Wykonanie usług w ramach projektu „CYBERBEZPIECZNY SAMORZĄD”

Krótki opis

4.1. Nazwa nadana zamówieniu przez Zamawiającego
Wykonanie usług w ramach projektu „CYBERBEZPIECZNY SAMORZĄD”
Część 1 – Zakup usługi Asysty Serwisowej dla oprogramowania Statlook
Część 2 – Zakup usługi wsparcia serwerów Dell
Część 3 – Zakup usługi przeprowadzenia audytu KRI
Część 4 – Zakup usługi przeprowadzenia audytu SZBI
4.2. Przyczyną wskazania dla części 1 i części 2 znaków towarowych jest już wdrożone oprogramowanie i systemy u Zamawiającego.
Ilekroć w treści SWZ, w tym w Opisie Przedmiotu Zamówienia, użyte są znaki towarowe, patenty lub pochodzenie, źródła lub szczególne procesy, a także normy, oceny techniczne, specyfikacje techniczne i systemy referencji technicznych, Zamawiający dopuszcza rozwiązanie równoważne z opisywanym. Przez produkt równoważny dla wyspecyfikowanego przedmiotu zamówienia rozumie się produkt o parametrach i wymaganiach minimalnych wyszczególnionych (wymienionych) i określonych w szczegółowym zakresie, w opisie przedmiotu zamówienia zawartym w załączniku nr 1 do SWZ. Zamawiający dopuszcza składanie ofert równoważnych, a wszelkie towary określone w dokumentacji, pochodzące od konkretnych producentów, określają minimalne parametry jakościowe i cechy użytkowe, jakim muszą odpowiadać towary, aby spełnić wymagania stawiane przez Zamawiającego i stanowią wyłącznie wzorzec jakościowy przedmiotu zamówienia. Poprzez zapis w zakresie minimalnych wymagań parametrów jakościowych, Zamawiający rozumie wymagania towarów zawarte w ogólnie dostępnych źródłach, katalogach, stronach internetowych producentów. Operowanie przykładowymi nazwami producenta, ma jedynie na celu doprecyzowanie poziomu oczekiwań Zamawiającego w stosunku do określonego rozwiązania. Zamawiający, przy opisie przedmiotu zamówienia, wskazując oznaczenie konkretnego producenta (dostawcy) lub konkretny produkt, dopuszcza jednocześnie produkty równoważne o parametrach jakościowych i cechach użytkowych, co najmniej na poziomie parametrów wskazanego produktu, uznając tym samym każdy produkt o wskazanych parametrach lub lepszych. Posługiwanie się nazwami producentów/produktów ma wyłącznie charakter przykładowy. Przez normę jakościową równoważną rozumie się taką, która potwierdza, że dostarczane produkty odpowiadają określonym normom lub specyfikacjom technicznym lub poświadcza zgodność działań Wykonawcy z normami jakościowymi lub poświadcza zgodność działań Wykonawcy z równoważnymi normami jakościowymi odwołującymi się do systemów zapewniania jakości opartych na odpowiednich normach europejskich lub potwierdza odpowiednio stosowanie przez Wykonawcę równoważnych środków zapewnienia jakości. Przez normę jakościową równoważną rozumie się taką, która potwierdza, że dostarczane produkty odpowiadają określonym normom lub specyfikacjom technicznym lub poświadcza spełnianie przez Wykonawcę określonych norm zarządzania jakością, w tym dostępności dla osób niepełnosprawnych lub poświadcza spełnianie przez Wykonawcę określonych równoważnych norm zarządzania jakością, w tym dostępności dla osób niepełnosprawnych odwołujących się do systemów zarządzania jakością opartych na odpowiednich seriach norm europejskich oraz certyfikowanych przez akredytowane jednostki

