Wykonanie audytu KRI, audytu końcowego zgodnego z KRI oraz przeprowadzenie szkoleń dla 20 uczestników w ramach Projektu: „Podniesienie cyberbezpieczeństwa Gminy Odrzywół”

11.3. Komunikacja w postępowaniu o udzielenie zamówienia, wymiana informa-cji oraz przekazywanie dokumentów lub oświadczeń między Zamawiającym a Wykonawcą, odbywa się przy użyciu środków Platformy e-

Zamówienia, która jest dostępna pod adresem https://ezamowienia. gov.pl

Wykonawca zamierzający wziąć udział w postępowaniu o udzielenie zamówienia publicznego musi posiadać konto podmiotu „Wykonawca” na Platformie e-Zamówienia.

Szczegółowe informacje na temat zakładania kont podmiotów oraz zasady i warunki korzystania z Platformy e-Zamówienia określa

Regulamin Platformy e-Zamówienia, dostępny na stronie internetowej https://ezamowienia.gov.pl oraz informacje zamieszczone w zakładce „Centrum Pomocy”. Sposób sporządzenia dokumentów elektronicznych lub dokumentów elektronicznych będących kopią elektroniczną treści zapisanej w postaci papierowej (cyfrowe odwzorowania) musi być zgodny z wymaganiami określonymi w rozporządzeniu Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych. Dokumenty elektroniczne, o których mowa w § 2 ust. 1 rozporządzenia Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych, sporządza się w postaci elektronicznej, formatach danych określonych w przepisach rozporządzenia Rady Ministrów w sprawie Krajowych Ram

Interoperacyjności, z uwzględnieniem rodzaju przekazywanych danych i przekazuje się jako załączniki. W przypadku formatów, o których mowa w art. 66 ust. 1 ustawy Pzp, ww. regulacje nie będą miały bezpośredniego zastosowania.

Informacje, oświadczenia lub dokumenty, inne niż wymienione w § 2 ust. 1 rozporządzenia Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych, przekazywane w postępowaniu sporządza się w postaci elektronicznej:

a) w formatach danych określonych w przepisach rozporządzenia Rady Ministrów w sprawie Krajowych Ram Interoperacyjności (i przekazuje się jako załącznik), lub

b) jako tekst wpisany bezpośrednio do wiadomości przekazywanej przy wiadomości e-mail lub w treści „Formularza do komunikacji”).

Jeżeli dokumenty elektroniczne, przekazywane przy użyciu środków komunikacji elektronicznej, zawierają informacje stanowiące tajemnicę przedsiębiorstwa w rozumieniu przepisów ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji wykonawca, w celu utrzymania w poufności tych informacji, przekazuje je w wydzielonym i odpowiednio oznaczonym pliku, wraz z jednoczesnym zaznaczeniem w nazwie pliku „Dokument stanowiący tajemnicę przedsiębiorstwa”.

Komunikacja w postępowaniu, z wyłączeniem składania ofert, odbywa się drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce „Formularze” („Formularze do komunikacji”). Za pośrednictwem „Formularzy do komunikacji” odbywa się w szczególności przekazywanie wezwań i zawiadomień, zadawanie pytań i udzielanie odpowiedzi. Formularze do komunikacji umożliwiają również dołączenie załącznika do przesyłanej wiadomości (przycisk „dodaj załącznik”). W przypadku załączników, które są zgodnie z ustawą PZP lub rozporządzeniem Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych opatrzone kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym, mogą być opatrzone, zgodnie z wyborem wykonawcy/wykonawcy wspólnie ubiegającego się o udzielenie zamówienia/podmiotu udostępniającego zasoby, podpisem typu zewnętrznego lub wewnętrznego. W zależności od rodzaju podpisu i jego typu (zewnętrzny, wewnętrzny) dodaje się uprzednio podpisane dokumenty wraz z wygenerowanym plikiem podpisu (typ zewnętrzny) lub dokument z wszytym podpisem (typ wewnętrzny). Maksymalny rozmiar plików przesyłanych za pośrednictwem „Formularzy do komunikacji” wynosi 150 MB (wielkość ta dotyczy plików przesyłanych jako załączniki do jednego formularza). Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy e-Zamówienia oraz informacje dotyczące specyfikacji połączenia określa Regulamin Platformy e -Zamówienia.

