Cyberbezpieczny Urząd Gminy Klucze.” Usługi związane z realizacją projektu w ramach grantu „Cyberbezpieczny Samorząd”.

INFORMACJE O ŚRODKACH

KOMUNIKACJI ELEKTRONICZNEJ, PRZY UŻYCIU KTÓRYCH ZAMAWIAJĄCY BĘDZIE KOMUNIKOWAŁ SIĘ Z

WYKONAWCAMI, ORAZ INFORMACJE O WYMAGANIACH TECHNICZNYCH I ORGANIZACYJNYCH SPORZĄDZANIA,

WYSYŁANIA I ODBIERANIA KORESPONDENCJI ELEKTRONICZNEJ ZOSTAŁY SZCZEGÓŁOWO OKRESLONE W SWZ.

1. Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE

L 119 z 04.05.2016, str. 1), dalej „RODO”, Zamawiający informuje, że:

1) administratorem Pani/Pana danych osobowych jest Wójt Gminy Klucze, ul. Partyzantów 1, 32-310 Klucze

2) w przypadku pytań dotyczących sposobu i zakresu przetwarzania Pani/Pana danych osobowych w zakresie działania Gminy

Klucze a także przysługujących Pani/Panu uprawnień, może się Pani/Pan skontaktować z Inspektorem Ochrony Danych w Urzędzie

Gminy Klucze za pomocą adresu e-mail: iod@gmina-klucze.pl

3) Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z przedmiotowym postępowaniem o udzielenie zamówienia publicznego;

4) odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ust. 1 ustawy Prawo zamówień publicznych;

5) Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Prawo zamówień publicznych, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy z uwzględnieniem obowiązków Zamawiającego wynikających z uregulowań systemu realizacji

Europejskiego Funduszu Rozwoju Regionalnego (EFRR) w ramach Funduszy Europejskich na Rozwój Cyfrowy 2021-2027, Priorytet

II Zaawansowane usługi cyfrowe, Działanie 2.2. Wzmocnienie krajowego systemu cyberbezpieczeństwa, w szczególności z Umowy o dofinansowanie, przepisów unijnych i krajowych, wytycznych, instrukcji;

6) obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy;

7) w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;

8) posiada Pani/Pan:

a) na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;

b) na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych;

c) na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO;

d) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;

9) nie przysługuje Pani/Panu:

a) w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

b) prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania

Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c) RODO.

1. Przedmiotem zamówienia jest realizacja zadania pn: „Cyberbezpieczny Urząd Gminy Klucze.”Usługi związane z realizacją projektu „Cyberbezpieczny Samorząd”.

2. Przedmiot zamówienia jest finansowany ze środków Europejskiego Funduszu Rozwoju Regionalnego (EFRR) w ramach Funduszy Europejskich na Rozwój Cyfrowy 2021-2027, Priorytet II Zaawansowane usługi cyfrowe, Działanie 2.2. Wzmocnienie krajowego systemu cyberbezpieczeństwa.

3. Zamówienie obejmuje: 1) Przeprowadzenie audytu KRI oraz aktualizacja i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji:

a) Zakup usług aktualizacji i wdrożenia SZBI (1 szt.)

b) Zakup usług przeprowadzenia audytu zgodności KRI (1 szt.)

4. Szczegółowy opis przedmiotu zamówienia wraz z określeniem minimalnych wymagań został przedstawiony w Załączniku nr 1 do SWZ – Szczegółowy Opis Przedmiotu Zamówienia (SOPZ).

Art. 109 ust. 1 pkt 1

Art. 109 ust. 1 pkt 4

Art. 109 ust. 1 pkt 5

Art. 109 ust. 1 pkt 6

Art. 109 ust. 1 pkt 7

Art. 109 ust. 1 pkt 8

Art. 109 ust. 1 pkt 9

Art. 109 ust. 1 pkt 10

1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki udziału w postępowaniu dotyczące:

1) Zdolności do występowania w obrocie gospodarczym Zamawiający nie określa szczegółowych wymogów dotyczących przedmiotowego warunku.

2) Kompetencji lub uprawnień do prowadzenia określonej działalności zawodowej, o ile wynika to z odrębnych przepisów. Zamawiający nie określa szczegółowych wymogów dotyczących przedmiotowego warunku.

3) Sytuacji ekonomicznej lub finansowej. Zamawiający nie określa szczegółowych wymogów dotyczących przedmiotowego warunku.

