Poprawa poziomu Cyberbezpieczeństwa w Gminie Bukowsko - kompleksowa realizacja działań organizacyjnych, kompetencyjnych oraz technicznych IT/OT w ramach projektu Cyberbezpieczne Wodociągi.

Krótki opis

1. Przedmiotem zamówienia jest kompleksowa realizacja działań zaplanowanych w projekcie „Poprawa poziomu Cyberbezpieczeństwa w Gminie Bukowsko”, obejmująca dostawy, wdrożenia, konfigurację, uruchomienie, szkolenia, testy, audyty, dokumentację, maintenance w okresie realizacji projektu oraz przekazanie Zamawiającemu kompletnej dokumentacji powykonawczej i licencyjnej.
2. Zamówienie obejmuje całość bezpośredniego zakresu projektu w czterech obszarach: obszar organizacyjny, obszar kompetencyjny, obszar techniczny IT oraz obszar techniczny OT.
3. W ramach realizacji Wykonawca zobowiązany będzie zapewnić kompatybilność, spójność architektury, integrację wdrażanych rozwiązań z istniejącym środowiskiem Zamawiającego, zachowanie zasad bezpieczeństwa informacji oraz ciągłość działania środowiska IT/OT odpowiedzialnego za zbiorowe zaopatrzenie w wodę, tj.:
Obszar Zakres syntetyczny Kluczowe elementy / rezultaty
Organizacyjny Opracowanie, wdrożenie, utrzymanie, zarządzanie i doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji oraz audyt zgodności. Dokumentacja SZBI, analiza ryzyka, klasyfikacja informacji, procedury kontroli dostępu, kryptografii, podatności, kopii zapasowych, odtwarzania po awarii, zarządzania zmianą, dostawcami i incydentami; SoA; rejestry dowodowe; audyt SZBI/KRI/u.o.KSC wraz z raportem i planem działań korygujących.
Kompetencyjny Szkolenia i działania podnoszące świadomość cyberbezpieczeństwa na poziomie pracowniczym, kierowniczym i specjalistycznym IT/OT. Szkolenia podstawowe dla max. 40 pracowników, szkolenia dla kadry, szkolenia specjalistyczne dla kadry zarządzającej i informatyków, szkolenia powiązane z testami socjotechnicznymi, raporty, listy obecności, testy wiedzy, materiały szkoleniowe i rekomendacje.
Techniczny IT Modernizacja i ochrona środowiska teleinformatycznego w warstwie serwerowej, sieciowej, tożsamości, analityki zdarzeń i ochrony końcówek. Serwery, dyski twarde, pamięć RAM, wirtualizacja, serwer dyskowy, oprogramowanie antywirusowe, przełączniki sieciowe, UPS, SIEM/SOAR z wdrożeniem, 2FA/U2F z kluczami, analiza przedwdrożeniowa, licencje serwerowe, wdrożenie HA, MDM, system analityczny/Network Security Policy Management & Orchestration, szafa RACK 42U, testy bezpieczeństwa IT/OT/ICS/IIoT.
Techniczny OT Wzmocnienie bezpieczeństwa środowiska OT oraz ciągłości działania infrastruktury technologicznej. Oprogramowanie EDR dla 35 punktów końcowych/licencji, agregat prądotwórczy wraz z elementami niezbędnymi do montażu, podłączenia, uruchomienia i prób funkcjonalnych, wdrożenie oraz maintenance w okresie realizacji projektu.
Zamawiający wymaga, aby oferowane świadczenie, w tym wszystkie produkty ICT, usługi ICT oraz procesy ICT (w rozumieniu art. 2 pkt 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2019/881 bz dnia 17 kwietnia 2019 r. w sprawie ENISA (Agencji Unii Europejskiej ds. Cyberbezpieczeństwa) oraz certyfikacji cyberbezpieczeństwa w zakresie technologii informacyjno-komunikacyjnych oraz uchylenia rozporządzenia (UE) nr 526/2013 (akt o cyberbezpieczeństwie)) wykorzystywane do realizacji zamówienia, zarówno jako elementy główne, jak i komponenty, elementy środowiska świadczenia usługi lub rozwiązania towarzyszące, nie obejmowało:
- produktów ICT, usług ICT lub procesów ICT wskazanych w rekomendacji, o której mowa w art. 33 ust. 4 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, stwierdzający ich negatywny wpływ na podstawowy interes bezpieczeństwa państwa;
- produktu ICT, którego typ został określony w decyzji w sprawie uznania dostawcy za dostawcę wysokiego ryzyka, o której mowa w art. 67b ust. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, ani usług ICT lub procesów ICT określonych w tej decyzji. Niespełnienie powyższego wymagania skutkuje odrzuceniem oferty odpowiednio na podstawie art. 226 ust. 1 pkt 17 albo pkt 19 ustawy p.zp.