1. Zamawiający informuje, że Administratorem Pani/Pana danych osobowych uzyskanych w związku z postępowaniem o udzielenie zamówienia publicznego jest Burmistrz Miasta i Gminy Odrzywół z siedzibą ul. Warszawska 53, 26-425 Odrzywół, telefon 486716057.

2. W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Inspektorem ochrony danych, e-mail:

iod@odrzywol.pl

3. Pani/Pana Dane osobowe będą przetwarzane na podstawie art. 6 ust.1 lit. c RODO tj. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze oraz na podstawie Ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych (dalej: PZP);

4. Dane osobowe będą przetwarzane w celu przeprowadzenia postępowania o udzielenie zamówienia publicznego pod nazwą:

Projekt „Podniesienie cyberbezpieczeństwa Gminy Odrzywół” – uzupełnienie, nr IT-2710.06.2026 prowadzonym w trybie podstawowym (art. 275 pkt 1 ustawy PZP);

5. Odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty w zakresie, w jakim jest to niezbędne przy realizacji zadania w szczególności osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 PZP;

6. Pani/Pana dane osobowe przetwarzane będą przez okres 4 lat od zakończenia postępowania, zgodnie z art. 78 ust. 1 PZP, a po tym okresie w celach archiwalnych zgodnie z przepisami ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach i JRWA;

7. W odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosownie do art. 22 RODO;

8. Posiada Pani/Pan:

- na podstawie art.15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących, uzyskania ich kopii;

- na podstawie art.16 RODO prawo do sprostowania Pani/Pana danych osobowych,

- na podstawie art.18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18. 2 RODO,

- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych ul. Stanisława Moniuszki 1 A, 00-014 Warszawa, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO,

9. Podanie przez Pana/Panią danych osobowych jest wymogiem ustawowym określonym w przepisach PZP i stanowi warunek konieczny skutecznego złożenia oferty i zawarcia umowy. Konsekwencje niepodania określonych danych wynikają z ustawy PZP.

Wykonawca, wypełniając obowiązki informacyjne wynikające z art. 13 lub art. 14 RODO względem osób od których dane pozyskał bezpośrednio lub pośrednio w celu ubiegania się o udzielenie zamówienia publicznego składa stosowne oświadczenie.

79212000-3 - Usługi audytu

80510000-2 - Usługi szkolenia specjalistycznego

80550000-4 - Usługi szkolenia w dziedzinie bezpieczeństwa

72225000-8 - Usługi w zakresie oceny i analizy gwarancji jakości systemu

79311200-9 - Usługi przeprowadzania badań ankietowych

Zamawiający dokona wyboru najkorzystniejszej oferty na podstawie nw. Kryteriów oceny ofert (nazwa kryterium, waga, sposób punktowania) dla zamówienia:

a)Cena – 100,00 pkt (max 100,00 %);

5.1. Ocena kryterium „cena” – będzie przeprowadzana wg następującego wzoru matematycznego:

Cmin

P(Co) = ----------- x 100,00 pkt x 100% Co gdzie:

Cmin – najniższa cena spośród wszystkich ważnych ofert i nieodrzuconych,

Co – cena ocenianej oferty,

P(Co) – liczba punktów za kryterium ceny.

W tym kryterium można uzyskać maksymalnie 100,00 punktów. Liczba punktów zostanie wyliczona do dwóch miejsc po przecinku.

5.2. Jako najkorzystniejsza, zostanie uznana oferta, która nie podlega odrzuceniu oraz uzyska najwyższą ocenę w ww. kryterium.

