Dostawa i kompleksowe wdrożenie rozwiązań cyberbezpieczeństwa w obszarze wodociągów i kanalizacji Gminy Głowaczów

1. W przedmiotowym postępowaniu Zamawiający dopuszcza możliwość przekazywania sobie przez strony postępowania oświadczeń, wniosków, zawiadomień oraz informacji:
1.1. Z za pośrednictwem Platformy znajdującej się pod adresem: https://glowaczow.ezamawiajacy.pl w zakładce „Korespondencja”.
2. Zamawiający zgodnie z § 4 Rozporządzenia Prezesa Rady Ministrów w sprawie użycia środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego oraz udostępnienia i przechowywania dokumentów elektronicznych (Dz. U. z 2017 r. poz. 1320) - zwane dalej „Rozporządzeniem" określa dopuszczalny format kwalifikowanego podpisu elektronicznego, jako:
2.1. dokumenty w formacie „pdf" zaleca się podpisywać formatem PAdES,
2.2. dopuszcza się podpisanie dokumentów w formacie innym niż „pdf", wtedy będzie wymagany oddzielny plik z podpisem. W związku z tym Wykonawca będzie zobowiązany załączyć prócz podpisanego dokumentu oddzielny plik z podpisem.
3. Zamawiający, zgodnie z § 3 ust. 3 ww. Rozporządzenia określa niezbędne wymagania sprzętowo- aplikacyjne umożliwiające pracę na Platformie Zakupowej tj.:
3.1. Stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s;
3.2. Komputer klasy PC lub MAC, o następującej konfiguracji: pamięć min 2GB Ram, procesor Intel IV 2GHZ, jeden z systemów operacyjnych - MS Windows 7 , Mac Os x 10.4, Linux, lub ich nowsze wersje;
3.3. Zainstalowana dowolna przeglądarka internetowa obsługująca TLS 1.2, najlepiej w najnowszej wersji w przypadku Internet Explorer minimalnie wersja 10.0;
3.4. Włączona obsługa JavaScript;
3.5. Zainstalowany program Acrobat Reader lub inny obsługujący pliki w formacie .pdf.
4. Zamawiający określa niezbędne wymagania sprzętowo-aplikacyjne umożliwiające prawidłowe złożenie kwalifikowanego podpisu elektronicznego:
4.1. Rekomendowaną przeglądarką do złożenia oferty jest MS Internet Explorer lub Firefox w wersji wpieranej przez producenta.
4.2. Uruchomienie oprogramowania do składania podpisu wymaga również zainstalowania Java w wersji 1.8.0_65 lub nowszej, koniecznie w wersji 32-bitowej, pozwalające na przyjmowanie przez użytkownika sesyjnych plików cookie oraz obsługującej szyfrowanie. Konieczne jest również dodanie adresu witryny platformy eZamawiający (ezamawiający.pl) do wyjątków (exception site list) w Javie. Uwaga: wymaga to uprawnień administracyjnych na komputerze.
4.3. Zainstaluj dedykowany komponent Szafir SDK oraz aplikację Szafir Host, który odpowiada za obsługę funkcjonalności podpisu elektronicznego w platformie eZamawiający. Rozszerzenie Szafir SDK można pobrać tutaj. Po zainstalowaniu rozszerzenia Szafir SDK oraz aplikacji Szafir Host należy przeładować bieżącą stronę.
4.4. Przed uruchomieniem platformy eZamawiający, w pierwszej kolejności podłącz czytnik z kartą kryptograficzną do komputera.
5. Informacje dotyczące odpowiedniego przygotowania stanowiska znajdą Państwa na stronie: https://oneplace.marketplanet.pl/przygotuj-stanowisko-pc-wykonujac-ponizsze-kroki
6. Zamawiający zgodnie z § 3 ust. 3 ww. Rozporządzenia, określa dopuszczalne formaty przesyłanych danych tj. plików o wielkości do 100 MB w txt, rtf, pdf ,xps, odt, ods, odp, doc, xls, ppt, docx, xlsx, pptx, csv, jpg, jpeg, tif, tiff, geotiff, png, svg, wav, mp3, avi, mpg, mpeg, mp4, m4a, mpeg4, ogg, ogv, zip, tar, gz, gzip, 7z, html, xhtml, css, xml, xsd, gml, rng, xsl, xslt, TSL, XMLsig, XAdES, CAdES, ASIC, XMLenc.
7. Zamawiający zgodnie z § 3 ust. 3 ww. Rozporządzenia określa informacje na temat kodowania i czasu odbioru danych tj.:
7.1. Plik załączony przez Wykonawcę na Platformie Zakupowej i zapisany, widoczny jest w Systemie, jako zaszyfrowany – format kodowania UTF8. Możliwość otworzenia pliku dostępna jest dopiero po odszyfrowaniu przez Zamawiającego po upływie terminu otwarcia ofert.

