Cyberbezpieczny Urząd Gminy w Świekatowie

Niezbędne wymagania sprzętowo- aplikacyjne umożliwiające pracę na Platformie tj.:

 stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s;

 komputer klasy PC lub MAC, o następującej konfiguracji: pamięć min 2 GB Ram, procesor Intel IV 2 GHZ, jeden z systemów operacyjnych - MS Windows 7 , Mac Os x 10.4, Linux, lub ich nowsze wersje;

 zainstalowana dowolna przeglądarka internetowa obsługująca TLS 1.2, najlepiej w najnowszej wersji w przypadku Internet Explorer minimalnie wersja 10.0 lub Google Chrome wersji 71.0.3 lub Firefox od wersji 65.0.1 lub Safari od wersji 12.0.2,  włączona obsługa Java Script;

 zainstalowany program Acrobat Reader lub inny obsługujący pliki w formacie pdf;

 dopuszczalne formaty przesyłanych danych tj. plików o wielkości do 100 MB w formatach: pdf., excel., doc., zip.

 zainstalowana wtyczka flash - flash player - dotyczy kupca  obsługa przez przeglądarkę protokołu XML Http Request - ajax  zainstalowane środowisko uruchomieniowe Java - Java SE Runtime Environment 6 Update 24 lub nowszy.

W zakres części nr 1 (przeprowadzenie audytów bezpieczeństwa, opracowanie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji, szkolenia z cyberbezpieczeństwa, opracowanie szacowania ryzyka) wchodzi:

1) przeprowadzenie wstępnego oraz końcowego audytu bezpieczeństwa informacji, zgodnie z rozporządzeniem Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz. U. poz. 773, dalej rozporządzenie KRI), obejmującego weryfikację bezpieczeństwa: fizycznego, informatycznego oraz organizacyjnego i osobowego, w tym przegląd dokumentacji dotyczącej systemu zarządzania bezpieczeństwem informacji;

2) opracowania dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), zgodnie z rozporządzeniem KRI obejmującej bezpieczeństwo fizyczne (ochrona pomieszczeń, sprzętów, infrastruktury oraz personelu przed bezpośrednim działaniem czynników fizycznych i zdarzeń takich jak kradzież, nieuprawniony dostęp), bezpieczeństwo informatyczne (bezpieczeństwo systemu teleinformatycznego) oraz bezpieczeństwo osobowe i organizacyjne (stosowane procedury bezpieczeństwa);

3) dostarczenia Zamawiającemu:

a) raportu z audytu bezpieczeństwa systemu informacyjnego – wstępnego i końcowego,

b) rekomendacji do wdrożenia w celu poprawy cyberbezpieczeństwa Zamawiającego – wstępnych i końcowych,

4) opracowanie szacowania ryzyka zgodnie z § 19 rozporządzenia KRI oraz § 3 ust. 2 pkt. 1 Regulaminu Konkursu Grantowego „Cyberbezpieczny Samorząd”; Regulamin jest dostępny na stronie internetowej: file:///C:/Users/Urszula/Downloads/Regulamin_Konkursu_Grantowego_Cyberbezpieczny_Samorz% C4% 85d.pdf 5) przeprowadzenie szkoleń z cyberbezpieczeństwa dla pracowników Urzędu Gminy, w ty dla informatyków oraz kadry kierowniczej.

W zakres części nr 2 (dostawa i wdrożenie sprzętu informatycznego i oprogramowania) wchodzi:

1) dostawa serwera wraz z serwerowym systemem operacyjnym;

2) dostawa 17 szt. zasilaczy awaryjnych (UPS);

3) dostawa przełącznika sieciowego 48 portowego;

4) dostarczenie centralnego systemu logowania, raportowania i korelacji, umożliwiającego centralizację procesu logowania zdarzeń sieciowych, systemowych oraz bezpieczeństwa w ramach całej infrastruktury zabezpieczeń w postaci komercyjnej platformy działającej w środowisku wirtualnym lub w postaci komercyjnej platformy działającej na bazie danych dla systemu operacyjnego Linux;

5) dostawa zasilacza UPS typu rack;

6) dostawa 3 szt. punktów dostępowych (AP) zwiększających zasięg Wi Fi;

7) wdrożenie: serwera do repliki, przełączników sieciowych, systemu zbierania logów, instalacja punktów dostępowych, systemu NAS, UPS;

8) przeprowadzenie testów powdrożeniowych;

9) przeprowadzenie szkolenia dla pracowników obsługi informatycznej z dostarczonej technologii. Szczegółowy zakres części nr 2, parametry urządzeń oraz wymagania Zamawiającego określa załącznik nr 1b do SWZ.

