CYBERBEZPIECZNA GMINA KROKOWA

1. W postępowaniu o udzielenie zamówienia publicznego komunikacja między Zamawiającym a wykonawcami odbywa się przy użyciu Platformy e-Zamówienia, która jest dostępna pod adresem https://ezamowienia.gov.pl.

2. Korzystanie z Platformy e-Zamówienia jest bezpłatne.

3. Adres strony internetowej prowadzonego postępowania (link prowadzący bezpośrednio do widoku postępowania na Platformie e-Zamówienia) oraz identyfikator (ID) postępowania na Platformie e-Zamówienia zostały określone w niniejszym ogłoszeniu oraz w dokumentach zamówienia (SWZ).

4. Komunikacja w postępowaniu, z wyłączeniem składania ofert, odbywa się drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce „Formularze” („Formularze do komunikacji”). Za pośrednictwem „Formularzy do komunikacji” odbywa się w szczególności przekazywanie wezwań i zawiadomień, zadawanie pytań i udzielanie odpowiedzi. Formularze do komunikacji umożliwiają również dołączenie załącznika do przesyłanej wiadomości (przycisk „dodaj załącznik”).

5. Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy e-Zamówienia oraz informacje dotyczące specyfikacji połączenia określa Regulamin Platformy e-Zamówienia.

6. W szczególnie uzasadnionych przypadkach uniemożliwiających komunikację wykonawcy i Zamawiającego za pośrednictwem Platformy e-Zamówienia Zamawiający dopuszcza komunikację za pomocą poczty elektronicznej na adres e-mail: zam.publ@krokowa.pl (nie dotyczy składania ofert).

7. Pozostałe wymagania zostały określone w SWZ.

Usługa opracowania dokumentacji SZBI oraz przeprowadzenie szkoleń:

- usługa opracowania dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji dla Urzędu Gminy Krokowa;

- usługa przeprowadzenia cyklu szkoleniowego z zakresu świadomości i zagrożeń cyberbezpieczeństwa dla pracowników Urzędu Gminy Krokowa;

- usługa przeprowadzenia cyklu szkoleniowego z zakresu Systemu Zarządzania Bezpieczeństwem Informacji dla kierownictwa Urzędu Gminy Krokowa;

- dostawa aplikacji do wsparcia obsługi Systemu Zarządzania Bezpieczeństwem Informacji dla Urzędu Gminy Krokowa.

Dostawa sprzętu i oprogramowania wraz z wdrożeniem - dostawa zasilaczy UPS do serwerowni Urzędu Gminy Krokowa;

- dostawa macierzy dyskowej dla Urzędu Gminy Krokowa;

- dostawa serwerów do budowy klastra wysokiej dostępności wraz z licencjami Urzędu Gminy Krokowa;

- dostawa zarządzalnych przełączników dla Urzędu Gminy Krokowa;

- dostawa access pointów dla Urzędu Gminy Krokowa;

- dostawa systemu do backupu dla stacji roboczych Urzędu Gminy Krokowa;

- dostawa urządzenia do odmiejscowienia backupu dla Urzędu Gminy Krokowa;

- dostawa systemu do archiwizacji logów systemowych dla Urzędu Gminy Krokowa;

- dostawa urządzeń UTM dla Urzędu Gminy Krokowa;

- dostawa routera zarządzającego dla Urzędu Gminy Krokowa

30200000-1 - Urządzenia komputerowe

32420000-3 - Urządzenia sieciowe

32422000-7 - Elementy składowe sieci

48000000-8 - Pakiety oprogramowania i systemy informatyczne

1. Zamawiający określa warunki udziału w postępowaniu dotyczące zdolności technicznej lub zawodowej oraz dla części zamówienia nr 3 dotyczące sytuacji ekonomicznej lub finansowej.

2. Wykonawca spełni warunki udziału, jeżeli wykaże, że:

1) część zamówienia nr 1:

a) dysponuje co najmniej jedną osobą, która zostanie skierowana do realizacji zamówienia, będącą audytorem posiadającym przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U.2018 poz. 1999), która to osoba posiada co najmniej 2 letnie doświadczenie w przeprowadzaniu audytów bezpieczeństwa;

2) część zamówienia nr 2:

a) dysponuje co najmniej jedną osobą, która zostanie skierowana do realizacji zamówienia i która jednocześnie posiada minimum 2 letnie doświadczenie w przeprowadzaniu szkoleń budujących i wzmacniających świadomość w zakresie cyberzagrożeń i cyberbezpieczeństwa,

b) dysponuje co najmniej jedną osobą, która zostanie skierowana do realizacji zamówienia, będącą audytorem posiadającym przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U.2018 poz. 1999), która to osoba posiada co najmniej 2 letnie doświadczenie we wdrażaniu dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), przy czym Zamawiający dopuszcza, aby była to ta sama osoba, co wymieniona w punkt a) powyżej;

3) część zamówienia nr 3:

a) wykonał należycie, w okresie ostatnich 3 lat przed upływem terminu składania ofert, co najmniej jedną dostawę wraz z wdrożeniem sprzętu teleinformatycznego o wartości minimum 100 tys. zł brutto,

b) jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności gospodarczej związanej z przedmiotem zamówienia na kwotę co najmniej 300 tys. zł.

