Cyberbezpieczna Gmina Międzylesie

1. Administratorem Pani/Pana danych jest: Burmistrz Miasta i Gminy Międzylesie z siedzibą w Międzylesiu, Plac Wolności 1

2. W sprawach związanych z ochroną Państwa danych osobowych proszę kontaktować się z Inspektorem Ochrony Danych za pomocą adresu e-mail: iod@efigo.pl.

3. Państwa dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu prowadzenia przedmiotowego postępowania o udzielenie zamówienia publicznego oraz zawarcia umowy, a podstawą prawną ich przetwarzania jest obowiązek prawny stosowania sformalizowanych procedur udzielania zamówień publicznych spoczywający na Zamawiającym, w oparciu o przepisy ustawy Prawo zamówień publicznych (dalej u Pzp – tekst jedn. Dz. U. z 2022 r., poz. 1710) oraz aktów wykonawczych do u Pzp.

4. Odbiorcami Państwa danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 u Pzp.

5. Państwa dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 u Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowyprzekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy. W przypadku projektów dofinansowanych z budżetu Unii Europejskiej – okres przetwarzania wynikał będzie z zasad określonych w Wytycznych w zakresie kwalifikowalności wydatków.

6. Obowiązek podania przez Państwa danych osobowych bezpośrednio Państwa dotyczących jest wymogiem ustawowym określonym w przepisach u Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z u Pzp.

7. Państwa dane osobowe nie będą przetwarzane w sposób zautomatyzowany oraz nie będą podlegały profilowaniu, stosowanie do art. 22 RODO.

8. Odbiorcą Pani/Pana danych osobowych będą upoważnieni pracownicy Gminy Międzylesie oraz Open Nexus Sp. z o.o. z siedzibą w Poznaniu, ul. Bolesława Krzywoustego 3.

9. W związku z przetwarzaniem Państwa danych osobowych jesteście Państwo uprawnieni do:

1) dostępu do swoich danych osobowych – na podstawie art. 15 RODO,

2) sprostowania lub uzupełnienia swoich danych osobowych – na podstawie art. 16 RODO, przy czym skorzystanie z prawa do sprostowania lub uzupełnienia nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie może naruszać integralności protokołu oraz jego załączników.

3) żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO, przy czym prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego a także nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania o udzielenie zamówienia,

4) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznają Państwo, że przetwarzanie danych osobowych Państwa dotyczących narusza przepisy RODO.

10. Nie przysługuje Państwu:

1) w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

2) prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO.

11. Jednocześnie Zamawiający przypomina o ciążącym na Państwu obowiązku informacyjnym wynikającym z art. 14 RODO względem osób fizycznych, których dane przekazane zostaną Zamawiającemu w związku z prowadzonym postępowaniem i które Zamawiający pośrednio pozyska od wykonawcy biorącego udział w postępowaniu, chyba że ma zastosowanie co najmniej jedno z wyłączeń, o których mowa w art. 14 ust. 5 RODO.

1. Przedmiotem zamówienia jest dostawa sprzętu IT podnoszącego poziom cyberbezpieczeństwa Gminy Międzylesie wraz z usługami z zakresu cyberbezpieczeństwa.

2. Przedmiot zamówienia obejmuje kompleksowe rozwiązanie: 1) System zabezpieczeń danych - Backup środowiska wraz z oprogramowaniem i usługą składającą się z: projekt, wdrożenie, troubleshooting, wsparcie DR w przypadku konieczności odtwarzania środowiska po ataku oraz 1 szt. urządzenia Appliance łączące funkcję repozytorium, serwerów zarządzających i zabezpieczających dane, wraz z licencjami dla infrastruktury rozproszonej w kilkunastu lokalizacjach o łącznej pojemności danych backupowanych minimum 28 TB 2) System redundancji danych w chmurze – Kopia danych minimum 5 TB w chmurze. 3) Ochrona stacji, serwerów i poczty z XDR wraz z Managed Service – 51 szt. stacji Zarządzalne urządzenia sieciowe – 1 szt. UTM.

3. Zamawiający wymaga dostarczenia produktów fabrycznie nowych pochodzących z legalnego źródła.

4. Dostarczone wyposażenie musi być objęte co najmniej 24 miesięczną gwarancją.

5. Dokładny opis przedmiotu zamówienia znajduje się w załączniku nr 1 do SWZ - OPZ.

6. Termin wykonania zamówienia 3 miesiące od dnia zawarcia umowy, przy czym termin stanowi kryterium oceny ofert.

7. Zamówienie nie jest podzielone na części, albowiem jego przedmiotem jest kompleksowe i całościowe rozwiązanie. Podzielenie zamówienia mogłoby spowodować, że nie będzie współpracy pomiędzy komponentami, jak też, że cel projektu nie zostanie osiągnięty.

8. Dostawy będą miały miejsce do niżej wskazanych placówek Zamawiającego: - Urząd Miasta i Gminy W Międzylesiu, Pl. Wolności 1, 57-530 Międzylesie

1. Zamawiający wymaga wykazania przez Wykonawcę spełnienia warunków określonych w art. 112 ust. 2 Ustawy dotyczących zdolności technicznej lub zawodowej.

