CYBERBEZPIECZNY SAMORZĄD DLA GMINY WŁOCŁAWEK" - USŁUGI I OPROGRAMOWANIE

Wykonawca zamierzający wziąć udział w postępowaniu o udzielenie zamówienia publicznego musi posiadać konto podmiotu „Wykonawca” na Platformie e-Zamówienia.

Szczegółowe informacje na temat zakładania kont podmiotów oraz zasady i warunki korzystania z Platformy e-Zamówienia określa

Regulamin Platformy e-Zamówienia, dostępny na stronie internetowej https://ezamowienia.gov.pl oraz informacje zamieszczone w zakładce „Centrum Pomocy”. Sposób sporządzenia dokumentów elektronicznych lub dokumentów elektronicznych będących kopią elektroniczną treści zapisanej w postaci papierowej (cyfrowe odwzorowania) musi być zgodny z wymaganiami określonymi w rozporządzeniu Prezesa Rady Ministrów z dnia z dnia 30 grudnia 2020 r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie (Dz. U. z 2020 r., poz. 2452), zwanego dalej ”rozporządzeniem PRM”.

Dokumenty elektroniczne, o których mowa w § 2 ust. 1 rozporządzenia PRM, sporządza się w postaci elektronicznej, w formatach danych określonych w przepisach przepisach rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram

Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz. U. z 2024 r., poz. 773, ze zm.), zwanego dalej ”rozporządzeniem RM”, z uwzględnieniem rodzaju przekazywanych danych i przekazuje się jako załączniki. W przypadku formatów, o których mowa w art. 66 ust. 1 pzp, ww. regulacje nie będą miały bezpośredniego zastosowania. Informacje, oświadczenia lub dokumenty, inne niż wymienione w § 2 ust. 1 rozporządzenia PRM, przekazywane w postępowaniu sporządza się w postaci elektronicznej:

- w formatach danych określonych w przepisach rozporządzenia RM (i przekazuje się jako załącznik), lub - jako tekst wpisany bezpośrednio do wiadomości przekazywanej przy użyciu środków komunikacji elektronicznej (np. w treści wiadomości e-mail lub w treści „Formularza do komunikacji”).

W przypadku załączników, które są zgodnie z pzp lub rozporządzeniem PRM opatrzone kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym, mogą być opatrzone, zgodnie z wyborem wykonawcy/wykonawcy wspólnie ubiegającego się o udzielenie zamówienia/podmiotu udostępniającego zasoby, podpisem zewnętrznym lub wewnętrznym. W zależności od rodzaju podpisu i jego typu (zewnętrzny, wewnętrzny) dodaje się do przesyłanej wiadomości uprzednio podpisane dokumenty wraz z wygenerowanym plikiem podpisu (typ zewnętrzny) lub dokument z wszytym podpisem (typ wewnętrzny).

Zamawiający dopuszcza komunikację za pomocą poczty elektronicznej na adres e-mail: przetargi@g.wloclawek.pl (nie dotyczy składania ofert). W przypadku przekazania dokumentów elektronicznych, cyfrowych odwzorowań dokumentów oraz innych informacji za pomocą poczty elektronicznej datą ich przesłania będzie potwierdzenie dostarczenia wiadomości zawierającej dokument/informację z serwera pocztowego Zamawiającego.

Formularz ofertowy podpisuje się kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym.

Pozostałe dokumenty wchodzące w skład oferty lub składane wraz z ofertą, które są zgodnie z pzp lub PRM opatrzone kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym.

