Utrzymanie projektu Cyberbezpieczny Samorząd

1. Wymagania techniczne i organizacyjne korzystania z Platformy Zakupowej określa Regulamin Platformy Zakupowej (dostępny pod adresem internetowym https://platforma.eb2b.com.pl/user/terms lub https://umgryfice.eb2b.com.pl/user/terms). Wykonawca przystępując do postępowania o udzielenie zamówienia publicznego tj. bezpłatnie rejestrując się lub logując (w przypadku posiadania konta w Platformie Zakupowej), akceptuje warunki korzystania z Platformy, określone w Regulaminie oraz uznaje go za wiążący.

2. Instrukcja korzystania z Platformy:

1) w zakładce „Postępowania”, dalej „Lista postępowań otwartych” wykonawca wybiera niniejsze postępowanie oraz korzystając z polecenia „Zgłoś się do udziału w postępowaniu” przechodzi odpowiednio do Formularza rejestracyjnego – w przypadku, kiedy wykonawca nie posiada konta na Platformie, lub panelu logowania użytkownika do Systemu w przypadku posiadania konta na Platformie;

2) po wypełnieniu formularza rejestracyjnego wykonawca otrzymuje wiadomość elektroniczną (e-mail) informującą, że może dokonać pierwszego logowania do Platformy. Rejestracja nowego konta podlega weryfikacji i akceptacji Operatora, która może potrwać do 24h (8h roboczych).

3) zgłoszenie do postępowania wymaga zalogowania Wykonawcy do Platformy. Po wprowadzeniu danych użytkownika tj. adresu e-mail oraz hasła zgłoszenie jest automatycznie akceptowane przez Platformę;

4) w zakładce „Załączniki organizatora” przedmiotowego postępowania dostępna jest dokumentacja postępowania. Pobranie dokumentu następuje po kliknięciu na wybrany załącznik i wciśnięciu polecenia „Pobierz”. W celu pobrania wszystkich załączników jednocześnie należy wybrać polecenie „Po-bierz paczkę”, a następnie „Pobierz wszystkie załączniki organizatora”.

5) Zaleca się, aby Wykonawca na bieżąco śledził (sugerujemy codziennie) zmiany jakich w trakcie postępowania może dokonać Zamawiający. Zalecenie dotyczy również informacji jakie Zamawiający kieruje do Wykonawców po zakończeniu składania ofert.

6. Niezbędne wymagania sprzętowo-aplikacyjne umożliwiające pracę na Platformie:

1) stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 4/1 mb/s,

2) komputer klasy PC lub lub Mac, o następującej konfiguracji: pamięć RAM min. 8 GB, procesor dwurdzeniowy o taktowaniu min. 2,4 GHz, jeden z systemów operacyjnych: MS Windows, Mac OS, Linux, z aktualnym wsparciem technicznym producenta (sugerujemy nie starsze niż 3 lata od daty wszczęcia postępowania)

3) zainstalowana dowolna wersja przeglądarki internetowej - sugerujemy najnowsze wersje: Chrome, Safari, Edge, Firefox, Opera

4) włączona obsługa Java Script,

5) zainstalowany program obsługujący stosowane przez wykonawcę formaty plików (np. Acrobat Reader dla plików w formacie .pdf).

7. Wszelkie dokumenty, oświadczenia, informacje, o których mowa w SWZ, należy wczytać jako załączniki na Platformie, według Instrukcji korzystania z Platformy, dostępnej dla zalogowanych użytkowników w zakładce „Pomoc” – „Instrukcje”.

Zamawiający zaleca wczytywanie na Platformę plików w maksymalnym rozmiarze do 250 MB a w przypadku dokumentów podpisanych podpisem zaufanym do 10 MB.

Dokumenty elektroniczne, oświadczenia lub elektroniczne kopie dokumentów lub oświadczeń składające się na ofertę, składane są przez wykonawcę przy użyciu zakładki „Złóż ofertę” w trakcie etapu składania ofert/wniosków.

