Dostawa sprzętu, usług, oprogramowania w ramach Projektu grantowego „Cyberbezpieczny samorząd”, tytuł projektu „Cyberbezpieczna Gmina Łaziska”

Zamawiający określa niezbędne wymagania sprzętowo - aplikacyjne umożliwiające pracę na Platformie Zakupowej tj.:
podłączenie do Internetu: min 512 Kb/s na komputer (zalecane szerokopasmowe łącze internetowe);
komputer PC/MAC z aktualnym systemem operacyjnym wspieranym przez producenta;
wybrana przeglądarka wpierana przez producenta: MS Internet Explorer, Firefox, Google Chrome lub MS Edge;
10. Zamawiający określa niezbędne wymagania sprzętowo-aplikacyjne umożliwiające prawidłowe złożenie kwalifikowanego podpisu elektronicznego:
zainstalowaną bezpłatną wersję oprogramowania Oracle JAVA w wersji co najmniej 1.8.0_202 lub użycie JAVA w wersji oprogramowania OpenJDK wydanej na licencji GPL. Rekomendowaną wersją jest AdoptOpenJDK, dostępną na stronie https://adoptopenjdk.net;
podłączony lub wbudowany do komputera czytnik karty kryptograficznej wydanej przez wystawcę certyfikatu używanego przez Wykonawcę;
certyfikat kwalifikowany zainstalowany na komputerze, na którym Wykonawca będzie się logował do konta (certyfikat musi być widoczny w magazynie logicznym certyfikatów systemu Windows o nazwie „Osobisty”).
i.Zamawiający wskazuje, że dopuszczalne formaty przesyłanych plików (o wielkości do 100 MB)ujęte są w przepisach wydanych na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2024 r. poz. 1557 z póź. zm.), tj. w rozporządzeniu Rady Ministrów z dn. 12.04.2012 r. w sprawie krajowych ram interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz.U. z 2017 r. poz. 2247 ze zm.)- z zastrzeżeniem formatów, o których mowa w art. 66 ust. 1 ustawy, z uwzględnieniem rodzaju przekazywanych danych.
ii.Zamawiający określa informacje na temat kodowania i czasu odbioru danych tj.:
plik załączony przez Wykonawcę na Platformie Zakupowej i zapisany, widoczny jest w Systemie, jako zaszyfrowany – format kodowania UTF8. Możliwość otworzenia pliku dostępna jest dopiero po odszyfrowaniu przez Zamawiającego po upływie terminu otwarcia ofert.
znaczenie czasu odbioru danych przez Platformę stanowi datę oraz dokładny czas (hh:mm:ss) generowany wg. czasu lokalnego serwera synchronizowanego odpowiednim źródłem czasu.

Zgodnie z art. 13 ust. 1 i ust. 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), dalej RODO, informuję, iż:
1. Administratorem Państwa danych osobowych jest Gmina Łaziska, Łaziska 76, 24-335 Łaziska, adres e-mail: sekretariat@gminalaziska.pl nr tel. 818276920.
2. Kontakt z wyznaczonym Inspektorem Ochrony Danych w sprawach dotyczących przetwarzania Państwa danych osobowych oraz realizacji przysługujących Państwu praw związanych z ich przetwarzaniem możliwy jest pod adresem e-mail: iod@data-partners.pl.
3. Państwa dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO, w celu związanym z postępowaniem o udzielenie zamówienia publicznego na: „Cyberbezpieczny samorząd” prowadzonego w trybie podstawowym.
4. Odbiorcami Państwa danych osobowych mogą być osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania na podstawie art. 18 oraz art. 74 Ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych dalej „Ustawa Pzp” oraz podmioty, z którymi zawarto umowy powierzenia przetwarzania danych osobowych. Odbiorcą danych może być także podmiot dostarczający korespondencję oraz osoby, które zapoznają się z informacją o rozstrzygnięciu.
5. Państwa dane osobowe będą przechowywane, zgodnie z art. 78 Ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia. Jeżeli okres obowiązywania umowy w sprawie zamówienia publicznego przekracza 4 lata, dane osobowe przechowywane będą przez cały okres obowiązywania umowy w sprawie zamówienia publicznego.
6. Posiadają Państwo:
a)na podstawie art. 15 RODO prawo dostępu do danych osobowych Państwa dotyczących*;
b)na podstawie art. 16 RODO prawo do sprostowania danych osobowych Państwa dotyczących**;
c)na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych***;
d)prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych z siedzibą ul. Stawki 2, 00-193 Warszawa, gdy Państwo uznają, że przetwarzanie danych osobowych dotyczących Państwa narusza przepisy RODO.

