Audyty oraz wdrożenie SZBI, systemu zarządzania ryzykiem i PCD dla Starostwa Powiatowego w Świdnicy, PCPR w Świdnicy, PUP w Świdnicy oraz PBGiK w Świdnicy

1 Postępowanie prowadzone jest w formie elektronicznej za pośrednictwem platformazakupowa.pl pod adresem www.platformazakupowa.pl/sp_swidnica Komunikacja między zamawiającym a wykonawcami, w tym wszelkie oświadczenia, wnioski, zawiadomienia oraz informacje przekazywane są w formie elektronicznej za pośrednictwem platformazakupowa.pl i formularza „Wyślij wiadomość do zamawiającego”.4 Zamawiający, zgodnie z Rozporządzeniem Prezesa Rady Ministrów z dnia 30 grudnia 2020r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie (Dz. U. z 2020r. poz.2452), określa niezbędne wymagania sprzętowo-aplikacyjne umożliwiające pracę na platformazakupowa.pl tj.: a. stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s,b. komputer klasy PC lub MAC o następującej konfiguracji: pamięć min.2 GB Ram, procesor Intel IV 2 GHZ lub jego nowsza wersja, jeden z systemów operacyjnych – MS Windows7, Mac Os x 10 4, Linux, lub ich nowsze wersje,c. zainstalowana dowolna przeglądarka internetowa, w przypadku Internet Explorer minimalnie wersja 10 0.,d. włączona obsługa JavaScript,e. zainstalowany program Adobe Acrobat Reader lub inny obsługujący format plików.pdf,f. platformazakupowa.pl działa według standardu przyjętego w komunikacji sieciowej – kodowanie UTF8,g. oznaczenie czasu odbioru danych przez platformę zakupową stanowi datę oraz dokładny czas (hh: mm: ss) generowany wg. czasu lokalnego serwera synchronizowanego z zegarem Głównego Urzędu Miar. ZALECENIA: Formaty plików wykorzystywanych przez wykonawców powinny być zgodne z „OBWIESZCZENIEM PREZESA RADY MINISTRÓW z dnia 9 listopada 2017r. w sprawie ogłoszenia jednolitego tekstu rozporządzenia Rady Ministrów w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych”

1. Zamawiający rekomenduje wykorzystanie formatów: .pdf .doc .xls .jpg (.jpeg) ze szczególnym wskazaniem na .pdf

2. W celu ewentualnej kompresji danych zamawiający rekomenduje wykorzystanie jednego z formatów: a) .zip b) .7 Z 3. Wśród formatów powszechnych a NIE występujących w rozporządzeniu występują: .rar .gif .bmp .numbers .pages. dokumenty złożone w takich plikach zostaną uznane za złożone nieskutecznie.

4. Zamawiający zwraca uwagę na ograniczenia wielkości plików podpisywanych profilem zaufanym, który wynosi max 10 MB, oraz na ograniczenie wielkości plików podpisywanych w aplikacji eDoApp służącej do składania podpisu osobistego, który wynosi max 5 MB.

5. Ze względu na niskie ryzyko naruszenia integralności pliku oraz łatwiejszą weryfikację podpisu , zamawiający zaleca, w miarę możliwości, przekonwertowanie plików składających się na ofertę na format pdf i opatrzenie ich podpisem kwalifikowanym PAdES.

6. Pliki w innych formatach niż PDF zaleca się opatrzyć zewnętrznym podpisem XAdES. Wykonawca powinien pamiętać, aby plik z podpisem przekazywać łącznie z dokumentem podpisywanym.

7. Zamawiający zaleca aby w przypadku podpisywania pliku przez kilka osób, stosować podpisy tego samego rodzaju. Podpisywanie różnymi rodzajami podpisów np. osobistym i kwalifikowanym może doprowadzić do problemów w weryfikacji plików.

