Dostawa urządzeń i systemów cyberbezpieczeństwa wraz z wdrożeniem i przeprowadzeniem szkoleń w ramach zadania inwestycyjnego - Zwiększenie poziomu bezpieczeństwa informacji poprzez wzmacnianie ..."

1. W postępowaniu o udzielenie zamówienia komunikacja między

Zamawiającym, a Wykonawcami odbywa się za przy użyciu Platformy e-Zamówienia, która jest dostępna pod adresem https://ezamowienia.gov.pl/.

2. Korzystanie z Platformy e-Zamówienia jest bezpłatne.

3. Zamawiający wyznacza następujące osoby do kontaktu z Wykonawcami: Tomasz Daniluk, tel. 83 411 20 43 email: tdaniluk@gminaterespol.pl.

4. Wykonawca zamierzający wziąć udział w postęp. o udzielenie zamówienia publicznego, musi posiadać konto podmiotu „Wykonawca” na Platformie e-Zamówienia. Szczegółowe informacje na temat zakładania kont podmiotów oraz zasady i warunki korzystania z Platformy e-Zamówienia określa Regulamin Platformy e-Zamówienia dostępny na stronie internetowej https://ezamowienia.gov.pl/pl/regulamin/#regulamin-serwisu oraz informacje zamieszczone w zakładce „Centrum Pomocy”.

1. Dokumenty elektroniczne, o których mowa w § 2 ust. 1 rozporządzenia, o którym mowa w rozdziale 11 ust. 6 SWZ , sporządza się w postaci elektron., w formatach danych określonych w przepisach rozp. Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minim. wymagań dla systemów teleinformatycznych, z uwzględnieniem rodzaju przekazywanych danych i przekazuje się jako załączniki. W przypadku formatów, o których mowa w art. 68 ust. 1 ustawy Pzp, ww. regulacje nie będą miały bezpośredniego zastosowania.

2. Informacje, oświadczenia lub dok. inne niż wymienione w § 2 ust. 1 rozp., o którym mowa w rozdziale 11 ust. 6 SWZ , przekazywane w postępowaniu sporządza się w postaci elektron.:

a) w formatach danych określonych w przepisach rozporządzenia Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, z uwzględnieniem rodzaju przekazywanych danych (i przekazuje się jako załącznik), lub

b) jako tekst wpisany bezpośrednio do wiadomości przekazywanej przy użyciu środków komunikacji elektronicznej (np. w treści wiadomości e-mail lub w treści „Formularza do komunikacji”.

3. Jeżeli dokumenty elektroniczne, przekazywane przy użyciu środków komunikacji elektron., zawierają informacje stanowiące tajemnicę przedsiębiorstwa w rozumieniu przepisów ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (Dz. U. z 2020 r. poz. 1913 oraz z 2021 r. poz. 1655) Wykonawca, w celu utrzymania w poufności tych informacji, przekazuje je w wydzielonym i odpowiednio oznaczonym pliku, wraz z jednoczesnym zaznaczeniem w nazwie pliku „Dokument stanowiący tajemnicę przedsiębiorstwa”.

4. Komunikacja w postępowaniu, z wyłączeniem składania ofert/wniosków o dopuszczenie do udziału w postępowaniu, odbywa się drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce „Formularze” („Formularze do komunikacji”). Za pośrednictwem „Formularzy do komunikacji” odbywa się w szczególności przekazywanie wezwań i zawiadomień, zadawanie pytań i udzielanie odpowiedzi. Formularze do komunikacji umożliwiają również dołączenie załącznika do przesyłanej wiadomości (przycisk „dodaj załącznik”).

5. Możliwość korzystania w postępowaniu z „Formularzy do komunikacji” w pełnym zakresie wymaga posiadania konta „Wykonawcy” na Platformie e-Zamówienia oraz zalogowania się na Platformie e-Zamówienia. Do korzystania z „Formularzy do komunikacji” służących do zadawania pytań dotyczących treści dokumentów zamówienia wystarczające jest posiadanie tzw. konta uproszczonego na Platformie e-Zamówienia.

6. Wykaz poszczególnych informacji, dokumentów i oświadczeń składanych w postępowaniu oraz ich forma, sposób sporządzania i przekazywania zostały określone przez Zamawiającego w SWZ.

7. Wszystkie wysłane i odebrane w postępowaniu przez wykonawcę wiadomości widoczne są po zalogowaniu w podglądzie postepowania w zakładce „Komunikacja”.

