Zwiększenie poziomu cyberbezpieczeństwa wodociągów w Gminie Lubartów

Projekt „Cyberbezpieczne Wodociągi” – KPO (Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo). Nazwa projektu Zamawiającego: „Zwiększenie poziomu cyberbezpieczeństwa wodociągów w Gminie Lubartów”.

11.1. W postępowaniu o udzielenie zamówienia publicznego komunikacja między Zamawiającym, a Wykonawcami odbywa się przy użyciu Platformy e-Zamówienia, która jest dostępna pod adresem:
https://ezamowienia.gov.pl , adres strony prowadzonego postepowania:
https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-06649843-5677-4afb-b204-5d8f5accac32
14.1. Wykonawca składa ofertę za pomocą Platformy e-Zamówienia dostępnej pod adresem:
https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-06649843-5677-4afb-b204-5d8f5accac32
11.16. W szczególnie uzasadnionych przypadkach uniemożliwiających komunikację Wykonawcy i Zamawiającego za pośrednictwem
Platformy e-Zamówienia, Zamawiający dopuszcza komunikację za pomocą poczty elektronicznej na adres e-mai:
przetargi@gminalubartow.pl lub ug@gmina-lubartow.pl (nie dotyczy składania ofert w postępowaniu).

13.3. 13.2. Ofertę składa się, pod rygorem nieważności, w formie elektronicznej lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym w formatach danych określonych w przepisach wydanych na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (t. j. Dz. U. z 2026 r., poz. 1241), z zastrzeżeniem formatów, o których mowa w art. 66 ust. 1 ustawy Pzp, z uwzględnieniem rodzaju przekazywanych danych.
11.1. W postępowaniu o udzielenie zamówienia publicznego komunikacja
między Zamawiającym, a Wykonawcami odbywa się przy użyciu
Platformy e-Zamówienia, która jest dostępna pod adresem: https://ezamowienia.gov.pl , adres strony prowadzonego postepowania:
https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-06649843-5677-4afb-b204-5d8f5accac32
11.2. Korzystanie z Platformy e-Zamówienia jest bezpłatne.
11.3. Zamawiający wyznacza następującą osobę do kontaktu z Wykonawcami:
Rafał Florek tel. 81/854 59 19, e-mail: przetargi@gmina-lubartow.pl
11.4. Wykonawca zamierzający wziąć udział w postępowaniu o udzielenie zamówienia publicznego musi posiadać konto podmiotu „Wykonawca” na Platformie
e-Zamówienia. Szczegółowe informacje na temat zakładania kont podmiotów
oraz zasady i warunki korzystania z Platformy e-Zamówienia określa
Regulamin Platformy e-Zamówienia, dostępny na stronie internetowej https://ezamowienia.gov.pl/pl/regulamin/#regulamin-serwisu oraz informacje zamieszczone w zakładce „Centrum Pomocy”.
11.5. Przeglądanie i pobieranie publicznej treści dokumentacji postępowania nie wymaga posiadania konta na Platformie e-Zamówienia ani logowania do Platformy e-Zamówienia.
11.6. Sposób sporządzenia dokumentów elektronicznych lub dokumentów elektronicznych będących kopią elektroniczną treści zapisanej w postaci papierowej (cyfrowe odwzorowania) musi być zgodny z wymaganiami określonymi w rozporządzeniu Prezesa Rady Ministrów z dnia 30 grudnia 2020 r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie.
11.7. Dokumenty elektroniczne, o których mowa w § 2 ust. 1 rozporządzenia , o którym mowa w pkt 11.6 SWZ, sporządza się w postaci elektronicznej, w formatach danych określonych w przepisach rozporządzenia Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych, z uwzględnieniem rodzaju przekazywanych danych (zamawiający dopuszcza także format RAR) i przekazuje się jako załączniki. W przypadku formatów, o których mowa w art. 66 ust. 1 ustawy Pzp, ww. regulacje nie będą miały bezpośredniego zastosowania.
11.8. Informacje, oświadczenia lub dokumenty, inne niż wymienione w § 2 ust. 1 rozporządzenia, o którym mowa w pkt 11.6 SWZ, przekazywane w postępowaniu sporządza się w postaci elektronicznej:
a) w formatach danych określonych w przepisach rozporządzenia Rady Ministrów w sprawie Krajowych Ram Interoperacyjności (zamawiający dopuszcza także format RAR) z uwzględnieniem rodzaju przekazywanych danych (i przekazuje się jako załącznik),
lub
b) jako tekst wpisany bezpośrednio do wiadomości przekazywanej przy użyciu środków komunikacji elektronicznej (np. w treści wiadomości e-mail lub w treści „Formularza do komunikacji”).

