Wykonanie usług w ramach projektu „CYBERBEZPIECZNY SAMORZĄD

4.1. Nazwa nadana zamówieniu przez Zamawiającego Wykonanie usług w ramach projektu „CYBERBEZPIECZNY SAMORZĄD” Część 1 – Zakup usługi Asysty Serwisowej dla oprogramowania Statlook Część 2 – Zakup usługi wsparcia serwerów Dell Część 3 – Zakup usługi przeprowadzenia audytu KRI Część 4 – Zakup usługi przeprowadzenia audytu SZBI

4.2. Przyczyną wskazania dla części 1 i części 2 znaków towarowych jest już wdrożone oprogramowanie i systemy u Zamawiającego. Ilekroć w treści SWZ, w tym w Opisie Przedmiotu Zamówienia, użyte są znaki towarowe, patenty lub pochodzenie, źródła lub szczególne procesy, a także normy, oceny techniczne, specyfikacje techniczne i systemy referencji technicznych, Zamawiający dopuszcza rozwiązanie równoważne z opisywanym. Przez produkt równoważny dla wyspecyfikowanego przedmiotu zamówienia rozumie się produkt o parametrach i wymaganiach minimalnych wyszczególnionych (wymienionych) i określonych w szczegółowym zakresie, w opisie przedmiotu zamówienia zawartym w załączniku nr 1 do SWZ. Zamawiający dopuszcza składanie ofert równoważnych, a wszelkie towary określone w dokumentacji, pochodzące od konkretnych producentów, określają minimalne parametry jakościowe i cechy użytkowe, jakim muszą odpowiadać towary, aby spełnić wymagania stawiane przez Zamawiającego i stanowią wyłącznie wzorzec jakościowy przedmiotu zamówienia. Poprzez zapis w zakresie minimalnych wymagań parametrów jakościowych, Zamawiający rozumie wymagania towarów zawarte w ogólnie dostępnych źródłach, katalogach, stronach internetowych producentów. Operowanie przykładowymi nazwami producenta, ma jedynie na celu doprecyzowanie poziomu oczekiwań Zamawiającego w stosunku do określonego rozwiązania. Zamawiający, przy opisie przedmiotu zamówienia, wskazując oznaczenie konkretnego producenta (dostawcy) lub konkretny produkt, dopuszcza jednocześnie produkty równoważne o parametrach jakościowych i cechach użytkowych, co najmniej na poziomie parametrów wskazanego produktu, uznając tym samym każdy produkt o wskazanych parametrach lub lepszych. Posługiwanie się nazwami producentów/produktów ma wyłącznie charakter przykładowy. Przez normę jakościową równoważną rozumie się taką, która potwierdza, że dostarczane produkty odpowiadają określonym normom lub specyfikacjom technicznym lub poświadcza zgodność działań Wykonawcy z normami jakościowymi lub poświadcza zgodność działań Wykonawcy z równoważnymi normami jakościowymi odwołującymi się do systemów zapewniania jakości opartych na odpowiednich normach europejskich lub potwierdza odpowiednio stosowanie przez Wykonawcę równoważnych środków zapewnienia jakości. Przez normę jakościową równoważną rozumie się taką, która potwierdza, że dostarczane produkty odpowiadają określonym normom lub specyfikacjom technicznym lub poświadcza spełnianie przez Wykonawcę określonych norm zarządzania jakością, w tym dostępności dla osób niepełnosprawnych lub poświadcza spełnianie przez Wykonawcę określonych równoważnych norm zarządzania jakością, w tym dostępności dla osób niepełnosprawnych odwołujących się do systemów zarządzania jakością opartych na odpowiednich seriach norm europejskich oraz certyfikowanych przez akredytowane jednostki

22.1. Wykonawca może złożyć tylko jedną ofertę.

22.2. Treść oferty musi być zgodna z wymaganiami Zamawiającego określonymi w dokumentach zamówienia, w szczególności zgodnie z niniejszą SWZ.