7.Nie przysługuje Państwu:
a)w związku z art. 17 RODO prawo do usunięcia danych osobowych;
b)prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
c)na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Państwa danych osobowych jest art. 6 ust. 1 lit. c RODO.

1.ostawa sprzętu, usług, oprogramowania w ramach Projektu grantowego „Cyberbezpieczny samorząd”, tytuł projektu „Cyberbezpieczna Gmina Łaziska” - realizowana w ramach Funduszy Europejskich na Rozwój Cyfrowy 2021-2027 (FERC) Priorytet II: Zaawansowane usługi cyfrowe Działanie 2.2 wzmocnienie krajowego systemu cyberbezpieczeństwa konkurs grantowy w ramach Projektu grantowego „Cyberbezpieczny samorząd” o numerze FERC.02.02.-CS.01-001/2023.

1)Serwer TYP1 i TYP2
Opis sposobu realizacji zadania:
-dostawa i montaż urządzeń w szafie teletechnicznej
-uruchomienie i sprawdzenie sprawności technicznej urządzeń
-przeszkolenie administratora w siedzibie Zamawiającego
-wdrożenie, konfiguracja oraz utrzymanie urządzeń i oprogramowania z zakresu cyberbezpieczeństwa
-wsparcie techniczne

2) Macierz dyskowa
Opis sposobu realizacji zadania:
-dostawa i montaż urządzenia w szafie teletechnicznej
-uruchomienie i sprawdzenie sprawności technicznej urządzenia
-opracowanie i wdrożenie planu wyłączania maszyn wirtualnych
-wdrożenie, konfiguracja oraz utrzymanie urządzenia i oprogramowania z zakresu cyberbezpieczeństwa
-przeszkolenie administratora w siedzibie Zamawiającego
-wsparcie techniczne

3)Zarządzane urządzenia sieciowe – 2 szt.
Opis sposobu realizacji zadania:
-dostawa i montaż urządzeń w szafie teletechnicznej
-uruchomienie i sprawdzenie sprawności technicznej urządzeń
-przeszkolenie administratora w siedzibie Zamawiającego
-wdrożenie, konfiguracja oraz utrzymanie urządzenia i oprogramowania z zakresu cyberbezpieczeństwa
-wsparcie techniczne
4)Centralny System Bezpieczeństwa. Oprogramowanie klasy SIEM z elementami Extended Detection and Response, Endpoint Detection and Response oraz monitoringiem infrastruktury IT
Opis sposobu realizacji zadania:
-uruchomienie bezterminowej licencji na koncie Zamawiającego
-przekazanie licencji (forma papierowa lub wersja elektroniczna)
-przeszkolenie administratora w siedzibie Zamawiającego
-wdrożenie, konfiguracja oraz utrzymanie urządzenia i oprogramowania z zakresu cyberbezpieczeństwa
-wsparcie techniczne

