminu składania ofert.

6. Zestawienie sterowników zostanie udostępniony wykonawcom pod warunkiem złożenia oświadczenia o poufności informacji.

7. Zamawiający przekaże wykonawcy, który prawidłowo złożył wniosek oraz oświadczenie o zachowaniu poufności, poufny załącznik nr 1.26 do SWZ- „zestawienie sterowników.xlsx” - w postaci pliku zabezpieczonego hasłem.

8. Oświadczenie o poufności należy złożyć w formie elektronicznej tj. opatrzonej kwalifikowanym podpisem elektronicznym lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym osoby uprawnionej do reprezentowania wykonawcy zgodnie z zasadami reprezentacji wskazanymi we właściwym rejestrze lub ustanowionego pełnomocnika. W oświadczeniu należy podać adres poczty elektronicznej, na który zostanie przesłane hasło do pliku 7zip.

1. W niniejszym postępowaniu o udzielenie zamówienia komunikacja, w tym składanie ofert, wymiana informacji oraz przekazywanie dokumentów lub oświadczeń między zamawiającym a wykonawcami odbywa się przy użyciu Platformy e-Zamówienia dostępnej pod adresem https://ezamowienia.gov.pl.

2. Adres strony internetowej prowadzonego postępowania oraz na której udostępniane będą zmiany i wyjaśnienia treści specyfikacji warunków zamówienia oraz inne dokumenty zamówienia bezpośrednio związane z postępowaniem o udzielenie zamówienia - zwana w dalszej części SWZ „stroną internetową prowadzonego postępowania” (link prowadzący bezpośrednio do widoku postępowania na Platformie e-Zamówienia):

https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-3a9f7f1a-9b63-429b-8648-29151bb608d3

3. W odniesieniu do wniosków o wyjaśnienie treści specyfikacji warunków zamówienia, zamawiający dopuszcza możliwość składania wniosków za pośrednictwem poczty elektronicznej na adres e-mail: admin@zkjasien.eu

1. Korzystanie z Platformy e-Zamówienia jest bezpłatne.

2. Wykonawca zamierzający wziąć udział w postępowaniu o udzielenie zamówienia publicznego musi posiadać konto podmiotu

„Wykonawca” na Platformie e-Zamówienia.

3. Szczegółowe informacje na temat zakładania kont podmiotów oraz zasady i warunki korzystania z Platformy e-Zamówienia określa Regulamin Platformy e-Zamówienia, dostępny na stronie internetowej https://ezamowienia.gov.pl oraz informacje zamieszczone w zakładce „Centrum Pomocy”.

4. Przeglądanie i pobieranie publicznej treści dokumentacji postępowania nie wymaga posiadania konta na Platformie e-Zamówienia ani logowania.

5. Komunikacja w postępowaniu, odbywa się drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce „Formularze” („Formularze do komunikacji”). Za pośrednictwem „Formularzy do komunikacji” odbywa się w szczególności przekazywanie wezwań i zawiadomień, zadawanie pytań i udzielanie odpowiedzi. Formularze do komunikacji umożliwiają również dołączenie załącznika do przesyłanej wiadomości (przycisk „dodaj załącznik”).

6. Możliwość korzystania w postępowaniu z „Formularzy do komunikacji” w pełnym zakresie wymaga posiadania konta „Wykonawcy” na Platformie e-Zamówienia oraz zalogowania się na Platformie e-Zamówienia. Do korzystania z „Formularzy do komunikacji” służących do zadawania pytań dotyczących treści specyfikacji warunków zamówienia wystarczające jest posiadanie tzw. konta uproszczonego na Platformie e-Zamówienia.

7. Maksymalny rozmiar plików przesyłanych za pośrednictwem „Formularzy do komunikacji” wynosi 150 MB (wielkość ta dotyczy plików przesyłanych jako załączniki do jednego formularza).

8. Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy e-Zamówienia oraz informacje dotyczące specyfikacji połączenia określa Regulamin Platformy e-Zamówienia.

