Cyberbezpieczny Samorząd dla Gminy Iława

1. Osobą uprawnioną do kontaktu z Wykonawcami jest:

- w sprawach merytorycznych – Paweł Zernow

- w sprawach formalnych – Ludmiła Staniszewska

Postępowanie prowadzone jest w języku polskim w formie elektronicznej za pośrednictwem platformy przetargowej (e-zamówienia) https://gmina-ilawa.logintrade.net/rejestracja/ustawowe.html W celu skrócenia czasu udzielenia odpowiedzi na pytania preferuje się, aby komunikacja między zamawiającym a Wykonawcami, w tym wszelkie oświadczenia, wnioski, zawiadomienia oraz informacje, przekazywane były za pośrednictwem Platformy:

• w tym celu należy przejść do platformy e-zamówienia. Należy odnaleźć interesujące Wykonawcę postępowanie oraz kliknąć jednostronnie lewym przyciskiem myszy na kolumnę „Nazwa postępowania” w wierszu odpowiadającym nazwie właściwego postępowania. Zostanie otwarta zakładka dotycząca danego postępowania. Wybrać przycisk „Zadaj pytanie” i postępować zgodnie z instrukcją postępowania;

• bezpośrednio na adres poczty elektronicznej: lstaniszewska@gmina-ilawa.pl

Za datę przekazania (wpływu) oświadczeń, wniosków, zawiadomień oraz informacji przyjmuje się datę ich przesłania za pośrednictwem platformy przetargowej (e-zamówienia) poprzez kliknięcie przycisku „wyślij” wyświetli się komunikat informujący o konieczności potwierdzenia zadania pytania poprzez wiadomość mailową. Zamawiający dopuszcza, opcjonalnie, komunikację za pośrednictwem poczty elektronicznej. Adres poczty elektronicznej osoby uprawnionej do kontaktu z Wykonawcami: lstaniszewska@gmina-ilawa.pl

2. Zamawiający zgodnie z §11 ust. 2 Rozporządzenia Prezesa Rady Ministrów z dnia 30 grudnia 2020r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie zamieszcza wymagania dotyczące specyfikacji połączenia, formatu przesyłanych danych oraz szyfrowania i oznaczania czasu przekazania i odbioru danych za pośrednictwem platformy przetargowej (e-zamówienia), tj.:

1) Wymagania techniczne, jakim musi odpowiadać sprzęt komputerowy Wykonawcy, aby móc korzystać z Platformy.

a) Dopuszczalne przeglądarki internetowe:

b) − Edge

c) − Google Chrome

d) − Mozilla Firefox

e) − Opera

2) Pozostałe wymagania techniczne:

a) dostęp do sieci internet;

b) obsługa przez przeglądarkę protokołu XML, http, Request, ajax;

c) włączona obsługa Java Script;

d) zalecana szybkość łącza internetowego powyżej 500 KB/s;

e) zainstalowany Acrobat Reader;

f) zainstalowane środowisko uruchomieniowe Java - Java SE Runtime Environment 6 Update 24 lub nowszy.

3. Wykonawca, przystępując do niniejszego postępowania o udzielenie zamówienia publicznego:

1) akceptuje warunki korzystania z logintrade.net określone w Regulaminie zamieszczonym na stronie internetowej e-Zamówień pod linkiem, w zakładce „Regulamin" oraz uznaje go za wiążący,

2) zapoznał i stosuje się do Instrukcji składania ofert/wniosków.

4. Zamawiający nie ponosi odpowiedzialności za złożenie oferty w sposób niezgodny z Instrukcją korzystania z platformy zakupowej logintrade.net, w szczególności za sytuację, gdy zamawiający zapozna się z treścią oferty przed upływem terminu składania ofert (np. złożenie oferty w zakładce „Zadaj pytanie”). Taka oferta zostanie uznana przez Zamawiającego za ofertę handlową i nie będzie brana pod uwagę w przedmiotowym postępowaniu, ponieważ nie został spełniony obowiązek narzucony w art. 221 Ustawy Prawo Zamówień Publicznych.

