Gmina Niegowa cyberbezpiecznym samorządem

1. W postępowaniu o udzielenie zamówienia komunikacja między Zamawiającym a Wykonawcami odbywa się przy użyciu Platformy do elektronicznej obsługi zamówień (zwanej dalej: „Platformą”) dostępnej pod adresem : https://josephine.proebiz.com/pl oraz pomocniczo, w sytuacjach wskazanych w SWZ, poczty elektronicznej na adres przetargi@niegowa.pl .

Bezpośredni link do postępowania a zarazem strona przez która odbywa sie składanie ofert oraz wszelkich innych dokumentów w postępowaniu: https://josephine.proebiz.com/pl/tender/81203/summary

17.1. Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, Zamawiający informuję, że:

1) administratorem Pani/Pana danych osobowych jest Wójt Gminy Niegowa z siedzibą w Urzędzie Gminy Niegowa, przy ul. Sobieskiego 1, tel.: (34) 3151020, e-mail: urzad@niegowa.pl;

2) Administrator wyznaczył w Urzędzie Gminy Inspektora Ochrony Danych: Panią Katarzynę Macherzyńską z którym może się Pani/Pan skontaktować w sprawach związanych z ochroną danych osobowych, w następujący sposób:

a) pod adresem poczty elektronicznej iod@niegowa.pl,

b) pisemnie na adres siedziby Administratora,

c) telefonicznie pod nr tel. (34)3151020 .

3) Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z niniejszym postępowaniem o udzielenie zamówienia publicznego, odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ust. 1 ustawy Pzp;

4) Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy; zgodnie z Rozporządzeniem Prezesa Rady Ministrów z dnia 18 stycznia 2011 r. w sprawie instrukcji kancelaryjnej, jednolitych rzeczowych wykazów akt oraz instrukcji w sprawie organizacji i zakresu działania archiwów zakładowych (tj. Dz. U z 2011 nr 14, poz. 67 z późn. zm.) teczki aktowe będą przechowywane w archiwum zakładowym przez okres 5 lat w przypadku dokumentacji zamówień publicznych oraz 10 lat w przypadku umów zawartych w wyniku postępowania w trybie zamówień publicznych;

5) obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;

6) w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO

7) posiada Pani/Pan:

− na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;

− w przypadku, gdy wykonanie obowiązków, o których mowa w art. 15 ust. 1-3 RODO wymagałoby niewspółmiernie dużego wysiłku, Zamawiający może żądać od osoby, której dane dotyczą, wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty postępowania o udzielenie zamówienia publicznego;

− w przypadku, gdy wykonanie obowiązków, o których mowa w art. 15 ust. 1-3 RODO wymagałoby niewspółmiernie dużego wysiłku, Zamawiający może żądać od osoby, której dane dotyczą, wskazania dodatkowych informacji mających w szczególności na celu sprecyzowanie nazwy lub daty zakończonego postepowania o udzielenie zamówienia publicznego.

− na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych (przy czym korzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie może naruszać integralności protokołu oraz jego załączników)

− na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO (przy czym prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego);

− wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 RODO, nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania o udzielenie zamówienia publicznego;

− prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;

8) nie przysługuje Pani/Panu:

− w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

− na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.

17.2. Jednocześnie Zamawiający przypomina o ciążącym na Wykonawcy obowiązku informacyjnym wynikającym z art. 14 RODO względem osób fizycznych, których dane przekazane zostaną Zamawiającemu w związku z prowadzonym postępowaniem i które Zamawiający pośrednio pozyska od Wykonawcy biorącego udział w postępowaniu, chyba że ma zastosowanie co najmniej jedno z wyłączeń, o których mowa w art. 14 ust. 5 RODO.

17.3. Skorzystanie przez osobę, której dane osobowe dotyczą, z uprawnienia do sprostowania lub uzupełnienia, o którym mowa w art. 16 RODO, nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia ani zmianą postanowień umowy w sprawie zamówienia publicznego w zakresie niezgodnym z ustawą Pzp.

