Wzmocnienie poziomu cyberbezpieczeństwa w Gminie Rzeczyca – obszar organizacyjny

1. Komunikacja między Zamawiającym, a Wykonawcami odbywa się przy użyciu Platformy e-Zamówienia, która jest dostępna pod adresem: https://ezamowienia.gov.pl oraz poczty elektronicznej e-mail: j.kolodziejczyk@rzeczyca.pl lub ug@rzeczyca.pl, z zastrzeżeniem, że złożenie oferty następuje wyłącznie przy użyciu Platformy. We wszelkiej korespondencji związanej z niniejszym postępowaniem Zamawiający i Wykonawcy posługują się numerem ID postępowania.

2. Wykonawca zamierzający wziąć udział w niniejszym postępowaniu o udzielenie zamówienia publicznego, musi posiadać konto podmiotu „Wykonawca” na Platformie. Szczegółowe informacje na temat zakładania kont podmiotów oraz zasady i warunki korzystania z Platformy, w tym minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy oraz informacje dotyczące specyfikacji połączenia określa „Regulamin korzystania z Platformy e-Zamówienia”, dostępny pod adresem: https://ezamowienia.gov.pl/pl/regulamin/ oraz informacje zamieszczone na stronie Platformy w zakładce „Centrum Pomocy”. 4. Komunikacja między Zamawiającym a Wykonawcą odbywa się zgodnie z Rozporządzeniem Prezesa Rady Ministrów z dnia Prezesa Rady Ministrów z dnia 30 grudnia 2020 r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie.

6. Osobami uprawnionymi do porozumieniami się z Wykonawcami są:

- Justyna Kołodziejczyk – e-mail: j.kolodziejczyk@rzeczyca.pl - w zakresie procedury;

- Radosław Bernaciak – email: r.bernaciak@rzeczyca.pl – w zakresie przedmiotu zamówienia. Komunikacja ustna dopuszczalna jest w odniesieniu do informacji, które nie są istotne, w szczególności nie dotyczą ogłoszenia o zamówieniu, SWZ oraz ofert.

7. Komunikacja w postępowaniu (z wyłączeniem składania ofert) odbywa się drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce „Formularze” („Formularze do komunikacji”) oraz za pośrednictwem poczty elektronicznej e-mail: ug@rzeczyca.pl lub j.kolodziejczyk@rzeczyca.pl.

8. Za pośrednictwem „Formularzy do komunikacji” odbywa się w szczególności przekazywanie wezwań, zawiadomień i wniosków służących do zadawania pytań o wyjaśnienie treści SWZ. „Formularze do komunikacji” umożliwiają, również dołączenie załącznika do przesłanej wiadomości (przycisk „dodaj załącznik”).

9. Możliwość korzystania w postępowaniu z „Formularzy do komunikacji” w pełnym zakresie wymaga posiadania konta „Wykonawcy” na Platformie oraz zalogowania się na Platformie. Do korzystania z „Formularzy do komunikacji” służących do zadawania pytań dotyczących treści dokumentów zamówienia (w szczególności SWZ) wystarczające jest posiadanie tzw. konta uproszczonego na Platformie.

10. Wszystkie wysłane i odebrane w postępowaniu przez Wykonawcę wiadomości widoczne są po zalogowaniu do Platformy w podglądzie postępowania w zakładce „Komunikacja”.

11. Maksymalny rozmiar plików przesyłanych za pośrednictwem „Formularzy do komunikacji” wynosi 150 MB (wielkość ta dotyczy plików przesyłanych jako załącznik do jednego formularza).

12. Informacje na temat komunikacji za pośrednictwem Platformy dostępne są również w Instrukcji interaktywnej – Komunikacja w postępowaniu dostępnej pod adresem: https://media.ezamowienia.gov.pl/pod/2021/10/Komunikacja-w-postepowaniu-5.1.pdf

13. W przypadku problemów technicznych i awarii związanych z funkcjonowaniem Platformy użytkownicy mogą skorzystać ze wsparcia technicznego dostępnego pod numerem telefonu (22) 458 77 99 lub drogą elektroniczną poprzez formularz udostępniony na stronie internetowej https://ezamowienia.gov.pl w zakładce „Zgłoś problem”.

14. Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy e-Zamówienia oraz informacje dotyczące specyfikacji połączenia określa Regulamin Platformy e-Zamówienia.

1. Przedmiotem zamówienia jest usługa polegająca na określeniu poziomu cyberbezpieczeństwa Zamawiającego, opracowaniu i wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz przeprowadzeniu audytu wdrożonego SZBI.

