„Zwiększenie poziomu cyberbezpieczeństwa JST w Gminie Krzanowice” - etap 3 usługa polegająca na opracowaniu i wdrożeniu polityki SZBI oraz wykonaniu audytów

3. Zamówienie dofinansowane w ramach wykonania projektu pn. „Zwiększenie poziomu cyberbezpieczeństwa JST w Gminie Krzanowice” - etap 3 audyt realizowanego w ramach Funduszy Europejskich na Rozwój Cyfrowy 2021-2027 (FERC) Priorytet II: Zaawansowane usługi cyfrowe, Działanie 2.2. – Wzmocnienie krajowego systemu cyberbezpieczeństwa.

w postępowaniu o udzielenie zamówienia publicznego komunikacja między
Zamawiającym, a wykonawcami odbywa się przy użyciu Platformy e-Zamówienia, która jest dostępna pod adresem
https://ezamowienia.gov.pl .
Adres strony internetowej prowadzonego postępowania (link prowadzący bezpośrednio do widoku postępowania na Platformie e-
Zamówienia):
https://ezamowienia.gov.pl/mp-client/tenders/ocds-148610-f2cf2694-5bc7-42b7-a054-b9dcc0a8f81c

1. Administratorem Pani/Pana danych osobowych jest Gmina Krzanowice, ul. Morawska 5, 47-470 Krzanowice, adres e-mail: um@krzanowice.pl.
2. Administrator wyznaczył Inspektora Ochrony Danych w osobie Wacława Knura, z którym można się skontaktować pod adresem: ul. Morawska 5, 47-470 Krzanowice, e-mail: iod@kwiecienipartnerzy.pl.
3. Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z przedmiotowym postępowaniem o udzielenie zamówienia publicznego.
4. Administrator może przetwarzać dane osób, od których bezpośrednio ich nie pozyskał, w następujących zakresach: imię, nazwisko, adres, adres e-mail, numer telefonu kontaktowego, informacje o zajmowanym stanowisku w strukturach, rodzaj i wymiar zawartej umowy oraz jej czasookres. Zakres danych osobowych, które są przetwarzane, zależy od indywidualnej sytuacji i potrzeby.
5. Odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ustawy z dnia 11 września 2019 r. – Prawo zamówień publicznych, dalej „ustawa Pzp”.
6. Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy. Zgodnie z rozporządzeniem Prezesa Rady Ministrów z dnia 18 stycznia 2011 r. w sprawie instrukcji kancelaryjnej, jednolitych rzeczowych wykazów akt oraz instrukcji w sprawie organizacji i zakresu działania archiwów zakładowych (Dz.U. Nr 14, poz. 67 ze zm.) teczki aktowe będą przechowywane w archiwum zakładowym przez okres 5 lat w przypadku dokumentacji zamówień publicznych oraz 10 lat w przypadku umów zawartych w wyniku postępowania w trybie zamówień publicznych. W przypadku dofinansowania zamówienia ze środków zewnętrznych dokumentacja zamówień publicznych oraz umowa zawarta w wyniku postępowania będą przechowywane przez okres określony zgodnie z wytycznymi projektu, z którego uzyskano dofinansowanie.
7. Obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp.
8. W odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane
w sposób zautomatyzowany, stosowanie do art. 22 RODO.
9. Posiada Pani/Pan:
1) na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;
2) na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych*;
3) na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO **;
4) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie przy ul. Stawki 2, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO.
10. Nie przysługuje Pani/Panu:
1) w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;
2) prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
3) na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.
11. Zawarta umowa z Wykonawcą w niniejszym postępowaniu podlegać będzie publikacji w Centralnym Rejestrze Umów.
12. Klauzula informacyjna Środków unijnych dostępna pod adresem:
Strona główna – Fundusze Europejskie na Rozwój Cyfrowy

Przedmiotem zamówienia jest usługa wykonania aktualizacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz przeprowadzenie audytu bezpieczeństwa informacji dla Urzędu Miejskiego w Krzanowicach i Wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz przeprowadzenie audytu bezpieczeństwa informacji dla Gminnego Ośrodka Pomocy Społecznej W Krzanowicach.

