„Wzmocnienie systemu cyberbezpieczeństwa w Zakładzie Gospodarki Komunalnej i Mieszkaniowej Sp. z o. o. w Wielichowie”

“Cyberbezpieczne Wodociągi” Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo: “Cyberbezpieczeństwo – Cyberbezpieczne Wodociągi”. Krajowy Plan Odbudowy i Zwiększania Odporności finansowany ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności.

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”), informuje się, że:
1. Administratorem danych osobowych Wykonawców jest Prezes Zarządu Zakładu Gospodarki Komunalnej i Mieszkaniowej Sp. z o. o. w Wielichowie.
2. Administrator wyznaczył Inspektora Ochrony Danych, z którym można się skontaktować poprzez email: lprzybyla@zgkim-wielichowo.pl lub pisemnie na adres siedziby Administratora. Z Inspektorem Ochrony Danych można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych.
3. Dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w związku z ustawą Prawo zamówień publicznych, w celu związanym z przedmiotowym postępowaniem o udzielenie zamówienia.
4. Odbiorcami danych osobowych Wykonawców mogą być podmioty świadczące na rzecz Administratora usługi związane z obsługą i rozwojem systemów teleinformatycznych oraz zapewnieniem łączności, osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ustawy Pzp, a także inne właściwe organy upoważnione zgodnie z obowiązującym prawem. Jeśli dotyczy: instytucja zarządzająca lub pośrednicząca w programie finansującym grant „Cyberbezpieczny Wodociąg” w zakresie niezbędnym do realizacji jej zadań kontrolnych i audytowych.
5. Dane osobowe Wykonawców będą przechowywane przez okres 5 (pięciu) lat od dnia 31 grudnia roku, w którym NASK-PIB dokonał ostatniej płatności w ramach projektu „Cyberbezpieczne Wodociągi‟, jednak nie krócej niż przez okres wynikający z obowiązujących przepisów o archiwizacji ani krócej niż termin określony w umowie o dofinansowanie projektu.6. W odniesieniu do danych osobowych Wykonawców decyzje nie będą podejmowane w sposób zautomatyzowany, stosownie do art. 22 RODO.
7. Wykonawcy posiadają: prawo dostępu do danych osobowych ich dotyczących (art. 15 RODO); prawo do sprostowania danych osobowych (art. 16 RODO); prawo żądania od Administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO; prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznają, że przetwarzanie danych osobowych narusza przepisy RODO.
8. Nie przysługuje Wykonawcom: prawo do usunięcia danych osobowych (art. 17 ust. 3 lit. b, d lub e RODO); prawo do przenoszenia danych osobowych (art. 20 RODO); prawo sprzeciwu wobec przetwarzania danych osobowych (art. 21 RODO), gdyż podstawą prawną ich przetwarzania jest art. 6 ust. 1 lit. c RODO.
9. Odbiorcami danych osobowych Wykonawców będą również: Narodowe Centrum Badań i Rozwoju – NASK Państwowy Instytut Badawczy (NASK-PIB) jako partner realizujący Inwestycję C3.1.1. Cyberbezpieczeństwo – CyberPL w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, w zakresie niezbędnym do realizacji jej zadań kontrolnych, audytowych i sprawozdawczych.

1. Przedmiotem zamówienia jest wzmocnienie systemu cyberbezpieczeństwa w Zakładzie Gospodarki Komunalnej i Mieszkaniowej Sp. z o. o. w Wielichowie” w ramach realizacji grantu Cyberbezpieczny Wodociąg. Zakres zamówienia został opisany w Opisie przedmiotu zamówienia znajdującego się w Załączniku nr 1 do SWZ.
2. W przypadku, gdy z załączonej dokumentacji wynika, iż Zamawiający opisał przedmiot zamówienia ze wskazaniem konkretnych znaków towarowych, patentów lub pochodzenia, źródła lub szczególnego procesu, który charakteryzuje produkty lub usługi dostarczane przez konkretnego Wykonawcę, należy je traktować jako przykładowe i Zamawiający dopuszcza zastosowanie przez Wykonawcę rozwiązań równoważnych. Kryterium równoważności stosowanym w celu oceny równoważności zaoferowanych rozwiązań jest spełnienie przez zaoferowane rozwiązania co najmniej takich samych lub lepszych parametrów technicznych i funkcjonalnych, nie obniżających określonych standardów, niż te które wynikają z opisu przedmiotu zamówienia. Wykonawca oferujący rozwiązania równoważne jest obowiązany udowodnić na etapie składania oferty, że oferowane rozwiązanie posiada wymagane parametry.

