„Przygotowanie dokumentacji wewnętrznej Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz audytu powdrożeniowego dla Urzędu Gminy w Jedlińsku i jednostek podległych”

„ Wzmocnienie cyberbezpieczeństwa w Urzędzie Gminy Jedlińsk oraz jednostkach podległych” w ramach projektu „Cyberbezpieczny Samorząd” Priorytet II: Zaawansowane usługi cyfrowe, w ramach Działania 2.2. Wzmocnienie krajowego systemu cyberbezpieczeństwa; konkurs grantowy w ramach Projektu grantowego „ Cyberbezpieczny Samorząd” o numerze FERC.02.02-CS.01-0001/23

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE)
2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L119 z04.05.2016, str. 1), informuję, że: administratorem Pani/Pana danych osobowych jest : Wójt Gminy Jedlińsk, ul. Warecka 19, 26-660 Jedlińsk, tel/fax: 48 3213021, e-mail: jedlinsk@jedlinsk.pl/nazwa i adres oraz dane kontaktowe zamawiającego/; z
inspektorem ochrony danych osobowych w Gminie Jedlińsk, kontaktować można się pod adresem e-mail: marta.lysuniek@cbi24.pl
Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego prowadzonym w trybie podstawowym na podstawie art. 275 ust 1 pzp; Pani/Pana dane osobowe przetwarzane będą w celu przeprowadzenia postępowania o udzielenie zamówienia publicznego, zgodnie
z wymaganiami określonymi w ustawie z dnia 11 września 2019 r. Pzp (Dz. U. z 2023 r. poz. 1605), a następnie zawarcia umowy z wybranym wykonawcą, jej realizacji oraz rozliczenia,; podstawą przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. b) i c) ogólnego rozporządzenia o ochronie danych z dnia 27 kwietnia 2016 r., tj. przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem
umowy oraz przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze, wynikającego z ustawy z dnia 11 września 2019 r. Pzp; odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ustawy z dnia 11 września 2019r. – pzp; posiada Pan/i prawo
do:• żądania dostępu do treści swoich danych osobowych, ich sprostowania lub ograniczenia przetwarzania,• wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych; nie przysługuje Pani/u• w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;• prawo do przenoszenia danych osobowych, o którym mowa w art. 20RODO;• na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO. Pan/i dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu; Pan/i a dane osobowe będą przechowywane, zgodnie z art. 97 ust. 1 ustawy Pzp, przez okres 4 lat liczonych od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4lata, okres przechowywania obejmuje cały czas trwania umowy informujemy iż:− w przypadku gdy wykonanie obowiązków, o których mowa w art. 15 ust. 1–3 rozporządzenia 016/679,wymagałoby niewspółmiernie dużego wysiłku, zamawiający może żądać od osoby, której dane dotyczą, wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub
daty postępowania o udzielenie zamówienia publicznego lub konkursu. − skorzystanie przez osobę, której dane dotyczą, z uprawnienia do sprostowania lub uzupełnienia danych osobowych, o którym mowa w art. 16 rozp. 2016/679, nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego lub konkursu ani zmianą postanowień umowy w zakresie
niezgodnym z ustawą. − wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozp. 2016/679, nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania o udzielenie zamówienia publicznego lub konkursu

Na podstawie art. 112 ustawy Pzp, zamawiający określa warunki udziału w postępowaniu dotyczące:

1. ZDOLNOŚCI DO WYSTĘPOWANIA W OBROCIE GOSPODARCZYM:
Zamawiający nie określa warunków w ww. zakresie.

2. UPRAWNIEŃ DO PROWADZENIA OKREŚLONEJ DZIAŁALNOŚCI GOSPODARCZEJ LUB ZAWODOWEJ, O ILE WYNIKA TO Z ODRĘBNYCH PRZEPISÓW:
Zamawiający nie określa warunków w ww. zakresie.

3. SYTUACJI EKONOMICZNEJ LUB FINANSOWEJ:
Zamawiający nie określa warunków w ww. zakresie

4. ZDOLNOŚCI TECHNICZNEJ LUB ZAWODOWEJ:
4.1 O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonali należycie co najmniej:
Warunek dotyczy Części 1 zamówienia (SZBI):

a/ dwie usługi polegające na przygotowaniu i wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji, w skład którego wchodziła kompletna dokumentacja Polityki Bezpieczeństwa Informacji w instytucjach publicznych. Potwierdzenie spełnienia warunku należy wykazać przy pomocy złącznika nr 4.1 Wykaz wykonanych usług.
b/ 1 osoby- Zamawiający uzna warunek zdolności technicznej lub zawodowej za spełniony, jeżeli Wykonawca wykaże, że dysponuje lub będzie dysponował na czas realizacji zamówienia co najmniej jedną osobą –posiadającą doświadczenie w realizacji co najmniej 2 wdrożeń Systemu Zarządzania Bezpieczeństwem Informacji dla podmiotu publicznego, w okresie ostatnich 3 lat przed upływem terminu składania ofert. Warunek należy wykazać przy pomocy załącznika nr 5 Wykaz osób. Zamawiający NIE dopuszcza, aby ta sama osoba wykazana została jednocześnie jako EKSPERT, o którym mowa w warunku dla Części 2 zamówienia, o ile spełnia wymagania określone dla obu części.

