Dostawa, wdrożenie oraz utrzymanie zintegrowanego systemu bezpieczeństwa informacji i infrastruktury IT oraz OT dla ZGK w Kołaczycach Sp. z o.o.

Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy e-Zamówienia oraz informacje dotyczące specyfikacji połączenia określa Regulamin Platformy e-Zamówienia dostępny na stronie internetowej https://ezamowienia.gov.pl/pl/regulamin/#regulamin-serwisu. Wykonawca zamierzający wziąć udział w postępowaniu o udzielenie zamówienia publicznego, musi posiadać konto podmiotu „Wykonawca” na Platformie e-Zamówienia. Po zarejestrowaniu konta Wykonawca, aby mógł w pełni korzystać z funkcjonalności Platformy musi mieć odpowiednie uprawnienia. Zalogowany Wykonawca ma dostęp do udostępnionych na Platformie e-Zamówienia „Formularzy do komunikacji” oraz udostępnionego przez Zamawiającego na Platformie e-Zamówienia „Formularza ofertowego”. Sposób sporządzenia dokumentów elektronicznych, oświadczeń, elektronicznych kopii dokumentów lub oświadczeń musi być zgody z wymaganiami określonymi w rozporządzeniu Prezesa Rady Ministrów z dnia 30 grudnia 2020 r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie (Dz. U. z 2020 poz. 2452) oraz rozporządzeniu Ministra Rozwoju, Pracy i Technologii z dnia 23 grudnia 2020 r. w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać zamawiający od wykonawcy (Dz. U. z 2023 poz. 1824). Dokumenty elektroniczne składane przez Wykonawcę sporządza się w postaci elektronicznej, w formatach danych określonych w przepisach rozporządzenia Rady Ministrów w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (t.j. Dz. U. z 2024 r poz. 773). Podpisy kwalifikowane wykorzystywane przez Wykonawców do podpisywania wszelkich plików muszą spełniać „Rozporządzenie Parlamentu Europejskiego i Rady w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym (eIDAS) (UE) nr 910/2014 – od 1 lipca 2016 roku”. Maksymalny rozmiar plików przesyłanych za pośrednictwem „Formularzy do komunikacji” wynosi 150 MB (wielkość ta dotyczy plików przesyłanych jako załączniki do jednego formularza). Ofertę składa się pod rygorem nieważności, w formie elektronicznej (postaci elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym) lub w postaci elektronicznej opatrzonej elektronicznym podpisem zaufanym lub elektronicznym podpisem osobistym.

Przedmiotem zamówienia jest dostawa, wdrożenie oraz utrzymanie zintegrowanego systemu bezpieczeństwa informacji i infrastruktury IT oraz OT dla Zakładu Gospodarki Komunalnej w Kołaczycach Sp. z o.o. Szczegółowy opis przedmiotu zamówienia określony jest w załączniku nr 3 do SWZ – Szczegółowy OPZ. Zakres zamówienia obejmuje w szczególności dwa wyodrębnione rzeczowo obszary:
1) obszar techniczny IT – obejmujący w szczególności dostawę i wdrożenie zestawu serwerów HA, przełączników sieciowych HA, oprogramowania SIEM, firewall, rozwiązań EDR i rozbudowę ochrony antywirusowej, wdrożenie drugiego składnika uwierzytelniania MFA wraz z kluczami, licencje serwerowe, rozwiązanie MDM do zarządzania infrastrukturą IT, szafę RACK 42U, testy bezpieczeństwa infrastruktury sieciowej IT/OT/ICS/IIoT, oprogramowanie SOAR oraz usługi wdrożenia, montażu i konfiguracji sprzętu;
2) obszar techniczny OT – obejmujący w szczególności dostawę i zastosowanie zasilaczy awaryjnych UPS dla produktów i rozwiązań z zakresu bezpieczeństwa oraz wykonanie analizy przedwdrożeniowej obejmującej zaprojektowanie rozwiązania z zakresu bezpieczeństwa IT/OT/ICS/IoT wraz z doborem urządzeń, oprogramowania, usług wdrożenia i eksploatacji.
Oba obszary składają się na jeden rezultat funkcjonalny polegający na podniesieniu poziomu cyberbezpieczeństwa przedsiębiorstwa wodociągowo-kanalizacyjnego i zapewnieniu ciągłości świadczenia usług komunalnych.