/ciąg dalszy tekstu jest w sekcji IX. ogłoszenia ze względu na
ograniczoną ilość znaków /

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu
takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, Zamawiający
informuje, że:
1) jest administratorem danych osobowych Wykonawcy oraz osób, których dane Wykonawca przekazał w niniejszym postępowaniu;
2) dane osobowe Wykonawcy przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego
na zadanie pn.: „Zwiększenie poziomu cyberbezpieczeństwa wodociągów w Gminie Lubartów”, prowadzonym w trybie podstawowym bez negocjacji;
3) odbiorcami danych osobowych Wykonawcy będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych (t.j. Dz. U. z 2026 r. poz. 793), dalej „ustawa Pzp”;
4) dane osobowe Wykonawcy będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, w sposób gwarantujący jego nienaruszalność.
5) obowiązek podania przez Wykonawcę danych osobowych bezpośrednio go dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;
6) w odniesieniu do danych osobowych Wykonawcy decyzje nie będą podejmowane w sposób zautomatyzowany, stosownie do art. 22 RODO;
7) Wykonawca posiada:
− na podstawie art. 15 RODO prawo dostępu do danych osobowych dotyczących Wykonawcy;
− na podstawie art. 16 RODO prawo do sprostowania danych osobowych, o ile ich zmiana nie skutkuje zmianą wyniku postępowania o udzielenie zamówienia
publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie narusza integralności protokołu oraz jego załączników;
− na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO;
− prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy Wykonawca uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO;
8) Wykonawcy nie przysługuje:
− w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;
− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
− na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania danych osobowych Wykonawcy jest art. 6 ust. 1 lit. c RODO.
W przypadku, gdy wykonanie obowiązków, o których mowa w art. 15 ust. 1-3 rozporządzenia 2016/679, wymagałoby niewspółmiernie dużego wysiłku, Zamawiający może żądać od osoby, której dane dotyczą, wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty postępowania o udzielenie zamówienia publicznego lub konkursu.
Skorzystanie przez osobę, której dane dotyczą, z uprawnienia do sprostowania lub uzupełnienia danych osobowych, o którym mowa w art. 16 rozporządzenia 2016/679, nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego lub konkursu ani zmianą postanowień umowy w zakresie niezgodnym
z ustawą.
Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679, nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania
o udzielenie zamówienia publicznego lub konkursu.
W przypadku danych osobowych zamieszczonych przez Zamawiającego w Biuletynie Zamówień Publicznych, prawa, o których mowa w art. 15 i art. 16 rozporządzenia 2016/679, są wykonywane w drodze żądania skierowanego do Zamawiającego.
.

Przedmiotem zamówienia jest realizacja usługi polegającej na opracowaniu, dostosowaniu oraz przygotowaniu do wdrożenia kompletnej dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (dalej: „SZBI”), z uwzględnieniem stanu organizacyjnego, technicznego i formalnoprawnego Zamawiającego.
Celem usługi jest opracowanie spójnej, kompletnej i praktycznej dokumentacji systemowej, dostosowanej do specyfiki przedsiębiorstwa wodociągowo-kanalizacyjnego, jego struktury organizacyjnej, realizowanych procesów, wykorzystywanej infrastruktury, posiadanych zasobów informacyjnych, środowisk IT i OT, systemów automatyki przemysłowej, telemetryki, systemów SCADA, zdalnego monitoringu oraz wymagań związanych z zapewnieniem ciągłości świadczenia usług zbiorowego zaopatrzenia w wodę i odprowadzania ścieków.
Dokumentacja musi zostać opracowana w sposób umożliwiający jej faktyczne wdrożenie i stosowanie przez Zamawiającego, a nie wyłącznie w charakterze formalnym. Wymaga się, aby dokumentacja była wzajemnie spójna, jednolita terminologicznie, zgodna z zakresem działalności Zamawiającego oraz możliwa do wykorzystania jako podstawa organizacji bezpieczeństwa informacji, cyberbezpieczeństwa, ochrony danych, ciągłości działania i odporności operacyjnej. Dokumentacja powinna zostać opracowana w oparciu o aktualnie obowiązujące przepisy prawa, normy, wytyczne i dobre praktyki wymienione szczegółowo w OPZ.
Szczegółowy opis przedmiotu zamówienia dla części 1 zamówienia zawiera Załącznik nr 1A do SWZ.
Zestawienie zakresu usług dla części 1 zamówienia:
a) Opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji;
b) Szkolenie z zakresu cyberbezpieczeństwa dla kadry kierowniczej z zakresu wdrażanego Systemu Zarządzania Bezpieczeństwem Informacji;
c) Audyt końcowy obejmujący zgodność z KRI, uoKSC oraz SZBI;
4.3. Szczegółowy opis przedmiotu zamówienia (OPZ), w tym wykaz minimalnych wymaganych parametrów techniczno-użytkowych, wyposażenia został opisany w Specyfikacji technicznej stanowiącej:
- załącznik Nr 1A do SWZ dla części 1 zamówienia;
1. Wykonawca zobowiązuje się do wykonania zamówienia w terminie:
- dla części 1 zamówienia – do 30 dni od dnia podpisania umowy, jednak nie później niż do dnia 21.12.2026 r.
2. Określenie terminu wykonania umowy z uwzględnieniem konkretnej daty kalendarzowej podyktowane jest obiektywną przyczyną (zgodnie z art. 436 pkt 1 ustawy Pzp). Przedmiot zamówienia jest finansowany w ramach projektu „Cyberbezpieczne Wodociągi”. Zgodnie z umową o dofinansowanie, ostateczny i nieprzekraczalny termin wydatkowania środków oraz finansowego rozliczenia projektu upływa w dniu 31.12.2026 r. Powyższe uniemożliwia realizację usług, odbiór końcowy oraz wystawianie i procesowanie faktur po tym terminie.

