Zaprojektowanie dokumentów, procedur i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji w UG Potęgowo i w jednostkach org. wraz z przeprowadzeniem szkoleń z zakresu cyberbezpieczeństwa

projekt pn. „Wzmocnienie bezpieczeństwa przed cyberzagrożeniami w Gminie Potęgowo” w ramach Konkursu Grantowego pn. „Cyberbezpieczny Samorząd”, Priorytet II; Zaawansowane usługi cyfrowe, Działanie 2.2. – Wzmocnienie krajowego systemu cyberbezpieczeństwa, współfinansowanego ze środków Funduszy Europejskich na Rozwój Cyfrowy 2021-2027 (FERC)

- Komunikacja w postępowaniu o udzielenie zamówienia między Zamawiającym a Wykonawcami odbywa się przy użyciu Platformy e-Zamówienia, która jest dostępna pod adresem: https://ezamówienia.gov.pl
- Komunikacja w postępowaniu, z wyłączeniem składania ofert, odbywa się drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce „Formularze” („Formularze do komunikacji”). Za pośrednictwem „Formularzy do komunikacji” odbywa się w szczególności przekazywanie wezwań i zawiadomień, zadawanie pytań i udzielanie odpowiedzi. Formularze do komunikacji umożliwiają również dołączenie załącznika do przesyłanej wiadomości (przycisk „dodaj załącznik”).
- W szczególnie uzasadnionych przypadkach uniemożliwiających komunikację Wykonawcy i Zamawiającego za pośrednictwem Platformy e-Zamówienia, Zamawiający dopuszcza komunikację za pomocą poczty elektronicznej na adres e-mail osoby wyznaczonej do kontaktu (nie dotyczy składania ofert).

Wykonawca zamierzający wziąć udział w postępowaniu o udzielenie zamówienia publicznego musi posiadać konto podmiotu „Wykonawca” na Platformie e-Zamówienia. Szczegółowe informacje na temat zakładania kont podmiotów oraz zasady i warunki korzystania z Platformy e-Zamówienia określa Regulamin Platformy e-Zamówienia, dostępny na stronie internetowej https://ezamówienia.gov.pl oraz informacje zamieszczone w zakładce „Centrum Pomocy”.
Sposób sporządzenia dokumentów elektronicznych lub dokumentów elektronicznych będących kopią elektroniczną treści zapisanej w postaci papierowej (cyfrowe odwzorowania) musi być zgodny z wymaganiami określonymi w Rozporządzeniu Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych.
Dokumenty elektroniczne, o których mowa w par. 2 ust. 1 rozporządzenia Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych, sporządza się w postaci elektronicznej, w formatach danych określonych w przepisach rozporządzenia Rady Ministrów w sprawie Krajowych Ram Interoperacyjności, z uwzględnieniem rodzaju przekazywanych danych i przekazuje się jako załączniki.
Informacje, oświadczenia lub dokumenty, inne niż wymienione w par. 2 ust. 1 rozporządzenia Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych, przekazywane w postępowaniu sporządza się w postaci elektronicznej:
a) w formatach danych określonych w przepisach rozporządzenia Rady Ministrów w sprawie Krajowych Ram Interoperacyjności (i przekazuje się jako załącznik), lub
b) jako tekst wpisany bezpośrednio do wiadomości przekazywanej przy użyciu środków komunikacji elektronicznej (np. w treści e-mail lub w treści „Formularza do komunikacji”).
Jeżeli dokumenty elektroniczne, przekazywane przy użyciu środków komunikacji elektronicznej, zawierają informacje stanowiące tajemnicę przedsiębiorstwa w rozumieniu przepisów ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji Wykonawca, w celu utrzymania poufności tych informacji, przekazuje je wydzielonym i odpowiednio oznaczonym pliku, wraz z jednoczesnym zaznaczeniem w nazwie pliku „Dokument stanowiący tajemnicę przedsiębiorstwa”.
- W przypadku załączników, które są zgodnie z ustawą Pzp lub rozporządzeniem Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych opatrzone kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym, mogą być opatrzone, zgodnie z wyborem Wykonawcy / Wykonawcy wspólnie ubiegającego się o udzielenie zamówienia / podmiotu udostępniającego zasoby, podpisem zewnętrznym lub wewnętrznym. W zależności od rodzaju podpisu i jego typu (zewnętrzny, wewnętrzny) dodaje się do przesyłanej wiadomości uprzednio podpisane dokumenty wraz z wygenerowanym plikiem podpisu (typ zewnętrzny lub dokument z wszytym podpisem (typ wewnętrzny).
- Możliwość korzystania w postępowaniu z „Formularzy do komunikacji” w pełnym zakresie wymaga posiadania konta „Wykonawcy” na Platformie e-Zamówienia oraz zalogowania się na Platformie e-Zamówienia. Do korzystania z „Formularzy do komunikacji” służących do zadawania pytań dotyczących treści dokumentów zamówienia wystarczające jest posiadanie tzw. konta uproszczonego na Platformie e-Zamówienia.
- Wszystkie wysłane i odebrane w postępowaniu przez Wykonawcę wiadomości widoczne są po zalogowaniu w podglądzie postępowania w zakładce „Komunikacja”.
- Maksymalny rozmiar plików przesyłanych za pośrednictwem „Formularzy do komunikacji” wynosi 150 MB (wielkość ta dotyczy plików przesyłanych jako załączniki do jednego formularza).
- Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy e-Zamówienia oraz informacje dotyczące specyfikacji połączenia określa Regulamin Platformy e-Zamówienia.

