Urządzenia do przechowywania i odczytu danych. Wzmocnienie cyberodporności przedsiębiorstwa oraz ciągłości działania w Przedsiębiorstwie Komunalnym w Wieruszowie S.A. Zakup, dostawa i wdrożenie sprzętu informatycznego z oprogramowaniem oraz usług z zakresu cyberbezpieczeństwa zgodnie z wymaganiami Dyrektywy NIS2

Krótki opis

1. Przedmiotem zamówienia jest kompleksowa dostawa, wdrożenie, konfiguracja oraz uruchomienie infrastruktury teleinformatycznej i systemów cyberbezpieczeństwa, wraz ze świadczeniem usług towarzyszących, obejmujących w szczególności:
1) dostawę, wdrożenie i konfigurację infrastruktury serwerowej, w tym:
a) dostawę 2 serwerów oraz utworzenie i konfigurację klastra wysokiej dostępności (HA),
b) dostawę serwera do wykonywania kopii zapasowych wraz z deduplikacją,
c) dostawę serwera do zarządzania kopiami zapasowymi wraz z jego wdrożeniem i konfiguracją;
2) dostawę, wdrożenie i konfigurację systemów przechowywania danych,
w tym:
a) systemu pamięci masowej (storage) wraz z konfiguracją przestrzeni dyskowej i integracją z klastrem,
b) biblioteki taśmowej wraz z wdrożeniem i konfiguracją archiwizacji,
c) urządzenia NAS jako repozytorium kopii zapasowych;
3) dostawę, wdrożenie i konfigurację infrastruktury sieciowej, w tym:
a) punktów dostępowych WiFi wraz z konfiguracją sieci bezprzewodowej
i segmentacją dostępu,
b) realizację usługi segmentacji sieci IT/OT/ICS/IIoT;
4) dostawę, wdrożenie i konfigurację systemów bezpieczeństwa, w tym:
a) urządzeń klasy firewall wraz z konfiguracją polityk bezpieczeństwa, filtracji ruchu oraz stref IT/OT,
b) systemów IDS/IPS,
c) rozwiązania do centralnej analizy logów,
d) systemu klasy SIEM,
e) systemu monitorowania infrastruktury IT/OT,
f) systemu DLP;
5) dostawę, wdrożenie i konfigurację oprogramowania zabezpieczającego, w tym:
a) oprogramowania antywirusowego,
b) oprogramowania typu EDR,
c) oprogramowania do ochrony przed ransomware,
d) oprogramowania antyspam,
e) oprogramowania MDM;
6) dostawę i konfigurację infrastruktury fizycznej i zasilania, w tym:
a) zasilaczy awaryjnych UPS,
b) szaf rack wraz z montażem oraz uporządkowaniem okablowania;
7) dostawę licencji oraz wdrożenie oprogramowania systemowego, w tym:
a) licencji systemów serwerowych,
b) licencji dostępowych (CAL),
c) wdrożenie i integrację usług katalogowych;
8) świadczenie usług wdrożeniowych i konfiguracyjnych, w tym:
a) hardening środowiska IT/OT,
b) konfigurację polityk bezpieczeństwa oraz integrację systemów;
9) świadczenie usług szkoleniowych w zakresie cyberbezpieczeństwa, obejmujących:
a) szkolenia ogólne podnoszące świadomość cyberzagrożeń,
b) szkolenia dla kadry zarządzającej,
c) szkolenia specjalistyczne z zakresu wdrożonych systemów,
d) przeprowadzenie testów socjotechnicznych;
10) opracowanie, wdrożenie oraz utrzymanie systemów zarządzania, w tym:
a) Systemu Zarządzania Bezpieczeństwem Informacji (SZBI),
b) Systemu Zarządzania Ciągłością Działania (SZCD),
c) planów odtwarzania po awarii;
11) świadczenie usług audytowych i doradczych, w tym:
a) przeprowadzenie audytów SZBI i SZCD oraz audytów zgodności,
b) doradztwo w zakresie opracowania warunków umów oraz utrzymania infrastruktury.
2. Przedmiot zamówienia ma być dostarczony do siedziby Zamawiającego w Wieruszowie przy ul. Biskupa Stefana Bareły 13.

