Dostawa urządzeń i oprogramowania zwiększających odporność na cyberataki wraz z wdrożeniem w ramach realizacji projektu „Cyberbezpieczna Gmina Krzywda

1. W postępowaniu o udzielenie zamówienia publicznego komunikacja między Zamawiającym, a Wykonawcami odbywa się przy użyciu Platformy e-Zamówienia, która jest dostępna pod adresem: https://ezamowienia.gov.pl

2. Korzystanie z Platformy e-Zamówienia jest bezpłatne.

3. Adres strony internetowej prowadzonego postępowania (link prowadzący bezpośrednio do widoku postępowania na Platformie e-Zamówienia): https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-1fc6197a-493c-4677-a1cf-525c27f39c5f;

Postępowanie można wyszukać również ze strony głównej Platformy e-Zamówienia (przycisk

„Przeglądaj postępowania/konkursy”). Identyfikator (ID) postępowania na Platformie e-Zamówienia: ocds-148610-1fc6197a-493c-4677-a1cf-525c27f39c5f.

4. Zamawiający wyznacza następujące osoby do kontaktu z Wykonawcami:

Rafał Sobiech tel. 25 7551006 w.0133, email: inwestycje@gminakrzywda.pl

Piotr Goławski tel. 25 7551006 w.0133, email: inwestycje@gminakrzywda.pl

5. Wykonawca zamierzający wziąć udział w postępowaniu o udzielenie zamówienia publicznego musi posiadać konto podmiotu „Wykonawca” na Platformie e-Zamówienia. Szczegółowe informacje na temat zakładania kont podmiotów oraz zasady i warunki korzystania z Platformy e-Zamówienia określa Regulamin Platformy e-Zamówienia, dostępny na stronie internetowej https://ezamowienia.gov.p1/pl/regulamin/#regulamin-serwisu oraz informacje zamieszczone w zakładce „Centrum Pomocy”.

6. Przeglądanie i pobieranie publicznej treści dokumentacji postępowania nie wymaga posiadania konta na Platformie e-Zamówienia ani logowania do Platformy e-Zamówienia.

7. Sposób sporządzenia dokumentów elektronicznych lub dokumentów elektronicznych będących kopią elektroniczną treści zapisanej w postaci papierowej (cyfrowe odwzorowania) musi być zgodny z wymaganiami określonymi w rozporządzeniu Prezesa Rady Ministrów z dnia 30 grudnia 2020 r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie.

8. Dokumenty elektroniczne, o których mowa w § 2 ust. 1 rozporządzenia , o którym mowa w SWZ, sporządza się w postaci elektronicznej, w formatach danych określonych w przepisach rozporządzenia Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych, z uwzględnieniem rodzaju przekazywanych danych (Zamawiający dopuszcza także format RAR) i przekazuje się jako załączniki. W przypadku formatów, o których mowa w art. 66 ust. 1 ustawy Pzp, ww. regulacje nie będą miały bezpośredniego zastosowania.

Więcej informacji znajduje się w rozdziale XI SWZ.

Na podstawie art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarza-niem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE. L. z 2016 r. Nr 119, s.l ze zm.) - dalej: „RODO" informujemy, że:

1. Administratorem Państwa danych jest Centrum Projektów Polska Cyfrowa (dalej jako CPPC) w zakresie w jakim pełni funkcje Beneficjenta FERC, z siedzibą przy ul. Spokojnej 13 A, 01-044 Warszawa.

2. Administrator wyznaczył Inspektora Ochrony Danych, z którym mogą się Państwo kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych za pośrednictwem adresu email: bezpieczenstwo@cppc.gov.pl iod@gminakrzywda.pl lub pisemnie na adres Administratora.

