Przygotowanie i przeprowadzenie kursu dla studentów Małopolskiej Uczelni Państwowej im. rotmistrza W. Pileckiego w Oświęcimiu z zakresu Pełnomocnik ds. cyberbezpieczństwa

Za pośrednictwem Platformy znajdującej się pod adresem: https://muposwiecim.ezamawiajacy.pl w sekcji „Korespondencja”. Oświadczenia, wnioski, zawiadomienia lub informacje, które wpłyną do Zamawiającego, uważa się za dokumenty złożone w terminie, jeśli ich czytelna treść dotrze do Zamawiającego przed upływem tego terminu. Za datę wpływu oświadczeń, wniosków, zawiadomień oraz informacji przyjmuje się datę ich wpływu na Platformę. Ogólne zasady korzystania z Platformy, z zastrzeżeniem pkt 8 niniejszego Rozdziału;1) zgłoszenie do postępowania wymaga zalogowania Wykonawcy do Systemu na subdomenie Nazwa Jednostki;

https://muposwiecim.ezamawiajacy.pl, lub https://oneplace.marketplanet.pl.2) Wykonawca po wybraniu opcji „przystąp do postępowania” zostanie przekierowany do strony https://oneplace.marketplanet.pl, gdzie zostanie powiadomiony o możliwości zalogowania lub do założenia bezpłatnego konta. Wykonawca zakłada konto wykonując kroki procesu rejestracyjnego; podaje adres e-mail, ustanawia hasło, następnie powtarza hasło, wpisuje kod z obrazka, akceptuje regulamin, klika polecenie „zarejestruj się”. 3)

Rejestracja konta następuje automatycznie poprzez:

a) podpisanie się pod wnioskiem podpisem elektronicznym (kwalifikowanym, osobistym lub profilem zaufanym)lub

b) kontakt z numerem telefonu podanym w potwierdzeniulubc) jeżeli użytkownik nie podpisze się na wniosku ani nie skontaktuje się telefonicznie. Konto zostanie aktywowane w ciągu maksymalnie 6 godzin roboczych Po założeniu konta Wykonawca ma możliwość złożenia Oferty w postępowaniu. Komunikacja między Zamawiającym a Wykonawcami, w szczególności zawiadomienia oraz informacje, przekazywane są przy użyciu środków komunikacji elektronicznej za pośrednictwem Platformy Zakupowej. Za datę przekazania zaświadczeń oraz informacji przyjmuje się datę ich wysłania za pośrednictwem sekcji „Korespondencja”. Wykonawca może zwrócić się do Zamawiającego z wnioskiem o wyjaśnienie treści SWZ. Wniosek należy przesłać za pośrednictwem Platformy

Zakupowej Przez opcję „zadaj pytanie lub przy użyciu zakładki „Korespondencja”: w celu zadania pytania Zamawiającemu,

Wykonawca klika lewym przyciskiem myszy klawisz ZADAJ PYTANIE. Powoduje to otwarcie okna, w którym należy uzupełnić dane

Wykonawcy, temat i treść/przedmiot pytania, po wypełnieniu wskazanych pól wraz z wymaganym kodem weryfikującym z obrazka

Wykonawca klika klawisz POTWIERDŹ, wykonawca uzyskuje potwierdzenie wysłania pytania poprzez komunikat systemowy "pytanie wysłane". Zamawiający udzieli wyjaśnień niezwłocznie, jednak nie później niż na 6 dni przed upływem terminu składania ofert albo nie później niż na 4 dni przed upływem terminu składania ofert w przypadku, o którym mowa w art. 138 ust. 2 pkt 2, pod warunkiem że wniosek o wyjaśnienie treści SWZ wpłynął do zamawiającego nie później niż na odpowiednio 14 albo 7 dni przed upływem terminu składania ofert.

Pozostałe wymagania i wyjaśnienia znajdują się w Rozdziale 10 SWZ

przygotowanie i przeprowadzenie kursu dla studentów Małopolskiej Uczelni Państwowej im. rotmistrza W. Pileckiego w Oświęcimiu z zakresu Pełnomocnik ds. cyberbezpieczństwa. tj. zajęć w latach 2025-2029 o tematyce:

1. Wprowadzenie do tematyki związanej z ochroną przed cyberzagrożeniami

2. Prawne aspekty związane z ochroną cyberprzestrzeni - cz. 1 3. Planowanie i realizacja audytów w obszarze cyberbezpieczeństwa 4. Systemy wspomagające zabezpieczenie obszarów narażonych na cyberzagrożenia 5. Systemy zarządzania bezpieczeństwem informacji 6. Zarządzanie ryzykiem. Metoda oceny i szacowania ryzyka związanego z cyberzagrożeniami 7. Computer forensics. Informatyka śledcza 8. Prawne aspekty związane z ochroną cyberprzestrzeni - cz. 2 9. System zarządzania ciągłością działania 10. Konwersatorium z zakresu praktycznych aspektów cyberbezpieczeństwa

Kryterium: „Łączna cena zamówienia netto= brutto”

Punkty w kryterium „Łączna cena zamówienia netto= brutto” – zostaną przyznane w skali punktowej od 0 do 100 punktów według poniższego wzoru najniższa cena netto= brutto ze wszystkich ofert badanych i niepodlegających odrzuceniu cena netto= brutto badanej oferty x 100 = liczba punktów

Maksymalna liczba punktów w tym kryterium wynosi 100 pkt.

18.1. Zamawiający zastosował kryterium ceny jako jedyne kryterium oceny ofert ponieważ w opisie przedmiotu zamówienia tj. Rozdział 3 SWZ uwzględnione zostały wymagania jakościowe odnoszące się do co najmniej głównych elementów składających się na przedmiot zamówienia.

18.2. Liczba punktów w kryterium „ Łączna Cena zamówienia netto= brutto” zostanie zaokrąglona do dwóch miejsc po przecinku. Jeżeli trzecia cyfra po przecinku jest mniejsza niż 5 to przy zaokrągleniu druga cyfra nie ulega zmianie, a jeżeli trzecia cyfra po przecinku jest równa 5 lub większa to druga cyfra zostanie zaokrąglona w górę.

18.3. Końcowa ocena stanowić będzie sumę punktów przyznanych za kryterium „łączna cena zamówienia netto= brutto”.

18.4. Za najkorzystniejszą zostanie uznana oferta, która uzyska najwyższą łączną ilość punktów.

18.5. Jeżeli nie można wybrać oferty najkorzystniejszej z uwagi na to, że zostały złożone oferty o takiej samej cenie, Zamawiający wzywa Wykonawców, którzy złożyli te oferty, do złożenia w terminie określonym przez Zamawiającego ofert dodatkowych zawierających nową cenę.

Art. 109 ust. 1 pkt 4

Art. 109 ust. 1 pkt 5

Art. 109 ust. 1 pkt 6

Art. 109 ust. 1 pkt 7

Art. 109 ust. 1 pkt 8

Art. 109 ust. 1 pkt 9

Art. 109 ust. 1 pkt 10

5. 2 O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:

1) zdolności do występowania w obrocie gospodarczym - Zamawiający odstępuje od wymagania podmiotowych środków dowodowych w tym zakresie. Zamawiający dokona oceny spełnienia warunku udziału w postępowaniu w tym zakresie na podstawie oświadczenia o spełnianiu warunków udziału w postępowaniu, o którym mowa w pkt 7.1 pkt 1 SWZ;

2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów - Zamawiający odstępuje od wymagania podmiotowych środków dowodowych w tym zakresie. Zamawiający dokona oceny spełnienia warunku udziału w postępowaniu w tym zakresie na podstawie oświadczenia o spełnianiu warunków udziału w postępowaniu, o którym mowa w pkt 7.1 pkt 1) SWZ.

3) sytuacji ekonomicznej lub finansowej; Wykonawca w celu potwierdzenia że spełnia warunki w tym zakresie jest zobowiązany wykazać, że: jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności gospodarczej związanej z przedmiotem zamówienia, przy czym kwota ubezpieczenia jest nie mniejsza niż 180 000,00 PLN brutto (słownie: sto osiemdziesiąt tysięcy złotych 00/100).

4) zdolności technicznych lub zawodowych;

1) Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – a) w tym okresie, wykonał należycie, co najmniej trzy usługi szkoleniowe każda co najmniej po 70h, polegające na prowadzeniu kursów lub studiów podyplomowych w zakresie cyberbezpieczeństwa ( w ramach których przeprowadzono m.in. szkolenia z prawnych aspektów związanych z ochroną cyberprzestrzeni, planowania i realizacji audytów w obszarze cyberbezpieczeństwa, systemów zarządzania bezpieczeństwem informacji, computer forensics - informatyka śledcza 2) Wykonawca wykaże, że dysponuje lub będzie dysponować osobami, które będą uczestniczyć w wykonywaniu zamówienia odpowiedzialnymi za świadczenie usług oraz posiadającymi wymagane kwalifikacje zawodowe i doświadczenie, niezbędne do wykonywania zamówienia tj. minimum jedną osobą:

a) Prowadzącą zajęcia z zakresu prawnych aspektów ochrony cyberprzestrzeni powinna posiadać wykształcenie prawnicze oraz zawodowe doświadczenie na stanowisku radcy prawnego. Dodatkowo, musi legitymować się co najmniej trzyletnim doświadczeniem w realizacji usług zgodnych z międzynarodowymi standardami dotyczącymi audytu i zarządzania bezpieczeństwem informacji. Powinien posiadać uprawnienia do przeprowadzania audytów informacyjnych dla operatorów usług kluczowych, zgodnie z art. 15 ust. 2 pkt 2 lit. c ustawy o krajowym systemie cyberbezpieczeństwa, lub legitymować się jednym z certyfikatów uprawniających do wykonywania audytów przez akredytowane jednostki certyfikacyjne, na przykład certyfikatem audytora wiodącego według normy ISO/IEC 27001.

b) Prowadzącą zajęcia z tematyki zakresu ochrony cyberprzestrzeni powinna być doświadczonym praktykiem, posiadającym co najmniej 3-letnie doświadczenie zawodowe w obszarze cyberbezpieczeństwa lub zarządzania bezpieczeństwem informacji, co najmniej 2-letnie doświadczenie w prowadzeniu szkoleń, kursów lub zajęć dydaktycznych z zakresu cyberbezpieczeństwa, mile widziane certyfikaty potwierdzające kompetencje w zakresie bezpieczeństwa informacji (np. ISO/IEC 27001, Comp TIA Security+, CEH lub równoważne).

c) Prowadzącą zajęcia z zakresu informatyki śledczej powinna posiadać co najmniej 3-letnie doświadczenie zawodowe w zakresie informatyki śledczej, analizy dowodów cyfrowych lub bezpieczeństwa systemów informatycznych oraz co najmniej 2-letnie doświadczenie w prowadzeniu szkoleń, kursów lub zajęć dydaktycznych w zakresie audytu lub bezpieczeństwa informacji d) Prowadzącą zajęcia z zakresu realizacji audytów w obszarze cyberbezpieczeństwa powinna posiadać - co najmniej 3-letnie doświadczenie zawodowe w realizacji audytów bezpieczeństwa informacji lub zarządzania bezpieczeństwem informacji,

- co najmniej 2-letnie doświadczenie w prowadzeniu szkoleń, kursów lub zajęć dydaktycznych w zakresie audytu lub bezpieczeństwa informacji,

- mile widziane certyfikaty potwierdzające kompetencje audytorskie (np. ISO/IEC 27001 Lead Auditor, CISA, CISM lub równoważne) e) Prowadzącą zajęcia z tematyki systemu zarządzania ciągłością działania powinna posiadać co najmniej 3-letnie doświadczenie zawodowe w zakresie zarządzania bezpieczeństwem informacji i ciągłością działania,

- co najmniej 2-letnie doświadczenie w prowadzeniu szkoleń lub zajęć dydaktycznych w tej tematyce,

- mile widziane posiadanie certyfikatów potwierdzających kompetencje w zakresie zarządzania ciągłością działania (np. ISO 22301 Lead Implementer, Lead Auditor, CISM lub równoważne f) Prowadzącą zajęcia z zakresu zarządzania bezpieczeństwem informacji powinna posiadać doświadczenie w obszarze cyberbezpieczeństwa, zarządzania bezpieczeństwem informacji oraz wdrażania przepisów dotyczących ochrony danych osobowych. Prowadzącą zajęcia z zakresu zarządzania ryzykiem powinien posiadać:

-co najmniej 3-letnie doświadczenie zawodowe w zakresie zarządzania ryzykiem w bezpieczeństwie informacji, cyberbezpieczeństwie lub zarządzaniu bezpieczeństwem informacji, -co najmniej 2-letnie doświadczenie w prowadzeniu szkoleń, kursów lub zajęć dydaktycznych w tej tematyce, -mile widziane certyfikaty potwierdzające kompetencje w zakresie zarządzania ryzykiem lub bezpieczeństwem informacji (np. ISO 27005 Risk Manager, CRISC, CISM, ISO 31000 Risk Manager lub równoważne).

