Zakup i wdrożenie oprogramowania typu SIEM do gromadzenia logów dla DUW oraz jednostek administracji zespolonej

1. Komunikacja w postępowaniu o udzielenie zamówienia, w tym składanie ofert, wymiana informacji oraz przekazywanie dokumentów lub oświadczeń między Zamawiającym a Wykonawcą, z uwzględnieniem wyjątków określonych w ustawie Pzp, odbywa się przy użyciu środków komunikacji elektronicznej. Przez środki komunikacji elektronicznej rozumie się środki komunikacji elektronicznej zdefiniowane w ustawie z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (tj. Dz. U. z 2024r., poz. 1513 ze zm.).

2. Wszelkie oświadczenia, zawiadomienia, wnioski lub informacje, ze wskazaniem numeru referencyjnego nadanego sprawie

Wykonawcy przekazują poprzez Platformę dostępną pod adresem: https://duw.ezamawiajacy.pl lub https://oneplace.marketplanet.pl.

Informacje dotyczące sposobu podpisywania dokumentów można znaleźć na stronie:

- kwalifikowany podpis elektroniczny: https://www.nccert.pl/;

- podpis zaufany: https://www.gov.pl/web/gov/podpisz-dokument-elektronicznie-wykorzystaj-podpis-zaufany;

- podpis osobisty: https://www.gov.pl/web/mswia/oprogramowanie-do-pobrania.

3. Oświadczenia, wnioski, zawiadomienia lub informacje, które wpłyną do Zamawiającego, uważa się za złożone w terminie, jeśli ich czytelna treść dotrze do Zamawiającego przed upływem tego terminu. Za datę wpływu oświadczeń, wniosków, zawiadomień oraz informacji przyjmuje się datę ich wpływu na Platformę.

4. Ogólne zasady korzystania z Platformy, z zastrzeżeniem pkt. 7 niniejszego Rozdziału:

1) zgłoszenie do postępowania wymaga zalogowania Wykonawcy na subdomenie: https://duw.ezamawiajacy.pl lub https://oneplace.marketplanet.pl;

2) Wykonawca, po wybraniu opcji „przystąp do postępowania”, zostanie przekierowany do strony https://oneplace.marketplanet.pl, gdzie zostanie powiadomiony o możliwości zalogowania lub do założenia bezpłatnego konta. Wykonawca zakłada konto wykonując kroki procesu rejestracyjnego: podaje adres e-mail, ustanawia hasło, następnie powtarza hasło, wpisuje kod z obrazka, akceptuje regulamin, klika polecenie „zarejestruj się”;

3) rejestracja konta następuje automatycznie poprzez:

- podpisanie się pod wnioskiem podpisem elektronicznym (kwalifikowanym, osobistym lub profilem zaufanym) lub

- kontakt z numerem telefonu podanym w potwierdzeniu lub

- jeżeli użytkownik nie podpisze się na wniosku ani nie skontaktuje się telefonicznie – konto zostanie aktywowane w ciągu maksymalnie 6 godzin;

4) po założeniu konta Wykonawca ma możliwość złożenia oferty w postępowaniu.

5. Ofertę, oświadczenia, o których mowa w art. 125 ust. 1 ustawy Pzp, podmiotowe środki dowodowe, pełnomocnictwa, (jeżeli dotyczy), sporządza się w postaci elektronicznej, w formatach danych określonych w przepisach wydanych na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (t.j. Dz. U. z 2024 r. poz. 1557 ze zm.), zwanej dalej ustawą o informatyzacji, w szczególności w formatach: .txt, .rtf, .pdf, .doc, .docx, .odt, z uwzględnieniem rodzaju przekazywanych danych.

6. Informacje, oświadczenia lub dokumenty, inne niż określone w pkt. 5, przekazywane w postępowaniu, sporządza się w postaci elektronicznej, w formatach danych określonych w przepisach wydanych na podstawie art. 18 ustawy o informatyzacji lub jako tekst wpisany bezpośrednio do wiadomości przekazywanej przy użyciu środków komunikacji elektronicznej, o których mowa w pkt. 2. Pozostałe regulacje w zakresie wymagań zostały określone w SWZ.