22.3. Wykonawca przygotowuje ofertę przy pomocy interaktywnego „Formularza ofertowego” udostępnionego przez Zamawiającego na Platformie e Zamówienia i zamieszczonego w podglądzie postępowania w zakładce „Informacje podstawowe”.

22.4. Zalogowany wykonawca używając przycisku „Wypełnij” widocznego pod „Formularzem ofertowym” zobowiązany jest do zweryfikowania poprawności danych automatycznie pobranych przez system z jego konta i uzupełnienia pozostałych informacji dotyczących wykonawcy/wykonawców wspólnie ubiegających się o udzielenie zamówienia.

22.5. Następnie wykonawca powinien pobrać „Formularz ofertowy”, zapisać go na dysku komputera użytkownika, uzupełnić pozostałymi danymi wymaganymi przez Zamawiającego i ponownie zapisać na dysku komputera użytkownika oraz podpisać odpowiednim rodzajem podpisu elektronicznego, zgodnie z pkt 22.9. Uwaga! Nie należy zmieniać nazwy pliku nadanej przez Platformę e Zamówienia. Zapisany „Formularz ofertowy” należy zawsze otwierać w programie Adobe Acrobat Reader DC.

22.6. Wykonawca składa ofertę za pośrednictwem zakładki „Oferty/wnioski”, widocznej w podglądzie postępowania po zalogowaniu się na konto Wykonawcy. Po wybraniu przycisku „Złóż ofertę” system prezentuje okno składania oferty umożliwiające przekazanie dokumentów elektronicznych, w którym znajdują się dwa pola drag&drop („przeciągnij” i „upuść”) służące do dodawania plików.

22.7. Wykonawca dodaje wybrany z dysku i uprzednio podpisany „Formularz oferty” w pierwszym polu („Wypełniony formularz oferty”). W kolejnym polu („Załączniki i inne dokumenty przedstawione w ofercie przez Wykonawcę”) wykonawca dodaje pozostałe pliki stanowiące ofertę lub składane wraz z ofertą.

22.8. Jeżeli wraz z ofertą składane są dokumenty zawierające tajemnicę przedsiębiorstwa wykonawca, w celu utrzymania w poufności tych informacji, przekazuje je w wydzielonym i odpowiednio oznaczonym pliku, wraz z jednoczesnym zaznaczeniem w nazwie pliku „Dokument stanowiący tajemnicę przedsiębiorstwa”. Zarówno załącznik stanowiący tajemnicę przedsiębiorstwa jak i uzasadnienie zastrzeżenia tajemnicy przedsiębiorstwa należy dodać w polu „Załączniki i inne dokumenty przedstawione w ofercie przez Wykonawcę”.

22.9. Formularz ofertowy podpisuje się kwalifikowanym podpisem elektronicznym – zalecany typ podpisu wewnętrzny. Pozostałe dokumenty wchodzące w skład oferty lub składane wraz z ofertą, które są zgodnie z ustawą Pzp lub rozporządzeniem Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych opatrzone kwalifikowanym podpisem elektronicznym, mogą być zgodnie z wyborem wykonawcy/wykonawcy wspólnie ubiegającego się o udzielenie zamówienia/podmiotu udostępniającego zasoby opatrzone podpisem typu zewnętrznego lub wewnętrznego. W zależności od rodzaju podpisu i jego typu (zewnętrzny, wewnętrzny) w polu „Załączniki i inne dokumenty przedstawione w ofercie przez Wykonawcę” dodaje się uprzednio podpisane dokumenty wraz z wygenerowanym plikiem podpisu (typ zewnętrzny) lub dokument z wszytym podpisem (typ wewnętrzny). W przypadku przekazywania dokumentu elektronicznego w formacie poddającym dane kompresji, opatrzenie pliku zawierającego skompresowane dokumenty kwalifikowanym podpisem elektronicznym, jest równoznaczne z opatrzeniem wszystkich dokumentów zawartych w tym pliku kwalifikowanym podpisem elektronicznym 22.10. System sprawdza, czy złożone pliki są podpisane i automatycznie je szyfruje, jednocześnie informując o tym wykonawcę. Potwierdzenie czasu przekazania i odbioru oferty znajduje się w Elektronicznym Potwierdzeniu Przesłania (EPP) i Elektronicznym Potwierdzeniu Odebrania (EPO). EPP i EPO dostępne są dla zalogowanego Wykonawcy w zakładce „Oferty/Wnioski”.

