Usługi doradcze z zakresu cyberbezpieczeństwa oraz wykonywanie czynności techniczno-konfiguracyjno-organizacyjnych podnoszących poziom cyberbezpieczeństwa

1. Wykonawca zamierzający wziąć udział w postępowaniu o udzielenie zamówienia publicznego musi posiadać konto podmiotu „Wykonawca” na Platformie e-Zamówienia.

2. Sposób sporządzenia dokumentów elektronicznych lub dokumentów elektronicznych będących kopią elektroniczną treści zapisanej w postaci papierowej (cyfrowe odwzorowania) musi być zgodny z wymaganiami określonymi w rozporządzeniu Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych.

3. Dokumenty elektroniczne, o których mowa w § 2 ust. 1 rozporządzenia Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych, sporządza się w postaci elektronicznej, w formatach danych określonych w przepisach rozporządzenia Rady Ministrów w sprawie Krajowych Ram Interoperacyjności, z uwzględnieniem rodzaju przekazywanych danych i przekazuje się jako załączniki.

4. Informacje, oświadczenia lub dokumenty, inne niż wymienione w § 2 ust. 1 rozporządzenia Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych, przekazywane w postępowaniu sporządza się w postaci elektronicznej: 1) w formatach danych określonych w przepisach Rozporządzenia Rady Ministrów w sprawie Krajowych Ram Interoperacyjności (i przekazuje się jako załącznik), lub 2) jako tekst wpisany bezpośrednio do wiadomości przekazywanej przy użyciu środków komunikacji elektronicznej (np. w treści wiadomości e-mail lub w treści „Formularza do komunikacji”).

5. Jeżeli dokumenty elektroniczne, przekazywane przy użyciu środków komunikacji elektronicznej, zawierają informacje stanowiące tajemnicę przedsiębiorstwa w rozumieniu przepisów ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (Dz. U. z 2022 r. poz. 1233 ze zm.) wykonawca, w celu utrzymania w poufności tych informacji, przekazuje je w wydzielonym i odpowiednio oznaczonym pliku, wraz z jednoczesnym zaznaczeniem w nazwie pliku „Dokument stanowiący tajemnicę przedsiębiorstwa”.

7. Komunikacja w postępowaniu, z wyłączeniem składania ofert, odbywa się drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce „Formularze” („Formularze do komunikacji”). Za pośrednictwem „Formularzy do komunikacji” odbywa się w szczególności przekazywanie wezwań i zawiadomień, zadawanie pytań i udzielanie odpowiedzi. Formularze do komunikacji umożliwiają również dołączenie załącznika do przesyłanej wiadomości (przycisk „dodaj załącznik”). W przypadku załączników, które są zgodnie z ustawą Prawo zamówień publicznych lub rozporządzeniem Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych opatrzone kwalifikowanym podpisem elektronicznym, mogą być opatrzone, zgodnie z wyborem wykonawcy/wykonawcy wspólnie ubiegającego się o udzielenie zamówienia/podmiotu udostępniającego zasoby, podpisem typu zewnętrznego lub wewnętrznego. W zależności od rodzaju podpisu i jego typu (zewnętrzny, wewnętrzny) dodaje się uprzednio podpisane dokumenty wraz z wygenerowanym plikiem podpisu (typ zewnętrzny) lub dokument z wszytym podpisem (typ wewnętrzny).

8. Maksymalny rozmiar plików przesyłanych za pośrednictwem „Formularzy do komunikacji” wynosi 25 MB (wielkość ta dotyczy plików przesyłanych jako załączniki do jednego formularza).

9. Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy e-Zamówienia oraz informacje dotyczące specyfikacji połączenia określa Regulamin Platformy e-Zamówienia.

10. W szczególnie uzasadnionych przypadkach uniemożliwiających komunikację Wykonawcy i Zamawiającego za pośrednictwem Platformy e-Zamówienia, tj. awaria i niedostępność Platformy e-Zamówienia, Zamawiający dopuszcza komunikację za pomocą poczty elektronicznej na adres e-mail: sekretariat@mordy.pl (nie dotyczy składania ofert).

