Wzmocnienie krajowego systemu cyberbezpieczeństwa „Cyberbezpieczny Samorząd

1. Postępowanie prowadzone jest w języku polskim w formie elektronicznej za pośrednictwem platformazakupowa.pl pod adresem: https://platformazakupowa.pl/pn/skalbmierz

2. W celu skrócenia czasu udzielenia odpowiedzi na pytania preferuje się, aby komunikacja między zamawiającym a wykonawcami, w tym wszelkie oświadczenia, wnioski, zawiadomienia oraz informacje, przekazywane są w formie elektronicznej za pośrednictwem platformazakupowa.pl i formularza „Wyślij wiadomość do zamawiającego”. Za datę przekazania (wpływu) oświadczeń, wniosków, zawiadomień oraz informacji przyjmuje się datę ich przesłania za pośrednictwem platformazakupowa.pl poprzez kliknięcie przycisku „Wyślij wiadomość do zamawiającego” po których pojawi się komunikat, że wiadomość została wysłana do zamawiającego.

3. Zamawiający będzie przekazywał wykonawcom informacje w formie elektronicznej za pośrednictwem platformazakupowa.pl. Informacje dotyczące odpowiedzi na pytania, zmiany specyfikacji, zmiany terminu składania i otwarcia ofert Zamawiający będzie zamieszczał na platformie w sekcji “Komunikaty”. Korespondencja, której zgodnie z obowiązującymi przepisami adresatem jest konkretny wykonawca, będzie przekazywana w formie elektronicznej za pośrednictwem platformazakupowa.pl do konkretnego wykonawcy.

4. Wykonawca jako podmiot profesjonalny ma obowiązek sprawdzania komunikatów i wiadomości bezpośrednio na platformazakupowa.pl przesłanych przez zamawiającego, gdyż system powiadomień może ulec awarii lub powiadomienie może trafić do folderu SPAM.

5. Zamawiający, zgodnie z Rozporządzeniem Prezesa Rady Ministrów z dnia 31 grudnia 2020r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie (Dz. U. z 2020r. poz. 2452), określa niezbędne wymagania sprzętowo - aplikacyjne umożliwiające pracę na platformazakupowa.pl, tj.: stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s, komputer klasy PC lub MAC o następującej konfiguracji: pamięć min. 2 GB Ram, procesor Intel IV 2 GHZ lub jego nowsza wersja, jeden z systemów operacyjnych - MS Windows 7, Mac Os x 10 4, Linux, lub ich nowsze wersje, zainstalowana dowolna przeglądarka internetowa, w przypadku Internet Explorer minimalnie wersja 10 0.,włączona obsługa Java Script, zainstalowany program Adobe Acrobat Reader lub inny obsługujący format plików .pdf, Szyfrowanie na platformazakupowa.pl odbywa się za pomocą protokołu TLS 1.3. Oznaczenie czasu odbioru danych przez platformę zakupową stanowi datę oraz dokładny czas (hh: mm: ss) generowany wg. czasu lokalnego serwera synchronizowanego z zegarem Głównego Urzędu Miar.

6. Wykonawca, przystępując do niniejszego postępowania o udzielenie zamówienia publicznego: akceptuje warunki korzystania z platformazakupowa.pl określone w Regulaminie zamieszczonym na stronie internetowej pod linkiem w zakładce „Regulamin" oraz uznaje go za wiążący, zapoznał i stosuje się do Instrukcji składania ofert/wniosków dostępnej pod linkiem.

1. Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o danych) (Dz. U. UE L119 z dnia 4 maja 2016 r., str. 1; zwanym dalej „RODO”) informujemy, że:

1) administratorem Pani/Pana danych osobowych jest: Gmina Skalbmierz, ul. T. Kościuszki 1, 28-530 Skalbmierza;

2) Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z przedmiotowym postępowaniem o udzielenie zamówienia publicznego, prowadzonym w trybie podstawowym.

3) odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 74 ustawy P. Z. P.

4) Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 P. Z. P. przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;

5) obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisanych ustawy P. Z. P., związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego.

6) w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosownie do art. 22 RODO.