2. Przedmiotowe zamówienie podzielono na cztery zadania:

1) Audyt wstępny i konsultacje określające poziom cyberbezpieczeństwa zamawiającego przed wdrożeniem SZBI;

2) Opracowanie dokumentacji SZBI;

3) Usługi w zakresie utrzymania dokumentacji SZBI i pełnienia funkcji koordynatora ds. Krajowego Systemu Cyberbezpieczeństwa;

4) Audyt wdrożonego SZBI.

79417000-0 - Usługi doradcze w zakresie bezpieczeństwa

71621000-7 - Usługi w zakresie analizy lub konsultacji technicznej

79311000-7 - Usługi w zakresie ankiet

O udzielenie zamówienia mogą się ubiegać Wykonawcy, którzy wykażą, spełnianie następujących warunków dotyczących:

1. Sytuacji ekonomicznej lub finansowej Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że:

- Jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na sumę gwarancyjną min. 100 000,00 PLN (słownie złotych: sto tysięcy 00/100).

2. Zdolności technicznej lub zawodowej: Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że:

-w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał minimum 2 audyty wynikające z Rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych, o wartości wynoszącej w ramach jednej usługi co najmniej 9 000 zł brutto. - w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał minimum 2 wdrożenia dokumentacji SZBI o wartości wynoszącej w ramach jednej usługi co najmniej 20 000,00 zł - Dysponuje co najmniej jedną osobą posiadającą uprawnienia wskazane w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu, np.:

• Certified Internal Auditor (CIA);

• Certified Information System Auditor (CISA);

• Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 2700] wydany przez jednostkę oceniająca zgodność, akredytowana zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568), w zakresie certyfikacji osób;

• Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniająca zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568) w zakresie certyfikacji osób;

• Certified Information Security Manager (CISM);

• Certified in Risk and Information Systems Control (CRISC);

• Certified in the Governance of Enterprise IT (CGEIT);

• Certified Information Systems Security Professional (CISSP);

• Systems Security Certified Practitioner (SSCP);

• Certified Reliability Professional;

• Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert. -Dysponuje co najmniej jedną osobą posiadającą kwalifikacje w obszarze bezpieczeństwa informacji potwierdzone certyfikatem systemu zarządzania bezpieczeństwem informacji wg normy ISO 27001 lub równoważny wydany przez akredytowaną jednostkę, zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568)

-Oświadczenie Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2023 poz. 1689), z innym Wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej- wzór stanowi załącznik nr 5 do SWZ.

-Odpis lub informacja z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji;

-Wykaz usług (wzór stanowi załącznik nr 8 do SWZ), o których mowa w Rozdziale V pkt 2.4.1-2.4.2.; wykonywanych nie wcześniej niż w okresie 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy- w tym okresie, wraz z podaniem ich przedmiotu, daty wykonania i podmiotów, na rzecz których usługi były wykonywane. Do wykazu należy dołączyć dowody potwierdzające informacje zawarte w wykazie oraz określające czy usługi zostały wykonane należycie, przy czym dowodami, o których mowa są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi były wykonywane, a jeżeli z uzasadnionej przyczyny o obiektywnym charakterze Wykonawca nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy;

- Wykaz osób (wzór stanowi załącznik nr 9 do SWZ), skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie robót, spełniających warunki, o których mowa w Rozdziale V pkt 2.4.3- 2.4.4 obejmujące informację o ich kwalifikacjach zawodowych, uprawnieniach i doświadczeniu niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami

- Polisę ubezpieczeniową, potwierdzającą ubezpieczenia od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na sumę gwarancyjną min. 100 000,00 PLN.

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo należy dołączyć do oferty.

2. Zamawiający, zgodnie z art. 117 ustawy Pzp, w stosunku do Wykonawców wspólnie ubiegających się o udzielenie zamówienia, w odniesieniu do warunków dotyczących zdolności technicznej lub zawodowej, o których mowa w Rozdziale V pkt 2, dopuszcza łączne spełnianie warunków przez Wykonawców. W takim przypadku Wykonawcy dołączają do oferty oświadczenie, z którego wynika zakres robót wykonywanych przez poszczególnych Wykonawców, do realizacji których są wymagane warunki udziału w postępowaniu- wzór oświadczenia stanowi załącznik nr 10 do SWZ.

3. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, oświadczenie, o którym mowa w Rozdziale VII ust. 1, składa każdy z Wykonawców. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu w zakresie, w jakim każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu.

4. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które usługi wykonają poszczególni Wykonawcy.

5. W przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, oświadczenie o przynależności lub braku przynależności do tej samej grupy kapitałowej, składa każdy z Wykonawców wspólnie ubiegających się o zamówienie.

6. Oświadczenia i dokumenty potwierdzające brak podstaw do wykluczenia składa każdy z Wykonawców wspólnie ubiegających się o udzielenie zamówienia.