Zakup subskrypcji dla Oprogramowania realizującego funkcję zarządzania podatnościami (klasa „Vulnerability Management – VM”) – skaner podatności Rapid7

Zamawiający, zgodnie z art. 67 ustawy informuje, że komunikacja pomiędzy Zamawiającym a Wykonawcami odbywać się będzie za pośrednictwem Platformy Zakupowej dostępnej na stronie internetowej https://platformazakupowa.pl/pn/arimr. Ponadto Zamawiający udostępnia informacje dotyczące formatu przesyłanych danych oraz szyfrowania i oznaczania czasu przekazania i odbioru danych umożliwiających pracę na

Platformie Zakupowej, tj.:

1. stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s,

2. komputer klasy PC lub MAC, o następującej konfiguracji: pamięć min. 2 GB Ram, procesor Intel IV 2 GHZ lub jego nowsza wersja, jeden z systemów operacyjnych - MS Windows 7, Mac Os x 10.4, Linux, lub ich nowsze wersje,

3. zainstalowana dowolna przeglądarka internetowa; w przypadku Internet Explorer minimalnie wersja 10.0.,

4. włączona obsługa Java Script,

5. zainstalowany program Adobe Acrobat Reader lub inny obsługujący format plików PDF,

6. Platforma Zakupowa działa według standardu przyjętego w komunikacji sieciowej - kodowanie UTF8.

W związku z treścią z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, Dz. Urz. UE

L 127 z 23.05.2018, str. 2. oraz Dz. Urz. UE L 074 z 04.03.2021, str. 35), dalej: „RODO” Zamawiający informuje, że:

1. Administratorem Pani/Pana danych osobowych (dalej: Administrator) pozyskanych w toku postępowania jest Agencja Restrukturyzacji i Modernizacji Rolnictwa z siedzibą w Warszawie, al. Jana Pawła II 70, 00-175 Warszawa. Z Administratorem można kontaktować się poprzez e-mail: info@arimr.gov.pl lub pisemnie na adres korespondencyjny Centrali Agencji Restrukturyzacji i Modernizacji Rolnictwa: ul. Poleczki 33, 02-822 Warszawa.

2. Administrator wyznaczył inspektora ochrony danych, z którym można kontaktować się w sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych, poprzez adres e-mail: iod@arimr.gov.pl lub pisemnie na adres korespondencyjny Administratora, wskazanych w pkt 1).

3. Pani/Pana dane osobowe pozyskane przez Administratora przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu przeprowadzenia niniejszego postępowania o udzielenie zamówienia publicznego.

4. Odbiorcami Pani/Pana danych osobowych mogą być:

4.1. osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ust. 2 ustawy,

4.2. organy kontrolne,

4.3. osoby lub podmioty, którym Administrator udzieli informacji publicznej zgodnie z ustawą z dnia 6 września 2001 r. o dostępie do informacji publicznej (t.j. Dz. U. z 2022 r. poz. 902),

4.4. podmioty uprawnione do przetwarzania danych osobowych na podstawie przepisów powszechnie obowiązującego prawa.

5. Pani/Pana dane osobowe będą przetwarzane przez okres niezbędny do przeprowadzenia niniejszego postępowania. Ponadto, zgodnie z art. 78 ust. 1 ustawy przechowywane będą przez okres 4 lat od dnia zakończenia niniejszego postępowania. Okres przechowywania danych może zostać każdorazowo przedłużony o okres przedawnienia roszczeń, jeżeli przetwarzanie danych będzie niezbędne do dochodzenia roszczeń lub do obrony przed takimi roszczeniami przez Administratora. Ponadto, okres przechowywania danych może zostać przedłużony na okres 5 lat, na potrzeby archiwizacji.

6. Przysługuje Pani/Panu prawo do dostępu do Pani/Pana danych osobowych, ich sprostowania oraz prawo żądania ograniczenia przetwarzania Pani/Pana danych osobowych.

7. W przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje Pani/Panu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego, a konsekwencje niepodania określonych danych wynikają z ustawy.

1. Przedmiotem zamówienia jest zakup na rzecz Agencji Restrukturyzacji i Modernizacji Rolnictwa (zwanej dalej: „Zamawiającym”) subskrypcji oprogramowania realizującego funkcję zarządzania podatnościami Vulnerability Management – VM, w którego skład wchodzi:

1.1. oprogramowanie Rapid7 Insight VM dla min. 5000 systemów/aplikacji/baz danych (min. 5000 adresów IP), w tym min. 256 systemów/adresów ipv4 na adresacji publicznej;

1.2. oprogramowanie Metasploit PRO dla 1 użytkownika, umożliwiające wykonywanie testów penetracyjnych i aktywnego badania zabezpieczeń systemów;

1.3. oprogramowanie Rapid7 App Sec dla min. 2 aplikacji, umożliwiające wykonywanie testów penetracyjnych aplikacji Webowych; wraz z jego Aktualizacjami powstałymi w okresie Subskrypcji oraz Dokumentacją sporządzoną i udostępnioną przez producenta dla użytkowników Oprogramowania w okresie obowiązywania Subskrypcji.