Opis zamówienia

6.1.1. Przedmiot zamówienia jest zakup usługi Asysty Serwisowej dla oprogramowania Statlook.
6.1.2. Świadczenie usług wsparcia technicznego i serwisowego dla oprogramowania Statlook, obejmuje:
- Aktualizacje i poprawki oprogramowania, obejmujące nowe wersje, poprawki bezpieczeństwa, aktualizacje wzorców oprogramowania oraz inne zmiany związane z rozwojem oprogramowania Statlook.
- Pomoc techniczną w zakresie obsługi oprogramowania, dostęp do zespołu wsparcia serwisowego (telefonicznego, mailowego lub przez inne środki komunikacji), dostępność w godzinach roboczych (9:00–17:00) w dni robocze.
- Szkolenia techniczne online w zakresie efektywnego korzystania z oprogramowania, w szczególności z nowych funkcji i zmian w systemie.
- Diagnostykę i usuwanie awarii związanych z działaniem oprogramowania, w tym identyfikację, naprawę błędów oraz problemów występujących w trakcie użytkowania systemu.
- Dostęp do modułów PREMIUM.
6.1.3. Licencja obejmuje 2 konsole Master i 130 użytkowników.
6.1.4. Zarządzanie zgłoszeniami serwisowymi:
- Wykonawca zobowiązany jest do zapewnienia systemu zgłaszania problemów (np. portal serwisowy, e-mail), który umożliwi zgłaszanie problemów przez użytkowników.
- Odpowiedź na zgłoszenie serwisowe powinna nastąpić w czasie nieprzekraczającym 24 godzin roboczych od jego zgłoszenia.

Opis zamówienia

6.2.1. Przedmiot zamówienia jest zakup usługi wsparcia serwerów Dell dotyczący usługi serwisu pogwarancyjnego NBD (Next Business Day) ProSupport dla posiadanego przez Zamawiającego serwera Dell PowerEdge R740 z identyfikatorem service tag 3BWDV53.
6.2.2. Zakres usług obejmuje w szczególności:
- Wsparcie techniczne 24/7, dostępne w godzinach uzgodnionych, obejmujące diagnozę i eliminację usterek serwera.
- Naprawy gwarancyjne i pogwarancyjne, obejmujące wymianę uszkodzonych komponentów i części zamiennych na miejscu u klienta w następnym dniu roboczym, zgodnie z warunkami umowy NBD Dell ProSupport.
- Dostęp do expertów technicznych Dell w celu konsultacji i wsparcia w zakresie konfiguracji, optymalizacji i rozwiązywania problemów związanych z unitami serwerowymi.
- Aktualizacje oprogramowania układowego (firmware), sterowników oraz BIOSu serwera, zapewniające bezpieczeństwo i stabilność działania systemu.
- Monitorowanie stanu serwera i zgłaszanie potencjalnych zagrożeń lub usterkowości w ramach systemu usług serwisowych Dell.
- Dostęp do portalu TechDirect i aplikacji SupportAssist.
6.2.3. Wymagania dodatkowe: Usługa powinna obejmować wsparcie w ramach standardowych warunków NBD Dell ProSupport, zapewniając dostępność pomocy technicznej w zakresie wyżej opisanym, z gwarantowanym czasem reakcji i eskalacją w razie potrzeby.

Opis zamówienia

6.3.1. Przedmiotem zamówienia jest Zakup usługi przeprowadzenia audytu KRI.
6.3.2. Celem audytu KRI jest zidentyfikowanie i ocena kluczowych wskaźników ryzyka, które mogą wpływać na działalność Urzędu Miasta Łuków. Audyt ma na celu zwiększenie efektywności zarządzania ryzykiem oraz wspieranie decyzji strategicznych w zakresie obszarów ryzyk.
6.3.3. Zakres prac:
- Przegląd istniejących procedur i polityk dotyczących zarządzania ryzykiem w Urzędzie Miasta Łuków.
- Identyfikacja kluczowych wskaźników ryzyka, które są istotne dla działalności organizacji.
- Analiza i ocena skuteczności istniejących wskaźników KRI oraz ich sposobu monitorowania.
- Przeprowadzenie wywiadów z kluczowymi pracownikami, aby zgromadzić informacje na temat ryzyk występujących w różnych obszarach organizacji.
- Opracowanie rekomendacji mających na celu poprawę zarządzania ryzykiem oraz efektywności monitoringowania KRI.
- Przygotowanie raportu końcowego zawierającego wnioski oraz zalecenia dotyczące poprawy systemu zarządzania ryzykiem.
- Raport z audytu KRI zostanie podpisany przez audytora dokonującego audyt KRI przy wykorzystaniu kwalifikowalnego podpisu elektronicznego i dostarczony do Zamawiającego w formie elektronicznej.
6.3.4. Miejsce realizacji usługi: Siedziba zamawiającego oraz inne lokalizacje na terenie Miasta Łuków wskazane przez zamawiającego

