Przygotowanie i wdrożenie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) dla Urzędu Miejskiego Gminy Rawicz oraz jednostek podległych w ramach zadania „Cyberbezpieczny Samorząd”

1) Ofertę, oświadczenie o którym mowa w art. 125 ust. 1 składa się pod rygorem nieważności, w formie elektronicznej lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym.

2) Sposób sporządzania oraz sposób przekazywania podmiotowych środków dowodowych, przedmiotowych środków dowodowych, oraz innych informacji, oświadczeń lub dokumentów, przekazywanych w postępowaniu o udzielenie zamówienia publicznego został określony w rozporządzeniu w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej.

3) Komunikacja w niniejszym postępowaniu w tym składanie ofert, wymiana informacji oraz przekazywanie dokumentów lub oświadczeń między Zamawiającym a Wykonawcą odbywa się przy użyciu środków komunikacji elektronicznej za pośrednictwem Platformy Zakupowej na stronie internetowej prowadzonego postępowania, o której mowa w rozdziale I SWZ.

4) Komunikacja ustna dopuszczalna jest jedynie w toku negocjacji lub dialogu oraz w odniesieniu do informacji, które nie są istotne.

5) Zamawiający awaryjnie dopuszcza komunikowanie się z Wykonawcami za pośrednictwem poczty elektronicznej przetargi@rawicz.eu – powyższe nie dotyczy składania oferty, z tym że podstawowym środkiem komunikowania się jest Platforma Zakupowa, o której wyżej mowa. W takim przypadku wszelką korespondencję do Zamawiającego związaną z niniejszym postępowaniem należy kierować do Zamawiającego, podając numer sprawy lub nazwę zadania podaną na wstępie.

6) Wykonawca może się kontaktować z Zamawiającym w formie elektronicznej za pośrednictwem

Platformy Zakupowej i formularzy:

a) „Złóż ofertę” w odniesieniu do składania oferty

b) „Wyślij wiadomość” w odniesieniu do pozostałej korespondencji kierowanej do Zamawiającego

7) Zamawiający określa:

a) niezbędne wymagania sprzętowe: stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kbit/s; zainstalowana dowolna przeglądarka internetowa: Internet Explorer,

Chrome lub Fire Fox w najnowszej dostępnej wersji, z włączoną obsługą języka Javascript, akceptująca pliki typu „cookies”. W przypadku Internet Explorer minimalnie wersja 10.0; komputer klasy PC lub MAC o następującej konfiguracji: pamięć min. 2 GB Ram, procesor Intel IV 2 GHZ lub jego nowsza wersja, jeden z systemów operacyjnych – MS Windows 7, mac Os x 10 4, Linux, lub ich nowsze wersje;

Platforma Zakupowa jest zoptymalizowana dla minimalnej rozdzielczości ekranu 1024x768 pikseli;

Platformazakupowa.pl działa według standardu przyjętego w komunikacji sieciowej – kodowanie UTF8,

b) informacje na temat kodowania i czasu odbioru danych: oznaczenie czasu odbioru danych przez

Platformę Zakupową stanowi przypiętą do dokumentu elektronicznego datę oraz dokładny czas (hh: mm: ss), znajdujące się na potwierdzeniu. Czas wyświetlany na platformazakupowa.pl synchronizuje się automatycznie z serwerem Głównego Urzędu Miar; za chwilę złożenia uznaje się moment wpływu informacji na platformę

c) Zamawiający informuje, że występuje limit objętości plików lub spakowanych folderów: w zakresie całej oferty: do ilości 10 plików lub spakowanych folderów przy maksymalnej wielkości 150 MB; przy komunikacji poprzez wyślij wiadomość: do ilości 10 plików lub spakowanych folderów przy maksymalnej sumarycznej wielkości 500 MB

8) Zamawiający w zakresie:

a) pytań technicznych dotyczących funkcjonowania i obsługi technicznej Platformy Zakupowej wskazuje kontakt z Centrum Wsparcia Klienta, które dostępne jest od poniedziałku do piątku w godz.:

od 7:00 do 17:00 pod numerem telefonu (22)-101-02-02 lub e-mail cwk@platformazakupowa.pl,

b) pytań merytorycznych wyznaczył następujące osoby uprawnione do komunikowania się z Wykonawcą: w zakresie procedury przetargowej: Aneta Głowacz w zakresie przedmiotu zamówienia: Pan Adam Ignasiak, Pan Janusz Pieprzyk, Pani Honorata Dąbrowicz.

9) Pozostałe wymagania i zalecenia zostały zawarte w rozdziale XII SWZ.

