ZP/3/26 Modyfikacja SZBI (Systemu Zarzadzania Bezpieczeństwem Informacji) wraz z szkoleniami oraz audyt końcowy

1. Komunikacja w postępowaniu o udzielenie zamówienia, w tym składanie ofert, wymiana informacji oraz przekazywanie dokumentów lub oświadczeń między

Zamawiającym a Wykonawcą, z uwzględnieniem wyjątków określonych w ustawie PZP, odbywa się przy użyciu środków komunikacji elektronicznej (przez środki komunikacji elektronicznej rozumie się środki komunikacji elektronicznej zdefiniowane w ustawie z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną. Środki komunikacji elektronicznej przy użyciu, których

Zamawiający będzie komunikował się z Wykonawcami: https://gczd.ezamawiajacy.pl/servlet/HomeServlet w zakładce

"Korespondencja”.

2. Ofertę składa się pod rygorem nieważności, zgodnie z wyborem Wykonawcy:

- w formie elektronicznej (oznacza to postać elektroniczną opatrzoną kwalifikowanym podpisem elektronicznym),

- w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym

3. Oferty, oświadczenie, o którym mowa w art. 125 ust. 1 ustawy, pełnomocnictwo, sporządza się w formie elektronicznej, postaci elektronicznej, w formatach danych określonych w przepisach wydanych na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, z zastrzeżeniem formatów, o których mowa w art. 66 ust. 1 ustawy, z uwzględnieniem rodzaju danych.

4. Za datę wpływu oświadczeń, wniosków, zawiadomień oraz informacji przekazywanych za pomocą Platformy przyjmuje się datę ich złożenia na Platformie.

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady

(UE)2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informujemy, że:

− administratorem danych osobowych Wykonawcy będącego osobą fizyczną jest Górnośląskie Centrum Zdrowia Dziecka im. św. Jana Pawła II Samodzielny Publiczny Szpital Kliniczny Nr 6 Śląskiego Uniwersytetu Medycznego w Katowicach przy ul. Medyków 16, 40-752 Katowice (Szpital);

− dane kontaktowe inspektora ochrony danych osobowych Szpitala: iodo@gczd.katowice.pl lub adres siedziby Szpitala;

− dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego;

− Odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ust. 1 ustawy z dnia 11września 2019 r. - Prawo zamówień publicznych, dalej „ustawa Pzp”, podmioty sprawujące kontrolę lub nadzór nad Zamawiającym, podmioty świadczące usługi na rzecz Zamawiającego, w szczególności usługi informatyczne, audytowe, archiwizacji i niszczenia dokumentów.

− Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 i ust. 4 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy.

− obowiązek podania danych osobowych Wykonawcy jest wymogiem ustawowym określonym w przepisach ustawy PZP, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy PZP;

− w odniesieniu do danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;

− Wykonawca posiada:

• na podstawie art. 15 RODO prawo dostępu do danych osobowych;

• na podstawie art. 16 RODO prawo do sprostowania danych osobowych ;

• na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO **;

prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy Wykonawca uzna, że przetwarzanie danych osobowych narusza przepisy RODO;

- Wykonawcy nie przysługuje:

• w związku z art. 17 ust. 3 RODO prawo do usunięcia danych osobowych;

• prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

• na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. c RODO.

Przedmiotem zamówienia jest modyfikacja SZBI (Systemu Zarzadzania Bezpieczeństwem Informacji) wraz z szkoleniami oraz audyt końcowy. Realizacja Zamówienia będzie obejmować swoim zakresem:

• etap I - audyt przedwdrożeniowy u Zamawiającego;

• etap II - klasyfikacja informacji przetwarzanych u Zamawiającego;

• etap III - szacowanie ryzyka utraty poufności, integralności i dostępności informacji przetwarzanych u Zamawiającego zgodnie z wytycznymi normy PN-ISO/IEC 27005 lub równoważna;

• etap IV - opracowanie zmodyfikowanej dokumentacji SZBI i BCP/BCM;

• etap V - Szkolenia z zakresu podnoszenia świadomości w obszarze cyberbezpieczeństwa (cyberhigieny);

• etap VI – audyt końcowy. Szczegółowy opis przedmiotu zamówienia stanowiący załącznik 1 do SWZ. Wskazania branżowe odnoszą się do środowiska Zamawiającego i służą opisowi ryzyka oraz skali, natomiast spełnienie warunków udziału dopuszcza doświadczenie wykonawców w realizacjach o porównywalnej skali i złożoności, niezależnie od branży.