9. W przypadku problemów technicznych i awarii związanych z funkcjonowaniem Platformy e-Zamówienia użytkownicy mogą skorzystać ze wsparcia technicznego dostępnego pod numerem telefonu (22) 458 77 99 lub drogą elektroniczną poprzez formularz udostępniony na stronie internetowej https://ezamowienia.gov.pl w zakładce „Zgłoś problem”.

10. Ofertę należy złożyć pod rygorem nieważności, w formie elektronicznej tj. opatrzonej kwalifikowanym podpisem elektronicznym lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym osoby uprawnionej do reprezentowania wykonawcy zgodnie z zasadami reprezentacji wskazanymi we właściwym rejestrze lub osoby upoważnionej do reprezentowania wykonawcy na podstawie pełnomocnictwa.

11. Ofertę, oświadczenie o niepodleganiu wykluczeniu z postępowania, oświadczenie o spełnianiu warunków udziału w postępowaniu, podmiotowe środki dowodowe oraz pełnomocnictwo sporządza się w postaci elektronicznej, w formatach danych zgodnych z przepisami dotyczącymi Krajowych Ram Interoperacyjności, w szczególności z rozporządzeniem Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz. U. z 2024 r. poz. 773), z uwzględnieniem rodzaju przekazywanych danych.

12. W szczególnie uzasadnionych przypadkach uniemożliwiających komunikację wykonawcy i zamawiającego za pośrednictwem

Platformy e-Zamówienia, zamawiający dopuszcza komunikację za pomocą poczty elektronicznej na adres e-mail:

admin@zkjasien.eu z zastrzeżeniem, że nie dotyczy składania ofert w postępowaniu. W korespondencji należy posługiwać się nazwą niniejszego postępowania.

W ofercie należy podać adres poczty elektronicznej (email), na który będzie przesyłana korespondencja dla wykonawcy związana z niniejszym postępowaniem w przypadku awarii uniemożliwiającej korzystanie z Platformy e-Zamówienia.

1. Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, zamawiający informuje, że:

1) Administratorem danych osobowych jest Zakład Komunalny Sp. z o.o. z siedzibą przy ul. Kolejowej 9, 68-320 Jasień, tel. 68 3710849, e-mail: biuro@zkjasien.eu

2) Administrator wyznaczył Inspektora Ochrony Danych Dorotę Juncewicz, z którym można kontaktować się pod numerem telefonu: 68 3710849, adresem e-mail: iod@zkjasien.eu lub pisemnie na adres siedziby Administratora.

3) Dane osobowe będą przetwarzane w celu:

a) przeprowadzenia postępowania o udzielenie zamówienia publicznego,

b) wyboru wykonawcy,

c) zawarcia i realizacji umowy,

d) rozliczenia projektu współfinansowanego ze środków Unii Europejskiej w ramach Krajowego Planu Odbudowy,

e) realizacji obowiązków wynikających z przepisów prawa, w szczególności ustawy Prawo zamówień publicznych, ustawy o rachunkowości, ustawy o finansach publicznych, ustawy o narodowym zasobie archiwalnym i archiwach, ustawy o krajowym systemie cyberbezpieczeństwa oraz przepisów dotyczących funduszy europejskich,

f) dochodzenia lub obrony przed roszczeniami.

4) Podstawą przetwarzania danych jest:

- art. 6 ust. 1 lit. c RODO w związku z przepisami regulującymi udzielanie zamówień publicznych, realizację projektów finansowanych ze środków UE, rachunkowość, archiwizację dokumentacji oraz cyberbezpieczeństwo, a także

- art. 6 ust. 1 lit. b RODO w zakresie niezbędnym do zawarcia i wykonania umowy.

W przypadku dochodzenia lub obrony przed roszczeniami podstawą przetwarzania może być również art. 6 ust. 1 lit. f RODO.

