Podniesienie stopnia bezpieczeństwa IT w urzędzie gminy Czernikowo w ramach projektu Cyberbezpieczny Samorząd

Podniesienie poziomu ochrony cybernetycznej w gminie Czernikowo, poprzez realizację zaplanowanych działań w obszarach organizacyjnym, kompetencyjnym oraz technicznym” - Fundusze Europejskie na Rozwój Cyfrowy (FERC) Priorytet II Zaawansowane usługi cyfrowe Działanie 2.2. Wzmocnienie krajowego systemu cyberbezpieczeństwa Fundusz Europejski Fundusz Rozwoju Regionalnego

Ofertę, oświadczenia, o których mowa
w art. 125 ust. 1 p.z.p., podmiotowe środki dowodowe, przedmiotowe środki dowodowe, pełnomocnictwa, zobowiązanie podmiotu
udostępniającego zasoby sporządza się w postaci elektronicznej, w ogólnie dostępnych formatach danych, w szczególności w
formatach .txt, .rtf, .pdf, .doc, .docx, .odt. Ofertę, a także oświadczenie o jakim mowa w Rozdziale IX ust. 1 SWZ składa się, pod
rygorem nieważności, w formie elektronicznej lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym.

1. Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE)
2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie
swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o danych) (Dz. U. UE L119 z dnia
4 maja 2016 r., str. 1; zwanym dalej „RODO”) informujemy, że:
1) administratorem Pani/Pana danych osobowych jest Gmina Gniewkowo, ul. 17 Stycznia 11, 88-140 Gniewkowo
2) administrator wyznaczył Inspektora Danych Osobowych, z którym można się kontaktować pod adresem e-mail:
inspektor@cbi24.pl
3) Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z przedmiotowym
postępowaniem o udzielenie zamówienia publicznego, prowadzonym w trybie przetargu nieograniczonego;
4) odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w
oparciu o art. 74 ustawy P.Z.P.;
5) Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 P.Z.P. przez okres 4 lat od dnia zakończenia
postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas
trwania umowy;
6) obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym
określonym w przepisanych ustawy P.Z.P., związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego;
2025-03-06 Biuletyn Zamówień Publicznych
Ogłoszenie o zamówieniu - Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy - Dostawy
Ogłoszenie nr 2025/BZP 00134368/01 z dnia 2025-03-06
7) w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosownie do art. 22
RODO;
8) posiada Pani/Pan:
a) na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących (w przypadku, gdy skorzystanie z tego
prawa wymagałoby po stronie administratora niewspółmiernie dużego wysiłku może zostać Pani/Pan zobowiązana do wskazania
dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty postępowania o
udzielenie zamówienia publicznego lub konkursu albo sprecyzowanie nazwy lub daty zakończonego postępowania o udzielenie
zamówienia);
b) na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych (skorzystanie z prawa do sprostowania nie
może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie
niezgodnym z ustawą PZP oraz nie może naruszać integralności protokołu oraz jego załączników);
c) na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem
okresu trwania postępowania o udzielenie zamówienia publicznego lub konkursu oraz przypadków, o których mowa w art. 18 ust. 2
RODO (prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia
korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy
interesu publicznego Unii Europejskiej lub państwa członkowskiego);
d) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych
osobowych Pani/Pana dotyczących narusza przepisy RODO;

1) nie przysługuje Pani/Panu:
a) w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;
b) prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
c) na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania
Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO;
2) przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego na niezgodne z RODO przetwarzanie Pani/Pana danych
osobowych przez administratora. Organem właściwym dla przedmiotowej skargi jest Urząd Ochrony Danych Osobowych, ul. Stawki
2, 00-193 Warszawa

1) Oprogramowanie EDR z usługami cyberbezpieczeństwa SOC - 1 kpl. 2) Oprogramowanie do Inwentaryzacji aktywów i ich konfiguracji - 1 kpl. 3) UPS stanowiskowy - 35 szt. 4) UPS serwerowy - 2 szt. 5) System do backup, serwer, biblioteka taśmowa - 1 szt. 6) Firewall next-generation - 1 szt. 7) Serwer - 2 szt. 8) Szkolenie dla pracowników IT 2. Szczegółowego Opisu przedmiotu zamówienia stanowi załącznik nr 1 do SWZ oraz treści warunków umowy.

