Dostawa w formie elektronicznej subskrypcji systemu uwierzytelniania wieloskładnikowego wraz z usługą wdrożenia na urządzeniach będących w zasobach Zamawiającego

1. Wykonawca zamierzający wziąć udział w postępowaniu o udzielenie zamówienia publicznego musi posiadać konto podmiotu „Wykonawca” na Platformie e-Zamówienia. Szczegółowe informacje na temat zakładania kont podmiotów oraz zasady i warunki korzystania z Platformy e-Zamówienia określa Regulamin Platformy e-Zamówienia, dostępny na stronie internetowej https://ezamowienia.gov.pl oraz informacje zamieszczone w zakładce „Centrum Pomocy”.

2. Przeglądanie i pobieranie publicznej treści dokumentacji postępowania nie wymaga posiadania konta na Platformie e-Zamówienia ani logowania.

3. Sposób sporządzenia dokumentów elektronicznych lub dokumentów elektronicznych będących kopią elektroniczną treści zapisanej w postaci papierowej (cyfrowe odwzorowania) musi być zgodny z wymaganiami określonymi w rozporządzeniu Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych.

4. Informacje, oświadczenia lub dokumenty, inne niż wymienione w § 2 ust. 1 rozporządzenia Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych, przekazywane w postępowaniu sporządza się w postaci elektronicznej:

a) w formatach danych określonych w przepisach rozporządzenia Rady Ministrów w sprawie Krajowych Ram Interoperacyjności (i przekazuje się jako załącznik), lub

b) jako tekst wpisany bezpośrednio do wiadomości przekazywanej przy użyciu środków komunikacji elektronicznej (np. w treści wiadomości e-mail lub w treści „Formularza do komunikacji”).

5. Komunikacja w postępowaniu, z wyłączeniem składania ofert, odbywa się drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce „Formularze” („Formularze do komunikacji”). Za pośrednictwem „Formularzy do komunikacji” odbywa się w szczególności przekazywanie wezwań i zawiadomień, zadawanie pytań i udzielanie odpowiedzi. Formularze do komunikacji umożliwiają również dołączenie załącznika do przesyłanej wiadomości (przycisk „dodaj załącznik”).

W przypadku załączników, które są zgodnie z ustawą Pzp lub rozporządzeniem Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych opatrzone kwalifikowanym podpisem elektronicznym lub podpisem zaufanym lub podpisem osobistym, mogą być opatrzone, zgodnie z wyborem Wykonawcy/Wykonawcy wspólnie ubiegającego się o udzielenie zamówienia/podmiotu udostępniającego zasoby, podpisem zewnętrznym lub wewnętrznym. W zależności od rodzaju podpisu i jego typu (zewnętrzny, wewnętrzny) dodaje się do przesyłanej wiadomości uprzednio podpisane dokumenty wraz z wygenerowanym plikiem podpisu (typ zewnętrzny) lub dokument z wszytym podpisem (typ wewnętrzny).

6. Możliwość korzystania w postępowaniu z „Formularzy do komunikacji” w pełnym zakresie wymaga posiadania konta „Wykonawcy” na Platformie e-Zamówienia oraz zalogowania się na Platformie e-Zamówienia. Do korzystania z „Formularzy do komunikacji” służących do zadawania pytań dotyczących treści dokumentów zamówienia wystarczające jest posiadanie tzw. konta uproszczonego na Platformie e-Zamówienia.

7. Wszystkie wysłane i odebrane w postępowaniu przez Wykonawcę wiadomości widoczne są po zalogowaniu w podglądzie postępowania w zakładce „Komunikacja”.

8. Maksymalny rozmiar plików przesyłanych za pośrednictwem „Formularzy do komunikacji” wynosi 150 MB (wielkość ta dotyczy plików przesyłanych jako załączniki do jednego formularza).

9. Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy e-Zamówienia oraz informacje dotyczące specyfikacji połączenia określa Regulamin Platformy e-Zamówienia.

10. W przypadku problemów technicznych i awarii związanych z funkcjonowaniem Platformy e-Zamówienia użytkownicy mogą skorzystać ze wsparcia technicznego dostępnego poprzez formularz udostępniony na stronie internetowej https://ezamowienia.gov.pl w zakładce „Zgłoś problem”.

11. Informacje dotyczące sposobu przygotowania i składania oferty określono w pkt. XIV.16. SWZ

1. Przedmiotem zamówienia jest dostawa w formie elektronicznej 4000 szt. subskrypcji systemu uwierzytelniania wieloskładnikowego MFA na okres 12 miesięcy wraz z usługą wdrożenia na 2 urządzeniach Kemp Load Master LX-25 będących w zasobach Zamawiającego. Szczegółowy opis przedmiotu zamówienia określony został w umowie, której projekt stanowi załącznik do SWZ.

