Cyberbezpieczny samorząd - Szkolenie dla administratora - Zaawansowane metody ochrony ruchu internetowego

1)Zamawiający, zgodnie z Rozporz. Prezesa Rady Ministrów z 30.12.2020r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie (Dz. U. z 2020r. poz.2452), określa niezbędne wymagania sprzętowo - aplikacyjne umożliwiające pracę na platformazakupowa.pl, tj.:

a)stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s b)komputer klasy PC lub MAC o następującej konfiguracji: pamięć min. 2 GB Ram, procesor Intel IV 2 GHZ lub jego nowsza wersja, jeden z systemów operacyjnych - MS Windows 7, Mac Os x 10 4, Linux, lub ich nowsze wersje c)zainstalowana dowolna, inna przeglądarka internetowa niż Internet Explorer d)włączona obsługa Java Script e)zainstalowany program Adobe Acrobat Reader lub inny obsługujący format plików .pdf 2)Szyfrowanie na platformazakupowa.pl odbywa się za pomocą protokołu TLS 1.3.

3)Oznaczenie czasu odbioru danych przez platformę zakupową stanowi datę oraz dokładny czas (hh: mm: ss) generowany wg. czasu lokalnego serwera synchronizowanego z zegarem Głównego Urzędu Miar a)Wykonawca, przystępując do niniejszego postępowania o udzielenie zamówienia publicznego: akceptuje warunki korzystania z platformazakupowa.pl określone w Regulaminie zamieszczonym na stronie internetowej pod linkiem w zakładce „Regulamin" oraz uznaje go za wiążący b)zapoznał i stosuje się do Instrukcji składania ofert dostępnej pod linkiem https://drive.google.com/file/d/1Kd1DttbBeiNWt4q4slS4t76lZVKPbkyD/view 4)Zamawiający nie ponosi odpowiedzialności za złożenie oferty w sposób niezgodny z Instrukcją korzystania z platformazakupowa.pl, w szczególności za sytuację, gdy zamawiający zapozna się z treścią oferty przed upływem terminu składania ofert (np. złożenie oferty w zakładce „Wyślij wiadomość do zamawiającego”).

5)Zamawiający informuje, że instrukcje korzystania z platformazakupowa.pl dotyczące w szczególności logowania, składania wniosków o wyjaśnienie treści SWZ, składania ofert oraz innych czynności podejmowanych w niniejszym postępowaniu przy użyciu platformazakupowa.pl znajdują się w zakładce „Instrukcje dla Wykonawców" na stronie internetowej pod adresem: https://platformazakupowa.pl/strona/45-instrukcje

6) Występuje limit objętości plików lub spakowanych folderów w zakresie całej oferty lub wniosku do ilości 10 plików lub spakowanych folderów przy maksymalnej wielkości 150 MB

7) W przypadku większych plików w celu kompresji danych Zamawiający rekomenduje wykorzystanie jednego z formatów: zip, .7 Z w celu podziału na mniejsze paczki po 150 MB każda. W przypadku użycia przez Wykonawcę podpisu zaufanego Zamawiający zaleca, aby plik wynikowy był mniejszy niż 10 MB 8)Wykonawca składa ofertę za pośrednictwem Formularza składania oferty dostępnego na platformazakupowa.pl w konkretnym postępowaniu 9)Za datę przekazania oferty przyjmuje się datę jej przekazania w systemie poprzez kliknięcie przycisku Złóż ofertę i wyświetlaniu komunikatu, że oferta została złożona 10)Zamawiający będzie przekazywał Wykonawcom informacje w formie elektronicznej za pośrednictwem platformazakupowa.pl.

Informacje dotyczące odpowiedzi na pytania, zmiany specyfikacji, zmiany terminu składania i otwarcia ofert Zamawiający będzie zamieszczał na platformie w zakładce “Wiadomości – komunikaty publiczne”. Korespondencja, której zgodnie z obowiązującymi przepisami adresatem jest konkretny Wykonawca, będzie przekazywana w formie elektronicznej za pośrednictwem platformazakupowa.pl do konkretnego Wykonawcy za pośrednictwem zakładki „Wiadomości – wiadomości prywatne”.

12)W sytuacjach awaryjnych np. w przypadku niedziałania platformy, Zamawiający może również komunikować się za pomocą poczty elektronicznej na adres ug@czastary.pl, z zastrzeżeniem że Formularz oferty i oświadczenie z art 125 pzp wykonawca może złożyć wyłącznie za pośrednictwem Platformy Zakupowej.

13) Szczegóły zawiera SWZ.

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o danych) (Dz. U. UE L119 z dnia 4 maja 2016 r., str. 1; zwanym dalej „RODO”) informujemy, że:

1) administratorem Pani/Pana danych osobowych jest Gmina Czastary, reprezentowana przez Wójta Gminy – z siedzibą w Urzędzie Gminy Czastary ul. Wolności 29, 98-410 Czastary tel.(62)784-31-11;

2) administrator wyznaczył Inspektora Danych Osobowych, z którym można się kontaktować pod adresem e-mail: ido@czastary.pl;

3) Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z przedmiotowym postępowaniem o udzielenie zamówienia publicznego,

4) odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 74 ustawy PZP

5) Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 PZP przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;

6) obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy PZP, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego.

