Usługi w ramach projektu: „Cyberbezpieczny Samorząd” w Gminie Czastary (wdrożenie SZBI, szkolenie, audyty)

1)Zamawiający, zgodnie z Rozporz. Prezesa Rady Ministrów z 30.12.2020r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie (Dz. U. z 2020r. poz.2452), określa niezbędne wymagania sprzętowo - aplikacyjne umożliwiające pracę na platformazakupowa.pl, tj.:

a)stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s b)komputer klasy PC lub MAC o następującej konfiguracji: pamięć min. 2 GB Ram, procesor Intel IV 2 GHZ lub jego nowsza wersja, jeden z systemów operacyjnych - MS Windows 7, Mac Os x 10 4, Linux, lub ich nowsze wersje c)zainstalowana dowolna, inna przeglądarka internetowa niż Internet Explorer d)włączona obsługa Java Script e)zainstalowany program Adobe Acrobat Reader lub inny obsługujący format plików .pdf 2)Szyfrowanie na platformazakupowa.pl odbywa się za pomocą protokołu TLS 1.3.

3)Oznaczenie czasu odbioru danych przez platformę zakupową stanowi datę oraz dokładny czas (hh: mm: ss) generowany wg. czasu lokalnego serwera synchronizowanego z zegarem Głównego Urzędu Miar a)Wykonawca, przystępując do niniejszego postępowania o udzielenie zamówienia publicznego: akceptuje warunki korzystania z platformazakupowa.pl określone w Regulaminie zamieszczonym na stronie internetowej pod linkiem w zakładce „Regulamin" oraz uznaje go za wiążący b)zapoznał i stosuje się do Instrukcji składania ofert dostępnej pod linkiem https://drive.google.com/file/d/1Kd1DttbBeiNWt4q4slS4t76lZVKPbkyD/view 4)Zamawiający nie ponosi odpowiedzialności za złożenie oferty w sposób niezgodny z Instrukcją korzystania z platformazakupowa.pl, w szczególności za sytuację, gdy zamawiający zapozna się z treścią oferty przed upływem terminu składania ofert (np. złożenie oferty w zakładce „Wyślij wiadomość do zamawiającego”).

5)Zamawiający informuje, że instrukcje korzystania z platformazakupowa.pl dotyczące w szczególności logowania, składania wniosków o wyjaśnienie treści SWZ, składania ofert oraz innych czynności podejmowanych w niniejszym postępowaniu przy użyciu platformazakupowa.pl znajdują się w zakładce „Instrukcje dla Wykonawców" na stronie internetowej pod adresem: https://platformazakupowa.pl/strona/45-instrukcje

6) Występuje limit objętości plików lub spakowanych folderów w zakresie całej oferty lub wniosku do ilości 10 plików lub spakowanych folderów przy maksymalnej wielkości 150 MB

7) W przypadku większych plików w celu kompresji danych Zamawiający rekomenduje wykorzystanie jednego z formatów: zip, .7 Z w celu podziału na mniejsze paczki po 150 MB każda. W przypadku użycia przez Wykonawcę podpisu zaufanego Zamawiający zaleca, aby plik wynikowy był mniejszy niż 10 MB 8)Wykonawca składa ofertę za pośrednictwem Formularza składania oferty dostępnego na platformazakupowa.pl w konkretnym postępowaniu 9)Za datę przekazania oferty przyjmuje się datę jej przekazania w systemie poprzez kliknięcie przycisku Złóż ofertę i wyświetlaniu komunikatu, że oferta została złożona 10)Zamawiający będzie przekazywał Wykonawcom informacje w formie elektronicznej za pośrednictwem platformazakupowa.pl.

Informacje dotyczące odpowiedzi na pytania, zmiany specyfikacji, zmiany terminu składania i otwarcia ofert Zamawiający będzie zamieszczał na platformie w zakładce “Wiadomości – komunikaty publiczne”. Korespondencja, której zgodnie z obowiązującymi przepisami adresatem jest konkretny Wykonawca, będzie przekazywana w formie elektronicznej za pośrednictwem platformazakupowa.pl do konkretnego Wykonawcy za pośrednictwem zakładki „Wiadomości – wiadomości prywatne”.

12)W sytuacjach awaryjnych np. w przypadku niedziałania platformy, Zamawiający może również komunikować się za pomocą poczty elektronicznej na adres ug@czastary.pl, z zastrzeżeniem że Formularz oferty i oświadczenie z art 125 pzp wykonawca może złożyć wyłącznie za pośrednictwem Platformy Zakupowej.

13) Szczegóły zawiera SWZ.

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o danych) (Dz. U. UE L119 z dnia 4 maja 2016 r., str. 1; zwanym dalej „RODO”) informujemy, że:

1) administratorem Pani/Pana danych osobowych jest Gmina Czastary, reprezentowana przez Wójta Gminy – z siedzibą w Urzędzie Gminy Czastary ul. Wolności 29, 98-410 Czastary tel.(62)784-31-11;

2) administrator wyznaczył Inspektora Danych Osobowych, z którym można się kontaktować pod adresem e-mail: ido@czastary.pl;

3) Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z przedmiotowym postępowaniem o udzielenie zamówienia publicznego,

4) odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 74 ustawy PZP

5) Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 PZP przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;

6) obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy PZP, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego.