4) Zdolności technicznej lub zawodowej. Zamawiający uzna warunek za spełniony, jeśli Wykonawca wykaże, że:

a) w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykonał, co najmniej:  dwa zamówienia obejmujące swoim zakresem przeprowadzenie audytu systemu bezpieczeństwa informacji obejmującego zgodność z kryteriami zawartymi w §19 ust. 2 ww. rozporządzenia KRI lub zgodność z wymaganiami normy PN-ISO/IEC;  dwa zamówienia obejmujące swoim zakresem opracowanie i wdrożenie lub aktualizację i wdrożenie kompletnego Systemu Zarządzania Bezpieczeństwem Informacji;

b) dysponuje lub będzie dysponował osobami, które będą uczestniczyć w wykonywaniu zamówienia, w tym:  co najmniej jedną osobą posiadającą niezbędną wiedzę i doświadczenie w prowadzeniu audytu KRI zgodnie z kryteriami zawartymi w §19 ust. 2 ww. rozporządzenia KRI. Osoba musi co najmniej w okresie ostatnich 2 lat przed upływem terminu składania ofert być: audytorem zewnętrznym posiadającym przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. 2018 poz. 1999) lub być audytorem wewnętrznym posiadającym przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. 2018 poz. 1999) lub być audytorem zewnętrznym systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001:2023. Osoba musi posiadać co najmniej dwuletnie doświadczenie w zakresie prowadzenia audytu systemu zarządzania bezpieczeństwem informacji w związku z zapisami rozporządzenia w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych;  co najmniej jedną osobą, posiadającą niezbędną wiedzę i doświadczenie w opracowaniu i wdrożeniu lub aktualizacji i wdrożenia SZBI. Osoba musi co najmniej w okresie ostatnich 2 lat przed upływem terminu składania ofert być: audytorem zewnętrznym posiadającym przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. 2018 poz. 1999) lub być audytorem wewnętrznym posiadającym przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. 2018 poz. 1999) lub być audytorem zewnętrznym systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001:2023. Osoba musi posiadać co najmniej dwuletnie doświadczenie w zakresie opracowania i wdrożenia lub aktualizacji i wdrożenia systemu zarządzania bezpieczeństwem informacji w oparciu o normę ISO 27001. Zamawiający nie dopuszcza realizacji zamówienia w zakresie opracowania aktualizacji i wdrożenia SZBI przez te same osoby, które będą uczestniczyły w wykonywaniu zamówienia w zakresie prowadzenia audytu KRI zgodnie z kryteriami zawartymi w §19 ust. 2 ww. rozporządzenia KRI. W przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, Zamawiający uzna warunek dotyczący zdolności technicznej lub zawodowej, o którym mowa w ppkt 4) lit. a) tiret pierwsze dla zamówienia za spełniony, gdy jeden z Wykonawców wykaże się realizacją dwóch wymaganych przez Zamawiającego zamówień. Zamawiający nie dopuszcza sumowania zdolności technicznej lub zawodowej, tzn. warunek, o którym mowa w ppkt 4) lit. a) tiret pierwsze dla zamówienia nie zostanie uznany za spełniony w sytuacji, gdy Wykonawcy wspólnie ubiegający się o zamówienie wykażą, że zrealizowali w sumie dwa zamówienia, ale żaden z nich nie zrealizował samodzielnie dwóch zamówień wymaganych przez Zamawiającego. W przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, Zamawiający uzna warunek dotyczący zdolności technicznej lub zawodowej, o którym mowa w ppkt 4) lit. a) tiret drugie dla zamówienia za spełniony, gdy jeden z Wykonawców wykaże się realizacją dwóch wymaganych przez Zamawiającego zamówień. Zamawiający nie dopuszcza sumowania zdolności technicznej lub zawodowej, tzn. warunek, o którym mowa w ppkt 4) lit. a) tiret drugie dla zamówienia nie zostanie uznany za spełniony w sytuacji, gdy Wykonawcy wspólnie ubiegający się o zamówienie wykażą, że zrealizowali w sumie dwa zamówienia, ale żaden z nich nie zrealizował samodzielnie dwóch zamówień wymaganych przez Zamawiającego. Jeżeli Wykonawca powołuje się na doświadczenie w realizacji zamówień wykonywanych wspólnie z innymi wykonawcami, należy wykazać konkretny zakres, który został bezpośrednio zrealizowany przez Wykonawcę. W przypadku, gdy Wykonawca polegający na zdolnościach lub sytuacji innych podmiotów w zakresie zdolności technicznej lub zawodowej, Zamawiający uzna warunek dotyczący zdolności technicznej lub zawodowej, o którym mowa w ppkt 4) lit. a) tiret pierwsze dla zamówienia za spełniony, gdy podmiot udostępniający zdolność techniczną lub zawodową zrealizował samodzielnie dwa zamówienia wymagane przez Zamawiającego. W przypadku, gdy Wykonawca polegający na zdolnościach lub sytuacji innych podmiotów w zakresie zdolności technicznej lub zawodowej, Zamawiający uzna warunek dotyczący zdolności technicznej lub zawodowej, o którym mowa w ppkt 4) lit. a) tiret drugie dla zamówienia za spełniony, gdy podmiot udostępniający zdolność techniczną lub zawodową zrealizował samodzielnie dwa zamówienia wymagane przez Zamawiającego. W przypadku, gdy złożone przez Wykonawcę dokumenty w celu potwierdzenia spełniania warunku udziału w postępowaniu zawierają dane w innych walutach niż w złotych polskich, Zamawiający w celu oceny spełnienia warunku udziału w postępowaniu wartości wykonanych zamówień w innej walucie niż złoty polski na podstawie średniego kursu złotego w stosunku do walut obcych określonego w tabeli kursów średnich walut obcych Narodowego Banku Polskiego (http://www.nbp.pl) na dzień publikacji ogłoszenia o zamówieniu. Jeżeli w tym dniu nie będzie opublikowana tabela kursów średnich walut obcych Narodowego Banku Polskiego, Zamawiający przyjmie kurs średni z ostatniej tabeli przed dniem publikacji ogłoszenia o zamówieniu.