7) w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosownie do art. 22 RODO.

8) posiada Pani/Pan:

a) na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących (w przypadku, gdy skorzystanie z tego prawa wymagałoby po stronie administratora niewspółmiernie dużego wysiłku może zostać Pani/Pan zobowiązana do wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty postępowania o udzielenie zamówienia publicznego lub konkursu albo sprecyzowanie nazwy lub daty zakończonego postępowania o udzielenie zamówienia);

b) na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych (skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą PZP oraz nie może naruszać integralności protokołu oraz jego załączników);

c) na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem okresu trwania postępowania o udzielenie zamówienia publicznego lub konkursu oraz przypadków, o których mowa w art. 18 ust. 2 RODO (prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego);

d) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;

9) nie przysługuje Pani/Panu:

a) w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

b) prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

c) na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO;

10) przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego na niezgodne z RODO przetwarzanie Pani/Pana danych osobowych przez administratora. Organem właściwym dla przedmiotowej skargi jest Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

1. Przedmiotem niniejszego postępowania jest usługa przeprowadzenia Certyfikowanego Szkolenie dla administratora z tematyki - Zaawansowane Metody Ochrony Ruchu Internetowego na urządzeniu i oprogramowaniu, które jest w posiadaniu Zamawiającego.

2. Szkolenie ma się odbywać w siedzibie Zamawiającego, na sprzęcie i urządzeniach Zamawiającego.

3. Cel Szkolenia: Praktyczne poznanie możliwości konfiguracyjnych oraz metod analizy ruchu internetowego z wykorzystaniem urządzenia które jest w posiadaniu Zamawiającego w najnowszej odsłonie systemowej wraz z zagrożeniami związanymi z Cyberbezpieczeństwem.

4. Szkolenie ma obejmować co najmniej następującą tematykę:

1) Firewall w najnowszej odsłonie systemowej:

2) Konfiguracja podstawowej sieci Firewalla przy użyciu ustawień fabrycznych (domyślnych).

3) Konfiguracja i kontrola dostępu administracyjnego.

4) Użytkowanie GUI i CLI podczas administrowania urządzeniem.

5) Kontrola dostępu sieciowego za pośrednictwem zasad firewalla do skonfigurowanych sieci.

6) Stosowanie przekierowania portów, źródłowy NAT i docelowy NAT.

7) Tabele routingu, konfiguracja statycznego routingu.

8) Zaawansowane opcje routingu (route packets using policy-based and static routes for multi-path and load-balanced deployments).

9) Uwierzytelnianie użytkowników z użyciem zasad zapory sieciowej.

10) Monitorowanie użytkowników (GUI).

11) Dostęp Single Sign-On (FSSO) do usług sieciowych - integracja z MS AD.

12) Funkcje szyfrowania i certyfikaty.

13) Inspekcja ruchu SSL/TLS-secured - zapobieganie omijania zasad bezpieczeństwa.

14) Konfiguracja profili zabezpieczeń - neutralizacja zagrożeń, wirusów, torrentów i innych nieodpowiednich stron internetowych.

15) Zastosowanie technik kontroli aplikacji do kontroli i monitorowania aplikacji o niestandardowych portach i protokołach.

16) Implementacja SSL VPN w celu zapewnienia bezpiecznego dostępu do sieci prywatnej.

17) Zestawianie tuneli IPsec VPN między urządzeniami UTM.

18) Użytkowanie i konfiguracja systemowa.

19) Konfiguracja SD-WAN.

20) Wdrażanie klastra HA urządzeń UTM.

21) Omówienie jak diagnozować i rozwiązywać typowe problemy.

5. Szkolenie ma trwać minimum 2 dni, w godzinach od 8:00 do 16:00 każdego dnia. 6. Szkolenie przeprowadzane będzie dla jednej osoby. 7. Zamawiający informuje, iż w Urzędzie Gminy w Czastarach zainstalowany jest sprzęt i oprogramowanie Firmy Fortinet.

Przy wyborze najkorzystniejszej oferty Zamawiający będzie się kierował następującymi kryteriami oceny ofert i odpowiadającymi im znaczeniami oraz w następujący sposób będzie oceniał spełnienie kryteriów:

I Cena oferty brutto (C) 100 %

2. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:

1) zdolności do występowania w obrocie gospodarczym: Zamawiający nie stawia warunku w powyższym zakresie.

2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów: Zamawiający nie stawia warunku w powyższym zakresie.

3) sytuacji ekonomicznej lub finansowej: Zamawiający nie stawia warunku w powyższym zakresie.

