„Trwałe podniesienie odporności cybernetycznej przedsiębiorstwa „Wodkan-Zgierz” Sp. z o. o. poprzez wdrożenie zintegrowanych rozwiązań w obszarach IT i OT”.

Krótki opis

1. Przedmiotem zamówienia jest kompleksowa dostawa, wdrożenie, konfiguracja oraz uruchomienie infrastruktury teleinformatycznej i systemów cyberbezpieczeństwa, wraz ze świadczeniem usług towarzyszących, obejmujących w szczególności:
1) dostawę, wdrożenie i konfigurację infrastruktury serwerowej, w tym:
a) dostawę 2 serwerów oraz utworzenie i konfigurację klastra wysokiej dostępności (HA),
b) dostawę serwera do wykonywania kopii zapasowych wraz z deduplikacją,
c) dostawę serwera do zarządzania kopiami zapasowymi wraz z jego wdrożeniem i konfiguracją;
2) dostawę, wdrożenie i konfigurację systemów przechowywania danych,
w tym:
a) systemu pamięci masowej (storage) wraz z konfiguracją przestrzeni dyskowej i integracją z klastrem,
b) biblioteki taśmowej wraz z wdrożeniem i konfiguracją archiwizacji,
c) urządzenia NAS jako repozytorium kopii zapasowych;
3) dostawę, wdrożenie i konfigurację infrastruktury sieciowej, w tym:
a) punktów dostępowych WiFi wraz z konfiguracją sieci bezprzewodowej
i segmentacją dostępu,
b) realizację usługi segmentacji sieci IT/OT/ICS/IIoT;
4) dostawę, wdrożenie i konfigurację systemów bezpieczeństwa, w tym:
a) urządzeń klasy firewall wraz z konfiguracją polityk bezpieczeństwa, filtracji ruchu oraz stref IT/OT,
b) systemów IDS/IPS,
c) rozwiązania do centralnej analizy logów,
d) systemu klasy SIEM,
e) systemu monitorowania infrastruktury IT/OT,
f) systemu DLP;
5) dostawę, wdrożenie i konfigurację oprogramowania zabezpieczającego, w tym:
a) oprogramowania antywirusowego z modułem EDR
b) oprogramowania do ochrony przed ransomware,
c) oprogramowania antyspam,
d) oprogramowania MDM;
6) dostawę i konfigurację infrastruktury fizycznej i zasilania, w tym:
a) zasilaczy awaryjnych UPS,
b) szaf rack wraz z montażem oraz uporządkowaniem okablowania;
7) dostawę licencji oraz wdrożenie oprogramowania systemowego, w tym:
a) licencji systemów serwerowych,
b) licencji dostępowych (CAL),
c) wdrożenie i integrację usług katalogowych;
8) świadczenie usług wdrożeniowych i konfiguracyjnych, w tym:
a) hardening środowiska IT/OT,
b) konfigurację polityk bezpieczeństwa oraz integrację systemów;
9) świadczenie usług szkoleniowych w zakresie cyberbezpieczeństwa, obejmujących:
a) szkolenia ogólne podnoszące świadomość cyberzagrożeń,
b) szkolenia dla kadry zarządzającej,
c) szkolenia specjalistyczne z zakresu wdrożonych systemów,
d) przeprowadzenie testów socjotechnicznych;
10) opracowanie, wdrożenie oraz utrzymanie systemów zarządzania, w tym:
a) Systemu Zarządzania Bezpieczeństwem Informacji (SZBI),
b) Systemu Zarządzania Ciągłością Działania (SZCD),
c) planów odtwarzania po awarii;
11) świadczenie usług audytowych i doradczych, w tym:
a) przeprowadzenie audytów SZBI i SZCD oraz audytów zgodności.
2. Przedmiot zamówienia ma być dostarczony do siedziby Zamawiającego w „Wodociągi i Kanalizacja-Zgierz" Spółka z ograniczoną odpowiedzialnością ul. Andrzeja Struga 45, Zgierz 95-100.
3. Opis Przedmiotu Zamówienia, zwany dalej „OPZ”, został zawarty w załączniku nr 4 do SWZ oraz w Projektowanych Postanowieniach Umownych (PPU) stanowiących załącznik nr 5 do SWZ.