7) w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosownie do art. 22 RODO.

8) posiada Pani/Pan:

a) na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących (w przypadku, gdy skorzystanie z tego prawa wymagałoby po stronie administratora niewspółmiernie dużego wysiłku może zostać Pani/Pan zobowiązana do wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty postępowania o udzielenie zamówienia publicznego lub konkursu albo sprecyzowanie nazwy lub daty zakończonego postępowania o udzielenie zamówienia);

b) na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych (skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą PZP oraz nie może naruszać integralności protokołu oraz jego załączników);

c) na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem okresu trwania postępowania o udzielenie zamówienia publicznego lub konkursu oraz przypadków, o których mowa w art. 18 ust. 2 RODO (prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego);

d) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;

9) nie przysługuje Pani/Panu:

a) w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

b) prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

c) na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO;

10) przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego na niezgodne z RODO przetwarzanie Pani/Pana danych osobowych przez administratora. Organem właściwym dla przedmiotowej skargi jest Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

1. Przedmiotem niniejszego zamówienia są usługi wykonywane na celu poprawy cyberbezpieczeństwa w Urzędzie Gminy w Czastary w ramach projektu: „Cyberbezpieczny Samorząd”.

2. Przedmiot zamówienia obejmuje w szczególności świadczenie usług w zakresie:

1) Przeprowadzenie audytu wstępnego i konsultacji określających poziom cyberbezpieczeństwa przed wdrożeniem Systemu Zarządzania Bezpieczeństwem Informacji (SZBI),

2) Przygotowanie i wdrożenie dokumentacji SZBI,

3) Przeprowadzenie audytu końcowego i konsultacji określających poziom cyberbezpieczeństwa przed wdrożeniem SZBI,

4) Przeszkolenie kadry urzędu w zakresie cyberbezpieczeństwa – szkolenie 1dniowe.

3. Zamawiający wymaga, aby oferowane świadczenie, w tym wszystkie produkty ICT, usługi ICT oraz procesy ICT wykorzystywane do realizacji zamówienia, zarówno jako elementy główne, jak i komponenty, elementy środowiska świadczenia usługi lub rozwiązania towarzyszące, nie obejmowało:

1) produktów ICT, usług ICT lub procesów ICT wskazanych w rekomendacji, o której mowa w art. 33 ust. 4 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, stwierdzającej ich negatywny wpływ na podstawowy interes bezpieczeństwa państwa;

2) produktu ICT, którego typ został określony w decyzji w sprawie uznania dostawcy za dostawcę wysokiego ryzyka, o której mowa w art. 67b ust. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, ani usług ICT lub procesów ICT określonych w tej decyzji. Niespełnienie powyższego wymagania skutkuje odrzuceniem oferty odpowiednio na podstawie art. 226 ust. 1 pkt 17 albo pkt 19 ustawy Pzp

4. Szczegółowy opis oraz sposób realizacji zamówienia zawiera:

a) Opis przedmiotu zamówienia - Załącznik nr 6 do SWZ.

b) Projekt umowy - Załącznik nr 7 do SWZ.

79212000-3 - Usługi audytu

80510000-2 - Usługi szkolenia specjalistycznego

80550000-4 - Usługi szkolenia w dziedzinie bezpieczeństwa

72225000-8 - Usługi w zakresie oceny i analizy gwarancji jakości systemu

2. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:

1) zdolności do występowania w obrocie gospodarczym: Zamawiający nie stawia warunku w powyższym zakresie.

2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów: Zamawiający nie stawia warunku w powyższym zakresie.

3) sytuacji ekonomicznej lub finansowej: Zamawiający nie stawia warunku w powyższym zakresie.

4) zdolności technicznej lub zawodowej: Wykonawca spełni warunek, jeżeli wykaże, że:

a) w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, należycie wykonał:  co najmniej dwie usługi (umowy) polegające na opracowaniu i wdrożeniu lub przeglądzie, aktualizacji i wdrożeniu dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w tym jedna w jednostce sektora publicznego (np. JST) w rozumieniu ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych (t. j. Dz. U. z 2025 r. poz. 1483),  co najmniej jedną usługę (umowę) polegającą na wykonaniu audytu bezpieczeństwa informacji zgodnie z wymaganiami zawartymi w § 19 ust. 2 ww. rozporządzenia KRI oraz zgodności z wymaganiami normy PN-EN ISO/IEC 27001:2023 lub równoważnej w jednostce sektora publicznego (np. JST) w rozumieniu ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych (t. j. Dz. U. z 2025 r. poz. 1483).

b) dysponuje / będzie dysponował następującymi osobami, zdolnymi do realizacji zamówienia, które będą uczestniczyć w wykonywaniu zamówienia:  co najmniej jedną osobą – posiadającą minimum Certyfikat Audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13.04.2016 r. o systemach zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338) w zakresie certyfikacji osób,  co najmniej jedną osobą – posiadającą minimum Certyfikat Audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13.04.2016 r. o systemach zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338) w zakresie certyfikacji osób,  co najmniej jedną osobą – posiadającą minimum 2 letnie/ 24 miesięczne doświadczenia w przeprowadzaniu pentestów,  co najmniej jedną osobą – posiadająca doświadczenie w przeprowadzaniu szkoleń z zakresu cyberbezpieczeństwa, t.j. przeprowadziła minimum 2 takie szkolenia.