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, Zamawiający informuje, że:
-administratorem Pani/Pana danych osobowych jest: Wójt Gminy Potęgowo, Urząd Gminy Potęgowo, ul. Kościuszki 5, 76-230 Potęgowo;
-inspektorem ochrony danych osobowych w Urzędzie Gminy Potęgowo jest Zbigniew Wlazło , tel. 884-644-007, : inspektor@cbi24.pl
-Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego na: Zaprojektowanie dokumentów, procedur i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w Urzędzie Gminy Potęgowo i w jednostkach organizacyjnych wraz z przeprowadzeniem szkoleń z zakresu cyberbezpieczeństwa.;
-odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 8 oraz art. 96 ust. 3 ustawy z dnia 11 września 2019 r. – Prawo zamówień publicznych (Dz. U. z 2022 r. poz. 1710 ze zm.), dalej „ustawa Pzp”;
-Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 97 ust. 1 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;
-obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;
-w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;
-posiada Pani/Pan:
− na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;
− na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych **;
− na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO ***;
− prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;

Nie przysługuje Pani/Panu:
− w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;
− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
− na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.

Usługa obejmująca obszar organizacyjny i kompetencyjny, polegająca na opracowaniu strategicznych i szczegółowych uregulowań w zakresie bezpieczeństwa informacji przez zaprojektowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji, w tym Polityki Bezpieczeństwa Informacji w Urzędzie Gminy Potęgowo i w jednostkach podległych tj. Szkole Podstawowej w Potęgowie, Szkole Podstawowej w Skórowie, Szkole Podstawowej w Łupawie, Żłobku i Przedszkolu w Potęgowie, Zakładzie Usług Publicznych Z.B. w Potęgowie, Gminnym Ośrodku Pomocy Społecznej w Potęgowie, Środowiskowym Domu Samopomocy w Potęgowie oraz przeprowadzeniu szkoleń z zakresu cyberbezpieczeństwa dla pracowników i administratorów.

