Aktualizacja dokumentacji SZBI oraz Audyt Bezpieczeństwa Informacji w ramach projektu pn. Cyberbezpieczny Samorząd w Dzierżoniowie.

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady

(UE)2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UEL 119 z 04.05.2016, str. 1), dalej „RODO”, informuję, że: Administratorem Danych jest Gmina Miejska Dzierżoniów reprezentowana przez Burmistrza Dzierżoniowa ul. Rynek 1, 58-200 Dzierżoniów tel. 74 645 0800; Inspektor Ochrony Danych -

Kontakt: Urząd Miasta w Dzierżoniowie, ul. Rynek 1, pok. 22 tel. 74 645 0808, e-mail: inspektorodo@um.dzierzoniow.pl; Będziemy przetwarzać Twoje dane w celu przeprowadzenia zamówienia publicznego, a w przypadku wyboru najkorzystniejszej oferty w celu zawarcia i realizacji umowy, Będziemy przetwarzać Twoje dane na podstawie:

1. Art. 6 ust. 1 lit. c RODO, tj. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze

2. Ustawy z dnia 11.09.2019r. Prawo zamówień publicznych wraz z aktami wykonawczymi do ustawy

3. Ustawy z dnia 27.08.2009r. o finansach publicznych. W przypadku wyboru najkorzystniejszej oferty również na podstawie art. 6 ust. 1 lit. b) RODO- tj. przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą lub do podjęcia działań na żądanie osoby, której dane dotyczą przed zawarciem umowy; Twoje dane osobowe będą przechowywane przez okres wynikający z jednolitego rzeczowego wykazu akt lub przez okres trwałości projektu dofinansowanego ze źródeł zewnętrznych wynikający z odrębnych przepisów prawa; Obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp; Odbiorcy Twoich danych - Twoje dane osobowe w postaci nazwy/imienia i nazwiska oraz adresu prowadzenia działalności gospodarczej mogą zostać udostępnione:

- w Biuletynie Zamówień Publicznych / w Dzienniku Urzędowym Unii Europejskiej,- na Platformie Zakupowej e Zamawiający, -w Biuletynie Informacji Publicznej Urzędu Miastaw Dzierżoniowie,- wykonawcom biorącym udział w postępowaniu,-organom upoważnionym na mocy przepisów prawa,- wykonawcom świadczącym usługi na rzecz Zamawiającego, min. firma dostawca platformy zakupowej do obsługi zamówień publicznych. Ponadto po zawarciu umowy w/w dane mogą zostać udostępnione każdej osobie, która wystąpi z wnioskiem o ich udostępnienie w trybie dostępu do informacji publicznej (jeśli nie będą zachodziły przesłanki wyłączające); Twoje prawa związane z przetwarzaniem danych osobowych - Przysługują Ci, w sytuacjach określonych prawem, następujące prawa związane z przetwarzaniem danych osobowych:

- na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;

- na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych ;

- na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO ;

- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO; Nie przysługuje Ci:

- w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

- prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

- na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO. Klauzula informacyjna stanowi załącznik nr 9 do SWZ.

Przedmiot zamówienia obejmuje:

1) opracowanie i wdrożenie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) dla Urzędu Miasta w Dzierżoniowie,

2) przeprowadzenie Audytu Bezpieczeństwa Informacji dla Urzędu Miasta w Dzierżoniowie oraz dla 15 jednostek organizacyjnych podległych Gminie Miejskiej Dzierżoniów, w ramach projektu pn. „Cyberbezpieczny Samorząd w Dzierżoniowie”, realizowanego w Programie Fundusze Europejskie na Rozwój Cyfrowy 2021–2027 (Priorytet II, Działanie 2.2). Opis przedmiotu zamówienia znajduje się w SWZ.

1.1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy: 1.1.1. nie podlegają wykluczeniu, 1.1.2. spełniają warunki udziału w postępowaniu.

1.2. Na podstawie art. 112 ustawy Pzp, Zamawiający określa warunki udziału w postępowaniu dotyczące:

1.2.1. zdolności do występowania w obrocie gospodarczym - Zamawiający nie formułuje warunku udziału w postępowaniu w tym zakresie;

1.2.2. uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów - Zamawiający nie formułuje warunku udziału w postępowaniu w tym zakresie;

1.2.3. sytuacji ekonomicznej lub finansowej - Zamawiający nie formułuje warunku udziału w postępowaniu w tym zakresie;

