Zwiększenie bezpieczeństwa usług oraz infrastruktury teleinformatycznej w Urzędzie Gminy w Krasnosielcu w ramach projektu Cyberbezpieczny Samorząd

W postępowaniu o udzielenie zamówienia publicznego komunikacja między
Zamawiającym a wykonawcami odbywa się przy użyciu Platformy e-Zamówienia, która jest dostępna pod adresem
https://ezamowienia.gov.pl.
Zamawiający dopuszcza komunikację za pomocą poczty elektronicznej na adres e-mail: ugkrasnosielc@post.pl (nie dotyczy
składania ofert/wniosków dopuszczenie do udziału w postępowaniu).

Wymagania techniczne i organizacyjne
wysyłania i odbierania dokumentów elektronicznych, elektronicznych kopii dokumentów i oświadczeń oraz informacji
przekazywanych przy ich użyciu opisanie zostały w SWZ.
Szczegółowe wymagania określa natomiast Regulamin korzystania z systemu https://ezamowienia.gov.pl

1) Zamawiający informuję, że dane osobowe pozyskane w
związku z przeprowadzeniem niniejszego postępowania przetwarzane będą na podstawie art. 6 ust. 1
lit. c Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w
sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie
swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o
ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej "Rozporządzenie RODO" w celu
związanym z postępowaniem o udzielenie zamówienia publicznego2) Administratorem danych
osobowych jest Zamawiający. Podstawą prawną przetwarzania danych osobowych stanowi ustawa
Prawo zamówień publicznych wydane na jej podstawie akty wykonawcze, a także ustawa o
narodowym zasobie archiwalnym i archiwach. Administrator powołał Inspektora Ochrony Danych, z
którym można kontaktować się w sprawach związanych z przetwarzaniem danych osobowych
pisemnie na adres Urzędu lub poprzez pocztę elektroniczną na adres j.zaleski@ugkrasnosielc.pl3)
Dane osobowe będą przetwarzane, z uwzględnieniem przepisów prawa, w celu: a) przeprowadzenie
postępowania o udzielenie zamówienia publicznego, b) zawarcia i realizacji umowy z wyłonionym w
niniejszym postępowaniu wykonawcą, c) dokonania rozliczenia i płatności związanych z realizacją
umowy, d) przeprowadzenie ewentualnych postępowań kontrolnych i / lub audytu przez komórki
Zamawiającego i inne uprawnione podmioty, e)udostępnienie dokumentacji postępowania i zawartej
umowy jako informacji publicznej, f) archiwizacji postępowania.4) Dane osobowe będą ujawniane wykonawcom oraz wszystkim
zainteresowanym
5) Dane osobowe będą przechowywane przez okres obowiązywania umowy a
następnie przez okres co najmniej 5 lat zgodnie z przepisami dotyczącymi archiwizacji. Dotyczy to
wszystkich uczestników postępowania.6) Osobie, której dane dotyczą przysługuje na warunkach
określonych w przepisach Rozporządzenia RODO: a) prawo dostępu do danych (art. 15), b) prawo
sprostowania danych (art. 16),c) prawo do usunięcia danych (art. 17),d) prawo do ograniczenia
przetwarzania danych (art. 18). e) prawo wniesienia skargi do organu nadzorczego. 7) Osobie, której
dane dotyczą nie przysługuje: a) prawo do usunięcia danych osobowych, "prawo do bycia
zapomnianym" w związku z art. 17 ust. 3 lit. b, d lub e Rozporządzenia RODO, b) prawo do
przenoszenia danych osobowych, o którym mowa w art. 20 Rozporządzenia RODO,c) prawo
sprzeciwu, o którym mowa w art. 21 Rozporządzenia RODO, 8) Podanie danych jest dobrowolne,
jednakże ich niepodanie może uniemożliwić Zamawiającemu dokonanie oceny spełniania warunków
udziału w postępowaniu oraz zdolności wykonawcy do należytego wykonania zamówienia, co
skutkować może wykluczeniem wykonawcy z postępowania lub odrzuceniem jego oferty.9)
Wystąpienie z żądaniem o którym mowa w pkt. 6 lub 7, nie ogranicza przetwarzania danych
osobowych do czasu zakończenia niniejszego postępowania. Zamawiający może żądać od osoby,
której dane dotyczą, wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w
szczególności podania nazwy lub daty postępowania lub umowy.10) Wykonawca pozyskując dane
osobowe na potrzeby sporządzenia oferty zobowiązany jest wypełnić obowiązki wynikające m. in. z art.
13 i 14 Rozporządzenia RODO. Wykonawca składając ofertę składa oświadczenie dotyczące
przetwarzania danych osobowych.