Pani/Pana dane osobowe będą przetwarzane w celu przeprowadzenia postępowania o udzielenie zamówienia, opisanego w art. 7 pkt 18 ustawy z dnia 19 września 2019 r. Prawo zamówień publicznych (Dz. U. z 2019 r.

poz.2019 ze zm. zwaną dalej ustawą „Pzp”) w celu związanym z niniejszego postępowaniem o udzielenie zamówienia publicznego prowadzonym w trybie podstawowym bez przeprowadzania negocjacji – „Cyberbepieczny Samorząd dla Gminy Włocławek” – usługi i oprogramowanie, zwanego dalej „zamówieniem” oraz wykonywania obowiązków wynikających z zawartej umowy, przepisów Kodeksu cywilnego dotyczących umów, w tym wypłaty wynagrodzenia; Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO jako niezbędne do wypełnienia obowiązku prawnego ciążącego na Zamawiającym na mocy przepisów ustawy Pzp, ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych oraz innych przepisów prawa.

Szczegółowy zakres Zamawiający określił w pkt 16 Rozdziału I SWZ.

Na zasadach określonych przepisami RODO, posiada Pani/Pan prawo do żądania od administratora:

a) dostępu do swoich danych na podstawie art. 15 RODO (w przypadku, gdy skorzystanie z tego prawa wymagałoby po stronie

Administratora niewspółmiernie dużego wysiłku może zostać Pani/Pan zobowiązany do wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty postępowania o udzielenie zamówienia publicznego albo sprecyzowanie nazwy lub daty zakończonego postępowania o udzielenie zamówienia),

b) sprostowania lub uzupełnienia danych zgodnie z art. 16 RODO (skorzystanie z tego prawa nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia ani zmianą postanowień umowy w sprawie zamówienia publicznego w zakresie niezgodnym z Prawem Zamówień Publicznych (art. 19 ust. 2 ustawy ) oraz nie może naruszać integralności protokołu postępowania oraz jego załączników (art. 76 ustawy).

c) ograniczenia przetwarzania zgodnie z art. 18 RODO, z zastrzeżeniem okresu trwania postępowania o udzielenie zamówienia publicznego oraz przypadków, o których mowa w art. 18 ust. 2 RODO (prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej/prawnej albo z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego).

d) prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie Pani/Pana danych osobowych narusza przepisy RODO.

Nie przysługuje Pani/Panu:

a) w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych,

b) prawo do przenoszenia danych osobowych, o których mowa w art. 20 RODO,

c) na podstawie art. 21 RODO prawo sprzeciwu wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.

Część I – Dokumentacja SZBI Zakres zamówienia dla Części I obejmuje:

1) Audyt i oparta na jego wynikach aktualizacja istniejącej dokumentacji SZBI dla UG, w tym:

a) Audyt dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji dla UG (1 sztuka),

b) Aktualizacja polityk bezpieczeństwa informacji dla UG (1 sztuka);

2) Opracowanie i wdrożenie dokumentacji SZBI dla dwóch odrębnych jednostek organizacyjnych Gminy Włocławek: CUS oraz CUW (2 sztuki) Zamawiający szczegółowy opis przedmiotu zamówienia określił odpowiednio w każdej z Części w Załączniku nr 6 do SWZ – Opisie przedmiotu zamówienia oraz w Załączniku nr 8 – Projektowanych postanowieniach umownych

1. Przy wyborze najkorzystniejszej oferty zamawiający będzie kierował się następującymi kryteriami i odpowiadającymi im znaczeniami oraz w następujący sposób będzie oceniał spełnienie kryteriów (dla każdej z Części):

1) Cena (C) - waga kryterium 90 % (maksymalna liczba punktów – 90,00);

2) Termin płatności faktury VAT (TP) - waga kryterium 10% (maksymalna liczba punktów – 10,00).

