Usługi w ramach projektu: „Cyberbezpieczna Gmina Byczyna” (aktualizacja dokumentacji SZBI, szkolenia, testy penetracyjne i socjotechniczne, audyt KRI) – etap II

1)Zamawiający zgodnie z Rozp. Prezesa Rady Ministrów z 30.12.2020r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie (Dz. U. z 2020.2452) określa niezbędne wymagania sprzętowo-aplikacyjne umożliwiające pracę na platformazakupowa.pl, tj.:

a)stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s b)komputer klasy PC lub MAC o następującej konfiguracji: pamięć min. 2 GB Ram, procesor Intel IV 2 GHZ lub jego nowsza wersja, jeden z systemów operacyjnych - MS Windows 7, Mac Osx10 4, Linux, lub ich nowsze wersje c)zainstalowana dowolna, inna przeglądarka internetowa niż nternet Explorer d)włączona obsługa Java Script e)zainstalowany program Adobe Acrobat Reader lub inny obsługujący format plików .pdf 2)Szyfrowanie na platformazakupowa.pl odbywa się za pomocą protokołu TLS 1.3.

3)Oznaczenie czasu odbioru danych przez platformę zakupową stanowi datę oraz dokładny czas (hh: mm: ss) generowany wg. czasu lokalnego serwera synchronizowanego z zegarem Głównego Urzędu Miar a)Wykonawca przystępując do niniejszego postępowania akceptuje warunki korzystania z platformazakupowa.pl określone w Regulaminie zamieszczonym na stronie internetowej pod linkiem w zakładce „Regulamin" oraz uznaje go za wiążący b)zapoznał i stosuje się do Instrukcji składania ofert/wniosków dostępnej pod linkiemhttps://drive.google.com/file/d/1Kd1DttbBeiNWt4q4slS4t76lZVKPbkyD/view 4)Zamawiający nie ponosi odpowiedzialności za złożenie oferty w sposób niezgodny z Instrukcją korzystania z platformazakupowa.pl, w szczególności za sytuację, gdy zamawiający zapozna się z treścią oferty przed upływem terminu składania ofert (np. złożenie oferty w zakładce „Wyślij wiadomość do zamawiającego”).

5)Zamawiający informuje, że instrukcje korzystania z platformazakupowa.pl dotyczące w szczególności logowania, składania wniosków o wyjaśnienie treści SWZ, składania ofert oraz innych czynności podejmowanych w niniejszym postępowaniu przy użyciu platformazakupowa.pl znajdują się w zakładce „Instrukcje dla Wykonawców" na stronie internetowej pod adresem: https://platformazakupowa.pl/strona/45-instrukcje

6) Występuje limit objętości plików lub spakowanych folderów w zakresie całej oferty lub wniosku do ilości 10 plików lub spakowanych folderów przy maksym. wielkości 150 MB

7) W przypadku większych plików w celu kompresji danych Zamawiający rekomenduje wykorzystanie jednego z formatów: zip, .7 Z w celu podziału na mniejsze paczki po 150 MB każda. W przypadku użycia przez Wykonawcę podpisu zaufanego Zamawiający zaleca, aby plik wynikowy był mniejszy niż 10 MB 8)Wykonawca składa ofertę za pośrednictwem Formularza składania oferty dostępnego na platformazakupowa.pl w konkretnym postępowaniu 9)Za datę przekazania oferty przyjmuje się datę jej przekazania w systemie poprzez kliknięcie przycisku Złóż ofertę i wyświetlaniu komunikatu, że oferta została złożona 10)Zamawiający będzie przekazywał Wykonawcom informacje w formie elektronicznej za pośrednictwem platformazakupowa.pl.

Informacje dotyczące odpowiedzi na pytania, zmiany specyfikacji, zmiany terminu składania i otwarcia ofert Zamawiający będzie zamieszczał na platformie w zakładce “Wiadomości–komunikaty publiczne”. Korespondencja, której zgodnie z obowiązującymi przepisami adresatem jest konkretny Wykonawca, będzie przekazywana w formie elektronicznej za pośrednictwem platformazakupowa.pl do konkretnego Wykonawcy za pośrednictwem zakładki „Wiadomości – wiadomości prywatne”.

12)W sytuacjach awaryjnych np. w przypadku niedziałania platformy zakupowej, Zamawiający może również komunikować się z

Wykonawcami za pomocą poczty elektronicznej, na adres zamowieniapubliczne@byczyna.pl, z zastrzeżeniem że Ofertę (w szczególności Formularz oferty) wykonawca może złożyć wyłącznie za pośrednictwem Platformy Zakupowej.

13) Szczegóły zawiera SWZ.

