Ogłoszenie o zamówieniu
Usługi
Wykonanie diagnozy cyberbezpieczeństwa wraz z przeprowadzeniem testów penetracyjnych i socjotechnicznych oraz szkolenia pracowników

SEKCJA I - ZAMAWIAJĄCY

1.1.) Rola zamawiającego

Postępowanie prowadzone jest samodzielnie przez zamawiającego

1.2.) Nazwa zamawiającego: GMINA BŁASZKI

1.4) Krajowy Numer Identyfikacyjny: REGON 730934358

1.5) Adres zamawiającego

1.5.1.) Ulica: pl. Niepodległości 13

1.5.2.) Miejscowość: Błaszki

1.5.3.) Kod pocztowy: 98-235

1.5.4.) Województwo: łódzkie

1.5.5.) Kraj: Polska

1.5.6.) Lokalizacja NUTS 3: PL714 - Sieradzki

1.5.9.) Adres poczty elektronicznej: urzad@blaszki.pl

1.5.10.) Adres strony internetowej zamawiającego: www.bip.blaszki.pl

1.6.) Rodzaj zamawiającego: Zamawiający publiczny - jednostka sektora finansów publicznych - jednostka samorządu terytorialnego

1.7.) Przedmiot działalności zamawiającego: Ogólne usługi publiczne

SEKCJA II – INFORMACJE PODSTAWOWE

2.1.) Ogłoszenie dotyczy:

Zamówienia publicznego

2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: Nie

2.3.) Nazwa zamówienia albo umowy ramowej:

Wykonanie diagnozy cyberbezpieczeństwa wraz z przeprowadzeniem testów penetracyjnych i socjotechnicznych oraz szkolenia pracowników

2.4.) Identyfikator postępowania: ocds-148610-39bb08aa-4e12-11ed-8832-4e4740e186ac

2.5.) Numer ogłoszenia: 2022/BZP 00396101

2.6.) Wersja ogłoszenia: 01

2.7.) Data ogłoszenia: 2022-10-17

2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: Tak

2.9.) Numer planu postępowań w BZP: 2022/BZP 00011462/09/P

2.10.) Identyfikator pozycji planu postępowań:

1.2.6 Zakup i dostawa sprzętu oraz oprogramowania w ramach projektu ,,Cyfrowa Gmina"

2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy: Nie

2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: Tak

2.15.) Nazwa projektu lub programu

Program Operacyjny Polska Cyfrowa na lata 2014-2020 Osi Priorytetowej V Rozwój cyfrowy JST oraz wzmocnienie cyfrowej odporności na zagrożenia REACT-EU Działania 5.1 Rozwój cyfrowy JST oraz wzmocnienie cyfrowej odporności na zagrożenia

2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną

Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy

SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA

3.1.) Adres strony internetowej prowadzonego postępowania

3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia: Nie

3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej: Tak

3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej: 13.1. Postępowanie prowadzone jest w języku polskim w formie elektronicznej.
13.2. W postępowaniu o udzielenie zamówienia komunikacja między Zamawiającym, a Wykonawcami odbywa się za pośrednictwem Systemu E-Zamówienia Publiczne GMINA BŁASZKI, (zwanego dalej Systemem e-ZP lub Systemem) dostępnego pod adresem https://e-zamowienia.blaszki.pl
13.3. Wszelkie informacje dotyczące postępowania w tym zapytania i odpowiedzi dla Wykonawców, modyfikacje SWZ, ogłoszenie wyników itp. będą zamieszczone na Systemie e-ZP dostępnym pod adresem https://e-zamowienia.blaszki.pl

