Zakup usług audytu bezpieczeństwa, testów penetracyjnych, testów socjotechnicznych przygotowania i wdrożenia SZBI oraz szkoleń dedykowanych dla Urzędu Gminy i jednostek podległych.

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Przetarg publiczny
Rodzaj zamówienia	Usługi
Tytuł	Zakup usług audytu bezpieczeństwa, testów penetracyjnych, testów socjotechnicznych przygotowania i wdrożenia SZBI oraz szkoleń dedykowanych dla Urzędu Gminy i jednostek podległych.
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Dobrzeń Wielki
Data publikacji	2024-08-12
Data składania ofert	20/08/2024
Dokumenty do pobrania	Dostępne dla zalogowanych
Wynik zamówienia	13-09-2024/5670696
Kod CPV	720000005 Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia 728100001 Usługi audytu komputerowego 721500001 Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego
Numer przetargu	5607782

<h1>Ogłoszenie o zam&oacute;wieniu<br />Usługi<br />Zakup usług audytu bezpieczeństwa, test&oacute;w penetracyjnych, test&oacute;w socjotechnicznych przygotowania i wdrożenia SZBI oraz szkoleń dedykowanych dla Urzędu Gminy i jednostek podległych.</h1>
<h2>SEKCJA I - ZAMAWIAJĄCY</h2>
<h3>1.1.) Rola zamawiającego</h3>
<p>Postępowanie prowadzone jest samodzielnie przez zamawiającego</p>
<h3>1.2.) Nazwa zamawiającego:<span>Gmina Dobrzeń Wielki</span></h3>
<h3>1.4) Krajowy Numer Identyfikacyjny:<span>REGON 531413060</span></h3>
<h3>1.5) Adres zamawiającego</h3>
<h3>1.5.1.) Ulica:<span>Namysłowska 44</span></h3>
<h3>1.5.2.) Miejscowość:<span>Dobrzeń Wielki</span></h3>
<h3>1.5.3.) Kod pocztowy:<span>46-081</span></h3>
<h3>1.5.4.) Wojew&oacute;dztwo:<span>opolskie</span></h3>
<h3>1.5.5.) Kraj:<span>Polska</span></h3>
<h3>1.5.6.) Lokalizacja NUTS 3:<span>PL524 - Opolski</span></h3>
<h3>1.5.7.) Numer telefonu:<span>774695524</span></h3>
<h3>1.5.9.) Adres poczty elektronicznej:<span>jkurtz@dobrzenwielki.pl</span></h3>
<h3>1.5.10.) Adres strony internetowej zamawiającego:<span>http://bip.dobrzenwielki.pl</span></h3>
<h3>1.6.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finans&oacute;w publicznych - jednostka samorządu terytorialnego</span></h3>
<h3>1.7.) Przedmiot działalności zamawiającego:<span>Og&oacute;lne usługi publiczne</span></h3>
<h2>SEKCJA II &ndash; INFORMACJE PODSTAWOWE</h2>
<h3>2.1.) Ogłoszenie dotyczy:</h3>
<p>Zam&oacute;wienia publicznego</p>
<h3>2.2.) Ogłoszenie dotyczy usług społecznych i innych szczeg&oacute;lnych usług:<span>Nie</span></h3>
<h3>2.3.) Nazwa zam&oacute;wienia albo umowy ramowej:</h3>
<p>Zakup usług audytu bezpieczeństwa, test&oacute;w penetracyjnych, test&oacute;w socjotechnicznych przygotowania i wdrożenia SZBI oraz szkoleń dedykowanych dla Urzędu Gminy i jednostek podległych.</p>
<h3>2.4.) Identyfikator postępowania:<span>ocds-148610-5638dba5-983a-4948-a76d-b6c296cc1408</span></h3>
<h3>2.5.) Numer ogłoszenia:<span>2024/BZP 00454676</span></h3>
<h3>2.6.) Wersja ogłoszenia:<span>01</span></h3>
<h3>2.7.) Data ogłoszenia:<span>2024-08-12</span></h3>
<h3>2.8.) Zam&oacute;wienie albo umowa ramowa zostały ujęte w planie postępowań:<span>Tak</span></h3>
<h3>2.9.) Numer planu postępowań w BZP:<span>2024/BZP 00039139/07/P</span></h3>
<h3>2.10.) Identyfikator pozycji planu postępowań:</h3>
<p>1.3.12 Zakup usług audytu bezpieczeństwa, test&oacute;w penetracyjnych, test&oacute;w socjotechnicznych przygotowania i wdrożania SZBI oraz szkoleń dedykowanych dla urzędu Gminy i jednostek podległych</p>
<h3>2.11.) O udzielenie zam&oacute;wienia mogą ubiegać się wyłącznie wykonawcy, o kt&oacute;rych mowa w art. 94 ustawy:<span>Nie</span></h3>
<h3>2.14.) Czy zam&oacute;wienie albo umowa ramowa dotyczy projektu lub programu wsp&oacute;łfinansowanego ze środk&oacute;w Unii Europejskiej:<span>Tak</span></h3>
<h3>2.15.) Nazwa projektu lub programu</h3>
<p>Zam&oacute;wienie finansowane jest ze środk&oacute;w projektu grantowego &rdquo;Cyberbezpieczny Samorząd&rdquo; realizowanego w ramach Programu Operacyjnego Fundusze Europejskie na Rozw&oacute;j Cyfrowy 2021-2027( FERC). Priorytet II: Zaawansowane usługi cyfrowe; Działanie 2.2 Wzmocnienie krajowego systemu cyberbezpieczeństwa.</p>
