Dostawa sprzętu i oprogramowania oraz wykonanie audytu systemu bezpieczeństwa informatyzacji (końcowego) w ramach projektu „Cyberbezpieczny Samorząd”

Postępowanie prowadzone jest w języku polskim przy użyciu środków komunikacji elektronicznej za pośrednictwem platformazakupowa.pl pod adresem: https://platformazakupowa.pl/pn/ug_samborzec/proceedings. Komunikacja między zamawiającym a wykonawcami, w tym wszelkie
oświadczenia, wnioski, zawiadomienia oraz informacje, przekazywane
są w formie elektronicznej (tj. w postaci elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym) lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym) za pośrednictwem platformazakupowa.pl i formularza „Wyślij wiadomość do zamawiającego”. Za datę przekazania (wpływu) oświadczeń, wniosków, zawiadomień oraz informacji przyjmuje się datę ich przesłania za pośrednictwem platformazakupowa.pl poprzez kliknięcie przycisku „Wyślij wiadomość do zamawiającego” po
których pojawi się komunikat, że wiadomość została wysłana do zamawiającego.
1. Zamawiający, zgodnie z Rozporządzeniem Prezesa Rady Ministrów z dnia 31 grudnia 2020r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie (Dz. U. z 2020r. poz. 2452), określa niezbędne wymagania sprzętowo - aplikacyjne umożliwiające pracę na platformazakupowa.pl, tj.:
1) stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s,
2) komputer klasy PC lub MAC o następującej konfiguracji: pamięć min. 2 GB Ram, jeden z systemów operacyjnych - MS Windows 7, Mac Os x 10 4, Linux, lub ich nowsze wersje,
3) zainstalowana dowolna przeglądarka internetowa, w przypadku Internet Explorer minimalnie wersja 10 0,
4) włączona obsługa JavaScript,
5) zainstalowany program Adobe Acrobat Reader lub inny obsługujący format plików .pdf,
6) szyfrowanie na platformazakupowa.pl odbywa się za pomocą protokołu TLS 1.3,
7) oznaczenie czasu odbioru danych przez platformę zakupową stanowi datę oraz dokładnyUrzędu Miar.
2. Zamawiający informuje, że instrukcje korzystania z platformazakupowa.pl dotyczące w szczególności logowania, składania wniosków o wyjaśnienie treści SWZ, składania ofert oraz innych czynności podejmowanych w niniejszym postępowaniu przy użyciu platformazakupowa.pl znajdują się w zakładce „Instrukcje dla Wykonawców" na stronie internetowej pod adresem:
https://platformazakupowa.pl/strona/45-instrukcje. SZCZEGÓŁOWE INFORMACJE ZAWIERA ROZDZIAŁ XII SWZ.

1. Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady
(UE)2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o danych) (Dz. U. UE L119 z dnia 4 maja 2016 r., str. 1; zwanym dalej „RODO”) Zamawiający informuje, że:
1) administratorem Pani/Pana danych osobowych jest Gmina Samborzec, Samborzec 43, 27-650 Samborzec, reprezentowana przez Wójta Gminy Samborzec – Adriana Wołosa;
2) inspektorem ochrony danych osobowych w Gminie Samborzec jest Pan Dawid Dziuba, kontakt: iod@samborzec.pl, 15 83 14 443 wew. 29;
3) Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z przedmiotowym postępowaniem o udzielenie zamówienia publicznego, prowadzonym w trybie art. 275 pkt 2 (trybie podstawowym z możliwością prowadzenia negocjacji).
4) odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz 74 ustawy PZP,
5) Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 PZP przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;
6) obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy PZP, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego.
7) w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosownie do art. 22 RODO.
8) posiada Pani/Pan:
a) na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących (w przypadku, gdy skorzystanie z tego prawa wymagałoby po stronie administratora niewspółmiernie dużego wysiłku może zostać Pani/Pan zobowiązana do wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty postępowania o udzielenie zamówienia publicznego lub konkursu albo sprecyzowanie nazwy lub daty zakończonego postępowania o udzielenie zamówienia);
b) na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych (skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą PZP oraz nie może naruszać integralności protokołu oraz jego załączników);
c) na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem okresu trwania postępowania o udzielenie zamówienia publicznego lub konkursu oraz przypadków, o których mowa w art. 18 ust. 2 RODO (prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego);
d) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;
Pozostałe informacje dotyczące RODO określa Załącznik nr 9 do SWZ.

Część nr 1 „Dostawa sprzętu IT w ramach projektu „Cyberbezpieczny Samorząd””. Przedmiotem zamówienia jest:
1) Dostawa zasilaczy awaryjnych UPS – 20 szt.,
2) Dostawa zasilacza awaryjnego UPS - 1 szt.,
3) Dostawa serwera NAS – 1 szt.
Szczegółowy opis przedmiotu zamówienia zawiera załącznik nr 7 do SWZ.

