Wzmocnienie krajowego systemu cyberbezpieczeństwa „Cyberbezpieczny Samorząd”

Przedmiot zamówienia dofinasowany w ramach projektu „Cyberbezpieczny Samorząd” współfinansowanego z Europejskiego Funduszu Rozwoju Regionalnego w ramach programu Fundusze Europejskie na Rozwój Cyfrowy (FERC) 2021-2027 Priorytet II: Zaawansowane usługi cyfrowe, Działanie 2.2. Wzmocnienie krajowego systemu cyberbezpieczeństwa, numer naboru FERC. 02.02-CS. 01-001/23.

1. W postępowaniu o udzielenie zamówienia publicznego komunikacja między Zamawiającym a wykonawcami odbywa się przy użyciu Platformy e-Zamówienia, która jest dostępna pod adresem https://ezamowienia.gov.pl.
2. Postępowanie można wyszukać również ze strony głównej Platformy e-Zamówienia (przycisk „Przeglądaj postępowania/konkursy”).
3. Wykonawca zamierzający wziąć udział w postępowaniu o udzielenie zamówienia publicznego musi posiadać konto podmiotu „Wykonawca” na Platformie e-Zamówienia. Szczegółowe informacje na temat zakładania kont podmiotów oraz zasady i warunki korzystania z Platformy e-Zamówienia określa Regulamin Platformy e-Zamówienia, dostępny na stronie internetowej https://ezamowienia.gov.pl oraz informacje zamieszczone w zakładce „Centrum Pomocy”.
4. Przeglądanie i pobieranie publicznej treści dokumentacji postępowania nie wymaga posiadania konta na Platformie e-Zamówienia ani logowania.
5. Dokumenty elektroniczne, o których mowa w § 2 ust. 1 rozporządzenia Prezesa Rady Ministrów
w sprawie wymagań dla dokumentów elektronicznych, sporządza się w postaci elektronicznej,
w formatach danych określonych w przepisach rozporządzenia Rady Ministrów w sprawie Krajowych Ram Interoperacyjności, z uwzględnieniem rodzaju przekazywanych danych i przekazuje się jako załączniki. W przypadku formatów, o których mowa w art. 66 ust. 1 ustawy Pzp, ww. regulacje nie będą miały bezpośredniego zastosowania. Informacje, oświadczenia lub dokumenty, inne niż wymienione w § 2 ust. 1 rozporządzenia Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych, przekazywane w postępowaniu sporządza się w postaci elektronicznej:
a) w formatach danych określonych w przepisach rozporządzenia Rady Ministrów w sprawie Krajowych Ram Interoperacyjności (i przekazuje się jako załącznik), lub;
b) jako tekst wpisany bezpośrednio do wiadomości przekazywanej przy użyciu środków komunikacji elektronicznej (np. w treści wiadomości e-mail lub w treści „Formularza do komunikacji”).
6. Komunikacja w postępowaniu, z wyłączeniem składania ofert/wniosków o dopuszczenie do udziału w postępowaniu, odbywa się drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce „Formularze” („Formularze do komunikacji”). Za pośrednictwem „Formularzy do komunikacji” odbywa się w szczególności przekazywanie wezwań i zawiadomień, zadawanie pytań i udzielanie odpowiedzi. Formularze do komunikacji umożliwiają również dołączenie załącznika do przesyłanej wiadomości (przycisk „dodaj załącznik”).
7. W przypadku załączników, które są zgodnie z ustawą Pzp lub rozporządzeniem Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych opatrzone kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym, mogą być opatrzone, zgodnie z wyborem wykonawcy/wykonawcy wspólnie ubiegającego się o udzielenie zamówienia/podmiotu udostępniającego zasoby, podpisem typu zewnętrznego lub wewnętrznego. W zależności od rodzaju podpisu i jego typu (zewnętrzny, wewnętrzny) dodaje się uprzednio podpisane dokumenty wraz z wygenerowanym plikiem podpisu (typ zewnętrzny) lub dokument z wszytym podpisem (typ wewnętrzny).
8. Możliwość korzystania w postępowaniu z „Formularzy do komunikacji” w pełnym zakresie wymaga posiadania konta „Wykonawcy” na Platformie e-Zamówienia oraz zalogowania się na Platformie e-Zamówienia. Do korzystania z „Formularzy do komunikacji” służących do zadawania pytań dotyczących treści dokumentów zamówienia wystarczające jest posiadanie tzw. konta uproszczonego na Platformie e-Zamówienia.
9. Wszystkie wysłane i odebrane w postępowaniu przez wykonawcę wiadomości widoczne są po zalogowaniu w podglądzie postępowania w zakładce „Komunikacja”.
10. Maksymalny rozmiar plików przesyłanych za pośrednictwem „Formularzy do komunikacji” wynosi 150 MB (wielkość ta dotyczy plików przesyłanych jako załączniki do jednego formularza).

1. Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o danych) (Dz. U. UE L119 z dnia 4 maja 2016 r., str. 1; zwanym dalej „RODO”) informujemy, że:
1) administratorem Pani/Pana danych osobowych jest: Burmistrz Miasta i Gminy Wiślica, ul. Okopowa 8, 28-160 Wiślica;
2) Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z przedmiotowym postępowaniem o udzielenie zamówienia publicznego, prowadzonym w trybie podstawowym.
3) odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 74 ustawy P.Z.P.
4) Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 P.Z.P. przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;
5) obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisanych ustawy P.Z.P., związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego.
6) w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosownie do art. 22 RODO.
7) posiada Pani/Pan:
a) na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących (w przypadku, gdy skorzystanie z tego prawa wymagałoby po stronie administratora niewspółmiernie dużego wysiłku może zostać Pani/Pan zobowiązana do wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty postępowania o udzielenie zamówienia publicznego lub konkursu albo sprecyzowanie nazwy lub daty zakończonego postępowania o udzielenie zamówienia);
b) na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych (skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą PZP oraz nie może naruszać integralności protokołu oraz jego załączników);
c) na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem okresu trwania postępowania o udzielenie zamówienia publicznego lub konkursu oraz przypadków, o których mowa w art. 18 ust. 2 RODO (prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego);
d) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;
8) nie przysługuje Pani/Panu:
a) w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;
b) prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
c) na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO;
9) przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego na niezgodne z RODO przetwarzanie Pani/Pana danych osobowych przez administratora. Organem właściwym dla przedmiotowej skargi jest Urząd Ochrony Danych Osobowych.
10) Po zawarciu umowy w sprawie zamówienia publicznego z Wykonawcą zostanie zawarta umowa powierzenia przetwarzania danych osobowych - Załącznik Nr 10 do SWZ.

Część nr 1 - Wykonanie audytu bezpieczeństwa informacji w Urzędzie Miasta i Gminy oraz aktualizacja SZBI wraz ze szkoleniami dla pracowników
Przedmiot Zamówienia obejmuje następujące trzy zadania:
Zadanie 1: Przygotowanie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI)
Zadanie 2: Przeprowadzenie szkolenia z zakresu cyberbezpieczeństwa dla 37 pracowników
Zadanie 3: Audyt wewnętrzny bezpieczeństwa informacji tzw. „końcowy”

Cześć 2 - Dostawa urządzeń i oprogramowania zwiększających odporność na cyberataki wraz z wdrożeniem i szkoleniem Administratora IT
1) Oprogramowanie typu EDR/XDR
2) Centralny UPS 10KVA. 10KW
2.1) TYP 1 – 1 szt.
2.2) Typ 2 – ilość 4 szt.
3) UTM i retencja logów dla Urzędu Gminy
4) Oprogramowanie typu Sandbox
5) Serwer wraz z oprogramowaniem dla rozwiązań cyberbezpieczeństwa
5.1) Macierz dyskowa
6) Oprogramowanie do monitorowania infrastruktury informatycznej
7) Szkolenie z zakresu zaawansowanego oprogramowania EDR/XDR , UTM, Oprogramowanie do monitorowania oraz Microsoft Windows – AD. 61

1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu na zasadach określonych w Rozdziale IX SWZ, oraz spełniają określone przez Zamawiającego warunki udziału w postępowaniu.

2. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:
1) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów:
Zamawiający nie stawia warunku w powyższym zakresie.

2) sytuacji ekonomicznej lub finansowej:
Zamawiający nie stawia warunku w powyższym zakresie.

3) zdolności technicznej lub zawodowej:
a) wykonanych dostaw.

