Cyberbezpieczne Wodociągi w Gminie Brzozie

Krajowy Plan Odbudowy i Zwiększania Odporności finansowany ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo - Cyberbezpieczne Wodociągi

1. Wykonawca zamierzający wziąć udział w postępowaniu o udzielenie zamówienia publicznego musi posiadać konto podmiotu „Wykonawca” na Platformie e-Zamówienia. Szczegółowe informacje na temat zakładania kont podmiotów oraz zasady i warunki korzystania z Platformy e-Zamówienia określa Regulamin Platformy e-Zamówienia, dostępny na stronie internetowej https://ezamowienia.gov.pl oraz informacje zamieszczone w zakładce „Centrum Pomocy”.
2. Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy e-Zamówienia oraz informacje dotyczące specyfikacji połączenia określa Regulamin Platformy e-Zamówienia.
3. Komunikacja w postępowaniu, z wyłączeniem składania ofert/wniosków o dopuszczenie do udziału w postępowaniu, odbywa się drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce„Formularze” („Formularze do komunikacji”).

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informuję, że:
1) Administratorem Pani/Pana danych osobowych jest Samorządowy Zakład Budżetowy „Wodociągi Gminne w Brzoziu”, Brzozie 50, woj. kujawsko-pomorskie, tel.: 56 49 129 27, skrzynka podawcza na stronie https: woda@brzozie.pl
2) W sprawach związanych z Pani/Pana danymi osobowymi proszę kontaktować się z Inspektorem Ochrony Danych, w następujący sposób - listownie na adres: Samorządowy Zakład Budżetowy „Wodociągi Gminne w Brzoziu”, 87-313 Brzozie 50, lub za pośrednictwem poczty elektronicznej pod adresem: iod@wodociągi.brzozie.pl
3) Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu prowadzenia przedmiotowego postępowania o udzielenie zamówienia publicznego pn.: Cyberbezpieczne Wodociągi w Gminie Brzozie, nr referencyjny: WG.271.1.2026 oraz jego rozstrzygnięcia, a także udokumentowania postępowania o udzielenie zamówienia publicznego i jego archiwizacji w związku z ustawą Prawo zamówień publicznych oraz działanie przez administratora w interesie publicznym, zgodnie z art. 6 ust. 1 lit. e RODO.
4) Pani/Pana dane osobowe mogą być udostępniane podmiotom uprawnionym do ich otrzymywania na podstawie przepisów prawa lub umowy, w tym: podwykonawcom, biurom obsługi prawnej, itp.
5) Ze względu na jawność postępowania o udzielenie zamówienia publicznego, odbiorcami Pani/Pana danych osobowych mogą być wszystkie zainteresowane osoby lub podmioty. Ograniczenie dostępu do danych może wystąpić jedynie w szczególnych przypadkach, jeśli jest to uzasadnione ochroną prywatności, interesem publicznym lub informacja stanowi tajemnicę przedsiębiorstwa.
6) Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, przez okres 4 lat od dnia zakończenia.
7) Posiada Pan/Pani:
- na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;
- na podstawie art. 16 RODO prawo do sprostowania lub uzupełnienia Pani/Pana danych osobowych, przy czym skorzystanie z prawa do sprostowania lub uzupełnienia nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w sprawie zamówienia publicznego w zakresie niezgodnym z ustawą Pzp oraz nie może naruszać integralności protokołu postępowania oraz jego załączników;
- na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO, przy czym prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego, a także nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania o udzielenie zamówienia;
8) Posiada Pani/Pan prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (www.uodo.gov.pl), gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;
9) Podanie przez Panią/Pana danych osobowych jest wymagane przepisami Pzp do wzięcia udziału w postępowaniu. Konsekwencje niepodania określonych danych wynikają z ustawy Pzp.
10) W odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO.

Nie przysługuje Pani/Panu:
- w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;
- prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
- na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO

Część nr 1: obszar organizacyjny
Obszar organizacyjny, obejmuje opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), analizę ryzyka, polityki ochrony danych, procedury reagowania na incydenty, plan ciągłości działania oraz plan odtwarzania po awarii.
Szczegółowy opis zamówienia zawarty został w Załączniku do SWZ nr 1.

Część nr 2: Obszar kompetencyjny
Obszar kompetencyjny, obejmuje podstawowe szkolenie z zakresu cyberbezpieczeństwa dla pracowników oraz specjalistyczne szkolenie dla kadry zarządzającej i informatyków, bezpośrednio związane z zastosowaniem i obsługą środków bezpieczeństwa.
Szczegółowy opis zamówienia zawarty został w Załączniku do SWZ nr 2.

