Przeprowadzenie audytów wstępnych i końcowych SZBI dla Starostwa Powiatowego w Giżycku oraz jednostek organizacyjnych JST w ramach projektu „Cyberbezpieczny Samorząd”

1. Komunikacja między zamawiającym i wykonawcą odbywa się przy użyciu środków komunikacji elektronicznej w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną za pośrednictwem formularza "Wyślij wiadomość do zamawiającego" dostępnego na stronie internetowej: https://platformazakupowa.pl/transakcja/1300483
Ofertę (w szczególności Formularz oferty) wykonawca może złożyć wyłącznie za pośrednictwem Platformy Zakupowej.
2. Zamawiający, zgodnie z Rozporządzeniem PRM określa niezbędne wymagania sprzętowo - aplikacyjne umożliwiające pracę na platformazakupowa.pl, tj.:
1) stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s,
2) komputer klasy PC lub MAC, dowolny system operacyjny wersji umożliwiającej zainstalowanie dowolnej przeglądarki internetowej z włączoną obsługą języka JavaScript, akceptującej pliki typu „cookies”,
3) wyświetlacz ekranowy umożliwiający pracę w rozdzielczości nie niższej niż 1024x768 pikseli,
4) zainstalowane oprogramowanie do odczytu plików w formacie .pdf.
5) szyfrowanie na platformazakupowa.pl odbywa się za pomocą protokołu TLS 1.3.
6) oznaczenie czasu odbioru danych przez platformę zakupową stanowi datę oraz dokładny czas (hh:mm:ss) generowany wg. czasu lokalnego serwera synchronizowanego z zegarem Głównego Urzędu Miar.
3. Za datę przekazania (wpływu) oświadczeń, wniosków, zawiadomień oraz informacji przyjmuje się datę ich przesłania za pośrednictwem Platformy Zakupowej poprzez kliknięcie przycisku „Wyślij wiadomość do zamawiającego” po których pojawi się komunikat, że wiadomość została wysłana do zamawiającego.
4. Zamawiający będzie przekazywał wykonawcom informacje w formie elektronicznej za pośrednictwem Platformy Zakupowej. Informacje dotyczące odpowiedzi na pytania, zmiany specyfikacji, zmiany terminu składania i otwarcia ofert zamawiający będzie zamieszczał w sekcji “Komunikaty”. Korespondencja, której zgodnie z obowiązującymi przepisami adresatem jest konkretny wykonawca, będzie przekazywana w formie elektronicznej za pośrednictwem Platformy Zakupowej do konkretnego wykonawcy.
5. Wykonawca jako podmiot profesjonalny ma obowiązek sprawdzania komunikatów i wiadomości bezpośrednio na Platformie Zakupowej przesłanych przez zamawiającego, gdyż system powiadomień może ulec awarii lub powiadomienie może trafić do folderu SPAM.
6. Dokumenty elektroniczne, oświadczenia lub elektroniczne kopie dokumentów lub oświadczeń składane są przez wykonawcę za pośrednictwem Formularza do komunikacji jako załączniki.
7. Zgodnie z treścią art. 63 ust. 2 Pzp Ofertę oraz oświadczenie, o którym mowa w art. 125 ust.1 Pzp wg wzoru stanowiącego Załącznik nr 3 do SWZ składa się w postaci elektronicznej i opatruje kwalifikowanym podpisem elektronicznym lub podpisem zaufanym lub elektronicznym podpisem osobistym.
8. Sposób sporządzenia dokumentów elektronicznych, oświadczeń lub elektronicznych kopii dokumentów lub oświadczeń musi być zgodny z wymaganiami określonymi w Rozporządzeniu MRPiT oraz Rozporządzeniu PRM.
9. Dokumenty w wersji elektronicznej wykonawca sporządza w jednym z formatów zgodnie z Załącznikiem nr 2 do Rozporządzenia RM, tj. Wykazem formatów danych oraz standardów zapewniających dostęp do zasobów informacji udostępnianych za pomocą systemów teleinformatycznych używanych do realizacji zadań publicznych
1) zamawiający rekomenduje wykorzystanie formatów: .pdf, .doc, .xls, .jpg (.jpeg)
2) w celu ewentualnej kompresji danych zamawiający rekomenduje wykorzystanie jednego z formatów: zip, .7Z
3) wśród formatów powszechnych a NIE występujących w rozporządzeniu występują: .rar, .gif, .bmp, .numbers, .pages.
Ze względu na niskie ryzyko naruszenia integralności pliku oraz łatwiejszą weryfikację podpisu, zamawiający zaleca, w miarę możliwości, przekonwertowanie plików składających się na ofertę na format .pdf i opatrzenie ich podpisem kwalifikowanym PAdES.