<h3>2.16.) Tryb udzielenia zam&oacute;wienia wraz z podstawą prawną</h3>
<p>Zam&oacute;wienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy</p>
<h2>SEKCJA III &ndash; UDOSTĘPNIANIE DOKUMENT&Oacute;W ZAM&Oacute;WIENIA I KOMUNIKACJA</h2>
<h3>3.1.) Adres strony internetowej prowadzonego postępowania</h3>
<p>https://platformazakupowa.pl/transakcja/965379</p>
<h3>3.2.) Zamawiający zastrzega dostęp do dokument&oacute;w zam&oacute;wienia:<span>Nie</span></h3>
<h3>3.4.) Wykonawcy zobowiązani są do składania ofert, wniosk&oacute;w o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokument&oacute;w wyłącznie przy użyciu środk&oacute;w komunikacji elektronicznej:<span>Tak</span></h3>
<h3>3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu kt&oacute;rych zamawiający będzie komunikował się z wykonawcami - adres strony internetowej:<span>1.W postepowaniu o udzielenie zam&oacute;wienia komunikacja między Zamawiającym a Wykonawcami odbywa się drogą elektroniczną przy użyciu platformy zakupowej opennexus.pl.<br />2.Osobą uprawnioną do kontaktu z Wykonawcami jest:<br />- w zakresie merytorycznym: Izabela Kołodziej: informatyk@dobrzenwielki.pl<br />- w zakresie proceduralnym: Joanna Kurtz : jkurtz@dobrzenwielki.pl<br />3 Postępowanie prowadzone jest w języku polskim za pośrednictwem platformazakupowa.pl pod adresem: https://www.platformazakupowa.pl/transakcja/965379</span></h3>
<h3>3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej:<span>1. W celu skr&oacute;cenia czasu udzielenia odpowiedzi na pytania komunikacja między zamawiającym a wykonawcami w zakresie:<br />- przesyłania pytań do treści SWZ;<br />- przesyłania odpowiedzi na wezwanie Zamawiającego do złożenia podmiotowych środk&oacute;w dowodowych;<br />- przesyłania odpowiedzi na wezwanie Zamawiającego do złożenia/poprawienia/uzupełnienia oświadczenia, o kt&oacute;rym mowa w art. 125 ust. 1, podmiotowych środk&oacute;w dowodowych, innych dokument&oacute;w lub oświadczeń składanych w postępowaniu;<br />- przesyłania odpowiedzi na wezwanie Zamawiającego do złożenia wyjaśnień dotyczących treści oświadczenia, o kt&oacute;rym mowa w art. 125 ust. 1 lub złożonych podmiotowych środk&oacute;w dowodowych lub innych dokument&oacute;w lub oświadczeń składanych w postępowaniu;<br />- przesyłania odpowiedzi na wezwanie Zamawiającego do złożenia wyjaśnień dot. treści przedmiotowych środk&oacute;w dowodowych;<br />- przesłania odpowiedzi na inne wezwania Zamawiającego wynikające z ustawy - Prawo zam&oacute;wień publicznych;<br />- przesyłania wniosk&oacute;w, informacji, oświadczeń Wykonawcy;<br />- przesyłania odwołania/inne<br />odbywa się za pośrednictwem platformazakupowa.pl i formularza &bdquo;Wyślij wiadomość do zamawiającego&rdquo;.<br />2. Zamawiający, zgodnie z Rozporządzeniem Prezesa Rady Ministr&oacute;w z dnia 30 grudnia 2020r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokument&oacute;w elektronicznych oraz środk&oacute;w komunikacji elektronicznej w postępowaniu o udzielenie zam&oacute;wienia publicznego lub konkursie (Dz. U. z 2020r. poz. 2452), określa niezbędne wymagania sprzętowo - aplikacyjne umożliwiające pracę na platformazakupowa.pl, tj.:<br />a. stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s,<br />b. komputer klasy PC lub MAC o następującej konfiguracji: pamięć min. 2 GB Ram, procesor Intel IV 2 GHZ lub jego nowsza wersja, jeden z system&oacute;w operacyjnych - MS Windows 7, Mac Os x 10 4, Linux, lub ich nowsze wersje,<br />c. zainstalowana dowolna, inna przeglądarka internetowa niż Internet Explorer,<br />d. włączona obsługa JavaScript,<br />e. zainstalowany program Adobe Acrobat Reader lub inny obsługujący format plik&oacute;w .pdf,<br />f. Szyfrowanie na platformazakupowa.pl odbywa się za pomocą protokołu TLS 1.3.<br />g. Oznaczenie czasu odbioru danych przez platformę zakupową stanowi datę oraz dokładny czas (hh:mm:ss) generowany wg. czasu lokalnego serwera synchronizowanego z zegarem Gł&oacute;wnego Urzędu Miar.<br />Maksymalny rozmiar jednego pliku przesyłanego za pośrednictwem dedykowanych formularzy do: złożenia, zmiany, wycofania oferty wynosi 150 MB natomiast przy komunikacji wielkość pliku to maksymalnie 500 MB.