„Podniesienie poziomu ochrony cybernetycznej w gminie Cyców.”

Szkolenia i Edukacja

Tryb zamówienia	Przetarg publiczny
Rodzaj zamówienia	Zamówienia łączone
Tytuł	„Podniesienie poziomu ochrony cybernetycznej w gminie Cyców.”
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Cyców
Data publikacji	2024-12-30
Data składania ofert	17/01/2025
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	324200003 Urządzenia sieciowe 324240001 Infrastruktura sieciowa 480000008 Pakiety oprogramowania i systemy informatyczne 488200002 Serwery 485170005 Pakiety oprogramowania informatycznego 722400009 Usługi analizy systemu i programowania 721500001 Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego 805331000 Usługi szkolenia komputerowego
Numer przetargu	5935633

<body><h1>Ogłoszenie o zamówieniu<br>Dostawy<br>„Podniesienie poziomu ochrony cybernetycznej w gminie Cyców.”</h1><h2>SEKCJA I - ZAMAWIAJĄCY</h2><h3>1.1.) Rola zamawiającego</h3><p>Postępowanie prowadzone jest samodzielnie przez zamawiającego</p><h3>1.2.) Nazwa zamawiającego:<span>Gmina Cyców</span></h3><h3>1.4) Krajowy Numer Identyfikacyjny:<span>REGON 110197836</span></h3><h3>1.5) Adres zamawiającego</h3><h3>1.5.1.) Ulica:<span>Chełmska 42</span></h3><h3>1.5.2.) Miejscowość:<span>Cyców</span></h3><h3>1.5.3.) Kod pocztowy:<span>21-070</span></h3><h3>1.5.4.) Województwo:<span>lubelskie</span></h3><h3>1.5.5.) Kraj:<span>Polska</span></h3><h3>1.5.6.) Lokalizacja NUTS 3:<span>PL814 - Lubelski</span></h3><h3>1.5.7.) Numer telefonu:<span>825677003</span></h3><h3>1.5.9.) Adres poczty elektronicznej:<span>e.dunska@ugcycow.pl</span></h3><h3>1.5.10.) Adres strony internetowej zamawiającego:<span>www.ugcycow.pl</span></h3><h3>1.6.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finansów publicznych - jednostka samorządu terytorialnego</span></h3><h3>1.7.) Przedmiot działalności zamawiającego:<span>Ogólne usługi publiczne</span></h3><h2>SEKCJA II – INFORMACJE PODSTAWOWE</h2><h3>2.1.) Ogłoszenie dotyczy:</h3><p>Zamówienia publicznego</p><h3>2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług:<span>Nie</span></h3><h3>2.3.) Nazwa zamówienia albo umowy ramowej:</h3><p>„Podniesienie poziomu ochrony cybernetycznej w gminie Cyców.”</p><h3>2.4.) Identyfikator postępowania:<span>ocds-148610-b4c59471-f943-46bb-a3aa-08f18406deaf</span></h3><h3>2.5.) Numer ogłoszenia:<span>2024/BZP 00677668</span></h3><h3>2.6.) Wersja ogłoszenia:<span>01</span></h3><h3>2.7.) Data ogłoszenia:<span>2024-12-30</span></h3><h3>2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań:<span>Nie</span></h3><h3>2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy:<span>Nie</span></h3><h3>2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej:<span>Tak</span></h3><h3>2.15.) Nazwa projektu lub programu</h3><p>FERC.02.02-CS.01-001/23</p><h3>2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną</h3><p>Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy</p><h2>SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA</h2><h3>3.1.) Adres strony internetowej prowadzonego postępowania</h3>https://ugcycow.ezamawiajacy.pl<h3>3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia:<span>Nie</span></h3><h3>3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej:<span>Tak</span></h3><h3>3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający  będzie komunikował się z wykonawcami - adres strony internetowej:<span>https://ugcycow.ezamawiajacy.pl</span></h3><h3>3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej:<span>Postępowanie prowadzone jest w języku polskim przy użyciu środków komunikacji elek-tronicznej za pośrednictwem Platformy   https://ugcycow.ezamawiajacy.pl (zwanej dalej Platformą).<br>Korzystanie z Platformy jest bezpłatne.