„Wzmocnienie cyberbezpieczeństwa Urzędu Miasta Krosna”

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	„Wzmocnienie cyberbezpieczeństwa Urzędu Miasta Krosna”
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Krosno
Data publikacji	2024-08-28
Data składania ofert	05/09/2024, Godzina 09:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	720000005 Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia 728100001 Usługi audytu komputerowego 727000007 Usługi w zakresie sieci komputerowej 726000006 Usługi doradcze i dodatkowe w zakresie sprzętu komputerowego 725000000 Komputerowe usługi pokrewne 722541001 Usługi w zakresie testowania systemu 722200003 Usługi doradcze w zakresie systemów i doradztwo techniczne 721500001 Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego
Numer przetargu	5636914

<div>
 <h1>Cyberbezpieczny Samorząd</h1>

<h2>Załączniki</h2>
 <ul>
 <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1570200">Załącznik nr 1</a></li>
 <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1570201">Załącznik nr 2</a></li>
 <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1570202">Załącznik nr 3</a></li>
 <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1570203">Załącznik nr 4</a></li>
 <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1570267">Załącznik nr 5</a></li>
 <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1570271">Zapytanie ofertowe</a></li>
 </ul>
 
 <h2>Części zamówienia</h2>

<h3>„Wzmocnienie cyberbezpieczeństwa Urzędu Miasta Krosna”</h3>
 Przedmioty zamówienia
 I. Dane dotyczące Zamawiającego 
Nazwa: Gmina Miasto Krosno 
Adres: ul. Lwowska 28A, 38-400 Krosno 
Telefon +48 013 474 30 01 
Strona www: http://www.Krosno.pl 
Adres e-mail: um@um.krosno.pl 
 
II. Tryb udzielenia zamówienia 
1. Niniejsze postępowanie prowadzone jest w formie zapytania ofertowego w oparciu o zasadę konkurencyjności o której mowa w podrozdziale 3.2 Wytycznych dotyczących kwalifikowalności wydatków na lata 2021-2027. 
2. Postępowanie prowadzone jest w języku polskim, poprzez Bazę Konkurencyjności (BK2021): https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/ 
 