5)UTM TYP 1 – 3 szt.
Opis sposobu realizacji zadania:
-dostawa i montaż urządzenia w szafie teletechnicznej
-założenie konta Zamawiającego dla nadzorowania urządzenia oraz licencji
-stworzenie konfiguracji oraz adresacji sieciowej
-wdrożenie podstawowych reguł firewall, reguł filtracji URL, reguł blokowania aplikacji,
-wdrożenie inspekcji SSL, wdrożenie logowania VPN (SSL VPN oraz IPSec)
-utworzenie kanałów site-to-site
-aktualizacja firmware do najnowszej wersji
-wdrożenie procesu backupu konfiguracji urządzeń
-przeszkolenie administratora w siedzibie Zamawiającego
-wsparcie techniczne

6)UTM TYP 2 – 1 szt.
Opis sposobu realizacja zadania
-dostawa i montaż urządzenia w szafie teletechnicznej
-założenie konta Zamawiającego dla nadzorowania urządzenia oraz licencji
-stworzenie konfiguracji oraz adresacji sieciowej
-wdrożenie podstawowych reguł firewall, reguł filtracji URL, reguł blokowania aplikacji,
-wdrożenie inspekcji SSL, wdrożenie logowania VPN (SSL VPN oraz IPSec)
-aktualizacja firmware do najnowszej wersji
-wdrożenie procesu backupu konfiguracji urządzeń
-przeszkolenie administratora w siedzibie Zamawiającego
-wsparcie techniczne

7)Dostawa licencji oprogramowania EPP+EDR – 25 licencji
Ww. oprogramowanie umożliwi zbudowanie zintegrowanego w jednej konsoli zarządzającej systemu bezpieczeństwa i nadzoru nad komputerami serwerami oraz urządzeniami sieciowymi, w tym umożliwi instalację agentów na komputerach i serwerach, wdrożenie profili ochrony, kontrolę nośników danych, raportowanie itd.
Opis sposobu realizacji zadania:
-uruchomienie licencji na koncie Zamawiającego - od dnia podpisania protokołu odbioru do dnia 30-06-2026 roku.
-przekazanie licencji (forma papierowa lub wersja elektroniczna)
-wdrożenie, konfiguracja oraz utrzymanie urządzenia i oprogramowania z zakresu cyberbezpieczeństwa
-wsparcie techniczne

Uwaga:
Wsparcie techniczne - usługa obejmująca diagnozowanie, naprawę, konserwację oraz konfigurację urządzeń komputerowych i infrastruktury IT w celu zapewnienia ciągłości ich działania. Pomoc świadczona na rzecz zamawiającego zarówno zdalnie (telefonicznie, przez pulpit zdalny), jak i w razie potrzeby stacjonarnie (serwis na miejscu). Wsparcie IT powinno zminimalizować przestoje w pracy, poprawić bezpieczeństwo danych oraz zoptymalizować koszty użytkowania sprzętu.
Zakres wsparcia technicznego:
Usuwanie awarii sprzętu.
Instalacja, konfiguracja i aktualizacja systemów operacyjnych oraz oprogramowania biurowego.
Konfiguracja sieci LAN/WAN, VPN, rozwiązywanie problemów z dostępem do Internetu oraz działaniem urządzeń sieciowych (routery, switche).
Bieżące rozwiązywanie problemów użytkowników, resetowanie haseł, obsługa zgłoszeń serwisowych.
Monitorowanie wydajności serwerów, tworzenie kopii zapasowych (backup), ochrona przed wirusami i atakami (antywirusy, EDR).
Przygotowywanie stanowisk pracy dla nowych pracowników, instalacja niezbędnych aplikacji. 
Formy świadczenia wsparcia IT:
Zdalne wsparcie (Helpdesk/TWT): Szybka pomoc w sytuacjach kryzysowych, rozwiązywanie problemów bez konieczności wizyty technika.
Wsparcie onsite (na miejscu): Fizyczne naprawy sprzętu, instalacja infrastruktury w siedzibie firmy.
Umowy SLA (Service Level Agreement): Gwarancja określonego czasu reakcji na awarię i dostępności systemów

Szczegółowy zakres zamówienia określa - opis przedmiotu zamówienia (OPZ) – załącznik nr 1 do SWZ.

