Audyt Systemu Zarządzania Bezpieczeństwem Informacji w ramach projektu pn.: „Podniesienie poziomu cyberbezpieczeństwa w Powiecie Sanockim”

„Podniesienie poziomu cyberbezpieczeństwa w Powiecie Sanockim” w ramach Programu Fundusze Europejskie na Rozwój Cyfrowy 2021-2027 (FERC) Priorytet II: Zaawansowane usługi cyfrowe Działanie 2.2. – Wzmocnienie krajowego systemu cyberbezpieczeństwa dotyczącej realizacji konkursu grantowego w ramach Projektu grantowego „Cyberbezpieczny Samorząd” o numerze FERC.02.02-CS.01-001/23,

1. Wykonawca zamierzający wziąć
udział w postępowaniu o udzielenie zamówienia publicznego musi posiadać konto podmiotu
„Wykonawca” na Platformie e-Zamówienia. Szczegółowe informacje na temat zakładania kont podmiotów oraz zasady i warunki
korzystania z Platformy e-Zamówienia określa Regulamin Platformy e-Zamówienia, dostępny na stronie internetowej
https://ezamowienia.gov.pl oraz informacje zamieszczone w zakładce „Centrum Pomocy”.
2. Przeglądanie i pobieranie publicznej treści dokumentacji postępowania nie wymaga posiadania konta na Platformie e-Zamówienia
ani logowania.
3. Sposób sporządzenia dokumentów elektronicznych lub dokumentów elektronicznych będących kopią elektroniczną treści
zapisanej w postaci papierowej (cyfrowe odwzorowania) musi być zgodny z wymaganiami określonymi w rozporządzeniu Prezesa
Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych.
4. Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy e-Zamówienia oraz
informacje dotyczące specyfikacji połączenia określa Regulamin Platformy e-Zamówienia.
W celu prawidłowego korzystania z usług Platformy e-Zamówienia wymagany jest:
Komputer PC
a. parametry minimum: Intel Core2 Duo, 2 GB RAM, HDD
b. zainstalowany jedne z poniższych systemów operacyjnych:
1. MS Windows 7 lub nowszy
2. OSX/Mac OS 10.10,
3. Ubuntu 14.04
c. Zainstalowana jedna z poniższych przeglądarek:
d. Chrome 66.0 lub nowsza
e. Firefox 59.0 lub nowszy
f. Safari 11.1 lub nowsza
g. Edge 14.0 i nowsze
albo
Tablet/Telefon
a. Parametry minimum: 4 rdzenie procesora, 2GB RAM, Android 6.0 Marshmallow, iOS 10.3
b. Przeglądarka Chrome 61 lub nowa
Dla skorzystania z pełnej funkcjonalności może być konieczne włączenie w przeglądarce obsługi protokołu bezpiecznej transmisji
danych SSL, obsługi Java Script, oraz cookies;
Specyfikacja połączenia, formatu przesyłanych danych oraz kodowania i oznaczania czasu odbioru danych:
1.1 specyfikacja połączenia – formularze udostępnione są za pomocą protokołu TLS 1.2,
1.2 format danych oraz kodowanie: formularze dostępne są w formacie HTML z kodowaniem UTF-8,
1.3 oznaczenia czasu odbioru danych: wszelkie operacje opierają się o czas serwera i dane zapisywane są z dokładnością co
do sekundy

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, Zamawiający informuje, że:
1) Jest administratorem danych osobowych Wykonawcy oraz osób, których dane Wykonawca przekazał w niniejszym postępowaniu;
2) dane osobowe Wykonawcy przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego na przedmiotowe zadanie;
3) odbiorcami danych osobowych Wykonawcy będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o Prawo zamówień publicznych
(Dz. U. z 2022 r. poz. 1710 z późn. zm.), dalej „ustawa Pzp”;
4) dane osobowe Wykonawcy będą przechowywane, zgodnie z ustawą Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;
5) obowiązek podania przez Wykonawcę danych osobowych bezpośrednio go dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;
6) w odniesieniu do danych osobowych Wykonawcy decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;
7) Wykonawca posiada:
− na podstawie art. 15 RODO prawo dostępu do danych osobowych dotyczących Wykonawcy;
− na podstawie art. 16 RODO prawo do sprostowania danych osobowych, o ile ich zmiana nie skutkuje zmianą wyniku postępowania o udzielenie zamówienia
publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie narusza integralności protokołu oraz jego załączników;
− na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO;
− prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy Wykonawca uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO;
8) Wykonawcy nie przysługuje:
− w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;
− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
− na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania danych osobowych Wykonawcy jest art. 6 ust. 1 lit. c RODO.