III. Opis przedmiotu zamówienia: 
1) Usługa wspomagająca realizację projektu w zakresie przygotowania opisów technicznych elementów, obejmująca również wparcie przy prowadzeniu postępowań o udzielenie zamówień na wyłonienie wykonawców dla zakresu: 
- zakupu i wdrożenia serwera z oprogramowaniem, 
- zakupu i wdrożenia macierzy dyskowej, 
- zakupu i wdrożenia Firewall’a, 
- zakupu i wdrożenia Centralnego Systemu Logów, 
- zakupu i wdrożenia Serwera do backupu, 
- zakupu i wdrożenia przełączników sieci LAN CORE, 
- zakupu i wdrożenia Przełączników sieci LAN IDF, 
- zakupu serwerowego systemu operacyjnego wraz z licencjami dostępowymi CAL, 
- zakupu i instalacji nowych bezpiecznych punktów dostępowych sieci Wifi (Access Point w budynkach Urzędu Miasta Krosna), 
- zakupu systemu EDR/XDR, 
- zakupu i wdrożenia systemu SIEM/SOAR, 
- zakupu i wdrożenia oprogramowania do zarządzania siecią IT, 
- zakupu oprogramowania bazy danych, 
2) Usługa wspomagająca realizację projektu w zakresie przygotowania opisów przedmiotu zamówienia, obejmująca również wparcie przy prowadzeniu postępowań o udzielenie zamówień na wyłonienie wykonawców zadań w ramach Projektu,: 
- szkolenia podstawowe dla pracowników JST budujące świadomość cyberzagrożeń oraz sposobów ochrony przed nimi. Szkolenie online trwające min. 6 godz. lekcyjnych uzupełnione o elementy gry decyzyjnej realizowanej online, 
- szkolenia pogłębione dla kadry zarządzającej JST oraz osób istotnych z punktu widzenia systemu SZBI, dostarczające zwiększonej wiedzy o zagrożeniach cybernetycznych i sposobach reagowania na nie. Przewiduje się szkolenie obejmujące min. 8 godz. lekcyjnych, w formule online, uzupełnione o elementy gry decyzyjnej realizowanej online, 
- szkolenia dla służb informatycznych Zamawiającego z zakresu zastosowanych w projekcie rozwiązań cyberbezpieczeństwa. W tym punkcie zaplanowano szkolenia z zakresu np. zarządzania bezpieczeństwem sieci, systemu backupu. Usługi te dotyczyć będą wdrożonych rozwiązań i/lub będą szkoleniami certyfikowanymi, 
3) Usługa wspomagająca realizację projektu w zakresie przygotowania opisów technicznych elementów, obejmująca również wparcie przy prowadzeniu postępowań o udzielenie zamówień na wyłonienie wykonawców zadań w ramach Projektu,: 
- wykonanie w Urzędzie Miasta Krosna audytu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) pod względem zgodności zaktualizowanego systemu z KRI/uoKSC. 
Usługa wspomagająca realizację projektu w zakresie przygotowania opisów technicznych elementów, obejmująca również wparcie przy prowadzeniu postępowań o udzielenie zamówień na wyłonienie wykonawców zadań w ramach Projektu obejmuje: 
- opracowanie na podstawie zapisów wniosku o przyznanie grantu szczegółowych opisów przedmiotów zamówień, specyfikacji i warunków zamówień dla planowanych do zakupu urządzeń, oprogramowania, usług i szkoleń oraz udział w szacowaniu ceny zamówień i przygotowaniu merytorycznych kryteriów oceny ofert, 
- wsparcie Zamawiającego podczas prowadzonych postępowań o udzielenie zamówienia publicznego, w tym przygotowanie projektów odpowiedzi na pytania zadawane przez oferentów dotyczące kwestii technicznych podczas prowadzonych postępowań i przetargów, 
- świadczenia usług doradczych w zakresie oceny i badania zgodności ofert złożonych w toku postępowań z wymogami postawionymi przez Zamawiającego, 
Wszystkie dokumenty wytworzone w trakcie realizacji zamówienia wymagają zatwierdzenia Zamawiającego. 
4) Wykonanie usługi przeglądu i aktualizacji dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w Urzędzie Miasta Krosna z uwzględnieniem planowanych do poniesienia nakładów w ramach projektu. Aktualizację Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) należy wykonać w oparciu o wykonane analizy, Polską Normę PN-ISO/IEC 27001, ustawę o Krajowym Systemie Cyberbezpieczeństwa, dyrektywę NIS2 i Rozporządzenie Parlamentu Europejskiego RODO, ustawę o informatyzacji podmiotów realizujących zadania publiczne oraz przepisów wykonawczych. System Zarządzania Bezpieczeństwem Informacji (SZBI) po aktualizacji powinien zawierać niezbędne polityki i procedury określone w ww. aktach prawnych. 
5) Wykonanie dla Zamawiającego Ankiety dojrzałości cyberbezpieczeństwa – końcowej, po zakończeniu realizacji dostaw, usług, szkoleń oraz audytu SZBI zaplanowanych w ramach projektu. 
5. Ankietę dojrzałości należy przeprowadzić zgodnie z formularzem wskazanym w dokumentacji konkursowej (załącznikiem nr 6 - Ankieta Dojrzałości Cyberbezpieczeństwa w Jednostce Samorządu Terytorialnego (i Jednostkach Podległych) do Regulaminu konkursu „Cyberbezpieczny Samorząd” dostępnym na stronie Konkursu https://www.gov.pl/web/cppc/cyberbezpieczny-samorzad. 
6. Usługi muszą być świadczone przez podmioty posiadające min. 2 letnie doświadczenie w prowadzeniu projektów z obszaru cyberbezpieczeństwa oraz stosowne certyfikaty lub równoważne poświadczenia (np. kwalifikację zawodową) potwierdzające możliwość wykonania zlecenia. 
7. Wykonawca gwarantuje jakość oferowanych usług zgodnie z obowiązującymi normami i przepisami. 
8. Wszystkie dokumenty związane z przeprowadzoną usługą Wykonawca dostarczy Zamawiającemu w postaci elektronicznej w wersji edytowalnej oraz w formacie pdf. 
9. W projekcie musi zostać zachowany standard cyfrowy w odniesieniu do dokumentacji projektowej oraz dokumentacji szkoleniowej. Dokumentacja będzie wytwarzana w postaci cyfrowej, w ogólnie dostępnych formatach i musi być zapewniona dostępność dla czytników. 
10. Wykonawca będzie zobowiązany do podpisania klauzuli o poufności, która ograniczy ujawnianie na zewnątrz informacji dotyczących systemu i innych ważnych danych zgodnie z zapisami zawartymi w załączniku nr 5 do zapytania ofertowego. 
 
