Poprawa cyberbezpieczeństwa w Urzędzie Miasta i Gminy Dolsk w ramach projektu „Cyberbezpieczny samorząd

1. Postępowanie prowadzone jest w języku polskim w formie elektronicznej za pośrednictwem platformy pod adresem: https://gminadolsk.ezamawiajacy.pl

2. W celu skrócenia czasu udzielenia odpowiedzi na pytania preferuje się, aby komunikacja między zamawiającym a Wykonawcami, w zakresie:

1) przesyłania Zamawiającemu pytań do treści SWZ;

2) przesyłania odpowiedzi na wezwanie Zamawiającego do złożenia podmiotowych środków dowodowych;

3) przesyłania odpowiedzi na wezwanie Zamawiającego do złożenia/poprawienia/uzupełnienia oświadczenia, o którym mowa w art. 125 ust.1, podmiotowych środków dowodowych, innych dokumentów lub oświadczeń składanych w postępowaniu;

4) przesyłania odpowiedzi na wezwanie Zamawiającego do złożenia wyjaśnień dotyczących treści oświadczenia, o którym mowa w art. 125 ust. 1 lub złożonych podmiotowych środków dowodowych lub innych dokumentów lub oświadczeń składanych w postępowaniu;

5) przesyłania odpowiedzi na wezwanie Zamawiającego do złożenia wyjaśnień dot. treści przedmiotowych środków dowodowych;

6) przesłania odpowiedzi na inne wezwania Zamawiającego wynikające z ustawy - Prawo zamówień publicznych;

7) przesyłania wniosków, informacji, oświadczeń Wykonawcy;

8) przesyłania odwołania;

przekazywane były za pośrednictwem platformy https://gminadolsk.ezamawiajacy.pl i formularza „Wyślij wiadomość do zamawiającego”.

3. Za datę przekazania (wpływu) oświadczeń, wniosków, zawiadomień oraz informacji przyjmuje się datę ich przesłania za pośrednictwem platformy https://gminadolsk.ezamawiajacy.pl. Zamawiający dopuszcza, w sytuacji awarii platformy, komunikację za pośrednictwem poczty elektronicznej.

4. Adres poczty elektronicznej osoby uprawnionej do kontaktu z Wykonawcami:

1) umig@dolsk.pl lub

2) monika.mikulska@umig.dolsk.pl

5. Zamawiający będzie przekazywał wykonawcom informacje w formie elektronicznej za pośrednictwem platformy https://gminadolsk.ezamawiajacy.pl. Informacje dotyczące odpowiedzi na pytania, zmiany SWZ, zmiany terminu składania i otwarcia ofert Zamawiający będzie zamieszczał na platformie. Korespondencja, której zgodnie z obowiązującymi przepisami adresatem jest konkretny Wykonawca, będzie przekazywana w formie elektronicznej za pośrednictwem platformy https://gminadolsk.ezamawiajacy.pl do konkretnego wykonawcy.

6. Wykonawca jako podmiot profesjonalny ma obowiązek sprawdzania komunikatów i wiadomości bezpośrednio na platformie https://gminadolsk.ezamawiajacy.pl, przesłanych przez zamawiającego, gdyż system powiadomień może ulec awarii lub powiadomienie może trafić do folderu SPAM.

7. Zamawiający, zgodnie z § 3 ust. 1 rozporządzenia Prezesa Rady Ministrów z dnia 30 grudnia 2020 r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie (Dz. U. poz. 2452) określa niezbędne wymagania sprzętowo - aplikacyjne umożliwiające pracę na platformie https://gminadolsk.ezamawiajacy.pl, tj.:

1) stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s,

2) komputer klasy PC lub MAC o następującej konfiguracji: pamięć min. 2 GB Ram, procesor Intel IV 2 GHZ lub jego nowsza wersja, jeden z systemów operacyjnych - MS Windows 7, Mac Os x 10 4, Linux, lub ich nowsze wersje,