5. Zamawiający informuje, że instrukcje korzystania z platformy zakupowej logintrade.net dotyczące w szczególności logowania, składania wniosków o wyjaśnienie treści SWZ, składania ofert oraz innych czynności podejmowanych w niniejszym postępowaniu przy użyciu platformy zakupowej logintrade.net znajdują się w zakładce „Instrukcje” pod adresem: https://gmina-ilawa.logintrade.net/rejestracja/instrukcje.html

Zamawiający zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informuję, że:

▪ administratorem Pani/Pana danych osobowych jest Gmina Iława z siedzibą w Urzędzie Gminy przy ul. gen. Wł. Andersa 2 A, 14-200 Iława, reprezentowana przez Wójta Pana Krzysztofa Harmacińskiego. Z Administratorem Danych Osobowych można skontaktować się pisząc na adres e- mail: gmina@gmina-ilawa.pl lub telefonując pod numer (89) 649 08 00.

▪ W trosce o bezpieczeństwo Państwa danych osobowych wyznaczony został Inspektor Ochrony Danych, z którym można skontaktować się we wszystkich sprawach związanych z przetwarzaniem Państwa danych osobowych oraz wykonywaniem praw przysługujących na podstawie RODO, pisząc na adres e-mail: paulina.wieckiel@gptogatus.pl , lub telefonując pod numer +48 534 860 829.

▪ Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z przedmiotowym postępowaniem o udzielenie zamówienia publicznego prowadzonego w trybie podstawowym bez przeprowadzenia negocjacji.

▪ odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 74 ustawy z dnia 29 stycznia 2004 r. – Prawo zamówień publicznych (Dz. U. z 2021 r. poz. 1129 z późn. zm.), dalej „ustawa Pzp”;

▪ Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;

▪ obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania danych wynikają z ustawy Pzp;

▪ w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;

▪ posiada Pani/Pan:

− na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;

− na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych;

− na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO;

− prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;

▪ nie przysługuje Pani/Panu:

− w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

− na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.

Zgodnie ze stanowiskiem Urzędu Zamówień publicznych Wykonawca ubiegając się o udzielenie zamówienia publicznego jest zobowiązany do wypełnienia wszystkich obowiązków formalno-prawnych związanych z udziałem w postępowaniu. Do obowiązków tych należą m.in. obowiązki wynikające z RODO, w szczególności obowiązek informacyjny przewidziany w art. 13 RODO względem osób fizycznych, których dane osobowe dotyczą i od których dane te Wykonawca bezpośrednio pozyskał. Ponadto Wykonawca będzie musiał wypełnić obowiązek informacyjny wynikający z art. 14 RODO względem osób fizycznych, których dane przekazuje zamawiającemu i których dane pośrednio pozyskał, chyba że ma zastosowanie co najmniej jedno z włączeń, o których mowa w art. 14 ust. 5 RODO. W tym celu Wykonawca w ofercie składa oświadczenie o treści: „Oświadczam, że wypełniłem obowiązki informacyjne przewidziane w art. 13 lub art. 14 RODO wobec osób fizycznych, od których dane osobowe bezpośrednio lub pośrednio pozyskałem w celu ubiegania się o udzielenie zamówienia publicznego w niniejszym postępowaniu”.

1. O udzielenie zamówienia ubiegać się mogą Wykonawcy, którzy nie podlegają wykluczeniu na zasadach określonych w Rozdziale 5 SWZ oraz spełniają określone przez Zamawiającego warunki udziału w postępowaniu.

2. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące: A. Zdolności do występowania w obrocie gospodarczym; Zamawiający nie określa warunku w ww. zakresie; B. Uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów; Zamawiający nie określa warunku w ww. zakresie; C. Uprawnień sytuacji ekonomicznej lub finansowej; Zamawiający nie określa warunku w ww. zakresie; D. Zdolności technicznej lub zawodowej: Wykonawca spełni ten warunek udziału w postępowaniu, jeżeli wykaże, że:

1) w okresie ostatnich 3 lat, licząc od dnia, w którym upływa termin składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykonał należycie: a. co najmniej 2 świadczenia polegające na dostawie sprzętu i oprogramowania IT, o wartości nie mniejszej niż 150 000,00 złotych brutto każde; b. co najmniej 5 usług polegających na opracowaniu i wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji, każda o wartości co najmniej 30 000,00 zł brutto, w tym co najmniej jedną obejmującą Jednostkę Samorządu Terytorialnego. c. co najmniej 5 usług polegających na przeprowadzeniu audytu bezpieczeństwa informacji (audytu zgodności z KRI lub normą ISO 27001) oraz sporządzeniu Ankiety Dojrzałości Cyberbezpieczeństwa JST, każda o wartości co najmniej 8 000,00 zł brutto, wykonanych na rzecz podmiotów JST. E. Kwalifikacje zawodowe i doświadczenie osób skierowanych do realizacji zamówienia: Wykonawca spełni warunek, jeżeli wykaże, że dysponuje:

1) Kierownikiem Zespołu Projektowego (1 osoba):

a) wykształcenie wyższe;

b) certyfikat PRINCE2 Practitioner lub równoważny;

c) certyfikat Audytora wewnętrznego SZBI wg PN-EN ISO/IEC 27001:2023;

d) doświadczenie w pełnieniu roli kierownika projektu przy realizacji co najmniej dwóch projektów finansowanych ze źródeł zewnętrznych.

2) Audytorami Wiodącymi ds. Bezpieczeństwa Informacji (min. 3 osoby):

a) wykształcenie wyższe;

b) posiadanie certyfikatu z listy określonej w § 2 ust. 1 Rozporządzenia Ministra Cyfryzacji z 12 października 2018 r. (Dz. U. 2018 poz. 1999);

c) doświadczenie: udział (jako audytor wiodący lub członek zespołu) w min. 3 projektach zrealizowanych w ostatnich 3 latach, obejmujących wdrożenie SZBI oraz wykonanie audytu bezpieczeństwa informacji w jednostkach samorządu terytorialnego;

d) co najmniej jedna osoba musi dodatkowo posiadać certyfikat z zakresu ochrony danych osobowych.

3) Audytorami Wewnętrznymi ds. Bezpieczeństwa Informacji (min. 2 osoby):

a) wykształcenie wyższe;

b) certyfikat Audytora wewnętrznego SZBI wg normy ISO/IEC 27001;

c) doświadczenie: udział w co najmniej 2 zakończonych projektach (w ciągu ostatnich 3 lat) obejmujących wdrożenie SZBI i/lub przeprowadzenie audytu bezpieczeństwa informacji w JST.

4) Specjalistą ds. Technicznych (Cyberbezpieczeństwo IT) (1 osoba):

a) wykształcenie wyższe (preferowane informatyczne);

b) certyfikat CISSP lub równoważny;

c) doświadczenie: udział w co najmniej 2 audytach technicznych w JST w ostatnich 3 latach.

1. Zamawiający przed wyborem najkorzystniejszej oferty wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni aktualnych na dzień złożenia środków dowodowych, o którym mowa w Rozdziale 9 SWZ.

2. W celu potwierdzenia braku podstaw wykluczenia Wykonawcy z udziału w postępowaniu o udzielenie zamówienia publicznego, Zamawiający żąda następujących podmiotowych środków dowodowych: odpisu lub informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy Pzp, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji.

3. Jeżeli Wykonawca ma siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej, zamiast odpisu albo informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, o których mowa w ust. 2 - składa dokument lub dokumenty wystawione w kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania, potwierdzające odpowiednio, że nie otwarto jego likwidacji, nie ogłoszono upadłości, jego aktywami nie zarządza likwidator lub sąd, nie zawarł układu z wierzycielami, jego działalność gospodarcza nie jest zawieszona ani nie znajduje się on w innej tego rodzaju sytuacji wynikającej z podobnej procedury przewidzianej w przepisach miejsca wszczęcia tej procedury.