22.11. Wykonawca może przed upływem terminu składania ofert wycofać ofertę. Wykonawca wycofuje ofertę w zakładce „Oferty/wnioski” używając przycisku „Wycofaj ofertę”.

22.12. Wykonawca po upływie terminu do składania ofert nie może skutecznie dokonać zmiany ani wycofać złożonej oferty.

22.13. Maksymalny łączny rozmiar plików stanowiących ofertę lub składanych wraz z ofertą to 250 MB.

22.14. Zamawiający nie wymaga i nie dopuszcza możliwości złożenia oferty w postaci katalogów elektronicznych lub dołączenia katalogów elektronicznych do oferty.

W postępowaniu o udzielenie zamówienia publicznego komunikacja między Zamawiającym a wykonawcami odbywa się przy użyciu Platformy e Zamówienia, która jest dostępna pod adresem https://ezamowienia.gov.pl. Identyfikator (ID) postępowania na Platformie e Zamówienia: ocds-148610-fbe24c63-a447-497d-8e53-49ed3da284c6. Wykonawca zamierzający wziąć udział w postępowaniu musi posiadać konto podmiotu „Wykonawca” na Platformie e Zamówienia. Szczegółowe informacje na temat zakładania kont podmiotów oraz zasady i warunki korzystania z Platformy e Zamówienia określa Regulamin Platformy e Zamówienia, dostępny na stronie internetowej https://ezamowienia.gov.pl oraz informacje zamieszczone w zakładce „Centrum Pomocy”. Przeglądanie i pobieranie publicznej treści dokumentacji postępowania nie wymaga posiadania konta na Platformie e Zamówienia ani logowania. Komunikacja w postępowaniu, z wyłączeniem składania ofert odbywa się drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce „Formularze” („Formularze do komunikacji”). Za pośrednictwem „Formularzy do komunikacji” odbywa się w szczególności przekazywanie wezwań i zawiadomień, zadawanie pytań i udzielanie odpowiedzi. Możliwość korzystania w postępowaniu z „Formularzy do komunikacji” w pełnym zakresie wymaga posiadania konta „Wykonawcy” na Platformie e Zamówienia oraz zalogowania się na Platformie e Zamówienia. Do korzystania z „Formularzy do komunikacji” służących do zadawania pytań dotyczących treści SWZ wystarczające jest posiadanie tzw. konta uproszczonego na Platformie e Zamówienia. Maksymalny rozmiar plików przesyłanych za pośrednictwem „Formularzy do komunikacji” wynosi 150 MB (wielkość ta dotyczy plików przesyłanych jako załączniki do jednego formularza). Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy e Zamówienia oraz informacje dotyczące specyfikacji połączenia określa Regulamin Platformy e Zamówienia. W szczególnie uzasadnionych przypadkach uniemożliwiających komunikację wykonawcy i Zamawiającego za pośrednictwem Platformy e Zamówienia, Zamawiający dopuszcza komunikację za pomocą poczty elektronicznej na adres email: zp@um.lukow.pl (nie dotyczy składania ofert). Pozostałe wymagania w zakresie komunikacji zostały wskazane w SWZ. INFORMACJA O PODMIOTOWYCH ŚRODKACH DOWODOWYCH Dokumenty, oświadczenia lub podmiotowe środki dowodowe składane WRAZ Z OFERTĄ 1. Wykonawca, który polega na zdolnościach lub sytuacji podmiotów udostępniających zasoby, składa wraz z ofertą, zobowiązanie podmiotu udostępniającego zasoby 2. W odniesieniu do warunków dotyczących doświadczenia, wykonawcy wspólnie ubiegający się o udzielenie zamówienia, mogą polegać na zdolnościach tych z wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które usługi wykonają ci poszczególni wykonawcy 3. Pełnomocnictwo (o ile dotyczy) Zamawiający, zgodnie z art. 126 ust. 1 ustawy Pzp, WEZWIE wykonawcę, którego oferta została najwyżej oceniona do złożenia w terminie 10 dni od daty wezwania, wskazanych poniżej podmiotowych środków dowodowych: a) oświadczenie o niepodleganiu wykluczeniu i spełnianiu warunków udziału w postępowaniu na formularzu jednolitego europejskiego dokumentu zamówienia JEDZ b) oświadczenia Wykonawcy o braku podstaw do wykluczenia na podstawie: art. 5k Rozporządzenia Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r c) informacji z Krajowego Rejestru Karnego w zakresie: art. 108 ust.1 pkt 1 i 2 ustawy Pzp – sporządzonej nie wcześniej niż 6 miesięcy przed jej złożeniem.