Opis zamówienia

1. Przedmiotem zamówienia jest kompleksowa dostawa, wdrożenie, konfiguracja oraz uruchomienie infrastruktury teleinformatycznej i systemów cyberbezpieczeństwa, wraz ze świadczeniem usług towarzyszących, obejmujących w szczególności:
1) dostawę, wdrożenie i konfigurację infrastruktury serwerowej, w tym:
a) dostawę 2 serwerów oraz utworzenie i konfigurację klastra wysokiej dostępności (HA),
b) dostawę serwera do wykonywania kopii zapasowych wraz z deduplikacją,
c) dostawę serwera do zarządzania kopiami zapasowymi wraz z jego wdrożeniem i konfiguracją;
2) dostawę, wdrożenie i konfigurację systemów przechowywania danych,
w tym:
a) systemu pamięci masowej (storage) wraz z konfiguracją przestrzeni dyskowej i integracją z klastrem,
b) biblioteki taśmowej wraz z wdrożeniem i konfiguracją archiwizacji,
c) urządzenia NAS jako repozytorium kopii zapasowych;
3) dostawę, wdrożenie i konfigurację infrastruktury sieciowej, w tym:
a) punktów dostępowych WiFi wraz z konfiguracją sieci bezprzewodowej
i segmentacją dostępu,
b) realizację usługi segmentacji sieci IT/OT/ICS/IIoT;
4) dostawę, wdrożenie i konfigurację systemów bezpieczeństwa, w tym:
a) urządzeń klasy firewall wraz z konfiguracją polityk bezpieczeństwa, filtracji ruchu oraz stref IT/OT,
b) systemów IDS/IPS,
c) rozwiązania do centralnej analizy logów,
d) systemu klasy SIEM,
e) systemu monitorowania infrastruktury IT/OT,
f) systemu DLP;
5) dostawę, wdrożenie i konfigurację oprogramowania zabezpieczającego, w tym:
a) oprogramowania antywirusowego z modułem EDR
b) oprogramowania do ochrony przed ransomware,
c) oprogramowania antyspam,
d) oprogramowania MDM;
6) dostawę i konfigurację infrastruktury fizycznej i zasilania, w tym:
a) zasilaczy awaryjnych UPS,
b) szaf rack wraz z montażem oraz uporządkowaniem okablowania;
7) dostawę licencji oraz wdrożenie oprogramowania systemowego, w tym:
a) licencji systemów serwerowych,
b) licencji dostępowych (CAL),
c) wdrożenie i integrację usług katalogowych;
8) świadczenie usług wdrożeniowych i konfiguracyjnych, w tym:
a) hardening środowiska IT/OT,
b) konfigurację polityk bezpieczeństwa oraz integrację systemów;
9) świadczenie usług szkoleniowych w zakresie cyberbezpieczeństwa, obejmujących:
a) szkolenia ogólne podnoszące świadomość cyberzagrożeń,
b) szkolenia dla kadry zarządzającej,
c) szkolenia specjalistyczne z zakresu wdrożonych systemów,
d) przeprowadzenie testów socjotechnicznych;
10) opracowanie, wdrożenie oraz utrzymanie systemów zarządzania, w tym:
a) Systemu Zarządzania Bezpieczeństwem Informacji (SZBI),
b) Systemu Zarządzania Ciągłością Działania (SZCD),
c) planów odtwarzania po awarii;
11) świadczenie usług audytowych i doradczych, w tym:
a) przeprowadzenie audytów SZBI i SZCD oraz audytów zgodności.
2. Przedmiot zamówienia ma być dostarczony do siedziby Zamawiającego w „Wodociągi i Kanalizacja-Zgierz" Spółka z ograniczoną odpowiedzialnością ul. Andrzeja Struga 45, Zgierz 95-100.
