Podniesienie stopnia bezpieczeństwa IT w urzędzie gminy Czernikowo w ramach projektu Cyberbezpieczny Samorząd

1. Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o danych) (Dz. U. UE L119 z dnia 4 maja 2016 r., str. 1; zwanym dalej „RODO”) informujemy, że:

1) administratorem Pani/Pana danych osobowych jest Gmina Gniewkowo, ul. 17 Stycznia 11, 88-140 Gniewkowo

2) administrator wyznaczył Inspektora Danych Osobowych, z którym można się kontaktować pod adresem e-mail:

inspektor@cbi24.pl

3) Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z przedmiotowym postępowaniem o udzielenie zamówienia publicznego, prowadzonym w trybie przetargu nieograniczonego;

4) odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 74 ustawy P. Z. P.;

5) Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 P. Z. P. przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;

6) obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisanych ustawy P. Z. P., związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego;

2025-03-06 Biuletyn Zamówień Publicznych

Ogłoszenie o zamówieniu - Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy - Dostawy

Ogłoszenie nr 2025/BZP 00134368/01 z dnia 2025-03-06

7) w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosownie do art. 22 RODO;

8) posiada Pani/Pan:

a) na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących (w przypadku, gdy skorzystanie z tego prawa wymagałoby po stronie administratora niewspółmiernie dużego wysiłku może zostać Pani/Pan zobowiązana do wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty postępowania o udzielenie zamówienia publicznego lub konkursu albo sprecyzowanie nazwy lub daty zakończonego postępowania o udzielenie zamówienia);

b) na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych (skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą PZP oraz nie może naruszać integralności protokołu oraz jego załączników);

c) na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem okresu trwania postępowania o udzielenie zamówienia publicznego lub konkursu oraz przypadków, o których mowa w art. 18 ust. 2

RODO (prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego);

d) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;

1) nie przysługuje Pani/Panu:

a) w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

b) prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

c) na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania

Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO;

2) przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego na niezgodne z RODO przetwarzanie Pani/Pana danych osobowych przez administratora. Organem właściwym dla przedmiotowej skargi jest Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa

1. Przedmiotem zamówienia jest dostawa sprzętu i oprogramowania podnoszącego poziom cyberbezpieczeństwa systemów teleinformatycznych w Gminie Czernikowo:

1) Oprogramowanie EDR z usługami cyberbezpieczeństwa SOC - 1 kpl.

2) Oprogramowanie do Inwentaryzacji aktywów i ich konfiguracji - 1 kpl.

3) UPS stanowiskowy - 35 szt.

4) UPS serwerowy - 2 szt.

5) System do backup, serwer, biblioteka taśmowa - 1 szt.

6) Firewall next-generation - 1 szt.

7) Serwer - 2 szt.

8) Szkolenie dla pracowników IT 2. Szczegółowego Opisu przedmiotu zamówienia stanowi załącznik nr 1 do SWZ oraz treści warunków umowy.

48810000-9 - Systemy informacyjne

30233000-1 - Urządzenia do przechowywania i odczytu danych

30233160-0 - Jednostki pamięci taśmowej

48730000-4 - Pakiety oprogramowania zabezpieczającego

48761000-0 - Pakiety oprogramowania antywirusowego

48732000-8 - Pakiety oprogramowania do zabezpieczania danych

48710000-8 - Pakiety oprogramowania do kopii zapasowych i odzyskiwania

72710000-0 - Usługi w zakresie lokalnej sieci komputerowej

72800000-8 - Usługi audytu komputerowego i testowania komputerów

80510000-2 - Usługi szkolenia specjalistycznego

1) Kryterium „cena” - C: znaczenie – 60 pkt.

a) Obliczenia dokonywane będą z dokładnością do dwóch miejsc po przecinku.

b) Sposób przyznawania (obliczania) punktów:

Cena C min.

C = ----------------------------------- x 60 C bad.

gdzie:

C – ilość punktów oferty badanej w kryterium cena

C min. – najniższa cena (brutto) spośród wszystkich podlegających ocenie ofert

C bad. – cena (brutto) oferty badanej

2) Kryterium „Akredytacja usługi SOC”- A: znaczenie – 30 pkt. Na dzień składania ofert Wykonawca jest aktywnym członkiem organizacji Trusted-Introducer na poziomi minimum Listed (Listed, Accredited, Certified) wg danych dostępnych na stronie https://www.trusted-introducer.org/directory/teams.html

Zamawiający przyzna ofercie punkty za zadeklarowaną w ofercie wartość oraz potwierdzenie według danych ze strony https://www.trusted-introducer.org/directory/teams.html :

TAK – 30 pkt

NIE – 0 pkt

3) Kryterium „świadczenia usługi SOC na bazie jednego producenta SIEM oraz SOAR” - S znaczenie – 10 pkt. Zamawiający przyzna punkty za zadeklarowaną w ofercie wartość w ilości:

TAK – 10 pkt

NIE – 0 pkt

1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu na zasadach określonych w Rozdziale VIII SWZ oraz spełniają określone przez Zamawiającego warunki udziału w postępowaniu.

2. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:

1) zdolności do występowania w obrocie gospodarczym: Warunek zostanie spełniony, jeżeli wykonawcy prowadzący działalność gospodarczą lub zawodową będą wpisani do jednego z rejestrów zawodowych lub handlowych prowadzonych w kraju, w którym mają siedzibę lub miejsce zamieszkania (np. KRS/CDEIG w Polsce).

2) sytuacji ekonomicznej lub finansowej: Zamawiający nie stawia warunku w powyższym zakresie.

3) zdolności technicznej lub zawodowej: Warunek dotyczący doświadczenia Wykonawcy:

a) W celu wykazania spełniania warunku udziału w postępowaniu Wykonawca musi wykazać, że w okresie ostatnich 3 lat przed upływem składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał (zakończył) minimum 1 (jedno) zamówienie polegające na realizacji usług zapewniających cyberbezpieczeństwo w tybie 24 H/7 w oparciu o systemy SIEM i/lub SOAR o wartości minimum 300.000,00 zł brutto, wraz z podaniem ich rodzaju, wartości, daty i miejsca wykonania oraz podmiotów, na rzecz których usługa ta została wykonana oraz załączeniem dowodów określających, czy ta usługa została wykonana należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługa została wykonana, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - inne odpowiednie dokumenty. Wykaz wykonanych dostaw stanowi załącznik nr 5 do SWZ.

b) Dysponowanie osobami zdolnymi do wykonania zamówienia. Wykonawca ubiegający się o udzielenie zamówienia dysponuje osobami zdolnymi do wykonania zamówienia, które będą uczestniczyć w wykonywaniu zamówienia, tj. minimum 7-osobowym zespołem analityków bezpieczeństwa, w tym:

- 2 osoby posiadające specjalistyczną wiedzę w zakresie cyberbezpieczeństwa z użyciem rozwiązań Fortinet potwierdzoną certyfikacją Fortinet Network Security Expert (NSE) Enterprise Firewall lub Palo Alto Networks Certified Network Security Engineer (PCNSE) lub Check Point Certified Security Master (CCSM) - 2 osoby posiadające specjalistyczną wiedzę w zakresie cyberbezpieczeństwa potwierdzoną certyfikacją Comp TIA Security lub równoważnym,

- 2 osoby posiadające specjalistyczną wiedzę w zakresie cyberbezpieczeństwa potwierdzoną certyfikacją Certified Ethical Hacker - CEH lub równoważnym,

- 1 osobę posiadające specjalistyczną wiedzę w zakresie cyberbezpieczeństwa potwierdzoną certyfikacją Certified Incident Handling Engineer – CIHE lub równoważnym Certyfikaty muszą być potwierdzony egzaminem. Wykaz osób stanowi załącznik nr 6 do SWZ Wykonawca posiada certyfikat ISO/IEC 27001 należy dołączyć do oferty. Przez certyfikat równoważny Zamawiający rozumie certyfikat, który jest analogiczny co do zakresu z przykładowymi certyfikatami wskazanymi z nazwy, co jest rozumiane jako analogiczna dziedzina merytoryczna, której dotyczy certyfikat, analogiczny stopień poziomu kompetencji, analogiczny poziom doświadczenia zawodowego wymaganego do otrzymania danego certyfikatu. Zamawiający, w stosunku do Wykonawców wspólnie ubiegających się o udzielenie zamówienia, w odniesieniu do warunku dotyczącego zdolności technicznej lub zawodowej – dopuszcza łączne spełnianie warunku przez Wykonawców.

1. Do oferty Wykonawca zobowiązany jest dołączyć oświadczenie o niepodleganiu wykluczeniu oraz spełnianiu warunków udziału w postępowaniu (oświadczenie, o którym mowa w art. 125 ust. 1 ustawy Pzp), w zakresie wskazanym przez Zamawiającego, którego wzór stanowi Załącznik nr 3 do SWZ.

2. Oświadczenie, o którym mowa w ust. 1 powyżej nie jest podmiotowym środkiem dowodowym. Stanowi dowód potwierdzający brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu na dzień składania ofert, tymczasowo zastępujący wymagane przez Zamawiającego podmiotowe środki dowodowe.