5) Jeżeli Wykonawca wykazuje doświadczenie nabyte w ramach kontraktu (zamówienia/ umowy) realizowanego przez wykonawców wspólnie ubiegających się o udzielenie zamówienia (konsorcjum), Zamawiający nie dopuszcza by Wykonawca polegał na doświadczeniu grupy wykonawców, której był członkiem, jeżeli faktycznie i konkretnie nie wykonywał wykazywanego zakresu prac. Zamawiający zastrzega możliwość zwrócenia się do wykonawcy o wyjaśnienia w zakresie faktycznie konkretnie wykonywanego zakresu prac oraz przedstawienia stosownych dowodów np. umowy konsorcjum, z której wynika zakres obowiązków czy wystawionych przez wykonawcę faktur.

1) Wykaz usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy; – na potwierdzenie spełniania warunków określonych w rozdziale VII pkt 2 ppkt 4) lit. a) SWZ - załącznik nr 4 do SWZ;

2) Wykaz osób skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie robotami budowlanymi, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami - na potwierdzenie spełniania warunków określonych w rozdziale VII pkt 2 ppkt 4) lit. b) SWZ - załącznik nr 5 do SWZ

a) Formularz ofertowy - załącznik nr 1 do SWZ b) oświadczenia stanowiące wstępne potwierdzenie, że Wykonawca na dzień składania ofert nie podlega wykluczenia z postępowania oraz spełnia warunki udziału w postępowaniu - wg wymogu Załącznika nr 2 do SWZ - wstępne oświadczenie, o którym mowa w art. 125 ust. 1 PZP, jeśli dotyczy:

c) potwierdzenie umocowania do działania w imieniu Wykonawcy lub podmiotu udostępniającego zasoby,

d) pełnomocnictwo do reprezentowania wykonawców wspólnie ubiegających się o udzielenie zamówienia,

e) zobowiązanie podmiotu udostępniającego zasoby – wg wymogu załącznika nr 3 do SWZ f) oświadczenie wykonawców wspólnie ubiegających się o udzielenie zamówienia, g) zastrzeżenie tajemnicy przedsiębiorstwa.

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do oferty.

2. Pełnomocnik pozostaje w kontakcie z zamawiającym w toku postępowania i do niego zamawiający kieruje informacje, korespondencję, itp.

3. Oferta wspólna, składana przez dwóch lub więcej wykonawców, powinna spełniać następujące wymagania:

1) oferta wspólna powinna być sporządzona zgodnie z SWZ,

2) sposób składania dokumentów w ofercie wspólnej:

a) dokumenty, dotyczące własnej firmy, takie jak np.: wstępne oświadczenie o braku podstaw do wykluczenia i pełnieniu warunków składa każdy z wykonawców składających ofertę wspólną we własnym imieniu. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w zakresie, w jakim każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu.

b) dokumenty wspólne takie jak np.: formularz ofertowy, dokumenty podmiotowe i przedmiotowe składa pełnomocnik wykonawców w imieniu wszystkich wykonawców składających ofertę wspólną.

4. Przed podpisaniem umowy wykonawcy składający ofertę wspólną będą mieli obowiązek przedstawić zamawiającemu umowę konsorcjum, zawierająca co najmniej:

1) zobowiązanie do realizacji wspólnego przedsięwzięcia gospodarczego obejmującego swoim zakresem realizację przedmiotu umowy,

2) określenie zakresu działania poszczególnych stron umowy,

3) czas obowiązywania umowy, który nie może być krótszy, niż okres obejmujący realizację zamówienia.

5. Spółka cywilna traktowana będzie jako wspólne ubieganie się Wykonawców o udzielenie zamówienia publicznego.

6. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które roboty budowlane wykonają poszczególni wykonawcy. W przypadku gdy ofertę składa spółka cywilna, a pełen zakres prac wykonają wspólnicy wspólnie w ramach umowy spółki oświadczenie powinno potwierdzać ten fakt.

1. Projekt Umowy stanowi Załącznik nr 7 do SWZ.

2. Zamawiający przewiduje możliwość zmiany zawartej umowy w stosunku do treści wybranej oferty w zakresie uregulowanym w art. 454-455 PZP oraz wskazanym w Projekcie Umowy, stanowiącym Załącznik nr 7 do SWZ.

3. Zmiana umowy wymaga dla swej ważności, pod rygorem nieważności, zachowania formy pisemnej. Pole posiada ograniczoną liczbę znaków. Pełny zakres dopuszczonym zmian umowy oraz warunków ich wprowadzenia zawiera Załącznik nr 7 do SWZ - Projekt umowy.