Podniesienie cyberbezpieczeństwa Gminy Rusinów

Wykonawca zamierzający wziąć udział w postępowaniu o udzielenie zamówienia publicznego musi posiadać konto podmiotu „Wykonawca” na Platformie e-Zamówienia.
Szczegółowe informacje na temat zakładania kont podmiotów oraz zasady i warunki korzystania z Platformy e-Zamówienia określa Regulamin Platformy e-Zamówienia, dostępny na stronie internetowej https://ezamowienia.gov.pl oraz informacje zamieszczone w zakładce „Centrum Pomocy”. Sposób sporządzenia dokumentów elektronicznych lub dokumentów elektronicznych będących kopią elektroniczną treści zapisanej w postaci papierowej (cyfrowe odwzorowania) musi być zgodny z wymaganiami określonymi w rozporządzeniu Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych. Dokumenty elektroniczne, o których mowa w § 2 ust. 1 rozporządzenia Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych, sporządza się w postaci elektronicznej, w formatach danych określonych w przepisach rozporządzenia Rady Ministrów w sprawie Krajowych Ram Interoperacyjności, z uwzględnieniem rodzaju przekazywanych danych i przekazuje się jako załączniki. W przypadku formatów, o których mowa w art. 66 ust. 1 ustawy Pzp, ww. regulacje nie będą miały bezpośredniego zastosowania.
Informacje, oświadczenia lub dokumenty, inne niż wymienione w § 2 ust. 1 rozporządzenia Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych, przekazywane w postępowaniu sporządza się w postaci elektronicznej:
a) w formatach danych określonych w przepisach rozporządzenia Rady Ministrów w sprawie Krajowych Ram Interoperacyjności (i przekazuje się jako załącznik), lub
b) jako tekst wpisany bezpośrednio do wiadomości przekazywanej przy wiadomości e-mail lub w treści „Formularza do komunikacji”).
Jeżeli dokumenty elektroniczne, przekazywane przy użyciu środków komunikacji elektronicznej, zawierają informacje stanowiące tajemnicę przedsiębiorstwa w rozumieniu przepisów ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji wykonawca, w celu utrzymania w poufności tych informacji, przekazuje je w wydzielonym i odpowiednio oznaczonym pliku, wraz z jednoczesnym zaznaczeniem w nazwie pliku „Dokument stanowiący tajemnicę przedsiębiorstwa”.
Komunikacja w postępowaniu, z wyłączeniem składania ofert, odbywa się drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce „Formularze” („Formularze do komunikacji”). Za pośrednictwem „Formularzy do komunikacji” odbywa się w szczególności przekazywanie wezwań i zawiadomień, zadawanie pytań i udzielanie odpowiedzi. Formularze do komunikacji umożliwiają również dołączenie załącznika do przesyłanej wiadomości (przycisk „dodaj załącznik”). W przypadku załączników, które są zgodnie z ustawą PZP lub rozporządzeniem Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych opatrzone kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym, mogą być opatrzone, zgodnie z wyborem wykonawcy/wykonawcy wspólnie ubiegającego się o udzielenie zamówienia/podmiotu udostępniającego zasoby, podpisem typu zewnętrznego lub wewnętrznego. W zależności od rodzaju podpisu i jego typu
(zewnętrzny, wewnętrzny) dodaje się uprzednio podpisane dokumenty wraz z wygenerowanym plikiem podpisu (typ zewnętrzny) lub dokument z wszytym podpisem (typ wewnętrzny). Maksymalny rozmiar plików przesyłanych za pośrednictwem „Formularzy do komunikacji” wynosi 250 MB (wielkość ta dotyczy plików przesyłanych jako załączniki do jednego formularza). Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy e-Zamówienia oraz informacje dotyczące specyfikacji połączenia określa Regulamin Platformy e -Zamówienia.

