Dostawa oprogramowania dla Urzędu Gminy zwiększająca odporność na cyberataki wraz z wdrożeniem w ramach realizacji grantu pn. : Cyberbezpieczny Samorząd”

2.1. Zamawiający informuje, iż zamówienie jest dofinansowane w ramach Projektu Cyberbezpieczny Samorząd realizowanego w ramach Funduszy Europejskich na Rozwój Cyfrowy 2021-2027 (FERC) Priorytet II: Zaawansowane usługi cyfrowe, Działanie 2.2. – Wzmocnienie krajowego systemu cyberbezpieczeństwa.

2.2. Umowa o powierzenie grantu o numerze FERC. 02.02-CS.01-001/23/1944/FERC. 02.02-CS.01-001/23/2024.

11.1. W postępowaniu o udzielenie zamówienia publicznego komunikacja między Zamawiającym, a Wykonawcami odbywa się przy użyciu Platformy e-Zamówienia, która jest dostępna pod adresem: https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-9f518256-c53d-432f-9e47-89e6fa33b2bc

11.16. W szczególnie uzasadnionych przypadkach uniemożliwiających komunikację Wykonawcy i Zamawiającego za pośrednictwem Platformy e-Zamówienia, Zamawiający dopuszcza komunikację za pomocą poczty elektronicznej na adres e-mail: basia@goraswmalgorzaty.pl (nie dotyczy składania ofert w postępowaniu).

Informacje, oświadczenia lub dokumenty, inne niż wymienione w § 2 ust. 1 rozporządzenia, o którym mowa w pkt 11.6 SWZ, przekazywane w postępowaniu sporządza się w postaci elektronicznej:

a) w formatach danych określonych w przepisach rozporządzenia RM w sprawie Krajowych Ram Interoperacyjności z uwzględnieniem rodzaju przekazywanych danych, lub

b) jako tekst wpisany bezpośrednio do wiadomości przekazywanej przy użyciu środków komunikacji elektronicznej.

Jeżeli dokumenty elektroniczne, przekazywane przy użyciu środków komunikacji elektronicznej, zawierają informacje stanowiące tajemnicę przedsiębiorstwa w rozumieniu przepisów ustawy z dnia 16.04.1993 o zwalczaniu nieuczciwej konkurencji, wykonawca, w celu utrzymania w poufności tych informacji, przekazuje je w wydzielonym i odpowiednio oznaczonym pliku, wraz z jednoczesnym zaznaczeniem w nazwie pliku „Dokument stanowiący tajemnicę przedsiębiorstwa”.

Komunikacja w postępowaniu, z wyłączeniem składania ofert odbywa się drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce „Formularze”. Za pośrednictwem „Formularzy do komunikacji” odbywa się w szczególności przekazywanie wezwań i zawiadomień, zadawanie pytań i udzielanie odpowiedzi. Formularze do komunikacji umożliwiają również dołączenie załącznika do przesyłanej wiadomości.

Możliwość korzystania w postępowaniu z „Formularzy do komunikacji” w pełnym zakresie wymaga posiadania konta „Wykonawcy” na Platformie e-Zamówienia oraz zalogowania się na Platformie e-Zamówienia.

Wszystkie wysłane i odebrane w postępowaniu przez Wykonawcę wiadomości widoczne są po zalogowaniu w podglądzie postępowania w zakładce „Komunikacja”.

Maksymalny rozmiar plików przesyłanych za pośrednictwem „Formularzy do komunikacji” wynosi 150 MB.

Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy e-Zamówienia oraz informacje dot. specyfikacji połączenia określa § 12 Regulamin Platformy e-Zamówienia, a mianowicie:

W celu prawidłowego korzystania z usług Platformy e-Zamówienia wymagany jest:

a) Komputer PC:

-parametry minimum: Intel Core2 Duo, 2 GB RAM, HD,

-zainstalowany jedne z poniższych systemów operacyjnych: MS Windows 7 lub nowszy, OSX/Mac OS 10.10, Ubuntu 14.04,

-zainstalowana jedna z poniższych przeglądarek: Chrome 66.0 lub nowsza, Firefox 59.0 lub nowszy, Safari 11.1 lub nowsza, Edge

