Świadczenie usług w ramach projektu «Cyberbezpieczny Samorząd» w Gminie Samborzec

Postępowanie prowadzone jest w języku polskim przy użyciu środków komunikacji elektronicznej za pośrednictwem platformazakupowa.pl pod adresem: https://platformazakupowa.pl/pn/ug_samborzec/proceedings. Komunikacja między zamawiającym a wykonawcami, w tym wszelkie oświadczenia, wnioski, zawiadomienia oraz informacje, przekazywane są w formie elektronicznej (tj. w postaci elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym) lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym) za pośrednictwem platformazakupowa.pl i formularza „Wyślij wiadomość do zamawiającego”. Za datę przekazania (wpływu) oświadczeń, wniosków, zawiadomień oraz informacji przyjmuje się datę ich przesłania za pośrednictwem platformazakupowa.pl poprzez kliknięcie przycisku „Wyślij wiadomość do zamawiającego” po których pojawi się komunikat, że wiadomość została wysłana do zamawiającego.

1. Zamawiający, zgodnie z Rozporządzeniem Prezesa Rady Ministrów z dnia 31 grudnia 2020r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie (Dz. U. z 2020r. poz. 2452), określa niezbędne wymagania sprzętowo - aplikacyjne umożliwiające pracę na platformazakupowa.pl, tj.:

1) stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s,

2) komputer klasy PC lub MAC o następującej konfiguracji: pamięć min. 2 GB Ram, jeden z systemów operacyjnych - MS Windows 7, Mac Os x 10 4, Linux, lub ich nowsze wersje,

3) zainstalowana dowolna przeglądarka internetowa, w przypadku Internet Explorer minimalnie wersja 10 0,

4) włączona obsługa Java Script,

5) zainstalowany program Adobe Acrobat Reader lub inny obsługujący format plików .pdf,

6) szyfrowanie na platformazakupowa.pl odbywa się za pomocą protokołu TLS 1.3,

7) oznaczenie czasu odbioru danych przez platformę zakupową stanowi datę oraz dokładny Urzędu Miar.

2. Zamawiający informuje, że instrukcje korzystania z platformazakupowa.pl dotyczące w szczególności logowania, składania wniosków o wyjaśnienie treści SWZ, składania ofert oraz innych czynności podejmowanych w niniejszym postępowaniu przy użyciu platformazakupowa.pl znajdują się w zakładce „Instrukcje dla Wykonawców" na stronie internetowej pod adresem:

https://platformazakupowa.pl/strona/45-instrukcje. SZCZEGÓŁOWE INFORMACJE ZAWIERA ROZDZIAŁ XII SWZ.

1. Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady

(UE)2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o danych) (Dz. U. UE L119 z dnia 4 maja 2016 r., str. 1; zwanym dalej „RODO”) Zamawiający informuje, że:

1) administratorem Pani/Pana danych osobowych jest Gmina Samborzec, Samborzec 43, 27-650 Samborzec, reprezentowana przez Wójta Gminy Samborzec – Adriana Wołosa;

2) inspektorem ochrony danych osobowych w Gminie Samborzec jest Pan Dawid Dziuba, kontakt: iod@samborzec.pl, 15 83 14 443 wew. 29;

3) Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z przedmiotowym postępowaniem o udzielenie zamówienia publicznego, prowadzonym w trybie art. 275 pkt 2 (trybie podstawowym z możliwością prowadzenia negocjacji ).

4) odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz 74 ustawy PZP,

5) Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 PZP przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;

6) obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy PZP, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego.

7) w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosownie do art. 22 RODO.

8) posiada Pani/Pan:

a) na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących (w przypadku, gdy skorzystanie z tego prawa wymagałoby po stronie administratora niewspółmiernie dużego wysiłku może zostać Pani/Pan zobowiązana do wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty postępowania o udzielenie zamówienia publicznego lub konkursu albo sprecyzowanie nazwy lub daty zakończonego postępowania o udzielenie zamówienia);

b) na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych (skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą PZP oraz nie może naruszać integralności protokołu oraz jego załączników);

c) na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem okresu trwania postępowania o udzielenie zamówienia publicznego lub konkursu oraz przypadków, o których mowa w art. 18 ust. 2 RODO (prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego);

d) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;

9) nie przysługuje Pani/Panu:

a) w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

b) prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

c)na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO;

10)przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego na niezgodne z RODO przetwarzanie Pani/Pana danych osobowych przez administratora. Organem właściwym dla przedmiotowej skargi jest Urząd Ochrony Danych Osobowych, ul. Stawki2, 00-193 Warszawa.

Pozostałe informacje dotyczące RODO określa Załącznik nr 13 do SWZ.