Klauzula informacyjna wynikająca z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, została określona w SWZ – rozdział

XXIV pkt 4

1. Przedmiotem zamówienia jest zakup i dostawa sprzętu informatycznego i oprogramowania w ramach zadania „Wzmocnienie systemów cyberbezpieczeństwa w Gminie Rawicz” w ramach projektu Cyberbezpieczny Samorząd zgodnie z zakresem i zapisami wynikającymi z niniejszej SWZ wraz z załącznikami. 2. W ramach realizowanego przedmiotu zamówienia Wykonawca jest zobowiązany do:

1. Wykonania analizy dokumentacji związanej z bezpieczeństwem informacji obowiązującej u Zamawiającego, która pozwoli na określenie potrzeb związanych z koniecznością dostosowania dokumentacji do wymagań nowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa oraz norm ISO 27000 w zakresie bezpieczeństwa informacji (w szczególności zgodnego z wymaganiami aktualnych norm PN-EN ISO/IEC 27001 oraz zaleceniami aktualnych norm PN-ISO/IEC 27002, PN-ISO-27005) i ISO 31000 w zakresie zarządzania ryzykiem oraz zapewnienia zarządzania ciągłością działania w nawiązaniu do normy PN-EN ISO 22301.

2. Przedstawienia Zamawiającemu raportu dokumentującego rezultaty wykonanej analizy z zaprezentowaniem zgodności dokumentacji z określonymi wymaganiami oraz zaleceniami w zakresie aktualizacji dokumentacji i potrzeby stworzenia nowych dokumentów w ramach systemu zarządzania bezpieczeństwem informacji.

3. Opracowania i wdrożenia dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji wraz z pilotażowym audytem i przeglądem zarządzania z udziałem kierownictwa. Szczegółowy opis realizowanych w ramach zamówienia czynności związanych z wykonaniem analizy dokumentacji związanej z bezpieczeństwem informacji obowiązującej u Zamawiającego, która pozwoli na określenie potrzeb związanych z koniecznością dostosowania dokumentacji (punkt numer 1):

1. W ramach wykonywanych prac Wykonawca przeprowadzi kompleksową weryfikację dokumentacji posiadanej przez Zamawiającego w celu stwierdzenia zasadności pozostawienia wybranych elementów dokumentacji i wykonania ich aktualizacji.

2. W ramach wykonanej weryfikacji Wykonawca sporządzi raport dokumentujący rezultaty wykonanej analizy, który będzie zawierał porównanie obecnie posiadanej dokumentacji, zasobów ludzkich procesów i systemów (IT/OT) przez Zamawiającego z oczekiwaniami sformułowanymi w ramach zamówienia.

3. Wykonawca w ramach realizacji procesu przeprowadzi kompleksową analizę aktywów posiadanych przez Zamawiającego, które przedstawi do zatwierdzenia Zamawiającemu w raporcie. Aktywa staną się podstawą opracowywania dokumentacji systemu zarządzania bezpieczeństwem informacji.

4. Wykonawca zobowiązany jest do przygotowania pełnego systemu szacowania ryzyka związanego z bezpieczeństwem informacji, zgodnego z wymaganiami normy ISO/IEC 27001:2022 oraz – opcjonalnie – z wytycznymi ISO/IEC 27005:2022.

3. zadanie obejmuje: 1) Opracowanie dokumentacji SZBI dla Urzędy Gminy 2) Opracowanie dokumentacji SZBI dla jednostek podległych (17)

1. Zamawiający wybierze ofertę najkorzystniejszą na podstawie kryteriów oceny ofert określonych w SWZ.

2. Zamawiający w oparciu o art. 253 ust. 1 pkt. 1 sporządzi streszczenie oceny i porównania złożonych ofert zawierających punktację przyznaną ofertom w każdym kryterium oceny i łączną punktację.

3. Przy wyborze oferty Zamawiający będzie się kierował następującymi kryteriami (przy założeniu, że 1% = 1pkt)

Warunki udziału w postępowaniu: (art. 112)

1) w zakresie zdolności do występowania w obrocie gospodarczym: Zamawiający nie stawia warunku w powyższym zakresie.

2) w zakresie uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów: Zamawiający nie stawia warunku w powyższym zakresie 3) w zakresie sytuacji ekonomicznej lub finansowej: Zamawiający nie stawia warunku w powyższym zakresie. 4) w zakresie zdolności technicznej lub zawodowej: O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy: wykażą, że nie wcześniej niż w okresie ostatnich 3 lat a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie zrealizowali należycie co najmniej 3 zamówienia związane z opracowaniem i wdrożeniem dokumentacji SZBI w administracji zgodnego z wymaganiami aktualnych norm PN-EN ISO/IEC 27001 o wartości łącznej min. 120.000,00 zł brutto. Wyżej wskazany okres 3 lat liczy się wstecz od dnia, w którym upływa termin składania ofert.