Opis zamówienia

6.4.1. Przedmiot zamówienia jest zakup usługi przeprowadzenia audytu Systemu Zarządzania Bezpieczeństwem Informacji.
6.4.2. Audyt będzie uwzględniał co najmniej:
a) Sprawdzenie i zrozumienie środowiska – obejmujące aktualną strukturę organizacyjną i realizowane procesy oraz wymagania prawne funkcjonowania.
b) Przegląd aktualnej dokumentacji bezpieczeństwa informacji – w tym polityk, procedur, instrukcji, regulaminów, wytycznych.
c) Wywiady z przedstawicielami Urzędu.
d) Obserwacje audytora dotyczące bezpieczeństwa fizycznego i środowiskowego.
e) Obserwacje audytora dotyczące bezpieczeństwa serwerowni.
f) Obserwacje audytora dotyczące bezpieczeństwa kluczowych systemów teleinformatycznych.
g) Przeprowadzenie przy udziale przedstawicieli Zamawiającego inwentaryzacji i analizy aktywów – zasobów informacyjnych oraz środków służących do gromadzenia i przetwarzania informacji, oraz pozostałych procesów celem wypracowania Rejestru Przetwarzania zgodnego z RODO.
h) Wymagania KRI/UoKSC
i) Audyt Techniczny – wymagań zawartych w załączniku A normy ISO/IEC 27001
j) Audyt Systemowy – wymagań normy zawartych w normie ISO/IEC 27001
k) Audyt Ciągłości Działania – wymagań normy zawartych w normie ISO/IEC 22301 oraz obszary określone w normie PN-EN ISO/IEC 27001:
- kontekst organizacji,
- polityki bezpieczeństwa informacji i inne dokumenty dotyczące bezpieczeństwa informacji,
- organizacja bezpieczeństwa informacji,
- postępowanie z ryzykiem w bezpieczeństwie informacji,
- bezpieczeństwo zasobów ludzkich,
- zarządzanie aktywami,
- kontrola dostępu,
- kryptografia,
- bezpieczeństwo fizyczne i środowiskowe,
- bezpieczna eksploatacja,
- bezpieczeństwo komunikacji,
- pozyskiwanie, rozwój i utrzymanie systemów,
- relacje z dostawcami,
- zarządzanie incydentami związanymi z bezpieczeństwem informacji,
- zarządzanie ciągłością działania,
- zgodność.
6.4.3. Audyt powinien zawierać także wskazania podatności systemów informatycznych – wskazanie podatności, wagi podatności, opis podatności, informacje dotyczące podatności w tym źródła zewnętrzne, rekomendacje co do sposobu postępowania.
6.4.4. Raport z przeprowadzonego audytu bezpieczeństwa, przygotowany i przekazany Zamawiającemu w formie papierowej i elektronicznej, będzie zawierał co najmniej:
- Podsumowanie zarządcze,
- Obszary sprawdzenia,
- Metodę prowadzenia audytu,
- Ocenę spełnienia wymagań,
- Wydanie rekomendacji/zaleceń w przypadku stwierdzonych niezgodności i braków, które będą stanowiły podstawę do aktualizacji, dostosowania lub przygotowania dokumentacji SZBI.
6.4.5. Miejsce realizacji usługi: Siedziba zamawiającego oraz inne lokalizacje na terenie Miasta Łuków wskazane przez zamawiającego

Procedura przyspieszona

Zgodnie z art. 138 ust. 4 p.z.p. Zamawiający może wyznaczyć termin składania ofert o 5 dni krótszy niż 35 dni, jeżeli składanie ofert odbywa się w całości przy użyciu środków komunikacji elektronicznej, w sposób określony w art. 63 ust. 1 p.z.p.

