IR.ZP.271.16.2024 Przeprowadzenie audytów bezpieczeństwa systemu informacyjnego wykorzystywanego w Urzędzie Gminy Grybów oraz w 6 jednostkach organizacyjnych podległych Gminie Grybów

Postępowanie prowadzone jest samodzielnie przez zamawiającego

GMINA GRYBÓW

REGON 491892268

Brak danych

ul. Jakubowskiego 33

Grybów

33-330

małopolskie

Polska

PL218 - Nowosądecki

18 448 42 10

18 445 04 02

przetargi@gminagrybow.pl

www.gminagrybow.pl

Zamawiający publiczny - jednostka sektora finansów publicznych - jednostka samorządu terytorialnego

Ogólne usługi publiczne

Zamówienia publicznego

Nie

IR.ZP.271.16.2024 Przeprowadzenie audytów bezpieczeństwa systemu informacyjnego wykorzystywanego w Urzędzie Gminy Grybów oraz w 6 jednostkach organizacyjnych podległych Gminie Grybów

ocds-148610-901fe3ad-2fc0-11ef-b373-0e435a8a43bc

2024/BZP 00378447

01

2024-06-21

Tak

2024/BZP 00001668/05/P

1.3.1 Usługa opracowania dokumentacji w zakresie cyberbezpieczeństwa

Nie

Tak

„Cyberbezpieczna Gmina Grybów” realizowanego w ramach Programu Operacyjnego Fundusze Europejskie na Rozwój Cyfrowy 2021 – 2027 (FERC) Projekt II. Zaawansowane usługi cyfrowe. Działanie 2.2 pn.: ”Wzmocnienie krajowego systemu cyberbezpieczeństwa”.

Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy

https://zamowienia.sidaspzp.pl/zamawiajacy/gmina-grybow

Nie

Tak

https://zamowienia.sidaspzp.pl/zamawiajacy/gmina-grybow

1. Wymagania sprzętowo-aplikacyjne umożliwiające pracę na Platformie ZP tj.:
1) dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 1 Mb/s,
2) komputer klasy PC lub MAC o następującej konfiguracji: pamięć ram min. 3 GB RAM, procesor 1500 MHz lub lepszy, jeden z systemów operacyjnych Linux Kernel 4.0, Windows 7 i MacOS 10.12 – lub nowsze wersje;
3) zainstalowana przeglądarka internetowa w najnowszych wersjach: Firefox, Chrome, Opera,
4) włączona obsługa JavaScript,
5) Zainstalowany program do obsługi formatów .pdf np. Acrobat Reader,
6) Dopuszczalne formaty przesłanych danych tj. plików to: png, jpg, jpeg, gif, doc, docx, xls, xlsx, ppt, pptx, odt, ods, odp, odf, pdf, zip, 7zip, txt, ath, xml, dwg, xades, tar, 7z, eml, msg.
7) Dopuszczalna łączna wielkość plików przesyłanych do systemu to 1000MB.
2. Dodatkowe informacje odnośnie kodowania i czasu odbioru danych:
1) Plik załączony przez wykonawcę na portalu i zapisany nie jest widoczny dla Zamawiającego, ponieważ w systemie występuje jako plik zaszyfrowany,
2) Jako czas złożenia oferty przez portal pzp przyjmuje się moment otrzymania żądania przez serwer po kliknięcia w opcję „Złóż ofertę”. Czas jest prezentowany w (hh:mm:ss) zgodnie ze strefą czasową ustawioną na komputerze.
3) Czas serwera jest synchronizowany z czasem udostępnionym przez Główny Urząd Miar.
2. Wykonawca składa ofertę w postępowaniu wyłącznie za pośrednictwem Platformy SIDAS, która zapewni zachowanie integralności, autentyczności nienaruszalności danych i ich poufności w ramach wymiany i przechowywania informacji, w tym zapewniających możliwość zapoznania się z ich treścią wyłącznie po upływie terminu na ich składanie.
3. Wykonawca, który zamierza złożyć ofertę w postępowaniu o udzielnie zamówienia publicznego, musi założyć konto Wykonawcy na Platformie SIDAS. Rejestracji konta Wykonawcy można dokonać na stronie: https://app.sidaspzp.pl/rejestracja/wykonawca.
Instrukcja zakładania konta na Platformie SIDAS oraz składania oferty i zasad komunikacji znajduje się pod adresem https://sidaspzp.pl/instrukcje.
4. Oferta pod rygorem nieważności musi być sporządzona w formie elektronicznej (z kwalifikowanym podpisem elektronicznym) lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym w ogólnie dostępnych formatach danych, w szczególności w formatach: .pdf, .doc, docx,
5. Oferta wraz z załącznikami musi być sporządzona w języku polskim, każdy dokument składający się na ofertę lub złożony wraz z ofertą sporządzony w języku innym niż polski musi być złożony wraz z tłumaczeniem na język polski.

