Przygotowanie i przeprowadzenie kursu dla studentów Małopolskiej Uczelni Państwowej im. rotmistrza W. Pileckiego w Oświęcimiu z zakresu Pełnomocnik ds. cyberbezpieczństwa

Za pośrednictwem Platformy znajdującej się pod adresem: https://muposwiecim.ezamawiajacy.pl w sekcji „Korespondencja”. Oświadczenia, wnioski, zawiadomienia lub informacje, które wpłyną do Zamawiającego, uważa się za dokumenty złożone w terminie, jeśli ich czytelna treść dotrze do Zamawiającego przed upływem tego terminu. Za datę wpływu oświadczeń, wniosków, zawiadomień oraz informacji przyjmuje się datę ich wpływu na Platformę. Ogólne zasady korzystania z Platformy, z zastrzeżeniem pkt 8 niniejszego Rozdziału;1) zgłoszenie do postępowania wymaga zalogowania Wykonawcy do Systemu na subdomenie Nazwa Jednostki;

https://muposwiecim.ezamawiajacy.pl, lub https://oneplace.marketplanet.pl.2) Wykonawca po wybraniu opcji „przystąp do postępowania” zostanie przekierowany do strony https://oneplace.marketplanet.pl, gdzie zostanie powiadomiony o możliwości zalogowania lub do założenia bezpłatnego konta. Wykonawca zakłada konto wykonując kroki procesu rejestracyjnego; podaje adres e-mail, ustanawia hasło, następnie powtarza hasło, wpisuje kod z obrazka, akceptuje regulamin, klika polecenie „zarejestruj się”. 3)

Rejestracja konta następuje automatycznie poprzez:

a) podpisanie się pod wnioskiem podpisem elektronicznym (kwalifikowanym, osobistym lub profilem zaufanym)lub

b) kontakt z numerem telefonu podanym w potwierdzeniulubc) jeżeli użytkownik nie podpisze się na wniosku ani nie skontaktuje się telefonicznie. Konto zostanie aktywowane w ciągu maksymalnie 6 godzin roboczych Po założeniu konta Wykonawca ma możliwość złożenia Oferty w postępowaniu. Komunikacja między Zamawiającym a Wykonawcami, w szczególności zawiadomienia oraz informacje, przekazywane są przy użyciu środków komunikacji elektronicznej za pośrednictwem Platformy Zakupowej. Za datę przekazania zaświadczeń oraz informacji przyjmuje się datę ich wysłania za pośrednictwem sekcji „Korespondencja”. Wykonawca może zwrócić się do Zamawiającego z wnioskiem o wyjaśnienie treści SWZ. Wniosek należy przesłać za pośrednictwem Platformy

Zakupowej Przez opcję „zadaj pytanie lub przy użyciu zakładki „Korespondencja”: w celu zadania pytania Zamawiającemu,

Wykonawca klika lewym przyciskiem myszy klawisz ZADAJ PYTANIE. Powoduje to otwarcie okna, w którym należy uzupełnić dane

Wykonawcy, temat i treść/przedmiot pytania, po wypełnieniu wskazanych pól wraz z wymaganym kodem weryfikującym z obrazka

Wykonawca klika klawisz POTWIERDŹ, wykonawca uzyskuje potwierdzenie wysłania pytania poprzez komunikat systemowy "pytanie wysłane". Zamawiający udzieli wyjaśnień niezwłocznie, jednak nie później niż na 6 dni przed upływem terminu składania ofert albo nie później niż na 4 dni przed upływem terminu składania ofert w przypadku, o którym mowa w art. 138 ust. 2 pkt 2, pod warunkiem że wniosek o wyjaśnienie treści SWZ wpłynął do zamawiającego nie później niż na odpowiednio 14 albo 7 dni przed upływem terminu składania ofert.

Pozostałe wymagania i wyjaśnienia znajdują się w Rozdziale 10 SWZ

przygotowanie i przeprowadzenie kursu dla studentów Małopolskiej Uczelni Państwowej im. rotmistrza W. Pileckiego w Oświęcimiu z zakresu Pełnomocnik ds. cyberbezpieczństwa. tj. zajęć w latach 2025-2029 o tematyce:

1. Wprowadzenie do tematyki związanej z ochroną przed cyberzagrożeniami

2. Prawne aspekty związane z ochroną cyberprzestrzeni - cz. 1 3. Planowanie i realizacja audytów w obszarze cyberbezpieczeństwa 4. Systemy wspomagające zabezpieczenie obszarów narażonych na cyberzagrożenia 5. Systemy zarządzania bezpieczeństwem informacji 6. Zarządzanie ryzykiem. Metoda oceny i szacowania ryzyka związanego z cyberzagrożeniami 7. Computer forensics. Informatyka śledcza 8. Prawne aspekty związane z ochroną cyberprzestrzeni - cz. 2 9. System zarządzania ciągłością działania 10. Konwersatorium z zakresu praktycznych aspektów cyberbezpieczeństwa

Art. 109 ust. 1 pkt 4

Art. 109 ust. 1 pkt 5

Art. 109 ust. 1 pkt 6

Art. 109 ust. 1 pkt 7

Art. 109 ust. 1 pkt 8

Art. 109 ust. 1 pkt 9

Art. 109 ust. 1 pkt 10

5. 2 O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:

1) zdolności do występowania w obrocie gospodarczym - Zamawiający odstępuje od wymagania podmiotowych środków dowodowych w tym zakresie. Zamawiający dokona oceny spełnienia warunku udziału w postępowaniu w tym zakresie na podstawie oświadczenia o spełnianiu warunków udziału w postępowaniu, o którym mowa w pkt 7.1 pkt 1 SWZ;

2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów - Zamawiający odstępuje od wymagania podmiotowych środków dowodowych w tym zakresie. Zamawiający dokona oceny spełnienia warunku udziału w postępowaniu w tym zakresie na podstawie oświadczenia o spełnianiu warunków udziału w postępowaniu, o którym mowa w pkt 7.1 pkt 1) SWZ.

3) sytuacji ekonomicznej lub finansowej; Wykonawca w celu potwierdzenia że spełnia warunki w tym zakresie jest zobowiązany wykazać, że: jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności gospodarczej związanej z przedmiotem zamówienia, przy czym kwota ubezpieczenia jest nie mniejsza niż 180 000,00 PLN brutto (słownie: sto osiemdziesiąt tysięcy złotych 00/100).

4) zdolności technicznych lub zawodowych;

1) Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – a) w tym okresie, wykonał należycie, co najmniej trzy usługi szkoleniowe każda co najmniej po 70h, polegające na prowadzeniu kursów lub studiów podyplomowych w zakresie cyberbezpieczeństwa ( w ramach których przeprowadzono m.in. szkolenia z prawnych aspektów związanych z ochroną cyberprzestrzeni, planowania i realizacji audytów w obszarze cyberbezpieczeństwa, systemów zarządzania bezpieczeństwem informacji, computer forensics - informatyka śledcza 2) Wykonawca wykaże, że dysponuje lub będzie dysponować osobami, które będą uczestniczyć w wykonywaniu zamówienia odpowiedzialnymi za świadczenie usług oraz posiadającymi wymagane kwalifikacje zawodowe i doświadczenie, niezbędne do wykonywania zamówienia tj. minimum jedną osobą:

a) Prowadzącą zajęcia z zakresu prawnych aspektów ochrony cyberprzestrzeni powinna posiadać wykształcenie prawnicze oraz zawodowe doświadczenie na stanowisku radcy prawnego. Dodatkowo, musi legitymować się co najmniej trzyletnim doświadczeniem w realizacji usług zgodnych z międzynarodowymi standardami dotyczącymi audytu i zarządzania bezpieczeństwem informacji. Powinien posiadać uprawnienia do przeprowadzania audytów informacyjnych dla operatorów usług kluczowych, zgodnie z art. 15 ust. 2 pkt 2 lit. c ustawy o krajowym systemie cyberbezpieczeństwa, lub legitymować się jednym z certyfikatów uprawniających do wykonywania audytów przez akredytowane jednostki certyfikacyjne, na przykład certyfikatem audytora wiodącego według normy ISO/IEC 27001.

b) Prowadzącą zajęcia z tematyki zakresu ochrony cyberprzestrzeni powinna być doświadczonym praktykiem, posiadającym co najmniej 3-letnie doświadczenie zawodowe w obszarze cyberbezpieczeństwa lub zarządzania bezpieczeństwem informacji, co najmniej 2-letnie doświadczenie w prowadzeniu szkoleń, kursów lub zajęć dydaktycznych z zakresu cyberbezpieczeństwa, mile widziane certyfikaty potwierdzające kompetencje w zakresie bezpieczeństwa informacji (np. ISO/IEC 27001, Comp TIA Security+, CEH lub równoważne).