4. Szczegółowy opis przedmiotu zamówienia stanowi załącznik nr 4 do SWZ. OPZ rozwija wymagania funkcjonalne, techniczne, organizacyjne i odbiorowe dla wszystkich elementów wskazanych powyżej, z uwzględnieniem obowiązków wynikających z umowy o powierzenie grantu oraz zasad kwalifikowalności wydatków w przedsięwzięciach KPO C3.1.1.

Opis zamówienia

1. Przedmiotem zamówienia jest kompleksowa realizacja działań zaplanowanych w projekcie „Poprawa poziomu Cyberbezpieczeństwa w Gminie Bukowsko”, obejmująca dostawy, wdrożenia, konfigurację, uruchomienie, szkolenia, testy, audyty, dokumentację, maintenance w okresie realizacji projektu oraz przekazanie Zamawiającemu kompletnej dokumentacji powykonawczej i licencyjnej.
2. Zamówienie obejmuje całość bezpośredniego zakresu projektu w czterech obszarach: obszar organizacyjny, obszar kompetencyjny, obszar techniczny IT oraz obszar techniczny OT.
3. W ramach realizacji Wykonawca zobowiązany będzie zapewnić kompatybilność, spójność architektury, integrację wdrażanych rozwiązań z istniejącym środowiskiem Zamawiającego, zachowanie zasad bezpieczeństwa informacji oraz ciągłość działania środowiska IT/OT odpowiedzialnego za zbiorowe zaopatrzenie w wodę, tj.:
Obszar Zakres syntetyczny Kluczowe elementy / rezultaty
Organizacyjny Opracowanie, wdrożenie, utrzymanie, zarządzanie i doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji oraz audyt zgodności. Dokumentacja SZBI, analiza ryzyka, klasyfikacja informacji, procedury kontroli dostępu, kryptografii, podatności, kopii zapasowych, odtwarzania po awarii, zarządzania zmianą, dostawcami i incydentami; SoA; rejestry dowodowe; audyt SZBI/KRI/u.o.KSC wraz z raportem i planem działań korygujących.
Kompetencyjny Szkolenia i działania podnoszące świadomość cyberbezpieczeństwa na poziomie pracowniczym, kierowniczym i specjalistycznym IT/OT. Szkolenia podstawowe dla max. 40 pracowników, szkolenia dla kadry, szkolenia specjalistyczne dla kadry zarządzającej i informatyków, szkolenia powiązane z testami socjotechnicznymi, raporty, listy obecności, testy wiedzy, materiały szkoleniowe i rekomendacje.
Techniczny IT Modernizacja i ochrona środowiska teleinformatycznego w warstwie serwerowej, sieciowej, tożsamości, analityki zdarzeń i ochrony końcówek. Serwery, dyski twarde, pamięć RAM, wirtualizacja, serwer dyskowy, oprogramowanie antywirusowe, przełączniki sieciowe, UPS, SIEM/SOAR z wdrożeniem, 2FA/U2F z kluczami, analiza przedwdrożeniowa, licencje serwerowe, wdrożenie HA, MDM, system analityczny/Network Security Policy Management & Orchestration, szafa RACK 42U, testy bezpieczeństwa IT/OT/ICS/IIoT.
Techniczny OT Wzmocnienie bezpieczeństwa środowiska OT oraz ciągłości działania infrastruktury technologicznej. Oprogramowanie EDR dla 35 punktów końcowych/licencji, agregat prądotwórczy wraz z elementami niezbędnymi do montażu, podłączenia, uruchomienia i prób funkcjonalnych, wdrożenie oraz maintenance w okresie realizacji projektu.
Zamawiający wymaga, aby oferowane świadczenie, w tym wszystkie produkty ICT, usługi ICT oraz procesy ICT (w rozumieniu art. 2 pkt 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2019/881 bz dnia 17 kwietnia 2019 r. w sprawie ENISA (Agencji Unii Europejskiej ds. Cyberbezpieczeństwa) oraz certyfikacji cyberbezpieczeństwa w zakresie technologii informacyjno-komunikacyjnych oraz uchylenia rozporządzenia (UE) nr 526/2013 (akt o cyberbezpieczeństwie)) wykorzystywane do realizacji zamówienia, zarówno jako elementy główne, jak i komponenty, elementy środowiska świadczenia usługi lub rozwiązania towarzyszące, nie obejmowało:
 produktów ICT, usług ICT lub procesów ICT wskazanych w rekomendacji, o której mowa w art. 33 ust. 4 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, stwierdzający ich negatywny wpływ na podstawowy interes bezpieczeństwa państwa;
 produktu ICT, którego typ został określony w decyzji w sprawie uznania dostawcy za dostawcę wysokiego ryzyka, o której mowa w art. 67b ust. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, ani usług ICT lub procesów ICT określonych w tej decyzji. Niespełnienie powyższego wymagania skutkuje odrzuceniem oferty odpowiednio na podstawie art. 226 ust. 1 pkt 17 albo pkt 19 ustawy p.zp.

