„Nadzór nad systemem zarządzania bezpieczeństwem informacji w tym wykonywanie zadań Inspektora Ochrony Danych w MCO w Tychach oraz w publicznych szkołach i placówkach oświatowych miasta Tychy

Usługi doradcze w zakresie działalności gospodarczej, w tym usługi badawcze i eksperymentalno-rozwojowe

Tryb zamówienia	Przetarg publiczny
Rodzaj zamówienia	Usługi
Tytuł	„Nadzór nad systemem zarządzania bezpieczeństwem informacji w tym wykonywanie zadań Inspektora Ochrony Danych w MCO w Tychach oraz w publicznych szkołach i placówkach oświatowych miasta Tychy
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Tychy
Data publikacji	2024-12-06
Data składania ofert	16/12/2024
Dokumenty do pobrania	Dostępne dla zalogowanych
Wynik zamówienia	31-12-2024/5935991
Kod CPV	794170000 Usługi doradcze w zakresie bezpieczeństwa 791000005 Usługi prawnicze
Numer przetargu	5885294

<h1>Ogłoszenie o zam&oacute;wieniu<br />Usługi<br />&bdquo;Nadz&oacute;r nad systemem zarządzania bezpieczeństwem informacji<br />w tym wykonywanie zadań Inspektora Ochrony Danych w MCO w Tychach oraz w publicznych szkołach i plac&oacute;wkach oświatowych miasta Tychy</h1>
<h2>SEKCJA I - ZAMAWIAJĄCY</h2>
<h3>1.1.) Rola zamawiającego</h3>
<p>Postępowanie prowadzone jest samodzielnie przez zamawiającego</p>
<h3>1.2.) Nazwa zamawiającego:<span>MIEJSKIE CENTRUM OŚWIATY W TYCHACH</span></h3>
<h3>1.4) Krajowy Numer Identyfikacyjny:<span>REGON 365004185</span></h3>
<h3>1.5) Adres zamawiającego</h3>
<h3>1.5.1.) Ulica:<span>al. Marszałka Piłsudskiego 12</span></h3>
<h3>1.5.2.) Miejscowość:<span>Tychy</span></h3>
<h3>1.5.3.) Kod pocztowy:<span>43-100</span></h3>
<h3>1.5.4.) Wojew&oacute;dztwo:<span>śląskie</span></h3>
<h3>1.5.5.) Kraj:<span>Polska</span></h3>
<h3>1.5.6.) Lokalizacja NUTS 3:<span>PL22C - Tyski</span></h3>
<h3>1.5.7.) Numer telefonu:<span>032 323 24 23</span></h3>
<h3>1.5.9.) Adres poczty elektronicznej:<span>zamowienia@mco.tychy.pl</span></h3>
<h3>1.5.10.) Adres strony internetowej zamawiającego:<span>https://mcotychy.bip.gov.pl/</span></h3>
<h3>1.6.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finans&oacute;w publicznych - jednostka budżetowa</span></h3>
<h3>1.7.) Przedmiot działalności zamawiającego:<span>Edukacja</span></h3>
<h2>SEKCJA II &ndash; INFORMACJE PODSTAWOWE</h2>
<h3>2.1.) Ogłoszenie dotyczy:</h3>
<p>Zam&oacute;wienia publicznego</p>
<h3>2.2.) Ogłoszenie dotyczy usług społecznych i innych szczeg&oacute;lnych usług:<span>Nie</span></h3>
<h3>2.3.) Nazwa zam&oacute;wienia albo umowy ramowej:</h3>
<p>&bdquo;Nadz&oacute;r nad systemem zarządzania bezpieczeństwem informacji<br />w tym wykonywanie zadań Inspektora Ochrony Danych w MCO w Tychach oraz w publicznych szkołach i plac&oacute;wkach oświatowych miasta Tychy</p>
<h3>2.4.) Identyfikator postępowania:<span>ocds-148610-b8e0c75f-bc3b-4ccc-ac51-60b51321a72f</span></h3>
<h3>2.5.) Numer ogłoszenia:<span>2024/BZP 00637582</span></h3>
<h3>2.6.) Wersja ogłoszenia:<span>01</span></h3>
<h3>2.7.) Data ogłoszenia:<span>2024-12-06</span></h3>
<h3>2.8.) Zam&oacute;wienie albo umowa ramowa zostały ujęte w planie postępowań:<span>Tak</span></h3>
<h3>2.9.) Numer planu postępowań w BZP:<span>2024/BZP 00030390/08/P</span></h3>
<h3>2.10.) Identyfikator pozycji planu postępowań:</h3>
<p>1.3.3 Nadz&oacute;r nad systemem zarządzania bezpieczeństwem informacji w tym IOD na rzecz MCO oraz publicznych szk&oacute;ł i plac&oacute;wek miasta Tychy</p>
<h3>2.11.) O udzielenie zam&oacute;wienia mogą ubiegać się wyłącznie wykonawcy, o kt&oacute;rych mowa w art. 94 ustawy:<span>Nie</span></h3>
<h3>2.14.) Czy zam&oacute;wienie albo umowa ramowa dotyczy projektu lub programu wsp&oacute;łfinansowanego ze środk&oacute;w Unii Europejskiej:<span>Nie</span></h3>
<h3>2.16.) Tryb udzielenia zam&oacute;wienia wraz z podstawą prawną</h3>
<p>Zam&oacute;wienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 2 ustawy</p>
<h2>SEKCJA III &ndash; UDOSTĘPNIANIE DOKUMENT&Oacute;W ZAM&Oacute;WIENIA I KOMUNIKACJA</h2>
<h3>3.1.) Adres strony internetowej prowadzonego postępowania</h3>
<p>https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-b8e0c75f-bc3b-4ccc-ac51-60b51321a72f</p>
<h3>3.2.) Zamawiający zastrzega dostęp do dokument&oacute;w zam&oacute;wienia:<span>Nie</span></h3>
