Aktualizacja dokumentacji SZBI oraz szkolenia na potrzeby realizacji projektu "Podniesienie poziomu cyberbezpieczeństwa w Urzędzie Gminy Sieradz"

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informuję, że:

1) administratorem Pani/Pana danych osobowych jest Gmina Sieradz, ul. Armii Krajowej 5, 98-200 Sieradz, tel. 43 827 55 50, e-mail: sekretariat@ugsieradz.com.pl;

2) Inspektorem Ochrony Danych Osobowych w Gminie Sieradz jest Pan Józef Goliński e-mail: iod@ugsieradz.com.pl;

3) Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego pn.: Aktualizacja dokumentacji SZBI oraz szkolenia na potrzeby realizacji projektu "Podniesienie poziomu cyberbezpieczeństwa w Urzędzie Gminy Sieradz" znak sprawy: IR. 271.1.15.2025 prowadzonym w trybie podstawowym na podstawie art. 275 pkt 1 ustawy Pzp oraz jego rozstrzygnięcia, jak również zawarcia umowy w sprawie zamówienia publicznego oraz jej realizacji, a także udokumentowania postępowania o udzielenie zamówienia publicznego i jego archiwizacji;

4) odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 i 74 ustawy z dnia 11 września 2019r. – Prawo zamówień publicznych (t.j. Dz. U. z 2024r. poz. 1320 z późn. zm.), dalej „ustawa” oraz przepisy Ustawy z dnia 6 września 2001r. o dostępie do informacji publicznej (t.j. Dz. U. z 2022 r. poz. 902) a także firma LTC sp. z o.o. z siedzibą w Wieluniu (kod 98-300), przy ul. Narutowicza 2, na której Gmina Sieradz prowadzi postępowania o udzielenie zamówienia publicznego, działając pod adresem https://ugsieradz.e-zp.finn.pl/procurements;

5) Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 80 ustawy Pzp oraz zgodnie z Rozporządzeniem Prezesa Rady Ministrów z dnia 18 stycznia 2011 r. w sprawie instrukcji kancelaryjnej, jednolitych rzeczowych wykazów akt oraz instrukcji w sprawie organizacji i zakresu działania archiwów zakładowych (Dz. U. Nr 14, poz. 67 z późn. zm.), przez okres 11 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 11 lat, okres przechowywania obejmuje cały czas trwania umowy;

6) obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy;

7) w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;

8) posiada Pani/Pan:

− na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;

− na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych;

− na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO;

− prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;

9) nie przysługuje Pani/Panu:

− w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

− na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.

1. Przedmiotem zamówienia jest aktualizacja dokumentacji Systemu Zarzadzania Bezpieczeństwem Informacji (dalej: SZBI) oraz szkolenia pracowników Zamawiającego na potrzeby realizacji projektu „Podniesienie poziomu cyberbezpieczeństwa w Urzędzie Gminy Sieradz".

2. Przedmiotem zamówienia został szczegółowo opisany w Załączniku 1 do niniejszego SWZ - Opisie Przedmiotu Zamówienia (dalej: OPZ)

3. Przedmiot zamówienia obejmuje:

3.1. Aktualizację dokumentacji SZBI w Urzędzie Gminy Sieradz, wg wymagań opisanych w Załączniku 1 do OPZ;

3.2. Aktualizacja dokumentacji SZBI w Gminnym Ośrodku Pomocy Społecznej, wg wymagań opisanych w Załączniku 2 do OPZ;

3.3. Szkolenia specjalistycznego dla kadry zarządzającej w Urzędzie Gminy i Gminnym Ośrodku Pomocy Społecznej, wg wymagań opisanych w Załączniku 3 do OPZ;

3.4. Szkolenia specjalistyczne dla informatyków Zamawiającego, wg wymagań opisanych w Załączniku 4 do OPZ;

3.5. Szkolenia dla pracowników Urzędu Gminy i Gminnego Ośrodka Pomocy Społecznej budujące i wzmacniające świadomość cyberzagrożeń, wg wymagań opisanych w Załączniku 5 do OPZ;