Wykonawca winien spełniać warunki udziału w postępowaniu dotyczące:
1) zdolności do występowania w obrocie gospodarczym:
- Zamawiający nie określa warunku w tym zakresie;
2) uprawnień do prowadzenia działalności gospodarczej, o ile wynika to z odrębnych przepisów:
- Zamawiający nie określa warunku w tym zakresie;
3) sytuacji ekonomicznej lub finansowej:
- Zamawiający nie określa warunku w tym zakresie;
4) zdolności technicznej lub zawodowej:
a) Zamawiający określa warunek w zakresie doświadczenia zawodowego:
- wykonanie w okresie ostatnich 3 lat co najmniej 2 zadań polegających na przeprowadzeniu audytu systemu bezpieczeństwa informacji obejmującego zgodność z kryteriami zawartymi w § 19 ust. 2 rozporządzenia KRI lub zgodnośc z wymaganiami normy PN-ISO/IEC 27001 lub równoważnej, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie (w przypadku wspólnego ubiegania się dwóch lub więcej Wykonawców o udzielenie niniejszego zamówienia, oceniane będzie ich łączne doświadczenie);
- wykonanie w okresie ostatnich 3 lat co najmniej 2 zadań polegających na opracowaniu i wdrożeniu lub aktualizacji i wdrożeniu kompletnego Systemu Zarządzania Bezpieczeństwem Informacji, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie (w przypadku wspólnego ubiegania się dwóch lub więcej Wykonawców o udzielenie niniejszego zamówienia, oceniane będzie ich łączne doświadczenie);
- wykonanie w okresie ostatnich 3 lat co najmniej 2 zadań polegających na przeprowadzeniu szkoleń z zakresu cyberbezpieczeństwa, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie (w przypadku wspólnego ubiegania się dwóch lub więcej Wykonawców o udzielenie niniejszego zamówienia, oceniane będzie ich łączne doświadczenie);
b) Zamawiający określa warunek w zakresie potencjału kadrowego:
- dysponowanie odpowiednim potencjałem kadrowym odpowiedzialnym za realizację zamówienia, tj. min.:
- min. 1 osobą posiadającą niezbędną wiedzę i doświadczenie w prowadzeniu audytu systemu bezpieczeństwa informacji obejmującego zgodność z kryteriami zawartymi w § 19 ust. 2 rozporządzenia KRI, tj. osobą posiadającą tytuł audytora wiodącego posiadającego co najmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U. 2018 poz. 1999) lub posiadającą tytuł audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-ISO/IEC 27001:2023 lub równoważnej. Osoba ta musi posiadać co najmniej 2-letnie doświadczenie w zakresie prowadzenia audytu systemu zarządzania bezpieczeństwem informacji w związku z zapisami rozporządzenia w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych;
- min. 1 osobą posiadającą niezbędną wiedzę i doświadczenie w opracowaniu i wdrożeniu lub aktualizacji i wdrożeniu systemu zarządzania bezpieczeństwem informacji, będącą audytorem wewnętrznym posiadającym przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. 2018 poz. 1999) lub będącą audytorem zewnętrznym systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001:2023 lub równoważnej. Osoba ta musi posiadać co najmniej 2-letnie doświadczenie w zakresie opracowania i wdrożenia lub aktualizacji i wdrożenia systemu zarządzania bezpieczeństwem informacji w oparciu o normę ISO 27001:2023 lub równoważną;
- min. 1 osobą posiadającą niezbędną wiedzę i doświadczenie w prowadzeniu szkoleń z zakresu cyberbezpieczeństwa w charakterze trenera, tzn. wykonanie przez tą osobę w ciągu ostatnich 3 lat co najmniej dwóch usług obejmujących szkolenia o tematyce cyberbezpieczeństwa w charakterze trenera;

W celu potwierdzenia braku podstaw do wykluczenia z postępowania należy złożyć następujące dokumenty:
1) odpis lub informację z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy Pzp, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji. W przypadku wspólnego ubiegania się o udzielenie niniejszego zamówienia przez dwóch lub więcej Wykonawców w ofercie muszą być złożone przedmiotowe dokumenty dla każdego z nich;
W przypadku wspólnego ubiegania się o zamówienie, dokument składa każdy z Wykonawców.
2) oświadczenie o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy Pzp, w zakresie podstaw wykluczenia z postępowania wskazanych przez Zamawiającego, o których mowa w art. 108 ust. 1 oraz art. 109 ust.1 pkt 5, pkt 7, pkt 8, pkt 9, pkt 10 ustawy Pzp oraz w art. 7 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego..
W przypadku wspólnego ubiegania się o zamówienie, dokument składa każdy z Wykonawców.

