Opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji.

Formaty plików wykorzystywanych przez Wykonawców powinny być zgodne z Rozporządzeniem Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności (dalej: „KRI”), minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (t. j. Dz. U. 2024 r., poz. 773) zwanego dalej „Rozporządzeniem KRI”.

Zamawiający rekomenduje wykorzystanie formatów: . pdf .doc .docx .xls .xlsx .jpg (.jpeg) ze szczególnym wskazaniem na .pdf

W celu ewentualnej kompresji danych Zamawiający rekomenduje wykorzystanie jednego z formatów: .zip;.7 Z.

Wśród formatów powszechnych a NIE występujących w Rozporządzeniu KRI znajdują się m.in: .rar .gif .bmp .numbers .pages. Dokumenty złożone w takich plikach zostaną uznane za złożone nieskutecznie.

Ilekroć w niniejszej SWZ jest mowa o kwalifikowanym podpisie elektronicznym –należy przez to rozumieć podpis, o którym mowa w art. 3 ust. 12 Rozporządzenie parlamentu europejskiego i rady (UE) nr 910/2014 z dnia 23 lipca 2014 r. w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym.

Ze względu na niskie ryzyko naruszenia integralności pliku oraz łatwiejszą weryfikację podpisu, zamawiający zaleca, w miarę możliwości, przekonwertowanie plików składających się na ofertę na format .pdf, połączenie w jeden dokument i opatrzenie podpisem kwalifikowanym PAd ES.

Pliki w innych formatach niż PDF zaleca się opatrzyć zewnętrznym podpisem XAd ES. Wykonawca powinien pamiętać, aby plik z podpisem przekazywać łącznie z dokumentem podpisywanym.

Podczas podpisywania plików zaleca się stosowanie algorytmu skrótu SHA2 zamiast SHA1.

Jeśli wykonawca pakuje dokumenty np. w plik ZIP zalecamy wcześniejsze podpisanie każdego ze skompresowanych plików.

Zamawiający rekomenduje wykorzystanie podpisu z kwalifikowanym znacznikiem czasu.

Zamawiający zaleca aby nie wprowadzać jakichkolwiek zmian w plikach po podpisaniu ich podpisem kwalifikowanym. Może to skutkować naruszeniem integralności plików co równoważne będzie z koniecznością odrzucenia oferty w postępowaniu.

Za datę przekazania oferty, oświadczenia, o którym mowa w art. 125 ust. 1 ustawy pzp, przyjmuje się datę ich przesłania (złożenia) na platformie przetargowej. W postępowaniu o udzielenie zamówienia korespondencja elektroniczna (inna niż oferta Wykonawcy i załączniki do oferty) może odbywać się elektronicznie jako wiadomość przesłana za pośrednictwem platformy zakupowej Open Nexus („wyślij wiadomość” na stronie postępowania).

Zamawiający dopuszcza również możliwość składania dokumentów elektronicznych, oświadczeń lub elektronicznych kopii dokumentów lub oświadczeń za pomocą poczty elektronicznej, na adres email: przetargi@opole.uw.gov.pl

Przedmiotem zamówienia jest opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (zwanego dalej SZBI) w Opolskim Urzędzie Wojewódzkim (OUW) oraz jednostkach podległych, spełniającego wymagania określone w opisie przedmiotu zamówienia. Szczegółowy zakres realizacji przedmiotu zamówienia określa:

1. opis przedmiotu zamówienia, stanowiący załącznik nr 1 do SWZ;

2. formularz ofertowy, stanowiący załącznik nr 2 do SWZ;

3. formularz asortymentowo – cenowy, stanowiący załącznik nr 2a do SWZ 3. umowa, której wzór stanowi załącznik nr 3 do SWZ.

Zamawiający uzna, że Wykonawca spełnia warunek, jeżeli Wykonawca wykaże, że :

1. w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał z należytą starannością usługi wdrożenia systemu zarządzania bezpieczeństwem informacji wg normy PN-EN ISO/IEC 27001:2023 w co najmniej dwóch organizacjach zatrudniających powyżej 250 osób (wg dnia podpisania umowy), w tym w co najmniej jednym urzędzie administracji publicznej.