4.2 O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonali należycie co najmniej:

Warunek dotyczy Części 2 zamówienia (audyt):

a/ 2 zamówienia na rzecz podmiotów publicznych obejmujących swym zakresem audyt systemu bezpieczeństwa informacji zgodnie z wymaganiami określonymi w § 20 Rozporządzenia Rady Ministrów z dnia 12.04.2012 r. lub z 21.05.2024r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych, zgodnym z normą ISO/IEC 27001. Potwierdzenie spełnienia warunku należy wykazać przy pomocy załącznika nr 4.2 Wykaz wykonanych usług.
b/jedną osobą EKSPERTEM , posiadającą uprawnienia wykazane w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu w rozumieniu art. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. Wykaz certyfikatów wskazanych w w/w rozporządzeniu znajduje się w OPZ.
Warunek należy wykazać przy pomocy załącznika nr 5 wykaz osób.

Zamawiający może, na każdym etapie postępowania, uznać, że Wykonawca nie posiada wymaganych zdolności, jeżeli posiadanie przez Wykonawcę sprzecznych interesów, w szczególności zaangażowanie zasobów technicznych lub zawodowych Wykonawcy w inne przedsięwzięcia gospodarcze Wykonawcy może mieć negatywny wpływ na realizację zamówienia.

Zgodnie z art. 274 ust. 1 ustawy Pzp, zamawiający przed wyborem najkorzystniejszej oferty wezwie wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni od dnia wezwania, aktualnych na dzień złożenia, następujących podmiotowych środków dowodowych:

potwierdzających brak podstaw wykluczenia:

a) oświadczenia wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2025 r. poz. 1714), z innym wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału
w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz
z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej – wg Załącznika nr 7 ( Zamawiający nie będzie wzywał do złożenia w/w oświadczenia jeżeli w postępowaniu zostanie złożona jedna oferta );

b) odpisu lub informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy Pzp, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji;(jeżeli wykonawca wskaże w formularzu ofertowym zamawiający samodzielnie pobierze z ogólnodostępnych rejestrów )

Jeżeli wykonawca ma siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej, zamiast informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji
i Informacji o Działalności Gospodarczej– składa dokument lub dokumenty wystawione w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania, potwierdzające, że nie otwarto jego likwidacji, nie ogłoszono upadłości, jego aktywami nie zarządza likwidator lub sąd, nie zawarł układu z wierzycielami, jego działalność gospodarcza nie jest zawieszona ani nie znajduje się on w innej tego rodzaju sytuacji wynikającej z podobnej procedury przewidzianej w przepisach miejsca wszczęcia tej procedury.
Dokumenty potwierdzające w/w okoliczności powinny być wystawione nie wcześniej niż
3 miesiące przed ich złożeniem.
c) oświadczenia Wykonawcy o aktualności informacji zawartych w oświadczeniu,
o którym mowa w art. 125 ust. 1 ustawy, w zakresie podstaw wykluczenia
z postępowania wskazanych przez Zamawiającego, o których mowa w:
a) art.108 ust.1 pkt 1 i 2 ustawy Pzp
b) art.108 ust. 1 pkt 3 ustawy Pzp, dotyczącą wydania prawomocnego wyroku sądu lub ostatecznej decyzji administracyjnej o zaleganiu podatków, opłat lub składek na ubezpieczenie społeczne i zdrowotne.
c) art. 108 ust. 1 pkt 4 ustawy Pzp, dotyczących orzeczenia zakazu ubiegania się o zamówienie publiczne tytułem środka zapobiegawczego,
d) art. 108 ust. 1 pkt 6 ustawy Pzp,
e) art. 109 ust. 1 pkt 4 ustawy Pzp
art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. 2025 poz. 514) - dalej „ustawa sankcyjna” - wg załącznika nr 10 do SWZ

Wykonawca w celu potwierdzenia braku podstaw do wykluczenia może posłużyć się certyfikatem. Zgodnie z art. 124 ust. 2 ustawy Pzp (w brzmieniu nadanym ustawą z dnia 5 sierpnia 2025r. o certyfikacji wykonawców zamówień publicznych – Dz. U. z 2025 r. poz. 1235, z 2026 r. poz. 421, obowiązującą od 12 lipca 2026r.),

