„Cyberbezpieczny Samorząd – Gmina Czerwieńsk”

Postępowanie prowadzone jest w formie elektronicznej za pośrednictwem Systemu E-Zamówienia Publiczne Gminy Czerwieńsk, (zwanego dalej Systemem e-ZP lub Platformą zakupową) dostępnym pod adresem: https://przetargi.czerwiensk.pl/procurements
Zamawiający dopuszcza, opcjonalnie, komunikację za pośrednictwem poczty elektronicznej: k.wadiak@czerwiensk.pl (nie dotyczy składania ofert).

Zamawiający, zgodnie z Rozporządzeniem Prezesa Rady Ministrów z dnia 30 grudnia 2020r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie (Dz. U. z 2020 r. poz. 2452), określa niezbędne wymagania sprzętowo - aplikacyjne umożliwiające pracę na platformie zakupowej dostępnej pod adresem: https://przetargi.czerwiensk.pl/procurements tj.:
1) stały dostęp do sieci Internet i minimalna prędkość połączenia internetowego nie mniejsza niż 512 kb/s;
2) zaktualizowana przeglądarka internetowa Chrome w wersji 77 i późniejsze lub Mozilla Firefox w wersji 63 i późniejsze;
3) system operacyjny Microsoft Windows 7 i późniejsze lub Apple macOS 10.14 i późniejsze, dystrybucje systemu Linux.
Wykonawca, przystępując do niniejszego postępowania o udzielenie zamówienia publicznego:
1. Wykonawca zamierzający wziąć udział w postępowaniu o udzielenie zamówienia publicznego, musi posiadać konto w Systemie e-ZP.
2. Rejestracja i korzystanie z Systemu E-ZP jest bezpłatne.
3. Zaleca się rejestrację konta w Systemie e-ZP na adres email wskazany w formularzu ofertowym.
4. Użytkownik niezarejestrowany może jedynie przeglądać treści udostępniane w części publicznej Systemu. Jest to równoznaczne z tym, że użytkownicy niezarejestrowani nie posiadają dostępu do wszystkich funkcjonalności systemu.
5. Dokonując rejestracji Wykonawca akceptuje Regulamin korzystania z Systemu E-Zamówienia Publiczne Gminy Czerwieńsk.
6. W Systemie E-ZP znajdują się także instrukcja dla Wykonawcy (Instrukcja obsługi Systemu FINN e-Zamówienia Publiczne) oraz filmy instruktażowe - prezentujące podstawowe czynności dokonywane przez Wykonawców za pomocą Systemu (rejestracja, zadawanie pytań, złożenie oferty, wycofanie oferty). Instrukcja dostępna jest pod adresem: https://pomoc.e-zp.finn.pl/
7. Specyfikacja połączenia, formatu przesyłanych danych oraz kodowania i oznaczania czasu odbioru danych Systemu E-ZP:
1) Format kodowania treści w obrębie Systemu - UTF8,
2) Komunikacja pomiędzy przeglądarką Wykonawcy, a serwerem jest wykonywana przy użyciu bezpiecznego protokołu HTTPS,
3) Oznaczeniem czasu odbioru danych przez System jest data oraz dokładny czas (hh:mm:ss) - czas lokalny serwera synchronizowany odpowiednim źródłem czasu.
8. Złożenie oferty w trybie podstawowym poprzez System e-ZP wymaga posiadania przez Wykonawcę kwalifikowanego podpisu elektronicznego lub podpisu osobistego lub podpisu zaufanego.
9. Kwalifikowany podpis elektroniczny, wystawiony przez dostawcę kwalifikowanej usługi zaufania, będącego podmiotem świadczącym usługi certyfikacyjne – podpis elektroniczny, spełniające wymogi bezpieczeństwa określone w ustawie z dnia 5 września 2016 r. o usługach zaufania oraz identyfikacji elektronicznej (Dz.U z 2019. poz. 162). Szczegółowe informacje o sposobie pozyskania usługi kwalifikowanego podpisu elektronicznego oraz warunkach jej użycia można znaleźć na stronach internetowych kwalifikowanych dostawców usług zaufania, których lista znajduje się pod adresem internetowym: https://www.nccert.pl/kontakt.htm
10. Podpis zaufany jest zgodnie z art. 3 pkt 14a ustawy z 17 lutego 2005 r. o informacji działalności podmiotów realizujących działania publiczne (tekst jednolity Dz. U. 2023 poz. 57) podpisem elektronicznym, którego autentyczność są zapewniane przy użyciu pieczęci elektronicznej ministra właściwego do spraw informatyzacji, zawierającym:
1) dane identyfikacyjne osobę, ustalone na podstawie środka identyfikacji elektronicznej wydanego w systemie ePUAP, obejmującego imię, imiona), nazwisko i numer PESEL.
2) identyfikator środka identyfikacji elektronicznej, przy użyciu którego został złożony,
3) czas jego złożenia....
Pozostałe wymagania techniczne i organizacyjne dot. korespondencji elektronicznej zawiera SWZ.

1. Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informuję, że:
1) administratorem Pani/Pana danych osobowych jest Burmistrz Czerwieńska;
2) w sprawach związanych z Pani/Pana danymi proszę kontaktować się z Inspektorem Ochrony Danych, kontakt pisemny za pomocą poczty tradycyjnej na adres Gmina Czerwieńsk, ul. Rynek 25, 66-016 Czerwieńsk , pocztą elektroniczną na adres e-mail: sekretariat@czerwiensk.pl
3) Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu prowadzenia przedmiotowego postępowania o udzielenie zamówienia publicznego oraz zawarcia umowy, a podstawą prawną ich przetwarzania jest obowiązek prawny stosowania sformalizowanych procedur udzielania zamówień publicznych spoczywający na Zamawiającym;
4) odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ustawy Pzp;
5) Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;
6) obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;
7) w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;
8) Posiada Pan/Pani:
- na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;
- na podstawie art. 16 RODO prawo do sprostowania lub uzupełnienia Pani/Pana danych osobowych, przy czym skorzystanie z prawa do sprostowania lub uzupełnienia nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie może naruszać integralności protokołu oraz jego załączników.
- na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO, przy czym prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego, a także nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania o udzielenie zamówienia.
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;
9) nie przysługuje Pani/Panu:
- w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;
- prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
- na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.
2. Jednocześnie Zamawiający przypomina o ciążącym na Pani/Panu obowiązku informacyjnym wynikającym z art. 14 RODO względem osób fizycznych, których dane przekazane zostaną Zamawiającemu w związku z prowadzonym postępowaniem i które Zamawiający pośrednio pozyska od wykonawcy biorącego udział w postępowaniu, chyba że ma zastosowanie co najmniej jedno z wyłączeń, o których mowa w art. 14 ust. 5 RODO.

Pierwsza część zamówienia pn.: „Dokumentacja SZBI” obejmuje:
1) Wykonanie analizy dokumentacji związanej z bezpieczeństwem informacji obowiązującej u Zamawiającego, która pozwoli na określenie potrzeb związanych z koniecznością dostosowania dokumentacji do wymagań nowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa oraz norm ISO 27000 w zakresie bezpieczeństwa informacji (w szczególności zgodnego z wymaganiami aktualnych norm PN-EN ISO/IEC 27001 oraz zaleceniami aktualnych norm PN-ISO/IEC 27002, PN-ISO-27005) i ISO 31000 w zakresie zarządzania ryzykiem oraz zapewnienia zarządzania ciągłością działania w nawiązaniu do normy PN-EN ISO 22301 wraz z przedstawieniem zaleceń w zakresie aktualizacji dokumentacji i potrzeby jej uzupełnienia w ramach systemu zarządzania bezpieczeństwem informacji.
2) Opracowania i wdrożenia dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji.
3) Powyższe czynności Wykonawca zobowiązany jest wykonać dla Urzędu Gminy i Miasta w Czerwieńsku oraz jednostek podległych tj. Ośrodka Pomocy Społecznej (OPS) w Czerwieńsku i Centrum Usług Wspólnych (CUW) w Czerwieńsku.