Opis zamówienia

1. Przedmiotem zamówienia jest kompleksowa dostawa, wdrożenie, konfiguracja oraz uruchomienie infrastruktury teleinformatycznej i systemów cyberbezpieczeństwa, wraz ze świadczeniem usług towarzyszących, obejmujących w szczególności:
1) dostawę, wdrożenie i konfigurację infrastruktury serwerowej, w tym:
a) dostawę 2 serwerów oraz utworzenie i konfigurację klastra wysokiej dostępności (HA),
b) dostawę serwera do wykonywania kopii zapasowych wraz z deduplikacją,
c) dostawę serwera do zarządzania kopiami zapasowymi wraz z jego wdrożeniem i konfiguracją;
2) dostawę, wdrożenie i konfigurację systemów przechowywania danych,
w tym:
a) systemu pamięci masowej (storage) wraz z konfiguracją przestrzeni dyskowej i integracją z klastrem,
b) biblioteki taśmowej wraz z wdrożeniem i konfiguracją archiwizacji,
c) urządzenia NAS jako repozytorium kopii zapasowych;
3) dostawę, wdrożenie i konfigurację infrastruktury sieciowej, w tym:
a) punktów dostępowych WiFi wraz z konfiguracją sieci bezprzewodowej
i segmentacją dostępu,
b) realizację usługi segmentacji sieci IT/OT/ICS/IIoT;
4) dostawę, wdrożenie i konfigurację systemów bezpieczeństwa, w tym:
a) urządzeń klasy firewall wraz z konfiguracją polityk bezpieczeństwa, filtracji ruchu oraz stref IT/OT,
b) systemów IDS/IPS,
c) rozwiązania do centralnej analizy logów,
d) systemu klasy SIEM,
e) systemu monitorowania infrastruktury IT/OT,
f) systemu DLP;
5) dostawę, wdrożenie i konfigurację oprogramowania zabezpieczającego, w tym:
a) oprogramowania antywirusowego,
b) oprogramowania typu EDR,
c) oprogramowania do ochrony przed ransomware,
d) oprogramowania antyspam,
e) oprogramowania MDM;
6) dostawę i konfigurację infrastruktury fizycznej i zasilania, w tym:
a) zasilaczy awaryjnych UPS,
b) szaf rack wraz z montażem oraz uporządkowaniem okablowania;
7) dostawę licencji oraz wdrożenie oprogramowania systemowego, w tym:
a) licencji systemów serwerowych,
b) licencji dostępowych (CAL),
c) wdrożenie i integrację usług katalogowych;
8) świadczenie usług wdrożeniowych i konfiguracyjnych, w tym:
a) hardening środowiska IT/OT,
b) konfigurację polityk bezpieczeństwa oraz integrację systemów;
9) świadczenie usług szkoleniowych w zakresie cyberbezpieczeństwa, obejmujących:
a) szkolenia ogólne podnoszące świadomość cyberzagrożeń,
b) szkolenia dla kadry zarządzającej,
c) szkolenia specjalistyczne z zakresu wdrożonych systemów,
d) przeprowadzenie testów socjotechnicznych;
10) opracowanie, wdrożenie oraz utrzymanie systemów zarządzania, w tym:
a) Systemu Zarządzania Bezpieczeństwem Informacji (SZBI),
b) Systemu Zarządzania Ciągłością Działania (SZCD),
c) planów odtwarzania po awarii;
11) świadczenie usług audytowych i doradczych, w tym:
a) przeprowadzenie audytów SZBI i SZCD oraz audytów zgodności,
b) doradztwo w zakresie opracowania warunków umów oraz utrzymania infrastruktury.
2. Przedmiot zamówienia ma być dostarczony do siedziby Zamawiającego w Wieruszowie przy ul. Biskupa Stefana Bareły 13.