8. Maksym. rozmiar plików przesyłanych za pośrednictwem „Formularzy do komunikacji” wynosi 150 MB (wielkość ta dotyczy plików przesyłanych jako załączniki do jednego formularza).

9. Minim. wymagania techn. dotyczące sprzętu używanego w celu korzystania z usług Platformy e-Zamówienia oraz informacje dotyczące specyfikacji połączenia określa § 12 Regulaminu Platformy e-Zamówienia.

10. W przyp. problemów techn. i awarii związanych z funkcjonowaniem

Platformy e-Zamówienia użytkownicy mogą skorzystać ze wsparcia techn. pod nr tel. 32 77 88 999 lub drogą elektron. poprzez form. udostępniony na stronie intern. https://ezamowienia.gov.pl w zakładce „Zgłoś problem”.

11. W szczególnie uzasadnionych przypadkach uniemożliwiających komunikację

Wykonawcy i Zamawiającego za pośredn. Platformy e-Zamówienia,

Zamawiający dopuszcza komunikację za pomocą poczty elektronicznej na adres e-mail: tdaniluk@gminaterespol.pl (nie dotyczy składania ofert w postępowaniu).

12. W korespondencji kierowanej do Zamawiającego Wykonawcy powinni posługiwać się nr przedmiotowego postępowania.

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, Zamawiający informuje, że:

1) Jest administratorem danych osobowych Wykonawcy oraz osób, których dane Wykonawca przekazał w niniejszym postępowaniu;

2) dane osobowe Wykonawcy przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z przedmiotowym postępowaniem o udzielenie zamówienia publicznego prowadzonym w trybie podstawowym;

3) odbiorcami danych osobowych Wykonawcy będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 8 oraz art. 96 ust. 3 ustawy z dnia 29 stycznia 2004 r. – Prawo zamówień publicznych (t.j. Dz. U. z 2024 r. poz. 1320), dalej „ustawa Pzp”;

4) dane osobowe Wykonawcy będą przechowywane, zgodnie z art. 97 ust. 1 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;

5) obowiązek podania przez Wykonawcę danych osobowych bezpośrednio go dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;

6) w odniesieniu do danych osobowych Wykonawcy decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;

7) Wykonawca posiada:

− na podstawie art. 15 RODO prawo dostępu do danych osobowych dotyczących Wykonawcy;

− na podstawie art. 16 RODO prawo do sprostowania danych osobowych, o ile ich zmiana nie skutkuje zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie narusza integralności protokołu oraz jego załączników;

− na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO;

− prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy Wykonawca uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO;

8) Wykonawcy nie przysługuje:

− w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

− na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania danych osobowych Wykonawcy jest art. 6 ust. 1 lit. c RODO.

W przypadku, gdy wykonanie obowiązków, o których mowa w art. 15 ust. 1-3 rozporządzenia 2016/679, wymagałoby niewspółmiernie dużego wysiłku, Zamawiający może żądać od osoby, której dane dotyczą, wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty postępowania o udzielenie zamówienia publicznego lub konkursu.

Skorzystanie przez osobę, której dane dotyczą, z uprawnienia do sprostowania lub uzupełnienia danych osobowych, o którym mowa w art. 16 rozporządzenia 2016/679, nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego lub konkursu ani zmianą postanowień umowy w zakresie niezgodnym z ustawą.

Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679, nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania o udzielenie zamówienia publicznego lub konkursu.

W przypadku danych osobowych zamieszczonych przez Zamawiającego w Biuletynie Zamówień Publicznych, prawa, o których mowa w art. 15 i art. 16 rozporządzenia 2016/679, są wykonywane w drodze żądania skierowanego do Zamawiającego.

1. Przedmiot zamówienia obejmuje:

1) Dostawy oraz kompleksowe wdrożenie urządzeń i systemów: a. CENTRALNY SYSTEM BEZPIECZEŃSTWA b. UPS c. System Backupu – (w tym magazyn danych i oprogramowanie) d. Serwer – Typ 1 e. Zawansowane oprogramowanie do bezpieczeństwa XDR f. Zawansowane oprogramowanie do bezpieczeństwa AV g. System NAC h. Przełącznik sieciowy 48 portowy gigabitowy – 4.szt i. UTM 2) Przeprowadzenia szkolenia stacjonarnego dla pracowników Urzędu z zakresu cyberbezpieczeństwa 3) Przeprowadzenia szkolenia dla dwóch Administratorów z nowych technologii stacjonarnego lub zdalnego (SIEM, EDR, skanera podatności, System kontroli dostępu do sieci)

4) Wsparcie powdrożeniowe Wykonawcy dla systemów. Zamówienie należy wykonać zgodnie z Opisem Przedmiotu Zamówienia - załącznik nr 1 do SIWZ.