g) Prowadzącą zajęcia z zakresu ochrony cyberprzestrzeni powinna posiadać doświadczenie co najmniej 3-letnie w obszarze cyberbezpieczeństwa, zarządzania bezpieczeństwem informacji oraz wdrażania przepisów dotyczących ochrony danych osobowych oraz co najmniej 2-letnie doświadczenie w prowadzeniu szkoleń, kursów lub zajęć dydaktycznych w zakresie audytu lub bezpieczeństwa informacji,

h) Prowadzącą konwersatorium w obszarze cyberbezpieczeństwa powinna posiadać co najmniej 3-letnie doświadczeniem w obszarze cyberbezpieczeństwa, zarządzania bezpieczeństwem informacji oraz wdrażania przepisów dotyczących ochrony danych osobowych oraz co najmniej 2-letnie doświadczenie w prowadzeniu szkoleń, kursów lub zajęć dydaktycznych w zakresie audytu lub bezpieczeństwa informacji. Wymagania ogólne dla wskazanych osób: A. specjaliści prowadzący szkolenie muszą posiadać udokumentowane doświadczenie praktyczne w prowadzeniu szkoleń, warsztatów, kursów lub zajęć przez okres co najmniej dwóch lat. Poprzez udokumentowane doświadczenie Zamawiający rozumie również posiadanie przez specjalistów uprawnień do przeprowadzania audytów w obszarze bezpieczeństwa informacji (jeśli wyżej są wymagane), o czym mowa w art. 15 ust. 2 pkt 2 lit. c ustawy o krajowym systemie cyberbezpieczeństwa, lub legitymują się jednym z certyfikatów uprawniających do wykonywania audytów przez akredytowaną jednostkę certyfikującą, na przykład certyfikatem audytora wiodącego według norm ISO/IEC 27001 lub ISO 22301 lub równoważne, B. specjaliści prowadzący szkolenie muszą łączyć teorię z praktyką, prowadząc case study, symulacje i warsztaty, Uwaga: każda z usług winna być zrealizowana na podstawie odrębnego zamówienia (umowy lub zlecenia itp.),

7.6. Zamawiający przed udzieleniem zamówienia na podstawie art. 274 ust. 1, wezwie wykonawcę, którego oferta zostanie najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni, podmiotowych środków dowodowych, aktualnych na dzień złożenia oświadczeń i dokumentów tj:

1) odpisu lub informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, w celu wykazania braku podstaw wykluczenia na podstawie art. 109 ust. 1 pkt 4 ustawy. Zamawiający zgodnie z art. 127 ust. 1 skorzysta z dokumentów bezpłatnych i ogólnodostępnych baz danych, w szczególności rejestrów publicznych w rozumieniu ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, o ile wykonawca wskazał w formularzu ofertowym dane umożliwiające dostęp do tych środków.

2) wykaz usług wykonanych, a w przypadku świadczeń okresowych lub ciągłych również wykonywanych, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane, oraz załączeniem dowodów określających czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty wystawione przez podmiot, na rzecz którego usługi były wykonywane, a w przypadku świadczeń okresowych lub ciągłych są wykonywane, a jeżeli z uzasadnionej przyczyny o obiektywnym charakterze Wykonawca nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy; w przypadku świadczeń okresowych lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wydane nie wcześniej niż 3 miesiące przed upływem terminu składania ofert - w zakresie opisanym w pkt 5.3.4 a) SWZ, zgodnie z wzorem stanowiącym Załącznik nr 3 do SWZ.

3) wykaz osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za prowadzenie poszczególnych zajęć na kursie wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami Załącznik nr 4 do SWZ.

9. 1 Wykonawcy składający ofertę wspólną ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania ich w postępowaniu i zawarcia umowy. Do oferty należy załączyć pełnomocnictwo dla ustanowionego pełnomocnika w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym. 9. 2 Pełnomocnik pozostaje w kontakcie z Zamawiającym w toku postępowania: zwraca się do zamawiającego z wszelkimi sprawami i do niego zamawiający kieruje informacje, korespondencję, itp. 9. 3 Oferta wspólna, składana przez dwóch lub więcej wykonawców, powinna spełniać następujące wymagania:

1) oferta wspólna powinna być sporządzona zgodnie z SWZ;