4. Szczegółowy opis przedmiotu zamówienia stanowi załącznik nr 4 do SWZ. OPZ rozwija wymagania funkcjonalne, techniczne, organizacyjne i odbiorowe dla wszystkich elementów wskazanych powyżej, z uwzględnieniem obowiązków wynikających z umowy o powierzenie grantu oraz zasad kwalifikowalności wydatków w przedsięwzięciach KPO C3.1.1.
5. Miejscem realizacji zamówienia jest siedziba Zamawiającego oraz wskazane przez Zamawiającego lokalizacje infrastruktury IT/OT na terenie Gminy Bukowsko, w szczególności lokalizacje związane z realizacją zadań własnych w zakresie zbiorowego zaopatrzenia w wodę.
6. Jeżeli w dokumentacji zamówienia użyto nazw własnych, znaków towarowych, patentów, pochodzenia, źródła lub szczególnego procesu charakteryzującego produkty lub usługi konkretnego Wykonawcy, oznacza to, że wskazano je wyłącznie w celu określenia minimalnego standardu funkcjonalnego, jakościowego, bezpieczeństwa lub kompatybilności. W każdym takim przypadku dopuszcza się rozwiązania równoważne, pod warunkiem wykazania przez Wykonawcę równoważności parametrów, funkcjonalności, kompatybilności, bezpieczeństwa i możliwości utrzymania.
7. W przypadku odniesienia do norm, ocen technicznych, specyfikacji technicznych, certyfikatów, etykiet lub systemów referencji technicznych Zamawiający dopuszcza rozwiązania równoważne. Wykonawca oferujący rozwiązanie równoważne jest zobowiązany wykazać równoważność w sposób umożliwiający jednoznaczną ocenę zgodności z OPZ.

