Cyberbezpieczny Urząd Miasta i Gminy Ostroróg – dostawa sprzętu oraz przegląd i aktualizacja dokumentacji SZBI”

3. Postępowanie prowadzone jest w języku polskim w formie elektronicznej za pośrednictwem platformazakupowa.pl pod adresem internetowym:

https://platformazakupowa.pl/pn/ostrorog/proceedings

Strona ta jest środkiem komunikacji elektronicznej Zamawiającego, służącym złożeniu oferty przez Wykonawcę w niniejszym postępowaniu.

7. Zamawiający, zgodnie z Rozporządzeniem Prezesa Rady Ministrów z dnia 31 grudnia 2020r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie (Dz. U. z 2020r. poz. 2452), określa niezbędne wymagania sprzętowo - aplikacyjne umożliwiające pracę na platformazakupowa.pl, tj.:

1) stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s,

2) komputer klasy PC lub MAC o następującej konfiguracji: pamięć min. 2 GB Ram, procesor Intel IV 2 GHZ lub jego nowsza wersja, jeden z systemów operacyjnych - MS Windows 7, Mac Os x 10 4, Linux, lub ich nowsze wersje,

3) zainstalowana dowolna przeglądarka internetowa, w przypadku Internet Explorer minimalnie wersja 10 0.,

4) włączona obsługa Java Script,

5) zainstalowany program Adobe Acrobat Reader lub inny obsługujący format plików .pdf,

6) szyfrowanie na platformazakupowa.pl odbywa się za pomocą protokołu TLS 1.3.

7) oznaczenie czasu odbioru danych przez platformę zakupową stanowi datę oraz dokładny czas (hh: mm: ss) generowany wg. czasu lokalnego serwera synchronizowanego z zegarem Głównego Urzędu Miar.

8. Wykonawca, przystępując do niniejszego postępowania o udzielenie zamówienia publicznego:

a) akceptuje warunki korzystania z platformazakupowa.pl określone w Regulaminie zamieszczonym na stronie internetowej pod linkiem w zakładce „Regulamin" oraz uznaje go za wiążący,

b) zapoznał i stosuje się do Instrukcji składania ofert/wniosków dostępnej pod linkiem w zakładce „Instrukcje dla Wykonawców " na www.platformazakupowa.pl

9. Zamawiający nie ponosi odpowiedzialności za złożenie oferty w sposób niezgodny z Instrukcją korzystania z www.platformazakupowa.pl, w szczególności za sytuację, gdy zamawiający zapozna się z treścią oferty przed upływem terminu składania ofert (np. złożenie oferty w zakładce „Wyślij wiadomość do zamawiającego”). Taka oferta nie będzie brana pod uwagę w przedmiotowym postępowaniu ponieważ narusza art. 221 Pzp.

10. Zamawiający informuje, że instrukcje korzystania z platformazakupowa.pl dotyczące w szczególności logowania, składania wniosków o wyjaśnienie treści SWZ, składania ofert oraz innych czynności podejmowanych w niniejszym postępowaniu przy użyciu platformazakupowa.pl znajdują się w zakładce „Instrukcje dla Wykonawców" na stronie internetowej pod adresem internetowym: https://platformazakupowa.pl/strona/45-instrukcje

11. Zamawiający rekomenduje wykorzystanie formatów: pdf, .doc, xls; jpg (.jpeg) - ze szczególnym wskazaniem na .pdf

12. W celu ewentualnej kompresji danych Zamawiający rekomenduje wykorzystanie jednego z formatów: zip, 7 Z

13. Zamawiający zaleca aby w przypadku podpisywania pliku przez kilka osób, stosować podpisy tego samego rodzaju. Podpisywanie różnymi rodzajami podpisów może doprowadzić do problemów w weryfikacji plików i odczytaniu oferty.

14. Zaleca się, aby komunikacja z wykonawcami odbywała się tylko na platformazakupowa.pl za pośrednictwem formularza “Wyślij wiadomość do zamawiającego”, nie za pośrednictwem adresu email.

15. W sytuacjach awaryjnych np. braku działania Platformy Zamawiający dopuszcza możliwość komunikacji z Wykonawcami za pomocą poczty elektronicznej na adresy e-mail wskazane w ust.1.

