Wdrożenie zaawansowanych rozwiązań cyberbezpieczeństwa w ZWiK Wierzbica w ramach projektu „Cyberbezpieczne Wodociągi”

Postępowanie prowadzone jest w języku polskim za pośrednictwem platformy e-Zamówienia pod adresem: https://ezamowienia.gov.pl/
Wykonawca zamierzający wziąć udział w niniejszym postępowaniu o udzielenie zamówienia publicznego musi posiadać konto podmiotu „Wykonawca” na Platformie e-Zamówienia. Szczegółowe informacje na temat zakładania kont podmiotów oraz zasady i warunki korzystania z Platformy 3 e-Zamówienia określa Regulamin Platformy e-Zamówienia, dostępny na stronie internetowej https://ezamowienia.gov.pl oraz informacje zamieszczone w zakładce „Centrum Pomocy”.

Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy e-Zamówienia oraz informacje dotyczące specyfikacji połączenia określa Regulamin Platformy e-Zamówienia.
W przypadku problemów technicznych i awarii związanych z funkcjonowaniem Platformy e-Zamówienia użytkownicy mogą skorzystać ze wsparcia technicznego dostępnego pod numerem tel. (22) 458 77 99 lub drogą elektroniczną poprzez formularz udostępniony na stronie internetowej https://ezamowienia.gov.pl w zakładce „Zgłoś problem”.
Maksymalny rozmiar plików przesyłanych za pośrednictwem „Formularzy do komunikacji” wynosi 250 MB (wielkość ta dotyczy plików przesyłanych jako załączniki do jednego formularza

Na podstawie art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE. L. z 2016r. Nr 119, s.1 ze zm.) – dalej zwanego RODO informuję, że:
1) Administratorem Państwa danych jest: Zakład Wodociągów i Kanalizacji w Wierzbicy, ul. Kościuszki 73, 26-680 Wierzbica, e-mail: biuro@zwik-wierzbica.pl nr tel.(48) 618-19-53
2) Administrator wyznaczył Inspektora Ochrony Danych, z którym mogą się Państwo kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych za pośrednictwem adresu e-mail: inspektor@cbi24.pl lub pisemnie na adres Administratora.
3) Państwa dane osobowe będą przetwarzane w celu związanym z postępowaniem o udzielenie zamówienia publicznego, tj. gdyż jest to niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO) w związku z przepisami ustawy z dnia 11 września 2019 r. - Prawo zamówień publicznych (t.j. Dz. U. z 2026 r. poz. 793 ze zm.) zwanej dalej PZP.
4) Państwa dane osobowe będą przetwarzane, zgodnie z art. 78 ust. 1 i 4 PZP, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas obowiązywania umowy.
5) W związku z przetwarzaniem Państwa danych osobowych nie podlegają Państwo decyzjom, które się opierają wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, o czym stanowi art. 22 RODO.
6) Państwa dane osobowe nie będą przekazywane poza Europejski Obszar Gospodarczy (obejmujący Unię Europejską, Norwegię, Liechtenstein i Islandię).
7) Osoba, której dane dotyczą ma prawo do:
a) prawo dostępu do swoich danych oraz otrzymania ich kopii;
b) prawo do sprostowania (poprawiania) swoich danych osobowych;
c) prawo do ograniczenia przetwarzania danych osobowych;
d) prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych w przypadku uznania, że przetwarzanie danych odbywa się z naruszeniem przepisów ogólnego rozporządzenia o ochronie danych osobowych (RODO);

8) Osobie, której dane dotyczą nie przysługuje:
a) prawo do usunięcia danych osobowych w związku z art. 17 ust. 3 lit. b, d lub e RODO;
b) prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
c) prawo do sprzeciwu wobec przetwarzania danych osobowych na podstawie art. 21 RODO, gdyż podstawą prawną przetwarzania danych osoby, której dane dotyczą jest art. 6 ust. 1 lit. c RODO.
9) W przypadku gdy wykonanie obowiązków, o których mowa w art. 15 ust. 1-3 RODO, wymagałoby niewspółmiernie dużego wysiłku, Administrator może żądać od osoby, której dane dotyczą, wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty zakończonego postępowania o udzielenie zamówienia publicznego.
10) Skorzystanie przez osobę, której dane dotyczą, z uprawnienia do sprostowania lub uzupełnienia danych osobowych, o którym mowa w art. 16 RODO, nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego lub konkursu ani zmianą postanowień umowy w zakresie niezgodnym z PZP.
11) Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 RODO, nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania o udzielenie zamówienia publicznego.
12) W przypadku danych osobowych zamieszczonych przez Administratora w Biuletynie Zamówień Publicznych, prawa, o których mowa w art. 15 i art. 16 RODO, są wykonywane w drodze żądania skierowanego do Administratora.
13) Od dnia zakończenia postępowania o udzielenie zamówienia, w przypadku gdy wniesienie żądania, o którym mowa w art. 18 ust. 1 RODO, spowoduje ograniczenie przetwarzania danych osobowych zawartych w protokole i załącznikach do protokołu, Administrator nie udostępnia tych danych zawartych w protokole i w załącznikach do protokołu, chyba że zachodzą przesłanki, o których mowa w art. 18 ust. 2 RODO.
14) Obowiązek podania przez Państwa danych osobowych bezpośrednio Państwa dotyczących jest wymogiem ustawowym określonym w przepisach PZP, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego. Konsekwencje niepodania określonych danych wynikają z PZP.
15) Państwa dane mogą zostać przekazane podmiotom zewnętrznym na podstawie umowy powierzenia przetwarzania danych osobowych w tym m.in. usługodawcom wykonującym usługi serwisu systemów informatycznych lub doradztwa prawnego, jak również podmiotom lub organom uprawnionym na podstawie przepisów prawa. Odbiorcami Państwa danych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ust. 4 PZP.

Przedmiot zamówienia w ramach części pierwszej obejmuje kompleksowe rozwiązanie składające się z:
1. Oprogramowanie antywirusowe
2. Oprogramowanie antyspamowe
3. Oprogramowanie do ochrony przed ransomware
4. Oprogramowanie typu XDR (Extended Detection and Response)
5. System NGFW – oprogramowanie NGFW (Next Gen FireWall) wraz z platformą sprzętową
6. Certyfikaty SSL serwisów internetowych
7. Serwer do wykonywania kopii zapasowych (w tym z usługą/licencją deduplikacji)
8. Oprogramowanie do zarządzania tożsamością i dostępem
9. Zarządzalne urządzenia sieciowe z obsługą VLAN, MACsec, standardu 802.1X (switch) - Przełącznik sieciowy 3 szt.
10. Oprogramowanie SIEM (Security Information and Event Management)
11. Szafa RACK do produktów i rozwiązań z zakresu bezpieczeństwa
12. Network Attached Storage (NAS)
13. Oprogramowanie typu Menadżer logów
14. Oprogramowanie do monitorowania infrastruktury informatycznej
15. System wirtualizacyjny dedykowany do systemów, na których zostanie zainstalowanych produkt z zakresu cyberbezpieczeństwa
16. System operacyjny i/lub licencje dostępowe (również rozbudowa licencji do już istniejącego systemu), na których zainstalowany będzie system lub wdrożone rozwiązanie z zakresu cyberbezpieczeństwa
17. Access Point WiFi z obsługą standardu 802.1x oraz WPA3-Enterprise
18. Urządzenie typu UPS do produktów i rozwiązań z zakresu bezpieczeństwa
19. UTM (Unified Threat Management) – 3 szt.
20. VPN (Virtual Private Network)

48761000-0 - Pakiety oprogramowania antywirusowego

48810000-9 - Systemy informacyjne

48821000-9 - Serwery sieciowe

48620000-0 - Systemy operacyjne

48218000-9 - Pakiety oprogramowania zarządzającego licencjami

48211000-0 - Pakiety oprogramowania dla wzajemnej współpracy platform

48214000-1 - Pakiety oprogramowania do sieciowego systemu operacyjnego

30233000-1 - Urządzenia do przechowywania i odczytu danych

32420000-3 - Urządzenia sieciowe

31154000-0 - Bezprzestojowe źródła energii

39134000-0 - Meble komputerowe

72263000-6 - Usługi wdrażania oprogramowania

72265000-0 - Usługi konfiguracji oprogramowania

Przedmiot zamówienia obejmuje realizację następujących usług:
1. Opracowanie, wdrożenie, przegląd, aktualizacja Systemu Zarządzania Bezpieczeństwem Informacji (SZBI);
2. Utrzymanie, zarządzanie i doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI);
3. Szkolenia z zakresu cyberbezpieczeństwa – szkolenia dla kadry, istotne z punktu widzenia wdrażanej polityki bezpieczeństwa informacji i systemu zarządzania bezpieczeństwem informacji IT/OT/ICS.

Przedmiot zamówienia obejmuje realizację następujących usług:
1. Szkolenia z zakresu cyberbezpieczeństwa - podstawowe szkolenia budujące świadomość cyberzagrożeń i sposobów ochrony dla pracowników IT/OT/ICS;
2. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia specjalistyczne dla kadry zarządzającej i informatyków w zakresie zastosowanych (planowanych do zastosowania) środków bezpieczeństwa w ramach Projektu grantowego IT/OT/ICS.

Dla Części Pierwszej:
1. w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonał należycie co najmniej dwie dostawy sprzętu informatycznego, obejmującego: dostawę, wdrożenie oraz utrzymanie urządzenia firewall, przy czym:
- obie dostawy obejmujące ww. zakres były o wartości co najmniej 500.000,00 zł brutto każda;
- jedna z dostaw obejmująca ww. zakres zrealizowana była na rzecz podmiotu wchodzącego w skład infrastruktury krytycznej w rozumieniu przepisów ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym. Przez podmiot infrastruktury krytycznej Zamawiający rozumie operatora infrastruktury krytycznej, o którym mowa w art. 3 pkt 2 ustawy o zarządzaniu kryzysowym.


Uwaga:
Jeżeli Wykonawca powołuje się na doświadczenie w realizacji dostaw wykonywanych wspólnie z innymi wykonawcami, należy wykazać dostawę (zakres), w której Wykonawca bezpośrednio uczestniczył.

Do przeliczenia wszystkich wartości finansowych, a występujących w innych walutach niż PLN Wykonawca zastosuje średni kurs Narodowego Banku Polskiego (NBP) opublikowany w dniu ukazania się ogłoszenia o niniejszym zamówieniu na stronie internetowej prowadzonego postępowania. Średnie kursy walut dostępne są na stronie internetowej Narodowego Banku Polskiego pod następującym adresem: http://www.nbp.pl/.

2. Wykonawca wskaże osoby do wykonania niniejszego zamówienia, legitymujące się kwalifikacjami zawodowymi, uprawnieniami, doświadczeniem i wykształceniem odpowiednim do funkcji, które zostaną im powierzone, które muszą być dostępne na etapie realizacji zamówienia, spełniające następujące wymagania:

- dwie osoby, które będą pełniły funkcję specjalisty/eksperta ds. wdrożenia rozwiązań IT, posiadające doświadczenie w co najmniej trzech projektach, których przedmiotem było wdrożenie mechanizmów i środków zwiększających odporność na ataki z cyberprzestrzeni, przy czym minimum jedna z wyżej wymienionych osób ma obowiązek legitymować się:
- certyfikatem CISSP - Certified Information Systems Security Professional lub równoważny. Za równoważny uznaje się certyfikat wystawiany przez niezależną instytucję posiadającą uprawnienia do potwierdzania kompetencji w obszarze bezpieczeństwa systemów informatycznych. Certyfikat równoważny musi dotyczyć tego samego obszaru kwalifikacji, a jego uzyskanie musi wiązać się z przejściem procedury certyfikacyjnej takiej samej jak w przypadku certyfikatu porównywanego;
lub
- certyfikatrm CISA – Certified Information Systems Auditor lub certyfikat równoważny. Za równoważny uznaje się certyfikat wystawiany przez niezależną instytucję posiadającą uprawnienia do potwierdzania kompetencji w obszarze audytu systemów informatycznych oraz kontroli i zarządzania IT. Certyfikat równoważny musi dotyczyć tego samego obszaru kwalifikacji, a jego uzyskanie musi wiązać się z przejściem procedury certyfikacyjnej obejmującej w szczególności weryfikację wiedzy w formie egzaminu oraz spełnienie wymogów dotyczących doświadczenia zawodowego, analogicznie jak w przypadku certyfikatu porównywanego;
oraz
- certyfikatem w stopniu inżyniera, wystawionym przez producenta oferowanego rozwiązania do tworzenia kopii zapasowych.