2. Wykonawca, na podstawie projektowanych postanowień umowy (dalej: „ppu”) stanowiących Załącznik nr 8.1.do SWZ:

2.1. zapewni Zamawiającemu prawo do korzystania z Subskrypcji, obejmującej:

2.1.1. prawo do korzystania z Oprogramowania w jego bieżącej wersji uwzględniającej wszelkie Aktualizacje Oprogramowania na warunkach określonych w Umowie oraz ogólnych warunkach producenta Oprogramowania;

2.1.2. możliwość korzystania ze wsparcia Oprogramowania na warunkach określonych w Umowie oraz ogólnych warunkach producenta Oprogramowania;

2.2. świadczył będzie na rzecz Zamawiającego do 150 godzin konsultacji technicznych w zakresie problemów dotyczących Oprogramowania, zgodnie z bieżącym zapotrzebowaniem Zamawiającego począwszy od dnia zawarcia Umowy do wyczerpania maksymalnej puli godzin konsultacji, nie dłużej jednak niż do upływu okresu obowiązywania Subskrypcji, w tym przeniesie na Zamawiającego autorskie prawa majątkowe do rezultatów czynności wykonanych przez Wykonawcę w ramach konsultacji.

3. Zamawiający dopuszcza zaoferowanie przez Wykonawców rozwiązania równoważnego do wskazanego w pkt 1 powyżej, spełniającego wymagania, zgodnie z opisem równoważności wskazanym w Załączniku nr 1 do projektowanych postanowień umowy (dalej: „ppu-r”), stanowiących Załącznik nr 8.2 do SWZ.

4. W przypadku zaoferowania rozwiązania równoważnego - Wykonawca, na podstawie ppu-r (Załącznik nr 8.2 do SWZ), zobowiązany jest do:

4.1. dostarczenia, konfiguracji, uruchomienia i wdrożenia Oprogramowania wraz z wymaganym Sprzętem oraz niezbędnymi licencjami systemowymi, bazodanowymi i/lub wirtualizacyjnymi;

4.2. opracowania i przekazania dokumentacji wdrożeniowej, powdrożeniowej, projektu technicznego oraz planu testów;

4.3. przeprowadzenia migracji danych z dotychczas wykorzystywanego Oprogramowania;

4.4. zapewnienia Subskrypcji obejmującej aktualizacje i wsparcie producenta;

4.5. przeprowadzenia instruktażu dla administratorów i użytkowników;

4.6. przeniesienia na Zamawiającego autorskich praw majątkowych do Dokumentacji;

4.7. realizacji wdrożenia bez zakłócenia ciągłości działania i pracy Zamawiającego;’ 4.8. świadczenia na rzecz Zamawiającego do 150 godzin konsultacji technicznych dotyczących Sprzętu i Oprogramowania, zgodnie z bieżącym zapotrzebowaniem Zamawiającego, od dnia zawarcia Umowy do wyczerpania maksymalnej puli godzin konsultacji, nie dłużej jednak niż do upływu okresu obowiązywania Subskrypcji, wraz z przeniesieniem na Zamawiającego autorskich praw majątkowych do rezultatów tych konsultacji.

5. Zamawiający wymaga, aby wykonanie przedmiotu zamówienia nastąpiło na warunkach i zasadach określonych w ppu wraz z załącznikami stanowiącymi Załącznik nr 8.1 do SWZ, a w przypadku zaoferowania rozwiązania równoważnego na warunkach i zasadach określonych w ppu-r wraz z załącznikami stanowiącymi Załącznik nr 8.2 do SWZ.

1. odpis lub informacja z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji;

2. oświadczenie Wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy, w zakresie podstaw wykluczenia z postępowania wskazanych przez zamawiającego, o których mowa w:

2.1. art. 108 ust. 1 pkt 3 ustawy,

2.2. art. 108 ust. 1 pkt 4 ustawy, dotyczących orzeczenia zakazu ubiegania się o zamówienie publiczne tytułem środka zapobiegawczego,

2.3. art. 108 ust. 1 pkt 5 ustawy, dotyczących zawarcia z innymi Wykonawcami porozumienia mającego na celu zakłócenie konkurencji,

2.4. art. 108 ust. 1 pkt 6 ustawy

- sporządzone według wzoru, który stanowi Załącznik nr 4 do SWZ.

3. oświadczenie Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2024 r. poz. 1616 t.j.), z innym Wykonawcą, który złożył odrębną ofertę, ofertę częściową, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej. Wzór oświadczenia stanowi Załącznik nr 5 do SWZ.

1. Ofertę należy złożyć, pod rygorem nieważności, w formie elektronicznej lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym przez osoby upoważnione do tych czynności. Wykonawca składa ofertę na Formularzu Ofertowym wg Załącznika nr 1 do SWZ za pośrednictwem Platformy Zakupowej.