Informacje dodatkowe

1. Wszystkie materiały, technologie oraz metody zastosowane przez Wykonawcę przy realizacji Przedmiotu Umowy, muszą być zgodne z zasadami zrównoważonego rozwoju, w tym w szczególności, zasadą DNSH (Do No Significant Harm = Niewyrządzanie Znaczącej Szkody Środowisku). Niedozwolone jest stosowanie materiałów powodujących znaczną emisję gazów cieplarnianych lub wysoce szkodliwych substancji chemicznych.
Zamawiający uwzględnia aspekty środowiskowe poprzez wymaganie:
- sprzętu spełniającego normy efektywności energetycznej,
- zgodności z dyrektywami UE (RoHS, WEEE),
- ograniczenia zużycia energii. Zamawiający nie stawia innych wymagań związanych z realizacją zamówienia, które obejmują aspekty gospodarcze i społeczne, o których mowa w art. 96 ust. 1 p.z.p.
2. Zgodnie z art. 257 pkt 1 p.z.p., Zamawiający przewiduje możliwość unieważnienia przedmiotowego postępowania, jeżeli środki publiczne, które Zamawiający zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia, nie zostały mu przyznane.
3. Jeżeli wykonawca ma siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej, zamiast informacji z Krajowego Rejestru Karnego, o której mowa w § 2 ust. 1 pkt 1 rozporządzenia Ministra Rozwoju, Pracy i Technologii z dnia 23 grudnia 2020 r. w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać zamawiający od wykonawcy (Dz. U. poz. 2415 z późn. zm.) – składa informację z odpowiedniego rejestru, takiego jak rejestr sądowy, albo, w przypadku braku takiego rejestru, inny równoważny dokument wydany przez właściwy organ sądowy lub administracyjny kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dotyczy informacja albo dokument, w zakresie, o którym mowa w § 2 ust. 1 pkt 1 wskazanego rozporządzenia.
4. Powyższy dokument, o którym mowa w §4 ust. 1 pkt 1 wskazanego rozporządzenia, powinien być wystawiony nie wcześniej niż 6 miesięcy przed jego złożeniem.
5. Jeżeli w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dokument dotyczy, nie wydaje się dokumentów, o których mowa w § 4 ust. 1 wskazanego rozporządzenia, lub gdy dokumenty te nie odnoszą się do wszystkich przypadków, o których mowa w art. 108 ust. 1 pkt 1, 2 i 4 ustawy Prawo zamówień publicznych, zastępuje się je odpowiednio w całości lub w części dokumentem zawierającym odpowiednio oświadczenie wykonawcy, ze wskazaniem osoby albo osób uprawnionych do jego reprezentacji, lub oświadczenie osoby, której dokument miał dotyczyć, złożone pod przysięgą, lub, jeżeli w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dokument miał dotyczyć, nie ma przepisów o oświadczeniu pod przysięgą, złożone przed organem sądowym lub administracyjnym, notariuszem, organem samorządu zawodowego lub gospodarczego, właściwym ze względu na siedzibę lub miejsce zamieszkania wykonawcy lub miejsce zamieszkania osoby, której dokument miał dotyczyć. Przepis § 4 ust. 2 wskazanego rozporządzenia stosuje się, co oznacza, że tego rodzaju dokument również powinien być wystawiony nie wcześniej niż 6 miesięcy przed jego złożeniem.
6. Na potwierdzenie, że oferowany przedmiot zamówienia spełnia wymagania Opisu przedmiotu zamówienia w zakresie parametrów technicznych, Zamawiający żąda przedstawienia następujących informacji i przedmiotowych środków dowodowych:
1) w Formularzu oferty - załącznik nr 1 do SWZ, Wykonawca musi podać nazwę producenta, typ lub model wszystkich oferowanych sprzętów informatycznych. W Formularzu ofertowym Wykonawca musi również podać informacje jednoznacznie identyfikująca oferowane oprogramowanie. Identyfikacja powinna być możliwa na podstawie podanej nazwy producenta
i numeru lub wersji oferowanego oprogramowania.
2) dla serwera wskazanego w poz. 1 OPZ – certyfikat EPEAT 2.0 na poziomie co najmniej Silver dla oferowanego modelu serwera, przy czym dopuszcza się złożenie wydruku z oficjalnej bazy produktowej dostępnej pod adresem https://www.epeat.net/product-finder albo dokumentu równoważnego;
3) dla serwera wskazanego w poz. 1 OPZ – wynik testu wydajności procesora w konfiguracji dwuprcesorowej, potwierdzający uzyskanie wyniku nie niższego niż 374 punktów w teście SPECrate®2017_int_base, opublikowanym przez SPEC.org (www.spec.org) przy czym wymagany jest wydruk z oficjalnej bazy wyników SPEC potwierdzający osiągnięty wynik dla oferowanej konfiguracji;
4) dla serwera wskazanego w poz. 2 OPZ – wynik testu wydajności procesora
w konfiguracji dwuprocesorowej, potwierdzający uzyskanie wyniku nie niższego niż 386 punktów w teście SPECrate2017_int_base, opublikowanym przez organizację SPEC (www.spec.org), przy czym wymagany jest wydruk z oficjalnej bazy wyników SPEC potwierdzający osiągnięty wynik dla oferowanej konfiguracji;
5) dla serwera wskazanego w poz. 2 OPZ – certyfikat EPEAT 2.0 na poziomie co najmniej Silver dla oferowanego modelu serwera lub dokument równoważny;
6) dla serwera wskazanego w poz. 3 OPZ – wynik testu wydajności procesora potwierdzający uzyskanie wyniku nie niższego niż 90 punktów w teście SPECrate2017_int_base, opublikowanym przez SPEC (www.spec.org), dla konfiguracji z zastosowanym procesorem, przy czym wymagany jest wydruk
z oficjalnej strony SPEC potwierdzający wynik testu.
7. Zamawiający nie wymaga wniesienia wadium.
8. Wykonawca zobowiązany jest do wniesienia zabezpieczenia należytego wykonania umowy na kwotę stanowiącą maksymalnie 3% ceny całkowitej podanej w ofercie w formach określonych art. 450 ust. 1 ustawy Pzp.