Informacje dodatkowe

Organ odwoławczy: Krajowa Izba Odwoławcza
Informacje o terminach odwołania: 1. Odwołanie wnosi się w terminie 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej lub w terminie 15 dni od dnia przekazania informacji o czynności Zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana w sposób inny niż przy użyciu
środków komunikacji elektronicznej. 2. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub konkurs lub wobec treści dokumentów zamówienia
wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej. 3.
Odwołanie w przypadkach innych niż określone w ust. 1 i 2 wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia. 4. Wykonawcy oraz innemu podmiotowi, jeżeli ma lub miał interes w uzyskaniu zamówienia oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez Zamawiającego przepisów Ustawy, przysługują środki ochrony prawnej określone w dziale IX Ustawy.
Organizacja udzielająca dodatkowych informacji na temat procedur odwoławczych: Gmina Bukowsko
Organizacja rozpatrująca oferty: Gmina Bukowsko

Główne miejsce lub miejsce wykonywania działalności

Miejscem realizacji zamówienia jest siedziba Zamawiającego oraz wskazane przez Zamawiającego lokalizacje infrastruktury IT/OT na terenie Gminy Bukowsko, w szczególności lokalizacje związane z realizacją zadań własnych w zakresie zbiorowego zaopatrzenia w wodę

