usługi zwiększające poziom cyberbezpieczeństwa szpitala, realizowane w ramach Krajowego Planu Odbudowy D1.1.2

1. Postępowanie prowadzone jest w formie elektronicznej za pośrednictwem Platformy Zakupowej pod adresem: https://mssw.ezamawiajacy.pl

2. Pełną obsługę techniczną Platformy zakupowej świadczy firma Simplifae Poland S. A. z siedzibą w Warszawie (02-672), ul. Domaniewska 49. W przypadku ewentualnych problemów technicznych prosimy o kontakt z infolinią techniczną pod numerem +48 22 257 22 23 (infolinia dostępna w dni robocze, w godzinach 9.00-17.00), lub pod adresem e-mail: oneplace@marketplanet.pl.

3. W przedmiotowym postępowaniu Zamawiający dopuszcza możliwość przekazywania sobie przez strony postępowania oświadczeń, wniosków, zawiadomień oraz informacji za pośrednictwem Platformy znajdującej się pod adresem: https://mssw.ezamawiajacy.pl w sekcji „Korespondencja”.

4. Oświadczenia, wnioski, zawiadomienia lub informacje, które wpłyną do Zamawiającego, uważa się za dokumenty złożone w terminie, jeśli ich czytelna treść dotrze do Zamawiającego przed upływem tego terminu. Za datę wpływu oświadczeń, wniosków, zawiadomień oraz informacji przyjmuje się datę ich wpływu na Platformę.

5. Ogólne zasady korzystania z Platformy określa SWZ

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informuję, że:

1) Administratorem Państwa danych osobowych jest Międzyleski Szpital Specjalistyczny w Warszawie, adres: ul. Bursztynowa 2, 04-749 Warszawa;

2) Administrator wyznaczył Inspektora Ochrony Danych, z którym mogę się kontaktować w sprawach przetwarzania moich danych osobowych za pośrednictwem poczty elektronicznej: iod@mssw.pl;

3) Dane osobowe Wykonawcy przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego prowadzonego na podstawie art. 275 ustawy z dnia 11 września 2019 r. – Prawo zamówień publicznych (dalej ustawa Pzp) - w odniesieniu do postępowań poniżej progów unijnych oraz na podstawie art. 129 ww. ustawy w odniesieniu do postępowań powyżej progów unijnych;

4) Dane osobowe mogą być udostępnione innym uprawnionym podmiotom, na podstawie przepisów prawa, a także podmiotom, z którymi administrator zawarł umowę w związku z realizacją usług na rzecz administratora (np. kancelarią prawną, dostawcą oprogramowania, zewnętrznym audytorem, zleceniobiorcą świadczącym usługę z zakresu ochrony danych osobowych). odbiorcami danych osobowych Wykonawcy będą również osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 74 ustawy Pzp;

5) Administrator nie zamierza przekazywać Państwa danych osobowych do państwa trzeciego lub organizacji międzynarodowej;

6) Mają Państwo prawo uzyskać kopię swoich danych osobowych w siedzibie administratora.

7) Dodatkowo zgodnie z art. 13 ust. 2 RODO informujemy, że:

a. Dane osobowe Wykonawcy będą przechowywane, zgodnie z art. 78 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;

b. Przysługuje Państwu prawo dostępu do treści swoich danych, ich sprostowania lub ograniczenia przetwarzania, a także prawo do wniesienia skargi do organu nadzorczego;

c. Podanie danych osobowych jest dobrowolne, jednakże niezbędne do realizacji ww. celu. Konsekwencje niepodania danych określa ustawa Pzp;

d. Administrator nie podejmuje decyzji w sposób zautomatyzowany w oparciu o Państwa dane osobowe.