Posiada Pani/Pan
a. na podstawie art.15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących.
• W przypadku korzystania z tego uprawnienia, zamawiający może żądać wskazania dodatkowych informacji, mających na celu
sprecyzowanie nazwy lub daty zakończonego postępowania o udzielenie zamówienia (zgodnie z art.75 ustawy Pzp).
• W przypadku gdy wniesienie żądania dotyczącego prawa, o którym mowa w art.18 ust.1 RODO spowoduje ograniczenie
przetwarzania danych osobowych zawartych w protokole postępowania lub załącznikach do tego protokołu, od dnia zakończenia
postępowania o udzielenie zamówienia zamawiający nie udostępnia tych danych, chyba że zachodzą przesłanki, o których mowa w
art.18 ust.2 RODO (74 ust. 3 ustawy Pzp)
b. na podstawie art. 16 RODO prawo do sprostowania/uzupełnienia Pani/Pana danych osobowych. Skorzystanie przez osobę, której
dane dotyczą, z tego uprawnienia
• nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia ani zmianą postanowień umowy w sprawie zamówienia
publicznego w zakresie niezgodnym z ustawą (zgodnie z art.19 ust.2 ustawy Pzp);
• nie może naruszać integralności protokołu oraz jego załączników (zgodnie z art.76 ustawy Pzp).
W przypadku danych osobowych zamieszczonych przez zamawiającego w Biuletynie Zamówień Publicznych, prawa, o których
mowa w art.15 i art.16 rozporządzenia 2016/679, są wykonywane w drodze żądania skierowanego do zamawiającego.
c. na podstawie art.18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem
przypadków, o których mowa w art.18 ust.2 RODO**. W postępowaniu o udzielenie zamówienia zgłoszenie żądania ograniczenia
przetwarzania, nie ogranicza przetwarzania danych osobowych do czasu zakończenia tego postępowania (art.19 ust.3 ustawy Pzp)
d. prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych
osobowych Pani/Pana dotyczących narusza przepisy RODO.
2. Nie przysługuje Pani/Panu:
a. w związku z art.17 ust.3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;
b. prawo do przenoszenia danych osobowych, o którym mowa w art.20 RODO;
c. na podstawie art.21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania
Pani/Pana danych osobowych jest art.6 ust.1 lit. c RODO.

1) Organizacyjnego – Wykonanie audytu Systemu Zarządzania Bezpieczeństwem Informacji oraz przygotowanie raportu wskazującego rekomendacje i zastrzeżenia oraz audytu zamykającego i przygotowywanie dokumentacji dot. Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) przez wykwalifikowanych audytorów. 2) Kompetencyjnego – organizacja szkoleń dla pracowników, wybranych przedstawicieli urzędu i kadry zarządzającej oraz informatyków. 3) Technicznego – dostawa serwera do wykonania kopii zapasowych, serwera wspierającego do wykonania kopii zapasowych, oprogramowania do wykonania kopii zapasowych, macierzy dyskowej i UPS Zadanie dofinansowane jest Funduszy Europejskich na Rozwój Cyfrowy (FERC). 4. Zamawiający nie dopuszcza składania ofert częściowych. Zamawiający nie dokonał podziału zamówienia na części ze względów technicznych, organizacyjnych oraz ze względu na charakter przedmiotu zamówienia. Podział zadania na części skutkowałby zwiększeniem kosztów zamówienia oraz spowodowałby brak koordynacji w dostawach wykonywanych przez kilku Wykonawców. Brak podziału w żadnym stopniu nie naruszy konkurencji poprzez ograniczenie możliwości ubiegania się o zamówienie przez małe i średnie przedsiębiorstwa. Zakres zamówienia jest zakresem typowym co pozwala na złożenie ofert przez małe i średnie przedsiębiorstwa.