d) informacji z Krajowego Rejestru Karnego w zakresie art. 108 ust. 1 pkt 4, dotyczącej orzeczenia zakazu ubiegania się o zamówienia publiczne tytułem środka karnego – sporządzonej nie wcześniej niż 6 miesięcy przed jej złożeniem.

e) oświadczenia wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej f) oświadczenia wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy g) odpisu lub informacji z KRS lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej 16.6. W celu potwierdzenia spełniania warunków udziału w postępowaniu dotyczących zdolności technicznej lub zawodowej (o których mowa w pkt. 14.2. SWZ) zamawiający będzie żądał poniższych środków dowodowych: Uwaga dotyczy następujących części zamówienia: Część 3 – Zakup usługi przeprowadzenia audytu KRI. Część 4 – Zakup usługi przeprowadzenia audytu SZBI. 16.6.1. wykazu usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy; Wykaz należy złożyć w formie elektronicznej, tj. w postaci elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym przez osobę/osoby upoważnioną/ upoważnione do reprezentowania wykonawcy /wykonawcy wspólnie ubiegającego się o udzielenie zamówienia Jeżeli wykaz został sporządzony jako dokument w postaci papierowej i opatrzony własnoręcznym podpisem, przekazuje się cyfrowe odwzorowanie tego dokumentu opatrzone kwalifikowanym podpisem elektronicznym, poświadczającym zgodność cyfrowego odwzorowania z dokumentem w postaci papierowej. Poświadczenia dokonuje – odpowiednio wykonawca lub wykonawca wspólnie ubiegający się o udzielenie zamówienia lub podmiot udostępniający zasoby. Poświadczenia zgodności cyfrowego odwzorowania z dokumentem w postaci papierowej może dokonać również notariusz. Dowody określające, czy wykazane usługi zostały wykonane należycie, należy złożyć w formie dokumentu elektronicznego podpisanego kwalifikowanym podpisem elektronicznym, przez osobę/osoby upoważnioną/ upoważnione do reprezentowania podmiotu, na rzecz którego usługi były wykonane – w przypadku gdy dokument został sporządzony w postaci elektronicznej. Jeżeli dowody zostały sporządzone jako dokument w postaci papierowej i opatrzone własnoręcznym podpisem, przekazuje się cyfrowe odwzorowanie tego dokumentu opatrzone kwalifikowanym podpisem elektronicznym, poświadczającym zgodność cyfrowego odwzorowania z dokumentem w postaci papierowej. Poświadczenia dokonuje – odpowiednio wykonawca lub wykonawca wspólnie ubiegający się o udzielenie zamówienia lub podmiot udostepniający zasoby. Poświadczenia zgodności cyfrowego odwzorowania z dokumentem w postaci papierowej może dokonać również notariusz (wzór wykazu stanowi załącznik nr 10 do SWZ). 16.6.2. wykazu osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie robotami budowlanymi, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami; Wykaz należy złożyć w formie elektronicznej, tj. w postaci elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym przez osobę/osoby upoważnioną/ upoważnione do reprezentowania wykonawcy /wykonawcy wspólnie ubiegającego się o udzielenie zamówienia Jeżeli wykaz został sporządzony jako dokument w postaci papierowej i opatrzony własnoręcznym podpisem, przekazuje się cyfrowe odwzorowanie tego dokumentu opatrzone kwalifikowanym podpisem elektronicznym, poświadczającym zgodność cyfrowego odwzorowania z dokumentem w postaci papierowej. Poświadczenia dokonuje – odpowiednio wykonawca lub wykonawca wspólnie ubiegający się o udzielenie zamówienia lub podmiot udostępniający zasoby. Poświadczenia zgodności cyfrowego odwzorowania z dokumentem w postaci papierowej może dokonać również notariusz (wzór wykazu stanowi załącznik nr 11 do SWZ).