<br>Zamawiający rekomenduje, aby Wykonawca, przed przystąpieniem do składania ofert w systemie, zapoznał się z Instrukcją korzystania z systemu, która dostępna jest w sekcji „Baza Wiedzy” oraz zasadami rejestracji w systemie, o których mowa w regulaminie dostępnym pod adresem https://oneplace.marketplanet.pl/regulamin.</span></h3><h3>3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne:<span>Nie</span></h3><h3>3.12.) Oferta - katalog elektroniczny:<span>Zamawiający dopuszcza dołączenie katalogu elektronicznego do oferty</span></h3><h3>3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:</h3><p>polski</p><h3>3.15.) RODO (obowiązek informacyjny):<span>Informacje dotyczące ochrony danych osobowych znajdują się w Załącznikach 8 i 9 do SWZ.</span></h3><h2>SEKCJA IV – PRZEDMIOT ZAMÓWIENIA</h2><h3>4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.</h3><h3>4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe:<span>Nie</span></h3><h3>4.1.2.) Numer referencyjny:<span>Or.271.18.2024</span></h3><h3>4.1.3.) Rodzaj zamówienia:<span>Dostawy</span></h3><h3>4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania:<span>Nie</span></h3><h3>4.1.8.) Możliwe jest składanie ofert częściowych:<span>Tak</span></h3><h3>4.1.9.) Liczba części:<span>3</span></h3><h3>4.1.10.) Ofertę można składać na wszystkie części</h3><h3>4.1.11.) Zamawiający ogranicza liczbę części zamówienia, którą można udzielić jednemu wykonawcy:<span>Nie</span></h3><h3>4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia:<span>Nie</span></h3><h3>4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:</h3><h3>Część 1</h3><h3>4.2.2.) Krótki opis przedmiotu zamówienia</h3><p>Obszar techniczny.<br>Obszar techniczny obejmuje:<br>- Firewall next-generation<br>- Oprogramowanie EDR plus serwer<br>- Oprogramowanie do Inwentaryzacji aktywów i ich konfiguracji<br>- UPS stanowiskowy<br>- UPS serwerowy<br>- System do backup, serwer, biblioteka taśmowa<br>- Serwer<br>- Usługa SOC – 2 lata<br>- Szkolenie dla pracowników IT<br><br>Szczegółowy opis zamówienia dla części 1 znajduje się w załączniku nr 2.</p><h3>4.2.6.) Główny kod CPV:<span>32424000-1 - Infrastruktura sieciowa</span></h3><h3>4.2.7.) Dodatkowy kod CPV:</h3><p>32424000-1 - Infrastruktura sieciowa</p><p>48000000-8 - Pakiety oprogramowania i systemy informatyczne</p><p>48820000-2 - Serwery</p><p>80533100-0 - Usługi szkolenia komputerowego</p><p>32420000-3 - Urządzenia sieciowe</p><p>72150000-1 - Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego</p><p>72240000-9 - Usługi analizy systemu i programowania</p><p>48517000-5 - Pakiety oprogramowania informatycznego</p><h3>4.2.8.) Zamówienie obejmuje opcje:<span>Nie</span></h3><h3>4.2.10.) Okres realizacji zamówienia albo umowy ramowej:<span>90 dni</span></h3><h3>4.2.11.) Zamawiający przewiduje wznowienia:<span>Nie</span></h3><h3>4.3.) Kryteria oceny ofert:</h3><h3>4.3.2.) Sposób określania wagi kryteriów oceny ofert:<span>Procentowo</span></h3><h3>4.3.3.) Stosowane kryteria oceny ofert:<span>Kryterium ceny oraz kryteria jakościowe</span></h3><h3>Kryterium 1</h3><h3>4.3.5.) Nazwa kryterium:<span>Cena</span></h3><h3>4.3.6.) Waga:<span>60</span></h3><h3>Kryterium 2</h3><h3>4.3.4.) Rodzaj kryterium:<span>inne.</span></h3><h3>4.3.5.) Nazwa kryterium:<span>Akredytacja usługi SOC</span></h3><h3>4.3.6.) Waga:<span>30</span></h3><h3>Kryterium 3</h3><h3>4.3.4.) Rodzaj kryterium:<span>organizacja, kwalifikacje zawodowe i doświadczenie osób wyznaczonych do realizacji zamówienia</span></h3><h3>4.3.5.) Nazwa kryterium:<span>Świadczenia usługi SOC na bazie jednego producenta SIEM oraz SOAR</span></h3><h3>4.3.6.) Waga:<span>10</span></h3><h3>4.3.10.) Zamawiający określa  aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert:<span>Nie</span></h3><h3>Część 2</h3><h3>4.2.2.) Krótki opis przedmiotu zamówienia</h3><p>Obszar organizacyjny.<br>Obszar organizacyjny obejmuje:<br>- Przeprowadzenie  audytów KRI<br>- Aktualizacja dokumentacji SZBI wraz z audytem<br>- Wdrożenie-aktualizacja dokumentacji PBI<br><br>Szczegółowy opis zamówienia dla części 2 znajduje się w załączniku nr 3.