<br />3 Zalecenia:<br />1) Rozszerzenia plik&oacute;w wykorzystywanych przez Wykonawc&oacute;w muszą być zgodne z Załącznikiem nr 2 do Rozporządzenia Rady Ministr&oacute;w z dnia 12 kwietnia 2012 r. (tj. Dz. U. z 2017r poz. 2247) w sprawie Krajowych Ram Interoperacyjności , minimalnych wymagań dla rejestr&oacute;w publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla system&oacute;w teleinformatycznych&rdquo;.<br />2) Zamawiający rekomenduje wykorzystanie format&oacute;w: .pdf .doc .xls .jpg (.jpeg) ze szczeg&oacute;lnym wskazaniem na .pdf<br />3) W celu ewentualnej kompresji danych Zamawiający rekomenduje wykorzystanie jednego z format&oacute;w:<br />a) .zip<br />b) .7Z<br />4) Wśr&oacute;d format&oacute;w powszechnych a NIE występujących w rozporządzeniu występują: .rar .gif .bmp .numbers .pages. Dokumenty złożone w takich plikach zostaną uznane za złożone nieskutecznie.<br />5) Zamawiający zwraca uwagę na ograniczenia wielkości plik&oacute;w podpisywanych profilem zaufanym, kt&oacute;ry wynosi max 10MB, oraz na ograniczenie wielkości plik&oacute;w podpisywanych w aplikacji eDoApp służącej do składania podpisu osobistego, kt&oacute;ry wynosi max 5MB.<br />Pozostałe informacje zostały opisane w SWZ</span></h3>
<h3>3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, kt&oacute;re nie są og&oacute;lnie dostępne:<span>Nie</span></h3>
<h3>3.12.) Oferta - katalog elektroniczny:<span>Nie dotyczy</span></h3>
<h3>3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:</h3>
<p>polski</p>
<h3>3.15.) RODO (obowiązek informacyjny):<span>Posiada Pani/Pan:<br />&minus;na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;<br />&minus;na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych;<br />(Wyjaśnienie: skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zam&oacute;wienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie może naruszać integralności protokołu oraz jego załącznik&oacute;w)<br />&minus;na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadk&oacute;w, o kt&oacute;rych mowa w art. 18 ust. 2 RODO;<br />(Wyjaśnienie: prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środk&oacute;w ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego);<br />&minus;prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;</span></h3>
<h3>3.16.) RODO (ograniczenia stosowania):<span>Nie przysługuje Pani/Panu:<br />&minus;w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;<br />&minus;prawo do przenoszenia danych osobowych, o kt&oacute;rym mowa w art. 20 RODO;<br />&minus;na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.</span></h3>
<h2>SEKCJA IV &ndash; PRZEDMIOT ZAM&Oacute;WIENIA</h2>
<h3>4.1.) Informacje og&oacute;lne odnoszące się do przedmiotu zam&oacute;wienia.</h3>
<h3>4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe:<span>Nie</span></h3>
<h3>4.1.2.) Numer referencyjny:<span>ZP.271.338.2024</span></h3>
<h3>4.1.3.) Rodzaj zam&oacute;wienia:<span>Usługi</span></h3>
<h3>4.1.4.) Zamawiający udziela zam&oacute;wienia w częściach, z kt&oacute;rych każda stanowi przedmiot odrębnego postępowania:<span>Tak</span></h3>
<h3>4.1.8.) Możliwe jest składanie ofert częściowych:<span>Nie</span></h3>
<h3>4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zam&oacute;wienia:<span>Nie</span></h3>
<h3>4.2. Informacje szczeg&oacute;łowe odnoszące się do przedmiotu zam&oacute;wienia:</h3>
<h3>4.2.2.) Kr&oacute;tki opis przedmiotu zam&oacute;wienia</h3>
<p>Zakup usług audytu bezpieczeństwa, test&oacute;w penetracyjnych, test&oacute;w socjotechnicznych przygotowania i wdrożenia SZBI oraz szkoleń dedykowanych dla Urzędu Gminy i jednostek podległych.<br />Szczeg&oacute;łowy opis przedmiotu zam&oacute;wienia zawiera Załącznik nr 3 do SWZ</p>
<h3>4.2.6.) Gł&oacute;wny kod CPV:<span>79212000-3 - Usługi audytu</span></h3>
<h3>4.2.7.) Dodatkowy kod CPV:</h3>
<p>72810000-1 - Usługi audytu komputerowego</p>
<p>72000000-5 - Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i&nbsp;wsparcia</p>
<p>71620000-0 - Usługi analizy</p>
<p>72150000-1 - Usługi doradztwa w&nbsp;zakresie audytu komputerowego oraz sprzętu komputerowego</p>