2. Maksymalna liczba punktów, jaką otrzyma dana oferta, zostanie obliczona według poniższego wzoru:

L = C + TP gdzie:

L – całkowita liczba punktów;

C – punkty uzyskane w kryterium „Cena”;

TP – punkty uzyskane w kryterium „Termin płatności faktury VAT”;

3. Zasady oceny ofert w poszczególnych kryteriach:

1) Cena (C) - waga 90% (maksymalnie można uzyskać 90,00 pkt) cena najniższa brutto*

C =------------------------------------------------ x 90% cena oferty ocenianej brutto * spośród wszystkich złożonych ofert niepodlegających odrzuceniu

a) podstawą przyznania punktów w kryterium "cena" będzie cena ofertowa brutto podana przez Wykonawcę w Formularzu Ofertowym;

b) cena ofertowa brutto musi uwzględniać wszelkie koszty jakie Wykonawca poniesie w związku z realizacją przedmiotu zamówienia;

2) Termin płatności faktury VAT (TP) - waga 10% (10,00 pkt)

Zamawiający przyzna punkty w kryterium: „Termin płatności faktury VAT” na podstawie okresu termin płatności faktury VAT wskazanego przez Wykonawcę w formularzu ofertowym, w następujący sposób:

a) za wskazanie 21-dniowego terminu płatności FV – 0 pkt;

b) za wskazanie 30-dniowego terminu płatności FV – 10 pkt. UWAGA:

Termin płatności faktury VAT nie może być krótszy niż 21 dni oraz nie może być dłuższy niż 30 dni.

Jeśli Wykonawca nie wpisze w ofercie żadnego termin płatności faktury VAT, bądź też wpisze w ofercie krótszy okres 21 dni bądź dłuższy niż 30 dni, to jego oferta zostanie odrzucona jako niezgodna z warunkami zamówienia (tj. niezgodna z treścią Specyfikacji Warunków Zamówienia).

4. Punktacja przyznawana ofertom w kryterium cena będzie liczona z dokładnością do dwóch miejsc po przecinku, zgodnie z zasadami arytmetyki.

5. W toku badania i oceny ofert Zamawiający, może żądać od Wykonawcy wyjaśnień dotyczących treści złożonej oferty, w tym zaoferowanej ceny.

6. Zamawiający udzieli zamówienia Wykonawcy, którego oferta odpowiadać będzie wszystkim wymaganiom przedstawionym w ustawie Pzp oraz w SWZ i zostanie oceniona jako najkorzystniejsza w oparciu o podane kryteria wyboru.

7. Jeżeli nie można wybrać najkorzystniejszej oferty z uwagi na to, że dwie lub więcej ofert przedstawia taki sam bilans ceny i innych kryteriów oceny ofert, Zamawiający wybiera spośród tych ofert ofertę, która otrzymała najwyższą ocenę w kryterium o najwyższej wadze.

8. Zamawiający udzieli zamówienia Wykonawcy, którego oferta zostanie uznana za najkorzystniejszą. Zamawiający nie będzie prowadził negocjacji i dokona wyboru najkorzystniejszej oferty spośród niepodlegających odrzuceniu ofert.

Część II – Szkolenia Zakres zamówienia dla Części II obejmuje:

1) Szkolenie z cyberbezpieczeństwa dla pracowników UG, CUS i CUW;

2) Szkolenie specjalistyczne z cyberbezpieczeństwa dla kadry zarządzającej UG, CUS, CUW;

3) Szkolenia powiązane z testami socjotechnicznymi dla UG, CUS, CUW. Zamawiający szczegółowy opis przedmiotu zamówienia określił odpowiednio w każdej z Części w Za-łączniku nr 6 do SWZ – Opisie przedmiotu zamówienia oraz w Załączniku nr 8 – Projektowanych posta-nowieniach umownych

1. Przy wyborze najkorzystniejszej oferty zamawiający będzie kierował się następującymi kryteriami i odpowiadającymi im znaczeniami oraz w następujący sposób będzie oceniał spełnienie kryteriów (dla każdej z Części):

1) Cena (C) - waga kryterium 90 % (maksymalna liczba punktów – 90,00);

2) Termin płatności faktury VAT (TP) - waga kryterium 10% (maksymalna liczba punktów – 10,00).