Część nr 3: Obszar techniczny IT/OT
Obszar techniczny IT/OT, obejmuje zakup, dostawę, wdrożenie i konfigurację rozwiązań sprzętowych i systemowych służących podniesieniu poziomu cyberbezpieczeństwa, dostępności i odporności infrastruktury informatycznej oraz przemysłowej.
Szczegółowy opis zamówienia zawarty został w Załączniku do SWZ nr 3.

48820000-2 - Serwery

31213300-5 - Szafy kablowe

32424000-1 - Infrastruktura sieciowa

32420000-3 - Urządzenia sieciowe

32422000-7 - Elementy składowe sieci

48730000-4 - Pakiety oprogramowania zabezpieczającego

48000000-8 - Pakiety oprogramowania i systemy informatyczne

72268000-1 - Usługi dostawy oprogramowania

72263000-6 - Usługi wdrażania oprogramowania

72611000-6 - Usługi w zakresie wsparcia technicznego

1.1. zdolności do występowania w obrocie gospodarczym – zamawiający nie stawia szczegółowego warunku w tym zakresie ; 1.2. uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów – zamawiający nie stawia szczegółowego warunku w tym zakresie; 1.3. sytuacji ekonomicznej lub finansowej - zamawiający nie stawia szczegółowego warunku w tym zakresie; 1.4. zdolności technicznej lub zawodowej, 1.4.1. Część nr 1: Obszar organizacyjny a) Wykonawca spełni warunek, jeżeli wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie, a w przypadku świadczeń powtarzających się lub ciągłych również należycie wykonuje co najmniej jedno zamówienie, zrealizowane na podstawie jednej umowy, obejmujące opracowanie i wdrożenie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji wraz z dokumentacją dotyczącą ciągłości działania, o wartości nie mniejszej niż 30.000,00 zł brutto. b) Przedstawi aktualny certyfikat zgodności z normą PN-EN ISO/IEC 27001 (lub równoważną) w zakresie obejmującym projektowanie, opracowywanie dokumentacji oraz realizację usług szkoleniowych i/lub doradczych w obszarze bezpieczeństwa informacji. c) Wykaże, że dysponuje albo będzie dysponował zespołem obejmującym co najmniej: - Jedną osobę posiadającą certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 lub certyfikat równoważny oraz doświadczenie w opracowaniu i wdrożeniu dokumentacji SZBI dla co najmniej trzech podmiotów. - Jedną osobę posiadającą certyfikat audytora wiodącego systemu zarządzania ciągłością działania według normy PN-EN ISO 22301 lub certyfikat równoważny oraz doświadczenie w opracowaniu dokumentacji ciągłości działania dla co najmniej trzech podmiotów. 1.4.2. Część nr 2: Obszar kompetencyjny a) Wykonawca spełni warunek, jeżeli wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie, a w przypadku świadczeń powtarzających się lub ciągłych również należycie wykonuje co najmniej jedno zamówienie, zrealizowane na podstawie jednej umowy, obejmujące przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa, o wartości nie mniejszej niż 20.000,00 zł brutto. b) Wykaże, że dysponuje albo będzie dysponował zespołem obejmującym co najmniej jedną osobę przewidzianą do prowadzenia szkoleń, która w okresie ostatnich 3 lat przed upływem terminu składania ofert przeprowadziła co najmniej trzech szkoleń z zakresu cyberbezpieczeństwa. 1.4.3. Część nr 3: obszar techniczny IT/OT a) Wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie, a w przypadku świadczeń powtarzających się lub ciągłych również należycie wykonuje co najmniej jedno zamówienie, zrealizowane na podstawie jednej umowy, obejmujące dostawę wraz z instalacją i konfiguracją sprzętu lub oprogramowania z zakresu bezpieczeństwa teleinformatycznego, o wartości nie mniejszej niż 200.000,00 zł brutto b) Wykaże, że dysponuje albo będzie dysponował zespołem obejmującym co najmniej jedną osobą posiadającą doświadczenie w realizacji co najmniej jednego wdrożenia obejmującego instalację lub konfigurację systemów bezpieczeństwa teleinformatycznego oraz doświadczenie w administrowaniu środowiskiem serwerowym. 1.4.4.Zamawiający dopuszcza wskazanie tej samej osoby do pełnienia więcej niż jednej funkcji, jeżeli osoba ta spełnia wszystkie wymagania przewidziane dla łączonych funkcji, z zastrzeżeniem, że zespół przewidziany do realizacji zadania musi obejmować co najmniej trzy różne osoby fizyczne. Za certyfikat równoważny Zamawiający uzna certyfikat potwierdzający wiedzę i kompetencje w zakresie odpowiedniego systemu zarządzania, oparty na normie równoważnej do PN-EN ISO/IEC 27001 albo PN-EN ISO 22301 i wydany przez niezależny podmiot certyfikujący; Wykonawca jest zobowiązany wykazać równoważność.

