Cyberbezpieczny Samorząd finansowany ze środków Europejskiego Funduszu Rozwoju Regionalnego w ramach Programu Fundusze Europejskie na Rozwój Cyfrowy (FERC).

1.2.2 Cyebrbezpieczny samorząd zakup sprzętu z wdrożeniem (serwery, biblioteka taśmowa, UPS, przełączniki sieciowe, UTM, wdrożenie)

1.2.3 Cyebrbezpieczny samorząd zakup oprogramowania z wdrożeniem

a) Podpisy kwalifikowane wykorzystywane przez wykonawców do podpisywania wszelkich plików muszą spełniać “Rozporządzenie Parlamentu Europejskiego i Rady w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym (e IDAS) (UE) nr 910/2014 - od 1 lipca 2016 roku”

W przypadku wykorzystania formatu podpisu XAd ES zewnętrzny. Zamawiający wymaga dołączenia odpowiedniej ilości plików tj. podpisywanych plików z danymi oraz plików podpisu w formacie XAd ES.

b) Zamawiający, określa niezbędne wymagania sprzętowo – aplikacyjne umożliwiające pracę na Platformie Zakupowej, tj.:

Zamawiający, zgodnie z Rozporządzeniem Prezesa Rady Ministrów z dnia 31 grudnia 2020r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie (Dz. U. z 2020r. poz. 2452), określa niezbędne wymagania sprzętowo - aplikacyjne umożliwiające pracę na platformazakupowa.pl, tj.:

• stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s,

• komputer klasy PC lub MAC o następującej konfiguracji: pamięć min. 2 GB Ram, procesor Intel IV 2 GHZ lub jego nowsza wersja, jeden z systemów operacyjnych - MS Windows 7, Mac Os x 10 4, Linux, lub ich nowsze wersje,

• zainstalowana dowolna przeglądarka internetowa, w przypadku Internet Explorer minimalnie wersja 10.0,

• włączona obsługa Java Script,

• zainstalowany program Adobe Acrobat Reader lub inny obsługujący format plików .pdf,

• Szyfrowanie na platformazakupowa.pl odbywa się za pomocą protokołu TLS 1.3.

• Oznaczenie czasu odbioru danych przez platformę zakupową stanowi datę oraz dokładny czas (hh: mm: ss) generowany wg. czasu lokalnego serwera synchronizowanego z zegarem Głównego Urzędu Miar.

c) Formaty plików wykorzystywanych przez wykonawców powinny być zgodne z “OBWIESZCZENIEM PREZESA RADY MINISTRÓW z dnia 9 listopada 2017 r. w sprawie ogłoszenia jednolitego tekstu rozporządzenia Rady Ministrów w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych”.

• Zamawiający rekomenduje wykorzystanie formatów: .pdf .doc .xls .jpg (.jpeg) ze szczególnym wskazaniem na .pdf

• W celu ewentualnej kompresji danych Zamawiający rekomenduje wykorzystanie jednego z formatów:

- .zip

- 7 Z

• Wśród formatów powszechnych a NIE występujących w rozporządzeniu występują: .rar .gif .bmp .numbers .pages. Dokumenty złożone w takich plikach zostaną uznane za złożone nieskutecznie.

• Zamawiający zwraca uwagę na ograniczenia wielkości plików podpisywanych profilem zaufanym, który wynosi max 10 MB, oraz na ograniczenie wielkości plików podpisywanych w aplikacji e Do App służącej do składania podpisu osobistego, który wynosi max 5 MB.

