Opracowanie dokumentacji SZBI, dostawa i wdrożenie oprogramowania oraz infrastruktury sprzętowej dla Gminy Gozdnica

Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady
(UE)2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, zwane dalej „RODO”) (Dz. U. UE. L.119.1 z 04.05.2016)informuję,iż:
1) Administratorem danych osobowych jest Gmina Gozdnica reprezentowana przez Burmistrza Miasta Gozdnica z siedzibą w Gozdnicy (68-130) przy ul. Ceramików 2. Z administratorem można się skontaktować poprzez adres email: urzad@gozdnica.pl lub pisemnie na adres siedziby administratora;
2) Administrator wyznaczył inspektora ochrony danych, z którym może się Pani/Pan skontaktować poprzez email iodo@gozdnica.pl.
Z inspektorem ochrony danych można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz
korzystania z praw związanych z przetwarzaniem danych;
3) Pani/Pana dane osobowe przetwarzane będą, na podstawie ustawy z dnia 11 września 2019 r. – Prawo zamówień publicznych, w celu realizacji procesu wyboru wykonawcy na podstawie prowadzonego postępowania o udzielenie zamówienia publicznego, a następnie realizacji postanowień umownych związanych z wykonywanym zamówieniem;
4) w związku z przetwarzaniem Pani/Pana danych w celach wskazanych powyżej, dane osobowe mogą być udostępniane innym odbiorcom lub kategoriom odbiorców danych osobowych, na podstawie przepisów prawa oraz zawartych umów powierzenia przetwarzania danych, jeżeli wymagane byłoby to w celu realizacji postanowień umownych,
5) w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany;
6) Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy z dnia 11 września 2019 r. – Prawo zamówień publicznych, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;
7) posiada Pani/Pan prawo do:
a) dostępu do danych osobowych, na podstawie art. 15 RODO, przy czym administrator może żądać od osoby, której dane dotyczą, wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty postępowania o udzielenie zamówienia publicznego;
b) sprostowania lub uzupełnienia danych osobowych, na podstawie art. 16 RODO, przy czym skorzystanie z niniejszego uprawnienia nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą z dnia 11 września 2019 r. – Prawo zamówień publicznych;
c) ograniczenia przetwarzania danych osobowych, na podstawie art. 18 RODO, przy czym wystąpienie z żądaniem nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania o udzielenie zamówienia publicznego;
d) wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych narusza przepisy RODO;
8) nie przysługuje Pani/Panu prawo do:
a) usunięcia lub przenoszenia danych osobowych,
b) wniesienia sprzeciwu wobec przetwarzania danych osobowych;
9) podanie danych osobowych jest konieczne w celu realizacji postępowania o udzielenie zamówienia publicznego oraz realizacji postanowień umownych. Niepodanie danych będzie skutkowało brakiem możliwości rozpatrzenia oferty złożonej w postępowaniu oraz zawarcia umowy.

Informacja dotycząca ograniczenia stosowania przepisów rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016)
a) Skorzystanie przez osobę, której dane osobowe dotyczą, z uprawnienia do sprostowania lub uzupełnienia, o którym mowa w art. 16 rozporządzenia RODO, nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia ani zmianą postanowień umowy w sprawie zamówienia publicznego w zakresie niezgodnym z ustawą.
b) W postępowaniu o udzielenie zamówienia zgłoszenie żądania ograniczenia przetwarzania, o którym mowa w art. 18

CZĘŚĆ I – Dokumentacja System Zarządzania Bezpieczeństwem Informacji
1) Wykonanie analizy dokumentacji związanej z bezpieczeństwem informacji obowiązującej u Zamawiającego, która pozwoli na określenie potrzeb związanych z koniecznością dostosowania dokumentacji do wymagań nowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa oraz norm ISO 27000 w zakresie bezpieczeństwa informacji (w szczególności zgodnego z wymaganiami aktualnych norm PN-EN ISO/IEC 27001 oraz zaleceniami aktualnych norm PN-ISO/IEC 27002, PN-ISO-27005) i ISO 31000 w zakresie zarządzania ryzykiem oraz zapewnienia zarządzania ciągłością działania w nawiązaniu do normy PN-EN ISO 22301 wraz z przedstawieniem zaleceń w zakresie aktualizacji dokumentacji i potrzeby jej uzupełnienia w ramach systemu zarządzania bezpieczeństwem informacji.
2) opracowanie dokumentacji System Zarządzania Bezpieczeństwem Informacji (SZBI) dla Urzędu Miasta w Gozdnicy.

CZĘŚĆ II - Infrastruktura sprzętowa i oprogramowanie wraz z pakietem szkoleniowym
1) UTM (Unified Threat Management) – typ I - 1 szt.
2) UTM (Unified Threat Management) – typ II - 1 szt.
3) Serwer wirtualizacji - 1 szt.
4) Przełącznik sieciowy – typ I - 1 szt.
5) Przełącznik sieciowy – typ II - 1 szt.
6) Serwerowy system operacyjny - 2 szt.
7) Oprogramowanie typu XDR Extended Detection and Response - 1 szt.
8) Oprogramowanie SIEM (Security Information and Event Management) - 1 szt.
9) Menadżer haseł - 1 szt.
10) Usługa backupu w chmurze - 1 usł.
11) Elementy serwera plików – dyski - 4 szt.
12) Szkolenia dla działu IT i dla pracowników spoza działu IT - 3 szt.

48000000-8 - Pakiety oprogramowania i systemy informatyczne

48219700-3 - Pakiety oprogramowania do serwera komunikacyjnego

48732000-8 - Pakiety oprogramowania do zabezpieczania danych

48620000-0 - Systemy operacyjne

48820000-2 - Serwery

72212780-0 - Usługi opracowywania oprogramowania do zarządzania systemem, przechowywaniem i zawartością

72263000-6 - Usługi wdrażania oprogramowania

72265000-0 - Usługi konfiguracji oprogramowania

80510000-2 - Usługi szkolenia specjalistycznego

1) zdolności technicznej lub zawodowej: a) Zamawiający uzna warunek za spełniony, jeśli Wykonawca wykaże, że wykonał (a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych) należycie nie wcześniej niż w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie co najmniej dwa zamówienia (dwie dostawy), z których każde miało wartość co najmniej 250.000,00 zł brutto (słownie: dwieście tysięcy złotych) oraz obejmowało swoim zakresem dostawę sprzętu i oprogramowania informatycznego oraz wdrożenie rozwiązania SIEM (Security Information and Event Management). b) Zamawiający uzna warunek za spełniony, jeśli Wykonawca wykaże, że skieruje do realizacji zamówienia co najmniej dwie osoby pełniące funkcję Inżynierów ds. wdrażania rozwiązań SIEM (Security Information and Event Management), które posiadają certyfikat lub inny dokument potwierdzający ich kompetencje przy wdrożeniu rozwiązania SIEM zaoferowanego producenta.