6.1.1. Przedmiot zamówienia jest zakup usługi Asysty Serwisowej dla oprogramowania Statlook.

6.1.2. Świadczenie usług wsparcia technicznego i serwisowego dla oprogramowania Statlook, obejmuje:

- Aktualizacje i poprawki oprogramowania, obejmujące nowe wersje, poprawki bezpieczeństwa, aktualizacje wzorców oprogramowania oraz inne zmiany związane z rozwojem oprogramowania Statlook. - Pomoc techniczną w zakresie obsługi oprogramowania, dostęp do zespołu wsparcia serwisowego (telefonicznego, mailowego lub przez inne środki komunikacji), dostępność w godzinach roboczych (9:00–17:00) w dni robocze. - Szkolenia techniczne online w zakresie efektywnego korzystania z oprogramowania, w szczególności z nowych funkcji i zmian w systemie. - Diagnostykę i usuwanie awarii związanych z działaniem oprogramowania, w tym identyfikację, naprawę błędów oraz problemów występujących w trakcie użytkowania systemu. - Dostęp do modułów PREMIUM.

6.1.3. Licencja obejmuje 2 konsole Master i 130 użytkowników.

6.1.4. Zarządzanie zgłoszeniami serwisowymi:

- Wykonawca zobowiązany jest do zapewnienia systemu zgłaszania problemów (np. portal serwisowy, e-mail), który umożliwi zgłaszanie problemów przez użytkowników. - Odpowiedź na zgłoszenie serwisowe powinna nastąpić w czasie nieprzekraczającym 24 godzin roboczych od jego zgłoszenia.

Wykonawcom przysługują środki ochrony prawnej określone w Dziale IX ustawy Pzp.

35.2. Odwołanie przysługuje na:

35.2.1. niezgodną z przepisami ustawy czynność zamawiającego, podjętą w postępowaniu o udzielenie zamówienia, o zawarcie umowy ramowej, dynamicznym systemie zakupów, systemie kwalifikowania wykonawców lub konkursie, w tym na projektowane postanowienie umowy;

35.2.2. zaniechanie czynności w postępowaniu o udzielenie zamówienia, o zawarcie umowy ramowej, dynamicznym systemie zakupów, systemie kwalifikowania wykonawców lub konkursie, do której zamawiający był obowiązany na podstawie ustawy;

35.2.3. zaniechanie przeprowadzenia postępowania o udzielenie zamówienia lub zorganizowania konkursu na podstawie ustawy, mimo że zamawiający był do tego obowiązany.

35.3. Odwołujący przekazuje zamawiającemu odwołanie wniesione w formie elektronicznej albo postaci elektronicznej albo kopię tego odwołania, jeżeli zostało wniesione ono w formie pisemnej, przed upływem terminu do wniesienia odwołania, w taki sposób, alby mógł on zapoznać się z jego treścią przed upływem tego terminu.

35.4. Odwołanie wnosi się w terminie 10 dni od dnia przekazania informacji o czynności Zamawiającego stanowiącej podstawę jego wniesienia – jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej, albo w terminie 15 dni – jeżeli informacja została przekazana w inny sposób.