Przy wyborze najkorzystniejszej oferty Zamawiający będzie się kierował następującymi kryteriami oceny ofert:
1) Cena (C) – waga kryterium 100 %;
2) Zasady oceny ofert w kryterium ceny:

najniższa cena brutto wśród złożonych ofert
C = --------------------------------------------------------- x 100 pkt
cena brutto oferty badanej

Część nr 2 „Dostawa sprzętu IT i oprogramowania oraz realizacja usług w ramach projektu „Cyberbezpieczny Samorząd””.
Przedmiotem zamówienia jest:
1) Dostawa tokenów sprzętowych – 70 szt. wraz z wdrożeniem i szkoleniem,
2) Wdrożenie menadżera haseł.
Szczegółowy opis przedmiotu zamówienia zawiera załącznik nr 7 do SWZ.

Przy wyborze najkorzystniejszej oferty Zamawiający będzie się kierował następującymi kryteriami oceny ofert:
1) Cena (C) – waga kryterium 100 %;
2) Zasady oceny ofert w kryterium ceny:

najniższa cena brutto wśród złożonych ofert
C = --------------------------------------------------------- x 100 pkt
cena brutto oferty badanej

Część nr 3 „Audyt końcowy systemu bezpieczeństwa informacji w ramach projektu „Cyberbezpieczny Samorząd””.
Przedmiotem zamówienia jest przeprowadzenie:
1) Audyty wdrożonego w jednostce systemu bezpieczeństwa informacji SZBI,
2) Analizę efektywności działań w zakresie monitorowania, pomiarów, analizy i oceny SZBI, w tym przegląd wskaźników ryzyka i zgodności.
Szczegółowy opis przedmiotu zamówienia zawiera załącznik nr 7 do SWZ.

Przy wyborze najkorzystniejszej oferty Zamawiający będzie się kierował następującymi kryteriami oceny ofert:
1) Cena (C) – waga kryterium 100 %;
2) Zasady oceny ofert w kryterium ceny:

najniższa cena brutto wśród złożonych ofert
C = --------------------------------------------------------- x 100 pkt
cena brutto oferty badanej

O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:
1) zdolności do występowania w obrocie gospodarczym:
Zamawiający nie stawia warunku w tym zakresie.
2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów:
Zamawiający nie stawia warunku w tym zakresie.
3) sytuacji ekonomicznej lub finansowej:
Zamawiający nie stawia warunku w tym zakresie.
4) zdolności technicznej lub zawodowej:
Zamawiający wymaga, aby Wykonawca składający ofertę na realizację zamówienia w zakresie części nr 3, dysponował co najmniej dwoma osobami, które posiadają łącznie co najmniej:
1) certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz.U. z 2025 poz. 568);
2) certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób.
Każdy z audytorów powinien posiadać co najmniej jeden z powyższych certyfikatów.
UWAGA!!! Zamawiający wymaga, aby osoby skierowane przez Wykonawcę do realizacji audytu nie uczestniczyły w przeprowadzaniu poprzedniego audytu u Zamawiającego w tym samym zakresie. Wykonawca zobowiązany jest zapewnić skład zespołu audytowego spełniający powyższy warunek.

1. Do oferty Wykonawca zobowiązany jest dołączyć przedmiotowe środki dowodowe, poświadczające zgodność oferowanego sprzętu z wymaganiami określonymi w SWZ, w szczególności w załączniku nr 7 „Opis przedmiotu zamówienia”:
- Wykonawca musi posiadać autoryzację producenta oferowanego rozwiązania lub przedstawić oświadczenie producenta potwierdzające możliwość sprzedaży i objęcia wsparciem serwisowym oferowanego sprzętu (dotyczy wyłącznie dostawy serwera NAS w ramach części nr 1).
2. W zakresie przedmiotowych środków dowodowych Zamawiający akceptuje równoważne przedmiotowe środki dowodowe, jeżeli potwierdzają, że oferowane dostawy spełniają określone przez zamawiającego wymagania, cechy lub kryteria.
3. Zamawiający informuje, że działając na podstawie art. 107 ust. 2 ustawy Pzp przewiduje, że w sytuacji, w której Wykonawca nie złożył przedmiotowych środków dowodowych lub złożone przedmiotowe środki dowodowe są niekompletne, zamawiający jednokrotnie wezwie do ich złożenia lub uzupełnienia w wyznaczonym terminie,
4. Postanowień punktu 3 nie stosuje się, jeżeli przedmiotowy środek dowodowy służy potwierdzeniu zgodności z cechami lub kryteriami określonymi w opisie kryteriów oceny ofert lub, pomimo złożenia przedmiotowego środka dowodowego oferta podlega odrzuceniu albo zachodzą przesłanki unieważnienia postępowania,
5. Zamawiający może żądać od wykonawców wyjaśnień dotyczących treści przedmiotowych środków dowodowych.

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do oferty.
2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, oświadczenia, o których mowa w Rozdziale IX ust. 1 SWZ, składa każdy z Wykonawców. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w zakresie, w jakim każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu.
3. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które dostawy / usługi wykonają poszczególni wykonawcy.
4. Oświadczenia i dokumenty potwierdzające brak podstaw do wykluczenia z postępowania składa każdy z Wykonawców wspólnie ubiegających się o zamówienie.