Dostawa i wdrożenie rozwiązań cyberbezpieczeństwa IT i OT w ZGK w Dwikozach

Postępowanie prowadzone jest na platformie https://zgkdwikozy.ezamawiajacy.pl lub https://oneplace.marketplanet.pl, pod adresem https://zgkdwikozy.ezamawiajacy.pl/pn/ZGKDWIKOZY/demand/335275/notice/public/details
Ofertę składa się wyłącznie przez dedykowany formularz składania ofert, zapewniający poufność do otwarcia. Zwykły e-mail i formularz korespondencji nie służą do złożenia oferty. Pytania, wyjaśnienia i pozostałą korespondencję przekazuje się przez formularz komunikacji na stronie postępowania. E-mail organizacyjny zamawiającego nie zastępuje platformy.
Korzystanie z Platformy Zakupowej w postępowaniu
10.2. W przedmiotowym postępowaniu Zamawiający dopuszcza możliwość przekazywania sobie przez strony postępowania oświadczeń, wniosków, zawiadomień oraz informacji WYŁĄCZNIE elektronicznie za pośrednictwem Platformy znajdującej się pod adresem: https://zgkdwikozy.ezamawiajacy.pl w zakładce „Korespondencja” lub, w przypadku niedostępności Platformy, na adres e-mail: zgkdwikozy@gmail.com. Oferta wraz z załącznikami składana jest wyłącznie przez Platformę pod rygorem nieważności.
10.4. Zgłoszenie do postępowania wymaga zalogowania Wykonawcy do Platformy na subdomenie https://zgkdwikozy.ezamawiajacy.pl lub https://oneplace.marketplanet.pl.
10.8. Po założeniu konta Wykonawca ma możliwość złożenia Oferty w postępowaniu. Komunikacja między Zamawiającym a Wykonawcami, w szczególności zawiadomienia oraz informacje, przekazywane są w formie elektronicznej za pośrednictwem Platformy Zakupowej. Za datę przekazania zaświadczeń oraz informacji przyjmuje się datę ich wysłania za pośrednictwem zakładki „Korespondencja”.
10.9. Wykonawca może zwrócić się do Zamawiającego o wyjaśnienie treści SWZ. Wniosek należy przesłać za pośrednictwem Platformy Zakupowej przez opcję „Zadaj pytanie” lub przy użyciu zakładki „Korespondencja”. W celu zadania pytania Zamawiającemu, Wykonawca klika lewym przyciskiem myszy klawisz ZADAJ PYTANIE. Powoduje to otwarcie okna, w którym należy uzupełnić dane Wykonawcy, temat i treść/przedmiot pytania, po wypełnieniu wskazanych pól wraz z wymaganym kodem weryfikującym z obrazka Wykonawca klika klawisz POTWIERDŹ, wykonawca uzyskuje potwierdzenie wysłania pytania poprzez komunikat systemowy "Pytanie wysłane".
10.13. Zamawiający dopuszcza następujące formaty składanych dokumentów elektronicznych: .pdf, .doc, .docx, .rtf, .odt, .xls, .xlsx, .jpg, .tiff, XAdES. Preferowane są formaty uniemożliwiające pomyłkową modyfikację plik po jego podpisaniu, np. PDF.
Wielkość pojedynczego pliku zamieszczanego na Platformie nie może przekroczyć 100 MB.
10.22 Wskazanie osób uprawnionych do porozumiewania się z Wykonawcami.
Osoby uprawnione do kontaktowania się z Wykonawcami: Sebastian Marzec – Prezes Zarządu ZGK Sp. z o.o.
(szerzej w SWZ na stronie postępowania)

Administratorem danych jest Zakład Gospodarki Komunalnej Sp. z o.o. z siedzibą w Dwikozach,
ul. Spółdzielcza 15, 27-620 Dwikozy; kontakt: zgkdwikozy@gmail.com, tel. 15 831 18 14. Kontakt do inspektora ochrony danych lub właściwej osoby w sprawach ochrony danych: iodo@zgkdwikozy.pl
Dane przetwarza się w celu prowadzenia postępowania, zawarcia i wykonania umowy oraz rozliczenia projektu, na podstawie art. 6 ust. 1 lit. c RODO w związku z Pzp i obowiązkami dokumentacyjnymi,
a odpowiednio również art. 6 ust. 1 lit. b RODO.
Odbiorcami są podmioty uprawnione ustawowo do dostępu do dokumentacji, organy kontroli i instytucje projektu oraz upoważnione podmioty obsługujące platformę i systemy administratora. Dokumentację przechowuje się co najmniej przez okres wymagany art. 78 Pzp, a gdy umowa lub przepisy projektu wymagają dłużej — przez ten dłuższy okres. Podanie danych jest wymogiem wynikającym z przepisów; brak danych może uniemożliwić udział lub zawarcie umowy. Nie stosuje się decyzji wyłącznie automatycznych ani profilowania. Osobie przysługuje dostęp do danych, sprostowanie, ograniczenie przetwarzania w granicach RODO i Pzp oraz skarga do Prezesa UODO. W zakresie podstawy art. 6 ust. 1 lit. c nie przysługuje prawo sprzeciwu ani przenoszenia; usunięcie danych podlega ograniczeniom art. 17 ust. 3 RODO. Uprawnienia nie mogą prowadzić do zmiany wyniku postępowania, treści umowy sprzecznie z Pzp ani naruszenia integralności protokołu. Wykonawca realizuje obowiązki art. 13 i 14 RODO wobec osób, których dane przekazuje, z uwzględnieniem wyjątków ustawowych.