1.2.4. zdolności technicznej lub zawodowej - Zamawiający uzna, że Wykonawca spełnia warunek w zakresie zdolności technicznej lub zawodowej, jeżeli Wykonawca: 1.2.4.1. wykonał należycie w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, - co najmniej 2 audyty zgodności dokumentacji SZBI z KRI z uwzględnieniem norm PN-EN ISO 27001 oraz PN-EN ISO 22301 i z ustawą o Krajowym Systemie Cyberbezpieczeństwa w kontekście Systemu Zarządzania Bezpieczeństwem Informacji, i - co najmniej 2 usługi polegające na przygotowaniu lub przeglądzie i/lub aktualizacji dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI); 1.2.4.2. dysponuje lub będzie dysponował do realizacji zamówienia osobami zdolnymi do wykonania zamówienia, tj.: odpowiednim zespołem osób skierowanym do realizacji zamówienia, składającym się legitymującymi się odpowiednim doświadczeniem i kwalifikacjami w zakresie bezpieczeństwa informacji, w tym co najmniej dwie osoby zwane dalej Audytorami, które posiadają: a) aktualny na dzień składania ofert co najmniej jeden certyfikat z wykazu certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. 2018 poz. 1999), i b) co najmniej 2 letnie doświadczenie zawodowe w przeprowadzaniu audytów zgodności dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) z Krajowymi Ramami Interoperacyjności (KRI), z uwzględnieniem norm PN-EN ISO/IEC 27001 oraz PN-EN ISO 22301, a także ustawy o Krajowym Systemie Cyberbezpieczeństwa, potwierdzone wykazem co najmniej dwóch takich usług wykonanych w tym okresie dla podmiotów publicznych, i c) co najmniej 2 letnie doświadczenie zawodowe w przygotowywaniu lub przeglądzie i/ lub aktualizacji dokumentacji SZBI dostosowanej do potrzeb organizacji, potwierdzone wykazem co najmniej dwóch takich usług wykonanych w tym okresie dla podmiotów publicznych. 1.2.4.3. warunek określony w pkt 1.2.4.1. musi być spełniony w całości przez co najmniej jednego z Wykonawców wspólnie ubiegających się o daną część zamówienia (jeden lub każdy z podmiotów musi posiadać samodzielnie wymagane doświadczenie), 1.2.4.4. warunek określony w pkt 1.2.4.2. zostanie spełniony jeżeli co najmniej jeden z Wykonawców wspólnie ubiegających się o zamówienie potwierdzi, iż spełnia ww. warunek albo Wykonawcy łącznie wykażą dysponowanie sprzętem. W odniesieniu do wyżej wymienionych warunków Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z Wykonawców, którzy wykonają usługę do realizacji której te zdolności są wymagane.

1.3. Wykonawcy wspólnie ubiegający się o zamówienie dołączają do oferty oświadczenie, o którym mowa w art. 117 ust. 4 ustawy Pzp (wzór stanowi załącznik nr 5 do SWZ), w którym wskażą które usługi zostaną wykonane przez poszczególnych wykonawców w odniesieniu do spełnienia ww. warunku.

1.4. W przypadku, gdy Wykonawca polega na zdolnościach innego podmiotu w zakresie doświadczania, warunek określony w pkt 1.2.4.1. musi być spełniony w całości przez podmiot udostępniający zasób.

1.5. W przypadku, gdy Wykonawca polega na zdolnościach innego podmiotu, podmiot udostępniający zasób zobowiązany będzie zrealizować usługi, których wskazane zdolności dotyczą (podwykonawstwo).

1.6. Oceniając zdolność techniczną lub zawodową Zamawiający może, na każdym etapie postępowania, uznać, że Wykonawca nie posiada wymaganych zdolności, jeżeli posiadanie przez Wykonawcę sprzecznych interesów, w szczególności zaangażowanie zasobów technicznych lub zawodowych Wykonawcy w inne przedsięwzięcia gospodarcze Wykonawcy może mieć negatywny wpływ na realizację zamówienia.

Zgodnie z art. 274 ustawy Pzp, Zamawiający przed wyborem najkorzystniejszej oferty wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni od dnia wezwania, aktualnych na dzień złożenia, następujących podmiotowych środków dowodowych:

Na potwierdzenie spełniania warunków udziału w postępowaniu:

2.1.1. wykazu usług w celu potwierdzenia spełniania przez Wykonawcę warunku udziału w postępowaniu określonego w Rozdziale III pkt 1.2.4.1 SWZ - wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy (wzór wykazu usług stanowi załącznik nr 6 do SWZ). Jeżeli Wykonawca powołuje się na doświadczenie w realizacji usług, wykonywanych wspólnie z innymi Wykonawcami, wykaz dotyczy usług, w których wykonaniu Wykonawca ten bezpośrednio uczestniczył, a w przypadku świadczeń powtarzających się lub ciągłych, w których wykonywaniu bezpośrednio uczestniczył lub uczestniczy.

2.1.2. wykazu osób w celu potwierdzenia spełniania przez Wykonawcę warunku udziału w postępowaniu określonego w Rozdziale III pkt 1.2.4.2 SWZ, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień i doświadczenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami. Wzór wykazu z osobami skierowanymi do realizacji zamówienia stanowi załącznik nr 7 do SWZ.

2.1.3. Potwierdzenie aktualności informacji zawartych w oświadczeniu, o którym mowa w Rozdziale IV ust. 1 pkt. 1.2 SWZ w zakresie podstaw wykluczenia z postępowania wskazanych przez Zamawiającego - załącznik nr 8 do SWZ; (dokument ten składa każdy z Wykonawców wspólnie ubiegających się o udzielenie zamówienia/podmiot udostępniający zasoby).