3. Opis Przedmiotu Zamówienia, zwany dalej „OPZ”, został zawarty w załączniku nr 4 do SWZ oraz w Projektowanych Postanowieniach Umownych (PPU) stanowiących załącznik nr 5 do SWZ.
4. Na potwierdzenie, że oferowany przedmiot zamówienia spełnia wymagania Opisu przedmiotu zamówienia w zakresie parametrów technicznych, Zamawiający żąda przedstawienia następujących informacji i przedmiotowych środków dowodowych:
1) w Formularzu oferty - załącznik nr 1 do SWZ, Wykonawca musi podać nazwę producenta, typ lub model wszystkich oferowanych sprzętów informatycznych.
W Formularzu ofertowym Wykonawca musi również podać informacje jednoznacznie identyfikujące oferowane oprogramowanie. Identyfikacja powinna być możliwa na podstawie podanej nazwy producenta i numeru lub wersji oferowanego oprogramowania. Informacje te stanowić będą treść oferty zgodnie
z treścią rozdziału XIII ust. 2;
2) dla serwerów wskazanych w poz. 1 OPZ – certyfikat EPEAT 2.0 na poziomie co najmniej Silver dla oferowanego modelu serwera, przy czym dopuszcza się złożenie wydruku z oficjalnej bazy produktowej dostępnej pod adresem https://www.epeat.net/product-finder albo dokumentu równoważnego;
3) dla serwerów wskazanych w poz. 1 OPZ – wynik testu wydajności procesora
w konfiguracji dwuprocesorowej, potwierdzający uzyskanie wyniku nie niższego niż 374 punktów w teście SPECrate®2017_int_base, opublikowanym przez SPEC.org (www.spec.org) przy czym wymagany jest wydruk z oficjalnej bazy wyników SPEC potwierdzający osiągnięty wynik dla oferowanej konfiguracji;
4) dla serwera wskazanego w poz. 2 OPZ – wynik testu wydajności procesora
w konfiguracji dwuprocesorowej, potwierdzający uzyskanie wyniku nie niższego niż 386 punktów w teście SPECrate2017_int_base, opublikowanym przez organizację SPEC (www.spec.org), przy czym wymagany jest wydruk z oficjalnej bazy wyników SPEC potwierdzający osiągnięty wynik dla oferowanej konfiguracji;
5) dla serwera wskazanego w poz. 2 OPZ – certyfikat EPEAT 2.0 na poziomie co najmniej Silver dla oferowanego modelu serwera lub dokument równoważny;
6) dla serwera wskazanego w poz. 3 OPZ – wynik testu wydajności procesora potwierdzający uzyskanie wyniku nie niższego niż 90 punktów w teście SPECrate2017_int_base, opublikowanym przez SPEC (www.spec.org), dla konfiguracji z zastosowanym procesorem, przy czym wymagany jest wydruk z oficjalnej strony SPEC potwierdzający wynik testu.
5. Zamawiający nie żąda wniesienia wadium.
6. Zamawiający nie będzie żądał wniesienia zabezpieczenia należytego wykonania umowy.
7.Wszystkie materiały, technologie oraz metody zastosowane przez Wykonawcę przy realizacji Przedmiotu Umowy, muszą być zgodne z zasadami zrównoważonego rozwoju, w tym w szczególności, zasadą DNSH (Do No Significant Harm = Niewyrządzanie Znaczącej Szkody Środowisku). Niedozwolone jest stosowanie materiałów powodujących znaczną emisję gazów cieplarnianych lub wysoce szkodliwych substancji chemicznych.