Druga część zamówienia pn.: „Infrastruktura sprzętowa i oprogramowanie wraz z pakietem szkoleniowym” obejmuje:
1) dostawę następującej infrastruktury sprzętowej:
a) Serwer: sprzęt serwerowy z systemem operacyjnym
b) Macierz dyskowa
c) UTM (Unified Threat Management) typ1
d) UTM (Unified Threat Management) typ2
e) Zarządzalne urządzenia sieciowe
f) Rozbudowa systemu backup danych
g) Oprogramowanie do wykonywania kopii zapasowych
h) Oprogramowanie SIEM (Security Information and Event Management)
i) Oprogramowanie typu XDR Extended Detection and Response
j) Usługa backupu w chmurze
k) Menadżer haseł
2) szkolenia dla działu IT i dla pracowników spoza działu IT

Zasady oceny ofert w zakresie drugiej części zamówienia:
1. Liczba uzyskanych punktów przez daną ofertę stanowi sumę punktów przyznanych danej ofercie zgodnie ze poniższymi kryteriami:
1) cena – waga 60 % (C)
2) Wydłużenie okresu gwarancji dla sprzętu serwerowego (Serwer oraz Macierz dyskowa) – (S) – waga 40%
2. W kryterium Cena (C) Zamawiający przyzna ofercie punkty zgodnie z poniższym wzorem:
C= CN/CBO x60 pkt
gdzie:
C- ilość punktów przyznanych badanej ofercie w kryterium cena
CN – cena najniższej oferty
CBO – cena badanej oferty
3. W kryterium Wydłużenie okresu gwarancji dla sprzętu serwerowego (Serwer oraz Macierz dyskowa) – (S) Zamawiający będzie oceniać udzielony przez Wykonawcę okres gwarancji dla sprzętu serwerowego (Serwer oraz Macierz dyskowa).
Minimalny, wymagany, niepunktowany okres obowiązywania gwarancji dla sprzętu serwerowego (Serwer oraz Macierz dyskowa) wynosi 36 miesięcy liczony od dnia podpisania protokołu odbioru. Zamawiający przyzna punkty za wydłużenie okresu gwarancji w następujący sposób:
1) za wydłużenie okresu gwarancji do 48 miesięcy - 20 pkt.
2) za wydłużenie okresu gwarancji do 60 miesięcy - 40 pkt.
W przypadku gdy Wykonawca nie wskaże w Formularzu oferty wydłużonego okresu udzielonej gwarancji dla sprzętu serwerowego, Zamawiający uzna, że okres udzielonej przez Wykonawcę gwarancji wynosi 36 miesięcy i za niniejsze kryterium oceny ofert otrzyma 0 pkt.
Maksymalna ilość punktów jaką może otrzymać Wykonawca za niniejsze kryterium to 40 pkt. Ocena punktowa wg kryterium „wydłużenie okresu gwarancji dla sprzętu serwerowego (Serwer oraz Macierz dyskowa)” zostanie dokonana na podstawie danych zawartych w Formularzu oferty.
4. Całkowita liczba punktów, jaką otrzyma dana oferta, zostanie obliczona wg poniższego wzoru:
LP = C + S
gdzie:
LP – całkowita liczba punktów,
C – punkty przyznane w kryterium „Cena”,
S – punkty uzyskane w kryterium „Wydłużenie okresu gwarancji dla sprzętu serwerowego (Serwer oraz Macierz dyskowa)”.

O udzielenie zamówienia w zakresie pierwszej części zamówienia ubiegać się mogą Wykonawcy, którzy spełniają następujące warunki dotyczące:
zdolności technicznej lub zawodowej:
1. Zamawiający uzna warunek za spełniony, jeśli Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonał należycie co najmniej jedno zamówienie obejmujące opracowanie i wdrożenie systemu zarządzania bezpieczeństwem informacji zgodnie z normą ISO/IEC 27001,
2. Zamawiający uzna warunek za spełniony, jeśli Wykonawca wykaże, że skieruje do realizacji zamówienia:
1) co najmniej jedną osobę pełniącą funkcję eksperta ds. systemu zarządzania bezpieczeństwem informacji, spełniający następujące wymagania:
a) posiada ważny certyfikat wskazany dla grupy 5 w załączniku do rozporządzenia Rady Ministrów z dnia 19 stycznia 2022 r. w sprawie wysokości świadczenia teleinformatycznego dla osób realizujących zadania z zakresu cyberbezpieczeństwa (Dz. U. z 2022 roku, poz. 131),
b) w okresie ostatnich trzech lat licząc wstecz od dnia, w którym upływa termin składania ofert należycie opracował i wdrożył co najmniej jeden system zarządzania bezpieczeństwem informacji zgodnie z normą ISO/IEC 27001.
O udzielenie zamówienia w zakresie drugiej części zamówienia ubiegać się mogą Wykonawcy, którzy spełniają następujące warunki dotyczące:
zdolności technicznej lub zawodowej:
1. Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie) wykonał należycie:
- minimum jedno zamówienie obejmujące dostawę sprzętu teleinformatycznego o wartości co najmniej 400 000,00 zł brutto, oraz
- minimum jedno zamówienie, którego przedmiotem była dostawa i wdrożenie rozwiązania SIEM (Security Information and Event Management).
Zamawiający uzna warunek również za spełniony, jeżeli Wykonawca wykaże się jednym zamówieniem, które łącznie obejmowało dostawę sprzętu teleinformatycznego o wartości co najmniej 400 000,00 zł brutto oraz dostawę i wdrożenie rozwiązania SIEM.
2. Zamawiający uzna warunek za spełniony, jeśli Wykonawca wykaże, że skieruje do realizacji zamówienia co najmniej dwie osoby pełniące funkcję Inżynierów ds. wdrażania rozwiązań SIEM (Security Information and Event Management), które posiadają certyfikat lub inny dokument potwierdzający ich kompetencje przy wdrożeniu rozwiązania SIEM zaoferowanego producenta.

