Świadczenie usług dotyczących SZBI, szkoleń, testów socjotechnicznych oraz testów bezpieczeństwa

W niniejszym postępowaniu komunikacja Zamawiającego z Wykonawcami odbywa się przy użyciu środków komunikacji elektronicznej, za pośrednictwem Platformy on-line działającej pod adresem https://e-propublico.pl. Korzystanie z Platformy przez Wykonawcę jest bezpłatne. Wykonawca przystępując do postępowania o udzielenie zamówienia publicznego, akceptuje warunki korzystania z Platformy określone w Regulaminie zamieszczonym na stronie internetowej https://e-propublico.pl oraz uznaje go za wiążący. Wykonawca zamierzający wziąć udział w postępowaniu musi posiadać konto na Platformie. Do złożenia oferty konieczne jest posiadanie przez osobę upoważnioną do reprezentowania Wykonawcy ważnego kwalifikowanego podpisu elektronicznego, podpisu zaufanego lub podpisu osobistego zgodnie z wymaganiami określonymi w tym zakresie przez Zamawiającego w dokumencie SWZ. Zamawiający określa następujące wymagania sprzętowo – aplikacyjne pozwalające na korzystanie z Platformy: stały dostęp do sieci Internet; posiadanie dowolnej i aktywnej skrzynki poczty elektronicznej (e-mail), komputer z zainstalowanym systemem operacyjnym Windows 7 (lub nowszym) albo Linux, zainstalowana dowolna przeglądarka internetowa - Platforma współpracuje z najnowszymi, stabilnymi wersjami wszystkich głównych przeglądarek internetowych (Internet Explorer 10+, Microsoft Edge, Mozilla Firefox, Google Chrome, Opera); włączona obsługa JavaScript oraz Cookies. Maksymalny rozmiar pojedynczego pliku przesyłanego za pośrednictwem Platformy wynosi 150 MB, przy czym nie określa się limitu liczby plików. Zamawiający określa następujące informacje na temat kodowania i czasu odbioru danych: załączony i przesłany przez Wykonawcę za pomocą Platformy plik oferty wraz z załącznikami przechowywane są na serwerach Platformy w formie zaszyfrowanej, a Zamawiający otrzyma dostęp do plików dopiero po upływie terminu otwarcia ofert; oznaczenie czasu odbioru danych przez Platformę stanowi przyporządkowaną do dokumentu elektronicznego datę oraz dokładny czas (hh:mm:ss), widoczne przy wysłanym dokumencie w kolumnie "Data przesłania"; o terminie przesłania decyduje czas pełnego przeprocesowania transakcji pliku na Platformie.

Zamawiający oświadcza, że spełnia wymogi określone w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119 z 4 maja 2016 r.) – dalej: RODO – tym samym dane osobowe podane przez Wykonawcę będą przetwarzane zgodnie z RODO oraz zgodnie z przepisami krajowymi. Administratorem Pani/Pana danych osobowych jest Gmina Mogilany. Dane osobowe Wykonawcy przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z przedmiotowym postępowaniem o udzielenie zamówienia publicznego. Odbiorcami przekazanych przez Wykonawcę danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania zgodnie z art. 8 oraz art. 96 ust. 3 Ustawy Pzp, a także art. 6 Ustawy z 6 września 2001 r. o dostępie do informacji publicznej. Dane osobowe Wykonawcy zawarte w protokole postępowania będą przechowywane przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia. Jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy. Zamawiający nie planuje przetwarzania danych osobowych Wykonawcy w celu innym niż cel określony powyżej. Wykonawca jest zobowiązany, w związku z udziałem w przedmiotowym postępowaniu, do wypełnienia wszystkich obowiązków formalnoprawnych wymaganych przez RODO i związanych z udziałem w przedmiotowym postępowaniu o udzielenie zamówienia. Należą do nich obowiązki informacyjne z art. 13 RODO względem osób fizycznych, których dane osobowe dotyczą i od których dane te Wykonawca bezpośrednio pozyskał i przekazał Zamawiającemu w treści oferty lub dokumentów składanych na żądanie Zamawiającego oraz art. 14 RODO względem osób fizycznych, których dane Wykonawca pozyskał w sposób pośredni, a które to dane Wykonawca przekazuje Zamawiającemu w treści oferty lub dokumentów składanych na żądanie Zamawiającego.