<h3>3.4.) Wykonawcy zobowiązani są do składania ofert, wniosk&oacute;w o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokument&oacute;w wyłącznie przy użyciu środk&oacute;w komunikacji elektronicznej:<span>Tak</span></h3>
<h3>3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu kt&oacute;rych zamawiający będzie komunikował się z wykonawcami - adres strony internetowej:<span>https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-b8e0c75f-bc3b-4ccc-ac51-60b51321a72f</span></h3>
<h3>3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej:<span>Dokumenty elektroniczne, o kt&oacute;rych mowa w &sect; 2 ust. 1 rozporządzenia Prezesa Rady Ministr&oacute;w w sprawie wymagań dla dokument&oacute;w elektronicznych, sporządza się w postaci elektronicznej, w formatach danych określonych w przepisach rozporządzenia Rady Ministr&oacute;w w sprawie Krajowych Ram<br />Interoperacyjności, z uwzględnieniem rodzaju przekazywanych danych i przekazuje się jako załączniki.<br />W przypadku format&oacute;w, o kt&oacute;rych mowa w art. 66 ust. 1 ustawy Pzp, ww. regulacje nie będą miały bezpośredniego zastosowania.<br />Informacje, oświadczenia lub dokumenty, inne niż wymienione w &sect; 2 ust. 1 rozporządzenia Prezesa Rady Ministr&oacute;w w sprawie<br />wymagań dla dokument&oacute;w elektronicznych, przekazywane w postępowaniu sporządza się w postaci elektronicznej:<br />a. w formatach danych określonych w przepisach rozporządzenia Rady Ministr&oacute;w w sprawie Krajowych Ram Interoperacyjności (i<br />przekazuje się jako załącznik), lub<br />b. jako tekst wpisany bezpośrednio do wiadomości przekazywanej przy użyciu środk&oacute;w komunikacji elektronicznej (np. w treści<br />wiadomości e-mail lub w treści &bdquo;Formularza do komunikacji&rdquo;).<br />Jeżeli dokumenty elektroniczne, przekazywane przy użyciu środk&oacute;w komunikacji elektronicznej, zawierają informacje stanowiące<br />tajemnicę przedsiębiorstwa w rozumieniu przepis&oacute;w ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (Dz. U.<br />z 2022 r. poz. 1233) Wykonawca,<br />w celu utrzymania w poufności tych informacji, przekazuje je w wydzielonym i odpowiednio oznaczonym pliku, wraz z jednoczesnym<br />zaznaczeniem w nazwie pliku &bdquo;Dokument stanowiący tajemnicę przedsiębiorstwa&rdquo;.<br />Komunikacja w postępowaniu, z wyłączeniem składania ofert/wniosk&oacute;w o dopuszczenie do udziału w postępowaniu, odbywa się<br />drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce &bdquo;Formularze&rdquo;<br />(&bdquo;Formularze do komunikacji&rdquo;) oraz za pomocą adresu mailowego Zamawiającego: zamowienia@mco.tychy.pl<br />Za pośrednictwem &bdquo;Formularzy do komunikacji&rdquo; oraz adresu email Zamawiającego zamowienia@mco.tychy.pl odbywa się w<br />szczeg&oacute;lności przekazywanie wezwań i zawiadomień, zadawanie pytań i udzielanie odpowiedzi. &bdquo;Formularze do komunikacji&rdquo;<br />umożliwiają r&oacute;wnież dołączenie załącznika do przesyłanej wiadomości (przycisk &bdquo;dodaj załącznik&rdquo;).<br />W przypadku załącznik&oacute;w, kt&oacute;re są zgodnie z ustawą Pzp lub rozporządzeniem Prezesa Rady Ministr&oacute;w w sprawie wymagań dla<br />dokument&oacute;w elektronicznych opatrzone kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub<br />podpisem osobistym, mogą być opatrzone, zgodnie z wyborem wykonawcy/wykonawcy wsp&oacute;lnie ubiegającego się o udzielenie<br />zam&oacute;wienia/podmiotu udostępniającego zasoby, podpisem zewnętrznym lub wewnętrznym.<br />W zależności od rodzaju podpisu i jego typu (zewnętrzny, wewnętrzny) dodaje się do przesyłanej wiadomości uprzednio podpisane<br />dokumenty wraz z wygenerowanym plikiem podpisu (typ zewnętrzny) lub dokument z wszytym podpisem (typ wewnętrzny).<br />Możliwość korzystania w postępowaniu z &bdquo;Formularzy do komunikacji&rdquo; w pełnym zakresie wymaga posiadania konta &bdquo;Wykonawcy&rdquo;<br />na Platformie e-Zam&oacute;wienia oraz zalogowania się na Platformie<br />e-Zam&oacute;wienia. Do korzystania z &bdquo;Formularzy do komunikacji&rdquo; służących do zadawania pytań dotyczących treści dokument&oacute;w<br />zam&oacute;wienia wystarczające jest posiadanie tzw. konta uproszczonego na Platformie e-Zam&oacute;wienia.<br />Wszystkie wysłane i odebrane w postępowaniu przez Wykonawcę wiadomości widoczne są po zalogowaniu w podglądzie<br />postępowania w zakładce &bdquo;Komunikacja&rdquo;.