2. Maksymalna liczba punktów, jaką otrzyma dana oferta, zostanie obliczona według poniższego wzoru:

L = C + TP gdzie:

L – całkowita liczba punktów;

C – punkty uzyskane w kryterium „Cena”;

TP – punkty uzyskane w kryterium „Termin płatności faktury VAT”;

3. Zasady oceny ofert w poszczególnych kryteriach:

1) Cena (C) - waga 90% (maksymalnie można uzyskać 90,00 pkt) cena najniższa brutto*

C =------------------------------------------------ x 90% cena oferty ocenianej brutto * spośród wszystkich złożonych ofert niepodlegających odrzuceniu

a) podstawą przyznania punktów w kryterium "cena" będzie cena ofertowa brutto podana przez Wykonawcę w Formularzu Ofertowym;

b) cena ofertowa brutto musi uwzględniać wszelkie koszty jakie Wykonawca poniesie w związku z realizacją przedmiotu zamówienia;

2) Termin płatności faktury VAT (TP) - waga 10% (10,00 pkt)

Zamawiający przyzna punkty w kryterium: „Termin płatności faktury VAT” na podstawie okresu termin płatności faktury VAT wskazanego przez Wykonawcę w formularzu ofertowym, w następujący sposób:

a) za wskazanie 21-dniowego terminu płatności FV – 0 pkt;

b) za wskazanie 30-dniowego terminu płatności FV – 10 pkt. UWAGA:

Termin płatności faktury VAT nie może być krótszy niż 21 dni oraz nie może być dłuższy niż 30 dni.

Jeśli Wykonawca nie wpisze w ofercie żadnego termin płatności faktury VAT, bądź też wpisze w ofercie krótszy okres 21 dni bądź dłuższy niż 30 dni, to jego oferta zostanie odrzucona jako niezgodna z warunkami zamówienia (tj. niezgodna z treścią Specyfikacji Warunków Zamówienia).

4. Punktacja przyznawana ofertom w kryterium cena będzie liczona z dokładnością do dwóch miejsc po przecinku, zgodnie z zasadami arytmetyki.

5. W toku badania i oceny ofert Zamawiający, może żądać od Wykonawcy wyjaśnień dotyczących treści złożonej oferty, w tym zaoferowanej ceny.

6. Zamawiający udzieli zamówienia Wykonawcy, którego oferta odpowiadać będzie wszystkim wymaganiom przedstawionym w ustawie Pzp oraz w SWZ i zostanie oceniona jako najkorzystniejsza w oparciu o podane kryteria wyboru.

7. Jeżeli nie można wybrać najkorzystniejszej oferty z uwagi na to, że dwie lub więcej ofert przedstawia taki sam bilans ceny i innych kryteriów oceny ofert, Zamawiający wybiera spośród tych ofert ofertę, która otrzymała najwyższą ocenę w kryterium o najwyższej wadze.

8. Zamawiający udzieli zamówienia Wykonawcy, którego oferta zostanie uznana za najkorzystniejszą. Zamawiający nie będzie prowadził negocjacji i dokona wyboru najkorzystniejszej oferty spośród niepodlegających odrzuceniu ofert.

Część III – Wdrożenia i szkolenia techniczne Zakres zamówienia dla Części III obejmuje:

1) Szkolenie z cyberbezpieczeństwa dla kadry informatycznej UG (1 sztuka);

2) Zakup i wdrożenie oprogramowania do wykonywania kopii zapasowych dla UG, w tym:

a) Oprogramowanie do wykonywania kopii zapasowych dla UG: Veeam Data Platform – 2 szt. (pakie-ty) lub produkt równoważny,

b) Wdrożenie systemów teleinformatycznych: Wdrożenie oprogramowania do wykonywania kopii zapasowych dla UG (1 sztuka);

