Zapewnienie wymaganego poziomu cyberbezpieczeństwa w Urzędzie Gminy Bogdaniec.

1. W postępowaniu o udzielenie zamówienia komunikacja między Zamawiającym a Wykonawcami odbywa się drogą elektroniczną przy użyciu Platformy zakupowej

Marketplanet dostępnej pod następującym adresem https://bogdaniec.ezamawiajacy.pl/ .

2. Zamawiający dopuszcza również komunikację za pomocą poczty elektronicznej, email: przetargi@bogdaniec.pl, z zastrzeżeniem sekcji XI pkt 2 SWZ, tj. składania ofert.

3. „Platforma zakupowa" - należy przez to rozumieć narzędzie umożliwiające realizację procesu związanego z udzielaniem zamówień publicznych w formie elektronicznej.

4. Maksymalny rozmiar plików przesyłanych za pośrednictwem Platformy wynosi do 100 MB, a w przypadku komunikacji za pomocą poczty elektronicznej przetargi@bogdaniec.pl wynosi do 20 MB.

5. Za datę przekazania oferty, oświadczenia, o którym mowa w art. 125 ust. 1 ustawie Pzp, podmiotowych środków dowodowych oraz innych informacji, oświadczeń lub dokumentów, przekazywanych w postępowaniu, przyjmuje się datę ich przekazania na

Platformie.

6. Za datę wpływu oświadczeń, wniosków, zawiadomień oraz informacji przekazywanych na adres email Zamawiającego przyjmuje się datę dostarczenia wiadomości na adres e-mail Zamawiającego.

7. Ogólne zasady korzystania z Platformy, z zastrzeżeniem pkt 8 niniejszej sekcji:

7.1. Zgłoszenie do postępowania wymaga zalogowania Wykonawcy do Systemu na subdomenie Gminy Bogdaniec https://bogdaniec.ezamawiajacy.pl/ , lub https://oneplace.marketplanet.pl.

7.2. Wykonawca zakłada konto wykonując kroki procesu rejestracyjnego; podaje adres e-mail, ustanawia hasło, następnie powtarza hasło, wpisuje kod z obrazka, akceptuje regulamin, klika polecenie „zarejestruj się".

7.3. Rejestracja Wykonawcy trwa maksymalnie do 2 dni roboczych.

7.4. Po założeniu konta Wykonawca ma możliwość złożenia oferty w postępowaniu. Do terminu otwarcia ofert komunikacja między

Zamawiającym a Wykonawcami, w szczególności zawiadomienia oraz informacje, przekazywane są w formie elektronicznej za pośrednictwem Platformy w zakładce "Korespondencja". Za datę przekazania zawiadomień oraz informacji przyjmuje się datę ich wysłania za pośrednictwem zakładki „Korespondencja".

8. Zamawiający określa:

8.1. Specyfikację połączenia oraz niezbędne wymagania sprzętowo - aplikacyjne umożliwiające pracę na Platformie tj.:

- Stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s;

- Komputer klasy PC lub MAC, o następującej konfiguracji: pamięć min 2 GB Ram, procesor Intel IV 2 GHZ, jeden z systemów operacyjnych - MS Windows 7, Mac Os x 10.4, Linux, lub ich nowsze wersje;

- Zainstalowana dowolna przeglądarka internetowa obsługująca TLS 1.2, najlepiej w najnowszej wersji, w przypadku Internet Explorer minimalnie wersja 10.0;

- Włączona obsługa

Java Script;

- Zainstalowany program Acrobat Reader lub inny obsługujący pliki w formacie .pdf.

8.2. Zamawiający wskazuje dopuszczalne formaty przesyłanych plików, w szczególności: txt, rtf, pdf, odt, doc, docx, jpg, jpeg, zip, 7z, xml, XM Lsig, XAd ES, CAd ES, XM Lenc.

8.3. Informacje na temat kodowania i czasu odbioru danych tj.: Plik załączony przez Wykonawcę na Platformie i zapisany, widoczny jest w Systemie, jako zaszyfrowany - format kodowania UTF8. Możliwość otwarcia pliku dostępna jest dopiero po odszyfrowaniu przez Zamawiającego po upływie terminu otwarcia ofert.

8.4. Oznaczenie czasu odbioru danych przez Platformę stanowi datę oraz dokładny czas (hh: mm: ss) generowany wg. czasu lokalnego serwera synchronizowanego odpowiednim źródłem czasu.

Na podstawie art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE. L. z 2016r. Nr 119, s.1 ze zm.) – dalej zwanego RODO informuję, że:

1) Administratorem Państwa danych jest Wójt Gminy Bogdaniec (adres: ul. Mickiewicza 45 55-450 Bogdaniec, e-mail:

gmina@bogdaniec.pl , nr tel. 95 751 02 10).