2. Sprzęty dostarczone w ramach realizacji zamówienia będą:

a) fabrycznie nowe (nie używane),

b) dopuszczone do obrotu na terytorium Rzeczpospolitej Polskiej w szczególności posiadały wszelkie wymagane przepisami prawa świadectwa, certyfikaty, atesty, deklaracje zgodności itp. oraz spełniały wszelkie wymagane przez przepisy prawa wymogi w zakresie norm bezpieczeństwa obsługi,

c) posiadały oświadczenia gwarancyjne zgodne z zapisami w Opisie Przedmiotu Zamówienia – Załącznik nr 1 do SIWZ 3. Wykonawca zobowiązuje się do:

1) dostarczenia sprzętu, montaż, podłączenia w miejscach wskazanych przez Zamawiającego oraz usunięcia zabezpieczeń, opakowań itp. elementów dostawy z obiektu Zamawiającego, na własny koszt i na własne ryzyko.

2) przeprowadzenia szkoleń zgodnie z ustalonym harmonogramem oraz szczegółowym zakresem merytorycznym szkoleń w terminie i miejscu uzgodnionym z Zamawiającm,

3) zapewnienia materiałów szkoleniowych 4) dokumentacji szkoleń, wydania zaświadczeń/certyfikatów o ukończeniu szkolenia, 4. Wykonawca na co najmniej 3 dni przed planowaną dostawą poinformuje zamawiającego pisemnie lub telefonicznie o terminie dostawy. 5. Wykonawca zobowiązuje się w terminie 14 dni od podpisania Umowy dostarczyć Zamawiającemu proponowane terminy szkoleń

35100000-5 - Urządzenia awaryjne i zabezpieczające

32580000-2 - Sprzęt do obsługi danych

48000000-8 - Pakiety oprogramowania i systemy informatyczne

51110000-6 - Usługi instalowania sprzętu elektrycznego

72263000-6 - Usługi wdrażania oprogramowania

80533100-0 - Usługi szkolenia komputerowego

1. Zamawiający dokona oceny ofert, które nie zostały odrzucone, na podstawie następujących kryteriów oceny ofert:

Lp. Nazwa kryterium Znaczenie kryterium (w %) 1 Cena (C) 60 2 Wsparcie powdrożeniowe Wykonawcy dla systemów (W) 40

Zamawiający dokona oceny ofert przyznając punkty w ramach poszczególnych kryteriów oceny ofert, przyjmując zasadę, że 1% = 1 punkt.

2. Punkty za kryterium „Cena- C” waga 60 % zostaną obliczone według wzoru:

C = (Cn : Cb) x 60 pkt gdzie:

C- ilość punktów za kryterium cena,

Cn - najniższa cena ofertowa spośród ofert nieodrzuconych,

Cb – cena oferty badanej.

3. Punkty w kryterium „Wsparcie powdrożeniowe Wykonawcy dla systemów - W” – waga 40 % zostaną obliczone według wzoru:

Długość wsparcia technicznego podczas fazy testowej oraz początkowej eksploatacji systemów przez okres:

- 20 dni = 0 punktów (minimalny okres wsparcia)

- 30 dni = 20 punktów 60 dni = 40 punktów

4. Zamawiający wybierze ofertę, która otrzyma najwyższą liczbę punktów (P) stanowiących sumę przyznanych w ramach każdego z podanych kryteriów, wyliczoną zgodnie z poniższym wzorem:

P = C + W.

5. Brak wpisu dot. długości okresu wsparcia powdrożeniowego Wykonawcy dla systemów w FORMULARZU OFERTOWYM będzie traktowany przez Zamawiającego jako minimalny okres wsparcia tj. 20 dni.

1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki udziału w postępowaniu dotyczące:

1) zdolności do występowania w obrocie gospodarczym; Zamawiający nie określa warunku w ww. zakresie.

2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów; Zamawiający nie określa warunku w ww. zakresie.

3) uprawnień sytuacji ekonomicznej lub finansowej; Zamawiający nie określa warunku w ww. zakresie.