3. Państwa dane osobowe będą przetwarzane w celu związanym z postępowaniem o udzielenie zamówienia publicznego prowadzonego zgodnie z przepisami ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych w ramach postępowania pn. Dostawa urządzeń i oprogramowania zwiększających odporność na cyberataki wraz z wdrożeniem w ramach realizacji projektu „Cyberbezpieczna Gmina Krzywda”, tj. gdyż jest to niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO) w związku z przepisami ustawy z dnia 11 września 2019 r. - Prawo zamówień publicznych (t.j. Dz. U. z 2024 r. poz. 1320 ze zm.) zwanej dalej PZP.

Więcej informacji znajduje się w rozdziale XXV SWZ.

Dostawa urządzeń i oprogramowania zwiększających odporność na cyberataki wraz z wdrożeniem w ramach realizacji projektu „Cyberbezpieczna Gmina Krzywda”. Zakres zamówienia obejmuje dostawę, wdrożenie, konfigurację oraz, tam gdzie wymagane, świadczenie usług i przeprowadzenie szkoleń, zgodnie z poniższym zestawieniem:

1. Centralny System Bezpieczeństwa. Oprogramowanie klasy SIEM z elementami XDR Extended Detection and Response, EDR Endpoint Detection and Response, oraz monitoringiem infrastruktury IT- 1szt.;

2. Oprogramowanie do zarządzania i aktualizacji systemów operacyjnych i oprogramowania na stacjach roboczych, serwerach, urządzeniach sieciowych - 1 szt.;

3. UTM - 1szt.;

4. Serwer - 2 szt.;

5. System operacyjny do serwera - 2 szt.;

6. Licencje dostępowe do serwera - 25 szt.;

7. Macierz - 1szt.;

8. Dyski twarde do macierzy dyskowej - 8 szt.;

9. NAS - Network Attached Storage - 3 szt.;

10. UPS - 3 szt.;

11. Switch zarządzalny sieciowy z obsługą VLAN, MA Csec, standardu 802.1 X – 1 szt. wraz z: 11.1. Certyfikowanym szkoleniem z obsługi switchy zarządzalnych, szkolenie stacjonarne – 1 szt.;

12. Certyfikowane szkolenie z obsługi systemu do backupu danych, szkolenie stacjonarne - 1 szt.;

13. Symulator zagrożeń – 1 szt.

14. Dostosowanie usług katalogowych dla użytkowników, wraz z wdrożeniem Centralnego Systemu Bezpieczeństwa – 1 usługa w wysokości max. 168 godzin – 1 szt.; Z uwagi na minimalizowanie ingerencji w prace Urzędu, wdrożenie usług katalogowych wraz z wdrożeniem Centralnego Systemu Bezpieczeństwa nie może trwać dłużej niż 168 roboczogodzin, realizowanych w trakcie 120 dni przeznaczonych na realizacji projektu.

15. Specjalistyczne wsparcie IT w zakresie cyberbezpieczeństwa w wymiarze 8h stacjonarnie, 12h online miesięcznie – 1 szt.

16. Biblioteka taśmowa – 1 szt.

17. Oprogramowanie do tworzenie kopii zapasowych – 1 szt. Szczegółowy opis przedmiotu zamówienia określony został w załączniku nr 1 do SWZ

48730000-4 - Pakiety oprogramowania zabezpieczającego

72263000-6 - Usługi wdrażania oprogramowania

48781000-6 - Pakiety oprogramowania do zarządzania systemem

48821000-9 - Serwery sieciowe

48000000-8 - Pakiety oprogramowania i systemy informatyczne

48218000-9 - Pakiety oprogramowania zarządzającego licencjami

31682520-1 - Awaryjne urządzenia wyłączeniowe

32420000-3 - Urządzenia sieciowe

35120000-1 - Systemy i urządzenia nadzoru i bezpieczeństwa

48900000-7 - Różne pakiety oprogramowania i systemy komputerowe

80510000-2 - Usługi szkolenia specjalistycznego

1. Zamawiający będzie oceniał oferty według poniższych kryteriów oceny ofert:

- Cena 60 %

- Okres gwarancji na zaoferowane 2 szt. Serwerów 20 %

- Okres gwarancji na zaoferowany 1 szt. Macierz 20 %

2. Punkty będą liczone według następujących wzorów:

2.1. Kryterium „CENA” będzie oceniane następująco:

Wzór Cena:

P1 = (Cn/Cb) x 100 x 60 % gdzie:

- P1 – ilość punktów w kryterium 1 – cena;

- Cn - najniższa cena spośród wszystkich ofert;

- Cb - cena podana w badanej ofercie;

- 100 – wskaźnik stały

- 60 % - procentowe znaczenie kryterium ceny

W tym kryterium można uzyskać maksymalnie 60 punktów.

2.2. Kryterium „OKRES GWARANCJI NA ZAOFEROWANY 2 SZT. SERWERÓW” oceniane będzie następująco:

Okres gwarancji na zaoferowany 2 szt. Serwerów Liczba przyznanych punktów - P2

- 5 lat 20 pkt

- 4 lata 10 pkt

- 3 lata 0 pkt

Kryterium będzie rozpatrywane na podstawie zaoferowanej przez wykonawcę długości okresu gwarancji jednakowej na oba zaoferowane serwery.

Wykonawca okres gwarancji na zaoferowane serwery zadeklaruje w formularzu ofertowym.

Informacje dotyczące kryterium oceny ofert wykonawca zamieszcza w Załączniku nr 2 do SWZ – formularzu ofertowym.

W tym kryterium można uzyskać maksymalnie 20 punktów

2.3. Kryterium „OKRES GWARANCJI NA ZAOFEROWANY 1 SZT. MACIERZ” oceniane będzie następująco:

Okres gwarancji na zaoferowany 1 szt. Macierz Liczba przyznanych punktów - P3

- 5 lat 20 pkt

- 4 lata 10 pkt

- 3 lata 0 pkt

Kryterium będzie rozpatrywane na podstawie zaoferowanej przez wykonawcę długości okresu gwarancji na zaoferowany 1 szt. Macierz.

Wykonawca okres gwarancji na zaoferowany 1 szt. Macierz zadeklaruje w formularzu ofertowym.

Informacje dotyczące kryterium oceny ofert wykonawca zamieszcza w Załączniku nr 2 do SWZ – formularzu ofertowym.

W tym kryterium można uzyskać maksymalnie 20 punktów

3. Łączna liczba punktów liczona = liczba punktów w kryterium P1 + P2 + P3.

O udzielenie zamówienia publicznego w zakresie zadania może ubiegać się wykonawca, który spełnia warunki, dotyczące zdolności technicznej lub zawodowej tj.:

1) posiada doświadczenie zawodowe rozumiane jako należyte wykonanie co najmniej 2 (dwóch) zamówień polegających na wdrażaniu oprogramowania klasy SIEM zawierającego moduł EDR/XDR w tym co najmniej jedno na potrzeby podmiotu publicznego w okresie ostatnich 3 lat przed terminem składania ofert (a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie) wraz z poświadczeniem, że przedmiot zamówienia został zrealizowany w sposób należyty. Wykonawca zobowiązany jest do podania przedmiotu realizowanych zamówień, zakresu odpowiadającego postawionemu wyżej warunkowi, dat wykonania i podmiotów na rzecz, których zostały one wykonane. Dla każdego z wyżej wymienionych zamówień, należy dołączyć dowody potwierdzające, że usługi zostały wykonane należycie i prawidłowo ukończone.