Procedura przyspieszona

Przed wszczęciem postępowania zamawiający opublikował wstępne ogłoszenie informacyjne. Zamawiający dotrzymał terminów związanych z publikacją wstępnego ogłoszenia informacyjnego opisanych w art. 89 Ustawy Prawo Zamówień Publicznych. Termin składania ofert zostaje skrócony na podstawie art.138 ust. 2 ustawy Prawo Zamówień Publicznych.

Warunki otwarcia ofert (Informacje o osobach upoważnionych i procedurze otwarcia)

Wykonawca będzie związany ofertą od dnia upływu terminu składania ofert, przy czym pierwszym dniem terminu związania ofertą jest dzień, w którym upływa termin składania ofert, przez okres 90 dni, tj. do dnia 10 sierpnia 2026 r.

Wykaz i krótki opis zasad i kryteriów

O zamówienie mogą ubiegać się Wykonawcy, którzy w ciągu ostatnich 3 lat,
a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonali:
co najmniej 2 (słownie: dwie) dostawy, z których każda polegała na dostawie sprzętu i oprogramowania IT, w tym dostawie serwerów
i macierzy wraz z instalacją i konfiguracją. Każda z dostawa powinna być o łącznej wartości co najmniej 600 000,00 zł brutto każda (słownie: sześćset tysięcy złotych brutto).
W odpowiedzi na wezwanie Zamawiającego wykonawca składa wykazu dostaw wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy zostały wykonane lub są wykonywane, oraz załączenia dowodów określających czy te dostawy zostały wykonane lub są wykonywane należycie. Przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy były wykonywane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane. Jeżeli Wykonawca z przyczyn niezależnych od niego nie jest stanie uzyskać tych dokumentów – oświadczenie Wykonawcy, z zastrzeżeniem, że brak uzyskania tych dokumentów nie wynika z zaniechania Wykonawcy. W przypadku świadczeń powtarzających się lub nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy. Wzór wykazu stanowi załącznik nr 8 do SWZ.

Wykaz i krótki opis zasad i kryteriów

O zamówienie mogą ubiegać się Wykonawcy, którzy w ciągu ostatnich 3 lat,
a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonali:
co najmniej 2 (słownie: dwie) usługi , z których każda polegała na przeprowadzeniu audytu bezpieczeństwa wraz z opracowaniem Systemu Zarządzania Bezpieczeństwem Informacji. Każda z usług powinna być
o wartości co najmniej 55 000,00 zł brutto każda (słownie: pięćdziesiąt pięć tysięcy złotych brutto). W odpowiedzi na wezwanie Zamawiającego wykonawca składa wykaz usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz do wykazu załączyć dowody czy te usługi zostały wykonane lub są wykonywane należycie. Przy czym dowodami,
o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi były wykonywane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane. Jeżeli Wykonawca
z przyczyn niezależnych od niego nie jest stanie uzyskać tych dokumentów – oświadczenie Wykonawcy, z zastrzeżeniem, że brak uzyskania tych dokumentów nie wynika z zaniechania Wykonawcy. W przypadku świadczeń powtarzających się lub nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione
w okresie ostatnich 3 miesięcy. Wzór wykazu stanowi załącznik nr 9 do SWZ.