79632000-3 - Szkolenie pracowników

80510000-2 - Usługi szkolenia specjalistycznego

80550000-4 - Usługi szkolenia w dziedzinie bezpieczeństwa

80330000-6 - Usługi edukacji w zakresie bezpieczeństwa

80500000-9 - Usługi szkoleniowe

1. Sposób oceny ofert:

1) Pakiet nr 1 „SZKOLENIA Z ZAKRESU CYBERBEZPIECZEŃSTWA”,

Cena oferty brutto - 60%

Doświadczenie trenera wiodącego - 40%

Kryterium cena – 60 pkt

Punkty w kryterium cena zostaną obliczone według wzoru:

KC = [CN / CR x 100%] x 60

KC – ilość punktów dla kryterium cena

CN – najniższa oferowana cena brutto

CR – cena brutto oferty rozpatrywanej

Kryterium doświadczenie trenera wiodącego – 40 pkt

Ocena oferty w ramach kryterium „Doświadczenie trenera wiodącego” zostanie dokonana na podstawie informacji podanej przez Wykonawcę w „Formularzu ofertowym” stanowiącym Załącznik nr 3 do SWZ.

W okresie ostatnich 3 lat przed upływem terminu składania ofert przeprowadził szkolenia dla różnych podmiotów, przy czym tematyką każdego szkolenia było bezpieczeństwo informacji, cyberhigiena użytkowników, ochrona przed phishingiem, reagowanie na incydenty, ransomware, ochrona danych osobowych lub bezpieczeństwo systemów informatycznych - 1–5 szkoleń → 5 pkt ≥ 6 szkoleń → 10 pkt

Doświadczenie w pracy z dużymi grupami powyżej 20 osób - liczba przeprowadzonych szkoleń, w których grupa docelowa była nie mniejsza niż 20 szkolonych osób, przy czym każde szkolenie musi być przeprowadzone na podstawie odrębnej umowy - 1–2 szkoleń → 3 pkt ≥ 3 szkoleń → 5 pkt

Liczba wykazanych szkoleń dla podmiotu leczniczego, jednostki ochrony zdrowia albo organizacji przetwarzającej dane dotyczące zdrowia - 1–3 szkolenia → 5 pkt ≥ 4 szkoleń → 10 pkt

Szkolenia obejmujące ćwiczenia praktyczne, w zakresie analizy wiadomości phishingowych, scenariusze reakcji na incydent, studium przypadku naruszenia bezpieczeństwa informacji, ransomware lub ćwiczenie typu tabletop (symulacja) - 1 szkolenie → 0 pkt 2 szkolenia → 3 pkt ≥ 3 szkolenia → 5 pkt

Posiadanie certyfikatów, dyplomów lub innych dokumentów potwierdzających kwalifikacje w zakresie cyberbezpieczeństwa, bezpieczeństwa informacji, audytu bezpieczeństwa informacji, ochrony danych osobowych lub zarządzania incydentami, ceryfikat ISO/IEC 27001 Auditor/Lead Auditor/Implementer lub równoważne, CISM, CISSP, Comp TIA Security+, CEH, SSCP, ECIH, GIAC, certyfikat audytora wewnętrznego SZBI, ukończone studia podyplomowe z zakresu cyberbezpieczeństwa, bezpieczeństwa informacji lub ochrony danych osobowych. Przez pojęcie certyfikat równoważny, Zamawiający rozumie dokument wydany przez uprawnioną, niezależną jednostkę oceniającą zgodność (lub inny uprawniony podmiot), który potwierdza, że dany produkt, usługa, proces lub kompetencje spełniają te same wymagania, normy i standardy jakościowe lub bezpieczeństwa, co certyfikat wskazany jako referencyjny - 1–2 dokumenty → 5 pkt ≥3 dokumenty → 10 pkt

72100000-6 - Usługi doradcze w zakresie sprzętu komputerowego

79417000-0 - Usługi doradcze w zakresie bezpieczeństwa

72512000-7 - Usługi zarządzania dokumentami

2) Pakiet nr 2 „PRZYGOTOWANIE PROCEDUR I DOKUMENTACJI W ZAKRESIE CYBERBEZPIECZEŃSTWA”

Cena oferty brutto 60%

Doświadczenie personelu Wykonawcy - Liderzy 40%

Kryterium cena – 60 pkt

Punkty w kryterium cena zostaną obliczone według wzoru:

KC = [CN / CR x 100%] x 60

KC – ilość punktów dla kryterium cena

CN – najniższa oferowana cena brutto

CR – cena brutto oferty rozpatrywanej

Doświadczenie Liderów skierowanych do realizacji zamówienia w realizacji usług w okresie ostatnich 5 lat przed upływem terminu składania ofert, polegających na opracowaniu, aktualizacji, wdrożeniu lub audycie: systemu zarządzania bezpieczeństwem informacji (SZBI), lub dokumentacji bezpieczeństwa informacji (np. polityki, procedury), lub analizy ryzyka bezpieczeństwa informacji, lub dokumentacji ciągłości działania (BCP/DRP) 1-2 usługi → 5 pkt 3-4 usługi → 10 pkt 5-6 usług → 15 pkt ≥ 7 usług → 20 pkt