1) W celu potwierdzenia braku podstaw wykluczenia Wykonawcy z udziału w postępowaniu, o których mowa w art. 273 ust. 1 pkt 1 ustawy Pzp, Zamawiający żąda następujących oświadczeń i dokumentów;

a) oświadczenia wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2024 r. poz. 594 ze zm.), z innym wykonawcą, który złożył odrębną ofertę, ofertę częściową albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej – wzór oświadczenia stanowi załącznik nr 6 do SWZ,

b) odpisu lub informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji;

2) Zamawiający żąda od Wykonawcy, który polega na zdolnościach technicznych lub zawodowych lub sytuacji finansowej lub ekonomicznej podmiotów udostępniających zasoby, zgodnie z zapisami art. 119 ustawy Pzp, przedstawienia w odniesieniu do tych podmiotów dokumentów wymienionych w pkt. 4 ppkt 1) lit. b)

3) Informacja dla podmiotów zagranicznych wynikająca z zapisów „Rozporządzenia w sprawie podmiotowych środków dowodowych”:

a) Jeżeli wykonawca ma siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej, zamiast: odpisu albo informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, o których mowa w pkt. 4 ppkt 1) lit. b) – składa dokument lub dokumenty wystawione w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania, potwierdzające odpowiednio, że: nie otwarto jego likwidacji, nie ogłoszono upadłości, jego aktywami nie zarządza likwidator lub sąd, nie zawarł układu z wierzycielami, jego działalność gospodarcza nie jest zawieszona ani nie znajduje się on w innej tego rodzaju sytuacji wynikającej z podobnej procedury przewidzianej w przepisach miejsca wszczęcia tej procedury. Dokument lub dokumenty, powinny być wystawione nie wcześniej niż 3 miesiące przed ich złożeniem (§ 4 ust. 1 rozporządzenia)

W celu potwierdzenia spełnienia przez Wykonawcę ww. warunków udziału w postępowaniu, o których mowa w art. 273 ust. 1 pkt 2 ustawy Pzp Zamawiający żąda następujących dokumentów:

a) wykazu usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy;

wzór stanowi załącznik nr 7 do SWZ,

Wyżej wskazany okres 3 lat liczy się wstecz od dnia w którym upływa termin składania ofert.

a) Formularz ofertowy, zgodnie z załącznikiem nr 1 do SWZ,

b) Oświadczenie o niepodleganiu wykluczenia z postępowania, zgodnie z załącznikiem nr 3 do SWZ – w przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, oświadczenie o niepodleganiu wykluczenia składa każdy z Wykonawców,

c) Oświadczenie o spełnianiu warunków udziału w postępowaniu - zgodnie z załącznikiem nr 2 do SWZ – w przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, oświadczenie składane jest przez Wykonawcę wykazującego spełnienie warunku,

d) Pełnomocnictwo upoważniające do złożenia oferty, o ile ofertę składa pełnomocnik,

e) Pełnomocnictwo do reprezentowania w postępowaniu Wykonawców wspólnie ubiegających się o udzielenie zamówienie – dotyczy ofert składanych przez Wykonawców wspólnie ubiegających się o udzielenie zamówienia, o których mowa w rozdziale XI SWZ,

f) Oryginał dokumentu poręczenia lub gwarancji wadialnej – zgodny z wymaganiami zawartymi w rozdziale XV SWZ,

g) Zobowiązanie podmiotu udostępniającego zasoby zgodnie z załącznikiem nr 5 SWZ - jeżeli Wykonawca w celu potwierdzenia spełnienia warunków udziału polega na zdolnościach lub sytuacji podmiotów udostępniających zasoby wraz z zobowiązaniem składa oświadczenie o niepodleganiu wykluczeniu z postępowaniu tego podmiotu oraz oświadczenie o spełnianiu warunków udziału w postępowaniu w zakresie w jakim Wykonawca powołuje się na jego zasoby,

h) Oświadczenie Wykonawców wspólnie ubiegających się o udzielenie zamówienia określające, które usługi wykonują poszczególni wykonawcy - zgodnie z załącznikiem nr 4 do SWZ – w przypadku wspólnego ubiegania się o zamówienie przez Wykonawców.

1. Każdy Wykonawca przystępujący do przetargu jest obowiązany wnieść wadium w wysokości 3 000,00 PLN.

2. Wadium musi obejmować cały okres związania ofertą i może być wniesione: w pieniądzu, gwarancjach bankowych, gwarancjach ubezpieczeniowych, poręczeniach udzielanych przez podmioty, o których mowa w art. 6b ust. 5 pkt 2 ustawy z dnia 9.11.2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości.

