Przegląd i aktualizacja dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w Starostwie Powiatowym w Przewosku w ramach projektu „Cyberbezpieczny Samorząd”

1. Do podpisania oferty konieczne jest posiadanie przez osobę upoważnioną do reprezentowania Wykonawcy podpisu elektronicznego tj. kwalifikowanego podpisu elektronicznego lub podpisu zaufanego lub podpisu osobistego.

2. W systemie Platformy:

a) składanie ofert odbywa się, za pośrednictwem ,,Formularza składania oferty lub wniosku”

b) składanie pozostałych dokumentów, oświadczeń, zapytań, wniosków, zawiadomień oraz informacji odbywa się, za pośrednictwem formularza ,,Wyślij wiadomość do zamawiającego” Uwaga! Formularz ,,Wyślij wiadomość do Zamawiającego” nie służy do składania oferty, gdyż wiadomości nie są szyfrowane.

3. Zamawiający nie przewiduje sposobu komunikowania się z Wykonawcami w inny sposób niż przy użyciu środków komunikacji elektronicznej, za pośrednictwem ww. Platformy zakupowej.

4. Komunikacja poprzez ,,Wyślij wiadomość do zamawiającego” umożliwia dodanie do treści wysyłanej wiadomości plików lub spakowanego katalogu (załączników). Występuje limit objętości plików lub spakowanych folderów do ilości 10 plików lub spakowanych folderów przy maksymalnej sumarycznej wielkości 500 MB.

5. Zamawiający będzie przekazywał Wykonawcom informacje w formie elektronicznej za pośrednictwem Platformy. Informacje dotyczące w szczególności odpowiedzi na pytania, zmiany specyfikacji, zmiany terminu składania i otwarcia ofert Zamawiający będzie zamieszczał na platformie zakupowej w sekcji “Komunikaty”. Korespondencja, której zgodnie z obowiązującymi przepisami adresatem jest konkretny Wykonawca, będzie przekazywana w formie elektronicznej za pośrednictwem Platformy do konkretnego wykonawcy.

6. Zgodnie z art. 67 ustawy Pzp Zamawiający określa niezbędne wymagania sprzętowo - aplikacyjne umożliwiające pracę na Platformie tj.:

a) stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s,

b) komputer klasy PC lub MAC o następującej konfiguracji: pamięć min. 2 GB Ram, procesor Intel IV 2 GHZ lub jego nowsza wersja, jeden z systemów operacyjnych - MS Windows 7, Mac Os x 10 4, Linux, lub ich nowsze wersje,

c) zainstalowana dowolna, inna przeglądarka internetowa niż Internet Explorer,

d) włączona obsługa Java Script,

e) zainstalowany program Adobe Acrobat Reader lub inny obsługujący format plików .pdf,

f) szyfrowanie na platformazakupowa.pl odbywa się za pomocą protokołu TLS 1.3.

g) oznaczenie czasu odbioru danych przez platformę zakupową stanowi datę oraz dokładny czas (hh: mm: ss) generowany wg. czasu lokalnego serwera synchronizowanego z zegarem Głównego Urzędu Miar.

1. Zgodnie z art.13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE)2016/679 z dnia 27 kwietnia 2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L119 z 04.05.2016, str.1), dalej „RODO”, informuję, że:

• administratorem Pani/Pana danych osobowych jest Starosta Przeworski.

• w sprawach związanych z Pani/Pana danymi proszę kontaktować się z Inspektorem Ochrony Danych, kontakt pisemny za pomocą poczty tradycyjnej na adres ul. Jagiellońska 10, 37 – 200 Przeworsk, pocztą elektroniczną na adres e-mail: iod@powiatprzeworsk.pl.

• firmą podprzetwarzającą dane jest operator platformazakupowa.pl, którym jest Open Nexus

Sp. z o.o. z siedzibą w Poznaniu, ul. Bolesława Krzywoustego 3, 61-144 Poznań.

• Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit.c RODO w celu prowadzenia przedmiotowego postępowania o udzielenie zamówienia publicznego oraz zawarcia umowy, a podstawą prawną ich przetwarzania jest obowiązek prawny stosowania sformalizowanych procedur udzielania zamówień publicznych spoczywający na Zamawiającym;

• odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art.18 oraz art.74 ustawy Pzp;

• Pani/Pana dane osobowe będą przechowywane, zgodnie z art.78 ust.1 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy. Okres przechowywania Państwa danych osobowych może również ulec wydłużeniu ze względu na stosowanie przepisów szczególnych, w tym ustawy z dnia 14 lipca 1983r. o narodowym zasobie archiwalnym i archiwach.