Zgodnie z zapisami Rozdziału 17 SWZ
OPIS KRYTERIÓW OCENY OFERT, WRAZ Z PODANIEM WAG TYCH
KRYTERIÓW I SPOSOBU OCENY OFERT

17.1 Zamawiający dokona oceny ofert, które nie zostały odrzucone, na podstawie następujących kryteriów oceny ofert dla każdej części oddzielnie:

Lp. Nazwa kryterium Znaczenie
kryterium (w %)
1 Cena (C) 100 %



1) Ocena ofert zostanie dokonana dla każdej części oddzielnie.
2) Zamawiający dokona oceny ofert przyznając punkty w ramach poszczególnych kryteriów oceny ofert, przyjmując zasadę, że 1% = 1 punkt.

17.2 Punkty za kryterium Cena (C) zostaną obliczone według wzoru:
C = (Cn / Cb) x 100
gdzie:
C - ilość punktów za kryterium cena,
Cn - najniższa cena ofertowa spośród ofert nieodrzuconych,
Cb – cena oferty badanej.
W kryterium Cena (C), oferta z najniższą ceną otrzyma 100 punktów a pozostałe oferty po matematycznym przeliczeniu w odniesieniu do najniższej ceny odpowiednio mniej. Końcowy wynik powyższego działania zostanie zaokrąglony do dwóch miejsc po przecinku.
17.3 Jako najkorzystniejszą ofertę Zamawiający wybierze ofertę, spośród ofert niepodlegających odrzuceniu, która uzyska największą liczbę punktów (P), obliczoną wg następującego wzoru: P = C
gdzie:
P - ocena końcowa ocenionej (badanej) oferty,
C - ilość punktów uzyskanych przez ocenianą ofertę w kryterium Cena (C).

Przedmiotem zamówienia jest realizacja dostawy sprzętów oraz oprogramowania wraz z ich montażem, instalacją, konfiguracją i usługą wdrożenia w zakresie infrastruktury IT oraz źródeł automatyki i SCADA Zamawiającego. Wszystkie oferowane przez Wykonawcę urządzenia, elementy wyposażenia oraz oprogramowanie muszą spełniać wymagania i parametry minimalne określone szczegółowo w Załączniku nr 1B do SWZ.
Zamawiający dopuszcza możliwość zaoferowania rozwiązań równoważnych względem produktów, technologii i rozwiązań wskazanych w dokumentacji zamówienia, na zasadach i warunkach opisanych szczegółowo w Załączniku nr 1B do SWZ.
Szczegółowy opis przedmiotu zamówienia dla części 2 zamówienia zawiera Załącznik nr 1B do SWZ.
Zestawienie zakresu dostaw i usług dla części 2 zamówienia:
a) Serwer fizyczny z oprogramowaniem do wirtualizacji;
b) Serwer NAS wraz z dyskami;
c) Zestaw sieciowy LAN i WIFI;
d) System bezpieczeństwa sieciowego;
e) Zasilacze awaryjne UPS (min. 3000 VA i 1950 W);
f) Zasilacze awaryjne UPS (min. 900 VA i 480 W);
g) Skanowanie podatności systemów i sieci;
h) Ochrona urządzeń końcowych z EDR i zarządzaniem poprawkami;
i) Centralny system zarządzania i analizy logów wraz z usługą wdrożenia.
4.3. Szczegółowy opis przedmiotu zamówienia (OPZ), w tym wykaz minimalnych wymaganych parametrów techniczno-użytkowych, wyposażenia został opisany w Specyfikacji technicznej stanowiącej:
- załącznik Nr 1B do SWZ dla części 2 zamówienia;
1. Wykonawca zobowiązuje się do wykonania zamówienia w terminie:
- dla części 2 zamówienia – do 30 dni od dnia podpisania umowy, jednak nie później niż do dnia 21.12.2026 r.
2. Określenie terminu wykonania umowy z uwzględnieniem konkretnej daty kalendarzowej podyktowane jest obiektywną przyczyną (zgodnie z art. 436 pkt 1 ustawy Pzp). Przedmiot zamówienia jest finansowany w ramach projektu „Cyberbezpieczne Wodociągi”. Zgodnie z umową o dofinansowanie, ostateczny i nieprzekraczalny termin wydatkowania środków oraz finansowego rozliczenia projektu upływa w dniu 31.12.2026 r. Powyższe uniemożliwia realizację usług, odbiór końcowy oraz wystawianie i procesowanie faktur po tym terminie.