Dla Części Drugiej:
1) w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonał należycie co najmniej jedną dostawę agregatów prądotwórczych wraz z usługą projektu oraz wykonania przyłącza elektrycznego do agregatu prądotwórczego o wartości co najmniej 80.000,00 zł brutto.

Do przeliczenia wszystkich wartości finansowych, a występujących w innych walutach niż PLN Wykonawca zastosuje średni kurs Narodowego Banku Polskiego (NBP) opublikowany w dniu ukazania się ogłoszenia o niniejszym zamówieniu na stronie internetowej prowadzonego postępowania. Średnie kursy walut dostępne są na stronie internetowej Narodowego Banku Polskiego pod następującym adresem: http://www.nbp.pl/.


Dla Części Trzeciej:
1. Wykonawca wykaże, że dysponuje lub będzie dysponował osobami zdolnymi do realizacji zamówienia, które będą uczestniczyć w wykonywaniu zamówienia, przy czym co najmniej:
a) audytorem zewnętrznym* posiadającym przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U.2018 poz. 1999 z późn. zm.)
lub
b) audytorem wewnętrznym posiadającym przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U.2018 poz. 1999 z późn. zm)
lub
c) będącego audytorem zewnętrznym* systemu zarządzania bezpieczeństwem informacji według normy PN-ISO/IEC 27001;
oraz
2. 1 (jednym) audytorem wiodącym według normy PN-ISO/IEC 27001 posiadającym doświadczenie w realizacji co najmniej jednej usługi polegającej na wykonaniu audytu cyberbezpieczeństwa zgodnie z normą PN-ISO/IEC 27001 lub zapisami z §20 ust. 2 pkt 14 rozporządzenia w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz.U.2017 poz. 2247 ze zm.).

* audytor zewnętrzny – za audytora zewnętrznego uznaje się audytora niepowiązanego z Zamawiającym żadnym stosunkiem prawnym.

Zamawiający nie dopuszcza wskazania jednego audytora celem wykazania warunków określonych w pkt a) – d) powyżej.

Dla Części Czwartej:
1. Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał co najmniej:
a. 2 usługi polegające na opracowaniu i wdrożeniu Polityki Bezpieczeństwa Informacji lub przygotowaniu i wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji, w skład którego wchodzi kompletna dokumentacja Polityki Bezpieczeństwa Informacji.
2. Wykonawca wykaże, że dysponuje lub będzie dysponował osobami zdolnymi do realizacji zamówienia, które będą uczestniczyć w wykonywaniu zamówienia, przy czym co najmniej:
a) 1 osobą będącą audytorem wiodącym posiadającym uprawnienia według normy PN-ISO/IEC 27001 oraz posiadającą co najmniej 3-letnie doświadczenie w zakresie opracowywania i wdrażania Polityki Bezpieczeństwa Informacji lub Systemu Zarządzania Bezpieczeństwem Informacji, zgodnie z wymaganiami normy PN-ISO/IEC 27001.

Dla Części Piątej:
1. Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie:
a. posiada minimum 2-letnie doświadczenie w przygotowaniu i przeprowadzeniu szkoleń budujących i wzmacniających świadomość cyberzagrożeń;
b. przeprowadził co najmniej 5 szkoleń z cyberbezpieczeństwa;
2. Wykonawca wykaże, że dysponuje lub będzie dysponował osobami zdolnymi do realizacji zamówienia, które będą uczestniczyć w wykonywaniu zamówienia, przy czym co najmniej:
a. 2 osobami, które przeprowadziły co najmniej 5 szkoleń* (każda z nich) z obszaru cyberbezpieczeństwa, w tym 3 szkolenia dedykowane kadrze zarządzającej i informatykom.

*Zamawiający dopuszcza, żeby szkolenia, które realizowały osoby wskazane przez wykonawcę do realizacji zamówienia były to te same szkolenia, jeśli jednocześnie wykaże (np. poprzez referencje), że dwóch szkoleniowców prowadziło to samo szkolenie.