</p><h3>4.2.6.) Główny kod CPV:<span>72150000-1 - Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego</span></h3><h3>4.2.7.) Dodatkowy kod CPV:</h3><p></p><h3>4.2.8.) Zamówienie obejmuje opcje:<span>Nie</span></h3><h3>4.2.10.) Okres realizacji zamówienia albo umowy ramowej:<span>6 miesiące</span></h3><h3>4.2.11.) Zamawiający przewiduje wznowienia:<span>Nie</span></h3><h3>4.3.) Kryteria oceny ofert:</h3><h3>4.3.2.) Sposób określania wagi kryteriów oceny ofert:<span>Procentowo</span></h3><h3>4.3.3.) Stosowane kryteria oceny ofert:<span>Kryterium ceny oraz kryteria jakościowe</span></h3><h3>Kryterium 1</h3><h3>4.3.5.) Nazwa kryterium:<span>Cena</span></h3><h3>4.3.6.) Waga:<span>60</span></h3><h3>Kryterium 2</h3><h3>4.3.4.) Rodzaj kryterium:<span>organizacja, kwalifikacje zawodowe i doświadczenie osób wyznaczonych do realizacji zamówienia</span></h3><h3>4.3.5.) Nazwa kryterium:<span>Ilość wykonanych audytów</span></h3><h3>4.3.6.) Waga:<span>40</span></h3><h3>4.3.10.) Zamawiający określa  aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert:<span>Nie</span></h3><h3>Część 3</h3><h3>4.2.2.) Krótki opis przedmiotu zamówienia</h3><p>Obszar kompetencyjny.<br>Obszar kompetencyjny obejmuje:<br>- Szkolenie dla kadry kierowniczej<br>- Szkolenie dla pozostałych pracowników<br><br>Szczegółowy opis zamówienia dla części 3 znajduje się w załączniku nr 4.</p><h3>4.2.6.) Główny kod CPV:<span>80533100-0 - Usługi szkolenia komputerowego</span></h3><h3>4.2.7.) Dodatkowy kod CPV:</h3><p></p><h3>4.2.8.) Zamówienie obejmuje opcje:<span>Nie</span></h3><h3>4.2.10.) Okres realizacji zamówienia albo umowy ramowej:<span>90 dni</span></h3><h3>4.2.11.) Zamawiający przewiduje wznowienia:<span>Nie</span></h3><h3>4.3.) Kryteria oceny ofert:</h3><h3>4.3.2.) Sposób określania wagi kryteriów oceny ofert:<span>Procentowo</span></h3><h3>4.3.3.) Stosowane kryteria oceny ofert:<span>Kryterium ceny oraz kryteria jakościowe</span></h3><h3>Kryterium 1</h3><h3>4.3.5.) Nazwa kryterium:<span>Cena</span></h3><h3>4.3.6.) Waga:<span>60</span></h3><h3>Kryterium 2</h3><h3>4.3.4.) Rodzaj kryterium:<span>organizacja, kwalifikacje zawodowe i doświadczenie osób wyznaczonych do realizacji zamówienia</span></h3><h3>4.3.5.) Nazwa kryterium:<span>Ilość przeprowadzonych szkoleń</span></h3><h3>4.3.6.) Waga:<span>40</span></h3><h3>4.3.10.) Zamawiający określa  aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert:<span>Nie</span></h3><h2>SEKCJA V - KWALIFIKACJA WYKONAWCÓW</h2><h3>5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia:<span>Nie</span></h3><h3>5.3.) Warunki udziału w postępowaniu:<span>Tak</span></h3><h3>5.4.) Nazwa i opis warunków udziału w postępowaniu.</h3>Część 1: Obszar techniczny.<br>O zamówienie publiczne mogą ubiegać się Wykonawcy spełniający warunki, o których mowa w art. 112 ust. 2 ustawy Pzp tj.<br>1)zdolności do występowania w obrocie gospodarczym:<br>Zamawiający nie stawia warunku w powyższym zakresie<br><br>2)uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej o ile wynika to z odrębnych przepisów:<br>Zamawiający nie stawia warunku w powyższym zakresie<br><br>3)sytuacji ekonomicznej lub finansowej:<br>Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na sumę gwarancyjną nie mniejszą niż 600 000,00 zł brutto.<br><br>4)zdolności technicznej lub zawodowej:<br>Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że:<br>-  posiada doświadczenie w postaci wykonania (a w przypadku świadczeń powtarzających się lub ciągłych również wykonywania) w okresie ostatnich trzech lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie co najmniej 1 (jednego) zamówień polegających na realizacji  usług zapewniających cyberbezpieczeństwo  w trybie 24H/7 w oparciu o systemy SIEM i/lub SOAR o wartości minimum 600 000,00 zł brutto, wraz z podaniem ich rodzaju, wartości, daty i miejsca wykonania oraz podmiotów, na rzecz których usługa ta została wykonana oraz załączeniem dowodów określających, czy ta usługa została wykonana należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługa została wykonana, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - inne odpowiednie dokumenty.