32422000-7 - Elementy składowe sieci

32420000-3 - Urządzenia sieciowe

48821000-9 - Serwery sieciowe

30233000-1 - Urządzenia do przechowywania i odczytu danych

31154000-0 - Bezprzestojowe źródła energii

48730000-4 - Pakiety oprogramowania zabezpieczającego

48000000-8 - Pakiety oprogramowania i systemy informatyczne

Zgodnie z zapisami Rozdziału 17 SWZ
OPIS KRYTERIÓW OCENY OFERT, WRAZ Z PODANIEM WAG TYCH
KRYTERIÓW I SPOSOBU OCENY OFERT

17.1 Zamawiający dokona oceny ofert, które nie zostały odrzucone, na podstawie następujących kryteriów oceny ofert dla każdej części oddzielnie:

Lp. Nazwa kryterium Znaczenie
kryterium (w %)
1 Cena (C) 100 %



1) Ocena ofert zostanie dokonana dla każdej części oddzielnie.
2) Zamawiający dokona oceny ofert przyznając punkty w ramach poszczególnych kryteriów oceny ofert, przyjmując zasadę, że 1% = 1 punkt.

17.2 Punkty za kryterium Cena (C) zostaną obliczone według wzoru:
C = (Cn / Cb) x 100
gdzie:
C - ilość punktów za kryterium cena,
Cn - najniższa cena ofertowa spośród ofert nieodrzuconych,
Cb – cena oferty badanej.
W kryterium Cena (C), oferta z najniższą ceną otrzyma 100 punktów a pozostałe oferty po matematycznym przeliczeniu w odniesieniu do najniższej ceny odpowiednio mniej. Końcowy wynik powyższego działania zostanie zaokrąglony do dwóch miejsc po przecinku.
17.3 Jako najkorzystniejszą ofertę Zamawiający wybierze ofertę, spośród ofert niepodlegających odrzuceniu, która uzyska największą liczbę punktów (P), obliczoną wg następującego wzoru: P = C
gdzie:
P - ocena końcowa ocenionej (badanej) oferty,
C - ilość punktów uzyskanych przez ocenianą ofertę w kryterium Cena (C).