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o danych) (Dz. U. UE L119 z dnia 4 maja 2016 r., str. 1; zwanym dalej „RODO”) informujemy, że:

1) administratorem Pani/Pana danych osobowych jest Burmistrz Byczyny, 46-220 Byczyna, ul. Rynek 1, tel. 77 4134150;

2) administrator wyznaczył Inspektora Danych Osobowych, z którym można się kontaktować pod adresem e-mail: iod@byczyna.pl

3) Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z przedmiotowym postępowaniem o udzielenie zamówienia publicznego,

4) odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 74 ustawy PZP

5) Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 PZP przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;

6) obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy PZP, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego.

7) w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosownie do art. 22 RODO.

8) posiada Pani/Pan:

a) na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących (w przypadku, gdy skorzystanie z tego prawa wymagałoby po stronie administratora niewspółmiernie dużego wysiłku może zostać Pani/Pan zobowiązana do wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty postępowania o udzielenie zamówienia publicznego lub konkursu albo sprecyzowanie nazwy lub daty zakończonego postępowania o udzielenie zamówienia);

b) na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych (skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą PZP oraz nie może naruszać integralności protokołu oraz jego załączników);

c) na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem okresu trwania postępowania o udzielenie zamówienia publicznego lub konkursu oraz przypadków, o których mowa w art. 18 ust. 2 RODO (prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego);

d) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;

9) nie przysługuje Pani/Panu:

a) w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

b) prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

c) na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO;

10) przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego na niezgodne z RODO przetwarzanie Pani/Pana danych osobowych przez administratora. Organem właściwym dla przedmiotowej skargi jest Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

1. Przedmiotem niniejszego zamówienia są usługi wykonywane na celu poprawy cyberbezpieczeństwa w Urzędzie Miejskim w ramach projektu: „Cyberbezpieczna Gmina Byczyna”.

2. Przedmiot zamówienia obejmuje w szczególności świadczenie usług w zakresie:

1) Aktualizacji dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w Urzędzie Miejskim w Byczynie, w tym aktualizacji Polityki Bezpieczeństwa Informacji (PBI) do zmian wprowadzonych w obszarze technicznym, oraz wdrożenie opracowanych polityk i procedur w siedmiu jednostkach podległych.

2) Przeprowadzenie szkoleń stacjonarnych dla pracowników Urzędu Miejskiego w Byczynie.

3) Przeprowadzenie testów penetracyjnych infrastruktury sieciowej w Urzędzie Miejskim w Byczynie.

4) Przeprowadzenie testów socjotechnicznych dla co najmniej 10 pracowników Urzędu Miejskiego w Byczynie.

5) Przeprowadzenie audytu KRI wraz z ankietą dojrzałości cyberbezpieczeństwa w Urzędzie Miejskim w Byczynie oraz w siedmiu jednostkach podległych.

6) Przeprowadzenie kompleksowej analizy ryzyka, obejmującej identyfikację i ocenę ryzyka dla poszczególnych procesów przetwarzania informacji w Urzędzie Miejskim w Byczynie oraz w siedmiu jednostkach podległych:

a) Ośrodek Pomocy Społecznej b) Centrum Integracji Społecznej w Polanowicach c) Szkoła Podstawowa w Byczynie d) Szkoła Podstawowa w Biskupicach e) Szkoła Podstawowa w Roszkowicach f) Publiczne Przedszkole w Byczynie g) Publiczny Żłobek Nr 2 w Byczynie Nr 2.

3. Szczegółowy opis oraz sposób realizacji zamówienia zawiera:

a) Opis przedmiotu zamówienia - Załącznik nr 6 do SWZ.

b) Projekt umowy - Załącznik nr 7 do SWZ.

79212000-3 - Usługi audytu

80510000-2 - Usługi szkolenia specjalistycznego

80550000-4 - Usługi szkolenia w dziedzinie bezpieczeństwa

72225000-8 - Usługi w zakresie oceny i analizy gwarancji jakości systemu

79311200-9 - Usługi przeprowadzania badań ankietowych

72220000-3 - Usługi doradcze w zakresie systemów i doradztwo techniczne

Wykonawca spełni warunek, jeżeli wykaże, że:

a) w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, należycie wykonał:  co najmniej dwie usługi (umowy) polegające na opracowaniu i wdrożeniu lub przeglądzie, aktualizacji i wdrożeniu dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w tym jedna w jednostce sektora publicznego (np. JST) w rozumieniu ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych (t. j. Dz. U. z 2025 r. poz. 1483),  co najmniej jedną usługę (umowę) polegającą na wykonaniu audytu bezpieczeństwa informacji zgodnie z wymaganiami zawartymi w § 19 ust. 2 ww. rozporządzenia KRI oraz zgodności z wymaganiami normy PN-EN ISO/IEC 27001:2023 lub równoważnej w jednostce sektora publicznego (np. JST) w rozumieniu ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych (t. j. Dz. U. z 2025 r. poz. 1483).