IV. Informacja na temat zakazu konfliktu interesów. Podstawy wykluczenia wykonawcy z postępowania oraz ocena braku podstaw wykluczenia wykonawcy z postępowania. 
1. Wykonawca nie będzie mógł ubiegać się o udzielenie zamówienia jeżeli w stosunku do niego zachodziła będzie którakolwiek z okoliczności, o których mowa w art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. z 2023 r. poz. 1497 z późn. zm.). 
2. W celu potwierdzenia braku podstaw do wykluczenia Wykonawcy wskazanych w ust. 1, Wykonawca zobowiązany jest złożyć wraz z ofertą oświadczenia, zgodne ze wzorem oświadczenia, stanowiącym Załącznik nr 3. 
3. Zamawiający wykluczy Wykonawcę z postępowania o udzielenie zamówienia, w stosunku do którego zachodzi którakolwiek z okoliczności, o których mowa w ust. 1. 
4. W celu uniknięcia konfliktu interesów na etapie oceny ofert Zamawiający dokonana weryfikacji bezstronności i obiektywizmu osób biorących udział w postępowaniu, tj. wykonujących czynności związane z procedurą udzielania zamówienia zgodnie z zasadą konkurencyjności. 
 
V. Termin wykonania zamówienia 
1. Rozpoczęcie realizacji zamówienia: od dnia podpisania umowy. 
2. Terminy realizacji poszczególnych zadań zamówienia: 
a) w zakresie usługi wspomagającej realizację projektu: 
- przygotowanie opisów technicznych elementów wymienionych w części III zapytania – zakupy sprzętu i oprogramowania – w terminie 90 dni od daty podpisania umowy z Wykonawcą, 
- wsparcie Zamawiającego podczas prowadzonych postępowań o udzielenie zamówienia publicznego wymienionych w części III zapytania – zakupy sprzętu i oprogramowania – w terminie 180 dni od daty podpisania umowy z Wykonawcą, 
b) w zakresie usługi wspomagającej realizację projektu: 
- przygotowanie opisów przedmiotu zamówienia wymienionych w części III zapytania – szkolenia – w terminie 180 dni od daty podpisania umowy z Wykonawcą, 
- wsparcie Zamawiającego podczas prowadzonych postępowań o udzielenie zamówienia publicznego wymienionych w części III zapytania – szkolenia – w terminie 240 dni od daty podpisania umowy z Wykonawcą, 
c) w zakresie wykonania usługi przeglądu i aktualizacji dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w Urzędzie Miasta Krosna z uwzględnieniem planowanych do poniesienia nakładów w ramach projektu - w terminie 10 miesięcy od daty podpisania umowy z Wykonawcą, 
d) w zakresie usługi wspomagającej realizację projektu: 
- przygotowanie opisu przedmiotu zamówienia dla części III zapytania – przeprowadzenie audytu SZBI – w terminie 14 dni od daty wykonania przeglądu i aktualizacji dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w Urzędzie Miasta Krosna jednak nie później niż 11 miesięcy od daty podpisania umowy z Wykonawcą, 
- wsparcie Zamawiającego podczas prowadzonego postępowania o udzielenie zamówienia publicznego wymienionego w części III zapytania – przeprowadzenie audytu SZBI – w terminie 12 miesięcy od daty podpisania umowy z Wykonawcą, 
e) w zakresie przygotowania dla Zamawiającego końcowej Ankiety Dojrzałości Cyberbezpieczeństwa w terminie nie dłuższym niż 14 dni od otrzymania od Zamawiającego informacji o zrealizowaniu wszystkich zadań w ramach projektu, jednak nie później niż do dnia 31.12.2025 r. 
 
VI. Kryteria oceny ofert. 
Kryterium: cena 100% 
 
SZCZEGÓŁOWY OPIS PRZEDMIOTU ZAMÓWIENIA ORAZ POZOSTAŁE INFORMACJE I WYMAGANIA DOTYCZĄCE POSTĘPOWANIA ZNAJDUJĄ SIĘ W DOŁĄCZONYM DO POSTĘPOWANIA ZAPYTANIU OFERTOWYM.

<h2>Kryteria oceny</h2>
 Przy wyborze najkorzystniejszej oferty Zamawiający będzie się kierował następującymi kryteriami: cena 100%
 
 <h2>Warunki zmiany umowy</h2>

Warunki zmian umowy zostały określone w projekcie umowy stanowiącej Załącznik nr 5 do Zapytania.
 </div>