W postępowaniu o udzielenie zamówienia publicznego komunikacja między Zamawiającym a wykonawcami odbywa się przy użyciu Platformy eZamówienia, która jest dostępna pod adresem https://ezamowienia.gov.pl. Identyfikator (ID) postępowania na Platformie eZamówienia: ocds-148610-fbe24c63-a447-497d-8e53-49ed3da284c6. Wykonawca zamierzający wziąć udział w postępowaniu musi posiadać konto podmiotu „Wykonawca” na Platformie eZamówienia. Szczegółowe informacje na temat zakładania kont podmiotów oraz zasady i warunki korzystania z Platformy eZamówienia określa Regulamin Platformy eZamówienia, dostępny na stronie internetowej https://ezamowienia.gov.pl oraz informacje zamieszczone w zakładce „Centrum Pomocy”. Przeglądanie i pobieranie publicznej treści dokumentacji postępowania nie wymaga posiadania konta na Platformie eZamówienia ani logowania. Komunikacja w postępowaniu, z wyłączeniem składania ofert odbywa się drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce „Formularze” („Formularze do komunikacji”). Za pośrednictwem „Formularzy do komunikacji” odbywa się w szczególności przekazywanie wezwań i zawiadomień, zadawanie pytań i udzielanie odpowiedzi. Możliwość korzystania w postępowaniu z „Formularzy do komunikacji” w pełnym zakresie wymaga posiadania konta „Wykonawcy” na Platformie eZamówienia oraz zalogowania się na Platformie eZamówienia. Do korzystania z „Formularzy do komunikacji” służących do zadawania pytań dotyczących treści SWZ wystarczające jest posiadanie tzw. konta uproszczonego na Platformie eZamówienia. Maksymalny rozmiar plików przesyłanych za pośrednictwem „Formularzy do komunikacji” wynosi 150 MB (wielkość ta dotyczy plików przesyłanych jako załączniki do jednego formularza). Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy eZamówienia oraz informacje dotyczące specyfikacji połączenia określa Regulamin Platformy eZamówienia. W szczególnie uzasadnionych przypadkach uniemożliwiających komunikację wykonawcy i Zamawiającego za pośrednictwem Platformy eZamówienia, Zamawiający dopuszcza komunikację za pomocą poczty elektronicznej na adres email: zp@um.lukow.pl (nie dotyczy składania ofert). Pozostałe wymagania w zakresie komunikacji zostały wskazane w SWZ. INFORMACJA O PODMIOTOWYCH ŚRODKACH DOWODOWYCH Dokumenty, oświadczenia lub podmiotowe środki dowodowe składane WRAZ Z OFERTĄ 1. Wykonawca, który polega na zdolnościach lub sytuacji podmiotów udostępniających zasoby, składa wraz z ofertą, zobowiązanie podmiotu udostępniającego zasoby 2.W odniesieniu do warunków dotyczących doświadczenia, wykonawcy wspólnie ubiegający się o udzielenie zamówienia, mogą polegać na zdolnościach tych z wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które usługi wykonają ci poszczególni wykonawcy 3. Pełnomocnictwo (o ile dotyczy) Zamawiający, zgodnie z art. 126 ust. 1 ustawy Pzp, WEZWIE wykonawcę, którego oferta została najwyżej oceniona do złożenia w terminie 10 dni od daty wezwania, wskazanych poniżej podmiotowych środków dowodowych: a) oświadczenie o niepodleganiu wykluczeniu i spełnianiu warunków udziału w postępowaniu na formularzu jednolitego europejskiego dokumentu zamówienia JEDZ b) oświadczenia Wykonawcy o braku podstaw do wykluczenia na podstawie: art. 5k Rozporządzenia Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r c) informacji z Krajowego Rejestru Karnego w zakresie: art. 108 ust.1 pkt 1 i 2 ustawy Pzp – sporządzonej nie wcześniej niż 6 miesięcy przed jej złożeniem. d) informacji z Krajowego Rejestru Karnego w zakresie art. 108 ust. 1 pkt 4, dotyczącej orzeczenia zakazu ubiegania się o zamówienia publiczne tytułem środka karnego – sporządzonej nie wcześniej niż 6 miesięcy przed jej złożeniem. e) oświadczenia wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej f) oświadczenia wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy g) odpisu lub informacji z KRS lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej
16.6. W celu potwierdzenia spełniania warunków udziału w postępowaniu dotyczących zdolności technicznej lub zawodowej (o których mowa w pkt. 14.2. SWZ) zamawiający będzie żądał poniższych środków dowodowych:
Uwaga dotyczy następujących części zamówienia:
Część 3 – Zakup usługi przeprowadzenia audytu KRI.
Część 4 – Zakup usługi przeprowadzenia audytu SZBI.
16.6.1. wykazu usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy;
Wykaz należy złożyć w formie elektronicznej, tj. w postaci elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym przez osobę/osoby upoważnioną/ upoważnione do reprezentowania wykonawcy /wykonawcy wspólnie ubiegającego się o udzielenie zamówienia Jeżeli wykaz został sporządzony jako dokument w postaci papierowej i opatrzony własnoręcznym podpisem, przekazuje się cyfrowe odwzorowanie tego dokumentu opatrzone kwalifikowanym podpisem elektronicznym, poświadczającym zgodność cyfrowego odwzorowania z dokumentem w postaci papierowej. Poświadczenia dokonuje – odpowiednio wykonawca lub wykonawca wspólnie ubiegający się o udzielenie zamówienia lub podmiot udostępniający zasoby. Poświadczenia zgodności cyfrowego odwzorowania z dokumentem w postaci papierowej może dokonać również notariusz.
Dowody określające, czy wykazane usługi zostały wykonane należycie, należy złożyć w formie dokumentu elektronicznego podpisanego kwalifikowanym podpisem elektronicznym, przez osobę/osoby upoważnioną/ upoważnione do reprezentowania podmiotu, na rzecz którego usługi były wykonane – w przypadku gdy dokument został sporządzony w postaci elektronicznej. Jeżeli dowody zostały sporządzone jako dokument w postaci papierowej i opatrzone własnoręcznym podpisem, przekazuje się cyfrowe odwzorowanie tego dokumentu opatrzone kwalifikowanym podpisem elektronicznym, poświadczającym zgodność cyfrowego odwzorowania z dokumentem w postaci papierowej. Poświadczenia dokonuje – odpowiednio wykonawca lub wykonawca wspólnie ubiegający się o udzielenie zamówienia lub podmiot udostepniający zasoby. Poświadczenia zgodności cyfrowego odwzorowania z dokumentem w postaci papierowej może dokonać również notariusz
(wzór wykazu stanowi załącznik nr 10 do SWZ).
16.6.2. wykazu osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie robotami budowlanymi, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami;
Wykaz należy złożyć w formie elektronicznej, tj. w postaci elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym przez osobę/osoby upoważnioną/ upoważnione do reprezentowania wykonawcy /wykonawcy wspólnie ubiegającego się o udzielenie zamówienia Jeżeli wykaz został sporządzony jako dokument w postaci papierowej i opatrzony własnoręcznym podpisem, przekazuje się cyfrowe odwzorowanie tego dokumentu opatrzone kwalifikowanym podpisem elektronicznym, poświadczającym zgodność cyfrowego odwzorowania z dokumentem w postaci papierowej. Poświadczenia dokonuje – odpowiednio wykonawca lub wykonawca wspólnie ubiegający się o udzielenie zamówienia lub podmiot udostępniający zasoby. Poświadczenia zgodności cyfrowego odwzorowania z dokumentem w postaci papierowej może dokonać również notariusz (wzór wykazu stanowi załącznik nr 11 do SWZ).