<br />Maksymalny rozmiar plik&oacute;w przesyłanych za pośrednictwem &bdquo;Formularzy do komunikacji&rdquo; wynosi 150 MB (wielkość ta dotyczy<br />plik&oacute;w przesyłanych jako załączniki do jednego formularza).<br />Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy e-Zam&oacute;wienia oraz informacje<br />dotyczące specyfikacji połączenia określa Regulamin Platformy e-Zam&oacute;wienia.<br />W przypadku problem&oacute;w technicznych i awarii związanych z funkcjonowaniem Platformy e-Zam&oacute;wienia użytkownicy mogą skorzystać ze wsparcia technicznego</span></h3>
<h3>3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, kt&oacute;re nie są og&oacute;lnie dostępne:<span>Nie</span></h3>
<h3>3.12.) Oferta - katalog elektroniczny:<span>Nie dotyczy</span></h3>
<h3>3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:</h3>
<p>polski</p>
<h3>3.15.) RODO (obowiązek informacyjny):<span>Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE)<br />2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony os&oacute;b fizycznych w związku z przetwarzaniem danych osobowych i<br />w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (og&oacute;lne rozporządzenie o ochronie danych)<br />(DUUEL. z 2021 r., Nr 74, poz. 35), dalej &bdquo;RODO&rdquo;, zamawiający informuje, że:<br />27.2. Administratorem danych osobowych jest Dyrektor Miejskiego Centrum Oświaty w Tychach<br />z siedzibą przy al. Piłsudskiego 12, 43-100 Tychy.<br />Administrator wyznaczył Inspektora Ochrony Danych, z kt&oacute;rym można się skontaktować w sprawach związanych z ochroną<br />danych osobowych, w następujący spos&oacute;b:<br />1) pod adresem poczty elektronicznej: iod@mco.tychy.pl;<br />2) pisemnie na adres siedziby Administratora.<br />27.4. Dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym<br />z przedmiotowym postępowaniem o udzielenie zam&oacute;wienia publicznego.<br />27.5. Odbiorcami danych osobowych będą osoby lub podmioty, kt&oacute;rym udostępniona zostanie dokumentacja postępowania w<br />oparciu o art. 18 oraz art. 74 ustawy z dnia 11 września 2019 r. &ndash; Prawo zam&oacute;wień publicznych (t.j. Dz. U. z 2023 r. poz. 1605 z<br />p&oacute;źn. zm.), dalej &bdquo;ustawa Pzp&rdquo;.<br />27.6. Dane osobowe będą przechowywane jedynie w okresie niezbędnym do spełnienia celu, dla kt&oacute;rego zostały zebrane lub w<br />okresie wskazanym przepisami prawa.<br />27.7. Po spełnieniu celu, dla kt&oacute;rego dane zostały zebrane, mogą one być przechowywane jedynie w celach archiwalnych, przez<br />okres, kt&oacute;ry wyznaczony zostanie przede wszystkim na podstawie rozporządzenia Prezesa Rady Ministr&oacute;w w sprawie instrukcji<br />kancelaryjnej, jednolitych rzeczowych wykaz&oacute;w akt oraz instrukcji w sprawie organizacji i zakresu działania archiw&oacute;w zakładowych,<br />chyba że przepisy szczeg&oacute;lne stanowią inaczej.<br />27.8. Obowiązek podania danych osobowych bezpośrednio dotyczących wykonawcy/Podwykonawcy/Podmiotu, na zasoby kt&oacute;rego<br />powołuje się wykonawca, jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu<br />o udzielenie zam&oacute;wienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;<br />27.9. W odniesieniu do udostępnionych danych osobowych decyzje nie będą podejmowane w spos&oacute;b zautomatyzowany, stosowanie<br />do art. 22 RODO;<br />27.10. Osoba udostępniająca dane posiada:<br />a) na podstawie art. 15 RODO prawo dostępu do danych osobowych jej dotyczących;<br />b) na podstawie art. 16 RODO prawo do sprostowania swoich danych osobowych (skorzystanie z prawa do sprostowania nie może<br />skutkować zmianą wyniku postępowania o udzielenie zam&oacute;wienia publicznego ani zmianą postanowień umowy w zakresie<br />niezgodnym z ustawą Pzp oraz nie może naruszać integralności protokołu oraz jego załącznik&oacute;w.);<br />c) na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem<br />przypadk&oacute;w, o kt&oacute;rych mowa w art. 18 ust. 2 RODO (prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do<br />przechowywania, w celu zapewnienia korzystania ze środk&oacute;w ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub<br />prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego.);<br />d) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna, że przetwarzanie danych osobowych jej<br />dotyczących narusza przepisy RODO.<br />27.11. Osobie udostępniającej dane nie przysługuje:<br />a) w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;<br />b) prawo do przenoszenia danych osobowych, o kt&oacute;rym mowa w art. 20 RODO;<br />c) na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania<br />danych osobowych jest art. 6 ust. 1 lit. c RODO.<br />27.12. Wykonawca/Podwykonawca/Podmiot, udostępniający zasoby składa oświadczenie w zakresie wypełnienia obowiązk&oacute;w<br />informacyjnych przewidzianych w art. 13 lub art. 14 RODO (załącznik nr 1 do SWZ/ załącznik nr 5/5a do SWZ).</span></h3>
<h2>SEKCJA IV &ndash; PRZEDMIOT ZAM&Oacute;WIENIA</h2>
<h3>4.1.) Informacje og&oacute;lne odnoszące się do przedmiotu zam&oacute;wienia.</h3>
<h3>4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe:<span>Nie</span></h3>
<h3>4.1.2.) Numer referencyjny:<span>MCO-SZP.261.31.2024</span></h3>
<h3>4.1.3.) Rodzaj zam&oacute;wienia:<span>Usługi</span></h3>
<h3>4.1.4.) Zamawiający udziela zam&oacute;wienia w częściach, z kt&oacute;rych każda stanowi przedmiot odrębnego postępowania:<span>Nie</span></h3>
<h3>4.1.8.) Możliwe jest składanie ofert częściowych:<span>Nie</span></h3>
<h3>4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zam&oacute;wienia:<span>Nie</span></h3>
<h3>4.2. Informacje szczeg&oacute;łowe odnoszące się do przedmiotu zam&oacute;wienia:</h3>
<h3>4.2.2.) Kr&oacute;tki opis przedmiotu zam&oacute;wienia</h3>
<p>1. &bdquo;Nadz&oacute;r nad systemem zarządzania bezpieczeństwem informacji w tym wykonywanie zadań Inspektora Ochrony Danych<br />w Miejskim Centrum Oświaty w Tychach oraz w publicznych szkołach<br />i plac&oacute;wkach oświatowych miasta Tychy&rdquo;.<br />2. Przedmiot zam&oacute;wienia będzie realizowany dla rzecz Miejskiego Centrum Oświaty w Tychach (dalej MCO) oraz<br />obsługiwanych przez MCO szk&oacute;ł i plac&oacute;wek oświatowych, dla kt&oacute;rych organem prowadzącym jest miasto Tychy, zwanych<br />dalej łącznie Administratorem Danych.<br />3. Do realizacji przedmiotu zam&oacute;wienia Wykonawca wyznaczy zesp&oacute;ł składający się z co najmniej 4 os&oacute;b, jako<br />&bdquo;Zesp&oacute;ł ds. cyberbezpieczeństwa i ochrony danych osobowych&rdquo;. W zespole tym Wykonawca wyznaczy co najmniej po 1<br />osobę do pełnienia funkcji Inspektora Ochrony Danych we wskazanych przez Zamawiającego plac&oacute;wkach zgodnie z<br />artykułem 37 ust. 3 o RODO, 1 osobę jako Pełnomocnika Systemu Zarządzania Bezpieczeństwem Informacji zgodnie z<br />wymaganiami normy PN-ISO/IEC27001:2023, oraz 1 osobę jako osobę odpowiedzialną za utrzymywanie kontakt&oacute;w z<br />podmiotami krajowego systemu cyberbezpieczeństwa.<br />4. W ramach realizacji przedmiotu zam&oacute;wienia &bdquo;Zesp&oacute;ł ds. cyberbezpieczeństwa i ochrony danych osobowych&rdquo; oraz<br />wyznaczone osoby zobowiązane będą do:<br />4.1. Realizacji zadań określonych Rozporządzeniem 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony os&oacute;b<br />fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz<br />uchylenia dyrektywy 95/46/WE, w szczeg&oacute;lności art. 39 oraz innych zadań zleconych przez Administratora Danych, w tym<br />w szczeg&oacute;lności:<br />4.1.1. Zapewnienia pomocy Administratorowi Danych w zakresie tworzenia, modyfikacji i aktualizacji dokumentacji ochrony<br />danych osobowych.<br />4.1.2. Opiniowania i doradztwa w zakresie proces&oacute;w wewnętrznych Administratora Danych, kt&oacute;rych wprowadzenie lub<br />zaniechanie może mieć wpływ na bezpieczeństwo danych osobowych przetwarzanych przez Administratora Danych.<br />4.1.3. Koordynacji procesu analizy ryzyka związanego z przetwarzaniem danych osobowych.<br />4.1.4. Koordynacji procesu reakcji na incydenty dotyczące ochrony danych osobowych oraz obsługa zgłaszania naruszeń do<br />Prezesa Urzędu Ochrony Danych Osobowych.<br />4.1.5. Niezwłocznego przygotowywania z zachowaniem należytej staranności propozycji odpowiedzi dla os&oacute;b składających<br />zapytanie w sprawie przetwarzania ich danych osobowych.<br />4.1.6. Nadzorowania zasad bezpieczeństwa danych osobowych przetwarzanych<br />w systemach teleinformatycznych.<br />4.1.7. Monitorowania zmian w przepisach prawnych i interpretacji organu nadzorczego dotyczących sposobu przetwarzania i<br />zabezpieczania danych osobowych.<br />4.1.8. Tworzenia wytycznych dla pracownik&oacute;w Administratora Danych dotyczących stosowania przepis&oacute;w<br />o ochronie danych osobowych,<br />4.1.9. Wsp&oacute;łpracy z wyznaczonymi przez Administratora Danych osobami odpowiedzialnymi za IT.<br />4.1.10. Regularnych, co najmniej 1 raz w miesiącu wizyt w każdej z plac&oacute;wek objętych umową, w celu wydawania<br />stosownych zaleceń dotyczących systemu ochrony danych osobowych i kontroli ich realizacji, a w razie potrzeby częściej.<br />4.1.11. Przeprowadzenie minimum raz na dwa miesiące kontroli procesu przetwarzania danych osobowych<br />w każdej plac&oacute;wce w zakresie uzgodnionym z Administratorem Danych.<br />4.1.12. Zapewnienie szkolenia dla wszystkich aktualnie zatrudnionych oraz nowoprzyjętych pracownik&oacute;w Administratora<br />Danych z zasad przetwarzania danych osobowych za pomocą platformy<br />e-learningowej.<br />4.1.13. Przeprowadzenia minimum raz na p&oacute;ł roku stacjonarnego dla przedstawicieli wszystkich plac&oacute;wek<br />z zakresu ochrony danych osobowych zgodnie z zapotrzebowaniem zgłoszonym przez Administratora Danych.<br />4.2. Przeprowadzenia minimum raz w roku kontroli treści publikowanych w BIP przez poszczeg&oacute;lne plac&oacute;wki objęte umową,<br />pod kątem zgodności z przepisami o ochronie danych osobowych.<br />4.3. Wykonania w czasie trwania umowy 5 audyt&oacute;w we wskazanych przez Zamawiającego plac&oacute;wkach pod kątem RODO<br />wraz z przeprowadzeniem analizy ryzyka i przeszkoleniem pracownik&oacute;w z zakresu bezpieczeństwa informacji, czego<br />potwierdzeniem będzie sprawozdanie złożone Zamawiającemu<br />do 14 dni od dnia zakończenia każdego audytu w postaci elektronicznej na adres poczty elektronicznej Zamawiającego.<br />4.4. Realizacji zadań określonych Dyrektywą Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia<br />14 grudnia 2022 r. w sprawie środk&oacute;w na rzecz wysokiego wsp&oacute;lnego poziomu Cyberbezpieczeństwa na terytorium Unii,<br />zmieniająca rozporządzenie (UE) nr. 910/2014 i dyrektywę (UE) 2018/1972 oraz uchylająca dyrektywę (UE) 2016/1148<br />(dyrektywa NIS2) w zakresie zleconym przez MCO, w tym<br />w szczeg&oacute;lności:<br />4.4.1. Kwartalnego testowania zabezpieczeń wskazanych przez Administratora host&oacute;w, zdalnie poprzez sieć Internet (do 80<br />host&oacute;w). Szczeg&oacute;lności poprzez skanowanie znanych podatności.<br />4.4.2. Przeprowadzenia raz w roku skanowania podatności wskazanych przez Administratora sieci LAN należących do<br />Miejskiego Centrum Oświaty w Tychach.<br />4.4.3. Prowadzenia rejestru incydent&oacute;w obszarze Cyberbezpieczeństwa w dedykowanym centralnym systemie<br />informatycznym oraz wsparcia w zakresie oceny i postępowania z incydentem.<br />4.4.4. Przeprowadzenia nie rzadziej niż raz w roku szkolenia z zakresu Cyberbezpieczeństwa dla wszystkich pracownik&oacute;w<br />4.5. Realizacji zadań określonych Rozporządzeniem Rady Ministr&oacute;w z dnia 21 maja 2024 r. w sprawie Krajowych Ram<br />Interoperacyjności, minimalnych wymagań dla rejestr&oacute;w publicznych i wymiany informacji w postaci elektronicznej oraz<br />minimalnych wymagań dla system&oacute;w teleinformatycznych<br />w tym w szczeg&oacute;lności:<br />4.5.1. Przeprowadzenia raz w roku audytu bezpieczeństwa teleinformatycznego na zgodność z &sect; 19 i 20 niniejszego rozporządzenia.</p>
<h3>4.2.6.) Gł&oacute;wny kod CPV:<span>79417000-0 - Usługi doradcze w&nbsp;zakresie bezpieczeństwa</span></h3>
<h3>4.2.8.) Zam&oacute;wienie obejmuje opcje:<span>Nie</span></h3>

<h3>4.2.10.) Okres realizacji zam&oacute;wienia albo umowy ramowej:<span>od 2025-01-01 do 2025-12-31</span></h3>
<h3>4.2.11.) Zamawiający przewiduje wznowienia:<span>Nie</span></h3>
<h3>4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zam&oacute;wień na podobne usługi lub roboty budowlane:<span>Nie</span></h3>
<h3>4.3.) Kryteria oceny ofert</h3>
<h3>4.3.2.) Spos&oacute;b określania wagi kryteri&oacute;w oceny ofert:<span>Procentowo</span></h3>
<h3>4.3.3.) Stosowane kryteria oceny ofert:<span>Wyłącznie kryterium ceny</span></h3>
<h3>Kryterium 1</h3>
<h3>4.3.5.) Nazwa kryterium:<span>Cena</span></h3>
<h3>4.3.6.) Waga:<span>100</span></h3>
<h3>4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek koszt&oacute;w cyklu życia w odniesieniu do kryterium oceny ofert:<span>Nie</span></h3>
<h2>SEKCJA V - KWALIFIKACJA WYKONAWC&Oacute;W</h2>
<h3>5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia:<span>Tak</span></h3>
<h3>5.2.) Fakultatywne podstawy wykluczenia:</h3>
<p>Art. 109 ust. 1 pkt 2 lit a</p>
<p>Art. 109 ust. 1 pkt 2 lit b</p>
<p>Art. 109 ust. 1 pkt 4</p>
<p>Art. 109 ust. 1 pkt 5</p>
<p>Art. 109 ust. 1 pkt 7</p>
<p>Art. 109 ust. 1 pkt 8</p>
<p>Art. 109 ust. 1 pkt 10</p>
<h3>5.3.) Warunki udziału w postępowaniu:<span>Tak</span></h3>
<h3>5.4.) Nazwa i opis warunk&oacute;w udziału w postępowaniu.</h3>
<p>3) sytuacji ekonomicznej lub finansowej &ndash; Zamawiający uzna w/w warunek za spełniony, jeżeli Wykonawca wykaże że w<br />okresie realizacji zam&oacute;wienia posiada opłaconą polisę lub inny dokument potwierdzający, że jest ubezpieczony od<br />odpowiedzialności cywilnej w zakresie prowadzonej działalności a w szczeg&oacute;lności: przewidzianej w art. 39 RODO oraz<br />działalności audytowej i doradczej w obszarze realizowanych zadań przez Wykonawcę obejmująca odpowiedzialność za<br />jego podwykonawc&oacute;w i dalszych podwykonawc&oacute;w na kwotę nie mniejszą niż 400 000,00 złotych (słownie: czterysta tysięcy<br />złotych 00/100 ).<br />4) zdolności technicznej lub zawodowej: WYKONAWCA SPEŁNI WARUNEK JEŚLI PRZEDSTAWI:<br />4.1 Wykaz usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych r&oacute;wnież wykonywanych, w okresie<br />ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest kr&oacute;tszy - w tym okresie, wraz z podaniem ich wartości,<br />przedmiotu, dat wykonania i podmiot&oacute;w, na rzecz kt&oacute;rych usługi zostały wykonane lub są wykonywane, oraz załączeniem<br />dowod&oacute;w określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o kt&oacute;rych<br />mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz kt&oacute;rego usługi zostały wykonane, a w<br />przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli Wykonawca z przyczyn niezależnych od<br />niego nie jest w stanie uzyskać tych dokument&oacute;w - oświadczenie wykonawcy; w przypadku świadczeń powtarzających się<br />lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być<br />wystawione w okresie ostatnich 3 miesięcy;<br />W tym zakresie Zamawiający wymaga:<br />a) co najmniej dw&oacute;ch usług polegających na wykonaniu audytu Systemu Zarządzania Bezpieczeństwem Informacji<br />przeprowadzone według normy PN-EN ISO/IEC 27001 w podmiotach publicznych<br />b) co najmniej dw&oacute;ch usług polegających na wykonaniu audytu zgodności z Ustawą o Krajowym Systemie<br />Cyberbezpieczeństwa w podmiotach publicznych<br />c) co najmniej 5 usług audytu zgodności z Rozporządzeniem w sprawie Krajowych Ram Interoperacyjności, minimalnych<br />wymagań dla rejestr&oacute;w publicznych i wymiany informacji w postaci elektronicznej<br />oraz minimalnych wymagań dla system&oacute;w teleinformatycznych<br />d) co najmniej dw&oacute;ch usług, z kt&oacute;rych każda świadczona była przez okres co najmniej 12 miesięcy na podstawie odrębnej<br />umowy, polegających na pełnieniu funkcji/ wykonywaniu zadań Inspektora Ochrony Danych w szkołach i plac&oacute;wkach<br />oświatowych lub CUW wykonującym zadania oświatowe, przy czym wartość przypadająca za wykonanie każdego z tych<br />zam&oacute;wień powinna wynosić co najmniej 150 000,00 złotych brutto,<br />fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz<br />uchylenia dyrektywy 95/46/WE w podmiotach publicznych<br />f) co najmniej 5-letniego doświadczenia w przeprowadzaniu szkoleń z zakresu ochrony danych osobowych oraz<br />bezpieczeństwa informacji.<br />Uwaga: Na podstawie &sect; 9 ust. 3 Rozporządzenia Ministra Rozwoju, Pracy i Technologii z dnia 23 grudnia 2020 r. w sprawie<br />podmiotowych środk&oacute;w dowodowych oraz innych dokument&oacute;w lub oświadczeń, jakich może żądać zamawiający od<br />wykonawcy (Dz. U. 2023 r., poz. 1824 z p&oacute;źn. zm.), jeżeli wykonawca powołuje się na doświadczenie w realizacji rob&oacute;t<br />budowlanych, dostaw lub usług, wykonywanych wsp&oacute;lnie z innymi wykonawcami, wykaz, o kt&oacute;rym mowa w punkcie 7.2 4)<br />a) SWZ, dotyczy rob&oacute;t, usług, dostaw, w kt&oacute;rych wykonaniu wykonawca ten bezpośrednio uczestniczył.