3.6. Szkolenia dla pracowników Urzędu Gminy i Gminnego Ośrodka Pomocy Społecznej powiązane z testami socjotechnicznymi, wg wymagań opisanych w Załączniku 6 do OPZ;

3.7. Oprogramowanie do utrzymania w aktualności SZBI, wg wymagań opisanych w Załączniku 7 do OPZ 4. Po wykonaniu zamówienia Wykonawca będzie miał obowiązek świadczenia opieki aktualizującej przez okres nie krótszy niż 12 miesięcy (zgodnie z ofertą Wykonawcy) od daty podpisania Protokołu Odbioru Końcowego 5. Główny kod CPV: 72224200-3 Usługi w zakresie planowania zapewniania jakości systemu 6. Dodatkowy kod CPV: 6.1. 72220000-3 Usługi doradcze w zakresie systemów i doradztwo techniczne 6.2. 80511000-9 Usługi szkolenia personelu 6.3. 48517000-5 Pakiety oprogramowania informatycznego 7. Zamawiający zastrzega, że wszędzie tam, gdzie w treści dokumentów składających się na opis przedmiotu zamówienia zostały wskazane znaki towarowe, patenty, pochodzenie lub normy, Zamawiający dopuszcza urządzenia, systemy, technologie, produkty, itp. równoważne do przedstawionych w opisie przedmiotu zamówienia. Dopuszcza się więc zaproponowanie w ofercie odpowiedników równoważnych o właściwościach nie gorszych i gwarantujących osiągnięcie parametrów nie niższych od wymaganych przez Zamawiającego. Kryteriami stosowanymi przez Zamawiającego w celu oceny równoważności są minimalne warunki techniczne, eksploatacyjne, użytkowe, jakościowe i funkcjonalne wskazane bezpośrednio w opisie przedmiotu zamówienia. Wykonawca, który powołuje się na rozwiązania równoważne w stosunku do opisywanych przez Zamawiającego, jest obowiązany wykazać, że oferowane przez niego produkty, rozwiązania spełniają wymagania określone przez Zamawiającego (są nie gorsze niż wskazane przez Zamawiającego). Wykonawca powinien wykazać równoważność produktu, rozwiązania poprzez wskazanie parametrów równoważnych oferowanego produktu, rozwiązania w ofercie. W przypadku użycia w dokumentacji projektowej odniesień do norm, europejskich ocen technicznych, aprobat, specyfikacji technicznych i systemów referencji technicznych Zamawiający dopuszcza rozwiązania równoważne opisywanym. 8. Zamawiający zakres projektu "Podniesienie poziomu cyberbezpieczeństwa w Urzędzie Gminy Sieradz" podzielił na mniejsze zadania i oddzielne postępowania w celu umożliwienia ubiegania się o zamówienie mniejszym podmiotom. Zakres niniejszego postępowania stanowi funkcjonalną całość, dalszy jego podział jest niecelowy z punktu widzenia osiągnięcia cel projektu. Przedmiotem zamówienia jest aktualizacja dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji oraz szkolenia, które muszą być spójne z zaktualizowaną dokumentacja SZBI oraz dostarczyć uzupełniającej wiedzy z zakresu cyberbezpieczeństwa. W związku z tym, optymalnym rozwiązaniem będzie wykonanie pełnej dokumentacji oraz szkoleń przez jeden podmiot. Nie narusza to zasad uczciwej konkurencji i nie powoduje ograniczenia możliwości ubiegania się o zamówienie mniejszym podmiotom. Z uwagi na wartość i charakter zamówienia wykonawcy należący do MŚP nie będą mieli trudności z jego całościowym wykonaniem.