35.5. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów Zamówienia wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej, w przypadku zamówień, których wartość jest równa albo przekracza progi unijne 35.6. Odwołanie wnosi się do Prezesa Izby

6.2.1. Przedmiot zamówienia jest zakup usługi wsparcia serwerów Dell dotyczący usługi serwisu pogwarancyjnego NBD (Next Business Day) Pro Support dla posiadanego przez Zamawiającego serwera Dell Power Edge R740 z identyfikatorem service tag 3 BWDV53.

6.2.2. Zakres usług obejmuje w szczególności: - Wsparcie techniczne 24/7, dostępne w godzinach uzgodnionych, obejmujące diagnozę i eliminację usterek serwera. - Naprawy gwarancyjne i pogwarancyjne, obejmujące wymianę uszkodzonych komponentów i części zamiennych na miejscu u klienta w następnym dniu roboczym, zgodnie z warunkami umowy NBD Dell Pro Support. - Dostęp do expertów technicznych Dell w celu konsultacji i wsparcia w zakresie konfiguracji, optymalizacji i rozwiązywania problemów związanych z unitami serwerowymi. - Aktualizacje oprogramowania układowego (firmware), sterowników oraz BIO Su serwera, zapewniające bezpieczeństwo i stabilność działania systemu. - Monitorowanie stanu serwera i zgłaszanie potencjalnych zagrożeń lub usterkowości w ramach systemu usług serwisowych Dell. - Dostęp do portalu Tech Direct i aplikacji Support Assist.

6.2.3. Wymagania dodatkowe: Usługa powinna obejmować wsparcie w ramach standardowych warunków NBD Dell Pro Support, zapewniając dostępność pomocy technicznej w zakresie wyżej opisanym, z gwarantowanym czasem reakcji i eskalacją w razie potrzeby.

Wykonawcom przysługują środki ochrony prawnej określone w Dziale IX ustawy Pzp.

35.2. Odwołanie przysługuje na:

35.2.1. niezgodną z przepisami ustawy czynność zamawiającego, podjętą w postępowaniu o udzielenie zamówienia, o zawarcie umowy ramowej, dynamicznym systemie zakupów, systemie kwalifikowania wykonawców lub konkursie, w tym na projektowane postanowienie umowy;

35.2.2. zaniechanie czynności w postępowaniu o udzielenie zamówienia, o zawarcie umowy ramowej, dynamicznym systemie zakupów, systemie kwalifikowania wykonawców lub konkursie, do której zamawiający był obowiązany na podstawie ustawy;

35.2.3. zaniechanie przeprowadzenia postępowania o udzielenie zamówienia lub zorganizowania konkursu na podstawie ustawy, mimo że zamawiający był do tego obowiązany.

35.3. Odwołujący przekazuje zamawiającemu odwołanie wniesione w formie elektronicznej albo postaci elektronicznej albo kopię tego odwołania, jeżeli zostało wniesione ono w formie pisemnej, przed upływem terminu do wniesienia odwołania, w taki sposób, alby mógł on zapoznać się z jego treścią przed upływem tego terminu.

35.4. Odwołanie wnosi się w terminie 10 dni od dnia przekazania informacji o czynności Zamawiającego stanowiącej podstawę jego wniesienia – jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej, albo w terminie 15 dni – jeżeli informacja została przekazana w inny sposób.

35.5. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów Zamówienia wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej, w przypadku zamówień, których wartość jest równa albo przekracza progi unijne 35.6. Odwołanie wnosi się do Prezesa Izby

6.3.1. Przedmiotem zamówienia jest Zakup usługi przeprowadzenia audytu KRI.

6.3.2. Celem audytu KRI jest zidentyfikowanie i ocena kluczowych wskaźników ryzyka, które mogą wpływać na działalność Urzędu Miasta Łuków. Audyt ma na celu zwiększenie efektywności zarządzania ryzykiem oraz wspieranie decyzji strategicznych w zakresie obszarów ryzyk.