17.4. W postępowaniu o udzielenie zamówienia zgłoszenie żądania ograniczenia przetwarzania, o którym mowa w art. 18 ust. 1 RODO, nie ogranicza przetwarzania danych osobowych do czasu zakończenia tego postępowania.

17.5. Ma Pani/Pan prawo dostępu do treści swoich danych i ich poprawienia, sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu, cofnięcia zgody na przetwarzanie. Wycofanie zgody nie ma wpływu na przetwarzanie Pani/Pana danych do momentu jej wycofania. Pani/Pana prawa mogą zostać ograniczone zgodnie z przepisami RODO. Pani/Pana prawa na wniosek zrealizuje Administrator danych

Przedmiotem zamówienia jest kompleksowa dostawa, wdrożenie i konfiguracja rozwiązań sprzętowych oraz programowych z zakresu cyberbezpieczeństwa, przeprowadzenie audytu bezpieczeństwa systemów teleinformatycznych oraz opracowanie i wdrożenie polityki bezpieczeństwa informacji oraz przeprowadzenie szkoleń tematycznych w ramach projektu „Cyberbezpieczny Samorząd” w Urzędzie Gminy Niegowa. 1.3 Szczegółowy opis przedmiotu zamówienia, opis wymagań zamawiającego w zakresie realizacji i odbioru zadania określają:

- Specyfikacja Warunków Zamówienia (SWZ) - Szczegółowy Opis Przedmiotu Zamówienia, zwany również OPZ lub Opisem Przedmiotu Zamówienia– załącznik nr 2 do SWZ,

- Wzór umowy – załącznik nr 11 do SWZ.

48820000-2 - Serwery

30233000-1 - Urządzenia do przechowywania i odczytu danych

32420000-3 - Urządzenia sieciowe

30230000-0 - Sprzęt związany z komputerami

32424000-1 - Infrastruktura sieciowa

79212000-3 - Usługi audytu

72000000-5 - Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia

79417000-0 - Usługi doradcze w zakresie bezpieczeństwa

2. Na podstawie art. 112 ustawy Pzp, Zamawiający określa warunki udziału w postępowaniu dotyczące:

2.1. zdolności do występowania w obrocie gospodarczym - Zamawiający nie formułuje warunku udziału w postępowaniu w tym zakresie;

2.2. uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów –Zamawiający nie formułuje warunku udziału w postępowaniu w tym zakresie;

2.3 sytuacji ekonomicznej lub finansowej - Zamawiający nie formułuje warunku udziału w postępowaniu w tym zakresie zdolności technicznej lub zawodowej: Zamawiający uzna powyższy warunek za spełniony, jeżeli Wykonawca wykaże , że:

• W okresie 3 lat od upływu terminu składania ofert a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykonał w sposób należyty co najmniej dwa zamówienia obejmujące dostawę i wdrożeniu systemów informatycznych w tym sprzętu serwerowo-backupowego, urządzeń bezpieczeństwa sieciowego i przełączników sieciowych o wartości co najmniej 200 tys. zł brutto każde. .

• dysponuje lub będzie dysponował na czas realizacji zamówienia osobami zdolnymi do jego wykonania, tj.:

- minimum 1 osobą - Inżynier ds. backupu, która:

a) w ciągu ostatnich 3 lat przed terminem składania ofert brał udział jako inżynier lub wdrożeniowiec, w co najmniej 2 projektach informatycznych, zakończonych do dnia składania ofert, których przedmiotem było wdrożenie macierzy oraz rozwiązań backupowych;

b) posiada wykształcenie wyższe magisterskie na kierunku Informatyka lub pokrewnym;

c) posiada umiejętności potwierdzone aktualnym certyfikatem backupu na poziomie co najmniej Professional lub Advanced wydanym przez jednego z producenta rozwiązań backupowych - minimum 1 osobą - Inżynier systemów bezpieczeństwa, która:

a) Posiada certyfikat Cyberbezpieczeństwa wydanym przez producenta oferowanego rozwiązania UTM;

b) Posiada aktualny certyfikat oprogramowania antywirusowego wydanym przez producenta oferowanego rozwiązania. (Zamawiający dopuszcza, aby jedna osoba łączyła powyższe uprawnienia). - minimum 1 osobą- audytorem wiodącym, która:

a) Posiada aktualny certyfikatem audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydanym przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338), w zakresie certyfikacji osób;

b) Posiada aktualny certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydanym przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób

- Oświadczenie wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2021 r. poz. 275), z innym wykonawcą, który złożył odrębną ofertę albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej – załącznik nr 11 do SWZ;

- oświadczenie o aktualności informacji zawartych w oświadczeniu o którym mowa w art.125 ust.1 -załącznik nr 9 do SWZ

- oświadczenie wykonawcy – zał. nr 12 do SWZ

- oświadczenie podmiotów wspólnie ubiegających się, składane na podstawie art. 117 ust. 4 ustawy Pzp chyba że wykonawca pozostaje przy wypełnieniu pola dotyczącego tego oświadczenia w formularzu ofertowym

- wykazu usług wykonanych nie wcześniej niż w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich rodzaju, zakresu, daty i miejsca wykonania oraz podmiotów, na rzecz których dostawy lub usługi zostały wykonane, oraz załączeniem dowodów określających, czy zostały one wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - inne odpowiednie dokumenty;

Wzór wykazu usług stanowi załącznik nr 7 do SWZ.

Jeżeli wykonawca powołuje się na doświadczenie w realizacji dostaw lub usług wykonywanych wspólnie z innymi wykonawcami, wykaz, o którym mowa powyżej dotyczy tych działań, w których wykonaniu wykonawca ten bezpośrednio uczestniczył.

- wykazu osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami;

Wzór wykazu osób stanowi załącznik nr 8 do SWZ.

- oświadczenie o aktualności informacji zawartych w oświadczeniu o którym mowa w art.125 ust.1 -załącznik nr 9 do SWZ

- oświadczenie wykonawcy – zał. nr 12 do SWZ, że oferta w zakresie produktów ICT, usług ICT i procesów ICT nie obejmuje:

a) produktów ICT, usług ICT ani procesów ICT wskazanych w rekomendacji, o której mowa w art. 33 ust. 4 ustawy o krajowym systemie cyberbezpieczeństwa,

b) produktu ICT, którego typ został określony w decyzji w sprawie uznania dostawcy za dostawcę wysokiego ryzyka, ani usługi ICT lub procesu ICT określonych w tej decyzji Zamawiający żąda, by wykonawca złożył wraz z ofertą następujące przedmiotowe środki dowodowe:

7.1 Serwer do backupu, Oprogramowania do wykonywania kopii zapasowych

• oświadczenie producenta oferowanego serwera, że wymagany poziom serwisu z wymaganym SLA został zaoferowany na potrzeby oferty w niniejszym postępowaniu;

• oświadczenie producenta potwierdzające, że elementy, z których zbudowany jest serwer, są produktami producenta tych serwerów lub są przez niego certyfikowane oraz całe są objęte gwarancją producenta, o wymaganym w specyfikacji poziomie SLA

7.2 Urządzenia klasy UTM

• Oświadczanie Producenta lub Autoryzowanego Dystrybutora świadczącego wsparcie techniczne o gotowości świadczenia wymaganego serwisu (zawierające: adres strony internetowej serwisu i numer infolinii telefonicznej).

• Certyfikat ISO 9001 podmiotu serwisującego 7.3 Przełączniki zarządzalne

• oświadczenie producenta lub autoryzowanego dystrybutora producenta na terenie Polski potwierdzające posiadanie autoryzacji w zakresie sprzedaży oferowanych rozwiązań oraz świadczenia usług z nimi związanych 7.4 UPS

• oświadczenie producenta oferowanego UP Sa, potwierdzające pochodzenie urządzenia i oprogramowania z oficjalnego kanału dystrybucyjnego producenta.