2. Dostarczone licencje muszą zostać przypisane do istniejącej instancji (Tenant/Account) wykorzystywanej przez Zamawiającego, w taki sposób, aby wszystkie licencje były zarządzane z jednej konsoli administracyjnej (konsoli zarządzającej systemem MFA).

3. Dostarczone rozwiązanie musi obsługiwać co najmniej jedną z następujących metod uwierzytelniania wieloskładnikowego: aplikacja mobilna, powiadomienia push, jednorazowe hasła OTP, klucze FIDO2 lub SMS.

4. Dostarczone rozwiązanie musi zostać wdrożone w taki sposób, aby nie powodowało konieczności wykonania przez Zamawiającego migracji istniejących użytkowników ani urządzeń końcowych funkcjonujących w infrastrukturze Zamawiającego.

5. Dostarczone rozwiązanie musi zapewniać usługi integracyjne, obejmujące API obsługujące co najmniej: systemy Fudo, Manage Engine AD Manager Plus, Trellix, KEMP, a także standardowe mechanizmy RADIUS oraz LDAP – w zakresie metod oferowanych w ramach dostarczonego systemu.

6. Zamawiający w swojej infrastrukturze posiada 300 (słownie: trzysta) aktywnych subskrypcji Cisco Duo Essentials Edition, wykorzystywanych w środowisku produkcyjnym. W przypadku zaoferowania rozwiązania równoważnego, Wykonawca zobowiązany będzie do dostarczenia dodatkowych 300 licencji, których okres subskrypcji zakończy się nie wcześniej niż w dniu 24 marca 2027 r., w celu zapewnienia pełnego pokrycia potrzeb Zamawiającego. W przypadku zaoferowania rozwiązania Cisco Duo, Zamawiający przekaże Wykonawcy numer konta (Tenant) w systemie Cisco Duo, celem przypisania nowych licencji do istniejącego konta Zamawiającego.

7. Wymagania Zamawiającego dotyczące zapewnienia odpowiednich środków technicznych i organizacyjnych w zakresie ochrony danych osobowych: 1) Zamawiający, działając jako administrator danych osobowych w rozumieniu art. 4 pkt 7 RODO, wymaga, aby przetwarzanie danych osobowych w ramach oferowanego rozwiązania odbywało się przy zapewnieniu wystarczających gwarancji wdrożenia odpowiednich środków technicznych i organizacyjnych, spełniających wymogi określone w art. 28 ust. 1 RODO. W szczególności Zamawiający wymaga, aby:

a) oferowane rozwiązanie realizowane było w środowisku, w którym wdrożono polityki ochrony danych osobowych zgodne z RODO,

b) powierzone w ramach oferowanego rozwiązania dane przetwarzane były wyłącznie przez osoby upoważnione,

c) powierzone w ramach oferowanego rozwiązania dane przetwarzane były przez personel przeszkolony w zakresie ochrony danych osobowych,

d) transmisja danych osobowych w celu uwierzytelnienia osoby odbywała się w postaci zaszyfrowanej,

e) powierzone przez administratora dane osobowe przechowywane były w postaci zaszyfrowanej,

f) oferowane rozwiązanie zapewniało zdolności do szybkiego przywrócenia dostępności powierzonych przez administratora danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego,

g) infrastruktura, w której realizowane jest oferowane rozwiązanie, zabezpieczona była środkami kontroli dostępu fizycznego,

h) oferowane rozwiązanie zostało zaprojektowane zgodnie z zasadą „privacy by design”,

i) na wszystkich stacjach, na których przetwarza się powierzone dane osobowe w ramach oferowanego rozwiązania, zapewniono oprogramowanie antywirusowe. Spełnienie powyższych wymagań będzie weryfikowane na podstawie Arkusza weryfikacji w zakresie ochrony danych osobowych, o którym mowa w pkt. VII SWZ.

Zamawiający będzie oceniał oferty na podstawie następujących kryteriów i ich wag:

1) Cena brutto za realizację całego zamówienia (C) - 60%

2) Poziom bezpieczeństwa danych osobowych oferowanego przez Wykonawcę - 40%

Art. 109 ust. 1 pkt 1

Art. 109 ust. 1 pkt 2 lit a

Art. 109 ust. 1 pkt 2 lit b

Art. 109 ust. 1 pkt 2 lit c

Art. 109 ust. 1 pkt 3

Art. 109 ust. 1 pkt 4

1) Oświadczenie Wykonawcy o spełnianiu warunków udziału w postępowaniu oraz braku podstaw do wykluczenia z postępowania na podstawie przesłanek określonych w art. 108 ust. 1, art. 109 ust. 1 pkt 1 – 4 ustawy Pzp oraz art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. z 2024 r. poz. 507) – załącznik do SWZ, składane wraz z ofertą.