1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu na zasadach określonych w Rozdziale IX SWZ, oraz spełniają określone przez Zamawiającego warunki udziału w postępowaniu.
2. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:
1) zdolności do występowania w obrocie gospodarczym:
Zamawiający nie stawia warunku w powyższym zakresie.
2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów:
Zamawiający nie stawia warunku w powyższym zakresie.
3) sytuacji ekonomicznej lub finansowej:
Zamawiający nie stawia warunku w powyższym zakresie.
4) zdolności technicznej lub zawodowej:
Wykonawca spełni warunek jeśli wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy, w tym okresie wykonał należycie co najmniej:
- 2 zamówienia, których przedmiotem było przeprowadzenie audytów z zakresu SZBI i
- 1 zamówienie, którego przedmiotem było przygotowanie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji i
- 2 zamówień, których przedmiotem było przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa lub Systemu Zarządzania i
- 1 zamówienie, którego przedmiotem było dostarczenie sprzętu komputerowego
i oprogramowania na łączną kwotę 300.000,00 złotych brutto i
- 1 zamówienie, którego przedmiotem było dostarczenie i wdrożenie oprogramowania klasy SIEM i
- 1 zamówienie, którego przedmiotem było dostarczenie i wdrożenie oprogramowania klasy EDR.
Wykonawca spełni warunek, jeżeli wykaże, że dysponuje osobami zdolnymi do wykonania zamówienia czyli:
- 2 osobami audytorami posiadającymi uprawnienia na podstawie certyfikatów wskazanych w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 roku w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu w rozumieniu art. 15 ustawy z dnia
5 lipca 2018 roku o krajowym systemie cyberbezpieczeństwa. Wykaz certyfikatów wskazany
w w/w rozporządzeniu:
• Certified Internal Auditor (CIA);
• Certified Information System Auditor (CISA);
• Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338), w zakresie certyfikacji osób;
• Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób;
• Certified Information Security Manager (CISM);
• Certified in Risk and Information Systems Control (CRISC);
• Certified in the Governance of Enterprise IT (CGEIT);
• Certified Information Systems Security Professional (CISSP);
• Systems Security Certified Practitioner (SSCP);
• Certified Reliability Professional
• Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert.
5) złożenia wraz z ofertą przedmiotowych środków dowodowych
w postaci:
a) Raportu z testu SPECrate 2017 Integer opublikowanego na stronie przez SPEC.org (www.spec.org) dla konfiguracji dwuprocesorowej dla oferowanego modelu serwera do obsługi systemu do wykonywania kopii zapasowych.
b) Raportu z testu SPECrate 2017 Integer opublikowanego na stronie przez SPEC.org (www.spec.org) dla konfiguracji dwuprocesorowej dla oferowanego modelu serwera do wspierającego środowisko wykonywania kopii zapasowej.
c) Karty produktu: Serwer do wykonywania kopii zapasowych.
d) Karty produktu: Serwer wspierający do wykonywania kopii zapasowych.
e) Karty produktu: UPS.
Zamawiający informuje, iż w odniesieniu do przedmiotowych środków dowodowych będzie miała zastosowanie procedura, o której mowa w art. 107 ust. 2 ustawy Pzp. Zamawiający może żądać od Wykonawców wyjaśnień dotyczących przedmiotowych środków (art. 107 ust. 4 Pzp). W toku badania i oceny ofert zamawiający może żądać od wykonawców wyjaśnień dotyczących treści złożonych ofert oraz przedmiotowych środków dowodowych.
3. Zamawiający, w stosunku do Wykonawców wspólnie ubiegających się o udzielenie zamówienia, w odniesieniu do warunku dotyczącego zdolności technicznej lub zawodowej – dopuszcza łączne spełnianie warunku przez Wykonawców.
4. Zamawiający może na każdym etapie postępowania uznać, że Wykonawca nie posiada wymaganych zdolności, jeżeli zajdzie sytuacja sprzecznych interesów, w szczególności zaangażowanie zasobów technicznych lub zawodowych wykonawcy w inne przedsięwzięcia gospodarcze wykonawcy co może mieć negatywny wpływ na realizację zamówienia.

1) Oświadczenie wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy p. z. p., o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2023 r. poz. 794), z innym Wykonawca, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej – Załącznik nr 4 do SWZ;
2) Odpis lub informacja z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy p. z .p., sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji;
3) Informacja z Krajowego Rejestru Karnego w zakresie dotyczącym podstaw wykluczenia wskazanych w art. 108 ust, 1 pkt 1,2 i 4 ustawy PZP sporządzona nie wcześniej niż 6 miesięcy przed jej złożeniem.

