„Poprawa cyberbezpieczeństwa w Urzędzie Miasta i Gminy Dolsk w ramach projektu „Cyberbezpieczny samorząd”

1. Postępowanie prowadzone jest w języku polskim w formie elektronicznej za pośrednictwem platformy pod adresem: https://gminadolsk.ezamawiajacy.pl
2. W celu skrócenia czasu udzielenia odpowiedzi na pytania preferuje się, aby komunikacja między zamawiającym a Wykonawcami, w zakresie:
1) przesyłania Zamawiającemu pytań do treści SWZ;
2) przesyłania odpowiedzi na wezwanie Zamawiającego do złożenia podmiotowych środków dowodowych;
3) przesyłania odpowiedzi na wezwanie Zamawiającego do złożenia/poprawienia/uzupełnienia oświadczenia, o którym mowa w art. 125 ust.1, podmiotowych środków dowodowych, innych dokumentów lub oświadczeń składanych w postępowaniu;
4) przesyłania odpowiedzi na wezwanie Zamawiającego do złożenia wyjaśnień dotyczących treści oświadczenia, o którym mowa w art. 125 ust. 1 lub złożonych podmiotowych środków dowodowych lub innych dokumentów lub oświadczeń składanych w postępowaniu;
5) przesyłania odpowiedzi na wezwanie Zamawiającego do złożenia wyjaśnień dot. treści przedmiotowych środków dowodowych;
6) przesłania odpowiedzi na inne wezwania Zamawiającego wynikające z ustawy - Prawo zamówień publicznych;
7) przesyłania wniosków, informacji, oświadczeń Wykonawcy;
8) przesyłania odwołania;
przekazywane były za pośrednictwem platformy https://gminadolsk.ezamawiajacy.pl i formularza „Wyślij wiadomość do zamawiającego”.
3. Za datę przekazania (wpływu) oświadczeń, wniosków, zawiadomień oraz informacji przyjmuje się datę ich przesłania za pośrednictwem platformy https://gminadolsk.ezamawiajacy.pl. Zamawiający dopuszcza, w sytuacji awarii platformy, komunikację za pośrednictwem poczty elektronicznej.
4. Adres poczty elektronicznej osoby uprawnionej do kontaktu z Wykonawcami:
1) umig@dolsk.pl lub
2) monika.mikulska@umig.dolsk.pl
5. Zamawiający będzie przekazywał wykonawcom informacje w formie elektronicznej
za pośrednictwem platformy https://gminadolsk.ezamawiajacy.pl. Informacje dotyczące odpowiedzi na pytania, zmiany SWZ, zmiany terminu składania i otwarcia ofert Zamawiający będzie zamieszczał na platformie. Korespondencja, której zgodnie z obowiązującymi przepisami adresatem jest konkretny Wykonawca, będzie przekazywana w formie elektronicznej za pośrednictwem platformy https://gminadolsk.ezamawiajacy.pl do konkretnego wykonawcy.
6. Wykonawca jako podmiot profesjonalny ma obowiązek sprawdzania komunikatów
i wiadomości bezpośrednio na platformie https://gminadolsk.ezamawiajacy.pl, przesłanych przez zamawiającego, gdyż system powiadomień może ulec awarii lub powiadomienie może trafić do folderu SPAM.
7. Zamawiający, zgodnie z § 3 ust. 1 rozporządzenia Prezesa Rady Ministrów z dnia
30 grudnia 2020 r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie (Dz. U. poz. 2452) określa niezbędne wymagania sprzętowo - aplikacyjne umożliwiające pracę na platformie https://gminadolsk.ezamawiajacy.pl, tj.:
1) stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s,
2) komputer klasy PC lub MAC o następującej konfiguracji: pamięć min. 2 GB Ram, procesor Intel IV 2 GHZ lub jego nowsza wersja, jeden z systemów operacyjnych - MS Windows 7, Mac Os x 10 4, Linux, lub ich nowsze wersje,
3) zainstalowana dowolna przeglądarka internetowa, inna niż Internet Explorer;
4) włączona obsługa JavaScript,
5) zainstalowany program Adobe Acrobat Reader lub inny obsługujący format plików .pdf,
6) platforma https://gminadolsk.ezamawiajacy.pl działa według standardu przyjętego w komunikacji sieciowej - kodowanie UTF8,
7) oznaczenie czasu odbioru danych przez platformę zakupową stanowi datę oraz dokładny czas (hh:mm:ss) generowany wg. czasu lokalnego serwera synchronizowanego z zegarem Głównego Urzędu Miar.

