Dostawa sprzętu i oprogramowania wraz z wdrożeniem w ramach projektu pn. „Zwiększenie poziomu cyberbezpieczeństwa w Przedsiębiorstwie Wodociągów i Kanalizacji Spółka z ograniczoną odpowiedzialnością

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO", Zamawiający informuje, że:

• Administrator danych: Administratorem danych osobowych jest Przedsiębiorstwo Wodociągów i Kanalizacji Sp. z o. o., z siedzibą przy ul. Przyjaźni 1, 82-120 Krynica Morska

• Inspektor Ochrony Danych: Inspektorem Ochrony Danych jest Tomasz Henzler. Z Inspektorem można skontaktować się poprzez e-mail: inspektor@cbi24.pl w każdej sprawie dotyczącej przetwarzania Pani/Pana danych osobowych.

• Cel i podstawa przetwarzania: Dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego pn. Dostawa sprzętu i oprogramowania wraz z wdrożeniem w ramach projektu pn. „Zwiększenie poziomu cyberbezpieczeństwa w Przedsiębiorstwie Wodociągów i Kanalizacji Spółka z ograniczoną odpowiedzialnością” (znak: 1/ZP/2026), prowadzonym w trybie podstawowym bez negocjacji.

• Odbiorcy danych: Odbiorcami danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ust. 1 ustawy z dnia 11 września 2019 r. – Prawo zamówień publicznych (t.j. Dz. U. z 2026 r. poz. 793).

• Okres przechowywania danych: Zgodnie z art. 78 ust. 1 i 4 ustawy Pzp, dane osobowe będą przechowywane przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy. Czas ten ulegnie przedłużeniu o okres niezbędny dla ochrony uzasadnionych praw Administratora (np. okres przedawnienia roszczeń, okres roszczeń gwarancyjnych) oraz w przypadku, gdy konieczność przechowywania danych przez dłuższy okres wynikać będzie z obowiązujących przepisów prawa, w tym dotyczących tworzenia, ewidencjonowania i przechowywania dokumentów, a także ochrony przed ich uszkodzeniem, zniszczeniem lub utratą.

• Wymóg podania danych: Obowiązek podania przez Wykonawcę danych osobowych bezpośrednio go dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego. Konsekwencje niepodania określonych danych wynikają z ustawy Pzp.

• Zautomatyzowane podejmowanie decyzji: W odniesieniu do danych osobowych Wykonawcy decyzje nie będą podejmowane w sposób zautomatyzowany, stosownie do art. 22 RODO.

• Prawa osoby: Osobie, której dane dotyczą (w szczególności wykonawcy będącemu osobą fizyczną, osobie działającej w imieniu wykonawcy, osobie wskazanej do kontaktu) przysługuje:

a) na podstawie art. 15 RODO – prawo dostępu do danych osobowych jej dotyczących;

b) na podstawie art. 16 RODO – prawo do sprostowania dotyczących jej danych osobowych;

c) na podstawie art. 18 RODO – prawo żądania od administratora ograniczenia przetwarzania danych osobowych – z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO;

d) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

• Prawa, które nie przysługują osobie, której dane dotyczą:

Osobie, której dane dotyczą, nie przysługuje:

a) – w związku z art. 17 ust. 3 lit. b, d lub e RODO – prawo do usunięcia danych osobowych, o którym mowa w art. 17 RODO;

b) prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

c) na podstawie art. 21 RODO – prawo sprzeciwu wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. c RODO (spełnienie obowiązku prawnego ciążącego na administratorze).

48761000-0 - Pakiety oprogramowania antywirusowego

48730000-4 - Pakiety oprogramowania zabezpieczającego

32420000-3 - Urządzenia sieciowe

32424000-1 - Infrastruktura sieciowa

31154000-0 - Bezprzestojowe źródła energii

30233000-1 - Urządzenia do przechowywania i odczytu danych

30233141-1 - Nadmiarowa macierz niezależnych dysków (RAID)

48820000-2 - Serwery

48710000-8 - Pakiety oprogramowania do kopii zapasowych i odzyskiwania

72250000-2 - Usługi w zakresie konserwacji i wsparcia systemów

72263000-6 - Usługi wdrażania oprogramowania

72511000-0 - Usługi zarządzania oprogramowaniem sieciowym

72212730-5 - Usługi opracowywania oprogramowania zabezpieczającego

72514200-3 - Usługi rozbudowy systemów komputerowych

72514300-4 - Usługi w zakresie konserwacji systemów komputerowych

80533100-0 - Usługi szkolenia komputerowego

72000000-5 - Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia

72700000-7 - Usługi w zakresie sieci komputerowej

O udzielenie zamówienia mogą ubiegać się wykonawcy, którzy spełniają określone przez zamawiającego warunki udziału w postępowaniu dotyczące: Zdolności technicznej lub zawodowej: Zamawiający uzna ten warunek za spełniony, jeżeli Wykonawca wykaże, że:

• w zakresie doświadczenia: w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie) zrealizował z należytą starannością co najmniej trzy dostawy polegające na dostawie sprzętu informatycznego wraz z wdrożeniem, implementacją i przeszkoleniem personelu z wdrażanych rozwiązań - o wartości nie mniejszej niż 400 000,00 zł brutto każda z nich;

• w zakresie potencjału kadrowego: dysponuje lub będzie dysponował osobami, które zostaną skierowane do uczestnictwa w wykonaniu zamówienia, w tym co najmniej:

- minimum 2 osoby posiadające ważny certyfikat wystawiony przez producenta oferowanych serwerów na poziomie minimum specjalisty, potwierdzający umiejętności z zakresu instalacji, konfiguracji, konserwacji i rozwiązywania problemów;

- minimum 2 osoby posiadające certyfikat inżynierski z zakresu dostarczanych przełączników sieci LAN, potwierdzający znajomość zagadnień i protokołów sieciowych stosowanych w sieciach komputerowych - 1 osobę posiadającą ważny certyfikat Comp TIA Security+ lub równoważny, potwierdzający kompetencje z zakresu bezpieczeństwa sieci i systemów informatycznych oraz reagowania na incydenty bezpieczeństwa;

- 1 osobą posiadającą ważny certyfikat Comp TIA Network+ lub równoważny, potwierdzający kompetencje z zakresu projektowania, konfiguracji i utrzymania infrastruktury sieciowej, w tym zarządzania urządzeniami sieciowymi, routerami

• w zakresie organizacji, że posiada wdrożone i utrzymywane systemy zarządzania potwierdzone aktualnymi certyfikatami wydanymi przez jednostki certyfikujące akredytowane przez Polskie Centrum Akredytacji (PCA) lub przez inne równoważne jednostki oceniające zgodność, przy czym dokumenty równoważne muszą potwierdzać spełnianie wymagań nie niższych niż wymagania wynikające z odpowiednich norm. Wymagane są w szczególności certyfikaty potwierdzające zgodność z: - ⁠ISO/IEC 27001:2022 – system zarządzania bezpieczeństwem informacji - ISO 9001:2015 - system zarządzania jakością ⁠- ISO 22301:2019 - system zarządzania ciągłością działania. Certyfikaty lub dokumenty równoważne muszą obejmować zakresem działalność związaną z realizacją przedmiotu zamówienia. Uwaga: Jeżeli Wykonawca powołuje się na doświadczenie w realizacji dostaw wykonywanych wspólnie z innymi wykonawcami (np. w ramach konsorcjum), wykaz wykonanych dostaw może dotyczyć wyłącznie tych dostaw, w których wykonaniu wykonawca ten bezpośrednio i faktycznie uczestniczył.

W celu potwierdzenia zgodności oferowanych dostaw i usług z wymaganiami określonymi w Opisie Przedmiotu Zamówienia (Załącznik nr 1a do SWZ), Zamawiający żąda złożenia wraz z ofertą następujących przedmiotowych środków dowodowych:

(1) oświadczenia podmiotu realizującego serwis lub producenta, że uszkodzony dysk twardy serwera fizycznego pozostaje u Zamawiającego;

(2) oświadczenia producenta serwerów fizycznych o realizacji serwisu bezpośrednio przez producenta lub we współpracy z autoryzowanym partnerem serwisowym;

(3) oświadczenia producenta serwerów fizycznych o pochodzeniu sprzętu z oficjalnego kanału dystrybucyjnego;

(4) oświadczenia producenta przełączników sieciowych o pochodzeniu sprzętu z oficjalnego kanału dystrybucyjnego;

(5) certyfikatów, deklaracji, kart katalogowych i innych dokumentów wymaganych wprost przy poszczególnych pozycjach OPZ. W razie rozbieżności nazwy i zakres dokumentów należy odczytywać łącznie z właściwą pozycją OPZ.

Przedmiotowe środki dowodowe należy złożyć, pod rygorem nieważności, w formie elektronicznej (tj. opatrzone kwalifikowanym podpisem elektronicznym) lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym. Dokumenty sporządzone w języku obcym przekazuje się wraz z ich tłumaczeniem na język polski.

