Wdrożenie zintegrowanej architektury odporności IT i OT wraz z przygotowaniem kompetencyjnym i organizacyjnym Zamawiającego na cyberataki.

Zamawiający informuje, że załącznik nr 1a do Specyfikacji Warunków Zamówienia zawiera informacje o charakterze poufnym.
W związku z powyższym na podstawie art. 280 ust. 3 ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych Zamawiający udostępni ww. załącznik tym Wykonawcom, którzy bezpośrednio zwrócą się ze stosowanym wnioskiem o udostępnienie informacji poufnych zgodnie z wzorem stanowiącym załącznik nr 4 do Specyfikacji Warunków Zamówienia. Wykonawca zobowiązany jest przesłać podpisany wniosek za pośrednictwem formularzy do komunikacji dostępnych w zakładce „Formularze” (zgodnie z opisem ust. 11 rozdziału VIII Specyfikacji Warunków Zamówienia). Zamawiający dopuszcza złożenie wniosku w formie elektronicznej, w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym.
Pozostałe informacje dotyczące sposobu udostępnienia załącznika nr 1a do Specyfikacji Warunków Zamówienia zostały zawarte w rozdziale IV Specyfikacji Warunków Zamówienia.

5. Wykonawca zamierzający wziąć udział w postępowaniu o udzielenie zamówienia musi posiadać konto podmiotu „Wykonawca" na Platformie e-Zamówienia. Szczegółowe informacje na temat zakładania kont podmiotów oraz zasady i warunki korzystania z Platformy e-Zamówienia określa Regulamin Platformy e-Zamówienia, dostępny na stronie internetowej https://ezamowienia.gov.pl oraz informacje zamieszczone w zakładce „Centrum Pomocy".
6. Przeglądanie i pobieranie publicznej treści dokumentacji postępowania nie wymaga posiadania konta na Platformie e-Zamówienia ani logowania.
7. Sposób sporządzenia dokumentów elektronicznych lub dokumentów elektronicznych będących kopią elektroniczną treści zapisanej w postaci papierowej (cyfrowe odwzorowania) musi być zgodny z wymaganiami określonymi w rozporządzeniu Prezesa Rady Ministrów z dnia 30 grudnia 2020 r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub w konkursie.
8. Dokumenty elektroniczne, o których mowa w § 2 ust. 1 rozporządzeniu Prezesa Rady Ministrów z dnia 30 grudnia 2020 r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub w konkursie, sporządza się w postaci elektronicznej, w formatach danych określonych w przepisach rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych, z uwzględnieniem rodzaju przekazywanych danych i przekazuje się jako załączniki. W przypadku formatów, o których mowa w art. 66 ust. 1 ustawy, ww. regulacje nie będą miały bezpośredniego zastosowania.
9. Informacje, oświadczenia lub dokumenty, inne niż wymienione w § 2 ust. 1 rozporządzenia Prezesa Rady Ministrów z dnia 30 grudnia 2020 r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub w konkursie, przekazywane w postępowaniu sporządza się w postaci elektronicznej:
1) w formatach danych określonych w przepisach rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (i przekazuje się jako załącznik), lub
2) jako tekst wpisany bezpośrednio do wiadomości przekazywanej przy użyciu środków komunikacji elektronicznej (np. w treści wiadomości e-mail lub w treści „Formularza do komunikacji”).
10. Jeżeli dokumenty elektroniczne, przekazywane przy użyciu środków komunikacji elektronicznej, zawierają informacje stanowiące tajemnicę przedsiębiorstwa w rozumieniu przepisów ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji wykonawca, w celu utrzymania w poufności tych informacji, przekazuje je w wydzielonym i odpowiednio oznaczonym pliku, wraz z jednoczesnym zaznaczeniem w nazwie pliku „Dokument stanowiący tajemnicę przedsiębiorstwa”.
Pozostałe informacje zawarto w rozdziale VIII Specyfikacji Warunków Zamówienia.

1. Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) - Dz. Urz. UE L 119 z 4 maja 2016 r., zwanego dalej „RODO”, informuję, że:
1) administratorem Pani/Pana danych osobowych jest ZECWiK w Mirosławcu; dane kontaktowe inspektora ochrony danych: e-mail: ekow.iod@gmail.com;
2) Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego prowadzonym przez zamawiającego;
3) odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania;
4) Pani/Pana dane osobowe będą przechowywane przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;
5) obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy;
6) w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;
7) posiada Pani/Pan:
a) na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących,
b) na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych,
c) na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO,
d) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO,
8) nie przysługuje Pani/Panu:
a) w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych,
b) prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO,
c) na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.
2. W przypadku gdy wykonanie obowiązków, o których mowa w art. 15 ust. 1-3 RODO, wymagałoby niewspółmiernie dużego wysiłku, zamawiający może żądać od osoby, której dane dotyczą, wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty postępowania o udzielenie zamówienia publicznego lub konkursu.
3. W przypadku gdy wykonanie obowiązków, o których mowa w art. 15 ust. 1-3 RODO, wymagałoby niewspółmiernie dużego wysiłku, zamawiający może żądać od osoby, której dane dotyczą, wskazania dodatkowych informacji mających w szczególności na celu sprecyzowanie nazwy lub daty zakończonego postępowania o udzielenie zamówienia.
4. Skorzystanie przez osobę, której dane dotyczą, z uprawnienia do sprostowania lub uzupełnienia danych osobowych, o którym mowa w art. 16 RODO, nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego lub konkursu ani zmianą postanowień umowy w zakresie niezgodnym z ustawą.

Przedmiotem zamówienia jest usługa wdrożenia zintegrowanej architektury cyberbezpieczeństwa IT i OT wraz z przygotowaniem kompetencyjnym i organizacyjnym Zamawiającego w ramach projektu grantowego „Cyberbezpieczne Wodociągi”, spełniająca wszystkie wymagania określone dokumentami zamówienia, o których mowa w ust. 2.
Szczegółowy opis przedmiotu zamówienia oraz zakres zamówienia został opisany za pomocą załącznika nr 1 i 1a do specyfikacji warunków zamówienia, zwanej dalej „SWZ”. Pozostałe warunki dotyczące realizacji zamówienia zostały określone w załączniku nr 2 do SWZ (projektowane postanowienia umowy w sprawie zamówienia publicznego).

