„Cyberbezpieczny Samorząd w Gminie Goworowo” II

Zadanie współfinansowane jest w zakresie Części 1, Części 2, Części 3 ze środków Unii Europejskiej w ramach programu Fundusze Europejskie na Rozwój Cyfrowy 2021-2027 (FERC), Priorytet II: Zaawansowane usługi cyfrowe, Działanie 2.2 – Wzmocnienie krajowego systemu Cyberbezpieczeństwa, Europejski Fundusz Rozwoju Regionalnego (EFRR).

Zostały określone w rozdziale IX. Specyfikacji Warunków Zamówienia pn. Informacje o środkach komunikacji elektronicznej, przy użyciu których Zamawiający będzie komunikował się z Wykonawcami, oraz informacje o wymaganiach technicznych i organizacyjnych sporządzania, wysyłania i
odbierania komunikacji elektronicznej.

Część 1 – Opracowanie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji oraz Audyt zgodności z KRI - Zadanie 1 - Obszar organizacyjny zakresu objętego wnioskiem. Przedmiotem umowy obejmuje opracowanie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz przeprowadzenie audytu zgodności z KRI w ramach projektu „Cyberbezpieczny Samorząd w Gminie Goworowo”. Przedmiot zamówienia stanowi kompleksowa realizacja usługi dla Urzędu Gminy Goworowo, GOPS oraz Szkoły Podstawowej, obejmująca w szczególności: audyt zerowy, analizę ryzyka, opracowanie i wdrożenie dokumentacji SZBI, wdrożenie procedur, przeprowadzenie szkoleń oraz audyt końcowy. Realizacja musi być zgodna z wymaganiami KRI oraz normą PN-EN ISO/IEC 27001:2023. Szczegółowy zakres określono w OPZ (Załącznik nr 8).

1. Oferty zostaną ocenione przez Zamawiającego w oparciu o następujące kryteria, którym zostały przypisane odpowiednio wagi punktowe:
1) Cena – (jako cenę oferty uznaje się wartość brutto), maksymalnie 60 pkt,
2) Termin płatności – 40 pkt (termin płatności w dniach).
2. Sposób wyliczenia punktacji w poszczególnych kryteriach:
1) Cena = (najniższa zaoferowana szacunkowa wartość zamówienia / szacunkowa wartość zamówienia oferty badanej) x 60 pkt.
2) Termin płatności = (termin płatności badanej oferty / najdłuższy termin płatności) x 40 pkt.
Termin płatności, podany w dniach w formularzu ofertowym, nie może być krótszy niż 14 dni i dłuższy niż 30 dni. W przypadku zaoferowania przez Wykonawcę terminu płatności krótszego niż 14 dni, Zamawiający ofertę odrzuci. W przypadku zaoferowania przez Wykonawcę terminu płatności dłuższego niż 30 dni, Zamawiający przyjmie, że Wykonawca oferuje maksymalny termin płatności tj. 30 dni. W przypadku, gdy Wykonawca w ogóle nie wskaże w ofercie terminu płatności Zamawiający ofertę odrzuci.

1. Oferty zostaną ocenione przez Zamawiającego w oparciu o następujące kryteria, którym zostały przypisane odpowiednio wagi punktowe:
1) Cena – (jako cenę oferty uznaje się wartość brutto), maksymalnie 60 pkt,
2) Termin płatności – 40 pkt (termin płatności w dniach).
2. Sposób wyliczenia punktacji w poszczególnych kryteriach:
1) Cena = (najniższa zaoferowana szacunkowa wartość zamówienia / szacunkowa wartość zamówienia oferty badanej) x 60 pkt.
2) Termin płatności = (termin płatności badanej oferty / najdłuższy termin płatności) x 40 pkt.
Termin płatności, podany w dniach w formularzu ofertowym, nie może być krótszy niż 14 dni i dłuższy niż 30 dni. W przypadku zaoferowania przez Wykonawcę terminu płatności krótszego niż 14 dni, Zamawiający ofertę odrzuci. W przypadku zaoferowania przez Wykonawcę terminu płatności dłuższego niż 30 dni, Zamawiający przyjmie, że Wykonawca oferuje maksymalny termin płatności tj. 30 dni. W przypadku, gdy Wykonawca w ogóle nie wskaże w ofercie terminu płatności Zamawiający ofertę odrzuci.