Doświadczenie Liderów skierowanych do realizacji zamówienia w realizacji usługi określonej w pkt 1 dla podmiotu leczniczego, jednostki sektora publicznego, operatora usługi kluczowej, podmiotu kluczowego, podmiotu ważnego lub organizacji przetwarzającej dane osobowe szczególnych kategorii w rozumieniu art. 9 RODO - 1 usługa → 0 pkt 2-3 usługi → 5 pkt 4 usługi → 10 pkt ≥ 5 usług → 15 pkt

Posiadanie łącznie przez wszystkie osoby skierowane do realizacji zamówienia aktualnych certyfikatów lub dokumentów potwierdzający kwalifikacje w zakresie bezpieczeństwa informacji, w szczególności:

- audytora wiodącego ISO/IEC 27001:2022 (PN-EN ISO 27001:2023) lub równoważny,

- audytora wewnętrznego ISO/IEC 27001:2022 (PN-EN ISO 27001:2023) lub równoważny,

Na potrzeby kryteriów oceny ofert, każdorazowo przez certyfikat równoważny Zamawiający rozumie certyfikat, który jest analogiczny co do zakresu z przykładowymi certyfikatami wskazanymi z nazwy dla danej roli, co jest rozumiane jako:

· analogiczna dziedzina merytoryczna wynikająca z roli, której dotyczy certyfikat;

· analogiczny stopień poziomu kompetencji;

· analogiczny poziom doświadczenia zawodowego wymaganego do otrzymania danego certyfikatu;

· potwierdzony jest egzaminem.

Certyfikat równoważny musi być wystawiony przez uprawnioną jednostkę certyfikującą.

1 dokument/certyfikat → 2 pkt ≥ 2 dokumenty/certyfikaty → 5 pkt

72100000-6 - Usługi doradcze w zakresie sprzętu komputerowego

79417000-0 - Usługi doradcze w zakresie bezpieczeństwa

72512000-7 - Usługi zarządzania dokumentami

72810000-1 - Usługi audytu komputerowego

3) Pakiet nr 3 „AUDYT CYBERBEZPIECZEŃSTWA”.

Cena oferty brutto 60%

Doświadczenie personelu Wykonawcy 40%

Kryterium cena – 60 pkt

Punkty w kryterium cena zostaną obliczone według wzoru:

KC = [CN / CR x 100%] x 60

KC – ilość punktów dla kryterium cena

CN – najniższa oferowana cena brutto

CR – cena brutto oferty rozpatrywanej

Kryterium personelu Wykonawcy – 40 pkt

Ocena oferty w ramach kryterium „Doświadczenie personelu Wykonawcy” zostanie dokonana na podstawie informacji podanej przez Wykonawcę w „Formularzu ofertowym” stanowiącym Załącznik nr 3 do SWZ.

Audytor wiodący (lider zespołu) skierowany do realizacji zamówienia prowadził audyt bezpieczeństwa informacji lub audyt cyberbezpieczeństwa lub ocenę zgodności z ISO/IEC 27001:2022 (PN-EN ISO 27001:2023) lub równoważną, KRI, (Krajowe Ramy Interoperacyjności), KSC, NIST (Krajowego Systemu Cyberbezpieczeństwa), NIST (National Institute of Standards and Technology), Cybersecurity Framework, CIS Controls lub standardami równoważnymi 1 usługa → 5 pkt 2 usługi → 10 pkt 3 usług → 15 pkt ≥ 4 usług → 20 pkt

Audytor wiodący (lider zespołu) skierowany do realizacji zamówienia wykonał usługę określoną w pkt 1 dla podmiotu leczniczego albo organizacji przetwarzającej dane szczególnych kategorii w rozumieniu art. 9 RODO 1 usługa → 5 pkt ≥ 2 usług → 10 pkt