<h3>4.2.8.) Zam&oacute;wienie obejmuje opcje:<span>Nie</span></h3>

<h3>4.2.10.) Okres realizacji zam&oacute;wienia albo umowy ramowej:<span>do 2025-08-30</span></h3>
<h3>4.2.11.) Zamawiający przewiduje wznowienia:<span>Nie</span></h3>
<h3>4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zam&oacute;wień na podobne usługi lub roboty budowlane:<span>Nie</span></h3>
<h3>4.3.) Kryteria oceny ofert</h3>
<h3>4.3.1.) Spos&oacute;b oceny ofert:<span>Przy wyborze najkorzystniejszej oferty Zamawiający będzie się kierował następującymi kryteriami oceny ofert:<br /><br />a) Najniższa cena ( C ) &ndash; 60 pkt<br />b) Liczba przeprowadzonych szkoleń z obszaru cyberbezpieczeństawa:15 szkoleń c) Liczba przeprowadzonych audyt&oacute;w bezpieczeństwa uwzględniających założenia wynikające z normy ISO 27001 i/lub KRI : 5 audyt&oacute;w<br /><br />25.2 Spos&oacute;b obliczania punkt&oacute;w dla kryteri&oacute;w &ndash;<br />1) Cena<br />Oferta z najniższa cena otrzyma &ndash; 60 pkt, natomiast każda następna oceniana będzie na podstawie wzoru:<br /><br /><br />cena najniższa brutto*<br />C=---------------------------------------------- x 60<br />cena oferty ocenianej brutto<br /><br />* spośr&oacute;d wszystkich złożonych ofert niepodlegających odrzuceniu<br /><br />a) Podstawą przyznania punkt&oacute;w w kryterium &bdquo; cena&rdquo; będzie cena ofertowa brutto podana przez Wykonawcę w Formularzu Ofertowym<br /><br />b) Cena ofertowa brutto musi uwzględniać wszelkie koszty jakie Wykonawca poniesie w związku z realizacją przedmiotu zam&oacute;wienia.<br /><br />2) Liczba punkt&oacute;w uzyskanych przez badaną ofertę w ramach kryterium &bdquo;Liczba przeprowadzonych szkoleń z obszaru cyberbezpieczeństwa zostanie obliczona w następujący spos&oacute;b :<br /><br /><br />Liczba przeprowadzonych szkoleń Punktacja<br />15 szkoleń 20 pkt<br />3) Liczba punkt&oacute;w uzyskanych przez badaną ofertę w ramach kryterium &bdquo;Liczba przeprowadzonych audyt&oacute;w bezpieczeństwa uwzględnających założenia wynikające z normy ISO 27001i/lub KRI<br />Liczba przeprowadzonych audyt&oacute;w Punktacja<br />5 audyt&oacute;w 20 pkt<br /><br />a) Maksymalną ilość punkt&oacute;w uzyska Wykonawca, kt&oacute;ry przeprowadził 15 szkoleń i 5 audyt&oacute;w. Wskazanie przez Wykonawcę więcej niż 15 szkoleń i 5 audyt&oacute;w nie będzie dodatkowo punktowane.<br />b) Jeżeli wykonawca poda mniej niż 15szkoleń i 5 audyt&oacute;w, Zamawiający przyzna 0 pkt.<br />3) Łączna liczba punkt&oacute;w zostanie obliczona jako suma: C + LSZ+ LA.<br />3.Za najkorzystniejszą zostanie uznana oferta, kt&oacute;ra uzyska łącznie największą ilość punkt&oacute;w.</span></h3>
<h3>4.3.2.) Spos&oacute;b określania wagi kryteri&oacute;w oceny ofert:<span>Punktowo</span></h3>
<h3>4.3.3.) Stosowane kryteria oceny ofert:<span>Kryterium ceny oraz kryteria jakościowe</span></h3>
<h3>Kryterium 1</h3>
<h3>4.3.5.) Nazwa kryterium:<span>Cena</span></h3>
<h3>4.3.6.) Waga:<span>60</span></h3>
<h3>Kryterium 2</h3>
<h3>4.3.4.) Rodzaj kryterium:</h3>
<p>inne.</p>
<h3>4.3.5.) Nazwa kryterium:<span>Liczba przeprowadzonych szkoleń -15</span></h3>
<h3>4.3.6.) Waga:<span>20</span></h3>
<h3>Kryterium 3</h3>
<h3>4.3.4.) Rodzaj kryterium:</h3>
<p>inne.</p>
<h3>4.3.5.) Nazwa kryterium:<span>Liczba przeprowadzonych audyt&oacute;w - 5</span></h3>
<h3>4.3.6.) Waga:<span>20</span></h3>
<h3>4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek koszt&oacute;w cyklu życia w odniesieniu do kryterium oceny ofert:<span>Nie</span></h3>
<h2>SEKCJA V - KWALIFIKACJA WYKONAWC&Oacute;W</h2>
<h3>5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia:<span>Nie</span></h3>
<h3>5.3.) Warunki udziału w postępowaniu:<span>Tak</span></h3>
<h3>5.4.) Nazwa i opis warunk&oacute;w udziału w postępowaniu.</h3>
