„Usługi audytowe, opracowanie i wdrożenie dokumentacji SZBI i SZCD oraz przeprowadzenie szkoleń w Zakładzie Gospodarki Komunalnej w Jezierzycach Sp. z o.o. w ramach grantu "Cyberbezpieczne Wodociągi.”

Krajowy Plan Odbudowy i Zwiększania Odporności finansowany ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności, Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo – Cyberbezpieczne Wodociągi. Konkurs grantowy pn.” Cyberbezpieczne Wodociągi”

Postępowanie prowadzone jest w języku polskim, wyłącznie w formie elektronicznej za pośrednictwem platformazakupowa.pl, adres strony prowadzonego postępowania:
https://platformazakupowa.pl/pn/zgk_jezierzyce/proceedings

Zamawiający będzie przekazywał wykonawcom informacje w formie elektronicznej za pośrednictwem platformazakupowa.pl. Informacje dotyczące odpowiedzi na pytania, zmiany specyfikacji, zmiany terminu składania i otwarcia ofert Zamawiający będzie zamieszczał na platformie w sekcji “Komunikaty”. Korespondencja, której zgodnie z obowiązującymi przepisami adresatem jest konkretny wykonawca, będzie przekazywana w formie elektronicznej za pośrednictwem platformazakupowa.pl do konkretnego wykonawcy.

Zamawiający, zgodnie z
Rozporządzeniem Prezesa Rady Ministrów z dnia 30 grudnia 2020 r. w sprawie sposobu sporządzania i przekazywania informacji
oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie
zamówienia publicznego lub konkursie zamieszcza wymagania dotyczące specyfikacji połączenia, formatu przesyłanych danych
oraz szyfrowania i oznaczania czasu przekazania i odbioru danych za pośrednictwem https://platformazakupowa.pl/pn/zgkjezierzyce
tj.:
1) stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s,
2) komputer klasy PC lub MAC o następującej konfiguracji: pamięć min. 2 GB Ram, procesor Intel IV 2 GHZ lub jego nowsza wersja,
jeden z systemów operacyjnych - MS Windows 7, Mac Os x 10 4, Linux, lub ich nowsze wersje,
3) zainstalowana dowolna przeglądarka internetowa, w przypadku Internet Explorer minimalnie wersja 10 0.,
4) włączona obsługa JavaScript,
5) zainstalowany program Adobe Acrobat Reader lub inny obsługujący format plików .pdf,
6) Platformazakupowa.pl działa według standardu przyjętego w komunikacji sieciowej - kodowanie UTF8,
7) Oznaczenie czasu odbioru danych przez platformę zakupową stanowi datę oraz dokładny czas (hh:mm:ss) generowany wg. czasu
lokalnego serwera synchronizowanego z zegarem Głównego Urzędu Miar. 6. Wykonawca, przystępując do niniejszego
postępowania o udzielenie zamówienia publicznego:
1) akceptuje warunki korzystania z platformazakupowa.pl określone w Regulaminie zamieszczonym na stronie
platformazakupowa.pl w zakładce „Regulamin" oraz uznaje go za wiążący,
2) zapoznał i stosuje się do Instrukcji składania ofert/wniosków dostępnej na stronie platformazakupowa.pl
7. Zamawiający nie ponosi odpowiedzialności za złożenie oferty w sposób niezgodny z Instrukcją korzystania z
platformazakupowa.pl, w szczególności za sytuację, gdy zamawiający zapozna się z treścią oferty przed upływem terminu składania
ofert (np. złożenie oferty w zakładce „Wyślij wiadomość do zamawiającego”). Taka oferta zostanie uznana przez Zamawiającego za
ofertę handlową i nie będzie brana pod uwagę w przedmiotowym postępowaniu, ponieważ nie został spełniony obowiązek narzucony
w art. 221 ustawy Pzp.
8. Zamawiający informuje, że instrukcje korzystania z platformazakupowa.pl dotyczące w szczególności logowania, składania
wniosków o wyjaśnienie treści SWZ, składania ofert oraz innych czynności podejmowanych w niniejszym postępowaniu przy użyciu
platformazakupowa.pl znajdują się w zakładce „Instrukcje dla Wykonawców" na stronie internetowej pod adresem:
https://platformazakupowa.pl/strona/45-instrukcje