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informuję, że:
1. Administratorem Państwa danych osobowych jest: Powiat Giżycki reprezentowany przez Starostę Giżyckiego, Al. 1 Maja 14, 11-500 Giżycko.
2. W sprawach związanych z ochroną Państwa danych osobowych proszę kontaktować się z Inspektorem Ochrony Danych Osobowych za pomocą adresu e-mail iod@gizycko.starostwo.gov.pl lub tel. 517-109-217.
3. Państwa dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu prowadzenia przedmiotowego postępowania o udzielenie zamówienia publicznego oraz zawarcia umowy, a podstawą prawną ich przetwarzania jest obowiązek prawny stosowania sformalizowanych procedur udzielania zamówień publicznych spoczywający na zamawiającym – w oparciu o przepisy ustawy Prawo zamówień publicznych oraz aktów wykonawczych do Pzp.
4. Odbiorcami Państwa danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ustawy Pzp.
5. Państwa dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy.
6. Obowiązek podania przez Państwa danych osobowych bezpośrednio Państwa dotyczących jest wymogiem ustawowym określonym w przepisach Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp.
7. Państwa dane osobowe nie będą przetwarzane w sposób zautomatyzowany oraz nie będą podlegały profilowaniu, stosowanie do art. 22 RODO.
8. W związku z przetwarzaniem Państwa danych osobowych jesteście Państwo uprawnieni do:
1) dostępu do swoich danych osobowych – na podstawie art. 15 RODO,
2) sprostowania lub uzupełnienia swoich danych osobowych – na podstawie art. 16 RODO, przy czym skorzystanie z prawa do sprostowania lub uzupełnienia nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie może naruszać integralności protokołu oraz jego załączników.
3) żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO, przy czym prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego, a także nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania o udzielenie zamówienia,
4) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznają Państwo, że przetwarzanie danych osobowych Państwa dotyczących narusza przepisy RODO.
9. Nie przysługuje Państwu:
1) w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;
2) prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO.
10. Jednocześnie Zamawiający przypomina o ciążącym na Państwu obowiązku informacyjnym wynikającym z art. 14 RODO względem osób fizycznych, których dane przekazane zostaną Zamawiającemu w związku z prowadzonym postępowaniem i które Zamawiający pośrednio pozyska od wykonawcy biorącego udział w postępowaniu, chyba że ma zastosowanie co najmniej jedno z wyłączeń, o których mowa w art. 14 ust. 5 RODO.

Przedmiotem zamówienia jest przeprowadzenie w Starostwie Powiatowym oraz 18 jednostkach organizacyjnych audytów wstępnych i końcowych systemu zarządzania bezpieczeństwem informacji, aktualizacja posiadanej dokumentacji SZBI bądź opracowanie nowych polityk i procedur oraz ich wdrożenie w ramach projektu grantowego pn. „Cyberbezpieczny Samorząd” realizowanego w ramach Programu Operacyjnego Fundusze Europejskie na Rozwój Cyfrowy 2021–2027 (FERC) Działanie 2.2. pn. „Wzmocnienie krajowego systemu cyberbezpieczeństwa”. Szczegółowy opis przedmiotu zamówienia stanowi Załącznik nr 1 do SWZ - „Szczegółowy opis przedmiotu zamówienia”.

