„Cyberbezpieczny Samorząd”

1.1Rola zamawiającego

Postępowanie prowadzone jest samodzielnie przez zamawiającego

1.2Nazwa zamawiającego

Gmina Lniano

1.4Krajowy Numer Identyfikacyjny

REGON 092351021

1.5Adres zamawiającego

1.5.1Ulica

Wyzwolenia 7

1.5.2Miejscowość

Lniano

1.5.3Kod pocztowy

86-141

1.5.4Województwo

kujawsko-pomorskie

1.5.5Kraj

Polska

1.5.6Lokalizacja NUTS 3

PL618 - Świecki

1.5.9Adres poczty elektronicznej

sekretariat@lniano.pl

1.5.10Adres strony internetowej zamawiającego

https://lniano.pl

1.6Rodzaj zamawiającego

Zamawiający publiczny - jednostka sektora finansów publicznych - jednostka samorządu terytorialnego

1.7Przedmiot działalności zamawiającego

Ogólne usługi publiczne

2.1Ogłoszenie dotyczy

Zamówienia publicznego

2.2Ogłoszenie dotyczy usług społecznych i innych szczególnych usług

Nie

2.3Nazwa zamówienia albo umowy ramowej

„Cyberbezpieczny Samorząd”

2.4Identyfikator postępowania

ocds-148610-b6b4955f-effa-446b-b1a7-66c13b90773d

2.5Numer ogłoszenia

2025/BZP 00234413

2.6Wersja ogłoszenia

01

2.7Data ogłoszenia

2025-05-16

2.8Zamówienie albo umowa ramowa zostały ujęte w planie postępowań

Tak

2.9Numer planu postępowań w BZP

2025/BZP 00048997/03/P

2.10Identyfikator pozycji planu postępowań

1.2.1 "Cyberbezpieczny Samorząd"

2.11O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy

Nie

2.14Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej

Tak

2.15Nazwa projektu lub programu

Fundusze Europejskie na Rozwój Cyfrowy 2021-2027 (FERC) konkurs grantowy w ramach Projektu grantowego "Cyberbezpieczny Samorząd" o numerze FERC.02.02-CS.01-001/23

2.16Tryb udzielenia zamówienia wraz z podstawą prawną

Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy

3.1Adres strony internetowej prowadzonego postępowania

https://platformazakupowa.pl/transakcja/1105427

3.2Zamawiający zastrzega dostęp do dokumentów zamówienia

Nie

3.4Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej

Tak

3.5Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej

Komunikacja w postępowaniu o udzieleniu zamówienia,w tym składania ofert,
wymiana informacji oraz przekazywanie dokumentów lub oświadczeń między Zamawiającym a Wykonawcą , z uwzględnieniem
wyjątków określonych w ustawie Pzp odbywa się przy użyciu środków komunikacji elektronicznej. Ofertę, oświadczenia, podmiotowe
środki dowodowe, przedmiotowe środki dowodowe, pełnomocnictwa, zobowiązanie podmiotu udostępniającego zasoby sporządza
się w postaci elektronicznej, w ogólnie dostępnych formatach danych, w szczególności w formatach .txt,rtf,.pdf,.doc,. docx, .odt.
Ofertę, a także oświadczenie o spełnianiu warunków udziału w postępowaniu oraz o braku podstaw do wykluczenia z postępowania
składa się, pod rygorem nieważności, w formie elektronicznej lub w postaci elektronicznej opatrzonym podpisem zaufanym lub
podpisem osobistym. Adres strony internetowej: https://platformazakupowa.pl/transakcja/1105427

3.6Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej

Pokaż pełną treść (210 słów)