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE)
2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie
swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o danych) (Dz. U. UE L119 z dnia
4 maja 2016 r., str. 1; zwanym dalej "RODO") informujemy, że:
1) administratorem Pani/Pana danych osobowych jest Zakład Gospodarki Komunalnej w Jezierzycach Sp. z o.o., ul. Kolejowa 5, 76-
200 Słupsk, reprezentowany przez Prezesa Zakładu Gospodarki Komunalnej w Jezierzycach Sp. z o.o.,
2) administrator wyznaczył Inspektora Danych Osobowych, z którym można się kontaktować pod adresem: Jarosław Siedlikowski,
adres e-mail: iod@kimdom.slupsk.pl , telefon 606 788 434,
3) Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z przedmiotowym
postępowaniem o udzielenie zamówienia publicznego, prowadzonym w trybie podstawowym bez negocjacji,
4) odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w
oparciu o art. 74 ustawy Pzp.
5) Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp. przez okres 4 lat od dnia zakończenia
postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas
trwania umowy,
6) obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym
określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego,
7) w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosownie do art. 22
RODO,
8) posiada Pani/Pan:
a) na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących (w przypadku, gdy skorzystanie z tego
prawa wymagałoby po stronie administratora niewspółmiernie dużego wysiłku może zostać Pani/Pan zobowiązana do wskazania
dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty postępowania o zamówienia),
b) na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych (skorzystanie z prawa do sprostowania nie
może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie
niezgodnym z ustawą PZP oraz nie może naruszać integralności protokołu oraz jego załączników),
c) na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem
okresu trwania postępowania o udzielenie zamówienia publicznego lub konkursu oraz przypadków, o których mowa w art. 18 ust. 2
RODO (prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia
korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy
interesu publicznego Unii Europejskiej lub państwa członkowskiego),
d) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych
osobowych Pani/Pana dotyczących narusza przepisy RODO

a) w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych,
b) prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO,
c) na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania
Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO

Zamawiający informuje, że za najkorzystniejszą zostanie uznana oferta, która będzie miała najniższą cenę spośród wszystkich rozpatrywanych i nieodrzuconych ofert.
Tym samym Zamawiający informuje, że za najkorzystniejszą zostanie uznana oferta:
NAJNIŻSZA CENA (CENNA BRUTTO) = WAGA 100%
Cena brutto= najniższa cena spośród ofert niepodlegających odrzuceniu/ocena oferty badanej* 100 pkt
Zamawiający informuje, że Wykonawcy zostaną niezwłocznie poinformowani o wyborze najkorzystniejszej oferty, po uprzedniej weryfikacji złożonych ofert.
17.

dla części 1: − Osoby skierowane do realizacji zamówienia:
• audytor SZBI — osoba odpowiedzialna za zadania w zakresie systemu zarządzania bezpieczeństwem informacji (wdrożenie/przegląd/utrzymanie SZBI), posiadająca certyfikat audytora wiodącego SZBI wg normy PN-EN ISO/IEC 27001 lub równoważny na podstawie ustawy o krajowym systemie cyberbezpieczeństwa;
•
audytor cyberbezpieczeństwa — osoba odpowiedzialna za przeprowadzenie audytu bezpieczeństwa systemu informacyjnego, posiadająca certyfikat uprawniający do przeprowadzenia audytu, np. 20 certyfikat audytora wiodącego SZBI wg normy PN-EN ISO/IEC 27001 lub równoważny na cyberbezpieczeństwa. podstawie ustawy o krajowym systemie
UWAGA: Zamawiający wymaga, aby funkcje, o których mowa w lit. a) i b), pełniły dwie różne osoby. Z uwagi na zasadę bezstronności i niezależności audytu osoba przeprowadzająca audyt nie może być jednocześnie osobą odpowiedzialną za wdrożenie, przegląd lub utrzymanie audytowanego systemu zarządzania bezpieczeństwem informacji.
− Doświadczenie Wykonawcy:
• Wykonawca w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy — w tym okresie) wykonał co najmniej 5 usług obejmujące przeprowadzenie audytu bezpieczeństwa/wdrożenie lub przegląd SZBI, każda na rzecz odrębnego podmiotu dla podmiotów infrastruktury krytycznej lub sektora wodociągowo-kanalizacyjnego-
b) dla części 2: −co najmniej 3 lata doświadczenia, minimum 5 przeprowadzonych szkoleń z zakresu cyberbezpieczeństwa dla podmiotów infrastruktury krytycznej lub sektora wodociągowo-kanalizacyjnego oraz posiadanie co najmniej jednego uznanego certyfikatu, co najmniej jeden z wymienionych: ISO/IEC 27001 Lead Auditor, ISO/IEC 27001 Lead Implementer, CISSP, CISM, CISA, CompTIA Security+, CompTIA CySA+, CEH, GIAC, Microsoft Security, Fortinet NSE, Cisco CyberOps, Palo Alto PCCET/PCNSA, certyfikaty producentów wykorzystywanych rozwiązań.