Ekspert techniczny skierowany do realizacji zamówienia posiada ważny certyfikat potwierdzający kompetencje w obszarze cyberbezpieczeństwa, bezpieczeństwa systemów informatycznych lub bezpieczeństwa sieci taki jak: Security+, CEH, Cy SA+, CISSP, CISM, certyfikat równoważny. Za certyfikat równoważny Zamawiający uznaje dokument potwierdzający kwalifikacje: o porównywalnym zakresie merytorycznym, potwierdzający podobny poziom wiedzy lub umiejętności, wydany przez niezależny podmiot certyfikujący 1 certyfikat → 5 pkt ≥2 certyfikaty → 10 pkt

a) Pakiet nr 1 „SZKOLENIA Z ZAKRESU CYBERBEZPIECZEŃSTWA” Wykonawca skieruje do realizacji zamówienia co najmniej jedną osobę, która będzie pełniła obowiązki Trenera, która spełnia łącznie następujące wymagania:

1) w okresie ostatnich 3 lat przed upływem terminu składania ofert przeprowadziła co najmniej 5 szkoleń dla różnych podmiotów, przy czym: a. tematyką każdego szkolenia było bezpieczeństwo informacji, cyberhigiena użytkowników, ochrona przed phishingiem, reagowanie na incydenty, ransomware, ochrona danych osobowych lub bezpieczeństwo systemów informatycznych; b. co najmniej 3 z wykazanych szkoleń obejmowały grupę nie mniejszą niż 20 uczestników każde; c. co najmniej 1 z wykazanych szkoleń było przeprowadzone dla podmiotu leczniczego, jednostki ochrony zdrowia albo organizacji przetwarzającej dane dotyczące zdrowia;

2) przeprowadziła co najmniej 3 szkolenia skierowane do użytkowników ograniczonych cyfrowo (użytkownicy nie pełniący obowiązków z zakresu IT, tacy jak przykładowo pracownicy administracji lub personel medyczny);

3) przeprowadziła co najmniej 2 szkolenia obejmujące ćwiczenia praktyczne, w skład których wchodziła analiza wiadomości phishingowych, scenariusze reakcji na incydent, studium przypadku naruszenia bezpieczeństwa informacji, ransomware lub ćwiczenie typu tabletop (symulacja);

4) posiada co najmniej jeden certyfikat, dyplom lub inny dokument potwierdzający kwalifikacje w zakresie cyberbezpieczeństwa, bezpieczeństwa informacji, audytu bezpieczeństwa informacji, ochrony danych osobowych lub zarządzania incydentami, ceryfikat ISO/IEC 27001 Auditor/Lead Auditor/Implementer lub równoważne, CISM, CISSP, Comp TIA Security+, CEH, SSCP, ECIH, GIAC, certyfikat audytora wewnętrznego SZBI, ukończone studia podyplomowe z zakresu cyberbezpieczeństwa, bezpieczeństwa informacji lub ochrony danych osobowych. Przez pojęcie certyfikat równoważny Zamawiający rozumie dokument wydany przez uprawnioną, niezależną jednostkę oceniającą zgodność (lub inny uprawniony podmiot), który potwierdza, że dany produkt, usługa, proces lub kompetencje spełniają te same wymagania, standardy jakościowe co certyfikat wskazany jako referencyjny. W ramach warunków udziału w postępowaniu określonych w pkt 1-3 można przedstawić to samo szkolenie, jeżeli spełnia ono wszystkie wymogi określone w dwóch lub więcej wskazanych wyżej punktach. Przez 2 lub więcej szkoleń rozumie się szkolenia wykonane na podstawie różnych umów.

b) Pakiet nr 2 „PRZYGOTOWANIE PROCEDUR I DOKUMENTACJI W ZAKRESIE CYBERBEZPIECZEŃSTWA” Wykonawca skieruje do realizacji zamówienia co najmniej dwie osoby, z których każda spełni łącznie następujące wymagania:

1) posiada doświadczenie obejmujące udział w realizacji co najmniej 2 usług (zrealizowanych na podstawie odrębnych umów), wykonanych w okresie ostatnich 5 lat przed upływem terminu składania ofert, polegających na opracowaniu, aktualizacji, wdrożeniu lub audycie: systemu zarządzania bezpieczeństwem informacji (SZBI) lub dokumentacji bezpieczeństwa informacji (np. polityk, procedur) lub analizy ryzyka bezpieczeństwa informacji lub dokumentacji ciągłości działania (BCP/DRP), przy czym co najmniej jedna z usług została wykonana na rzecz: podmiotu leczniczego, lub podmiotu przetwarzającego dane osobowe szczególnych kategorii w rozumieniu art. 9 RODO;

2) posiada co najmniej jeden z wymienionych poniżej, aktualny, certyfikat lub dokument potwierdzający kwalifikacje w zakresie bezpieczeństwa informacji: a. audytora wiodącego ISO/IEC 27001:2022 (PN-EN ISO 27001:2023) lub równoważny, b. audytora wewnętrznego ISO/IEC 27001:2022 (PN-EN ISO 27001:2023) lub równoważny. Na potrzeby warunków udziału w postępowaniu, każdorazowo przez certyfikat równoważny Zamawiający rozumie certyfikat, który jest analogiczny co do zakresu z powyższymi certyfikatami, co jest rozumiane jako: · analogiczna dziedzina merytoryczna wynikająca z roli, której dotyczy certyfikat; · analogiczny stopień poziomu kompetencji; · analogiczny poziom doświadczenia zawodowego wymaganego do otrzymania danego certyfikatu; · potwierdzony jest egzaminem. Certyfikat równoważny musi być wystawiony przez uprawnioną jednostkę certyfikującą.

c) Pakiet nr 3 „AUDYT CYBERBEZPIECZEŃSTWA” Wykonawca skieruje do realizacji zamówienia co najmniej dwie osoby, które będą uczestniczyć w wykonywaniu audytu bezpieczeństwa informacji i cyberbezpieczeństwa, w tym:

1) audytora wiodącego (lider zespołu) Osoba pełniąca rolę audytora wiodącego musi posiadać łącznie:

a) doświadczenie polegające na udziale, w okresie ostatnich 5 lat przed upływem terminu składania ofert, w realizacji co najmniej 2 usług obejmujących: i. audyt bezpieczeństwa informacji lub ii. audyt cyberbezpieczeństwa lub iii. ocenę zgodności z co najmniej jedną następujących norm: ISO/IEC 27001:2022 (PN-EN ISO 27001:2023) lub równoważną, KRI (Krajowe Ramy Interoperacyjności), KSC (Krajowego Systemu Cyberbezpieczeństwa), NIST (National Institute of Standards and Technology), Cybersecurity Framework lub CIS Controls lub standardami równoważnymi;

b) doświadczenie w realizacji co najmniej 1 usługi określonej w lit. a na rzecz podmiotu leczniczego lub organizacji przetwarzającej dane szczególnych kategorii w rozumieniu art. 9 RODO;

c) co najmniej jeden z następujących certyfikatów lub certyfikat równoważny:

• ISO/IEC 27001 Lead Auditor,

• ISO/IEC 27001 Internal Auditor,

• ISO/IEC 27005 Risk Manager,

• CISA,

• CISSP,

• CRISC. Za certyfikat równoważny Zamawiający uznaje dokument potwierdzający kwalifikacje:

• o porównywalnym zakresie merytorycznym,

• potwierdzający podobny poziom wiedzy lub umiejętności,

• wydany przez niezależny podmiot certyfikujący.

2) Eksperta technicznego Osoba pełniąca rolę eksperta technicznego musi posiadać łącznie:

a) doświadczenie polegające na udziale, w okresie ostatnich 5 lat przed upływem terminu składania ofert, w realizacji co najmniej 2 usług obejmujących: i. ocenę technicznych zabezpieczeń systemów teleinformatycznych lub ii. weryfikację bezpieczeństwa infrastruktury IT lub iii. analizę ryzyka bezpieczeństwa informacji lub iv. audyt cyberbezpieczeństwa lub testy bezpieczeństwa;

b) co najmniej jeden certyfikat potwierdzający kompetencje w obszarze cyberbezpieczeństwa, bezpieczeństwa systemów informatycznych lub bezpieczeństwa sieci taki jak:

• Security+,

• CEH,

• Cy SA+,

• CISSP,

• CISM,

• certyfikat równoważny. Za certyfikat równoważny Zamawiający uznaje dokument potwierdzający kwalifikacje:

• o porównywalnym zakresie merytorycznym,

• potwierdzający podobny poziom wiedzy lub umiejętności,

• wydany przez niezależny podmiot certyfikujący, UWAGA: Przez dwie usługi rozumie się usługi wykonane na podstawie odrębnych umów.