Wykaz i krótki opis zasad i kryteriów

O zamówienie mogą ubiegać się Wykonawcy, którzy w ciągu ostatnich 3 lat, 
a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonali: co najmniej 2 (słownie: dwie) usługi, z których każda polegała na realizacji  systemów IDS (Intrusion Detection System) – systemów do wykrywania włamań, działających jako oprogramowanie lub urządzenie sprzętowe, które monitoruje ruch sieciowy w czasie rzeczywistym w poszukiwaniu podejrzanych aktywności.
W odpowiedzi na wezwanie Zamawiającego wykonawca składa wykaz usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz do wykazu załączyć dowody czy te usługi zostały wykonane lub są wykonywane należycie. Przy czym dowodami, 
o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi były wykonywane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane. Jeżeli Wykonawca 
z przyczyn niezależnych od niego nie jest stanie uzyskać tych dokumentów – oświadczenie Wykonawcy, z zastrzeżeniem, że brak uzyskania tych dokumentów nie wynika z zaniechania Wykonawcy. W przypadku świadczeń powtarzających się lub nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione 
w okresie ostatnich 3 miesięcy. Wzór wykazu stanowi załącznik nr 9 do SWZ.

Wykaz i krótki opis zasad i kryteriów

O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy do realizacji zamówienia skieruje następujące osoby:
co najmniej 2 osoby posiadające dowolny certyfikat z administrowania lub konfiguracji serwerów na poziomie minimum Accredited Solutions Expert lub równoważny wydanego przez producenta serwerów. 
co najmniej 1 osobę posiadającą dowolny certyfikat z administrowania lub konfiguracji macierzy na poziomie minimum Accredited Solutions Expert lub równoważny wydanego przez producenta macierzy dyskowej. 
co najmniej jedną osobę posiadającą certyfikat Audytora Wiodącego Sytemu Zarządzania Bezpieczeństwem Informacji według normy PN-EN ISO/IEC 27001 lub równoważną.
co najmniej jedną osobę posiadającą certyfikat Audytora Wiodącego Sytemu Zarządzania Ciągłością Działania według normy PN-EN ISO 23301:2020-04 lub równoważną.  
W odpowiedzi na wezwanie Zamawiającego wykonawca składa wykaz osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, wraz 
z informacjami na temat ich kwalifikacji zawodowych i uprawnień niezbędnych do wykonania zamówienia, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami - załącznik nr 10 do SWZ.

Wykaz i krótki opis zasad i kryteriów

O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy posiadają wdrożone i certyfikowane systemy zarządzania:
system zarządzania jakością zgodny z normą ISO 9001:2015 lub równoważny;
system zarządzania bezpieczeństwem informacji zgodny z normą ISO 27001-2022 lub równoważny.
Certyfikaty muszą być wydane przez niezależną jednostkę certyfikującą posiadającą akredytację właściwego krajowego lub międzynarodowego systemu akredytacji.
Za równoważny system zarządzania uznaje się system spełniający wymagania odpowiednich norm ISO, obejmujący w szczególności:
1. zarządzanie jakością procesów,
2. identyfikację i kontrolę ryzyk,
3. zapewnienie ciągłości i bezpieczeństwa realizacji usług,
4. audytowalność i doskonalenie procesów.
W odpowiedzi na wezwanie Zamawiającego Wykonawca składa: - certyfikat potwierdzający wdrożenie systemu zarządzania jakością zgodnego
z ISO 9001:2015 lub równoważny, wydany przez akredytowaną jednostkę certyfikującą;
-certyfikat potwierdzający wdrożenie systemu zarządzania bezpieczeństwem informacji zgodnego z ISO 27001-2022 lub równoważny, wydany przez akredytowaną jednostkę certyfikującą.

Wykaz i krótki opis zasad i kryteriów

O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy posiadają
ubezpieczenie od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia, na sumę gwarancyjną nie niższą niż 600 000,00 zł (słownie: sześćset tysięcy złotych).
W odpowiedzi na wezwanie Zamawiającego Wykonawca składa: dokumenty potwierdzających, że wykonawca jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej 
z przedmiotem zamówienia ze wskazaniem sumy gwarancyjnej tego ubezpieczenia.

