Wdrożenie w środowisku informatycznym jednostek podległych Zamawiającemu -JAR oraz u Zamawiającego Systemu, tzn. oprogramowania WAZUH lub równoważnego.

W ramach projektu pod nazwą „CBR-Mazowieckie” finansowany ze środków KPO i Zwiększania Odporności (KPO), Inwestycja C 3.1.1. Cyberbezpieczeństwo - CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo, Konkurs Grantowy - Cyberbezpieczny Rząd. Porozumienie nr KPOD.05.10-CR.01-001/24/0027/KPOD.05.10-CR.01-001/25/2025.

W postępowaniu o udzielenie zamówienia publicznego komunikacja między
Zamawiającym, a Wykonawcami odbywa się przy użyciu
Platformy e-Zamówienia, która jest dostępna pod adresem https://ezamowienia.gov.pl. Wykonawca zamierzający wziąć udział w
postępowaniu o udzielenie zamówienia publicznego musi posiadać konto podmiotu „Wykonawca” na Platformie e-Zamówienia.
Komunikacja w postępowaniu odbywa się drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce
„Formularze” („Formularze do komunikacji”), z wyłączeniem składania ofert – sposób przygotowania i złożenia oferty wskazany jest
w pkt 11.1 SWZ. Wykonawca składa ofertę za pośrednictwem zakładki „Oferty/wnioski”, widocznej w podglądzie postępowania po
zalogowaniu się na konto wykonawcy.

Korzystanie z Platformy e-Zamówienia
jest bezpłatne. Wykonawca zamierzający wziąć udział w postępowaniu o udzielenie zamówienia publicznego musi posiadać konto
podmiotu „Wykonawca” na Platformie e-Zamówienia. Szczegółowe informacje na temat zakładania kont podmiotów oraz zasady i
warunki korzystania z Platformy e-Zamówienia, w tym minimalne wymagania techniczne dotyczące sprzętu używanego w celu
korzystania z usług oraz informacje dotyczące specyfikacji połączenia określa Regulamin Platformy e-Zamówienia oraz informacje
zamieszczone w zakładce „Centrum Pomocy”. Formularze do komunikacji umożliwiają dołączenie załącznika do przesyłanej
wiadomości (przycisk "dodaj załącznik”). W przypadku załączników opatrzonych kwalifikowanym podpisem elektronicznym, w
zależności od rodzaju podpisu i jego typu (zewnętrzny, wewnętrzny) - dodaje się uprzednio podpisany dokument wraz z
wygenerowanym plikiem podpisu (typ zewnętrzny) lub - dokument z „wszytym” podpisem (typ wewnętrzny). Informacje,
oświadczenia, wnioski, zawiadomienia lub dokumenty sporządza w postaci elektronicznej i przekazuje jako załącznik do „Formularza
do komunikacji” lub jako tekst wpisany bezpośrednio do Formularza do komunikacji, w sposób umożliwiający ustalenie tożsamości
osoby przekazującej. Możliwość korzystania w postępowaniu z „Formularzy do komunikacji” w pełnym zakresie wymaga posiadania
konta „Wykonawcy” na Platformie e-Zamówienia oraz zalogowania się na Platformie e Zamówienia. Wszystkie wysłane i odebrane w
postępowaniu przez wykonawcę wiadomości widoczne są po zalogowaniu w podglądzie postępowania w zakładce „Komunikacja”.
Maksymalny rozmiar plików przesyłanych za pośrednictwem „Formularzy do komunikacji” wynosi 150 MB (wielkość ta dotyczy
plików przesyłanych jako załączniki do jednego formularza).