W ZAKRESIE ZDOLNOŚCI TECHNICZNEJ LUB ZAWODOWEJ: Zamawiający określa warunki w ww. zakresie. Wykonawca spełni warunek, jeżeli wykaże, że:

a) w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, należycie wykonał:

- co najmniej jedną usługę (umowę) polegającą na wykonaniu audytu bezpieczeństwa informacji zgodnie z wymaganiami zawartymi w § 19 ust. 2 ww. rozporządzenia KRI oraz zgodności z wymaganiami normy PN-EN ISO/IEC 27001:2023 lub równoważnej w jednostce sektora publicznego (np. JST) w rozumieniu ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych (t. j. Dz. U. z 2025 r. poz. 1483).

b) dysponuje / będzie dysponował następującymi osobami, zdolnymi do realizacji zamówienia, które będą uczestniczyć w wykonywaniu zamówienia:

- co najmniej jedną osobą – posiadającą minimum Certyfikat Audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13.04.2016 r. o systemach zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338) w zakresie certyfikacji osób,

- co najmniej jedną osobą – posiadającą minimum Certyfikat Audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13.04.2016 r. o systemach zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338) w zakresie certyfikacji osób,

- co najmniej jedną osobą – posiadająca doświadczenie w przeprowadzaniu szkoleń z zakresu cyberbezpieczeństwa, t.j. przeprowadziła minimum 2 takie szkolenia.

a)oświadczenia wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (t. j. Dz. U. z 2024, poz. 1616 ze zm.), z innym wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej – wg

Załącznika nr 8 do SWZ;

Uwaga:

W przypadku złożenia jednej oferty Zamawiający nie będzie wzywał Wykonawcy do złożenia w/w oświadczenia.

b)odpisu lub informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy PZP, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji; (Wykonawca nie jest zobowiązany składać dokumentów rejestrowych, jeżeli zamawiający może je uzyskać za pomocą bezpłatnych i ogólnodostępnych baz danych, o ile wykonawca wskazał dane umożliwiające dostęp do tych dokumentów w formularzu ofertowym).

Jeżeli wykonawca ma siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej, zamiast informacji z Krajowego

Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej– składa dokument lub dokumenty wystawione w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania, potwierdzające, że nie otwarto jego likwidacji, nie ogłoszono upadłości, jego aktywami nie zarządza likwidator lub sąd, nie zawarł układu z wierzycielami, jego działalność gospodarcza nie jest zawieszona ani nie znajduje się on w innej tego rodzaju sytuacji wynikającej z podobnej procedury przewidzianej w przepisach miejsca wszczęcia tej procedury.

Dokumenty potwierdzające w/w okoliczności powinny być wystawione nie wcześniej niż 3 miesiące przed ich złożeniem.

c)oświadczenia Wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy, w zakresie podstaw wykluczenia z postępowania wskazanych przez Zamawiającego, o których mowa w:

a. art.108 ust.1 pkt 1 i 2 ustawy PZP, b. art. 108 ust. 1 pkt 3 ustawy PZP, c. art. 108 ust. 1 pkt 4 ustawy PZP, d. art. 108 ust. 1 pkt 6 ustawy PZP, e. art. 7 ust 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na

Ukrainę oraz służących ochronie bezpieczeństwa narodowego (tj. Dz. U. z 2025, poz. 514), f. art. 109 ust. 1 pkt 4 ustawy PZP - wg załącznika 5 do SWZ.

d) klauzule informacyjną o ochronie danych osobowych w celu związanym z postępowaniem o udzielenie zamówienia publicznego – Załącznik nr 1 do SWZ.

e) oświadczenie składane na podstawie ustawy o cyberbezpieczeństwie – Załącznik nr 9 do SWZ.

1) Wykaz usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy; – na potwierdzenie spełniania warunków określonych w rozdziale II pkt 7.1. ppkt 4) lit. a) SWZ - załącznik nr 10 do SWZ;

2) Wykaz osób skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie robotami budowlanymi, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami - na potwierdzenie spełniania warunków określonych w rozdziale II pkt 7.1. ppkt 4) lit. b) SWZ - załącznik nr 11 do SWZ