Wdrożenie i utrzymanie oprogramowania Data Loss Prevention (DLP)

1. W postępowaniu komunikacja między Zamawiającym, a Wykonawcami odbywa się przy użyciu środków komunikacji elektronicznej w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2024 r., poz. 1513) za pośrednictwem Platformy zakupowej dostępnej pod adresem internetowym: https://gis.ezamawiajacy.pl.
https://gis.ezamawiajacy.pl/pn/gis/demand/325505/notice/public/details
Zamawiający nie dopuszcza komunikacji za pośrednictwem poczty elektronicznej.
2. Korzystanie z Platformy przez Wykonawców w zakresie niniejszego postępowania jest bezpłatne, a w szczególności bezpłatne jest założenie i posiadanie konta oraz wykonywanie czynności Wykonawcy z zastosowaniem Platformy.
3. Wykonawca przystępując do postępowania o udzielenie zamówienia publicznego, akceptuje warunki korzystania z Platformy, określone w Regulaminie dostępnym pod adresem internetowym: Regulamin - Oneplace.marketplanet.pl - OnePlace oraz zobowiązuje się korzystając z Platformy przestrzegać postanowień tego regulaminu.
4. Szczegółowa Instrukcja korzystania z Platformy dostępna jest w zakładce „Baza Wiedzy”. Szczegóły na temat wykonywania poszczególnych czynności w toku postępowania zawarte są w „Instrukcji dla wykonawcy” dostępnej pod adresem internetowym: Platforma Marketplanet (ezamawiajacy.pl) .
5. Wykonawca w celu złożenia oferty w niniejszym postępowaniu musi posiadać konto na Platformie – zaleca się założenie i sprawdzenie poprawności działania konta z odpowiednim wyprzedzeniem.
6. Za datę przekazania oferty, wniosków, zawiadomień, dokumentów elektronicznych, oświadczeń lub elektronicznych kopii dokumentów lub oświadczeń oraz innych informacji przyjmuje się datę ich skutecznego złożenia/wysłania na Platformie.
7. Zamawiający określa niezbędne wymagania sprzętowo-aplikacyjne umożliwiające pracę na Platformie tj.:
1) podłączenie do Internetu: min 512 Kb/s na komputer (zalecane szerokopasmowe łącze internetowe);
2) komputer PC/MAC z aktualnym systemem operacyjnym wspieranym przez producenta;
3) wybrana przeglądarka wspierana przez producenta: Firefox, Google Chrome lub MS Edge.
8. Zamawiający określa następujące formaty przesyłanych danych: .pdf, .doc, .docx, .rtf, .xps, .odt, przy czym ze względów technicznych zaleca się stosowanie formatu .pdf . Wielkość plików do 100 MB.
9. Do złożenia oferty za pośrednictwem Platformy konieczne jest posiadanie przez osobę upoważnioną do reprezentowania Wykonawcy aktualnego kwalifikowanego podpisu elektronicznego , podpisu zaufanego lub podpisu osobistego.
10. Dokumentacja postępowania została opublikowana na Platformie. Postępowanie znajduje się w głównym menu po lewej stronie w zakładce „Lista postępowań PZP”, przed upływem terminu składania ofert w folderze „Aktualne”, po upływie terminu składnia ofert w folderze „W toku”, a po zakończeniu postępowania przez Zamawiającego w folderze „Archiwalne”. Z dokumentacją można się zapoznać wyszukując przedmiotowe postępowanie na Platformie i klikając obszar zawierający jego nazwę.
11. Przed upływem terminu składania ofert Wykonawca może zadawać pytania do treści SWZ za pośrednictwem Platformy poprzez funkcjonalność „Zadaj pytanie” (opcja ta nie wymaga logowania się do Platformy) lub po przystąpieniu do postępowania poprzez funkcjonalność „Przystąp do postępowania” i po zalogowaniu się przez Wykonawcę na konto użytkownika, w zakładce „Korespondencja skierowana do Zamawiającego”.
12. Wszystkie wnioski dotyczące wyjaśnienia treści SWZ złożone w trybie art. 284 ustawy Pzp, należy kierować drogą elektroniczną za pośrednictwem Platformy.
13. Zaleca się, aby korespondencję kierowaną do Zamawiającego opatrzyć numerem postępowania, tj.: 25/2026/P.