<br />Uwaga: Zamawiający zastrzega, że w sytuacji składania oferty przez Wykonawc&oacute;w wsp&oacute;lnie ubiegających się o udzielenie<br />zam&oacute;wienia oraz analogicznie w sytuacji, gdy Wykonawca będzie polegał na zasobach innego podmiotu, warunek o kt&oacute;rym<br />wyżej mowa, musi zostać spełniony<br />w całości przez Wykonawcę (jednego z Wykonawc&oacute;w wsp&oacute;lnie składającego ofertę)<br />lub podmiot, na kt&oacute;rego zdolności w tym zakresie powołuje się Wykonawca &ndash; brak możliwości tzw. sumowania zasob&oacute;w w<br />zakresie doświadczenia.<br />4.2 Wykaz os&oacute;b:<br />skierowanych przez Wykonawcę do realizacji zam&oacute;wienia publicznego, w szczeg&oacute;lności odpowiedzialnych za świadczenie<br />usług wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do<br />wykonania zam&oacute;wienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do<br />dysponowania tymi osobami.<br />W tym zakresie Zamawiający wymaga:<br />Skierowania do realizacji przedmiotu zam&oacute;wienia łącznie co najmniej 4 os&oacute;b z czego:<br />a) co najmniej jedna osoba musi posiadać co najmniej 3 letnie doświadczenie w nadzorowaniu Systemu Zarządzania<br />Bezpieczeństwem Informacji certyfikowanego przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami<br />ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności<br />i nadzoru rynku, w podmiocie publicznym na stanowisku pełnomocnika ds. SZBI lub r&oacute;wnorzędnym;<br />b) co najmniej dwie osoby muszą posiadać uprawnienia na podstawie certyfikat&oacute;w wskazanych<br />w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikat&oacute;w uprawniających do<br />przeprowadzenia audytu wydane przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia<br />13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku,<br />w zakresie certyfikacji os&oacute;b;<br />c) co najmniej 2 osoby muszą posiadać co najmniej trzyletnią praktykę w zakresie audytu systemu bezpieczeństwa<br />informacji;<br />d) co najmniej 3 osoby muszą posiadać: wykształcenie wyższe z zakresu ochrony danych osobowych<br />lub wykształcenie wyższe dowolne oraz studia podyplomowe z zakresu ochrony danych osobowych, oraz wykształcenie<br />wyższe prawnicze lub wykształcenie wyższe dowolne i studia podyplomowe z zakresu prawa, a także - co najmniej roczne<br />doświadczenie trenera prowadzącego szkolenia z zakresu ochrony danych osobowych i bezpieczeństwa informacji i co<br />najmniej 3-letnie doświadczenie na stanowisku związanym z ochroną danych osobowych w jednym podmiocie tj. jednostce<br />oświatowej lub CUW wykonującym zadania oświatowe,<br />e) co najmniej 1 osoba musi posiadać: wykształcenie wyższe informatyczne lub wykształcenie wyższe dowolne oraz studia<br />podyplomowe informatyczne, a także co najmniej 3 - letnie doświadczenie na stanowisku związanym z ochroną danych<br />osobowych w jednym podmiocie i co najmniej roczne doświadczenie w administrowaniu siecią informatyczną w jednym<br />podmiocie,<br />f) co najmniej 1 osoba spośr&oacute;d wszystkich wymienionych powyżej musi posiadać co najmniej 3-letnie doświadczenie w<br />pełnieniu funkcji Inspektora Ochrony Danych w szkołach i plac&oacute;wkach oświatowych<br />lub CUW wykonującym zadania oświatowe,<br />g) osoby wyznaczone do realizacji będą zobowiązane do bezpośredniego jego wykonywania.</p>
<h3>5.5.) Zamawiający wymaga złożenia oświadczenia, o kt&oacute;rym mowa w art.125 ust. 1 ustawy:<span>Tak</span></h3>
<h3>5.7.) Wykaz podmiotowych środk&oacute;w dowodowych na potwierdzenie spełniania warunk&oacute;w udziału w postępowaniu:<span>a) Wykaz usług<br />b) Wykaz os&oacute;b</span></h3>
<h2>SEKCJA VI - WARUNKI ZAM&Oacute;WIENIA</h2>
<h3>6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe:<span>Nie</span></h3>
<h3>6.3.) Zamawiający przewiduje aukcję elektroniczną:<span>Nie</span></h3>
<h3>6.4.) Zamawiający wymaga wadium:<span>Nie</span></h3>
<h3>6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy:<span>Nie</span></h3>
<h3>6.6.) Wymagania dotyczące składania oferty przez wykonawc&oacute;w wsp&oacute;lnie ubiegających się o udzielenie zam&oacute;wienia:</h3>