8. Podczas podpisywania plików zaleca się stosowanie algorytmu SHA2 zamiast SHA1.

9. Jeśli wykonawca pakuje dokumenty np. w plik ZIP zalecamy wcześniejsze podpisanie każdego ze skompresowanych plików.

10. Zamawiający zaleca aby nie wprowadzać jakichkolwiek zmian w plikach po podpisaniu ich podpisem kwalifikowanym. Może to skutkować naruszeniem integralności plików co równoważne będzie z koniecznością odrzucenia oferty w postępowaniu

. Informacje dotyczące przetwarzania danych osobowych. - klauzula informacyjna z art. 13 RODO

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, Zamawiający informuje, że:

23.1 administratorem Pani/Pana danych osobowych jest Powiat Świdnicki ul. Marii Skłodowskiej-Curie 7 58–100 Świdnica tel. (074) 85 00 400, fax (074) 853 09 27;

23.2 inspektorem ochrony danych osobowych w Powiecie Świdnickim jest Pan Wojciech Chudziński, e-mail - iodo@powiat.swidnica.pl;

Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego na wykonanie audytu systemu bezpieczeństwa informacji dla: Starostwa Powiatowego w Świdnicy z siedzibą 58-100 Świdnica, ul. Marii Skłodowskiej-Curie 7, Powiatowego Urzędu Pracy w Świdnicy z siedzibą 58-100 Świdnica, ul. Marii Skłodowskiej-Curie 5 (PUP), Powiatowego Biura Geodezji i Katastru w Świdnicy z siedzibą 58-100 Świdnica, ul. Parkowa 2 (PBGiK), Powiatowego Centrum Pomocy Rodzinie w Świdnicy z siedzibą 58-100 Świdnica, ul. Wałbrzyska 15 (PCPR) oraz wdrożenie SZBI wraz z wdrożeniem systemu zarządzania ryzykiem informacji oraz planem ciągłości działania w trzech jednostkach Powiatu Świdnickiego PCPR, PUP i PBGiK., nr WI.272.30.2025 prowadzonym w trybie podstawowym;

23.3 odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 i art.19 oraz art. 74 ust. 1 ustawy – Prawo zamówień publicznych (Dz. U. z 2024r. poz.1320 ze zm, dalej „ustawa Pzp”;

23.4 Pani/Pana dane osobowe będą przechowywane, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;

23.5 obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;

23.6 w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;

23.7 posiada Pani/Pan:

− na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;

− na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych (skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie może naruszać integralności protokołu oraz jego załączników);

− na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO (prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego);

− prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;

23.8 nie przysługuje Pani/Panu:

− w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

− na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO

79417000-0 - Usługi doradcze w zakresie bezpieczeństwa

72268000-1 - Usługi dostawy oprogramowania

72263000-6 - Usługi wdrażania oprogramowania

7. Opis warunków udziału w postępowaniu.

7.1 O zamówienie mogą się ubiegać Wykonawcy, którzy spełniają warunki udziału określone w art. 112 ust. 2 ustawy dotyczące: 7.1.1 zdolności do występowania w obrocie gospodarczym Warunek zostanie uznany za spełniony, jeżeli wykonawca oświadczy, że spełnia w/w warunek, 7.1.2. uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów, Warunek zostanie uznany za spełniony, jeżeli wykonawca oświadczy, że spełnia w/w warunek, 7.1.3 sytuacji ekonomicznej lub finansowej Warunek zostanie uznany za spełniony, jeżeli wykonawca oświadczy, że spełnia w/w warunek. 7.1.4 zdolności technicznej lub zawodowej 1) Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich trzech lat, przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał co najmniej:

a) 2 usługi polegające na opracowaniu i wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji spełniający wymagania norm rodziny ISO 27000 w zakresie bezpieczeństwa informacji, w tym jednej zrealizowanej na rzecz podmiotu administracji publicznej;

b) 2 usługi polegające na wdrożeniu rozwiązania do zarządzania ryzykiem w obszarze bezpieczeństwa informacji zgodnie z wymaganiami PN-ISO/IEC27005. 2) Wykonawca wykaże, że dysponuje lub będzie dysponował osobami zdolnymi do realizacji zamówienia, które będą uczestniczyć w jego wykonaniu, przy czym co najmniej:

a) dwie osoby posiadają uprawnienia wymagane w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu w rozumieniu art. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.

b) jedna osoba posiada co najmniej 2-letnie doświadczenie w zakresie opracowywania i wdrażania Polityki Bezpieczeństwa Informacji lub Systemu Zarządzania Bezpieczeństwem Informacji, zgodnie z wymaganiami normy PN-ISO/IEC27001.