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), zwanego dalej jako „RODO”, Zamawiający informuje, że:
• administratorem Pani/Pana danych osobowych jest Główny Inspektor Sanitarny, ul. Targowa 65, 03-729 Warszawa, inspektorat@sanepid.gov.pl;
• kontakt do inspektora ochrony danych osobowych w Głównym Inspektoracie Sanitarnym, adres e mail:iod@sanepid.gov.pl;
• Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego 25/2026/P prowadzonym w trybie podstawowym bez negocjacji;
• odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o przepisy ustawy z dnia 11 września 2019 r. - Prawo zamówień publicznych;
• Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy PZP, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia publicznego;
• obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy PZP, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy PZP;
• w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;
• posiada Pani/Pan:
- na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;
- na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych*;
- na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO **;
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;
• nie przysługuje Pani/Panu:
- w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;
- prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
- na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.
* Wyjaśnienie: skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą PZP oraz nie może naruszać integralności protokołu oraz jego załączników.
** Wyjaśnienie: prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego.
W celu zapewnienia, że Wykonawca wypełnił ww. obowiązki informacyjne oraz ochrony prawnie uzasadnionych interesów osoby trzeciej, której dane zostały przekazane w związku z udziałem Wykonawcy w niniejszym postępowaniu, należy złożyć oświadczenie zawarte w treści formularza „OFERTA” (załącznik nr 7 do SWZ).

1. Przedmiotem zamówienia jest wdrożenie oprogramowania Data Loss Prevention (DLP) wraz z 36-miesięczną usługą wsparcia technicznego dla Głównego Inspektoratu Sanitarnego oraz dziewięciu granicznych stacji sanitarno-epidemiologicznych, poprzez realizację zadań w następujących etapach:
Etap I – wykonanie analizy przedwdrożeniowej,
Etap II – konfiguracja i wdrożenie narzędzia w środowisku Głównego Inspektoratu Sanitarnego oraz dziewięciu granicznych stacji sanitarno-epidemiologicznych,
Etap III – szkolenie dla administratorów,
Etap IV – 36-miesięczne wsparcie techniczne.
2. Przedmiot zamówienia realizowany jest na rzecz Głównego Inspektoratu Sanitarnego oraz jednostek podległych, tj. Granicznej Stacji Sanitarno-Epidemiologicznej w Dorohusku, Granicznej Stacji Sanitarno-Epidemiologicznej w Elblągu, Granicznej Stacji Sanitarno-Epidemiologicznej w Gdyni, Granicznej Stacji Sanitarno-Epidemiologicznej w Hrebennem, Granicznej Stacji Sanitarno-Epidemiologicznej w Koroszczynie, Granicznej Stacji Sanitarno-Epidemiologicznej w Przemyślu, Granicznej Stacji Sanitarno-Epidemiologicznej w Suwałkach, Granicznej Stacji Sanitarno-Epidemiologicznej w Szczecinie, Granicznej Stacji Sanitarno-Epidemiologicznej w Warszawie.

Zdolność techniczna lub zawodowa:
a) doświadczenie Wykonawcy:
W okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie), należycie wykonał, a w przypadku świadczeń powtarzających się lub ciągłych również wykonuje, co najmniej dwa wdrożenia rozwiązań z zakresu ochrony przed utratą danych (DLP) lub rozwiązań o funkcjonalności obejmującej ochronę danych przed nieuprawnionym ujawnieniem, udostępnieniem lub przesyłaniem.
UWAGA:
okres realizacji każdej z usług musi się zawierać w całości w trzech latach przed upływem terminu składania ofert;
b) potencjał kadrowy Wykonawcy:
Wykonawca musi dysponować co najmniej 2 osobami posiadającymi doświadczenie i kwalifikacje niezbędne do realizacji przedmiotu zamówienia, w następujących rolach:
• minimum 1 osoba na stanowisko: Inżynier wdrożeniowy, posiadająca doświadczenie w zakresie wdrażania, konfiguracji i utrzymania rozwiązań DLP lub rozwiązań bezpieczeństwa informacji o zbliżonym zakresie funkcjonalnym;
• minimum 1 osoba na stanowisko: Architekt rozwiązania, posiadająca doświadczenie w projektowaniu lub wdrażaniu rozwiązań DLP albo rozwiązań służących ochronie danych w środowiskach organizacji.
Co najmniej jedna z osób wskazanych do realizacji zamówienia musi posiadać aktualny certyfikat producenta rozwiązania DLP lub certyfikat potwierdzający kompetencje w zakresie bezpieczeństwa informacji, ochrony danych lub bezpieczeństwa Microsoft, na poziomie odpowiadającym zakresowi realizowanego wdrożenia.
UWAGA:
Osoby, którymi Wykonawca będzie wykazywał spełnianie warunku udziału w postępowaniu, musząc zostać skierowane do realizacji przedmiotu zamówienia. Ewentualne zmiany w zakresie osób, które zostały wskazane w toku postępowania jako skierowane do realizacji zamówienia, są dopuszczalne jedynie w okolicznościach, o których mowa w § 3 ust. 6-8 Projektowanych postanowień umowy (załącznik nr 1 do SWZ).