Informacje dodatkowe

1. Jeżeli wykonawca ma siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej, zamiast informacji z Krajowego Rejestru Karnego, o której mowa w § 2 ust. 1 pkt 1 rozporządzenia Ministra Rozwoju, Pracy i Technologii z dnia 23 grudnia 2020 r. w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać zamawiający od wykonawcy (Dz. U. poz. 2415 z późn. zm.) – składa informację z odpowiedniego rejestru, takiego jak rejestr sądowy, albo, w przypadku braku takiego rejestru, inny równoważny dokument wydany przez właściwy organ sądowy lub administracyjny kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dotyczy informacja albo dokument, w zakresie, o którym mowa w § 2 ust. 1 pkt 1 wskazanego rozporządzenia. 2. Powyższy dokument, o którym mowa w §4 ust. 1 pkt 1 wskazanego rozporządzenia, powinien być wystawiony nie wcześniej niż 6 miesięcy przed jego złożeniem. 3. Jeżeli w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dokument dotyczy, nie wydaje się dokumentów, o których mowa w § 4 ust. 1 wskazanego rozporządzenia, lub gdy dokumenty te nie odnoszą się do wszystkich przypadków, o których mowa w art. 108 ust. 1 pkt 1, 2 i 4 ustawy Prawo zamówień publicznych, zastępuje się je odpowiednio w całości lub w części dokumentem zawierającym odpowiednio oświadczenie wykonawcy, ze wskazaniem osoby albo osób uprawnionych do jego reprezentacji, lub oświadczenie osoby, której dokument miał dotyczyć, złożone pod przysięgą, lub, jeżeli w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dokument miał dotyczyć, nie ma przepisów o oświadczeniu pod przysięgą, złożone przed organem sądowym lub administracyjnym, notariuszem, organem samorządu zawodowego lub gospodarczego, właściwym ze względu na siedzibę lub miejsce zamieszkania wykonawcy lub miejsce zamieszkania osoby, której dokument miał dotyczyć. Przepis § 4 ust. 2 wskazanego rozporządzenia stosuje się, co oznacza, że tego rodzaju dokument również powinien być wystawiony nie wcześniej niż 6 miesięcy przed jego złożeniem.
2.Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do oferty w postaci elektronicznej i podpisane kwalifikowanym podpisem elektronicznym przez osoby upoważnione.

Wykaz i krótki opis zasad i kryteriów

O zamówienie mogą ubiegać się Wykonawcy, którzy w ciągu ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonali: co najmniej 2 (słownie: dwie) dostawy, z których każda polegała na dostawie sprzętu i oprogramowania IT, w tym dostawie serwerów i macierzy wraz z instalacją i konfiguracją. Każda z dostawa powinna być o łącznej wartości co najmniej 600 000,00 zł brutto każda (słownie: sześćset tysięcy złotych brutto). W odpowiedzi na wezwanie Zamawiającego wykonawca składa wykazu dostaw wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy zostały wykonane lub są wykonywane, oraz załączenia dowodów określających czy te dostawy zostały wykonane lub są wykonywane należycie. Przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy były wykonywane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane. Jeżeli Wykonawca z przyczyn niezależnych od niego nie jest stanie uzyskać tych dokumentów – oświadczenie Wykonawcy, z zastrzeżeniem, że brak uzyskania tych dokumentów nie wynika z zaniechania Wykonawcy. W przypadku świadczeń powtarzających się lub nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy. Wzór wykazu stanowi załącznik nr 8 do SWZ.

Wykaz i krótki opis zasad i kryteriów

O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy do realizacji zamówienia skieruje następujące osoby: co najmniej 2 osoby posiadające dowolny certyfikat z administrowania lub konfiguracji serwerów na poziomie minimum Accredited Solutions Expert lub równoważny wydanego przez producenta serwerów. co najmniej 1 osobę posiadającą dowolny certyfikat z administrowania lub konfiguracji macierzy na poziomie minimum Accredited Solutions Expert lub równoważny wydanego przez producenta macierzy dyskowej. co najmniej jedną osobę posiadającą certyfikat Audytora Wiodącego Sytemu Zarządzania Bezpieczeństwem Informacji według normy PN-EN ISO/IEC 27001 lub równoważną. co najmniej jedną osobę posiadającą certyfikat Audytora Wiodącego Sytemu Zarządzania Ciągłością Działania według normy PN-EN ISO 23301:2020-04 lub równoważną. W odpowiedzi na wezwanie Zamawiającego wykonawca składa wykaz osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, wraz z informacjami na temat ich kwalifikacji zawodowych i uprawnień niezbędnych do wykonania zamówienia, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami - załącznik nr 10 do SWZ.