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informujemy, że:

1. Administratorem Pani/Pana danych osobowych jest Gmina Dolsk, reprezentowana przez Burmistrza Miasta i Gminy z siedzibą w Urzędzie Miasta i Gminy w Dolsku, Plac Wyzwolenia 4, 63-140 Dolsk, tel. 61 28 25 001, e-mail: umig@dolsk.pl
2. Administrator wyznaczył Inspektora Ochrony Danych Osobowych (IOD), z którym można kontaktować się pod adresem e-mail: inspektor@rodo-krp.pl lub listownie na adres siedziby administratora, wskazany powyżej.
3. Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego RG.271.9.2025 prowadzonym w trybie podstawowym bez przeprowadzania negocjacji.
4. Odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 74 ustawy Pzp.
5. Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy.
6. Obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp.
7. W odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO.
8. Posiada Pani/Pan:
1) na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących (w przypadku, gdy skorzystanie z tego prawa wymagałoby po stronie administratora niewspółmiernie dużego wysiłku Oferent może zostać zobowiązany do wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty postępowania o udzielenie zamówienia publicznego lub konkursu albo sprecyzowanie nazwy lub daty zakończonego postępowania o udzielenie zamówienia);
2) na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych (skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą PZP oraz nie może naruszać integralności protokołu oraz jego załączników);
3) na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO (prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego);
4) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO.

9. Nie przysługuje Pani/Panu:
1) w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;
2) prawo do przenoszenia danych osobowych, o których mowa w art. 20 RODO;
3) na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Państwa danych osobowych jest art. 6 ust. 1 lit. c RODO.

„Poprawa cyberbezpieczeństwa w Urzędzie Miasta i Gminy Dolsk w ramach projektu „Cyberbezpieczny samorząd
1. Przedmiotem zamówienia jest wykonanie i wdrożenie oprogramowania oraz dostawa niezbędnego sprzętu i licencji oprogramowań będących w pełni zintegrowanych, skonfigurowanych i kompatybilnych ze stworzonym oprogramowaniem z wykorzystaniem elementów posiadanej już infrastruktury w postępowaniu pn. „Poprawa cyberbezpieczeństwa w Urzędzie Miasta i Gminy Dolsk w ramach projektu „Cyberbezpieczny samorząd”.