Zamawiający informuje, że: udostępnia dane osobowe, o których mowa w art. 10 RODO (dane osobowe dotyczące wyroków skazujących i czynów zabronionych) w celu umożliwienia korzystania ze środków ochrony prawnej, o których mowa w dziale IX ustawy Pzp, do upływu terminu na ich wniesienie; udostępnianie protokołu i załączników do protokołu ma zastosowanie do wszystkich danych osobowych, z wyjątkiem tych, o których mowa w art. 9 ust. 1 RODO (tj. danych osobowych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych oraz przetwarzania danych genetycznych, danych biometrycznych w celu jednoznacznego zidentyfikowania osoby fizycznej lub danych dotyczących zdrowia, seksualności lub orientacji seksualnej tej osoby), zebranych w toku postępowania o udzielenie zamówienia; w przypadku korzystania przez osobę, której dane osobowe są przetwarzane przez Zamawiającego, z uprawnienia, o którym mowa w art. 15 ust. 1–3 RODO (związanych z prawem Wykonawcy do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jego dotyczące, prawem Wykonawcy do bycia poinformowanym o odpowiednich zabezpieczeniach, o których mowa w art. 46 RODO, związanych z przekazaniem jego danych osobowych do państwa trzeciego lub organizacji międzynarodowej oraz prawem otrzymania przez Wykonawcę od administratora kopii danych osobowych podlegających przetwarzaniu), Zamawiający może żądać od osoby występującej z żądaniem wskazania dodatkowych informacji, mających na celu sprecyzowanie nazwy lub daty zakończonego postępowania o udzielenie zamówienia; skorzystanie przez osobę, której dane osobowe są przetwarzane, z uprawnienia, o którym mowa w art. 16 RODO (uprawnienie do sprostowania lub uzupełnienia danych osobowych), nie może naruszać integralności protokołu postępowania oraz jego załączników; w postępowaniu o udzielenie zamówienia zgłoszenie żądania ograniczenia przetwarzania, o którym mowa w art. 18 ust. 1 RODO, nie ogranicza przetwarzania danych osobowych do czasu zakończenia tego postępowania; w przypadku, gdy wniesienie żądania dotyczącego prawa, o którym mowa w art. 18 ust. 1 RODO spowoduje ograniczenie przetwarzania danych osobowych zawartych w protokole postępowania lub załącznikach do tego protokołu, od dnia zakończenia postępowania o udzielenie zamówienia Zamawiający nie udostępnia tych danych, chyba że zachodzą przesłanki, o których mowa w art. 18 ust. 2 rozporządzenia 2016/679.

zdolność techniczna lub zawodowa
Zdolność techniczna lub zawodowa: określone w SWZ ust. VI

Wykonawca ubiegający się o udzielenie zamówienia spełni warunek jeżeli wykaże, że:
Dla części :
1. Dla usługi polegającej na przeglądzie, aktualizacji, opracowaniu i wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji.
1) posiada minimum 2-letnie doświadczenie w zakresie systemów zarządzania bezpieczeństwem informacji (SZBI). Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że w ciągu ostatnich 5 lat, a jeśli okres działalności jest krótszy to w tym okresie zrealizował co najmniej 4 usługi polegające na opracowaniu SZBI; Przy czym usługi te były realizowane w ciągu 2 różnych lat kalendarzowych, a wartość każdej z nich wynosiła co najmniej 25 000 zł brutto.
W celu potwierdzenia spełnienia warunku Wykonawca w Wykazie zrealizowanych usług zobowiązany jest podać przedmiot wykonanej usługi, datę rozpoczęcia i zakończenia usługi, podmiot, na rzecz którego wykonano usługę oraz wartość wykonanej usługi.

2. Dla usługi doradczej -pełnomocnik ds. SZBI:
1) posiada minimum 2-letnie doświadczenie w zakresie świadczenia usług związanych z doradztwem w zakresie SZBI lub pełnieniem funkcji Pełnomocnika lub Doradcy ds. SZBI. Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że w ciągu ostatnich 5 lat a jeśli okres działalności jest krótszy to w tym okresie, realizował usługę pełnomocnika przez okres co najmniej 18 m-cy.

W celu potwierdzenia spełnienia warunku Wykonawca w Wykazie zrealizowanych usług zobowiązany jest podać: przedmiot wykonanej usługi datę rozpoczęcia (miesiąc, rok) rozpoczęcia i zakończenia usługi oraz podmiot na rzecz, którego została wykonana usługa. Usługi wykonywane w tym samym czasie nie podlegają sumowaniu.