Wykonawca najwyżej oceniony zarówno w pierwszej jak i drugiej części zamówienia zostanie wezwany przez Zamawiającego do złożenia następujących podmiotowych środków dowodowych:
1. oświadczenia Wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy Pzp, w zakresie podstaw wykluczenia z postępowania wskazanych przez Zamawiającego, o których mowa w: art. 108 ust. 1 pkt 3 ustawy Pzp, art. 108 ust. 1 pkt 4 ustawy Pzp, dotyczących orzeczenia zakazu ubiegania się o zamówienie publiczne tytułem środka zapobiegawczego, art. 108 ust. 1 pkt 5 ustawy Pzp, dotyczących zawarcia z innymi Wykonawcami porozumienia mającego na celu zakłócenie konkurencji, art. 108 ust. 1 pkt 6 ustawy Pzp, sporządzonego zgodnie z Załącznikiem nr 9 do SWZ;
2. oświadczenia Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (t.j. Dz. U. z 2024 r. poz. 594), z innym Wykonawcą, który złożył odrębną ofertę albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej, sporządzonego zgodnie z Załącznikiem nr 7 do SWZ;
3. odpisu lub informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy Pzp, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji.

Wykonawca najwyżej oceniony w zakresie pierwszej części zamówienia zostanie wezwany przez Zamawiającego do złożenia następujących podmiotowych środków dowodowych:
1. wykaz usług wykonanych w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane oraz załączeniem dowodów określających, czy te usługi zostały wykonane należycie (w celu potwierdzenia spełniania warunku określonego w pkt 4.1.1.1.1. SWZ), sporządzonego zgodnie z Załącznikiem nr 10 A do SWZ.
Dowodami potwierdzającymi czy usługi zostały wykonane należycie są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane.
2. wykaz osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami (w celu potwierdzenia spełniania warunku określonego w pkt 4.1.1.1.2. SWZ), sporządzonego zgodnie z Załącznikiem nr 11A do SWZ.
Wykonawca najwyżej oceniony w zakresie drugiej części zamówienia zostanie wezwany przez Zamawiającego do złożenia następujących podmiotowych środków dowodowych:
1. Wykazu dostaw wykonanych w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy zostały wykonane oraz załączeniem dowodów określających, czy te dostawy zostały wykonane należycie (w celu potwierdzenia spełniania warunku określonego w pkt 4.1.2.1.1. SWZ), sporządzonego zgodnie z Załącznikiem nr 10 B do SWZ.
Dowodami potwierdzającymi czy dostawy zostały wykonane należycie są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane.
2. Wykazu osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami (w celu potwierdzenia spełniania warunku określonego w pkt 4.1.2.1.2. SWZ), sporządzonego zgodnie z Załącznikiem nr 11B do SWZ.

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego.
2. W szelka korespondencja będzie prowadzona przez Zamawiającego wyłącznie z pełnomocnikiem.
3. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, żaden z nich nie może podlegać wykluczeniu na podstawie przesłanek określonych w 4.2.1. SWZ, natomiast spełnianie warunków udziału w postępowaniu Wykonawcy wykazują zgodnie z pkt 4.1. SWZ.
Powyższe dotyczy również spółki cywilnej.