Cyberbezpieczne wodociągi Medyka: Podniesienie poziomu bezpieczeństwa IT i OT

W niniejszym postępowaniu komunikacja Zamawiającego z Wykonawcami odbywa się przy użyciu środków komunikacji elektronicznej, za pośrednictwem Platformy on-line działającej pod adresem https://e-propublico.pl.
Korzystanie z Platformy przez Wykonawcę jest bezpłatne.
Na Platformie postępowanie prowadzone jest pod nazwą: ” Cyberbezpieczne wodociągi Medyka: Podniesienie poziomu bezpieczeństwa ITi OT” – znak sprawy:
BiD.7013.8.2026.
Wykonawca przystępując do postępowania o udzielenie zamówienia publicznego, akceptuje warunki korzystania z Platformy określone w Regulaminie zamieszczonym na stronie internetowej https://e-propublico.pl oraz uznaje go za wiążący.
Wykonawca zamierzający wziąć udział w postępowaniu musi posiadać konto na Platformie.
Do złożenia oferty konieczne jest posiadanie przez osobę upoważnioną do reprezentowania Wykonawcy ważnego kwalifikowanego podpisu elektronicznego, podpisu zaufanego lub podpisu osobistego.
Ilekroć w niniejszej SWZ jest mowa o:
a) podpisie zaufanym – należy przez to rozumieć podpis, o którym mowa art. 3 pkt 14a ustawy z 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (t.j Dz.U.2020 poz. 346);
b) podpisie osobistym – należy przez to rozumieć podpis, o którym mowa w art. z art. 2 ust. 1 pkt 9 ustawy z 6 sierpnia 2010 r. o dowodach osobistych (t.j Dz.U.2020 poz. 332).
Zalecenia Zamawiającego odnośnie kwalifikowanego podpisu elektronicznego:
a) dokumenty sporządzone i przesyłane w formacie .pdf zaleca się podpisywać kwalifikowanym podpisem elektronicznym w formacie
PAdES;
b) dokumenty sporządzone i przesyłane w formacie innym niż .pdf (np.: .doc, .docx, .xlsx, .xml) zaleca się podpisywać
kwalifikowanym podpisem elektronicznym w formacie XAdES;
c) do składania kwalifikowanego podpisu elektronicznego zaleca się stosowanie algorytmu SHA-2 (lub wyższego).
Zamawiający określa następujące wymagania sprzętowo – aplikacyjne pozwalające na korzystanie z Platformy:
a) stały dostęp do sieci Internet;
b) posiadanie dowolnej i aktywnej skrzynki poczty elektronicznej (e-mail),
c) komputer z zainstalowanym systemem operacyjnym Windows 7 (lub nowszym) albo Linux,
d) zainstalowana dowolna przeglądarka internetowa - Platforma współpracuje z najnowszymi, stabilnymi wersjami wszystkich
głównych przeglądarek internetowych (Internet Explorer 10+, Microsoft Edge, Mozilla Firefox, Google Chrome, Opera),
e) włączona obsługa JavaScript oraz Cookies.
Zamawiający dopuszcza następujący format przesyłanych danych: pliki w formatach określonych odpowiednimi przepisami prawa,
tj. m.in.: .doc, .docx, .txt, .xls, .xlsx, .ppt, .csv, .pdf, .jpg, .git, .png, .tif, .dwg, .ath, .kst, .zip, .rar, przy czym zaleca się wykorzystywanie
plików w formacie .pdf, .doc, .docx., .xlsx, .xml. Maksymalny rozmiar pojedynczego pliku to 80 MB, przy czym nie określa się limitu
liczby plików.
Zamawiający określa następujące informacje na temat kodowania i czasu odbioru danych:
a) załączony i przesłany przez Wykonawcę za pomocą Platformy plik oferty wraz z załącznikami, nie jest dostępny dla
Zamawiającego i przechowywany jest na serwerach Platformy w formie zaszyfrowanej. Zamawiający otrzyma dostęp do pliku
dopiero po upływie terminu otwarcia ofert;
b) oznaczenie czasu odbioru danych przez Platformę stanowi przyporządkowaną do dokumentu elektronicznego datę oraz dokładny
czas (hh:mm:ss), widoczne przy wysłanym dokumencie w kolumnie ”Data przesłania”;
c) o terminie przesłania decyduje czas pełnego przeprocesowania transakcji pliku na Platformie.