W związku z realizacją postanowień Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej „RODO”, Zamawiający informuje, że:

1. Administratorem Pana/Pani danych osobowych jest Miasto i Gmina Mordy reprezentowane przez Burmistrza, ul. Kilińskiego 9, 08-140 Mordy, tel. 25 641 54 02, e-mail: sekretariat@mordy.pl

2. W sprawie sposobu i zakresu przetwarzania Pana/ Pani danych osobowych oraz przysługujących Panu/ Pani uprawnień można kontaktować się z Inspektorem Ochrony Danych – adres poczty elektronicznej: iod@mordy.pl

3. Pani/Pana dane osobowe przetwarzane będą na podstawie: art. 6 ust. 1 lit. c RODO w związku z art. 275 ustawy Pzp w celu związanym z przeprowadzeniem postępowania o udzielenie zamówienia publicznego.

4. Odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ustawy Pzp. Ponadto odbiorcami danych osobowych mogą być podmioty, z którymi administrator zawarł zapewniające bezpieczeństwo danych osobowych umowy powierzenia przetwarzania danych, w tym administratorzy systemów informatycznych i sieci komputerowych. Odbiorców tych obowiązuje klauzula zachowania w poufności pozyskanych w tych okolicznościach danych osobowych.

5. Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 i 4 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy.

6. Obowiązek podania przez Panią/Pana danych osobowych jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp.

7. W odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO.

8. Dane osobowe nie będą przekazywane do państw trzecich oraz organizacji międzynarodowych.

9. W związku z przetwarzaniem Pani/Pana danych osobowych przysługuje Pani/Panu:

• na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących (w przypadku skorzystania przez osobę, której dane są przetwarzane przez zamawiającego z uprawnienia, o którym mowa w art. 15 ust. 1-3 RODO, zamawiający może zażądać od osoby występującej w wnioskiem wskazania dodatkowych informacji mających na celu sprecyzowanie nazwy lub daty zakończenia postępowania o udzielenie zamówienia publicznego);

• na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych (skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie może naruszać integralności protokołu oraz jego załączników);

• na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO (wniesienie żądania nie ogranicza przetwarzania danych do czasu zakończenia postępowania; w przypadku jeśli wniesienie żądania spowoduje ograniczenie danych osobowych zawartych w protokole postępowania lub załącznikach do tego protokołu, od dnia zakończenia postępowania o udzielenie zamówienia publicznego zamawiający nie udziela tych danych, chyba że zachodzą przesłanki z art. 18 ust. 2 RODO).

10. Na niezgodne z prawem przetwarzanie przez administratora Pani/Pana danych osobowych przysługuje Pani/Panu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych na adres: 00-193 Warszawa, ul. Stawki 2.

1. Przedmiotem zamówienia są usługi doradcze z zakresu cyberbezpieczeństwa oraz wykonywanie czynności techniczno-konfiguracyjno-organizacyjnych podnoszących podnoszących poziom cyberbezpieczeństwa, w ramach zadnia pod nazwą „Podniesienie poziomu cyberbezpieczeństwa w Urzędzie Miasta i Gminy w Mordach przez wdrożenie SZBI, podniesienie świadomości pracowników oraz zakup sprzętu i usług zwiększających cyberbezpieczenstwo” w ramach projektu „Cyberbezpieczny Samorząd” dla Miasta i Gminy Mordy.