3) zainstalowana dowolna przeglądarka internetowa, inna niż Internet Explorer;

4) włączona obsługa Java Script,

5) zainstalowany program Adobe Acrobat Reader lub inny obsługujący format plików .pdf,

6) platforma https://gminadolsk.ezamawiajacy.pl działa według standardu przyjętego w komunikacji sieciowej - kodowanie UTF8,

7) oznaczenie czasu odbioru danych przez platformę zakupową stanowi datę oraz dokładny czas (hh: mm: ss) generowany wg. czasu lokalnego serwera synchronizowanego z zegarem Głównego Urzędu Miar.

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informujemy, że:

1. Administratorem Pani/Pana danych osobowych jest Gmina Dolsk, reprezentowana przez Burmistrza Miasta i Gminy z siedzibą w Urzędzie Miasta i Gminy w Dolsku, Plac Wyzwolenia 4, 63-140 Dolsk, tel. 61 28 25 001, e-mail: umig@dolsk.pl

2. Administrator wyznaczył Inspektora Ochrony Danych Osobowych (IOD), z którym można kontaktować się pod adresem e-mail: inspektor@rodo-krp.pl lub listownie na adres siedziby administratora, wskazany powyżej.

3. Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego RG. 271.9.2025 prowadzonym w trybie podstawowym bez przeprowadzania negocjacji.

4. Odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 74 ustawy Pzp.

5. Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy.

6. Obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp.

7. W odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO.

8. Posiada Pani/Pan:

1) na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących (w przypadku, gdy skorzystanie z tego prawa wymagałoby po stronie administratora niewspółmiernie dużego wysiłku Oferent może zostać zobowiązany do wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty postępowania o udzielenie zamówienia publicznego lub konkursu albo sprecyzowanie nazwy lub daty zakończonego postępowania o udzielenie zamówienia);

2) na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych (skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą PZP oraz nie może naruszać integralności protokołu oraz jego załączników);

3) na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO (prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego);

4) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO.

9. Nie przysługuje Pani/Panu:

1) w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

2) prawo do przenoszenia danych osobowych, o których mowa w art. 20 RODO;

3) na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Państwa danych osobowych jest art. 6 ust. 1 lit. c RODO.

1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu na zasadach określonych w Rozdziale VII SWZ oraz spełniają określone przez Zamawiającego warunki udziału w postępowaniu.

2. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:

1) zdolności do występowania w obrocie gospodarczym: Zamawiający nie stawia warunku w powyższym zakresie.

2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów: Zamawiający nie stawia warunku w powyższym zakresie.

3) sytuacji ekonomicznej lub finansowej: Zamawiający nie stawia warunku w powyższym zakresie.

4) zdolności technicznej lub zawodowej:

a) warunek doświadczenia zawodowego Wykonawcy: Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że: posiada doświadczenie zawodowe tj. wykonał nie wcześniej niż w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie co najmniej: jedną dostawę oprogramowania wraz z wdrożeniem i utrzymaniem w zakresie oprogramowania związanego z „cyberbezpieczeństwem”, w której przedmiotem był m.in. audyt w trybie 24/7 minimum 100 kontrolek audytowych, na kwotę co najmniej 100 000,00 zł brutto;

b) w zakresie zdolności zawodowej dysponuje lub wykaże, że będzie dysponował zarówno na etapie udzielenia zamówienia jak i w czasie jego realizacji osobami zdolnymi do wykonania zamówienia. Wykonawca musi mieć do dyspozycji osoby zdolne do wykonania zamówienia, które będą uczestniczyć w wykonywaniu zamówienia. Wykonawca spełni warunek jeżeli wykaże, że dysponuje:

• jedną osobą, na stanowisku kierownika projektu, posiadającą: wykształcenie wyższe, minimum 3 lata doświadczenia zawodowego w branży IT oraz posiadającego doświadczenie w realizacji minimum 2 projektów polegających na wdrożeniu systemu informatycznego wspierającego realizację zadań w zakresie cyberbezpieczeństwa obejmującym nadzór nad realizacją zamówienia. Osoba ta musi posiadać ważny certyfikat PN-ISO/IEC 27001:2017-06 w zakresie zarządzania bezpieczeństwem Informacji, oraz świadczenia usług i serwisu;

• jedną osobą – programistą, odpowiedzialnym za integrację wdrożenia automatyzacji oraz prace zgodnie ze schematami SDLC ze szczególnym uwzględnieniem bezpieczeństwa danych, posiadającym co najmniej 2 lata doświadczenia w programowaniu systemów według modelu Saa S;

• jedną osobą specjalistą Dev Sec Ops, odpowiedzialnym za integrację wdrożenia automatyzacji oraz prace zgodnie ze schematami SDLC ze szczególnym uwzględnieniem bezpieczeństwa danych, posiadającym co najmniej 2 lata doświadczenia w nadzorze bezpieczeństwa infrastruktury serwerowej, developerskiej i sieciowej.

1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu na zasadach określonych w Rozdziale VII SWZ oraz spełniają określone przez Zamawiającego warunki udziału w postępowaniu.

2. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:

1) zdolności do występowania w obrocie gospodarczym:

Zamawiający nie stawia warunku w powyższym zakresie.

2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów:

Zamawiający nie stawia warunku w powyższym zakresie.

3) sytuacji ekonomicznej lub finansowej:

Zamawiający nie stawia warunku w powyższym zakresie.

4) zdolności technicznej lub zawodowej:

a) warunek doświadczenia zawodowego Wykonawcy:

Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że: posiada doświadczenie zawodowe tj. wykonał nie wcześniej niż w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie co najmniej: jedną dostawę oprogramowania wraz z wdrożeniem i utrzymaniem w zakresie oprogramowania związanego z „cyberbezpieczeństwem”, w której przedmiotem był m.in. audyt w trybie 24/7 minimum 100 kontrolek audytowych, na kwotę co najmniej 100 000,00 zł brutto;

b) w zakresie zdolności zawodowej dysponuje lub wykaże, że będzie dysponował zarówno na etapie udzielenia zamówienia jak i w czasie jego realizacji osobami zdolnymi do wykonania zamówienia. Wykonawca musi mieć do dyspozycji osoby zdolne do wykonania zamówienia, które będą uczestniczyć w wykonywaniu zamówienia. Wykonawca spełni warunek jeżeli wykaże, że dysponuje:

• jedną osobą, na stanowisku kierownika projektu, posiadającą: wykształcenie wyższe, minimum 3 lata doświadczenia zawodowego w branży IT oraz posiadającego doświadczenie w realizacji minimum 2 projektów polegających na wdrożeniu systemu informatycznego wspierającego realizację zadań w zakresie cyberbezpieczeństwa obejmującym nadzór nad realizacją zamówienia. Osoba ta musi posiadać ważny certyfikat PN-ISO/IEC 27001:2017-06 w zakresie zarządzania bezpieczeństwem Informacji, oraz świadczenia usług i serwisu;

• jedną osobą – programistą, odpowiedzialnym za integrację wdrożenia automatyzacji oraz prace zgodnie ze schematami SDLC ze szczególnym uwzględnieniem bezpieczeństwa danych, posiadającym co najmniej 2 lata doświadczenia w programowaniu systemów według modelu Saa S;

• jedną osobą specjalistą Dev Sec Ops, odpowiedzialnym za integrację wdrożenia automatyzacji oraz prace zgodnie ze schematami SDLC ze szczególnym uwzględnieniem bezpieczeństwa danych, posiadającym co najmniej 2 lata doświadczenia w nadzorze bezpieczeństwa infrastruktury serwerowej, developerskiej i sieciowej.

1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu na zasadach określonych w Rozdziale VII SWZ oraz spełniają określone przez Zamawiającego warunki udziału w postępowaniu.

2. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:

1) zdolności do występowania w obrocie gospodarczym:

Zamawiający nie stawia warunku w powyższym zakresie.

2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów:

Zamawiający nie stawia warunku w powyższym zakresie.

3) sytuacji ekonomicznej lub finansowej:

Zamawiający nie stawia warunku w powyższym zakresie.

4) zdolności technicznej lub zawodowej:

a) warunek doświadczenia zawodowego Wykonawcy:

Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że: posiada doświadczenie zawodowe tj. wykonał nie wcześniej niż w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie co najmniej: jedną dostawę oprogramowania wraz z wdrożeniem i utrzymaniem w zakresie oprogramowania związanego z „cyberbezpieczeństwem”, w której przedmiotem był m.in. audyt w trybie 24/7 minimum 100 kontrolek audytowych, na kwotę co najmniej 100 000,00 zł brutto;

b) w zakresie zdolności zawodowej dysponuje lub wykaże, że będzie dysponował zarówno na etapie udzielenia zamówienia jak i w czasie jego realizacji osobami zdolnymi do wykonania zamówienia. Wykonawca musi mieć do dyspozycji osoby zdolne do wykonania zamówienia, które będą uczestniczyć w wykonywaniu zamówienia. Wykonawca spełni warunek jeżeli wykaże, że dysponuje:

• jedną osobą, na stanowisku kierownika projektu, posiadającą: wykształcenie wyższe, minimum 3 lata doświadczenia zawodowego w branży IT oraz posiadającego doświadczenie w realizacji minimum 2 projektów polegających na wdrożeniu systemu informatycznego wspierającego realizację zadań w zakresie cyberbezpieczeństwa obejmującym nadzór nad realizacją zamówienia. Osoba ta musi posiadać ważny certyfikat PN-ISO/IEC 27001:2017-06 w zakresie zarządzania bezpieczeństwem Informacji, oraz świadczenia usług i serwisu;

• jedną osobą – programistą, odpowiedzialnym za integrację wdrożenia automatyzacji oraz prace zgodnie ze schematami SDLC ze szczególnym uwzględnieniem bezpieczeństwa danych, posiadającym co najmniej 2 lata doświadczenia w programowaniu systemów według modelu Saa S;

• jedną osobą specjalistą Dev Sec Ops, odpowiedzialnym za integrację wdrożenia automatyzacji oraz prace zgodnie ze schematami SDLC ze szczególnym uwzględnieniem bezpieczeństwa danych, posiadającym co najmniej 2 lata doświadczenia w nadzorze bezpieczeństwa infrastruktury serwerowej, developerskiej i sieciowej.

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do oferty.

2. W przypadku wykonawców wspólnie ubiegających się o udzielenie zamówienia, oświadczenia, o których mowa w rozdz. VIII pkt 1 SWZ, składa każdy z wykonawców. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w zakresie, w jakim każdy z wykonawców wykazuje spełnianie warunków udziału w postępowaniu.

3. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które usługi wykonają poszczególni wykonawcy.

4. Oświadczenia i dokumenty potwierdzające brak podstaw do wykluczenia z postępowania składa każdy z Wykonawców wspólnie ubiegających się o zamówienie.

1. Wybrany wykonawca jest zobowiązany do zawarcia umowy w sprawie zamówienia publicznego na warunkach określonych we wzorze umowy, stanowiącym załącznik nr 8 do SWZ.

2. Zakres świadczenia Wykonawcy wynikający z umowy jest tożsamy z jego zobowiązaniem zawartym w ofercie.

3. Zamawiający przewiduje możliwość zmiany zawartej umowy w stosunku do treści wybranej oferty w zakresie uregulowanym w art. 454-455 ustawy Pzp oraz wskazanym we wzorze umowy, o którym mowa w ust. 1.

4. Zmiana umowy wymaga dla swej ważności, pod rygorem nieważności, zachowania formy pisemnej.