Zakup urządzeń, licencji i oprogramowania oraz przeprowadzenie specjalistycznych szkoleń w ramach realizacji grantu „Cyberbezpieczny Samorząd” w Gminie Węgorzewo

1. Przedmiotem zamówienia jest kompleksowa dostawa, instalacja, konfiguracja oraz uruchomienie infrastruktury teleinformatycznej służącej zwiększeniu poziomu cyberbezpieczeństwa Zamawiającego w ramach realizacji projektu „Cyberbezpieczny Samorząd”.
2. Zakres zamówienia obejmuje w szczególności dostawę sprzętu informatycznego, oprogramowania, licencji oraz realizację usług wdrożeniowych i szkoleniowych dla administratorów IT. W ramach zamówienia Wykonawca zobowiązany będzie do dostarczenia i uruchomienia systemów bezpieczeństwa sieciowego, w tym urządzenia klasy UTM, systemu ochrony poczty elektronicznej, systemu centralnego zbierania i analizy logów, systemu kontroli dostępu do sieci (NAC), oprogramowania antywirusowego dla stacji roboczych, oprogramowania do wykonywania kopii zapasowych, a także infrastruktury sprzętowej obejmującej platformę wysokiej dostępności składającą się z serwerów i macierzy dyskowej wraz z systemem wirtualizacji oraz wymaganymi licencjami dostępowymi. Przedmiot zamówienia obejmuje również dostawę elementów infrastruktury sieciowej, w tym przełączników sieciowych, punktów dostępowych sieci bezprzewodowej, zasilaczy awaryjnych UPS dla stacji roboczych oraz mobilnych tokenów przeznaczonych do realizacji mechanizmów uwierzytelniania dwuskładnikowego.
3. W ramach realizacji zamówienia Wykonawca zobowiązany będzie do wykonania pełnego wdrożenia dostarczonych rozwiązań, obejmującego instalację, konfigurację, integrację z istniejącą infrastrukturą informatyczną Zamawiającego, uruchomienie systemów, przeprowadzenie testów poprawności działania oraz przygotowanie dokumentacji powdrożeniowej. Zamówienie obejmuje również przeprowadzenie specjalistycznych szkoleń dla administratorów IT Zamawiającego w zakresie konfiguracji, zarządzania, monitorowania oraz reagowania na incydenty bezpieczeństwa w odniesieniu do wdrożonych systemów.
4. Wszystkie dostarczone urządzenia i oprogramowanie muszą być fabrycznie nowe, pochodzić z oficjalnego kanału dystrybucji producenta oraz spełniać wymagania techniczne określone w szczegółowym opisie przedmiotu zamówienia.
5. Wykonawca zobowiązany będzie ponadto do zapewnienia gwarancji producenta, dostępu do aktualizacji oprogramowania oraz świadczenia wsparcia technicznego i wsparcia powdrożeniowego w zakresie niezbędnym do prawidłowego funkcjonowania wdrożonych systemów.
6. Szczegółowe wymagania techniczne oraz funkcjonalne dotyczące poszczególnych elementów zamówienia zostały określone w Opisie Przedmiotu Zamówienia stanowiącym załącznik nr 5 do SWZ.
7. Wymagania dotyczące produktów, usług i procesów ICT:
1) Zamówienie obejmuje produkty, usługi oraz procesy ICT w rozumieniu przepisów dotyczących cyberbezpieczeństwa oraz ustawy Prawo zamówień publicznych. Wykonawca zobowiązany jest do podania w formularzu ofertowym elementów ICT objętych ofertą lub wykorzystywanych do realizacji zamówienia, czyli: wskazania produktu / usługi / procesu ICT, nazwy rozwiązania, producenta / dostawcy / usługodawcy, modelu / typu / wersji oraz roli elementu w zamówieniu.
2) Zamawiający wymaga, aby oferowane świadczenie, w tym wszystkie produkty ICT, usługi ICT oraz procesy ICT wykorzystywane do realizacji zamówienia, zarówno jako elementy główne, jak i komponenty, elementy środowiska świadczenia usługi lub rozwiązania towarzyszące, nie obejmowało:
• produktów ICT, usług ICT lub procesów ICT wskazanych w rekomendacji, o której mowa w art. 33 ust. 4 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, stwierdzającej ich negatywny wpływ na podstawowy interes bezpieczeństwa państwa;
• produktu ICT, którego typ został określony w decyzji w sprawie uznania dostawcy za dostawcę wysokiego ryzyka, o której mowa w art. 67b ust. 15ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, ani usług ICT lub procesów ICT określonych w tej decyzji.
Niespełnienie powyższego wymagania skutkuje odrzuceniem oferty odpowiednio na podstawie art. 226 ust. 1 pkt 17 albo pkt 19 ustawy Pzp.
3) Zamawiający zastrzega sobie prawo do weryfikacji oferowanych produktów, usług i procesów ICT w oparciu o publicznie dostępne informacje, w szczególności publikowane w Biuletynie Informacji Publicznej właściwych organów administracji rządowej oraz w Monitorze Polskim.
4) W przypadku powzięcia wątpliwości dotyczących zgodności oferowanych rozwiązań z wymaganiami cyberbezpieczeństwa, Zamawiający może wezwać Wykonawcę do złożenia wyjaśnień lub dokumentów dotyczących oferowanych produktów, usług lub procesów ICT, zgodnie z art. 223 ust. 1 ustawy Prawo zamówień publicznych.

