Usługa audytu systemu Portos w obszarach: audytu bezpieczeństwa teleinformatycznego i kodu źródłowego, WCAG 2.1 (Web Content Accessibility Guidelines 2.1) oraz UX (User Experience)

KLAUZULA INFORMACYJNA ZGODNIE Z ART. 13 UST. 1 I 2 ROZPORZĄDZENIA PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 Z DNIA 27 KWIETNIA 2016 W SPRAWIE OCHRONY OSÓB FIZYCZNYCH W ZWIĄZKU Z PRZETWARZANIEM DANYCH OSOBOWYCH I W SPRAWIE SWOBODNEGO PRZEPŁYWU TAKICH DANYCH ORAZ UCHYLENIA DYREKTYWY 95/46/WE (OGÓLNE ROZPORZĄDZENIE O OCHRONIE DANYCH) (DZ.URZ. UE L 119 Z 04.05.2016, STR 1), „RODO”

Na podstawie powołanych regulacji informuję, że:
Odbiorcą Pani/Pana danych osobowych będą upoważnieni pracownicy Urzędu Patentowego Rzeczypospolitej Polskiej oraz Prezes Urzędu Zamówień Publicznych z siedzibą w Warszawie (02-676) przy ul. Postępu 17A jako Administrator Danych Osobowych Użytkowników Platformy e-Zamówienia, na której Urząd Patentowy Rzeczypospolitej Polskiej prowadzi postępowania o udzielenie zamówienia publicznego, działającą pod adresem https://ezamowienia.gov.pl administratorem Pani/Pana danych osobowych jest Urząd Patentowy Rzeczypospolitej Polskiej 00-950 Warszawa, al. Niepodległości 188/192;
kontakt do Inspektora ochrony danych - adres e-mailowy: iod@uprp.gov.pl tel. 22 57 90 025, fax 22 57 90 001.
Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO oraz ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych (Dz.U. z 2024 poz. 1320 z późn. zm.) w celu związanym z postępowaniem o udzielenie zamówienia publicznego pn. „Usługa audytu systemu Portos w obszarach: audytu bezpieczeństwa teleinformatycznego i kodu źródłowego, WCAG 2.1 (Web Content Accessibility Guidelines 2.1) oraz UX (User Experience)” prowadzonym w trybie podstawowym;
odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 ustawy Pzp;
Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;
obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;
posiada Pani/Pan:
− na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;
− na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych[1];
− na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO [2];
− prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;
nie przysługuje Pani/Panu:
− w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;
− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
− na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.

[1] skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie może naruszać integralności protokołu oraz jego załączników.
[2] prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu
do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego.

Przedmiotem zamówienia jest przeprowadzenie audytu systemu PORTOS składającego się z jednostkowych audytów:
1. bezpieczeństwa teleinformatycznego systemu PORTOS,
2. kodu źródłowego systemu PORTOS.
3. przeprowadzenie audytu WCAG 2.1 (Web Content Accessibility Guidelines 2.1)
4. przeprowadzenie audytu UX (User Experience)

Posiadanie niezbędnej wiedzy i doświadczenia oraz dysponowanie potencjałem technicznym i osobami zdolnymi do wykonania zamówienia;
Za spełniających warunki udziału w postępowaniu Zamawiający uzna Wykonawcę, który:
wykaże, że dysponuje i skieruje do realizacji umowy co najmniej jedną osobę o niezbędnych do realizacji zamówienia kwalifikacjach zawodowych, doświadczeniu i wykształceniu tj. osobą, która posiada:
a) co najmniej 2 letnie doświadczenie w zakresie realizacji audytów bezpieczeństwa teleinformatycznego,
b) wiedzę w zakresie co najmniej:
• kontroli dostępu,
• kryptografii,
• bezpieczeństwa sieciowego i telekomunikacyjnego w szczególności z zakresu konfiguracji zapór sieciowych,
• bezpieczeństwa aplikacji, zasad zabezpieczania i testowania kodu źródłowego,
• architektury i projektowania systemów IT pod kątem bezpieczeństwa,
• procesu audytu systemów informatycznych,
• zarządzania cyklem życia systemów i infrastruktury,
• zarządzania ryzykiem,
• zarządzania incydentem,
• przeprowadzania testów penetracyjnych sieci i usług teleinformatycznych.
w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie należycie zrealizował lub realizuje, przy czym część zrealizowana obejmuje co najmniej cztery zamówienia odpowiadające swoim rodzajem przedmiotowi zamówienia, w tym:
1) co najmniej jedno zamówienie na przeprowadzenie audytu UX.
2) co najmniej jedno zamówienie na przeprowadzenie audytu WCAG 2.1.
3) co najmniej dwa zamówienia na przeprowadzenie audytu bezpieczeństwa infrastruktury teleinformatycznej

oświadczenie wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2021 r. poz. 275), z innym Wykonawcą, który złożył odrębną ofertę, ofertę częściową
lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku
o dopuszczenie do udziału w postępowaniu niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej (wzór oświadczenia stanowi Załącznik nr 5 do SWZ);

„Wykaz wykonanych usług” a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy i usługi zostały wykonane lub są wykonywane wraz z dowodami, określającymi czy te dostawy lub usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy lub usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy (Wzór stanowi Załącznik nr 6 do SWZ)
Jeżeli Wykonawca powołuje się na doświadczenie w realizacji usług wykonywanych wspólnie z innymi wykonawcami, wykaz winien dotyczyć usług, w których wykonaniu Wykonawca ten bezpośrednio uczestniczył.
„Wykaz osób” skierowanych przez wykonawcę do realizacji zamówienia publicznego wraz z informacjami na temat ich kwalifikacji zawodowych, do wykonania zamówienia publicznego, opisu spełnienia warunku wraz z informacją o podstawie do dysponowania wskazaną osobą (Wzór stanowi Załącznik nr 7 do SWZ)