2. Wykonawca obowiązany jest złożyć wraz z ofertą następujące dokumenty:

2.1. Odpis lub informację z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej lub innego właściwego rejestru, w celu potwierdzenia, że osoba działająca w imieniu Wykonawcy jest umocowana do jego reprezentowania.

2.2. Pełnomocnictwo lub inny dokument potwierdzający umocowanie osoby działającej w imieniu Wykonawcy do jego reprezentowania, jeżeli oferta nie została podpisana przez osoby upoważnione do tych czynności dokumentem rejestracyjnym.

2.3. Dowód wniesienia wadium. Jeżeli Wykonawca wnosi wadium w formie gwarancji lub poręczenia Wykonawca przekazuje Zamawiającemu oryginał gwarancji lub poręczenia, w postaci elektronicznej. W przypadku wniesienia wadium w innej formie niż pieniądz, powinno ono obowiązywać przez cały okres związania ofertą.

2.4. Zobowiązanie podmiotów udostępniających zasoby do oddania Wykonawcy do dyspozycji niezbędnych zasobów na potrzeby realizacji danego zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że Wykonawca realizując zamówienie będzie dysponował niezbędnymi zasobami, jeżeli Wykonawca powołuje się na zasoby innych podmiotów. Zobowiązanie winno być podpisane przez osobę upoważnioną do reprezentacji podmiotu udostępniającego zasoby. Zapisy pkt 2.1. i 2.2. oraz Rozdz. IV.4 SWZ stosuje się odpowiednio.

2.5. Aktualne na dzień składania ofert:

2.5.1. Oświadczenie o braku podstaw wykluczenia. Wzór oświadczenia stanowi Załącznik nr 2 do SWZ,

2.5.2. Oświadczenie Wykonawcy, w zakresie braku podstaw wykluczenia na podstawie art. 7 ustawy o szczególnych rozwiązaniach Wzór oświadczenia stanowi Załącznik nr 2a do SWZ,

2.5.3. Oświadczenie o spełnianiu warunków udziału w postępowaniu. Wzór oświadczenia stanowi Załącznik nr 3 do SWZ.

2.6. Oświadczenie Wykonawców wspólnie ubiegających się o udzielenie zamówienia w zakresie wskazania, które usługi wykonają poszczególni Wykonawcy wspólnie ubiegający się o udzielenie zamówienia (członkowie konsorcjum). Wzór oświadczenia stanowi Załącznik nr 6 do SWZ – „oświadczenie o podziale obowiązków w trakcie realizacji zamówienia”.

1. Wykonawca zobowiązany jest wnieść wadium w wysokości 5 000,00 zł.

2. Wadium może być wniesione w:

2.1. pieniądzu;

2.2. gwarancjach bankowych;

2.3. gwarancjach ubezpieczeniowych;

2.4. poręczeniach udzielanych przez podmioty, o których mowa w art. 6b ust. 5 pkt 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości (Dz. U. z 2023 r. poz. 462).

3. Wadium w formie pieniądza należy wnieść przelewem na rachunek bankowy Zamawiającego prowadzony w Banku Gospodarstwa Krajowego III Oddział w Warszawie numer rachunku – 45 1130 1062 8000 0000 0002 8175, z dopiskiem na przelewie: „wadium w postępowaniu na „Zakup subskrypcji dla oprogramowania realizującego funkcję zarzadzania podatnościami (klasa „Vulnerability Management – VM”) – skaner podatności Rapid7 " o nr ref.: DZP. 2619.8.2025””.

4. W przypadku wnoszenia wadium w innej formie gwarancji lub poręczenia, o których mowa w pkt 2.2.-2.4., Wykonawca przekazuje Zamawiającemu oryginał gwarancji lub poręczenia, w postaci elektronicznej poprzez wczytanie na Platformie Zakupowej. Wadium powinno być oznaczone w następujący sposób: WADIUM – numer referencyjny sprawy, nazwa postępowania lub w inny sposób umożliwiający identyfikację postępowania, którego dotyczy.

5. Dokument wadialny (gwarancja lub poręczenie) musi wyraźnie wskazywać na wszystkie okoliczności jego utraty określone w art. 98 ust. 6 ustawy.

6. Z treści gwarancji/poręczenia powinno wynikać bezwarunkowe, na każde pisemne żądanie zgłoszone przez Zamawiającego, zobowiązanie Gwaranta do wypłaty Zamawiającemu pełnej kwoty wadium w okolicznościach określonych w art. 98 ust. 6 ustawy.

7. Oferta Wykonawcy, który nie wniósł wadium lub wniósł w sposób nieprawidłowy lub nie utrzymywał wadium nieprzerwanie do upływu terminu związania ofertą lub złożył wniosek o zwrot wadium w przypadku, o którym mowa w art. 98 ust. 2 pkt 3 ustawy zostanie odrzucona.

8. W przypadku wniesienia wadium i niezłożenia oferty, Wykonawca jest zobowiązany złożyć do Zamawiającego wniosek o zwrot wadium.