Zamawiający, zgodnie z
Rozporządzeniem Prezesa Rady Ministrów z dnia 31 grudnia 2020r. w sprawie sposobu sporządzania i przekazywania informacji
oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie
zamówienia publicznego lub konkursie (Dz. U. z 2020r. poz. 2452), określa niezbędne wymagania sprzętowo - aplikacyjne
umożliwiające pracę na platformie, tj.:
1) stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s,
2) komputer klasy PC lub MAC o następującej konfiguracji: pamięć min. 2 GB Ram, procesor Intel IV 2 GHZ lub jego nowsza wersja,
jeden z systemów operacyjnych - MS Windows 7, Mac Os x 10 4, Linux, lub ich nowsze wersje,
3) zainstalowana dowolna przeglądarka internetowa, w przypadku Internet Explorer minimalnie wersja 10.0,
4) włączona obsługa JavaScript,
5) zainstalowany program Adobe Acrobat Reader lub inny obsługujący format plików .pdf,
6) Szyfrowanie na platformie odbywa się za pomocą protokołu TLS 1.3.
7) Oznaczenie czasu odbioru danych przez platformę stanowi datę oraz dokładny czas (hh:mm:ss) generowany wg. czasu lokalnego
serwera synchronizowanego z zegarem Głównego Urzędu Miar.
8) Maksymalny rozmiar jednego pliku przesyłanego za pośrednictwem dedykowanych formularzy do: złożenia, zmiany, wycofania
oferty wynosi 150 MB. natomiast przy komunikacji wielkość pliku to maksymalnie 500 MB.W korespondencji kierowanej do
Zamawiającego Wykonawcy powinni posługiwać się numerem przedmiotowego postępowania

3.8Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne

Nie

3.12Oferta - katalog elektroniczny

Nie dotyczy

3.14Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu

polski

3.15RODO (obowiązek informacyjny)

Ze względu na ograniczoną ilość znaków w niniejszej sekcji ogłoszenia informacje
dotyczące RODO znajdują się w Specyfikacji Warunków Zamówienia . SWZ dostępne pod adresem postępowania https://platformazakupowa.pl/transakcja/1105427

4.1Informacje ogólne odnoszące się do przedmiotu zamówienia

4.1.1Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe

Nie

4.1.2Numer referencyjny

GŚiZP.271.3.2025

4.1.3Rodzaj zamówienia

Dostawy

4.1.4Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania

Nie

4.1.8Możliwe jest składanie ofert częściowych

Tak

4.1.9Liczba części

3

4.1.10Ofertę można składać na jedną część

4.1.11Zamawiający ogranicza liczbę części zamówienia, którą można udzielić jednemu wykonawcy

Nie

4.1.13Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia

Nie

4.2Informacje szczegółowe odnoszące się do przedmiotu zamówienia

4.2.2Krótki opis przedmiotu zamówienia

Część I Zamówienia:
Przedmiotem zamówienia jest przeprowadzenie dwóch audytów – wstępnego i obowiązkowego (końcowego) – wdrożonego systemu zarządzania bezpieczeństwem informacji w pełnym zakresie KRI, wykonanie opracowania szacowania ryzyka zgodnego z Rozporządzenie KRI oraz przeprowadzenie cyklu szkoleń z zakresu podstaw cyberbezpieczeństwa dla pracowników i kadry kierowniczej Zamawiającego, szkolenia dla pracownika IT z obecnych i dostarczonych rozwiązań oraz z zakresu cyberbezpieczeństwa oraz wykonanie testów socjotechnicznych i penetracyjnych wobec pracowników Zamawiającego.
Szczegółowy opis przedmiotu zamówienia określający wymagania techniczne, specyfikację oraz zakres wdrożenia Zamawiającego określono w Załączniku nr 1a do SWZ – Szczegółowy opis przedmiotu zamówienia na audyt wdrożonego systemu bezpieczeństwa informacji oraz cykl szkoleń w ramach konkursu grantowego „Cyberbezpieczny Samorząd”.

