Wdrożenie Centralnego Systemu Bezpieczeństwa wraz z dostosowaniem usług katalogowych dla użytkowników oraz dostawą sprzętu IT w ramach projektu pn. „Cyberbezpieczna Gmina Książ Wielki

1. Dopuszczalne formy komunikacji:

a. platforma zakupowa Zamawiającego: https://gminaksiazwielki.ezamawiajacy.pl (zakładka „Korespondencja”), b. poczta elektroniczna Zamawiającego: zp@ksiazwielki.eu (wyłącznie w przypadku awarii platformy zakupowej).

2. Minimalne wymagania sprzętowo-aplikacyjne dla platformy zakupowej:

a. posiadanie stałego dostępu do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s, b. dysponowanie komputerem klasy PC lub MAC o następującej konfiguracji: pamięć min 2 GB Ram, procesor Intel IV 2 GHZ, jeden z systemów operacyjnych - MS Windows 7 , Mac Os x 10.4, Linux, lub ich nowsze wersje, c. dysponowanie dowolną zainstalowaną przeglądarką internetową obsługującą TLS 1.2 (najlepiej w najnowszej wersji, w przypadku Internet Explorer minimalnie wersja 10.0, d. dysponowanie zainstalowanym programem Acrobat Reader lub innym obsługującym pliki w formacie „.pdf”.

3. Minimalne wymagania sprzętowo-aplikacyjne dla poczty elektronicznej:

a. dysponowanie przez Wykonawcę urządzeniem teleinformatycznym z dostępem do sieci Internet, b. dysponowanie przez Wykonawcę dostępem do nowoczesnej przeglądarki internetowej wspierającej HTML5, CSS3 i Java Script, c. posiadanie przez Wykonawcę konta poczty elektronicznej.

4. Komunikacja przy użyciu platformy zakupowej (w tym możliwość złożenia oferty), z zastrzeżeniem możliwości zadawania pytań do treści SWZ, wymaga przystąpienia przez Wykonawcę do postępowania. Szczegółowa procedura przystąpienia do postępowania, w tym procedura rejestracji konta Wykonawcy na platformie została określona w Dziale II Rozdziale 2 ust. 6 SWZ.

5. Data przekazania korespondencji:

a. platforma zakupowa – data jej wpływu na platformę zakupową (data, czas: hh: mm: ss) wg czasu lokalnego serwera synchronizowanego odpowiednim źródłem czasu, b. poczta elektroniczna – data jej wprowadzenia do środka komunikacji elektronicznej w taki sposób, żeby można było zapoznać się z jej treścią.

6. Maksymalny rozmiar plików przesyłanych jednorazowo:

a. platforma zakupowa – nie więcej niż 100 MB, b. poczta elektroniczna – nie więcej niż 20 MB.

7. Możliwość zadania pytania do treści SWZ z pominięciem procedury przystąpienia do postępowania - skorzystanie z opcji "Zadaj pytanie" dostępnej na platformie zakupowej.

8. Wymagane lub dopuszczone postaci lub formy przekazywanych dokumentów zostały określone w Dziale II Rozdziale 2 ust. 10 -14 SWZ.

9. Złożenie oferty wymaga posiadania przez Wykonawcę kwalifikowalnego podpisu elektronicznego, podpisu zaufanego lub podpisu osobistego.

1. Stosownie do art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO) Zamawiający informuje, iż administratorem danych osobowych jest Burmistrz Miasta i Gminy Książ Wielki , ul. Warszawska 17, 32-210 Książ Wielki, nr tel: 41 383 80 02, adres e-mail: ug@ksiazwielki.eu.