30233000-1 - Urządzenia do przechowywania i odczytu danych

48820000-2 - Serwery

35120000-1 - Systemy i urządzenia nadzoru i bezpieczeństwa

32420000-3 - Urządzenia sieciowe

48000000-8 - Pakiety oprogramowania i systemy informatyczne

72263000-6 - Usługi wdrażania oprogramowania

72265000-0 - Usługi konfiguracji oprogramowania

71356300-1 - Usługi wsparcia technicznego

80510000-2 - Usługi szkolenia specjalistycznego

Zdolności do występowania w obrocie gospodarczym Zamawiający nie stawia warunku w powyższym zakresie. Uprawnienia do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów Zamawiający nie stawia warunku w powyższym zakresie. Sytuacja ekonomiczna lub finansowa Wykonawca spełni warunek jeżeli wykaże, że jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na kwotę równą co najmniej: 800 000,00 zł. Zdolności techniczne lub zawodowe 1) posiada niezbędną wiedzą i doświadczenie: Zamawiający uzna spełnienie warunku, jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykonał co najmniej 3 (trzy) zakończone sukcesem projekty (zamówienia) polegające na dostarczeniu, konfiguracji i wdrożeniu urządzeń sieciowych i oprogramowania z zakresu cyberbezpieczeństwa na rzecz jednostek sektora finansów publicznych o wartości minimum 500 000 zł brutto* każdy, z podaniem ich wartości, dat wykonania i podmiotów na rzecz których zostały wykonane. Zamawiający przez zamówienie rozumie jedną umowę. Wykonawca musi wykazać, że dostawy zostały wykonane w sposób należyty oraz prawidłowo ukończone. 2) Wykonawca musi wykazać, że dysponuje osobami posiadającymi odpowiednie kwalifikacje do wykonania zamówienia. Osoby oddelegowane przez Wykonawcę do wykonywania prac związanych z realizacją zamówienia muszą posiadać następujący zestaw kwalifikacji:

a) osoba odpowiedzialna za zarządzanie projektem i procesem realizacji wdrożenia, posiadająca certyfikat PRINCE2 Practitioner Certificate in Project Management lub równoważny oraz minimum dwuletnie doświadczenie w realizacji projektów z zakresu cyberbezpieczeństwa (udział jako kierownik projektu w okresie poprzednich dwóch lat w co najmniej trzech zakończonych sukcesem projektach polegających na dostarczeniu i wdrożeniu sprzętu i oprogramowania z zakresu cyberbezpieczeństwa na rzecz jednostek sektora finansów publicznych o wartości minimum 500 000 zł każdy),

b) osoba (osoby) posiadająca certyfikat wystawiony przez producenta (producentów) oferowanych przełączników dostępowych na poziomie minimum specjalisty/inżyniera oraz dwuletnie doświadczenie w tym zakresie,

c) osoba posiadająca certyfikat wystawiony przez producenta UTM Watchguard na poziomie minimum specjalisty/inżyniera oraz dwuletnie doświadczenie w tym zakresie,

d) osoba posiadająca certyfikat wystawiony przez producenta oferowanego serwera na poziomie minimum specjalisty/inżyniera oraz dwuletnie doświadczenie w tym zakresie,

e) osoba posiadająca certyfikat wystawiony przez producenta oferowanej macierzy dyskowej na poziomie minimum specjalisty/inżyniera oraz dwuletnie doświadczenie w tym zakresie,

f) osoba posiadająca certyfikat wystawiony przez producenta oprogramowania do backupu danych Veeam na poziomie minimum specjalisty/inżyniera oraz dwuletnie doświadczenie w tym zakresie,

g) osoba posiadające certyfikat wystawiony przez producenta oferowanego oprogramowania do zarządzania dostępem do sieci NAC (Network Access Control) na poziomie minimum specjalisty/inżyniera oraz dwuletnie doświadczenie w tym zakresie,

h) osoba posiadająca certyfikat wystawiony przez producenta oferowanego oprogramowania DLP (Data Loss Prevention) na poziomie minimum specjalisty/inżyniera oraz dwuletnie doświadczenie w tym zakresie,

i) osoby prowadzące szkolenia, posiadające stosowną wiedzę popartą certyfikatami lub równoważnymi dokumentami oraz dwuletnie doświadczenie w zakresie tematu prowadzonego szkolenia,

j) osoba posiadająca certyfikat w zakresie zarządzania ryzykiem oraz dwuletnie doświadczenie w tym zakresie,

k) osoba pełniąca funkcję audytora, posiadająca przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U.2018 poz. 1999) oraz dwuletnie doświadczenie w prowadzeniu audytów cyberbezpieczeństwa. Jedna osoba może spełniać więcej niż jedno z powyższych wymagań. Jako certyfikat równoważny rozumie się certyfikat analogiczny co do zakresu, obejmujący:

a) analogiczną dziedzinę merytoryczną wynikającą z roli, której dotyczy certyfikat,

b) analogiczny stopień poziomu kompetencji,

c) analogiczny poziom doświadczenia zawodowego wymagany dla otrzymania danego certyfikatu,