79417000-0 - Usługi doradcze w zakresie bezpieczeństwa

72150000-1 - Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego

72254100-1 - Usługi w zakresie testowania systemu

79131000-1 - Usługi w zakresie dokumentów

80510000-2 - Usługi szkolenia specjalistycznego

80550000-4 - Usługi szkolenia w dziedzinie bezpieczeństwa

Przy wyborze oferty najkorzystniejszej zamawiający będzie kierował się następującymi kryteriami, z przypisaniem im odpowiednio wag:
1) Kryterium 1 - cena brutto oferty stanowi 60 %,
2) Kryterium 2 – okres gwarancji 30 %,
3) Kryterium 3 – doświadczenie kierownika budowy w specjalności drogowej bez ograniczeń 10%.

1) nie podlegają wykluczeniu z postępowania; 2) spełniają warunki udziału w postępowaniu określone przez Zamawiającego w ogłoszeniu o zamówieniu i niniejszej SWZ. 2. Zamawiający wymaga wykazania przez Wykonawcę spełnienia warunków określonych w art. 112 ust. 2 ustawy Pzp w zakresie dotyczącym: 1) zdolności do występowania w obrocie gospodarczym Zamawiający nie stawia minimalnych wymogów w przedmiotowym zakresie. 2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów: Zamawiający nie stawia minimalnych wymogów w przedmiotowym zakresie. 3) w zakresie sytuacji ekonomicznej lub finansowej Zamawiający nie stawia minimalnych wymogów w przedmiotowym zakresie. 4) zdolności technicznej i zawodowej: Dla warunku udziału w postępowaniu dotyczącego zdolności technicznej lub zawodowej nie zostały określone poziomy zdolności ze względu na brak przepisów wykonawczych wydanych do ustawy o certyfikacji wykonawców zamówień publicznych (tj. Dz.U. z 2025 r. poz. 1235 ze zm.). Zamawiający określa zatem warunek samodzielnie. Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że: a) wykonał lub wykonuje w okresie ostatnich trzech (3) lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy to w tym okresie, co najmniej dwie (2) usługi polegające wdrożeniu SZBI lub przeprowadzeniu audytu bezpieczeństwa informacji w jednostkach sektora publicznego; b) dysponuje co najmniej dwoma (2) osobami, z których każda posiada co najmniej dwa z poniższych certyfikatów: • Certified Internal Auditor (CIA); • Certified Information Systems Auditor (CISA); • certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001, wydany przez jednostkę oceniającą zgodność akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób; • certyfikat audytora wiodącego systemu zarządzania ciągłością działania według normy PN-EN ISO 22301, wydany przez jednostkę oceniającą zgodność akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób; • Certified Information Security Manager (CISM); • Certified in Risk and Information Systems Control (CRISC); • Certified in the Governance of Enterprise IT (CGEIT); • Certified Information Systems Security Professional (CISSP); • Systems Security Certified Practitioner (SSCP); • Certified Reliability Professional; • Certyfikaty uprawniające do posługiwania się tytułem ISA/IEC 62443 Cybersecurity Expert.

3) oświadczenie o aktualności informacji zawartych w oświadczeniu o braku podstaw do wykluczenia z postępowania w postępowaniu w zakresie podstaw wykluczenia z postępowania wskazanych przez Zamawiającego oraz o niepodleganiu wykluczeniu z postępowania na podstawie art. 7 ust. 1 ustawy o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego – zgodnie z wzorem stanowiącym załącznik nr 6 do SWZ. Wykonawca, w przypadku polegania na zdolnościach lub sytuacji podmiotów udostępniających zasoby, przedstawia, także przedmiotowe oświadczenie podmiotu udostępniającego zasoby. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia oświadczenie składa w swoim imieniu każdy z wykonawców wspólnie ubiegających się o udzielenie zamówienia,
4) odpis lub informacja z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy, sporządzony nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji.

1) wykaz usług wykonanych w okresie ostatnich trzech (3) lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykonał co najmniej dwie (2) usługi polegające wdrożeniu SZBI lub przeprowadzeniu audytu bezpieczeństwa informacji w jednostkach sektora publicznego;- z załączeniem dowodów określających czy te roboty budowlane zostały wykonane należycie, w szczególności informacji o tym czy roboty zostały wykonane zgodnie z przepisami prawa budowlanego i prawidłowo ukończone, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty wystawione przez podmiot, na rzecz którego roboty budowlane były wykonywane, a jeżeli z uzasadnionej przyczyny o obiektywnym charakterze wykonawca nie jest w stanie uzyskać tych dokumentów - inne dokumenty. Wzór wykazu usług stanowi załącznik nr 9 do SWZ;
2) Wykaz osób, skierowanych przez Wykonawcę do realizacji zamówienia, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień i doświadczenia, niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami. Wzór wykazu osób stanowi załącznik nr 5 do SWZ;