Na podstawie art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE zwanego dalej Rozporządzeniem uprzejmie informuję, że:

1. Administratorem Pani/Pana danych osobowych jest: Wojewoda Dolnośląski, wykonujący swoje zadania przy pomocy

Dolnośląskiego Urzędu Wojewódzkiego we Wrocławiu, zlokalizowanego we Wrocławiu przy pl. Powstańców Warszawy 1;

2. Inspektor Ochrony Danych (IOD) wykonuje swoje obowiązki w siedzibie Dolnośląskiego Urzędu Wojewódzkiego we Wrocławiu, pokój nr 2145, e-mail: iod@duw.pl;

3. Pani/Pana dane osobowe oraz dane osób do kontaktu, będą przetwarzane w celach:

- kontroli nad wydatkowaniem środków publicznych,

- przygotowania i przeprowadzenia postępowania o udzielenie zamówienia publicznego oraz realizacji tego zamówienia,

- prowadzenia zbiorów danych dotyczących informacji o zamówieniach publicznych,

- gromadzenia wymaganych informacji dotyczących kontrahentów,

- prowadzenia zbioru informacji o wykonawcach;

4. Podstawą prawną przetwarzania dotyczących danych osobowych jest ustawa z 27 sierpnia 2009r. o finansach publicznych oraz ustawa z dnia 11 września 2019r. Prawo zamówień publicznych;

5. Odbiorcą danych osobowych będzie Urząd Zamówień Publicznych, ponadto w zakresie określonym w ustawie Pzp, dane publikowane będą na stronie internetowej bip.duw.pl;

6. dane nie będą przekazywane do państwa trzeciego lub organizacji międzynarodowej;

7. dane osobowe i dokumentacja będzie przechowywana zgodnie z rozporządzeniem Prezesa Rady Ministrów w sprawie instrukcji kancelaryjnej, jednolitych rzeczowych wykazów akt oraz instrukcji w sprawie organizacji i zakresu działania archiwów zakładowych;

8. Zgodnie z Rozporządzeniem przysługuje Pani/Panu:

- Prawo dostępu do swoich danych;

- Prawo do sprostowania (poprawiania) swoich danych, jeśli są błędne lub nieaktualne, a także prawo do ich usunięcia, w sytuacji, gdy przetwarzanie danych nie następuje w celu wywiązania się z obowiązku wynikającego z przepisu prawa lub w ramach sprawowania władzy publicznej;

- Prawo do ograniczenia przetwarzania;

- Prawo do wniesienia skargi do Prezesa UODO (na adres: Urząd Ochrony Danych Osobowych, ul. Moniuszki 1 A, 00-014 Warszawa);

9. Podanie Wojewodzie Dolnośląskiemu danych osobowych umożliwiających Pani/Pana identyfikację oraz podanie danych osób do kontaktu, jest obowiązkiem wynikającym z przepisu prawa; jeśli Wojewoda Dolnośląski tych danych nie będzie posiadał, nie będzie możliwe zrealizowanie celu przetwarzania;

10. Pani/Pana dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.

1. Oferty Wykonawców poddane zostaną ocenie przez Zamawiającego według następujących kryteriów (wraz z podaniem wagi) – części 1-3 postępowania.

1.1 Cena ofertowa (cena oferty brutto) – waga 60% - maksymalnie Wykonawca może otrzymać 60 punktów, sposób obliczenia (przyznania) punktów w odniesieniu do kryterium cena, gdzie C = kryterium cena wyliczane wg wzoru:

cena najniższa

C = --------------------------------------------------------------- x 60% x 100 cena badanej oferty

1.2 Okres udzielonej gwarancji jakości na prawidłowe funkcjonowanie rozwiązania SIEM – waga 40% - maksymalnie Wykonawca może otrzymać 40 punktów, sposób obliczenia (przyznania) punktów w odniesieniu do kryterium gwarancja, gdzie G = kryterium gwarancja wyliczane wg wzoru:

okres udzielonej gwarancji (m-ce)

G = --------------------------------------------------------------- x 40% x 100 36 (m-cy) maksymalny okres gwarancji

Zamawiający w niniejszym postępowaniu określił minimalny okres gwarancji jakości na prawidłowe funkcjonowanie rozwiązania SIEM, który wynosi 12 miesięcy (warunek konieczny) oraz maksymalny okres gwarancji, który wynosi 36 miesięcy.

W przypadku zaoferowania okresu gwarancji krótszego niż 12 miesięcy, Zamawiający odrzuci ofertę Wykonawcy.

W przypadku, gdy Wykonawca nie wskaże w ofercie okresu gwarancji, Zamawiający przyjmie, iż okres ten jest równy minimalnym wymaganiom określonym w SWZ i załącznikach, tj. 12 miesięcy.