72220000-3 - Usługi doradcze w zakresie systemów i doradztwo techniczne

80511000-9 - Usługi szkolenia personelu

48517000-5 - Pakiety oprogramowania informatycznego

Zamawiający przewiduje następujące kryteria oceny ofert:

1. Kryterium Cena – C - maksymalna liczba punktów 60, znaczenie procentowe 60% (1pkt – 1%) najniższa oferowana cena spośród ofert niepodlegających odrzuceniu

C= ---------------------------------------------------------------------------------------------- x 60 pkt cena badanej oferty * najniższa oferowana cena spośród ofert niepodlegających odrzuceniu

2. Kryterium Gwarancja – G – maksymalna liczba punktów 40, znaczenie procentowe 40% (1pkt – 1%)

2.1. Wykonawca zobowiązany jest w Formularzu ofertowym stanowiącym Załącznik 3 do SWZ podać oferowany okres gwarancji i opieki aktualizującej na oferowany Przedmiot zamówienia.

2.2. Na podstawie informacji o oferowanym okresie gwarancji i opieki aktualizującej na oferowany Przedmiot zamówienia zawartych w Formularzu ofertowym Zamawiający przyzna punkty według zasady: za gwarancję i opiekę aktualizującą na Przedmiot zamówienia opisany w OPZ:

2.2.1. obowiązującą przez minimum 12 miesięcy - 0 punktów

2.2.2. obowiązującą przez minimum 24 miesięcy - 20 punkty

2.2.3. obowiązującą przez minimum 36 miesięcy i więcej - 40 punktów.

2.3. W przypadku, kiedy Wykonawca nie wypełni Formularza ofertowego stanowiącego Załącznik 3 do SWZ, w zakresie informacji o oferowanym okresie gwarancji i opieki aktualizującej na oferowany sprzęt i oprogramowanie, Zamawiający uzna, że oferta jest niezgodna z warunkami zamówienia i zostanie odrzucona.

2.4. W przypadku zaoferowania przez Wykonawcę czasu trwania gwarancji i opieki aktualizującej na oferowany Przedmiot zamówienia krótszego niż 12 m-cy, Zamawiający ofertę odrzuci.

3. Zamawiający udzieli zamówienia Wykonawcy spełniającemu warunki udziału w postępowaniu i niepodlegającemu wykluczeniu z postępowania, którego oferta otrzyma największą liczbę punktów (z dokładnością do dwóch miejsc po przecinku) wg wzoru: S = C + G

1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunek w zakresie zdolności technicznej i zawodowej.

2. Zamawiający uzna, że Wykonawca spełnia warunek zdolności technicznej , jeżeli wykaże że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonał należycie co najmniej jedną usługę na rzecz podmiotu publicznego polegającą na opracowaniu lub aktualizacji SZBI;

3. Zamawiający uzna, że Wykonawca spełnia warunek zdolności zawodowej , jeżeli Wykonawca wykaże, że dysponuje lub będzie dysponował co najmniej trzema osobami zdolnymi do wykonania Zamówienia, które będą uczestniczyć w wykonywaniu Zamówienia, posiadającymi wymagane doświadczenie i kwalifikacje, podane poniżej:

3.1. Kierownik Projektu, posiadający:

3.1.1. doświadczenie w kierowaniu realizacją, co najmniej jednego zamówienia którego przedmiotem było wdrożenie SZBI wg PN-EN ISO/IEC 27001 w podmiocie publicznym; w okresie ostatnich 3 (trzech) lat przed upływem terminu składania ofert.

3.1.2. Certyfikat audytora wiodącego SZBI według normy PN-EN ISO/IEC 27001;

3.2. Ekspert ds. SZBI, posiadający:

3.2.1. doświadczenie w realizacji, co najmniej jednego zamówienia, którego przedmiotem było wdrożenie SZBI według PN-EN ISO/IEC 27001 w podmiocie publicznym; w okresie ostatnich 3 (trzech) lat przed upływem terminu składania ofert;

3.2.2. Certyfikat audytora wiodącego SZBI według normy PN-EN ISO/IEC 27001;

3.3. Szkoleniowiec, posiadający:

3.3.1. doświadczenie w przygotowaniu i prowadzeniu szkoleń o tematyce cyberbezpieczeństwa, w tym budujących i wzmacniających świadomość cyberzagrożeń; w okresie ostatnich 3 (trzech) lat przed upływem terminu składania ofert.

