Wzrost cyberbezpieczeństwa Pelkom Sp. z o.o. dzięki inwestycji w środki trwałe, oprogramowanie oraz kompetencje pracowników” w ramach programu „Cyberbezpieczne Wodociągi" KPO

1. Postępowanie prowadzone jest w języku polskim w formie elektronicznej za pośrednictwem platformazakupowa.pl pod adresem: https://platformazakupowa.pl/pn/pelkom

2. W celu skrócenia czasu udzielenia odpowiedzi na pytania preferuje się, aby komunikacja między zamawiającym a wykonawcami, w tym wszelkie oświadczenia, wnioski, zawiadomienia oraz informacje, przekazywane są w formie elektronicznej za pośrednictwem platformazakupowa.pl i formularza „Wyślij wiadomość do zamawiającego”. Za datę przekazania (wpływu) oświadczeń, wniosków, zawiadomień oraz informacji przyjmuje się datę ich przesłania za pośrednictwem platformazakupowa.pl poprzez kliknięcie przycisku „Wyślij wiadomość do zamawiającego” po których pojawi się komunikat, że wiadomość została wysłana do zamawiającego.

3. Zamawiający będzie przekazywał wykonawcom informacje w formie elektronicznej za pośrednictwem platformazakupowa.pl. Informacje dotyczące odpowiedzi na pytania, zmiany specyfikacji, zmiany terminu składania i otwarcia ofert Zamawiający będzie zamieszczał na platformie w sekcji “Komunikaty”. Korespondencja, której zgodnie z obowiązującymi przepisami adresatem jest konkretny wykonawca, będzie przekazywana w formie elektronicznej za pośrednictwem platformazakupowa.pl do konkretnego wykonawcy.

4. Wykonawca jako podmiot profesjonalny ma obowiązek sprawdzania komunikatów i wiadomości bezpośrednio na platformazakupowa.pl przesłanych przez zamawiającego, gdyż system powiadomień może ulec awarii lub powiadomienie może trafić do folderu SPAM.

5. Zamawiający zaleca aby nie wprowadzać jakichkolwiek zmian w plikach po podpisaniu ich podpisem kwalifikowanym. Może to skutkować naruszeniem integralności plików co równoważne będzie z koniecznością odrzucenia oferty w postępowaniu.

6. Szczegółowy wykaz wymagań technicznych dostępny jest w SWZ na platformie zakupowej https://platformazakupowa.pl/pn/pelkom.

1. Zgodnie z art. 13 ust. 1 i ust. 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (zwanym dalej „RODO )”) informujemy, iż:

1) Administratorem danych osobowych Wykonawcy jest:

PELKOM Spółka z ograniczoną odpowiedzialnością ul. Starogardzka 12 83-130 Pelplin /nazwa i adres oraz dane kontaktowe Zamawiającego/;

2) Kontakt z Inspektorem ochrony danych osobowych w PELKOM Spółka z ograniczoną odpowiedzialnością jest:

adres e-mail iod@pelkom.net

2. Dane osobowe Wykonawcy będą przetwarzane w następujących celach:

1) oceny złożonych ofert i wyboru oferty najkorzystniejszej,

2) udzielenia zamówienia i zawarcia umowy,

3) realizacji i rozliczenia zamówienia,

4) archiwizacji dokumentacji.

Podstawą prawną przetwarzania danych osobowych jest obowiązek prawny administratora art. 6 ust. 1 lit. c) RODO oraz zawarta umowa art. 6 ust.1 lit. b) RODO (jeżeli dotyczy). Powyższe cele wynikają z Ustawy Prawo zamówień publicznych oraz aktów wykonawczych do ustawy.

3. Dane osobowe Wykonawcy będą ujawniane osobom upoważnionym przez administratora danych osobowych oraz podmiotom upoważnionym na podstawie przepisów prawa. Ponadto w zakresie stanowiącym informację publiczną dane będą ujawniane każdemu zainteresowanemu taką informacją lub publikowane w BIP Urzędu;

4. Dane osobowe Wykonawcy będą przechowywane przez okres wynikający z przepisów prawa dotyczących archiwizacji oraz innych przepisów w szczególności w przypadku dofinansowania zamówienia ze środków Unii Europejskiej.

