Dostawa i wdrożenie sprzętu informatycznego w ramach projektu pn. „Cyberbezpieczne wodociągi w gm. Nasielsk"”

Krajowy Plan Odbudowy i Zwiększania Odporności (KPO), Inwestycja C3.1.1 „Cyberbezpieczeństwo – CyberPL”, konkurs grantowy „Cyberbezpieczne Wodociągi”; projekt „Cyberbezpieczne wodociągi w gm. Nasielsk”, umowa o powierzenie grantu nr KPOD.05.10-CW.01-001/25/0358/KPOD.05.10-CW.01-001/25/2026 z dnia 03.06.2026 r.

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej „RODO”, Zamawiający informuje, że:
• administratorem Pani/Pana danych osobowych jest Zarząd Gospodarki Komunalnej i Mieszkaniowej, ul. Płońska 43, 05-190 Nasielsk
• inspektorem ochrony danych osobowych w ZGKiM jest Pani Justyna Jabłonka, adres email: iod@nasielsk.pl ;
• Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego pn. „Dostawa i wdrożenie sprzętu informatycznego w ramach projektu pn. „Cyberbezpieczne wodociągi w gm. Nasielsk” prowadzonym w trybie podstawowym;
• odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 74 ustawy – Prawo zamówień publicznych dalej „ustawa Pzp”;
• Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata to okres przechowywania obejmuje cały czas trwania umowy po zrealizowaniu przez czas określony przez przepisy powszechnie obowiązujące lub okres wygaśnięcia roszczeń związanych z realizacją umowy;
• obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;
• w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;
• posiada Pani/Pan:
− na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;
− na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych;
− na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO;
− prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;
• nie przysługuje Pani/Panu:
− w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;
− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
− na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.

Dostawa, instalacja, konfiguracja i wdrożenie sprzętu i oprogramowania z zakresu cyberbezpieczeństwa IT/OT wraz z usługami, w siedzibie ZGKiM oraz w obiektach SUW Jackowo, SUW Cieksyn i Oczyszczalnia Ścieków, w szczególności: 4 urządzenia UTM, 3 serwery (2 dla rozwiązań bezpieczeństwa w klastrze HA, 1 do kopii zapasowych), 2 NAS, 4 przełączniki zarządzalne, 3 szafy RACK, 2 punkty dostępowe Wi-Fi, 7 stacji przesiadkowych, 8 UPS, 3 sondy do monitorowania sieci OT; oprogramowanie: XDR z usługą MDR (30 licencji), kopie zapasowe, SIEM, zarządzanie podatnościami, Email Secure Gateway, monitorowanie infrastruktury, system operacyjny serwera z CAL; usługi: testy bezpieczeństwa, security awareness, kopia zapasowa w chmurze, inwentaryzacja aktywów, opracowanie i utrzymanie SZBI, BCP/DRP i SZCD, audyt SZBI/SZCD/KRI, audyt cyberbezpieczeństwa sieci IT/OT, szkolenia. Szczegółowy opis – Załącznik nr 1a do SWZ (OPZ).

30233000-1 - Urządzenia do przechowywania i odczytu danych

30233141-1 - Nadmiarowa macierz niezależnych dysków (RAID)