Nie

Nie dotyczy

polski

1. Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679
z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o danych) (Dz. U. UE L119 z dnia 4 maja 2016 r., str. 1; zwanym dalej „RODO”) informujemy, że:
1) administratorem Pani/Pana danych osobowych jest Wójt Gminy Grybów, ul. Jakubowskiego 33, 33-330 Grybów.
2) administrator wyznaczył Inspektora Danych Osobowych, z którym można się kontaktować pod adresem email: iodo@gminagrybow.pl.
3) Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z przedmiotowym postępowaniem o udzielenie zamówienia publicznego, prowadzonym w trybie podstawowym bez negocjacji.
4) odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 74 ustawy PZP
5) Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 PZP przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;
6) obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy PZP, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego.
7) w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosownie do art. 22 RODO.
8) posiada Pani/Pan:
a) na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących (w przypadku, gdy skorzystanie z tego prawa wymagałoby po stronie administratora niewspółmiernie dużego wysiłku może zostać Pani/Pan zobowiązana do wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty postępowania o udzielenie zamówienia publicznego lub konkursu albo sprecyzowanie nazwy lub daty zakończonego postępowania o udzielenie zamówienia);
b) na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych (skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą PZP oraz nie może naruszać integralności protokołu oraz jego załączników);
c) na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem okresu trwania postępowania o udzielenie zamówienia publicznego lub konkursu oraz przypadków, o których mowa w art. 18 ust. 2 RODO (prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego);
d) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;
9) nie przysługuje Pani/Panu:
a) w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;
b) prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
c) na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO;
10) przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego na niezgodne
z RODO przetwarzanie Pani/Pana danych osobowych przez administratora. Organem właściwym dla przedmiotowej skargi jest Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Brak danych

Nie

IR.ZP.271.16.2024

Usługi

Tak

Nie

Tak

Zamawiający uwzględnił wymagania w zakresie dostępności dla osób niepełnosprawnych oraz projektowania z przeznaczeniem dla wszystkich użytkowników, zgodnie z art. 100 ust. 1 ustawy

Brak danych

Przedmiotem zamówienia jest wykonanie zadania pn.: Przeprowadzenie audytów bezpieczeństwa systemu informacyjnego wykorzystywanego w Urzędzie Gminy Grybów oraz w 6 jednostkach organizacyjnych podległych gminie Grybów, na warunkach zamówienia wynikających w szczególności z opisu przedmiotu zamówienia (załącznik nr 4 do SWZ).

79212000-3 - Usługi audytu

72800000-8 - Usługi audytu komputerowego i testowania komputerów

73431000-2 - Testy i ocena sprzętu bezpieczeństwa

79131000-1 - Usługi w zakresie dokumentów

72220000-3 - Usługi doradcze w zakresie systemów i doradztwo techniczne

Nie

do 2024-11-30

Nie

Nie

Brak danych

Procentowo

Kryterium ceny oraz kryteria jakościowe

Cena

60

inne.