6.1.4 zdolności technicznej lub zawodowej w zakresie: 1) Zamawiający określa, że ww. warunek zostanie spełniony, jeśli Wykonawca wykaże, że: a) w zakresie części 1 zamówienia: - w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie), wykonał (a w przypadku świadczeń powtarzających się lub ciągłych nadal wykonuje) należycie co najmniej dwa zamówienia, z których każde polegało na opracowaniu i przygotowaniu do wdrożenia dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnie z wymaganiami Krajowych Ram Interoperacyjności (KRI); - w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie), wykonał (a w przypadku świadczeń powtarzających się lub ciągłych nadal wykonuje) należycie co najmniej dwa zamówienia, z których każde polegało na przygotowaniu i przeprowadzeniu szkolenia z zakresu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) lub świadomości cyberzagrożeń, b) w zakresie części 2 zamówienia: w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie), wykonał (a w przypadku świadczeń powtarzających się lub ciągłych również wykonuje) należycie: - co najmniej jedno zamówienie lub zamówienia o wartości nie mniejszej niż 50 000,00 zł brutto, obejmujące dostawę i konfigurację urządzeń serwerowych i/lub pamięci masowych, - co najmniej jedno zamówienie lub zamówienia o wartości nie mniejszej niż 50 000,00 zł brutto, obejmujące dostawę i konfigurację aktywnych urządzeń sieciowych wraz z systemem bezpieczeństwa sieciowego (np. firewall / UTM), Zamawiający dopuszcza, aby wymagane powyżej elementy (wykazane w dwóch tiret powyżej) zostały zrealizowane przez Wykonawcę w ramach jednego wspólnego zamówienia (umowy) – w takim przypadku wartość tego jednego wspólnego zamówienia musi wynosić co najmniej 50 000,00 zł brutto. W przypadku, gdy wymagane dostawy i konfiguracje były częścią szerszego zamówienia o charakterze ciągłym (np. umowy ramowej lub długoterminowej usługi utrzymania), warunek uznaje się za spełniony, jeżeli ta część zamówienia, która obejmowała rzeczoną dostawę i konfigurację urządzeń, została w pełni zakończona i odebrana przez tamtejszego zamawiającego przed upływem terminu składania ofert, a jej wartość wynosiła minimum 50 000,00 zł brutto. 2) O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy dysponują lub będą dysponować w okresie wykonywania zamówienia i skierują do jego realizacji: a) w zakresie części 1 zamówienia: - co najmniej jedną osobą pełniącą funkcję audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001, posiadającą certyfikat wydany przez jednostkę oceniającą zgodność akredytowaną w zakresie certyfikacji osób albo inny ważny certyfikat wymieniony w załączniku do rozporządzenia Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. z 2018 r. poz. 1999), legitymującą się doświadczeniem w przeprowadzeniu minimum 1 audytu bezpieczeństwa informacji systemów teleinformatycznych, - co najmniej jedną osobą dedykowaną do przeprowadzenia szkoleń, posiadającą doświadczenie w przeprowadzeniu minimum dwóch szkoleń z zakresu cyberbezpieczeństwa lub higieny cybernetycznej, Zamawiający dopuszcza możliwość wskazania jednej osoby do spełnienia obu wyżej wymienionych wymogów w ramach części 1 zamówienia, pod warunkiem posiadania przez tę osobę wszystkich wymagań wskazanych łącznie w pkt 6.1.4 ppkt 2 lit. a SWZ. b) w zakresie części 2 zamówienia: - co najmniej jedną osobą skierowaną do konfiguracji systemów bezpieczeństwa sieciowego (firewall/UTM), która posiada aktualne certyfikaty techniczne/kwalifikacje potwierdzone przez producenta oferowanego systemu firewall/UTM lub certyfikat równoważny wystawiony przez niezależną instytucję branżową (np. CompTIA, ISC2, ISACA, EC-Council) potwierdzający kompetencje inżynieryjne w obszarze bezpieczeństwa sieciowego, DODATKOWE INFORMACJE DOTYCZĄCE WARUNKÓW UDZIAŁU W POSTĘPOWANIU 1. Wykonawca powinien w wykazie dostaw lub usług wyraźnie określić zakres oraz wartość zrealizowanych zamówień, a także podmioty, na rzecz których zostały one wykonane, w sposób umożliwiający Zamawiającemu jednoznaczne ustalenie, czy spełnia on warunki udziału w postępowaniu. 2. Wartości podane w dokumentach składanych na potwierdzenie spełniania warunków udziału w postępowaniu w walutach innych niż złoty polski (PLN), będą przeliczane przez Zamawiającego według średniego kursu Narodowego Banku Polskiego (NBP) z dnia publikacji ogłoszenia o zamówieniu w Biuletynie Zamówień Publicznych / Dzienniku Urzędowym Unii Europejskiej. 3. Zgodnie z wyrokiem TSUE w sprawie C-387/14 (Esaprojekt), w przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia lub w przypadku korzystania z potencjału podmiotów udostępniających zasoby na podstawie art. 118 ustawy Pzp, warunek dotyczący określonego zamówienia referencyjnego nie może być spełniony poprzez zsumowanie fragmentarycznego doświadczenia kilku podmiotów w ramach jednego zamówienia. Oznacza to, że każde z wymaganych w pkt 6.1.4 ppkt 1 lit. a SWZ pojedynczych zamówień (odpowiednio: jedno konkretne opracowanie i przygotowanie do wdrożenia dokumentacji SZBI lub jedno konkretne przygotowanie i przeprowadzenie szkolenia) musi być w całości i samodzielnie wykonane przez jeden podmiot (Wykonawcę, jednego z członków konsorcjum lub podmiot udostępniający zasoby). 4. Zgodnie z art. 7 pkt 32 ustawy Pzp, przez zamówienie należy rozumieć umowę odpłatną zawieraną między zamawiającym a wykonawcą, której przedmiotem jest nabycie przez zamawiającego od wybranego wykonawcy robót budowlanych, dostaw lub usług. 5. Warunki wskazane w pkt 6.1.4 ppkt 1 lit. a SWZ (Część 1 zamówienia w zakresie doświadczenia wykonawcy) mogą być wykazane samodzielnie przez jednego Wykonawcę lub – w przypadku wykonawców wspólnie ubiegających się o udzielenie zamówienia bądź korzystania z podmiotów udostępniających zasoby – w taki sposób, że zakres wskazany w tiret pierwszym (dokumentacja SZBI) wykazuje w całości jeden podmiot, natomiast zakres wskazany w tiret drugim (szkolenia) wykazuje w całości inny podmiot, z zachowaniem rygorów wynikających z art. 117 ust. 3 oraz art. 118 ust. 2 ustawy Pzp. 6. Warunki wskazane w pkt 6.1.4 ppkt 1 lit. b SWZ (część 2 zamówienia w zakresie doświadczenia wykonawcy) mogą być wykazane samodzielnie przez jednego Wykonawcę lub – w przypadku wykonawców wspólnie ubiegających się o udzielenie zamówienia (konsorcjum) bądź korzystania z podmiotów udostępniających zasoby na zasadach określonych w art. 118 ustawy Pzp – w ten sposób, że łączna wartość zamówienia lub zamówień w ramach poszczególnych tiret musi wynosić minimum 50 000,00 zł brutto. W przypadku wykazania obu zakresów (tiret pierwsze i drugie) w ramach jednego wspólnego zamówienia (umowy), jego łączna wartość musi wynosić co najmniej 50 000,00 zł brutto. 7. W odniesieniu do Części 2 zamówienia, Zamawiający dopuszcza sytuację, w której wymagane elementy doświadczenia określone w poszczególnych tiret zostaną wykazane przez odrębne podmioty (np. Wykonawca wykazuje zakres dotyczący urządzeń serwerowych i/lub pamięci masowych wskazany w tiret pierwszym o wartości min. 50 000,00 zł brutto, a podmiot udostępniający zasoby lub inny członek konsorcjum zakres dotyczący aktywnych urządzeń sieciowych wraz z systemem bezpieczeństwa sieciowego wskazany w tiret drugim o wartości min. 50 000,00 zł brutto), z zastrzeżeniem, że podmiot udostępniający swoje doświadczenie (lub odpowiedni członek konsorcjum) zrealizuje jako podwykonawca te części zamówienia (dostawy/usługi), do realizacji których określone zdolności są wymagane, zgodnie z art. 117 ust. 3 oraz art. 118 ust. 2 ustawy Pzp. 8. Zamawiający określił warunki udziału w postępowaniu dotyczące zdolności technicznej lub zawodowej w zakresie wskazanym w art. 112 ust. 2 pkt 4 ustawy Pzp bez zastosowania poziomów zdolności, o których mowa w przepisach wydanych na podstawie art. 5 ust. 4 lub 5 ustawy z dnia 5 sierpnia 2025 r. o certyfikacji wykonawców zamówień publicznych (Dz. U. z 2025 r. poz. 1235, z 2026 r. poz. 421).

