Dostawa systemu zabezpieczeń ruchu sieciowego obejmującego zaporę klasy UTM, system logowania oraz platformę typu Sandbox wraz z usługami wsparcia technicznego

Krótki opis

Zmiany i wyjaśnienie treści SWZ oraz inne dokumenty zamówienia bezpośrednio związane z postępowaniem o udzielenie zamówienia będą udostępniane na stronie internetowej: https://platformazakupowa.pl/transakcja/995928
1. Przedmiotem zamówienia jest dostawa systemu zabezpieczeń ruchu sieciowego obejmującego zaporę klasy UTM, system logowania oraz platformę typu Sandbox wraz usługami wsparcia technicznego, tj.:
- zapora UTM
- system logowania
- rozwiązanie typu sandbox
- 30 godzin wsparcia inżyniera Wykonawcy przez okres roku od dostarczenia przedmiotu zamówienia
2. Szczegółowy opis przedmiotu zamówienia zawarty jest w załączniku nr 3 do SWZ – „Opis przedmiotu zamówienia” (zwanym również: „OPZ”).
INFORMACJA O PRZEDMIOTOWYCH ŚRODKACH DOWODOWYCH SKŁADANYCH Z OFERTĄ:
1) W celu umożliwienia Zamawiającemu dokonania oceny zgodności oferowanych dostaw z kryteriami określonymi w opisie kryteriów oceny ofert – rozdział XIII SWZ, Zamawiający wymaga złożenia wraz z ofertą przedmiotowego środka dowodowego w postaci:
a) wypełnionej tabeli zawartej w pkt 14 w załączniku nr 1 do SWZ z wypełnioną kolumną „opis oferowanego rozwiązania/funkcjonalności”.
b) certyfikatu zaświadczającego o spełnieniu wymagań normy ISO/IEC 27001:2017-06 lub PN-EN ISO/IEC 27001:2023-08 (Technika informatyczna – Techniki bezpieczeństwa-Systemy zarządzania bezpieczeństwem informacji -Wymagania) lub normy równoważnej.
Aby certyfikat lub norma mogły być uznane za równoważne z normą ISO/IEC 27001:2017-06 lub PN-EN ISO/IEC 27001:2023-08, muszą spełniać następujące warunki:
a) Norma równoważna powinna obejmować podobne obszary zarządzania bezpieczeństwem informacji, czyli m.in. ochronę danych, analizę ryzyka, polityki bezpieczeństwa, kontrolę dostępu, monitorowanie i reakcję na incydenty.
b) Certyfikaty wydane zgodnie z normą równoważną powinny wymagać formalnej oceny przez niezależne jednostki certyfikujące, a uzyskanie certyfikatu powinno być poprzedzone audytem zgodności, podobnie jak w przypadku ISO/IEC 27001.
Sposób oceny przedmiotowego środka dowodowego został opisany w rozdz. XIII SWZ.
Zamawiający nie dopuszcza możliwości uzupełniania tabeli oraz poszczególnych punktów tabeli zawartej w załączniku nr 1 do SWZ (formularz oferty pkt 14) oraz certyfikatu, o którym mowa w ppkt 5 tabeli zawartej w formularzu oferty pkt 14 tabeli oraz w ppkt b) powyżej. Informacje i dokumenty, opatrzone podpisem kwalifikowanym muszą zostać złożone z ofertą.
Z kolei niewypełnienie tabeli zawartej w pkt 14 załącznika nr 1 do SWZ skutkować będzie przyznaniem 0 pkt w kryterium oceny ofert „funkcjonalności fakultatywne”.
Niezłożenie z ofertą certyfikatu spowoduje, iż Wykonawca otrzyma 0 punktów za kryterium opisane w ppkcie 5 tabeli zawartej w załączniku nr 1, nawet w sytuacji, gdy Wykonawca poda w tabeli zawartej w pkt 14 załącznika nr 1, iż wymagany certyfikat posiada.
2) Wypełniony i podpisany opis przedmiotu zamówienia – załącznik nr 3 do SWZ.
3) Jeżeli Wykonawca nie złoży przedmiotowego środka dowodowego określonego w pkt 2) powyżej wraz z ofertą lub złożony przedmiotowy środek dowodowy będzie niekompletny, Zamawiający wezwie do złożenia lub uzupełnienia przedmiotowego środka dowodowego wymienionego w pkt 2) powyżej w wy-znaczonym terminie.
4) Zamawiający może żądać od Wykonawców wyjaśnień dotyczących treści przedmiotowych środków dowodowych.

Opis zamówienia

1. Przedmiotem zamówienia jest dostawa systemu zabezpieczeń ruchu sieciowego obejmującego zaporę klasy UTM, system logowania oraz platformę typu Sandbox wraz usługami wsparcia technicznego, tj.:
- zapora UTM
- system logowania
- rozwiązanie typu sandbox
- 30 godzin wsparcia inżyniera Wykonawcy przez okres roku od dostarczenia przedmiotu zamówienia
2. Szczegółowy opis przedmiotu zamówienia zawarty jest w załączniku nr 3 do SWZ – „Opis przedmiotu zamówienia” (zwanym również: „OPZ”).

Informacje dodatkowe

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informuję, że:
1. Administratorem Pani/Pana danych osobowych jest Gdański Uniwersytet Medyczny, ul. M. Skłodowskiej-Curie 3a, 80-210 Gdańsk, kontakt z Inspektorem ochrony danych osobowych możliwy jest pod adresem email: iod@gumed.edu.pl
2. Pani/Pana dane osobowe przetwarzane będą na podstawie:
- art. 6 ust. 1 lit c RODO w związku z ustawą z dnia 11 września 2019 r. Prawo zamówień publicznych (t.j. Dz. U. z 2024 r., poz. 1320 z późn.zm.), dalej „Pzp”, Rozporządzeniem Ministra Rozwoju, Pracy i Technologii z dnia 23 grudnia 2020 r. w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać zamawiający od wykonawcy w celu przeprowadzenia i rozstrzygnięcia postępowania o udzielenie zamówienia publicznego (Dz. U.2020, poz. 2415),
- art. 6 ust. 1 lit. b RODO w celu zawarcia z wybranym wykonawcą umowy w sprawie zamówienia publicznego i wykonania tej umowy.
3. Odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania na podstawie art. 18 oraz art. 74 Pzp oraz organy publiczne lub inne podmioty upoważnione na podstawie przepisów prawa lub podmioty świadczące usługi techniczne, informatyczne oraz doradcze, w tym usługi prawne i konsultingowe, firmy archiwizujące dokumenty, operator pocztowy.
4. Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 oraz ust. 4 Pzp przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy w sprawie zamówienia publicznego;
5. Podanie danych jest niezbędne do wzięcia udziału w postępowaniu. Obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem określonym w przepisach Pzp i przepisach wykonawczych, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp.
6. W odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;
7. Posiada Pani/Pan:
− na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;
− na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych
− na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO;
− prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;
8. Nie przysługuje Pani/Panu:
− w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;
− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
− na podstawie art. 21 RODO prawo sprzeciwu wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.
9. Zgodnie z art. 75 Pzp w przypadku korzystania przez osobę z uprawnienia, o którym mowa w art. 15 ust. 1-3 RODO zamawiający może żądać od osoby, występującej z żądaniem wskazania dodatkowych informacji, mających na celu sprecyzowanie nazwy lub daty zakończonego postępowania o udzielenie zamówienia. Zgodnie z art. 19 ust. 2 Pzp skorzystanie przez osobę, której dane dotyczą, z uprawnienia do sprostowania lub uzupełnienia danych osobowych, o których mowa w art. 16 RODO, nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w sprawie zamówienia publicznego w zakresie niezgodnym z ustawą. Zgodnie z art. 19 ust. 3 Pzp wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 RODO nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania o udzielenie zamówienia publicznego.
Zawartość oferty:
1) Do oferty (załącznik nr 1 do SWZ) należy dołączyć:
a) oświadczenia JEDZ, o których mowa w rozdz. VIII niniejszej SWZ – załącznik nr 2 do SWZ – w postaci elektronicznej opatrzony kwalifikowanym podpisem elektronicznym,
b) oświadczenia o niepodleganiu wykluczeniu z postępowania o których mowa w rozdz. V SWZ– załącznik nr 5 do SWZ – w postaci elektronicznej opatrzony kwalifikowanym podpisem elektronicznym,
W przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, oświadczenia o których mowa powyżej w ust. 3 ppkt a) i b) składa każdy z Wykonawców.
c) przedmiotowy środek dowodowy – formularz parametrów ocenianych z wypełnioną kolumną „opis oferowanego rozwiązania/funkcjonalności” zawarty w pkt 14 załącznika nr 1 do SWZ (formularz oferty)– w postaci elektronicznej opatrzony kwalifikowanym podpisem elektronicznym,
d) certyfikat zaświadczający o spełnieniu wymagań normy ISO/IEC 27001:2017-06 lub PN-EN ISO/IEC 27001:2023-08 (Technika informatyczna – Techniki bezpieczeństwa-Systemy zarządzania bezpieczeństwem informacji -Wymagania) lub normy równoważnej w postaci elektronicznej opatrzony kwalifikowanym podpisem elektronicznym.
e) wypełniony formularz rzeczowo-cenowy– załącznik nr 6 do SWZ – w postaci elektronicznej opatrzony kwalifikowanym podpisem elektronicznym,
f) opis przedmiotu zamówienia – załącznik nr 3 do SWZ – w postaci elektronicznej opatrzony kwalifikowanym podpisem elektronicznym,
g) Wykonawca, który polega na zdolnościach lub sytuacji podmiotów udostępniających zasoby w oparciu o art. 118 ustawy Pzp, składa wraz z ofertą, zobowiązanie podmiotu udostępniającego zasoby do oddania mu do dyspozycji niezbędnych zasobów na potrzeby realizacji danego zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów,
h) zaleca się załączyć do oferty dokument potwierdzający wniesienie wadium w formie pieniężnej zgodnie z zapisem rozdz. III ust. 13 pkt 3) SWZ,
i) jeżeli dotyczy – pełnomocnictwo do złożenia oferty, o ile ofertę składa pełnomocnik,
j) jeżeli dotyczy – dokument stwierdzający ustanowienie przez Wykonawców wspólnie ubiegających się o zamówienie, pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo reprezentowania ich w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego.
Oferta wspólna, składana przez dwóch lub więcej Wykonawców, powinna spełniać następujące wymagania:
a) oferta wspólna powinna być sporządzona zgodnie z SWZ,
b) sposób składania dokumentów w ofercie wspólnej:
− dokumenty, dotyczące własnej firmy, takie jak np.: oświadczenie o braku podstaw do wykluczenia składa każdy z Wykonawców składających ofertę wspólną we własnym imieniu,
− dokumenty wspólne takie jak np.: formularz ofertowy, formularz rzeczowo- cenowy, dokumenty podmiotowe i przedmiotowe składa pełnomocnik Wykonawców w imieniu wszystkich Wykonawców składających ofertę wspólną,
c) kopie dokumentów dotyczących każdego z Wykonawców składających ofertę wspólną muszą być poświadczone za zgodność z oryginałem przez osobę lub osoby upoważnione do reprezentowania tych Wykonawców.
W przypadku gdyby wyłoniona w prowadzonym postępowaniu oferta została złożona przez dwóch lub więcej Wykonawców wspólnie ubiegających się o udzielenie zamówienia publicznego (np. konsorcjum), Zamawiający przed podpisaniem umowy w sprawie zamówienia publicznego może zażądać umowy regulującej współpracę tych podmiotów, która w sposób nie budzący wątpliwości określa:
a) przedsiębiorców odpowiedzialnych za złożoną ofertę i wykonanie zamówienia,
b) oznaczenie celu gospodarczego dla którego umowa została zawarta,
c) oznaczenie czasu trwania umowy,
d) oznaczenie sposobu prowadzenia spraw konsorcjum oraz zasady reprezentacji. Zamawiający wszelką korespondencję oraz rozliczanie za wykonane dostawy prowadzić będzie z upoważnionym reprezentantem konsorcjum,
e) określenie sposobu ustania umowy konsorcjum.