W przypadku zaoferowania okresu gwarancji dłuższego niż 36 miesięcy, Zamawiający przyjmie do obliczenia punktów okres maksymalny, tj. 36 miesięcy, jednakże okres gwarancji zaoferowany przez Wykonawcę zostanie wpisany do umowy.

1. Oferty Wykonawców poddane zostaną ocenie przez Zamawiającego według następujących kryteriów (wraz z podaniem wagi) – części 1-3 postępowania.

1.1 Cena ofertowa (cena oferty brutto) – waga 60% - maksymalnie Wykonawca może otrzymać 60 punktów, sposób obliczenia (przyznania) punktów w odniesieniu do kryterium cena, gdzie C = kryterium cena wyliczane wg wzoru:

cena najniższa

C = --------------------------------------------------------------- x 60% x 100 cena badanej oferty

1.2 Okres udzielonej gwarancji jakości na prawidłowe funkcjonowanie rozwiązania SIEM – waga 40% - maksymalnie Wykonawca może otrzymać 40 punktów, sposób obliczenia (przyznania) punktów w odniesieniu do kryterium gwarancja, gdzie G = kryterium gwarancja wyliczane wg wzoru:

okres udzielonej gwarancji (m-ce)

G = --------------------------------------------------------------- x 40% x 100 36 (m-cy) maksymalny okres gwarancji

Zamawiający w niniejszym postępowaniu określił minimalny okres gwarancji jakości na prawidłowe funkcjonowanie rozwiązania SIEM, który wynosi 12 miesięcy (warunek konieczny) oraz maksymalny okres gwarancji, który wynosi 36 miesięcy.

W przypadku zaoferowania okresu gwarancji krótszego niż 12 miesięcy, Zamawiający odrzuci ofertę Wykonawcy.

W przypadku, gdy Wykonawca nie wskaże w ofercie okresu gwarancji, Zamawiający przyjmie, iż okres ten jest równy minimalnym wymaganiom określonym w SWZ i załącznikach, tj. 12 miesięcy.

W przypadku zaoferowania okresu gwarancji dłuższego niż 36 miesięcy, Zamawiający przyjmie do obliczenia punktów okres maksymalny, tj. 36 miesięcy, jednakże okres gwarancji zaoferowany przez Wykonawcę zostanie wpisany do umowy.

1. Oferty Wykonawców poddane zostaną ocenie przez Zamawiającego według następujących kryteriów (wraz z podaniem wagi) – części 1-3 postępowania.

1.1 Cena ofertowa (cena oferty brutto) – waga 60% - maksymalnie Wykonawca może otrzymać 60 punktów, sposób obliczenia (przyznania) punktów w odniesieniu do kryterium cena, gdzie C = kryterium cena wyliczane wg wzoru:

cena najniższa

C = --------------------------------------------------------------- x 60% x 100 cena badanej oferty

1.2 Okres udzielonej gwarancji jakości na prawidłowe funkcjonowanie rozwiązania SIEM – waga 40% - maksymalnie Wykonawca może otrzymać 40 punktów, sposób obliczenia (przyznania) punktów w odniesieniu do kryterium gwarancja, gdzie G = kryterium gwarancja wyliczane wg wzoru:

okres udzielonej gwarancji (m-ce)

G = --------------------------------------------------------------- x 40% x 100 36 (m-cy) maksymalny okres gwarancji

Zamawiający w niniejszym postępowaniu określił minimalny okres gwarancji jakości na prawidłowe funkcjonowanie rozwiązania SIEM, który wynosi 12 miesięcy (warunek konieczny) oraz maksymalny okres gwarancji, który wynosi 36 miesięcy.

W przypadku zaoferowania okresu gwarancji krótszego niż 12 miesięcy, Zamawiający odrzuci ofertę Wykonawcy.

W przypadku, gdy Wykonawca nie wskaże w ofercie okresu gwarancji, Zamawiający przyjmie, iż okres ten jest równy minimalnym wymaganiom określonym w SWZ i załącznikach, tj. 12 miesięcy.

W przypadku zaoferowania okresu gwarancji dłuższego niż 36 miesięcy, Zamawiający przyjmie do obliczenia punktów okres maksymalny, tj. 36 miesięcy, jednakże okres gwarancji zaoferowany przez Wykonawcę zostanie wpisany do umowy.

1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki udziału w postępowaniu dotyczące zdolności technicznej lub zawodowej (art. 112 ust. 2 pkt 4 ustawy Pzp):

1. Zamawiający uzna, że Wykonawca spełni warunek udziału w postępowaniu dotyczący zdolności technicznej lub zawodowej, jeżeli wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał co najmniej 2 wdrożenia systemu klasy SIEM (część 1-3).

