Cyberbezpieczny wodociąg w Gminie Błędów

1) Zamawiający oświadcza, że spełnia wymogi określone w rozporządzeniu Parlamentu

Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 4 maja 2016 r.), dalej: RODO, tym samym dane osobowe podane przez wykonawcę będą przetwarzane zgodnie z RODO oraz zgodnie z przepisami krajowymi.

2) Dane osobowe wykonawcy będą przetwarzane na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z przedmiotowym postępowaniem o udzielenie zamówienia publicznego.

3) Odbiorcami przekazanych przez wykonawcę danych osobowych będą osoby lub podmioty, którym zostanie udostępniona dokumentacja postępowania zgodnie z art. 18 oraz art. 78 ustawy Pzp, a także art. 6 ustawy z 6 września 2001 r. o dostępie do informacji publicznej.

4) Dane osobowe wykonawcy zawarte w protokole postępowania będą przechowywane przez okres 4 lat, od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy.

5) Klauzula informacyjna, o której mowa w art. 13 ust. 1 i 2 RODO znajduje się w załączniku nr 10 do SWZ.

6) Zamawiający nie planuje przetwarzania danych osobowych wykonawcy w celu innym niż cel określony w ppkt 2) powyżej. Jeżeli administrator będzie planował przetwarzać dane osobowe w celu innym niż cel, w którym dane osobowe zostały zebrane (tj. cel określony w ppkt 2) powyżej), przed takim dalszym przetwarzaniem poinformuje on osobę, której dane dotyczą, o tym innym celu oraz udzieli jej wszelkich innych stosownych informacji, o których mowa w art. 13 ust. 2 RODO

1. ZDOLNOŚCI DO WYSTĘPOWANIA W OBROCIE GOSPODARCZYM: Zamawiający nie określa warunków w ww. zakresie.

2. UPRAWNIEŃ DO PROWADZENIA OKREŚLONEJ DZIAŁALNOŚCI GOSPODARCZEJ LUB ZAWODOWEJ, O ILE WYNIKA TO Z ODRĘBNYCH PRZEPISÓW: Dotyczy części postępowania 3 i 4 a) Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że do zadania zostaje skierowana osoba posiadająca jeden z certyfikatów opisanych i wymienionych w „ROZPORZĄDZENIU MINISTRA CYFRYZACJI z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu. Osoba ta musi brać czynny udział w zadaniach przewidzianych dla tych części. Załącznik nr 10 do SWZ 3. SYTUACJI EKONOMICZNEJ LUB FINANSOWEJ: Zamawiający nie określa warunków w ww. zakresie 4. ZDOLNOŚCI TECHNICZNEJ LUB ZAWODOWEJ: 4.1 doświadczenie wykonawcy: Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał: Dotyczy części 1 postępowania a) co najmniej dwa zamówienia (każde w ramach odrębnej umowy), polegające na realizacji usług wdrożeniowych, konfiguracyjnych, integracyjnych, audytowych, testowych w zakresie uruchomienia rozwiązań technicznych wspierających cyberbezpieczeństwa. Załącznik nr 11 do SWZ Dotyczy części 2 postępowania a) co najmniej dwa zamówienia (każde w ramach odrębnej umowy, polegające na dostawie specjalistycznego sprzętu IT obejmujące m.in., serwery, UPS, stacje przesiadkowe oraz instalacji dostarczonego sprzętu a także licencje endpoint, antywirusy. Załącznik nr 11 do SWZ Dotyczy części 3 postępowania a) co najmniej dwa zamówienia (każde w ramach odrębnej umowy), polegające na wykonaniu usług audytowych oraz aktualizacji, rozszerzeniu i operacjonalizacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), a także opracowanie i wdrożenie Systemu Zarządzania Ciągłością Działania (SZCD), Planów Ciągłości Działania (BCP) i Planów Odtwarzania po Awarii (DRP). Załącznik nr 11 do SWZ dotyczy części 4 postępowania a) co najmniej dwa zamówienia (w ramach odrębnej umowy), polegającą na przeprowadzeniu testów bezpieczeństwa obejmujące co najmniej testy socjotechniczne i testy penetracyjne, szkolenia z zakresu cyberbezpieczeństwa w instytucjach publicznych. Załącznik nr 11 do SWZ Uwaga: Wykonawca zobowiązany jest wyodrębnić rodzajowo i kwotowo dostawy stanowiące podstawę wykazania doświadczenia.

a) oświadczenia wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2024 r. poz. 1616), z innym wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej – wg Załącznika nr 5;

b) odpisu lub informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy Pzp, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji;(jeżeli wykonawca wskaże w formularzu ofertowym zamawiający samodzielnie pobierze z ogólnodostępnych rejestrów )

Jeżeli wykonawca ma siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej, zamiast informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej– składa dokument lub dokumenty wystawione w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania, potwierdzające, że nie otwarto jego likwidacji, nie ogłoszono upadłości, jego aktywami nie zarządza likwidator lub sąd, nie zawarł układu z wierzycielami, jego działalność gospodarcza nie jest zawieszona ani nie znajduje się on w innej tego rodzaju sytuacji wynikającej z podobnej procedury przewidzianej w przepisach miejsca wszczęcia tej procedury.

Dokumenty potwierdzające w/w okoliczności powinny być wystawione nie wcześniej niż 3 miesiące przed ich złożeniem.

c) oświadczenia Wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy, w zakresie podstaw wykluczenia z postępowania wskazanych przez Zamawiającego, o których mowa w:

a) art.108 ust.1 pkt 1 i 2 ustawy Pzp

b) art.108 ust. 1 pkt 3 ustawy Pzp, dotyczącą wydania prawomocnego wyroku sądu lub ostatecznej decyzji administracyjnej o zaleganiu podatków, opłat lub składek na ubezpieczenie społeczne i zdrowotne.

c) art. 108 ust. 1 pkt 4 ustawy Pzp, dotyczących orzeczenia zakazu ubiegania się o zamówienie publiczne tytułem środka zapobiegawczego,

d) art. 108 ust. 1 pkt 6 ustawy Pzp,

e) art. 109 ust. 1 pkt 4 ustawy Pzp

f) art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. 2024 poz. 507) - dalej „ustawa sankcyjna” - wg załącznika nr 8 do SWZ

d) potwierdzających spełnianie warunków udziału w postępowaniu dotyczących zdolności technicznej lub zawodowej (doświadczenie, kwalifikacje zawodowe kadry technicznej):

1) wykazu usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi te zostały wykonane lub są wykonywane, potwierdzającego spełnianie warunku udziału w postępowaniu, o którym mowa w rozdziale II ust.7 pkt. 7.1 ppkt.4 SWZ, sporządzonego według wzoru stanowiącego Załącznik nr 11 do SWZ (Wykaz usług);

2) wykazu osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, wraz z informacjami na tema

1. Formularz oferty zawierający opis techniczny oferowanego sprzętu – zgodnie z załącznikiem nr 1.

Wykonawca do formularza oferty ( załącznik nr 1) dołączy także foldery lub karty katalogowe wraz ze wskazaniem wszystkich parametrów technicznych, w zakresie umożliwiającym ocenę spełniania wymagań zamawiającego określonych w SWZ. W przypadku braku niektórych parametrów na karcie katalogowej dopuszcza się załączenie do oferty instrukcji obsługi sprzętu lub oświadczenia wytwórcy lub autoryzowanego dystrybutora o spełnianiu wymaganych parametrów. W przypadku załączenia oświadczenia autoryzowanego dystrybutora należy przedłożyć stosowne upoważnienie do reprezentowania wytwórcy.

2. Wykonawca dołącza do oferty oświadczenie o niepodleganiu wykluczeniu oraz o spełnianiu warunków udziału w postępowaniu – załącznik nr 2 do SWZ, w zakresie wskazanym w rozdziale II punkt 7 i 8 SWZ.

3. Przedmiotowe środki dowodowe w postaci certyfikatu dla części 3 i 4.

jeden z certyfikatów opisanych i wymienionych w „ROZPORZĄDZENIU MINISTRA CYFRYZACJI z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu.

WYKAZ CERTYFIKATÓW UPRAWNIAJĄCYCH DO PRZEPROWADZANIA AUDYTU

4. Certyfikacja wykonawców zamówień publicznych – Wykonawca wskazuje w oświadczeniu, o którym mowa w ppkt 2 (Załącznik nr 2 do SWZ), czy będzie posługiwał się certyfikatem potwierdzającym udzielenie certyfikacji wykonawców zamówień publicznych, wydanym zgodnie z ustawą z dnia 5 sierpnia 2025 r. o certyfikacji wykonawców zamówień publicznych (Dz. U. z 2025 r. poz. 1235). W przypadku posługiwania się tym certyfikatem Wykonawca podaje numer i oznaczenie certyfikatu, nazwę podmiotu certyfikującego, okres ważności certyfikacji oraz wskazuje, w zakresie których podstaw wykluczenia (Rozdział II pkt 8 SWZ) lub warunków udziału w postępowaniu (Rozdział II pkt 7 SWZ) będzie posługiwał się tym certyfikatem. Posłużenie się ważnym certyfikatem zwalnia Wykonawcę z obowiązku przedkładania podmiotowych środków dowodowych w zakresie objętym tym certyfikatem; w zakresie nieobjętym certyfikatem Wykonawca składa pozostałe wymagane podmiotowe środki dowodowe

5. Samooczyszczenie – w okolicznościach określonych w art. 108 ust. 1 pkt 1-6 lub art. 109 ust. 1 pkt 4 ustawy Pzp, wykonawca nie podlega wykluczeniu, jeżeli udowodni zamawiającemu, że spełnił łącznie następujące przesłanki:

Zamawiający ocenia, czy podjęte przez wykonawcę czynności są wystarczające do wykazania jego rzetelności, uwzględniając wagę i szczególne okoliczności czynu wykonawcy, a jeżeli uzna, że nie są wystarczające, wyklucza wykonawcę.

6. pełnomocnictwo:

 gdy umocowanie osoby składającej ofertę nie wynika z dokumentów rejestrowych, wykonawca, który składa ofertę za pośrednictwem pełnomocnika, powinien dołączyć do oferty dokument pełnomocnictwa obejmujący swym zakresem umocowanie do złożenia oferty lub do złożenia oferty i podpisania umowy.

 w przypadku wykonawców ubiegających się wspólnie o udzielenie zamówienia wykonawcy zobowiązani są do ustanowienia pełnomocnika. Dokument pełnomocnictwa, z treści którego będzie wynikało umocowanie do reprezentowania w postępowaniu o udzielenie zamówienia tych wykonawców należy załączyć do oferty.

7. zastrzeżenie tajemnicy przedsiębiorstwa – w sytuacji, gdy oferta lub inne dokumenty składane w toku postępowania będą zawierały tajemnicę przedsiębiorstwa, wykonawca, wraz z przekazaniem takich informacji, zastrzega, że nie mogą być one udostępniane, oraz wykazuje, że zastrzeżone informacje stanowią tajemnicę przedsiębiorstwa w rozumieniu przepisów ustawy z 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji.

8. oświadczenie wykonawców wspólnie ubiegających się o udzielenie zamówienia

Przedmiotowe środki dowodowe w postaci certyfikatu dla części 3 i 4. jeden z certyfikatów opisanych i wymienionych w „ROZPORZĄDZENIU MINISTRA CYFRYZACJI z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu. WYKAZ CERTYFIKATÓW UPRAWNIAJĄCYCH DO PRZEPROWADZANIA AUDYTU 1. Certified Internal Auditor (CIA);

2. Certified Information System Auditor (CISA);

3. Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338), w zakresie certyfikacji osób;

4. Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób;

5. Certified Information Security Manager (CISM);

6. Certified in Risk and Information Systems Control (CRISC);

7. Certified in the Governance of Enterprise IT (CGEIT);

8. Certified Information Systems Security Professional (CISSP);

9. Systems Security Certified Practitioner (SSCP);

10. Certified Reliability Professional;

11. Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Exper

Przedmiotowe środki dowodowe w postaci certyfikatu dla części 3 i 4. jeden z certyfikatów opisanych i wymienionych w „ROZPORZĄDZENIU MINISTRA CYFRYZACJI z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu. WYKAZ CERTYFIKATÓW UPRAWNIAJĄCYCH DO PRZEPROWADZANIA AUDYTU 1. Certified Internal Auditor (CIA);

2. Certified Information System Auditor (CISA);

3. Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338), w zakresie certyfikacji osób;

4. Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób;

5. Certified Information Security Manager (CISM);

6. Certified in Risk and Information Systems Control (CRISC);

7. Certified in the Governance of Enterprise IT (CGEIT);

8. Certified Information Systems Security Professional (CISSP);

9. Systems Security Certified Practitioner (SSCP);

10. Certified Reliability Professional;

11. Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Exper