Na ofertę składają się:
1) Formularz ofertowy, przygotowany wg wzoru stanowiącego Załącznik nr 1 do SWZ.
2) Formularz cenowy, przygotowany wg wzoru stanowiącego Załącznik nr 1 do formularza ofertowego
3) Oświadczenie o niepodleganiu wykluczeniu z postępowania i spełnianiu warunków udziału w postępowaniu oraz oświadczenie o niepodleganiu wykluczeniu z postępowania na podstawie art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego - Załącznik nr 3 do SWZ.
4) zobowiązanie podmiotu udostępniającego zasoby – Załącznik nr 7 do SWZ (jeśli dotyczy),
5) Oświadczenie wykonawców wspólnie ubiegających się o udzielenie zamówienia – Załącznik nr 8 do SWZ (jeśli dotyczy).
6) dokumenty, z których wynika prawo do podpisania oferty tj. odpis lub informację z Krajowego Rejestru Sądowego lub Centralnej Ewidencji i Informacji o Działalności Gospodarczej lub innego właściwego rejestru albo odpowiednie pełnomocnictwa (jeżeli dotyczy) - w celu potwierdzenia, że osoba działająca w imieniu Wykonawcy jest umocowana do jego reprezentowania.
Wykonawca nie jest zobowiązany do złożenia wskazanych dokumentów, jeżeli Zamawiający może je uzyskać za pomocą bezpłatnych i ogólnodostępnych baz danych, o ile Wykonawca wskazał dane umożliwiające dostęp do tych dokumentów.
Gdy umocowanie osoby składającej ofertę nie wynika z dokumentów rejestrowych, Wykonawca, który składa ofertę za pośrednictwem pełnomocnika, winien dołączyć do oferty dokument pełnomocnictwa obejmujący swym zakresem umocowanie do złożenia oferty lub do złożenia oferty i podpisania umowy, zgodnie z ust. 13 pkt 7 oraz ust.14.
7) pełnomocnictwo do reprezentowania Wykonawcy lub Wykonawców wspólnie ubiegających się o udzielenie zamówienia w postępowaniu o udzielenie zamówienia albo do reprezentowania ich w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego (jeżeli dotyczy).
Pełnomocnictwo powinno być załączone do oferty i powinno zawierać w szczególności wskazanie:
- postępowania o zamówienie publiczne, którego dotyczy,
- wszystkich Wykonawców ubiegających się wspólnie o udzielenie zamówienia wymienionych z nazwy z określeniem adresu siedziby,
- ustanowionego pełnomocnika oraz zakresu jego umocowania

Wykonawcy wspólnie ubiegający się o udzielenie zamówienia (spółki cywilne/ konsorcja):
Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do oferty.
W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia oświadczenia, o których mowa w rozdziale XIV ust. 14 pkt 2 SWZ (zgodnie z załącznikiem nr 3 do SWZ) składa każdy z wykonawców. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w zakresie, w jakim każdy z wykonawców wykazuje spełnianie warunków udziału w postępowaniu.
W odniesieniu do warunków dotyczących wykształcenia, kwalifikacji zawodowych lub doświadczenia Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z Wykonawców, którzy wykonają roboty budowlane, dostawy czy usługi, do realizacji których te zdolności są wymagane. W takim przypadku Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które roboty budowlane wykonają poszczególni Wykonawcy (wzór stanowi załącznik nr 9 do SWZ).
Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą posługiwać się wspólnym certyfikatem w zakresie certyfikacji.
Wspólny certyfikat wykonawcy może zostać wykorzystany wyłącznie przez wykonawców, którym wspólnie udzielono certyfikacji, i wyłącznie w przypadku, gdy ci sami wykonawcy wspólnie ubiegają się o udzielenie zamówienia.
Jeżeli wspólny certyfikat wykonawcy nie obejmuje całości warunku udziału w postępowaniu wymaganego w SWZ, wykonawcy wspólnie ubiegający się o udzielenie zamówienia wykazują spełnianie warunku w pozostałym zakresie przez złożenie odpowiednich podmiotowych środków dowodowych.