8.2.2. W celu potwierdzenia braku podstaw do wykluczenia z udziału w postępowaniu:
Zamawiający nie wymaga złożenia przez Wykonawcę podmiotowych środków dowodowych w tym zakresie.

7.6. Wykonawca podlega wykluczeniu także w oparciu o podstawy wykluczenia wskazane art. 7 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (t. j. Dz. U. 2025 r., poz. 514).

8.2. Zamawiający wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie (nie krótszym niż 5 dni od dnia wezwania) następujących podmiotowych środków dowodowych (aktualnych na dzień złożenia):
8.2.1. W celu potwierdzenia spełniania warunków udziału w postępowaniu:
1) wykazu usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy przed dniem ich złożenia, zgodnie z wzorem stanowiącym Załącznik Nr 5a do SWZ – w odniesieniu do warunku określonego w pkt. 6.1.4 ppkt 1 lit a) SWZ.
2) wykazu dostaw wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te dostawy zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie Wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy przed dniem ich złożenia, zgodnie z wzorem stanowiącym Załącznik Nr 5b do SWZ – w odniesieniu do warunku określonego w pkt. 6.1.4 ppkt 1 lit b) SWZ.
3) wykazu osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami, sporządzonego zgodnie z Załącznikiem Nr 6 do SWZ – w odniesieniu do warunku określonego w pkt. 6.1.4. ppkt 2 lit. a) oraz lit. b) SWZ.

8.2.3. Wykonawca może, zamiast odpowiednich podmiotowych środków dowodowych wymaganych , złożyć ważny i niezawieszony certyfikat wykonawcy zamówień publicznych, o którym mowa w art. 124 ust. 2 ustawy z dnia 11 września 2019 r. – Prawo zamówień publicznych, wydany na podstawie ustawy z dnia 5 sierpnia 2025 r. o certyfikacji wykonawców zamówień publicznych (Dz. U. z 2025 r. poz. 1235, z 2026 r. poz. 421), potwierdzający – w zakresie objętym certyfikacją – niepodleganie wykluczeniu z postępowania lub spełnianie warunków udziału w postępowaniu. W przypadku wykonawców wspólnie ubiegających się o udzielenie zamówienia każdy z wykonawców może posługiwać się certyfikatem w zakresie, w jakim certyfikat ten potwierdza jego niepodleganie wykluczeniu lub spełnianie warunków udziału w postępowaniu

