Podniesienie poziomu cyberbezpieczeństwa w ZGK Lwówek

„Cyberbezpieczne wodociągi”, realizowanego w ramach Krajowy Plan Odbudowy i Zwiększania Odporności finansowany ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo - Cyberbezpieczne Wodociągi"

Administratorem Pani/Pana danych osobowych jest Zakład Gospodarki Komunalnej w Lwówku Spółka z ograniczoną odpowiedzialnością z siedzibą w Lwówku ul. Powstańców Wlkp. 40, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego, legitymującym się numerem KRS 0000374787 oraz numerem NIP 7881985990 i REGON 301643558, posiadającą kapitał zakładowy w wysokości 12 054 500 złotych; nr tel.: 614414514, e-mail: sekretariat@zgklwowek.pl.

Przedmiot zamówienia obejmuje:
a) Opracowanie, wdrożenie, przegląd, aktualizacja Systemu Zarządzania Bezpieczeństwem Informacji
b) Szkolenia podstawowe z zakresu cyberbezpieczeństwa
c) Urządzenie typu UPS do produktów i rozwiązań z zakresu bezpieczeństwa
d) Acces point WIFI z obsługą standardu 802.1x oraz WPA3 – Enterprise
e) UTM
f) Zarządzalne urządzenia sieciowe z obsługa VLAN
g) Oprogramowanie do monitorowania infrastruktury informatycznej
h) Oprogramowanie antywirusowe
i) Network Attached Storage (NAS)
j) Oprogramowanie do zarządzania i aktualizacji systemów operacyjnych i oprogramowania na stacjach roboczych, serwerach, urządzeniach sieciowych
k) Szafa RACK do produktów i rozwiązań z zakresu bezpieczeństwa
l) Acces Point WIFI z obsługą standardu 802.1x oraz WPA3- Enterprise
ł) Urządzenie do zarządzania PKI
m) Audyt cyberbezpieczeństwa sieci IT/OT/ICS/IIoT
n) Serwer fizyczny niezbędny do zainstalowania produktu lub wdrożenia rozwiązania z zakresu bezpieczeństwa w tym usług HA
o) UTM
p) Macierz dyskowa
r) Szafa RACK do produktów i rozwiązań z zakresu bezpieczeństwa
s) Urządzenie typu UPS do produktów i rozwiązań z zakresu bezpieczeństwa

Szczegółowy opis przedmiotu zamówienia stanowi załącznik nr 1 do SWZ.

30233000-1 - Urządzenia do przechowywania i odczytu danych

30211200-3 - Osprzęt do dużych systemów komputerowych

48710000-8 - Pakiety oprogramowania do kopii zapasowych i odzyskiwania

48000000-8 - Pakiety oprogramowania i systemy informatyczne

80000000-4 - Usługi edukacyjne i szkoleniowe

79212000-3 - Usługi audytu

79417000-0 - Usługi doradcze w zakresie bezpieczeństwa

80550000-4 - Usługi szkolenia w dziedzinie bezpieczeństwa

1. Złożone oferty będą rozpatrywane przy zastosowaniu następujących kryteriów i ich wag:
a) cena ofertowa – 60 %.
b) okres gwarancji – 40%


2. Zasady dokonywania oceny:
- ocena ofert zostanie przeprowadzona w oparciu o przedstawione powyżej kryteria oraz ich wagi,
- oferty oceniane będą punktowo,
- maksymalna łączna liczba punktów jaką może uzyskać Wykonawca wynosi – 100 pkt,
- stosowanie matematycznych obliczeń przy ocenie ofert,
- oferta z najniższą ceną brutto ( z VAT) podaną w formularzu ofertowym otrzyma maksymalną ilość punktów w kryterium cena,
- oferta, która otrzyma maksymalną łączną ilość punktów zostanie uznana za najkorzystniejszą, pozostałe oferty zostaną sklasyfikowane zgodnie z ilością uzyskanych punktów,
- ilość punktów dla każdej oferty zostanie wyliczona do dwóch miejsc po przecinku,
- 1 pkt = 1 %
Ilość punktów w kryterium cena (dla danego zadania) będzie wyliczona według poniższego wzoru:

Najniższa cena brutto
Cn = ------------------------------------------------ x 60 pkt (waga kryterium cena)
Cena brutto oferty badanej

4. Ilość punktów w kryterium okresu gwarancyjnego będzie wyliczona według poniższego schematu:
- okres gwarancji – 12 miesięcy – 0 pkt.
- okres gwarancji – 18 miesięcy – 10 pkt.
- okres gwarancji – 24 miesiące – 20 pkt.
- okres gwarancji – 30 miesięcy – 30 pkt.
- okres gwarancji – 36 miesięcy – 40 pkt.