<p>Wykonawca winien wykazać, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest kr&oacute;tszy, wykonał należycie co najmniej :<br />- jedną usługę o wartości co najmniej 80 tysięcy PLN brutto, obejmującą wykonanie test&oacute;w penetracyjnych aplikacji i infrastruktury w tym sieci bezprzewodowej, test&oacute;w socjotechnicznych, audytem KRI, analizą ryzyka i przygotowaniem dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji dla jednostki samorządu terytorialnego;<br />- jedną usługą przeprowadzenie procesu przygotowania dokumentacji SZBI oraz audytu o wartości co najmniej 40 000,00, kt&oacute;ry zakończył się wydaniem certyfikatu poświadczającego stosowanie ISO 27001 przez podmiot certyfikowany. Certyfikat musi wydany przez jednostkę certyfikującą, posiadającą akredytację Polskiego Centrum Akredytacji,<br />- trzema usługami przeprowadzenie audytu bezpieczeństwa w jednostkach reprezentujących sektor publiczny w ustalonym terminie i z należytą starannością w zakresie spełnienia wymagań wynikających ISO 27001 albo Krajowym Ram Interoperacyjności na kwotę co najmniej 4 000,00 PLN każdy,<br />- pięć usług poświadczających przygotowanie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji,<br />- trzema usługami przeprowadzenie test&oacute;w penetracyjnych na kwotę co najmniej 10 000,00 PLN każda<br />- dziesięć usług poświadczających przeprowadzenie szkoleń, kt&oacute;rych tematyką było cyberbezpieczeństwo, dedykowanych dla jednostek administracji publicznej<br />,.<br />b) Wykonawca winien wykazać, że dysponuje do realizacji niniejszego zam&oacute;wienia osobami posiadającymi wiedzę i doświadczenie :<br />- przynajmniej dwie osoby &ndash; audytor bezpieczeństwa organizacyjnego<br />. -co najmniej 3 letnie doświadczenie w zakresie prowadzenia audyt&oacute;w bezpieczeństwa uwzględniających założenia wynikające z normy ISO 27001 i/lub KRI,<br />-doświadczenie w przygotowaniu kompleksowej dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji zgodnie z normą PN-EN ISO/IEC 27001 poparte dwiema referencjami imiennymi albo protokołem odbioru zadania, w kt&oacute;rym wskazana osoba brała udział i widnieje jej nazwisko albo innym dokumentem, poświadczonym przez Klienta, na podstawie kt&oacute;rego możliwe jest stwierdzenie, że wybrana osoba realizowała przedmiot projektu,<br />-certyfikat uprawniający do przeprowadzenia audytu zgodnie z rozporządzeniem Ministra Cyfryzacji 1 z dnia 12 października 2018 r. w sprawie wykazu certyfikat&oacute;w uprawniających do przeprowadzenia audytu<br /><br />- przynajmniej dwie osoby (nie mogą występować w roli Audytora bezpieczeństwa organizacyjnego): Pentester<br />- co najmniej 3 letnie doświadczenie w zakresie pełnienia funkcji audytora bezpieczeństwa technicznego w zakresie stosowania środk&oacute;w ochrony danych przetwarzanych w postaci elektronicznej potwierdzone certyfikatem OSCP (Offensive Security Certified Professional) albo innym certyfikatem inżynierskim potwierdzającym kompetencje techniczne w obszarze cyberbezpieczeństwa,<br />- certyfikat uprawniający do przeprowadzenia audytu zgodnie z rozporządzeniem Ministra Cyfryzacji 1 z dnia 12 października 2018 r. w sprawie wykazu certyfikat&oacute;w uprawniających do przeprowadzenia audytu,<br />- co najmniej 3 letnie doświadczenie w zakresie prowadzenia audyt&oacute;w bezpieczeństwa technicznego uwzględniających założenia OWASP top 10 poparte dwiema referencjami imiennymi albo protokołem odbioru zadania, w kt&oacute;rym wskazana osoba brała udział i widnieje jej nazwisko albo innym dokumentem, poświadczonym przez Klienta, na podstawie kt&oacute;rego możliwe jest stwierdzenie, że wybrana osoba realizowała przedmiot projektu,<br />- wykonywał testy penetracyjne webaplikacji oraz infrastruktury w jednostce administracji publicznej,<br />- wykonywał testy socjotechniczne w przynajmniej 2 projektach, dedykowanych dla przynajmniej 50 os&oacute;b w każdym projekcie, stanowiących pr&oacute;bę testową,<br />- posiada doświadczenie w przygotowaniu kompleksowej dokumentacji test&oacute;w penetracyjnych z przynajmniej 2 test&oacute;w,<br />- przynajmniej jedna osoba musi posiadać certyfikat uprawniający do przeprowadzenia zgodnie z rozporządzeniem Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikat&oacute;w uprawniających do przeprowadzenia audytu,<br /><br />- przynajmniej dwie osoby (mogą występować w roli Audytora bezpieczeństwa organizacyjnego albo Audytora bezpieczeństwa