1. Zamawiający informuje, że Administratorem Pani/Pana danych osobowych uzyskanych w związku z postępowaniem o udzielenie zamówienia publicznego jest Gmina Rusinów reprezentowana przez Wójta Gminy Rusinów, z siedzibą w Rusinowie, ul. Żeromskiego 4, 26-411 Rusinów, tel. 48 67 27 022, e-mail: gmina@rusinow.pl;
2. W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Inspektorem Ochrony Danych Osobowych,
e-mail: kancelaria.odo@gmail.com
3. Pani/Pana Dane osobowe będą przetwarzane na podstawie art. 6 ust.1 lit. c RODO tj. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze oraz na podstawie Ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych (dalej: PZP);
4. Dane osobowe będą przetwarzane w celu przeprowadzenia postępowania o udzielenie zamówienia publicznego prowadzonym w trybie przetargu nieograniczonego;
5. Odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty w zakresie, w jakim jest to niezbędne przy realizacji zadania w szczególności osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 PZP;
6. Pani/Pana dane osobowe przetwarzane będą przez okres 4 lat od zakończenia postępowania, zgodnie z art. 78 ust. 1 PZP, a po tym okresie w celach archiwalnych zgodnie z przepisami ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach i JRWA;
7. W odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosownie do art. 22 RODO;
8. Posiada Pani/Pan:
- na podstawie art.15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących, uzyskania ich kopii;
- na podstawie art.16 RODO prawo do sprostowania Pani/Pana danych osobowych,
- na podstawie art.18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18. 2 RODO,
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych ul. Moniuszki 1A, 00-014 Warszawa, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO,
9. Podanie przez Pana/Panią danych osobowych jest wymogiem ustawowym określonym w przepisach PZP i stanowi warunek konieczny skutecznego złożenia oferty i zawarcia umowy. Konsekwencje niepodania określonych danych wynikają z ustawy PZP.
Wykonawca, wypełniając obowiązki informacyjne wynikające z art. 13 i art. 14 RODO względem osób, od których dane pozyskał bezpośrednio lub pośrednio w celu ubiegania się o udzielenia zamówienia publicznego, składa stosowne oświadczenie.

Przedmiotem zamówienia jest:
Dostawa i wdrożenie infrastruktury serwerowej oraz systemów bezpieczeństwa w ramach projektu grantowego pn. „Cyberbezpieczny Samorząd”.
W ramach realizacji zamówienia przewiduje się w szczególności:
a) dostawę i wdrożenie systemu zabezpieczeń sieci obejmującego zaporę sieciową klasy Next-Generation Firewall (NGFW),
b) dostawę i wdrożenie zintegrowanego systemu cyberbezpieczeństwa w modelu SaaS zapewniającego ochronę stacji roboczych i serwerów oraz wykrywanie i reagowanie na incydenty bezpieczeństwa,
c) dostawę i wdrożenie systemu kontroli dostępu do sieci (NAC) zapewniającego kontrolę urządzeń i użytkowników uzyskujących dostęp do sieci teleinformatycznej Zamawiającego.
Rezultatem realizacji zamówienia będzie wdrożona infrastruktura techniczna zapewniająca ochronę sieci teleinformatycznej i systemów informatycznych Zamawiającego.

30233141-1 - Nadmiarowa macierz niezależnych dysków (RAID)

30233180-6 - Urządzenia z pamięcią flash

30233120-8 - Jednostki do przechowywania taśm magnetycznych

32420000-3 - Urządzenia sieciowe

32412110-8 - Sieć internetowa

42961100-1 - System kontroli dostępu

48730000-4 - Pakiety oprogramowania zabezpieczającego

48620000-0 - Systemy operacyjne

48820000-2 - Serwery

O wyborze najkorzystniejszej oferty decydować będzie ustalone kryterium:
- cena oferty z wagą 100 %,
Maksymalna liczba punktów jaką może otrzymać wykonawca to 100 punktów, na które sumuje się: 100 punktów z kryterium cena 1)
kryterium cena
C = (Cmin/Cx) x 100
Gdzie:
C – ilość punktów przyznanych danej ofercie za cenę brutto (z VAT) realizacji zamówienia
Cx - cena oferty ocenianej
Cmin – cena oferty najniższej