Liczba przeprowadzonych audytów

40

Nie

Tak

Art. 109 ust. 1 pkt 4

Art. 109 ust. 1 pkt 5

Art. 109 ust. 1 pkt 7

Tak

1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu na zasadach określonych w Rozdziale IX SWZ, oraz spełniają określone przez Zamawiającego warunki udziału w postępowaniu.
2. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:
1) zdolności do występowania w obrocie gospodarczym:
Zamawiający nie stawia warunku w powyższym zakresie.
2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów:
Zamawiający nie stawia warunku w powyższym zakresie.
3) sytuacji ekonomicznej lub finansowej:
Zamawiający nie stawia warunku w powyższym zakresie.
4) zdolności technicznej lub zawodowej:
W tym zakresie Zamawiający wymaga, aby:
a) Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert,
a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonał co najmniej jeden audyt bezpieczeństwa systemu informacji przeprowadzony zgodnie z § 20 ust. 2 rozporządzenia KRI lub normą PN-ISO/IEC27001.
b) Wykonawca dysponował co najmniej jedną osobą, która posiada przynajmniej jeden
z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. 2018 poz. 1999) tj.
- Certified Internal Auditor (CIA);
- Certified Information System Auditor (CISA);
- Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338), w zakresie certyfikacji osób;
- Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób;
- Certified Information Security Manager (CISM);
- Certified in Risk and Information Systems Control (CRISC);
- Certified in the Governance of Enterprise IT (CGEIT);
- Certified Information Systems Security Professional (CISSP);
- Systems Security Certified Practitioner (SSCP);
- Certified Reliability Professional;
- Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert. lub audytora wewnętrznego posiadającego przynajmniej jeden z certyfikatów wymienionych w pkt 1-11 lub będącego audytorem zewnętrznym systemu zarządzania bezpieczeństwem informacji według normy PN-ISO/IEC 27001.
3. W przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, zamawiający uzna warunek dotyczący zdolności technicznej lub zawodowej za spełniony, gdy jeden z Wykonawców wykaże spełnienie warunku.
4. Zamawiający może na każdym etapie postępowania, uznać, że Wykonawca nie posiada wymaganych zdolności, jeżeli posiadanie przez Wykonawcę sprzecznych interesów,
w szczególności zaangażowanie zasobów technicznych lub zawodowych Wykonawcy w inne przedsięwzięcia gospodarcze Wykonawcy może mieć negatywny wpływ na realizację zamówienia na każdym etapie postępowania (art. 116 ust. 2 ustawy Pzp).

Tak

W celu potwierdzenia braku podstaw do wykluczenia Zamawiający żąda złożenia:
1) oświadczenia wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej, w ustawy z dnia 16 lutego 2007r. o ochronie konkurencji i konsumentów (Dz.U. z 2023 r. poz. 1689), z innym wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej – Załącznik nr 5 do SWZ.

W celu potwierdzenia spełniania przez Wykonawcę warunków udziału w postępowaniu Zamawiający żąda złożenia:
1) wykazu usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających czy te dostawy zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wydane w okresie ostatnich 3 miesięcy - załącznik nr 6 do SWZ;
3) wykazu osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie robotami budowlanymi, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami – załącznik nr 7 do SWZ.

Ofertę składa się na Formularzu Ofertowym – zgodnie z załącznikiem nr 1 do SWZ. Wraz z ofertą Wykonawca jest zobowiązany złożyć:
1) oświadczenie, o którym mowa w rozdziale X pkt 1,
2) zobowiązanie innego podmiotu, o którym mowa w rozdziale XI ust. 3 SWZ wraz
z oświadczeniem, o którym mowa w rozdziale X pkt 1 SWZ złożone przez ten podmiot (jeżeli dotyczy),
3) dokumenty, z których wynika prawo do podpisania oferty, odpowiednie pełnomocnictwa (jeżeli dotyczy),
4) oświadczenie podmiotu udostępniającego zasoby potwierdzające brak podstaw wykluczenia tego podmiotu oraz spełnianie warunków udziału w zakresie w jakim wykonawca powołuje się na jego zasoby (jeżeli dotyczy),
5) oświadczenie Wykonawców wspólnie ubiegających się o udzielnie zamówienia, o którym mowa w art. 117 ust. 4, z którego wynika, które roboty budowlane wykonają poszczególni wykonawcy (jeżeli dotyczy).

Nie

Nie

Nie

Nie

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do oferty.
2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia oświadczenie,
o którym w art. 125 ust. 1 ustawy Pzp składa każdy z Wykonawców. Oświadczenie to potwierdza brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu w zakresie,
w jakim każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu.
3. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie,
z którego wynika, które dostawy wykonają poszczególni wykonawcy.
4. Oświadczenia i dokumenty potwierdzające brak podstaw do wykluczenia z postępowania składa każdy z Wykonawców wspólnie ubiegających się o zamówienie.