Minimalny okres gwarancji wymagany przez Zamawiającego wynosi 12 miesięcy.
Maksymalny okres gwarancji wynosi 36 miesięcy.
Brak wskazania przez Wykonawcę, zgodnie z treścią Formularza oferty, żadnego okresu gwarancji będzie traktowane jako zaoferowanie okresu gwarancji 12 miesięcy.
Maksymalna ilość punktów, jaką można uzyskać w kryterium okresu gwarancji wynosi: 40 pkt.

5. Maksymalna łączna liczba punktów jaką może uzyskać Wykonawca wynosi – 100 pkt.

O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki udziału w postępowaniu dotyczące:
1.1. zdolności do występowania w obrocie gospodarczym,
Opis spełnienia warunku:
Zamawiający wymaga odpisu z właściwego rejestru lub z centralnej ewidencji i informacji o działalności gospodarczej, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji

1.2. uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów,
Opis spełnienia warunku:
Zamawiający odstępuje od opisu sposobu dokonywania oceny spełnienia warunków w tym zakresie. Zamawiający nie dokona oceny spełnienia warunków udziału w postępowaniu.

1.3. sytuacji ekonomicznej lub finansowej,
Opis spełnienia warunku:
Zamawiający odstępuje od opisu sposobu dokonywania oceny spełnienia warunków w tym zakresie. Zamawiający nie dokona oceny spełnienia warunków udziału w postępowaniu.

1.4. zdolności technicznej lub zawodowej
Opis spełnienia warunku:
Zamawiający wymaga by Wykonawca:
b) do realizacji zadania skieruje specjalistów posiadających kompetencje do przeprowadzenia wdrożeń opisanych w SOPZ, w tym min.:

- Wykonawca dysponuje audytorem posiadającym ważny Certyfikat Audytora Wiodącego wg normy PN-EN ISO 27001 z akredytacją PCA lub innych certyfikatów wymienionych w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (część I, II i III);

- Wykonawca dysponuje certyfikowanym pentesterem posiadającym ważny certyfikat, np: OSCP, CEH, CPPT, OSCE, CRTP, CRTO, PNPT, Comptia+ i inne równoważne, ale obejmujące bezpośrednio zakres testów penetracyjnych infrastruktury IT (część II);

- Wykonawca dysponuje specjalistą ds. wdrożeń IT posiadającym wykształcenie wyższe w kierunku informatycznym lub równoważny certyfikat potwierdzający kompetencje niezbędne do przeprowadzenia wdrożenia, wystawiony przez akredytowaną jednostkę certyfikującą lub producentów oferowanych rozwiązań (część IV).

Zamawiający dokona oceny spełniania warunku udziału w postępowaniu w oparciu o podmiotowy środek dowodowy, o którym mowa w rozdz. IX SWZ - wykaz osób Załącznik nr 6 do SWZ.