Wykaz i krótki opis zasad i kryteriów

O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy posiadają wdrożone i certyfikowane systemy zarządzania: system zarządzania jakością zgodny z normą ISO 9001:2015 lub równoważny; system zarządzania bezpieczeństwem informacji zgodny z normą ISO 27001-2022 lub równoważny. Certyfikaty muszą być wydane przez niezależną jednostkę certyfikującą posiadającą akredytację właściwego krajowego lub międzynarodowego systemu akredytacji. Za równoważny system zarządzania uznaje się system spełniający wymagania odpowiednich norm ISO, obejmujący w szczególności: 1. zarządzanie jakością procesów, 2. identyfikację i kontrolę ryzyk, 3. zapewnienie ciągłości i bezpieczeństwa realizacji usług, 4. audytowalność i doskonalenie procesów. W odpowiedzi na wezwanie Zamawiającego Wykonawca składa: - certyfikat potwierdzający wdrożenie systemu zarządzania jakością zgodnego z ISO 9001:2015 lub równoważny, wydany przez akredytowaną jednostkę certyfikującą; -certyfikat potwierdzający wdrożenie systemu zarządzania bezpieczeństwem informacji zgodnego z ISO 27001-2022 lub równoważny, wydany przez akredytowaną jednostkę certyfikującą.

Wykaz i krótki opis zasad i kryteriów

O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy posiadają ubezpieczenie od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia, na sumę gwarancyjną nie niższą niż 600 000,00 zł (słownie: sześćset tysięcy złotych). W odpowiedzi na wezwanie Zamawiającego Wykonawca składa: dokumenty potwierdzających, że wykonawca jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia ze wskazaniem sumy gwarancyjnej tego ubezpieczenia.

Właściwe prawo transgraniczne

Zamawiający nie można udzielić zamówienia Wykonawcy, którego dotyczy zakaz udzielania zamówień publicznych opisany w art. 5 k rozporządzenia 833/2014 dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nrL 111 z 8.4.2022 r., str. 1). Na podstawie artykułu 5k ust. 1 rozporządzenia Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie zakazuje się udzielania lub dalszego wykonywania wszelkich zamówień publicznych objętych zakresem dyrektyw w sprawie zamówień publicznych, a także zakresem art. 10 ust. 1, 3, ust. 6 lit. a)e), ust. 8, 9 i 10, art. 11, 12, 13 i 14 dyrektywy 2014/23/UE, art. 7 i 8, art. 10 lit. b)f) i lit. h)j) dyrektywy 2014/24/UE, art. 18, art. 21 lit. b)e) i lit. g)i), art. 29 i 30 dyrektywy 2014/25/UE oraz art. 13 lit. a)d), lit. f)h) i lit. j) dyrektywy 2009/81/WE.