48810000-9 - Systemy informacyjne

30233000-1 - Urządzenia do przechowywania i odczytu danych

30233160-0 - Jednostki pamięci taśmowej

48730000-4 - Pakiety oprogramowania zabezpieczającego

48761000-0 - Pakiety oprogramowania antywirusowego

48732000-8 - Pakiety oprogramowania do zabezpieczania danych

48710000-8 - Pakiety oprogramowania do kopii zapasowych i odzyskiwania

72710000-0 - Usługi w zakresie lokalnej sieci komputerowej

72800000-8 - Usługi audytu komputerowego i testowania komputerów

80510000-2 - Usługi szkolenia specjalistycznego

1) Kryterium „cena” - C: znaczenie – 60 pkt.
a) Obliczenia dokonywane będą z dokładnością do dwóch miejsc po przecinku.
b) Sposób przyznawania (obliczania) punktów:
Cena
C min.
C = ----------------------------------- x 60
C bad.
gdzie:
C – ilość punktów oferty badanej w kryterium cena
C min. – najniższa cena (brutto) spośród wszystkich podlegających ocenie ofert
C bad. – cena (brutto) oferty badanej


2) Kryterium „Akredytacja usługi SOC”- A: znaczenie – 30 pkt.
Na dzień składania ofert Wykonawca jest aktywnym członkiem organizacji Trusted-Introducer na poziomi minimum Listed (Listed, Accredited, Certified) wg danych dostępnych na stronie https://www.trusted-introducer.org/directory/teams.html
Zamawiający przyzna ofercie punkty za zadeklarowaną w ofercie wartość oraz potwierdzenie według danych ze strony https://www.trusted-introducer.org/directory/teams.html :
TAK – 30 pkt
NIE – 0 pkt
3) Kryterium „świadczenia usługi SOC na bazie jednego producenta SIEM oraz SOAR” - S znaczenie – 10 pkt.
Zamawiający przyzna punkty za zadeklarowaną w ofercie wartość w ilości:
TAK – 10 pkt
NIE – 0 pkt

1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu na zasadach określonych w Rozdziale VIII SWZ oraz spełniają określone przez Zamawiającego warunki udziału w postępowaniu.
2. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:
1) zdolności do występowania w obrocie gospodarczym:
Warunek zostanie spełniony, jeżeli wykonawcy prowadzący działalność gospodarczą lub zawodową będą wpisani do jednego z rejestrów zawodowych lub handlowych prowadzonych w kraju, w którym mają siedzibę lub miejsce zamieszkania (np. KRS/CDEIG w Polsce).
2) sytuacji ekonomicznej lub finansowej:
Zamawiający nie stawia warunku w powyższym zakresie.
3) zdolności technicznej lub zawodowej:
Warunek dotyczący doświadczenia Wykonawcy:
a) W celu wykazania spełniania warunku udziału w postępowaniu Wykonawca musi wykazać, że w okresie ostatnich 3 lat przed upływem składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał (zakończył) minimum 1 (jedno) zamówienie polegające na realizacji usług zapewniających cyberbezpieczeństwo w tybie 24H/7 w oparciu o systemy SIEM i/lub SOAR o wartości minimum 300.000,00 zł brutto, wraz z podaniem ich rodzaju, wartości, daty i miejsca wykonania oraz podmiotów, na rzecz których usługa ta została wykonana oraz załączeniem dowodów określających, czy ta usługa została wykonana należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługa została wykonana, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - inne odpowiednie dokumenty.
Wykaz wykonanych dostaw stanowi załącznik nr 5 do SWZ.
b) Dysponowanie osobami zdolnymi do wykonania zamówienia.

