Podniesienie cyberbezpieczeństwa Gminy Rusinów

Wykonawca zamierzający wziąć udział w postępowaniu o udzielenie zamówienia publicznego musi posiadać konto podmiotu „Wykonawca” na Platformie e-Zamówienia.

Szczegółowe informacje na temat zakładania kont podmiotów oraz zasady i warunki korzystania z Platformy e-Zamówienia określa Regulamin Platformy e-Zamówienia, dostępny na stronie internetowej https://ezamowienia.gov.pl oraz informacje zamieszczone w zakładce „Centrum Pomocy”. Sposób sporządzenia dokumentów elektronicznych lub dokumentów elektronicznych będących kopią elektroniczną treści zapisanej w postaci papierowej (cyfrowe odwzorowania) musi być zgodny z wymaganiami określonymi w rozporządzeniu Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych. Dokumenty elektroniczne, o których mowa w § 2 ust. 1 rozporządzenia Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych, sporządza się w postaci elektronicznej, w formatach danych określonych w przepisach rozporządzenia Rady Ministrów w sprawie Krajowych Ram Interoperacyjności, z uwzględnieniem rodzaju przekazywanych danych i przekazuje się jako załączniki. W przypadku formatów, o których mowa w art. 66 ust. 1 ustawy Pzp, ww. regulacje nie będą miały bezpośredniego zastosowania.

Informacje, oświadczenia lub dokumenty, inne niż wymienione w § 2 ust. 1 rozporządzenia Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych, przekazywane w postępowaniu sporządza się w postaci elektronicznej:

a) w formatach danych określonych w przepisach rozporządzenia Rady Ministrów w sprawie Krajowych Ram Interoperacyjności (i przekazuje się jako załącznik), lub

b) jako tekst wpisany bezpośrednio do wiadomości przekazywanej przy wiadomości e-mail lub w treści „Formularza do komunikacji”).

Jeżeli dokumenty elektroniczne, przekazywane przy użyciu środków komunikacji elektronicznej, zawierają informacje stanowiące tajemnicę przedsiębiorstwa w rozumieniu przepisów ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji wykonawca, w celu utrzymania w poufności tych informacji, przekazuje je w wydzielonym i odpowiednio oznaczonym pliku, wraz z jednoczesnym zaznaczeniem w nazwie pliku „Dokument stanowiący tajemnicę przedsiębiorstwa”.

Komunikacja w postępowaniu, z wyłączeniem składania ofert, odbywa się drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce „Formularze” („Formularze do komunikacji”). Za pośrednictwem „Formularzy do komunikacji” odbywa się w szczególności przekazywanie wezwań i zawiadomień, zadawanie pytań i udzielanie odpowiedzi. Formularze do komunikacji umożliwiają również dołączenie załącznika do przesyłanej wiadomości (przycisk „dodaj załącznik”). W przypadku załączników, które są zgodnie z ustawą PZP lub rozporządzeniem Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych opatrzone kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym, mogą być opatrzone, zgodnie z wyborem wykonawcy/wykonawcy wspólnie ubiegającego się o udzielenie zamówienia/podmiotu udostępniającego zasoby, podpisem typu zewnętrznego lub wewnętrznego. W zależności od rodzaju podpisu i jego typu (zewnętrzny, wewnętrzny) dodaje się uprzednio podpisane dokumenty wraz z wygenerowanym plikiem podpisu (typ zewnętrzny) lub dokument z wszytym podpisem (typ wewnętrzny). Maksymalny rozmiar plików przesyłanych za pośrednictwem „Formularzy do komunikacji” wynosi 150 MB (wielkość ta dotyczy plików przesyłanych jako załączniki do jednego formularza). Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy e-Zamówienia oraz informacje dotyczące specyfikacji połączenia określa Regulamin Platformy e -Zamówienia.

Zamawiający informuje, że Administratorem Pani/Pana danych osobowych uzyskanych w związku z postępowaniem o udzielenie zamówienia publicznego jest Gmina Rusinów reprezentowana przez Wójta Gminy Rusinów, z siedzibą w Rusinowie, ul. Żeromskiego 4, 26-411 Rusinów, tel. 48 67 27 022, e-mail: gmina@rusinow.pl;

2.