5) Odbiorcami danych mogą być:

a) podmioty uprawnione na podstawie przepisów prawa,

b) instytucje kontrolujące i audytujące realizację projektu finansowanego ze środków Unii Europejskiej,

c) podmioty świadczące na rzecz Administratora usługi prawne, informatyczne, audytowe, pocztowe, archiwizacyjne, hostingowe i doradcze,

d) operatorzy platform zakupowych i systemów teleinformatycznych wykorzystywanych w postępowaniu,

e) podmioty uprawnione do dostępu do informacji publicznej w zakresie wynikającym z obowiązujących przepisów.

6) Dane osobowe będą przechowywane przez okres wymagany przepisami prawa dotyczącymi zamówień publicznych, rachunkowości, archiwizacji dokumentacji, realizacji projektu grantowego „Cyberbezpieczne Wodociągi”, a także przez okres niezbędny do dochodzenia lub obrony roszczeń.

7) Osobie, której dane dotyczą, przysługuje:

a) prawo dostępu do danych,

b) prawo sprostowania danych,

c) prawo ograniczenia przetwarzania,

d) prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8) W zakresie wynikającym z przepisów prawa nie przysługuje:

a) prawo do usunięcia danych,

b) prawo do przenoszenia danych,

c) prawo sprzeciwu wobec przetwarzania, jeżeli podstawą przetwarzania jest obowiązek prawny ciążący na Administratorze.

9) Podanie danych osobowych jest wymogiem ustawowym wynikającym z przepisów regulujących udzielanie zamówień publicznych. Niepodanie danych skutkować może brakiem możliwości udziału w postępowaniu lub zawarcia umowy.

10) Dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania.

1. Przedmiotem zamówienia jest Dostawa i wdrożenie infrastruktury, systemów oraz narzędzi cyberbezpieczeństwa IT/OT, wraz z wirtualizacją, backupem, monitoringiem, ochroną sieci dla Zakładu Komunalnego Sp. z o.o. w Jasieniu, zgodnie z opisem przedmiotu zamówienia stanowiącym załącznik nr 1 do SWZ.

2. Przedmiot zamówienia obejmuje:

1) Wdrożenie systemu monitorowania opensource w celu monitorowania infrastruktury i usług IT -1 usługa;

2) Wdrożenie systemu XDR typu opensource - 1 usługa;

3) Zakup NGFW - 2 sztuki;

4) Serwer na potrzeby systemów bezpieczeństwa - 1 sztuka;

5) Usługa wdrożenia serwera pod rozwiązania bezpieczeństwa - 1 usługa;

6) Zakup przełączników sieciowych - 2 sztuki;

7) Zakup systemu wirtualizacji - 1 pakiet lic.;

8) Wdrożenie systemu wirtualizacji - 1 usługa;

9) Zakup serwera kopii zapasowych - 1 sztuka;

10) Wdrożenie serwera kopii - 1 usługa;

11) Wdrożenie menagera logów typu opensource - 1 usługa;

12) Wdrożenie oprogramowania opensource typu NAC - 1 usługa;

13) Zakup urządzenia typu write-blocker - 1 sztuka;

14) Zakup kompleksowego systemu bezpieczeństwa dla OT (IDS/IPS) – 1 licencja;

15) Wdrożenie kompleksowego systemu bezpieczeństwa dla OT (IDS/IPS) - 1 usługa;

16) Zakup przełączników zarządzalnych - 3 sztuki;

17) Konfiguracja przełączników zarządzalnych - 1 usługa;

18) Zakup sond OT - 3 sztuki;

19) Zakup stacji przesiadkowej - 1 sztuka;

20) Zakup NAS do backupu logów i konfiguracji OT - 1 sztuka;

21) Wdrożenie NAS - 1 usługa;

22) Zakup serwera w architekturze HA - 2 sztuki;

23) Wdrożenie serwera HA – 1 usługa,

24) Zakup UPS na potrzeby serwera HA i NAS – 1 sztuka;

