Opracowanie, wdrożenie, utrzymywanie i ciągłe doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) dla MRPiPS

9.1 Zamawiający, zgodnie z art. 67 ustawy informuje o środkach komunikacji elektronicznej, przy użyciu których będzie komunikował się z wykonawcami, oraz informuje o wymaganiach technicznych i organizacyjnych sporządzania, wysyłania i odbierania korespondencji elektronicznej. Zamawiający określa niezbędne wymagania sprzętowo-aplikacyjne umożliwiające pracę na Platformie Zakupowej, tj.:

9.1.1 stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s;

9.1.2 komputer klasy PC lub Mac spełniający wymagania zainstalowanego systemu operacyjnego oraz wymagania używanej przeglądarki internetowej;

9.1.3 zainstalowana dowolna przeglądarka internetowa w wersji wspieranej przez producenta obsługująca TLS 1.2

9.1.4 zainstalowany program Acrobat Reader lub inny obsługujący pliki w formacie .pdf

9.1.5 dokumenty w formacie .pdf zaleca się podpisywać formatem PAd ES

9.1.6 dopuszcza się podpisanie dokumentów w formacie innym niż .pdf, wtedy będzie wymagany oddzielny plik z podpisem. W związku z tym Wykonawca będzie zobowiązany załączyć oddzielny plik z podpisem.

9.2 Zamawiający określa informacje na temat kodowania i czasu odbioru danych tj.:

9.2.1 Plik załączony przez wykonawcę na Platformie i zapisany, widoczny jest w Systemie, jako zaszyfrowany - format kodowania UTF8. Możliwość otworzenia pliku dostępna jest dopiero po odszyfrowaniu przez Zamawiającego po upływie terminu otwarcia ofert.

9.2.2 Oznaczenie czasu odbioru danych przez Platformę stanowi datę oraz dokładny czas (hh: mm: ss) generowany wg. czasu lokalnego serwera synchronizowanego odpowiednim źródłem czasu.

9.3 W celu wejścia na Platformę, umożliwiającą m.in. złożenie oferty, wymagane jest uprzednie zalogowanie. Wykonawcy, którzy nie założyli jeszcze konta zobligowani są do uprzedniej, bezpłatnej rejestracji. Szczegóły rejestracji wskazane są w „Instrukcji dla wykonawcy”.

9.4 W przypadku problemów technicznych dotyczących pracy Platformy należy kontaktować się z serwisem dostępnym codziennie, od poniedziałku do piątku (z wyłączeniem dni ustawowo wolnych od pracy) w godzinach od 9:00 do 17:00:

1) pod numerem telefonu: (22) 257 22 23;

2) pod adresem e-mail: oneplace@marketplanet.pl.

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, Zamawiający informuje, że:

• administratorem Pani/Pana danych osobowych jest Minister Rodziny, Pracy i Polityki Społecznej;

• w sprawach związanych z Pani/Pana danymi proszę kontaktować się z Inspektorem Ochrony Danych, kontakt: iodo@mrips.gov.pl;

Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego pn. „Opracowanie, wdrożenie, utrzymywanie i ciągłe doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) dla MR Pi PS” – znak sprawy: BDG-V. 2711.2.2026. AZ.

• odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o przepisy z dnia 11 września 2019 r. - Prawo zamówień publicznych (Dz. U. z 2024 r. poz. 1320 z późn. zm.);

• Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;

• obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;

• w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;

• posiada Pani/Pan:

− na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;

− na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych *;

− na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO **;

− prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;

• nie przysługuje Pani/Panu:

− w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

− na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.

* Wyjaśnienie: skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie może naruszać integralności protokołu oraz jego załączników.

** Wyjaśnienie: prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego.

1. Przedmiotem zamówienia jest wykonanie usługi opracowania, wdrożenia, utrzymywania i ciągłego doskonalenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), w tym:

1) opracowanie, wdrożenie, przegląd i aktualizacja SZBI u Zamawiającego:

- etap pierwszy - obejmujący czynności planistyczno-analityczne niezbędne do opracowania i wdrożenia SZBI,

- etap drugi - obejmujący opracowanie kompletnej dokumentacji SZBI;

2) utrzymanie, zarządzanie i doskonalenie SZBI u Zamawiającego:

- etap czwarty - obejmujący utrzymanie, zarządzanie i doskonalenie wdrożonego SZBI u Zamawiającego, w tym świadczenie wsparcia w zakresie stosowania SZBI przez personel Zamawiającego;

- etap piąty - obejmujący przygotowanie raportu końcowego dla Zamawiającego;

3) przeprowadzenie szkoleń dla pracowników Zamawiającego w obszarze wdrożonego SZBI – etap trzeci obejmujący przeprowadzenie – w formie, zakresie i terminach uzgodnionych z Zamawiającym – szkoleń z zakresu opracowanej i wdrożonej dokumentacji SZBI.

2. Szczegółowe informacje dotyczące opisu przedmiotu zamówienia, zakresu i warunków realizacji przedmiotu zamówienia określają: Projektowane Postanowienia Umowy (PPU), stanowiące załącznik nr 2 do SWZ wraz z załącznikami, w tym w szczególności Opisem Przedmiotu Zamówienia (OPZ), stanowiącym załącznik nr 3 PPU.