3. W przypadku wyboru wpłaty wadium w pieniądzu należy je wnieść przelewem na rachunek bankowy Zamawiającego PKO Bank Polski S. A. 36 1020 4027 0000 1402 1525 1769. Przy wnoszeniu wadium Wykonawca winien na blankiecie przelewu powołać się na nazwę zadania podaną przez Zamawiającego. Wydanie polecenia przelewu nie jest jednoznaczne z wniesieniem, dokonaniem zapłaty określonej kwoty wadium. O uznaniu przez Zamawiającego, że wadium w pieniądzu wpłacono w wymaganym terminie, decyduje data i godzina wpływu środków na wskazany wyżej rachunek Zamawiającego.

4. Jeżeli Wykonawca wnosi wadium w innej formie niż pieniężna tj. w formie gwarancji lub poręczenia, Wykonawca przekazuje Zamawiającemu oryginał gwarancji lub poręczenia, w postaci elektronicznej podpisany przez osobę lub osoby uprawnione ze strony gwaranta / poręczyciela przy użyciu środków komunikacji elektronicznej za pośrednictwem Platformy na stronie internetowej prowadzonego postępowania, o której mowa w rozdziale I SWZ. Z treści gwarancji winno wynikać bezwarunkowe, na każde żądanie zgłoszone przez Zamawiającego w terminie związania ofertą, zobowiązanie gwaranta/poręczyciela do wypłaty Zamawiającemu pełnej kwoty wadium we wszystkich okolicznościach określonych w ustawie Prawo zamówień publicznych - art. 98 ust. 6 ustawy Pzp.

5. Wadium we wszystkich dopuszczonych formach wnosi się przed upływem terminu składania ofert i utrzymuje nieprzerwanie do dnia upływu terminu związania ofertą, z wyjątkiem przypadków, o których mowa w art. 98 ust.1 pkt 2 i 3 oraz ust. 2 ustawy Pzp.

6. Pozostałe zapisy dot. wadium znajdują się w rozdziale XV SWZ.

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia.

2. Podmioty występujące wspólnie ponoszą solidarną odpowiedzialność za niewykonanie lub nienależyte wykonanie zamówienia.

3. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego. Ustanowiony pełnomocnik pozostaje w kontakcie z Zamawiającym w toku postępowania: zwraca się do Zamawiającego z wszelkimi sprawami i do niego Zamawiający kieruje informacje, korespondencję itp. Pełnomocnictwo winno być załączone do oferty.

4. Przepisy Prawa zamówień publicznych dotyczące Wykonawcy stosuje się odpowiednio do Wykonawców wspólnie ubiegających się o zamówienia.

5. Warunek dotyczący uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o którym mowa w art. 112 ust. 2 pkt 2 ustawy Pzp, jest spełniony, jeżeli co najmniej jeden z wykonawców wspólnie ubiegających się o udzielenie zamówienia posiada uprawnienia do prowadzenia określonej działalności gospodarczej lub zawodowej i zrealizuje roboty budowlane, dostawy lub usługi, do których realizacji te uprawnienia są wymagane. W odniesieniu do warunków dotyczących wykształcenia, kwalifikacji zawodowych lub doświadczenia wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z wykonawców, którzy wykonają roboty budowlane lub usługi, do realizacji których te zdolności są wymagane. W przypadku, o którym mowa w niniejszym punkcie, wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które roboty budowlane, dostawy lub usługi wykonają poszczególni wykonawcy, zgodnie z załącznikiem nr 4 do SWZ. (art. 117 ust. 4)

6. W odniesieniu do warunków określonych w rozdziale VIII SWZ, wymagania te muszą być spełnione wspólnie przez Wykonawców składających ofertę w postępowaniu (nie musi spełniać osobno każdy z wykonawców składających ofertę wspólną). Na ich potwierdzenie należy złożyć dokumenty określone w pkt 5 rozdziału IX SWZ.

7. Każdy z Wykonawców występujących wspólnie zobowiązany jest do wykazania brak podstaw do wykluczenia z postępowania o udzielenie zamówienia publicznego. W takim przypadku oświadczenia i/lub dokumenty wymienione w rozdziale IX SWZ składa każdy z Wykonawców występujących wspólnie. Dokumenty te potwierdzają spełnianie warunków udziału w postępowaniu oraz brak podstaw wykluczenia w zakresie, w którym każdy z wykonawców wykazuje spełnianie warunków udziału w postępowaniu oraz brak podstaw wykluczenia.

8. Jeżeli została wybrana oferta wykonawców wspólnie ubiegających się o udzielenie zamówienia, zamawiający może żądać przed zawarciem umowy w sprawie zamówienia publicznego kopii umowy regulującej współpracę tych wykonawców