25) Specjalistyczne szkolenia dla zarządzających infrastrukturą IT/OT – 1 usługa. Przedmiot zamówienia będzie realizowany w następujących zakresach i terminach: Część A obejmuje dostawę, wdrożenie, konfigurację, integrację oraz uruchomienie przedmiotu zamówienia, a w przypadku produktów objętych subskrypcją lub licencją czasową również subskrypcję, licencję, aktualizacje, bazy sygnatur, reguły, definicje oraz wsparcie producenta lub równoważne wsparcie techniczne wyłącznie za okres do dnia 30.11.2026 r. Część B obejmuje utrzymanie pełnej funkcjonalności produktów, w tym zapewnienie subskrypcji, licencji, aktualizacji, baz sygnatur, reguł, definicji oraz wsparcia producenta lub równoważnego wsparcia technicznego w okresie od 01.12.2026 r. do 30.11.2029 r. (maksymalnie 36 miesięcy). 5. Kwota jaką Zamawiający przeznaczył na sfinansowanie zamówienia wynosi: Część A 541 077,00 zł brutto. Część B 38 790,19 zł brutto.

30233000-1 - Urządzenia do przechowywania i odczytu danych

32420000-3 - Urządzenia sieciowe

48000000-8 - Pakiety oprogramowania i systemy informatyczne

72260000-5 - Usługi w zakresie oprogramowania

Przy dokonywaniu wyboru najkorzystniejszej oferty Zamawiający stosować będzie kryterium oceny ofert:

Cena oferty (K1) - 70%

Koszt cyklu życia produktu (K2) - 30%

1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy:

1) nie podlegają wykluczeniu;

2) spełniają warunki udziału w postępowaniu określone przez Zamawiającego w ogłoszeniu o zamówieniu i niniejszej SWZ;

2. Zamawiający wymaga wykazania przez Wykonawcę spełnienia warunków określonych w art. 112 ust. 2 ustawy Pzp dotyczących:

1) zdolności do występowania w obrocie gospodarczym – Zamawiający nie precyzuje warunku udziału w tym zakresie,

2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów – Zamawiający nie precyzuje warunku udziału w tym zakresie 3) sytuacji ekonomicznej lub finansowej – Zamawiający nie precyzuje warunku udziału w tym zakresie, 4) zdolności technicznej lub zawodowej: Warunek I - Doświadczenie wykonawcy w obszarze infrastruktury OT / przemysłowej Zamawiający uzna warunek za spełniony, jeżeli wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie co najmniej jedno zamówienie obejmujące dostawę, wdrożenie, uruchomienie lub konfigurację rozwiązania z zakresu cyberbezpieczeństwa dla infrastruktury OT, przemysłowej lub SCADA, w tym co najmniej rozwiązania służącego do monitorowania, wykrywania zagrożeń lub zabezpieczenia komunikacji w sieci OT, przemysłowej lub SCADA. Za warunek spełniony Zamawiający uzna usługę wykonaną w środowisku wykorzystującym sieci OT, systemy automatyki przemysłowej, systemy sterowania lub systemy SCADA. Warunek II -Doświadczenie wykonawcy w obszarze infrastruktury IT Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie co najmniej jedno zamówienie obejmujące wdrożenie, uruchomienie lub konfigurację rozwiązań z zakresu infrastruktury IT związanej z cyberbezpieczeństwem i obejmujące co najmniej jeden z poniższych obszarów:

− system monitorowania infrastruktury IT,

− system NAC lub inne rozwiązanie kontroli dostępu do sieci,

− serwer, macierz dyskową, serwer backup lub środowisko wirtualizacyjne / hypervisor,

− system centralizacji logów, menedżer logów lub SIEM,

− system ITSM wspierający zarządzanie usługami, incydentami lub zmianami zarządzaniem w środowisku IT,

− urządzenie lub rozwiązanie wspierające bezpieczeństwo teleinformatyczne, analizę incydentów albo zabezpieczanie materiału dowodowego,

− inne urządzenia lub oprogramowanie z zakresu bezpieczeństwa teleinformatycznego odpowiadające zakresem przedmiotowi zamówienia.