Zamawiający przed wyborem najkorzystniejszej oferty wezwie wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni, aktualnych na dzień złożenia następujących oświadczeń lub dokumentów:

1) wykazu osób (w zakresie wskazanym w rozdz. VI ust. 1 pkt 1.2. SWZ), skierowanych przez Wykonawcę do realizacji zamówienia publicznego, wraz z informacjami na temat ich doświadczenia niezbędnego do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami (wg wzoru stanowiącego Załącznik nr 5 do SWZ).

2) dokumentów dotyczących podmiotu udostępniającego zasoby na zasadach określonych w art. 118 ustawy, w celu wykazania spełnienia w zakresie, w jakim Wykonawca powołuje się na jego zasoby, warunków udziału w postępowaniu – jeżeli wykonawca polega na zasobach podmiotu trzeciego.

Wykonawcy muszą złożyć wraz z ofertą następujące oświadczenia i dokumenty:

a) aktualne na dzień składania ofert oświadczenie o niepodleganiu wykluczeniu i spełnianiu warunków udziału w postępowaniu według wzoru określonego w Załączniku nr 3 do SWZ,

b) W przypadku wspólnego ubiegania się o zamówienie przez Wykonawców oświadczenie, o którym mowa w lit. a, składa każdy z Wykonawców wspólnie ubiegających się o zamówienie. Oświadczenie to ma potwierdzić brak podstaw wykluczenia oraz spełnienie warunków udziału w postępowaniu w zakresie, w którym każdy z wykonawców wykazuje spełnienie warunków udziału w postępowaniu oraz brak podstaw do wykluczenia;

c) Wykonawca, w przypadku polegania na zdolnościach lub sytuacji podmiotów udostępniających zasoby, przedstawia oświadczenie, o którym mowa w lit. a, podmiotu udostępniającego zasoby, potwierdzające brak podstaw wykluczenia tego podmiotu oraz odpowiednio spełnianie warunków udziału w postępowaniu w zakresie, w jakim Wykonawca powołuje się na jego zasoby;

d) zobowiązanie podmiotu trzeciego, o którym mowa w rozdziale VI ust. 4 i 5 SWZ, jeżeli Wykonawca polega na zasobach lub sytuacji podmiotu trzeciego, według wzoru określonego w Załączniku nr 6 do SWZ;

e) pełnomocnictwa lub inne dokumenty, z których wynika prawo do złożenia oferty oraz innych dokumentów składanych wraz z ofertą;

f) pełnomocnictwa do reprezentowania wszystkich Wykonawców wspólnie ubiegających się o udzielenie zamówienia, ewentualnie umowa o współdziałaniu z której będzie wynikać przedmiotowe pełnomocnictwo;

g) oświadczenie Wykonawców wspólnie ubiegających się o udzielenie zamówienia, z którego wynikać będzie, które usługi wykonają poszczególni Wykonawcy;

h) inne dokumenty wymienione w SWZ.

Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia:

1) w przypadku spółki cywilnej Zamawiający przyjmuje, że Wykonawcami są wspólnicy spółki cywilnej, których udział w postępowaniu traktowany jest jako wspólne ubieganie się o udzielenie zamówienia w rozumieniu art. 58 ust. 1 ustawy Pzp;

2) Wykonawcy występujący wspólnie ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego;

3) Pełnomocnictwo do dokonywania czynności, o których mowa w pkt 2 powinno mieć postać dokumentu stwierdzającego ustanowienie pełnomocnika, podpisanego przez uprawnionych do ich reprezentacji przedstawicieli wszystkich pozostałych Wykonawców. Pełnomocnictwo należy dołączyć do oferty;

4) Wykonawcy wspólnie ubiegający się o udzielenie zamówienia ponoszą solidarną odpowiedzialność za wykonanie umowy i wniesienie zabezpieczenia należytego wykonania umowy;

5) Oferta musi być podpisana w taki sposób, by wiązała wszystkich Wykonawców występujących wspólnie;

6) Wszelka korespondencja oraz rozliczenia dokonywane będą z Wykonawcą występującym jako pełnomocnik pozostałych (liderem);

7) Jeżeli została wybrana oferta Wykonawców wspólnie ubiegających się o udzielenie zamówienia, Zamawiający może żądać przed zawarciem umowy w sprawie zamówienia publicznego kopii umowy regulującej współpracę tych Wykonawców;

8) Wykonawcy wspólnie ubiegający się o udzielenie zamówienia składają łącznie Formularz ofertowy.