Zamawiający oświadcza, że spełnia wymogi określone w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych
osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119 z 4 maja 2016 r.), dalej: RODO, tym samym dane osobowe podane przez Wykonawcę będą przetwarzane zgodnie z RODO oraz zgodnie z przepisami krajowymi. Zamawiający informuje, że:
1) administratorem danych osobowych Wykonawcy jest Gmina Medyka, Medyka 288, 37-732 Medyka. Tel.: 16 6715391, e-mail:
medyka@medyka.itl.pl
2) w sprawach związanych z przetwarzaniem danych osobowych, można kontaktować się z Inspektorem Ochrony Danych, za pośrednictwem telefonu 16 6715391 lub adresu e-mail: medyka@medyla.itl.pl;
3) dane osobowe Wykonawcy będą przetwarzane w celu przeprowadzenia postępowania o udzielenie zamówienia publicznego pn.
”"Samorządowy żłobek w Medyce, 37-732 Medyka 292" w ramach Programu "Aktywny Maluch 2022-2029" - Dostawa wyposażenia – znak sprawy: IiOŚ.Zp.271.3.2026 oraz w celu archiwizacji dokumentacji dotyczącej
tego postępowania;
4) odbiorcami przekazanych przez Wykonawcę danych osobowych będą osoby lub podmioty, którym zostanie udostępniona dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ust. 1 ustawy Pzp;
5) dane osobowe Wykonawcy będą przechowywane, zgodnie z art. 78 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli okres obowiązywania umowy w sprawie zamówienia publicznego przekracza 4 lata, okres przechowywania obejmuje cały okres obowiązywania umowy.
Wykonawca jest zobowiązany, w związku z udziałem w przedmiotowym postępowaniu, do wypełnienia wszystkich obowiązków formalno-prawnych wymaganych przez RODO i związanych z udziałem w przedmiotowym postępowaniu o udzielenie zamówienia.
Do obowiązków tych należą:
1) obowiązek informacyjny przewidziany w art. 13 RODO względem osób fizycznych, których dane osobowe dotyczą i od których dane te Wykonawca bezpośrednio pozyskał i przekazał Zamawiającemu w treści oferty lub dokumentów składanych na żądanie Zamawiającego;
2) obowiązek informacyjny wynikający z art. 14 RODO względem osób fizycznych, których dane Wykonawca pozyskał w sposób pośredni, a które to dane Wykonawca przekazuje Zamawiającemu w treści oferty lub dokumentów składanych na żądanie Zamawiającego.

Zamawiający informuje, że;
1) udostępnia dane osobowe, o których mowa w art. 10 RODO (dane osobowe dotyczące wyroków skazujących i czynów zabronionych) w celu umożliwienia korzystania ze środków ochrony prawnej, o których mowa w dziale IX ustawy Pzp, do upływu terminu na ich wniesienie;
2) udostępnianie protokołu i załączników do protokołu ma zastosowanie do wszystkich danych osobowych, z wyjątkiem tych, o których mowa w art. 9 ust. 1 RODO (tj. danych osobowych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych oraz przetwarzania danych genetycznych, danych biometrycznych w celu jednoznacznego zidentyfikowania osoby fizycznej lub danych dotyczących zdrowia, seksualności lub orientacji seksualnej tej osoby), zebranych w toku postępowania o udzielenie zamówienia;
3) w przypadku korzystania przez osobę, której dane osobowe są przetwarzane przez Zamawiającego, z uprawnienia, o którym
mowa w art. 15 ust. 1–3 RODO (związanych z prawem Wykonawcy do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jego dotyczące, prawem Wykonawcy do bycia poinformowanym o odpowiednich zabezpieczeniach, o których mowa w art. 46 RODO, związanych z przekazaniem jego danych osobowych do państwa trzeciego lub organizacji międzynarodowej oraz prawem otrzymania przez Wykonawcę od administratora kopii danych osobowych podlegających przetwarzaniu), Zamawiający może żądać od osoby występującej z żądaniem wskazania dodatkowych informacji, mających na celu sprecyzowanie nazwy lub daty zakończonego postępowania o udzielenie zamówienia;
4) skorzystanie przez osobę, której dane osobowe są przetwarzane, z uprawnienia, o którym mowa w art. 16 RODO (uprawnienie do sprostowania lub uzupełnienia danych osobowych), nie może naruszać integralności protokołu postępowania oraz jego załączników;
5) w postępowaniu o udzielenie zamówienia zgłoszenie żądania ograniczenia przetwarzania, o którym mowa w art. 18 ust. 1 RODO, nie ogranicza przetwarzania danych osobowych do czasu zakończenia tego postępowania;
6) w przypadku, gdy wniesienie żądania dotyczącego prawa, o którym mowa w art. 18 ust. 1 RODO spowoduje ograniczenie przetwarzania danych osobowych zawartych w protokole postępowania lub załącznikach do tego protokołu, od dnia zakończenia postępowania o udzielenie zamówienia Zamawiający nie udostępnia tych danych, chyba że zachodzą przesłanki, o których mowa w art. 18 ust. 2 rozporządzenia 2016/679.

Przedmiotowe środki dowodowe
W celu potwierdzenia, iż oferowane dostawy spełniają wymogi określone przez Zamawiającego w szczegółowym opisie przedmiotu zamówienia Wykonawca zobowiązany będzie złożyć:
1) Broszura produktowa/katalog produktowy/specyfikacja techniczna oferowanych urządzeń potwierdzająca spełnienie wszystkich parametrów określonych przez zamawiającego w SWZ (w języku polskim)
2) Zamawiający wymaga złożenia wraz z ofertą przedmiotowych środków dowodowych, tj. Zamawiający żąda złożenia wraz z ofertą próbki w postaci zainstalowanego i skonfigurowanego oferowanego Centralnego Systemu Bezpieczeństwa, systemu klasy SIEM z elementami XDR, EDR oraz monitoringiem infrastruktury IT w tym zarządzaniem siecią, na przygotowanym do prezentacji i zabezpieczonym przed ingerencją osób trzecich (do czasu przeprowadzenia prezentacji) komputerze przenośnym (laptopie) i/lub dysku, dalej jako ,,Próbka”.