Na podstawie art. 112 ustawy Pzp, zamawiający określa warunki udziału
w postępowaniu dotyczące zdolności technicznej lub zawodowej:
• Doświadczenie Wykonawcy:
Wykonawca winien wykazać, że w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy –
w tym okresie wykonał, co najmniej jedną dostawę urządzeń sieciowych lub zrealizował projekt z zakresu cyberbezpieczeństwa z ich wdrożeniem (w szczególności: przełączniki, punkty dostępowe, zapory sieciowe,) o wartości minimum 150 000,00 PLN brutto.
• Zdolność techniczna lub zawodowa:
Zespół Inżynierski (co najmniej dwie osoby) – odpowiedzialny za zagadnienia realizacyjne i techniczne – niniejsze osoby muszą posiadać następujące kwalifikacje:
- 5-letnie doświadczenie w projektowaniu, wdrażaniu oraz utrzymaniu produkcyjnych systemów bezpieczeństwa sieci teleinformatycznych klasy enterprise, obejmujących zapory sieciowe nowej generacji (NGFW), systemy IPS, sandboxing, kontrolę aplikacji, połączenia VPN (site-to-site oraz client-to-site) oraz segmentację i mikrosegmentację sieci;
- posiadać ważny certyfikat producenta rozwiązań bezpieczeństwa sieciowego na poziomie eksperckim, obejmujący projektowanie wielostrefowych architektur bezpieczeństwa, implementację mechanizmów wysokiej dostępności (HA), integrację z systemami zarządzania tożsamością oraz zabezpieczanie ruchu aplikacyjnego i szyfrowanego.
• Kierownik projektu – niniejsza osoba ma posiadać następujące kwalifikacje:
- ważne certyfikaty ITIL4 i/lub PRINCE2 Practitioner;
- co najmniej 5 letnie doświadczenie zawodowe w zarządzaniu projektami IT.
• Architekt cyberbezpieczeństwa – niniejsza osoba ma posiadać następujące kwalifikacje:
- certyfikat CISSO, który akredytowany przez NSA CNSSI-4012 National Information Assurance Training Standard for Senior Systems Managers i NSTISSI-4011 National Training Standard for Information Systems Security (INFOSEC).
Wykonawcy składający ofertę wspólną winni spełniać warunki udziału w postępowaniu łącznie. Zgodnie z art. 118 ust.1 ustawy Pzp wykonawca może w celu potwierdzenia spełniania warunków udziału w postępowaniu, polegać na zdolnościach technicznych lub zawodowych lub sytuacji finansowej lub ekonomicznej innych podmiotów.

Zgodnie z art. 274 ust. 1 ustawy Pzp, zamawiający przed wyborem najkorzystniejszej oferty wezwie wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni, aktualnych na dzień złożenia, następujących podmiotowych środków dowodowych:
• Wykazu dostaw (Załącznik nr 7) wykonanych nie wcześniej niż w okresie ostatnich 3 lat przed upływem terminu składania, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich rodzaju, wartości, daty, miejsca wykonania i podmiotów, na rzecz których dostawy te zostały wykonane, z załączeniem dowodów określających czy te dostawy zostały wykonane należycie, w szczególności informacji o tym czy dostawy zostały wykonane zgodnie z przepisami prawa i prawidłowo ukończone, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty wystawione przez podmiot, na rzecz którego usługi były wykonywane, a jeżeli z uzasadnionej przyczyny o obiektywnym charakterze wykonawca nie jest w stanie uzyskać tych dokumentów – inne dokumenty.
Wykonawca składa podmiotowe środki dowodowe aktualne na dzień ich złożenia.

1. W przypadku wspólnego ubiegania się o zamówienie przez Wykonawców (np. członkowie konsorcjum, wspólnicy spółki cywilnej) - oświadczenie, o którym mowa w art. 117 ust. 4 ustawy Pzp, z którego wynika, które dostawy/usługi wykonają poszczególni Wykonawcy, według wzoru stanowiącego załącznik nr 5 do SWZ – jeżeli dotyczy;
2. W przypadku polegania przez Wykonawcę na zdolnościach lub sytuacji podmiotów udostępniających zasoby na podstawie w art. 118 ust. 1 ustawy Pzp - oświadczenie podmiotu o niepodleganiu wykluczeniu oraz oświadczenie
o spełnianiu warunków udziału w postępowaniu, w zakresie jakim Wykonawca powołuje się na jego zasoby (art. 125 ust. 5 ustawy Pzp), według wzoru stanowiącego załącznik nr 3 do SWZ – jeżeli dotyczy;
3. Zobowiązanie podmiotu udostępniającego zasoby – załącznik nr 4 do SWZ – jeżeli dotyczy;
4. Dokumenty, z których wynika prawo do podpisania oferty, odpowiednie pełnomocnictwa (możliwość wykorzystania wzoru stanowiącego załącznik nr 6 do SWZ) – jeżeli dotyczy;
5. pełnomocnictwo do reprezentowania Wykonawców wspólnie ubiegających się o realizację zamówienia – jeżeli dotyczy.

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego. 2. Oświadczenia potwierdzające brak podstaw do wykluczenia z postępowania oraz spełnienia warunków udziału w postępowaniu składa każdy z Wykonawców wspólnie ubiegających się o zamówienie. 3. Wszelka korespondencja będzie prowadzona wyłącznie z pełnomocnikiem do reprezentowania Wykonawców.