7.2 O zamówienie mogą ubiegać się wykonawcy, którzy: 7.2.1 nie podlegają wykluczeniu z postępowania na podstawie art. 108 ust.1 ustawy, 7.2.2 nie podlegają wykluczeniu na podstawie art. 109 ust.1 pkt.1,4 ustawy. 7.2.3 nie podlegają wykluczeniu na podstawie art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. 2025.514 tj.).

8. WYKAZ PODMIOTOWYCH ŚRODKÓW DOWODOWYCH, KTÓRYCH ZŁOŻENIA ZAMAWIAJĄCY BĘDZIE WYMAGAŁ, W CELU POTWIERDZENIA SPEŁNIENIA WARUNKÓW UDZIAŁU W POSTĘPOWANIU I BRAKU PODSTAW WYKLUCZENIA.

8.1. Wykaz oświadczeń składanych przez Wykonawcę w celu wstępnego potwierdzenia, że nie podlega on wykluczeniu oraz spełnia warunki w postępowaniu.

8.1.1. oświadczenie wykonawcy, że spełnia warunki określone art. 125 ust.1 ustawy na formularzu oświadczenia stanowiącym załącznik nr 2 do SWZ

8.2. Wykaz podmiotowych środków dowodowych, które wykonawca składa w postępowaniu na wezwanie zamawiającego na potwierdzenie spełniania warunków udziału w postępowaniu o, których mowa w art. 112 ust. 2 określonych przez Zamawiającego w niniejszej SWZ

8.2.1 wykaz wykonanych w okresie ostatnich 3 lat usług, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, z podaniem usług określonych w pkt. 7.1.4. oraz załączeniem dowodów, że zostały wykonane należycie z podaniem przedmiotu, dat wykonania i podmiotów, na rzecz których szkolenia zostały wykonane lub są wykonywane oraz załączenia dowodów określających, czy dostawy te zostały wykonane należycie, wg załącznika nr 4 do SWZ, przy czym dowodami, o których mowa są referencje, bądź inne dokumenty wystawione przez podmiot, na rzecz którego dostawy były wykonywane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonanie powinny być wystawione w okresie ostatnich 3 miesięcy.

8.2.2 wykaz osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego określonych w pkt. 7.1.4, w szczególności odpowiedzialnych za prowadzenie audytów oraz wdrażanie SZBI i PCD, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami wg załącznika nr 5

8.3. Wykaz podmiotowych środków dowodowych, które wykonawca składa w postępowaniu na wezwanie zamawiającego na potwierdzenie okoliczności, o których mowa w art. 108 i 109 ust. 1 pkt 1, 4 ustawy pzp

8.3.1. odpis lub informację z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy pzp, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji

9.15 Wykonawcy składający ofertę wspólną ustanawiają pełnomocnika do reprezentowania ich w postępowaniu. Do oferty należy załączyć pełnomocnictwo dla ustanowionego pełnomocnika w postaci elektronicznej opatrzonej kwalifikowanym podpisem lub podpisem zaufanym lub podpisem osobistym 9.16 Oferta wspólna, składana przez dwóch lub więcej wykonawców, powinna spełniać następujące wymagania:

1) oferta wspólna powinna być sporządzona zgodnie z SWZ,

2) sposób składania oświadczeń i dokumentów w ofercie wspólnej: a. wykonawcy składają jedną ofertę do której załączone będą dokumenty wymienione w pkt. 9 SWZ, oświadczenia składa każdy z wykonawców osobno w postaci elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym lub opatrzonej podpisem zaufanym lub podpisem osobistym, b. oświadczenia i dokumenty wspólne takie jak np. oferta cenowa, składa pełnomocnik wykonawców w imieniu wszystkich wykonawców występujących wspólnie, c. wszelka korespondencja dokonywana będzie wyłącznie z pełnomocnikiem wykonawców, d. wypełniając formularz ofertowy oraz pozostałe dokumenty powołujące się na „Wykonawcę”; w miejscu np. ”nazwa i adres Wykonawcy” należy wpisać dane dotyczące konsorcjum, a nie pełnomocnika konsorcjum, e. przed podpisaniem umowy wykonawcy składający ofertę wspólną będą mieli obowiązek przedstawić zamawiającemu umowę konsorcjum.