1. W celu potwierdzenia braku podstaw wykluczenia Wykonawcy z udziału w postępowaniu, Zamawiający będzie żądał następujących podmiotowych środków dowodowych:
1) odpisu lub informacji z Krajowego Rejestru Sądowego lub Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy Pzp, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji;
2) oświadczenia Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. 2025 poz. 1714), z innym Wykonawcą, który złożył odrębną ofertę, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej, zgodnie ze wzorem określonym w załączniku nr 5 do SWZ;
3) oświadczenia Wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w ust. 1, w zakresie podstaw wykluczenia z postępowania określonych w przepisach art. 108 ust. 1 pkt 1-6 ustawy Pzp oraz art. 7 ust. 1 ustawy sankcyjnej, zgodnie ze wzorem określonym w załączniku nr 6 do SWZ;
2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia dokumenty i oświadczenia, o których mowa w ust. 1 powyżej, składa każdy z Wykonawców.
3. W przypadku polegania na zdolnościach podmiotu udostępniającego zasoby, dokumenty i oświadczenia, o których mowa w ust. 1 powyżej, składa także podmiot udostępniający zasoby.
4. W zakresie nieuregulowanym powyżej, w szczególności do formy oświadczeń i dokumentów oraz zasad składania oświadczeń i dokumentów składanych przez Wykonawcę mającego siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej, zastosowanie mają przepisy Rozporządzenia Ministra Rozwoju, Pracy i Technologii z dnia 23 grudnia 2020 r. w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać zamawiający od wykonawcy (Dz. U. z 2020 r., poz. 2415).
5. Wykonawca nie jest zobowiązany do złożenia podmiotowych środków dowodowych, które Zamawiający posiada, jeżeli Wykonawca wskaże te środki oraz potwierdzi ich prawidłowość i aktualność.

W celu potwierdzenia spełniania przez Wykonawcę warunków udziału w postępowaniu dotyczących zdolności technicznej lub zawodowej, Zamawiający będzie żądał złożenia:
a) wykazu usług, przedstawionych przez Wykonawcę do potwierdzenia spełniania warunku udziału w postępowaniu opisanego w rozdz. 9 ust. 1 pkt 4) lit. a), wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy w tym okresie, wraz z podaniem ich przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane (załącznik nr 8 do SWZ), oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usług i zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów oświadczenie Wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy,
b) wykazu osób wyznaczonych przez Wykonawcę do potwierdzenia spełniania warunku udziału w postępowaniu opisanego w rozdz. 9 ust. 1 pkt 4) lit. b), w szczególności odpowiedzialnych za świadczenie usług, wraz z informacjami na temat ich doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także informacji o podstawie do dysponowania tymi osobami (załącznik nr 9 do SWZ).
UWAGA:
Okresy wyrażone w latach lub miesiącach, o których mowa powyżej, liczy się wstecz od dnia, w którym upływa termin składania ofert;
Jeżeli Wykonawca powołuje sią na doświadczenie w realizacji usług wykonanych wspólnie z innymi wykonawcami, wykaz dotyczy usług, w których wykonaniu Wykonawca ten bezpośrednio uczestniczył, a w przypadku świadczeń powtarzających się lub ciągłych, w których wykonywaniu bezpośrednio uczestniczył lub uczestniczy.