3. W przypadku składania oferty na części zamówienia nr 1 i 2, wykonawca może skierować do realizacji zamówienia tę samą osobę, jeżeli spełnia wymagane warunki.

1) odpisu lub informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji. Dotyczy wszystkich wykonawców składających wspólną ofertę oraz podmiotów udostępniających zasoby;

2) oświadczenia Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 Pzp, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2024 r. poz. 1616 z późn. zm.), z innym wykonawcą, który złożył odrębną ofertę lub ofertę częściową, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty lub oferty częściowej niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej.

- dotyczy części zamówienia nr 1 i 2:

1) wykazu osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego, odpowiedzialnych za świadczenie usług, wraz z informacjami na temat ich kwalifikacji zawodowych i uprawnień oraz doświadczenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami.

- dotyczy części zamówienia nr 3:

2) wykazu dostaw wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te dostawy zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy.

3) dokumentów potwierdzających, że wykonawca jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia ze wskazaniem sumy gwarancyjnej tego ubezpieczenia.

2. część zamówienia nr 2 :  dostawa aplikacji do obsługi systemu Zarządzania Bezpieczeństwem Informacji dla Urzędu Gminy Krokowa:

• oświadczenia producenta aplikacji o spełnieniu minimalnych wymagań;

• oświadczenia producenta aplikacji potwierdzającego wsparcie techniczne w języku polskim w trybie 5 dni w tygodniu przez 8 godzin dziennie (5x8h) przez 12 miesięcy.

3. Część zamówienia nr 3 :

• karty produktowe wszystkich oferowanych urządzeń umożliwiające weryfikację parametrów;  dostawa zasilaczy TYP 1:

• deklaracja CE dla urządzenia; TYP 2:

• certyfikat ISO 9001:2015 wydany dla producenta urządzeń i obejmujący proces projektowania, produkcji i serwisowania;

• deklaracja CE producenta urządzenia;

• oświadczenie producenta o posiadaniu licencji oraz pełnych praw do oprogramowania monitorowania pracy urządzenia UPS oraz że istnieje możliwość bezpłatnego pobierania ze strony producenta aktualizacji oprogramowanie.  dostawa macierzy dyskowej dla Urzędu Gminy Krokowa

• oświadczenie producenta macierzy potwierdzające, że oferowane urządzenie pochodzi z oficjalnego kanału dystrybucyjnego producenta;

• oświadczenie producenta macierzy, że urządzenie jest wyprodukowany zgodnie z normą ISO-9001:2015 oraz ISO-14001;

• oświadczenie producenta w zakresie deklaracji CE dla macierzy;

• oświadczenie producenta macierzy lub podmiotu realizującego serwis, że w przypadku awarii dysku twardego w urządzeniu objętym aktywnym wsparciem technicznym, uszkodzony dysk twardy pozostaje u Zamawiającego;

• oświadczenie producenta, że serwis urządzenia będzie realizowany bezpośrednio przez Producenta i/lub we współpracy z Autoryzowanym Partnerem Serwisowym Producenta;

• dokument potwierdzający, że firma serwisująca posiada ISO 9001:2015 oraz ISO-27001 na świadczenie usług serwisowych oraz posiada autoryzację producenta urządzenia.  dostawa serwerów do budowy klastra wysokiej dostępności wraz z licencjami Urzędu Gminy Krokowa:

• oświadczenie producenta serwera, że serwer jest wyprodukowany zgodnie z normą ISO-9001:2015, ISO-50001oraz ISO-14001;

• oświadczenie producenta w zakresie deklaracji CE dla serwera;

• oświadczenie producenta serwera lub podmiotu realizującego serwis, że w przypadku awarii dysku twardego w urządzeniu objętym aktywnym wsparciem technicznym, uszkodzony dysk twardy pozostaje u Zamawiającego;

• oświadczenie producenta serwera, że serwis urządzenia będzie realizowany bezpośrednio przez Producenta i/lub we współpracy z Autoryzowanym Partnerem Serwisowym Producenta;

• oświadczenie producenta serwera, że sprzęt pochodzi z oficjalnego kanału dystrybucyjnego producenta;

• dokument potwierdzający, że firma serwisująca posiada ISO 9001:2015 oraz ISO-27001 na świadczenie usług serwisowych oraz posiada autoryzację producenta urządzenia;

• dokument potwierdzający, że sprzęt spełnia normy co najmniej Epeat Silver według normy z 2019 r.;

• dokument potwierdzający, że oferowany serwer znajduje się na liście Windows Server Catalog i posiada status „Certified for Windows” dla systemów Microsoft Windows Server 2019 , Microsoft Windows Server 2022;

• oświadczenie producenta serwera potwierdzające, że urządzenia są wyposażone w ochronę zgodną z zaleceniami NIST SP 800- 147 B i NIST SP 800-155, a także, że dostarczony serwer posiada zaimplementowane sprzętowo mechanizmy kryptograficzne poświadczające integralność oprogramowania BIOS (Root of Trust).

1) zobowiązanie lub inne właściwe dokumenty podmiotu udostępniającego zasoby – jeżeli dotyczy;

2) oświadczenie, z którego wynika, które usługi wykonają poszczególni wykonawcy wspólnie ubiegający się o zamówienie – jeżeli dotyczy;

3) dokumenty potwierdzające umocowanie do reprezentowania oraz ewentualne pełnomocnictwa.