1. Zgodnie z art. 13 ust. 1 i ust. 2 oraz art. 14 ust. 1-2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych
i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE z 4.5.2016 r. L 119, str. 1, zm. Dz. Urz. UE. L 2018 Nr 127, poz. 2 Dz. Urz. UE L 74 z 04.03.2021, str. 35), zwanym dalej „RODO”, informujemy, że:
1) Administratorem danych osobowych przetwarzanych w związku z prowadzeniem postępowania o udzielenie zamówienia publicznego jest Przedsiębiorstwo Komunalne w Wieruszowie Spółka Akcyjna.
Kontakt z Administratorem danych:
a) tel. 627841689,
b) e-mail: pkomsa@poczta.onet.pl,
c) adres do korespondencji: Przedsiębiorstwo Komunalne w Wieruszowie Spółka Akcyjna, ul. Biskupa Stefana Bareły 13, 98 -400 Wieruszów.
2) W sprawach dotyczących przetwarzania danych osobowych można się kontaktować z Inspektorem ochrony danych, w następujący sposób:
a) e-mail: iod@pkwieruszow.pl,
b) adres do korespondencji: Przedsiębiorstwo Komunalne w Wieruszowie Spółka Akcyjna, ul. Biskupa Stefana Bareły 13, 98 -400 Wieruszów.
3) Administrator przetwarza dane osobowe pozyskane bezpośrednio od podmiotów danych, a w przypadku osób wskazanych do reprezentacji lub do kontaktu – także dane osobowe podane przez Wykonawcę.
4) Dane osobowe osób uczestniczących w postępowaniu ze strony Wykonawcy, będą przetwarzane w celu:
a) przeprowadzenia postępowania o udzielenie zamówienia publicznego i realizacji obowiązków prawnych wskazanych w przepisach p.z.p., a także ustawie o narodowym zasobie archiwalnym i archiwach oraz ustawie
o dostępie do informacji publicznej - na podstawie art. 6 ust. 1 lit. c) RODO, czyli obowiązku prawnego ciążącego na Administratorze,
b) weryfikacji przekazanych oświadczeń oraz informacji z rejestrów wskazanych jako kryteria wykluczenia w postępowaniu lub dokumenty, których Administrator może żądać przed zawarciem umowy – na podstawie art. 6 ust. 1 lit. c) RODO w związku z art. 10 RODO
w zw. z przepisami p.z.p., nakładającymi obowiązek prawny na Administratora, w ramach którego niezbędne jest przetwarzanie danych dotyczących karalności
i danych z innych rejestrów wskazanych w p.z.p., wykluczających możliwość wzięcia udziału w postępowaniu lub zawarcia umowy,
c) weryfikacji uprawnień osób wskazanych do kontaktu lub reprezentacji Wykonawcy oraz w celu prowadzenia komunikacji z Wykonawcą – na podstawie art. 6 ust. 1 lit. e) RODO, czyli zadania realizowanego w interesie publicznym polegającego na prawidłowym przeprowadzeniu postępowania oraz niezbędnej komunikacji zgodnie z przepisami p.z.p.,
5) Dane osobowe, pozyskane w związku z postępowaniem o udzielenie zamówienia publicznego mogą być przekazywane osobom lub podmiotom, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz
art. 74 p.z.p. Ponadto, odbiorcami danych mogą być podmioty świadczące dla Administratora usługi pocztowe lub telekomunikacyjne oraz dostawcy usług,
np. dostawca strony internetowej, na której prowadzone jest postępowanie lub dostawca hostingu.
6) Zgodnie z art. 78 ust. 1 p.z.p., dane osobowe będą przechowywane przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia,
a jeżeli zostanie zawarta umowa i czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy.
7) Osobom, których dane osobowe zostaną przekazane Zamawiającemu, przysługują następujące prawa:
a) prawo dostępu do treści swoich danych, na podstawie art. 15 RODO,
b) prawo do sprostowania (poprawiania) swoich danych, na podstawie art. 16 RODO, z zastrzeżeniem, że skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z p.z.p. oraz nie może naruszać integralności protokołu oraz jego załączników,
c) prawo żądania od Administratora danych ograniczenia przetwarzania danych osobowych, z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO i z wyłączeniem okresu trwania postępowania o udzielenie zamówienia publicznego. Zgodnie z art. 19 ust. 3 p.z.p., w postępowaniu o udzielenie zamówienia zgłoszenie żądania ograniczenia przetwarzania danych osobowych nie ogranicza ich przetwarzania do czasu zakończenia tego postępowania.
W świetle art. 18 ust. 2 RODO, w przypadku ograniczenia przetwarzania danych osobowych, dane osobowe można przetwarzać, z wyjątkiem przechowywania, wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego,
d) prawo do wyrażenia sprzeciwu wobec przetwarzania danych w ramach realizacji zadań w interesie publicznym lub prawnie uzasadnionym interesie Administratora – zgodnie z art. 21 RODO,
e) prawo do przeniesienia danych osobowych do innego administratora zgodnie
z art. 20 RODO,
