Cyberbezpieczny samorząd

11.1. W postępowaniu o udzielenie zamówienia komunikacja między Zamawiającym a Wykonawcami odbywa się przy użyciu bezpłatnej Platformy Zamówień Publicznych ZETOPZP: https://umkd.zetopzp.pl/.

11.2. Instrukcja Użytkownika - korzystania z Platformy Zamówień Publicznych ZETOPZP znajduje się na Portalu, w zakładce „Pomoc”.

11.3. Wykonawca przystępując do postępowania o udzielenie zamówienia publicznego, tj. bezpłatnie rejestrując się lub logując, w przypadku posiadania konta w Platformie Zamówień Publicznych ZETOPZP, akceptuje warunki korzystania z Platformy, określone w Regulaminie zamieszczonym na stronie internetowej https://umkd.zetopzp.pl/ oraz uznaje go za wiążący.

11.4. Ogólne zasady korzystania z Platformy:

a) zgłoszenie do postępowania wymaga zalogowania Wykonawcy do Systemu na subdomenie https://umkd.zetopzp.pl/

b) Wykonawca aby przystąpić do postępowania musi założyć konto na Platformie https://umkd.zetopzp.pl/ gdzie zostanie powiadomiony o możliwości zalogowania lub do założenia bezpłatnego konta. Wykonawca zakłada konto wykonując kroki procesu rejestracyjnego; podaje adres e-mail, otrzymuje link aktywacyjny a następnie ustanawia hasło;

c) Proces rejestracji Wykonawcy jest w pełni automatyczny, po zarejestrowaniu należy podać dane firmy, którą osoba zakładająca konto reprezentuje.

d) Po założeniu konta Wykonawca ma możliwość złożenia Oferty w postępowaniu. Komunikacja między Zamawiającym a Wykonawcami, w szczególności zawiadomienia oraz informacje, przekazywane są w formie elektronicznej za pośrednictwem Platformy i powiadomień mailowych.

11.5. Zamawiający, zgodnie z art. 67 Ustawy z dnia 11 września 2019 r. – Prawo zamówień publicznych (Dz. U. z 2023 r., poz. 1605) określa następujące wymagania techniczne i organizacyjne sporządzania, wysyłania i odbierania korespondencji elektronicznej przy wykorzystaniu Platformy Zakupowej, tj.:

a) stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s;

b) komputer klasy PC lub MAC, o następującej konfiguracji: pamięć min 2 GB Ram, procesor Intel IV 2 GHZ, jeden z systemów operacyjnych - MS Windows 10 , Mac Os x 10.4, Linux, lub ich nowsze wersje;

c) zainstalowana dowolna przeglądarka internetowa najlepiej najnowszej dostępnej wersji obsługująca TLS 1.2 z wyjątkiem Internet Explorer;

d) włączona obsługa Java Script;

e) zainstalowany program Acrobat Reader lub inny obsługujący pliki w formacie .pdf.;

f) podłączony lub wbudowany do komputera czytnik karty kryptograficznej wydanej przez wystawcę certyfikatu używanego przez Wykonawcę.

11.6. Oznaczenie czasu odbioru danych przez Platformę stanowi datę oraz dokładny czas (hh: mm: ss) generowany wg czasu platformy Microsoft Azure, który jest synchronizowany ze znacznikiem czasu UTC. Wykonawca powinien dokładnie zapoznać się z niniejszą SWZ i złożyć ofertę zgodnie z jej wymaganiami

11.7. Zamawiający wyznacza następujące osoby do kontaktu z Wykonawcami w imieniu Zamawiającego jest: Paulina Sułek, tel. 81 8810212 w. 41, e-mail: paulina.sulek@umkd.pl , codziennie w dniach pracy Urzędu.

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, Zamawiający informuje, że:

1) jest administratorem danych osobowych Wykonawcy oraz osób, których dane Wykonawca przekazał w niniejszym postępowaniu;

2) dane osobowe Wykonawcy przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego na zadanie pn.: „Cyberbezpieczny samorząd” prowadzonym w trybie podstawowym na podstawie art. 275 pkt. 1) ustawy Pzp.

3) odbiorcami danych osobowych Wykonawcy będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ustawy Pzp.

4) dane osobowe Wykonawcy będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, w sposób gwarantujący jego nienaruszalność.