72220000-3 - Usługi doradcze w zakresie systemów i doradztwo techniczne

79414000-9 - Usługi doradcze w zakresie zarządzania zasobami ludzkimi

72330000-2 - Usługi w zakresie standaryzacji i klasyfikacji zawartości lub danych

O udzielenie zamówienia publicznego mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu i spełniają warunki udziału w postępowaniu w zakresie zdolności technicznej i zawodowej: 7.1.4.4.1 Zamawiający uzna ww. warunek za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie), wykonał należycie (tj. świadczył, zrealizował, zakończył), a w przypadku świadczeń okresowych lub ciągłych należycie wykonuje (tj. świadczy, realizuje), co najmniej 2 usługi, z których każda:

1) polegała na wdrożeniu lub aktualizacji polityk, procedur lub innych regulacji związanych z SZBI zgodnie z normą PN-EN ISO/IEC ISO 27001;

2) obejmowała wdrożenie zarządzania ryzykiem bezpieczeństwa informacji lub planowanie ciągłości działania dla systemów teleinformatycznych, z których każdy dotyczył wdrożenia lub aktualizacji SZBI;

3) zrealizowana została dla organizacji wchodzącej w skład Krajowego Systemu Cyberbezpieczeństwa, w rozumieniu ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2026 r. poz. 20), zatrudniającej powyżej 500 pracowników. UWAGA:

• Przez jedną usługę Zamawiający rozumie jeden/ną kontrakt/umowę.

• W przypadku składania oferty przez Wykonawców wspólnie ubiegających się o udzielenie zamówienia, ww. warunek musi spełniać w całości jeden z Wykonawców.

• W przypadku usług będących w trakcie wykonywania wymagany czas oraz zakres wykonywania danej usługi dotyczy części umowy już zrealizowanej (tj. od dnia rozpoczęcia wykonywania usługi do upływu terminu składania ofert) i ten czas oraz zakres wykonywania usługi wykonawca zobowiązany jest podać w wykazie usług. 7.1.4.4.2 Wykonawca spełni warunek jeśli wykaże, że dysponuje lub będzie dysponował osobami zdolnymi do wykonania zamówienia, tj. co najmniej 3-osobowym zespołem spełniającym następujące wymagania:

1) co najmniej 1 osobą posiadającą certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 poz. 568), w zakresie certyfikacji osób lub certyfikat równoważny,

2) co najmniej 1 osobą posiadającą certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób, lub certyfikat równoważny,

3) 1 osobą pełniącą obowiązki kierownika projektu – posiadającą co najmniej 3-letnie doświadczenie zawodowe i w okresie ostatnich 3 lat, liczonych wstecz od dnia, w którym upływa termin składania ofert, uczestniczyła jako kierownik projektu w co najmniej 2 opracowaniach lub wdrożeniach SZBI dla podmiotów wchodzących w skład Krajowego Systemu Cyberbezpieczeństwa w rozumieniu ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa i każdy z tych podmiotów zatrudniał co najmniej 500 osób. UWAGA: Jedna osoba może pełnić maksymalnie dwie role, pod warunkiem, że spełnia łącznie wszystkie wymagania określone dla poszczególnych ról, do których została wskazana i pod warunkiem, że zostanie zachowana minimalna liczba 3 osób w zespole wskazana powyżej.

Wykaz usług wykonanych (spełniających wymogi określone w pkt 7.1.4.4.1 SWZ), a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 (trzech) lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie wykonawcy, a w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych – referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy. Wzór wykazu usług stanowi załącznik 4 SWZ;

Uwaga!

W przypadku przedstawienia usług wykonanych (zakończonych) do wykazu należy bezwzględnie załączyć dokument potwierdzający, że usługi te zostały wykonane należycie, tj. wystawiony po ich zakończeniu.

Wykaz osób do oceny w ramach kryteriów oceny ofert. W przypadku gdy Zamawiający na podstawie art. 128 ust. 1 ustawy, wezwie Wykonawcę do złożenia, uzupełnienia lub poprawienia wykazu osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, informacje zawarte w wykazie złożonym na wezwanie Zamawiającego po upływie terminu składania ofert:

1) będą weryfikowane przez Zamawiającego wyłącznie w celu potwierdzenia spełniania przez Wykonawcę warunku udziału w postępowaniu dotyczącego zdolności technicznej lub zawodowej;

2) dane zawarte w wykazie osób nie będą uwzględnianie przez Zamawiającego do przyznania punktów w kryterium nr 2 oraz w kryterium nr 3.

1.3 Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia.

1.3.1 Wykonawcy wspólnie ubiegający się o udzielenie zamówienia (w rozumieniu art. 58 ustawy) muszą spełniać następujące wymogi:

1) wykonawcy występujący wspólnie są obowiązani do ustanowienia pełnomocnika do:

a) reprezentowania ich w postępowaniu albo,

b) reprezentowania ich w postępowaniu i zawarcia umowy w sprawie przedmiotowego zamówienia publicznego;

2) pełnomocnictwo – dokument wytworzony w postaci elektronicznej – musi zostać złożone wraz z ofertą i zawierać także wskazania:

a) przedmiotu zamówienia, którego dotyczy,

b) wszystkich wykonawców wspólnie ubiegających się o udzielenie zamówienia, wymienionych z nazwy wraz z określeniem adresu i siedziby. pełnomocnictwo to musi być udzielone przez każdego z wykonawców ubiegających się wspólnie o udzielenie zamówienia i podpisane kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym przez osobę uprawnioną do reprezentowania każdego z wykonawców wspólnie ubiegających się o udzielenie zamówienia.

1.3.2 Przepisy dotyczące wykonawcy stosuje się odpowiednio do wykonawców wspólnie ubiegających się o udzielenie zamówienia.

1.3.3 Wspólników spółki cywilnej obowiązują przepisy dotyczące wykonawców wspólnie ubiegających się o udzielenie zamówienia, o których mowa w art. 58 ustawy.

1.3.4 Jeżeli oferta wykonawców wspólnie ubiegających się o udzielenie zamówienia zostanie wybrana, Zamawiający może żądać przed zawarciem umowy w sprawie zamówienia publicznego kopii umowy regulującej współpracę tych wykonawców.