Usługa ewaluacji i recertyfikacji natywnej aplikacji paszportowej PWPW SmartApp-MRTD zgodnie z ISO 15408 (Common Criteria).

1. Postępowanie prowadzone jest w języku polskim.

2. Komunikacja między Zamawiającym a Wykonawcami odbywa się wyłącznie przy użyciu środków komunikacji elektronicznej zgodnie z art. 61 ustawy Pzp, za pośrednictwem elektronicznej Platformy zakupowej „eb2b” (dalej: „Platforma”) pod adresem: https://zamowienia.gov.pl lub https://pwpw.eb2b.com.pl/, która spełnia wymagania opisane w art. 64 ustawy Pzp z dnia 11 września 2019 r. Prawo zamówień publicznych (dalej „ustawa Pzp”).

3. Wykonawca zamierzający wziąć udział w postępowaniu o udzielenie zamówienia publicznego, musi posiadać konto na Platformie Zakupowej. Zarejestrowanie i utrzymywanie konta na Platformie Zakupowej oraz korzystanie z Platformy jest bezpłatne.

4. Wymagania techniczne i organizacyjne korzystania z Platformy Zakupowej określa Regulamin Platformy Zakupowej (dostępny pod adresem internetowym https://zamowienia.eb2b.com.pl/user/terms lub https://platforma.eb2b.com.pl/user/terms). Wykonawca przystępując do postępowania o udzielenie zamówienia publicznego tj. bezpłatnie rejestrując się lub logując (w przypadku posiadania konta w Platformie Zakupowej), akceptuje warunki korzystania z Platformy, określone w Regulaminie oraz uznaje go za wiążący.

5. Instrukcja korzystania z Platformy:

1) w zakładce „Postępowania”, dalej „Lista postępowań otwartych” Wykonawca wybiera niniejsze postępowanie oraz korzystając z polecenia „Zgłoś się do udziału w postępowaniu” przechodzi odpowiednio do Formularza rejestracyjnego – w przypadku, kiedy Wykonawca nie posiada konta na Platformie, lub panelu logowania użytkownika do Systemu w przypadku posiadania konta na Platformie;

2) po wypełnieniu formularza rejestracyjnego Wykonawca otrzymuje wiadomość elektroniczną (e- mail) informującą, że może dokonać pierwszego logowania do Platformy. Rejestracja nowego konta podlega weryfikacji i akceptacji Operatora, która może potrwać do 24h (8h roboczych);

3) zgłoszenie do postępowania wymaga zalogowania Wykonawcy do Platformy. Po wprowadzeniu danych użytkownika tj. adresu e-mail oraz hasła zgłoszenie jest automatycznie akceptowane przez Platformę;

4) w zakładce „Załączniki organizatora” przedmiotowego postępowania dostępna jest dokumentacja postępowania (SWZ oraz pozostałe dokumenty). Pobranie dokumentu następuje po kliknięciu na wybrany załącznik i wciśnięciu polecenia „Pobierz”. W celu pobrania wszystkich załączników jednocześnie należy wybrać polecenie „Pobierz paczkę”, a następnie „Pobierz wszystkie załączniki organizatora”;

5) zaleca się, aby Wykonawca na bieżąco śledził (sugerujemy codziennie) zmiany jakich w trakcie postępowania może dokonać Zamawiający. Zalecenie dotyczy również informacji jakie Zamawiający kieruje do Wykonawców po zakończeniu składania ofert.

6. Niezbędne wymagania sprzętowo-aplikacyjne umożliwiające pracę na Platformie:

1) stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 4/1 mb/s,

2) komputer klasy PC lub Mac, o następującej konfiguracji: pamięć RAM min. 8 GB, procesor dwurdzeniowy o taktowaniu min. 2,4 GHz, jeden z systemów operacyjnych: MS Windows, Mac OS, Linux, z aktualnym wsparciem technicznym producenta (sugerujemy nie starsze niż 3 lata od daty wszczęcia postępowania),

3) zainstalowana dowolna wersja przeglądarki internetowej - sugerujemy najnowsze wersje: Chrome, Safari, Edge, Firefox, Opera,

4) włączona obsługa Java Script,

5) zainstalowany program obsługujący stosowane przez Wykonawcę formaty plików (np. Acrobat Reader dla plików w formacie .pdf).

