Podniesienie odporności cybernetycznej Zakładu Wodociągów i Kanalizacji Sp. z o.o. w Tczewie w ramach projektu Cyberbezpieczne Wodociągi - postępowanie II"

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, Zamawiający informuje, że:

administratorem danych osobowych Wykonawcy oraz osób, których dane Wykonawca przekazał w niniejszym postępowaniu, jest Zakład Wodociągów i Kanalizacji Sp. z o.o., ul. Czatkowska 8, 83-110 Tczew; Inspektor Ochrony Danych: Adrianna Głuchowska, kontakt pod adresem siedziby Zamawiającego;

dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego pn. „Podniesienie odporności cybernetycznej Zakładu Wodociągów i Kanalizacji Sp. z o.o. w Tczewie w ramach projektu Cyberbezpieczne Wodociągi – postępowanie II”, znak: ZP/032/2026, prowadzonym w trybie podstawowym bez negocjacji (art. 275 pkt 1 ustawy Pzp);

odbiorcami danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ustawy z dnia 11 września 2019 r. – Prawo zamówień publicznych (t.j. Dz. U. z 2026 r. poz. 793), dalej „ustawa Pzp”, a także instytucje uprawnione do kontroli realizacji projektu finansowanego ze środków KPO;

dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 i 4 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata – przez cały czas trwania umowy, oraz przez okres wynikający z przepisów i umowy o powierzenie grantu;

obowiązek podania danych osobowych bezpośrednio dotyczących Wykonawcy jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;

w odniesieniu do danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosownie do art. 22 RODO;

osobie, której dane dotyczą, przysługuje: na podstawie art. 15 RODO – prawo dostępu do danych osobowych; na podstawie art. 16 RODO – prawo do sprostowania danych osobowych, o ile nie skutkuje to zmianą wyniku postępowania ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie narusza integralności protokołu i jego załączników; na podstawie art. 18 RODO – prawo żądania ograniczenia przetwarzania, z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO; prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Osobie, której dane dotyczą, nie przysługuje: w związku z art. 17 ust. 3 lit. b, d lub e RODO – prawo do usunięcia danych osobowych; prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO; na podstawie art. 21 RODO – prawo sprzeciwu wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO.

W przypadku gdy wykonanie obowiązków, o których mowa w art. 15 ust. 1–3 RODO, wymagałoby niewspółmiernie dużego wysiłku, Zamawiający może żądać od osoby, której dane dotyczą, wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty postępowania o udzielenie zamówienia publicznego (art. 75 ustawy Pzp).

Skorzystanie z prawa do sprostowania lub uzupełnienia danych osobowych, o którym mowa w art. 16 RODO, nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp (art. 19 ust. 2 ustawy Pzp).

Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 RODO, nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania o udzielenie zamówienia publicznego (art. 19 ust. 3 ustawy Pzp).

W przypadku danych osobowych zamieszczonych przez Zamawiającego w Biuletynie Zamówień Publicznych prawa, o których mowa w art. 15 i 16 RODO, są wykonywane w drodze żądania skierowanego do Zamawiającego (art. 19 ust. 4 ustawy Pzp).

48820000-2 - Serwery

48731000-1 - Pakiety oprogramowania zabezpieczajacego pliki

48620000-0 - Systemy operacyjne

72263000-6 - Usługi wdrażania oprogramowania

72268000-1 - Usługi dostawy oprogramowania

72611000-6 - Usługi w zakresie wsparcia technicznego

72253200-5 - Usługi w zakresie wsparcia systemu

Zamawiający nie stawia warunków dotyczących zdolności do występowania w obrocie gospodarczym, uprawnień do prowadzenia działalności ani sytuacji ekonomicznej lub finansowej. Warunki zdolności technicznej lub zawodowej: CZĘŚĆ I:

1) wykonanie w ostatnich 3 latach co najmniej 5 dostaw lub realizacji o wartości min. 100 000,00 zł brutto każda, zawierających komponent w postaci agregatu prądotwórczego i/lub UPS;

2) dysponowanie co najmniej 1 osobą do uruchomienia i serwisu agregatu i UPS, z ważnym świadectwem kwalifikacyjnym E (urządzenia prądotwórcze oraz instalacje do 1 k V) i udziałem w instalacji lub uruchomieniu co najmniej 2 agregatów lub UPS. CZĘŚĆ II:

1) wykonanie w ostatnich 3 latach co najmniej 3 dostaw sprzętu informatycznego wraz z wdrożeniem i implementacją, o wartości min. 500 000,00 zł brutto każda;

2) wykonanie lub wykonywanie usług: SOC dla min. 3 podmiotów; min. 2 dostaw i wdrożeń systemu SIEM obejmujących monitoring min. 20 serwerów; min. 2 usług zarządzania infrastrukturą IT z monitorowaniem systemów bezpieczeństwa i audytem konfiguracji;

3) dysponowanie osobami z certyfikatami: wdrożenie – po 2 osoby: producent oferowanych serwerów, producent oferowanych przełączników LAN, Comp TIA Security+, Comp TIA Network+; usługi MDR/SOC – 1 osoba UTM, 2 osoby ochrona urządzeń końcowych, 1 osoba zarządzanie podatnościami, 1 osoba SIEM, 2 osoby sieci LAN/Wi Fi (lub certyfikaty równoważne);

4) posiadanie certyfikatów ISO 9001:2015, ISO 22301:2019 i ISO/IEC 27001:2022 lub równoważnych. Szczegółowy opis – pkt 16 SWZ.