2. W okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał z należytą starannością usługi audytu systemu zarządzania bezpieczeństwem informacji wg normy PN-EN ISO/IEC 27001:2023 w co najmniej trzech organizacjach zatrudniających powyżej 250 osób (wg dnia podpisania umowy), w tym w co najmniej jednym urzędzie administracji publicznej.

3. W okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał z należytą starannością usługi szacowania ryzyka w obszarze bezpieczeństwa informacji w co najmniej dwóch organizacjach zatrudniających powyżej 250 osób (wg dnia podpisania umowy), w tym w co najmniej jednym urzędzie administracji publicznej.

4. W okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał z należytą starannością usługę opracowania Systemu Zarządzania Ciągłością Działania w obszarze systemów teleinformatycznych w co najmniej jednej organizacji zatrudniającej powyżej 300 osób (wg dnia podpisania umowy), oraz dysponuje lub będzie dysponował osobami zdolnymi do wykonania zamówienia o odpowiednich kwalifikacjach tj.:

5. co najmniej 2 osobami, które posiadają aktualny certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN- EN ISO/IEC 27001:2023 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338), w zakresie certyfikacji osób i w okresie ostatnich trzech lat uczestniczyły w co najmniej trzech audytach systemów zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001:2023 w organizacjach zatrudniających powyżej 300 osób (wg dnia podpisania umowy), w tym w co najmniej jednym urzędzie administracji publicznej oraz 6. co najmniej 2 osobami będącymi specjalistami ds. bezpieczeństwa systemów teleinformatycznych, posiadającymi co najmniej jeden z certyfikatów o których mowa w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu i w okresie trzech ostatnich lat brały czynny udział w co najmniej czterech usługach, których celem było wdrożenie systemu zarządzania bezpieczeństwem informacji w organizacjach zatrudniających powyżej 250 osób, w tym w co najmniej jednym w urzędzie administracji publicznej. Co najmniej jeden ekspert musi posiadać aktualny certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001:2023 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338), w zakresie certyfikacji osób (lub równoważny).

Zamawiający wezwie wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni od dnia wezwania, aktualnych na dzień złożenia podmiotowych środków dowodowych, w formie określonej w Rozporządzeniu Ministra Rozwoju, Pracy i Technologii z dnia 23 grudnia 2020 r. w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać zamawiający od wykonawcy (Dz. U. z 2020 r. poz. 2415), które obejmują:

1. wykaz usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy

2. wykaz osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie robotami budowlanymi, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami.

Zamawiający wymaga wniesienia przez Wykonawców uczestniczących w postępowaniu wadium w wysokości: 4 000,00 zł Wadium może być wnoszone w jednej lub kilku następujących formach: 1) w pieniądzu: płatne przelewem na rachunek bankowy Zamawiającego: Opolski Urząd Wojewódzki w Opolu w NBP O/Okręgowy Opole nr rachunku bankowego: 55 1010 1401 0023 1013 9120 0000 z dopiskiem: „Wadium w sprawie BOU. V. 272.26.2025”. Za dzień wniesienia wadium w pieniądzu uważa się datę wpływu środków finansowych (wadium) na rachunek Zamawiającego, a nie datę obciążenia rachunku Wykonawcy (wpłaty). Wadium wnoszone w pieniądzu uważa się za wniesione w terminie, jeżeli zostanie uznany rachunek Zamawiającego przed terminem składania ofert. 2)gwarancjach bankowych;

3) gwarancjach ubezpieczeniowych;

4) poręczeniach udzielanych przez podmioty, o których mowa w art. 6 b ust. 5 pkt 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości (Dz. U. z 2020 r. poz. 299). Jeżeli wadium jest wnoszone w formie gwarancji lub poręczenia, o których mowa w pkt 2-4, Wykonawca przekazuje zamawiającemu oryginał gwarancji lub poręczenia, w postaci elektronicznej wraz z ofertą.

1. Wszelkie zmiany Umowy wymagają formy pisemnej pod rygorem nieważności.

2. Zamawiający dopuszcza możliwość zmiany umowy w sytuacjach, o których mowa w art. 455 ustawy Prawo zamówień publicznych.