2) posiada doświadczenie zawodowe rozumiane jako należyte wykonanie co najmniej 1 (jednego) zamówienia polegającego na dostawie sprzętu lub oprogramowania IT zawierającego elementy podnoszące poziom cyberbezpieczeństwa o wartości co najmniej 400 000,00 zł brutto w okresie ostatnich 3 lat przed terminem składania ofert (a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie) wraz z poświadczeniem, że przedmiot zamówienia został zrealizowany w sposób należyty. Wykonawca zobowiązany jest do podania wartości zrealizowanych zamówień, ich przedmiotu, zakresu odpowiadającego postawionemu wyżej warunkowi, dat wykonania i podmiotów na rzecz, których zostały one wykonane. Dla każdego z wyżej wymienionych zamówień, należy dołączyć dowody potwierdzające, że dostawy zostały wykonane należycie i prawidłowo ukończone. Jeżeli dokument potwierdzający spełnienie ww. warunków udziału w postępowaniu będzie wystawiony w walucie innej niż PLN, Wykonawca powinien dokonać przeliczenia na PLN wg średniego kursu NBP z dnia, w którym ogłoszenie o zamówieniu zostało opublikowane w Biuletynie Zamówień Publicznych 3) posiada kompetencje do wykonywania specjalistycznego wsparcia IT, poświadczone normą ISO/IEC 27001:2022 i normą ISO 9001:2015 (np.: Certyfikaty lub równoważne poświadczenia, potwierdzające normę ISO/IEC 27001:2022 i normą ISO 9001:2015) - aktualne na dzień składania ofert- na co najmniej usługi wsparcia, utrzymania i serwisowania systemów informatycznych, usługi cyberbezpieczeństwa, usługi programistyczne, prace wdrożeniowe, outsourcing usług IT, baz danych. 4) posiada potencjał osobowy, tj. w trakcie realizacji zamówienia dysponuje lub będzie dysponował osobami o odpowiednich kompetencjach zawodowych, posiadającą wiedzę i doświadczenie niezbędne do wykonania zamówienia, tj.: - co najmniej jedną osobą posiadającą kompetencje do wdrożenia systemu klasy SIEM” Ocena spełniania warunków udziału w postępowaniu będzie dokonana na zasadzie spełnia/nie spełnia na podstawie dokumentów składanych przez Wykonawcę zgodnie z postanowieniami Rozdziału VIII SWZ

1. Zaświadczenie właściwego naczelnika urzędu skarbowego potwierdzające, że Wykonawca nie zalega z opłacaniem podatków i opłat, w zakresie art. 109 ust. 1 pkt 1 ustawy PZP, wystawione nie wcześniej niż 3 miesiące przed jego złożeniem.

W przypadku zalegania z opłacaniem podatków lub opłat, wraz z zaświadczeniem, Zamawiający żąda złożenia przez Wykonawcę dokumentów potwierdzających, że odpowiednio przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu albo przed upływem terminu składania ofert Wykonawca dokonał płatności należnych podatków lub opłat wraz z odsetkami lub grzywnami lub zawarł wiążące porozumienie w sprawie spłat tych należności.

2. Zaświadczenie albo inny dokument właściwej terenowej jednostki organizacyjnej Zakładu Ubezpieczeń Społecznych lub właściwego oddziału regionalnego lub właściwej placówki terenowej Kasy Rolniczego Ubezpieczenia Społecznego potwierdzające, że Wykonawca nie zalega z opłacaniem składek na ubezpieczenia społeczne i zdrowotne, w zakresie art. 109 ust. 1 pkt 1 ustawy PZP, wystawione nie wcześniej niż 3 miesiące przed jego złożeniem.

W przypadku zalegania z opłacaniem składek na ubezpieczenia społeczne lub zdrowotne wraz z zaświadczeniem albo innym dokumentem Zamawiający żąda złożenia przez Wykonawcę dokumentów potwierdzających, że odpowiednio przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu albo przed upływem terminu składania ofert Wykonawca dokonał płatności należnych składek na ubezpieczenia społeczne lub zdrowotne wraz odsetkami lub grzywnami lub zawarł wiążące porozumienie w sprawie spłat tych należności.

3. Odpis lub informacja z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy PZP, sporządzone nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji.

4. Oświadczenie dot. grupy kapitałowej

Oświadczenia Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2020 r. poz. 1076 i 1086), z innym Wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o do-puszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej – wg Załącznika nr 10 do SWZ.