c) Prowadzącą zajęcia z zakresu informatyki śledczej powinna posiadać co najmniej 3-letnie doświadczenie zawodowe w zakresie informatyki śledczej, analizy dowodów cyfrowych lub bezpieczeństwa systemów informatycznych oraz co najmniej 2-letnie doświadczenie w prowadzeniu szkoleń, kursów lub zajęć dydaktycznych w zakresie audytu lub bezpieczeństwa informacji d) Prowadzącą zajęcia z zakresu realizacji audytów w obszarze cyberbezpieczeństwa powinna posiadać - co najmniej 3-letnie doświadczenie zawodowe w realizacji audytów bezpieczeństwa informacji lub zarządzania bezpieczeństwem informacji,

- co najmniej 2-letnie doświadczenie w prowadzeniu szkoleń, kursów lub zajęć dydaktycznych w zakresie audytu lub bezpieczeństwa informacji,

- mile widziane certyfikaty potwierdzające kompetencje audytorskie (np. ISO/IEC 27001 Lead Auditor, CISA, CISM lub równoważne) e) Prowadzącą zajęcia z tematyki systemu zarządzania ciągłością działania powinna posiadać co najmniej 3-letnie doświadczenie zawodowe w zakresie zarządzania bezpieczeństwem informacji i ciągłością działania,

- co najmniej 2-letnie doświadczenie w prowadzeniu szkoleń lub zajęć dydaktycznych w tej tematyce,

- mile widziane posiadanie certyfikatów potwierdzających kompetencje w zakresie zarządzania ciągłością działania (np. ISO 22301 Lead Implementer, Lead Auditor, CISM lub równoważne f) Prowadzącą zajęcia z zakresu zarządzania bezpieczeństwem informacji powinna posiadać doświadczenie w obszarze cyberbezpieczeństwa, zarządzania bezpieczeństwem informacji oraz wdrażania przepisów dotyczących ochrony danych osobowych. Prowadzącą zajęcia z zakresu zarządzania ryzykiem powinien posiadać:

-co najmniej 3-letnie doświadczenie zawodowe w zakresie zarządzania ryzykiem w bezpieczeństwie informacji, cyberbezpieczeństwie lub zarządzaniu bezpieczeństwem informacji, -co najmniej 2-letnie doświadczenie w prowadzeniu szkoleń, kursów lub zajęć dydaktycznych w tej tematyce, -mile widziane certyfikaty potwierdzające kompetencje w zakresie zarządzania ryzykiem lub bezpieczeństwem informacji (np. ISO 27005 Risk Manager, CRISC, CISM, ISO 31000 Risk Manager lub równoważne).

g) Prowadzącą zajęcia z zakresu ochrony cyberprzestrzeni powinna posiadać doświadczenie co najmniej 3-letnie w obszarze cyberbezpieczeństwa, zarządzania bezpieczeństwem informacji oraz wdrażania przepisów dotyczących ochrony danych osobowych oraz co najmniej 2-letnie doświadczenie w prowadzeniu szkoleń, kursów lub zajęć dydaktycznych w zakresie audytu lub bezpieczeństwa informacji,

h) Prowadzącą konwersatorium w obszarze cyberbezpieczeństwa powinna posiadać co najmniej 3-letnie doświadczeniem w obszarze cyberbezpieczeństwa, zarządzania bezpieczeństwem informacji oraz wdrażania przepisów dotyczących ochrony danych osobowych oraz co najmniej 2-letnie doświadczenie w prowadzeniu szkoleń, kursów lub zajęć dydaktycznych w zakresie audytu lub bezpieczeństwa informacji. Wymagania ogólne dla wskazanych osób: A. specjaliści prowadzący szkolenie muszą posiadać udokumentowane doświadczenie praktyczne w prowadzeniu szkoleń, warsztatów, kursów lub zajęć przez okres co najmniej dwóch lat. Poprzez udokumentowane doświadczenie Zamawiający rozumie również posiadanie przez specjalistów uprawnień do przeprowadzania audytów w obszarze bezpieczeństwa informacji (jeśli wyżej są wymagane), o czym mowa w art. 15 ust. 2 pkt 2 lit. c ustawy o krajowym systemie cyberbezpieczeństwa, lub legitymują się jednym z certyfikatów uprawniających do wykonywania audytów przez akredytowaną jednostkę certyfikującą, na przykład certyfikatem audytora wiodącego według norm ISO/IEC 27001 lub ISO 22301 lub równoważne, B. specjaliści prowadzący szkolenie muszą łączyć teorię z praktyką, prowadząc case study, symulacje i warsztaty, Uwaga: każda z usług winna być zrealizowana na podstawie odrębnego zamówienia (umowy lub zlecenia itp.),