O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu na zasadach określonych w Rozdziale IX SWZ oraz spełniają określone przez Zamawiającego warunki udziału w postępowaniu, dotyczące:
1) zdolności do występowania w obrocie gospodarczym:
Zamawiający nie precyzuje w tym zakresie szczegółowych wymagań.
2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów:
Zamawiający nie precyzuje w tym zakresie szczegółowych wymagań.
3) sytuacji ekonomicznej lub finansowej:
Zamawiający nie precyzuje w tym zakresie szczegółowych wymagań.
4) zdolności technicznej lub zawodowej:
Warunek ten zostanie spełniony, jeżeli wykonawca:
• posiada doświadczenie zawodowe rozumiane jako należyte wykonanie co najmniej 2 zamówień polegających na dostawie sprzętu lub oprogramowania IT zawierającego elementy podnoszące poziom cyberbezpieczeństwa o wartości co najmniej 100.000,00 zł brutto każde w okresie ostatnich 3 lat przed terminem składania ofert (a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie) wraz z poświadczeniem, że przedmiot zamówienia został zrealizowany w sposób należyty.
Za elementy podnoszące poziom cyberbezpieczeństwa Zamawiający uzna w szczególności rozwiązania obejmujące m.in.:
ochronę danych, ochronę stacji roboczych i serwerów, kontrolę dostępu do sieci, systemy monitorowania i analizy zdarzeń bezpieczeństwa, systemy kopii zapasowych, segmentację sieci, zarządzanie tożsamością lub inne rozwiązania techniczne służące zapewnieniu poufności, integralności i dostępności informacji.
• posiada wdrożony system zarządzania jakością oraz system zarządzania bezpieczeństwem informacji, potwierdzony odpowiednio: certyfikatem ISO 9001 (lub równoważnym), w zakresie świadczenia usług wsparcia technicznego systemów informatycznych lub usług informatycznych oraz certyfikatem ISO/IEC 27001 (lub równoważnym), w zakresie zarządzania bezpieczeństwem informacji, obejmującym wsparcie IT lub usługi związane z cyberbezpieczeństwem.
Zamawiający dopuszcza złożenie dokumentów równoważnych w stosunku do wymaganych certyfikatów ISO 9001 oraz ISO/IEC 27001.
Wymagane certyfikaty (lub dokumenty równoważne) muszą być ważne na dzień składania ofert i dotyczyć zakresu odpowiadającego przedmiotowi zamówienia.
Szczegółowy opis powyższych warunków znajduje się w rozdziale VIII SWZ.