Podmiotowe środki dowodowe, do których złożenia zostanie wezwany Wykonawca, którego oferta została najwyżej oceniona, obejmują:

Oświadczenie o grupie kapitałowej:

Oświadczenie o przynależności lub braku przynależności do tej samej grupy kapitałowej (w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów, t.j. Dz. U. z 2024 r. poz. 1616) z innym Wykonawcą, który złożył odrębną ofertę w postępowaniu, w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp. W przypadku przynależności do tej samej grupy kapitałowej Wykonawca może złożyć wraz z oświadczeniem dokumenty lub informacje potwierdzające, że przygotowanie oferty nastąpiło niezależnie od innego wykonawcy należącego do tej samej grupy. Wzór oświadczenia stanowi Załącznik nr 6 do SWZ.

WAGA: W przypadku wspólnego ubiegania się o udzielenie zamówienia, każdy z Wykonawców zobowiązany jest do złożenia tego oświadczenia oddzielnie.

Wykaz dostaw:

Wykaz dostaw wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych – również wykonywanych, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania oraz podmiotów, na rzecz których dostawy zostały wykonane lub są wykonywane. Wzór wykazu stanowi Załącznik nr 4 do SWZ. Do wykazu należy dołączyć dowody określające, czy te dostawy zostały wykonane lub są wykonywane należycie, przy czym dowodami tymi są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy były wykonywane lub są wykonywane; jeżeli Wykonawca z przyczyn od niego niezależnych, z uzasadnionej przyczyny o obiektywnym charakterze, nie jest w stanie uzyskać tych dokumentów – inne odpowiednie dokumenty. W przypadku świadczeń powtarzających się lub ciągłych, nadal wykonywanych, referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy liczonych na dzień złożenia dokumentu.

Wykaz osób:

Wykaz osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami. Wzór wykazu stanowi Załącznik nr 5 do SWZ.

Oświadczenie wykonawcy o aktualności informacji zawartych w oświadczeniu:

Oświadczenie wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy Pzp, w zakresie podstaw wykluczenia z postępowania wskazanych przez Zamawiającego. Wzór oświadczenia stanowi Załącznik nr 2 do SWZ. UWAGA: W przypadku wspólnego ubiegania się o udzielenie zamówienia, każdy z Wykonawców zobowiązany jest do złożenia tego oświadczenia oddzielnie. W przypadku polegania na zdolnościach lub sytuacji podmiotów udostępniających zasoby, Wykonawca przedstawia, wraz z przedmiotowym oświadczeniem, także oświadczenie podmiotu udostępniającego zasoby o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy Pzp, w zakresie podstaw wykluczenia, sporządzone według wzoru stanowiącego Załącznik nr 2a do SWZ.

Zamawiający, na podstawie art. 455 ust. 1 pkt 1 ustawy Prawo zamówień publicznych, dopuszcza możliwość wprowadzania zmian w umowie w następujących przypadkach: W zakresie zmiany terminu wykonania przedmiotu umowy, w sytuacji wystąpienia:

a) siły wyższej i innych zdarzeń nadzwyczajnych, uniemożliwiających terminową realizację dostaw,

b) okoliczności niezależnych od Wykonawcy, wpływających na przedłużenie terminu realizacji, w szczególności opóźnień w produkcji sprzętu lub przerwanych łańcuchów dostaw producentów,

c) przestojów w realizacji prac wynikających z decyzji lub działań Zamawiającego; termin wykonania Umowy może ulec zmianie o czas, o jaki wyżej wskazane okoliczności wpłynęły na termin wykonania Umowy przez Wykonawcę, to jest uniemożliwiły Wykonawcy terminową realizację przedmiotu Umowy. W zakresie przedmiotu umowy (zmiana producenta lub modelu sprzętu / oprogramowania), w przypadku:

a) zakończenia wytwarzania oprogramowania lub modelu sprzętu objętego umową lub wycofania ich z obrotu. Zamawiający dopuszcza wówczas zmianę polegającą na dostarczeniu produktu zastępczego o parametrach spełniających wymagania minimalne określone w Opisie Przedmiotu Zamówienia, za cenę nie wyższą niż określona w ofercie,

b) wprowadzenia przez producenta nowej, ulepszonej wersji oprogramowania lub sprzętu, pod warunkiem że nowa wersja spełnia wymagania minimalne, a jej cena nie będzie wyższa niż określona w ofercie; W zakresie wysokości wynagrodzenia, w przypadku urzędowej zmiany stawki podatku od towarów i usług (VAT).