<br>Wykonawca musi posiadać certyfikat ISO/IEC 27001: 2022<br><br>- dysponuje osobami zdolnymi do wykonania zamówienia, które będą uczestniczyć w wykonywaniu zamówienia, tj. minimum 7-osobowym zespołem analityków bezpieczeństwa, w tym:<br>a)	2 osoby posiadające specjalistyczną wiedzę w zakresie cyberbezpieczeństwa z użyciem rozwiązań Fortinet potwierdzoną certyfikacją Fortinet Network Security Expert (NSE) Enterprise Firewall lub PaloAlto Networks Certified Network Security Engineer (PCNSE) lub Check Point Certified Security Master (CCSM)<br>b)	2 osoby posiadające specjalistyczną wiedzę w zakresie cyberbezpieczeństwa potwierdzoną certyfikacją CompTIA Security lub równoważnym,<br>c)	2 osoby posiadające specjalistyczną wiedzę w zakresie cyberbezpieczeństwa potwierdzoną certyfikacją Certified Ethical Hacker - CEH lub równoważnym,<br>d)	1 osobę posiadające specjalistyczną wiedzę w zakresie cyberbezpieczeństwa potwierdzoną certyfikacją Certified Incident Handling Engineer – CIHE lub równoważnym<br>Certyfikaty muszą być potwierdzony egzaminem.<br><br>Przez certyfikat równoważny Zamawiający rozumie certyfikat, który jest analogiczny co do zakresu z przykładowymi certyfikatami wskazanymi z nazwy, co jest rozumiane jako analogiczna dziedzina merytoryczna, której dotyczy certyfikat, analogiczny stopień poziomu kompetencji, analogiczny poziom doświadczenia zawodowego wymaganego do otrzymania danego certyfikatu.<br>Certyfikat musi być potwierdzony egzaminem.<br><br>Część 2: Obszar organizacyjny.<br>O zamówienie publiczne mogą ubiegać się Wykonawcy spełniający warunki, o których mowa w art. 112 ust. 2 ustawy Pzp tj.<br>1)zdolności do występowania w obrocie gospodarczym:<br>Zamawiający nie stawia warunku w powyższym zakresie<br><br>2)uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej o ile wynika to z odrębnych przepisów:<br>Zamawiający nie stawia warunku w powyższym zakresie<br><br>3)sytuacji ekonomicznej lub finansowej:<br>Zamawiający nie stawia warunku w powyższym zakresie<br><br>4)zdolności technicznej lub zawodowej:<br><br>Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że<br>- w  okresie ostatnich trzech lat przed upływem składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał (zakończył) minimum dwa zamówienia, którego przedmiotem była usługa audytu KRI lub cyberbezpieczeństwa w jednostce samorządowej wraz z podaniem przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane, oraz załączeniem dowodów określających czy te  usługi zostały wykonane, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty wystawione przez podmiot, na rzecz którego dostawy lub usługi były wykonywane<br><br>- dysponują następującymi osobami, które będą uczestniczyć w realizacji zamówienia:<br>1) ekspert ds. audytu, spełniający następujące wymagania:<br>a) posiada ważny certyfikat uprawniający do przeprowadzania audytu, wskazany w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. poz. 1999),<br>b) doświadczenie zawodowe - w okresie ostatnich trzech lat licząc wstecz od dnia, w którym upływa termin składania ofert wykonał należycie co najmniej dwa audyty w obszarze cyberbezpieczeństwa lub bezpieczeństwa informacji,<br><br>Część 3: Obszar kompetencyjny.<br>O zamówienie publiczne mogą ubiegać się Wykonawcy spełniający warunki, o których mowa w art. 112 ust. 2 ustawy Pzp tj.