14.0 i nowsze, albo

b) Tablet/Telefon:

-parametry minimum: 4 rdzenie procesora, 2 GB RAM, Android 6.0 Marshmallow, i OS 10.3,

-przeglądarka Chrome 61 lub nowa

Dla skorzystania z pełnej funkcjonalności może być konieczne włączenie w przeglądarce obsługi protokołu bezpiecznej transmisji danych SSL, obsługi Java Script oraz cookies;

Specyfikacja połączenia, formatu przesyłanych danych oraz kodowania i oznaczania czasu odbioru danych:

a) specyfikacja połączenia – formularze udostępnione są za pomocą protokołu TLS 1.2,

b) format danych oraz kodowanie: formularze dostępne są w formacie HTML z kodowaniem UTF-8,

c) oznaczenia czasu odbioru danych: wszelkie operacje opierają się o czas serwera i dane zapisywane są z dokładnością co do sekundy.

W przypadku problemów techn., awarii związanych z funkcjon. Platformy e-Zamówienia użytkownicy mogą skorzystać ze wsparcia technicznego dostępnego pod numerem telefonu (32) 77 88 999 lub drogą elektroniczną poprzez formularz udostępniony na stronie internetowej https://ezamowienia.gov.pl w zakładce „Zgłoś problem”. Ofertę składa się, pod rygorem nieważności, w formie elektronicznej lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym w formatach danych określonych w przepisach wydanych na podstawie art. 18 ustawy z dnia 17.02.2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, z zastrzeżeniem formatów, o których mowa w art. 66 ust. 1 ustawy Pzp, z uwzględnieniem rodzaju przekazywanych danych. Zamawiający preferuje formaty przesłanych danych: .pdf, .docx, zip. (Zamawiający dopuszcza także format RAR).

Zgodnie z art. 13 ust. 1 i 2 rozp. Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, Zamawiający informuje, że:

1) jest administratorem danych osobowych Wykonawcy oraz osób, których dane Wykonawca przekazał w niniejszym postępowaniu;

2) dane osobowe Wykonawcy przetwarzane będą na podstawie art. 6 ust. 1 lit. c) RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego na zadanie pn.: „Dostawa oprogramowania dla Urzędu Gminy zwiększająca odporność na cyberataki wraz z wdrożeniem w ramach realizacji grantu Cyberbezpieczny Samorząd” – sprawa numer GL.

271.3.2026, prowadzonym w trybie podstawowym;

3) odbiorcami danych osobowych Wykonawcy będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych (tj. Dz. U. z 2024 r. poz. 1320), dalej „ustawa Pzp”;

4) dane osobowe Wykonawcy będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, w sposób gwarantujący jego nienaruszalność.

5) obowiązek podania przez Wykonawcę danych osobowych bezpośrednio go dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;

6) w odniesieniu do danych osobowych Wykonawcy decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;

7) Wykonawca posiada:

− na podstawie art. 15 RODO prawo dostępu do danych osobowych dotyczących Wykonawcy;

− na podstawie art. 16 RODO prawo do sprostowania danych osobowych, o ile ich zmiana nie skutkuje zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie narusza integralności protokołu oraz jego załączników;

− na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO;

− prawo do wniesienia skargi do Prezesa UODO, gdy Wykonawca uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO;

8) Wykonawcy nie przysługuje:

− w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

− na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania danych osobowych Wykonawcy jest art. 6 ust. 1 lit. c RODO.

W przypadku, gdy wykonanie obowiązków, o których mowa w art. 15 ust. 1-3 rozporządzenia 2016/679, wymagałoby niewspółmiernie dużego wysiłku, Zamawiający może żądać od osoby, której dane dotyczą, wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty postępowania o udzielenie zamówienia publicznego lub konkursu.

Skorzystanie przez osobę, której dane dotyczą, z uprawnienia do sprostowania lub uzupełnienia danych osobowych, o którym mowa w art. 16 rozporządzenia 2016/679, nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego lub konkursu ani zmianą postanowień umowy w zakresie niezgodnym z ustawą.

Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozp. 2016/679, nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania o udzielenie zamówienia publicznego lub konkursu.