6.3.3. Zakres prac: - Przegląd istniejących procedur i polityk dotyczących zarządzania ryzykiem w Urzędzie Miasta Łuków. - Identyfikacja kluczowych wskaźników ryzyka, które są istotne dla działalności organizacji. - Analiza i ocena skuteczności istniejących wskaźników KRI oraz ich sposobu monitorowania. - Przeprowadzenie wywiadów z kluczowymi pracownikami, aby zgromadzić informacje na temat ryzyk występujących w różnych obszarach organizacji. - Opracowanie rekomendacji mających na celu poprawę zarządzania ryzykiem oraz efektywności monitoringowania KRI. - Przygotowanie raportu końcowego zawierającego wnioski oraz zalecenia dotyczące poprawy systemu zarządzania ryzykiem. - Raport z audytu KRI zostanie podpisany przez audytora dokonującego audyt KRI przy wykorzystaniu kwalifikowalnego podpisu elektronicznego i dostarczony do Zamawiającego w formie elektronicznej.

6.3.4. Miejsce realizacji usługi: Siedziba zamawiającego oraz inne lokalizacje na terenie Miasta Łuków wskazane przez zamawiającego

Wykonawcom przysługują środki ochrony prawnej określone w Dziale IX ustawy Pzp.

35.2. Odwołanie przysługuje na:

35.2.1. niezgodną z przepisami ustawy czynność zamawiającego, podjętą w postępowaniu o udzielenie zamówienia, o zawarcie umowy ramowej, dynamicznym systemie zakupów, systemie kwalifikowania wykonawców lub konkursie, w tym na projektowane postanowienie umowy;

35.2.2. zaniechanie czynności w postępowaniu o udzielenie zamówienia, o zawarcie umowy ramowej, dynamicznym systemie zakupów, systemie kwalifikowania wykonawców lub konkursie, do której zamawiający był obowiązany na podstawie ustawy;

35.2.3. zaniechanie przeprowadzenia postępowania o udzielenie zamówienia lub zorganizowania konkursu na podstawie ustawy, mimo że zamawiający był do tego obowiązany.

35.3. Odwołujący przekazuje zamawiającemu odwołanie wniesione w formie elektronicznej albo postaci elektronicznej albo kopię tego odwołania, jeżeli zostało wniesione ono w formie pisemnej, przed upływem terminu do wniesienia odwołania, w taki sposób, alby mógł on zapoznać się z jego treścią przed upływem tego terminu.

35.4. Odwołanie wnosi się w terminie 10 dni od dnia przekazania informacji o czynności Zamawiającego stanowiącej podstawę jego wniesienia – jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej, albo w terminie 15 dni – jeżeli informacja została przekazana w inny sposób.

35.5. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów Zamówienia wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej, w przypadku zamówień, których wartość jest równa albo przekracza progi unijne 35.6. Odwołanie wnosi się do Prezesa Izby

6.4.1. Przedmiot zamówienia jest zakup usługi przeprowadzenia audytu Systemu Zarządzania Bezpieczeństwem Informacji.

6.4.2. Audyt będzie uwzględniał co najmniej:

a) Sprawdzenie i zrozumienie środowiska – obejmujące aktualną strukturę organizacyjną i realizowane procesy oraz wymagania prawne funkcjonowania.

b) Przegląd aktualnej dokumentacji bezpieczeństwa informacji – w tym polityk, procedur, instrukcji, regulaminów, wytycznych.

c) Wywiady z przedstawicielami Urzędu.

d) Obserwacje audytora dotyczące bezpieczeństwa fizycznego i środowiskowego.

e) Obserwacje audytora dotyczące bezpieczeństwa serwerowni.

f) Obserwacje audytora dotyczące bezpieczeństwa kluczowych systemów teleinformatycznych.

g) Przeprowadzenie przy udziale przedstawicieli Zamawiającego inwentaryzacji i analizy aktywów – zasobów informacyjnych oraz środków służących do gromadzenia i przetwarzania informacji, oraz pozostałych procesów celem wypracowania Rejestru Przetwarzania zgodnego z RODO.

