Świadczenie usług z zakresu cyberbezpieczeństwa

Na podstawie art. 13 ust. 1 i ust.2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej RODO, informujemy, że:

1. Administratorem Państwa danych osobowych przetwarzanych w związku z prowadzeniem postępowania o udzielenie zamówienia publicznego będzie Powiatowy Ośrodek Dokumentacji Geodezyjnej i Kartograficznej z siedzibą w Poznaniu, ul. Franowo 26, 61-302

Poznań.

2. W Powiatowym Ośrodku Dokumentacji Geodezyjnej i Kartograficznej wyznaczono Inspektora Ochrony Danych, z którym można kontaktować się pod adresem e-mail: iod@podgik.powiat.poznan.pl

3. Państwa dane będą przetwarzane na podstawie art. 6 ust 1 lit c RODO, w celu związanym z postępowaniem o udzielenie zamówienia publicznego, na podstawie:

1) ustawy z dnia 11 września 2019 roku Prawo zamówień publicznych,

2) Rozporządzenia Ministra Rozwoju Pracy i Technologii z dnia 23 grudnia 2020 r. w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać Zamawiający od Wykonawcy.

4. Państwa dane pozyskane w związku z postępowaniem o udzielenie zamówienia publicznego przetwarzane będą przez okres określony w ustawie Prawo zamówień publicznych oraz przechowywane przez okres niezbędny do zrealizowania przepisów dotyczących archiwizowania danych przez Administratora.

5. W odniesieniu do danych pozyskanych w związku z prowadzonym postępowaniem o udzielenie zamówienia publicznego przysługują Państwu uprawnienia, które szczegółowo zostały wskazane w rozdziale XXII SWZ.

6. Komu przekazujemy Państwa dane?

1) Państwa dane pozyskane w związku z postępowaniem o udzielenie zamówienia publicznego przekazywane będą wszystkim zainteresowanym podmiotom i osobom, w oparciu o art. 18 i 74 ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych.

2) Ograniczenie dostępu do Państwa danych, o których mowa wyżej może wystąpić jedynie w szczególnych przypadkach, jeśli jest to uzasadnione ochroną prywatności zgodnie z art. 18 ust. 5 pkt 1 i 2 ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych,

3) Odbiorcami danych mogą być podmioty uprawnione na podstawie przepisów prawa i zawartych umów powierzenia przetwarzania danych.

7. Mają Państwo prawo do wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (ul. Moniuszki 1 A, 00-014 Warszawa).

8. Państwa dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.

9. Państwa dane osobowe nie będą przekazywane do państw trzecich oraz organizacji międzynarodowych.

10. Podanie danych osobowych jest warunkiem niezbędnym do wzięcia udziału w postępowaniu o zamówienia publiczne. Wynika to stąd, że w zależności od przedmiotu zamówienia, Zamawiający może żądać ich podania na podstawie przepisów ustawy Prawo zamówień publicznych oraz wydanych do niej przepisów wykonawczych, a w szczególności na podstawie Rozporządzenia Ministra

Rozwoju Pracy i Technologii z dnia 23 grudnia 2020 r. w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać Zamawiający od Wykonawcy.

11. Jednocześnie Zamawiający przypomina o ciążącym na Państwu obowiązku informacyjnym wynikającym z art. 14 RODO względem osób fizycznych, których dane przekazane zostaną Zamawiającemu w związku z prowadzonym postępowaniem i które

Zamawiający pośrednio pozyska od Wykonawcy biorącego udział w postępowaniu, chyba że ma zastosowanie co najmniej jedno z wyłączeń, o których mowa w art. 14 ust. 5 RODO.