4) zdolności technicznej lub zawodowej: Wykonawca spełni warunek jeśli wykaże, że dysponuje lub będzie dysponował na czas realizacji zadania co najmniej jedną osobą posiadającą co najmniej następujące aktywne certyfikaty:

a) Certyfikowany Specjalista w zakresie Bezpieczeństwa Sieci(NS)

b) Certyfikowany Specjalista w zakresie Operacji Bezpieczeństwa(SO)

c) Certyfikowany Specjalista w zakresie Dostępu Zero Trust(ZTA)

d) Certyfikowany Specjalista w zakresie Bezpieczeństwa Chmury Publicznej(PCS).

a) Formularz ofertowy - załącznik nr 1 do SWZ b) oświadczenia stanowiące wstępne potwierdzenie, że Wykonawca na dzień składania ofert nie podlega wykluczenia z postępowania oraz spełnia warunki udziału w postępowaniu - wg wymogu Załącznika nr 2 do SWZ - wstępne oświadczenie, o którym mowa w art. 125 ust. 1 PZP, jeśli dotyczy:

c) potwierdzenie umocowania do działania w imieniu Wykonawcy lub podmiotu udostępniającego zasoby,

d) pełnomocnictwo do reprezentowania wykonawców wspólnie ubiegających się o udzielenie zamówienia,

e) zobowiązanie podmiotu udostępniającego zasoby – wg wymogu załącznika nr 3 do SWZ f) oświadczenie wykonawców wspólnie ubiegających się o udzielenie zamówienia, g) zastrzeżenie tajemnicy przedsiębiorstwa.

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do oferty.

2. Pełnomocnik pozostaje w kontakcie z zamawiającym w toku postępowania i do niego zamawiający kieruje informacje, korespondencję, itp.

3. Oferta wspólna, składana przez dwóch lub więcej wykonawców, powinna spełniać następujące wymagania:

1) oferta wspólna powinna być sporządzona zgodnie z SWZ,

2) sposób składania dokumentów w ofercie wspólnej:

a) dokumenty, dotyczące własnej firmy, takie jak np.: wstępne oświadczenie o braku podstaw do wykluczenia i pełnieniu warunków składa każdy z wykonawców składających ofertę wspólną we własnym imieniu. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w zakresie, w jakim każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu.

b) dokumenty wspólne takie jak np.: formularz ofertowy, dokumenty podmiotowe i przedmiotowe składa pełnomocnik wykonawców w imieniu wszystkich wykonawców składających ofertę wspólną.

4. Przed podpisaniem umowy wykonawcy składający ofertę wspólną będą mieli obowiązek przedstawić zamawiającemu umowę konsorcjum, zawierająca co najmniej:

1) zobowiązanie do realizacji wspólnego przedsięwzięcia gospodarczego obejmującego swoim zakresem realizację przedmiotu umowy,

2) określenie zakresu działania poszczególnych stron umowy,

3) czas obowiązywania umowy, który nie może być krótszy, niż okres obejmujący realizację zamówienia.

5. Spółka cywilna traktowana będzie jako wspólne ubieganie się Wykonawców o udzielenie zamówienia publicznego.

6. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które roboty budowlane wykonają poszczególni wykonawcy. W przypadku gdy ofertę składa spółka cywilna, a pełen zakres prac wykonają wspólnicy wspólnie w ramach umowy spółki oświadczenie powinno potwierdzać ten fakt.

1. Projekt Umowy stanowi Załącznik nr 5 do SWZ.

2. Zamawiający przewiduje możliwość zmiany zawartej umowy w stosunku do treści wybranej oferty w zakresie uregulowanym w art. 454-455 PZP oraz wskazanym w Projekcie Umowy, stanowiącym Załącznik nr 3 do SWZ.

3. Zamawiający przewiduje możliwość dokonania następujących zmian postanowień zawartej umowy w stosunku do treści oferty:

a) Terminu realizacji przedmiotu umowy następującym w wyniku przeszkód o obiektywnym, nad-zwyczajnym, niemożliwych do przewidzenia charakterze.

b) Gdy zaistnieje siła wyższa, niemożliwa do przewidzenia w momencie zawarcia umowy okoliczność prawna, ekonomiczna lub techniczna, za którą żadna ze stron nie ponosi odpowiedzialności, skutkująca brakiem możliwości należytego wykonania umowy zgodnie z zapytaniem ofertowym.

c) Z powodu uzasadnionych zmian w zakresie sposobu wykonania przedmiotu umowy proponowanych przez Zamawiającego lub Wykonawcę, zaakceptowanych przez obie strony.

d) Zmiany wynagrodzenia brutto w przypadku ustawowej zmiany stawki VAT.

e) W przypadku konieczności wprowadzenia zmian spowodowanych działaniem Instytucji Wdrażającej; w wyniku podpisania aneksu do umowy o dofinansowanie przedmiotowego zadania zmieniającego zasady i terminy jego realizacji

4. Zmiana postanowień zawartej umowy wymaga formy pisemnej pod rygorem nieważności. Pozostałe szczegóły zawiera projekt umowy - Ograniczona liczba znaków.