Na potwierdzenie spełniania warunków udziału w postępowaniu należy złożyć następujące dokumenty:
1) Doświadczenie zawodowe (załącznik nr 4) – wykaz usług wykonanych nie wcześniej niż w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane (zgodnie z warunkiem określonym w pkt 7.1. 3) a), z załączeniem dowodów określających, czy te usługi zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy. Jeżeli Wykonawca powołuje się na doświadczenie w realizacji usług wykonywanych wspólnie z innymi wykonawcami, wykaz Doświadczenie zawodowe ma dotyczyć usług, w których wykonaniu Wykonawca ten bezpośrednio uczestniczył.
Wykonawcy składający ofertę wspólną przedkładają jeden wspólny wykaz. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty również oświadczenie, z którego ma wynikać, które dostawy wykonają poszczególni Wykonawcy;
2) Potencjał kadrowy (załącznik nr 5) – wykaz osób skierowanych do realizacji zamówienia (zgodnie z warunkiem określonym w pkt 7.1. 4) b) wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami. Wykonawcy składający ofertę wspólną przedkładają jeden wspólny wykaz.

Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia.
15.1. Wykonawcy ustanawiają Pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania ich w postępowaniu i zawarcia umowy w sprawie niniejszego zamówienia publicznego. Zaleca się, aby Pełnomocnikiem był jeden z Wykonawców wspólnie ubiegających się o udzielenie zamówienia.
Pełnomocnictwo powinno:
a) jednoznacznie określać postępowanie, do którego się odnosi i precyzować zakres umocowania,
b) wymieniać wszystkich wykonawców, którzy wspólnie ubiegają się o udzielenie zamówienia,
c) każdy z tych wykonawców musi podpisać się na dokumencie pełnomocnictwa.
15.2.Wszelka korespondencja prowadzona będzie z Pełnomocnikiem.
15.3. Wykonawcy wspólnie ubiegający się o zamówienie, których oferta zostanie uznana za najkorzystniejszą, są zobowiązani przed podpisaniem Umowy na realizację zamówienia, przedłożyć Zamawiającemu umowę konsorcjum (umowę cywilnoprawną) zawierającą w swojej treści następujące postanowienia:
a) sposób ich współdziałania,
b) zakres prac powierzonych do wykonania każdemu z nich,
c) numer i nazwę rachunku bankowego, na który będą dokonywane płatności z tytułu realizacji kontraktu,
d) solidarną odpowiedzialność za wykonanie zamówienia,
e) umowa powinna zawierać wskazanie, że jeden z wykonawców jest upoważniony do zaciągania zobowiązań i do przyjmowania instrukcji na rzecz i w imieniu wszystkich wykonawców razem i każdego osobna oraz do przyjmowania płatności od Zamawiającego.
15.4. W odniesieniu do Wykonawców wspólnie ubiegających się o udzielenie zamówienia Zamawiający nie określa wymagań związanych z realizacją zamówienia w inny sposób niż w odniesieniu do pojedynczych Wykonawców, gdyż nie jest to uzasadnione charakterem zamówienia i proporcjonalne do jego przedmiotu.
15.5. W odniesieniu do warunku udziału w postępowaniu dotyczącego doświadczenia Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z Wykonawców, którzy wykonają dostawy, do realizacji których te zdolności są wymagane. W takim przypadku Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które usługi wykonają poszczególni Wykonawcy.
15.6. Wspólnicy spółki cywilnej traktowani są jak Wykonawcy wspólnie ubiegający się o udzielenie zamówienia.

Zamawiający zgodnie z art. 455 ustawy Pzp przewiduje możliwość zmian w postanowieniach umowy w następujących sytuacjach:
1) zmiany w obowiązujących przepisach, mających wpływ na zakres i czas realizacji zamówienia;
2) zmian mających na celu poprawienie wartości przedmiotu zamówienia;
3) konieczności zmiany osoby wyznaczonej do realizacji zamówienia (pod warunkiem spełnienia warunków zawartych w SWZ i nie mniejszych niż zadeklarowane w ofercie);
4) w sytuacji problemów z realizacją odrębnej umowy na dostawę sprzętu w ramach realizowanego projektu, jeśli okoliczności te będą miały wpływ na poprawność wykonywania umowy na usługę z Wykonawcą;
3) innej sytuacji niezależnej od Wykonawcy, tj. w szczególności:
- nieprzewidziane wymogi innych instytucji, narzucone w trakcie realizacji zamówienia;
- problemy z realizacją zamówienia wynikłe na skutek stanu pandemii lub siły wyższej;
43.2. Zmiany umowy mogą dotyczyć:
- terminu wykonania przedmiotu umowy;
- zakresu i parametrów przedmiotu zamówienia;
- wynagrodzenia;
- terminu zapłaty.