5) obowiązek podania przez Wykonawcę danych osobowych bezpośrednio go dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;

6) w odniesieniu do danych osobowych Wykonawcy decyzje nie będą podejmowane w sposób zautomatyzowany, stosownie do art. 22 RODO;

7) Wykonawca posiada:

− na podstawie art. 15 RODO prawo dostępu do danych osobowych dotyczących Wykonawcy;

− na podstawie art. 16 RODO prawo do sprostowania danych osobowych, o ile ich zmiana nie skutkuje zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie narusza integralności protokołu oraz jego załączników;

− na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO;

− prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy Wykonawca uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO;

8) Wykonawcy nie przysługuje:

− w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

− na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania danych osobowych Wykonawcy jest art. 6 ust. 1 lit. c RODO.

W przypadku, gdy wykonanie obowiązków, o których mowa w art. 15 ust. 1-3 rozporządzenia 2016/679, wymagałoby niewspółmiernie dużego wysiłku, Zamawiający może żądać od osoby, której dane dotyczą, wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty postępowania o udzielenie zamówienia publicznego lub konkursu.

Skorzystanie przez osobę, której dane dotyczą, z uprawnienia do sprostowania lub uzupełnienia danych osobowych, o którym mowa w art. 16 rozporządzenia 2016/679, nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego lub konkursu ani zmianą postanowień umowy w zakresie niezgodnym z ustawą.

Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679, nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania o udzielenie zamówienia publicznego lub konkursu.

W przypadku danych osobowych zamieszczonych przez Zamawiającego w Biuletynie Zamówień Publicznych, prawa, o których mowa w art. 15 i art. 16 rozporządzenia 2016/679, są wykonywane w drodze żądania skierowanego do Zamawiającego.

4.1. Przedmiotem zamówienia jest dostawa wraz z wdrożenie niżej wskazanych sprzętów w ramach realizacji zadania pn. „Cyberbezpieczny Samorząd”, w tym szkolenie dotyczące oferowanych serwerów NAS, przełączników systemu NAC, systemu zapobiegania wyciekom danych DLP, oprogramowania AV, oprogramowania XDR na serwerach: Lp. Nazwa Ilość 1. Zakup UPS do Serwerów TYP I 2 kpl.

2. Zakup NAS typ I 1 kpl.

3. Zakup serwera typ I 1 kpl.

4. Zakup serwera typ II 1 kpl.

5. Zakup przełącznika zarządzalnego 3 szt.

6. Zakup NAS typ II 1 kpl.

7. Zakup systemu NAC do izolacji sieci LAN 1 kpl. / 100 adresów IP 8. Zakup oprogramowania do archiwizacji logów 1 kpl. 9. Zakup systemu do ochrony przed wyciekiem danych DLP 1 kpl / 40 licencji 10 Zakup UTM typ I 1 kpl.

11. Zakup serwera typ III 1 kpl.

12. Zakup NAS typ III 1 kpl.

13. Zakup UPS serwerowy typ II 1 kpl.

14. UPS do stanowisk roboczych 11 sztuk

15. Zakup UTM typ II 1 st.

16. Przedłużenie licencji oprogramowania AV 66 sztuk

17. Zakup – migracja oprogramowania AV do wersji chmurowej 11 sztuk

30233000-1 - Urządzenia do przechowywania i odczytu danych

35100000-5 - Urządzenia awaryjne i zabezpieczające

48823000-3 - Serwery plików

31214100-0 - Przełączniki

48517000-5 - Pakiety oprogramowania informatycznego

48000000-8 - Pakiety oprogramowania i systemy informatyczne

8.3. Zamawiający wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie (nie krótszym niż 5 dni od dnia wezwania) następujących podmiotowych środków dowodowych (aktualnych na dzień złożenia):

8.3.1. W celu potwierdzenia spełniania warunków udziału w postępowaniu:

wykazu dostaw wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat przed terminem składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy przed terminem składania ofert zgodnie z wzorem

Zamawiający wymaga od Wykonawcy złożenia wraz z ofertą następujących przedmiotowych środków dowodowych w celu potwierdzenia zgodności oferowanych produktów z wymaganiami Zamawiającego w zakresie wskazanym w zestawieniu poniżej: w zakresie UPS DO SERWERÓW TYP I– 2 KPL. , UPS SERWEROWY TYP II – 1 KPL. , UPS DO STANOWISK ROBOCZYCH – 11 szt.