3) Wdrożenie klastra serwerów i kontrolera domeny wraz z przeszkoleniem personelu IT, w tym:

a) Wdrożenie systemów teleinformatycznych: Wdrożenie klastra serwerów dla UG (1 sztuka),

b) Wdrożenie systemów teleinformatycznych: Wdrożenie kontrolera domeny dla UG (1 sztuka),

c) Szkolenia specjalistyczne dla informatyków w zakresie zastosowanych środków bezpieczeństwa: Active Directory (1 sztuka),

d) Szkolenia specjalistyczne dla informatyków w zakresie zastosowanych środków bezpieczeństwa: wirtualizacja (1 sztuka);

4) Wdrożenie systemów teleinformatycznych: Wdrożenie oprogramowania antywirusowego dla UG (1 sztuka);

5) Dostawa i wdrożenie oprogramowania SIEM w UG wraz ze szkoleniem dla personelu IT, w tym:

a) Wdrożenie systemów teleinformatycznych: Dostawa i wdrożenie oprogramowania SIEM dla UG – oprogramowanie Wazuh lub produkt równoważny (1 sztuka),

b) Szkolenia specjalistyczne dla informatyków w zakresie zastosowanych środków bezpieczeństwa: SIEM, dla UG (1 sztuka) Zamawiający szczegółowy opis przedmiotu zamówienia określił odpowiednio w każdej z Części w Za-łączniku nr 6 do SWZ – Opisie przedmiotu zamówienia oraz w Załączniku nr 8 – Projektowanych posta-nowieniach umownych

1. Przy wyborze najkorzystniejszej oferty zamawiający będzie kierował się następującymi kryteriami i odpowiadającymi im znaczeniami oraz w następujący sposób będzie oceniał spełnienie kryteriów (dla każdej z Części):

1) Cena (C) - waga kryterium 90 % (maksymalna liczba punktów – 90,00);

2) Termin płatności faktury VAT (TP) - waga kryterium 10% (maksymalna liczba punktów – 10,00).

2. Maksymalna liczba punktów, jaką otrzyma dana oferta, zostanie obliczona według poniższego wzoru:

L = C + TP gdzie:

L – całkowita liczba punktów;

C – punkty uzyskane w kryterium „Cena”;

TP – punkty uzyskane w kryterium „Termin płatności faktury VAT”;

3. Zasady oceny ofert w poszczególnych kryteriach:

1) Cena (C) - waga 90% (maksymalnie można uzyskać 90,00 pkt) cena najniższa brutto*

C =------------------------------------------------ x 90% cena oferty ocenianej brutto * spośród wszystkich złożonych ofert niepodlegających odrzuceniu

a) podstawą przyznania punktów w kryterium "cena" będzie cena ofertowa brutto podana przez Wykonawcę w Formularzu Ofertowym;

b) cena ofertowa brutto musi uwzględniać wszelkie koszty jakie Wykonawca poniesie w związku z realizacją przedmiotu zamówienia;

2) Termin płatności faktury VAT (TP) - waga 10% (10,00 pkt)

Zamawiający przyzna punkty w kryterium: „Termin płatności faktury VAT” na podstawie okresu termin płatności faktury VAT wskazanego przez Wykonawcę w formularzu ofertowym, w następujący sposób:

a) za wskazanie 21-dniowego terminu płatności FV – 0 pkt;

b) za wskazanie 30-dniowego terminu płatności FV – 10 pkt. UWAGA:

Termin płatności faktury VAT nie może być krótszy niż 21 dni oraz nie może być dłuższy niż 30 dni.

Jeśli Wykonawca nie wpisze w ofercie żadnego termin płatności faktury VAT, bądź też wpisze w ofercie krótszy okres 21 dni bądź dłuższy niż 30 dni, to jego oferta zostanie odrzucona jako niezgodna z warunkami zamówienia (tj. niezgodna z treścią Specyfikacji Warunków Zamówienia).