7) posiada Pani/Pan:

a) na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących (w przypadku, gdy skorzystanie z tego prawa wymagałoby po stronie administratora niewspółmiernie dużego wysiłku może zostać Pani/Pan zobowiązana do wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty postępowania o udzielenie zamówienia publicznego lub konkursu albo sprecyzowanie nazwy lub daty zakończonego postępowania o udzielenie zamówienia);

b) na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych (skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą PZP oraz nie może naruszać integralności protokołu oraz jego załączników);

c) na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem okresu trwania postępowania o udzielenie zamówienia publicznego lub konkursu oraz przypadków, o których mowa w art. 18 ust. 2 RODO (prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego);

d) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;

8) nie przysługuje Pani/Panu:

a) w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

b) prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

c) na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO;

9) przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego na niezgodne z RODO przetwarzanie Pani/Pana danych osobowych przez administratora. Organem właściwym dla przedmiotowej skargi jest Urząd Ochrony Danych Osobowych.

Część 1: Wykonanie audytu bezpieczeństwa informacji w Urzędzie Gminy z wdrożeniem SZBI w ramach realizacji grantu Cyberbezpieczny Samorząd 1) przeprowadzenie audytu wstępnego i konsultacji określających poziom cyberbezpieczeństwa przed wdrożeniem Systemu Zarządzania Bezpieczeństwem Informacji (SZBI)

2) Przygotowanie/aktualizacja dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) Przygotowanie i wdrożenie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI)

3) Przeprowadzenie audytu końcowego wraz z testami penetracyjnymi określającego poziom cyberbezpieczeństwa po wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI)

72800000-8 - Usługi audytu komputerowego i testowania komputerów

72150000-1 - Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego

79417000-0 - Usługi doradcze w zakresie bezpieczeństwa

Część 3: Dostawa urządzeń i oprogramowania zwiększających odporność na cyberataki i wycieki danych wraz z wdrożeniem w ramach realizacji grantu Cyberbezpieczny Samorząd 1) Serwery do obsługi bezpieczeństwa – 3 szt.

2) Serwer NAS z dyskami – 5 szt. 2.1) Dysk HDD zgodne z serwerem NAS typ i – 20 szt. 2.2.)Karta sieciowa zgodna z serwerem NAS typ i – 4 szt.

3) Switch zarządzalny 24 portowy – 5 szt.

4) Switch zarządzalny 48 portowy – 2 szt.

5) Centralny UPS – 1 szt.

6) Centralny system bezpieczeństwa DLP z analizatorem logów i modułem NAC

30234500-3 - Pamięci do przechowywania danych

48610000-7 - Systemy baz danych

37453300-1 - Dyski

35100000-5 - Urządzenia awaryjne i zabezpieczające

72268000-1 - Usługi dostawy oprogramowania

80510000-2 - Usługi szkolenia specjalistycznego

O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:

1) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów: Zamawiający nie stawia warunku w powyższym zakresie.

2) sytuacji ekonomicznej lub finansowej: Zamawiający nie stawia warunku w powyższym zakresie.

3) zdolności technicznej lub zawodowej:

a) Wykonanych usług – dotyczy części 1 Na potwierdzenie niniejszego warunku należy złożyć wykaz usług wykonanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; Zamawiający uzna warunek za spełniony jeżeli Wykonawca wykaże, że w tym okresie wykonał: co najmniej dwie usługi, z których każda polegała na: przeprowadzeniu audytu zgodności z Krajowymi Ramami Interoperacyjności lub audytu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), realizowanego na rzecz jednostek sektora finansów publicznych lub podmiotów realizujących zadania publiczne, oraz w ramach wykonania tych usług Wykonawca opracował lub zaktualizował dokumentację Systemu Zarządzania Bezpieczeństwem Informacji, w szczególności obejmującą:

• politykę bezpieczeństwa informacji,

• analizę ryzyka,

• procedury zarządzania incydentami bezpieczeństwa informacji,

• procedury zapewnienia ciągłości działania.