Zamawiający wymaga od Wykonawcy złożenia wraz z ofertą następujących przedmiotowych środków dowodowych w celu potwierdzenia zgodności oferowanych urządzeń, systemów i oprogramowania z wymaganiami Zamawiającego określonymi w Opisie Przedmiotu Zamówienia (OPZ):
w części 1 zamówienia:
- brak przedmiotowych środków dowodowych;
w części 2 zamówienia:
a) Serwer fizyczny z oprogramowaniem do wirtualizacji:
- karta produktowa lub dokumentacja techniczna oferowanego serwera umożliwiająca weryfikację parametrów technicznych określonych w OPZ;
- certyfikat niezależnej jednostki oceniającej zgodność lub równoważny przedmiotowy środek dowodowy potwierdzający, że oferowany model serwera spełnia wymagania w zakresie efektywności energetycznej oraz redukcji wpływu na środowisko. Jako przedmiotowy środek dowodowy Zamawiający uzna w szczególności aktualny certyfikat/etykietę EPEAT na poziomie Silver lub Gold lub raport z testów Energy Star, bądź szczegółowy raport techniczny producenta potwierdzający spełnienie przedmiotowych kryteriów;
- deklaracja/oświadczenie producenta serwera potwierdzające, że oferowany model posiada rozwiązania zapewniające ochronę oprogramowania układowego przed manipulacją złośliwego oprogramowania, zgodnie z zaleceniami NIST SP 800-147B i NIST SP 800-155 lub równoważnymi, oraz posiada zaimplementowane sprzętowo mechanizmy kryptograficzne poświadczające integralność oprogramowania BIOS (Root of Trust);
- deklaracja zgodności CE dla oferowanego modelu serwera;
- dokumentacja techniczna lub wydruk z oficjalnego katalogu producenta potwierdzające, że oferowany serwer znajduje się na liście Windows Server Catalog i posiada status „Certified for Windows” (lub równoważny status zgodności) dla systemów Microsoft Windows Server 2022 oraz Microsoft Windows Server 2025,
b) Serwer NAS wraz z dyskami:
- karta produktowa lub dokumentacja techniczna oferowanego serwera NAS oraz oferowanych dysków HDD i SSD umożliwiająca weryfikację parametrów określonych w OPZ,
c) Zestaw sieciowy LAN i WIFI:
- karta produktowa lub dokumentacja techniczna oferowanego przełącznika zarządzalnego PoE+, dedykowanego kontrolera sprzętowego oraz wewnętrznych i zewnętrznych punktów dostępowych, umożliwiająca weryfikację wszystkich parametrów technicznych i funkcjonalnych określonych w rozdziale 3 OPZ,
d) System bezpieczeństwa sieciowego:
- karta produktowa lub dokumentacja techniczna oferowanego urządzenia UTM/Firewall umożliwiająca weryfikację parametrów określonych w OPZ,
e) Zasilacze awaryjne UPS (min. 3000 VA i 1950 W):
- karta produktowa lub dokumentacja techniczna oferowanego urządzenia UPS umożliwiająca weryfikację parametrów określonych w OPZ,
f) Zasilacze awaryjne UPS (min. 900 VA i 480 W):
- karta produktowa lub dokumentacja techniczna oferowanego urządzenia UPS umożliwiająca weryfikację parametrów określonych w OPZ,
g) Skanowanie podatności systemów i sieci:
- karta produktowa lub dokumentacja techniczna oferowanego systemu umożliwiająca weryfikację parametrów określonych w OPZ,
h) Ochrona urządzeń końcowych z EDR i zarządzeniem poprawkami:
- karta produktowa lub dokumentacja techniczna oferowanego systemu umożliwiająca weryfikację parametrów określonych w OPZ,
i) Centralny system zarządzania i analizy logów wraz z usługą wdrożenia:
- karta produktowa lub dokumentacja techniczna oferowanego systemu umożliwiająca weryfikację parametrów określonych w OPZ;
Przedmiotowe środki dowodowe składane są przez Wykonawcę w formie elektronicznej lub w postaci elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym. Zamawiający nie wymaga podpisywania fabrycznych kart produktowych, prospektów, wyciągów z katalogów ani specyfikacji technicznych bezpośrednio przez ich producentów lub autoryzowanych dystrybutorów.
Szczegółowe informacje w pkt. 4.7. SWZ .

4.7.1. Zamawiający informuje, że działając na podstawie art. 107 ust. 2 ustawy Pzp przewiduje, że w sytuacji, w której Wykonawca nie złożył przedmiotowych środków dowodowych lub złożone przedmiotowe środki dowodowe są niekompletne, Zamawiający jednokrotnie wezwie do ich złożenia lub uzupełnienia w wyznaczonym terminie.
4.7.2. Postanowień pkt 4.7.1 SWZ nie stosuje się:
a) w części w jakiej przedmiotowy środek dowodowy służy potwierdzeniu zgodności z cechami lub kryteriami określonymi w opisie kryteriów oceny ofert lub,
b) pomimo złożenia przedmiotowego środka dowodowego, oferta podlega odrzuceniu albo zachodzą przesłanki unieważnienia postępowania.
4.7.3. Zamawiający może żądać od Wykonawców wyjaśnień dotyczących treści przedmiotowych środków dowodowych.