Wykonawca ubiegający się o udzielenie zamówienia dysponuje osobami zdolnymi do wykonania zamówienia, które będą uczestniczyć w wykonywaniu zamówienia, tj. minimum 7-osobowym zespołem analityków bezpieczeństwa, w tym:
- 2 osoby posiadające specjalistyczną wiedzę w zakresie cyberbezpieczeństwa z użyciem rozwiązań Fortinet potwierdzoną certyfikacją Fortinet Network Security Expert (NSE) Enterprise Firewall lub PaloAlto Networks Certified Network Security Engineer (PCNSE) lub Check Point Certified Security Master (CCSM)
- 2 osoby posiadające specjalistyczną wiedzę w zakresie cyberbezpieczeństwa potwierdzoną certyfikacją CompTIA Security lub równoważnym,
- 2 osoby posiadające specjalistyczną wiedzę w zakresie cyberbezpieczeństwa potwierdzoną certyfikacją Certified Ethical Hacker - CEH lub równoważnym,
- 1 osobę posiadające specjalistyczną wiedzę w zakresie cyberbezpieczeństwa potwierdzoną certyfikacją Certified Incident Handling Engineer – CIHE lub równoważnym
Certyfikaty muszą być potwierdzony egzaminem.

Wykaz osób stanowi załącznik nr 6 do SWZ

Wykonawca posiada certyfikat ISO/IEC 27001 należy dołączyć do oferty.
Przez certyfikat równoważny Zamawiający rozumie certyfikat, który jest analogiczny co do zakresu z przykładowymi certyfikatami wskazanymi z nazwy, co jest rozumiane jako analogiczna dziedzina merytoryczna, której dotyczy certyfikat, analogiczny stopień poziomu kompetencji, analogiczny poziom doświadczenia zawodowego wymaganego do otrzymania danego certyfikatu.
Zamawiający, w stosunku do Wykonawców wspólnie ubiegających się o udzielenie zamówienia, w odniesieniu do warunku dotyczącego zdolności technicznej lub zawodowej – dopuszcza łączne spełnianie warunku przez Wykonawców.

1. Do oferty Wykonawca zobowiązany jest dołączyć oświadczenie o niepodleganiu wykluczeniu oraz spełnianiu warunków udziału w postępowaniu (oświadczenie, o którym mowa w art. 125 ust. 1 ustawy Pzp), w zakresie wskazanym przez Zamawiającego, którego wzór stanowi Załącznik nr 3 do SWZ.
2. Oświadczenie, o którym mowa w ust. 1 powyżej nie jest podmiotowym środkiem dowodowym. Stanowi dowód potwierdzający brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu na dzień składania ofert, tymczasowo zastępujący wymagane przez Zamawiającego podmiotowe środki dowodowe.
3. W przypadku wspólnego ubiegania się o zamówienie przez Wykonawców oświadczenie, o którym mowa w ust. 1 niniejszego Rozdziału SWZ, składa każdy z Wykonawców. Oświadczenie to ma potwierdzać brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu, w zakresie, w jakim każdy z wykonawców wykazuje spełnianie warunków udziału w postępowaniu.
4. Uwaga!
Oświadczenia, o których mowa powyżej należy złożyć, pod rygorem nieważności, w formie elektronicznej (tj. opatrzonej kwalifikowanym podpisem elektronicznym) lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym.
5. Podmiotowe środki dowodowe
1) Wykaz usług wykonanych w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane oraz załączeniem dowodów określających, czy usługi te zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane; wzór wykazu usług stanowi Załącznik nr 5 do SWZ;
2) Wykaz osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie zadaniem, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami wzór wykazu stanowi Załącznik nr 6 do SWZ
Uwaga!
6. Forma dokumentów: zgodnie z rozporządzeniem Prezesa Rady Ministrów z dnia 30 grudnia 2020 r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie (Dz. U., poz. 2452).W celu potwierdzenia, że osoba działająca w imieniu Wykonawcy jest umocowana do jego reprezentowania, Zamawiający może żądać od Wykonawcy odpisu lub informacji z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej lub innego właściwego rejestru.
a) Wykonawca nie jest zobowiązany do złożenia dokumentów, o których mowa w zdaniu pierwszym, jeżeli Zamawiający może uzyskać za pomocą bezpłatnych i ogólnodostępnych baz danych, o ile Wykonawca wskazał dane umożliwiające dostęp do tych dokumentów.
b) Jeżeli w imieniu Wykonawcy działa osoba, której umocowanie do jego reprezentowania nie wynika z dokumentów, o których mowa w zdaniu pierwszym, Zamawiający może żądać od Wykonawcy pełnomocnictwa lub innego dokumentu potwierdzającego umocowanie do reprezentowania Wykonawcy.
c) zapis z lit. b) powyżej stosuje się odpowiednio do osoby działającej w imieniu Wykonawców wspólnie ubiegających się o udzielenie zamówienia publicznego.
d) zapis ust. 15 lit. a) i b) stosuje się odpowiednio do osoby działającej w imieniu podmiotu udostępniającego zasoby na zasadach określonych w art. 118 ustawy Pzp lub podwykonawcy nie będącego podmiotem udostępniającym zasoby na takich zasadach