Wykaz usług wykonanych nie wcześniej niż w okresie ostatnich 3 lat przed upływem składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie wraz
z podaniem ich rodzaju, wartości daty, miejsca wykonania i podmiotów na rzecz których usługi te zostały wykonane, z załączeniem dowodów określających czy te usługi zostały wykonane należycie, w szczególności informacji o tym czy usługi zostały prawidłowo ukończone; przy czym dowodami, o których mowa są referencje bądź inne dokumenty wystawione przez podmiot na rzecz którego usługi były wykonywane a jeżeli
z uzasadnionej przyczyny o obiektywnym charakterze wykonawca nie jest w stanie uzyskać tych dokumentów – inne dokumenty- Załącznik nr 5 do SWZ;
4) Wykaz osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego, wraz
z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia
i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami wraz z niezbędnymi załącznikami – Załącznik nr 6 do SWZ.

a) Raportu z testu SPECrate 2017 Integer opublikowanego na stronie przez SPEC.org (www.spec.org) dla konfiguracji dwuprocesorowej dla oferowanego modelu serwera do obsługi systemu do wykonywania kopii zapasowych.
b) Raportu z testu SPECrate 2017 Integer opublikowanego na stronie przez SPEC.org (www.spec.org) dla konfiguracji dwuprocesorowej dla oferowanego modelu serwera do wspierającego środowisko wykonywania kopii zapasowej.
c) Karty produktu: Serwer do wykonywania kopii zapasowych.
d) Karty produktu: Serwer wspierający do wykonywania kopii zapasowych.
e) Karty produktu: UPS.

5.800,00 złotych (słownie złotych: pięć tysięcy osiemset zł 00/100). 2. Wadium wnosi się przed upływem terminu składania ofert. 3. Wadium może być wnoszone w jednej lub kilku następujących formach: 1) pieniądzu; 2) gwarancjach bankowych; 3) gwarancjach ubezpieczeniowych; 4) poręczeniach udzielanych przez podmioty, o których mowa w art. 6b ust. 5 pkt 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości (Dz. U. z 2020 r. poz. 299). 4. Wadium w formie pieniądza należy wnieść przelewem na konto w Banku Spółdzielczym w Krasnosielcu nr rachunku: 15 8917 0001 0000 0026 2000 0030 z dopiskiem „Wadium Zwiększenie bezpieczeństwa usług oraz infrastruktury teleinformatycznej”. UWAGA: Za termin wniesienia wadium w formie pieniężnej zostanie przyjęty termin uznania rachunku Zamawiającego. 5. Wadium wnoszone w formie poręczeń lub gwarancji musi być złożone jako oryginał gwarancji lub poręczenia w postaci elektronicznej i spełniać co najmniej poniższe wymagania: 1) musi obejmować odpowiedzialność za wszystkie przypadki powodujące utratę wadium przez Wykonawcę określone w ustawie PZP; 2) z jej treści powinno jednoznacznie wynikać zobowiązanie gwaranta do zapłaty całej kwoty wadium; 3) powinno być nieodwołalne i bezwarunkowe oraz płatne na pierwsze żądanie; 4) termin obowiązywania poręczenia lub gwarancji nie może być krótszy niż termin związania ofertą (z zastrzeżeniem iż pierwszym dniem związania ofertą jest dzień składania ofert); 5) w treści poręczenia lub gwarancji powinna znaleźć się nazwa oraz numer przedmiotowego postępowania; 6) beneficjentem poręczenia lub gwarancji jest: GMINA KRASNOSIELC 7) w przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia (art. 58 PZP), Zamawiający wymaga aby poręczenie lub gwarancja obejmowała swą treścią (tj. zobowiązanych z tytułu poręczenia lub gwarancji) wszystkich Wykonawców wspólnie ubiegających się o udzielenie zamówienia lub aby z jej treści wynikało, że zabezpiecza ofertę Wykonawców wspólnie ubiegających się o udzielenie zamówienia (konsorcjum). 6. Oferta wykonawcy, który nie wniesie wadium, wniesie wadium w sposób nieprawidłowy lub nie utrzyma wadium nieprzerwanie do upływu terminu związania ofertą lub złoży wniosek o zwrot wadium w przypadku, o którym mowa w art. 98 ust. 2 pkt 3 PZP zostanie odrzucona. 7. Zasady zwrotu oraz okoliczności zatrzymania wadium określa art. 98 PZP.

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do oferty.
2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, oświadczenia,
o których mowa w Rozdziale X ust. 1 SWZ, składa każdy z Wykonawców. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w zakresie, w jakim każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu.
3. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które usługi wykonają poszczególni wykonawcy – Załącznik Nr 9 do SWZ.
4. Oświadczenia i dokumenty potwierdzające brak podstaw do wykluczenia z postępowania składa każdy z Wykonawców wspólnie ubiegających się o zamówienie.