W przypadku, gdy wykonanie obowiązków, o których mowa w art. 15 ust. 1-3
rozporządzenia 2016/679, wymagałoby niewspółmiernie dużego wysiłku, Zamawiający może żądać od osoby, której dane dotyczą, wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty postępowania o udzielenie zamówienia publicznego lub konkursu.
Skorzystanie przez osobę, której dane dotyczą, z uprawnienia do sprostowania lub uzupełnienia danych osobowych, o którym mowa w art. 16 rozporządzenia 2016/679, nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego lub konkursu ani zmianą postanowień umowy w zakresie niezgodnym z ustawą. Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679, nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania o udzielenie zamówienia publicznego lub konkursu.
W przypadku danych osobowych zamieszczonych przez Zamawiającego w Biuletynie Zamówień Publicznych, prawa, o których mowa w art. 15 i art. 16 rozporządzenia 2016/679, są wykonywane w drodze żądania skierowanego do Zamawiającego

Przedmiotem zamówienia jest realizacja zadania pn. Audyt Systemu Zarządzania Bezpieczeństwem Informacji w ramach projektu pn.: „Podniesienie poziomu cyberbezpieczeństwa w Powiecie Sanockim”

Ocena jakości stosowanych systemów zabezpieczeń wdrożonego SZBI poprzez realizację kompleksowej analizy bezpieczeństwa wraz z testami podatności. W ramach prac Wykonawca zobowiązany jest do:
1. Przeprowadzenia pełnego audytu posiadanego przez Zamawiającego Systemu Zarządzania Bezpieczeństwem Informacji zgodnie z metodologią audytu wewnętrznego uwzględniającą przegląd dokumentacji, ocenę procesu analizy ryzyk wraz z przeglądem założeń oraz uzyskanych wyników, ocenę kompletności dokumentacji, wstępną identyfikację i opis potencjalnych niezgodności w przypadku ich wykrycia. Audyt dokumentacji i zasad zarządzania bezpieczeństwem informacji w tym danych osobowych weryfikujący poziom realizacji czynności wymaganych przez SZBI.
2. Ocena SZBI w odniesieniu do wymagań ustawy o Krajowym Systemie Cyberbezpieczeństwa w zakresie posiadanych procedur, standardów, dokumentacji normatywnej i operacyjnej oraz stosowanych metod zabezpieczeń, jak również procedur związanych z zarządzaniem ryzykiem, obsługą incydentów, raportowaniem zdarzeń i komunikacji z organami nadzorczymi.
3. Oceny zgodności procesu szacowania ryzyka z ISO27001 oraz uKSC – weryfikacja prowadzonego procesu analizy ryzyk w szczególności w zakresie identyfikacji ryzyk i zarządzania ryzykiem. Analiza metodologii i dokumentacji.
4. Przeprowadzenia audytu stosowanych zabezpieczeń zgodnie z metodyką zgodną z załącznikiem A normy ISO27001. Porównanie stanu faktycznego z wymaganiami, testy dowodowe i ocena dojrzałości.

O udzielenie zamówienia mogą ubiegać się Wykonawcy dysponujący niezbędną wiedzą i doświadczeniem. Zamawiający wymaga, aby Wykonawca dysponował zespołem zdolnym do wykonywania całego przedmiotu zamówienia, spełniającym poniższe wymagania i posiadającym potwierdzoną wiedzę:
− Min. 2 audytorów wiodących wg normy PN-EN ISO/IEC 27001 z akredytacją PCA,
− Specjalista środowisk sieciowych posiadający min. certyfikację CheckPoint Certified Security Expert CCSE (lub równoważną) z przynajmniej 10 letnim doświadczeniem we wdrażaniu bezpiecznych środowisk sieciowych,
− Specjalista systemowy posiadający min. certyfikację Microsoft Certified: Windows Server Hybrid Administrator Associate lub RedHat Certified Administrator (lub równoważne) z przynajmniej 10 letnim doświadczeniem we wdrażaniu bezpiecznych systemów informatycznych,

W celu potwierdzenia spełniania warunków udziału w postępowaniu:
Zamawiający wymaga złożenia przez Wykonawcę następujących podmiotowych środków dowodowych w tym zakresie:
- wykazu osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami;– wg wzoru stanowiącego załącznik nr 6 do SWZ,

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku, wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego.
2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia:
a) oświadczenia o których mowa w pkt. 8.1 SWZ składa z ofertą każdy z Wykonawców wspólnie ubiegających się o zamówienie. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu lub kryteriów selekcji w zakresie, w jakim każdy z wykonawców wykazuje spełnianie warunków udziału w postępowaniu lub kryteriów selekcji.
b) w przypadku, o którym mowa w rozdziale 6.3 SWZ wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które roboty budowlane, dostawy lub usługi wykonają poszczególni wykonawcy. Oświadczenie należy złożyć wg wymogów załącznika nr 5 do SWZ. Oświadczenie to jest podmiotowym środkiem dowodowym.
c) zobowiązani są oni na wezwanie Zamawiającego, złożyć podmiotowe środki dowodowe, o których mowa w pkt. 8.3 SWZ, przy czym podmiotowe środki dowodowe, o których mowa w pkt. 8.3.1 SWZ składa odpowiednio Wykonawca/Wykonawcy, który/którzy wykazuje/-ą spełnienie warunku
3. Jeżeli została wybrana oferta wykonawców wspólnie ubiegających się o udzielenie zamówienia, zamawiający może żądać przed zawarciem umowy w sprawie zamówienia publicznego kopii umowy regulującej współpracę tych wykonawców.