2. Wykonawca może w celu potwierdzenia spełnienia warunków udziału w postępowaniu, polegać na zdolnościach technicznych lub zawodowych lub sytuacji ekonomicznej lub finansowej podmiotów, niezależnie od charakteru prawnego łączących go z nim stosunków prawnych.
3. W odniesieniu do warunków dotyczących wykształcenia, kwalifikacji zawodowych lub doświadczenia Wykonawcy mogą polegać na zdolnościach podmiotów udostępniających zasoby, jeśli podmioty te wykonają roboty budowlane lub usługi, do realizacji których te zdolności są wymagane.
4. Wykonawca, który polega na zdolnościach lub sytuacji podmiotów udostępniających zasoby, składa, wraz z wnioskiem o dopuszczenie do udziału w postępowaniu albo odpowiednio wraz z ofertą, zobowiązanie podmiotu udostępniającego zasoby do oddania mu do dyspozycji niezbędnych zasobów na potrzeby realizacji danego zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że Wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów.
5. Zobowiązanie podmiotu udostępniającego zasoby, o którym mowa w ust. 3, potwierdza, że stosunek łączący Wykonawcę z podmiotami udostępniającymi zasoby gwarantuje rzeczywisty dostęp do tych zasobów oraz określa w szczególności:
a) zakres dostępnych Wykonawcy zasobów podmiotu udostępniającego zasoby;
b) sposób i okres udostępnienia Wykonawcy i wykorzystania przez niego zasobów podmiotu udostępniającego te zasoby przy wykonywaniu zamówienia;
c) czy i w jakim zakresie podmiot udostępniający zasoby, na zdolnościach którego Wykonawca polega w odniesieniu do warunków udziału w postępowaniu dotyczących wykształcenia, kwalifikacji zawodowych lub doświadczenia, zrealizuje roboty budowlane lub usługi, których wskazane zdolności dotyczą.
5. Zamawiający ocenia, czy udostępniane Wykonawcy przez podmioty udostępniające zasoby zdolności techniczne lub zawodowe lub ich sytuacja finansowa lub ekonomiczna, pozwalają na wykazanie przez Wykonawcę spełniania warunków udziału w postępowaniu, o których mowa w art. 112 ust. 2 pkt 3 i 4, oraz, jeżeli to dotyczy, kryteriów selekcji, a także bada, czy nie zachodzą wobec tego podmiotu podstawy wykluczenia, które zostały przewidziane względem Wykonawcy.
6. Podmiot, który zobowiązał się do udostępnienia zasobów, odpowiada solidarnie z Wykonawcą, który polega na jego sytuacji finansowej lub ekonomicznej, za szkodę poniesioną przez Zamawiającego powstałą wskutek nieudostępnienia tych zasobów, chyba że za nieudostępnienie zasobów podmiot ten nie ponosi winy.
7. Jeżeli zdolności techniczne lub zawodowe, sytuacja ekonomiczna lub finansowa podmiotu udostępniającego zasoby nie potwierdzają spełniania przez Wykonawcę warunków udziału w po-stępowaniu lub zachodzą wobec tego podmiotu podstawy wykluczenia, Zamawiający żąda, aby Wykonawca w terminie określonym przez Zamawiającego zastąpił ten podmiot innym podmiotem lub podmiotami albo wykazał, że samodzielnie spełnia warunki udziału w postępowaniu.
8. Wykonawca nie może, po upływie terminu składania wniosków o dopuszczenie do udziału w postępowaniu albo ofert, powoływać się na zdolności lub sytuację podmiotów udostępniających zasoby, jeżeli na etapie składania wniosków o dopuszczenie do udziału w postępowaniu albo ofert nie polegał on w danym zakresie na zdolnościach lub sytuacji podmiotów udostępniających zasoby.
9. Każdy z Wykonawców wspólnie ubiegających się o zamówienie składa oświadczenie, o którym mowa Rozdziale XIV (Załącznik nr 3 do SWZ). Dokument ten potwierdza brak podstaw wykluczenia z postępowania w zakresie, w którym Wykonawca zobowiązany jest wykazać brak podstaw wykluczenia z postępowania oraz spełnianie warunków udziału w postępowaniu w zakresie, w którym każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu.
10. Wykonawcy tworzący konsorcjum, ubiegający się wspólnie o udzielenie zamówienia ustanawiają pełnomocnika do reprezentowania w postępowaniu, albo reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo do pełnienia takiej funkcji, wystawione zgodnie z wymogami ustawowymi, powinno być opatrzone kwalifikowanym podpisem elektronicznym lub podpisem zaufanym lub osobistym przez prawnie upoważnionych przedstawicieli każdego z Wykonawców występujących wspólnie.
11. Wykonawcy, wspólnie ubiegający się o udzielenie zamówienia, ponoszą solidarną odpowiedzialność za wykonanie umowy.