W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Inspektorem Ochrony Danych Osobowych, e-mail: kancelaria.odo@gmail.com 3.

Pani/Pana Dane osobowe będą przetwarzane na podstawie art. 6 ust.1 lit. c RODO tj. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze oraz na podstawie Ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych (dalej: PZP);

4.

Dane osobowe będą przetwarzane w celu przeprowadzenia postępowania o udzielenie zamówienia publicznego prowadzonym w trybie przetargu nieograniczonego;

5.

Odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty w zakresie, w jakim jest to niezbędne przy realizacji zadania w szczególności osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 PZP;

6.

Pani/Pana dane osobowe przetwarzane będą przez okres 4 lat od zakończenia postępowania, zgodnie z art. 78 ust. 1 PZP, a po tym okresie w celach archiwalnych zgodnie z przepisami ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach i JRWA;

7.

W odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosownie do art. 22 RODO;

8.

Posiada Pani/Pan:

- na podstawie art.15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących, uzyskania ich kopii;

- na podstawie art.16 RODO prawo do sprostowania Pani/Pana danych osobowych,

- na podstawie art.18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18. 2 RODO,

- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych ul. Moniuszki 1 A, 00-014 Warszawa, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO, 9.

Podanie przez Pana/Panią danych osobowych jest wymogiem ustawowym określonym w przepisach PZP i stanowi warunek konieczny skutecznego złożenia oferty i zawarcia umowy. Konsekwencje niepodania określonych danych wynikają z ustawy PZP.

Wykonawca, wypełniając obowiązki informacyjne wynikające z art. 13 i art. 14 RODO względem osób, od których dane pozyskał bezpośrednio lub pośrednio w celu ubiegania się o udzielenia zamówienia publicznego, składa stosowne oświadczenie.

Realizacja zamówienia obejmuje wdrożenie technicznych systemów zabezpieczeń infrastruktury teleinformatycznej Zamawiającego, a następnie opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), przeprowadzenie audytów bezpieczeństwa oraz osiągnięcie zgodności z wymaganiami Krajowych Ram Interoperacyjności. W ramach realizacji zamówienia przewiduje się w szczególności:

a) dostawę i wdrożenie systemu zabezpieczeń sieci obejmującego zaporę sieciową klasy Next-Generation Firewall (NGFW),

b) dostawę i wdrożenie zintegrowanego systemu cyberbezpieczeństwa w modelu Saa S zapewniającego ochronę stacji roboczych i serwerów oraz wykrywanie i reagowanie na incydenty bezpieczeństwa,

c) dostawę i wdrożenie systemu kontroli dostępu do sieci (NAC) zapewniającego kontrolę urządzeń i użytkowników uzyskujących dostęp do sieci teleinformatycznej Zamawiającego,

d) przeprowadzenie audytu wstępnego cyberbezpieczeństwa oraz identyfikację luk bezpieczeństwa,

e) opracowanie i wdrożenie dokumentacji oraz procedur Systemu Zarządzania Bezpieczeństwem Informacji,

f) przeprowadzenie audytu zgodności z Krajowymi Ramami Interoperacyjności, realizację szkoleń z zakresu cyberbezpieczeństwa,

g) przeprowadzenie audytu końcowego potwierdzającego wdrożenie SZBI oraz osiągnięcie wymaganej zgodności.