7.6. Zamawiający przed udzieleniem zamówienia na podstawie art. 274 ust. 1, wezwie wykonawcę, którego oferta zostanie najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni, podmiotowych środków dowodowych, aktualnych na dzień złożenia oświadczeń i dokumentów tj:

1) odpisu lub informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, w celu wykazania braku podstaw wykluczenia na podstawie art. 109 ust. 1 pkt 4 ustawy. Zamawiający zgodnie z art. 127 ust. 1 skorzysta z dokumentów bezpłatnych i ogólnodostępnych baz danych, w szczególności rejestrów publicznych w rozumieniu ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, o ile wykonawca wskazał w formularzu ofertowym dane umożliwiające dostęp do tych środków.

2) wykaz usług wykonanych, a w przypadku świadczeń okresowych lub ciągłych również wykonywanych, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane, oraz załączeniem dowodów określających czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty wystawione przez podmiot, na rzecz którego usługi były wykonywane, a w przypadku świadczeń okresowych lub ciągłych są wykonywane, a jeżeli z uzasadnionej przyczyny o obiektywnym charakterze Wykonawca nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy; w przypadku świadczeń okresowych lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wydane nie wcześniej niż 3 miesiące przed upływem terminu składania ofert - w zakresie opisanym w pkt 5.3.4 a) SWZ, zgodnie z wzorem stanowiącym Załącznik nr 3 do SWZ.

3) wykaz osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za prowadzenie poszczególnych zajęć na kursie wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami Załącznik nr 4 do SWZ.

27. 8 Zamawiający przewiduje możliwość zmian postanowień zawartej umowy w stosunku do treści oferty, na podstawie której dokonano wyboru wykonawcy w następującym zakresie:

1) w przypadku konieczności przesunięcia terminu realizacji zamówienia, jeśli konieczność ta nastąpiła na skutek okoliczności, których nie można było przewidzieć w chwili zawierania umowy,

2) w przypadku konieczności przesunięcia terminu realizacji zamówienia, jeśli konieczność ta nastąpiła na skutek okoliczności leżących po stronie Zamawiającego,

3) w przypadku rezygnacji przez Zamawiającego z realizacji części przedmiotu umowy spowodowanej np. niedostępnością na rynku oprogramowania opisanego w przedmiocie zamówienia. W takim przypadku wynagrodzenie przysługujące Wykonawcy zostanie pomniejszone,

4) w przypadku zaistnienia okoliczności powodujących zmniejszenia zakresu świadczenia stanowiącego przedmiot umowy m.in. rezygnacji z części dostaw, gdy realizacja całego zamówienia nie leży w interesie Zamawiającego – o wartość niewykonanych dostaw. W takim przypadku wynagrodzenie przysługujące Wykonawcy zostanie pomniejszone.

5) w przypadku zmian technologicznych spowodowanych np. zaprzestaniem produkcji określonego oprogramowania , lub pojawieniem się na rynku nowszej wersji oprogramowania. W takim przypadku Wykonawca po uzyskaniu zgody Zamawiającego może dostarczyć inny produkt, niż zaoferowany w ofercie, pod warunkiem spełnienia wszystkich kluczowych parametrów opisanych w przedmiocie zamówienia w cenie wynikającej z oferty przetargowej. Zaistnienie takiej sytuacji może być również podstawą do aneksowania terminu realizacji umowy.

6) nastąpi wywierająca bezpośredni wpływ na dalsze wykonanie umowy zmiana obowiązującego prawa powszechnego (np. ustawy, rozporządzenia, uchwały, w tym zmiana stawki podatku VAT).

7) wystąpi konieczność zmiany podwykonawców, powierzenia wykonania części zakresu umowy podwykonawcy lub zmiany zakresu wykonania części zamówienia przez podwykonawcę,

8) w razie zaistnienia zdarzeń niezależnych od stron, po dacie zawarcia umowy, o charakterze działania siły wyższej, które uniemożliwiłyby terminowe wykonanie zobowiązań – strony zobowiązują się do wspólnego określenia nowego terminu realizacji przedmiotu umowy,

9) Warunki zmian:

a) inicjowanie zmian – na wniosek wykonawcy lub Zamawiającego,

b) uzasadnienie zmian – prawidłowa realizacja przedmiotu umowy, obniżenie kosztów eksploatacji przedmiotu umowy , zapewnienie optymalnych parametrów technicznych i jakościowych robót,

c) forma zmian – aneks do umowy w formie pisemnej pod rygorem nieważności