Audyt bezpieczeństwa sieci i systemów teleinformatycznych Urzędu Patentowego RP

KLAUZULA INFORMACYJNA ZGODNIE Z ART. 13 UST. 1 I 2 ROZPORZĄDZENIA PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 Z DNIA 27 KWIETNIA 2016 W SPRAWIE OCHRONY OSÓB FIZYCZNYCH W ZWIĄZKU Z PRZETWARZANIEM DANYCH OSOBOWYCH I W SPRAWIE SWOBODNEGO PRZEPŁYWU TAKICH DANYCH

ORAZ UCHYLENIA DYREKTYWY 95/46/WE (OGÓLNE ROZPORZĄDZENIE O OCHRONIE DANYCH) (DZ. URZ. UE L 119 Z 04.05.2016, STR 1), „RODO”

Na podstawie powołanych regulacji informuję, że:

Odbiorcą Pani/Pana danych osobowych będą upoważnieni pracownicy Urzędu Patentowego Rzeczypospolitej Polskiej oraz Prezes Urzędu Zamówień Publicznych z siedzibą w Warszawie (02-676) przy ul. Postępu 17 A jako Administrator Danych Osobowych Użytkowników Platformy e-Zamówienia, na której Urząd Patentowy Rzeczypospolitej Polskiej prowadzi postępowania o udzielenie zamówienia publicznego, działającą pod adresem https://ezamowienia.gov.pl administratorem Pani/Pana danych osobowych jest Urząd Patentowy Rzeczypospolitej Polskiej 00-950 Warszawa, al. Niepodległości 188/192;

kontakt do Inspektora ochrony danych - adres e-mailowy: iod@uprp.gov.pl tel. 22 57 90 025, fax 22 57 90 001.

Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO oraz ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych (Dz. U. z 2024 poz. 1320 z późn. zm.) w celu związanym z postępowaniem o udzielenie zamówienia publicznego pn. „Audyt bezpieczeństwa sieci i systemów teleinformatycznych Urzędu Patentowego RP” prowadzonym w trybie podstawowym;

odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 ustawy Pzp;

Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;

obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;

posiada Pani/Pan:

− na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;

− na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych[1];

− na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO [2];

− prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;

nie przysługuje Pani/Panu:

− w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

− na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.

[1] skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie może naruszać integralności protokołu oraz jego załączników.

[2] prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego.

Za spełniających warunki udziału w postępowaniu Zamawiający uzna Wykonawcę, który: wykaże, że 1) dysponuje i skieruje do realizacji umowy osobę o niezbędnych do realizacji zamówienia kwalifikacjach zawodowych, doświadczeniu i wykształceniu tj. osobą, która posiada:

a) co najmniej 2 letnie doświadczenie w zakresie realizacji audytów bezpieczeństwa teleinformatycznego,

b) wiedzę w zakresie, co najmniej:

• kontroli dostępu,

• kryptografii,

• bezpieczeństwa sieciowego i telekomunikacyjnego w szczególności z zakresu konfiguracji zapór sieciowych,

• bezpieczeństwa aplikacji, zasad zabezpieczania i testowania kodu źródłowego,

• architektury i projektowania systemów IT pod kątem bezpieczeństwa,

• ciągłości działania (BCP) i planów awaryjnych (DR),

• procesu audytu systemów informatycznych,

• zarządzania cyklem życia systemów i infrastruktury,

• zarządzania ryzykiem,

• zarządzania incydentem,

• przeprowadzania testów penetracyjnych sieci i usług teleinformatycznych. 2) w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie należycie zrealizował lub realizuje, przy czym część zrealizowana obejmuje dwa zamówienia na przeprowadzenie audytu bezpieczeństwa infrastruktury

tj. warunku opisanego w pkt 20.2.2 SWZ dotyczącego posiadanego doświadczenia - „Wykaz wykonanych usług” a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy i usługi zostały wykonane lub są wykonywane wraz z dowodami, określającymi czy te dostawy lub usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy lub usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy (Wzór stanowi Załącznik nr 6 do SWZ)

Jeżeli Wykonawca powołuje się na doświadczenie w realizacji usług wykonywanych wspólnie z innymi wykonawcami, wykaz winien dotyczyć usług, w których wykonaniu Wykonawca ten bezpośrednio uczestniczył.

tj. warunku opisanego w pkt 20.2.1 SWZ dotyczącego posiadanego potencjału kadrowego - „Wykaz osób” skierowanych przez wykonawcę do realizacji zamówienia publicznego wraz z informacjami na temat ich kwalifikacji zawodowych, do wykonania zamówienia publicznego, opisu spełnienia warunku wraz z informacją o podstawie do dysponowania wskazaną osobą (Wzór stanowi Załącznik nr 7 do SWZ)