h) Wymagania KRI/Uo KSC i) Audyt Techniczny – wymagań zawartych w załączniku A normy ISO/IEC 27001 j) Audyt Systemowy – wymagań normy zawartych w normie ISO/IEC 27001 k) Audyt Ciągłości Działania – wymagań normy zawartych w normie ISO/IEC 22301 oraz obszary określone w normie PN-EN ISO/IEC 27001:

- kontekst organizacji,

- polityki bezpieczeństwa informacji i inne dokumenty dotyczące bezpieczeństwa informacji,

- organizacja bezpieczeństwa informacji,

- postępowanie z ryzykiem w bezpieczeństwie informacji,

- bezpieczeństwo zasobów ludzkich,

- zarządzanie aktywami,

- kontrola dostępu,

- kryptografia,

- bezpieczeństwo fizyczne i środowiskowe,

- bezpieczna eksploatacja,

- bezpieczeństwo komunikacji,

- pozyskiwanie, rozwój i utrzymanie systemów,

- relacje z dostawcami,

- zarządzanie incydentami związanymi z bezpieczeństwem informacji,

- zarządzanie ciągłością działania,

- zgodność.

6.4.3. Audyt powinien zawierać także wskazania podatności systemów informatycznych – wskazanie podatności, wagi podatności, opis podatności, informacje dotyczące podatności w tym źródła zewnętrzne, rekomendacje co do sposobu postępowania.

6.4.4. Raport z przeprowadzonego audytu bezpieczeństwa, przygotowany i przekazany Zamawiającemu w formie papierowej i elektronicznej, będzie zawierał co najmniej:

- Podsumowanie zarządcze,

- Obszary sprawdzenia,

- Metodę prowadzenia audytu,

- Ocenę spełnienia wymagań,

- Wydanie rekomendacji/zaleceń w przypadku stwierdzonych niezgodności i braków, które będą stanowiły podstawę do aktualizacji, dostosowania lub przygotowania dokumentacji SZBI.

6.4.5. Miejsce realizacji usługi: Siedziba zamawiającego oraz inne lokalizacje na terenie Miasta Łuków wskazane przez zamawiającego

Wykonawcom przysługują środki ochrony prawnej określone w Dziale IX ustawy Pzp.

35.2. Odwołanie przysługuje na:

35.2.1. niezgodną z przepisami ustawy czynność zamawiającego, podjętą w postępowaniu o udzielenie zamówienia, o zawarcie umowy ramowej, dynamicznym systemie zakupów, systemie kwalifikowania wykonawców lub konkursie, w tym na projektowane postanowienie umowy;

35.2.2. zaniechanie czynności w postępowaniu o udzielenie zamówienia, o zawarcie umowy ramowej, dynamicznym systemie zakupów, systemie kwalifikowania wykonawców lub konkursie, do której zamawiający był obowiązany na podstawie ustawy;

35.2.3. zaniechanie przeprowadzenia postępowania o udzielenie zamówienia lub zorganizowania konkursu na podstawie ustawy, mimo że zamawiający był do tego obowiązany.

35.3. Odwołujący przekazuje zamawiającemu odwołanie wniesione w formie elektronicznej albo postaci elektronicznej albo kopię tego odwołania, jeżeli zostało wniesione ono w formie pisemnej, przed upływem terminu do wniesienia odwołania, w taki sposób, alby mógł on zapoznać się z jego treścią przed upływem tego terminu.

35.4. Odwołanie wnosi się w terminie 10 dni od dnia przekazania informacji o czynności Zamawiającego stanowiącej podstawę jego wniesienia – jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej, albo w terminie 15 dni – jeżeli informacja została przekazana w inny sposób.

35.5. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów Zamówienia wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej, w przypadku zamówień, których wartość jest równa albo przekracza progi unijne 35.6. Odwołanie wnosi się do Prezesa Izby