72330000-2 - Usługi w zakresie standaryzacji i klasyfikacji zawartości lub danych

72000000-5 - Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia

72212732-9 - Usługi opracowywania oprogramowania do zabezpieczania danych

72220000-3 - Usługi doradcze w zakresie systemów i doradztwo techniczne

1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają określone poniżej przez Zamawiającego warunki udziału w postępowaniu:

1) Zdolności do występowania w obrocie gospodarczym: Zamawiający nie precyzuje w tym zakresie żadnych warunków, których spełnianie Wykonawca zobowiązany jest wykazać.

2) Uprawnień do prowadzenia określonej działalności zawodowej, o ile wynika to z odrębnych przepisów: Zamawiający nie precyzuje w tym zakresie żadnych warunków, których spełnianie Wykonawca zobowiązany jest wykazać.

3) Sytuacji ekonomicznej lub finansowej: Zamawiający nie precyzuje w tym zakresie żadnych warunków, których spełnianie Wykonawca zobowiązany jest wykazać.

4) Zdolności technicznej lub zawodowej: Zamawiający uzna spełnienie przedmiotowego warunku, jeżeli Wykonawca wykaże, że:

a) wykonał należycie w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie – minimum jedną usługę SOC świadczoną w sposób ciągły przez okres nie krótszy niż 12 miesięcy, obejmującą stały monitoring alertów i zdarzeń oraz analizę zdarzeń i incydentów występujących w systemach bezpieczeństwa oraz informacji uzyskanych w wyniku zgłoszeń o wartości nie niższej niż 100 000,00 zł brutto, oraz załączeniem dowodów określających czy usługa została wykonana należycie, przy czym dowodami, o których mowa są referencje bądź inne dokumenty wystawione przez podmiot na rzecz którego usługi były wykonywane, a jeśli Wykonawca z przyczyn niezależnych od niego nie jest wstanie uzyskać tych dokumentów oświadczenie Wykonawcy. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, warunek określony w niniejszym punkcie SWZ musi spełnić w całości co najmniej jeden z Wykonawców wspólnie ubiegający się o udzielenie zamówienia. Zamawiający nie stosuje poziomów zdolności określonych w przepisach wydanych na podstawie art. 5 ust. 4 lub 5 ustawy o certyfikacji Wykonawców zamówień publicznych dla przedmiotu niniejszego zamówienia, gdyż poziomy zdolności nie zostały określone.

b) osoby, które będą uczestniczyć w wykonywaniu zamówienia posiadają kwalifikacje zawodowe, doświadczenie i wykształcenie niezbędne do wykonania zamówienia oraz wskaże podstawę do ich dysponowania. W skład zespołu osób, które będą uczestniczyć w wykonywaniu zamówienia wchodzą co najmniej cztery (4) osoby, przy czym Wykonawca wykaże, że dysponuje:

- co najmniej jedną (1) osobą posiadającą Certyfikat Audytora Wiodącego Systemu Zarządzania Bezpieczeństwem Informacji wg normy PN-EN ISO 27001 lub CISSP lub CISA lub równoważny. Jako certyfikat równoważny Zamawiający rozumie posiadanie certyfikatu analogicznego do zakresu wskazanego certyfikatu tj. dotyczącego analogicznej dziedziny merytorycznej wynikającej z roli, której dotyczy certyfikat, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia zawodowego wymaganego dla otrzymania danego certyfikatu itp. - co najmniej dwoma (2) osobami posiadającymi wiedzę z zakresu testów penetracyjnych potwierdzone certyfikatem CEH lub CISA lub CISSP lub innym równoważnym lub wiedzę i doświadczenie potwierdzone udziałem w przynajmniej 3 usługach obejmujących swoim zakresem testy penetracyjne infrastruktury teleinformatycznej. Jako certyfikat równoważny Zamawiający rozumie posiadanie certyfikatu analogicznego do zakresu wskazanego certyfikatu tj. dotyczącego analogicznej dziedziny merytorycznej wynikającej z roli, której dotyczy certyfikat, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia zawodowego wymaganego dla otrzymania danego certyfikatu itp.,

- co najmniej dwoma (2) osobami posiadającymi stanowisko Analityka SOC oraz wiedzę w zakresie analizy zdarzeń/incydentów cyberbezpieczeństwa oraz minimum roczne doświadczenie w SOC. Zamawiający zastrzega, że jedna (1) osoba może pełnić więcej niż jedną (1) funkcję z wyżej wymienionych.