3.3.2. Certyfikat audytora wiodącego SZBI według normy PN-EN ISO/IEC 27001.

3.4. Certyfikaty audytora wiodącego SZBI według normy PN-EN ISO/IEC 27001, o których mowa w ppkt 3.1.2;

3.2.2 oraz 3.3.2 musza być wydane przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338), w zakresie certyfikacji osób.

3.5. Zamawiający nie dopuszcza wskazania tej samej osoby na potwierdzenie spełniania warunków udziału w postępowaniu opisanych w podpunktach 3.1 do 3.3. W związku z powyższym, zespół Wykonawcy nie może liczyć mniej niż 3 osoby.

4. Zamawiający oceni na podstawie złożonych dokumentów i oświadczeń – stosując zasadę: spełnia/nie spełnia, czy Wykonawca spełniania wymagane w punktach 2 i 3 warunki udziału w postępowaniu.

5. W przypadku, gdy Wykonawca wykonywał w ramach kontraktu/umowy większy zakres dostaw dla potrzeb niniejszego zamówienia powinien wyodrębnić i podać dane dotyczące dostaw, o których mowa powyżej.

6. Jeżeli Wykonawca wykazuje doświadczenie nabyte w ramach kontraktu (zamówienia/umowy) realizowanego przez Wykonawców wspólnie ubiegających się o udzielenie zamówienia (np. konsorcjum), Zamawiający nie dopuszcza by Wykonawca polegał na doświadczeniu grupy Wykonawców, której był członkiem, jeżeli bezpośrednio nie uczestniczył w wykonaniu dostaw lub usług, które wykazuje jako własne doświadczenie. Zamawiający zastrzega możliwość zwrócenia się do Wykonawcy o wyjaśnienia w tym zakresie oraz przedstawienia stosownych dowodów np. umowy konsorcjum, z której wynika zakres obowiązków czy wystawionych przez wykonawcę faktur.

7. W przypadku gdy jakakolwiek wartość dotycząca powyższych warunków wyrażona będzie w walucie obcej, Zamawiający przeliczy tę wartość w oparciu o średni kurs walut NBP dla danej waluty z dnia, w którym nastąpi publikacja przedmiotowego postępowania. Jeżeli w tym dniu nie będzie publikowany średni kurs NBP, Zamawiający przyjmie średni kurs z ostatniego dnia przed dniem publikacji.

1. Wykaz dostaw wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te dostawy zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie Wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy – Załącznik nr 7 do SWZ.

2. Wykaz osób dedykowanych do realizacji zamówienia - Załącznik nr 8 do SWZ.

Do oferty Wykonawca zobowiązany jest dołączyć: 1. aktualne na dzień składania ofert oświadczenie o spełnianiu warunków udziału w postępowaniu oraz o braku podstaw do wykluczenia z postępowania – zgodnie z Załącznikiem nr 4 do SWZ. Informacje zawarte w oświadczeniu stanowią wstępne potwierdzenie, że Wykonawca nie podlega wykluczeniu oraz spełnia warunki udziału w postępowaniu.2. W przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, oświadczenie, o którym mowa w ppkt 1.1, składa każdy z Wykonawców. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu w zakresie, w jakim każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu.

3. Wykonawca, w przypadku polegania na zdolnościach lub sytuacji podmiotów udostępniających zasoby, przedstawia, wraz z oświadczeniem, o którym mowa w ppkt 1.1, także oświadczenie podmiotu udostępniającego zasoby, potwierdzające brak podstaw wykluczenia tego podmiotu oraz odpowiednio spełnianie warunków udziału w postępowaniu, w zakresie, w jakim Wykonawca powołuje się na jego zasoby.

4. Zobowiązanie podmiotu udostępniającego zasoby do oddania mu do dyspozycji niezbędnych zasobów na potrzeby realizacji danego zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że Wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów – Załącznik nr 5 do SWZ.

5. Przedmiotowe środki dowodowe

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do oferty.

2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, oświadczenia, o których mowa w pkt 14 ppkt 1.1 SWZ, składa każdy z Wykonawców. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w zakresie, w jakim każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu.

3. Oświadczenia i dokumenty potwierdzające brak podstaw do wykluczenia z postępowania składa każdy z Wykonawców wspólnie ubiegających się o zamówienie.