3. Dla usługi przeprowadzenie szkoleń dla pracowników Zamawiającego z zakresu cyberbezpieczeństwa i SZBI
1) posiada minimum 2-letnie doświadczenie w zakresie prowadzenia szkoleń budujących
i wzmacniających świadomość cyberzagrożeń. Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że w ciągu ostatnich 3 lat przeprowadził min. 10 dni szkoleniowych z zakresu cyberbezpieczeństwa, a szkolenia były realizowane w ciągu 2 różnych lat kalendarzowych.

W celu potwierdzenia spełnienia warunku Wykonawca w Wykazie zrealizowanych usług zobowiązany jest podać przedmiot wykonanej usługi, datę rozpoczęcia i zakończenia usługi oraz podmiot, na rzecz którego wykonano usługę.

4. Dla usługi przeprowadzenie testów socjotechnicznych i penetracyjnych:
1) posiada minimum 2-letnie doświadczenie w zakresie przeprowadzenia testów socjotechnicznych oraz penetracyjnych.
Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że w ciągu ostatnich 3 lat zrealizował minimum 2 usługi w zakresie przeprowadzenia testów socjotechnicznych oraz minimum 2 usługi w zakresie przeprowadzenia testów penetracyjnych. Przy czym usługi te były realizowane w ciągu 2 różnych lat kalendarzowych.

W celu potwierdzenia spełnienia warunku Wykonawca w Wykazie zrealizowanych usług zobowiązany jest podać przedmiot wykonanej usługi, datę rozpoczęcia i zakończenia usługi oraz podmiot, na rzecz którego wykonano usługę.


1.4.2. Wykonawca spełni warunek jeżeli wykaże, że dysponuje lub będzie dysponował co najmniej:
Dla części 1:
1. Dla usługi polegającej na przeglądzie, aktualizacji, opracowaniu i wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji.
zespołem do realizacji zakresu prac, składającym się z co najmniej 2 ekspertów, tj. dysponuje: co najmniej dwoma ekspertami posiadającymi:
1) co najmniej 2-letnie doświadczenie w zakresie wdrażania SZBI; Każdy z ekspertów powinien wykazać, że w ciągu ostatnich 5 lat brał udział w realizacji co najmniej 2 usług polegających na wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji dla podmiotu trzeciego, przy czym usługi te były realizowane w ciągu 2 różnych lat kalendarzowych;

oraz
2) minimum 1 certyfikat wskazany w wykazie certyfikatów uprawniających do przeprowadzenia audytu (Załącznik do rozporządzenia Ministra Cyfryzacji z dnia 12.10.2018 do ustawy o KSC);
Dla części 2:
2. Dla usługi doradczej -pełnomocnika ds. SZBI 1 osobą posiadającą
1) minimum 2-letnie doświadczenie w zakresie świadczenia usług związanych z doradztwem w zakresie SZBI lub pełnieniem funkcji Pełnomocnika lub doradcy ds. SZBI. Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że w ciągu ostatnich 5 lat, a jeśli okres działalności jest krótszy to w tym okresie, realizował usługi pełnomocnika przez okres co najmniej 18 m-cy.
W celu potwierdzenia spełnienia warunku Wykonawca zobowiązany jest podać datę rozpoczęcia (miesiąc i rok) i zakończenia usługi, przedmiot usługi i podmiot na rzecz, którego wykonywana była usługa w Wykazie osób skierowanych do realizacji zlecenia. Usługi wykonywane w tym samym czasie nie podlegają sumowaniu

oraz

2) co najmniej jeden certyfikat wskazany w wykazie certyfikatów uprawniających do przeprowadzenia audytu (Załącznik do rozporządzenia Ministra Cyfryzacji z dnia 12.10.2018 do ustawy o KSC).
Dla części 3:
3. Dla usługi przeprowadzenia szkoleń dla pracowników Zamawiającego z zakresu cyberbezpieczeństwa i SZBI 1 osobą (trenerem) posiadającą
1) co najmniej 2-letnie doświadczenie w zakresie prowadzenia szkoleń budujących i wzmacniających świadomość cyberzagrożeń.

oraz

2) co najmniej jeden certyfikat wskazany w wykazie certyfikatów uprawniających do przeprowadzenia audytu (Załącznik do rozporządzenia Ministra Cyfryzacji z dnia 12.10.2018 do ustawy o KSC).

Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że trener w ciągu ostatnich 3 lat przeprowadził min. 10 dni szkoleniowych z zakresu cyberbezpieczeństwa, a szkolenia były realizowane w ciągu 2 różnych lat kalendarzowych.
Dla części 4:
4. Dla usługi przeprowadzenie testów socjotechnicznych i penetracyjnych: minimum 1 osobą posiadającą:
1) minimum 2-letnie doświadczenie w zakresie przeprowadzenia testów socjotechnicznych i penetracyjnych.
Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że osoba skierowana do realizacji usługi w ciągu ostatnich 3 lat wykonała co najmniej 2 usługi polegające na przeprowadzeniu testów socjotechnicznych oraz co najmniej 2 usługi polegające na przeprowadzeniu testów penetracyjnych. Usługi w tym zakresie powinny być realizowane w ciągu 2 różnych lat kalendarzowych.
oraz
2) posiadającą certyfikat CEH (Certified Ethical Hacker) lub równoważny obejmujący sprawdzanie podatności systemów informatycznych.
Za certyfikat równoważny uważany będzie certyfikat potwierdzający zakres wiedzy i doświadczenia tożsamy z oficjalnym sylabusem egzaminu, którego równoważność jest wskazywana przez Wykonawcę. Wykonawca, który powołuje się na certyfikaty równoważne jest zobowiązany wykazać, że wskazywane przez niego certyfikaty potwierdzają zakres wiedzy i doświadczenia tożsamy z oficjalnym sylabusem egzaminu, którego równoważność jest wskazywana.

Oświadczenie Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2021 r. poz. 275), z innym Wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenie o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej - Załącznik nr 2; Odpis lub informacja z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy Pzp, sporządzone nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji.;

1. wykaz usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, wraz z podaniem , przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, (określonych w Rozdziale VI pkt. 1.4.1 oraz załączeniem dowodów określających, czy te dostawy zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy (licząc wstecz od dnia w którym upływa termin składania ofert);
Jeżeli wykonawca powołuje się na doświadczenie w realizacji dostaw wykonanych wspólnie z innymi wykonawcami wykaz dostaw dotyczy tych, w których wykonaniu Wykonawca ten bezpośrednio uczestniczył, a w przypadku świadczeń powtarzających się lub ciągłych – również w których wykonywaniu bezpośrednio uczestniczył lub uczestniczy.
2. wykaz osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za realizację zamówienia, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia niezbędnych do wykonania zamówienia publicznego, (określonych w Rozdziale VI pkt. 1.4.2 a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami;

Formularz Oferty- Załącznik nr 3 (a,b); Jeżeli Wykonawca ma siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej, zamiast "Odpisu lub informacji z KRS lub CEIDG" składa dokument lub dokumenty wystawione w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania, potwierdzające, że nie otwarto jego likwidacji, nie ogłoszono upadłości, jego aktywami nie zarządza likwidator lub sąd, nie zawarł układu z wierzycielami, jego działalność gospodarcza nie jest zawieszona ani nie znajduje się on w innej tego rodzaju sytuacji wynikającej z podobnej procedury przewidzianej w przepisach miejsca wszczęcia tej procedury, wystawione nie wcześniej niż 3 miesiące przed ich złożeniem.; Załącznik nr 4 Wzór oświadczenia wykonawców wspólnie ubiegających się o udzielenie zamówienia; załacznik nr 5 -oświadczenie; Załacznik nr 6 zobowiązanie podmiotu; Załącznik nr 2-Oświadczenie wykonawcy w sprawie grupy kapitałowej;

Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy zobowiązani są do ustanowienia pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego.Pełnomocnictwo należy dołączyć do oferty i powinno ono zawierać w szczególności wskazanie postępowania udzielenie zamówienia publicznego, którego dotyczy, wszystkich Wykonawców ubiegających się wspólnie o udzielenie zamówienia oraz ustanowionego pełnomocnika oraz zakresu jego umocowania.
W przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, dokument ”Oświadczenia o niepodleganiu wykluczeniu oraz spełnianiu warunków udziału”, składa każdy z Wykonawców wspólnie ubiegających się o zamówienie. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu w zakresie, w jakim każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu