„Cyberbezpieczny Wodociąg w PGKiM Nowa Dęba”

„Cyberbezpieczne Wodociągi” – Krajowy Plan Odbudowy i Zwiększania Odporności finansowany ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności, Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo

1. W postępowaniu o udzielenie zamówienia publicznego pod nazwą
„Cyberbezpieczny Wodociąg w PGKiM Nowa Dęba”, Zamawiający utrzymuje
kontakt z Wykonawcami za pośrednictwem Platformy e-Zamówienia. Platforma ta
jest dostępna pod adresem https://ezamowienia.gov.pl włączając w to proces
składania ofert.
2. Zamawiający nie dopuszcza możliwość komunikacji na linii Zamawiający -
Wykonawcami za pośrednictwem poczty elektronicznej.
3. Zamawiający informuje jednocześnie, że korzystanie z Platformy e-Zamówienia
jest bezpłatne.
4. Zamawiający informuje, że postępowanie można wyszukać na stronie głównej
Platformy e-Zamówienia https://ezamowienia.gov.pl.

Dalej: SWZ Rozdział IX

Zamawiający informuje, że komunikacja w postępowaniu, z wyłączeniem składania ofert, odbywać się będzie drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce Formularze – „Formularze kontaktowe”. Za pośrednictwem „Formularzy kontaktowych” odbywać się będzie w szczególności przekazywanie wezwań i zawiadomień, zadawanie pytań i udzielania odpowiedzi. „Formularze kontaktowe” umożliwiają także dodatnie załącznika do przesyłanej wiadomości.

Dalej: SWZ Rozdział IX

1. Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE)
2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych
w związku z przetwarzaniem danych osobowych i w sprawie swobodnego
przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne
rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej
„RODO”, informuję, że:
1) Administratorem Państwa danych osobowych jest Przedsiębiorstwo
Gospodarki Komunalnej i Mieszkaniowej Sp. z o.o.
2) Dane kontaktowe inspektora ochrony danych: e-mail:
biuro@pgkimnowadeba.pl
3) Państwa dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c
RODO w celu przeprowadzenia postepowania o udzielenie zamówienia
publicznego na podstawie Pzp.
4) Odbiorcami Państwa danych osobowych będą wyłącznie podmioty
uprawnione do uzyskania danych osobowych na podstawie przepisów prawa.
5) Państwa dane osobowe przechowywane będą w czasie określonym
przepisami prawa, zgodnie z instrukcją kancelaryjną i przepisami prawa.
6) Obowiązek podania przez Państwa danych osobowych bezpośrednio
Państwa dotyczących jest wymogiem ustawowym określonym w przepisach
Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia
publicznego. Konsekwencje niepodania określonych danych wynikają z Pzp.
7) W odniesieniu do Państwa danych osobowych decyzje nie będą
podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO.
8) Posiadają Państwo:
a) na podstawie art. 15 RODO prawo dostępu do danych osobowych
Państwa dotyczących;
b) na podstawie art. 16 RODO prawo do sprostowania Państwa danych
osobowych* ;
c) na podstawie art. 18 RODO prawo żądania od administratora ograniczenia
przetwarzania danych osobowych z zastrzeżeniem przypadków, o których
mowa w art. 18 ust. 2 RODO **;
d) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych
Osobowych, gdy uznają Państwo, że przetwarzanie danych osobowych
Państwa dotyczących narusza przepisy RODO;
9) Nie przysługuje Państwu:
a) w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych
osobowych;
b) prawo do przenoszenia danych osobowych, o którym mowa w art. 20
RODO;
c) na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania
danych osobowych, gdyż podstawą prawną przetwarzania Państwa danych
osobowych jest art. 6 ust. 1 lit. c RODO.

Dalej: SWZ Rozdział XXVII

32422000-7 - Elementy składowe sieci

48821000-9 - Serwery sieciowe

31154000-0 - Bezprzestojowe źródła energii

48730000-4 - Pakiety oprogramowania zabezpieczającego

32420000-3 - Urządzenia sieciowe

35100000-5 - Urządzenia awaryjne i zabezpieczające

48000000-8 - Pakiety oprogramowania i systemy informatyczne

72263000-6 - Usługi wdrażania oprogramowania

Zamawiający informuje, że zgodnie z treścią Art. 274 Ustawy Pzp, Wykonawca najwyżej oceniony zostanie wezwany ze wskazaniem trybu Art. 274 Ustawy Pzp, do przedłożenia:

Dla Części 1:
- oświadczenie o braku przynależności kapitałowej (wymagane oświadczenie również od podmiotów, które udostępniają zasoby Wykonawcy);
- dokument potwierdzający doświadczenie Wykonawcy, tj. dokumenty potwierdzający należyte wykonanie minimum dwóch usług audytowych (audyt KRI lub uoKSC lub SZBI) oraz wykonanie minimum dwóch usług polegających na opracowaniu dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji, w okresie ostatnich trzech lat od daty złożenia oferty (np. referencje, protokoły odbioru itd.);
- oświadczenie dotyczące zgodności produktów, usług i procesów ICT z wymaganiami cyberbezpieczeństwa – wzór stanowi załącznik nr 5

Dla Części 2:
- oświadczenie o braku przynależności kapitałowej (wymagane oświadczenie również od podmiotów, które udostępniają zasoby Wykonawcy);
- dokument potwierdzający minimum dwuletnie doświadczenie Wykonawcy, tj. dokumenty potwierdzający, że w okresie ostatnich trzech lat należycie wykonano minimum dwie usługi polegających na realizacji szkoleń z zakresu cyberbezpieczeństwa (np. referencja, protokół odbioru itd.);
- oświadczenie dotyczące zgodności produktów, usług i procesów ICT z wymaganiami cyberbezpieczeństwa – wzór stanowi załącznik nr 5.

Dla Części 3:
- oświadczenie o braku przynależności kapitałowej (wymagane oświadczenie również od podmiotów, które udostępniają zasoby Wykonawcy);
- polisy ubezpieczeniowej (ważnej na dzień złożenia oferty) w zakresie ubezpieczenia OC na kwotę nie niższą niż 500 000,00 (słownie: pięćset tysięcy złotych 00/100) złotych, przy czym poza drukiem polisy wymaga się także przedstawienia dowodu dokonania zapłaty za polisę;
- dokument potwierdzający doświadczenie Wykonawcy w okresie ostatnich dwóch lat od daty złożenia oferty w realizacji dostaw serwerów na łączną kwotę nie mniejszą niż 400.000 złotych (np. referencja, protokół odbioru itd.) brutto;
- dokument potwierdzający doświadczenie Wykonawcy w okresie ostatnich dwóch lat od daty złożenia oferty w realizacji usługi wdrożenia sprzętów informatycznych (w tym między innymi serwerów), przy czym wymaga się, aby wartość wdrażanych rozwiązań nie była mniejsza niż 400.000 złotych brutto (minimum jeden dokument – referencja, protokół odbioru itd.- potwierdzający należyte wykonania usługi wdrożenia sprzętów, których wartość wynosi nie mniej niż 400.000 złotych brutto);
- oświadczenie dotyczące zgodności produktów, usług i procesów ICT z wymaganiami cyberbezpieczeństwa – wzór stanowi załącznik nr 5.

Dla Części 4:
- oświadczenia o braku przynależności kapitałowej (wymagane oświadczenie również od podmiotów, które udostępniają zasoby Wykonawcy);
- polisy ubezpieczeniowej (ważnej na dzień złożenia oferty) w zakresie ubezpieczenia OC na kwotę nie niższą niż 200 000,00 (słownie: dwieście tysięcy złotych 00/100) złotych, przy czym poza drukiem polisy wymaga się także przedstawienia dowodu dokonania zapłaty za polisę;
- dokument potwierdzający doświadczenie Wykonawcy w okresie ostatnich dwóch lat od daty złożenia oferty w realizacji dostaw agregatu prądotwórczego na kwotę nie mniejszą niż 50.000 złotych (np. referencja, protokół odbioru itd.) brutto;
- oświadczenie dotyczące zgodności produktów, usług i procesów ICT z wymaganiami cyberbezpieczeństwa – wzór stanowi załącznik nr 5.

Zamawiający informuje, że do przedmiotowych środków dowodowych zalicza:

Część 1:
- dokument potwierdzający, że Wykonawca dysponuje audytorem posiadającym ważny Certyfikat Audytora Wiodącego wg normy PN-EN ISO 27001 z akredytacją PCA lub innych certyfikatów wymienionych w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu.