32422000-7 - Elementy składowe sieci

48821000-9 - Serwery sieciowe

31154000-0 - Bezprzestojowe źródła energii

48730000-4 - Pakiety oprogramowania zabezpieczającego

32420000-3 - Urządzenia sieciowe

35100000-5 - Urządzenia awaryjne i zabezpieczające

48000000-8 - Pakiety oprogramowania i systemy informatyczne

72263000-6 - Usługi wdrażania oprogramowania

zdolności technicznej lub zawodowej:
Wykonawca spełni ten warunek, jeżeli wykaże, że w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał, a w przypadku świadczeń powtarzających się lub ciągłych również należycie wykonuje, co najmniej jedną dostawę dotyczącą dostawy m.in. serwerów, oprogramowania itp., o wartości nie mniejszej niż 300 000,00 zł brutto.

– wykazu dostaw, a w przypadku świadczeń powtarzających się lub ciągłych – również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te dostawy zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje powinny być wystawione w okresie ostatnich 3 miesięcy – wzór stanowi załącznik nr 6 do SWZ.

Zamawiający żąda złożenia wraz z ofertą następujących przedmiotowych środków dowodowych dla:

1) Poz. 1 OPZ - Serwer fizyczny do rozwiązań cyberbezpieczeństwa i wirtualizacji (1 szt.):
a) wydruk ze strony www.spec.org potwierdzający osiągnięcie przez oferowany procesor w oferowanym modelu serwera wyniku min. 177 pkt w teście SPECrate2017_int_base,
b) certyfikaty ISO 9001:2015, ISO 50001 oraz ISO 14001 producenta serwera lub inne dokumenty potwierdzające, że serwer został wyprodukowany zgodnie z tymi normami,
c) certyfikaty ISO 9001:2015 oraz ISO/IEC 27001 firmy serwisującej w zakresie świadczenia usług serwisowych oraz dokument potwierdzający autoryzację producenta serwera dla tej firmy.
2) Poz. 2 OPZ - Urządzenie NGFW (1 szt.):
a) karta katalogowa lub oficjalna, publicznie dostępna dokumentacja producenta potwierdzająca spełnienie funkcji i parametrów wydajnościowych określonych w poz. 2 OPZ;
3) Poz. 3 OPZ - Oprogramowanie backup (licencja wieczysta):
a) karta katalogowa lub dokumentacja techniczna producenta oprogramowania potwierdzająca spełnienie funkcjonalności określonych w poz. 3 OPZ (pkt A.1 - M.6)
4) Poz. 4 OPZ - Serwer backup (1 szt.):
a) karta katalogowa lub specyfikacja techniczna producenta oferowanego urządzenia, potwierdzająca spełnienie parametrów określonych w poz. 4 OPZ,
b) karty katalogowe oferowanych dysków HDD oraz dysków SSD NVMe M.2.
5) Poz. 5 OPZ - Platforma SIEM (licencja wieczysta do 50 IP):
a) oświadczenie producenta lub autoryzowanego dystrybutora producenta świadczącego wsparcie techniczne o gotowości świadczenia na rzecz Zamawiającego wymaganego serwisu, zawierające adres strony internetowej serwisu oraz numer infolinii telefonicznej,
b) certyfikaty ISO 9001 oraz ISO/IEC 27001 autoryzowanego podmiotu serwisującego.
6) Poz. 6 OPZ - Oprogramowanie typu NAC z HoneyPot (licencja wieczysta VM do 50 IP):
a) oświadczenie producenta o posiadaniu przez Wykonawcę (dostawcę) kwalifikacji technicznych niezbędnych do wykonania wdrożenia oferowanego rozwiązania i szkolenia,
b) osobowy certyfikat inżynierski producenta rozwiązania wystawiony dla osoby, która będzie wykonywała wdrożenie.
7) Poz. 7 OPZ - Oprogramowanie typu EDR (10 licencji):
a) karta katalogowa lub dokumentacja techniczna producenta potwierdzająca spełnienie wymagań określonych w poz. 7 OPZ.
8) Poz. 8 OPZ - Switche zarządzalne klasy enterprise (2 szt.):
a) karta katalogowa lub specyfikacja techniczna producenta potwierdzająca spełnienie parametrów określonych w poz. 8 OPZ.
9) Poz. 9 OPZ - Urządzenie NAS do backupu dla OT (2 szt.):
a) karta katalogowa lub specyfikacja techniczna producenta oferowanego urządzenia, potwierdzająca spełnienie parametrów określonych w poz. 9 OPZ,
10) Poz. 10 OPZ - EDR dla stacji i serwerów OT (5 szt.):
a) karta katalogowa lub dokumentacja techniczna producenta potwierdzająca spełnienie wymagań określonych w poz. 10 OPZ; w przypadku zaoferowania tego samego rozwiązania co w poz. 7 dopuszcza się złożenie jednego dokumentu wspólnego dla poz. 7 i 10.
11) Poz. 11 OPZ - Urządzenie NGFW dla OT (2 szt.):
a) karta katalogowa lub oficjalna, publicznie dostępna dokumentacja producenta potwierdzająca spełnienie funkcji i parametrów wydajnościowych określonych w poz. 11 OPZ,
12) Poz. 11.A OPZ - Szafa RACK (Typ I - 1 szt., Typ II - 2 szt.):
a) karty katalogowe lub specyfikacje techniczne producenta oferowanych szaf potwierdzające spełnienie parametrów określonych w poz. 11.A OPZ.
13) Poz. 12 OPZ - SIEM dla jednostek OT:
a) karta katalogowa lub dokumentacja techniczna producenta potwierdzająca spełnienie wymagań określonych w poz. 12 OPZ, w tym rozszerzenie monitorowania o dodatkowe 30 adresów IP w obszarze OT oraz integrację (korelację zdarzeń) pomiędzy instancją IT i OT; dopuszcza się złożenie jednego dokumentu wspólnego dla poz. 5 i 12.
2. Zamawiający nie żąda przedmiotowych środków dowodowych w zakresie poz. 13 OPZ (Kompleksowe wdrożenie systemów wraz z usługą segmentacji sieci).

