Poprawa cyberbezpieczństwa w Gminie Mieście Kowal – etap II

1. W postępowaniu o udzielenie zamówienia publicznego komunikacja między Zamawiającym a Wykonawcami odbywa się przy użyciu Platformy e-Zamówienia, która jest dostępna pod adresem https://ezamowienia.gov.pl

2. Adres strony internetowej prowadzonego postępowania (link prowadzący bezpośrednio do widoku postępowania na Platformie e-Zamówienia):

Postępowanie można wyszukać również ze strony głównej Platformy e-Zamówienia (przycisk „Przeglądaj postępowania/konkursy”).

3. Identyfikator (ID) postępowania na Platformie e-Zamówienia:



4. W szczególnie uzasadnionych przypadkach uniemożliwiających komunikację Wykonawcy i Zamawiającego za pośrednictwem Platformy e-Zamówienia, Zamawiający dopuszcza komunikację za pomocą poczty elektronicznej na adres e-mail: przetargi@kowal.eu (nie dotyczy składania ofert).

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „Rozporządzenie”, informuję, że:
1. Administratorem Pani/Pana danych osobowych w Urzędzie Miasta Kowal jest Burmistrz Miasta Kowal ul. Piwna 24.
2. W sprawach z zakresu ochrony danych osobowych mogą Państwo kontaktować się z Inspektorem Ochrony Danych pod adresem e-mail: inspektor@cbi24.pl lub pisemnie na adres Administratora.
3. Dane osobowe będą przetwarzane w celu związanym z postępowaniem o udzielenie zamówienia publicznego.
4. Dane osobowe będą przetwarzane przez okres zgodnie z art. 78 ust. 1 i 4 ustawy z dnia z dnia 11 września 2019 r.– Prawo zamówień publicznych (t.j. Dz. U. z 2024 r. poz. 1320 ze zm.), zwanej dalej PZP, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas obowiązywania umowy.
5. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. c) ww. Rozporządzenia w związku z przepisami PZP.
6. Odbiorcami Pani/Pana danych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ust. 4 PZP.
7. Obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach PZP, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z PZP.
8. Osoba, której dane dotyczą ma prawo do:
- dostępu do treści swoich danych oraz możliwości ich poprawiania, sprostowania, ograniczenia przetwarzania,
- w przypadku gdy przetwarzanie danych odbywa się z naruszeniem przepisów Rozporządzenia służy prawo wniesienia skargi do organu nadzorczego tj. Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa,
9. Osobie, której dane dotyczą nie przysługuje:
- w związku z art. 17 ust. 3 lit. b, d lub e Rozporządzenia prawo do usunięcia danych osobowych;
- prawo do przenoszenia danych osobowych, o którym mowa w art. 20 Rozporządzenia;
- na podstawie art. 21 Rozporządzenia prawo sprzeciwu, wobec przetwarzania danych osobowych.
10. W przypadku gdy wykonanie obowiązków, o których mowa w art. 15 ust. 1-3 Rozporządzenia, wymagałoby niewspółmiernie dużego wysiłku, Administrator może żądać od osoby, której dane dotyczą, wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty postępowania o udzielenie zamówienia publicznego.
11. Skorzystanie przez osobę, której dane dotyczą, z uprawnienia do sprostowania lub uzupełnienia danych osobowych, o którym mowa w art. 16 Rozporządzenia, nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego lub konkursu ani zmianą postanowień umowy w zakresie niezgodnym z PZP.
12. Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 Rozporządzenia, nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania o udzielenie zamówienia publicznego.
13. W przypadku danych osobowych zamieszczonych przez Administratora w Biuletynie Zamówień Publicznych, prawa, o których mowa w art. 15 i art. 16 Rozporządzenia, są wykonywane w drodze żądania skierowanego do Administratora.
14. Od dnia zakończenia postępowania o udzielenie zamówienia, w przypadku gdy wniesienie żądania, o którym mowa w art. 18 ust. 1 Rozporządzenia, spowoduje ograniczenie przetwarzania danych osobowych zawartych w protokole

1. Przedmiotem zamówienia jest „Poprawa cyberbezpieczństwa w Gminie Mieście Kowal” w zakresie przeprowadzenia szkolenia zwiększającego świadomość pracowników i wykonanie testów socjotechnicznych.

2. Przedmiot zmówienia obejmuje w szczególności:

1). Szkolenie pracowników - socjotechniki 15 osób
Szkolenie bezpieczny pracownik wraz z testami phishingowymi
Przeprowadzenie szkolenia zwiększającego świadomość pracowników Zamawiającego w dziedzinie cyberbezpieczeństwa, wykonanie testów socjotechnicznych na wybranej grupie kontrolnej pracowników Zamawiającego.
2). Szkolenia cyber dla pracowników oraz dla IT EDR/FG/AD
Szkolenia dla administratorów
Przeprowadzenie szkolenia z zakresu rozwiązań technicznych takich jak: Microsoft Active Directory, rozwiązania Fortinet Fortigate, rozwiązań kopii zapasowych dedykowanych środowiskom zwirtualizowanym, bezpieczeństwa sieci, rozwiązań klasy xDR/EDR.