3. Strony dopuszczają możliwość wprowadzenia zmian do treści umowy pod następującymi warunkami:

1) Strony zgodnie zaakceptują zmianę Umowy,

2) konieczność dokonania zmiany uzasadniona będzie co najmniej jedną z okoliczności wskazanych w ust. 4,

3) Strona występująca o zmianę postanowień niniejszej umowy udokumentuje zaistnienie okoliczności, o których mowa w ust. 4.

4. Zamawiający dopuszcza możliwość wprowadzenia zmian do treści umowy w szczególności w następujących sytuacjach:

1) niezbędna jest zmiana sposobu wykonania umowy, o ile zmiana taka jest korzystna dla Zamawiającego lub jest konieczna w celu prawidłowego wykonania umowy;

2) jeżeli nastąpi zmiana powszechnie obowiązujących przepisów prawa w zakresie mającym wpływ na realizację przedmiotu zamówienia i w tym zakresie zmiana zostanie wprowadzona;

3) jeżeli wynikną rozbieżności lub niejasności w rozumieniu pojęć użytych w umowie, których nie można usunąć w inny sposób, a zmiana będzie umożliwiać usunięcie rozbieżności i doprecyzowanie umowy w celu jednoznacznej interpretacji jej zapisów przez Strony;

4) z przyczyn losowych, w przypadku wystąpienia działania siły wyższej, mającej bezpośredni wpływ na terminowość wykonywania zamówienia. Pod pojęciem „siły wyższej” należy zrozumieć zdarzenie zewnętrzne o charakterze niezależnym od stron, którego strony nie mogły przewidzieć przed zawarciem umowy i którego nie można uniknąć, ani którego strony nie mogły zapobiec przy zachowaniu należytej staranności, występujące po podpisaniu umowy i powodujące niemożność wywiązania się z umowy w jej obecnym brzmieniu; w takim przypadku przesunięcie terminu realizacji zamówienia wynieść powinno dokładnie tyle dni ile trwa opóźnienie spowodowane tymi okolicznościami;

5) w przypadku konieczności zmiany sposobu wykonania Umowy z uzasadnionych przyczyn technicznych lub funkcjonalnych, w zakresie sposobu jej realizowania,

6) gdy możliwa jest korzystna dla Zamawiającego zmiana terminu płatności za realizację przedmiotu zamówienia, zmiana terminu płatności, nie więcej jednak niż o 30 dni,

7) w przypadku wystąpienia w trakcie realizacji umowy przyczyn technicznych, organizacyjnych lub funkcjonalnych po stronie Zamawiającego, uzasadniających wydłużenia terminu realizacji Umowy, o którym mowa w § 2, o czas niezbędny, nie dłuższy niż 30 dni,

8) zmiany Umowy dotyczą poprawienia błędów i oczywistych omyłek słownych, literowych i liczbowych, zmiany układu graficznego Umowy, numeracji jednostek redakcyjnych, śródtytułów, lub uzupełnień treści niepowodujących zmiany celu i istoty Umowy.

5. Zamawiający, za zgodą Wykonawcy przewiduje możliwość dokonywania w treści umowy zmian i uzupełnień, nieistotnych w stosunku do treści oferty złożonej w postępowaniu, na podstawie której dokonano wyboru Wykonawcy.

6. Przewidziane powyżej okoliczności stanowiące podstawę zmian do umowy, stanowią uprawnienie Zamawiającego nie zaś jego obowiązek wprowadzenia takich zmian.

7. Wszelkie zmiany muszą być dokonywane z uwzględnieniem przepisu art. 458 ustawy Prawo zamówień publicznych stanowiącego, że zmiana umowy podlega unieważnieniu, jeżeli została dokonana z naruszeniem art. 454 i art. 455 ustawy Prawo zamówień publicznych.

8. W takim przypadku stosuje się postanowienia umowne w brzmieniu obowiązującym przed tą zmianą.

9. Ustala się, iż nie stanowi zmiany umowy w rozumieniu art. 454 i art. 455 ustawy Prawo zamówień publicznych:

1) zmiana osób uprawnionych do reprezentacji Stron,

2) zmiana siedziby Stron,

3) zmiana nazwy Stron, jeżeli zmiana nazwy nie jest wynikiem sukcesji;

4) zmiana osób wyznaczonych do realizacji przedmiotu umowy,

5) zmiana danych teleadresowych Stron.