Informacje dodatkowe

1. Zgodnie z art. 13 ust. 1 i ust. 2 oraz art. 14 ust. 1-2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych
i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE z 4.5.2016 r. L 119, str. 1, zm. Dz. Urz. UE. L 2018 Nr 127, poz. 2 Dz. Urz. UE L 74 z 04.03.2021, str. 35), zwanym dalej „RODO”, informuje, że:
1) Administratorem danych osobowych przetwarzanych w związku z prowadzeniem postępowania o udzielenie zamówienia publicznego są „Wodociągi i Kanalizacja-Zgierz" Spółka z ograniczoną odpowiedzialnością. Kontakt z Administratorem danych:
a) tel.: +48 42 715 12 95,
b) e-mail: sekretariat@wodkan.zgierz.pl ,
c) adres do korespondencji: „Wodociągi i Kanalizacja-Zgierz" Spółka
z ograniczoną odpowiedzialnością ul. Andrzeja Struga 45, Zgierz 95-100.
2) W sprawach dotyczących przetwarzania danych osobowych można się kontaktować z Pracownikiem ds. ochrony danych osobowych, w następujący sposób:
a) e-mail: m.augustyniak@wodkan.zgierz.pl ,
b) adres do korespondencji: „Wodociągi i Kanalizacja-Zgierz" Spółka z ograniczoną odpowiedzialnością ul. Andrzeja Struga 45, Zgierz 95-100.
3) Administrator przetwarza dane osobowe pozyskane bezpośrednio od podmiotów danych, a w przypadku osób wskazanych do reprezentacji lub do kontaktu – także dane osobowe podane przez Wykonawcę.
4) Dane osobowe osób uczestniczących w postępowaniu ze strony Wykonawcy, będą przetwarzane w celu:
przeprowadzenia postępowania o udzielenie zamówienia publicznego i realizacji obowiązków prawnych wskazanych w przepisach p.z.p., a także ustawie o narodowym zasobie archiwalnym i archiwach oraz ustawie
o dostępie do informacji publicznej - na podstawie art. 6 ust. 1 lit. c) RODO, czyli obowiązku prawnego ciążącego na Administratorze,
weryfikacji przekazanych oświadczeń oraz informacji z rejestrów wskazanych jako kryteria wykluczenia w postępowaniu lub dokumenty, których Administrator może żądać przed zawarciem umowy – na podstawie art. 6 ust. 1 lit. c) RODO w związku z art. 10 RODO
w zw. z przepisami p.z.p., nakładającymi obowiązek prawny na Administratora, w ramach którego niezbędne jest przetwarzanie danych dotyczących karalności i danych z innych rejestrów wskazanych w p.z.p., wykluczających możliwość wzięcia udziału w postępowaniu lub zawarcia umowy, weryfikacji uprawnień osób wskazanych do kontaktu lub reprezentacji Wykonawcy oraz w celu prowadzenia komunikacji z Wykonawcą – na podstawie art. 6 ust. 1 lit. e) RODO, czyli zadania realizowanego w interesie publicznym polegającego na prawidłowym przeprowadzeniu postępowania oraz niezbędnej komunikacji zgodnie z przepisami p.z.p.,
5) Dane osobowe, pozyskane w związku z postępowaniem o udzielenie zamówienia publicznego mogą być przekazywane osobom lub podmiotom, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 p.z.p. Ponadto, odbiorcami danych mogą być podmioty świadczące dla Administratora usługi pocztowe lub telekomunikacyjne oraz dostawcy usług, np. dostawca strony internetowej, na której prowadzone jest postępowanie lub dostawca hostingu.
6) Zgodnie z art. 78 ust. 1 p.z.p., dane osobowe będą przechowywane przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli zostanie zawarta umowa i czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy.
7) Osobom, których dane osobowe zostaną przekazane Zamawiającemu, przysługują następujące prawa:
a) prawo dostępu do treści swoich danych, na podstawie art. 15 RODO,
b) prawo do sprostowania (poprawiania) swoich danych, na podstawie art. 16 RODO, z zastrzeżeniem, że skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z p.z.p. oraz nie może naruszać integralności protokołu oraz jego załączników,
c) prawo żądania od Administratora danych ograniczenia przetwarzania danych osobowych, z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO i z wyłączeniem okresu trwania postępowania o udzielenie zamówienia publicznego. Zgodnie z art. 19 ust. 3 p.z.p., w postępowaniu o udzielenie zamówienia zgłoszenie żądania ograniczenia przetwarzania danych osobowych nie ogranicza ich przetwarzania do czasu zakończenia tego postępowania. W świetle art. 18 ust. 2 RODO, w przypadku ograniczenia przetwarzania danych osobowych, dane osobowe można przetwarzać, z wyjątkiem przechowywania, wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego,
