Szkolenia z zakresu cyberbezpieczeństwa dla pracowników Sieci Archiwów Państwowych

Zgodnie z art. 61 ust. 1 ustawy Pzp, komunikacja między Zamawiającym a Wykonawcami odbywa się w formie elektronicznej, za pośrednictwem Platformy Zakupowej pod adresem: https://zamowienia-archiwa.ezamawiajacy.pl

Komunikacja między Zamawiającym a Wykonawcami, w szczególności składanie ofert oraz oświadczeń odbywa się przy użyciu środków komunikacji elektronicznej określonych w Rozdziale 9 i 11

Oferta sporządzana jest w języku polskim, z zachowaniem postaci elektronicznej w formacie danych: .pdf, .doc, .docx, .rtf, .xps, .odt. i podpisana kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym. Dokumenty sporządzone w języku obcym są składane wraz z tłumaczeniem na język polski.

UWAGA!

Podpis osobisty to zaawansowany podpis elektroniczny. Prawdziwość danych posiadacza podpisu potwierdza certyfikat podpisu osobistego, zawierający imię (imiona), nazwisko, obywatelstwo oraz numer PESEL. Więcej informacji w Rozdziale 9 SWZ

Zamawiający informuje, zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych i uchylenia dyrektywy 95/46/WE (Ogólne rozporządzenie o ochronie danych) zwane dalej „RODO”, że:

1) Administratorem danych osobowych (dalej: „Administrator”) jest Naczelny Dyrektor Archiwów Państwowych, adres: ul. Rakowiecka 2 D, 02-517 Warszawa, kontakt mailowy: ndap@archiwa.gov.pl lub telefoniczny: 22 56-54-600.

2) W sprawach związanych z Pani/Pana danymi proszę kontaktować się z Inspektorem Ochrony Danych, kontakt pisemny za pomocą poczty tradycyjnej na adres: IOD, 02-517 Warszawa, ul. Rakowiecka 2 D; e-mail: iod@archiwa.gov.pl.

3) Dane osobowe zawarte w ofertach są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO, tj. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze. Celem przetwarzania danych osobowych jest prowadzenie w imieniu własnym postępowania o udzielenie zamówienia publicznego nr sprawy BDG-WO.261.33.2025.

4) Odbiorcą Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ustawy Pzp.

5) Pani/Pana dane osobowe będą przechowywane przez okres przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia publicznego..

6) Posiada Pani/Pan:

• na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;

• na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych (skorzystanie z uprawnienia do sprostowania lub uzupełnienia danych osobowych, nie skutkuje zmianą wyniku postępowania o udzielenie zamówienia ani zmianą postanowień umowy w sprawie zamówienia publicznego w zakresie niezgodnym z ustawą Prawo zamówień publicznych);

• na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO (w postępowaniu o udzielenie zamówienia zgłoszenie żądania ograniczenia przetwarzania, nie ogranicza przetwarzania danych osobowych do czasu zakończenia tego postępowania);

• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;

7) Nie przysługuje Pani/Panu:

• w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

• prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

• na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.

8) W odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosownie do art. 22 RODO.

9) Podanie przez Pana/Panią danych osobowych jest wymogiem ustawowym. Jest Pan/Pani zobowiązana do ich podania, a konsekwencją niepodania danych osobowych będzie niemożliwość oceny ofert i zawarcia umowy.

10) Administrator danych nie ma zamiaru przekazywać danych osobowych do państwa trzeciego lub organizacji międzynarodowych poza Unią Europejską.

Przedmiotem zamówienia jest realizacja szkoleń w zakresie cyberbezpieczeństwa dla pracowników sieci Archiwów Państwowych zwanych dalej również „pracownikami sieci AP”. Zamówienie jest realizowane w ramach projektu pn. „Program wzmocnienia odporności cyfrowej sieci Archiwów Państwowych”, współfinansowanego ze środków Unii Europejskiej w ramach Krajowego Planu Odbudowy i Zwiększania Odporności; Inwestycja C3.1.1. Cyberbezpieczeństwo – Cyber PL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo - Cyberbezpieczny Rząd Projekt realizowany jest w ramach inwestycji C3.1.1. Cyberbezpieczeństwo – Cyber PL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo, w ramach Konkursu grantowego pn. „Cyberbezpieczny Rząd” (nr naboru KPOD.05.10-CR.01-001/25). Zakres zamówienia obejmuje przygotowanie i przeprowadzenie szkoleń, zarówno w formie podstawowej jak i specjalistycznej:

− 40 szkoleń podstawowych z zakresu cyberbezpieczeństwa;

− 1 szkolenie dla dyrektorów;

− 10 szkoleń dla średniej kadry zarządzającej;

− 1 szkolenie dla pracowników działów kadr;

− 1 szkolenie dla pracowników działów księgowości;

− 5 szkoleń specjalistycznych dla pracowników działów IT;

− 1 szkolenie zespołowe z reagowania na cyberzagrożenia;

− 1 szkolenie powiązane z testami socjotechnicznymi. Szczegółowy opis przedmiotu zamówienia został opisany części II Specyfikacji warunków zamówienia.

Art. 109 ust. 1 pkt 1

Art. 109 ust. 1 pkt 4

Art. 109 ust. 1 pkt 5

Art. 109 ust. 1 pkt 7

Art. 109 ust. 1 pkt 8

Art. 109 ust. 1 pkt 9

Art. 109 ust. 1 pkt 10

Zgodnie z art. 112 ust. 2 ustawy Pzp o udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają niżej wymienione warunki udziału w postępowaniu: 1. dysponują zdolnością do występowania w obrocie gospodarczym Zamawiający nie określa szczegółowego warunku w tym zakresie 2. posiadają uprawnienia do prowadzenia określonej działalności gospodarczej lub zawodowej Zamawiający nie określa szczegółowego warunku w tym zakresie 3. znajdują się w sytuacji ekonomicznej lub finansowej potwierdzającej zdolność Wykonawcy do należytego wykonania zamówienia, przejawiającą się następującym minimalnym poziomem zdolności Zamawiający nie określa szczegółowego warunku w tym zakresie 4. dysponują zdolnością techniczną lub zawodową potwierdzającą zdolność Wykonawcy do należytego wykonania zamówienia, przejawiającą się następującym minimalnym poziomem zdolności.

1) Zamawiający uzna ww. warunek za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich 3 (trzech) lat przed upływem terminu składania ofert w postępowaniu, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie – zrealizował (zakończył) co najmniej 2 (dwie) usługi polegające na przygotowaniu i przeprowadzeniu cyklu szkoleń z zakresu cyberbezpieczeństwa w formule stacjonarnej lub zdalnej oraz:

- co najmniej 1 (jedna) usługa obejmowała realizację szkoleń powiązanych z testami socjotechnicznymi (np. symulowane ataki phishingowe, testy odporności na manipulacje);

- co najmniej 1 (jedna) usługa były realizowane na rzecz podmiotów sektora finansów publicznych, o których mowa w art. 9 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych;

- łączna liczba osób przeszkolonych w ramach każdej ze wskazanych usług musi wynosić powyżej 800 uczestników;

- wartość każdej usługi szkoleniowej wynosiła co najmniej 200 000 zł brutto/netto-brutto .

2) Zamawiający uzna ww. warunek za spełniony, jeżeli Wykonawca wykaże, że dysponuje lub będzie dysponował osobami zdolnymi do wykonania zamówienia na etapie realizacji umowy w sprawie zamówienia publicznego, które będą uczestniczyć w wykonaniu zamówienia, lub przedstawi pisemne zobowiązanie innych podmiotów do udostępnienia osób, które spełniają następujące wymagania: a) co najmniej 1 osobę pełniącą funkcję Kierownika projektu, która: posiada co najmniej 2 (dwu)-letnie doświadczenie w pełnieniu funkcji Kierownika projektu szkoleniowego, brała udział w co najmniej w co najmniej 2 (dwóch) projektach o charakterze szkoleniowych, a przynajmniej jeden ze wykazanych projektów musi mieć datę rozpoczęcia przypadającą na okres nie późniejszy niż 2 lata przed dniem złożenia oferty; posiada ukończone szkolenie, kurs lub studia potwierdzające posiadanie wiedzy z zakresu zarządzania projektami: Koordynator ds. szkoleń która: posiada co najmniej 2 (dwu)-letnie doświadczenie zawodowe w realizacji zadań związanych z organizacją, planowaniem lub obsługą administracyjną szkoleń, kursów lub innych form kształcenia osób dorosłych; brała udział w co najmniej 2 (dwóch) projektach szkoleniowych, w których pełniła rolę związaną z koordynacją procesu szkoleniowego, w tym m.in. planowaniem terminów szkoleń, współpracą z trenerami, obsługą uczestników, prowadzeniem dokumentacji lub nadzorem nad przebiegiem szkoleń. Przynajmniej jeden z wykazanych projektów musi mieć datę rozpoczęcia przypadającą na okres nie późniejszy niż 2 lata przed dniem złożenia oferty.