Zamawiający żąda złożenia podmiotowych środków dowodowych na potwierdzenie spełnienia warunków udziału w postępowaniu.

2. Zamawiający wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni od dnia wezwania, podmiotowych środków dowodowych, aktualnych na dzień złożenia tj.
2.1.Odpisu z właściwego rejestru lub z centralnej ewidencji i informacji o działalności gospodarczej, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji.
Odpis lub informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy Pzp, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji.
Jeżeli wykonawca ma siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej, zamiast odpisu albo informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, o których mowa wSWZ - składa dokument lub dokumenty wystawione w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania, potwierdzające odpowiednio, że nie otwarto jego likwidacji, nie ogłoszono upadłości, jego aktywami nie zarządza likwidator lub sąd, nie zawarł układu z wierzycielami, jego działalność gospodarcza nie jest zawieszona ani nie znajduje się on w innej tego rodzaju sytuacji wynikającej z podobnej procedury przewidzianej w przepisach miejsca wszczęcia tej procedury.
Dokument powinien być wystawiony nie wcześniej niż 3 miesiące przed jego złożeniem.
2.2.Oświadczenia wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy Pzp (załącznik nr 5 do SWZ).
2.3. Wykazu osób skierowanych przez Wykonawcę do realizacji zamówienia publicznego wraz z informacjami na temat ich kwalifikacji zawodowych, doświadczenia i wykształcenia niezbędnych do realizacji zamówienia, a także zakresu wykonywanych przez nich czynności oraz informacją o podstawie do dysponowania tymi osobami. Wzór wykazu stanowi załącznik nr 6 do SWZ.

Oferta powinna zawierać następujące elementy:
1) Formularz ofertowy, sporządzony zgodnie ze wzorem stanowiącym Załącznik nr 2 do SWZ;
2) Formularz asortymentowo - cenowy, sporządzony zgodnie ze wzorem stanowiącym Załącznik nr 2a do SWZ
3) Oświadczenie Wykonawcy o spełnianiu warunków udziału w postępowaniu oraz przesłanek wykluczeniu z postępowania, zgodnie ze wzorem stanowiącym Załącznik nr 3 do SWZ;
4) Zobowiązanie podmiotu udostępniającego zasoby, jeżeli Wykonawca polega na zasobach innego podmiotu;
5) Oświadczenie, o którym mowa w art. 117 ust. 4 ustawy w przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, zgodnie ze wzorem stanowiącym Załącznik nr 4 do SWZ ;

- które są składane w oryginale.

1. Formularz ofertowy i pozostałe dokumenty wchodzące w skład oferty podpisuje się kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym.

Każdy z Wykonawców wspólnie ubiegających się o zamówienie składa oświadczenie, o którym mowa Rozdziale XIV (Załącznik nr 3 do SWZ).

Dokument ten potwierdza brak podstaw wykluczenia z postępowania w zakresie, w którym Wykonawca zobowiązany jest wykazać brak podstaw wykluczenia z postępowania oraz spełnianie warunków udziału w postępowaniu w zakresie, w którym każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu.

Wykonawcy tworzący konsorcjum, ubiegający się wspólnie o udzielenie zamówienia ustanawiają pełnomocnika do reprezentowania w postępowaniu, albo reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo do pełnienia takiej funkcji, wystawione zgodnie z wymogami ustawowymi, powinno być opatrzone kwalifikowanym podpisem elektronicznym lub podpisem zaufanym lub osobistym przez prawnie upoważnionych przedstawicieli każdego z Wykonawców występujących wspólnie.

Wykonawcy, wspólnie ubiegający się o udzielenie zamówienia, ponoszą solidarną odpowiedzialność za wykonanie umowy.

Przed podpisaniem umowy Wykonawcy wspólnie ubiegający się o udzielenie zamówienia (w przypadku wyboru ich oferty jako najkorzystniejszej) przedstawią Zamawiającemu umowę regulującą współpracę tych Wykonawców.