3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej: 13.4. Wykonawca zamierzający wziąć udział w postępowaniu o udzielenie zamówienia publicznego, musi posiadać konto w Systemie e-ZP.
13.5. Rejestracja i korzystanie z Systemu E-ZP jest bezpłatne.
13.6. Zaleca się rejestrację konta w Systemie e-ZP na adres email wskazany w formularzu ofertowym.
13.7. Użytkownik niezarejestrowany może jedynie przeglądać treści udostępniane w części publicznej Systemu. Jest to równoznaczne z tym, że użytkownicy niezarejestrowani nie posiadają dostępu do wszystkich funkcjonalności systemu.
13.8. Dokonując rejestracji Wykonawca akceptuje Regulamin korzystania z Systemu E-Zamówienia Publiczne Urzędu Miejskiego w Błaszkach.
13.9. W Systemie E-ZP znajdują się także instrukcja dla Wykonawcy (Instrukcja obsługi Systemu FINN e-Zamówienia Publiczne) oraz filmy instruktażowe - prezentujące podstawowe czynności dokonywane przez Wykonawców za pomocą Systemu (rejestracja, zadawanie pytań, złożenie oferty, wycofanie oferty). Instrukcja dostępna jest pod adresem: https://pomoc.e-zp.finn.pl/
Kwestie dotyczące środków komunikacji elektronicznej, przy uzyciu których zamawiający będzie się komunikował z wykonawcami oraz informacje o wymogach technicznych i organizacyjnych sporządzania, wysyłania i odbierania korespondencji zostały szczegółowo opisane w dziale 13 SWZ.

3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne: Nie

3.12.) Oferta - katalog elektroniczny: Nie dotyczy

3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:

polski

3.15.) RODO (obowiązek informacyjny): Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, Zamawiający informuję, że:
1) Jest administratorem danych osobowych Wykonawcy oraz osób, których dane Wykonawca przekazał w niniejszym postępowaniu;
Dane osobowe Wykonawcy przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego znak RIZ.271.25.22 pn. ,,Wykonanie diagnozy cyberbezpieczeństwa wraz z przeprowadzeniem testów penetracyjnych i socjotechnicznych oraz szkolenia pracowników” prowadzonym w trybie podstawowym bez negocjacji na podstawie ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych (t.j.Dz.U.2022.1710 z późn. zm.)
1) Odbiorcami danych osobowych Wykonawcy będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 19 ustawy z dnia 11 września 2019 roku – Prawo zamówień publicznych (tj. Dz. U. z 2022 r. poz. 1710 ze zmianami), dalej „ustawa Pzp”; a także odbiorcami Pani/Pana danych osobowych mogą być osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o ustawę o dostępie do informacji publicznej z dnia 26 września 2001 r. (Dz.U.2020.2176 t.j. ) oraz inne podmioty upoważnione na podstawie przepisów ogólnych;
2) dane osobowe Wykonawcy będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy.
3) obowiązek podania przez Wykonawcę danych osobowych bezpośrednio go dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;
4) W odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;
5) Wykonawca posiada:
- na podstawie art. 15 RODO prawo dostępu do danych osobowych dotyczących Wykonawcy;
- na podstawie art. 16 RODO prawo do sprostowania danych osobowych, o ile ich zmiana nie skutkuje zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie narusza integralności protokołu oraz jego załączników;
- na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO;
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy Wykonawca uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO;
6) Wykonawcy nie przysługuje:
- w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;
- prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
- na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.
7) Wykonawcy przysługuje prawo wniesienia skargi do organu nadzorczego na niezgodne z RODO przetwarzanie danych osobowych przez administratora. Organem właściwym dla przedmiotowej skargi jest Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

3.16.) RODO (ograniczenia stosowania): Skorzystanie przez osobę, której dane osobowe dotyczą, z uprawnienia do sprostowania lub uzupełnienia, o którym mowa w art. 16 rozporządzenia 2016/679, nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia ani zmianą postanowień umowy w sprawie zamówienia publicznego w zakresie niezgodnym z ustawą.
W postępowaniu o udzielenie zamówienia zgłoszenie żądania ograniczenia przetwarzania, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679, nie ogranicza przetwarzania danych osobowych do czasu zakończenia tego postępowania.
W przypadku danych osobowych zamieszczonych przez Zamawiającego w Biuletynie Zamówień Publicznych, prawa, o których mowa w art. 15 i art.16 rozporządzenia 2016/679, są wykonywane w drodze żądania skierowanego do Zamawiającego.