2. Kontakt z wyznaczonym inspektorem ochrony danych osobowych: e-mail: inspektor@cbi24.pl.

3. Dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z prowadzeniem postępowania o udzielenie zamówienia publicznego oraz jego rozstrzygnięciem, jak również udokumentowania postępowania o udzielenie zamówienia i jego archiwizacji, w tym na potrzeby postępowań kontrolnych realizowanych przez właściwe organy i instytucje w związku z uzyskanym przez Zamawiającego dofinansowaniem przedmiotu zamówienia (dalej: Dofinansowanie) ze środków Funduszy Europejskich na Rozwój Cyfrowy 2021 – 2027 (FERC) Priorytet II: Zaawansowane usługi cyfrowe, Działanie 2.2. – Wzmocnienie krajowego systemu cyberbezpieczeństwa na realizację projektu pn. „Cyberbezpieczna Gmina Książ Wielki” (dalej: Projekt).

4. Odbiorcami danych osobowych są podmioty, którym dokumentacja postępowania zostanie udostępniona w oparciu o przepisy prawa, w szczególności Pzp i/lub w wykonaniu obowiązków nałożonych na Zamawiającego w związku z uzyskanym Dofinansowaniem, w szczególności Instytucji Zarządzającej FERC, Grantodawcy (Centrum Projektów Polska Cyfrowa) i innym organom i/lub instytucjom kontrolnym.

5. Dane osobowe pozyskane w związku z prowadzeniem postępowania o udzielenie zamówienia publicznego będą przechowywane przez okres: od zakończenia procedury postępowania o udzielenie zamówienia publicznego (tj. od udzielenia zamówienia), przez cały okres realizacji umowy w sprawie zamówienia publicznego oraz przez okres kolejnych 5 lat, liczonych od dnia 31 grudnia roku, w którym nastąpi zakończenie realizacji umowy w sprawie zamówienia publicznego i rozliczenie Dofinansowania przez Zamawiającego, nie dłużej jednak niż do dnia 31 grudnia 2031 roku. Okres przechowywania danych osobowych uzasadniony jest postanowieniami umowy o Dofinansowanie – okres przechowywania danych osobowych został skorelowany z postanowieniami umowy o Dofinansowanie dot. możliwości przeprowadzenia kontroli realizacji Projektu.

6. Niezależnie od postanowień ust. 5 powyżej, w przypadku zawarcia umowy w sprawie zamówienia publicznego, dane osobowe będą przetwarzane do upływu okresu przedawnienia roszczeń wynikających z umowy w sprawie zamówienia publicznego.

1. Osoba, której dotyczą pozyskane w związku z prowadzeniem niniejszego postępowania dane osobowe, ma prawo:

a. dostępu do swoich danych osobowych – zgodnie z art. 15 RODO, przy czym w sytuacji, gdy wykonanie obowiązków, o których mowa w art. 15 ust. 1 – 3 RODO wymagałoby niewspółmiernie dużego wysiłku, Zamawiający może żądać wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy, daty lub numeru referencyjnego bieżącego bądź zakończonego postępowania o udzielenie zamówienia publicznego, b. do sprostowana swoich danych osobowych – zgodnie z art. 16 RODO, przy czym skorzystanie z uprawnienia do sprostowania lub uzupełnienia danych osobowych, o którym mowa w art. 16 RODO, nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego, ani zmianą postanowień umowy w zakresie niezgodnym z Pzp oraz nie może naruszać integralności protokołu oraz jego załączników, c. do żądania od Zamawiającego, jako administratora, ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO, przy czym prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego. Prawo to nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania o udzielenie zamówienia publicznego, d. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych w przypadku uznania, że przetwarzanie jej danych osobowych narusza przepisy o ochronie danych osobowych, w tym przepisy RODO.

2. Obowiązek podania danych osobowych jest wymogiem ustawowym określonym w przepisach Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego. Konsekwencje niepodania określonych danych określa Pzp.

3. Osobie, której dane osobowe zostały pozyskane przez Zamawiającego w związku z prowadzeniem postępowania o udzielenie zamówienia publicznego nie przysługuje:

a. prawo do usunięcia danych osobowych, b. prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO, c. określone w art. 21 RODO prawo sprzeciwu wobec przetwarzania danych osobowych, a to z uwagi na fakt, że podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. c RODO.