c) co najmniej 1 osobę pełniąca funkcję Administratora IT, która:

− posiada co najmniej 2 (dwu)-letnie doświadczenie zawodowe w realizacji zadań związanych z obsługą (w tym konfiguracja lub administracja) platformy do prowadzenia wideokonferencji oraz narzędzi do ankietowania i testowania.

d) Zespół trenerów posiadających kompetencje i doświadczenie merytoryczne, zgodnie z tematyką poszczególnych modułów szkoleniowych. W składzie zespołu muszą znaleźć się co najmniej osoby o następujących specjalizacjach:

• Specjalista ds. bezpieczeństwa technicznego - ekspert w zakresie zabezpieczeń systemów informatycznych, sieci, serwerów, stacji roboczych, rozwiązań backupowych oraz wykrywania i reagowania na incydenty;

• Specjalista ds. zarządzania cyberbezpieczeństwem w organizacji - osoba z doświadczeniem w zakresie wdrażania polityk bezpieczeństwa informacji, zarządzania ryzykiem, zgodności z przepisami (np. NIS2, RODO), audytów i planowania ciągłości działania;

• Specjalista ds. oszustw i technik manipulacji - trener specjalizujący się w analizie i przeciwdziałaniu phishingowi, vishingowi, spoofingowi, fałszywym kampaniom reklamowym oraz inżynierii społecznej;

• Specjalista ds. testów socjotechnicznych - ekspert odpowiedzialny za przygotowywanie, przeprowadzanie i analizowanie wyników testów odporności organizacji na zagrożenia socjotechniczne;

• Specjalista ds. ochrony danych osobowych i informacji finansowych - trener z doświadczeniem w szkoleniu pracowników działów kadr i księgowości z zakresu ochrony danych wrażliwych, bezpieczeństwa komunikacji elektronicznej i zabezpieczania transakcji elektronicznych. Każdy z trenerów musi spełniać łącznie następujące wymagania:

− posiada co najmniej 2 (dwu)-letnie doświadczenie w prowadzeniu szkoleń z zakresu specjalizacji do jakiej został przypisany (bezpieczeństwo techniczne, zarządzanie cyberbezpieczeństwem, oszustwa i techniki manipulacji, testy socjotechniczne, ochrona danych osobowych i informacji finansowych). − uczestniczył w co najmniej 2 (dwóch) projektach szkoleniowych o łącznej liczbie co najmniej 100 (stu) godzin szkoleniowych, skierowanych do osób dorosłych, w ramach których dana osoba samodzielnie (osobiście) prowadziła zajęcia z zakresu cyberbezpieczeństwa. Przynajmniej jedno ze szkoleń musi mieć datę rozpoczęcia przypadającą na okres nie późniejszy niż 2 lata przed dniem złożenia oferty. − posiada ważny certyfikat z zakresu cyberbezpieczeństwa, potwierdzający posiadanie wiedzy specjalistycznej i kompetencji zawodowych. UWAGI: Role Kierownika projektu i Koordynatora ds. szkoleń mogą być łączone i pełnione przez jedną osobę, o ile osoba ta spełnia wymagania dla obu funkcji. Role Kierownika projektu i Koordynatora ds. szkoleń nie mogą być pełnione przez osoby zaangażowane do projektu w roli trenerów. Rola Administratora narzędzi IT i Trenera w zakresie cyberbezpieczeństwa mogą być łączone i pełnione przez jedną osobę, o ile osoba ta spełnia wymagania dla obu funkcji. Rola Administratora narzędzi IT nie może być pełniona przez osobę zaangażowaną do projektu w roli Kierownika Projektu. Do każdej z przedstawionych powyżej ról, Zamawiający dopuszcza sumowanie okresów u różnych pracodawców. Więcej informacji w SWZ część I

Do oferty Wykonawca zobowiązany jest dołączyć aktualne na dzień składania ofert oświadczenie o spełnianiu warunków udziału w postępowaniu oraz o braku podstaw do wykluczenia z postępowania na podstawie art. 125 ust. 1 ustawy Pzp – zgodnie z Załącznikiem nr 2 do SWZ.