4)Oświadczenie, o którym mowa w rozdziale VIII pkt 7 SWZ (jeżeli dotyczy),
5)Zobowiązanie lub inne dokumenty, o których mowa w rozdziale IX pkt 4 SWZ (jeżeli dotyczy).
6)Potwierdzenie umocowania do działania w imieniu Wykonawcy:
a)Zamawiający w celu potwierdzenia, że osoba działająca w imieniu Wykonawcy lub podmiotu udostępniającego zasoby jest umocowana do jego reprezentowania, żąda złożenia wraz z ofertą odpisu lub informacji z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej lub innego właściwego rejestru;
b)Wykonawca lub podmiot udostępniający zasoby nie jest zobowiązany do złożenia dokumentów, o których mowa w lit a), jeżeli Zamawiający może je uzyskać za pomocą bezpłatnych i ogólnodostępnych baz danych, o ile Wykonawca wskazał dane umożliwiające dostęp do tych dokumentów.
c)jeżeli w imieniu Wykonawcy lub podmiotu udostępniającego zasoby działa osoba, której umocowanie do jego reprezentowania nie wynika z dokumentów, o których mowa w lit. a), Zamawiający żąda od Wykonawcy lub podmiotu udostępniającego zasoby złożenia wraz z ofertą pełnomocnictwa lub innego dokumentu potwierdzającego umocowanie do reprezentowania Wykonawcy.
7)Pełnomocnictwo do reprezentowania Wykonawców wspólnie ubiegających się o udzielenie zamówienia w postępowaniu o udzielenie zamówienia albo do reprezentowania ich w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego (jeżeli dotyczy).

1) Serwer TYP I i Serwer TYP II
a)Oświadczenie Producenta potwierdzające, że Serwis urządzeń będzie realizowany bezpośrednio przez Producenta i/lub we współpracy z Autoryzowanym Partnerem Serwisowym Producenta.
b)oświadczenie, że w przypadku wystąpienia awarii dysku twardego w urządzeniu objętym aktywnym wparciem technicznym, uszkodzony dysk twardy pozostaje u Zamawiającego
c)Certyfikat ISO-9001:2015, ISO-50001 oraz ISO-14001,
d) Deklaracja zgodności CE
e)Dokument potwierdzający pochodzenie serwera z oficjalnego kanału dystrybucji oraz świadczenie serwisu przez autoryzowanego partnera lub producenta.
f)Wydruk ze strony internetowej www.epeat.net potwierdzający spełnienie normy co najmniej Epeat Bronze według normy wprowadzonej w 2019 roku
g)dokumenty potwierdzające że Firma serwisująca posiada ISO 9001:2015 oraz ISO-27001 na świadczenie usług serwisowych oraz posiada autoryzacje producenta urządzeń
h)wydruk z listy Windows Server Catalog z potwierdzeniem posiadania statusu „Certified for Windows” dla systemów, Microsoft Windows Server 2022, Microsoft Windows Server 2025.
2)Macierz dyskowa – certyfikat CE, FCC
3)Zarządzane urządzenie sieciowe
a)Oświadczanie Producenta lub Autoryzowanego Dystrybutora producenta świadczącego wsparcie techniczne o gotowości świadczenia na rzecz Zamawiającego wymaganego serwisu (zawierające: adres strony internetowej serwisu i numer infolinii telefonicznej).
b)Certyfikat ISO 27001 oraz ISO-9001 autoryzowanego podmiotu serwisującego.
4)Centralny System Bezpieczeństwa. Oprogramowanie klasy SIEM z elementami Extended Detection and Response, Endpoint Detection and Response oraz monitoringiem infrastruktury IT
a)Certyfikat ISO 27001 autoryzowanego podmiotu serwisującego.
b)Oświadczanie Producenta lub Autoryzowanego Dystrybutora producenta świadczącego wsparcie techniczne o gotowości świadczenia na rzecz Zamawiającego wymaganego serwisu (zawierające: adres strony internetowej serwisu i numer infolinii telefonicznej).
5)UTM TYP 1
a)Oświadczanie Producenta lub Autoryzowanego Dystrybutora producenta świadczącego wsparcie techniczne o gotowości świadczenia na rzecz Zamawiającego wymaganego serwisu (zawierające: adres strony internetowej serwisu i numer infolinii telefonicznej)
b)Certyfikat ISO 27001 oraz ISO-9001 autoryzowanego podmiotu serwisującego.
6)UTM TYP 2
a)Oświadczanie Producenta lub Autoryzowanego Dystrybutora producenta świadczącego wsparcie techniczne o gotowości świadczenia na rzecz Zamawiającego wymaganego serwisu (zawierające: adres strony internetowej serwisu i numer infolinii telefonicznej)
7)Oprogramowanie EDR
a)Certyfikat inżynierski potwierdzony przez Producenta dla min. dwóch osób w zakresie produtków: EDR/XDR oraz skaner podatności (dołączyć do oferty)
b)Oświadczenie, iż Wykonawca jest gotów świadczyć usługi wsparcia technicznego na terenie Polski. (dołączyć do oferty)
c)Certyfikat potwierdzający posiadany status partnerski, potwierdzony przez Producenta rozwiązania. (dołączyć do oferty)
d)Oświadczanie Producenta lub Autoryzowanego Dystrybutora producenta świadczącego wsparcie techniczne o gotowości świadczenia na rzecz Zamawiającego wymaganego
e)Certyfikat ISO 27001 autoryzowanego podmiotu serwisującego.