Wykonawca składając ofertę zobowiązany jest złożyć za pośrednictwem Platformy, podpisane przez osoby uprawnione kwalifikowanym podpisem elektronicznym lub podpisem zaufanym lub podpisem osobistym, następujące dokumenty:
1) Formularz Ofertowy – załącznik nr 5 do SWZ.
2) Oświadczenie o braku podstaw do wykluczenia i spełnianiu warunków udziału – załącznik nr 2 do SWZ.
3) Zobowiązanie podmiotu udostępniającego zasoby – załącznik nr 4 do SWZ (jeśli dotyczy).
4) Oświadczenie podmiotu udostępniającego zasoby – załącznik nr 2 do SWZ (jeśli dotyczy).
5) Przedmiotowe środki dowodowe, o których mowa w rozdz. XI
6) Ewentualne pełnomocnictwo lub inny dokument potwierdzający umocowanie do reprezentowania, jeśli uprawnienie do reprezentowania Wykonawcy nie wynika z innych dokumentów załączonych przez Wykonawcę.
7) W przypadku oferty wspólnej (np. konsorcjum) – pełnomocnictwo lub umowa o współdziałaniu, z której wynika to pełnomocnictwo, zawierająca oświadczenia woli wszystkich członków konsorcjum i wskazująca osobę umocowaną do reprezentowania Wykonawców. Dokument powinien wymieniać wszystkich Wykonawców.
8) W przypadku oferty wspólnej – oświadczenie, z którego wynika, które dostawy lub usługi wykonają poszczególni Wykonawcy – zgodnie z załącznikiem nr 3 do SWZ.
9) W przypadku, gdy wybór oferty będzie prowadzić do powstania u Zamawiającego obowiązku podatkowego – Wykonawca informuje Zamawiającego o tym na piśmie, wskazując nazwę (rodzaj) towaru lub usługi, ich wartość bez kwoty podatku oraz właściwą stawkę VAT.