Tak

Nie

Tak

1. Strony dopuszczają możliwość zmiany postanowień Umowy w stosunku do treści oferty, na podstawie, której dokonano wyboru wykonawcy w następujących przypadkach w następujących okolicznościach i warunkach:
1) zmiany terminu realizacji przedmiotu umowy, w następstwie:
- siły wyższej - rozumianej jako wystąpienie zdarzenia nadzwyczajnego, zewnętrznego, niemożliwego do przewidzenia i zapobieżenia, którego nie dało się uniknąć nawet przy zachowaniu najwyższej staranności, a które uniemożliwia Wykonawcy wykonanie przedmiotu umowy. W razie wystąpienia siły wyższej strony umowy zobowiązane są dołożyć wszelkich starań w celu ograniczenia do minimum opóźnienia w wykonywaniu swoich zobowiązań umownych, powstałego na skutek działania siły wyższej,
- okoliczności leżących po stronie Zamawiającego i nie wynikających z przyczyn leżących po stronie Wykonawcy (np. wstrzymanie, zawieszenie, przerwa w realizacji),
- przestojów i opóźnień zawinionych przez Zamawiającego,
- wystąpienia okoliczności, których strony umowy nie były w stanie przewidzieć, pomimo zachowania należytej staranności,
- przyczyn niezależnych od którejkolwiek ze stron, które w szczególności dotyczyć będą uwarunkowań formalno-prawnych. Termin wykonania umowy ulega odpowiednio zmianie o okres trwania okoliczności celem ukończenia przedmiotu umowy w sposób należyty. Zmiana terminu realizacji przedmiotu umowy nie wpływa na zmianę wynagrodzenia,
- zmiany wynagrodzenia Wykonawcy w następstwie zmiany będącej skutkiem działań organów państwowych, przez co należy rozumieć ustawową zmianę obowiązującej stawki podatku,
- zmiany powszechnie obowiązujących przepisów prawa w zakresie mającym wpływ na realizację przedmiotu zamówienia lub świadczenia stron,
- zmiany, rezygnacji bądź wprowadzenia podwykonawcy w trakcie realizacji umowy w zakresie nie przewidzianym w ofercie,
- powstania rozbieżności lub niejasności w rozumieniu pojęć użytych w umowie, których nie będzie można usunąć w inny sposób, a zmiana będzie umożliwiać usunięcie rozbieżności
i doprecyzowanie umowy w celu jednoznacznej interpretacji jej zapisów przez strony.
2) zmiany osób skierowanych przez Wykonawcę do realizacji zamówienia;
- zmiana może być dokonana wyłącznie na osoby posiadające przynajmniej jeden z certyfikatów,
o których mowa Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. 2018. Poz. 1999).
2. Wszystkie powyższe postanowienia stanowią katalog zmian, na które Zamawiający może wyrazić zgodę. Nie stanowią jednocześnie zobowiązania do wyrażenia takiej zgody.
3. W sytuacji wystąpienia okoliczności, o których wyżej mowa, każda ze stron może wystąpić z wnioskiem zawierającym:
a) opis propozycji zmiany, w tym wpływ na terminy wykonania,
b) uzasadnienie zmiany.
4. Zmianie podlegają także wszelkie nieistotne postanowienia umowy w stosunku do treści oferty, na podstawie której dokonano wyboru Wykonawcy, w tym m.in.:
a) zmiana osób wyznaczonych do realizacji umowy, ze strony Zamawiającego w przypadku braku możliwości nadzoru przez te osoby - zmiana ta nie wymaga zawarcia aneksu do umowy,
b) zmiana danych związana z obsługą administracyjno-organizacyjną umowy (danych teleadresowych Wykonawcy; Zamawiającego, zmiana rachunku bankowego) - zmiana ta następuje poprzez pisemne zgłoszenie tego faktu drugiej stronie i nie wymaga zawarcia aneksu do umowy,
c) przekształcenie Wykonawcy w związku z sukcesją generalną, przekształceniami, dziedziczeniem spółek handlowych zgodnie z KSH, a także sukcesją z mocy prawa, zgodnie z obowiązującymi przepisami (następstwa prawne) winno nastąpić w formie aneksu do umowy.
5. Wszelkie zmiany i uzupełnienia niniejszej umowy dokonane w sposób zgodny z ustawą Prawo zamówień publicznych wymagają formy pisemnej pod rygorem nieważności - aneks do umowy, z zastrzeżeniem przypadków określonych w niniejszym paragrafie, w których wskazano, że nie jest wymagane zawarcie aneksu do umowy.

Nie

2024-07-01 11:00

https://zamowienia.sidaspzp.pl/zamawiajacy/gmina-grybow

2024-07-01 11:10

do 2024-07-30