Okres przechowywania Pani/ Pana danych osobowych może ulec wydłużeniu ze względu na stosowanie przepisów szczególnych oraz ze względu na postanowienia i wytyczne Instytucji Zarządzającej programem, w ramach którego finansowany jest przedmiot zamówienia.

• obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje nie podania określonych danych wynikają z ustawy Pzp;

• w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;

• na podstawie art.15 RODO posiada Pan/Pani prawo dostępu do danych osobowych Pani/Pana dotyczących;

• posiada Pan/Pani prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;

• nie przysługuje Pani/Panu:

- w związku z art.17 ust.3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

- prawo do przenoszenia danych osobowych, o którym mowa w art.20 RODO;

- na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art.6 ust.1 lit. c RODO.

2. Jednocześnie Zamawiający przypomina o ciążącym na Pani/Panu obowiązku informacyjnym wynikającym z art. 14 RODO względem osób fizycznych, których dane przekazane zostaną Zamawiającemu w związku z prowadzonym postępowaniem i które Zamawiający pośrednio pozyska od wykonawcy biorącego udział w postępowaniu, chyba że ma zastosowanie co najmniej jedno z wyłączeń o których mowa w art.14 ust. 5 RODO.

4. Ponadto w związku z dofinasowaniem zamówienia z Funduszu Europejskiego na Rozwój Cyfrowy 2021-2027 (FERC) Zamawiający informuje o zasadach przetwarzania Państwa danych osobowych w oparciu o klauzulę informacyjną stanowiącą załącznik nr 10 do SWZ – Klauzula informacyjna FERC.

3. Informacja o ograniczeniach stosowania przepisów rozporządzenia 2016/679 RODO:

• na podstawie art. 16 RODO posiada Pan/Pani prawo do sprostowania lub uzupełnienia Pani/Pana danych osobowych, przy czym skorzystanie z prawa do sprostowania lub uzupełnienia nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie może naruszać integralności protokołu oraz jego załączników.

• na podstawie art. 18 RODO posiada Pan/Pani prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art.18 ust.2 RODO, przy czym prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego, a także nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania o udzielenie zamówienia.

1. Przedmiot zamówienia obejmuje przegląd i aktualizacje dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w Starostwie Powiatowym w Przeworsku, obejmująca analizę, ujednolicenie oraz dostosowanie istniejących dokumentów do aktualnych wymagań prawnych, normatywnych i organizacyjnych wraz z przeprowadzeniem szkolenia wewnętrznego dla pracowników i kierownictwa z SZBI.

2. Szczegółowy zakres przedmiotu zamówienia, został opisany w załączniku nr 1 do SWZ – Szczegółowy Opis Przedmiotu Zamówienia (OPZ).

79212000-3 - Usługi audytu

72222000-7 - Usługi w zakresie systemów informacji lub strategicznej analizy technologicznej oraz usługi w zakresie planowania

80510000-2 - Usługi szkolenia specjalistycznego

Przy wyborze najkorzystniejszej oferty Zamawiający będzie się kierował następującymi kryteriami oceny ofert:

1) Cena - waga 60 % (60 pkt)

2) Doświadczenie zawodowe osoby skierowanej do realizacji zamówienia – audytora – waga 40% (40 pkt)

O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące zdolności technicznej lub zawodowej. Wykonawca spełni warunek, jeżeli wykaże, że:

1) wykonał należycie, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, co najmniej:

a) 2 audyty zgodności dokumentacji SZBI z KRI z uwzględnieniem norm PN-EN ISO 27001 oraz PN-EN ISO 22301 i z ustawą o Krajowym Systemie Cyberbezpieczeństwa w kontekście Systemu Zarządzania Bezpieczeństwem Informacji,

b) 2 usługi polegające na przygotowaniu lub przeglądzie i/lub aktualizacji dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), i na potwierdzenie tego przedstawi dowody potwierdzające, że usługi zostały wykonane należycie.