Oferta składana jest pod rygorem nieważności w formie elektronicznej lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym. Do złożenia oferty konieczne jest posiadanie przez osobę upoważnioną do reprez. Wyk.: ważnego kwalifikowanego podpisu elektronicznego, wystawionego przez dostawcę kwalifikowanej usługi zaufania, będącego pod. świad. usługi certyfikacyjne spełniające wymogi bezpieczeństwa określone w ustawie o usługach zaufania (...), zgodnie z art. 3 pkt 14a ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne lub podpisu osobistego, zgodnie z art. 2 ust. 1 pkt 9 ustawy o dowodach osobistych. Wykonawca dołącza do oferty oświadczenie o niepodleganiu wykluczeniu oraz spełnianiu warunków udziału w postępowaniu w zakresie wskazanym w rozdziale III SWZ. Oświadczenie to stanowi dowód potwierdzający brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu, na dzień składania ofert, tymczasowo zastępujący wymagane podmiotowe środki dowodowe, wskazane w rozdziale IV ust. 2 pkt 2.1 SWZ. Ośw. należy złożyć zgodnie ze wzorem stanowiącym załącznik nr 2 do SWZ. Ośw., o którym mowa w ust. 1.2 składają odrębnie:

1) Wykonawca/każdy spośród Wykonawców wspólnie ubiegających się o udzielenie zamówienia. W takim przypadku ośw. potwierdza brak podstaw wykluczenia Wykonawcy oraz spełnianie warunków udziału w postępowaniu w zakresie, w jakim każdy z Wyk.wykazuje spełnianie warunków udziału w postępowaniu;

2) podmiot udostępniający zasoby, na którego potencjał powołuje się Wyk., celem potwierdzenia spełnienia warunków udziału w postępowaniu. W takim przypadku oświadczenie potwierdza brak podstaw wykluczenia podmiotu oraz spełnianie warunków udziału w postępowaniu w zakresie, w jakim podmiot udostępnia swoje zasoby Wyk.. Do oferty Wyk.zobowiązany jest dołączyć 1) pełnomocnictwo lub inny dokument potwierdzający umocowanie do reprezentowania Wyk., gdy umocowanie osoby składającej ofertę nie wynika z dokumentów rejestrowych / dokument potwierdzający, że osoba działająca w imieniu Wyk. jest umocowana do jego reprezentowania - odpis lub informacja z KRS, CEi DG lub innego wł. rejestru,

3) zobowiązanie, o którym mowa w rozdziale I, ust. 5 pkt. 5.3 oraz 5.4 SWZ w przypadku polegania na zasobach podmiotu udostępniającego zasób Wyk.,4) w przypadku Wyk. wspólnie ubiegających się o udzielenie zamówienia: pełnomocnictwo, w przypadku Wyk. wspólnie ubiegających się o udzielenie zamówienia, z treści którego będzie wynikało umocowanie do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo powinno zawierać w szczególności wskazanie:

• postępowania o zamówienie publiczne, którego dotyczy,

• wszystkich Wyk. ubiegających się wspólnie o udzielenie zamówienia wymienionych z nazwy z określeniem adresu siedziby,ustanowionego pełnomocnika oraz zakresu jego pełnomocnictwa;oświadczenie, o którym mowa w rozdziale I ust 4, pkt 4.4 SWZ. W przypadku gdy Wyk. powierza wykonanie części zamówienia podwykonawcy, zobowiązany jest do wykazania w załączniku nr 3 do SWZ informacji o części zamówienia, której wykonanie zamierza powierzyć podwyk. oraz podania nazw ich firm, o ile są już znane. Wskazał dane umożliwiające dostęp do tych dokumentów.

a) Wykonawcy występujący wspólnie są zobowiązani do ustanowienia pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania ich w postępowaniu i zawarcia umowy w sprawie przedmiotowego zamówienia publicznego;

b) Wszelka korespondencja będzie prowadzona przez Zamawiającego wyłącznie z pełnomocnikiem;

c) Do oferty należy załączyć pełnomocnictwo dla ustanowionego pełnomocnika;

d) Wykonawcy składają jedną ofertę, do której załączone będą dokumenty, o których mowa w SWZ;

e) Wykonawca winien przedłożyć dokumenty i oświadczenia wymienione w rozdziale IV SWZ dotyczące każdego partnera konsorcjum osobno w zakresie tam wskazanym ;

f) Oświadczenia i dokumenty wspólne, takie jak np.: oferta cenowa, składa pełnomocnik Wykonawców w imieniu wszystkich;

g) Oferta musi być podpisana w taki sposób, by prawnie zobowiązywała wszystkich Wykonawców występujących wspólnie;

h) wszyscy partnerzy będą ponosić odpowiedzialność solidarną za wykonanie umowy zgodnie z jej postanowieniami;

i) Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z Wykonawców, którzy wykonają dostawy/usługi, do realizacji których te zdolności są wymagane. Wtedy powinni dołączyć do oferty oświadczenie (załącznik nr 5 do SWZ), z którego wynika, które dostawy/usługi wykonują poszczególni Wykonawcy,

j) przed podpisaniem umowy Wykonawcy składający ofertę wspólną będą mieli obowiązek przedstawić Zamawiającemu umowę konsorcjum.