<p>Wykonawcy mogą wsp&oacute;lnie ubiegać się o udzielenie zam&oacute;wienia.<br />W takim przypadku, Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zam&oacute;wienia albo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zam&oacute;wienia publicznego.</p>
<h3>6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, kt&oacute;re zamierzał przeznaczyć na sfinansowanie całości lub części zam&oacute;wienia nie zostały przyznane:<span>Nie</span></h3>
<h2>SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY</h2>
<h3>7.1.) Zamawiający przewiduje udzielenia zaliczek:<span>Nie</span></h3>
<h3>7.3.) Zamawiający przewiduje zmiany umowy:<span>Tak</span></h3>
<h3>7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:</h3>
<p>25.1. Projektowane postanowienia umowy w sprawie zam&oacute;wienia publicznego, kt&oacute;re zostaną wprowadzone do treści tej<br />umowy, określone zostały w załączniku nr 3 do SWZ.<br />25.2. Zamawiający przewiduje możliwość zmian postanowień zawartej umowy (tzw. zmiany kontraktowe<br />w oparciu o art. 455 ust. 1 pkt 1 ustawy) w stosunku do treści oferty, na podstawie kt&oacute;rej dokonano wyboru Wykonawcy,<br />zgodnie z warunkami zawartymi w załączniku nr 3 do SWZ.<br />25.3. Zmiana umowy może także nastąpić w przypadkach, o kt&oacute;rych mowa w art. 455 ust. 1 pkt 2-4 oraz ust. 2 ustawy.<br />25.4. Zamawiający dopuszcza możliwość zmiany zawartej umowy w stosunku do treści wybranej oferty<br />w zakresie uregulowanym w art. 439 Pzp oraz wskazanym w projektowanych postanowieniach umowy stanowiącym<br />załącznik nr 3 do SWZ.<br />25.5. Strony dopuszczają możliwość waloryzacji cen w drodze porozumienia stron zgodnie z art. 439 ust. 1 ustawy &ndash; Prawo<br />Zam&oacute;wień Publicznych (Dz. U. z 2024 r. poz. 1320 tj.).<br />a) Podstawą waloryzacji jest wzrost cen towar&oacute;w i usług konsumpcyjnych (inflacja) w relacji miesiąca,<br />w kt&oacute;rym złożono wniosek o waloryzację w stosunku do miesiąca, w kt&oacute;rym zawarto umowę, ustalony według danych<br />ogłoszonych w tabelach Gł&oacute;wnego Urzędu Statystycznego w Biuletynie Statystycznym GUS ustalonych według wskaźnik&oacute;w<br />cen i usług konsumpcyjnych publikowanych miesięcznie w informacjach sygnalnych.<br />b) Waloryzacja powodująca zwiększenie lub zmniejszenie cen przyjętych w umowie może być dokonana na wniosek<br />Wykonawcy lub Zamawiającego, zgłoszony pisemnie drugiej stronie, nie wcześniej jednak niż po 6 miesiącach<br />obowiązywania umowy.<br />c) Waloryzacja polega na zwiększeniu lub zmniejszeniu miesięcznego wynagrodzenia, o kt&oacute;rym mowa<br />w &sect;9 ust. 7 projektowanych postanowień umowy.<br />d) Każda ze stron ma prawo do jednokrotnej waloryzacji na swoją korzyść.<br />e) Nowa wartość umowy będzie obowiązywała od daty wskazanej na aneksie do umowy, ale nie wcześniejszej niż dzień<br />złożenia wniosku,<br />f) Maksymalny wzrost wartości umowy nie może przekroczyć 10% łącznego wynagrodzenia, o kt&oacute;rym mowa w &sect;9 ust. 7 projektowanych postanowień umowy.</p>
<h3>7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zam&oacute;wienia:<span>Nie</span></h3>
<h2>SEKCJA VIII &ndash; PROCEDURA</h2>
<h3>8.1.) Termin składania ofert:<span>2024-12-16 10:00</span></h3>
<h3>8.2.) Miejsce składania ofert:<span>Wykonawca przygotowuje ofertę przy pomocy &bdquo;Formularza ofertowego&rdquo;- załącznik nr 1 do SWZ oraz pozostałych dokumnet&oacute;w wymaganych do złożenia oferty udostępnionych przez Zamawiającego na Platformie e-Zam&oacute;wienia i zamieszczonego w podglądzie postępowania w zakładce &bdquo;Informacje podstawowe&rdquo;.</span></h3>
<h3>8.3.) Termin otwarcia ofert:<span>2024-12-16 10:15</span></h3>
<h3>8.4.) Termin związania ofertą:<span>do 2025-01-14</span></h3>
<h3>8.5.) Zamawiający przewiduje wyb&oacute;r najkorzystniejszej oferty z możliwością negocjacji:<span>Tak</span></h3>
<h2>SEKCJA IX &ndash; POZOSTAŁE INFORMACJE</h2>
<p>Zamawiający wykluczy z postępowania o udzielenie zam&oacute;wienia Wykonawcę, wobec kt&oacute;rego zachodzą podstawy<br />wykluczenia określone w art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczeg&oacute;lnych rozwiązaniach w zakresie<br />przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (t.j. Dz. U. 2024 poz.<br />507 z p&oacute;źniejszymi zmianami).</p>