Nie stosuje się decyzji wyłącznie automatycznych ani profilowania. Osobie przysługuje dostęp do danych, sprostowanie, ograniczenie przetwarzania w granicach RODO i Pzp oraz skarga do Prezesa UODO. W zakresie podstawy art. 6 ust. 1 lit. c nie przysługuje prawo sprzeciwu ani przenoszenia; usunięcie danych podlega ograniczeniom art. 17 ust. 3 RODO. Uprawnienia nie mogą prowadzić do zmiany wyniku postępowania, treści umowy sprzecznie z Pzp ani naruszenia integralności protokołu.

Przedmiotem jest dostawa kompletnego sprzętu i licencji oraz wdrożenie rozwiązań cyberbezpieczeństwa IT/OT dla procesów wodociągowo-kanalizacyjnych ZGK w Dwikozach. Zamówienie obejmuje 1 serwer z dyskami, systemem operacyjnym i ewentualnymi licencjami CAL, 3 urządzenia UTM z subskrypcjami na 36 miesięcy, NAS z 4 dyskami po 8 TB i backupem, UPS zapewniający 10 minut podtrzymania serwera, 8 laptopów wraz z systemem operacyjnym bez oprogramowania biurowego, 14 licencji ochrony endpoint na 12 miesięcy, audyt IT, test penetracyjny IT, hardening nowych elementów oraz wdrożenie, testy, instruktaż i dokumentację. Szczegóły i warunki równoważności określa załącznik nr 1 do SWZ na stronie postępowania.

Ocenie podlegają oferty nieodrzucone. Maksymalnie 100 pkt. Cena brutto — 60 pkt: C = (najniższa cena brutto spośród ofert nieodrzuconych / cena brutto oferty ocenianej) × 60. Do porównania stosuje się art. 225 Pzp, jeżeli ma zastosowanie.
Czas kompletnej dostawy — 40 pkt: D = ((30 − T) / 16) × 40, gdzie T to zaoferowana liczba pełnych dni kalendarzowych od zawarcia umowy, od 14 do 30 włącznie. Łączna ocena: P = C + D, z zaokrągleniem każdego wyniku do dwóch miejsc po przecinku. Przykłady: 14 dni — 40 pkt; 18 dni — 30 pkt; 22 dni — 20 pkt; 26 dni — 10 pkt; 30 dni — 0 pkt. Pozostałe terminy całkowite punktuje się według wzoru.
Brak wpisania T oznacza przyjęcie 30 dni i 0 pkt. Termin krótszy niż 14 dni, dłuższy niż 30 dni, przedział terminów, liczba niecałkowita lub inne niejednoznaczne zobowiązanie stanowią niezgodność treści oferty z SWZ; stosuje się art. 223 i 226 Pzp bez możliwości negocjowania lub zmiany zobowiązania po terminie ofert. Termin dotyczy wszystkich dostaw, nie tylko pierwszego urządzenia. Gwarancja nie stanowi kryterium.

Warunki zdolności technicznej i zawodowej są następujące:
1) W okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli działalność prowadzona jest krócej — w tym okresie, wykonawca należycie wykonał co najmniej jedną dostawę z instalacją i konfiguracją serwera, urządzenia UTM oraz NAS lub systemu backupu, o wartości tych dostaw i wdrożenia co najmniej 80 000 zł brutto. Dopuszcza się wykazanie wskazanego zakresu w maksymalnie dwóch zamówieniach, których wartości i zakresy łącznie spełniają wymaganie.
2) W tym samym okresie należycie wykonał co najmniej jeden audyt techniczny bezpieczeństwa środowiska IT i co najmniej jeden test penetracyjny infrastruktury IT, łącznie o wartości minimum 10 000 zł brutto. Obie usługi mogą wynikać z jednej albo dwóch umów; mogą być także częścią zamówień wykazanych powyżej.
3) Dysponuje co najmniej jedną osobą do wdrożenia, mającą minimum 3 lata doświadczenia zawodowego w administracji systemami i sieciami oraz udział we wdrożeniu obejmującym serwer, backup i VPN/UTM.
• Dysponuje co najmniej jedną osobą do audytu i testów, mającą minimum 3 lata doświadczenia w bezpieczeństwie IT oraz udział w co najmniej dwóch audytach technicznych lub testach penetracyjnych infrastruktury IT. Jedna osoba może pełnić obie funkcje, jeżeli spełnia oba wymagania. Nie wymaga się certyfikatów konkretnej organizacji ani producenta.