30233000-1 - Urządzenia do przechowywania i odczytu danych

32420000-3 - Urządzenia sieciowe

48000000-8 - Pakiety oprogramowania i systemy informatyczne

48730000-4 - Pakiety oprogramowania zabezpieczającego

48900000-7 - Różne pakiety oprogramowania i systemy komputerowe

51611100-9 - Usługi instalowania urządzeń komputerowych

72265000-0 - Usługi konfiguracji oprogramowania

72263000-6 - Usługi wdrażania oprogramowania

30214000-2 - Stacje robocze

30230000-0 - Sprzęt związany z komputerami

31154000-0 - Bezprzestojowe źródła energii

O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu na zasadach określonych w Rozdziale VII SWZ oraz spełniają określone przez Zamawiającego poniżej warunki udziału w postępowaniu. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają następujące warunki:
1. Zdolność do występowania w obrocie gospodarczym-Zamawiający nie stawia szczegółowych wymagań w zakresie spełniania tego warunku.
2. Uprawnienia do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów-Zamawiający nie stawia szczegółowych wymagań w zakresie spełniania tego warunku.
3. Sytuacja ekonomiczna lub finansowa-Zamawiający nie stawia szczegółowych wymagań w zakresie spełniania tego warunku.
4. Zdolność techniczna lub zawodowa:
1) O udzielenie zamówienia publicznego może ubiegać się wykonawca, który spełnia warunki, dotyczące zdolności technicznej lub zawodowej tj. posiada doświadczenie zawodowe rozumiane jako należyte wykonanie w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie) co najmniej dwóch zamówień obejmujących dostawę, instalację lub konfigurację infrastruktury informatycznej, w szczególności serwerów, przełączników sieciowych, urządzeń bezpieczeństwa, szaf rack, zasilania awaryjnego lub innych elementów infrastruktury informatycznej o wartości nie mniejszej niż 300 000,00 zł brutto każde wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz, których dostawy zostały wykonane, oraz załączeniem dowodów, czy zostały wykonane lub są wykonywane należycie
Na potwierdzenie spełnienia warunku Wykonawca zobowiązany będzie złożyć wykaz dostaw i usług wykonanych w okresie ostatnich 3 lat wraz z podaniem ich przedmiotu, wartości, dat wykonania oraz podmiotów, na rzecz których zostały wykonane, a także załączyć dowody potwierdzające ich należyte wykonanie, w szczególności referencje, protokoły odbioru lub inne dokumenty wystawione przez odbiorców.

Ocena spełniania warunków udziału w postępowaniu będzie dokonana na podstawie dokumentów wyszczególnionych w punkcie Rozdziale VIII SWZ, na zasadzie spełnia/nie spełnia.
2. O udzielenie zamówienia publicznego może ubiegać się wykonawca, który spełnia warunki, dotyczące zdolności technicznej lub zawodowej tj.jeżeli Wykonawca wykaże, że dysponuje lub będzie dysponować następującymi osobami, które będą brały udział w wykonywaniu zamówienia:
a) Inżynier sieciowy:
Osoba przewidziana do pełnienia funkcji inżyniera sieciowego, musi posiadać doświadczenie w projektowaniu, konfiguracji, wdrażaniu lub utrzymaniu infrastruktury sieciowej lub systemów bezpieczeństwa sieciowego. Osoba ta musi wykazać udział, w okresie ostatnich 3 lat przed upływem terminu składania ofert, w co najmniej dwóch projektach obejmujących wdrożenie, konfigurację lub modernizację infrastruktury sieciowej lub bezpieczeństwa sieciowego, w szczególności w zakresie przełączników sieciowych, segmentacji sieci, VLAN, polityk dostępu, zabezpieczenia komunikacji, konfiguracji urządzeń brzegowych lub integracji urządzeń sieciowych z infrastrukturą IT.
b) Inżynier systemowo-serwerowy
Osoba przewidziana do pełnienia funkcji inżyniera systemowo-serwerowego, musi wykazać się posiadaniem doświadczenia w projektowaniu, konfiguracji, wdrażaniu lub utrzymaniu środowisk serwerowych, systemów operacyjnych klasy serwerowej, wirtualizacji, pamięci masowej lub mechanizmów wysokiej dostępności. Osoba ta musi posiadać doświadczenie obejmujące udział w co najmniej dwóch projektach dotyczących wdrożenia w ostatnich trzech latach, konfiguracji lub modernizacji infrastruktury serwerowej, obejmującej w szczególności serwery, środowiska wirtualne, systemy operacyjne klasy serwerowej, usługi katalogowe, zasoby dyskowe, klastry lub rozwiązania zapewniające ciągłość działania infrastruktury IT.
Osoba wskazana do tej roli musi posiadać aktualny certyfikat techniczny producenta rozwiązań serwerowych, systemowych, wirtualizacyjnych lub infrastrukturalnych.
3. O udzielenie zamówienia publicznego może ubiegać się wykonawca który spełnia warunki dotyczące zdolności technicznej lub zawodowej tj. którzy posiadają wdrożone i certyfikowane systemy zarządzania :

• ISO 9001 (system zarządzania jakością),
• ISO 27001 (zarządzanie bezpieczeństwem informacji),
• ISO 22301 (zarządzanie ciągłością działania).
Certyfikaty muszą być ważne na dzień składania oferty i potwierdzone odpowiednimi dokumentami (np. skanami certyfikatów).