4.2.6Główny kod CPV

48820000-2 - Serwery

4.2.7Dodatkowy kod CPV

79212000-3 - Usługi audytu

72222300-0 - Usługi w zakresie technologii informacji

80511000-9 - Usługi szkolenia personelu

80500000-9 - Usługi szkoleniowe

80533100-0 - Usługi szkolenia komputerowego

4.2.8Zamówienie obejmuje opcje

Nie

4.2.10Okres realizacji zamówienia albo umowy ramowej

90 dni

4.2.11Zamawiający przewiduje wznowienia

Nie

4.2.13Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane

Nie

4.3Kryteria oceny ofert

4.3.2Sposób określania wagi kryteriów oceny ofert

Procentowo

4.3.3Stosowane kryteria oceny ofert

Kryterium ceny oraz kryteria jakościowe

4.3.5Nazwa kryterium

Cena

4.3.6Waga

70

4.3.4Rodzaj kryterium

inne.

4.3.5Nazwa kryterium

Termin dostawy

4.3.6Waga

30

4.3.10Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert

Nie

4.2.2Krótki opis przedmiotu zamówienia

Część II Zamówienia:
Przedmiotem zamówienia jest dostawa i wdrożenie sprzętu informatycznego w siedzibie Zamawiającego.
Zakres przedmiotowego zamówienia obejmuje:
a) dostawę w zakresie:
- serwer (1 sztuka)
- serwerowy system operacyjny (4 sztuki)
- macierz (1 sztuka)
- UPS (1 sztuka)
- przełącznik sieciowy (1 sztuka)
- Access Point (3 sztuki)
- Serwer NAS z dyskami
- Mini UPS (26 sztuk)
b) wdrożenie w zakresie:
- serwer z macierzą
- przełączników sieciowych
- instalację punktów dostępowych (AP)
- System NAS
- UPS
- testy powdrożeniowe.
Szczegółowy opis przedmiotu zamówienia określający wymagania techniczne, specyfikację oraz zakres wdrożenia Zamawiającego określono w Załączniku nr 1b do SWZ – Szczegółowy opis przedmiotu zamówienia na dostawę i wdrożenie sprzętu informacyjnego w ramach konkursu grantowego „Cyberbezpieczny Samorząd”.

4.2.6Główny kod CPV

48820000-2 - Serwery

4.2.7Dodatkowy kod CPV

72225000-8 - Usługi w zakresie oceny i analizy gwarancji jakości systemu

48821000-9 - Serwery sieciowe

32422000-7 - Elementy składowe sieci

30233132-5 - Napędy dyskowe

4.2.8Zamówienie obejmuje opcje

Nie

4.2.10Okres realizacji zamówienia albo umowy ramowej

90 dni

4.2.11Zamawiający przewiduje wznowienia

Nie

4.2.13Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane

Nie

4.3Kryteria oceny ofert

4.3.2Sposób określania wagi kryteriów oceny ofert

Procentowo

4.3.3Stosowane kryteria oceny ofert

Kryterium ceny oraz kryteria jakościowe

4.3.5Nazwa kryterium

Cena

4.3.6Waga

70

4.3.4Rodzaj kryterium

inne.

4.3.5Nazwa kryterium

Termin dostawy

4.3.6Waga

30

4.3.10Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert

Nie

4.2.2Krótki opis przedmiotu zamówienia

Część III Zamówienia:
Przedmiotem zamówienia jest dostawa agregatu prądotwórczego do siedziby Zamawiającego.
Agregat powinien być wykonany zgodnie z obowiązującymi normami i standardami:
• 2006/42/CE Bezpieczeństwo maszyn.
• Kompatybilność elektromagnetyczna 2014/30/UE.
• 2014/35/UE sprzętu elektrycznego przewidzianego do stosowania w określonych granicach napięcia
• 2000/14/WE Poziom hałasu. Emisja hałasu na zewnątrz urządzenia. (ze zmianami wprowadzonymi przez 2005/88/WE)
• Emisji zanieczyszczeń gazowych i pyłowych 97/68/WE. (ze zmianami wprowadzonymi przez 2012/46/EU)
• EN 12100, EN 13857, EN 60204
Szczegółowy opis przedmiotu zamówienia określający wymagania techniczne, specyfikację oraz zakres wdrożenia Zamawiającego określono w Załączniku nr 1c do SWZ – Szczegółowy opis przedmiotu zamówienia na dostawę i wdrożenie sprzętu informacyjnego w ramach konkursu grantowego „Cyberbezpieczny Samorząd”.