1. O udzielenie zamówienia (zgodnie z art. 112 ustawy pzp), mogą ubiegać się Wykonawcy, którzy spełniają określone przez Zamawiającego warunki udziału w postępowaniu, w zakresie:
1) zdolności do występowania w obrocie gospodarczym – Zamawiający nie wyznacza szczegółowych warunków w tym zakresie.
2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów – Zamawiający nie wyznacza szczegółowych warunków w tym zakresie.
3) sytuacji ekonomicznej lub finansowej – Zamawiający nie wyznacza szczegółowych warunków w tym zakresie.
4) zdolności technicznej lub zawodowej:
a) Dotyczącej osób: W postępowaniu może brać udział Wykonawca, który podczas realizacji przedmiotu zamówienia zapewni udział min. 1 inżyniera wsparcia wdrożeniowego posiadającego aktualny autoryzowany przez producenta dostarczanego rozwiązania certyfikat (albo świadectwo, lub dyplom bądź inny dokument autoryzowany przez producenta dostarczanego rozwiązania) potwierdzający znajomości obsługi w zakresie wdrożenia oraz eksploatacji oferowanego rozwiązania.
2. Zamawiający przed wyborem najkorzystniejszej oferty wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym, nie krótszym niż 10 dni, terminie aktualnych na dzień złożenia podmiotowych środków dowodowych (art. 126 ustawy pzp) tj.:
1) wykazu osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania za-mówienia publicznego, a także zakresu wykonywanych przez nie czynności (pełniona funkcja w zamówieniu) oraz informacją o podstawie do dysponowania tymi osobami, sporządzonego w formie wykazu osób załącznik nr 8 do SWZ. Wykaz osób musi zawierać informacje potwierdzające spełnienia warunków udziału w postępowaniu w zakresie zdolności technicznej Wykonawcy.
2) informacji z Krajowego Rejestru Karnego w zakresie określonym w art. 108 ust. 1 pkt. 1, 2, 4 ustawy pzp, sporządzonej nie wcześniej niż 6 miesięcy przed jej złożeniem,
3) odpisu lub informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie określonym w art. 109 ust. 1 pkt 4 ustawy pzp, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji,
4) oświadczenia Wykonawcy o braku przynależności do tej samej grupy kapitałowej (w zakresie art. 108 ust. 1 pkt. 5 ustawy pzp), w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2020 r. poz. 1076 i 1086), z innym wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitało-wej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej;
5) oświadczenia Wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy pzp, w zakresie podstaw wykluczenia z postępowania wskazanych przez Zamawiającego, o których mowa w:
a) art. 108 ust. 1 pkt. 3) ustawy Pzp,
b) art. 108 ust. 1 pkt. 4) ustawy Pzp, dotyczących orzeczenia zakazu ubiegania się o zamówienie publiczne tytułem środka zapobiegawczego,
c) art. 108 ust. 1 pkt. 5) ustawy Pzp, dotyczących zawarcia z innymi wykonawcami porozumienia mającego na celu zakłócenie konkurencji,
d) art. 108 ust. 1 pkt. 6) ustawy Pzp,
2. Przedmiot i zakres zmian umowy przewidziano w projekcie umowy stanowiącym załącznik nr 4 do SWZ.

Dokładne informacje na temat terminu (terminów) procedur odwoławczych

1. Środki ochrony prawnej przysługują Wykonawcy, jeżeli ma lub miał interes w uzyskaniu zamówienia oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez Zamawiającego przepisów pzp.
2. Odwołanie przysługuje na:
1) niezgodną z przepisami ustawy czynność zamawiającego, podjętą w postępowaniu o udzielenie zamówienia, w tym na projektowane postanowienie umowy;
2) zaniechanie czynności w postępowaniu o udzielenie zamówienia, do której zamawiający był obowiązany na podstawie ustawy;
3) zaniechanie przeprowadzenia postępowania o udzielenie zamówienia na podstawie ustawy, mimo że zamawiający był do tego obowiązany.
3. Odwołanie wnosi się do Prezesa Krajowej Izby Odwoławczej w formie pisemnej albo w formie elektronicznej albo w postaci elektronicznej opatrzone podpisem zaufanym.
4. Odwołujący przekazuje zamawiającemu odwołanie wniesione w formie elektronicznej albo postaci elektronicznej albo kopię tego odwołania, jeżeli zostało ono wniesione w formie pisemnej, przed upływem terminu do wniesienia odwołania w taki sposób, aby mógł on zapoznać się z jego treścią przed upływem tego terminu.
5. Odwołanie wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej oraz w terminie 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia.
6. Na orzeczenie Krajowej Izby Odwoławczej oraz postanowienie Prezesa Krajowej Izby Odwoławczej, o którym mowa w art. 519 ust. 1 pzp, stronom oraz uczestnikom postepowania odwoławczego przysługuje skarga do sądu. Skargę wnosi się do Sądu Okręgowego w Warszawie za pośrednictwem Prezesa Krajowej Izby Odwoławczej.
7. Szczegółowe informacje dotyczące środków ochrony prawnej określone są w Dziale IX „Środki ochrony prawnej” pzp.