Dokumenty elektroniczne, oświadczenia, uzupełnienia, elektroniczne kopie dokumentów lub oświadczeń składane przez wykonawcę po złożeniu ofert (np. na wezwanie zamawiającego), składane są przy użyciu zakładki „Pytania/informacje”.

Ewentualne wnioski o wyjaśnienie treści SWZ, wnioski o przeprowadzenie wizji lokalnej itp., także składane są przy użyciu zakładki „Pytania/informacje”.

Zamawiający zaleca przesyłanie plików w formacie .pdf.

Zgodnie z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 04.05.2016), dalej „RODO”, informuję, że:

1. administratorem Pani/Pana danych osobowych jest Gmina Gryfice, ul. Plac Zwycięstwa 37, 72-300 Gryfice;

2. w sprawach związanych z danymi proszę kontaktować się z Inspektorem Ochrony Danych, kontakt pisemny za pomocą poczty tradycyjnej na adres administratora, pocztą elektroniczną na adres iod@urzad.gryfice.eu, telefonicznie w godz. 7:30-11:30 pod nr 91 38 53 259;

3. Pani/Pana dane osobowe przetwarzane w odniesieniu do art. 6 ust. 1 lit. c RODO w celu prowadzenia przedmiotowego postępowania o udzielenie zamówienia publicznego oraz zawarcia umowy, a podstawą prawną ich przetwarzania jest obowiązek prawny stosowania sformalizowanych procedur udzielania zamówień publicznych spoczywający na Zamawiającym;

4. odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ustawy Pzp;

5. Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;

6. obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;

7. Posiada Pan/Pani:

− prawo dostępu do danych osobowych Pani/Pana dotyczących;

− prawo do sprostowania lub uzupełnienia Pani/Pana danych osobowych, przy czym skorzystanie z prawa do sprostowania lub uzupełnienia nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego, ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie może naruszać integralności protokołu oraz jego załączników.

− prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO, przy czym prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego, a także nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania o udzielenie zamówienia.

− prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;

8. Nie przysługuje Pani/Panu:

− prawo do usunięcia danych osobowych, w związku z art. 17 ust. 3 lit. b, d lub e RODO;

− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

− prawo sprzeciwu wobec przetwarzania danych osobowych, na podstawie art. 21 RODO, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.

Jednocześnie Zamawiający przypomina o ciążącym na Pani/Panu obowiązku informacyjnym wynikającym z art. 14 RODO względem osób fizycznych, których dane przekazane zostaną Zamawiającemu w związku z prowadzonym postępowaniem i które Zamawiający pośrednio pozyska od wykonawcy biorącego udział w postępowaniu, chyba że ma zastosowanie co najmniej jedno z wyłączeń, o których mowa w art. 14 ust. 5 RODO.

1. Przedmiotem zamówienia jest odnowienie licencji, gwarancji oraz pełnego, nielimitowanego godzinowo wsparcia administracyjno-technicznego (outsourcingu) na:

a) sprzęt do rozbudowy bezpiecznej sieci bezprzewodowej na terenie UM,

b) zabezpieczenia sieci brzegowej sieci ZUK,

c) wykrywania, analizy i monitorowania zdarzeń w sieci zgodnie z NIS2,

d) system wykrywania i reakcji na zagrożenia klasy EDR zgodnie z NIS2,

e) systemu analizy podejrzanych plików klasy Sandbox.

2. Szczegółowy opis przedmiotu zamówienia określa załącznik 2 do SWZ.

32420000-3 - Urządzenia sieciowe

32424000-1 - Infrastruktura sieciowa

48730000-4 - Pakiety oprogramowania zabezpieczającego

48732000-8 - Pakiety oprogramowania do zabezpieczania danych

a) oświadczenia Wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy Pzp, w zakresie podstaw wykluczenia z postępowania zawartych w art. 108 ust. 1 pkt 3-6 – załącznik nr 5 do SWZ;

b) odpis lub informacja z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji;

Zamawiający żąda złożenia wraz z Ofertą przedmiotowych środków dowodowych:

1. Zintegrowany System Monitorowania Sieci – UM Gryfice, OPS Gryfice, ZPO Gryfice, ZUK Gryfice oraz Zarządzanie zasobami IT – OPS Gryfice, ZUK Gryfice:

1.1. Oświadczanie Producenta lub Autoryzowanego Dystrybutora producenta świadczącego wsparcie techniczne o gotowości świadczenia na rzecz Zamawiającego wymaganego serwisu (zawierające: adres strony internetowej serwisu i numer infolinii telefonicznej).