Dokładne informacje na temat terminu (terminów) procedur odwoławczych

Wykonawcom przysługują środki ochrony prawnej określone w Dziale IX ustawy Pzp.
35.2. Odwołanie przysługuje na:
35.2.1. niezgodną z przepisami ustawy czynność zamawiającego, podjętą w postępowaniu
o udzielenie zamówienia, o zawarcie umowy ramowej, dynamicznym systemie zakupów, systemie kwalifikowania wykonawców lub konkursie, w tym na projektowane postanowienie umowy;
35.2.2. zaniechanie czynności w postępowaniu o udzielenie zamówienia, o zawarcie umowy ramowej, dynamicznym systemie zakupów, systemie kwalifikowania wykonawców lub konkursie, do której zamawiający był obowiązany na podstawie ustawy;
35.2.3. zaniechanie przeprowadzenia postępowania o udzielenie zamówienia lub zorganizowania konkursu na podstawie ustawy, mimo że zamawiający był do tego obowiązany.
35.3. Odwołujący przekazuje zamawiającemu odwołanie wniesione w formie elektronicznej albo postaci elektronicznej albo kopię tego odwołania, jeżeli zostało wniesione ono w formie pisemnej, przed upływem terminu do wniesienia odwołania, w taki sposób, alby mógł on zapoznać się z jego treścią przed upływem tego terminu.
35.4. Odwołanie wnosi się w terminie 10 dni od dnia przekazania informacji o czynności Zamawiającego stanowiącej podstawę jego wniesienia – jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej, albo w terminie 15 dni – jeżeli informacja została przekazana w inny sposób.
35.5. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów Zamówienia wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej, w przypadku zamówień, których wartość jest równa albo przekracza progi unijne
35.6. Odwołanie wnosi się do Prezesa Izby