16. Ofertę należy przygotować z należytą starannością dla podmiotu ubiegającego się o udzielenie zamówienia publicznego oraz z zachowaniem odpowiedniego odstępu czasu do zakończenia przyjmowania ofert/wniosków. Terminowe złożenie całej oferty - wszystkich plików leży po stronie Wykonawcy.

1. Klauzula informacyjna Urzędu Miasta i Gminy Ostroróg:

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o danych) (Dz. U. UE L119 z dnia 4 maja 2016 r., str. 1; zwanym dalej „RODO”) informujemy, że:

1) administratorem Pani/Pana danych osobowych jest Burmistrz Miasta i Gminy Ostroróg, ul. Wroniecka 14, 64-560 Ostroróg;

2) administrator wyznaczył Inspektora Danych Osobowych: Panią Małgorzatę Bloch, adres e-mail: iod@ostrorog.eu, tel. 61 29 31 736;

3) Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z przedmiotowym postępowaniem o udzielenie zamówienia publicznego.

4) odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 74 ustawy P. Z. P.

5) Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 P. Z. P. przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;

6) obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisanych ustawy P. Z. P., związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego.

7) w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosownie do art. 22 RODO.

8) posiada Pani/Pan:

a) na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących (w przypadku, gdy skorzystanie z tego prawa wymagałoby po stronie administratora niewspółmiernie dużego wysiłku może zostać Pani/Pan zobowiązana do wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty postępowania o udzielenie zamówienia publicznego lub konkursu albo sprecyzowanie nazwy lub daty zakończonego postępowania o udzielenie zamówienia);

b) na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych (skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą PZP oraz nie może naruszać integralności protokołu oraz jego załączników);

c) na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem okresu trwania postępowania o udzielenie zamówienia publicznego lub konkursu oraz przypadków, o których mowa w art. 18 ust. 2 RODO (prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego);

d) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;

9) nie przysługuje Pani/Panu:

a) w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

b) prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

c) na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO;

10) przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego na niezgodne z RODO przetwarzanie Pani/Pana danych osobowych przez administratora. Organem właściwym dla przedmiotowej skargi jest Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

2. Klauzula informacyjna Konkursu Grantowego Cyberbezpieczny Samorząd – stanowi załącznik nr 8 do SWZ.

1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki udziału w postępowaniu, o których mowa w art. 112 ustawy Prawo zamówień publicznych, dotyczące:

1) zdolności do występowania w obrocie gospodarczym: Zamawiający nie stawia szczególnych wymagań w zakresie opisu spełnienia tego warunku udziału w postępowaniu.

2) kompetencji lub uprawnień do prowadzenia określonej działalności zawodowej, o ile wynika to z odrębnych przepisów: Zamawiający nie stawia szczególnych wymagań w zakresie opisu spełnienia tego warunku udziału w postępowaniu.

3) zdolności technicznej lub zawodowej: Warunek udziału w postępowaniu dotyczący zdolności technicznej zostanie uznany za spełniony, jeżeli Wykonawca wykaże, że: W zakresie części nr 1:

a) Wykonawca w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres działalności jest krótszy – w tym okresie wykonał co najmniej jedną (1) dostawę obejmujące instalację i konfigurację infrastruktury przetwarzania danych (serwery, macierze. UT My) wraz z oprogramowaniem do wirtualizacji i kopii zapasowych oraz z usługą wdrożenia i wsparcia technicznego, o wartości nie mniejszej niż 80.000,00 zł brutto każda;

b) dysponuje lub będzie dysponował osobą, którą Wykonawca zamierza skierować do realizacji niniejszego zamówienia w osobie Kierownika Projektu posiadająca:

- minimum 3 lata doświadczenia zawodowego w branży IT,. - doświadczenie w realizacji minimum 2 projektów polegających na wdrożeniu systemu informatycznego wspierającego realizację zadań w zakresie cyberbezpieczeństwa obejmującym nadzór nad realizacją zamówienia;

- w zakresie licencji EDR oświadczenie producenta, potwierdzające, że Wykonawca posiada status partnerski co najmniej Gold na terenie Polski - oświadczenie należy dołączyć do oferty - posiada ważny certyfikat PN-ISO/IEC 27001:2017-06 w zakresie zarządzania bezpieczeństwem Informacji, oraz świadczenia usług i serwisu;

c) dysponuje lub będzie dysponował co najmniej jedną osobą (1), którą Wykonawca zamierza skierować do realizacji niniejszego zamówienia w funkcji Inżynier/wdrożeniowiec ds. infrastruktury sieciowej i bezpieczeństwa zakresie wdrażania systemów informatycznych, posiadającą:

- minimum 3 lata doświadczenia zawodowego w branży IT - doświadczenie przy realizacji co najmniej 2 dostaw w roli inżyniera lub wdrożeniowca polegających na dostawie, instalacji oraz konfiguracji urządzeń sieciowych;

- która posiada co najmniej dwa (2) z certyfikatów:

• Certyfikowany Specjalista w zakresie Bezpieczeństwa Sieci(NS)

• Certyfikowany Specjalista w zakresie Bezpieczeństwa Chmury Publicznej(PCS)

• Certyfikowany Specjalista w zakresie Operacji Bezpieczeństwa(SO)

• Certyfikowany Specjalista w zakresie Dostępu Zero Trust(ZTA)

d) dysponuje lub będzie dysponował co najmniej jedną osobą (1), którą Wykonawca zamierza skierować do realizacji niniejszego zamówienia w funkcji Inżynier/wdrożeniowiec ds. infrastruktury serwerowej, posiadającą:

- minimum 3 lata doświadczenia zawodowego w branży IT,. - doświadczenie przy realizacji co najmniej 2 dostaw w roli inżyniera lub wdrożeniowca polegających na dostawie, instalacji oraz konfiguracji serwerów,

- która posiada co najmniej dwa (2) z certyfikatów:

• Certyfikowany Specjalista w zakresie Bezpieczeństwa Sieci(NS)

• Certyfikowany Specjalista w zakresie Bezpieczeństwa Chmury Publicznej(PCS)

• Certyfikowany Specjalista w zakresie Operacji Bezpieczeństwa(SO)

• Certyfikowany Specjalista w zakresie Dostępu Zero Trust(ZTA) Zamawiający dopuszcza możliwość łączenia funkcji i spełniania warunków przez kilka osób lub przez jedną osobę. Wykonawca w zakresie wymagań w lit. c) i d) musi wykazać, że osoby skierowane do realizacji zamówienia będą łącznie posiadać wszystkie 4 rodzaje Certyfikatów. W zakresie części nr 2:

1. Zamawiający uzna warunek za spełniony, jeżeli wykonawca wykaże, że dysponuje lub będzie dysponował następującymi osobami, które skieruje do realizacji zamówienia:

1) minimum 1 osobę, która posiada certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji wg normy ISO 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. 2022 poz. 1854), w zakresie certyfikacji osób;

2) minimum 1 osobę, która posiada certyfikat audytora wiodącego o systemu zarządzania ciągłością działania wg normy ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób; Zamawiający dopuszcza łączenie w/w funkcji przez jedną osobę.

2. posiadanie ustanowionego, wdrożonego i utrzymywanego Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnego z normą ISO/IEC 27001, w szczególności w zakresie wdrażania i utrzymywania oferowanego systemu. oraz a) wykonał w okresie ostatnich 3 lat przed terminem składania ofert, a jeżeli okres okres prowadzenia działalności jest krótszy – w tym okresie, co najmniej 2 projekty opracowania i wdrożenia dokumentacji SZBI zgodnie z wymaganiami KRI i normą PN-EN ISO/IEC 27001, w tym minimum 1 projektu w urzędach administracji rządowej lub samorządowej;

b) posiada minimum 2 letnie doświadczenia w przeprowadzeniu szkoleń z zakresu cyberbezpieczeństwa i bezpieczeństwa informacji. Wykonawca powinien wykazać, że w przeciągu 2 lat przed upływem terminu składania ofert, przeprowadził minimum 5 szkoleń o ww. tematyce, w tym min. 1 szkolenie dla jednostki samorządu terytorialnego z zakresu cyberbezpieczeństwa i bezpieczeństwa informacji oraz przeprowadził min. 1 badanie socjotechniczne.