<br>1)zdolności do występowania w obrocie gospodarczym:<br>Zamawiający nie stawia warunku w powyższym zakresie<br><br>2)uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej o ile wynika to z odrębnych przepisów:<br>Zamawiający nie stawia warunku w powyższym zakresie<br><br>3)sytuacji ekonomicznej lub finansowej:<br>Zamawiający nie stawia warunku w powyższym zakresie<br><br>4)zdolności technicznej lub zawodowej:<br>Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich trzech lat przed upływem składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał (zakończył) minimum dwa zamówienie, którego przedmiotem było przygotowaniu i przeprowadzeniu szkoleń budujących i wzmacniających świadomość o zagrożeniach cybernetycznych wraz z podaniem przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane, oraz załączeniem dowodów określających czy te  usługi zostały wykonane, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty wystawione przez podmiot, na rzecz którego dostawy lub usługi były wykonywane.<h3>5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy:<span>Tak</span></h3><h3>5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu:<span>Część 1: Obszar techniczny<br>1)Dokument potwierdzający posiadanie ubezpieczenia OC w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na sumę gwarancyjną nie mniejszą niż 600000,00 zł brutto.<br>2)Wykaz usług  potwierdzający  posiadanie doświadczenia w postaci wykonania (a w przypadku świadczeń powtarzających się lub ciągłych również wykonywania) w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy–w tym okresie co najmniej 1  zamówień polegających na realizacji  usług zapewniających cyberbezpieczeństwo  w trybie 24H/7 w oparciu o systemy SIEM i/lub SOAR o wartości minimum 600 000,00 zł brutto, wraz z podaniem ich rodzaju, wartości, daty i miejsca wykonania oraz podmiotów, na rzecz których usługa ta została wykonana oraz załączeniem dowodów określających, czy ta usługa została wykonana należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługa została wykonana, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - inne odpowiednie dokumenty.Wykonawca musi posiadać certyfikat ISO/IEC 27001: 2022<br>3)Wykaz osób-dysponuje osobami zdolnymi do wykonania zamówienia, które będą uczestniczyć w wykonywaniu zamówienia, tj. min.7-osobowym zespołem analityków bezpieczeństwa, w tym:<br>a)2 osoby posiadające specjalistyczną wiedzę w zakresie cyberbezpieczeństwa z użyciem rozwiązań Fortinet potwierdzoną certyfikacją Fortinet Network Security Expert (NSE) Enterprise Firewall lub PaloAlto Networks Certified Network Security Engineer (PCNSE) lub Check Point Certified Security Master (CCSM)<br>b)2 os. posiadające wiedzę w zakresie cyberbezpieczeństwa potwierdzoną certyfikacją CompTIA Security lub równoważnym,<br>c)2 os.posiadające wiedzę w zakresie cyberbezpieczeństwa potwierdzoną certyfikacją Certified Ethical Hacker - CEH lub równoważnym,<br>d)1 os. posiadające wiedzę w zakresie cyberbezpieczeństwa potwierdzoną certyfikacją Certified Incident Handling Engineer – CIHE lub równoważnym.Certyfikaty muszą być potwierdzony egzaminem.<br>Część 2: Obszar organizacyjny<br>1)Wykaz usług–potwierdzający, że w  okresie ostatnich 3 lat przed upływem składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał (zakończył) minimum 2 zamówienia, którego przedmiotem była usługa audytu KRI lub cyberbezpieczeństwa w jednostce samorządowej wraz z podaniem przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane, oraz załączeniem dowodów określających czy te  usługi zostały wykonane.