Część 2:
- brak przedmiotowych środków dowodowych

Część 3:
dostawa serwera fizycznego do zainstalowania produktów bezpieczeństwa wraz z licencjami systemowymi oraz licencjami CAL:
● karta produktowa oferowanego serwera (obu typów) umożliwiająca weryfikację parametrów;
● oświadczenie producenta serwera, że urządzenia posiadają rozwiązania zapewniające ochronę oprogramowania układowego przed manipulacją złośliwego oprogramowania, zgodnie z zaleceniami NIST SP 800-147B i NIST SP 800-155, jak również, że serwery posiadają zaimplementowane sprzętowo mechanizmy kryptograficzne poświadczające integralność oprogramowania BIOS (Root of Trust);
● oświadczenie producenta serwera lub podmiotu realizującego serwis, że w przypadku awarii dysku twardego w urządzeniu objętym aktywnym wsparciem technicznym, uszkodzony dysk twardy pozostaje u Zamawiającego;
● dokument potwierdzający, że firma serwisująca posiada ISO 9001:2015 oraz ISO-27001 na świadczenie usług serwisowych oraz posiada autoryzację producenta urządzenia;
● dokument potwierdzający, że oferowane serwery znajdują się na liście Windows Server Catalog i posiadają status „Certified for Windows” dla systemów Microsoft Windows Server 2022, Microsoft Windows Server 2025.

dostawa macierzy dyskowej:
● karta produktowa oferowanej macierzy umożliwiająca weryfikację parametrów

dostawa oprogramowanie do wykonywania kopii zapasowych:
● karta produktowa oferowanego oprogramowania umożliwiająca weryfikację parametrów;

dostawa urządzeń UTM:
- karta produktowa oferowanego urządzenia umożliwiająca weryfikację parametrów;

dostawa systemu do monitorowania, detekcji i analizy ruchu sieciowego w środowisku OT, opartego o oprogramowanie typu IDS oraz NDR wraz z dostawą sond sprzętowych:
- karta produktowa oferowanego rozwiązania umożliwiająca weryfikację parametrów;

dostawa oprogramowanie typu UEM:
- karta produktowa oferowanego oprogramowania umożliwiająca weryfikację parametrów;
- certyfikat wydany dla producenta rozwiązania potwierdzający, że proces wytwarzania oprogramowania odbywa się zgodnie z normą ISO/IEC 27001;
- certyfikat producenta potwierdzający, że w zakresie zarządzania incydentami, zarządzania problemami, zarządzania bazą wiedzy oraz zarządzania zasobami oprogramowanie posiada
zgodność z praktykami IT Service Management.

dostawa przełączników sieciowych:
- karta produktowa oferowanego urządzenia umożliwiająca weryfikację parametrów;

dostawa urządzeń UPS:
- karta produktowa oferowanych urządzeń (wszystkich typów) umożliwiająca weryfikację parametrów;

dostawa akumulatorów do posiadanych już urządzeń UPS:
- karta produktowa oferowanych akumulatorów umożliwiająca
weryfikację parametrów.

Część 4:
dostawa agregatu prądotwórczego.
- karta produktowa oferowanego agregatu umożliwiająca weryfikację parametrów;
- oświadczenie producenta urządzeń w zakresie deklaracji CE;
- certyfikat producenta w zakresie wdrożonego systemu ISO 9001:2015;
- oświadczenie o możliwości przeprowadzenia prób fabrycznych FAT przed dostarczeniem agregatu

Zamawiający informuje, że w przypadku, jeżeli wykonawca nie złożył przedmiotowych środków dowodowych lub złożone przedmiotowe środki dowodowe są niekompletne, Zamawiający dopuszcza możliwość uzupełnienia przedmiotowych środków dowodowych. Przedmiotowe środki dowodowe
składa się w postaci elektronicznej i opatruje kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym przez osobę upoważnioną do reprezentowania Wykonawcy zgodnie z formą reprezentacji określoną w dokumencie rejestrowym właściwym dla formy organizacyjnej lub innym dokumencie.

1. Zamawiający informuje, że dopuszcza możliwość, aby Wykonawcy wspólnie ubiegali się o udzielenie zamówienia.

2. Zamawiający wymaga, aby Wykonawcy wspólnie ubiegający się o udzielenie zamówienia ustanowili pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania ich w postępowaniu, a także do zawarcia umowy w sprawie zamówienia publicznego

Dalej: SWZ Rozdział XIII

Zamawiający informuje, że przysługuje mu prawo do zmiany postanowień zawieranej umowy, tj. w zakresie tzw. zmiany kontraktowych w oparciu o Art. 455 Ust. 1 Ustawy Pzp, w odniesieniu do treści oferty, którą uznano za najkorzystniejszą i na podstawie, której dokonano wyboru Wykonawcy, zgodnie z warunkami zawartymi w załączniku nr 4A, 4B, 4C oraz 4D do SWZ.

Zamawiający informuje, że zmiana umowy może nastąpić w przypadkach, o których głosi Art. 455 Ust. 1 pkt 2-4 oraz Ust. 2 Ustawy Pzp.