2) na czas realizacji zamówienia będzie dysponować odpowiednim Zespołem osób skierowanym przez wykonawcę do realizacji zamówienia, legitymującymi się odpowiednim doświadczeniem i kwalifikacjami w zakresie bezpieczeństwa informacji, w tym co najmniej jedną osobą zwaną dalej Audytorem, która posiada:

a) aktualny na dzień składania ofert co najmniej jeden certyfikat z wykazu certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. 2018 poz. 1999);

b) co najmniej 2 letnie doświadczenie zawodowe w przeprowadzaniu audytów zgodności dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) z Krajowymi Ramami Interoperacyjności (KRI), z uwzględnieniem norm PN-EN ISO/IEC 27001 oraz PN-EN ISO 22301, a także ustawy o Krajowym Systemie Cyberbezpieczeństwa, potwierdzone wykazem co najmniej dwóch takich usług wykonanych w tym okresie dla podmiotów publicznych;

c) co najmniej 2 letnie doświadczenie zawodowe w przygotowywaniu lub przeglądzie i/ lub aktualizacji dokumentacji SZBI dostosowanej do potrzeb organizacji, potwierdzone wykazem co najmniej dwóch takich usług wykonanych w tym okresie dla podmiotów publicznych. Uwaga:

1) Za podmiot publiczny Zamawiający uzna jednostkę sektora finansów publicznych w rozumieniu art. 9 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych.

3) odpis lub informacja z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji,

4) oświadczenie o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy, w zakresie podstaw wykluczenia z postępowania, o których mowa w art. 108 ust. 1 ustawy Pzp oraz oświadczenie o braku podstaw wykluczenia z postępowania na podstawie art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego, w zakresie podstaw wykluczenia z postępowania wskazanych przez Zamawiającego - wg wzoru załącznika nr 8 do SWZ.

Z postępowania wyklucza się wykonawców, w stosunku do których zachodzi którakolwiek okoliczność wskazana w art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. z 2022r. poz.835) zwanej dalej ,, ustawą sankcyjną" . Zamawiający dokona weryfikacji podstaw wykluczenia, w zakresie art. 7 ust.1 ustawy sankcyjnej na podstawie oświadczeń własnych Wykonawcy.

1) wykaz usług wykonanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane – wg wzoru załącznika nr 4 do SWZ oraz załączeniem dowodów określających, czy te usługi zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie wykonawcy .

2) wykaz osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień i doświadczenia niezbędnego do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami - wg wzoru załącznika nr 5 do SWZ;

1) Formularz ofertowy sporządzony zgodnie z załącznikiem nr 2 do SWZ.

2) oświadczenie, o którym mowa w art. 125 ust. 1 ustawy Pzp o niepodleganiu wykluczeniu oraz oświadczenie o spełnianiu warunków udziału w postępowaniu, według wzoru stanowiącego załącznik nr 3 do SWZ, w zakresie wskazanym przez zamawiającego, aktualne na dzień składania ofert. Oświadczenia składa się, pod rygorem nieważności, w formie elektronicznej (w postaci elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym) lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym. Oświadczenia, o których mowa składa odpowiednio:

• wykonawca,

• każdy ze wspólników konsorcjum Wykonawców (w przypadku składania oferty wspólnej), oraz każdy ze wspólników spółki cywilnej,

• w przypadku polegania na zdolnościach lub sytuacji podmiotów udostępniających zasoby, Wykonawca przedstawia, wraz z oświadczeniem, o którym mowa, także oświadczenie, zgodne w treści z załącznikiem nr 3 A do SWZ, aktualne na dzień składania ofert, dotyczące innych podmiotów, na których zasoby powołuje się Wykonawca, celem wykazania braku istnienia wobec nich podstaw wykluczenia oraz spełniania, w zakresie, w jakim Wykonawca powołuje się na ich zasoby, warunków udziału w postępowaniu.

3) Dokumenty potwierdzające, że osoba działająca w imieniu Wykonawcy jest umocowana do jego reprezentowania:

a) odpis lub informacja z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej lub innego właściwego rejestru.

b) Pełnomocnictwo;  w przypadku, gdy oferta nie została podpisana przez osobę uprawnioną do reprezentacji Wykonawcy określoną w odpowiednim rejestrze lub innym dokumencie właściwym dla danej formy organizacyjnej Wykonawcy, do oferty należy załączyć pełnomocnictwo do reprezentowania Wykonawcy i podpisania oferty w jego imieniu wystawione na reprezentanta Wykonawcy przez osoby do tego umocowane.  w przypadku składania oferty wspólnej przez kilku przedsiębiorców, wspólnicy muszą ustanowić pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania w postępowaniu i zawarcia umowy. Do oferty należy dołączyć stosowne pełnomocnictwo, podpisane przez osoby upoważnione do składania oświadczeń woli każdego ze wspólników. Postanowienia z pkt 3) stosuje się odpowiednio do osoby działającej w imieniu podmiotu udostępniającego zasoby na zasadach określonych w art. 118 PZP.