1. Oferty zostaną ocenione przez Zamawiającego w oparciu o następujące kryteria, którym zostały przypisane odpowiednio wagi punktowe:
1) Cena – (jako cenę oferty uznaje się wartość brutto), maksymalnie 60 pkt,
2) Termin płatności – 40 pkt (termin płatności w dniach).
2. Sposób wyliczenia punktacji w poszczególnych kryteriach:
1) Cena = (najniższa zaoferowana szacunkowa wartość zamówienia / szacunkowa wartość zamówienia oferty badanej) x 60 pkt.
2) Termin płatności = (termin płatności badanej oferty / najdłuższy termin płatności) x 40 pkt.
Termin płatności, podany w dniach w formularzu ofertowym, nie może być krótszy niż 14 dni i dłuższy niż 30 dni. W przypadku zaoferowania przez Wykonawcę terminu płatności krótszego niż 14 dni, Zamawiający ofertę odrzuci. W przypadku zaoferowania przez Wykonawcę terminu płatności dłuższego niż 30 dni, Zamawiający przyjmie, że Wykonawca oferuje maksymalny termin płatności tj. 30 dni. W przypadku, gdy Wykonawca w ogóle nie wskaże w ofercie terminu płatności Zamawiający ofertę odrzuci.

1) nie podlegają wykluczeniu; 2) spełniają warunki udziału w postępowaniu dotyczące: a) zdolności do występowania w obrocie gospodarczym – Zamawiający nie wyznacza szczegółowego warunku w tym zakresie, b) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów – Zamawiający nie wyznacza szczegółowego warunku w tym zakresie, c) sytuacji ekonomicznej lub finansowej – Zamawiający nie wyznacza szczegółowego warunku w tym zakresie, d) zdolności technicznej lub zawodowej – Dla części 1: 1) Wykonawca w celu potwierdzenia, że spełnia warunek dotyczący zdolności technicznej zobowiązany jest wykazać, że w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał (a w przypadku świadczeń powtarzających się lub ciągłych – wykonuje): - co najmniej jedną usługę polegającą na przeprowadzeniu audytu bezpieczeństwa informacji zgodnego z KRI (§ 19 ust. 2) lub normą PN-EN ISO/IEC 27001, - co najmniej jedną usługę polegającą na opracowaniu i wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI). 2) dysponuje lub będzie dysponował co najmniej dwiema osobami, które będą uczestniczyć w wykonywaniu zamówienia, w tym: a) w zakresie audytu KRI: • posiadającymi niezbędną wiedzę i doświadczenie oraz posiadają certyfikat zgodny z rozporządzeniem Ministra Cyfryzacji z 12.10.2018 r. lub są audytorami ISO 27001, • posiadają min. 2-letnie doświadczenie w audytach SZBI zgodnych z KRI; b) w zakresie SZBI: • posiadającymi niezbędną wiedzę i doświadczenie w opracowaniu i wdrożeniu SZBI oraz posiadają ww. certyfikat lub kwalifikacje audytora ISO 27001, • posiadają min. 2-letnie doświadczenie w opracowaniu i wdrażaniu SZBI zgodnie z ISO 27001. W celu potwierdzenia spełniania warunku Wykonawca przedłoży wykaz osób skierowanych do realizacji zamówienia wraz z informacją o ich doświadczeniu. Dla części 2: 1) Wykonawca w celu potwierdzenia, że spełnia warunek dotyczący zdolności technicznej zobowiązany jest wykazać, że w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał (a w przypadku świadczeń powtarzających się lub ciągłych – wykonuje): - co najmniej jedną dostawę, których przedmiotem była dostawa sprzętu informatycznego/ teleinformatycznego, o wartości nie mniejszej niż 200 000,00 zł brutto. 2) dysponuje lub będzie dysponował potencjałem kadrowym co najmniej jednego inżyniera posiadającego minimum 4 aktualne certyfikaty producenta oferowanego rozwiązania w zakresie: • Certyfikowany Specjalista w zakresie Bezpieczeństwa Sieci (NS) • Certyfikowany Specjalista w zakresie Bezpieczeństwa Chmury Publicznej (PCS) • Certyfikowany Specjalista w zakresie Operacji Bezpieczeństwa (SO) • Certyfikowany Specjalista w zakresie Dostępu Zero Trust (ZTA) lub równoważne certyfikaty potwierdzające kompetencje w powyższych obszarach. W celu potwierdzenia spełniania warunku Wykonawca przedłoży wykaz osób skierowanych do realizacji zamówienia wraz z informacją o ich doświadczeniu wraz z przedłożeniem wymaganych certyfikatów. Dla części 3: 1) Wykonawca w celu potwierdzenia, że spełnia warunek dotyczący zdolności technicznej zobowiązany jest wykazać, że w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał (a w przypadku świadczeń powtarzających się lub ciągłych – wykonuje): - przeprowadził co najmniej 2 szkolenia z zakresu cyberbezpieczeństwa dla jednostek sektora publicznego (np. JST), każde szkolenie o wartości nie mniejszej niż 20 000 zł brutto wraz z potwierdzeniem zawarcia umowy lub przedłożenie referencji. 2) dysponuje lub będzie dysponował potencjałem kadrowym co najmniej dwiema osobami, które będą uczestniczyć w wykonywaniu zamówienia, w tym: a) szkolenia ogólne (pracownicy i kadra zarządzająca): • posiadającymi niezbędną wiedzę i doświadczenie w prowadzeniu w zakresie prowadzenia szkolenia oraz posiadają min. 2-letnie doświadczenie w prowadzeniu szkoleń z cyberbezpieczeństwa, • posiadają co najmniej jeden certyfikat z zakresu cyberbezpieczeństwa; b) szkolenia specjalistyczne IT: • posiadającymi niezbędną wiedzę i doświadczenie w prowadzeniu w zakresie prowadzenia szkolenia oraz posiadają min. 2-letnie doświadczenie w prowadzeniu szkoleń z cyberbezpieczeństwa, • posiadają doświadczenie w administrowaniu systemem Windows Server. W celu potwierdzenia spełniania warunku Wykonawca przedłoży wykaz osób skierowanych do realizacji zamówienia wraz z informacją o ich doświadczeniu.