2. W odniesieniu do warunków dotyczących wykształcenia, kwalifikacji zawodowych lub doświadczenia, Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z Wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane.

3. Wykonawca może w celu potwierdzenia spełniania warunków udziału w postępowaniu polegać na zdolnościach technicznych lub zawodowych podmiotów udostępniających zasoby na zasadach określonych w art. 118 ustawy. W odniesieniu do warunków dotyczących wykształcenia, kwalifikacji zawodowych lub doświadczenia, Wykonawcy mogą polegać na zdolnościach podmiotów udostępniających zasoby, jeśli podmioty te wykonają usługi, do realizacji których te zdolności są wymagane.

4. Wykonawca, który polega na zdolnościach lub sytuacji podmiotów udostępniających zasoby, składa, wraz z ofertą, zobowiązanie podmiotu udostępniającego zasoby do oddania mu do dyspozycji niezbędnych zasobów na potrzeby realizacji danego zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że Wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów.

5. Zobowiązanie podmiotu udostępniającego zasoby, o którym mowa w pkt. 5, potwierdza, że stosunek łączący Wykonawcę z podmiotami udostępniającymi zasoby gwarantuje rzeczywisty dostęp do tych zasobów oraz określa w szczególności:

1) zakres dostępnych Wykonawcy zasobów podmiotu udostępniającego zasoby;

2) sposób i okres udostępnienia Wykonawcy i wykorzystania przez niego zasobów podmiotu udostępniającego te zasoby przy wykonywaniu zamówienia;

3) czy i w jakim zakresie podmiot udostępniający zasoby, na zdolnościach którego Wykonawca polega w odniesieniu do warunków udziału w postępowaniu dotyczących wykształcenia, kwalifikacji zawodowych lub doświadczenia, zrealizuje usługi, których wskazane zdolności dotyczą.

6. Zamawiający oceni, czy udostępniane Wykonawcy przez podmioty udostępniające zasoby zdolności techniczne lub zawodowe lub ich sytuacja finansowa lub ekonomiczna, pozwalają na wykazanie przez Wykonawcę spełniania warunków udziału w postępowaniu, a także zbada, czy nie zachodzą wobec tego podmiotu podstawy wykluczenia, które zostały przewidziane względem Wykonawcy.