5. Wykonawcy przysługuje prawo dostępu do treści swoich danych oraz prawo żądania ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych;

6. Podanie przez Wykonawcę danych osobowych jest wymogiem ustawowym oraz warunkiem zawarcia umowy w przypadku wyboru oferty. Podanie danych jest obowiązkowe a konsekwencją niepodania danych osobowych będzie niemożność udziału w postępowaniu o udzielenie zamówienia publicznego oraz zawarcia umowy.

7. Dane osobowe Wykonawcy nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania, o którym mowa w art. 22 RODO.

8. Pozostałe informacje dotyczące obowiązku informacyjnego RODO, zostały zamieszczone na stronie internetowej Zamawiającego, dostępne pod poniżej wskazanym adresem: https://pelkom.net/2018/05/25/rodo/

30233000-1 - Urządzenia do przechowywania i odczytu danych

30200000-1 - Urządzenia komputerowe

31154000-0 - Bezprzestojowe źródła energii

32420000-3 - Urządzenia sieciowe

48620000-0 - Systemy operacyjne

48710000-8 - Pakiety oprogramowania do kopii zapasowych i odzyskiwania

48761000-0 - Pakiety oprogramowania antywirusowego

48730000-4 - Pakiety oprogramowania zabezpieczającego

48000000-8 - Pakiety oprogramowania i systemy informatyczne

72000000-5 - Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia

72263000-6 - Usługi wdrażania oprogramowania

72611000-6 - Usługi w zakresie wsparcia technicznego

79417000-0 - Usługi doradcze w zakresie bezpieczeństwa

80511000-9 - Usługi szkolenia personelu

O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy:

1. nie podlegają wykluczeniu;

2. spełniają warunki udziału w postępowaniu dotyczące zdolności do występowania w obrocie gospodarczym − Zamawiający nie precyzuje wymagań w tym zakresie.

3. spełniają warunki udziału w postępowaniu dotyczące uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów − Zamawiający nie precyzuje wymagań w tym zakresie.

4. spełniają warunki udziału w postępowaniu dotyczące sytuacji ekonomicznej lub finansowej Zamawiający nie precyzuje wymagań w tym zakresie.

5. spełniają warunki udziału w postępowaniu dotyczące zdolności technicznej lub zawodowej. 5.1.

1) w zakresie wykonanych dostaw (doświadczenie) Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykonał:

• co najmniej dwa (2) zamówienia polegające na dostawie sprzętu komputerowego dedykowanego do pracy w serwerowni, o wartości nie mniejszej niż 200 000,00 zł brutto każde. Przez sprzęt dedykowany do pracy w serwerowni rozumie się w szczególności: serwery fizyczne, macierze dyskowe, deduplikatory, urządzenia NAS, urządzenia sieciowe (zapory ogniowe, przełączniki zarządzalne), biblioteki taśmowe lub inne urządzenia przeznaczone do pracy w serwerowniach, z wyłączeniem agregatów prądotwórczych, systemów klimatyzacji oraz innych systemów automatyki przemysłowej;

• co najmniej dwa (2) odrębne zamówienia, których przedmiotem była dostawa rozwiązań z zakresu cyberbezpieczeństwa, o wartości nie mniejszej niż 200 000,00 zł brutto każde. Za dostawy z obszaru cyberbezpieczeństwa uznaje się zamówienia obejmujące dostawę produktów, oprogramowania lub usług dotyczących co najmniej jednego z poniższych zakresów: separacja i segmentacja sieci; usługi SOC; produkty chroniące warstwę sieciową klasy UTM, NAC i tożsame; produkty chroniące urządzenia końcowe klasy EDR, XDR, MFA; agregatory logów i produkty klasy SIEM; produkty chroniące informacje wrażliwe – DLP, PAM. Na potwierdzenie niniejszego warunku należy złożyć wykaz dostaw zgodnie z załącznikiem nr 4 (na wezwanie Zamawiającego) wykonanych w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich przedmiotu, wartości, dat i miejsca wykonania, kategorii dostarczanego sprzętu lub produktu oraz podmiotów, na rzecz których dostawy zostały wykonane oraz załączeniem dowodów określających, czy te dostawy zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz, którego dostawy zostały wykonane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie Wykonawcy. Jeżeli dokumenty potwierdzające spełnienie warunków będą określały wartość w walucie obcej to Zamawiający przeliczy tą wartość na PLN wg średniego kursu NBP na dzień, do którego określona wartość się odnosi. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia warunek doświadczenia musi spełniać w całości co najmniej jeden z Wykonawców lub podmiot trzeci, na zasoby którego powołują się Wykonawcy.