Główne aspekty procedury

1.Wykonawca może złożyć tylko jedną ofertę.
2.Treść oferty musi odpowiadać treści SWZ.
3.Ofertę, za wyjątkiem przedmiotowych środków dowodowych, sporządza się w języku polskim na Formularzu oferty - zgodnie z załącznikiem nr 1 do SWZ. Wraz z ofertą Wykonawca jest zobowiązany złożyć:
1) dokumenty, z których wynika upoważnienie do podpisania oferty; tj. odpis lub informacja z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej lub innego właściwego rejestru lub odpowiednie pełnomocnictwa (jeżeli dotyczy);
2) JEDZ, o którym mowa w rozdziale IX ust. 1;
3) oświadczenie, o którym mowa w rozdziale IX ust. 2, stanowiące załącznik nr 2 do SWZ;
4) przedmiotowy środek dowodowy, o których mowa w rozdziale X SWZ;
5) o ile dotyczy - zobowiązanie podmiotu trzeciego udostępniającego zasoby Wykonawcy oraz oświadczenie tego podmiotu, zgodne z treścią załącznika
nr 2a do SWZ;
6) uzasadnienie do zastrzeżenia informacji znajdujących się w ofercie jako tajemnica przedsiębiorstwa – o ile dotyczy.
4. Oferta oraz pozostałe oświadczenia i dokumenty, dla których Zamawiający określił wzory w formie formularzy zamieszczonych w załącznikach do SWZ, powinny być sporządzone zgodnie z tymi wzorami.
5. W przypadku, gdy oferta nie została podpisana przez osobę uprawnioną do reprezentacji Wykonawcy określoną w odpowiednim rejestrze lub innym dokumencie właściwym dla danej formy organizacyjnej Wykonawcy, do oferty należy dołączyć dokument pełnomocnictwa, złożony w postaci elektronicznej, opatrzony kwalifikowanym podpisem elektronicznym lub elektronicznej kopii, poświadczonej kwalifikowanym podpisem elektronicznym przez notariusza.
6. Ofertę, w tym Jednolity Europejski Dokument Zamówienia, oświadczenie wykonawcy/wykonawcy wspólnie ubiegającego się o udzielenie zamówienia – załącznik nr 2 do SWZ sporządza się, pod rygorem nieważności, w formie elektronicznej (podpisanej kwalifikowanym podpisem elektronicznym):
1) komunikacja w zakresie zamówień publicznych pomiędzy Zamawiającym, a Wykonawcą odbywa się za pomocą środków komunikacji elektronicznej. Ustawa p.z.p. wymaga stosowania kwalifikowanego podpisu elektronicznego dla wielu składanych w toku postępowania dokumentów, w tym wniosków o dopuszczenie do udziału w postępowaniu i ofert przesyłanych przez Wykonawcę;
2) kwalifikowany podpis elektroniczny został zdefiniowany w rozporządzeniu Parlamentu Europejskiego i Rady (UE) nr 910/2014 z dnia 23 lipca 2014 r. w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym oraz uchylającym dyrektywę 1999/93/WE (Dz. Urz. UE L 257, s. 73, z późn. zm.), zwanym dalej „eIDAS”. Rozporządzenie to obowiązuje bezpośrednio we wszystkich krajach Unii Europejskiej;
3) kwalifikowany podpis elektroniczny to podpis elektroniczny składany za pomocą kwalifikowanego urządzenia do składania podpisu elektronicznego (QSCD) i który opiera się na kwalifikowanym certyfikacie podpisu elektronicznego. Informacje o QSCD są zawarte w kwalifikowanym certyfikacie podpisu elektronicznego. Tylko podpis zgodny z powyższą regułą jest uznawany za kwalifikowany podpis elektroniczny;
4) kwalifikowane certyfikaty są wydawane wyłącznie przez Kwalifikowanych Dostawców Usług Zaufania znajdujących się na terenie Unii Europejskiej oraz Norwegii. Jeżeli kwalifikowany certyfikat potwierdzający kwalifikowany podpis elektroniczny został wydany w ramach kwalifikowanej usługi zaufania znajdującej się w jednym z państw członkowskich UE, jest on uznawany we wszystkich państwach członkowskich UE. Zamawiający akceptuje wszystkie podpisy kwalifikowane UE wydane przez każdą kwalifikowaną służbę zaufania w Unii Europejskiej;
5) organizacje i osoby prawne nie mogą używać swoich kwalifikowanych pieczęci elektronicznych do podpisywania ofert w postępowaniach o udzielenie zamówienia publicznego. Kwalifikowana pieczęć elektroniczna nie jest w Polsce równoważna kwalifikowanemu podpisowi elektronicznemu; dokumenty mogą być podpisywane wyłącznie kwalifikowanym podpisem elektronicznym przez osoby posiadające pełnomocnictwo Wykonawcy. Wszystkie dokumenty udzielające pełnomocnictwa pełnomocnikowi podpisującemu dokumenty ofertowe muszą być również podpisane kwalifikowanym podpisem elektronicznym.
7. W celu złożenia oferty należy zarejestrować (zalogować) się na Platformie oraz postępując zgodnie z instrukcją umieścić ofertę w systemie.
8. W przypadku, gdy oferta lub inne dokumenty składane w toku postępowania zawierają tajemnicę przedsiębiorstwa, Wykonawca, wraz z przekazaniem takich informacji, musi zastrzec, że nie mogą być one udostępniane, oraz wykazać, że zastrzeżone informacje stanowią tajemnicę przedsiębiorstwa w rozumieniu przepisów ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (Dz. U. z 2026 r. poz. 85), zgodnie z którymi przez tajemnicę przedsiębiorstwa rozumie się informacje techniczne, technologiczne, organizacyjne przedsiębiorstwa lub inne informacje posiadające wartość gospodarczą, które jako całość lub w szczególnym zestawieniu i zbiorze ich elementów nie są powszechnie znane osobom zwykle zajmującym się tym rodzajem informacji albo nie są łatwo dostępne dla takich osób, o ile uprawniony do korzystania z informacji lub rozporządzania nimi podjął, przy zachowaniu należytej staranności, działania w celu utrzymania ich w poufności. Jeśli Wykonawca nie dopełni ww. obowiązków, Zamawiający będzie miał podstawę uznania, że zastrzeżenie tajemnicy przedsiębiorstwa jest bezskuteczne i w związku z tym potraktuje daną informację, jako informację, która nie podlega ochronie i nie stanowi tajemnicy przedsiębiorstwa w rozumieniu ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji. Informacje stanowiące tajemnicę przedsiębiorstwa, należy przekazać w wydzielonym pliku wraz z oznaczeniem „Załącznik stanowiący tajemnicę przedsiębiorstwa”. Wykonawca nie może zastrzec informacji, o których mowa w art. 222 ust. 5 p.z.p.
9. Wszystkie koszty związane z uczestnict.