4) zdolności technicznej lub zawodowej: W zakresie niniejszego warunku Wykonawca ubiegający sią o udzielenie zamówienia musi wykazać że:

a) wykonał należycie w okresie ostatnich 3 lat, przed upływem terminu składania ofert, a jeśli okres prowadzenia działalności jest krótszy - w tym okresie, przynajmniej 2 dost. urządzeń i systemów cyberbezpieczeństwa wraz z wdrożeniem i przeprowadzeniem szkoleń o wart. nie mniej. niż 100 000,00 zł brutto .

b) dysponuje osobami o odpowiednich kwalifikacjach zawodowych, doświadczeniu i wykształceniu niezbędnym do wykonania przedmiotu zamówienia tj. wymagane jest dysponowanie:

− co najmniej 1 os. posiadającą kwalifikacje potwierdzające praktyczne doświadczenie w obszarze bezpieczeństwa IT przy realizacji zamówienia odpowiadającego swoim rodzajem przedmiotowi zamówienia;

− co najmniej 1 os. przewidzianą do wdrożenia oraz konfiguracji oferowanego oprogramowania XDR oraz AV, która posiada co najmniej jeden aktualny cert. inżynierski producenta oferowanego rozwiązania, lub certyfikat równoważny, potwierdzający znajomość wdrażanego systemu;

− co najmniej 1 os. do prowadzenia szkoleń w zakresie nowych technologii, która posiada cert. branżowy w obszarze bezpieczeństwa informacji (np. CISSP, CISM, CISA, GSEC lub równoważny),

− co najmniej 1 os. do prowadzenia szkoleń, która posiada, kwalifikacje zgodne z Rozporządzeniem Ministra Cyfryzacji z dnia 12 października 2018 r. (Dz. U. 2018 poz. 1999)

1) Zobowiązanie lub inne dokumenty, o których mowa w rozdziale 9 ust. 4 SWZ (jeżeli dotyczy).

2) Potwierdzenie umocowania do działania w imieniu wykonawcy lub podmiotu udostępniającego zasoby:

a) zamawiający w celu potwierdzenia, że osoba działająca w imieniu wykonawcy lub podmiotu udostępniającego zasoby jest umocowana do jego reprezentowania, żąda złożenia wraz z ofertą odpisu lub informacji z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej lub innego właściwego rejestru;

b) wykonawca lub podmiot udostępniający zasoby nie jest zobowiązany do złożenia dokumentów, o których mowa w lit a), jeżeli zamawiający może je uzyskać za pomocą bezpłatnych i ogólnodostępnych baz danych, o ile wykonawca wskazał dane umożliwiające dostęp do tych dokumentów.

c) jeżeli w imieniu wykonawcy lub podmiotu udostępniającego zasoby działa osoba, której umocowanie do jego reprezentowania nie wynika z dokumentów, o których mowa w lit a), zamawiający żąda od wykonawcy lub podmiotu udostępniającego zasoby złożenia wraz z ofertą pełnomocnictwa lub innego dokumentu potwierdzającego umocowanie do reprezentowania wykonawcy.

3) Pełnomocnictwo do reprezentowania wykonawców wspólnie ubiegających się o udzielenie zamówienia w postępowaniu o udzielenie zamówienia albo do reprezentowania ich w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego (jeżeli dotyczy).

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku, wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego.

2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia:

a) oświadczenia o których mowa w rozdziale 8 ust. 1 SWZ składa z ofertą każdy z Wykonawców wspólnie ubiegających się o zamówienie. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu lub kryteriów selekcji w zakresie, w jakim każdy z wykonawców wykazuje spełnianie warunków udziału w postępowaniu lub kryteriów selekcji.

b) w przypadku, o którym mowa w rozdziale 6 ust. 3 SWZ wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, że dostawy dokonają poszczególni wykonawcy. Oświadczenie należy złożyć wg wymogów załącznika nr 6 do SWZ. Oświadczenie to jest podmiotowym środkiem dowodowym.

c) zobowiązani są oni na wezwanie Zamawiającego, złożyć podmiotowe środki dowodowe, o których mowa w rozdziale 8 ust. 8 SWZ, przy czym podmiotowe środki dowodowe, o których mowa:

- w rozdziale 8 ust. 8 pkt 1 SWZ składa odpowiednio Wykonawca/Wykonawcy, który/którzy wykazuje/-ą spełnienie warunku,

- w rozdziale 8 ust. 8 pkt 2 SWZ składa każdy z Wykonawców wspólnie ubiegających się o udzielenie zamówienia.

3. Jeżeli została wybrana oferta wykonawców wspólnie ubiegających się o udzielenie zamówienia, zamawiający może żądać przed zawarciem umowy w sprawie zamówienia publicznego kopii umowy regulującej współpracę tych wykonawców.