1. Zamawiający, zgodnie z art. 274 ust. 1 ustawy wezwie Wykonawcę, którego oferta została najwyżej oceniona, w wyznaczonym terminie, nie krótszym niż 5 dni od dnia wezwania, do złożenia podmiotowych środków dowodowych tj. a) wykazu wykonanych usług zgodnie z wymaganiami określonymi w rozdziale VII. WARUNKI UDZIAŁU W POSTĘPOWANIU ust. 1 pkt 4 – załącznik nr 5 do SWZ.

2. W celu zapewnienia odpowiedniego przebiegu postępowania zgodnie z art. 274 ust. 2 Wykonawca jest zobowiązany razem z ofertą złożyć wykaz osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacji o podstawie do dysponowania tymi osobami - o treści zgodnej z załączonym do SWZ wzorem, Załącznik nr 6.

Oferta musi zawierać wszystkie wymagane dokumenty i oświadczenia, o których mowa w treści SWZ:

1) Wypełniony formularz ofertowy – o treści zgodnej z załączonym do SWZ wzorem, załącznik nr 2,

2) Wypełniony wykaz osób skierowanych przez Wykonawcę do realizacji zamówienia – o treści zgodnej z załączonym do SWZ wzorem, załącznik nr 6,

3) Wypełniony wykaz doświadczenia osoby pełniącej funkcję analityka SOC – o treści zgodnej z załączonym do SWZ wzorem, załącznik nr 8,

4) Pełnomocnictwo do reprezentowania wszystkich Wykonawców wspólnie ubiegających się udzielenie zamówienia, ewentualnie umowa o współdziałaniu, z której będzie wynikać przedmiotowe pełnomocnictwo. Pełnomocnik może być ustanowiony do reprezentowania Wykonawców w postępowaniu albo do reprezentowania w postępowaniu i zawarcia umowy. Pełnomocnictwo winno być załączone w formie oryginału;

5) Dokumenty, z których wynika prawo do podpisania oferty względnie do podpisania innych dokumentów składanych wraz z ofertą, chyba, że Zamawiający może je uzyskać w szczególności za pomocą bezpłatnych i ogólnodostępnych baz danych, w szczególności rejestrów publicznych w rozumieniu ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2025 r. poz. 1703), a Wykonawca wskazał to wraz ze złożeniem oferty;

6) Zobowiązanie, o którym mowa w rozdz. X ust. 2 SWZ (jeżeli dotyczy);

7) Oświadczenie, o którym mowa w rozdz. XI ust. 7 SWZ (jeżeli dotyczy), o treści zgodnej z załączonym do SWZ wzorem, załącznik nr 4.

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego. Uwaga: treść pełnomocnictwa powinna dokładnie określać zakres umocowania. Umocowanie musi wynikać z treści umowy regulującej współpracę Wykonawców. Jeżeli oferta Wykonawców wspólnie ubiegający się o udzielenie zamówienia zostanie wybrana, przed zawarciem umowy złożą umowę regulującą współpracę tych Wykonawców (art. 59 ustawy).

2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, żaden z nich nie może podlegać wykluczeniu zgodnie z zapisami rozdziału VIII, natomiast spełnianie warunków udziału w postępowaniu Wykonawcy wykazują zgodnie z ust. 1 rozdziału VII SWZ.

3. W przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, oświadczenia o których mowa w Rozdziale IX ust. 1 SWZ składa każdy z wykonawców wspólnie ubiegających się o zamówienie. Dokumenty te stanowią potwierdzenie spełniania warunków udziału w postępowaniu oraz brak podstaw wykluczenia w zakresie, w którym każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu oraz brak podstaw wykluczenia.