b) dysponuje / będzie dysponował następującymi osobami, zdolnymi do realizacji zamówienia, które będą uczestniczyć w wykonywaniu zamówienia:  co najmniej jedną osobą – posiadającą minimum Certyfikat Audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13.04.2016 r. o systemach zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338) w zakresie certyfikacji osób,  co najmniej jedną osobą – posiadającą minimum Certyfikat Audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13.04.2016 r. o systemach zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338) w zakresie certyfikacji osób,  co najmniej jedną osobą – posiadającą minimum 2 latnie/ 24 miesięczne doświadczenia w przeprowadzaniu pentestów i certyfikat: OSCP, e CPPT, OSCE lub CEH (CEH akceptowany pod warunkiem udokumentowanego doświadczenia praktycznego). Alternatywny certyfikat może być uznany, jeśli Wykonawca udowodni równoważny zakres kompetencji (program szkolenia i zakres egzaminu),  co najmniej jedną osobą – posiadająca doświadczenie w przeprowadzaniu szkoleń z zakresu cyberbezpieczeństwa, t.j. przeprowadziła minimum 2 takie szkolenia.

1) Wykaz usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy; – na potwierdzenie spełniania warunków określonych w rozdziale VII pkt 2 ppkt 4) lit. a) SWZ - załącznik nr 4 do SWZ;

2) Wykaz osób skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie robotami budowlanymi, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami - na potwierdzenie spełniania warunków określonych w rozdziale VII pkt 2 ppkt 4) lit. b) SWZ - załącznik nr 5 do SWZ

Wykonawca zobowiązany jest złożyć wraz z ofertą (formularz oferty - załącznik nr 1 do SWZ):

a) oświadczenia stanowiące wstępne potwierdzenie, że Wykonawca na dzień składania ofert nie podlega wykluczenia z postępowania oraz spełniania warunki udziału w postępowaniu - wg wymogu Załącznika nr 2 do SWZ - wstępne oświadczenie, o którym mowa w art. 125 ust. 1 PZP, jeśli dotyczy:

b) potwierdzenie umocowania do działania w imieniu Wykonawcy lub podmiotu udostępniającego zasoby,

c) pełnomocnictwo do reprezentowania wykonawców wspólnie ubiegających się o udzielenie zamówienia,

d) oświadczenie wykonawców wspólnie ubiegających się o udzielenie zamówienia,

e) zobowiązanie podmiotu udostępniającego zasoby,

f) zastrzeżenie tajemnicy przedsiębiorstwa.

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do oferty.

2. Pełnomocnik pozostaje w kontakcie z zamawiającym w toku postępowania i do niego zamawiający kieruje informacje, korespondencję, itp.

3. Oferta wspólna, składana przez dwóch lub więcej wykonawców, powinna spełniać następujące wymagania:

1) oferta wspólna powinna być sporządzona zgodnie z SWZ,

2) sposób składania dokumentów w ofercie wspólnej:

a) dokumenty, dotyczące własnej firmy, takie jak np.: wstępne oświadczenie o braku podstaw do wykluczenia i pełnieniu warunków składa każdy z wykonawców składających ofertę wspólną we własnym imieniu. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w zakresie, w jakim każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu.

b) dokumenty wspólne takie jak np.: formularz ofertowy, dokumenty podmiotowe i przedmiotowe składa pełnomocnik wykonawców w imieniu wszystkich wykonawców składających ofertę wspólną.

4. Przed podpisaniem umowy wykonawcy składający ofertę wspólną będą mieli obowiązek przedstawić zamawiającemu umowę konsorcjum, zawierająca co najmniej:

1) zobowiązanie do realizacji wspólnego przedsięwzięcia gospodarczego obejmującego swoim zakresem realizację przedmiotu umowy,

2) określenie zakresu działania poszczególnych stron umowy,

3) czas obowiązywania umowy, który nie może być krótszy, niż okres obejmujący realizację zamówienia.

5. Spółka cywilna traktowana będzie jako wspólne ubieganie się Wykonawców o udzielenie zamówienia publicznego.

6. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które roboty budowlane wykonają poszczególni wykonawcy. W przypadku gdy ofertę składa spółka cywilna, a pełen zakres prac wykonają wspólnicy wspólnie w ramach umowy spółki oświadczenie powinno potwierdzać ten fakt.

1. Zmiany Umowy mogą nastąpić jedynie za zgodą obu Stron wyrażoną w formie pisemnej, pod rygorem nieważności, z zastrzeżeniem art. 455 ustawy Pzp oraz wyjątków przewidzianych w Umowie.

2. Zamawiający przewiduje możliwość zmiany postanowień Umowy w przypadku wystąpienia okoliczności wskazanych w art. 455 ust. 1 pkt 2 – 4 oraz ust. 2 ustawy Pzp. Ze względu na ograniczoną liczbę znaków w tym polu, Zamawiający odsyła w tym zakresie do Projektu umowy - stanowiącego załącznik nr 7 do SWZ.