W przypadku składania oferty przez Wykonawców wspólnie ubiegających się o udzielenie zamówienia, ww. warunek winien spełniać co najmniej jeden z tych Wykonawców albo wszyscy Wykonawcy łącznie.

1. Oświadczenie Wykonawcy w zakresie art. 108 ust. 1 pkt 5 PZP, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16.02.2007 r. o ochronie konkurencji i konsumentów (t.j. Dz. U. z 2025 r. poz. 1714), z innym Wykonawcą, który złożył odrębną ofertę w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty w postępowaniu niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej – załącznik nr 8 do SWZ;

1. Wykaz dostaw wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te dostawy zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy. Wzór wykazu dostaw stanowi załącznik nr 4 do SWZ. Podmiotowy środek dowodowy znajdzie zastosowanie w przypadku Wykonawcy, którego oferta została najwyżej oceniona, jeżeli Zamawiający wezwie do jego złożenia zgodnie z SWZ;
2. Wykaz osób skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami. Wzór wykazu osób skierowanych do realizacji zamówienia stanowi załącznik nr 7 do SWZ. Podmiotowy środek dowodowy znajdzie zastosowanie w przypadku Wykonawcy, którego oferta została najwyżej oceniona, jeżeli Zamawiający wezwie do jego złożenia zgodnie z SWZ;
3. Certyfikaty systemów zarządzania - aktualne na dzień złożenia certyfikaty potwierdzające posiadanie przez Wykonawcę wdrożonych i certyfikowanych systemów zarządzania, tj.:
a) systemu zarządzania jakością zgodnego z normą ISO 9001:2015 lub równoważną;
b) systemu zarządzania bezpieczeństwem informacji zgodnego z normą ISO/IEC 27001:2022 lub równoważną;
c) systemu zarządzania ciągłością działania zgodnego z normą ISO 22301:2019 lub równoważną.
Certyfikaty powinny być wystawione przez niezależną jednostkę certyfikującą, pozostawać ważne na dzień złożenia oraz obejmować zakresem działalność związaną z przedmiotem zamówienia, w szczególności dostawą, wdrażaniem, konfiguracją, utrzymaniem, serwisem lub wsparciem systemów informatycznych, infrastruktury IT, systemów bezpieczeństwa informacji lub rozwiązań cyberbezpieczeństwa.

Przygotowany przez Wykonawcę szczegółowy opis oferowanego przedmiotu zamówienia. Przygotowany dokument musi zawierać wszystkie informacje dot. oferowanych modeli, nazw producentów oraz innych wymogów wraz z wpisaniem wartości parametrów oferowanego urządzeń lub oprogramowania. Podany zasób informacji musi umożliwić Zamawiającemu weryfikację, czy oferowany przedmiot zamówienia spełnia/nie spełnia wymagania Zamawiającego, zgodnie ze wskazaniem zawartym w załączniku nr 3 do SWZ. 2. Przedmiotowe środki dowodowe Wykonawca składa wraz z ofertą. 3. Jeżeli Wykonawca nie złoży przedmiotowych środków dowodowych wraz z ofertą, Zamawiający nie przewiduje uzupełnienia przedmiotowych środków dowodowych a tym samym nie przewiduje wezwania Wykonawcy do złożenia przedmiotowych środków dowodowych. 4. Zamawiający może żądać od Wykonawców wyjaśnień dotyczących treści przedmiotowych środków dowodowych.