Część nr 1 „Utrzymanie Systemów Teleinformatycznych - II linia wsparcia (Blue Team: Dev Ops, Analityk logów)”

1. Przedmiotem zamówienia jest świadczenie dla Zamawiającego usług stałej opieki informatycznej, jako II linia wsparcia technicznego, dla systemów teleinformatycznych oraz infrastruktury informatycznej wykorzystywanych przez Zamawiającego, w tym oprogramowania SIEM Wazuh.

2. Usługa realizowana będzie w wymiarze 10 godzin miesięcznie w okresie od dnia podpisania umowy do dnia 10 kwietnia 2026 roku. Szczegółowy zakres usług będących przedmiotem zamówienia w ramach poszczególnych części określono w załączniku nr 7 do SWZ pn. „Opis przedmiotu zamówienia”.

72253200-5 - Usługi w zakresie wsparcia systemu

72222200-9 - Usługi w zakresie systemów informacji lub usługi w zakresie planowania technologii

Przy wyborze najkorzystniejszej oferty Zamawiający będzie się kierował następującymi kryteriami oceny ofert:

1) Cena (C) – waga kryterium 100 %;

2) Zasady oceny ofert w kryterium ceny:

najniższa cena brutto wśród złożonych ofert

C = --------------------------------------------------------- x 100 pkt cena brutto oferty badanej

Część nr 2 „Utrzymanie oprogramowania do zarządzania i aktualizacji systemów operacyjnych na stacjach roboczych, serwerach i urządzeniach sieciowych”

1. Przedmiotem zamówienia jest utrzymanie posiadanych przez Zamawiającego systemów teleinformatycznych Baramundi, wykorzystywanych do zarządzania i aktualizacji systemów operacyjnych na stacjach roboczych, serwerach, urządzeniach sieciowych oraz do monitorowania infrastruktury informatycznej.

2. Usługa realizowana będzie od dnia odpisania umowy do dnia 10 kwietnia 2026 roku w wymiarze 5 godzin miesięcznie. Szczegółowy zakres usług będących przedmiotem zamówienia w ramach poszczególnych części określono w załączniku nr 7 do SWZ pn. „Opis przedmiotu zamówienia”.

Przy wyborze najkorzystniejszej oferty Zamawiający będzie się kierował następującymi kryteriami oceny ofert:

1) Cena (C) – waga kryterium 100 %;

2) Zasady oceny ofert w kryterium ceny:

najniższa cena brutto wśród złożonych ofert

C = --------------------------------------------------------- x 100 pkt cena brutto oferty badanej

Część nr 3 „Usługa w chmurze obliczeniowej typu Saa S dotycząca bezpieczeństwa sieciowego”

1. Przedmiotem zamówienia jest specjalistyczna usługa typu Private Cloud (chmurowa usługa przechowywania i zarządzania plikami Zamawiającego) w infrastrukturze Wykonawcy, z uwzględnieniem konfiguracji krytycznych kopii zapasowych.

2. Usługa będzie realizowana w okresie od dnia podpisania umowy do dnia 10 kwietnia 2026 roku. Szczegółowy zakres usług będących przedmiotem zamówienia w ramach poszczególnych części określono w załączniku nr 7 do SWZ pn. „Opis przedmiotu zamówienia”.

Przy wyborze najkorzystniejszej oferty Zamawiający będzie się kierował następującymi kryteriami oceny ofert:

1) Cena (C) – waga kryterium 100 %;

2) Zasady oceny ofert w kryterium ceny:

najniższa cena brutto wśród złożonych ofert

C = --------------------------------------------------------- x 100 pkt cena brutto oferty badanej

Część nr 4 „Audyt SZBI wraz z aktualizacją SZBI”

1. Przedmiotem zamówienia jest:

1) audyt Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), mający na celu ocenę obecnego stanu SZBI, jego adekwatności w stosunku do struktury i zadań realizowanych przez Zamawiającego oraz identyfikację obszarów wymagających aktualizacji oraz doskonalenia uwzględniając zarówno wewnętrzne potrzeby Zamawiającego, jak i zmieniające się otoczenie prawne oraz rosnącą skalę cybernetycznych zagrożeń;

2) przygotowanie na podstawie wyników audytu aktualizacji dokumentacji SZBI, dostosowującą ją do aktualnych potrzeb organizacji, zgodnie z obowiązującymi normami i wymogami prawnymi.

2. Usługa powinna być wykonana do dnia 31 stycznia 2026 roku. Szczegółowy zakres usług będących przedmiotem zamówienia w ramach poszczególnych części określono w załączniku nr 7 do SWZ pn. „Opis przedmiotu zamówienia”.