1.2. Certyfikat ISO 9001 oraz 27001 autoryzowanego podmiotu serwisującego.

2. Rozbudowa bezpiecznej sieci bezprzewodowej – zgodnie z dokumentacją projektową i wykonawczą zrealizowaną w ramach projektu Cyfrowa Gmina – UM Gryfice 2.1. Oświadczenie producenta lub autoryzowanego dystrybutora producenta na terenie Polski, iż produkt pochodzi z autoryzowanego kanału sprzedaży, np. Poprzez oświadczenie o posiadanym statusie autoryzacyjnym.

3. Urządzenia bezpieczeństwa brzegowego UTM dla ZUK Gryfice w celu realizacji zapisów dyrektywy NIS2 3.1. Oświadczenie producenta lub autoryzowanego dystrybutora producenta na terenie Polski, iż produkt pochodzi z autoryzowanego kanału sprzedaży, np. Poprzez oświadczenie o posiadanym statusie autoryzacyjnym.

4. Wykrywanie i reakcja na zagrożenia – EDR – UM Gryfice 4.1. Dokument potwierdzający, że oferowany produkt znajduje się w kwadracie Gartner Magic Quadrant for Products In Endpoint Protection Platforms Market na ogólnie dostępnej liście referencyjnej Gartner: https://www.gartner.com/reviews/market/endpoint-protection-platforms, minimalna ocena referencji: 4,5 4.2. Dokument potwierdzający, że oferowany produkt znajduje się kwadracie Gartner Magic Quadrant for Endpoint Detection and Response (EDR) Solutions Market https://www.gartner.com/reviews/market/endpoint-detection-and-response-solutions, minimalna ocena z referencji: 4,4 4.3. System musi posiadać normy i certyfikaty: 4.3.1. OPSWAT (dla EDR/XDR na poziomie min. Platinium), 4.3.2. AV-TEST (ochrona w 2023 na poziomie min.6) 4.3.3. Rozwiązanie wyróżnione przez AV-Test jako "najlepszy wykonawca" w testach Advanced EDR Test 2024 na podstawie scenariuszy cyberataków - APT18, TA577, Turla i FIN6 4.4. ISO 9001 oraz 27001 oraz usługi związane z cyberbezpieczeństwem producenta systemu lub autoryzowanego dystrybutora producenta 4.5. Producent systemu lub autoryzowany dystrybutor producenta musi posiadać certyfikację ISAE 3000 assurance-based SOC 2 Type 2, potwierdzającymi zaawansowane zarządzanie bezpieczeństwem informacji 4.6. Producent systemu lub autoryzowany dystrybutor producenta musi być aktywnym członkiem Cloud Security Alliance, co podkreśla zaangażowanie w rozwój najlepszych praktyk dla cybernetyncznych środowisk chmurowych.

4.7. Zespół reagowania na incydenty od producenta systemu lub autoryzowany dystrybutor producenta musi posiadać certyfikację CREST i NCSC, które potwierdzają zdolność do skutecznego reagowania na zagrożenia cybernetyczne.

4.8. Producent lub oferowany produkt/rozwiązanie musi być uznane za lidera (np. "Champion" w raportach Software Reviews Emotional Footprint) w co najmniej jednej kategorii, takich jak zarządzanie punktami końcowymi (Endpoint Management) lub zarządzanie podatnościami (Vulnerability Management).