3. W przypadku wspólnego ubiegania się o zamówienie przez Wykonawców oświadczenie, o którym mowa w ust. 1 niniejszego Rozdziału SWZ, składa każdy z Wykonawców. Oświadczenie to ma potwierdzać brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu, w zakresie, w jakim każdy z wykonawców wykazuje spełnianie warunków udziału w postępowaniu.

4. Uwaga!

Oświadczenia, o których mowa powyżej należy złożyć, pod rygorem nieważności, w formie elektronicznej (tj. opatrzonej kwalifikowanym podpisem elektronicznym) lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym.

5. Podmiotowe środki dowodowe

1) Wykaz usług wykonanych w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane oraz załączeniem dowodów określających, czy usługi te zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane; wzór wykazu usług stanowi Załącznik nr 5 do SWZ;

2) Wykaz osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie zadaniem, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami wzór wykazu stanowi Załącznik nr 6 do SWZ Uwaga!

6. Forma dokumentów: zgodnie z rozporządzeniem Prezesa Rady Ministrów z dnia 30 grudnia 2020 r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie (Dz. U., poz. 2452). W celu potwierdzenia, że osoba działająca w imieniu Wykonawcy jest umocowana do jego reprezentowania, Zamawiający może żądać od Wykonawcy odpisu lub informacji z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej lub innego właściwego rejestru.

a) Wykonawca nie jest zobowiązany do złożenia dokumentów, o których mowa w zdaniu pierwszym, jeżeli Zamawiający może uzyskać za pomocą bezpłatnych i ogólnodostępnych baz danych, o ile Wykonawca wskazał dane umożliwiające dostęp do tych dokumentów.

b) Jeżeli w imieniu Wykonawcy działa osoba, której umocowanie do jego reprezentowania nie wynika z dokumentów, o których mowa w zdaniu pierwszym, Zamawiający może żądać od Wykonawcy pełnomocnictwa lub innego dokumentu potwierdzającego umocowanie do reprezentowania Wykonawcy.

c) zapis z lit. b) powyżej stosuje się odpowiednio do osoby działającej w imieniu Wykonawców wspólnie ubiegających się o udzielenie zamówienia publicznego.

d) zapis ust. 15 lit. a) i b) stosuje się odpowiednio do osoby działającej w imieniu podmiotu udostępniającego zasoby na zasadach określonych w art. 118 ustawy Pzp lub podwykonawcy nie będącego podmiotem udostępniającym zasoby na takich zasadach

Wykonawca zobowiązany jest do zabezpieczenia swojej oferty wadium w wysokości 6.000,00 zł (słownie: sześć tysięcy złotych, 00/100)

1. Wadium wnosi się przed upływem terminu składania ofert i utrzymuje nieprzerwanie do dnia upływu terminu związania ofertą, z wyjątkiem przypadków, o których mowa w art. 98 ust. 1 pkt 2 i 3 oraz ust. 2 ustawy PZP.

2. Wadium może być wnoszone według wyboru Wykonawcy w jednej lub kilku następujących formach:

1) pieniądzu;

2) gwarancjach bankowych;

3) gwarancjach ubezpieczeniowych;

4) poręczeniach udzielanych przez podmioty, o których mowa w art. 6b ust. 5 pkt 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości (t. j. Dz. U. z 2024r. poz. 419 z zm.).

3. Wadium wnoszone w pieniądzu należy wpłacić przelewem na rachunek bankowy Zamawiającego: KBS Aleksandrów Kuj. Nr rachunku 39 9537 0000 2114 0030 0520 0018 Z dopiskiem numeru postępowania

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do oferty.

2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, oświadczenia, o których mowa w Rozdziale IX ust. 1 SWZ, składa każdy z wykonawców. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w zakresie, w jakim każdy z wykonawców wykazuje spełnianie warunków udziału w postępowaniu.

3. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które dostawy wykonają poszczególni wykonawcy.

1. Wybrany Wykonawca jest zobowiązany do zawarcia umowy w sprawie zamówienia publicznego na warunkach określonych we Wzorze Umowy, stanowiącym Załącznik nr 8 do SWZ.

2. Zakres świadczenia Wykonawcy wynikający z umowy jest tożsamy z jego zobowiązaniem zawartym w ofercie.

3. Zamawiający przewiduje możliwość zmiany zawartej umowy w stosunku do treści wybranej oferty w zakresie uregulowanym w art. 454-455 p.z.p. oraz wskazanym we Wzorze Umowy, stanowiącym Załącznik nr 8 do SWZ.

4. Zmiana umowy wymaga dla swej ważności, pod rygorem nieważności, zachowania formy pisemnej.