2. Zamawiający uzna warunek dotyczący zdolności technicznej lub zawodowej za spełniony, jeżeli Wykonawca posiada wdrożony i funkcjonujący system zarządzania bezpieczeństwem informacji zgodny z wymaganiami normy PN-EN ISO/IEC 27001 lub normy równoważnej, potwierdzony ważnym certyfikatem wydanym przez niezależną jednostkę certyfikującą, przy czym zakres certyfikacji obejmuje działalność związaną z realizacją przedmiotu zamówienia, w szczególności działalność w zakresie dostawy, wdrażania, utrzymania lub świadczenia usług związanych z systemami informatycznymi lub rozwiązaniami z zakresu cyberbezpieczeństwa. Za normę równoważną Zamawiający uzna normę lub standard dotyczący systemu zarządzania bezpieczeństwem informacji, zapewniający wymagania odpowiadające wymaganiom normy PN-EN ISO/IEC 27001 w zakresie objętym warunkiem udziału w postępowaniu (część 1-3).

Zamawiający, przed wyborem najkorzystniejszej oferty, wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia, w wyznaczonym terminie, nie krótszym niż 5 dni od dnia wezwania, aktualnych na dzień złożenia, następujących podmiotowych środków dowodowych:

1) na potwierdzenie braku podstaw wykluczenia Wykonawcy w zakresie wskazanym w art. 108 ust. 1: Oświadczenia Wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy Pzp. Wzór oświadczenia stanowi Załącznik nr 8 do SWZ

Zamawiający, przed wyborem najkorzystniejszej oferty, wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia, w wyznaczonym terminie, nie krótszym niż 5 dni od dnia wezwania, aktualnych na dzień złożenia, następujących podmiotowych środków dowodowych:

1) na potwierdzenie spełniania warunku udziału w postępowaniu, dotyczącego zdolności technicznej lub zawodowej, określonego w:

a) Rozdziale VI ust. 1 pkt 1.4.1 SWZ: wykazu usług, wykonanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy.

Wykaz należy sporządzić zgodnie ze wzorem, stanowiącym Załącznik nr 9 do SWZ – Wykaz usług.

Jeżeli Wykonawca powołuje się na doświadczenie w realizacji usług wykonywanych wspólnie z innymi wykonawcami, przedmiotowy wykaz dotyczy usług, w których wykonaniu Wykonawca bezpośrednio uczestniczył,

b) Rozdziale VI ust. 1 pkt 1.4.2 SWZ: ważnego certyfikatu potwierdzającego zgodność wdrożonego i funkcjonującego systemu zarządzania bezpieczeństwem informacji z normą PN-EN ISO/IEC 27001 lub normą równoważną, wydanego przez niezależną jednostkę certyfikującą. Z przedłożonego dokumentu powinien wynikać zakres certyfikacji obejmujący działalność związaną z realizacją przedmiotu zamówienia. W przypadku gdy zakres działalności wskazany na certyfikacie nie pozwala na jednoznaczne ustalenie jego związku z przedmiotem zamówienia, Zamawiający może żądać dodatkowych wyjaśnień lub dokumentów pozwalających na ocenę spełniania warunku udziału w postępowaniu, zgodnie z przepisami ustawy Pzp. W przypadku przedstawienia certyfikatu dotyczącego normy równoważnej Wykonawca składa również dokumenty lub informacje pozwalające Zamawiającemu na ocenę równoważności zastosowanej normy lub standardu z normą PN-EN ISO/IEC 27001.

4. Wraz z formularzem oferty, Wykonawca zobowiązany jest złożyć:

a) oświadczenie, o którym mowa w Rozdziale IX ust. 1 SWZ – zgodnie z Załącznikiem nr 2 do SWZ,

b) oświadczenie, o którym mowa w Rozdziale IX ust. 2 SWZ – zgodnie z Załącznikiem nr 3 do SWZ – jeżeli dotyczy.

c) oświadczenie, o którym mowa w Rozdziale IX ust. 5 SWZ – zgodnie z Załącznikiem nr 4 do SWZ – jeżeli dotyczy,

d) zobowiązanie podmiotu udostępniającego zasoby, o którym mowa w Rozdziale IX ust. 3 SWZ – zgodnie z Załącznikiem nr 5 do SWZ – jeżeli dotyczy,

e) pełnomocnictwo do reprezentowania Wykonawcy – jeżeli dotyczy.