2) sposób składania oświadczeń i dokumentów w ofercie wspólnej:

a) wykonawcy składają jedną ofertę do której załączone będą dokumenty, o których mowa w rozdziale 7 SWZ, oświadczenia składa każdy z wykonawców osobno w postaci elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym lub opatrzonej podpisem zaufanym lub podpisem osobistym, zgodnie z wytycznymi znajdującymi się w rozdziale 11 SWZ;

b) Wykonawca winien przedłożyć dokumenty i oświadczenia wymienione w pkt 7.6 SWZ dotyczące każdego partnera konsorcjum osobno;

c) oświadczenie, o którym mowa w pkt 7.1 składa każdy z wykonawców osobno;

d) oświadczenia i dokumenty wspólne takie jak np.: oferta cenowa, składa pełnomocnik wykonawców w imieniu wszystkich wykonawców składających ofertę wspólną;

e) oferta musi być podpisana w taki sposób, by prawnie zobowiązywała wszystkich wykonawców występujących wspólnie;

f) wszyscy partnerzy będą ponosić odpowiedzialność solidarną za wykonanie umowy zgodnie z jej postanowieniami;

g) wszelka korespondencja dokonywana będzie wyłącznie z podmiotem występującym jako reprezentant (pełnomocnik) pozostałych. Uwaga: warunki, o których mowa w rozdziale 7 SWZ (warunki uczestnictwa w przetargu) podmioty składające ofertę wspólną jako konsorcjum mogą spełniać łącznie.

3) przed podpisaniem umowy (w przypadku wygrania przetargu) wykonawcy składający ofertę wspólną będą mieli obowiązek przedstawić zamawiającemu umowę konsorcjum. 9. 4 Pełnomocnictwo do reprezentowania Wykonawców w postępowaniu albo reprezentowania Wykonawców w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego – dotyczy tylko Wykonawców wspólnie ubiegających się o uzyskanie zamówienia. Pełnomocnictwo musi być przedstawione w oryginale lub kopii, której zgodność z oryginałem poświadczono notarialnie opatrzonej podpisem zaufanym lub podpisem osobistym.

27. 8 Zamawiający przewiduje możliwość zmian postanowień zawartej umowy w stosunku do treści oferty, na podstawie której dokonano wyboru wykonawcy w następującym zakresie:

1) w przypadku konieczności przesunięcia terminu realizacji zamówienia, jeśli konieczność ta nastąpiła na skutek okoliczności, których nie można było przewidzieć w chwili zawierania umowy,

2) w przypadku konieczności przesunięcia terminu realizacji zamówienia, jeśli konieczność ta nastąpiła na skutek okoliczności leżących po stronie Zamawiającego,

3) w przypadku rezygnacji przez Zamawiającego z realizacji części przedmiotu umowy spowodowanej np. niedostępnością na rynku oprogramowania opisanego w przedmiocie zamówienia. W takim przypadku wynagrodzenie przysługujące Wykonawcy zostanie pomniejszone,

4) w przypadku zaistnienia okoliczności powodujących zmniejszenia zakresu świadczenia stanowiącego przedmiot umowy m.in. rezygnacji z części dostaw, gdy realizacja całego zamówienia nie leży w interesie Zamawiającego – o wartość niewykonanych dostaw. W takim przypadku wynagrodzenie przysługujące Wykonawcy zostanie pomniejszone.

5) w przypadku zmian technologicznych spowodowanych np. zaprzestaniem produkcji określonego oprogramowania , lub pojawieniem się na rynku nowszej wersji oprogramowania. W takim przypadku Wykonawca po uzyskaniu zgody Zamawiającego może dostarczyć inny produkt, niż zaoferowany w ofercie, pod warunkiem spełnienia wszystkich kluczowych parametrów opisanych w przedmiocie zamówienia w cenie wynikającej z oferty przetargowej. Zaistnienie takiej sytuacji może być również podstawą do aneksowania terminu realizacji umowy.

6) nastąpi wywierająca bezpośredni wpływ na dalsze wykonanie umowy zmiana obowiązującego prawa powszechnego (np. ustawy, rozporządzenia, uchwały, w tym zmiana stawki podatku VAT).

7) wystąpi konieczność zmiany podwykonawców, powierzenia wykonania części zakresu umowy podwykonawcy lub zmiany zakresu wykonania części zamówienia przez podwykonawcę,

8) w razie zaistnienia zdarzeń niezależnych od stron, po dacie zawarcia umowy, o charakterze działania siły wyższej, które uniemożliwiłyby terminowe wykonanie zobowiązań – strony zobowiązują się do wspólnego określenia nowego terminu realizacji przedmiotu umowy,

9) Warunki zmian:

a) inicjowanie zmian – na wniosek wykonawcy lub Zamawiającego,

b) uzasadnienie zmian – prawidłowa realizacja przedmiotu umowy, obniżenie kosztów eksploatacji przedmiotu umowy , zapewnienie optymalnych parametrów technicznych i jakościowych robót,

c) forma zmian – aneks do umowy w formie pisemnej pod rygorem nieważności