f) prawo do wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych na adres: ul. S. Moniuszki 1a, 00–014 Warszawa, w przypadku uznania przez osoby, których dane dotyczą, że przetwarzanie ich danych osobowych narusza przepisy RODO.
8) Podanie danych osobowych dotyczący osób uczestniczących w postępowaniu
o udzielenie zamówienia jest wymogiem ustawowym, określonym w przepisach p.z.p., i jest warunkiem niezbędnym do wzięcia udziału w postępowaniu
o udzielenie zamówienia publicznego. Konsekwencją niepodania danych osobowych będzie brak możliwości wzięcia udziału w postępowaniu o udzielenie zamówienia publicznego.
9) Nie planujemy przekazywać danych osobowych osób uczestniczących w postępowaniu o udzielenie zamówienia do państw spoza Europejskiego Obszaru Gospodarczego ani do organizacji międzynarodowych.
10) Dane osobowe osób uczestniczących w postępowaniu o udzielenie zamówienia nie będą wykorzystywane do podejmowania decyzji w sposób zautomatyzowany i nie będą podlegały profilowaniu.
2. Wykonawca, dla celów realizacji zamówienia:
1) zapewnia przestrzeganie zasad bezpiecznego przetwarzania i ochrony danych osobowych, zgodnie z przepisami RODO, na zasadach i w celu określonym w zamówieniu i ponosi odpowiedzialność za skutki działań niezgodnych z przepisami;
2) oświadcza, że systemy informatyczne, w których będą przetwarzane dane osobowe spełniają wymogi w zakresie zastosowanych zabezpieczeń i zapewnienia bezpieczeństwa przetwarzanych danych osobowych.
3. Wykonawca zobowiązany jest do zachowania w tajemnicy wszelkich danych osobowych i informacji dotyczących ich zabezpieczeń, uzyskanych w związku z realizacją zamówienia, zarówno w okresie realizacji zamówienia, jak i po jego zakończeniu.
4. Wykonawca oświadcza, że wypełni obowiązki informacyjne, zgodnie z treścią klauzuli informacyjnej powyżej, wobec osób, których dane osobowe przekazuje Zamawiającemu w celu ubiegania się o udzielenie zamówienia publicznego
w niniejszym postępowaniu.
5. W przedmiotowym postępowaniu komunikacja między Zamawiającym a Wykonawcami odbywa się przy użyciu platformy zakupowej do obsługi postępowań przetargowych, dostępnej pod adresem: platformazakupowa.pl
https://platformazakupowa.pl/pn/pkwieruszow/proceedings?tab=ended
zwanej dalej „Platformą”.
6. Wymagania techniczne i organizacyjne wysyłania i odbierania dokumentów elektronicznych, elektronicznych kopii dokumentów i oświadczeń oraz informacji przekazywanych przy ich użyciu opisane zostały w Regulaminie korzystania z platformazakupowa.pl . Szczegółowa instrukcja dla Wykonawców dotycząca złożenia, zmiany i wycofania oferty znajduje się na stronie internetowej pod adresem: https://platformazakupowa.pl/strona/45-instrukcje.
7. Oferty oraz pozostałe dokumenty sporządza się w jednym z formatów określonych w przepisach wydanych na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz.U. z 2024 r. poz. 1557, z późn. zm.), w szczególności w formatach określonych w rozporządzeniu Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych
i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz. U. poz. 773).
8. Ofertę, oświadczenia, o których mowa w art. 125 ust. 1 p.z.p., podmiotowe środki dowodowe, pełnomocnictwa, przedmiotowe środki dowodowe, zobowiązanie podmiotu udostępniającego zasoby, sporządza się w postaci elektronicznej,
w ogólnie dostępnych formatach danych, w szczególności w formatach .txt, .rtf, .pdf, .doc, .docx, .odt. Ofertę, a także oświadczenia, o jakich mowa w rozdziale IX ust. 1, składa się, pod rygorem nieważności, w formie elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym.
9. Zgodnie z § 11 ust. 2 r.d.e., Zamawiający udostępnia poniżej informacje na temat specyfikacji połączenia, formatu przesyłanych danych oraz szyfrowania i oznaczania czasu przekazania i odbioru danych. Wymagania techniczne związane z korzystaniem z Platformy:
1) stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s,
2) komputer klasy PC lub MAC o następującej konfiguracji: pamięć min. 2 GB Ram, procesor Intel IV 2 GHZ lub jego nowsza wersja, jeden z systemów operacyjnych - MS Windows 7, Mac Os x 10 4, Linux, lub ich nowsze wersje,
3) zainstalowana dowolna, inna przeglądarka internetowa niż Internet Explorer,
4) włączona obsługa JavaScript,
5) zainstalowany program Adobe Acrobat Reader lub inny obsługujący format plików .pdf,
6) Szyfrowanie na platformazakupowa.pl odbywa się za pomocą protokołu TLS 1.3.
7) Oznaczenie czasu odbioru danych przez platformę zakupową stanowi datę oraz dokładny czas (hh:mm:ss) generowany wg. czasu lokalnego serwera synchronizowanego z zegarem Głównego Urzędu Miar.