a) oświadczenie producenta lub wyłącznego dystrybutora potwierdzające, że gwarancja standardowa lub rozszerzona realizowana będzie wyłącznie przez autoryzowany serwis producenta.

b) deklaracje zgodności CE lub inny równoważny dokument. w zakresie SERWER TYP I– 1 KPL, SERWER TYP II– 1 KPL, SERWER TYP III– 1 a) Wykonawca przedłoży wydruk z publicznej bazy EPEAT potwierdzający rejestrację oferowanego serwera w kategorii „Servers” (odpowiedniej dla serwerów rack), opracowanej na podstawie wymagań programowych EPEAT dla serwerów. Zamawiający dopuszcza wydruk w języku angielskim. Zamawiający akceptuje równoważne przedmiotowe środki dowodowe w rozumieniu art. 104 ust. 1 ustawy Pzp, które łącznie potwierdzą spełnienie wymagań środowiskowych stosowanych w programie EPEAT dla serwerów; w szczególności: certyfikaty oraz sprawozdania niezależnych jednostek dotyczące efektywności energetycznej, ograniczenia substancji niebezpiecznych i gospodarowania cyklem życia produktu (np. ENERGY STAR dla serwerów, Ro HS, system zarządzania środowiskowego wg ISO 14001 lub EMAS). Jeżeli wykonawca nie ma dostępu do wskazanego dokumentu, może złożyć inne przedmiotowe środki dowodowe na podstawie art. 106 ustawy Pzp (dokumentacja techniczna producenta, raporty jednostek akredytowanych), wykazujące spełnienie wymagań równoważnych.

b) Certyfikat zgodności z normą ISO 9001lub równoważną oraz certyfikat zgodności z normą 27001 lub równoważną lub inne równoważne dokumenty dla autoryzowanego podmiotu serwisującego c) Certyfikat zgodności z normą ISO 9001lub równoważną oraz certyfikat zgodności z normą 27001 lub równoważną lub inne równoważny dokumenty dla Producenta systemu lub autoryzowanego dystrybutora producenta dostarczonego oprogramowania do ochrony serwerów, d) Dokument wystawiony przez Producenta dostarczonego oprogramowania zabezpieczającego serwery lub Autoryzowanego Dystrybutora producenta świadczącego wsparcie techniczne, o gotowości świadczenia na rzecz Zamawiającego wymaganego serwisu (zawierające: adres strony internetowej serwisu i numer infolinii telefonicznej). w zakresie SYSTEM NAC DO IZOLACJI SIECI LAN - 100 ADRESÓW IP a) dokument wystawiony przez producenta lub autoryzowanego Dystrybutora o posiadaniu przez dostawcę kwalifikacji technicznych, niezbędnych do wykonania wdrożenia oferowanego rozwiązania i szkolenia

10.1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku, Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego.

10.2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia:

a) oświadczenia o których mowa w pkt. 8.1 SWZ składa z ofertą każdy z Wykonawców wspólnie ubiegających się o zamówienie. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu w zakresie, w jakim każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu.

b) w przypadku, o którym mowa w rozdziale 6.3 SWZ Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które usługi wykonają poszczególni Wykonawcy. W przypadku gdy ofertę składa spółka cywilna, a pełen zakres prac wykonają wspólnicy wspólnie w ramach umowy spółki oświadczenie powinno potwierdzać ten fakt. Oświadczenie należy złożyć wg wymogów załącznika nr 5 do SWZ.

c) zobowiązani są oni na wezwanie Zamawiającego, złożyć podmiotowe środki dowodowe, o których mowa w pkt. 8.3 SWZ, przy czym podmiotowe środki dowodowe, o których mowa w pkt. 8.3.1 SWZ składa odpowiednio Wykonawca/Wykonawcy, który/którzy wykazuje/-ą spełnienie warunku. Jeżeli została wybrana oferta Wykonawców wspólnie ubiegających się o udzielenie zamówienia, Zamawiający może żądać przed zawarciem umowy w sprawie zamówienia publicznego kopii umowy regulującej współpracę tych Wykonawców