4.2.6Główny kod CPV

48820000-2 - Serwery

4.2.7Dodatkowy kod CPV

31122000-7 - Jednostki prądotwórcze

72611000-6 - Usługi w zakresie wsparcia technicznego

31154000-0 - Bezprzestojowe źródła energii

4.2.8Zamówienie obejmuje opcje

Nie

4.2.10Okres realizacji zamówienia albo umowy ramowej

90 dni

4.2.11Zamawiający przewiduje wznowienia

Nie

4.2.13Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane

Nie

4.3Kryteria oceny ofert

4.3.2Sposób określania wagi kryteriów oceny ofert

Procentowo

4.3.3Stosowane kryteria oceny ofert

Kryterium ceny oraz kryteria jakościowe

4.3.5Nazwa kryterium

Cena

4.3.6Waga

70

4.3.4Rodzaj kryterium

inne.

4.3.5Nazwa kryterium

Termin dostawy

4.3.6Waga

30

4.3.10Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert

Nie

5.1Zamawiający przewiduje fakultatywne podstawy wykluczenia

Tak

5.2Fakultatywne podstawy wykluczenia

Art. 109 ust. 1 pkt 4

Art. 109 ust. 1 pkt 5

Art. 109 ust. 1 pkt 7

Art. 109 ust. 1 pkt 8

Art. 109 ust. 1 pkt 9

Art. 109 ust. 1 pkt 10

5.3Warunki udziału w postępowaniu

Tak

5.4Nazwa i opis warunków udziału w postępowaniu

O udzielenie części I zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:1) zdolności do występowania w obrocie gospodarczym:Zamawiający nie stawia warunku w powyższym zakresie.
2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów:Zamawiający nie stawia warunku w powyższym zakresie.3) sytuacji ekonomicznej lub finansowej:
Zamawiający nie stawia warunku w powyższym zakresie.4) zdolności technicznej lub zawodowej:Wykonawca spełni warunek, jeżeli wykaże, że:
a) W okresie ostatnich 4 lat, zrealizował co najmniej jeden audyt cyberbezpieczeństwa (niewskazany w pkt. b, c, d załącznika 1a do SWZ „Szczegółowego opisu przedmiotu zamówienia…”) o wartości co najmniej 50 000,00 zł brutto w podmiocie realizującym zadania publiczne, potwierdzony referencjami; b) Zrealizował co najmniej dwa inne audyty bezpieczeństwa informacji z testami penetracyjnymi (niewskazany w pkt. a, c, d
załącznika 1a do SWZ „Szczegółowego opisu przedmiotu zamówienia…”) o wartości co najmniej 50 000,00 zł brutto w
podmiocie realizującym zadania publiczne, potwierdzony referencjami;
c) Zrealizował co najmniej cztery inne (niewskazane w pkt. a, b, d załącznika 1a do SWZ „Szczegółowego opisu przedmiotu
zamówienia…”) audyty cyberbezpieczeństwa o wartości co najmniej 20 000,00 zł brutto w podmiotach realizujących zadania
publiczne, potwierdzone referencjami;
d) Wykonał co najmniej 15 innych audytów bezpieczeństwa informacji,
e) Wykonał co najmniej dwa projekty dotyczące szacowania ryzyka dla bezpieczeństwa danych w systemach
informatycznych, potwierdzonych referencjami,
f) Wykonał co najmniej dwa projekty polegające na świadczeniu usług w zakresie stworzenia dokumentacji systemu
zarządzania bezpieczeństwem informacji dla podmiotów publicznych.
g) Posiada zespół składający się z co najmniej 3 osób, w tym:
• minimum 2 osób posiadających wiedzę i doświadczenie w zakresie audytowania systemów zarządzania bezpieczeństwem
informacji przy spełnieniu wymagań dla audytorów IRCA, CQI lub wymagań równoważnych, tj. określonych na nie niższym
poziomie jakości, potwierdzonych zaświadczeniem ukończenia kursu Information Security Management Systems (ISMS)
Auditor lub innym równoważnym dokumentem;
• minimum 2 osób posiadających aktualne uprawnienia wykazane w Rozporządzeniu Ministra Cyfryzacji z dnia 12
października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu;