3). Modernizacja sieci LAN

Wydzielenie vlanów na istniejącej infrastrukturze. Modernizacja sieci lan - wymiana przełączników na zarządzalne switche ubiquiity:

- dostawa fabrycznie nowego Sprzętu, nie używanego w innych środowiskach ani projektach,
w ilościach:
Przełącznik sieciowy – 2 sztuki
Zapora UTM – 1 sztuka

4). Metody autoryzacji i dostępy do zasobów

WDROŻENIE ACTIVE DIRECTORY
Konfiguracja usługi katalogowej wraz z migracją profili lokalnych oraz wirtualizacja posiadanej infrastruktury serwerowej
konfiguracja usługi katalogowej; migracja profili lokalnych stacji roboczych używanych przez pracowników Zamawiającego do usługi katalogowej w kooperacji z Działem IT Zamawiającego; utworzenie polityki bezpieczeństwa w dziedzinie haseł; konfiguracja polityk w oparciu o wskazania Zamawiającego (4 polityki); dostawa Oprogramowania i zapewnienie możliwości korzystania przez Zamawiającego z Oprogramowania na warunkach licencyjnych mających zastosowanie do Oprogramowania

5). Bezpieczeństwo na urządzeniach końcowych

WDROŻENIE ESET Z MODUŁEM XDR (ESET INSPECT)
Przedmiotem zamówienia jest wdrożenie posiadanych w ramach licencji funkcjonalności centralnie zarządzanego rozwiązania antywirusowego. Wdrożenie posiadanych w ramach licencji funkcjonalności oraz rozszerzenie o rozwiązanie klasy XDR posiadającego niezależna konsola administracyjną. Instalacja wymaganych do prawidłowego działania agentów i/lub aplikacji na stacjach końcowych, które mają być objęte ochroną antywirusową wraz z funkcją XDR – stacje zostaną wskazane przez Zamawiającego. Utworzenie do 5 polityk zgodnie z wymaganiami Zamawiającego. Testy poprawności wdrożonego rozwiązania potwierdzone pisemnie przez Zamawiającego oraz Wykonawcę.

6). Zakup i konfiguracja UPS

Dostawa zasilacza awaryjnego UPS – sztuk 1
Przedmiotem zamówienia jest: dostawa fabrycznie nowych sprzętów, nie używanych w innych środowiskach ani projektach; udzielenie przez Wykonawcę gwarancji i zapewnienie w jej ramach serwisu gwarancyjnego oraz wsparcia technicznego na dostarczony Sprzęt; dostarczenie przez Wykonawcę dokumentacji dostarczonego Sprzętu;

Zdolność techniczna lub zawodowa:
a) Wykonawca spełni warunek jeżeli wykaże, że w okresie ostatnich 3 lat, licząc wstecz od dnia, w którym upływa termin składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonał należycie co najmniej 1 (jedną) usługę szkoleniową, która obejmowała swoim zakresem szkolenie w zakresie cyberbezpieczeństwa w ramach jednej umowy;
b) Wykonawca spełni warunek jeżeli wykaże, że w okresie ostatnich 3 lat, licząc wstecz od dnia,
w którym upływa termin składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonał należycie co najmniej 1 (jedną) dostawę, która obejmowała swoim zakresem dostawy urządzeń sieciowych o wartości co najmniej 30.000,00 zł brutto słownie: trzydzieści tysięcy złotych w ramach jednej umowy;
c) dysponuje co najmniej jedną osobą, którą Wykonawca skieruje do realizacji zamówienia i która posiada certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według ISO/IEC 27001 lub równoważnym.

Uwagi:
– w przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia warunek,
o którym mowa w pkt 4 lit a) i b) i c), musi być spełniony przez co najmniej jednego z tych Wykonawców;
– w przypadku, gdy Wykonawca polega na doświadczeniu innego podmiotu na zasadach określonych w art. 118 ustawy Pzp, warunek, o którym mowa w pkt 4 lit a) i b) i c), musi być spełniony przez podmiot udostępniający zasoby (doświadczenie);
– nie dopuszcza się łączenia kilku umów/ zamówień, w celu wykazania spełnienia ww. warunku udziału; sumowaniu nie podlegają wartości poszczególnych dostaw realizowanych przez Wykonawcę;