1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu na zasadach określonych w Rozdziale VII SWZ oraz spełniają określone przez Zamawiającego warunki udziału w postępowaniu.
2. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:
1) zdolności do występowania w obrocie gospodarczym:
Zamawiający nie stawia warunku w powyższym zakresie.
2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów:
Zamawiający nie stawia warunku w powyższym zakresie.
3) sytuacji ekonomicznej lub finansowej:
Zamawiający nie stawia warunku w powyższym zakresie.
4) zdolności technicznej lub zawodowej:
a) warunek doświadczenia zawodowego Wykonawcy:
Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że: posiada doświadczenie zawodowe tj. wykonał nie wcześniej niż w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie co najmniej: jedną dostawę oprogramowania wraz z wdrożeniem i utrzymaniem w zakresie oprogramowania związanego z „cyberbezpieczeństwem”, w której przedmiotem był m.in. audyt w trybie 24/7 minimum 100 kontrolek audytowych, na kwotę co najmniej 100 000,00 zł brutto;
b) w zakresie zdolności zawodowej dysponuje lub wykaże, że będzie dysponował zarówno na etapie udzielenia zamówienia jak i w czasie jego realizacji osobami zdolnymi do wykonania zamówienia. Wykonawca musi mieć do dyspozycji osoby zdolne do wykonania zamówienia, które będą uczestniczyć w wykonywaniu zamówienia. Wykonawca spełni warunek jeżeli wykaże, że dysponuje:
• jedną osobą, na stanowisku kierownika projektu, posiadającą: wykształcenie wyższe, minimum 3 lata doświadczenia zawodowego w branży IT oraz posiadającego doświadczenie w realizacji minimum 2 projektów polegających na wdrożeniu systemu informatycznego wspierającego realizację zadań w zakresie cyberbezpieczeństwa obejmującym nadzór nad realizacją zamówienia. Osoba ta musi posiadać ważny certyfikat PN-ISO/IEC 27001:2017-06 w zakresie zarządzania bezpieczeństwem Informacji, oraz świadczenia usług i serwisu;
• jedną osobą – programistą, odpowiedzialnym za integrację wdrożenia automatyzacji oraz prace zgodnie ze schematami SDLC ze szczególnym uwzględnieniem bezpieczeństwa danych, posiadającym co najmniej 2 lata doświadczenia w programowaniu systemów według modelu SaaS;
• jedną osobą specjalistą DevSecOps, odpowiedzialnym za integrację wdrożenia automatyzacji oraz prace zgodnie ze schematami SDLC ze szczególnym uwzględnieniem bezpieczeństwa danych, posiadającym co najmniej 2 lata doświadczenia w nadzorze bezpieczeństwa infrastruktury serwerowej, developerskiej i sieciowej.

1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu na zasadach określonych w Rozdziale VII SWZ oraz spełniają określone przez Zamawiającego warunki udziału w postępowaniu.
2. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:
1) zdolności do występowania w obrocie gospodarczym:
Zamawiający nie stawia warunku w powyższym zakresie.
2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów:
Zamawiający nie stawia warunku w powyższym zakresie.
3) sytuacji ekonomicznej lub finansowej:
Zamawiający nie stawia warunku w powyższym zakresie.
4) zdolności technicznej lub zawodowej:
a) warunek doświadczenia zawodowego Wykonawcy:
Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że: posiada doświadczenie zawodowe tj. wykonał nie wcześniej niż w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie co najmniej: jedną dostawę oprogramowania wraz z wdrożeniem i utrzymaniem w zakresie oprogramowania związanego z „cyberbezpieczeństwem”, w której przedmiotem był m.in. audyt w trybie 24/7 minimum 100 kontrolek audytowych, na kwotę co najmniej 100 000,00 zł brutto;
b) w zakresie zdolności zawodowej dysponuje lub wykaże, że będzie dysponował zarówno na etapie udzielenia zamówienia jak i w czasie jego realizacji osobami zdolnymi do wykonania zamówienia. Wykonawca musi mieć do dyspozycji osoby zdolne do wykonania zamówienia, które będą uczestniczyć w wykonywaniu zamówienia. Wykonawca spełni warunek jeżeli wykaże, że dysponuje:
• jedną osobą, na stanowisku kierownika projektu, posiadającą: wykształcenie wyższe, minimum 3 lata doświadczenia zawodowego w branży IT oraz posiadającego doświadczenie w realizacji minimum 2 projektów polegających na wdrożeniu systemu informatycznego wspierającego realizację zadań w zakresie cyberbezpieczeństwa obejmującym nadzór nad realizacją zamówienia. Osoba ta musi posiadać ważny certyfikat PN-ISO/IEC 27001:2017-06 w zakresie zarządzania bezpieczeństwem Informacji, oraz świadczenia usług i serwisu;
• jedną osobą – programistą, odpowiedzialnym za integrację wdrożenia automatyzacji oraz prace zgodnie ze schematami SDLC ze szczególnym uwzględnieniem bezpieczeństwa danych, posiadającym co najmniej 2 lata doświadczenia w programowaniu systemów według modelu SaaS;
• jedną osobą specjalistą DevSecOps, odpowiedzialnym za integrację wdrożenia automatyzacji oraz prace zgodnie ze schematami SDLC ze szczególnym uwzględnieniem bezpieczeństwa danych, posiadającym co najmniej 2 lata doświadczenia w nadzorze bezpieczeństwa infrastruktury serwerowej, developerskiej i sieciowej.