− oświadczenie o braku przynależności kapitałowej (wymagane oświadczenie również od podmiotów, które udostępniają zasoby Wykonawcy);
− dokument potwierdzający doświadczenie Wykonawcy, tj. dokumenty potwierdzający należyte wykonanie minimum 5 usług audytowych (audyt KRI lub uoKSC lub SZBI) oraz wykonanie minimum 5 usług polegających na opracowaniu dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji dla sektora usług krytycznych, w okresie ostatnich trzech lat od daty złożenia oferty (np. referencje, protokoły odbioru itd.).

oświadczenie o braku przynależności kapitałowej (wymagane oświadczenie również od podmiotów, które udostępniają zasoby Wykonawcy);
− dokument potwierdzający doświadczenie Wykonawcy, tj. dokumenty potwierdzający należyte wykonanie minimum 5 usług audytowych (audyt KRI lub uoKSC lub SZBI) oraz wykonanie minimum 5 usług polegających na opracowaniu dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji dla sektora usług krytycznych, w okresie ostatnich trzech lat od daty złożenia oferty (np. referencje, protokoły odbioru itd.).

dokument potwierdzający, że Wykonawca dysponuje audytorem posiadającym ważny Certyfikat Audytora Wiodącego wg normy PN-EN ISO 27001 z akredytacją PCA lub innych certyfikatów wymienionych w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu;
- dokument potwierdzający, że Wykonawca dysponuje certyfikowanym pentesterem posiadającym ważny certyfikat, np: OSCP, CEH, CPPT, OSCE, CRTP, CRTO, PNPT, Comptia+ i inne równoważne, ale obejmujące bezpośrednio zakres testów penetracyjnych infrastruktury IT.

Zamawiający informuje, że dopuszcza możliwość, aby Wykonawcy wspólnie ubiegali się o udzielenie zamówienia.
15.
Zamawiający wymaga, aby Wykonawcy wspólnie ubiegający się o udzielenie zamówienia ustanowili pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania ich w postępowaniu, a także do zawarcia umowy w sprawie zamówienia publicznego.
16.
Zamawiający wymaga, aby oferta Wykonawców, którzy ubiegają się wspólnie o udzielenie zamówienia, została podpisana w taki sposób, aby prawnie zobowiązywała wszystkich Wykonawców występujących łącznie (tj. przez każdego z Wykonawców lub przez upoważnionego pełnomocnika).
17.
Zamawiający informuje, że w przypadku wspólnego ubiegania się o udzielenie zamówienia przez Wykonawców – oświadczenie, o którym mowa w art. 125 Ustawy Pzp, składa każdy z
Wykonawców wspólnie ubiegających się o udzielenie zamówienia. Oświadczenia te winny potwierdzać spełnienie warunków udziału w postępowaniu w zakresie, w którym Wykonawca wspólnie ubiegający się o udzielenie zamówienia, wykazuje spełnienie warunków udziału w postępowaniu oraz brak podstaw do wykluczenia z postępowania – każdy z Wykonawców wspólnie ubiegających się o udzielenie zamówienia nie może podlegać wykluczeniu z postępowania w oparciu o wskazane w SWZ podstawy wykluczenia.
18.
Zamawiający informuje, że oświadczenie w zakresie braku podstaw do wykluczenia musi złożyć każdy z Wykonawców wspólnie ubiegających się o udzielenie zamówienia, − oświadczenie o spełnieniu warunków udziału w postępowaniu składa podmiot, który w odniesieniu do danego warunku udziału w postępowaniu potwierdza jego spełnienie, przy czym Zamawiający dopuszcza możliwość złożenia oświadczenia łącznie, czyli podpisane przez wszystkie podmioty składające wspólnie ofertę lub przez pełnomocnika występującego w imieniu wszystkich podmiotów. Zamawiający informuje, że wszelka korespondencja prowadzona będzie wyłącznie z podmiotem występujący w roli pełnomocnika Wykonawców wspólnie ubiegających się o udzielenie zamówienia