O udzielenie zamówienia mogą ubiegać się wykonawcy, którzy spełniają warunki udziału w postępowaniu, dotyczące zdolności technicznej lub zawodowej tj.:

1) Część nr 1: dysponują osobą posiadającą uprawnienia wykazane w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. poz. 1999);

2) Część nr 2: dysponują:

a) osobą posiadającą wiedzę i doświadczenie w zakresie: implementacji środowisk sieciowych i systemowych opartych na platformach Microsoft Server, obejmujące instalowanie i konfigurowanie elementów systemów oraz posiadającymi wiedzę i doświadczenie w zakresie zarządzania tymi środowiskami i rozwiązywania dotyczących ich problemów, obejmujące administrowanie systemami i obsługę ich użytkowników przy spełnieniu wymagań dla Microsoft Certified Solutions Associate (MCSA) lub wymagań równoważnych, tj., określonych na nie niższym poziomie jakości, potwierdzone certyfikatem Microsoft Certified Solutions Associate (MCSA) lub innym równoważnym dokumentem (zaświadczeniem);

b) osobą posiadającą wiedzę i doświadczenie w zakresie definiowania i charakteryzowania najważniejszych technik ataków stosowanych przez hakerów oraz identyfikowania i analizowania podatności na ataki hakerów w organizacji a także w tworzeniu polityki na urządzeniach IDS/IPS dotyczącej wykrywania włamań, spełniającej wymagania dla Certified Ethical Hacker (CEH) lub inne równoważne, tj. określone na nie niższym poziomie jakości niż CEH, potwierdzone certyfikatem ukończenia szkolenia Certified Ethical Hacker (CEH) lub innym tożsamym dokumentem (zaświadczeniem);

c) osobą posiadającą certyfikat CWNP Certified Wireless Network Administrator lub inny równoważny dokument potwierdzający wiedzę z zakresu wdrażania, zarządzania i rozwiązywania problemów z infrastrukturą sieci WLAN, przy użyciu praktyk spełniających wymagania określone dla CWNP Certified Wireless Network Administrator lub inne równoważne, tj. określone na nie niższym poziomie jakości niż CWNP Certified Wireless Network Administrator;

d) osobą posiadająca wiedzę i doświadczenie z zakresu tworzenia skryptów i programów w języku Python na posiadanym przez zamawiającego oprogramowaniu lub systemach operacyjnych. Przy użyciu praktyk spełniających wymagania dla PCAP - Certified Associate in Python Programming lub inne równoważne, tj. określone na nie niższym poziomie jakości niż PCAP - Certified Associate in Python Programming, potwierdzone certyfikatem PCAP - Certified Associate in Python Programming lub innym równoważnym dokumentem (zaświadczeniem). Uwaga! Zamawiający dopuszcza możliwość posiadania przez jedną osobę więcej niż jednego z ww. certyfikatów.

3) Część 3 – nie określa się warunków udziału w postępowaniu.

W celu potwierdzenia przez wykonawcę braku podstaw wykluczenia z postępowania, Zamawiający żąda złożenia (część nr 1-3):

1) oświadczenia wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2024 r. poz. 1616, ze zm.), z innym wykonawcą, który złożył odrębną ofertę, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej (wg załącznika Nr 5),

2) odpisu lub informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji,

3) oświadczenia własnego wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy, w zakresie podstaw wykluczenia z postępowania wskazanych przez zamawiającego, o których mowa w:

a) art. 108 ust. 1 pkt 3 ustawy,

b) art. 108 ust. 1 pkt 4 ustawy, dotyczących orzeczenia zakazu ubiegania się o zamówienie publiczne tytułem środka zapobiegawczego,

c) art. 108 ust. 1 pkt 5 ustawy, dotyczących zawarcia z innymi wykonawcami porozumienia mającego na celu zakłócenie konkurencji,

d) art. 108 ust. 1 pkt 6 ustawy,

e) art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego ( Dz. U. z 2025 r. poz. 514).

Wykonawcy wspólnie ubiegający się o udzielenie zamówienia:

1) w stosunku do żadnego z nich nie zachodzi jakakolwiek podstawa do wykluczenia z postępowania na podstawie art. 108 ust. 1 oraz art. 109 ust. 1 pkt. 4 ustawy Pzp oraz art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego ( Dz. U. z 2025 r. poz. 514),

2) ponoszą solidarną odpowiedzialność za niewykonanie lub nienależyte wykonanie zobowiązania,

3) muszą ustanowić pełnomocnika wykonawców występujących wspólnie do reprezentowania ich w postępowaniu o udzielenie zamówienia publicznego albo reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia. Pełnomocnictwo musi mieć formę pisemną lub kopię potwierdzona przez notariusza,

4) przed zawarciem umowy o niniejsze zamówienie publiczne, jeżeli oferta konsorcjum zostanie wybrana jako najkorzystniejsza, Zamawiający wezwie do przedstawienia umowy regulującej współpracę tych wykonawców,

5) Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mają obowiązek dołączyć do oferty oświadczenie, z którego będzie wynikać, jakie usługi lub dostawy wykonają poszczególni wykonawcy,

6) przepisy dotyczące Wykonawcy stosuje się odpowiednio do wykonawców wspólnie ubiegających się o udzielenie zamówienia.