• minimum 1 osobę posiadającą kompetencje w zakresie audytowania systemów zarządzania ciągłością działania przy
spełnieniu wymagań dla audytorów wiodących Systemu Zarzadzania Ciągłością Działania zgodnego z normą PN-EN ISO
22301 lub wymagań równoważnych, tj. określonych na nie niższym poziomie jakości, potwierdzone ważnym certyfikatem
dla Audytora Wiodącego Systemu Zarzadzania Ciągłością Działania zgodnego z normą PN-EN ISO 22301 po zdaniu
egzaminu lub innym równoważnym dokumentem (zaświadczeniem);
• minimum 2 osób posiadających kompetencje w zakresie audytowania systemów zarządzania jakością przy spełnieniu
wymagań dla audytorów wewnętrznych Systemu Zarzadzania Jakością zgodnego z normą PN-EN ISO 9001 lub wymagań
równoważnych, tj. określonych na nie niższym poziomie jakości, potwierdzone ważnym certyfikatem dla Audytora
Wewnętrznego Systemu Zarzadzania Jakością zgodnego z normą PN-EN ISO 9001 po zdaniu egzaminu lub innym
równoważnym dokumentem (zaświadczeniem);
• minimum 2 osób posiadających wiedzę i doświadczenie w zakresie ochrony danych osobowych potwierdzone dyplomem
ukończenia studiów podyplomowych w zakresie ochrony danych osobowych oraz posiadającymi co najmniej 8 letnie
doświadczenie w pełnieniu funkcji Inspektora Ochrony Danych / Administratora Bezpieczeństwa Informacji;
• minimum 1 osobę posiadającą wiedzę i doświadczenie w zakresie wdrażania systemów zarządzania bezpieczeństweminformacji zgodnie z normą ISO 27001 lub wymagań równoważnych, tj. określonych na nie niższym poziomie jakości,
potwierdzone ważnym certyfikatem ukończenia szkolenia w tym zakresie lub innym równoważnym dokumentem
(zaświadczeniem) oraz uczestniczącą w projektach wdrożenia systemu zarządzania bezpieczeństwem informacji na
podstawie Rozporządzenia KRI w przynajmniej dwóch podmiotach publicznych;
• minimum 1 osobę posiadającą wiedzę i doświadczenie w zakresie ryzyka w ochronie informacji potwierdzoną ważnym
certyfikatem ukończenia szkolenia w tym zakresie lub innym równoważnym dokumentem (zaświadczeniem);
• minimum 2 osób, które uczestniczyły w co najmniej 2 projektach dotyczących zarządzania ryzykiem w bezpieczeństwie
informacji, w tym w co najmniej 1 projekcie dotyczącym zarządzania ryzykiem na podstawie normy ISO 27005.
• minimum 1 osobę posiadającą wiedzę w zakresie wymagań Ustawy z dnia 5 lipca 2018 r. o krajowym systemie
cyberbezpieczeństwa potwierdzoną ważnym certyfikatem ukończenia szkolenia w tym zakresie lub innym równoważnym
dokumentem (zaświadczeniem);
• minimum 1 osobę, która przeprowadziła co najmniej 10 szkoleń w zakresie cyberbezpieczeństwa / bezpieczeństwa
informacji / ochrony danych dla podmiotów publicznych;
• minimum 1 osobę posiadającą wiedzę w zakresie zarządzania cyberbezpieczeństwem potwierdzoną ważnym certyfikatem
ukończenia szkolenia w tym zakresie lub innym równoważnym dokumentem (zaświadczeniem);
• minimum 1 osobę posiadającą wiedzę w zakresie administrowania sieciami teleinformatycznymi, potwierdzoną ważnym
certyfikatem ukończenia szkolenia w tym zakresie lub innym równoważnym dokumentem (zaświadczeniem).
• minimum 1 osobę, która ukończyła wyższe studia techniczne w zakresie cyberbezpieczeństwa oraz uzyskała tytuł
inżyniera, potwierdzony dyplomem ukończenia studiów wyższych.
• minimum 1 osobę, która odbyła specjalistyczne szkolenie w zakresie cyberbezpieczeństwa, na podstawie norm ISO
27001, 22301 i przepisów RODO, potwierdzone certyfikatem ukończenia szkolenia w tym zakresie lub innym równoważnym
dokumentem (zaświadczeniem).
O udzielenie części II zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:
1) zdolności do występowania w obrocie gospodarczym:
Zamawiający nie stawia warunku w powyższym zakresie.
2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów:
Zamawiający nie stawia warunku w powyższym zakresie.
3) sytuacji ekonomicznej lub finansowej:
Zamawiający nie stawia warunku w powyższym zakresie.
4) zdolności technicznej lub zawodowej:
Wykonawca spełni warunek, jeżeli wykaże, że:
- w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w
tym okresie, zrealizował co najmniej dwie dostawy o podobnym charakterze (przez co Zamawiający rozumie dostawy
sprzętu serwerowego, macierzowego oraz sieciowego na kwotę minimum 250 000,00 zł brutto) wraz z podaniem ich
wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy zostały wykonane, oraz załączeniem dowodów
określających czy te dostawy zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są
referencje bądź inne dokumenty wystawione przez podmiot, na rzecz którego dostawy były wykonywane, a w przypadku
świadczeń okresowych lub ciągłych są wykonywane, a jeżeli z uzasadnionej przyczyny o obiektywnym charakterze
wykonawca nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; w przypadku świadczeń okresowych
lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być
wydane nie wcześniej niż 3 miesiące przed upływem terminu składania ofert,
- dysponuje osobami zdolnymi do realizacji zamówienia (dysponuje lub będzie dysponował) co najmniej:
􀀀 2 osobami posiadającymi wiedzę i doświadczenie w zakresie: implementacji środowisk sieciowych i systemowych
opartych na platformach Microsoft Server, obejmujące instalowanie i konfigurowanie elementów systemów oraz
posiadającymi wiedzę i doświadczenie w zakresie zarządzania tymi środowiskami i rozwiązywania dotyczących ich
problemów, obejmujące administrowanie systemami i obsługę ich użytkowników przy spełnieniu wymagań dla Microsoft
Certified Solutions Associate (MCSA) lub wymagań równoważnych, tj., określonych na nie niższym poziomie jakości,
potwierdzone certyfikatem Microsoft Certified Solutions Associate (MCSA) lub innym równoważnym dokumentem
(zaświadczeniem);
􀀀 2 osobami posiadającymi wiedzę i doświadczenie w zakresie definiowania i charakteryzowania najważniejszych technik
ataków stosowanych przez hakerów oraz identyfikowania i analizowania podatności na ataki hakerów w organizacji a także
w tworzeniu polityki na urządzeniach IDS/IPS dotyczącej wykrywania włamań, spełniającej wymagania dla Certified Ethical
Hacker (CEH) lub inne równoważne, tj. określone na nie niższym poziomie jakości niż CEH, potwierdzone certyfikatem
ukończenia szkolenia Certified Ethical Hacker (CEH) lub innym tożsamym dokumentem (zaświadczeniem);
􀀀 1 osobą posiadającą certyfikat CWNP Certified Wireless Network Administrator
􀀀 1 osobą posiadającą wiedzę i doświadczenie z zakresu tworzenia skryptów i programów w języku Python na posiadanym
przez zamawiającego oprogramowaniu lub systemach operacyjnych.
O udzielenie części III zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące: zdolności technicznej lub zawodowej:Wykonawca spełni warunek, jeżeli wykaże, że: w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, zrealizował co najmniej jedną dostawę o podobnym charakterze
 dysponuje osobami zdolnymi do realizacji zamówienia (dysponuje lub będzie dysponował) co najmniej 1 osobą do realizacji przedmiotu zamówienia i potwierdzi jej zdolność do wykonania zadania załączeniem dowodów.

5.5Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy

Tak

5.6Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu

części I Zamówienia:
• Referencje lub inny dok. potw. prawidłowe wykonanie co najmniej jednego audytu cyberbezp. w ciągu ostatnich 3 lat, o wartości co
najmniej 50 tys. zł brutto w podm. realizującym zadania publiczne, potwierdzony referencjami;
• Referencje lub inny dok. potw. prawidłowe wykonanie, co najmniej jednego, innego audytu bezpieczeństwa informacji o wartości co
najmniej 50 tys. zł brutto, w podm. realizującym zadania publiczne;
• Referencje lub inny dok. potw. prawidłowe wykonanie czterech innych audytów cyberbezp. o wartości co najmniej 20 000,00 zł
brutto w podmiotach realizujących zadania publiczne;
• Referencje lub inny dok. potw. prawidłowe wykonanie co najmniej 15 innych audytów bezpieczeństwa informacji;
• Referencje lub inny dok. potw. prawidłowe wykonanie co najmniej dwóch projektów dotyczących szacowania ryzyka dla
bezpieczeństwa danych w systemach informatycznych, w tym w co najmniej 1 projekcie dotyczącym zarządzania ryzykiem na
podstawie normy ISO 27005;
• Referencje lub inny dok. potw. prawidłowe wykonanie co najmniej dwóch projektów polegających na świadczeniu usług w zakresie
stworzenia dokumentacji systemu zarządzania bezpieczeństwem informacji dla podmiotów publicznych;
• Co najmniej dwa zaśw. ukończenia kursu Information Security Management Systems Auditor (ISMS);
• Co najmniej 2 aktualne certyfikaty wskazane w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018r. w sprawie
wykazu certyfikatów uprawniających do przeprowadzenia audytu;
• Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301;
• Co najmniej 2 certyfikaty Audytora Wewnętrznego Systemu Zarządzania Jakością według normy PN-EN ISO 9001;
• Dyplomy uk. studiów podyplomowych w zakresie ochrony danych osobowych / bezpieczeństwa informacji;
• Referencje lub inne dok. potw. odpowiednie doświadczenie (co najmniej 8 lat) na stanowisku związanym z ochroną danych
osobowych/ bezpieczeństwem informacji;
• Certyfikat/ zaśw. ukończenia szkolenia w zakresie wdrożenia systemu zarządzania bezpieczeństwem informacji wg ISO 27001;
• Certyfikat/ zaśw. ukończenia szkolenia w zakresie ryzyka w ochronie informacji;
• Certyfikat uk. szkolenia w zakresie wymagań Ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezp.;
• Referencje za przeprowadzenie co najmniej 10 szkoleń w zakresie cyberbezp. / bezp. informacji / ochrony danych dla podmiotów
publicznych;
• Certyfikat uk. szkolenia w zakresie zarządzania cyberbezp.;
• Certyfikat uk. szkolenia w zakresie administrowania sieciami teleinformatycznymi;
• Dyplom uk. wyższych studiów technicznych w zakresie cyberbezp., potwierdzający uzyskanie tytułu inżyniera;
• Zaśw. o odbyciu specjalistycznego szkolenia w zakresie cyberbezp. na podstawie norm ISO 27001, 22301 i przepisów RODO;
Dla II części zamówienia:
• Co najmniej 2 aktualne certyfikaty Microsoft Certified Solutions Associate (MCSA) lub inne równoważne dok. (zaśw.),
• Co najmniej 2 aktualne certyfikaty uk. szkolenia Certified Ethical Hacker (CEH) lub inne tożsame dok. (zaśw.),
• certyfikat CWNP Certified Wireless Network Administrator lub inny równoważny dok. potw. wiedzę z zakresu wdrażania,
zarządzania i rozwiązywania problemów z infrastrukturą sieci WLAN, przy użyciu praktyk spełniających wymagania określone dla
CWNP Certified Wireless Network Administrator lub inne równoważne, tj. określone na nie niższym poziomie jakości niż CWNP
Certified Wireless Network Administrator,
• certyfikat PCAP - Certified Associate in Python Programming lub inny równoważny dok. (zaśw.),
• wykaz dostaw wykonanych, a w przypadku świadczeń okresowych lub ciągłych również wykonywanych,
Dla III części zamówienia:
-wykaz dostaw wykonanych, a w przypadku świadczeń okresowych lub ciągłych również wykonywanych (..)
-wykaz osób skierowanych do wykonania zadania wraz z dowodami określającymi, że w okresie zatrudnienia u obecnego pracodawcy zrealizowały dostawy (..)