b) wykonanych dostaw – dotyczy części nr 3: Na potwierdzenie niniejszego warunku należy złożyć wykaz dostaw wykonanych w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostaw zostały wykonane oraz załączeniem dowodów określających, czy te dostawy zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – inne odpowiednie dokumenty: Zamawiający uzna warunek za spełniony jeżeli Wykonawca wykaże, że w tym okresie wykonał:

• min. jedną dostawę polegającą na dostawie i uruchomieniu systemu tworzenia, magazynowania i zarządzania kopiami bezpieczeństwa, o wartości wykonanej dostawy min 400 000,00 zł brutto. Przez wykonane zamówienie Zamawiający rozumie zakończone zadanie. Do każdej pozycji wykazu należy załączyć dowody określające, czy dostawy te zostały wykonane w sposób należyty. Jeżeli dokumenty potwierdzające spełnienie warunków będą określały wartość w walucie obcej to Zamawiający przeliczy tą wartość na PLN wg średniego kursu NBP na dzień, do którego określona wartość się odnosi.

c) wykazu osób, które będą uczestniczyć w wykonywaniu zamówienia publicznego – dotyczy część 1. Na potwierdzenie niniejszego warunku należy złożyć: wykaz osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie robotami budowlanymi, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami; Zamawiający uzna warunek za spełniony jeżeli Wykonawca wykaże, że dysponuje n/w osobami:

• zespołem audytorskim składającym się z co najmniej dwóch audytorów, z których każdy posiada co najmniej jeden z certyfikatów uprawniających do przeprowadzania audytu, o których mowa w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu oraz 2-letnie doświadczenie w zakresie realizacji audytów Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) Dla części 2 warunków nie stawia się.

1) Dla części 1: wykaz usług wykonanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane oraz załączeniem dowodów określających, czy te usługi zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy - wzór wykazu robót stanowi - załącznik do SWZ

2) Dla część 1: wykaz osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie robotami budowlanymi, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami- załącznik do SWZ

3) Dla części 3: wykaz dostaw wykonanych w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostaw zostały wykonane oraz załączeniem dowodów określających, czy te dostawy zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – inne odpowiednie dokumenty; wzór wykazu robót stanowi - załącznik do SWZ;

1) W celu potwierdzenia spełniania przez Wykonawcę zgodności cech użytkowych oferowanych urządzeń z opisem przedmiotu zamówienia, Zamawiający żąda złożenia wraz z ofertą następujących przedmiotowych środków dowodowych: Część nr 3:

a) Szczegółowy opis oferowanego przedmiotu zamówienia z podaniem nazwy producenta, modelu, kodu produktu, pozwalający na jednoznaczne potwierdzenie zgodności parametrów oferowanego sprzętu z minimalnymi wymaganiami określonymi przez Zamawiającego – załącznik nr 9 do SWZ.

b) Karty katalogowa oferowanego sprzętu 2) Zamawiający nie dopuszcza uzupełnienia szczegółowego opisu przedmiotu zamówienia stanowiącego załącznik nr 9 do SWZ, w pozostałym zakresie dopuszcza się uzupełnienie przedmiotowych środków dowodowych. Dla Części nr 1 i 2 przedmiotowe środki dowodowe nie są wymagane.

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do oferty.

2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, oświadczenia, o których mowa w Rozdziale X ust. 1 SWZ, składa każdy z wykonawców. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w zakresie, w jakim każdy z wykonawców wykazuje spełnianie warunków udziału w postępowaniu.

3. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które roboty budowlane wykonają poszczególni wykonawcy.

4. Oświadczenia i dokumenty potwierdzające brak podstaw do wykluczenia z postępowania składa każdy z Wykonawców wspólnie ubiegających się o zamówienie.

5. W odniesieniu do Wykonawców wspólnie ubiegających się o udzielenie zamówienia Zamawiający wymaga aby: 1) Doświadczeniem, o którym mowa w rozdziale VIII ust. 2 pkt 3 SWZ - w zakresie wykonanych dostaw wykazał się konsorcjant, który będzie wykonywał kluczowy zakres dostaw 2) Pozostałe warunki udziału w postępowaniu podlegają sumowaniu.