4. Dokumenty, o których mowa w ust. 3, powinny być wystawione nie wcześniej niż 3 miesiące przed ich złożeniem.

5. Zamawiający nie wzywa do złożenia podmiotowych środków dowodowych, jeżeli:

1) może je uzyskać za pomocą bezpłatnych i ogólnodostępnych baz danych, w szczególności rejestrów publicznych w rozumieniu ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, o ile Wykonawca wskazał w oświadczeniu, o którym mowa w art. 125 ust. 1 Pzp dane umożliwiające dostęp do tych środków;

2) podmiotowym środkiem dowodowym jest oświadczenie, którego treść odpowiada zakresowi oświadczenia o niepodleganiu wykluczeniu i spełnianiu warunków udziału w postępowaniu.

6. Wykonawca nie jest zobowiązany do złożenia podmiotowych środków dowodowych, które Zamawiający posiada, jeżeli Wykonawca wskaże te środki oraz potwierdzi ich prawidłowość i aktualność.

1. Zamawiający wymaga złożenia podmiotowych środków dowodowych.

2. Zamawiający przed wyborem najkorzystniejszej oferty wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni, aktualnych na dzień złożenia środków dowodowych, o którym mowa w Rozdziale 8 SWZ.

W celu potwierdzenia spełniania przez Wykonawcę warunków udziału w postępowaniu dotyczących zdolności technicznej lub zawodowej, Zamawiający żąda następujących podmiotowych środków dowodowych:

a) Wykazu dostaw wykonanych w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy zostały wykonane, oraz załączeniem dowodów określających, czy te dostawy zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy, wzór wykazu stanowi Załącznik nr 5 do SWZ.

b) Wykazu co najmniej 5 usług polegających na opracowaniu i wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji, każda o wartości co najmniej 30.000 zł brutto, w tym co najmniej jedną obejmującą jednostkę nadrzędną wraz z jej podległymi jednostkami organizacyjnymi.

c) Wykazu co najmniej 5 usług polegających na przeprowadzeniu audytu bezpieczeństwa informacji (audytu zgodności z KRI lub normą ISO 27001) oraz sporządzeniu Ankiety Dojrzałości Cyberbezpieczeństwa JST, każda o wartości co najmniej 8.000 zł brutto, wykonanych na rzecz podmiotów sektora finansów publicznych.

d) Wykazu osób skierowanych do realizacji zamówienia wraz z ich kwalifikacjami zawodowymi i doświadczeniem. Załącznik nr 7.

e) Potwierdzenie posiadania ubezpieczenia od odpowiedzialności cywilnej (kopia polisy wraz z dowodem opłacenia składki) w zakresie prowadzonej działalności gospodarczej, obejmujące szkody mogące powstać w związku z realizacją niniejszego zamówienia. Suma gwarancyjna polisy powinna wynosić co najmniej 150 000,00 zł na jedno i wszystkie zdarzenia.

1. Zamawiający żąda złożenia wraz z ofertą przedmiotowych środków dowodowych dla dostaw opisanych – Załącznik nr 1 do SWZ.

2. Wykonawca zobowiązany jest podać nazwy producenta, markę, typ, model lub oznaczenie zaoferowanych urządzeń w celu zbadania zgodności z parametrami opisanymi w Załączniku nr 1 do SWZ.

3. Jeżeli Wykonawca nie złoży przedmiotowych środków dowodowych wskazanych powyżej lub złożone przedmiotowe środki dowodowe będą niekompletne, Zamawiający wezwie do ich złożenia lub uzupełnienia w wyznaczonym terminie.

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku, Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego.

2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia: oświadczenie, o którym mowa w Rozdziale 6 ust. 1 SWZ składa z ofertą każdy z Wykonawców wspólnie ubiegających się o zamówienie. Oświadczenie to potwierdza brak podstaw wykluczenia w zakresie, w jakim każdy z Wykonawców wykazuje brak podstaw wykluczenia w postępowaniu.

3. Jeżeli została wybrana oferta Wykonawców wspólnie ubiegających się o udzielenie zamówienia, Zamawiający może żądać przed zawarciem umowy w sprawie zamówienia publicznego kopii umowy regulującej współpracę tych Wykonawców.