9) W odniesieniu do warunku określonego w ust. 1 pkt 1.2. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z Wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane. W takim przypadku Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które usługi wykonają poszczególni Wykonawcy.

1. Zakres usługi (produktu) Wykonawcy wynikający z umowy jest tożsamy z jego zobowiązaniem zawartym w ofercie.

2. Wszelkie zmiany umowy wymagają formy pisemnej pod rygorem nieważności

3. Niedopuszczalne są zmiany umowy, które zmieniają w istotny sposób charakter umowy, w szczególności zmiany określone w art. 454 ust. 2 ustawy PZP. Zakazy, o których mowa powyżej, nie mają zastosowania w przypadkach dopuszczonych przepisami art. 455 ustawy PZP, w szczególności, gdy zmiana jest spowodowana okolicznościami, których Zamawiający nie mógł przewidzieć, a zmiana nie prowadzi do pogorszenia parametrów funkcjonalnych, wydajnościowych, bezpieczeństwa ani zakresu wsparcia technicznego określonych w Opisie Przedmiotu Zamówienia.

4. Z zastrzeżeniem ust. 3 umowa może zostać zmieniona, w następujących sytuacjach:

1) Jeżeli zmiana umowy nie jest zmianą istotną w rozumieniu art. 454 ust 2 ustawy PZP,

2) W zakresie zmiany ustawowej wysokości podatku od towarów i usług VAT: jeżeli w trakcie realizacji przedmiotu umowy nastąpi zmiana stawki podatku VAT dla usług objętych przedmiotem zamówienia. Strony dokonają odpowiedniej zmiany wynagrodzenia umownego brutto – dotyczy to części wynagrodzenia za dostawy, których w dniu zmiany stawki podatku VAT jeszcze nie wykonano;

3) zmiany obowiązujących przepisów, jeżeli konieczne będzie dostosowanie treści umowy do aktualnego stanu prawnego;

4) konieczności zmiany osób skierowanych do realizacji zamówienia w sytuacji, gdy z przyczyn niezależnych od wykonawcy, których ten nie mógł przewidzieć w dniu upływu terminu składania ofert, wykonywanie zamówienia przez dotychczasową osobę jest niemożliwe, przy czym nowa osoba musi spełniać wymagania nie niższe niż wymagane w warunkach udziału postępowania i kryteriach oceny ofert w zakresie, w jakim doświadczenie i wykształcenie osoby zastępowanej było oceniane w ramach warunków i kryteriów;

5) zmiany terminów realizacji przedmiotu zamówienia z przyczyn niezależnych od Wykonawcy, w szczególności w przypadku zmiany okresu realizacji projektu przez właściwe instytucje;

6) wystąpienia zdarzeń siły wyższej jako zdarzenia zewnętrznego, niemożliwego do przewidzenia i niemożliwego do zapobieżenia;

5. O zmianę wnioskować może Zamawiający lub Wykonawca poprzez pisemne wystąpienie w okresie obowiązywania Umowy zawierające uzasadnienie proponowanych zmian. W celu dokonania zmiany umowy Strona o to wnioskująca zobowiązana jest do złożenia drugiej Stronie propozycji zmiany w terminie 7 dni od dnia zaistnienia okoliczności będących podstawą zmiany, z zastrzeżeniem terminów wskazanych dla poszczególnych zmian.

6. Wniosek o zmianę umowy powinien zawierać co najmniej:

1) zakres proponowanej zmiany,

2) podstawę dokonania zmiany, to jest podstawę prawną wynikającą z przepisów ustawy Pzp lub postanowień Umowy,

3) szczegółowy opis zaistniałych okoliczności uprawniających do dokonania zmiany wraz z dowodami potwierdzającymi ich zastosowania w postaci zmiany Umowy.