30233141-1 - Nadmiarowa macierz niezależnych dysków (RAID)

30233180-6 - Urządzenia z pamięcią flash

30233120-8 - Jednostki do przechowywania taśm magnetycznych

32420000-3 - Urządzenia sieciowe

32412110-8 - Sieć internetowa

42961100-1 - System kontroli dostępu

48730000-4 - Pakiety oprogramowania zabezpieczającego

48620000-0 - Systemy operacyjne

48820000-2 - Serwery

80500000-9 - Usługi szkoleniowe

72800000-8 - Usługi audytu komputerowego i testowania komputerów

73431000-2 - Testy i ocena sprzętu bezpieczeństwa

O wyborze najkorzystniejszej oferty decydować będzie ustalone kryterium:

- cena oferty z wagą 100 %,

Maksymalna liczba punktów jaką może otrzymać wykonawca to 100 punktów, na które sumuje się: 100 punktów z kryterium cena 1) kryterium cena

C = (Cmin/Cx) x 100 Gdzie:

C – ilość punktów przyznanych danej ofercie za cenę brutto (z VAT) realizacji zamówienia

Cx - cena oferty ocenianej

Cmin – cena oferty najniższej

Na podstawie art. 112 ustawy Pzp, zamawiający określa warunki udziału w postępowaniu dotyczące: dotyczy Części A

• Doświadczenie Wykonawcy: Wykonawca winien wykazać, że w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykonał, co najmniej jedną dostawę urządzeń sieciowych lub zrealizował projekt z zakresu cyberbezpieczeństwa z ich wdrożeniem (w szczególności: przełączniki, punkty dostępowe, zapory sieciowe,) o wartości minimum 300 000,00 PLN brutto.

• Zdolność techniczna lub zawodowa: Zespół Inżynierski (co najmniej dwie osoby) – odpowiedzialny za zagadnienia realizacyjne i techniczne – niniejsze osoby muszą posiadać następujące kwalifikacje:

- 5-letnie doświadczenie w projektowaniu, wdrażaniu oraz utrzymaniu produkcyjnych systemów bezpieczeństwa sieci teleinformatycznych klasy enterprise, obejmujących zapory sieciowe nowej generacji (NGFW), systemy IPS, sandboxing, kontrolę aplikacji, połączenia VPN (site-to-site oraz client-to-site) oraz segmentację i mikrosegmentację sieci;

- posiadać ważny certyfikat producenta rozwiązań bezpieczeństwa sieciowego na poziomie eksperckim, obejmujący projektowanie wielostrefowych architektur bezpieczeństwa, implementację mechanizmów wysokiej dostępności (HA), integrację z systemami zarządzania tożsamością oraz zabezpieczanie ruchu aplikacyjnego i szyfrowanego.

• Kierownik projektu – niniejsza osoba ma posiadać następujące kwalifikacje:

- ważne certyfikaty ITIL4 i/lub PRINCE2 Practitioner;

- co najmniej 5 letnie doświadczenie zawodowe w zarządzaniu projektami IT.

• Architekt cyberbezpieczeństwa – niniejsza osoba ma posiadać następujące kwalifikacje:

- certyfikat CISSO, który akredytowany przez NSA CNSSI-4012 National Information Assurance Training Standard for Senior Systems Managers i NSTISSI-4011 National Training Standard for Information Systems Security (INFOSEC). dotyczy Części B

• Doświadczenie Wykonawcy:

1. Doświadczenie w zakresie SZBI / KRI Wykonawca spełni warunek udziału w postępowaniu, jeżeli wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie co najmniej:

- 1 usługę w zakresie organizacyjnego bezpieczeństwa informacji, obejmującą w szczególności co najmniej jeden z poniższych zakresów: opracowanie lub aktualizację dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), opracowanie lub aktualizację dokumentacji bezpieczeństwa zgodnej z Krajowymi Ramami Interoperacyjności (KRI), przygotowanie lub aktualizację polityki bezpieczeństwa informacji, przygotowanie procedur bezpieczeństwa informacji, wsparcie organizacji w zakresie wdrażania SZBI.

2. Doświadczenie w zakresie Audyt bezpieczeństwa informacji Wykonawca spełni warunek udziału w postępowaniu, jeżeli wykaże, że: w okresie ostatnich 12 miesięcy przed upływem terminu składania ofert wykonał co najmniej:

- 1 audyt w zakresie bezpieczeństwa informacji lub SZBI, obejmujący w szczególności: audyt zgodności z wymaganiami KRI, lub audyt Systemu Zarządzania Bezpieczeństwem Informacji, lub ocenę poziomu bezpieczeństwa informacji w organizacji, lub analizę dokumentacji bezpieczeństwa informacji.