2) wykaz dostaw, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy lub usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te dostawy lub usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne
dokumenty sporządzone przez podmiot, na rzecz którego dostawy lub usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy.
3) zaświadczenia niezależnego podmiotu zajmującego się poświadczaniem spełniania przez wykonawcę określonych norm zarządzania jakością, w tym dostępności dla osób niepełnosprawnych, jeżeli zamawiający odwołuje się do systemów zarządzania jakością opartych na odpowiednich seriach norm europejskich oraz certyfikowanych przez akredytowane jednostki;

1. Na potwierdzenie zgodności, że oferowane dostawy spełniają określone przez zamawiającego wymagania, cechy lub kryteria określone w opisie przedmiotu zamówienia, na podstawie art. 106-107 ustawy Pzp, Zamawiający żąda od wykonawców złożenia wraz z ofertą przedmiotowych środków dowodowych, które wymienione zostały szczegółowo w rozdziale XV ust. 1 SWZ.
2. W celu potwierdzenia zgodności oferowanego przedmiotu zamówienia z wymaganiami określonymi w dziale IV ust. 8, Zamawiający żąda złożenia wraz z ofertą następujących przedmiotowych środków dowodowych:
a) oświadczenia wykonawcy (zgodnie ze wzorem – zał. nr 6 do SWZ), że oferta w zakresie produktów ICT, usług ICT i procesów ICT nie obejmuje:
- produktów ICT, usług ICT ani procesów ICT wskazanych w rekomendacji, o której mowa w art. 33 ust. 4 ustawy o krajowym systemie cyberbezpieczeństwa,
- produktu ICT, którego typ został określony w decyzji w sprawie uznania dostawcy za dostawcę wysokiego ryzyka, ani usługi ICT lub procesu ICT określonych w tej decyzji.

3. Na podstawie art. 107 ust. 2 ustawy Pzp, Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych, o których mowa ust. 1 i 2 rozdziału XV SWZ. Jeżeli wykonawca nie złoży przedmiotowych środków dowodowych lub złożone przedmiotowe środki dowodowe będą niekompletne, Zamawiający wezwie wykonawcę do ich złożenia lub uzupełnienia w wyznaczonym terminie. Postanowienia zawartego w zdaniu drugim nie stosuje się, jeżeli przedmiotowy środek dowodowy służy potwierdzeniu zgodności z cechami lub kryteriami określonymi w opisie kryteriów oceny ofert lub pomimo złożenia przedmiotowego środka dowodowego, oferta podlega odrzuceniu albo zachodzą przesłanki unieważnienia postępowania. Zamawiający może żądać od wykonawców wyjaśnień dotyczących treści przedmiotowych środków dowodowych.
4. Zamawiający akceptuje równoważne przedmiotowe środki dowodowe, jeśli potwierdzają, że oferowane świadczenia spełniają określone przez zamawiającego wymagania, cechy lub kryteria. Dokumenty w języku obcym składane są wraz z tłumaczeniem na język polski.

Ofertę składa się na Formularzu Ofertowym - zgodnie z Załącznikiem nr 1 do SWZ. Wraz z ofertą Wykonawca jest
zobowiązany złożyć:
1) oświadczenia, o których mowa w Rozdziale X ust. 1 SWZ;
2) zobowiązanie innego podmiotu, o którym mowa w Rozdziale XI ust. 3 SWZ (jeżeli dotyczy);
3) dokumenty, o których mowa w Rozdziale XII (jeżeli dotyczy);
4) dokumenty, z których wynika prawo do podpisania oferty; odpowiednie pełnomocnictwa (jeżeli dotyczy).
5) przedmiotowe środki dowodowe, o których mowa w rozdziale XV SWZ.

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do oferty. 2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, oświadczenia, o których mowa w Rozdziale X ust. 1 SWZ, składa każdy z wykonawców. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w zakresie, w jakim każdy z wykonawców wykazuje spełnianie warunków udziału w postępowaniu. 3. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które roboty budowlane wykonają poszczególni wykonawcy. 4. Oświadczenia i dokumenty potwierdzające brak podstaw do wykluczenia z postępowania składa każdy z Wykonawców wspólnie ubiegających się o zamówienie.