Na potwierdzenie niniejszego warunku należy złożyć wykaz dostaw wykonanych w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz
z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostaw zostały wykonane oraz załączeniem dowodów określających, czy te dostawy zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – inne odpowiednie dokumenty:

Zamawiający uzna warunek za spełniony jeżeli Wykonawca wykaże, że w tym okresie wykonał:

Część nr 2:
• min. jedną dostawę polegającą na dostawie i uruchomieniu systemu tworzenia, magazynowania i zarządzania kopiami bezpieczeństwa, o wartości wykonanej dostawy min. 200 000 zł brutto.

Przez wykonane zamówienie Zamawiający rozumie zakończone zadanie.
Do każdej pozycji wykazu należy załączyć dowody określające, czy dostawy te zostały wykonane w sposób należyty.

Jeżeli dokumenty potwierdzające spełnienie warunków będą określały wartość w walucie obcej to Zamawiający przeliczy tą wartość na PLN wg średniego kursu NBP na dzień, do którego określona wartość się odnosi.

Dla Części nr 1 warunku nie stawia się.

1) Dla części 2: wykaz dostaw wykonanych w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostaw zostały wykonane oraz załączeniem dowodów określających, czy te dostawy zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – inne odpowiednie dokumenty; wzór wykazu robót stanowi - załącznik do SWZ

1) W celu potwierdzenia spełniania przez Wykonawcę zgodności cech użytkowych oferowanych urządzeń z opisem przedmiotu zamówienia, Zamawiający żąda złożenia wraz z ofertą następujących przedmiotowych środków dowodowych:

Część nr 2:
a) Szczegółowy opis oferowanego przedmiotu zamówienia z podaniem nazwy producenta, modelu, kodu produktu, pozwalający na jednoznaczne potwierdzenie zgodności parametrów oferowanego sprzętu z minimalnymi wymaganiami określonymi przez Zamawiającego – załącznik nr 9 do SWZ.

b) UTM i retencja logów dla Urzędu Gminy:
• Oświadczenie Producenta lub Autoryzowanego Dystrybutora świadczącego wsparcie techniczne o gotowości świadczenia wymaganego serwisu (zawierające: adres strony internetowej serwisu i numer infolinii telefonicznej).
• Certyfikat ISO 9001 podmiotu serwisującego.

c) Serwer wraz z oprogramowaniem dla rozwiązań cyberbezpieczeństwa
• Dokument potwierdzający, że oferowany serwer jest certyfikowany dla środowisk Microsoft Windows Serwer (wymagana zgodność z HCL Microsoft).
• Certyfikaty ISO 9001 (System Zarządzania Jakością), ISO 14001 (System Zarządzania Środowiskowego), ISO 50001 (System Zarządzania Energią), QC 08000 (System Zarządzania Procesami Produktów Niebezpiecznych)
• Deklaracja CE dla oferowanego modelu serwera.
• Certyfikat EPEAT na poziomie min. Bronze.
• Dokument potwierdzający, że naprawy będą przeprowadzane przez certyfikowany personel Producenta lub autoryzowanego partnera serwisującego posiadającego certyfikację ISO 9001 oraz ISO 27001

d) Macierz dyskowa (do serwera):
• Oświadczenie potwierdzające, że serwis urządzeń będzie realizowany bezpośrednio przez Producenta i/lub we współpracy z Autoryzowanym Partnerem Serwisowym Producenta.
• Certyfikat ISO 9001 na świadczenie usług serwisowych oraz autoryzacja producenta urządzeń dla firmy serwisującej

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do oferty.
2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, oświadczenia, o których mowa w Rozdziale X ust. 1 SWZ, składa każdy z wykonawców. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w zakresie, w jakim każdy z wykonawców wykazuje spełnianie warunków udziału w postępowaniu.
3. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które roboty budowlane wykonają poszczególni wykonawcy.
4. Oświadczenia i dokumenty potwierdzające brak podstaw do wykluczenia z postępowania składa każdy z Wykonawców wspólnie ubiegających się o zamówienie.
5. W odniesieniu do Wykonawców wspólnie ubiegających się o udzielenie zamówienia Zamawiający wymaga aby:
1) Doświadczeniem, o którym mowa w rozdziale VIII ust. 2 pkt 3 SWZ - w zakresie wykonanych dostaw wykazał się konsorcjant, który będzie wykonywał kluczowy zakres dostaw
2) Pozostałe warunki udziału w postępowaniu podlegają sumowaniu