Warunki otwarcia ofert (Informacje o osobach upoważnionych i procedurze otwarcia)

1. Ofertę należy złożyć poprzez Platformę do dnia 17.08.2026r. do godziny 09:00.
2. O terminie złożenia oferty decyduje czas pełnego przeprocesowania sesji na Platformie.
3. Otwarcie ofert nastąpi w dniu 17.08.2026. r. o godzinie 09:30.
4. Otwarcie ofert nastąpi przy użyciu systemu teleinformatycznego - Platformy. W przypadku awarii tego systemu, która spowoduje brak możliwości otwarcia ofert w terminie określonym przez Zamawiającego, otwarcie ofert nastąpi niezwłocznie po usunięciu awarii.
5. Zamawiający, najpóźniej przed otwarciem ofert, udostępni na stronie internetowej prowadzonego postępowania informację o kwocie, jaką zamierza przeznaczyć na sfinansowanie zamówienia.
6. Zamawiający, niezwłocznie po otwarciu ofert, udostępni na Platformie informacje o:
1) nazwach albo imionach i nazwiskach oraz siedzibach lub miejscach prowadzonej działalności gospodarczej albo miejscach zamieszkania Wykonawców, których oferty zostały otwarte;
2) cenach lub kosztach zawartych w ofertach.

Informacje dodatkowe

1. Ofertę należy złożyć poprzez Platformę do dnia 17.08.2026r. do godziny 09:00.
2. O terminie złożenia oferty decyduje czas pełnego przeprocesowania sesji na Platformie.
3. Otwarcie ofert nastąpi w dniu 17.08.2026. r. o godzinie 09:30.
4. Otwarcie ofert nastąpi przy użyciu systemu teleinformatycznego - Platformy. W przypadku awarii tego systemu, która spowoduje brak możliwości otwarcia ofert w terminie określonym przez Zamawiającego, otwarcie ofert nastąpi niezwłocznie po usunięciu awarii.
5. Zamawiający, najpóźniej przed otwarciem ofert, udostępni na stronie internetowej prowadzonego postępowania informację o kwocie, jaką zamierza przeznaczyć na sfinansowanie zamówienia.
6. Zamawiający, niezwłocznie po otwarciu ofert, udostępni na Platformie informacje o:
1) nazwach albo imionach i nazwiskach oraz siedzibach lub miejscach prowadzonej działalności gospodarczej albo miejscach zamieszkania Wykonawców, których oferty zostały otwarte;
2) cenach lub kosztach zawartych w ofertach.

Wykaz i krótki opis zasad i kryteriów

Inne wymagania ekonomiczne lub finansowe
O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:
(...)
3) sytuacji ekonomicznej lub finansowej:
O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy posiadają
ubezpieczenie od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia, na sumę gwarancyjną nie niższą niż 500 000,00 zł (słownie: pięćset tysięcy złotych).