5.7Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu

Dla Części I Zamówienia:
Ogłoszenie nr 2024/BZP 00630583/01 z dnia 2024-12-03
2024-12-03 Biuletyn Zamówień Publicznych Ogłoszenie o zamówieniu - Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy - Dostawy
a) Oświadczenie wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej, w
rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2024 r. poz. 1616), z innym Wykonawcą,
który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o
przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty
niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej – załącznik nr 4 do SWZ;
Dla Części II Zamówienia:
a) Oświadczenie wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej, w
rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2024 r. poz. 1616), z innym Wykonawcą,
który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o
przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty
niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej – załącznik nr 4 do SWZ;
Dla Części III Zamówienia:
a) Oświadczenie wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej, w
rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2024 r. poz. 1616), z innym Wykonawcą,
który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o
przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty
niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej – załącznik nr 4 do SWZ

5.9Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych

Nie

6.1Zamawiający wymaga albo dopuszcza oferty wariantowe

Nie

6.3Zamawiający przewiduje aukcję elektroniczną

Nie

6.4Zamawiający wymaga wadium

Nie

6.5Zamawiający wymaga zabezpieczenia należytego wykonania umowy

Nie

6.6Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia.
2. W przypadku, o którym mowa w ust. 1 Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo powinno być załączone do oferty.

3. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, oświadczenia, o których mowa w Rozdziale VIII ust. 1 SWZ, składa każdy z Wykonawców. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w zakresie, w jakim każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu.
4. Dokumenty wspólne takie jak np.: formularz ofertowy składa pełnomocnik Wykonawców w imieniu wszystkich Wykonawców składających ofertę wspólną.
5. Wykonawcy wspólnie ubiegający się o zamówienie dołączają do oferty oświadczenie, z którego wynika, które roboty budowlane lub usługi wykonają poszczególni Wykonawcy.

6. Przed podpisaniem umowy (w przypadku wygrania postepowania) Wykonawcy składający ofertę wspólną będą mieli obowiązek przedstawić Zamawiającemu kopię umowy regulującej współpracę tych Wykonawców.

6.7Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane

Tak

7.1Zamawiający przewiduje udzielenia zaliczek

Nie

7.3Zamawiający przewiduje zmiany umowy

Tak

7.4Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia

Ze względu na ograniczoną ilość znaków w niniejszej sekcji ogłoszenia informacje dotyczące rodzaju i zakresu zmian
umowy oraz warunków ich wprowadzenia znajdują się w Specyfikacji Warunków Zamówienia - załącznik nr 7 a, 7b, 7c dostępne pod adresem strony prowadzonego postępowania: https://platformazakupowa.pl/transakcja/1105427

7.5Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia

Nie

8.1Termin składania ofert

2025-05-27 10:00

8.2Miejsce składania ofert

https://platformazakupowa.pl/transakcja/1105427

8.3Termin otwarcia ofert

2025-05-27 10:15

8.4Termin związania ofertą

do 2025-06-25