1) Formularz ofertowy – do wykorzystania wzór (druk), stanowiący Załącznik nr 3 do SWZ (przy czym Wykonawca może sporządzić ofertę wg innego wzorca, powinna ona wówczas obejmować dane wymagane dla oferty w SWZ i załącznikach); Uwaga: Wykonawca ma obowiązek wskazać w Formularzu ofertowym w zakresie części 2 zamówienia producenta oraz nazwy, modelu/wersji (jeżeli występuje) oferowanego urządzenia/oprogramowania.tj.: a) Serwer fizyczny z oprogramowaniem do wirtualizacji, b) Serwer NAS wraz z dyskami, c) Zestaw sieciowy LAN i WiFi, d) System bezpieczeństwa sieciowego, e) Zasilacze awaryjne UPS (min. 3000 VA i 1950 W), f) Zasilacze awaryjne UPS (min. 900 VA i 480 W), g) Skanowanie podatności systemów i sieci, h) Ochrona urządzeń końcowych z EDR i zarządzaniem poprawkami, i) Centralny system zarządzania i analizy logów wraz z usługą wdrożenia, W przypadku, gdy Wykonawca nie wskaże producenta oraz nazwy, modelu/wersji (jeżeli występuje) oferowanego urządzenia/oprogramowania. Zamawiający odrzuci ofertę na podstawie art. 226 ust. 1 pkt 5 ustawy Pzp, z zastrzeżeniem art. 223 ustawy Pzp.; 2) Przedmiotowe środki dowodowe, o których mowa w pkt. 4.7 SWZ; 3) Oświadczenie wykonawcy/wykonawcy wspólnie ubiegającego się o udzielenie zamówienia składane na podstawie art. 125 ust. 1 ustawy Pzp, o którym mowa w rozdziale 8.1 SWZ; 4) Zobowiązanie lub inne dokumenty, o których mowa w pkt 9.3 SWZ (jeżeli dotyczy); 5) Oświadczenie podmiotu udostępniającego zasoby składane na podstawie art. 125 ust. 1 ustawy Pzp, o którym mowa w pkt. 9.7 SWZ (jeżeli dotyczy); 6) Potwierdzenie umocowania do działania w imieniu Wykonawcy lub podmiotu udostępniającego zasoby: a) Zamawiający w celu potwierdzenia, że osoba działająca w imieniu Wykonawcy lub podmiotu udostępniającego zasoby jest umocowana do jego reprezentowania, żąda złożenia wraz z ofertą odpisu lub informacji z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej lub innego właściwego rejestru; b) Wykonawca lub podmiot udostępniający zasoby nie jest zobowiązany do złożenia dokumentów, o których mowa w lit a), jeżeli Zamawiający może je uzyskać za pomocą bezpłatnych i ogólnodostępnych baz danych, o ile Wykonawca wskazał dane umożliwiające dostęp do tych dokumentów; c) jeżeli w imieniu Wykonawcy lub podmiotu udostępniającego zasoby działa osoba, której umocowanie do jego reprezentowania nie wynika z dokumentów, o których mowa w lit a), Zamawiający żąda od Wykonawcy lub podmiotu udostępniającego zasoby złożenia wraz z ofertą pełnomocnictwa lub innego dokumentu potwierdzającego umocowanie do reprezentowania Wykonawcy; 7) Pełnomocnictwo do reprezentowania Wykonawców wspólnie ubiegających się o udzielenie zamówienia w postępowaniu o udzielenie zamówienia albo do reprezentowania ich w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego (jeżeli dotyczy). 13.9. Pełnomocnictwo, o którym mowa w pkt 13.8 pkt 6) lit c) i pkt 7) SWZ składa się w postaci elektronicznej i opatruje się kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym. W przypadku gdy pełnomocnictwo zostało sporządzone jako dokument w postaci papierowej i opatrzone własnoręcznym podpisem, przekazuje się cyfrowe odwzorowanie tego dokumentu opatrzone kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym, poświadczającym zgodność cyfrowego odwzorowania z dokumentem w postaci papierowej. Poświadczenia zgodności cyfrowego odwzorowania z dokumentem w postaci papierowej dokonuje mocodawca. Poświadczenia zgodności cyfrowego odwzorowania pełnomocnictwa z dokumentem w postaci papierowej może dokonać również notariusz. 13.12. Oświadczenia i dokumenty, o których mowa w pkt. 13.8 SWZ sporządza się pod rygorem nieważności w postaci elektronicznej i opatruje się kwalifikowanym podpisem elektronicznym lub podpisem zaufanym lub podpisem zaufanym lub podpisem osobistym.

INFORMACJA DLA WYKONAWCÓW WSPÓLNIE UBIEGAJĄCYCH SIĘ O UDZIELENIE ZAMÓWIENIA (W TYM SPÓŁKI CYWILNE)
10.1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku, Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego.
10.2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia:
1) oświadczenia, o których mowa w pkt. 8.1 SWZ składa z ofertą każdy z Wykonawców wspólnie ubiegających się o zamówienie. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu w zakresie, w jakim każdy z wykonawców wykazuje spełnianie warunków udziału w postępowaniu.
2) zobowiązani są oni na wezwanie Zamawiającego, złożyć podmiotowe środki dowodowe, o których mowa w pkt. 8.2 SWZ, przy czym podmiotowe środki dowodowe, o których mowa w pkt. 8.2.1 SWZ składa odpowiednio Wykonawca/Wykonawcy, który/którzy wykazuje/-ą spełnienie warunku.
10.3. Jeżeli została wybrana oferta Wykonawców wspólnie ubiegających się o udzielenie zamówienia, Zamawiający może żądać przed zawarciem umowy w sprawie zamówienia publicznego kopii umowy regulującej współpracę tych Wykonawców.

Załącznik Nr 2.1 do SWZ dla części 1 zamówienia, Załącznik Nr 2.2 do SWZ dla części 2 zamówienia. 21.2 Zamawiający przewiduje możliwości wprowadzenia zmian do zawartej umowy, na podstawie art. 454-455 ustawy Pzp oraz postanowień Projektu Umowy w szczególności § 8 Załącznik Nr 2.1 do SWZ dla części 1 zamówienia i § 9 dla Załącznik Nr 2.2 do SWZ dla części 2 zamówienia.