1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu na zasadach określonych w Rozdziale VII SWZ oraz spełniają określone przez Zamawiającego warunki udziału w postępowaniu.
2. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:
1) zdolności do występowania w obrocie gospodarczym:
Zamawiający nie stawia warunku w powyższym zakresie.
2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów:
Zamawiający nie stawia warunku w powyższym zakresie.
3) sytuacji ekonomicznej lub finansowej:
Zamawiający nie stawia warunku w powyższym zakresie.
4) zdolności technicznej lub zawodowej:
a) warunek doświadczenia zawodowego Wykonawcy:
Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że: posiada doświadczenie zawodowe tj. wykonał nie wcześniej niż w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie co najmniej: jedną dostawę oprogramowania wraz z wdrożeniem i utrzymaniem w zakresie oprogramowania związanego z „cyberbezpieczeństwem”, w której przedmiotem był m.in. audyt w trybie 24/7 minimum 100 kontrolek audytowych, na kwotę co najmniej 100 000,00 zł brutto;
b) w zakresie zdolności zawodowej dysponuje lub wykaże, że będzie dysponował zarówno na etapie udzielenia zamówienia jak i w czasie jego realizacji osobami zdolnymi do wykonania zamówienia. Wykonawca musi mieć do dyspozycji osoby zdolne do wykonania zamówienia, które będą uczestniczyć w wykonywaniu zamówienia. Wykonawca spełni warunek jeżeli wykaże, że dysponuje:
• jedną osobą, na stanowisku kierownika projektu, posiadającą: wykształcenie wyższe, minimum 3 lata doświadczenia zawodowego w branży IT oraz posiadającego doświadczenie w realizacji minimum 2 projektów polegających na wdrożeniu systemu informatycznego wspierającego realizację zadań w zakresie cyberbezpieczeństwa obejmującym nadzór nad realizacją zamówienia. Osoba ta musi posiadać ważny certyfikat PN-ISO/IEC 27001:2017-06 w zakresie zarządzania bezpieczeństwem Informacji, oraz świadczenia usług i serwisu;
• jedną osobą – programistą, odpowiedzialnym za integrację wdrożenia automatyzacji oraz prace zgodnie ze schematami SDLC ze szczególnym uwzględnieniem bezpieczeństwa danych, posiadającym co najmniej 2 lata doświadczenia w programowaniu systemów według modelu SaaS;
• jedną osobą specjalistą DevSecOps, odpowiedzialnym za integrację wdrożenia automatyzacji oraz prace zgodnie ze schematami SDLC ze szczególnym uwzględnieniem bezpieczeństwa danych, posiadającym co najmniej 2 lata doświadczenia w nadzorze bezpieczeństwa infrastruktury serwerowej, developerskiej i sieciowej.

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do oferty.
2. W przypadku wykonawców wspólnie ubiegających się o udzielenie zamówienia, oświadczenia, o których mowa w rozdz. VIII pkt 1 SWZ, składa każdy z wykonawców. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w zakresie, w jakim każdy z wykonawców wykazuje spełnianie warunków udziału w postępowaniu.
3. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które usługi wykonają poszczególni wykonawcy.
4. Oświadczenia i dokumenty potwierdzające brak podstaw do wykluczenia z postępowania składa każdy z Wykonawców wspólnie ubiegających się o zamówienie.

1. Wybrany wykonawca jest zobowiązany do zawarcia umowy w sprawie zamówienia publicznego na warunkach określonych we wzorze umowy, stanowiącym załącznik nr 8 do SWZ.
2. Zakres świadczenia Wykonawcy wynikający z umowy jest tożsamy z jego zobowiązaniem zawartym w ofercie.
3. Zamawiający przewiduje możliwość zmiany zawartej umowy w stosunku do treści wybranej oferty w zakresie uregulowanym w art. 454-455 ustawy Pzp oraz wskazanym we wzorze umowy, o którym mowa w ust. 1.
4. Zmiana umowy wymaga dla swej ważności, pod rygorem nieważności, zachowania formy pisemnej.