4) oświadczenie, o którym mowa w art. 117 ust. 4 ustawy Pzp, wykonawców wspólnie ubiegających się o udzielenie zamówienia, z którego wynika, które usługi wykonają poszczególni wykonawcy – wg. wzoru stanowiącego załącznik nr 6 do SWZ - dotyczy ofert składanych przez Wykonawców wspólnie ubiegających się o udzielenie zamówienia.

5) zobowiązania podmiotów udostępniających zasoby na które wykonawca będzie się powoływał w celu spełniania warunków udziału w postępowaniu – wg. wzoru stanowiącego załącznik nr 7 do SWZ - jeżeli dotyczy.

1) Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego.

2) Wykonawcy wspólnie ubiegający się o udzielenie zamówienia zobowiązani są złożyć wraz z ofertą stosowne pełnomocnictwo.

3) W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia oświadczenie o niepodleganiu wykluczeniu i spełnianiu warunków udziału w postępowaniu, o którym mowa w art. 125 ust.1 składa każdy z wykonawców odrębnie. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w zakresie, w jakim każdy z wykonawców wykazuje spełnianie warunków udziału w postępowaniu.

4) W przypadku wspólnego ubiegania się o zamówienie przez wykonawców, oświadczenia i dokumenty potwierdzające brak podstaw do wykluczenia z postępowania składa każdy z Wykonawców wspólnie ubiegających się o zamówienie.

5) W przypadku Wykonawców wspólnie ubiegających się o udzielenie niniejszego zamówienia przez dwóch lub więcej Wykonawców, Zamawiający uzna wymagany warunek za spełniony, jeżeli spełni go co najmniej jeden Wykonawca samodzielnie albo jeżeli Wykonawcy spełnia go łącznie.

6) W odniesieniu do warunków dotyczących wykształcenia, kwalifikacji zawodowych lub doświadczenia wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane. W takim przypadku, dołączają do oferty oświadczenie, o którym mowa w art. 117 ust. 4 ustawy Pzp, z którego wynika, które usługi wykonają poszczególni wykonawcy - wzór oświadczenia stanowi załącznik nr 6 do SWZ. Oświadczenie przekazuje się w postaci elektronicznej i opatruje kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym. W przypadku gdy oświadczenie zostało sporządzone jako dokument w postaci papierowej i opatrzone własnoręcznym podpisem, przekazuje się cyfrowe odwzorowanie tego dokumentu opatrzone kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym, poświadczającym zgodność cyfrowego odwzorowania z dokumentem w postaci papierowej. Poświadczenia dokonuje odpowiednio Wykonawca lub Wykonawca wspólnie ubiegający się o udzielenie zamówienia lub notariusz.

7) W przypadku, gdy Wykonawca powołuje się na doświadczenie nabyte w ramach zamówienia zrealizowanego przez wykonawców wspólnie ubiegających się o udzielenie zamówienia (konsorcjum), Zamawiający nie dopuszcza by Wykonawca wykazywał doświadczenie grupy wykonawców, której był członkiem, jeżeli faktycznie i konkretnie nie wykonywał danego zakresu czynności. Zamawiający zastrzega sobie możliwość zwrócenia się do Wykonawcy o udzielenie wyjaśnień w zakresie faktycznie i konkretnie zrealizowanego zakresu czynności oraz przedstawienia stosownych dowodów np. umowy konsorcjum, z której wynika zakres obowiązków.

8) Jeżeli oferta wykonawców wspólnie ubiegających się o udzielenie zamówienia, zostanie wybrana, zamawiający będzie żądać przed zawarciem umowy w sprawie zamówienia publicznego kopii umowy regulującej współpracę tych wykonawców.

Na podstawie art. 455 ust.1 pkt.1 ustawy Prawo zamówień publicznych Zamawiający przewiduje możliwość dokonania zmian umowy na warunkach i w okolicznościach szczegółowo opisanych w paragrafie 12 projektu umowy, w tym:

1) Dopuszczalna jest zmiana terminu wykonania umowy,

2) Dopuszczalna jest zmiana sposobu wykonania przedmiotu umowy,

3) Dopuszczalna jest zmiana osoby przewidzianej do realizacji zamówienia - audytora,

4) Dopuszczalna jest zmiana podwykonawcy,

5) Dopuszczalna jest zmiana wynagrodzenia w przypadku ustawowej zmiany stawki VAT.,

6) Dopuszczalna jest zmiana warunków płatności.