48820000-2 - Serwery

32420000-3 - Urządzenia sieciowe

30233000-1 - Urządzenia do przechowywania i odczytu danych

72810000-1 - Usługi audytu komputerowego

80533100-0 - Usługi szkolenia komputerowego

30200000-1 - Urządzenia komputerowe

72263000-6 - Usługi wdrażania oprogramowania

72265000-0 - Usługi konfiguracji oprogramowania

80510000-2 - Usługi szkolenia specjalistycznego

1) jedną osobą, która będzie pełnić funkcję koordynatora/kierownika projektu posiadającą co najmniej 3-letnie doświadczenie zawodowe w koordynacji projektów związanych z realizacją instalacji przemysłowych automatyki w obszarze wodociągowo-kanalizacyjnym oraz uczestniczył w realizacji w co najmniej trzech projektach związanych z realizacją instalacji przemysłowych automatyki w obszarze wodociągowo-kanalizacyjnym należycie wykonanych o wartości co najmniej 200 000,00 PLN brutto każdy i 2) jedną osobą, która będzie pełnić funkcję specjalisty ds. cyberbezpieczeństwa IT posiadającą wykształcenie wyższe techniczne na kierunku informatyka, automatyka, telekomunikacja oraz co najmniej 3-letnie doświadczenie zawodowe w zakresie wdrażania, utrzymania lub konfiguracji technicznych środków bezpieczeństwa systemów teleinformatycznych oraz uczestniczył w realizacji w co najmniej dwóch projektach informatycznych należycie wykonanych, polegających na dostawie, wykonaniu i wdrożeniu systemów bezpieczeństwa o wartości co najmniej 200 000,00 zł brutto każdy i 3) jedną osobą, która będzie pełnić funkcję specjalisty ds. cyberbezpieczeństwa OT/ICS (Industrial Control Systems) posiadającą wykształcenie wyższe techniczne na kierunku informatyka, automatyka, telekomunikacja oraz co najmniej 3-letnie doświadczenie zawodowe w obszarze cyberbezpieczeństwa w środowiskach OT / ICS (Industrial Control Systems) polegającym na wdrażaniu zabezpieczeń infrastruktury OT wodociągowo-kanalizacyjnej oraz uczestniczył w realizacji co najmniej dwóch projektów dotyczących cyberbezpieczeństwa lub bezpieczeństwa infrastruktury OT, obejmujących m.in. wdrożenie mechanizmów ochronnych, segmentację sieci, systemy monitorowania bezpieczeństwa lub dostępem należycie wykonanych o wartości co najmniej 200 000,00 zł brutto każdy. Zamawiający nie dopuszcza, aby doświadczenie jednej osoby zostało wykorzystane do potwierdzenia doświadczenia więcej niż dwóch z trzech osób wymienionych powyżej w punkcie 1, 2 i 3. 2. W odniesieniu do zdolności zawodowej zamawiający wymaga, aby wykonawcy nie wcześniej niż w okresie ostatnich 5 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonali należycie (zakończyli; rozpoczęcie mogło nastąpić wcześniej) co najmniej trzy usługi obejmujące podniesienie poziomu zabezpieczenia infrastruktury OT, realizowane w obszarze infrastruktury przemysłowej wodociągowo-kanalizacyjnej OT o wartości co najmniej 300 000,00 PLN brutto każda. W przypadku wykonawców wspólnie ubiegających się o udzielenie zamówienia, zamawiający, na podstawie art. 117 ust. 1 ustawy, określa, iż dokonując oceny spełniania warunku udziału w postępowaniu dotyczącego zdolności zawodowej uzna, że warunek został spełniony, jeżeli co najmniej jeden z wykonawców wspólnie ubiegających się o udzielenie zamówienia wykaże samodzielne spełnianie tego warunku. Zamawiający tym samym nie dopuszcza łączenia (sumowania) doświadczenia zdobytego osobno przez każdego z wykonawców wspólnie ubiegających się o udzielenie zamówienia. W przypadku, gdy wykonawca w celu potwierdzenia spełniania warunku udziału w postępowaniu dotyczącego zdolności zawodowej polega, na zasadach określonych w art. 118 ustawy, na zdolnościach zawodowych innych podmiotów, zamawiający określa, iż dokonując oceny spełniania warunku udziału w postępowaniu dotyczącego zdolności zawodowej uzna, że warunek został spełniony, jeżeli co najmniej jeden z tych podmiotów wykaże samodzielne spełnianie tego warunku. Zamawiający tym samym nie dopuszcza łączenia (sumowania) doświadczenia zdobytego osobno przez każdy z podmiotów, na których zdolnościach zawodowych polega wykonawca. 3. W przypadku, gdy jakakolwiek wartość dotycząca powyższego warunku wyrażona będzie w walucie obcej, zamawiający przeliczy tę wartość w oparciu o średni kurs walut Narodowego Banku Polskiego dla danej waluty z dnia, w którym nastąpiło wszczęcie postępowania. Jeżeli w tym dniu nie będzie opublikowany średni kurs Narodowego Banku Polskiego, zamawiający przyjmie średni kurs z ostatniego dnia przed dniem wszczęcia postępowania.

Na potwierdzenie spełniania warunków udziału w postępowaniu zamawiający żąda następujących podmiotowych środków dowodowych:
1) wykazu osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego, odpowiedzialnych za świadczenia usług i kierowanie robotami budowlanymi wraz z informacjami na temat ich kwalifikacji zawodowych i doświadczenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami;
2) wykazu usług wykonanych lub wykonywanych, w okresie ostatnich 5 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane lub są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie wykonawcy; w przypadku świadczeń nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy.

1. Zamawiający żąda od wykonawców wniesienia wadium na kwotę 2 000,00 zł.
2. Wadium może być wnoszone według wyboru wykonawcy w jednej lub kilku formach określonych w art. 97 ust. 7 ustawy.
3. Wadium wnoszone w pieniądzu wpłaca się przelewem na konto depozytowe zamawiającego Bank Spółdzielczy w Mirosławcu Nr: 48 8941 1032 0092 3484 2000 0010 z dopiskiem: „wadium - cyberbezpieczne wodociągi”.
Skuteczne wniesienie wadium w pieniądzu nastąpi tylko wtedy, gdy kwota wadium na rachunku zamawiającego zostanie uznana (zaksięgowana) przed upływem terminu składania ofert (ze względu na ryzyko związane z okresem rozliczeń międzybankowych zamawiający zaleca dokonanie przelewu ze stosownym wyprzedzeniem).
4. Jeżeli wadium jest wnoszone w formie gwarancji lub poręczenia, o których mowa w art. 97 ust. 7 pkt 2-4 ustawy, wykonawca przekazuje zamawiającemu oryginał gwarancji lub poręczenia, w postaci elektronicznej.
5. Wadium wnoszone w formie, o której mowa w ust. 4 musi obejmować cały okres związania ofertą oraz odpowiedzialność za wszystkie przypadki powodujące zatrzymanie wadium, określone w art. 98 ust. 6 ustawy. Gwarancja lub poręczenie musi zawierać w swojej treści nieodwołalne i bezwarunkowe zobowiązanie wystawcy dokumentu do zapłaty, na pierwsze żądanie, na rzecz zamawiającego kwoty wadium.