1. Oświadczenie wykonawcy o aktualności informacji zawartych w oświadczeniu, o niepodleganiu wykluczeniu z postępowania, w zakresie podstaw wykluczenia z postępowania wskazanych przez zamawiającego, sporządzone zgodnie z wzorem stanowiącym załącznik nr 7 do SWZ,

− w przypadku wykonawców wspólnie ubiegających się o udzielenie zamówienia, oświadczenie składa każdy z wykonawców,

− w przypadku, gdy wykonawca w celu wykazania spełniania warunków udziału w postępowaniu polega na zdolnościach podmiotów udostępniających zasoby, należy dołączyć oświadczenie podmiotu udostępniającego zasoby.

2. Odpis lub informację z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy Pzp, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji.

− w przypadku wykonawców wspólnie ubiegających się o udzielenie zamówienia, dokumenty składa każdy z wykonawców,

− w przypadku, gdy wykonawca w celu wykazania spełniania warunków udziału w postępowaniu polega na zdolnościach podmiotów udostępniających zasoby, należy dołączyć właściwy dokument podmiotu udostępniającego zasoby.

Jeżeli wykonawca ma siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej, zamiast informacji z Krajowego

Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy Pzp, składa dokument lub dokumenty wystawione w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania, potwierdzające, że nie otwarto jego likwidacji, nie ogłoszono upadłości, jego aktywami nie zarządza likwidator lub sąd, nie zawarł układu z wierzycielami, jego działalność gospodarcza nie jest zawieszona ani nie znajduje się on w innej tego rodzaju sytuacji wynikającej z podobnej procedury przewidzianej w przepisach miejsca wszczęcia tej procedury.

Jeżeli w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dokument dotyczy, nie wydaje się dokumentów, o których mowa wyżej, zastępuje się je odpowiednio w całości lub w części dokumentem zawierającym odpowiednio oświadczenie wykonawcy, ze wskazaniem osoby albo osób uprawnionych do jego reprezentacji, lub oświadczenie osoby, której dokument miał dotyczyć, złożone pod przysięgą, lub, jeżeli w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania nie ma przepisów o oświadczeniu pod przysięgą, złożone przed organem sądowym lub administracyjnym, notariuszem, organem samorządu zawodowego lub gospodarczego, właściwym ze względu na siedzibę lub miejsce zamieszkania wykonawcy lub miejsce zamieszkania osoby, której dokument miał dotyczyć. Dokumenty, o których mowa wyżej, powinny być wystawione nie wcześniej niż 3 miesiące przed ich złożeniem.

1. Ofertę należy sporządzić poprzez wypełnienie i podpisanie formularza oferty, którego wzór stanowi załącznik nr 3 do SWZ. Formularz oferty nie podlega uzupełnieniu.

2. Do oferty należy załączyć dokumenty i oświadczenia, o których mowa w rozdziale 11 SWZ oraz oryginał gwarancji lub poręczenia, w postaci elektronicznej – jeżeli wadium jest wnoszone w formie gwarancji lub poręczenia, o których mowa w rozdziale 14 pkt 4 SWZ.

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku, wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego.

2. W przypadku wspólnego ubiegania się o udzielenie zamówienia zamawiający bada, czy nie zachodzą wobec każdego z wykonawców wspólnie ubiegających się o udzielenie zamówienia podstawy wykluczenia, które zostały przewidziane względem wykonawcy.

3. W odniesieniu do warunków dotyczących doświadczenia Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tego z Wykonawców, który wykona zakres zamówienia, do którego realizacji te zdolności są wymagane.

4. Jeżeli zamówienie wskazywane na potwierdzenie spełniania warunku udziału w postępowaniu było realizowane przez Wykonawcę wspólnie z innym podmiotem, który nie ubiega się o udzielenie niniejszego zamówienia, Zamawiający wymaga, aby Wykonawca składający ofertę w niniejszym postępowaniu faktycznie uczestniczył w realizacji zakresu objętego warunkiem udziału w postępowaniu.