Wraz z ofertą Wykonawca winien złożyć również oświadczenie na potwierdzenie braku podstaw wykluczenia z art. 7 ust. 1 ustawy sankcyjnej, zgodnie z treścią Załącznika nr 9 do SWZ. Oświadczenie składa każdy z Wykonawców ubiegających się wspólnie o zamówienie (członek konsorcjum, wspólnik w spółce cywilnej, podmiot udostępniający zasoby).

Zamawiający wezwie Wykonawcę, którego oferta zostanie najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni od dnia wezwania, podmiotowych środków dowodowych, wymaganych do złożenia w ogłoszeniu o zamówieniu i dokumentach zamówienia, tj. niniejszym SWZ, aktualnych na dzień złożenia podmiotowych środków dowodowych tj.:

- odpis lub informacja z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, sporządzone nie wcześniej niż 3 miesiące przed ich złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji, w celu potwierdzenia braku podstaw wykluczenia na podstawie art. 109 ust. 1 pkt 4 ustawy pzp;

- oświadczenie Wykonawcy w zakresie art. 108 ust 1 pkt 5, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów, z innym wykonawcą, który złożył odrębną ofertę, albo oświadczenie o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej, zgodne z wzorem stanowiącym Załącznik nr 5 do SWZ Część I;

- oświadczenie o aktualność oświadczenia w przedmiocie podstaw do wykluczenia wskazanych art. 108 ust. 1 pkt. 3, 4, 6 oraz art. 109 ust 1 pkt 7 - 10 ustawy Pzp , zgodne z wzorem stanowiącym Załącznik nr 6 do SWZ Część I.

Do oferty Wykonawca zobowiązany jest dołączyć aktualne na dzień składania ofert oświadczenie o spełnianiu warunków udziału w postępowaniu oraz o braku podstaw do wykluczenia z postępowania na podstawie art. 125 ust. 1 ustawy Pzp – zgodnie z Załącznikiem nr 2 do SWZ.

Zamawiający wezwie Wykonawcę, którego oferta zostanie najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni od dnia wezwania, podmiotowych środków dowodowych, wymaganych do złożenia w ogłoszeniu o zamówieniu i dokumentach zamówienia, tj. niniejszym SWZ, aktualnych na dzień złożenia podmiotowych środków dowodowych tj.:

- wykaz usług wykonanych w okresie ostatnich 5 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy.

- wykaz osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za realizację usług, kontrolę jakości lub kierowanie robotami budowlanymi, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami. Treść zawarta w wykazie musi potwierdzać spełnienie warunku, o którym mowa w punkcie 6.1.4. pkt 2) lit. a) – d) niniejszej SWZ. Wykaz należy sporządzić zgodnie ze wzorem stanowiącym Załącznik nr 8 do SWZ Część I.

Wymagania na podstawie art. 95 ustawy Pzp: Zamawiający określa wymaganie, o którym mowa w art. 95 ust.1 ustawy Pzp dotyczące zatrudnienia osób związanych z realizacją zamówienia na podstawie stosunku pracy. Zamawiający wymaga, aby Kierownika projektu oraz Koordynator ds. szkoleń, byli i pozostawali zatrudnieni przynajmniej przez cały okres realizacji niniejszej umowy, na podstawie umowy o pracę.

Wszystkie szkolenia objęte przedmiotem zamówienia realizowane będą zgodnie z SWZ część II w terminie do 3 czerwca 2026 r.

Przedmiot zamówienia zostanie wykonany w terminie do 12 czerwca 2026 r.

Wszelkie rozliczenia z Wykonawcą muszą zostać zrealizowane do 30 czerwca 2026 r zgodnie z zwartym Porozumieniem o powierzenie grantu zawartym pomiędzy Centrum Projektów Polska Cyfrowa a Naczelna Dyrekcją Archiwów Państwowych.

W przedmiotowym postępowaniu o udzielenie zamówienia publicznego Zamawiający stosuje środek, o którym mowa w art. 1 pkt 3 ustawy sankcyjnej.

Zamawiający wykluczy Wykonawcę z postępowania, w przypadkach wskazanych w art. 7 ust. 1 ustawy sankcyjnej.

Zamawiający odrzuci ofertę Wykonawcy wykluczonego na podstawie art. 7 ust. 1 ustawy sankcyjnej.

Ocena kryterium „Doświadczenie trenerów” (D) będzie dokonywana na podstawie wypełnionego Załącznika nr 10 do SWZ Część I – Ocena punktowa – doświadczenie trenerów złożonego wraz z ofertą przez Wykonawcę.