2. Wykonawca spełni warunek, o którym mowa w pkt 1, jeżeli wykaże:

1) w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonał należycie co najmniej trzy dostawy sprzętu obejmującego jedno urządzenie Appliance do wykonywania kopii zapasowych o wartości co najmniej 150.000,00 zł brutto każda. Uwaga: Jeżeli Wykonawca powołuje się na doświadczenie w realizacji dostaw wykonywanych wspólnie z innymi wykonawcami, należy wykazać dostawę (zakres), w której Wykonawca bezpośrednio uczestniczył. Do przeliczenia wszystkich wartości finansowych, a występujących w innych walutach niż PLN Wykonawca zastosuje średni kurs Narodowego Banku Polskiego (NBP) opublikowany w dniu ukazania się ogłoszenia o niniejszym zamówieniu na stronie internetowej prowadzonego postępowania. Średnie kursy walut dostępne są na stronie internetowej Narodowego Banku Polskiego pod następującym adresem: http://www.nbp.pl/.

2) Wykonawca wskaże osoby do wykonania niniejszego zamówienia, legitymujące się kwalifikacjami zawodowymi, uprawnieniami, doświadczeniem i wykształceniem odpowiednim do funkcji, które zostaną im powierzone, które muszą być dostępne na etapie realizacji zamówienia, spełniające następujące wymagania:

- dwie osoby, które będą pełniły funkcję specjalisty/eksperta ds. wdrożenia rozwiązań IT, posiadające doświadczenie w co najmniej trzech projektach, których przedmiotem było wdrożenie mechanizmów i środków zwiększających odporność na ataki z cyberprzestrzeni. UWAGA: Minimum jedna z wyżej wymienionych osób ma obowiązek legitymować się:

- certyfikatem CISSP - Certified Information Systems Security Professional lub CASP - Certification Advanced Security Practitioner lub równoważnym. Za równoważny uznaje się certyfikat wystawiany przez niezależną instytucję posiadającą uprawnienia do potwierdzania kompetencji w obszarze bezpieczeństwa systemów informatycznych. Certyfikat równoważny musi dotyczyć tego samego obszaru kwalifikacji, a jego uzyskanie musi wiązać się z przejściem procedury certyfikacyjnej takiej samej jak w przypadku certyfikatu porównywanego,

- certyfikatem potwierdzającym osiągnięcie poziomu „Engineer”, wystawionym przez producenta oferowanego Systemu zabezpieczeń danych oraz - certyfikatem potwierdzającym osiągnięcie poziomu „Engineer”, wystawionym przez producenta oferowanego zarządzalnego urządzenia sieciowego - UTM.

1. Wraz z ofertą (załącznik nr 2 do SWZ) składa się następujące oświadczenie:

1) oświadczenie Wykonawcy, o którym mowa w art. 125 ust. 1 Ustawy, w zakresie podstaw wykluczenia z postępowania wskazanych przez Zamawiającego, o których mowa w:

a) art. 108 ust. 1 Ustawy,

b) art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. z 2022 r. poz. 835).

c) art. 5k rozporządzenia Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L 229 z 31.7.2014, str. 1,

d) art. 109 ust. 1 pkt. 4 Ustawy (wzór – załącznik nr 4 do SWZ);

3) Oświadczenie Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16.02.2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2019 r. poz. 369) z innym Wykonawcą, który złożył odrębną ofertę, ofertę częściową, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej - załącznik nr 8 do SWZ;

4) Oświadczenia wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w Rozdziale VII SWZ, w zakresie podstaw wykluczenia z postępowania wskazanych przez zamawiającego.

1. Wraz z ofertą (załącznik nr 2 do SWZ) składa się następujące oświadczenie:

1) oświadczenie Wykonawcy, o którym mowa w art. 125 ust. 1 Ustawy, w zakresie podstaw wykluczenia z postępowania wskazanych przez Zamawiającego, o których mowa w:

a) art. 108 ust. 1 Ustawy,

b) art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. z 2022 r. poz. 835).

c) art. 5k rozporządzenia Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L 229 z 31.7.2014, str. 1,

d) art. 109 ust. 1 pkt. 4 Ustawy (wzór – załącznik nr 4 do SWZ);

1) Wykaz dostaw wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te dostawy zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy (wzór – załącznik nr 6 do SWZ);

2) Wykaz osób potwierdzający spełnienie warunku udziału w postępowaniu wraz z podaniem imienia i nazwiska, a także podstawą do dysponowania daną osobą (wzór – załącznik nr 7).

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do oferty.

2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, oświadczenia, o których mowa w Rozdziale IX ust. 1 pkt. 1) SWZ, składa każdy z Wykonawców. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w zakresie, w jakim każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu.

3. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia wskazują w ofercie (formularzu ofertowym), które usługi wykonają poszczególni Wykonawcy.