Kryterium „Cena” (C)

Kryterium cena będzie liczona w następujący sposób: najwyższą liczbę punktów za to kryterium (100 pkt.) otrzyma oferta o najniższej cenie brutto, pozostali Wykonawcy odpowiednio mniej, stosownie do wzoru:

najniższa zaoferowana cena

C = .......................................................... x 100 pkt. cena oferty badanej

C – ilość punktów za kryterium „cena”

Przy obliczaniu punktów, Zamawiający zastosuje zaokrąglenie do dwóch miejsc po przecinku według zasady, że trzecia cyfra po przecinku od 5 w górę powoduje zaokrąglenie drugiej cyfry po przecinku w górę o 1.

Jeśli trzecia cyfra po przecinku jest mniejsza niż 5, to druga cyfra po przecinku nie ulega zmianie.

Uwaga: Jeżeli zostanie złożona oferta, której wybór prowadziłby do powstania u Zamawiającego obowiązku podatkowego zgodnie z ustawą z dnia 11 marca 2004 r. o podatku od towarów i usług (Dz. U. z 2024 r. poz. 361,852) dla celów zastosowania kryterium ceny, Zamawiający dolicza do przedstawionej w tej ofercie ceny kwotę podatku od towarów i usług, którą miałby obowiązek rozliczyć.

1. Odpis lub informacja z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art.109 ust. 1 pkt 4 Pzp, sporządzone nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji;

Wyjaśnienie: Wykonawca nie jest zobowiązany do złożenia informacji z KRS lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, jeżeli zamawiający może go uzyskać za pomocą bezpłatnych i ogólnodostępnych baz danych, o ile wykonawca dostarczył dane umożliwiające dostęp do tych dokumentów, tzn. w szczególności w Oświadczeniu Wykonawcy wskazał odniesienie do tych danych dostępnych w formie elektronicznej.

2. Oświadczenie wykonawcy, w zakresie art.108 ust.1 pkt.5 ustawy o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007r o ochronie konkurencji i konsumentów (t.j. Dz. U. z 2024 r poz.594) z innym wykonawcą, który złożył odrębna ofertę, ofertę częściową albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej.

1. wykaz usług wykonanych, a w przypadku świadczeń okresowych lub ciągłych również wykonywanych usług w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszych – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane należycie oraz załączeniem dowodów, czy zostały wykonane należycie.

Uwaga: Dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy. Okres, o którym wyżej mowa liczy się wstecz od dnia, w którym upływa termin składania ofert.

2. wykaz osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami - załącznik do SWZ

INFORMACJA NA TEMAT WSPÓLNEGO UBIEGANIA SIĘ WYKONAWCÓW O UDZIELENIE ZAMÓWIENIA

4.1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia.

4.2 Wykonawcy wspólnie ubiegający się o udzielenie zamówienia, ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego – nie dotyczy spółki cywilnej, o ile upoważnienie/pełnomocnictwo do występowania w imieniu tej spółki wynika z dołączonej do oferty umowy spółki.

4.3 Wykonawcy wspólnie ubiegający się o udzielenie zamówienia, zobowiązani się złożyć wraz z ofertą stosowne pełnomocnictwo – nie dotyczy spółki cywilnej, o ile upoważnienie/pełnomocnictwo do występowania w imieniu tej spółki wynika z dołączonej do oferty umowy spółki. Uwaga: Pełnomocnictwo, o którym mowa powyżej może wynikać albo z dokumentu pod taką samą nazwą, albo z umowy Wykonawców wspólnie ubiegających się o udzielenie zamówienia.

4.4 Oferta musi być podpisana w taki sposób, by prawnie zobowiązywała wszystkich Wykonawców występujących wspólnie (przez każdego z Wykonawców lub upoważnionego pełnomocnika).

4.5 W przypadku wspólnego ubiegania się o udzielenie zamówienie przez Wykonawców oświadczenie, o którym mowa w art. 125 ustawy składa każdy z Wykonawców wspólnie ubiegających się o zamówienie. Oświadczenia te potwierdzają brak podstaw wykluczenia - każdy z Wykonawców wspólnie ubiegających się o udzielenie zamówienia nie może podlegać wykluczeniu z postępowania w oparciu o wskazane w SWZ podstawy wykluczenia.

4.6. Wszelka korespondencja prowadzona będzie wyłącznie z podmiotem występującym jako pełnomocnik Wykonawców wspólnie ubiegających się o udzielenie zamówienia.

4.7. W przypadku, o którym mowa w art. 117 ust. 2 lub ust. 3 ustawy Pzp, Wykonawcy wspólnie ubiegający się o udzielenie zamówienia zobowiązani są dołączyć do oferty oświadczenie, o którym mowa w art. 117 ust. 4 ustawy („ (…) z którego wynika, które roboty budowlane, dostawy lub usługi wykonają poszczególni wykonawcy”).