Budowa cyberochrony w Gminie Tomaszów Mazowiecki

32420000-3 - Urządzenia sieciowe

48700000-5 - Pakiety oprogramowania użytkowego

30233000-1 - Urządzenia do przechowywania i odczytu danych

31682530-4 - Awaryjne urządzenia energetyczne

1. O udzielenie zamówienia mogą ubiegać się wykonawcy, którzy: 1.1. nie podlegają wykluczeniu z postępowania, 1.2. spełniają warunki udziału w postępowaniu, określone przez zamawiającego w niniejszej SWZ.

2. Zamawiający określa warunki udziału w postępowaniu w sposób proporcjonalny do przedmiotu zamówienia oraz umożliwiający ocenę zdolności wykonawcy do należytego wykonania zamówienia, w szczególności wyrażając je jako minimalne poziomy zdolności.

3. O udzielenie zamówienia mogą ubiegać się wykonawcy, którzy spełniają następujące minimalne poziomy zdolności:

3.1. W zakresie zdolności do występowania w obrocie gospodarczym: Zamawiający nie stawia wymagań w zakresie tego warunku.

3.2. W zakresie uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów: Zamawiający nie stawia wymagań w zakresie tego warunku.

3.3. W zakresie sytuacji ekonomicznej lub finansowej: Zamawiający nie stawia wymagań w zakresie tego warunku.

3.4. W zakresie zdolności technicznej lub zawodowej: Zamawiający określa warunki udziału w postępowaniu następująco:

a) w zakresie zdolności technicznej:

- dotyczy części nr 1: zamawiający wymaga, aby wykonawca wykonał w ciągu ostatnich 3 lat przed upływem składania ofert, a jeżeli okres prowadzenia działalności jest krótszy, w tym okresie - co najmniej dwie usługi obejmujące przeprowadzenie audytu KRI lub audytu SZBI – o wartości minimum 20 000,00 zł brutto, wartość dla dwóch usług. Wykazane usługi powinny być uwierzytelnione stosownymi dowodami określającymi czy te usługi zostały wykonane należycie. - dotyczy części nr 2: zamawiający wymaga, aby wykonawca wykonał w ciągu ostatnich 3 lat przed upływem składania ofert, a jeżeli okres prowadzenia działalności jest krótszy, w tym okresie - co najmniej dwie dostawy sprzętu komputerowego wraz z oprogramowaniem – o wartości minimum 700 000,00 zł brutto, łączna wartość dla dwóch dostaw. Wykazane dostawy powinny być uwierzytelnione stosownymi dowodami określającymi czy te dostawy zostały wykonane należycie. Okres wyrażony w latach liczy się od dnia, w którym upływa termin składania ofert.

b) w zakresie zdolności zawodowej:

- dotyczy części nr 1: zamawiający wymaga, aby wykonawca wykazał, że dysponuje lub będzie dysponować co najmniej jedną osobą:

• posiadającą niezbędną wiedzę i doświadczenie w prowadzeniu audytu systemu bezpieczeństwa informacji obejmującego zgodność z kryteriami zawartymi w § 19 ust. 2 Rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych lub zgodność z wymaganiami normy PN-ISO/IEC 27001 lub równoważnej. Wskazana osoba musi być audytorem zewnętrznym posiadającym przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu lub być audytorem wewnętrznym posiadającym przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu lub być audytorem zewnętrznym systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001:2023. lub

• posiadającą niezbędną wiedzę i doświadczenie w opracowaniu lub aktualizacji SZBI. Wskazana osoba musi być audytorem zewnętrznym posiadającym przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu lub być audytorem wewnętrznym posiadającym przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu lub być audytorem zewnętrznym systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001:2023. Wskazana osoba musi posiadać co najmniej dwuletnie doświadczenie w zakresie prowadzenia audytu systemu zarządzania bezpieczeństwem informacji w związku z zapisami rozporządzenia w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych, lub dwuletnie doświadczenie w zakresie opracowania lub aktualizacji systemu zarządzania bezpieczeństwem informacji. Uwaga! 1) Pod pojęciem „dwuletnie doświadczenie” Zamawiający rozumie wykonywanie przez ten okres przez daną osobę czynności wynikających z posiadanych uprawnień, a nie sam fakt posiadania uprawnień. Nie jest dopuszczalne dla ustalenia okresu doświadczenia, sumowanie usług wykonywanych, w tym samym okresie kalendarzowym. Wykonawca musi wykazać doświadczenie osoby wyznaczonej do realizacji zamówienia na podstawie konkretnych zadań – zgodnie z treścią zał. nr 6 do SWZ. - dotyczy części nr 2: zamawiający nie stawia wymagań w zakresie tego warunku.

1) wykaz usług wykonanych w okresie ostatnich 3 lat wstecz od dnia, w którym upływa termin składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane oraz załączeniem dowodów określających, czy te usługi zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy (wzór wykazu usług stanowi załącznik nr 5a do SWZ). Jeżeli wykonawca powołuje się na doświadczenie w realizacji usług, wykonywanych wspólnie z innymi wykonawcami, wykaz powinien obejmować te usługi, w których wykonaniu wykonawca ten bezpośrednio uczestniczył.

2) wykaz dostaw wykonanych w okresie ostatnich 3 lat wstecz od dnia, w którym upływa termin składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane oraz załączeniem dowodów określających, czy te usługi zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy (wzór wykazu dostaw stanowi załącznik nr 5b do SWZ). Jeżeli wykonawca powołuje się na doświadczenie w realizacji dostaw, wykonywanych wspólnie z innymi wykonawcami, wykaz powinien obejmować te dostawy, w których wykonaniu wykonawca ten bezpośrednio uczestniczył.

3) wykaz osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego wraz z informacją na temat ich doświadczenia niezbędnego do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie dysponowania tymi osobami (wzór wykazu osób stanowi załącznik nr 6 do SWZ).

1. Zamawiający przewiduje możliwość dokonania następujących zmian postanowień zawartej umowy, dotyczących:

1) wystąpienia uzasadnionych zmian w zakresie i sposobie wykonania przedmiotu zamówienia;

2) wystąpienia obiektywnych przyczyn niezależnych od Zamawiającego i Wykonawcy;

3) wystąpienia okoliczności będących wynikiem działania siły wyższej;

4) zmiany istotnych regulacji prawnych;

5) zmian w zawartej umowie o dofinansowanie grantu;