Przy wyborze najkorzystniejszej oferty Zamawiający będzie się kierował następującymi kryteriami oceny ofert:

1) Cena (C) – waga kryterium 100 %;

2) Zasady oceny ofert w kryterium ceny:

najniższa cena brutto wśród złożonych ofert

C = --------------------------------------------------------- x 100 pkt cena brutto oferty badanej

Zamawiający stawia warunki w zakresie zdolności zawodowej w zakresie części nr 1, 2 oraz nr 4. Zamawiający wymaga, aby wykonawca skierował do realizacji zamówienia osoby posiadające niezbędne kwalifikacje poświadczone aktualnymi na dzień składania oferty certyfikatami, które różnią się w zależności od części. 4.1.) Zamawiający wymaga, aby Wykonawca składający ofertę na realizację zamówienia w zakresie części nr 1 dysponował co najmniej jedną osobą lub osobami, która posiada lub które posiadają co najmniej dwa z trzech certyfikatów w zakresie usług i rozwiązań opartych o środowisko Windows, z którego korzysta Zamawiający: MS 50255 Managing, Maintaining, and Securing Your Networks Through Group Policy, SC-900 Microsoft Certified: Security, Compliance, and Identity Fundamentals, MS-55341 Installation, Storage, and Compute with Windows Server. 4.2.) Zamawiający wymaga, aby Wykonawca składający ofertę na realizację zamówienia w zakresie części nr 2 i 4, dysponował co najmniej dwoma osobami, które posiadają łącznie co najmniej:

1) certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 poz. 568);

2) certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób. Każdy z audytorów powinien posiadać co najmniej jeden z powyższych certyfikatów. W przypadku realizacji przez jednego Wykonawcę części nr 2 i 4, zamówienie może być realizowane przez te same osoby, wskazane do różnych części.

W przypadku, gdy Wykonawca polega na zdolnościach technicznych lub zawodowych lub sytuacji finansowej lub ekonomicznej podmiotów udostępniających zasoby, składa, wraz z ofertą, zobowiązanie podmiotu udostępniającego zasoby do oddania mu do dyspozycji niezbędnych zasobów na potrzeby realizacji danego zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów (wzór stanowi Załącznik nr 8 do SWZ).

wykonawca, w przypadku polegania na zdolnościach lub sytuacji podmiotów udostępniających zasoby, przedstawia również oświadczenie podmiotu udostępniającego zasoby, potwierdzające brak podstaw wykluczenia tego podmiotu oraz odpowiednio spełnianie warunków udziału w postępowaniu - zgodnie z Załącznikiem nr 9 do SWZ.

Wykonawcę, którego oferta zostanie najwyżej oceniona w zakresie danej części, Zamawiający wezwie do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni od dnia wezwania, poniższych podmiotowych środków dowodowych:

1) informację o przynależności do grupy kapitałowej wraz z innym wykonawcą, który złożył ofertę - załącznik nr 10 do SWZ;

Wykonawcę, którego oferta zostanie najwyżej oceniona w zakresie danej części, Zamawiający wezwie do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni od dnia wezwania, poniższych podmiotowych środków dowodowych:

1) wykazu osób skierowanych przez wykonawcę do realizacji zamówienia publicznego - załącznik nr 4 do SWZ, wraz z poświadczonymi za zgodność kopiami certyfikatów zawodowych wskazanych osób;

2) potwierdzenie aktualności informacji zawartych w oświadczeniu w zakresie braku podstaw wykluczenia z postępowania - załącznik nr 11 do SWZ.

3. W przypadku, gdy Wykonawca polega na zdolnościach technicznych lub zawodowych lub sytuacji finansowej lub ekonomicznej podmiotów udostępniających zasoby, składa, wraz z ofertą, zobowiązanie podmiotu udostępniającego zasoby do oddania mu do dyspozycji niezbędnych zasobów na potrzeby realizacji danego zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów (wzór stanowi Załącznik nr 8 do SWZ).

wykonawca, w przypadku polegania na zdolnościach lub sytuacji podmiotów udostępniających zasoby, przedstawia również oświadczenie podmiotu udostępniającego zasoby, potwierdzające brak podstaw wykluczenia tego podmiotu oraz odpowiednio spełnianie warunków udziału w postępowaniu - zgodnie z Załącznikiem nr 9 do SWZ.

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do oferty.

2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, oświadczenia, o których mowa w Rozdziale IX ust. 1 SWZ, składa każdy z Wykonawców. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w zakresie, w jakim każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu.

3. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które dostawy / usługi wykonają poszczególni wykonawcy.

4. Oświadczenia i dokumenty potwierdzające brak podstaw do wykluczenia z postępowania składa każdy z Wykonawcówwspólnie ubiegających się o zamówienie.