W przypadku danych osobowych zamieszczonych przez Zamawiającego w BZP, prawa, o których mowa w art. 15 i art. 16 rozp.

2016/679, są wykonywane w drodze żądania skierowanego do Zamawiającego.

4.1. Przedmiotem niniejszego zamówienia jest zakup i dostawa oprogramowania wspierającego system zarządzania bezpieczeństwem informacji wraz z przeprowadzeniem wdrożenia oprogramowania u Zamawiającego.

4.2. Oprogramowanie musi minimum :

- posiadać rejestr zidentyfikowanych procesów w tym procesów z zakresu ochrony danych,

- posiadać rejestr komórek organizacyjnych, który będzie oparty na regulaminie organizacyjnym,

- posiadać możliwość opisu komórki organizacyjnej poprzez określenie jej podrzędności w strukturze organizacyjnej, przypisania do niej pracowników - posiadać rejestr wszystkich pracowników, praktykantów i stażystów oraz osób świadczących pracę na umowach cywilnoprawnych,

- umożliwiać prowadzenie rejestru zidentyfikowanych aktywów informacyjnych oraz zasobów wspomagających,

- umożliwiać prowadzenie zgodnie z przepisami prawa rejestru czynności przetwarzania i kategorii czynności przetwarzania danych osobowych w Urzędzie,

- posiadać możliwość rejestrowania klauzul informacyjnych - posiadać możliwość ewidencji zawartych umów powierzenia przetwarzania danych osobowych,

- wspomagać wystawianie upoważnień do przetwarzania danych osobowych oraz prowadzić rejestr osób upoważnionych do przetwarzania danych osobowych,

- posiadać możliwość identyfikacji i ewidencji czynników ryzyka (źródeł zagrożeń), podatności na zagrożenia lub szanse, opisania skutków ryzyka, estymację i ocenę ryzyka,

- posiadać możliwość przeprowadzania cyklicznej oceny ryzyka,

- prezentować ryzyka w formie graficznych zestawień m.in. mapy ryzyka,

- posiadać rejestr wszystkich użytkowanych aplikacji,

- posiadać rejestr nadanych w Urzędzie uprawnień do przetwarzania danych w aplikacjach komputerowych zgodnie z zakresem zadań wykonywanych przez pracownika,

- posiadać możliwość elektronicznego wnioskowania o nadanie właściwych uprawnień dla pracowników zgodnie z ich zakresem obowiązków do obsługi programów komputerowych, w których są przetwarzane dane osobowe,

- w przypadku aplikacji przetwarzających dane osobowe weryfikować czy pracownik posiada upoważnienie do przetwarzania danych osobowych,

- posiadać rejestr zaistniałych incydentów oraz słabości systemu,

- posiadać rejestr przeprowadzonych audytów wewnętrznych w tym audytów w zakresie bezpieczeństwa informacji i ochrony danych osobowych,

- posiadać moduł przeznaczony do kompleksowego prowadzenia oceny skutków dla ochrony danych osobowych, obejmującej identyfikację procesów przetwarzania, analizę ryzyk, ocenę zgodności z wymaganiami RODO oraz dokumentowanie zastosowanych środków minimalizujących ryzyko. System umożliwi uporządkowane gromadzenie informacji, prowadzenie analizy w ujednoliconym formularzu, zapisywanie wyników oraz generowanie dokumentacji niezbędnej do wykazania rozliczalności administratora danych. - posiadać możliwość tworzenia programów audytów wewnętrznych na danych rok oraz planowania audytów z określeniem m.in.: zakresu audytu, przedmiotu audytu, komórek organizacyjnych uczestniczących w działaniach audytowych, terminu przeprowadzenia audytu oraz osób przeprowadzających audyt,

- posiadać rejestr wszystkich zidentyfikowanych nieprawidłowości (niezgodności) w zakresie bezpieczeństwa informacji i ochrony danych osobowych. Szczegółowy opis przedmiotu zamówienia znajduje się w załączniku Nr 6 do SWZ.