4. Punktacja przyznawana ofertom w kryterium cena będzie liczona z dokładnością do dwóch miejsc po przecinku, zgodnie z zasadami arytmetyki.

5. W toku badania i oceny ofert Zamawiający, może żądać od Wykonawcy wyjaśnień dotyczących treści złożonej oferty, w tym zaoferowanej ceny.

6. Zamawiający udzieli zamówienia Wykonawcy, którego oferta odpowiadać będzie wszystkim wymaganiom przedstawionym w ustawie Pzp oraz w SWZ i zostanie oceniona jako najkorzystniejsza w oparciu o podane kryteria wyboru.

7. Jeżeli nie można wybrać najkorzystniejszej oferty z uwagi na to, że dwie lub więcej ofert przedstawia taki sam bilans ceny i innych kryteriów oceny ofert, Zamawiający wybiera spośród tych ofert ofertę, która otrzymała najwyższą ocenę w kryterium o najwyższej wadze.

8. Zamawiający udzieli zamówienia Wykonawcy, którego oferta zostanie uznana za najkorzystniejszą. Zamawiający nie będzie prowadził negocjacji i dokona wyboru najkorzystniejszej oferty spośród niepodlegających odrzuceniu ofert.

O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:

1) zdolności do występowania w obrocie gospodarczym: Zamawiający nie stawia warunku w powyższym zakresie.

2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów: Zamawiający nie stawia warunku w powyższym zakresie.

3) sytuacji ekonomicznej lub finansowej: Zamawiający nie stawia warunku w powyższym zakresie.

4) zdolności technicznej lub zawodowej – Zamawiający stawia szczegółowy warunek w tym zakresie w ten sposób, że wykonawca spełni warunek udziału w postępowaniu jeżeli: Część I: w ciągu ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał minimum 2 usługi, z których każda polegała na tworzeniu/aktualizacji dokumentacji SZBI w jednostkach sektora finansów publicznych, przy udziale osób posiadających wiedzę i doświadczenie w zakresie RODO, KRI oraz normy ISO/IEC 27001. Zamawiający dopuszcza możliwość wykonania ww. usług w ramach jednego zamówienia (z którego będzie wynikało wprost spełnienie powyżej wskazanego warunku). Część II: w ciągu ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał minimum 2 usługi, z których każda polegała na przeprowadzeniu szkoleń grupowych tj. dla grupy liczącej min. 5 osób, każda z zakresu cyberbezpieczeństwa realizowana na rzecz sektora finansów publicznych. Zamawiający dopuszcza możliwość wykonania ww. usług w ramach jednego zamówienia (z którego będzie wynikało wprost spełnienie powyżej wskazanego warunku). Część III: w ciągu ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał minimum 1 usługę polegającą na przeprowadzeniu wdrożeniu klastra serwerów, składającego się co najmniej z dwóch serwerów wraz z instalacją i konfiguracją oraz minimum 1 usługę polegającą na wdrożeniu oprogramowania do wykonywania kopii zapasowych. Zamawiający dopuszcza możliwość wykonania ww. usług w ramach jednego zamówienia (z którego będzie wynikało wprost spełnienie powyżej wskazanego warunku).

Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia – art. 58-60 ustawy Pzp. W takim przypadku:

1) wykonawcy występujący wspólnie są zobowiązani do ustanowienia pełnomocnika. Pełnomocnictwo powinno być do reprezentowania ich w postępowaniu albo do reprezentowania ich w postępowaniu i zawarcia umowy w sprawie przedmiotowego zamówienia publicznego. Pełnomocnictwo powinno być dołączone do oferty;

2) wszelka korespondencja będzie prowadzona przez zamawiającego wyłącznie z pełnomocnikiem;

3) jeżeli została wybrana oferta wykonawców wspólnie ubiegających się o udzielenie zamówienia, zamawiający może żądać przed zawarciem umowy w sprawie zamówienia publicznego kopii umowy regulującej współpracę tych wykonawców.