d) analogiczną metodologię uzyskania kompetencji, np. egzamin w formie rozwiązywania praktycznych zagadnień technicznych. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia każdy z warunków musi spełniać w całości co najmniej jeden z Wykonawców lub podmiot trzeci, na zasoby którego powołują się Wykonawcy. *Dla ww. wartości wykazanych przez Wykonawcę w walucie innej niż PLN, Zamawiający przyjmie przelicznik według średniego kursu z tabeli A Narodowego Banku Polskiego (http://www.nbp.pl/home.aspx?f=/kursy/kursya.html) dla danej waluty z dnia wszczęcia niniejszego postępowania (tj. z dnia ogłoszenia o zamówieniu w Biuletynie Zamówień Publicznych).

Oświadczenie Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 u Pzp, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2020 r. poz. 1076 i 1086), z innym wykonawcą, który złożył odrębną ofertę w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty w postępowaniu niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej – załącznik nr 5 do SWZ.

Odpis lub informacja z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 u Pzp, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji.

Wykaz dostaw wykonanych nie wcześniej niż w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich rodzaju, wartości, daty i miejsca wykonania oraz podmiotów, na rzecz których dostawy te zostały wykonane, oraz załączeniem dowodów określających, czy te dostawy zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – inne odpowiednie dokumenty.

Jeżeli wykonawca powołuje się na doświadczenie w realizacji dostaw wykonywanych wspólnie z innymi wykonawcami, przedmiotowy wykaz dotyczy dostaw, w których wykonaniu wykonawca ten bezpośrednio uczestniczył. Wzór wykazu stanowi załącznik nr 6 do SWZ.

Wykaz osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami. Wzór wykazu stanowi załącznik nr 7 do SWZ.

Dokument potwierdzający, że wykonawca jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na sumę gwarancyjną równą co najmniej: 800 000,00 zł.

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do Oferty.

2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, oświadczenia, o których mowa w Rozdziale VII pkt 1 SWZ, składa każdy z wykonawców. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w zakresie, w jakim każdy z wykonawców wykazuje spełnianie warunków udziału w postępowaniu.

3. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które usługi wykonają poszczególni wykonawcy.

4. Oświadczenia i dokumenty potwierdzające brak podstaw do wykluczenia z postępowania składa każdy z Wykonawców wspólnie ubiegających się o zamówienie.

1. Zmiana postanowień zawartej umowy może nastąpić za zgodą obu Stron i wymaga formy pisemnej pod rygorem nieważności takiej zmiany w niżej przedstawionym zakresie:

1) zmiany terminu wykonania przedmiotu umowy w przypadku:

a) konieczność uzyskania niemożliwych do przewidzenia na etapie planowania inwestycji danych, zgód, pozwoleń od osób trzecich lub właściwych organów,

b) wystąpienia zdarzeń losowych, które istotnie utrudniają wykonanie przedmiotu umowy,

2) w przypadku postanowień, które mają związek ze zmienionymi regulacjami prawnymi wprowadzonymi w życie po dacie podpisania umowy wywołującymi potrzebę zmiany umowy, zmiany wysokości podatku VAT,

3) zmiany w zakresie materiałów, parametrów technicznych, technologii wykonania w przypadku konieczności zrealizowania przedmiotu umowy przy zastosowaniu innych rozwiązań technicznych lub materiałowych ze względu na dostępność.

2. Wymienione w ust.1 postanowienia stanowią katalog zmian, na które Zamawiający może wyrazić zgodę, nie stanowią jednak zobowiązania do wyrażenia takiej zgody.

3. Wykonawca jest zobowiązany do prowadzenia bieżącej dokumentacji koniecznej dla uzyskania żądanej zmiany.

4. Wniosek w sprawach, o których mowa w ust. 1 Wykonawca winien przekazać Zamawiającemu niezwłocznie, jednak nie później niż 14 dni roboczych od dnia, w którym Wykonawca dowiedział się o danym zdarzeniu lub okolicznościach.

5. W terminie 7 dni roboczych od dnia otrzymania wniosku, o którym mowa w ust. 4, Zamawiający powiadomi Wykonawcę o akceptacji żądania zmiany umowy i terminie podpisania aneksu do umowy lub odpowiednio o braku akceptacji zmiany.