Wykaz dostaw/usług (Zał. nr 8 do SWZ) wraz z dowodami należytego wykonania – Części I i II (§ 9 ust. 1 pkt 2 rozporządzenia w sprawie podmiotowych środków dowodowych);

2) wykaz osób (Zał. nr 9 do SWZ) – Części I i II (§ 9 ust. 1 pkt 3 rozporządzenia);

3) certyfikaty ISO 9001:2015, ISO 22301:2019, ISO/IEC 27001:2022 lub równoważne – Część II (pkt 17.3.5 SWZ).

Dotyczy Części II – składane wraz z ofertą (art. 107 ust. 1 ustawy Pzp, pkt 18.1 SWZ):

1) oświadczenie podmiotu realizującego serwis lub producenta, że uszkodzony dysk twardy pozostaje u Zamawiającego (serwery fizyczne);

2) oświadczenie producenta, że serwis będzie realizowany bezpośrednio przez producenta lub we współpracy z autoryzowanym partnerem serwisowym (serwery fizyczne);

3) oświadczenia producenta o pochodzeniu sprzętu z oficjalnego kanału dystrybucji: serwery fizyczne, przełączniki sieciowe, NAS/macierze dyskowe (dla NAS/macierzy także oświadczenie autoryzowanego dystrybutora).

Wraz z ofertą:

1) Formularz Oferty wraz z Formularzem Cenowym – Zał. nr 1.1 (Część I) / 1.2 (Część II);

2) oświadczenie z art. 125 ust. 1 ustawy Pzp – Zał. nr 2;

3) zobowiązanie podmiotu udostępniającego zasoby – Zał. nr 3 (jeżeli dotyczy);

4) oświadczenie z art. 117 ust. 4 ustawy Pzp – Zał. nr 4 (jeżeli dotyczy);

5) oświadczenie DNSH – Zał. nr 5;

6) pełnomocnictwo lub inny dokument potwierdzający umocowanie (jeżeli dotyczy) oraz odpis lub informacja z KRS/CEIDG, o ile Zamawiający nie może ich pobrać samodzielnie;

7) dowód wniesienia wadium – Część II (15 000,00 zł).

Zamawiający przewiduje możliwość zmiany umowy na podstawie art. 455 ust. 1 pkt 1 ustawy Pzp, w przypadkach i na warunkach określonych w projektowanych postanowieniach umowy (Zał. nr 7.1 – Część I, Zał. nr 7.2 – Część II, rozdział „Zmiany Umowy i odstąpienie”) oraz w pkt 5.4 SWZ, w szczególności:

1) zmiana terminu realizacji o okres rzeczywistego wpływu siły wyższej, wstrzymania prac ze względów bezpieczeństwa niezawinionego przez Wykonawcę, udokumentowanego opóźnienia Zamawiającego, awarii lub incydentu uniemożliwiającego bezpieczne wykonanie, zmiany prawa lub wymagań instytucji finansującej;

2) zmiana producenta, modelu, wersji lub SKU oferowanego rozwiązania – wyłącznie w razie jego obiektywnej niedostępności z przyczyn niezależnych od Wykonawcy lub objęcia ograniczeniem prawnym, na rozwiązanie co najmniej równoważne, zgodne z OPZ, bez zwiększenia wynagrodzenia;

3) zmiana sposobu montażu, konfiguracji, integracji lub metody testów, jeżeli zwiększa bezpieczeństwo lub wynika z warunków technicznych ujawnionych po zawarciu umowy, bez obniżenia parametrów i bez zwiększenia wynagrodzenia;

4) zmiana osoby kluczowej, podwykonawcy lub podmiotu udostępniającego zasoby – na podmiot lub osobę o kwalifikacjach nie niższych, z zachowaniem art. 122 ustawy Pzp;

5) w Części II – zmiana lokalizacji przetwarzania danych lub operatora usług chmurowych / SOC / MDR, po ocenie ryzyka i za pisemną zgodą Zamawiającego, bez dodatkowych opłat. Ponadto zmiany dopuszczalne na podstawie art. 455 ust. 1 pkt 2–4 i ust. 2 ustawy Pzp.