• Potencjał kadrowy: Wykonawca spełni warunek udziału w postępowaniu, jeżeli wykaże, że dysponuje co najmniej 1 osobą posiadającą doświadczenie w zakresie bezpieczeństwa informacji, która: uczestniczyła w opracowaniu dokumentacji SZBI lub dokumentacji zgodnej z KRI lub prowadziła szkolenia z zakresu bezpieczeństwa informacji lub realizowała audyty bezpieczeństwa informacji. Za potwierdzenie kompetencji uznaje się w szczególności: doświadczenie zawodowe, udział w szkoleniach, referencje, oświadczenie Wykonawcy.

1. Do oferty Wykonawca zobowiązany jest dołączyć aktualne na dzień składania ofert oświadczenie o spełnieniu warunków udziału w postępowaniu oraz braku podstaw do wykluczenia z postępowania – zgodnie z załącznikami Nr 2 do SWZ.

2. Informacje zawarte w oświadczeniu, o którym mowa w pkt 17.1. stanowią wstępne potwierdzenie, że Wykonawca nie podlega wykluczeniu oraz spełnia warunki udziału w postępowaniu.

3. Oświadczenie, o którym mowa w pkt. 17.1. składa każdy spośród Wykonawców wspólnie ubiegających się o udzielenie zamówienia. W takim przypadku oświadczenie potwierdza brak podstaw wykluczenia Wykonawcy oraz potwierdza spełnienie warunków udziału w postępowaniu.

4. Wykaz podmiotowych środków dowodowych

Zgodnie z art. 274 ust. 1 ustawy Pzp, zamawiający przed wyborem najkorzystniejszej oferty wezwie wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni, aktualnych na dzień złożenia, następujących podmiotowych środków dowodowych:

1) Dotyczy części A - Wykazu dostaw (Załącznik nr 7) wykonanych nie wcześniej niż w okresie ostatnich 3 lat przed upływem terminu składania, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich rodzaju, wartości, daty, miejsca wykonania i podmiotów, na rzecz których dostawy te zostały wykonane, z załączeniem dowodów określających czy te dostawy zostały wykonane należycie, w szczególności informacji o tym czy dostawy zostały wykonane zgodnie z przepisami prawa i prawidłowo ukończone, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty wystawione przez podmiot, na rzecz którego usługi były wykonywane, a jeżeli z uzasadnionej przyczyny o obiektywnym charakterze wykonawca nie jest w stanie uzyskać tych dokumentów – inne dokumenty.

2) Dotyczy części B – Wykazu usług (Załącznik nr 7) wykonanych nie wcześniej niż w okresie ostatnich 3 lat przed upływem terminu składania, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich rodzaju, wartości, daty, miejsca wykonania i podmiotów, na rzecz których dostawy te zostały wykonane, z załączeniem dowodów określających czy te dostawy zostały wykonane należycie, w szczególności informacji o tym czy dostawy zostały wykonane zgodnie z przepisami prawa i prawidłowo ukończone, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty wystawione przez podmiot, na rzecz którego usługi były wykonywane, a jeżeli z uzasadnionej przyczyny o obiektywnym charakterze wykonawca nie jest w stanie uzyskać tych dokumentów – inne dokumenty.

3) Wykonawca składa podmiotowe środki dowodowe aktualne na dzień ich złożenia.

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego.

2. Oświadczenia potwierdzające brak podstaw do wykluczenia z postępowania oraz spełnienia warunków udziału w postępowaniu składa każdy z Wykonawców wspólnie ubiegających się o zamówienie.

3. Wszelka korespondencja będzie prowadzona wyłącznie z pełnomocnikiem do reprezentowania Wykonawców.

1. Projektowane postanowienia umowy w sprawie zamówienia publicznego zawarte są w załączniku Nr 6 do SWZ.

2. Wykonawca, którego oferta została wybrana zobowiązany jest do zawarcia umowy na warunkach określonych we wzorze umowy.