4. Dane osobowe mogą być przekazywane do organów publicznych i urzędów państwowych lub innych podmiotów upoważnionych na podstawie przepisów prawa lub wykonujących zadania realizowane w interesie publicznym lub w ramach sprawowania władzy publicznej, w szczególności do podmiotów prowadzących działalność kontrolną wobec Zamawiającego, w tym działalność kontrolą lub audytową w związku z uzyskaniem przez Zamawiającego Dofinansowania.

1. Przedmiotem zamówienia jest realizacja zadania pn. Wdrożenie Centralnego Systemu Bezpieczeństwa wraz z dostosowaniem usług katalogowych dla użytkowników oraz dostawą sprzętu IT w ramach projektu pn. „Cyberbezpieczna Gmina Książ Wielki”.

2. W ramach realizacji przedmiotu zamówienia Wykonawca jest zobowiązany w szczególności do: a. dostarczenia, w tym poprzez udzielenie Zamawiającemu licencji i następcze wdrożenie Centralnego Systemu Bezpieczeństwa klasy SIEM z elementami XDR Extended Detection and Response, EDR Endpoint Detection and Response oraz monitoringiem infrastruktury IT (dalej: Centralny System Bezpieczeństwa) wraz z dostosowaniem usług katalogowych dla użytkowników, b. realizacji na rzecz Zamawiającego usług specjalistycznego wsparcia informatycznego co najmniej w następujących obszarach:  wdrożenia reguł zgodności z bezwzględnie obowiązującymi przepisami prawa oraz obowiązującymi standardami bezpieczeństwa,  konfiguracji i zarządzania mechanizmami obronnymi, w szczególności firewallami oraz IDS/IPS,  zarządzania dostępem i autoryzacją użytkowników,  monitoringu sieci i alarmowanie w czasie rzeczywistym,  wdrożenia reguł dla backupu i archiwizacji danych,  szyfrowania danych wrażliwych,  konfiguracji oprogramowań antywirusowych i antimalwarowych (zabezpieczenie przed złośliwymi oprogramowaniami),  planu reagowania na incydenty bezpieczeństwa (opracowanie i implementacja oraz następcza analiza i rekomendacje po wystąpieniu ewentualnych incydentów),  stałego monitoringu logów i zdarzeń związanych z bezpieczeństwem,  okresowych raportów dot. stanu bezpieczeństwa, c. dostawy, wraz z przeniesieniem na Zamawiającego prawa własności, sprzętu IT:  UTM,  serwer wraz z systemem operacyjnym do serwera i 40 licencjami dostępowymi do serwera, służący do uruchomienia Centralnego Systemu Bezpieczeństwa,  NAS do backupu danych,  UPS, d. przeprowadzenia certyfikowanych szkoleń stacjonarnych z zakresu:  obsługi urządzeń klasy UTM,  obsługi switchy zarządzalnych, przy czym Zamawiający oświadcza, że wszystkie wskazane powyżej elementy przedmiotu zamówienia pozostają ze sobą w ścisłym powiązaniu, wzajemnie się przenikając i uzupełniając.

