Przeprowadzenie audytów SZBI wraz z aktualizacją koncepcji (...) oraz analizą ryzyka(..) w ramach projektu (..) Cyberbezpieczny Samorząd (...)

11.1. W postępowaniu o udzielenie zamówienia publicznego komunikacja między Zamawiającym, a Wykonawcami odbywa się przy użyciu Platformy e-Zamówienia, która jest dostępna pod adresem: https://ezamowienia.gov.pl oraz poczty elektronicznej: zamowienia@powiat-tomaszowski.pl, z zastrzeżeniem pkt 14.1 SWZ.

11.2. Korzystanie z Platformy e-Zamówienia jest bezpłatne.

11.4. Wykonawca zamierzający wziąć udział w postępowaniu o udzielenie zamówienia publicznego musi posiadać konto podmiotu

„Wykonawca” na Platformie e-Zamówienia. Szczegółowe informacje na temat zakładania kont podmiotów oraz zasady i warunki korzystania z Platformy e-Zamówienia określa

Regulamin Platformy e-Zamówienia, dostępny na stronie internetowej https://ezamowienia.gov.pl/pl/regulamin/#regulamin-serwisu oraz informacje zamieszczone w zakładce „Centrum Pomocy”.

11.5. Przeglądanie i pobieranie publicznej treści dokumentacji postępowania nie wymaga posiadania konta na Platformie e

Zamówienia ani logowania do Platformy e-Zamówienia.

11.6. Sposób sporządzenia dokumentów elektronicznych lub dokumentów elektronicznych będących kopią elektroniczną treści zapisanej w postaci papierowej (cyfrowe odwzorowania) musi być zgodny z wymaganiami określonymi w rozporządzeniu Prezesa

Rady Ministrów z dnia 30 grudnia 2020 r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie.

11.7. Dokumenty elektroniczne, o których mowa w § 2 ust. 1 rozporządzenia , o którym mowa w pkt 11.6 SWZ, sporządza się w postaci elektronicznej, w formatach danych określonych w przepisach rozporządzenia Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych, z uwzględnieniem rodzaju przekazywanych danych (zamawiający dopuszcza także format RAR) i przekazuje się jako załączniki. W przypadku formatów, o których mowa w art. 66 ust. 1 ustawy Pzp, ww. regulacje nie będą miały bezpośredniego zastosowania.

11.8. Informacje, oświadczenia lub dokumenty, inne niż wymienione w § 2 ust. 1 rozporządzenia, o którym mowa w pkt 11.6 SWZ, przekazywane w postępowaniu sporządza się w postaci elektronicznej:

a) w formatach danych określonych w przepisach rozporządzenia Rady Ministrów w sprawie Krajowych Ram Interoperacyjności (zamawiający dopuszcza także format RAR) z uwzględnieniem rodzaju przekazywanych danych (i przekazuje się jako załącznik), lub

b) jako tekst wpisany bezpośrednio do wiadomości przekazywanej przy użyciu środków komunikacji elektronicznej (np. w treści wiadomości e-mail lub w treści „Formularza do komunikacji”).

11.9. Jeżeli dokumenty elektroniczne, przekazywane przy użyciu środków komunikacji elektronicznej, zawierają informacje stanowiące tajemnicę przedsiębiorstwa w rozumieniu przepisów ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (t. j. Dz. U. z 2022 r., poz. 1233 ze zm.), wykonawca, w celu utrzymania w poufności tych informacji, przekazuje je w wydzielonym i odpowiednio oznaczonym pliku, wraz z jednoczesnym zaznaczeniem w nazwie pliku „Dokument stanowiący tajemnicę przedsiębiorstwa”.

11.10. Komunikacja w postępowaniu, z wyłączeniem składania ofert (sposób składania ofert opisano w rozdziale 13 SWZ) odbywa się drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce „Formularze” („Formularze do komunikacji”). Za pośrednictwem „Formularzy do komunikacji” odbywa się w szczególności przekazywanie wezwań i zawiadomień, zadawanie pytań i udzielanie odpowiedzi.

Pełna informacja dot. wymagań zawarta w SWZ w Rozdziale 11.