7. Podmiot, który zobowiązał się do udostępnienia zasobów, odpowiada solidarnie z Wykonawcą, który polega na jego sytuacji finansowej lub ekonomicznej, za szkodę poniesioną przez Zamawiającego powstałą wskutek nieudostępnienia tych zasobów, chyba że za nieudostępnienie zasobów podmiot ten nie ponosi winy.

1) oświadczenie

Wykonawcy, w zakresie art. 108 ust. 1 pkt 5) ustawy, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. 2024 poz. 1616), z innym Wykonawcą, który złożył odrębną ofertę lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej – zgodnie z wzorem stanowiącym

Załącznik nr 7 do SWZ.

1) wykaz dostaw lub usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy lub usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te dostawy lub usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy lub usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy – zgodnie z wzorem stanowiącym Załącznik nr 5 do SWZ.

Jeśli Wykonawca składa oświadczenie, zobowiązany jest podać przyczyny braku możliwości uzyskania dowodów określających, czy te dostawy lub usługi zostały wykonane lub są wykonywane należycie.

Jeżeli Wykonawca powołuje się na doświadczenie w realizacji usług lub dostaw, wykonanych wspólnie z innymi Wykonawcami wykaz dotyczący usług lub dostaw, w których wykonaniu Wykonawca ten bezpośrednio uczestniczył (wykonywał), a w przypadku świadczeń powtarzających się lub ciągłych, w których wykonywaniu bezpośrednio uczestniczył (wykonywał) lub uczestniczy (wykonuje).

2) wykaz osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, wraz z informacjami na temat ich kwalifikacji zawodowych, posiadanych uprawnień (jeśli są wymagane), doświadczenia i wykształcenia (jeśli jest wymagane) niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami. Wzór wykazu osób skierowanych przez Wykonawcę do realizacji zamówienia stanowi Załącznik nr 6 do SWZ – w przypadku Wykonawców składających ofertę na zamówienie.

1. Zamawiający wymaga wniesienia wadium w wysokości: 640,00 zł ( słownie: sześćset czterdzieści i 00/100 złotych).zł

2. Wadium musi być wniesione przed upływem terminu do składania ofert, wskazanego w SWZ.

3. Wadium może być wnoszone w jednej lub kilku następujących formach:

1) w pieniądzu, przelewem na rachunek bankowy Zamawiającego wskazany w punkcie 4 niniejszego Rozdziału SWZ;

2) gwarancjach bankowych;

3) gwarancjach ubezpieczeniowych;

4) poręczeniach udzielanych przez podmioty, o których mowa w art. 6b ust. 5 pkt 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości (Dz. U. 2020 poz. 299).

4. Wadium wnoszone w pieniądzu wpłaca się przelewem na rachunek bankowy: Nr rachunku w Banku Pekao SA, nr rachunku: 48 1240 4748 1111 0000 4868 2084 z dopiskiem „Wadium znak sprawy BZP. 271.24.2025. Za termin wniesienia wadium przyjmuje się datę i godzinę uznania rachunku Zamawiającego.

5. Jeżeli wadium jest wnoszone w formie gwarancji lub poręczenia, Wykonawca przekazuje Zamawiającemu oryginał gwarancji lub poręczenia, w postaci elektronicznej.

6. W przypadku wniesienia wadium w postaci pieniężnej, zaleca się złożyć wraz z ofertą potwierdzenie nadania przelewu.

7. Z treści wadium wnoszonego w formie: gwarancji bankowej, gwarancji ubezpieczeniowej lub poręczeniach udzielonych przez podmioty, o których mowa w art. 6b ust. 5 pkt. 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości powinno wynikać bezwarunkowe, na pierwsze pisemne żądanie zgłoszone przez Zamawiającego w terminie związania ofertą, zobowiązanie gwaranta do wypłaty Zamawiającemu pełnej kwoty wadium w okolicznościach określonych w art. 98 ust. 6 ustawy.

8. W przypadku Wykonawco w wspólnie ubiegających się o udzielenie zamówienia, treść dokumentu wadialnego musi zapewniać możliwość zaspokojenia interesów Zamawiającego co oznacza, że uzyskanie zagwarantowanej zapłaty wadium musi obejmować wszystkie wskazane w ustawie przesłanki zatrzymania wadium, o których mowa w art. 98 ust. 6 ustawy, tj. działania lub zaniechania wszystkich Wykonawców wspólnie ubiegających się o udzielenie zamówienia.

9. Zamawiający zwraca wadium na zasadach określonych w ustawie.