Zmiany Umowy mogą nastąpić tylko w formie pisemnej pod rygorem nieważności, w następujących przypadkach:

a)w przypadku zmiany przepisów prawa - dopuszcza się zmianę terminu i zakresu (zgodnie ze zmianą stanu prawnego) wykonania przedmiotu Umowy adekwatną do wprowadzonych zmian;
b)w przypadku zakończenia wytwarzania Oprogramowania lub danego modelu Sprzętu objętego Umową lub wycofania ich z produkcji lub z obrotu na terytorium Rzeczypospolitej Polskiej, Zamawiający dopuszcza zmianę polegającą na dostarczeniu produktu zastępczego o parametrach nie gorszych od produktu
c)w przypadku ujawnienia się powszechnie występujących wad oferowanego Oprogramowania lub Sprzętu, Zamawiający dopuszcza zmianę polegającą na zastąpieniu danego produktu produktem zastępczym, spełniającym wszelkie wymagania przewidziane w SWZ dla produktu zastępowanego, rekomendowanym przez producenta lub Wykonawcę w związku z ujawnieniem wad;
d)w przypadku wprowadzenia przez producenta nowej wersji Oprogramowania lub nowego modelu Sprzętu, Zamawiający dopuszcza zmianę wersji Oprogramowania lub modelu sprzętu pod warunkiem, że nowa wersja lub model spełnia wymagania minimalne określone w SWZ;
e)w związku z zaistnieniem okoliczności, których wystąpienia Zamawiający i Wykonawca nie przewidywali w chwili zawierania umowy. Wskazane okoliczności nie mogą być wywołane zarówno przez Zamawiającego, jak i Wykonawcę, ani przez nich zawinione i muszą wywołać skutek, iż umowa nie będzie mogła być wykonana wedle pierwotnej treści – wówczas Zamawiający przewiduje zmianę terminu wykonania Umowy;
f)siły wyższej - rozumianej jako wystąpienie zdarzenia nadzwyczajnego, zewnętrznego, niemożliwego do przewidzenia i zapobieżenia, którego nie dało się uniknąć nawet przy zachowaniu najwyższej staranności a które uniemożliwia Wykonawcy wykonanie jego zobowiązania w całości lub części. W razie wystąpienia siły wyższej Strony umowy zobowiązane są dołożyć wszelkich starań w celu ograniczenia do minimum opóźnienia w wykonywaniu swoich zobowiązań umownych, powstałego na skutek działania siły wyższej – w takiej sytuacji termin wykonania Umowy zostanie przedłużony o czas trwania siły wyższej;
g)w innych przypadkach przewidzianych przepisami prawa, w tym w szczególności na podstawie art. 455 Prawa zamówień publicznych;
h)w przypadku zmiany terminów realizacji Projektu pn. „Podniesienie poziomu cyberbezpieczeństwa w ZGK Lwówek", wynikającej z decyzji instytucji finansującej, zmian dokumentacji projektowej, wytycznych programu lub innych okoliczności związanych z realizacją i rozliczeniem Projektu – dopuszcza się zmianę terminu wykonania Umowy określonego w § 4 ust.1, poprzez jego wydłużenie o okres odpowiadający zmianie terminów w Projekcie, pod warunkiem że zmiana ta pozostaje w bezpośrednim związku z realizacją przedmiotu Umowy, o okres nie dłuższy niż wynikający ze zmian w Projekcie i jest niezbędna do jej prawidłowego wykonania oraz rozliczenia. Zmiana terminu, o której mowa powyżej, nie może prowadzić do zmiany charakteru Umowy oraz musi być zgodna z zasadami kwalifikowalności wydatków obowiązującymi w ramach projektu.
i)wystąpienia opóźnień wynikających z przyczyn leżących po stronie Zamawiającego, w szczególności opóźnienia w udostępnieniu pomieszczeń, infrastruktury, systemów, danych, dostępów, zasilania lub łączy, przekazaniu informacji albo podjęciu decyzji niezbędnych do realizacji przedmiotu Umowy – dopuszcza się przedłużenie terminu wykonania Umowy o okres odpowiadający rzeczywistemu wpływowi tych okoliczności na realizację przedmiotu Umowy;

Szczegółowe informację znajdują się w dziale par.10 do projektowanych postanowień umowy.