Przed wyborem najkorzystniejszej oferty zamawiający wezwie wykonawcę, którego ofertę najwyżej oceniono, do złożenia aktualnych na dzień złożenia dokumentów w terminie nie krótszym niż 5 dni:
• Wykaz dostaw i usług według załącznika nr 5 do SWZ oraz dowody należytego wykonania, np. referencje lub inne dokumenty wystawione przez odbiorcę; gdy z uzasadnionych przyczyn niezależnych od wykonawcy nie można uzyskać dokumentów — jego oświadczenie. Dla usług nadal wykonywanych referencje potwierdzające należyte wykonywanie powinny być wystawione w ostatnich 3 miesiącach.
• Wykaz osób według załącznika nr 6 do SWZ z informacjami o doświadczeniu, zakresie czynności i podstawie dysponowania.
• Oświadczenie w zakresie art. 108 ust. 1 pkt 5 Pzp dotyczące grupy kapitałowej oraz aktualności informacji zawartych w oświadczeniu wstępnym w zakresie wskazanym we wzorze — załącznik nr 8 do SWZ

karty katalogowe lub dokumentacja producentów potwierdzająca oferowane parametry serwera i RAID, UTM, NAS, UPS, laptopów i funkcji ochrony endpoint; zestawienie konfiguracji i okresów licencji. Dla UPS także kalkulator producenta albo dokumentacja doboru zawierająca obciążenie serwera, liczbę baterii i czas co najmniej 10 minut. Dokumentacja powinna umożliwiać przypisanie parametrów do oferowanego modelu.

karty katalogowe lub dokumentacja producentów potwierdzająca oferowane parametry serwera i RAID, UTM, NAS, UPS, laptopów i funkcji ochrony endpoint; zestawienie konfiguracji i okresów licencji. Dla UPS także kalkulator producenta albo dokumentacja doboru zawierająca obciążenie serwera, liczbę baterii i czas co najmniej 10 minut. Dokumentacja powinna umożliwiać przypisanie parametrów do oferowanego modelu.

• Formularz oferty według załącznika nr 2 oraz formularz cenowo-techniczny według załącznika nr 3, zawierający jednoznaczną identyfikację producentów, modeli, konfiguracji i licencji.
• Dokumenty umocowania: właściwe pełnomocnictwo, jeżeli umocowanie nie wynika z dostępnego rejestru; pełnomocnictwo konsorcjum; dokumenty wymagane przez art. 118 i art. 117 ust. 4 Pzp, jeżeli dotyczą

1. Zmiany wymagają formy pisemnej lub równoważnej formy elektronicznej i zgodności z art. 455 Pzp. Nie przewiduje się zmniejszenia podstawowego zakresu zamówienia; zamawiający nie może jednostronnie zrezygnować z dostawy. Ustawowe odstąpienie lub rozwiązanie ocenia się odrębnie.
2. Dopuszcza się zmianę modelu lub podzespołu w razie zaprzestania produkcji albo obiektywnej niedostępności potwierdzonej przez producenta lub dystrybutora, jeśli zaoferowany zamiennik spełnia wszystkie minima, jest kompatybilny, ma parametry nie gorsze, zachowuje gwarancje i nie podwyższa ceny. Sama wygoda wykonawcy lub niższy koszt nie uzasadniają zmiany. Zmiana nie może naruszać konkurencyjności ani wyniku oceny.
3. Dopuszcza się odpowiednie przesunięcie terminu o udokumentowany okres przeszkody i niezbędnego wznowienia: przy sile wyższej, braku dostępu lub okna prac z przyczyn leżących po stronie zamawiającego, zmianach prawa uniemożliwiających pracę albo koniecznych skoordynowanych działaniach dostawcy infrastruktury gminnej lub automatyki, których wykonawca mimo należytej staranności nie mógł przewidzieć. Wniosek składa się niezwłocznie, z dowodami, wpływem i planem minimalizacji. Nie przedłuża się automatycznie terminu za zwykłe opóźnienia dostawcy wykonawcy. Zmiana musi pozostawać dopuszczalna w projekcie grantowym.
4. Zmiana osób i podwykonawców na zasadach rozdziału 7 oraz zmiany danych kontaktowych, rejestrowych i rachunku nie mogą prowadzić do zmiany podmiotu umowy poza przypadkami ustawowymi. Zmiany administracyjne można potwierdzić zawiadomieniem, jeżeli nie zmieniają istotnych postanowień. Inne zmiany mogą nastąpić wyłącznie na podstawach ustawowych z art. 455 Pzp.