4.9. Oświadczanie Producenta lub Autoryzowanego Dystrybutora producenta świadczącego wsparcie techniczne o gotowości świadczenia na rzecz Zamawiającego wymaganego serwisu (zawierające: adres strony internetowej serwisu i numer infolinii telefonicznej).

4.10. Certyfikat ISO 9001 oraz 27001 autoryzowanego podmiotu serwisującego.

5. Analiza podejrzanych plików – Sandbox – UM Gryfice 5.1. Oświadczenie producenta lub autoryzowanego dystrybutora producenta na terenie Polski, iż oferent posiada autoryzację producenta w zakresie sprzedaży oferowanych rozwiązań. Powyższe przedmiotowe środki dowodowe składane są wraz z ofertą i nie podlegają uzupełnieniu.

1. Wykonawca zobowiązany jest do zabezpieczenia swojej oferty wadium w wysokości 2.000,00 zł (słownie: dwa tysiące złotych 00/100);

2. Wadium wnosi się przed upływem terminu składania ofert.

3. Wadium może być wnoszone w jednej lub kilku następujących formach:

1) pieniądzu;

2) gwarancjach bankowych;

3) gwarancjach ubezpieczeniowych;

4) poręczeniach udzielanych przez podmioty, o których mowa w art. 6b ust. 5 pkt 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości (t.j. Dz. U. z 2025 r. poz. 98).

4. Wadium w formie pieniądza należy wnieść przelewem na konto w Banku Spółdzielczym nr rachunku 02 9376 0001 0000 0547 2001 0013 z dopiskiem „Wadium – nr postępowania”. UWAGA: Za termin wniesienia wadium w formie pieniężnej zostanie przyjęty termin uznania rachunku Zamawiającego.

5. Wadium wnoszone w formie poręczeń lub gwarancji musi być złożone jako oryginał gwarancji lub poręczenia w postaci elektronicznej i spełniać co najmniej poniższe wymagania:

1) musi obejmować odpowiedzialność za wszystkie przypadki powodujące utratę wadium przez Wykonawcę określone w ustawie Pzp.

2) z jej treści powinno jednoznacznej wynikać zobowiązanie gwaranta do zapłaty całej kwoty wadium;

3) powinno być nieodwołalne i bezwarunkowe oraz płatne na pierwsze żądanie;

4) termin obowiązywania poręczenia lub gwarancji nie może być krótszy niż termin związania ofertą (z zastrzeżeniem iż pierwszym dniem związania ofertą jest dzień składania ofert);

5) w treści poręczenia lub gwarancji powinna znaleźć się nazwa oraz numer przedmiotowego postępowania;

6) beneficjentem poręczenia lub gwarancji jest: Gmina Gryfice.

7) w przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia (art.58 Pzp), Zamawiający wymaga aby poręczenie lub gwarancja obejmowała swą treścią (tj. zobowiązanych z tytułu poręczenia lub gwarancji) wszystkich Wykonawców wspólnie ubiegających się o udzielenie zamówienia lub aby z jej treści wynikało, że zabezpiecza ofertę Wykonawców wspólnie ubiegających się o udzielenie zamówienia (konsorcjum);

6. Oferta Wykonawcy, który nie wniesie wadium, wniesie wadium w sposób nieprawidłowy lub nie utrzyma wadium nieprzerwanie do upływu terminu związania ofertą lub złoży wniosek o zwrot wadium w przypadku, o którym mowa w art. 98 ust. 2 pkt 3. Pzp zostanie odrzucona.

7. Zasady zwrotu oraz okoliczności zatrzymania wadium określa art. 98 Pzp.

Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do oferty.

2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, oświadczenia, o których mowa w Rozdziale XI ust. 1 SWZ, składa każdy z wykonawców. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w zakresie, w jakim każdy z wykonawców wykazuje spełnianie warunków udziału w postępowaniu.

3. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które usługi wykonają poszczególni wykonawcy.

4. Oświadczenia i dokumenty potwierdzające brak podstaw do wykluczenia z postępowania składa każdy z Wykonawców wspólnie ubiegających się o zamówienie