<br>2)Wykaz osób - potwierdzający dysponowanie następującymi osobami, które będą uczestniczyć w realizacji zamówienia: ekspert ds. audytu, spełniający następujące wymagania:<br>a) posiada ważny certyfikat uprawniający do przeprowadzania audytu, wskazany w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu<br>b) doświadczenie zawodowe - w okresie ostatnich trzech lat licząc wstecz od dnia, w którym upływa termin składania ofert wykonał należycie co najmniej dwa audyty w obszarze cyberbezpieczeństwa lub bezpieczeństwa informacji<br>Część 3: Obszar kompetencyjny<br>1)Wykaz usług-potwierdzający, że Wykonawca w okresie ostatnich 3 lat przed upływem składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał (zakończył) minimum dwa zamówienie, którego przedmiotem było przygotowaniu i przeprowadzeniu szkoleń budujących i wzmacniających świadomość o zagrożeniach cybernetycznych wraz z podaniem przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane, oraz załączeniem dowodów określających czy te  usługi zostały wykonane, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty wystawione przez podmiot, na rzecz którego dostawy lub usługi były wykonywane</span></h3><h3>5.8.) Wykaz przedmiotowych środków dowodowych:</h3>Część 1: Obszar techniczny. Zamawiający wymaga, aby Wykonawca założył wraz z ofertą następujące przedmiotowe środki dowodowe. 1.	W celu potwierdzenia spełniania przez Wykonawcę zgodności cech użytkowych oferowanych urządzeń z opisem przedmiotu zamówienia dot. serwera, Zamawiający żąda złożenia wraz z ofertą  następujących przedmiotowych środków dowodowych: a)  szczegółowy opis oferowanego przedmiot zamówienia pozwalający na jednoznaczne potwierdzenie zgodności oferowanego przedmiotu zamówienia z minimalnymi wymogami określonymi przez Zamawiającego – załącznik nr 2 do SWZ, b)  karty katalogowe lub inne dokumenty opisujące przedmiot zamówienia potwierdzające zgodność parametrów oferowanego sprzętu z minimalnymi wymaganiami określonymi w załączniku nr 2 do SWZ. c) Certyfikaty dot. serwerów - Serwery musza być wyprodukowane zgodnie z normą ISO-9001:2015, ISO-50001 oraz ISO-14001  - Serwery musza posiadać deklaracje CE.  - Serwery musza spełniać wymagania normy NIST SP 800-193 ochrony przed cyberatakami.   - Oferowane produkty muszą zawierać informacje dotyczące ponownego użycia i recyklingu, nie mogą zawierać farb i powłok na dużych plastikowych częściach, których nie da się poddać recyklingowi lub ponownie użyć. Wszystkie produkty zawierające podzespoły elektroniczne oraz niebezpieczne składniki powinny być bezpiecznie i łatwo identyfikowalne oraz usuwalne. Usunięcie materiałów i komponentów powinno odbywać się zgodnie z wymogami Dyrektywy WEEE 2002/96/EC. Produkty muszą składać się z co najmniej w 65% ze składników wielokrotnego użytku/zdatnych do recyklingu. We wszystkich produktach części tworzyw sztucznych większe niż 25-gramowe powinny zawierać nie więcej niż śladowe ilości środków zmniejszających palność sklasyfikowanych w dyrektywie RE 67/548/EEC. Potwierdzeniem spełnienia powyższego wymogu jest wydruk ze strony internetowej www.epeat.net potwierdzający spełnienie normy co najmniej Epeat Bronze według normy wprowadzonej w 2019 roku - Dokument potwierdzający spełnianie wymogu. 2.	W celu potwierdzenia spełniania przez Wykonawcę zgodności cech użytkowych oferowanych urządzeń z opisem przedmiotu zamówienia dot. serwera do biblioteki taśmowej, Zamawiający żąda złożenia wraz z ofertą  następujących przedmiotowych środków dowodowych: a)  szczegółowy opis oferowanego przedmiot zamówienia pozwalający na jednoznaczne potwierdzenie zgodności oferowanego przedmiotu zamówienia z minimalnymi wymogami określonymi przez Zamawiającego – załącznik nr 2 do SWZ, b)  karty katalogowe lub inne dokumenty opisujące przedmiot zamówienia potwierdzające zgodność parametrów oferowanego sprzętu z minimalnymi wymaganiami określonymi w załączniku nr 2 do SWZ. c) Certyfikaty dot. serwerów - Serwery musza być wyprodukowane zgodnie z normą ISO-9001:2015, ISO-50001 oraz ISO-14001  - Serwery musza posiadać deklaracje CE.  - Serwery musza spełniać wymagania normy NIST SP 800-193 ochrony przed cyberatakami.   - Oferowane produkty muszą zawierać informacje dotyczące ponownego użycia i recyklingu, nie mogą zawierać farb i powłok na dużych plastikowych częściach, których nie da się poddać recyklingowi lub ponownie użyć. Wszystkie produkty zawierające podzespoły elektroniczne oraz niebezpieczne składniki powinny być bezpiecznie i łatwo identyfikowalne oraz usuwalne. Usunięcie materiałów i komponentów powinno odbywać się zgodnie z wymogami Dyrektywy WEEE 2002/96/EC. Produkty muszą składać się z co najmniej w 65% ze składników wielokrotnego użytku/zdatnych do recyklingu. We wszystkich produktach części tworzyw sztucznych większe niż 25-gramowe powinny zawierać nie więcej niż śladowe ilości środków zmniejszających palność sklasyfikowanych w dyrektywie RE 67/548/EEC. Potwierdzeniem spełnienia powyższego wymogu jest wydruk ze strony internetowej www.epeat.net potwierdzający spełnienie normy co najmniej Epeat Bronze według normy wprowadzonej w 2019 roku. Pozostałe informacje dot. przedmiotowych środków dow. znajdują się w uzupełnieniach.<h3>5.9.) Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych:<span>Tak</span></h3><h3>5.10.) Przedmiotowe środki dowodowe podlegające uzupełnieniu po złożeniu oferty:</h3>Część 1: Obszar techniczny.<br>Zamawiający wymaga, aby Wykonawca założył wraz z ofertą następujące przedmiotowe środki dowodowe.<br>1.	W celu potwierdzenia spełniania przez Wykonawcę zgodności cech użytkowych oferowanych urządzeń z opisem przedmiotu zamówienia dot. serwera, Zamawiający żąda złożenia wraz z ofertą  następujących przedmiotowych środków dowodowych:<br>a)  szczegółowy opis oferowanego przedmiot zamówienia pozwalający na jednoznaczne potwierdzenie zgodności oferowanego przedmiotu zamówienia z minimalnymi wymogami określonymi przez Zamawiającego – załącznik nr 2 do SWZ,<br>b)  karty katalogowe lub inne dokumenty opisujące przedmiot zamówienia potwierdzające zgodność parametrów oferowanego sprzętu z minimalnymi wymaganiami określonymi w załączniku nr 2 do SWZ.<br>c) Certyfikaty dot. serwerów<br>- Serwery musza być wyprodukowane zgodnie z normą ISO-9001:2015, ISO-50001 oraz ISO-14001<br>- Serwery musza posiadać deklaracje CE.<br>- Serwery musza spełniać wymagania normy NIST SP 800-193 ochrony przed cyberatakami.<br>- Oferowane produkty muszą zawierać informacje dotyczące ponownego użycia i recyklingu, nie mogą zawierać farb i powłok na dużych plastikowych częściach, których nie da się poddać recyklingowi lub ponownie użyć. Wszystkie produkty zawierające podzespoły elektroniczne oraz niebezpieczne składniki powinny być bezpiecznie i łatwo identyfikowalne oraz usuwalne. Usunięcie materiałów i komponentów powinno odbywać się zgodnie z wymogami Dyrektywy WEEE 2002/96/EC. Produkty muszą składać się z co najmniej w 65% ze składników wielokrotnego użytku/zdatnych do recyklingu. We wszystkich produktach części tworzyw sztucznych większe niż 25-gramowe powinny zawierać nie więcej niż śladowe ilości środków zmniejszających palność sklasyfikowanych w dyrektywie RE 67/548/EEC. Potwierdzeniem spełnienia powyższego wymogu jest wydruk ze strony internetowej www.epeat.net potwierdzający spełnienie normy co najmniej Epeat Bronze według normy wprowadzonej w 2019 roku -<br>Dokument potwierdzający spełnianie wymogu.<br>2.	W celu potwierdzenia spełniania przez Wykonawcę zgodności cech użytkowych oferowanych urządzeń z opisem przedmiotu zamówienia dot. serwera do biblioteki taśmowej, Zamawiający żąda złożenia wraz z ofertą  następujących przedmiotowych środków dowodowych:<br>a)  szczegółowy opis oferowanego przedmiot zamówienia pozwalający na jednoznaczne potwierdzenie zgodności oferowanego przedmiotu zamówienia z minimalnymi wymogami określonymi przez Zamawiającego – załącznik nr 2 do SWZ,<br>b)  karty katalogowe lub inne dokumenty opisujące przedmiot zamówienia potwierdzające zgodność parametrów oferowanego sprzętu z minimalnymi wymaganiami określonymi w załączniku nr 2 do SWZ.