7.5 Oprogramowanie klasy EDR/XDR

• oświadczenie producenta oferowanego oprogramowania, potwierdzające pochodzenie oprogramowania z oficjalnego kanału dystrybucyjnego producenta.

7.6 Urządzenie NAS

• Deklaracja zgodności CE lub inny równoważny dokument dla zaoferowanego NAS– Zamawiający dopuszcza złożenie dokumentów w języku angielskim

• Potwierdzenie spełnienia kryteriów środowiskowych, w tym zgodności z dyrektywą Ro HS Unii Europejskiej o eliminacji substancji niebezpiecznych w postaci deklaracji Ro HS dla produktu lub oświadczenia producenta NAS lub innego dokumentu potwierdzającego spełnienie kryteriów środowiskowych w tym zgodności z dyrektywą Ro HS Unii Europejskiej o eliminacji substancji niebezpiecznych – Zamawiający dopuszcza złożenie dokumentów w języku angielskim 7.7 wykaz rozwiązań równoważnych w układzie tabelarycznym na zasadzie „ JEST – PROPONUJE SIĘ „ – jeśli dotyczy

1) odpis lub informację z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej lub innego właściwego rejestru (w celu potwierdzenia reprezentacji podmiotu) lub wskazać ogólnodostępną , bezpłatną bazę danych gdzie znajduje się aktualny dokument.

2) pełnomocnictwo lub inny dokument potwierdzający umocowanie do reprezentowania Wykonawcy, gdy umocowanie osoby składającej ofertę nie wynika z dokumentów opisanych powyżej),

3) zobowiązanie o udostępnieniu zasobów , o którym mowa w rozdziale I, sekcja 5 ust. 5.3 oraz 5.4 SWZ w przypadku polegania na zasobach podmiotu udostepniającego zasób Wykonawcy (wzór zobowiązania z którego mogą skorzystać podmioty znajduje się w pliku z dokumentami składanymi wraz z ofertą),

4) w przypadku wykonawców wspólnie ubiegających się o udzielenie zamówienia (konsorcjum, spółki cywilne): a) pełnomocnictwo, w przypadku wykonawców wspólnie ubiegających się o udzielenie zamówienia, z treści którego będzie wynikało umocowanie do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania w postepowaniu i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo powinno zawierać w szczególności wskazanie:

- postępowania o zamówienie publicznego, którego dotyczy,

- wszystkich wykonawców ubiegających się wspólnie o udzielenie zamówienia wymienionych z nazwy z określeniem adresu siedziby,

- ustanowionego pełnomocnika oraz zakresu jego pełnomocnictwa 5) zastrzeżenie tajemnicy przedsiębiorstwa(jeśli dotyczy)

4.1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia publicznego. W takim przypadku Wykonawcy występujący wspólnie są zobowiązani do ustanowienia pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania ich w postępowaniu i zawarcia umowy w sprawie przedmiotowego zamówienia publicznego. Wszelka korespondencja będzie prowadzona przez Zamawiającego wyłącznie z pełnomocnikiem.

4.2. Warunek dotyczący uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej (o ile został sformułowany), o którym mowa w art. 112 ust. 2 pkt 2 ustawy Pzp, zostanie spełniony, jeżeli co najmniej jeden z wykonawców wspólnie ubiegających się o udzielenie zamówienia posiada uprawnienia do prowadzenia określonej działalności gospodarczej lub zawodowej i zrealizuje usługi, do których realizacji te uprawnienia są wymagane.

4.3. W odniesieniu do warunków dotyczących wykształcenia, kwalifikacji zawodowych lub doświadczenia (o ile zostały sformułowane) wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane.

4.4. W przypadku, o którym mowa w ust. 4.2 i 4.3, wykonawcy wspólnie ubiegający się o udzielenie zamówienia składają oświadczenie, z którego wynika, które usługi, dostawy wykonają poszczególni wykonawcy. W tym celu należy wypełnić odpowiednie pole w treści formularza ofertowego lub dołączyć samodzielnie przygotowany dokument