Zamawiający przewiduje możliwość zmiany postanowień zawartej Umowy w przypadkach, gdy:

1. konieczność wprowadzenia takich zmian wynikać będzie z okoliczności, których przy dołożeniu należytej staranności nie można było przewidzieć w chwili zawarcia Umowy lub zmiany te są korzystne dla Zamawiającego bez zwiększania ustalonego wynagrodzenia umownego określonego w §5 ust.1.

2. postanowienia Umowy dotyczące terminu wykonania Przedmiotu Umowy oraz wynagrodzenia Wykonawcy – w przypadku zmiany sposobu spełnienia świadczenia, zmian technologicznych spowodowanych w szczególności następującymi okolicznościami:

2.1. niedostępnością na rynku urządzeń i oprogramowania wskazanych w umowie spowodowaną zaprzestaniem produkcji lub wycofaniem z rynku tych urządzeń i oprogramowania;

2.2. pojawieniem się na rynku urządzeń i oprogramowania nowszej generacji pozwalających na zaoszczędzenie kosztów realizacji Przedmiotu Umowy lub umożliwiających uzyskanie lepszej jakości;

2.3. koniecznością zrealizowania Umowy przy zastosowaniu innych rozwiązań technicznych niż wskazane w Umowie, w sytuacji, gdyby zastosowanie przewidzianych rozwiązań groziłoby niewykonaniem lub wadliwym wykonaniem Przedmiotu Umowy.

3. wystąpią okoliczności nieprzewidziane w chwili zawarcia Umowy, a skutkujące koniecznością ograniczenia przez Zamawiającego zakresu Przedmiotu Umowy - zmianie ulegną postanowienia Umowy dotyczące Przedmiotu Umowy i jego zakresu, wynagrodzenia Wykonawcy, jego rozliczenia oraz obowiązków Wykonawcy i warunków gwarancji, których łączna wartość jest niższa niż 10% wartości Wynagrodzenia umownego brutto;

4. zmianą przepisów prawa mających wpływ na wykonywanie Przedmiotu Umowy;

5. zaistnieniem siły wyższej, tj. zdarzenia losowego wywołanego przez czynniki zewnętrzne, którego nie można było przewidzieć ani mu zapobiec lub przezwyciężyć poprzez działanie z dochowaniem należytej staranności, w szczególności zagrażającego bezpośrednio życiu lub zdrowiu ludzi lub grożącego powstaniem szkody w znacznych rozmiarach;

6. w przypadku wystąpienia siły wyższej pod warunkiem, że Wykonawca powiadomi Zamawiającego pisemnie o wystąpieniu zdarzenia siły wyższej nie później aniżeli w ciągu 2 dni od dnia w/w zdarzenia. Przesunięcie terminu następuje o ilość dni, w których zdarzenie siły wyższej wystąpiło lub na czas usunięcia skutków działania siły wyższej;

7. w przypadku gdy w trakcie realizacji Umowy zaistnieje konieczność zastosowania mechanizmu odwróconego obciążenia VAT - w stosunku do towarów, których będzie dotyczył mechanizm odwróconego obciążenia VAT - Wykonawca będzie wystawiał faktury w wysokości netto, a wartość Umowy zostanie pomniejszona o wartość VAT, który Zamawiający uiszczał będzie na podstawie przepisów ustawy o podatku od towarów i usług; zmiana ta nie wymaga zmiany Umowy, 8. w przypadku gdy nastąpi zmiana powszechnie obowiązujących przepisów prawa w zakresie mającym wpływ na realizację Przedmiotu Umowy - w takim przypadku dopuszcza się zmiany Umowy pozwalające na dostosowanie jej do nowych przepisów; zmiany takie nie spowodują wzrostu Wynagrodzenia umownego, cen jednostkowych ani zmiany terminu wykonania Przedmiotu Umowy.

2. Zmawiający przewiduje możliwość przedłużenia terminu realizacji Umowy o czas trwania przeszkody w realizacji Umowy oraz zmiany sposobu wykonania Przedmiotu Umowy.