2) Dysponowania osobami, które będą uczestniczyć w wykonywaniu zamówienia publicznego, tj.: Wykonawca musi wykazać, że dysponuje osobami posiadającymi odpowiednie kwalifikacje do wykonania zamówienia. Osoby oddelegowane przez Wykonawcę do wykonywania prac związanych z realizacją zamówienia, muszą posiadać następujący minimalny zakres kwalifikacji:

a) minimum dwie (2) osoby – specjaliści skierowani bezpośrednio do wykonania zamówienia, z których każdy legitymuje się aktualnym certyfikatem technicznym z zakresu bezpieczeństwa sieci lub systemów cyberbezpieczeństwa, spełniającym łącznie poniższe kryteria:

• certyfikat został wystawiony przez producenta rozwiązań z zakresu bezpieczeństwa sieci lub systemów cyberbezpieczeństwa,

• certyfikat potwierdza zaawansowane kompetencje inżynierskie w zakresie projektowania architektury oraz wdrażania i utrzymania systemów ochrony sieci lub wdrażanych rozwiązań z zakresu cyberbezpieczeństwa; certyfikaty o charakterze wyłącznie szkoleniowym, podstawowym lub administracyjnym nie spełniają niniejszego kryterium,

• certyfikat zachowuje ważność w dniu wyznaczonym jako termin złożenia ofert, ocenianą zgodnie z zasadami certyfikacji lub przedłużania ważności stosowanymi przez danego producenta.

b) Zamawiający dopuszcza, aby wskazane osoby świadczyły usługi na podstawie umów cywilnoprawnych (B2 B) – zatrudnienie ich przez Wykonawcę na podstawie umowy o pracę nie jest wymagane. Zamawiający nie stawia wobec wskazanych osób dodatkowych wymagań w zakresie stażu zawodowego ponad posiadanie certyfikatu, o którym mowa powyżej. W zakresie wymaganego wyżej certyfikatu Zamawiający dopuszcza certyfikaty równoważne przez które rozumie się certyfikat analogiczny, co do zakresu, obejmujący:

a) analogiczną dziedzinę merytoryczną wynikającą z roli, której dotyczy certyfikat,

b) analogiczny stopień poziomu kompetencji,

c) analogiczny poziom doświadczenia zawodowego wymagany dla otrzymania danego certyfikatu,

d) analogiczną metodologie uzyskania kompetencji, np., egzamin w formie rozwiązywania praktycznych zagadnień technicznych, Wykonawca wraz ze złożeniem oferty winien wykazać równoważność takiego certyfikatu. Na potwierdzenie spełnienia niniejszego warunku należy złożyć wykaz osób zgodnie z załącznikiem nr 5 do SWZ (na wezwanie Zamawiającego). Zamawiający wymaga, w przypadku wykazania kwalifikacji osobowych, że wskazana osoba/y będą brały bezpośredni udział w realizacji zamówienia w całym okresie jego trwania.

1. Wszelkie zmiany niniejszej umowy, z zastrzeżeniem wyjątków wskazanych jej postanowieniami, muszą być dokonywane za zgodą obu Stron wyrażoną na piśmie pod rygorem nieważności.

2. Zgłoszenie podwykonawstwa wymaga zgody Zamawiającego oraz sporządzenia Aneksu do umowy.

3. Strona wnioskująca o zmianę umowy, przedkłada drugiej stronie propozycję zmiany, pisemne uzasadnienie konieczności wprowadzenia zmian do umowy, w razie potrzeby z załączeniem odpowiednich dokumentów uzasadniających konieczność zmiany i jej kierunek. Zmiany zawartej umowy będą wymagały pisemnego aneksu.