Dokumenty podmiotów zagranicznych:

5. Jeżeli Wykonawca ma siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej, zamiast „Zaświadczenia właściwego naczelnika urzędu skarbowego” lub „Zaświadczenia właściwej terenowej jednostki organizacyjnej ZUS lub KRUS” składa dokument lub dokumenty wystawione w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania, potwierdzające, że Wykonawca nie naruszył obowiązków dotyczących płatności podatków, opłat lub składek na ubezpieczenie społeczne lub zdrowotne, wystawione nie wcześniej niż 3 miesiące przed ich złożeniem.

6. Dokument potwierdzający, że nie otwarto likwidacji wykonawcy

Jeżeli Wykonawca ma siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej, zamiast „Odpisu lub informacji z KRS lub CEIDG” składa dokument lub dokumenty wystawione w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania, potwierdzające, że nie otwarto jego likwidacji, nie ogłoszono upadłości, jego aktywami nie zarządza likwidator lub sąd, nie zawarł układu z wierzycielami, jego działalność gospodarcza nie jest zawieszona ani nie znajduje się on w innej tego rodzaju sytuacji wynikającej z podobnej procedury przewidzianej w przepisach miejsca wszczęcia tej procedury, wystawione nie wcześniej niż 3 miesiące przed ich złożeniem.

1. Wykaz usług i dostaw wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi i dostawy te zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających czy te usługi i dostawy zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy.

W przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy. Jeżeli Wykonawca powołuje się na doświadczenie w realizacji dostaw lub usług, wykonywanych wspólnie z innymi wykonawcami, wykaz dotyczy dostaw lub usług, w których wykonaniu Wykonawca ten bezpośrednio uczestniczył, a w przypadku świadczeń powtarzających się lub ciągłych, w których wykonywaniu bezpośrednio uczestniczył lub uczestniczy.

Wzór dokumentu stanowi Załącznik nr 7 do SWZ

2. Wykaz osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, wraz z informacjami na temat ich kompetencji, doświadczenia, niezbędnego do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacji o podstawie do dysponowania tymi osobami

Wzór dokumentu stanowi Załącznik nr 8 do SWZ

3. Kompetencje do wykonywania specjalistycznego wsparcia IT.

Norma ISO/IEC 27001:2022 i ISO 9001:2015 na co najmniej usługi wsparcia, utrzymania i serwisowania systemów informatycznych, usługi cyberbezpieczeństwa, prace wdrożeniowe, outsourcing usług IT, baz danych.

Wykonawca musi przedłożyć dokumenty (np.: Certyfikaty lub równoważne poświadczenia) potwierdzające normę ISO/IEC 27001:2022 i ISO 9001:2015, aktualne na dzień składania ofert

1. Broszura produktowa / katalog produktowy / specyfikacja techniczna / opis techniczny oferowanych urządzeń (w języku polskim), tj.: Serwer- 2 szt., Macierz – 1 szt., NAS Network Attached Storage-3 szt., UPS-3 szt., Switch zarządzalny sieciowy z obsługą VLAN, MA Csec, standardu 802.1 X – 1 szt., potwierdzające spełnienie minimalnych parametrów określonych przez Zamawiającego w załączniku nr 1 (OPZ) do SWZ.

2. Zamawiający wymaga, aby dla pozycji „Serwer (rozwiązanie klastrowe) – 2 szt.” Wykonawca dołączył do oferty wynik potwierdzający, że zainstalowany procesor, przeznaczony do pracy z zaoferowanym serwerem, umożliwia osiągnięcie wyniku co najmniej 169 punktów w teście SPE Crate2017_int_base, opublikowanym na stronie www.spec.org, dla konfiguracji z dwoma procesorami.

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia.

2. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo reprezentowania w postępowaniu i zawarcia umowy w sprawie udzielenia zamówienia publicznego. Więcej informacji znajduje się w rozdziale X SWZ.