SEKCJA IV – PRZEDMIOT ZAMÓWIENIA

4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.

4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie

4.1.2.) Numer referencyjny: RIZ.271.25.22

4.1.3.) Rodzaj zamówienia: Usługi

4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Nie

4.1.8.) Możliwe jest składanie ofert częściowych: Nie

4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Nie

4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:

4.2.2.) Krótki opis przedmiotu zamówienia

Wykonanie diagnozy cyberbezpieczeństwa wraz z przeprowadzeniem testów penetracyjnych i socjotechnicznych oraz szkolenia pracowników.
Szczegółowy zakres przedmiotu zamówienia został opisany w: załączniku nr 9 do SWZ

4.2.6.) Główny kod CPV: 79212000-3 - Usługi audytu

4.2.8.) Zamówienie obejmuje opcje: Nie

4.2.10.) Okres realizacji zamówienia albo umowy ramowej: do 2022-11-30

4.2.11.) Zamawiający przewiduje wznowienia: Nie

4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie

4.3.) Kryteria oceny ofert

4.3.1.) Sposób oceny ofert: Zamawiający dokona wyboru najkorzystniejszej oferty za pomocą systemu punktowego według następującego kryterium:
1) Cena - 60%
2) Doświadczenie - 40%

4.3.2.) Sposób określania wagi kryteriów oceny ofert: Punktowo

4.3.3.) Stosowane kryteria oceny ofert: Kryterium ceny oraz kryteria jakościowe

Kryterium 1

4.3.5.) Nazwa kryterium: Cena

4.3.6.) Waga: 60

Kryterium 2

4.3.4.) Rodzaj kryterium:

4.3.5.) Nazwa kryterium: Doświadczenie

4.3.6.) Waga: 40

4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie

SEKCJA V - KWALIFIKACJA WYKONAWCÓW

5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Tak

5.2.) Fakultatywne podstawy wykluczenia:

Art. 109 ust. 1 pkt 4

5.3.) Warunki udziału w postępowaniu: Tak

5.4.) Nazwa i opis warunków udziału w postępowaniu.