<br>c) Certyfikaty dot. serwerów<br>- Serwery muszą być wyprodukowane zgodnie z normą ISO-9001:2015, ISO-50001 oraz ISO-14001<br>- Serwery muszą posiadać deklaracje CE.<br>- Serwery muszą spełniać wymagania normy NIST SP 800-193 ochrony przed cyberatakami.<br>- Oferowane produkty muszą zawierać informacje dotyczące ponownego użycia i recyklingu, nie mogą zawierać farb i powłok na dużych plastikowych częściach, których nie da się poddać recyklingowi lub ponownie użyć. Wszystkie produkty zawierające podzespoły elektroniczne oraz niebezpieczne składniki powinny być bezpiecznie i łatwo identyfikowalne oraz usuwalne. Usunięcie materiałów i komponentów powinno odbywać się zgodnie z wymogami Dyrektywy WEEE 2002/96/EC. Produkty muszą składać się z co najmniej w 65% ze składników wielokrotnego użytku/zdatnych do recyklingu. We wszystkich produktach części tworzyw sztucznych większe niż 25-gramowe powinny zawierać nie więcej niż śladowe ilości środków zmniejszających palność sklasyfikowanych w dyrektywie RE 67/548/EEC. Potwierdzeniem spełnienia powyższego wymogu jest wydruk ze strony internetowej www.epeat.net potwierdzający spełnienie normy co najmniej Epeat Bronze według normy wprowadzonej w 2019 roku -<br>- Dokument potwierdzający spełnianie wymogu.<h2>SEKCJA VI - WARUNKI ZAMÓWIENIA</h2><h3>6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe:<span>Nie</span></h3><h3>6.3.) Zamawiający przewiduje aukcję elektroniczną:<span>Nie</span></h3><h3>6.4.) Zamawiający wymaga wadium:<span>Tak</span></h3><h3>6.4.1) Informacje dotyczące wadium:</h3>Część nr: 1<br>Wartość: 7 000,00 PLN<h3>6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy:<span>Nie</span></h3><h3>6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia:</h3>Oferta wspólna<br>a)  w przypadku złożenia oferty wspólnej przedsiębiorcy występujący wspólnie muszą upoważnić jednego spośród siebie jako przedstawiciela pozostałych – lidera do zaciągania i rozporządzania prawem w sprawach związanych z przedmiotem postępowania, a jego upoważnienie musi być udokumentowane pełnomocnictwem podpisanym przez pozostałych przedsiębiorców lub ich uprawnionych przedstawicieli.<br>b) Wykonawcy wspólnie ubiegający się o udzielenie zamówienia, spośród których tylko jeden spełnia warunek dotyczący uprawnień, są zobowiązani dołączyć do oferty oświadczenie, z którego wynika, które roboty budowlane, dostawy lub usługi wykonają poszczególni wykonawcy.<br>c) Oferta przedstawiona przez dwóch lub więcej partnerów wchodzących w skład konsorcjum lub spółki cywilnej musi być przedstawiona jako jedna oferta, od jednego wykonawcy i spełniać następujące warunki:<br>Oświadczenie o którym mowa w ust 2 pkt a) składa:<br>Każdy z wykonawców wspólnie ubiegających się o udzielenie zamówienia (na oddzielnym formularzu) lub pełnomocnik (umocowany do składania oświadczeń wiedzy) w imieniu każdego wykonawcy osobno.<h3>6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane:<span>Tak</span></h3><h2>SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY</h2><h3>7.1.) Zamawiający przewiduje udzielenia zaliczek:<span>Nie</span></h3><h3>7.3.) Zamawiający przewiduje zmiany umowy:<span>Tak</span></h3><h3>7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:</h3>Zgodnie z zapisami Projektowanych postanowień umownych stanowiących załączniki do SWZ: Załączniki nr 5,6,7.<h3>7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia:<span>Tak</span></h3><h3>7.6.) Zamawiający przewiduje następujące wymagania związane z realizacją zamówienia:</h3><p>w zakresie zatrudnienia na podstawie stosunku pracy, w okolicznościach, o których mowa w art. 95 ustawy</p><h2>SEKCJA VIII – PROCEDURA</h2><h3>8.1.) Termin składania ofert:<span>2025-01-17 08:00</span></h3><h3>8.2.) Miejsce składania ofert:<span>https://ugcycow.ezamawiajacy.pl</span></h3><h3>8.3.) Termin otwarcia ofert:<span>2025-01-17 08:15</span></h3><h3>8.4.) Termin związania ofertą:<span>do 2025-02-15</span></h3></body>