2. Szczegółowy opis przedmiotu zamówienia stanowi Załącznik nr 1 do SWZ.

72222300-0 - Usługi w zakresie technologii informacji

72246000-1 - Usługi doradcze w zakresie systemów

72220000-3 - Usługi doradcze w zakresie systemów i doradztwo techniczne

1) Posiadanie zdolności technicznej lub zawodowej do prawidłowej realizacji przedmiotu zamówienia w zakresie dysponowania odpowiednim potencjałem technicznym:

a) Zamawiający uzna, że Wykonawca spełnia powyższy warunek, jeżeli wykaże, że w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie zrealizował co najmniej:

- 4 (cztery) usługi polegające na świadczeniu usług doradczych w zakresie cyberbezpieczeństwa dla jednostek organizacyjnych administracji samorządowej lub państwowej;

- 4 (cztery) usługi polegające na testowaniu bezpieczeństwa aplikacji, prowadzenie nadzoru nad bezpieczeństwem wykorzystywanego oprogramowania dla jednostek organizacyjnych administracji samorządowej lub państwowej;

- 4 (cztery) usługi polegające na świadczeniu usług testowania bezpieczeństwa infrastruktury sieciowej, zapewnieniu bezpieczeństwa sieci komputerowej i systemów – konfiguracja i zarządzanie systemami wykrywania zagrożeń sieciowych dla jednostek organizacyjnych administracji samorządowej lub państwowej;

- 4 (cztery) usługi polegające na świadczeniu usług testowania bezpieczeństwa infrastruktury serwerowej - konfiguracja i ciągłe monitorowanie oraz podnoszenie bezpieczeństwa infrastruktury serwerowej, dokonywanie przeglądów, aktualizowanie oprogramowania zwiększającego poziom bezpieczeństwa dla jednostek organizacyjnych administracji samorządowej lub państwowej; oraz:

b) Zamawiający uzna, że Wykonawca spełnia powyższy warunek, jeżeli wykaże, że dysponuje osobami posiadającymi uprawnienia do wykonania przedmiotu zamówienia, tj. dysponuje:

- co najmniej jedną osobą, która będzie posiadała stosowne kwalifikacje i minimum 2 letnie doświadczenie w prowadzeniu projektów informatycznych, w tym również z obszaru cyberbezpieczeństwa, oraz stosowne certyfikaty lub równoważne poświadczenia. W celu potwierdzenia spełnienia powyższego wymogu Zmawiający wymaga posiadania przez osobę realizująca niniejsze zadanie, co najmniej doświadczenia i certyfikatów ukończenia szkoleń / zaświadczeń:

- MS 55343 lub MS 20741 Networking with Windows Server / CISCO;

- MS-55371 Windows Server Administration;

- Bezpieczeństwo Windows i informatyka śledcza;

- Wiedzę i praktyczne doświadczenie w zakresie konfiguracji i zarządzania urządzeniami Forti Gate nie krótsze niż 2 lata. Doświadczenie to powinno być potwierdzone przez realizację projektów dla co najmniej czterech podmiotów, w formie referencji lub zaświadczeń od tych instytucji.

2) W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia warunki określone w pkt 1 mogą być spełnione przez Wykonawców łącznie lub przez co najmniej jednego z Wykonawców.

1) Zgodnie z art. 274 ust. 1 ustawy Pzp, Zamawiający przed wyborem najkorzystniejszej oferty wezwie wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni, aktualnych na dzień złożenia, następujących podmiotowych środków dowodowych:

a) Na potwierdzenie spełniania warunku określonego w Części V-A pkt 1 ppkt. 2 lit. a SWZ wykonawca złoży wykaz usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi te zostały wykonane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przed podmiot, na rzecz którego usługi zostały wykonane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – inne odpowiednie dokumenty, według wzoru, stanowiącego Załącznik nr 5 do SWZ.

b) Na potwierdzenie spełniania warunku określonego w Części V-A pkt 1 ppkt. 2 lit. b SWZ wykonawca złoży wykaz osób, skierowanych przez wykonawcę do realizacji zamówienia, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami, według wzoru stanowiącego Załącznik nr 6 do SWZ.

2) Wykonawca składa podmiotowe środki dowodowe aktualne na dzień ich złożenia.

