Dostawa urządzeń infrastruktury IT dedykowanych zapewnieniu cyberbezpieczeństwa, ciągłości działania oraz realizacji procesów tworzenia i zabezpieczenia kopii zapasowych.

. W postępowaniu o udzielenie zamówienia komunikacja między Zamawiającym, a Wykonawcami odbywa się przy użyciu: Platformy e-zamówienia która dostępna jest pod adresem: https://ezamowienia.gov.pl/, e PUA Pu, dostępnego pod adresem: https://epuap.gov.pl/wps/portal; oraz poczty elektronicznej.

W postępowaniu o udzielenie zamówienia komunikacja między Zamawiającym a Wykonawcami odbywa za pośrednictwem Platformy e-Zamówienia, która jest dostępna pod adresem https://ezamowienia.gov.pl, w zakresie dotyczącym składania ofert oraz oświadczenia składanego na podstawie art. 125 ustawy Prawo zamówień publicznych.

1. Wymagania techniczne i organizacyjne wysyłania i odbierania dokumentów elektronicznych, elektronicznych kopii dokumentów i oświadczeń oraz informacji przekazywanych przy ich użyciu opisane zostały w Centrum pomocy platformy e-Zamówienia pod adresem https://ezamowienia.gov.pl/pl/komponent-edukacyjny/ .

2. Komunikacja w postępowaniu, z wyłączeniem składania ofert, jest możliwa drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce „Formularze” („Formularze do komunikacji”). Za pośrednictwem „Formularzy do komunikacji” odbywa się w szczególności przekazywanie wezwań, zawiadomień i zadawanie pytań. Formularze do komunikacji umożliwiają również dołączenie załącznika do przesyłanej wiadomości (przycisk „dodaj załącznik”).

3. Możliwość korzystania w postępowaniu z „Formularzy do komunikacji” w pełnym zakresie wymaga posiadania konta „Wykonawcy” na Platformie e-Zamówienia oraz zalogowania się na Platformie e-Zamówienia. Do korzystania z „Formularzy do komunikacji” służących do zadawania pytań dotyczących treści dokumentów zamówienia wystarczające jest posiadanie tzw. Konta uproszczonego na Platformie e-Zamówienia.

4. Wszystkie wysłane i odebrane w postępowaniu przez wykonawcę wiadomości widoczne są po zalogowaniu w podglądzie postępowania w zakładce „Komunikacja”.

5. Maksymalny rozmiar plików przesyłanych za pośrednictwem „Formularzy do komunikacji” wynosi 150 MB (wielkość ta dotyczy plików przesyłanych jako załączniki do jednego formularza).

6. Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy e-Zamówienia oraz informacje dotyczące specyfikacji połączenia określa Regulamin Platformy e-Zamówienia.

Stosownie do art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych) (Dz. Urz. UE L 119 z 04 maja 2016 r., str. 1 – „RODO”) Zamawiający informuje, iż:

1. Administratorem Waszych danych osobowych jest Starostwo Powiatowe w Gorzowie Wielkopolskim przy ul. Pankiewicza 5-7, 66-400 Gorzów Wielkopolski, NIP: 5992461792 , REGON 210466919 , mail: sekretariat@powiatgorzowski.pl, tel.: +48 95 73 30 400 . Powołaliśmy Inspektora Ochrony Danych Osobowych: Kinga Smilgin , z którym mogą się Państwo skontaktować pisząc na adres mailowy: inspektor@cbi24.pl , który chętnie odpowie na wszystkie Państwa pytania i wątpliwości związane z przetwarzaniem przez Nas danych osobowych. Zamawiający przetwarza dane osobowe zebrane w niniejszym postępowaniu o udzielenie zamówienia publicznego w sposób gwarantujący zabezpieczenie przed ich bezprawnym rozpowszechnianiem.

2. Dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z prowadzeniem niniejszego postępowania o udzielenie zamówienia publicznego oraz jego rozstrzygnięciem, jak również w celu zawarcia umowy w sprawie zamówienia publicznego oraz jej realizacji, a także udokumentowania postępowania o udzielenie zamówienia i jego archiwizacji.

3. Dane osobowe będą przetwarzane do upływu okresu przedawnienia roszczeń wynikających z umowy w sprawie zamówienia publicznego oraz zgodnie z przepisami dot. archiwizacji.

4. Stosownie do art. 22 RODO, decyzje dotyczące danych osobowych nie będą podejmowane w sposób zautomatyzowany.

1. Zdolności do występowania w obrocie gospodarczym: Zamawiający uzna, że wykonawca spełnia warunek w w/w zakresie jeżeli jest wpisany do jednego z rejestrów zawodowych lub handlowych prowadzonych w państwie członkowskim Unii Europejskiej, w którym posiadają siedzibę lub miejsce zamieszkania.

2. Uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów: Zamawiający uzna, że wykonawca spełnia warunek w w/w zakresie jeżeli posiada uprawnienia do prowadzenia określonej działalności gospodarczej lub zawodowej. (dotyczy sytuacji , w których bez posiadania określonych uprawnień nie można wykonywać konkretnej działalności objętej przedmiotem zamówienia).

3. Wykazuje się wykonaniem w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie:

- co najmniej 1 usługę polegającą na dostawie i wdrożeniu urządzeń sieciowych lub projekt z zakresu cyberbezpieczeństwa z wdrożeniem (przełączniki, punkty dostępowe, zapory sieciowe, macierze) o wartości minimum 150 000,00 PLN brutto.

4. Wymagania dotyczące osób biorących udział w realizacji zadania:

4.1 Zespół Inżynierski (co najmniej dwie osoby) Osoby odpowiedzialne za zagadnienia realizacyjne i techniczne muszą łącznie spełniać następujące kwalifikacje:

• Co najmniej 10-letnie doświadczenie w projektowaniu, wdrażaniu oraz utrzymaniu produkcyjnych systemów bezpieczeństwa sieci teleinformatycznych klasy enterprise, obejmujących zapory sieciowe nowej generacji (NGFW), systemy IPS, sandboxing, kontrolę aplikacji, połączenia VPN (site-to-site oraz client-to-site) oraz segmentację i mikrosegmentację sieci.

• Aktywny, ważny certyfikat producenta rozwiązań bezpieczeństwa sieciowego na poziomie eksperckim, obejmujący: projektowanie wielostrefowych architektur bezpieczeństwa, implementację mechanizmów wysokiej dostępności (HA), integrację z systemami zarządzania tożsamością oraz zabezpieczanie ruchu aplikacyjnego i szyfrowanego.

• Udokumentowane doświadczenie w środowiskach Data Center (DC) i infrastrukturze krytycznej – wymagane na poziomie minimum 10 lat aktywnej pracy w obszarach: projektowanie i eksploatacja środowisk DC, wirtualizacja serwerów i sieci, macierze i systemy backupowe, systemy monitoringu i zarządzania infrastrukturą.

4.2 Kierownik Projektu Osoba pełniąca funkcję Kierownika Projektu musi posiadać:

• Ważne certyfikaty ITIL4 i/lub PRINCE2 Practitioner.

• Co najmniej 10-letnie doświadczenie zawodowe w zarządzaniu projektami IT, w tym co najmniej 5 projektów zakończonych wdrożeniem infrastruktury teleinformatycznej lub systemów bezpieczeństwa klasy enterprise.

4.3 Architekt Cyberbezpieczeństwa Osoba pełniąca funkcję Architekta Cyberbezpieczeństwa musi posiadać:

• Certyfikat CISSO akredytowany przez NSA (CNSSI-4012 National Information Assurance Training Standard for Senior Systems Managers oraz NSTISSI-4011 National Training Standard for Information Systems Security – INFOSEC) lub równoważny.

• Co najmniej 10-letnie doświadczenie zawodowe w obszarze IT, z czego minimum 5 lat bezpośrednio w dziedzinie cyberbezpieczeństwa oraz infrastruktury Data Center (DC), obejmujące: projektowanie i audyt architektur bezpieczeństwa, wdrożenia systemów klasy SIEM/SOAR/NDR/XDR, zarządzanie incydentami bezpieczeństwa, opracowywanie polityk i procedur bezpieczeństwa, zgodność z normami ISO 27001, NIST CSF, CIS Controls.

• Udokumentowane doświadczenie w realizacji projektów finansowanych ze środków publicznych lub unijnych (np. CPPC, KPO) w obszarze cyberbezpieczeństwa.

4.4 Specjalista ds. Infrastruktury DC (dodatkowy warunek) Zamawiający wymaga, aby co najmniej jedna osoba wchodząca w skład Zespołu Inżynierskiego lub pełniąca rolę wsparcia technicznego posiadała:

• Co najmniej 10-letnie udokumentowane doświadczenie w projektowaniu, budowie i eksploatacji środowisk Data Center, obejmujące w szczególności: systemy zasilania awaryjnego (UPS, agregaty), okablowanie strukturalne i światłowodowe, środowiska chłodzenia i zarządzania energią (DCIM), macierze i systemy deduplikacji danych, sieci SAN/NAS, rozwiązania backupowe (on-site i off-site), zarządzanie pojemnością i ciągłością działania (BCP/DR).

• Certyfikat lub udokumentowane szkolenie w zakresie co najmniej jednego systemu macierzowego lub backupowego klasy enterprise, wystawiony przez producenta lub akredytowaną jednostkę szkoleniową.

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego.

2. Oświadczenia potwierdzające brak podstaw do wykluczenia z postępowania oraz spełnienia warunków udziału w postępowaniu składa każdy z Wykonawców wspólnie ubiegających się o zamówienie.

3. Wszelka korespondencja będzie prowadzona wyłącznie z pełnomocnikiem do reprezentowania Wykonawców.