1) zdolności do występowania w obrocie gospodarczym - Zamawiający nie stawia warunku w powyższym zakresie; 2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów - Zamawiający nie stawia warunku w powyższym zakresie; 3) sytuacji ekonomicznej lub finansowej - Zamawiający nie stawia warunku w powyższym zakresie; 4) zdolności technicznej lub zawodowej - Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że w ciągu ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – to w tym krótszym okresie – wykonał należycie co najmniej: a) trzy usługi z których każda obejmowała swoim zakresem przeprowadzenie audytu systemu bezpieczeństwa informacji obejmującego zgodność z kryteriami zawartymi w § 19 ust. 2 ww. rozporządzenia KRI lub zgodność z wymaganiami normy PN-ISO/IEC 27001 lub równoważnej; oraz b) trzy usługi z których każda obejmowała swoim zakresem opracowanie i wdrożenie lub aktualizację i wdrożenie kompletnego Systemu Zarządzania Bezpieczeństwem Informacji; Wykonawca musi potwierdzić ich należyte wykonanie poprzez przedstawienie odpowiednich dokumentów wystawionych przez odbiorcę usługi. 5) dysponowania osobami, które będą uczestniczyć w wykonywaniu zamówienia, w tym: a) co najmniej dwiema osobami, posiadającymi niezbędną wiedzę i doświadczenie w prowadzeniu audytu systemu bezpieczeństwa informacji obejmującego zgodność z kryteriami zawartymi w § 19 ust. 2 ww. rozporządzenia KRI lub zgodność z wymaganiami normy PN-ISO/IEC 27001 lub równoważnej. Każda z osób musi być audytorem zewnętrznym posiadającym przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U. 2018 poz. 1999) lub być audytorem wewnętrznym posiadającym przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U. 2018 poz. 1999) lub być audytorem zewnętrznym systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001:2023 lub równoważnej. Każda z osób musi posiadać co najmniej dwuletnie doświadczenie w zakresie prowadzenia audytu systemu zarządzania bezpieczeństwem informacji w związku z zapisami rozporządzenia w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych; 6) co najmniej dwiema osobami, posiadającymi niezbędną wiedzę i doświadczenie w opracowaniu i wdrożeniu lub aktualizacji i wdrożeniu kompletnego Systemu Zarządzania Bezpieczeństwem Informacji. Każda z osób musi być audytorem zewnętrznym posiadającym przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U. 2018 poz. 1999) lub być audytorem wewnętrznym posiadającym przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U. 2018 poz. 1999) lub być audytorem zewnętrznym systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001:2023 lub równoważnej. Każda z osób musi posiadać co najmniej dwuletnie doświadczenie w zakresie opracowania i wdrożenia lub aktualizacji i wdrożenia systemu zarządzania bezpieczeństwem informacji.

1. Oświadczenie Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2021 r. poz. 275), z innym Wykonawcą, który złożył odrębną ofertę, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej - Załącznik nr 6 do SWZ;
2. oświadczenia wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy, w zakresie podstaw wykluczenia z postępowania wskazanych przez zamawiającego – Załącznik nr 7 do SWZ.
3. odpisu lub informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji.

1. wykaz usług obejmujących audyty bezpieczeństwa, opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji wykonanych w okresie ostatnich 2 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane wraz z załączeniem dowodów określających czy te usługi zostały wykonane należycie. Dowodami, o których mowa powyżej są referencje bądź inne dokumenty wystawione przez podmiot na rzecz którego dostawy były wykonywane – Załącznik nr 8 do SWZ;
2. wykaz osób skierowanych przez Wykonawcę do realizacji zamówienia, ze wskazaniem informacji potwierdzających spełnienie warunku udziału w postępowaniu. Wzór wykazu osób stanowi Załącznik nr 9 do Zapytania ofertowego.

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego.
2. Przepisy dotyczące wykonawcy stosuje się odpowiednio do wykonawców wspólnie ubiegających się o udzielenie zamówienia.
3. W przypadku wykonawców ubiegających się wspólnie o udzielenie zamówienia, wykonawcy zobowiązani są do przedłożenia zamawiającemu, przed udzieleniem zamówienia, umowy pomiędzy wykonawcami regulującej warunki realizacji zamówienia publicznego.
4. W przypadku wykonawców ubiegających się wspólnie o udzielenie zamówienia publicznego reprezentowanych przez Pełnomocnika, niezbędne jest przedstawienie pełnomocnictwa do podpisania umowy, o ile załączone do oferty pełnomocnictwo nie uwzględniało tej czynności prawnej.
5. Wykonawcy, o których mowa w art. 58 ust.1 ustawy Pzp, ponoszą solidarną odpowiedzialność za wykonanie umowy.