Dokładne informacje na temat terminu (terminów) procedur odwoławczych

1. Środki ochrony prawnej określone w dziale IX p.z.p. przysługują Wykonawcy oraz innemu podmiotowi, jeżeli ma lub miał interes w uzyskaniu zamówienia oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez Zamawiającego przepisów p.z.p.
2. Środki ochrony prawnej wobec ogłoszenia wszczynającego postępowanie o udzielenie zamówienia oraz dokumentów zamówienia przysługują również organizacjom wpisanym na listę, o której mowa w art. 469 pkt 15 p.z.p., oraz Rzecznikowi Małych i Średnich Przedsiębiorców.
3. Odwołanie przysługuje na:
1) niezgodną z przepisami ustawy czynność Zamawiającego, podjętą w postępowaniu o udzielenie zamówienia, w tym na PPU;
2) zaniechanie czynności w postępowaniu o udzielenie zamówienia do której Zamawiający był obowiązany na podstawie ustawy.
4. Odwołanie wnosi się do Prezesa Krajowej Izby Odwoławczej. Odwołujący przekazuje kopię odwołania Zamawiającemu przed upływem terminu do wniesienia odwołania w taki sposób, aby mógł on zapoznać się z jego treścią przed upływem tego terminu.
5. Odwołanie wobec treści ogłoszenia lub treści SWZ wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej.
6. Odwołanie wnosi się w terminie 10 dni od dnia przekazania informacji o czynności Zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej.
7. Odwołanie w przypadkach innych niż określone w ust. 5 i 6 wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia.
8. Na orzeczenie Krajowej Izby Odwoławczej oraz postanowienie Prezesa Krajowej Izby Odwoławczej, o którym mowa w art. 519 ust. 1 p.z.p., stronom oraz uczestnikom postępowania odwoławczego przysługuje skarga do sądu.
9. W postępowaniu toczącym się wskutek wniesienia skargi stosuje się odpowiednio przepisy ustawy z dnia 17 listopada 1964 r. - Kodeks postępowania cywilnego (Dz. U. z 2024 r. poz. 1568, z późn. zm.) o apelacji, jeżeli przepisy działu IX rozdziału 2 p.z.p. nie stanowią inaczej.
10. Skargę wnosi się do Sądu Okręgowego w Warszawie - sądu zamówień publicznych, zwanego dalej „sądem zamówień publicznych”.
11. Skargę wnosi się za pośrednictwem Prezesa Krajowej Izby Odwoławczej, w terminie 14 dni od dnia doręczenia orzeczenia Krajowej Izby Odwoławczej lub postanowienia Prezesa Krajowej Izby Odwoławczej, o którym mowa w art. 519 ust. 1 p.z.p., przesyłając jednocześnie jej odpis przeciwnikowi skargi. Złożenie skargi w placówce pocztowej operatora wyznaczonego w rozumieniu ustawy z dnia 23 listopada 2012 r. - Prawo pocztowe, jest równoznaczne z jej wniesieniem.
12. Prezes Krajowej Izby Odwoławczej przekazuje skargę wraz z aktami postępowania odwoławczego do sądu zamówień publicznych w terminie 7 dni od dnia jej otrzymania.