31154000-0 - Bezprzestojowe źródła energii

32410000-0 - Lokalna sieć komputerowa

32420000-3 - Urządzenia sieciowe

32424000-1 - Infrastruktura sieciowa

48710000-8 - Pakiety oprogramowania do kopii zapasowych i odzyskiwania

48730000-4 - Pakiety oprogramowania zabezpieczającego

48732000-8 - Pakiety oprogramowania do zabezpieczania danych

48761000-0 - Pakiety oprogramowania antywirusowego

48820000-2 - Serwery

72000000-5 - Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia

72212730-5 - Usługi opracowywania oprogramowania zabezpieczającego

72250000-2 - Usługi w zakresie konserwacji i wsparcia systemów

72263000-6 - Usługi wdrażania oprogramowania

72511000-0 - Usługi zarządzania oprogramowaniem sieciowym

72514300-4 - Usługi w zakresie konserwacji systemów komputerowych

80533100-0 - Usługi szkolenia komputerowego

72800000-8 - Usługi audytu komputerowego i testowania komputerów

30213000-5 - Komputery osobiste

72700000-7 - Usługi w zakresie sieci komputerowej

1) Zdolność do występowania w obrocie gospodarczym, uprawnienia, sytuacja ekonomiczna lub finansowa – zamawiający nie stawia szczegółowych warunków.
2) Zdolność techniczna lub zawodowa:
A. Doświadczenie: w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres działalności jest krótszy – w tym okresie) należyte wykonanie co najmniej jednego zamówienia, którego przedmiotem była dostawa wraz z wdrożeniem co najmniej dwóch zapór sieciowych klasy UTM lub NGFW oraz infrastruktury serwerowej lub sieciowej, o wartości min. 300 000,00 zł brutto w ramach jednej umowy.
B. Osoby skierowane do realizacji zamówienia: kierownik projektu (certyfikat PRINCE2 Foundation, PMP, IPMA lub równoważny albo kierowanie min. 2 projektami dostawy i wdrożenia rozwiązań IT); specjalista ds. sieci i bezpieczeństwa (certyfikat producenta oferowanych UTM lub przełączników albo równoważny); specjalista ds. SIEM (certyfikat albo wdrożenie min. 1 systemu SIEM); zespół audytowy – min. 2 osoby spełniające wymagania dla audytorów określone w ustawie o krajowym systemie cyberbezpieczeństwa i przepisach wykonawczych. Członkowie zespołu audytowego nie mogą uczestniczyć we wdrożeniu (pkt 16.1.4 i 19.4 SWZ).

1) oświadczenie o przynależności lub braku przynależności do tej samej grupy kapitałowej (art. 108 ust. 1 pkt 5) – Zał. nr 6;
2) wykaz dostaw wraz z dowodami należytego wykonania – Zał. nr 4;
3) wykaz osób skierowanych do realizacji zamówienia – Zał. nr 5;
4) odpis lub informacja z KRS/CEIDG (o ile zamawiający nie może ich uzyskać samodzielnie).

Formularz Ofertowy (Zał. nr 1); oświadczenie z art. 125 ust. 1 (Zał. nr 2); oświadczenie wykonawców wspólnie ubiegających się (Zał. nr 3) – jeżeli dotyczy; zobowiązanie podmiotu udostępniającego zasoby (Zał. nr 7) – jeżeli dotyczy; pełnomocnictwo – jeżeli dotyczy; dokument wadium w formie gwarancji lub poręczenia – jeżeli dotyczy.

Wykonawcy ustanawiają pełnomocnika; oświadczenie z art. 125 ust. 1 składa każdy z wykonawców; oświadczenie z art. 117 ust. 4 (Zał. nr 3) wskazuje, które dostawy i usługi wykonają poszczególni wykonawcy; warunek doświadczenia (pkt 16.1.4 lit. A) spełnia co najmniej jeden z wykonawców (pkt 16.1.5 i 29 SWZ).

Zmiany na zasadach § 7 i § 15 projektowanych postanowień umowy (art. 455 ust. 1 pkt 1 ustawy), w szczególności: 1) dostarczenie innego urządzenia lub oprogramowania o parametrach nie gorszych, bez zwiększenia ceny – w przypadku zakończenia produkcji, nowszej generacji lub ujawnienia wad; 2) zmiana podwykonawcy; 3) siła wyższa; 4) przedłużenie terminu wykonania i terminów odbiorów częściowych – w przypadku wydłużenia okresu realizacji projektu lub kwalifikowalności wydatków, z przyczyn leżących po stronie zamawiającego lub z powodu siły wyższej; 5) zastąpienie produktów, usług lub procesów ICT objętych rekomendacją lub decyzją dotyczącą dostawcy wysokiego ryzyka; 6) sposób i terminy zapłaty oraz zasady fakturowania wynikające z umowy o powierzenie grantu, bez zmiany wysokości wynagrodzenia; 7) zmiana wynagrodzenia w przypadku zmiany cen materiałów lub kosztów (art. 439) oraz zmian, o których mowa w art. 436 pkt 4 lit. b, a także zmiany stawki VAT.