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1 z późn. zm.), dalej „RODO”, Zamawiający informuje, że:

1) Jest administratorem danych osobowych Wykonawcy oraz osób, których dane Wykonawca przekazał w niniejszym postępowaniu;

dane osobowe Wykonawcy przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego pn.: ,, Przeprowadzenie audytów SZBI wraz z aktualizacją koncepcji wykorzystania posiadanych rozwiązań technicznych do zwiększenia bezpieczeństwa oraz analizą ryzyka w Starostwie Powiatowym w Tomaszowie Mazowieckim w ramach projektu dofinansowanego w konkursie grantowym „Cyberbezpieczny Samorząd”, w ramach programu Fundusze Europejskie na Rozwój Cyfrowy (FERC) ‘’ prowadzonym w trybie podstawowym bez negocjacji;

2) dane kontaktowe Inspektora Ochrony Danych: iod@powiat-tomaszowski.pl

3) odbiorcami danych osobowych Wykonawcy będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych (Dz. U. z 2024 r. poz. 1320 ze zm.), dalej „ustawa Pzp”;

4) dane osobowe Wykonawcy będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, w sposób gwarantujący jego nienaruszalność.

5) obowiązek podania przez Wykonawcę danych osobowych bezpośrednio go dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;

6) w odniesieniu do danych osobowych Wykonawcy decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;

7) Wykonawca posiada:

− na podstawie art. 15 RODO prawo dostępu do danych osobowych dotyczących Wykonawcy;

− na podstawie art. 16 RODO prawo do sprostowania danych osobowych, o ile ich zmiana nie skutkuje zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie narusza integralności protokołu oraz jego załączników;

− na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO;

− prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy Wykonawca uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO

Pełna informacja w rozdziale 22 SWZ

Przedmiotem zamówienia jest „Przeprowadzenie audytów SZBI wraz z aktualizacją koncepcji wykorzystania posiadanych rozwiązań technicznych do zwiększenia bezpieczeństwa oraz analizą ryzyka w Starostwie Powiatowym w Tomaszowie Mazowieckim w ramach projektu dofinansowanego w konkursie grantowym „Cyberbezpieczny Samorząd”, w ramach programu Fundusze Europejskie na Rozwój Cyfrowy (FERC). Na przedmiot zamówienia składa się:

1) przeprowadzenie trzech Audytów SZBI (Audytu SZBI nr 1, Audytu SZBI nr 2 i Audytu SZBI nr 3) w Starostwie Powiatowym w Tomaszowie Maz. Celem Audytów SZBI jest wykrycie potencjalnych zagrożeń i nieprawidłowości oraz ocena bezpieczeństwa informacji i zgodności z aktualnie obowiązującymi normami i przepisami prawa, w szczególności z normą ISO/IEC 27001, Rozporządzeniem Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (tj. Dz. U. z 2024 r. poz. 773) oraz z ustawą z dnia 5 lipca 2018r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2024 r. poz. 1077)

a) Przeprowadzenie każdego z Audytów SZBI nr 1 i nr 2 składać się będzie z:

- audytu bezpieczeństwa,

- audytu KRI.

b) Przeprowadzenie Audytu SZBI nr 3 składać się będzie z:

- audytu RODO,

- testów socjotechnicznych.

2) przeprowadzenie aktualizacji koncepcji wykorzystania posiadanych rozwiązań technicznych do zwiększenia bezpieczeństwa oraz analizy ryzyka (dalej zwane Wsparciem technicznym) w Starostwie Powiatowym w Tomaszowie Maz. Celem Wsparcia technicznego jest czerpanie wiedzy i doświadczenia specjalistów w zakresie cyberbezpieczeństwa wpływających pozytywnie na powiększenie kompetencji istniejącego zespołu zajmującego się zabezpieczeniami w Starostwie Powiatowym w Tomaszowie Maz. oraz ponowna analiza posiadanych rozwiązań pozwalająca na lepsze ich wykorzystanie TERMIN WYKONANIA ZAMÓWIENIA w przypadku Audytu SZBI nr 1 nie później niż do 17.11.2025r.,

2) w przypadku Audytu SZBI nr 2 nie później niż do 31.03.2026r., jednak nie wcześniej niż od 01.02.2026r.,

3) w przypadku Audytu SZBI nr 3 nie później niż do 17.11.2025r.,

4) w przypadku Wsparcia technicznego od podpisania umowy do wyczerpania 60 roboczogodzin, jednak nie później niż do 31.03.2026r. Szczegółowy opis przedmiotu zamówienia w załączniku nr 1 do SWZ

72810000-1 - Usługi audytu komputerowego

72820000-4 - Usługi testowania komputerów

72150000-1 - Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego

73431000-2 - Testy i ocena sprzętu bezpieczeństwa

72611000-6 - Usługi w zakresie wsparcia technicznego

a) Wymagane jest posiadanie zdolności zawodowej tj. warunek zostanie uznany za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy w tym okresie, wykonał co najmniej 3 audyty w zakresie bezpieczeństwa systemów informacyjnych przeprowadzonych na rzecz podmiotów publicznych. Zakres przeprowadzonych audytów musi obejmować bezpieczeństwo systemów informacyjnych lub ciągłość działania.