technicznego)<br />- Trener bezpieczeństwa<br />- Każda z dedykowanych os&oacute;b przeprowadziła co najmniej 10 szkoleń z obszaru cyberbezpieczeństwa (szkolenia dla jednego trenera nie mogą powielać się u drugiego) dedykowane dla jednostek administracji publicznej,<br />- Każda z dedykowanych os&oacute;b przeprowadziła przynajmniej dwa szkolenia w zakresie użytkowania Systemu Zarządzania Bezpieczeństwem Informacji,<br />- Każde z dedykowanych os&oacute;b przeprowadziła co najmniej 10 szkoleń z zakresu ochrony danych osobowych,<br />- Każda osoba posiada minimalnie 5 letnie doświadczenie w zakresie prowadzenia szkoleń w obszarze cyberbezpieczeństwa.<br /><br />UWAGA:<br />Możliwa jest sytuacja, w kt&oacute;rej jeden z wykonawc&oacute;w wykazuje spełnienie warunk&oacute;w zdolności technicznej, a drugi wykonawca wykazuje spełnienie warunku zdolności zawodowej. W przypadku sp&oacute;łki cywilnej doświadczenie wynikające ze zrealizowanych przez sp&oacute;łkę zadań staje się doświadczeniem wsp&oacute;lnik&oacute;w sp&oacute;łki uczestniczącej w realizacji tych zadań.</p>
<h3>5.5.) Zamawiający wymaga złożenia oświadczenia, o kt&oacute;rym mowa w art.125 ust. 1 ustawy:<span>Tak</span></h3>
<h3>5.6.) Wykaz podmiotowych środk&oacute;w dowodowych na potwierdzenie niepodlegania wykluczeniu:<span>Zamawiający wezwie Wykonawcę, kt&oacute;rego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie (nie kr&oacute;tszym niż 5 dni od dnia wezwania) następujących podmiotowych środk&oacute;w dowodowych (aktualnych na dzień złożenia):<br />a) oświadczenie Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007r. o ochronie konkurencji i konsument&oacute;w (Dz. U. z 2023 r. poz. 1689), z innym Wykonawcą, kt&oacute;ry złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej. W przypadku wsp&oacute;lnego ubiegania się o zam&oacute;wienie przez Wykonawc&oacute;w. Wg wzoru stanowiącego Załącznik nr 8 do SWZ</span></h3>
<h3>5.7.) Wykaz podmiotowych środk&oacute;w dowodowych na potwierdzenie spełniania warunk&oacute;w udziału w postępowaniu:<span>Zamawiający wezwie Wykonawcę, kt&oacute;rego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie (nie kr&oacute;tszym niż 5 dni od dnia wezwania) następujących podmiotowych środk&oacute;w dowodowych (aktualnych na dzień złożenia):<br />1) wykaz wykonanych usług, a w przypadku świadczeń okresowych lub ciągłych r&oacute;wnież wykonywanych, w okresie ostatnich 3 lat przed upływem terminu składania ofert albo wniosk&oacute;w o dopuszczenie do udziału w postępowaniu, a jeżeli okres prowadzenia działalności jest kr&oacute;tszy &ndash; w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i pod-miot&oacute;w, na rzecz kt&oacute;rych dostawy lub usługi zostały wykonane oraz załączeniem dowod&oacute;w określających, czy te dostawy lub usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o kt&oacute;rych mowa, są referencje bądź inne dokumenty wystawione przez podmiot, na rzecz kt&oacute;rego usługi były wykonywane, a jeżeli z uzasadnionej przyczyny o obiektywnym charakterze wykonawca nie jest w stanie uzyskać tych dokument&oacute;w &ndash; wz&oacute;r wykazu usług stanowi załącznik nr 6 do SWZ.<br />2) wykazu os&oacute;b, skierowanych przez wykonawcę do realizacji zam&oacute;wienia publicznego, w szczeg&oacute;lności odpowiedzialnych za świadczenie usług, kontrolę jakości, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zam&oacute;wienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami - wz&oacute;r wykazu os&oacute;b skierowanych przez wykonawcę do realizacji zam&oacute;wienia stanowi załącznik nr 7 do SWZ.</span></h3>
<h3>5.8.) Wykaz przedmiotowych środk&oacute;w dowodowych:</h3>
<p>W celu wykazania , że oferowane usługi spełniają wymagania Zamawiającego, Zamawiający żąda, aby Wykonawca złożył wraz z ofertą następujące przedmiotowe środki dowodowe:<br />Oświadczenie Wykonawcy ,że posiada certyfikat poświadczający stosowanie ISO 27001 wydany przez jednostkę certyfikującą, posiadającą akredytacje Polskiego Centrum Akredytacji. Certyfikat , o kt&oacute;rym mowa musi być wydany dla podmiotu a nie dla osoby.</p>