trzy tysiące złotych 00/100). 2. Wadium musi zostać wniesione przed upływem terminu składania ofert, według wyboru Wykonawcy w jednej lub kilku następujących formach: 2.1. pieniądzu; 2.2. gwarancjach bankowych; 2.3. gwarancjach ubezpieczeniowych; 2.4. poręczeniach udzielanych przez podmioty, o których mowa w art. 6b ust. 5 pkt 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości (t.j. Dz. U. z 2020r. poz. 299). 3. Wadium musi obejmować pełen okres związania ofertą. 4. Wadium wnoszone w pieniądzu należy wpłacić przelewem na rachunek bankowy Zamawiającego: 16 8626 0002 2001 0000 1717 0001 Bank Spółdzielczy w Kołaczycach z dopiskiem ,,Wadium (w tytule przelewu zaleca się wpisać nazwę i sygnaturę postępowania). 5. Wadium musi wpłynąć na wskazany rachunek bankowy najpóźniej przed upływem terminu składania ofert (decyduje data wpływu na rachunek bankowy Zamawiającego). 6. Wadium wnoszone w formie poręczeń lub gwarancji należy załączyć do oferty w oryginale w postaci elektronicznej oraz powinno zawierać: 6.1. nazwę i adres siedziby Wykonawcy 6.2. wskazanie Beneficjenta poręczenia lub gwarancji, którym musi być: Zakład Gospodarki Komunalnej w Kołaczycach Sp. z o.o., ul. Burmistrza Wiejowskiego 3, 38-213 Kołaczyce, NIP: 6851760139, REGON: 370366220. 6.3. wskazanie podmiotu udzielającego gwarancji lub poręczenia; 6.4. określenie wierzytelności, która ma być zabezpieczona gwarancją lub poręczeniem; 6.5. kwotę gwarancji/poręczenia; 6.6. termin ważności gwarancji lub poręczenia obejmujący cały okres związania ofertą; 6.7. bezwarunkowe zobowiązanie wystawcy poręczenia lub gwarancji do zapłaty kwoty wadium, na pierwsze pisemne żądanie Zamawiającego, w sytuacjach określonych w art. 98 ust. 6 ustawy PZP. 7. Wykonawca zobowiązany jest wnieść wadium minimum na okres związania ofertą. 8. Zamawiający zwróci wadium na zasadach określonych w art. 98 ust. 1-5 ustawy Pzp. 9. W przypadku, gdy Wykonawca nie wniósł wadium lub wniósł w sposób nieprawidłowy lub nie utrzymywał wadium nieprzerwanie do upływu terminu związania ofertą lub złożył wniosek o zwrot wadium, w przypadku o którym mowa w art. 98 ust. 2 pkt 3 ustawy Pzp, Zamawiający odrzuci ofertę Wykonawcy na podstawie art. 226 ust. 1 pkt 14 ustawy Pzp. 10. Zamawiający zatrzyma wadium wraz z odsetkami, a w przypadku wadium wniesionego w formie gwarancji lub poręczenia, wystąpi odpowiednio do gwaranta lub poręczyciela z żądaniem zapłaty wadium, w przypadkach określonych w art. 98 ust. 6 ustawy Pzp.

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia.
2. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo powinno być załączone do oferty. Pełnomocnictwo musi wynikać z umowy lub z innej czynności prawnej i mieć formę pisemną. Wszelka korespondencja prowadzona będzie z Pełnomocnikiem.
3. W przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, wypełniony druk oświadczenia, wg Załącznika nr 2 do SWZ składa każdy z Wykonawców wspólnie ubiegających się o zamówienie. Dokumenty te potwierdzają spełnianie warunków udziału w postępowaniu oraz brak podstaw wykluczenia w zakresie, w którym każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu oraz brak podstaw wykluczenia.
4. Oświadczenia i dokumenty potwierdzające brak podstaw do wykluczenia
z postępowania składa każdy z Wykonawców wspólnie ubiegających się o zamówienie.
5. Wspólnicy ponoszą solidarną odpowiedzialność za niewykonanie lub nienależyte wykonanie zamówienia, określoną w art. 366 Kodeksu Cywilnego.
6. Przed podpisaniem umowy od Wykonawców ubiegających się wspólnie o zamówienie publiczne, których oferta została wybrana Zamawiający będzie żądać umowy regulującej ich współpracę.
7. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia warunek udziału w postępowaniu w zakresie zdolności technicznej lub zawodowej winien spełniać co najmniej jeden z tych Wykonawców albo wszyscy Wykonawcy łącznie.

1. Wybrany Wykonawca jest zobowiązany do zawarcia umowy w sprawie zamówienia publicznego na warunkach określonych w projekcie umowy, stanowiącym załącznik nr 5 do SWZ. Umowa zostanie uzupełniona o zapisy wynikające ze złożonej oferty.
2. Zakres świadczenia Wykonawcy wynikający z umowy jest tożsamy z jego zobowiązaniem zawartym w ofercie.
3. Zamawiający przewiduje możliwość zmiany zawartej umowy w stosunku do treści wybranej oferty w zakresie uregulowanym w art. 455 PZP oraz w projekcie umowy stanowiącym załącznik nr 5 do SWZ.
4. Zmiana umowy wymaga dla swej ważności, pod rygorem nieważności, zachowania formy pisemnej.
5. Do umowy w sprawie niniejszego zamówienia mają zastosowanie przepisy Kodeksu cywilnego, jeśli przepisy ustawy PZP nie stanowią inaczej.