Zgodnie z art. 274 ust. 1 ustawy Pzp, zamawiający przed wyborem najkorzystniejszej oferty wezwie wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni od dnia wezwania, aktualnych na dzień złożenia, następujących podmiotowych środków dowodowych:

potwierdzających spełnienie warunków uczestnictwa w postępowaniu:

w zakresie części 1:
a) wykaz usług wykonanych w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane oraz załączeniem dowodów określających, czy te usługi zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; (wzór – załącznik nr 4.1 do SWZ);
b) Wykaz osób potwierdzający spełnienie warunku udziału w postępowaniu wraz z podaniem imienia i nazwiska, a także podstawą do dysponowania daną osobą (wzór – załącznik nr 5);

w zakresie części 2:
a) wykaz usług wykonanych w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane oraz załączeniem dowodów określających, czy te usługi zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; (wzór – załącznik nr 4.2 do SWZ);
b) Wykaz osób potwierdzający spełnienie warunku udziału w postępowaniu wraz z podaniem imienia i nazwiska, a także podstawą do dysponowania daną osobą (wzór – załącznik nr 5);

Zamawiający określa wymóg złożenia przedmiotowych środków dowodowych odrębnie dla każdej części zamówienia:
5.1.1. Część 1 zamówienia (SZBI):
W celu potwierdzenia zgodności oferowanych usług z wymaganiami określonymi w opisie przedmiotu zamówienia zamawiający żąda, aby z ofertą systemową Wykonawca złożył:
Dokument potwierdzający posiadanie przez osobę skierowaną do realizacji zamówienia co najmniej jednego z poniższych certyfikatów:
1. Certified Internal Auditor (CIA);
2. Certified Information System Auditor (CISA);
3. Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób;
4. Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie
z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności
i nadzoru rynku, w zakresie certyfikacji osób;
5. Certified Information Security Manager (CISM);
6. Certified in Risk and Information Systems Control (CRISC);
7. Certified in the Governance of Enterprise IT (CGEIT);
8. Certified Information Systems Security Professional (CISSP);
9. Systems Security Certified Practitioner (SSCP);
10. Certified Reliability Professional;
11. Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert
5.1.2. Część 2 zamówienia (audyt):
W celu potwierdzenia zgodności oferowanych usług z wymaganiami określonymi w opisie przedmiotu zamówienia zamawiający żąda, aby z ofertą systemową Wykonawca złożył:
Dokument potwierdzający posiadanie przez osobę skierowaną do realizacji zamówienia EKSPERTA co najmniej jednego z poniższych certyfikatów:
1. Certified Internal Auditor (CIA);
2. Certified Information System Auditor (CISA);
3. Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób;
4. Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie
z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności
i nadzoru rynku, w zakresie certyfikacji osób;
5. Certified Information Security Manager (CISM);
6. Certified in Risk and Information Systems Control (CRISC);
7. Certified in the Governance of Enterprise IT (CGEIT);
8. Certified Information Systems Security Professional (CISSP);
9. Systems Security Certified Practitioner (SSCP);
10. Certified Reliability Professional;
11. Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert.

W przypadku nie złożenia przedmiotowego środka dowodowego wraz z ofertą lub niekompletnego złożenia przez Wykonawcę wyżej wymienionego środka dowodowego, Zamawiający przewiduje jego uzupełnienie.
Zamawiający może żądać od Wykonawców wyjaśnień dotyczących treści przedmiotowych środków dowodowych.
W przypadku składania oferty na dwie części wykonawca winien dysponować 1 osobą skierowaną do realizacji SZBI oraz 1 osobą EKSPERTEM skierowanym do realizacji audytu , co oznacza że wykonawca składając ofertę na dwie części winien dysponować dwoma różnymi osobami posiadającymi w/w certyfikat/y.

Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku:
Wykonawcy występujący wspólnie są zobowiązani do ustanowienia pełnomocnika do reprezentowania ich w postępowaniu
albo do reprezentowania ich w postępowaniu i zawarcia umowy w sprawie przedmiotowego zamówienia publicznego.
Wszelka korespondencja będzie prowadzona przez zamawiającego wyłącznie
z pełnomocnikiem.
Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z wykonawców, którzy
wykonają roboty budowlane lub usługi, do realizacji których te zdolności są wymagane. W takiej sytuacji wykonawcy są
zobowiązani dołączyć do oferty oświadczenie, z którego wynika, które roboty budowlane, dostawy lub usługi wykonają
poszczególni wykonawcy.
Wykonawcy wspólnie ubiegający się o udzielenie zamówienia ponoszą solidarną odpowiedzialność za wykonanie umowy

Projektowane postanowienia umowy stanowi: załącznik nr 9 do SWZ.
Złożenie oferty jest jednoznaczne z akceptacją przez wykonawcę projektowanych postanowień umowy. Zamawiający przewiduje możliwość zmian umowy na podstawie art. 455 Pzp
Dopuszczalne zmiany umowy w szczególności określone są szczegółowo w załączniku nr 9 do SWZ.