4. W odniesieniu do pozostałych dokumentów Wykonawcy wspólnie ubiegający się o udzielenie zamówienia składają jeden wspólny dokument.

5. Wszelka korespondencja oraz rozliczenia dokonywane będą wyłącznie z pełnomocnikiem.

6. Wypełniając formularz ofertowy, jak również inne dokumenty powołujące się na „Wykonawcę”; w miejscu np. „nazwa i adres Wykonawcy” należy wpisać dane dotyczące wszystkich uczestników, a nie tylko pełnomocnika.

7. Wykonawcy wspólnie ubiegający się o zamówienie zobowiązani są wraz z ofertą dołączyć oświadczenie (wzór stanowi załącznik nr 4 do SWZ), z którego wynika jakie dostawy lub usługi wykona poszczególny Wykonawca.

1. Dopuszcza się zmiany w umowie, o których mowa w art. 455 ust. 1 pkt 2 lit. b) i c), pkt 3 i 4 oraz ust. 2 ustawy Prawo zamówień publicznych oraz te, które Zamawiający przewidział tj.: możliwość zmiany terminu wykonania przedmiotu umowy, częściowego zawieszenia wykonywania przedmiotu umowy lub jego części, zmianę sposobu wykonania usługi, z następujących przyczyn:

a) niekorzystnej sytuacji epidemicznej lub wprowadzenia przez odpowiednie władze państwowe stanu nadzwyczajnego, lub innych ograniczeń w normalnym funkcjonowaniu państwa lub stron niniejszej umowy,

b) zmian obowiązujących przepisów prawa wpływających na termin i sposób wykonania przedmiotu Umowy - o ile okoliczności, o których mowa w powyżej wpływają na należyte wykonanie umowy i strony uprawdopodobnią powyższe okoliczności.

2. Z wnioskiem o zmianę, o której mowa w ust. 1 może wystąpić każda ze stron.

3. We wniosku o dokonanie zmian, strona winna uzasadnić konieczność takich zmian, a powołane okoliczności potwierdzić załączonymi do wniosku stosownymi oświadczeniami i dokumentami.

4. W przypadku niewystarczającego uzasadnienia, Zamawiający ma prawo nie wyrazić zgody na dokonanie zmian umowy.

5. Zmiany umowy wymagają zachowania formy pisemnej pod rygorem nieważności.

6. Zgodnie z art. 439 ustawy Prawo zamówień publicznych dopuszcza się możliwość zmiany wysokości wynagrodzenia należnego wykonawcy w przypadku zmiany cen materiałów lub kosztów związanych z realizacją zamówienia, w oparciu o wskaźniki cen producentów usług związanych z obsługą działalności gospodarczej, określony przez GUS, z zastrzeżeniem postanowień wskazanych poniżej.

7. Pierwsza waloryzacja może nastąpić nie wcześniej niż po upływie 6 miesięcy od dnia zawarcia umowy, w przypadku przedłużenia terminu realizacji przedmiotu umowy.

8. Strona wnioskująca o zmianę wynagrodzenia dokona wyliczenie zamian cen jednostkowych i różnic po waloryzacji. Strony dopuszczają waloryzację, jeżeli zmiana wskaźnika cen przekroczy 5 % w stosunku do wielkości wskaźnika liczonego od dnia upływu terminu składania ofert.

9. Zmiana wynagrodzenia liczona jest wyłącznie w stosunku do zakresu pozostającego do wykonania po upływie 6 miesięcy od dnia zawarcia umowy. Zmiana wynagrodzenia może nastąpić na podstawie pisemnego aneksu.

10. Maksymalna wartość zmiany wynagrodzenia, o którym mowa w § 3 ust. 1 umowy, jaką dopuszcza Zamawiający to 10 % w stosunku do wartości całkowitego wynagrodzenia brutto.