Zgodnie z art. 13 ust. 1 i 2 i 14 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady
(UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w
sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 04.05.2016, str. 1 z
późn.zm.) uprzejmie informuję, że:
Administratorem Pani/Pana danych osobowych jest Wojewoda Mazowiecki
Może się Pani/Pan z nami kontaktować w następujący sposób:
listownie na adres: pl. Bankowy 3/5, 00-950 Warszawa,
poprzez elektroniczną skrzynkę podawczą: /t6j4ljd68r/skrytka,
poprzez e-mail: info@mazowieckie.pl,
telefonicznie: 22 695 69 95.
Dane kontaktowe inspektora ochrony danych osobowych
Nad prawidłowością przetwarzania Pani/Pana danych osobowych czuwa wyznaczony przez Administratora inspektor ochrony
danych, z którym można się kontaktować:
listownie na adres: pl. Bankowy 3/5, 00-950 Warszawa,
poprzez elektroniczną skrzynkę podawczą: /t6j4ljd68r/skrytka,
poprzez e-mail: iod@mazowieckie.pl.
Cele przetwarzania Państwa danych i podstawa prawna
Pani/Pana dane osobowe będą przetwarzane w celu zawarcia umowy, jeśli jest jej Pani/Pan stroną, na podstawie art. 6 ust. 1 lit. b
RODO (przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą).
Pani/Pana dane osobowe będą przetwarzane w celu skontaktowania się z Panią/Panem w ramach realizacji umowy na podstawie
art. 6 ust. 1 lit. e RODO (przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym).
Źródło pochodzenia danych
W przypadku kiedy Pani/Pana dane nie zostały bezpośrednio przez Panią/Pana udostępnione Wojewodzie Mazowieckiemu,
Pani/Pana dane osobowe zostały udostępnione przez podmiot, w imieniu którego Pani/Pan działa, w związku z realizacją umowy.
Kategorie przetwarzanych danych osobowych:
- imię i nazwisko,
- nr telefonu,
- adres e-mail,
- miejsce pracy.
Odbiorcy danych lub kategorie odbiorców danych
Pani/Pana dane osobowe mogą być przekazane wyłącznie podmiotom, które uprawnione są do ich otrzymania przepisami prawa.
Podmioty takie nie są jednak uznane za odbiorców danych. Pani/Pana dane osobowe mogą być również udostępniane innym
odbiorcom lub kategoriom odbiorców, którymi mogą być podmioty,
które przetwarzają Pani/Pana dane osobowe w imieniu Administratora na podstawie zawartej umowy powierzenia przetwarzania
danych osobowych (tzw. podmioty przetwarzające).
Okres przechowywania danych
Pani/Pana dane osobowe będą przechowywane przez okres niezbędny do wykonania umowy,
a po jej rozwiązaniu lub wygaśnięciu – przez obowiązkowy okres przechowywania dokumentacji, ustalony odrębnymi przepisami.
Przysługujące uprawnienia związane z przetwarzaniem danych osobowych
Przysługują Pani/Panu następujące uprawnienia:
• prawo dostępu do swoich danych oraz uzyskania ich kopii;
• prawo do sprostowania (poprawiania) swoich danych;
• prawo do usunięcia danych(jeśli dane zostały pozyskane na podstawie zgody);
• prawo do ograniczenia przetwarzania danych, przy czym odrębne przepisy mogą wyłączyć możliwość skorzystania z tego prawa;
• prawo do wycofania zgody na przetwarzanie danych osobowych, w zakresie, w którym przetwarzanie opierało się na przesłane
zgody, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
Aby skorzystać z powyższych praw należy skontaktować się z nami lub z naszym inspektorem ochrony danych (dane kontaktowe
zawarte są powyżej);
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowycheśli uznają
Pani/Pan że przetwarzamy Pani/Pana dane niezgodnie
z prawem. Informacja o przekazywaniu danych do państw trzecich
Nie przekazujemy Pani/Pana danych do państw trzecich.
Informacja o profilowaniu Pani/Pana dane osobowe nie podlegają zautomatyzowanemu przetwarzaniu .
Informacja o dowolności lub obowiązku podania danych
Podanie danych osobowych jest niezbędne do realizacji Umowy.

Wdrożenie w środowisku informatycznym jednostek podległych Zamawiającemu - Jednostki Administracji
Rządowej oraz u Zamawiającego Systemu typu SIEM, tzn. oprogramowania WAZUH lub równoważnego
oprogramowania do zbierania logów oraz korelacji zdarzeń SIEM (Security Information and Event
Management) z licencją na warunkach otwarto źródłowych lub inną licencją wieczystą spełniającą takie
warunki licencji jakie oferuje licencja otwarto źródłowa wraz z usługą Asysty technicznej świadczoną przez
okres 90 dni – przeciwdziałającemu cyberzagrożeniom, umożliwiającego ich wykrywanie przy wsparciu
mechanizmów uczenia maszynowego oraz zapewniającego automatyzację i orkiestrację ich obsługi.

Wykonawca wykaże, że:
1. w okresie ostatnich 3 lat przed terminem składania ofert, a jeżeli okres prowadzenia
działalności jest krótszy – w tym okresie, prawidłowo zrealizował co najmniej dwie
dostawy wraz z wdrożeniem systemu typu SIEM, o wartości co najmniej 150 000,00 zł
brutto każda;
2. Wykonawca dysponuje lub będzie dysponował co najmniej 1 osobą skierowaną do
realizacji wsparcia technicznego i asysty technicznej, posiadającą aktualny, co najmniej
jeden, certyfikat potwierdzający kwalifikacje w co najmniej jednym z obszarów:
bezpieczeństwa informacji i/lub audytu systemów IT i/lub zarządzania ryzkiem IT i/lub
zarządzania ciągłością działania i/lub zarządzania usługami IT, tj. w szczególności jeden z
poniższych certyfikatów lub certyfikat równoważny:
CISM – Certified Information Security Manager;
CISA – Certified Information Systems Auditor;
CRISC – Certified in Risk and Information Systems Control;
BCMS – Business Continuity Management Systems Auditor.
Za certyfikat równoważny Zamawiający uzna certyfikat potwierdzający posiadanie wiedzy i umiejętności w zakresie nie węższym niż wskazane powyżej.

- wykazu dostaw wykonanych w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy zostały wykonane. Wzór wykazu
stanowi załącznik nr 6; dowodów określających, czy dostawy, o których mowa w punkcie poprzednim, zostały
wykonane należycie, przy czym dowodami, o których mowa są referencje bądź inne
dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane,
a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy.
Zamawiający zgodnie z art. 274 ust. 2 ustawy PZP w celu zapewnienia
odpowiedniego przebiegu postępowania o udzielenie zamówienia, żąda
dołączenia do oferty podmiotowego środka dowodowego - wykazu osób
stanowiącego Załącznik nr 7 do SWZ, aktualnego na dzień jego złożenia.