6.1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki udziału w postępowaniu dotyczące: 6.1.1. zdolności do występowania w obrocie gospodarczym; Zamawiający nie określa warunku w ww. zakresie. 6.1.2. uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów; Zamawiający nie określa warunku w ww. zakresie. 6.1.3. sytuacji ekonomicznej lub finansowej; Zamawiający nie określa warunku w ww. zakresie 6.1.4 zdolności technicznej lub zawodowej w zakresie: Opis sposobu dokonywania oceny spełniania tego warunku:

1) Wykonawca winien wykazać, że wykonał należycie nie wcześniej niż w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie: co najmniej jedno zamówienie o wartości nie mniejszej niż 40.000,00 zł. brutto, odpowiadające swoim rodzajem przedmiotowi zamówienia, tj. polegające na realizacji dostawy oprogramowania wspierającego system zarządzania bezpieczeństwem informacji lub zwiększającego odporność na cyberataki związanego z cyberbezpieczeństwem jednostki.

2) O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy dysponują lub będą dysponować w okresie wykonywania zamówienia i skierują do jego realizacji: a) minimum jedną osobą – specjalistą odpowiedzialnym za wdrożenie rozwiązań objętych niniejszym przedmiotem zamówienia, posiadającym wykształcenie wyższe w zakresie informatyki lub pokrewnym (np. cyberbezpieczeństwo).

6.2. Zamawiający może, oceniając zdolność techniczną lub zawodową, na każdym etapie postępowania, uznać, że Wykonawca nie posiada wymaganych zdolności, jeżeli posiadanie przez Wykonawcę sprzecznych interesów, w szczególności zaangażowanie zasobów technicznych lub zawodowych Wykonawcy w inne przedsięwzięcia gospodarcze Wykonawcy może mieć negatywny wpływ na realizację zamówienia na każdym etapie postępowania (art. 116 ust. 2 ustawy Pzp).

6.3. Sposób wykazania warunków udziału w postępowaniu wskazano w rozdziale 8 SWZ.

Zamawiający nie wymaga złożenia przez Wykonawcę podmiotowych środków dowodowych w tym zakresie.

7.6. Wykonawca podlega wykluczeniu także w oparciu o podstawy wykluczenia wskazane art. 7 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego.

8.2.1. W celu potwierdzenia spełniania warunków udziału w postępowaniu:

a) wykaz dostaw wykonanych nie wcześniej niż w okresie ostatnich 3 lat przed terminem składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich rodzaju, wartości, daty i miejsca wykonania oraz podmiotów, na rzecz których dostawy te zostały wykonane (sporządzonego zgodnie z Załącznikiem Nr 7 do SWZ), oraz załączeniem dowodów określających, czy te dostawy zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest wstanie uzyskać tych dokumentów - inne odpowiednie dokumenty w odniesieniu do warunku określonego w pkt. 6.1.4. ppkt. 1) SWZ,

b) wykaz osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za wdrożenie rozwiązań objętych niniejszym przedmiotem zamówienia, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami sporządzonego zgodnie z Załącznikiem Nr 8 do SWZ - w odniesieniu do warunku określonego w pkt. 6.1.4. ppkt. 2) lit. a) SWZ.

10.1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku, Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego.

10.2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia:

a) oświadczenia, o których mowa w pkt. 8.1 SWZ składa z ofertą każdy z Wykonawców wspólnie ubiegających się o zamówienie. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu w zakresie, w jakim każdy z wykonawców wykazuje spełnianie warunków udziału w postępowaniu wg wymogów Załącznika Nr 4 do SWZ.

b) w przypadku, o którym mowa w rozdziale 6.3 SWZ Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które roboty budowlane, dostawy lub usługi wykonają poszczególni Wykonawcy. W przypadku gdy ofertę składa spółka cywilna, a pełen zakres prac wykonają wspólnicy wspólnie w ramach umowy spółki oświadczenie powinno potwierdzać ten fakt wg wymogów Załącznika Nr 5 do SWZ.

c) zobowiązani są oni na wezwanie Zamawiającego, złożyć podmiotowe środki dowodowe, o których mowa w pkt. 8.3 SWZ, przy czym podmiotowe środki dowodowe, o których mowa w pkt. 8.3.1 SWZ składa odpowiednio Wykonawca/Wykonawcy, który/którzy wykazuje/-ą spełnienie warunku.