d) prawo do wyrażenia sprzeciwu wobec przetwarzania danych w ramach realizacji zadań w interesie publicznym lub prawnie uzasadnionym interesie Administratora – zgodnie z art. 21 RODO,
e) prawo do przeniesienia danych osobowych do innego administratora zgodnie z art. 20 RODO,
f) prawo do wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych na adres: ul. S. Moniuszki 1a, 00–014 Warszawa, w przypadku uznania przez osoby, których dane dotyczą, że przetwarzanie ich danych osobowych narusza przepisy RODO.
8) Podanie danych osobowych dotyczący osób uczestniczących w postępowaniu o udzielenie zamówienia jest wymogiem ustawowym, określonym w przepisach p.z.p., i jest warunkiem niezbędnym do wzięcia udziału w postępowaniu o udzielenie zamówienia publicznego. Konsekwencją niepodania danych osobowych będzie brak możliwości wzięcia udziału w postępowaniu o udzielenie zamówienia publicznego.
9) Nie planujemy przekazywać danych osobowych osób uczestniczących w postępowaniu o udzielenie zamówienia do państw spoza Europejskiego Obszaru Gospodarczego ani do organizacji międzynarodowych.
10) Dane osobowe osób uczestniczących w postępowaniu o udzielenie zamówienia nie będą wykorzystywane do podejmowania decyzji w sposób zautomatyzowany i nie będą podlegały profilowaniu.
2. Wykonawca, dla celów realizacji zamówienia:
1) zapewnia przestrzeganie zasad bezpiecznego przetwarzania i ochrony danych osobowych, zgodnie z przepisami RODO, na zasadach i w celu określonym w zamówieniu i ponosi odpowiedzialność za skutki działań niezgodnych z przepisami;
2) oświadcza, że systemy informatyczne, w których będą przetwarzane dane osobowe spełniają wymogi w zakresie zastosowanych zabezpieczeń i zapewnienia bezpieczeństwa przetwarzanych danych osobowych.
3. Wykonawca zobowiązany jest do zachowania w tajemnicy wszelkich danych osobowych i informacji dotyczących ich zabezpieczeń, uzyskanych w związku z realizacją zamówienia, zarówno w okresie realizacji zamówienia, jak i po jego zakończeniu.
4. Wykonawca oświadcza, że wypełni obowiązki informacyjne, zgodnie z treścią klauzuli informacyjnej powyżej, wobec osób, których dane osobowe przekazuje Zamawiającemu w celu ubiegania się o udzielenie zamówienia publicznego.
5. Na podstawie art. 257 ustawy Prawo zamówień publicznych Zamawiający może unieważnić postępowanie o udzielenie zamówienia, jeżeli środki publiczne, które zamawiający zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia, nie zostały mu przyznane.
6. W przedmiotowym postępowaniu komunikacja między Zamawiającym a Wykonawcami odbywa się przy użyciu Platformy zakupowej do obsługi postępowań przetargowych, dostępnej pod adresem: https://platformazakupowa.pl/pn/wodkan­zgierz.
zwanej dalej „Platformą”.
7 . Wymagania techniczne i organizacyjne wysyłania i odbierania dokumentów elektronicznych, elektronicznych kopii dokumentów i oświadczeń oraz informacji przekazywanych przy użyciu Platformy znajdują się w zakładce „Instrukcje dla Wykonawców" na stronie internetowej pod adresem: https://platformazakupowa.pl/strona/45-instrukcje.
8. Oferty oraz pozostałe dokumenty sporządza się w jednym z formatów określonych w przepisach wydanych na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz.U. z 2024 r. poz. 1557, z późn. zm.), w szczególności w formatach określonych w rozporządzeniu Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz. U. poz. 773).
9. Ofertę, oświadczenia, o których mowa w art. 125 ust. 1 p.z.p., podmiotowe środki dowodowe, pełnomocnictwa, przedmiotowe środki dowodowe, zobowiązanie podmiotu udostępniającego zasoby, sporządza się w postaci elektronicznej, w ogólnie dostępnych formatach danych, w szczególności w formatach .txt, .rtf, .pdf, .doc, .docx, .odt. Ofertę, a także oświadczenia, o jakich mowa w rozdziale IX ust. 1, składa się, pod rygorem nieważności, w formie elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym.
10. Zgodnie z § 11 ust. 2 r.d.e., Zamawiający udostępnia poniżej informacje na temat specyfikacji połączenia, formatu przesyłanych danych oraz szyfrowania i oznaczania czasu przekazania i odbioru danych. Wymagania techniczne związane z korzystaniem z Platformy:
1) przeglądarka internetowa EDGE, Chrome lub FireFox w najnowszej dostępnej wersji, z włączoną obsługą języka Javascript, akceptująca pliki typu „cookies”;
2) łącze internetowe o przepustowości co najmniej 256 kbit/s.;
3) Platforma jest zoptymalizowana dla minimalnej rozdzielczości ekranu 1024x768 pikseli.