1) oświadczenie wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów, z innym wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej – załącznik nr 5 do SWZ.
2) wykazu osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie robotami budowlanymi, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami – załącznik nr 6 do SWZ.
3) wykaz dostaw/usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te dostawy/usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy – załącznik nr 7 do SWZ.

W niniejszym postępowaniu Zamawiający wymaga przedmiotowych środków dowodowych na potwierdzenie zgodności oferowanych dostaw z wymaganiami lub kryteriami określonymi w opisie przedmiotu zamówienia lub opisie kryteriów oceny ofert.
3. Wykaz przedmiotowych środków dowodowych:
1) Serwer:
a) Deklaracja zgodności CE,
b) Potwierdzenie spełnienia kryteriów środowiskowych, w tym zgodności z dyrektywą RoHS Unii Europejskiej o eliminacji substancji niebezpiecznych w postaci oświadczenia producenta jednostki,
c) Certyfikat ISO 9001 dla producenta komputera lub równoważny,
d) Certyfikat ISO 14001 dla producenta komputera lub równoważny,
e) Certyfikat ISO 50001 dla producenta komputera lub równoważny,
2) UPS
a) ISO 9001:2015 dla producenta sprzętu obejmujący proces projektowania, produkcji i serwisowania
b) karta katalogowa oferowanego sprzętu, wytyczne instalacyjne zawierające przynajmniej wymagania odnośnie zabezpieczeń i przekroi kabli zasilających,
c) deklaracja CE producenta sprzętu.
4. Jeżeli Wykonawca nie złoży przedmiotowych środków dowodowych wskazanych w pkt 3 lub złożone przedmiotowe środki dowodowe będą niekompletne, Zamawiający wezwie do ich złożenia lub uzupełnienia w wyznaczonym terminie.

W niniejszym postępowaniu Zamawiający wymaga przedmiotowych środków dowodowych na potwierdzenie zgodności oferowanych dostaw z wymaganiami lub kryteriami określonymi w opisie przedmiotu zamówienia lub opisie kryteriów oceny ofert.
3. Wykaz przedmiotowych środków dowodowych:
1) Serwer:
a) Deklaracja zgodności CE,
b) Potwierdzenie spełnienia kryteriów środowiskowych, w tym zgodności z dyrektywą RoHS Unii Europejskiej o eliminacji substancji niebezpiecznych w postaci oświadczenia producenta jednostki,
c) Certyfikat ISO 9001 dla producenta komputera lub równoważny,
d) Certyfikat ISO 14001 dla producenta komputera lub równoważny,
e) Certyfikat ISO 50001 dla producenta komputera lub równoważny,
2) UPS
a) ISO 9001:2015 dla producenta sprzętu obejmujący proces projektowania, produkcji i serwisowania
b) karta katalogowa oferowanego sprzętu, wytyczne instalacyjne zawierające przynajmniej wymagania odnośnie zabezpieczeń i przekroi kabli zasilających,
c) deklaracja CE producenta sprzętu.

1) formularz oferty (wg załącznika nr 1 do SWZ),
2) pełnomocnictwo dla pełnomocnika ustanowionego przez Wykonawców wspólnie ubiegających się o udzielenie zamówienia, pełnomocnictwo powinno być udzielone, pod rygorem nieważności, w formie elektronicznej lub w postaci
elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym; zastosowanie ma art. 58 Ustawy Pzp (jeżeli dotyczy),
3) oświadczenia, o których mowa w dziale V pkt 2, jako własne oświadczenie Wykonawcy pod rygorem nieważności, w formie elektronicznej lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym,
4) oświadczenia, o których mowa w dziale V pkt 2, dla każdego z wykonawców wspólnie ubiegających się o udzielenie zamówienia, w przypadku wykonawców wspólnie ubiegających się o udzielenie zamówienia, Wymagane przez Zamawiającego inne dokumenty złożone w ofertach zostaną włączone do dokumentacji przetargowej