2) Wykaz osób w celu potwierdzenia warunków udziału w postępowaniu, o których mowa w rozdz. XI, pkt 1, ppkt 4) lit. a) SWZ (wzór wg załącznika do SWZ). Do wykazu należy dołączyć dokumenty potwierdzające posiadanie wymaganego certyfikatu lub równoważnego oraz zgodę tych osób na udział w realizacji zamówienia.

Przedmiotowe środki dowodowe – składane wraz z ofertą.

1. Na potwierdzenie spełniania wymagań, o których mowa w pkt. IV.7. SWZ, Zamawiający żąda złożenia wraz z ofertą wypełnionego Arkusza weryfikacji w zakresie ochrony danych osobowych, stanowiącego załącznik do SWZ. Arkusz weryfikacji w zakresie ochrony danych osobowych stanowi przedmiotowy środek dowodowy, o którym mowa w art. 106 ust. 1 ustawy. Arkusz ma na celu potwierdzenie, że przetwarzanie danych osobowych w ramach oferowanego rozwiązania, odbywało się będzie przy zapewnieniu odpowiednich środków technicznych i organizacyjnych, o których mowa w pkt. IV.7. SWZ, zapewniających bezpieczeństwo przetwarzania danych osobowych zgodnie z art. 28 ust. 1 RODO. Arkusz dotyczy charakterystyki przedmiotu zamówienia i sposobu jego realizacji, a nie cech wykonawcy jako podmiotu.

2. Wykonawca wypełnia Arkusz, udzielając odpowiedzi na wszystkie pytania zawarte w formularzu, wskazując:

1) „TAK” – jeżeli spełnia wymaganie i załącza odpowiedni dowód,

2) „NIE” – jeżeli wymaganie nie jest spełnione.

3. Pytania w Arkuszu mają charakter:

1) obligatoryjny (O) – odpowiedź „NIE” skutkuje odrzuceniem oferty zgodnie z art. 226 ust. 1 pkt 5 ustawy,

2) fakultatywny (F) – odpowiedź „TAK” podlega ocenie w ramach kryterium jakościowego, o którym mowa w pkt. XVIII SWZ.

4. Do każdego pytania w Arkuszu przypisano rodzaj wymaganego dowodu lub dokumentu równoważnego, umożliwiającego Zamawiającemu weryfikację wiarygodności udzielonych odpowiedzi.

5. Zamawiający nie przewiduje wzywania do złożenia, uzupełnienia lub poprawienia Arkusza weryfikacji w zakresie ochrony danych osobowych oraz dowodów potwierdzających odpowiedzi w pytaniach. Brak złożenia Arkusza lub niewypełnienie jego części obligatoryjnej skutkuje odrzuceniem oferty na podstawie art. 226 ust. 1 pkt 5 ustawy. W przypadku niewskazania lub niezałączenia dowodów potwierdzających odpowiedzi w pytaniach obligatoryjnych, Zamawiający uzna, że dane wymaganie nie zostało spełnione, co również skutkuje odrzuceniem oferty na podstawie art. 226 ust. 1 pkt 5 ustawy. W przypadku niewskazania lub niezałączenia dowodów w pytaniach fakultatywnych, Zamawiający przyzna 0 punktów w ramach kryterium jakościowego, o którym mowa w pkt. XVIII SWZ.

6. Weryfikacja złożonego Arkusza weryfikacji w zakresie ochrony danych osobowych zostanie przeprowadzona przez komisję przetargową przed dokonaniem wyboru najkorzystniejszej oferty.

Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia:

1. Wykonawcy ubiegający się wspólnie o udzielenie zamówienia (w rozumieniu art. 58 ustawy) mają obowiązek ustanowienia pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego oraz ponoszą solidarną odpowiedzialność za Wykonanie umowy. W przypadku gdy Wykonawcę reprezentuje pełnomocnik, Wykonawca składa pełnomocnictwo określające jego zakres i podpisane przez osoby uprawnione do reprezentacji Wykonawcy.

2. Wspólników spółki cywilnej obowiązują przepisy dotyczące Wykonawców wspólnie ubiegających się o udzieleniem zamówienia, o których mowa w art. 58 ustawy.

1. Wybrany Wykonawca jest zobowiązany do zawarcia umowy w sprawie zamówienia publicznego na warunkach określonych projekcie umowy stanowiącym załącznik do SWZ.

2. Zakres świadczenia Wykonawcy wynikający z umowy jest tożsamy z jego zobowiązaniem zawartym w ofercie.

3. Zamawiający przewiduje możliwość zmiany zawartej umowy w stosunku do treści wybranej oferty w zakresie uregulowanym w art. 454-455 ustawy.

4. Zmiana umowy wymaga, pod rygorem nieważności, zachowania formy pisemnej.

5. Brzmienie istotnych postanowień projektu umowy może ulec zmianie w dowolnym zakresie jedynie przed terminem składania ofert.