5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: Tak

5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu: W celu potwierdzenia braku podstaw do wykluczenia z udziału w postępowaniu:
a) Na podstawie § 2 pkt 7 oraz §3 Rozporządzenia Ministra Rozwoju, Pracy i Technologii z dnia 23 grudnia 2020 r. w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać zamawiający od wykonawcy ( Dz. U. 2020 poz. 2415) ( dalej Rozporządzenie w sprawie podmiotowych środków dowodowych), zamawiający żąda oświadczenia wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w pkt 11.1 lit a. SWZ, w zakresie podstaw wykluczenia z postępowania wskazanych przez zamawiającego. Wzór oświadczenia stanowi załącznik nr 8 do SWZ.
11.8. Zamawiający nie będzie wzywał do złożenia podmiotowych środków dowodowych, jeżeli:
1) może je uzyskać za pomocą bezpłatnych i ogólnodostępnych baz danych, w szczególności rejestrów publicznych w rozumieniu ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, o ile Wykonawca wskazał w oświadczeniu, o którym mowa w pkt 11.1 SWZ dane umożliwiające dostęp do tych środków,
2) podmiotowym środkiem dowodowym jest oświadczenie, którego treść odpowiada zakresowi oświadczenia, o którym mowa w art. 125 ust. 1 ustawy Pzp.
11.9. Wykonawca nie jest zobowiązany do złożenia podmiotowych środków dowodowych, które Zamawiający posiada, jeżeli Wykonawca wskaże te środki oraz potwierdzi ich prawidłowość i aktualność.
11.10. Oświadczenia, o których mowa w rozdziale 11.1 SWZ składa się pod rygorem nieważności, w formie elektronicznej lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym.
11.11. Podmiotowe środki dowodowe sporządza się w postaci eletronicznej, w formatach danych określonych w przepisach wydanych na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne ( Dz. U. z 2020 r., poz. 346, 568, 695, 1517 i 2320), z zastrzeżeniem formatów, o których mowa w art. 66 ust. 1 ustawy, z uwzględnieniem rodzaju przekazywanych danych.
11.12. Podmiotowe środki dowodowe przekazuje się wg zasad wskazanych w rozporządzeniu Prezesa Rady Ministrów z dnia 30 grudnia 2020 r. w sprawie sposobu sporządzania I przekazywania informacji oraz wymagań technicznych dla środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie ( Dz. U. z 2020 r. poz. 2452).
11.13. Podmiotowe środki dowodowe sporządzone w języku obcym przekazuje się wraz z tłumaczeniem na język polski.
11.14. Oświadczenia wskazane w rozdziale 11.1 SWZ i podmiotowe środki dowodowe przekazuje się środkiem komunikacji elektronicznej wskazanym w rozdziale 13 SWZ.
11.15. W zakresie nieuregulowanym ustawą Pzp lub niniejszą SWZ do oświadczeń i dokumentów składanych przez Wykonawcę w postępowaniu zastosowanie mają w szczególności przepisy rozporządzenia Ministra Rozwoju Pracy i Technologii z dnia 23 grudnia 2020 r. w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać zamawiający od wykonawcy oraz rozporządzenia Prezesa Rady Ministrów z dnia 30 grudnia 2020 r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie.
11.16. Jeżeli jest to niezbędne do zapewnienia odpowiedniego przebiegu postępowania o udzielenie zamówienia, zamawiający może na każdym etapie postępowania, wezwać wykonawców do złożenia wszystkich lub niektórych podmiotowych środków dowodowych, jeżeli wymagał ich złożenia w ogłoszeniu o zamówieniu lub dokumentach zamówienia, aktualnych na dzień ich złożenia.

5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu: 11.7.1. W celu potwierdzenia spełniania warunków udziału w postępowaniu:
a) wykazu wykonanych diagnoz cyberbezpieczeństwa, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeśli okres prowadzenia działalności jest krótszy - w tym okresie w przypadku świadczeń okresowych lub ciągłych uwzględniane są również zamówienia nadal wykonywane, należycie wykonał co najmniej 5 zamówień tożsamych, polegających na przeprowadzeniu audytu systemu bezpieczeństwa informatycznego oraz KRI. Ponadto w przedstawionych referencjach Wykonawca musi wykazać minimum 3 w których realizowane były szkolenia dotyczące bezpieczeństwa dla pracowników. Diagnoza cyberbezpieczeństwa musi zostać przeprowadzona przez osobę posiadającą stosowne uprawnienia (certyfikat) wskazane w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu - oświadczenie wg wzoru stanowiącego załącznik nr 5 do SWZ.

5.8.) Wykaz przedmiotowych środków dowodowych:

5.9.) Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych: Nie

SEKCJA VI - WARUNKI ZAMÓWIENIA

6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe: Nie

6.3.) Zamawiający przewiduje aukcję elektroniczną: Nie

6.4.) Zamawiający wymaga wadium: Nie

6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy: Nie

6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia:

6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane: Nie

SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY

7.1.) Zamawiający przewiduje udzielenia zaliczek: Nie

7.3.) Zamawiający przewiduje zmiany umowy: Tak

7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:

7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia: Nie

SEKCJA VIII – PROCEDURA

8.1.) Termin składania ofert: 2022-10-25 10:00

8.2.) Miejsce składania ofert: Oferte należy złożyć przez system E-ZP

8.3.) Termin otwarcia ofert: 2022-10-25 10:15

8.4.) Termin związania ofertą: do 2022-11-23