10.3. Jeżeli została wybrana oferta Wykonawców wspólnie ubiegających się o udzielenie zamówienia, Zamawiający może żądać przed zawarciem umowy w sprawie zamówienia publicznego kopii umowy regulującej współpracę tych Wykonawców.

1. Wszelkie zmiany do umowy mogą być dokonywane na zasadach określonych w art. 454 i 455 Ustawy z dnia 11 września 2019 r. - Prawo zamówień publicznych, strony dopuszczają możliwość wprowadzania zmiany umowy w stosunku do treści oferty, na podstawie której dokonano wyboru Wykonawcy, w przypadku wystąpienia którejkolwiek z okoliczności wyszczególnionych w ust. 2.

2. Zamawiający przewiduje możliwość zmian postanowień umowy w przypadku:

1) zmian w obowiązujących przepisach prawa, powodujących konieczność dokonania zmian w umowie,

2) w zakresie obowiązującej stawki podatku VAT, w przypadku zmian powszechnie obowiązującego prawa w tym zakresie,

3) w przypadku dokonania określonych czynności lub ich zaniechania przez organy administracji państwowej, w tym organy administracji rządowej, samorządowej, jak również organów i podmiotów, których działalność wymaga wydania jakiejkolwiek decyzji o charakterze administracyjnym lub innej decyzji w trakcie wykonywania przedmiotu niniejszej umowy (zmiana terminu wykonania o czas trwania przeszkody);

4) zaistnienia siły wyższej rozumianej jako zdarzenia pozostające poza kontrolą każdej ze stron, których strony nie mogły przewidzieć ani im zapobiec, i które zakłócają lub uniemożliwiają realizację Umowy, takie zdarzenia obejmują w szczególności: wojny, rewolucje, pożary, powodzie, działania terrorystyczne, zakłócenia spowodowane wprowadzeniem zabezpieczeń antyterrorystycznych (zmiana terminu wykonania o czas trwania przeszkody);

5) wykazania przez Wykonawcę, iż zaoferowany przedmiot umowy został wycofany ze sprzedaży lub zaprzestano jego produkcji, brak jest dostępu do niego na rynku polskim (potwierdzone przez producenta lub przedstawiciela handlowego na rynku polskim). Wykonawca musi wykazać, że dochował należytej staranności i posiadał zapewnienie o dostępności oferowanego urządzenia podczas składania oferty w postępowaniu. Zamawiający dopuszcza możliwość zaoferowania i dostarczenia innego przedmiotu umowy pod warunkiem, że funkcjonalność i wydajność przedmiotu umowy nie będzie gorsza niż przedmiotu umowy zaoferowanego, a cena przedmiotu umowy nie ulegnie zwiększeniu. Wykonawca musi uzyskać zgodę Zamawiającego na zmianę oferowanego przedmiotu umowy.

6) wydłużenia terminu realizacji umowy w związku z wydłużeniem terminu realizacji grantów w projekcie „Cyberbezpieczny Samorząd”.

3. W opisanych przypadkach zmianie ulec mogą odpowiednio zakres rzeczowy przedmiotu zamówienia, cena umowy brutto, termin wykonania przedmiotu zamówienia, termin płatności, zasady rozliczeń (o ile zmiana zasad rozliczeń nie spowoduje konieczności zapłaty Wykonawcy odsetek lub wynagrodzenia w większej kwocie), sposób realizacji przedmiotu zamówienia, w tym zmiana materiałów lub technologii wykonania zamówienia.

4. Wszystkie powyższe postanowienia stanowią katalog zmian, na które Zamawiający może wyrazić zgodę. Nie stanowią jednocześnie zobowiązania do wyrażenia takiej zgody.

5. Nie stanowi zmiany umowy w rozumieniu art. 455 ustawy Prawo zamówień publicznych:

1) zmiana danych teleadresowych,

2) zmiana danych związanych z obsługą administracyjno-organizacyjną Umowy.

6. Strona, która występuje z propozycją zmiany umowy, w oparciu o przedstawiony powyżej katalog zmian umowy zobowiązana jest do sporządzenia i uzasadnienia wniosku o taką zmianę. Wszelkie zmiany umowy dla swej ważności wymagają formy pisemnej w postaci aneksu do umowy.