Oświadczenie Wykonawcy o aktualności informacji zawartych w oświadczeniu o którym mowa w art. 125 ust. 1 ustawy, w zakresie podstaw wykluczenia z postępowania, wskazanych w art. 108 ust.1, art. 109 ust. 1 pkt. 4 ustawy Pzp – załącznik do SWZ nr 11. W przypadku wykonawców wspólnie ubiegających się o zamówienie, podmiotowe środki dowodowe składa każdy z Wykonawców odrębnie. Zamawiający żąda od wykonawcy, który polega na zdolnościach technicznych lub zawodowych podmiotów udostępniających zasoby na zasadach określonych w art. 118 ustawy przedstawienia podmiotowych środków dowodowych dotyczących tych podmiotów, potwierdzających, że nie zachodzą wobec tych podmiotów podstawy wykluczenia z postępowania.
Powyższe oświadczenia należy złożyć w formie elektronicznej, w postaci elektronicznej opatrzonej podpisem kwalifikowanym lub
podpisem zaufanym lub elektronicznym podpisem osobistym;

1) Wykaz dostaw wykonanych nie wcześniej niż w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich rodzaju, wartości, daty i miejsca wykonania oraz podmiotów, na rzecz których dostawy te zostały wykonane, oraz załączeniem dowodów określających, czy te dostawy zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest wstanie uzyskać tych dokumentów – inne odpowiednie dokumenty - wypełniony załącznik do SWZ nr 9.
2) Wykaz osób skierowanych do realizacji zamówienia, zawierającego informacje dotyczące kwalifikacji zawodowych, posiadanych certyfikatów, doświadczenia i wykształcenia – jeżeli jest wymagane – a także przewidzianej funkcji, zakresu wykonywanych czynności oraz podstawy dysponowania daną osobą – zgodnie z Załącznikiem nr 9 do SWZ.
3) Kopii certyfikatów, dyplomów oraz innych dokumentów potwierdzających kwalifikacje osób wskazanych w wykazie, jeżeli posiadanie określonego certyfikatu, dyplomu lub kwalifikacji stanowi element warunku udziału w postępowaniu.
Powyższe dokumenty należy złożyć w formie elektronicznej, w postaci elektronicznej opatrzonej podpisem kwalifikowanym lub podpisem zaufanym lub podpisem osobistym.

1) W celu potwierdzenia zgodności oferowanego sprzętu, urządzeń lub oprogramowania z wymaganiami OPZ Wykonawca składa wraz z ofertą wyłącznie dokumenty wskazane w zamkniętym wykazie w Formularzu parametrów technicznych stanowiącym Załącznik nr 4a do SWZ.
2) Przedmiotowe środki dowodowe służą wyłącznie potwierdzeniu parametrów oznaczonych w Załączniku nr 4a jako wymagające udokumentowania. Nie służą ocenie oferty w ramach kryteriów oceny ofert ani potwierdzeniu spełniania warunków udziału w postępowaniu.
3) Złożone dokumenty muszą umożliwiać jednoznaczną identyfikację oferowanego produktu, w szczególności jego producenta, typu, modelu, wersji lub edycji, oraz potwierdzać wskazane w Załączniku nr 4a parametry. Dane identyfikacyjne muszą być zgodne z Formularzem ofertowym i Formularzem parametrów technicznych.
4) Jeżeli karta katalogowa nie zawiera informacji o parametrze wymagającym potwierdzenia, Wykonawca może złożyć inny wiarygodny dokument techniczny pochodzący od producenta, autoryzowanego dystrybutora, niezależnej jednostki badawczej lub certyfikującej albo publicznie dostępny dokument producenta. Oświadczenie Wykonawcy jest dopuszczalne wyłącznie wtedy, gdy Załącznik nr 4a wyraźnie przewiduje taką formę dowodu.
5) Dla jednego produktu można złożyć jeden albo kilka dokumentów, jeżeli łącznie pozwalają potwierdzić wszystkie parametry wskazane w Załączniku nr 4a. Dokumenty równoważne kartom katalogowym podlegają ocenie według ich wiarygodności, aktualności i możliwości jednoznacznego powiązania z oferowanym produktem.