b) Wymagane jest posiadanie zdolności zawodowej tj. warunek zostanie spełniony, jeżeli Wykonawca wykaże, że dysponuje lub będzie dysponował osobami zdolnymi do wykonania zamówienia, tj. co najmniej: min. dwoma audytorami (którzy będą przeprowadzać przedmiotowe audyty), posiadającymi odpowiednią kwalifikację. Odpowiednia kwalifikacja jest rozumiana jako posiadanie przez osoby wykonujące czynności, co najmniej jednego certyfikatu z poniższej listy :

a) Certified Internal Auditor (CIA);

b) Certified Information System Auditor (CISA);

c) Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025r. poz. 568) w zakresie certyfikacji osób;

d) Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób;

e) Certified Information Security Manager (CISM);

f) Certified in Risk and Information Systems Control (CRISC);

g) Certified in the Governance of Enterprise IT (CGEIT);

h) Certified Information Systems Security Professional (CISSP);

i) Systems Security Certified Practitioner (SSCP);

j) Certified Reliability Professional;

k) Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert. Lista certyfikatów jest zgodna z treścią Rozporządzenia Ministra Cyfryzacji z dnia 12 października 2018r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. 2018r. poz. 1999).

8.3.1. W celu potwierdzenia spełnienia warunków udziału w postępowaniu:

a) oświadczenia zgodnie z § 10 Rozporządzeniem Ministra Rozwoju, Pracy i Technologii z dnia 23 grudnia 2020 r. w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać zamawiający od wykonawcy, zgodnie z wzorem stanowiącym Załącznik nr 7 do SWZ.

b) wykazu osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie robotami budowlanymi, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami zgodnie z wzorem stanowiącym Załącznik nr 8 do SWZ.

10.1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku, Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego.

10.2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia:

a) oświadczenia o których mowa w pkt. 8.1 SWZ składa z ofertą każdy z Wykonawców wspólnie ubiegających się o zamówienie. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu w zakresie, w jakim każdy z wykonawców wykazuje spełnianie warunków udziału w postępowaniu.

b) w przypadku, o którym mowa w rozdziale 6.3 SWZ Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które roboty budowlane, dostawy lub usługi wykonają poszczególni Wykonawcy. Oświadczenie należy złożyć wg wymogów załącznika nr 10 do SWZ. Oświadczenie to jest podmiotowym środkiem dowodowym.

c) zobowiązani są oni na wezwanie Zamawiającego, złożyć podmiotowe środki dowodowe, o których mowa w pkt. 8.3 SWZ, przy czym podmiotowe środki dowodowe, o których mowa w pkt. 8.3.1 SWZ składa odpowiednio Wykonawca/Wykonawcy, który/którzy wykazuje/-ą spełnienie warunku.

10.3. Jeżeli została wybrana oferta Wykonawców wspólnie ubiegających się o udzielenie zamówienia, Zamawiający może żądać przed zawarciem umowy w sprawie zamówienia publicznego kopii umowy regulującej współpracę tych Wykonawców

1. Strony przewidują możliwość zmiany postanowień umowy jeżeli konieczność wprowadzenia zmiany wynikać będzie ze zmiany obowiązujących przepisów prawa, przy czym zmiana ta wywierać będzie bezpośredni wpływ na realizację przedmiotu umowy.

2. Zamawiający, dopuszcza wprowadzenie nieistotnych zmian, które będą dla niego korzystne lub będą dokonane w interesie publicznym albo ważnym interesie Zamawiającego, a także zmian związanych ze zmianami stanu prawnego w trakcie obowiązywania umowy.

3. Dopuszczalne jest również wprowadzenie zmian do umowy, zgodnie z art. 455 ustawy Prawo zamówień publicznych, a także na zasadach i w zakresie dopuszczonym innymi obowiązującymi przepisami. 7. Zmiany i uzupełnienia umowy pod rygorem nieważności mogą nastąpić wyłącznie w formie pisemnej w postaci aneksów, podpisanych przez obie strony.

4. Nie stanowi zmiany umowy w rozumieniu art. 455 ustawy Prawo zamówień publicznych: zmiana danych związanych z obsługą administracyjno-organizacyjną umowy, formalno-organizacyjna, danych teleadresowych, osób wskazanych do kontaktów między stronami.