2) Administrator wyznaczył Inspektora Ochrony Danych, z którym mogą się Państwo kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych za pośrednictwem adresu e-mail: inspektor@cbi24.pl lub pisemnie na adres

Administratora.

3) Państwa dane osobowe będą przetwarzane w celu związanym z postępowaniem o udzielenie zamówienia publicznego, tj.gdyżjest to niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO) w związku z przepisami ustawy z dnia 11 września 2019 r. - Prawo zamówień publicznych (t.j. Dz. U. z 2024 r. poz. 1320) zwanej dalej PZP.

4) Państwa dane osobowe będą przetwarzane, zgodnie z art. 78 ust. 1 i 4 PZP, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas obowiązywania umowy.

5) W związku z przetwarzaniem Państwa danych osobowych nie podlegają Państwo decyzjom, które się opierają wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, o czym stanowi art. 22 RODO.

6) Państwa dane osobowe nie będą przekazywane poza Europejski Obszar Gospodarczy (obejmujący Unię Europejską, Norwegię,

Liechtenstein i Islandię).

7) Osoba, której dane dotyczą ma prawo do:

a) prawo dostępu do swoich danych oraz otrzymania ich kopii;

b) prawo do sprostowania (poprawiania) swoich danych osobowych;

c) prawo do ograniczenia przetwarzania danych osobowych;

d) prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), w przypadku uznania, że przetwarzanie danych odbywa się z naruszeniem przepisów ogólnego rozporządzenia o ochronie danych osobowych (RODO);

8) Osobie, której dane dotyczą nie przysługuje:

a) prawo do usunięcia danych osobowych w związku z art. 17 ust. 3 lit. b, d lub e RODO;

b) prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

c) prawo do sprzeciwu wobec przetwarzania danych osobowych na podstawie art. 21 RODO, gdyż podstawą prawną przetwarzania danych osoby, której dane dotyczą jest art. 6 ust. 1 lit. c RODO.

9) W przypadku gdy wykonanie obowiązków, o których mowa w art. 15 ust. 1-3 RODO, wymagałoby niewspółmiernie dużego wysiłku, Administrator może żądać od osoby, której dane dotyczą, wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty zakończonego postępowania o udzielenie zamówienia publicznego.

10) Skorzystanie przez osobę, której dane dotyczą, z uprawnienia do sprostowania lub uzupełnienia danych osobowych, o którym mowa w art. 16 RODO, nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego lub konkursu ani zmianą postanowień umowy w zakresie niezgodnym z PZP.

11) Skorzystanie przez osobę, której dane dotyczą, z uprawnienia do sprostowania lub uzupełnienia, o którym mowa w art. 16

Rozporządzenia, nie może naruszać integralności protokołu oraz jego załączników.

12) Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 RODO, nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania o udzielenie zamówienia publicznego.

13) W przypadku danych osobowych zamieszczonych przez Administratora w Biuletynie Zamówień Publicznych, prawa, o których mowa w art. 15 i art. 16 RODO, są wykonywane w drodze żądania skierowanego do Administratora.

14) Od dnia zakończenia postępowania o udzielenie zamówienia, w przypadku gdy wniesienie żądania, o którym mowa w art. 18 ust. 1 RODO, spowoduje ograniczenie przetwarzania danych osobowych zawartych w protokole i załącznikach do protokołu,

Administrator nie udostępnia tych danych zawartych w protokole i w załącznikach do protokołu, chyba że zachodzą przesłanki, o których mowa w art. 18 ust. 2 RODO.

15) Obowiązek podania przez Państwa danych osobowych bezpośrednio Państwa dotyczących jest wymogiem ustawowym określonym w przepisach PZP, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego. Konsekwencje niepodania określonych danych wynikają z PZP.

16) Państwa dane mogą zostać przekazane podmiotom zewnętrznym na podstawie umowy powierzenia przetwarzania danych osobowych tj. podmiotom zapewniającym ochronę danych osobowych i bezpieczeństwo IT, dostawcom usług teleinformatycznych, dostawcom usług informatycznych w zakresie systemów księgowo-ewidencyjnych, usługodawcom z zakresu księgowości, dostawcy strony podmiotowej w Biuletynie Informacji Publicznej, dostawcy usług informatycznych w zakresie systemów elektronicznego zarządzania dokumentacją w jednostce, dostawcy usług hostingu poczty mailowej w przypadku korespondencji prowadzonej drogą mailową, dostawcy usług brakowania bądź archiwizowania dokumentacji i nośników danych, a także podmiotom lub organom uprawnionym na podstawie przepisów prawa.

Odbiorcami Państwa danych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ust. 4 PZP.

Przedmiotem zamówienia jest: Zapewnienie wymaganego poziomu cyberbezpieczeństwa w Urzędzie Gminy Bogdaniec, w tym:

a) opracowanie ankiety dojrzałości, konsultacje określające poziom cyberbezpieczeństwa oraz przeprowadzenie aktualizacji i wdrożenia kompletnego Systemu Zarządzania Bezpieczeństwem Informacji (dalej zwany: SZBI) dla Zamawiającego wraz z kończącym audytem KRI;

b) dostawa sprzętu i oprogramowania informatycznego wraz z usługami wsparcia i przeprowadzeniem szkoleń specjalistycznych dla administratorów (IT) oraz udostępnienie interaktywnej platformy szkoleniowej c) przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa dla pracowników Urzędu Gminy Bogdaniec.

79417000-0 - Usługi doradcze w zakresie bezpieczeństwa

72810000-1 - Usługi audytu komputerowego

79632000-3 - Szkolenie pracowników

48820000-2 - Serwery

48900000-7 - Różne pakiety oprogramowania i systemy komputerowe

80510000-2 - Usługi szkolenia specjalistycznego

72253200-5 - Usługi w zakresie wsparcia systemu

Warunki dotyczące zdolności technicznej lub zawodowej: 1. warunek spełni Wykonawca, który wykaże, że dysponuje lub będzie dysponował osobami/podmiotami, które będą uczestniczyć w wykonywaniu zamówienia, w tym:

1.1 osobą/osobami, które łącznie będą posiadały certyfikaty CISM, CEH, CRISC, SIM3, LA22301, LA27001, CISA oraz posiadały co najmniej 2.letnie doświadczenie w przeprowadzaniu Audytów bezpieczeństwa (każda z osób indywidualnie);

1.2 Osobą/osobami lub podmiotami posiadającymi stosowną wiedzę oraz co najmniej 2- letnie doświadczenie w przygotowaniu i przeprowadzaniu szkoleń budujących i wzmacniających świadomość cyberzagrożeń, a także wpisanymi do Bazy Usług Rozwojowych (BUR) – dawny Rejestr Instytucji Szkoleniowych – i posiadającymi certyfikaty lub równorzędne dokumenty potwierdzające ich wiedzę z zakresu szkoleń nt. Cyberbezpieczeństwa ; 2 warunek spełni Wykonawca, który wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykonał:

2.1 co najmniej 2 usługi przygotowania dokumentacji systemu zarządzania bezpieczeństwem informacji w jednostkach sektora finansów publicznych;

2.2 co najmniej 2 usługi audytu KRI / ISO/IEC 27001 oraz zgodności z ustawą o krajowym systemie cyberbezpieczeństwa w jednostkach sektora finansów publicznych;

2.3 co najmniej 2 usługi szkoleniowe w zakresie cyberbezpieczeństwa w jednostkach sektora finansów publicznych;

2.4 co najmniej 2 zamówienia z których każde obejmowało swoim zakresem co najmniej dostawę sprzętu informatycznego i miało wartość co najmniej 100 000 zł 3. W przypadku, gdy w dokumentach i/lub oświadczeniach zostały wskazane kwoty w innej walucie niż PLN, to Zamawiający przeliczy ich wartość według średniego kursu NBP z dnia ukazania się ogłoszenia o zamówieniu lub ostatniego kursu sprzed dnia ukazania się ogłoszenia o zamówieniu - w przypadku gdyby w tym dniu kurs nie był publikowany. Ten sam kurs Zamawiający przyjmie przy przeliczaniu wszelkich innych danych finansowych oferty.

Podmiotowe środki dowodowe, wymagane od wykonawcy obejmują:

1 Wykaz osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego, wraz z informacją o zakresie wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami - Załącznik nr 8 do SWZ 2 Wykaz usług/dostaw wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat przed terminem składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których zamówienia zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te zamówienia zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego zamówienia zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie Wykonawcy;

Dokumenty potwierdzające należyte wykonanie usług/dostaw muszą być wystawione przez podmiot, na rzecz którego usługi zostały faktycznie wykonane.

W przypadku realizacji usług/dostaw w ramach konsorcjum lub z udziałem podwykonawców, dopuszcza się przedłożenie dokumentów wystawionych przez partnera konsorcjum lub wykonawcę głównego, pod warunkiem jednoznacznego wskazania zakresu oraz okresu realizacji usług/dostaw wykonanych przez Wykonawcę na rzecz odbiorcy końcowego. Do takiego dokumentu należy dołączyć potwierdzenie odbiorcy końcowego, że usługa została wykonana należycie przez konsorcjum (w tym przez wskazanego Wykonawcę). Zamawiający zastrzega sobie prawo do żądania dodatkowych dokumentów, w szczególności: wykazu faktycznie wykonanych zakresów prac przez Wykonawcę oraz dowodów ich realizacji (np.protokoły odbioru, faktury, załączniki do faktur), potwierdzających wykonanie usług/dostaw w ramach konsorcjum lub przez podwykonawcę;

w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy przed terminem składania ofert zgodnie z wzorem stanowiącym Załącznik Nr 7 do SWZ