1) pełnomocnictwo - jeżeli dotyczy jeżeli umocowanie osoby składającej ofertę nie wynika z dokumentów rejestrowych, wykonawca, który składa ofertę za pośrednictwem pełnomocnika powinien dołączyć do oferty dokument pełnomocnictwa, obejmujący swoim zakresem umocowanie do złożenia oferty lub do złożenia oferty i podpisania umowy.
W przypadku wykonawców ubiegających się wspólnie o udzielenie zamówienia wykonawcy zobowiązani są do ustanowienia pełnomocnika. Dokument pełnomocnictwa, z treści którego będzie wynikało umocowanie do reprezentowania w postępowaniu wykonawców ubiegających się wspólnie o udzielenie zamówienia należy załączyć do oferty.
2) Formularz parametrów technicznych (załącznik nr 4a) oraz przedmiotowe środki dowodowe w postaci kart katalogowych, certyfikatów danego urządzenia – dotyczy części nr 3.
3) Wykaz doświadczenia osób skierowanych do realizacji zamówienia (załącznik nr 4b).
4) zobowiązanie podmiotu udostępniającego zasoby - jeżeli dotyczy zobowiązanie podmiotu udostępniającego wykonawcy zasoby na potrzeby realizacji zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów przekazuje się w postaci elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym lub podpisem zaufanym lub podpisem osobistym osoby reprezentującej podmiot udostępniający zasoby. W przypadku gdy zobowiązanie zostało sporządzone jako dokument w postaci papierowej i opatrzone własnoręcznym podpisem, przekazuje się cyfrowe odwzorowanie tego dokumentu opatrzone kwalifikowanym podpisem elektronicznym lub podpisem zaufanym lub podpisem osobistym poświadczającym zgodność cyfrowego odwzorowania z dokumentem w postaci papierowej.
Poświadczenia zgodności cyfrowego odwzorowania z dokumentem w postaci papierowej dokonuje odpowiednio wykonawca lub wykonawca wspólnie ubiegający się o udzielenie zamówienia lub notariusz;
5) oświadczenie podmiotu udostępniającego zasoby - jeżeli dotyczy oświadczenie podmiotu udostępniającego zasoby, potwierdzające brak podstaw wykluczenia tego podmiotu oraz odpowiednio spełnianie warunków udziału w postępowaniu w zakresie w jakim wykonawca powołuje się na jego zasoby składa się pod rygorem nieważności w formie elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym, lub podpisem zaufanym, lub podpisem osobistym osoby reprezentującej podmiot udostępniający zasoby;
6) Tajemnica przedsiębiorstwa.
Zgodnie z art. 18 ust. 3 PZP, nie ujawnia się informacji stanowiących tajemnicę przedsiębiorstwa, w rozumieniu przepisów o zwalczaniu nieuczciwej konkurencji. Jeżeli Wykonawca, nie później niż w terminie składania ofert, w sposób niebudzący wątpliwości zastrzegł, że nie mogą być one udostępniane oraz wykazał, iż zastrzeżone informacje stanowią tajemnicę przedsiębiorstwa w rozumieniu przepisów ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji. Informacje stanowiące tajemnicę przedsiębiorstwa powinny być zgrupowane i stanowić oddzielną część oferty - odrębny plik lub pliki elektroniczne. Plik (pliki) należy opatrzyć dopiskiem „tajemnica przedsiębiorstwa” lub innym (nazwa pliku powinna jednoznacznie wskazywać, iż dane w nim zawarte stanowią tajemnicę przedsiębiorstwa).
Wykonawca nie może zastrzec informacji, o których mowa w art. 222 ust. 5 PZP.

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do oferty.
Uwaga: Spółka cywilna jest kwalifikowana jako wykonawcy wspólnie ubiegający się o udzielenie zamówienia.
2. W przypadku wspólnego ubiegania się o zamówienie przez wykonawców, oświadczenie o którym mowa w art. 125 ust. 1 PZP składa każdy z wykonawców wspólnie ubiegających się o zamówienie. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu w zakresie, w jakim każdy z wykonawców wspólnie ubiegających się o zamówienie wykazuje spełnianie warunków udziału w postępowaniu.
3. W przypadku wykonawców wspólnie ubiegających się o udzielenie zamówienia spełnienie warunku wiedzy i doświadczenia musi wykazać jeden z wykonawców składających ofertę wspólną (np. jeden z członków konsorcjum).
4. W odniesieniu do warunków dotyczących doświadczenia wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych wykonawców, którzy wykonają dostawy/usługi do których realizacji te zdolności są wymagane. W takim przypadku wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, o którym mowa w art. 117 ust 4 PZP, z którego wynika, które dostawy/usługi wykonają poszczególni wykonawcy składający ofertę wspólnie (wzór oświadczenia stanowi załącznik 8 do SWZ).