Wykaz i krótki opis zasad i kryteriów

O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:
(...)
4) zdolności technicznej lub zawodowej:
a) O zamówienie mogą ubiegać się Wykonawcy, którzy w ciągu ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonali:
- co najmniej 2 (słownie: dwie) dostawy, z których każda polegała na dostawie sprzętu i oprogramowania IT, w tym dostawie serwerów i macierzy wraz z instalacją i konfiguracją. Każda z dostawa powinna być o łącznej wartości co najmniej 600 000,00 zł brutto każda (słownie: sześćset tysięcy złotych brutto).
- co najmniej 2 (słownie: dwie) usługi , z których każda polegała na przeprowadzeniu audytu bezpieczeństwa wraz z opracowaniem Systemu Zarządzania Bezpieczeństwem Informacji. Każda z usług powinna być
o wartości co najmniej 40 000,00 zł brutto każda (słownie: czterdzieści tysięcy złotych brutto) .
- co najmniej 2 (słownie: dwie) usługi, z których każda polegała na realizacji systemów IDS w podmiotach świadczących usługi dla ludności w zakresie komunalnym, przy czym za odpowiednie uznaje się referencje z sektora wodociągów i kanalizacji.
b) Wykonawca jest zobowiązany wykazać, że do realizacji zamówienia skieruje następujące osoby:
- co najmniej 2 osoby posiadające dowolny certyfikat z administrowania lub konfiguracji serwerów na poziomie minimum Accredited Solutions Expert lub równoważny wydanego przez producenta serwerów.
- co najmniej 1 osobę posiadającą dowolny certyfikat z administrowania lub konfiguracji macierzy na poziomie minimum Accredited Solutions Expert lub równoważny wydanego przez producenta macierzy dyskowej.
- co najmniej jedną osobę posiadającą certyfikat Audytora Wiodącego Sytemu Zarządzania Bezpieczeństwem Informacji według normy PN-EN ISO/IEC 27001 lub równoważną.
- co najmniej jedną osobę posiadającą certyfikat Audytora Wiodącego Sytemu Zarządzania Ciągłością Działania według normy PN-EN ISO 23301:2020-04 lub równoważną.
c) O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy posiadają wdrożone i certyfikowane systemy zarządzania:
- system zarządzania jakością zgodny z normą ISO 9001:2015 lub równoważny;
- system zarządzania bezpieczeństwem informacji zgodny z normą ISO 27001-2022 lub równoważny.
Certyfikaty muszą być wydane przez niezależną jednostkę certyfikującą posiadającą akredytację właściwego krajowego lub międzynarodowego systemu akredytacji.
Za równoważny system zarządzania uznaje się system spełniający wymagania odpowiednich norm ISO, obejmujący w szczególności:
1) zarządzanie jakością procesów,
2) identyfikację i kontrolę ryzyk,
3) zapewnienie ciągłości i bezpieczeństwa realizacji usług,
4) audytowalność i doskonalenie procesów.

Wymagane depozyty i gwarancje

1. Zamawiający nie wymaga wniesienia zabezpieczenia należytego wykonania umowy.
2. Wykonawca, którego oferta zostanie wybrana jako najkorzystniejsza, przed podpisaniem umowy zobowiązany jest do wniesienia zabezpieczenia należytego wykonania umowy w wysokości 5% ceny całkowitej brutto podanej w ofercie.
3. Zabezpieczenie należytego wykonania umowy służy pokryciu roszczeń Zamawiającego z tytułu niewykonania lub nienależytego wykonania umowy.
4. Zabezpieczenie należytego wykonania umowy może być wniesione, według wyboru Wykonawcy, w jednej albo kilku formach, o których mowa w art. 450 ust. 1 ustawy Pzp, tj.:

a) w pieniądzu;
b) w poręczeniach bankowych;
c) w poręczeniach spółdzielczej kasy oszczędnościowo-kredytowej, z tym że zobowiązanie kasy jest zawsze zobowiązaniem pieniężnym;
d) w gwarancjach bankowych;
e) w gwarancjach ubezpieczeniowych;
f) w poręczeniach udzielanych przez podmioty, o których mowa w art. 6b ust. 5 pkt 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości.

5. Za zgodą Zamawiającego zabezpieczenie może być wniesione również w formach, o których mowa w art. 450 ust. 2 ustawy Pzp.
6. Zabezpieczenie wnoszone w pieniądzu Wykonawca wpłaca przelewem na rachunek bankowy Zamawiającego:
Krakowski Bank Spółdzielczy
nr rachunku: 39 8591 0007 0400 0899 7412 0003
z adnotacją:
„Zabezpieczenie należytego wykonania umowy – Poprawa poziomu Cyberbezpieczeństwa w Gminie Bukowsko”.