1. Wymagane jest złożenie oferty w formie elektronicznej (tj. w postaci elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym) lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym, za pośrednictwem Platforma Marketplanet (ezamawiajacy.pl) . Formularz „OFERTA” (załącznik nr 7 do SWZ) Wykonawca podpisuje jednym z wyżej wymienionych podpisów poza Platformą.
2. Do formularza „OFERTA”, wypełnionego zgodnie ze wzorem określonym w załączniku nr 7 do SWZ, podpisanego przez osobę upoważnioną do reprezentacji Wykonawcy, należy dołączyć:
1) oświadczenie Wykonawcy, o którym mowa w rozdz. 10 ust. 1 SWZ (załącznik nr 4 do SWZ);
2) pełnomocnictwo do reprezentowania Wykonawcy i złożenia (podpisania) w jego imieniu oferty i jej załączników, o ile prawo to nie wynika z ogólnodostępnych dokumentów (w bazie KRS lub CEiDG). Pełnomocnictwo należy złożyć w formie oryginału lub kopii poświadczonej notarialnie.
UWAGA:
W przypadku, gdy fakt umocowania wynika z dokumentów zawartych w ogólnodostępnych i bezpłatnych bazach danych dostępnych pod określonymi adresami internetowymi, Zamawiający pobierze samodzielnie z tych baz danych, wskazane przez Wykonawcę dokumenty.
3) pełnomocnictwo do reprezentowania Wykonawców wspólnie ubiegających się o udzielenie zamówienia i złożenia (podpisania) w ich imieniu oferty i jej załączników (jeżeli dotyczy);
4) Oświadczenie, z którego wynika, które usługi wykonają poszczególni Wykonawcy (załącznik nr 3 do SWZ), w przypadku, o którym mowa w rozdz. 9 ust. 2 SWZ (jeżeli dotyczy);
5) zobowiązanie podmiotu udostępniającego zasoby do oddania mu do dyspozycji niezbędnych zasobów na potrzeby realizacji danego zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że Wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów, w przypadku, o którym mowa w rozdz. 9 ust. 5 SWZ (jeżeli dotyczy);
6) oświadczenia z art. 125 ust. 1 ustawy Pzp Wykonawców wspólnie ubiegających się o zamówienie (jeżeli dotyczy);
7) oświadczenia z art. 125 ust. 1 ustawy Pzp podmiotu udostępniającego zasoby (jeżeli dotyczy).

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do oferty.
2. W przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, oświadczenie, o którym mowa w Rozdziale 10 ust. 1 SWZ, składa każdy z Wykonawców. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunku udziału w postępowaniu w zakresie, w jakim każdy z Wykonawców wykazuje spełnianie warunku udziału w postępowaniu.
3. W odniesieniu do warunków dotyczących kwalifikacji zawodowych lub doświadczenia, Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z Wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane. W takim przypadku, Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które usługi wykonają poszczególni Wykonawcy, zgodnie ze wzorem określonym w załączniku nr 3 do SWZ.
4. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia dokumenty i oświadczenia, o których mowa w Rozdziale 10 ust. 7 SWZ, składa każdy z Wykonawców.
5. Żaden z wykonawców wspólnie ubiegających się o udzielenie zamówienia nie może podlegać wykluczeniu z postępowania.

Szczegółowe zapisy dotyczące zmian umowy zawarto w Załącznik nr 1 – PPU.
Ze względu na ograniczona ilość znaków Zamawiający w ogłoszeniu wskazuje tylko część możliwych zmian do umowy:
1. Zmiana postanowień zawartej Umowy może nastąpić wyłącznie za zgodą obydwu Stron wyrażoną w formie pisemnej pod rygorem nieważności, z zachowaniem poniższych postanowień umownych oraz z zachowaniem przepisów powszechnie obowiązującego prawa.
2. Nie wyłączając ani nie ograniczają i nie modyfikując okoliczności oraz podstaw zmiany Umowy wynikających z przepisów powszechnie obowiązującego prawa, Zamawiający dopuszcza możliwość zmiany Umowy także:
1) w zakresie terminu obowiązywania Umowy w następujących sytuacjach:
a) wystąpienia przyczyn, z powodu których niemożliwe będzie wykonywanie przez Wykonawcę jego zobowiązań w następstwie okoliczności, za które odpowiedzialność ponosi Zamawiający;
b) gdy wystąpi brak możliwości wykonywania przedmiotu Umowy z powodu niedopuszczania do jego wykonywania przez uprawniony organ lub nakazania wstrzymania przez uprawniony organ wykonywania przedmiotu Umowy, z przyczyn, za które ani Zamawiający, ani Wykonawca nie ponoszą odpowiedzialności,
c) gdy dochowanie terminu okazało się niemożliwe z powodów, za które nie ponosi odpowiedzialności Wykonawca, a będących następstwem działań lub zaniechań organów władzy publicznej lub podmiotów publicznych;
2) w zakresie rozszerzenia zakresu wykonywanych usług objętych przedmiotem Umowy niewymagających zapłaty dodatkowego wynagrodzenia, jeżeli konieczność wprowadzenia tych zmian pojawiła się dopiero w trakcie realizacji przedmiotu Umowy.