Dokładne informacje na temat terminu (terminów) procedur odwoławczych

1. Środki ochrony prawnej określone w dziale IX p.z.p. przysługują Wykonawcy oraz innemu podmiotowi, jeżeli ma lub miał interes w uzyskaniu zamówienia oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez Zamawiającego przepisów p.z.p.
2. Środki ochrony prawnej wobec ogłoszenia wszczynającego postępowanie o udzielenie zamówienia oraz dokumentów zamówienia przysługują również organizacjom wpisanym na listę, o której mowa w art. 469 pkt 15 p.z.p., oraz Rzecznikowi Małych i Średnich Przedsiębiorców.
3. Odwołanie przysługuje na:
1) niezgodną z przepisami ustawy czynność Zamawiającego, podjętą w postępowaniu o udzielenie zamówienia, w tym na PPU;
2) zaniechanie czynności w postępowaniu o udzielenie zamówienia do której Zamawiający był obowiązany na podstawie ustawy.
4. Odwołanie wnosi się do Prezesa Krajowej Izby Odwoławczej. Odwołujący przekazuje kopię odwołania Zamawiającemu przed upływem terminu do wniesienia odwołania w taki sposób, aby mógł on zapoznać się z jego treścią przed upływem tego terminu.
5. Odwołanie wobec treści ogłoszenia lub treści SWZ wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej.
6. Odwołanie wnosi się w terminie 10 dni od dnia przekazania informacji o czynności Zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej.
7. Odwołanie w przypadkach innych niż określone w ust. 5 i 6 wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia.
8. Na orzeczenie Krajowej Izby Odwoławczej oraz postanowienie Prezesa Krajowej Izby Odwoławczej, o którym mowa w art. 519 ust. 1 p.z.p., stronom oraz uczestnikom postępowania odwoławczego przysługuje skarga do sądu.
9. W postępowaniu toczącym się wskutek wniesienia skargi stosuje się odpowiednio przepisy ustawy z dnia 17 listopada 1964 r. - Kodeks postępowania cywilnego (Dz. U. z 2024 r. poz. 1568, z późn. zm.) o apelacji, jeżeli przepisy działu IX rozdziału 2 p.z.p. nie stanowią inaczej.
10. Skargę wnosi się do Sądu Okręgowego w Warszawie - sądu zamówień publicznych, zwanego dalej „sądem zamówień publicznych”.
11. Skargę wnosi się za pośrednictwem Prezesa Krajowej Izby Odwoławczej, w terminie 14 dni od dnia doręczenia orzeczenia Krajowej Izby Odwoławczej lub postanowienia Prezesa Krajowej Izby Odwoławczej, o którym mowa w art. 519 ust. 1 p.z.p., przesyłając jednocześnie jej odpis przeciwnikowi skargi. Złożenie skargi w placówce pocztowej operatora wyznaczonego w rozumieniu ustawy z dnia 23 listopada 2012 r. - Prawo pocztowe, jest równoznaczne z jej wniesieniem.
12. Prezes Krajowej Izby Odwoławczej przekazuje skargę wraz z aktami postępowania odwoławczego do sądu zamówień publicznych w terminie 7 dni od dnia jej otrzymania.