1. W przypadku ustanowienia pełnomocnika lub obowiązku ustanowienia pełnomocnika do reprezentacji w postępowaniu, do oferty należy załączyć pełnomocnictwo rodzajowe lub szczegółowe wskazujące zakres pełnomocnictwa dla ustanowionego pełnomocnika.

2. Dokument potwierdzający wniesienie wadium.

1. Zamawiający w niniejszym postępowaniu o udzielenie zamówienia publicznego ustala wadium w wysokości 500,00 zł (słownie złotych: pięćset i 00/100).

2. Wykonawca może wnieść wadium dowolnie w jednej lub kilku formach wskazanych w art. 97 ust. 7 ustawy Pzp.

3. Wadium wnoszone w pieniądzu Wykonawcy zobowiązani są wpłacić na rachunek bankowy Zamawiającego: B. S. Łosice O/Mordy, nr: 75 8038 0007 0042 2756 2000 0050, z adnotacją: Wadium - IN. 271.3.2026.

4. Wadium winno być wniesione przed upływem terminu składania ofert. Za termin wniesienia wadium w formie pieniądza (przelewem) zostanie przyjęty termin uznania rachunku Zamawiającego.

5. Zamawiający wymaga od Wykonawcy, w przypadku wnoszenia wadium w formach przewidzianych w art. 97 ust. 7 pkt 2-4 ustawy Pzp, przekazania wraz z ofertą oryginału gwarancji lub poręczenia, w postaci elektronicznej.

6. Dokument gwarancyjny wnoszony w formie gwarancji lub poręczenia:

- winien jednoznacznie wymieniać przypadki bezwarunkowej i nieodwołalnej wypłaty (bez zastrzeżeń ze strony gwaranta/poręczyciela) wniesionego wadium Zamawiającemu, na każde jego żądanie w przypadku wystąpienia okoliczności wskazanych w art. 98 ust. 6 ustawy Pzp;

- w przypadku wnoszenia przez konsorcjum, winien wskazywać imiennie wszystkich członków konsorcjum biorących udział w postępowaniu, chyba że z innych dokumentów (upoważnienia dla lidera konsorcjum, umowy konsorcjum) jednoznacznie wynika, że wadium wnosi lider w imieniu wszystkich członków konsorcjum.

7. Zwrotu wpłaconego wadium Wykonawcom Zamawiający dokona w trybie i na zasadach wskazanych w art. 98 ustawy Pzp.

8. Oferta Wykonawcy, który nie wniesie wadium, wniesie wadium w sposób nieprawidłowy lub nie utrzyma wadium nieprzerwanie do upływu terminu związania ofertą lub złoży wniosek o zwrot wadium w przypadku, o którym mowa w art. 98 ust. 2 pkt 3 ustawy Pzp, zostanie odrzucona.

1. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia (w tym wspólnicy spółki cywilnej) winni ustanowić pełnomocnika do reprezentowania ich w postępowaniu albo reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego (do oferty należy dołączyć stosowne pełnomocnictwa), chyba że w przypadku spółki cywilnej z umowy tej spółki wynika sposób jej reprezentowania (do stwierdzenia czego niezbędne jest załączenie do oferty umowy spółki cywilnej). Wykonawcy wspólnie ubiegający się o udzielenie zamówienia oświadczają w formularzu oferty stanowiącym Załącznik nr 3 do SWZ, które usługi wykonają poszczególni wykonawcy. Wszelka korespondencja oraz rozliczenia dokonywane będą wyłącznie z podmiotem występującym jako pełnomocnik. Wykonawcy wspólnie ubiegający się o zamówienie ponoszą solidarną odpowiedzialność za wykonanie umowy.

2. W przypadku wykonawców, którzy wspólnie ubiegają się o zamówienie, oświadczenie o którym mowa w art. 125 ust. 1 ustawy Pzp składa odrębnie każdy z wykonawców wspólnie ubiegających się o zamówienie.