3. Celem realizacji przedmiotu zamówienia jest zwiększenie poziomu bezpieczeństwa cyfrowego w Urzędzie Gminy Książ Wielki poprzez wzmocnienie odporności oraz zdolności do skutecznego zapobiegania i reagowania na incydenty w systemach informacyjnych, w szczególności poprzez: a. wzmocnienie ochrony danych osobowych i innych danych wrażliwych, w szczególności dot. i/lub obejmujących mieszkańców gminy Książ Wielki, b. wdrożenie prewencji przed cyberatakami, c. zwiększenie poziomu cyberbezpieczeństwa na skutek rozwoju innowacyjnych systemów informacyjnych, a w konsekwencji: d. zapewnienie ciągłości działalności Urzędu Gminy Książ Wielki, e. zapewnienie zgodności działania Urzędu Gminy Książ Wielki z bezwzględnie obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO), ustawą z dnia 18 maja 2018 roku o ochronie danych osobowych oraz ustawie z dnia 5 lipca 20218 roku o krajowym systemie cyberbezpieczeństwa, a także z dobrymi praktykami i wytycznymi określonymi w dokumencie pn. „Cyberbezpieczny samorząd. Poradnik”, opracowanym przez NASK – Państwowy Instytut Badawczy, dostępnym na stronie internetowej: https://www.gov.pl/web/cppc/cyberbezpieczny-samorzad-poradniki, f. zwiększenie zaufania mieszkańców gminy Książ Wielki do działalności Urzędu Gminy Książ Wielki, przy uwzględnieniu potrzeb osób z niepełnosprawnościami i/lub szczególnymi potrzebami (zapewnienie odpowiednich funkcjonalności wdrażanych oprogramowań, w szczególności możliwość powiększenia tekstu dla osób słabowidzących, przekształcanie mowy na tekst dla osób niesłyszących, etc.).

4. Szczegółowy opis przedmiotu zamówienia, w szczególności: a. minimalne wymogi dla Centralnego Systemu Bezpieczeństwa i jego poszczególnych modułów oraz zasady wdrożenia Centralnego Systemu Bezpieczeństwa i dostosowania usług katalogowych dla użytkowników, b. zakres merytoryczno-formalny i cel specjalistycznego wsparcia IT oraz certyfikowanych szkoleń, c. parametry techniczne oraz funkcjonalności sprzętu IT, stanowi Załącznik nr 1 do SWZ – „Opis przedmiotu zamówienia”.

5. Szczegółowe warunki realizacji przedmiotu zamówienia zostały określone w Załączniku nr 2 do SWZ – „Projektowane postanowienia umowne”.

51610000-1 - Usługi instalowania urządzeń komputerowych i przetwarzania informacji

35120000-1 - Systemy i urządzenia nadzoru i bezpieczeństwa

48822000-6 - Serwery komputerowe

31682520-1 - Awaryjne urządzenia wyłączeniowe

32420000-3 - Urządzenia sieciowe

48821000-9 - Serwery sieciowe

31214100-0 - Przełączniki

48823000-3 - Serwery plików

Art. 109 ust. 1 pkt 4

Art. 109 ust. 1 pkt 5

Art. 109 ust. 1 pkt 6

Art. 109 ust. 1 pkt 7

Art. 109 ust. 1 pkt 8

Art. 109 ust. 1 pkt 9

Art. 109 ust. 1 pkt 10

W celu potwierdzenia spełniania przez Wykonawcę warunku udziału w postępowaniu:

a. dot. wiedzy i doświadczenia, Zamawiający wymaga aby Wykonawca przedstawił wykaz dostaw obejmujących wdrożenie oprogramowania klasy SIEM zawierającego co najmniej moduł EDR i XDR (nie mniej niż dwie dostawy) oraz obejmujących dostawę sprzętu IT podnoszącego poziom cyberbezpieczeństwa (nie mniej niż jedna dostawa), sporządzony zgodnie ze wzorem stanowiącym Załącznik nr 8 do SWZ – „Wykaz dostaw”, w szczególności zawierający wszystkie wymagane wzorem dane i informacje. Do wykazu dostaw, o którym mowa w zdaniu poprzednim Wykonawca załącza dowody określające, czy te dostawy zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmioty, na rzecz których dostawy zostały wykonane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy, b. dot. kwalifikacji zawodowych, Zamawiający wymaga aby Wykonawca przedstawił certyfikat ISO/IEC 27001 lub inny równoważny dokument wydany przez niezależną od Wykonawcy instytucję i/lub podmiot weryfikacyjny, poświadczający wdrożenie u Wykonawcy standardów określonych normą ISO/IEC 27001 w zakresie zarządzania bezpieczeństwem informacji obejmującym co najmniej polityki bezpieczeństwa, zarządzanie ryzykiem, kontroli dostępu, ochrony infrastruktury, zarządzanie incydentami, ciągłe doskonalenie.