1) potwierdzających wymagane parametry w oferowanych urządzeniach (np. karty katalogowe, firmowe materiały informacyjne producenta, instrukcje użytkowania, opisy techniczne lub inne posiadane dokumenty), zawierające szczegółowe dane, które umożliwią potwierdzenie spełniania wymagań określonych przez Zamawiającego oraz będą podstawą dokonania oceny zgodności złożonej oferty przez Wykonawcę z wymaganiami określonymi przez Zamawiającego,

karty katalogowe, firmowe materiały informacyjne producenta, instrukcje użytkowania, opisy techniczne lub inne posiadane dokumenty), zawierające szczegółowe dane, które umożliwią potwierdzenie spełniania wymagań określonych przez Zamawiającego oraz będą podstawą dokonania oceny zgodności złożonej oferty przez Wykonawcę z wymaganiami określonymi przez Zamawiającego

Wykonawca zobowiązany jest do zabezpieczenia swojej oferty wadium w wysokości 6.000,00 zł (słownie: sześć tysięcy złotych, 00/100)
1. Wadium wnosi się przed upływem terminu składania ofert i utrzymuje nieprzerwanie do dnia upływu terminu związania ofertą, z wyjątkiem przypadków, o których mowa w art. 98 ust. 1 pkt 2 i 3 oraz ust. 2 ustawy PZP.
2. Wadium może być wnoszone według wyboru Wykonawcy w jednej lub kilku następujących formach:
1) pieniądzu;
2) gwarancjach bankowych;
3) gwarancjach ubezpieczeniowych;
4) poręczeniach udzielanych przez podmioty, o których mowa w art. 6b ust. 5 pkt 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości (t. j. Dz. U. z 2024r. poz. 419 z zm.).
3. Wadium wnoszone w pieniądzu należy wpłacić przelewem na rachunek bankowy Zamawiającego:
KBS Aleksandrów Kuj. Nr rachunku 39 9537 0000 2114 0030 0520 0018
Z dopiskiem numeru postępowania

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do oferty.
2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, oświadczenia, o których mowa w Rozdziale IX ust. 1 SWZ, składa każdy z wykonawców. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w zakresie, w jakim każdy z wykonawców wykazuje spełnianie warunków udziału w postępowaniu.
3. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które dostawy wykonają poszczególni wykonawcy.

1. Wybrany Wykonawca jest zobowiązany do zawarcia umowy w sprawie zamówienia publicznego na warunkach określonych we Wzorze Umowy, stanowiącym Załącznik nr 8 do SWZ.
2. Zakres świadczenia Wykonawcy wynikający z umowy jest tożsamy z jego zobowiązaniem zawartym w ofercie.
3. Zamawiający przewiduje możliwość zmiany zawartej umowy w stosunku do treści wybranej oferty w zakresie uregulowanym w art. 454-455 p.z.p. oraz wskazanym we Wzorze Umowy, stanowiącym Załącznik nr 8 do SWZ.
4. Zmiana umowy wymaga dla swej ważności, pod rygorem nieważności, zachowania formy pisemnej.