7. Wszelkie dokumenty, oświadczenia, informacje, o których mowa w SWZ, należy wczytać jako załączniki na Platformie, według Instrukcji korzystania z Platformy, dostępnej dla zalogowanych użytkowników w zakładce „Pomoc” – „Instrukcje”.

8. Zamawiający zaleca wczytywanie na Platformę plików w maksymalnym rozmiarze do 250 MB a w przypadku dokumentów podpisanych podpisem zaufanym do 10 MB.

1. Zamawiający informuje, na podstawie art. 13 oraz art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO), że:

1) Administratorem przekazanych przez Państwa danych osobowych jest Zamawiający. Inspektorem ochrony danych osobowych jest Pani Anna Juszczuk, kontakt: tel. 22 235 2423,e-mail: a.juszczuk@pwpw.pl lub iod@pwpw.pl;

2) Państwa dane osobowe będą przetwarzane na podstawie art. 6 ust. 1 lit. c RODO, w celu związanym z postępowaniem o udzielenie zamówienia publicznego;

3) Państwa dane osobowe mogą być przekazywane organom państwowym, bankom, operatorom pocztowym, podmiotom świadczącym dla Administratora usługi prawne, doradcze, podatkowe oraz podmiotom obsługującym systemy teleinformatyczne oraz innym podmiotom uprawnionym na mocy ustawy Prawo zamówień publicznych (art. 74) przez określony czas (art. 78);

4) Dane osobowe przechowywane są przez Administratora dla celów archiwizacyjnych, zgodnie z wewnętrznymi ustaleniami, jak również do czasu przedawnienia ewentualnych roszczeń lub obrony przez ewentualnymi roszczeniami;

5) Posiadają Państwo prawo dostępu do treści swoich danych osobowych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu z zastrzeżeniem, że:

a) Skorzystanie przez osobę, której dane osobowe dotyczą, z uprawnienia do sprostowania lub uzupełnienia, o którym mowa w art. 16 rozporządzenia 2016/679, nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia ani zmianą postanowień umowy w sprawie zamówienia publicznego w zakresie niezgodnym z ustawą;

b) W postępowaniu o udzielenie zamówienia zgłoszenie żądania ograniczenia przetwarzania, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679, nie ogranicza przetwarzania danych osobowych do czasu zakończenia tego postępowania;

c) Zamawiający udostępnia dane osobowe, o których mowa w art. 10 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 4.05.2016, str. 1, z późn. zm.), zwanego dalej „rozporządzeniem 2016/679”, w celu umożliwienia korzystania ze środków ochrony prawnej, o których mowa w SWZ, do upływu terminu na ich wniesienie,

6) W przypadku stwierdzenia, że przetwarzanie Państwa danych osobowych narusza przepisy RODO, przysługuje Państwu prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych,

7) Podanie danych osobowych jest dobrowolne, ale konieczne dla celów związanych z postępowaniem o udzielenie zamówienia,

8) Decyzje dotyczące przetwarzania danych osobowych nie będą podejmowane w sposób zautomatyzowany. Administrator nie profiluje danych osobowych,

9) Państwa dane osobowe nie będą przekazywane poza terytorium Europejskiego Obszaru Gospodarczego.

1. Posiada Pani/Pan:

a) prawo dostępu do treści swoich danych (art. 15 RODO);

b) prawo do sprostowania i uzupełnienia danych osobowych (art. 16 RODO) - skorzystanie z prawa do sprostowania lub uzupełnienia nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą PZP oraz nie może naruszać integralności protokołu oraz jego załączników;

c) prawo żądania ograniczenia przetwarzania danych osobowych (art. 18 RODO) z zastrzeżeniem, że w postępowaniu o udzielenie zamówienia zgłoszenie żądania ograniczenia przetwarzania danych osobowych nie ogranicza przetwarzania danych osobowych do czasu zakończenia tego postępowania, a także z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO;

2. Nie przysługuje Pani/Panu:

a) prawo do usunięcia danych osobowych (w związku z art. 17 ust. 3 lit. b, d lub e RODO);

b) prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

c) prawo sprzeciwu na podstawie art. 21 RODO wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO;

3. Ma Pani/Pan prawo wniesienia skargi do organu nadzorczego, gdy uzna Pani/Pan, iż przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r.

4. Podanie przez Panią/Pana danych osobowych jest wymogiem ustawowym. Jest Pani/Pan zobowiązana do ich podania, a konsekwencją niepodania danych osobowych będzie niemożliwość oceny ofert i zawarcia umowy.

5. Dane udostępnione przez Panią/Pana nie będą podlegały profilowaniu.

6. Administrator danych nie ma zamiaru przekazywać danych osobowych do państwa trzeciego lub organizacji międzynarodowej.

7. PWPW dokłada wszelkich starań, aby zapewnić wszelkie środki fizycznej, technicznej i organizacyjnej ochrony danych osobowych przed ich przypadkowym czy umyślnym zniszczeniem, przypadkową utratą, zmianą, nieuprawnionym ujawnieniem, wykorzystaniem czy dostępem, zgodnie ze wszystkimi obowiązującymi przepisami.

8. Celem przetwarzania danych osobowych jest prowadzenie postępowań o udzielenie zamówienia publicznego.

O udzielenie zamówienia publicznego może ubiegać się Wykonawca, który spełnia warunek udziału w postępowaniu dotyczący zdolności technicznej lub zawodowej, tj.:

a) Warunek zostanie uznany za spełniony, jeżeli Wykonawca wykaże, że posiada doświadczenie w realizacji podobnych usług do przedmiotu zamówienia tj. należycie wykonał w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, co najmniej dwie usługi polegające na przeprowadzeniu audytów w oparciu o normę ISO 15408 (Common Criteria) oraz profile bezpieczeństwa opisane w pkt. 2.5 OPZ stanowiącym załącznik nr 1 do SWZ dla produktów o funkcjonalności elektronicznych dokumentów podróży (MRTD). Każda z wykazanych przez Wykonawcę usług musi dotyczyć Certyfikacji, które zostały zrealizowane na zasadach obowiązujących po 1.06.2021 r.

b) Warunek zostanie uznany za spełniony, jeżeli Wykonawca wykaże, że dysponuje co najmniej jednym audytorem, posiadającym doświadczenie w realizacji i/lub koordynacji podobnych usług do przedmiotu zamówienia tj. usług polegających na przeprowadzeniu audytów w oparciu o normę o normę ISO 15408 (Common Criteria) oraz profile bezpieczeństwa opisane w pkt. 2.5 OPZ stanowiącym załącznik nr 1 do SWZ dla produktów o funkcjonalności elektronicznych dokumentów podróży (MRTD). Wykonawca musi wykazać, że ww. audytor przeprowadził i/lub skoordynował przeprowadzenie co najmniej jednego takiego audytu w ciągu ostatnich 5 lat. Każdy z wykazanych przez Wykonawcę audytów musi dotyczyć Certyfikacji, które zostały zrealizowane na zasadach obowiązujących po 1.06.2021.

c) Warunek zostanie uznany za spełniony, jeżeli Wykonawca wykaże, że posiada stosowną akredytację do prowadzenia ewaluacji Common Criteria zgodnie z normą ISO/IEC 15408 wydaną przez właściwy krajowy organ certyfikacyjny lub równoważny organ właściwy, dla państwa prowadzenia działalności przez Wykonawcę.