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informuję, że:
 administratorem Pani/Pana danych osobowych jest Gmina Głowaczów reprezentowana przez Burmistrza Miasta i Gminy, ul. Rynek 35, 26-903 Głowaczów, tel. 48 6231075, e-mail: sekretariat@glowaczow.pl;
 W sprawach z zakresu ochrony danych osobowych może się Pani/Pan kontaktować z Inspektorem Ochrony Danych pod adresem e-mail wdrozenia@eduodo.pl lub pisemnie na adres siedziby Administratora;
 Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego nr ZP.271.44.2026 prowadzonym w trybie podstawowym;
 odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 ust.1 oraz art. 74 ust.1 ustawy z dnia 24 października 2019 r. – Prawo zamówień publicznych (Dz. U. z 2024 r. poz. 1320 ze zm.), dalej „ustawa Pzp”;
 Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;
 obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;
 w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;
 posiada Pani/Pan:
− na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;
− na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych **;
− na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO ***;
− prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;
 nie przysługuje Pani/Panu:
− w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;
− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
− na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.___________________
* Wyjaśnienie: informacja w tym zakresie jest wymagana, jeżeli w odniesieniu do danego administratora lub podmiotu przetwarzającego istnieje obowiązek wyznaczenia inspektora ochrony danych osobowych.
** Wyjaśnienie: skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania
o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie może naruszać integralności protokołu oraz jego załączników.
*** Wyjaśnienie: prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego.

Przedmiotem jest kompleksowa dostawa sprzętu, licencji, uruchomienie rozwiązań oraz świadczenie usług audytowych, testowych i wdrożeniowych opisanych w Załączniku nr 1 (OPZ). Zamówienie dotyczy wyłącznie infrastruktury używanej do zbiorowego zaopatrzenia w wodę i odprowadzania ścieków.
Główny kod CPV: 30200000-1 – urządzenia komputerowe.
Uzupełniające CPV: 32420000-3, 48730000-4, 72263000-6, 72254100-1, 72800000-8.
Wykonawca odpowiada za integralność dostawy i osiągnięcie rezultatów opisanych w OPZ.
VI. Jedno zamówienie i równoważność
Zamawiający nie dopuszcza składania ofert częściowych. Wyodrębnienie dostaw infrastruktury, systemów ochronnych, integracji, audytów i uruchomienia mogłoby utrudniać jednoznaczne ustalenie odpowiedzialności za konfigurację, ciągłość usług i usuwanie błędów na styku systemów. Przedmiot jest technologicznie zintegrowany, realizowany etapowo w krótkim oknie czasowym; wymaga spójnych testów odbiorowych i jednego koordynatora. Uzasadnienie merytoryczne
Przedmiot obejmuje działające wspólnie komponenty sieciowe, serwerowe i bezpieczeństwa. Etapy zakupu, instalacji, segmentacji, integracji SIEM, uruchomienia backupu oraz testów odbiorowych są technologicznie zależne. Podział między kilku dostawców zwiększałby ryzyko sporów o odpowiedzialność za interfejsy, opóźnień i braku ciągłości procesów wod-kan. Krótki harmonogram do 30.11/15.12.2026 wymaga jednolitego planowania okien zmian i jednego punktu odpowiedzialności. Jednocześnie nie są wymagane sprzęt i oprogramowanie jednego producenta, dopuszczono konsorcja oraz podwykonawstwo; warunki udziału nie wymagają doświadczenia wyłącznie w branży wod-kan.

a). spełniają warunki udziału w postępowaniu, o których mowa w art.112 ust.1 ustawy Pzp i którzy wykażą ich spełnianie na poziomie wymaganym przez Zamawiającego zgodnie z opisem zamieszczonym poniżej, b). nie podlegają wykluczeniu z postępowania na podstawie art. 108 ust.1 ustawy Pzp. 1.1. Warunki udziału w postępowaniu dotyczą: a). zdolności do występowania w obrocie prawnym: Zamawiający nie określa żadnych warunków w tym zakresie. b). uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów: Warunek ten zostanie spełniony, jeżeli: wykonawca wykaże co najmniej 2 należycie wykonane w ciągu ostatnich 3 lat (lub w krótszym okresie działalności) zamówienia obejmujące dostawę i wdrożenie infrastruktury sieciowej lub serwerowej wraz z uruchomieniem zabezpieczeń teleinformatycznych, o wartości każdego nie mniejszej niż 100 000 zł brutto. Dopuszcza się zamówienia realizowane w różnych branżach. Wykonawca skieruje co najmniej: (a) specjalistę sieci i firewall z doświadczeniem przy jednym wdrożeniu sieci z VPN, (b) specjalistę SIEM/monitoringu z doświadczeniem przy jednym wdrożeniu zbierania i korelacji zdarzeń, (c) specjalistę audytu/testów IT z doświadczeniem przy jednym audycie podatności lub teście penetracyjnym; funkcje można łączyć z wyjątkiem niezależnej weryfikacji własnych wdrożeń. Warunki podlegają ocenie spełnia/nie spełnia. Dopuszcza się poleganie na zasobach innych podmiotów zgodnie z Pzp. c). sytuacji ekonomicznej lub finansowej: Zamawiający nie określa żadnych warunków w tym zakresie. d). zdolności technicznej lub zawodowej: Zamawiający nie określa żadnych warunków w tym zakresie.

1). Wykaz usług wykonanych, a w przypadku świadczeń okresowych lub ciągłych również wykonywanych, w okresie ostatnich 3 lat przed upływem terminu składania ofert albo wniosków o dopuszczenie do udziału w postępowaniu, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane, oraz załączeniem dowodów określających czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty wystawione przez podmiot, na rzecz którego usługi były wykonywane, a w przypadku świadczeń okresowych lub ciągłych są wykonywane, a jeżeli z uzasadnionej przyczyny o obiektywnym charakterze Wykonawca nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy, w przypadku świadczeń okresowych lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wydane nie wcześniej niż 3 miesiące przed upływem terminu składania ofert albo wniosków o dopuszczenie do udziału w postępowaniu – zał. nr 3 do SWZ
2). Wykaz osób skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami – załącznik nr 4 do SWZ.