<h3>5.9.) Zamawiający przewiduje uzupełnienie przedmiotowych środk&oacute;w dowodowych:<span>Tak</span></h3>
<h3>5.10.) Przedmiotowe środki dowodowe podlegające uzupełnieniu po złożeniu oferty:</h3>
<p>W celu wykazania , że oferowane usługi spełniają wymagania Zamawiającego, Zamawiający żąda, aby Wykonawca złożył wraz z ofertą następujące przedmiotowe środki dowodowe:<br />Oświadczenie Wykonawcy ,że posiada certyfikat poświadczający stosowanie ISO 27001 wydany przez jednostkę certyfikującą, posiadającą akredytacje Polskiego Centrum Akredytacji. Certyfikat , o kt&oacute;rym mowa musi być wydany dla podmiotu a nie dla osoby.</p>
<h3>5.11.) Wykaz innych wymaganych oświadczeń lub dokument&oacute;w:</h3>
<p>1) Formularz ofertowy wg wzoru stanowiącego Załącznik nr 1 do SWZ<br />2) Oświadczenie wstępne Wykonawcy wg wzoru stanowiącego Załącznik nr 2 do SWZ. W przypadku wsp&oacute;lnego ubiegania się o zam&oacute;wienie przez Wykonawc&oacute;w, oświadczenie wstępne każdy z Wykonawc&oacute;w. Oświadczenie stanowi dow&oacute;d potwierdzający brak podstaw wykluczenia w postępowaniu na dzień składania ofert, tymczasowo zastępujący wymagane przez Zamawiającego podmiotowe środki dowodowe, wskazane w SWZ.<br />3) Oświadczenie, że Wykonawca zapoznał się z warunkami zam&oacute;wienia i z projektowanymi postanowieniami umowy w sprawie zam&oacute;wienia, kt&oacute;re zostaną wprowadzone do umowy w sprawie zam&oacute;wienia oraz, że przyjmuje ich treść bez żadnych zastrzeżeń &ndash; zgodnie z treścią zawartą w formularzu oferty, stanowiącym załącznikiem nr 1 do SWZ.<br />4) Pełnomocnictwo ustanowione do reprezentowania Wykonawcy/&oacute;w ubiegającego/cych się o udzielenie zam&oacute;wienia publicznego.<br />5) Wykonawca, kt&oacute;ry polega na zdolnościach lub sytuacji podmiot&oacute;w udostępniających zasoby, składa, wraz z ofertą, zobowiązanie podmiotu udostępniającego zasoby do oddania mu do dyspozycji niezbędnych zasob&oacute;w na potrzeby realizacji danego zam&oacute;wienia - wg wzoru stanowiącego załącznik nr 3 do SWZ. W załączniku wykonawca składa r&oacute;wnież oświadczenie podmiotu udostępniającego zasoby, potwierdzające brak podstaw wykluczenia tego podmiotu oraz odpowiednio spełnianie warunk&oacute;w udziału w postępowaniu w zakresie, w jakim wykonawca powołuje się na jego zasoby.<br />6) Oświadczenie, o kt&oacute;rym mowa w art. 117 ust. 4 ustawy (&bdquo;(&hellip;) z kt&oacute;rego wynika, kt&oacute;re roboty budowlane, dostawy lub usługi wykonają poszczeg&oacute;lni wykonawcy.&rdquo;) &ndash; o ile dotyczy (odnosi się do Wykonawc&oacute;w wsp&oacute;lnie ubiegających się o udzielenie zam&oacute;wienia), wg Załącznika nr 5 do SWZ.<br />7) Przedmiotowe środki dowodowe.<br />8 ) Spis wszystkich załączonych dokument&oacute;w ( spis treści) &ndash; zalecane, niewymagane.</p>
<h2>SEKCJA VI - WARUNKI ZAM&Oacute;WIENIA</h2>
<h3>6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe:<span>Nie</span></h3>
<h3>6.3.) Zamawiający przewiduje aukcję elektroniczną:<span>Nie</span></h3>
<h3>6.4.) Zamawiający wymaga wadium:<span>Nie</span></h3>
<h3>6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy:<span>Nie</span></h3>
<h3>6.6.) Wymagania dotyczące składania oferty przez wykonawc&oacute;w wsp&oacute;lnie ubiegających się o udzielenie zam&oacute;wienia:</h3>
<p>1 Wykonawcy mogą wsp&oacute;lnie ubiegać się o udzielenie zam&oacute;wienia.<br />2 W przypadku, o kt&oacute;rym mowa w ust.14.1 oświadczenie, o kt&oacute;rym mowa w Rozdziale 12.1 składa z ofertą każdy z Wykonawc&oacute;w wsp&oacute;lnie ubiegających się o zam&oacute;wienie.<br />3 W przypadku, o kt&oacute;rym mowa w ust 1, Wykonawcy ustanawiają Pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zam&oacute;wienia albo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zam&oacute;wienia publicznego.<br />4 Zaleca się, aby Pełnomocnikiem był jeden z Wykonawc&oacute;w wsp&oacute;lnie ubiegających się o udzielenie zam&oacute;wienia. Wszelka korespondencja prowadzona będzie wyłącznie z Pełnomocnikiem.