Dokumenty, o których mowa powyżej składa się w oryginale lub poświadczonej za zgodność z oryginałem kopii, w formie elektronicznej lub w postaci elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym Wykonawcy.
Jeżeli wykonawca nie złoży przedmiotowych środków dowodowych lub złożone przedmiotowe środki dowodowe okażą się niekompletne, zamawiający wezwie do ich złożenia lub uzupełnienia w wyznaczonym terminie.
Zamawiający może żądać od wykonawców wyjaśnień dotyczących treści przedmiotowych środków dowodowych.

1.Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku, Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego.
2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia:
1)oświadczenia o których mowa w rozdz. VIII pkt 1 SWZ składa z ofertą każdy z Wykonawców wspólnie ubiegających się o zamówienie. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu lub kryteriów selekcji w zakresie, w jakim każdy z wykonawców wykazuje spełnianie warunków udziału w postępowaniu lub kryteriów selekcji.
2)w przypadku, o którym mowa w rozdziale VI pkt 3 SWZ Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które dostawy lub usługi wykonają poszczególni wykonawcy. Oświadczenie należy złożyć wg wymogów załącznika nr 6 do SWZ. Oświadczenie to jest podmiotowym środkiem dowodowym.
3)zobowiązani są oni na wezwanie Zamawiającego, złożyć podmiotowe środki dowodowe, o których mowa w rozdz. VIII pkt 9 SWZ, przy czym podmiotowe środki dowodowe, o których mowa w rozdz. VIII pkt 9 pkt 1) SWZ składa każdy z Wykonawców wspólnie ubiegających się o udzielenie zamówienia.
Jeżeli została wybrana oferta wykonawców wspólnie ubiegających się o udzielenie zamówienia, Zamawiający może żądać przed zawarciem umowy w sprawie zamówienia publicznego kopii umowy regulującej współpracę tych wykonawców.

1.Wymagania dotyczące realizacji zamówienia publicznego objętego niniejszą specyfikacją ujęte zostały w projekcie umowy stanowiącym załącznik nr 2 do SWZ. Postanowienia ustalone w projekcie umowy nie podlegają negocjacjom na etapie jej zawierania.
2.Zamawiający przewiduje możliwości wprowadzenia zmian do zawartej umowy, na podstawie art. 454-455 ustawy PZP oraz postanowień umownych.