4) sytuacji ekonomicznej lub finansowej: Zamawiający nie stawia szczególnych wymagań w zakresie opisu spełnienia tego warunku udziału w postępowaniu

a) Odpis lub informacje z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy Pzp, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji.

b) Oświadczenie Wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy Pzp (Załącznik nr 5 do SWZ), w zakresie podstaw wykluczenia z postępowania wskazanych przez Zamawiającego, o których mowa w:

▪ art. 108 ust. 1 pkt 1-2 ustawy Pzp, ▪ art. 108 ust. 1 pkt 3 ustawy Pzp, ▪ art. 108 ust. 1 pkt 4 ustawy Pzp, dotyczących orzeczenia zakazu ubiegania się o zamówienie publiczne tytułem środka zapobiegawczego, ▪ art. 108 ust. 1 pkt 5 ustawy Pzp, dotyczących zawarcia z innymi wykonawcami porozumienia mającego na celu zakłócenie konkurencji, ▪ art. 108 ust. 1 pkt 6 ustawy Pzp, ▪ art. 109 ust. 1 pkt 8 ustawy Pzp, ▪ art. 7 ust. 1 ustawy z dnia 13.04.2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego.

2) Podmiotowe środki dowodowe podmiotów zagranicznych składane w celu potwierdzenia braku podstaw do wykluczenia Wykonawcy z udziału w postępowaniu:

a) Jeżeli wykonawca ma siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej, zamiast odpisu albo informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, o których mowa w Roz. VIII pkt. 2 ppkt. 1) lit. a) SWZ - składa dokument lub dokumenty wystawione w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania, potwierdzające odpowiednio, że nie otwarto jego likwidacji, nie ogłoszono upadłości, jego aktywami nie zarządza likwidator lub sąd, nie zawarł układu z wierzycielami, jego działalność gospodarcza nie jest zawieszona ani nie znajduje się on w innej tego rodzaju sytuacji wynikającej z podobnej procedury przewidzianej w przepisach miejsca wszczęcia tej procedury. Dokument powinien być wystawiony nie wcześniej niż 3 miesiące przed jego złożeniem.

Jeżeli w kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dokument dotyczy, nie wydaje się ww. dokumentów lub gdy dokumenty te nie odnoszą się do wszystkich przypadków, o których mowa wyżej, zastępuje się je odpowiednio w całości lub w części dokumentem zawierającym odpowiednio oświadczenie Wykonawcy, ze wskazaniem osoby albo osób uprawnionych do jego reprezentacji, lub oświadczenie osoby, której dokument miał dotyczyć, złożone pod przysięgą, lub, jeżeli w kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dokument miał dotyczyć, nie ma przepisów o oświadczeniu pod przysięgą, złożone przed organem sądowym lub administracyjnym, notariuszem, organem samorządu zawodowego lub gospodarczego, właściwym ze względu na siedzibę lub miejsce zamieszkania Wykonawcy. Terminy wystawienia ww. dokumentów stosuje się.

Dla Części 1 i 2 a. wykaz dostaw - wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te dostawy zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy. Okres 3 lat, o którym mowa powyżej liczy się wstecz od dnia, w którym upływa termin składania ofert. Wzór wykazu stanowi Załącznik nr 7 do SWZ.

b. wykaz osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego odpowiedzialnych za świadczenie dostaw, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami, stanowiące Załącznik nr 9 do SWZ.

Dla Części 2 c. Dokument potwierdzający posiadanie ustanowionego, wdrożonego i utrzymywanego Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnego z normą ISO/IEC 27001, w szczególności w zakresie wdrażania i utrzymywania oferowanego systemu.

1. Każdy z Wykonawców wspólnie ubiegających się o zamówienie składa oświadczenie, o którym mowa Rozdziale VIII ust. 1 (Załącznik nr 4 do SWZ). Dokument ten potwierdza brak podstaw wykluczenia z postępowania w zakresie, w którym Wykonawca zobowiązany jest wykazać brak podstaw wykluczenia z postępowania oraz spełnianie warunków udziału w postępowaniu w zakresie, w którym każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu.

2. Wykonawcy tworzący konsorcjum, ubiegający się wspólnie o udzielenie zamówienia ustanawiają pełnomocnika do reprezentowania w postępowaniu, albo reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo do pełnienia takiej funkcji, wystawione zgodnie z wymogami ustawowymi, powinno być opatrzone kwalifikowanym podpisem elektronicznym lub podpisem zaufanym lub osobistym przez prawnie upoważnionych przedstawicieli każdego z Wykonawców występujących wspólnie

3. Wykonawcy, wspólnie ubiegający się o udzielenie zamówienia, ponoszą solidarną odpowiedzialność za wykonanie umowy.