7. Zabezpieczenie należytego wykonania umowy musi zostać wniesione najpóźniej przed podpisaniem umowy, w pełnej wysokości, w jednej albo kilku formach dopuszczonych ustawą Pzp.
8. Z dokumentu gwarancji bankowej, gwarancji ubezpieczeniowej albo poręczenia musi wynikać jednoznaczne zobowiązanie gwaranta albo poręczyciela do wypłaty należności z ustanowionego zabezpieczenia w sposób nieodwołalny, bezwarunkowy i na pierwsze żądanie Zamawiającego.
9. Dokument zabezpieczenia nie może uzależniać wypłaty należności od spełnienia przez Zamawiającego dodatkowych warunków formalnych niewynikających z ustawy Pzp lub treści umowy, w szczególności od przedłożenia dokumentów innych niż pisemne żądanie zapłaty zawierające oświadczenie Zamawiającego o niewykonaniu lub nienależytym wykonaniu umowy przez Wykonawcę.
10. W trakcie realizacji umowy Wykonawca może dokonać zmiany formy zabezpieczenia na jedną albo kilka form, o których mowa w art. 450 ust. 1 ustawy Pzp, pod warunkiem zachowania ciągłości zabezpieczenia i bez zmniejszenia jego wysokości.
11. Zamawiający zwróci zabezpieczenie należytego wykonania umowy na zasadach określonych w art. 453 ustawy p.z.p. Zgodnie z tym przepisem Zamawiający zwraca zabezpieczenie w terminie 30 dni od dnia wykonania zamówienia i uznania go za należycie wykonane, może pozostawić maksymalnie 30% zabezpieczenia na roszczenia z tytułu rękojmi za wady lub gwarancji, a pozostawiona kwota podlega zwrotowi nie później niż w 15. dniu po upływie okresu rękojmi za wady lub gwarancji.
12. Strony ustalają, że wniesione zabezpieczenie należytego wykonania umowy zostanie zwrócone w następujący sposób:

a) 70% zabezpieczenia — w terminie 30 dni od dnia wykonania zamówienia i uznania go przez Zamawiającego za należycie wykonane;
b) pozostałe 30% zabezpieczenia — nie później niż w 15. dniu po upływie okresu rękojmi za wady lub gwarancji, w zależności od tego, który z tych okresów upływa później.

Więcej informacji na temat funduszy UE

1) przedmiot zamówienia jest współfinansowana w ramach projektu grantowego, pn.: „Cyberbezpieczne Wodociągi”;
2) grant realizowany jest w ramach Krajowego Planu Odbudowy i Zwiększania Odporności finansowanego ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności, Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo, inwestycja o numerze KPOD.05.10-CW.01-001/25, projekt pn. „Poprawa poziomu Cyberbezpieczeństwa w Gminie Bukowsko”.

Dokładne informacje na temat terminu (terminów) procedur odwoławczych

1. Odwołanie wnosi się w terminie 10 dni od dnia
przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia,
jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej lub w
terminie 15 dni od dnia przekazania informacji o czynności Zamawiającego stanowiącej
podstawę jego wniesienia, jeżeli informacja została przekazana w sposób inny niż przy użyciu
środków komunikacji elektronicznej. 2. Odwołanie wobec treści ogłoszenia wszczynającego
postępowanie o udzielenie zamówienia lub konkurs lub wobec treści dokumentów zamówienia
wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii
Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej. 3.
Odwołanie w przypadkach innych niż określone w ust. 1 i 2 wnosi się w terminie 10 dni od
dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć
wiadomość o okolicznościach stanowiących podstawę jego wniesienia. 4. Wykonawcy oraz
innemu podmiotowi, jeżeli ma lub miał interes w uzyskaniu zamówienia oraz poniósł lub może
ponieść szkodę w wyniku naruszenia przez Zamawiającego przepisów Ustawy, przysługują
środki ochrony prawnej określone w dziale IX Ustawy Pzp.
Organizacja udzielająca dodatkowych informacji na temat procedur odwoławczych: Gmina Bukowsko
Organizacja rozpatrująca oferty: Gmina Bukowsko