<br />5 W odniesieniu do warunk&oacute;w dotyczących wykształcenia, kwalifikacji zawodowych lub doświadczenia wykonawcy wsp&oacute;lnie ubiegający się o udzielenie zam&oacute;wienia mogą polegać na zdolnościach tych z wykonawc&oacute;w, kt&oacute;rzy wykonają roboty budowlane lub usługi, do realizacji kt&oacute;rych te zdolności są wymagane. W takim przypadku wykonawcy wsp&oacute;lnie ubiegający się o udzielenie zam&oacute;wienia wskazują w treści oświadczenia stanowiącego zał. nr 4 do SWZ, kt&oacute;re roboty budowlane, dostawy lub usługi wykonają poszczeg&oacute;lni wykonawcy.<br />6 Warunek w zakresie doświadczenia, dotyczący zdolności technicznej lub zawodowej musi potwierdzać co najmniej jeden z wykonawc&oacute;w wsp&oacute;lnie ubiegających się o udzielenie zam&oacute;wienia.<br />7 Oferta musi być podpisana w taki spos&oacute;b, by poprawnie zobowiązywała wszystkich Wykonawc&oacute;w wsp&oacute;lnie ubiegających się o udzielenie zam&oacute;wienia.<br />8 Jeżeli w postępowaniu zostanie wybrana oferta wykonawc&oacute;w wsp&oacute;lnie ubiegających się o udzielenie zam&oacute;wienia, Zamawiający może żądać przed zawarciem umowy w sprawie zam&oacute;wienia publicznego, kopii umowy regulującej wsp&oacute;łpracę tych Wykonawc&oacute;w.<br />9 Zamawiający nie zastrzega obowiązku osobistego wykonania, przez poszczeg&oacute;lnych wykonawc&oacute;w wsp&oacute;lnie ubiegających się o udzielenie zam&oacute;wienia, kluczowych zadań dotyczących zam&oacute;wień na roboty budowlane lub usługi.<br />10 Przepisy dotyczące wykonawcy stosuje się odpowiednio do wykonawc&oacute;w wsp&oacute;lnie ubiegających się o udzielenie zam&oacute;wienia.<br />11 Wykonawcy wsp&oacute;lnie ubiegający się o udzielenie zam&oacute;wienia, ponoszą solidarną odpowiedzialność za wykonanie umowy i wniesienie zabezpieczenia należytego wykonania umowy.<br />12 Wypełniając formularz oferty należy wpisać dane (nazwa, adres itd.) Pełnomocnika (Lidera) oraz wszystkich Wykonawc&oacute;w wsp&oacute;lnie ubiegających się o zam&oacute;wienie. W innych dokumentach (załączniki) powołujących się na Wykonawcę w miejscu np. nazwa, adres Wykonawcy, należy wpisać dane dotyczące Pełnomocnika (Lidera) i Wykonawcy, kt&oacute;rego dany dokument (załącznik) dotyczy</p>
<h3>6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, kt&oacute;re zamierzał przeznaczyć na sfinansowanie całości lub części zam&oacute;wienia nie zostały przyznane:<span>Nie</span></h3>
<h2>SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY</h2>
<h3>7.1.) Zamawiający przewiduje udzielenia zaliczek:<span>Nie</span></h3>
<h3>7.3.) Zamawiający przewiduje zmiany umowy:<span>Tak</span></h3>
<h3>7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:</h3>
<p>1. Umowa w sprawie zam&oacute;wienia publicznego zostanie zawarta z Wykonawcą , kt&oacute;ry spełnia wszystkie postanowienia i wymagania zawarte w SWZ oraz kt&oacute;rego oferta została wybrana jako najkorzystniejsza.<br />2..Projektowane postanowienia umowy w sprawie zam&oacute;wienia publicznego określone zostały we Wzorze umowy, załącznik nr 9 do SWZ.</p>
<h3>7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zam&oacute;wienia:<span>Tak</span></h3>
<h3>7.6.) Zamawiający przewiduje następujące wymagania związane z realizacją zam&oacute;wienia:</h3>
<p>w zakresie zatrudnienia na podstawie stosunku pracy, w okolicznościach, o kt&oacute;rych mowa w art. 95 ustawy</p>
<h2>SEKCJA VIII &ndash; PROCEDURA</h2>
<h3>8.1.) Termin składania ofert:<span>2024-08-20 09:00</span></h3>
<h3>8.2.) Miejsce składania ofert:<span>1 Ofertę wraz z wymaganymi dokumentami należy umieścić na platformazakupowa.pl pod adresem : https://platformazakupowa.pl/transakcja/965379</span></h3>
<h3>8.3.) Termin otwarcia ofert:<span>2024-08-20 09:15</span></h3>
<h3>8.4.) Termin związania ofertą:<span>do 2024-09-18</span></h3>
<h2>SEKCJA IX &ndash; POZOSTAŁE INFORMACJE</h2>
<p>Z postępowania o udzielenie zam&oacute;wienia wyklucza się Wykonawcę w przypadkach , o kt&oacute;rych mowa w art.7 ust.1 ustawy z dnia 13 kwietnia 2022r. o szczeg&oacute;lnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego ( Dz. U. z 2024r. poz.507 ).<br />Do Wykonawcy podlegającemu wykluczeniu w tym zakresie , stosuje się art.7 ust.3 wspomnianej ustawy</p>