1) wykaz dostaw (sporządzony z wykorzystaniem wzoru stanowiącego załącznik nr 4 do SWZ) wykonanych w okresie ostatnich 3 lat, licząc wstecz od dnia, w którym upływa termin składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy zostały wykonane oraz załączeniem dowodów określających, czy te dostawy zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy;
Uwagi:
 w wykazie należy podać informacje o wykonanych dostawach z taką szczegółowością, która umożliwi Zamawiającemu w sposób jednoznaczny ocenić, czy Wykonawca spełnia warunek udziału w postępowaniu określony w rozdziale VI ust. 2 pkt 4 lit a) i b) SWZ;
 jeżeli Wykonawca powołuje się na doświadczenie w realizacji dostaw, wykonywanych wspólnie z innymi Wykonawcami, wykaz dotyczy tylko dostaw, w których wykonaniu Wykonawca ten bezpośrednio uczestniczył;
 w przypadku, gdy wartość dostaw jest wyrażona w walutach obcych, Wykonawca powinien przeliczyć na PLN wg średniego kursu NBP danej waluty w dniu wszczęcia niniejszego postępowania, tj. opublikowania ogłoszenia o zamówieniu w Biuletynie Zamówień Publicznych;
2) wykaz osób (sporządzony z wykorzystaniem wzoru stanowiącego załącznik nr 4a do SWZ, skierowanych przez Wykonawcę do realizacji zamówienia
Uwaga:
W wykazie należy podać informacje o certyfikacie z taką szczegółowością, która umożliwi Zamawiającemu w sposób jednoznaczny ocenić, czy Wykonawca spełnia warunek udziału w postępowaniu określony w rozdziale VI ust. 2 pkt 4 lit. c SWZ;

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do oferty w postaci elektronicznej.

2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, oświadczenie,

o którym mowa w rozdziale VIII ust. 1 SWZ, składa każdy z Wykonawców wspólnie ubiegających się o zamówienie. Oświadczenie te wstępnie potwierdza spełnianie warunków udziału w postępowaniu oraz brak podstaw do wykluczenia w zakresie, w którym każdy

z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu oraz brak podstaw do wykluczenia.

3. Oświadczenia i dokumenty potwierdzające brak podstaw do wykluczenia z postępowania, składa każdy z Wykonawców wspólnie ubiegających się o zamówienie.
4. W odniesieniu do warunku udziału w postępowaniu dotyczącego doświadczenia, Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych
z Wykonawców, którzy wykonają roboty budowlane, do realizacji których te zdolności są wymagane.

5. W przypadku, o którym mowa w ust. 4, Wykonawcy wspólnie ubiegający się o udzielenie zamówienia składają wraz z ofertą oświadczenie, z którego wynika, które roboty budowlane wykonają poszczególni Wykonawcy.

Zamawiający przewiduje zmiany postanowień umowy, w stosunku do treści oferty, na podstawie której dokonano wyboru oferty, z zastrzeżeniem, że zmiana umowy może nastąpić wyłącznie za zgodą obydwu stron wyrażoną na piśmie pod rygorem nieważności, jeżeli służyć będzie należytemu wykonaniu umowy.
2. Zamawiający zastrzega możliwość wprowadzenia istotnych zmian postanowień zawartej umowy. W szczególności postanowienia umowy mogą ulec zmianie w następującym zakresie oraz na następujących warunkach:
1) zmiany zaoferowanego asortymentu – tylko w uzgodnieniu i po otrzymaniu akceptacji Zamawiającego, z zastrzeżeniem, że proponowany asortyment będzie posiadać takie same lub wyższe parametry od wymaganych w postanowieniach SWZ. Zmiana taka musi być uzasadniona przez Wykonawcę na piśmie (należy podać przyczyny) i wymaga pisemnego zaakceptowania przez Zamawiającego;
2) zmiany terminu realizacji umowy w związku z zaistnieniem, po zawarciu umowy, przypadku siły wyższej (w szczególności: powódź, pożar i inne klęski żywiołowe, zamieszki, strajki, ataki terrorystyczne, działania wojenne, nagłe załamania warunków atmosferycznych, nagłe przerwy w dostawie energii elektrycznej, promieniowanie lub skażenia) przez którą, na potrzeby niniejszego warunku rozumieć należy zdarzenie zewnętrzne wobec łączącej Strony więzi prawnej:
a) o charakterze niezależnym od Stron,
b) którego Strony nie mogły przewidzieć przed zawarciem umowy,
c) którego nie można uniknąć ani któremu Strony nie mogły zapobiec przy zachowaniu należytej staranności,
d) której nie można przypisać drugiej Stronie;
5) gdy zaistnieje inna, niemożliwa do przewidzenia w momencie zawarcia umowy okoliczność prawna, ekonomiczna lub techniczna, za którą żadna ze Stron nie ponosi odpowiedzialności, skutkująca brakiem możliwości należytego wykonania Umowy;
6) nieprzewidzianych okoliczności formalno-prawnych;
7) innych ważnych powodów;
8) inne przyczyny zewnętrzne niezależne od Stron, skutkujące niemożliwością wykonania umowy, zgodnie z przyjętym standardem.
3. Przedłużenie terminu może nastąpić tylko o okres niezbędny do prawidłowego i całościowego wykonania Przedmiotu umowy. Okres ten winien uwzględniać w szczególności czas trwania przyczyn uniemożliwiających wykonanie zamówienia, aż do czasu ich faktycznego usunięcia.
4. Strony Umowy zobowiązują się do niezwłocznego, pisemnego powiadomienia o każdej zmianie siedzib lub nazw firm, osób uprawnionych do reprezentacji, numerów telefonów. W przypadku braku takiego powiadomienia, pisma dostarczone pod ostatni adres drugiej Strony wskazany w niniejszej umowie lub późniejszym powiadomieniu uważa się za prawidłowo dostarczone.