Podniesienie poziomu cyberbezpieczeństwa w Gospodarce Komunalnej w Celestynowie

1) O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki udziału w postępowaniu:
1) Zdolność do występowania w obrocie gospodarczym - zamawiający nie stawia szczególnych wymagań w tym zakresie.
2) Uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów - zamawiający nie stawia szczególnych wymagań w tym zakresie.
3) Sytuacji ekonomicznej lub finansowej Dla części 3:
Warunek zostanie uznany za spełniony, jeżeli Wykonawca wykaże, że posiada dokument potwierdzający, że jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na kwotę nie mniejszą niż 500.000,00 zł (słownie: pięćset tysięcy złotych)
4) zdolności technicznej lub zawodowej.
Dla części 1:
a) Wykonawca spełni warunek, jeżeli wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonał co najmniej 2 usługi polegające na wykonaniu audytu (audyt KRI lub uoKSC lub SZBI) oraz wykonaniu minimum 2 usług polegających na opracowaniu dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji;
b) Warunek zostanie spełniony, jeżeli Wykonawca wykaże, że dysponuje lub będzie dysponował na etapie realizacji umowy co najmniej jedną osobą (audytor), która wykonała co najmniej dwa audyty Systemu Zarządzania Bezpieczeństwem Informacji Dla Części 2:
a) Wykonawca spełni warunek, jeżeli wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonał co najmniej dwie usługi polegających na realizacji szkoleń z zakresu cyberbezpieczeństwa;
b) Warunek zostanie spełniony, jeżeli Wykonawca wykaże, że dysponuje lub będzie dysponował na etapie realizacji umowy co najmniej jedną osobą (szkoleniowiec), która wykonała co najmniej dwa szkolenia z zakresu cyberbezpieczeństwa Dla Części 3:
a) Wykonawca spełni warunek, jeżeli wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonał:
- co najmniej jedną dostawę sprzętów informatycznych (w tym między innymi serwerów), na łączną kwotę nie mniejszą niż 400.000 złotych brutto
- co najmniej jedną usługę polegającą na wdrożeniu sprzętów informatycznych (w tym między innymi serwerów), przy czym wymaga się, aby wartość wdrażanych rozwiązań nie była mniejsza niż 40.000 złotych brutto; Dla Części 4:
Wykonawca spełni warunek, jeżeli wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonał co najmniej jedną dostawę agregatu prądotwórczego na kwotę nie mniejszą niż 50.000 złotych brutto

1) wykaz dostaw (wg wzoru załącznika nr 6 do SWZ) wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te dostawy zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy;

w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy – dotyczy 3 i 4 części postępowania;

2) wykaz usług (wg wzoru załącznika nr 7 do SWZ) wykonanych, a w przypadku świadczeń okresowych lub ciągłych również wykonywanych, usług w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz, których usługi zostały wykonane oraz dowody określające czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty wystawione przez podmiot, na rzecz którego usługi były wykonywane, a w przypadku świadczeń okresowych lub ciągłych są wykonywane, a jeżeli z uzasadnionej przyczyny o obiektywnym charakterze wykonawca nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy;

w przypadku świadczeń okresowych lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wydane nie wcześniej niż 3 miesiące przed upływem terminu składania ofert – dotyczy 1, 2 i 3 części postępowania,

Wykaz przedmiotowych środków dowodowych
 dla części 1:

- dokument potwierdzający, że Wykonawca dysponuje audytorem posiadającym ważny Certyfikat Audytora Wiodącego wg normy PN-EN ISO 27001 z akredytacją PCA lub innych certyfikatów wymienionych w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu;

 dla części 3:  dostawa serwera aplikacyjnego

● karta produktowa oferowanego serwera umożliwiająca weryfikację parametrów;
● oświadczenie producenta serwerów, że urządzenia są wyprodukowane zgodnie z normą ISO-9001:2015, ISO 50001 oraz ISO-14001;
● oświadczenie producenta serwera, że urządzenia posiadają rozwiązania zapewniające ochronę oprogramowania układowego przed manipulacją złośliwego oprogramowania, zgodnie z zaleceniami NIST SP 800-147B i NIST SP 800-155, jak również, że serwery posiadają zaimplementowane sprzętowo mechanizmy kryptograficzne poświadczające integralność oprogramowania BIOS (Root of Trust);
● oświadczenie producenta w zakresie deklaracji CE dla serwera;
● oświadczenie producenta serwera lub podmiotu realizującego serwis, że w przypadku awarii dysku twardego w urządzeniu objętym aktywnym wsparciem technicznym, uszkodzony dysk twardy pozostaje u Zamawiającego;
● oświadczenie producenta serwera, że serwis urządzenia będzie realizowany bezpośrednio przez Producenta i/lub we współpracy z Autoryzowanym Partnerem Serwisowym Producenta;
● oświadczenie producenta serwera, że sprzęt pochodzi z oficjalnego kanału dystrybucyjnego producenta;
● dokument potwierdzający, że firma serwisująca posiada ISO 9001:2015 oraz ISO-27001 na świadczenie usług serwisowych oraz posiada autoryzację producenta urządzenia;
● dokument potwierdzający, że sprzęt spełnia normy co najmniej Epeat Silver według normy z 2019 r.;
● dokument potwierdzający, że oferowane serwery znajdują się na liście Windows Server Catalog i posiadają status „Certified for Windows” dla systemów Microsoft Windows Server 2022, Microsoft Windows Server 2025.

 dostawa serwera backup;

● karta produktowa oferowanego serwera umożliwiająca weryfikację parametrów;
● oświadczenie producenta serwerów, że urządzenia są wyprodukowane zgodnie z normą ISO-9001:2015, ISO 50001 oraz ISO-14001;
● oświadczenie producenta serwera, że urządzenia posiadają rozwiązania zapewniające ochronę oprogramowania układowego przed manipulacją złośliwego oprogramowania, zgodnie z zaleceniami NIST SP 800-147B i NIST SP 800-155, jak również, że serwery posiadają zaimplementowane sprzętowo mechanizmy kryptograficzne poświadczające integralność oprogramowania BIOS (Root of Trust);
● oświadczenie producenta w zakresie deklaracji CE dla serwera;
● oświadczenie producenta serwera lub podmiotu realizującego serwis, że w przypadku awarii dysku twardego w urządzeniu objętym aktywnym wsparciem technicznym, uszkodzony dysk twardy pozostaje u Zamawiającego;
● oświadczenie producenta serwera, że serwis urządzenia będzie realizowany bezpośrednio przez Producenta i/lub we współpracy z Autoryzowanym Partnerem Serwisowym Producenta;
● oświadczenie producenta serwera, że sprzęt pochodzi z oficjalnego kanału dystrybucyjnego producenta;
● dokument potwierdzający, że firma serwisująca posiada ISO 9001:2015 oraz ISO-27001 na świadczenie usług serwisowych oraz posiada autoryzację producenta urządzenia;
● dokument potwierdzający, że sprzęt spełnia normy co najmniej Epeat Silver według normy z 2019 r.;
● dokument potwierdzający, że oferowane serwery znajdują się na liście Windows Server Catalog i posiadają status „Certified for Windows” dla systemów Microsoft Windows Server 2022, Microsoft Windows Server 2025.

 dostawa urządzeń UTM z licencjami (4 szt.);
● karta produktowa oferowanego urządzenia umożliwiająca weryfikację parametrów;

 dostawa przełącznika sieciowego (1 szt.);
- karta produktowa oferowanego urządzenia umożliwiająca weryfikację parametrów;
Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych: Tak
Zamawiający informuje, że w przypadku, jeżeli wykonawca nie złożył przedmiotowych środków dowodowych lub złożone przedmiotowe środki dowodoweDokumenty potwierdzające, że oferowany produkt/usługa spełnia wymagania - np. certyfikaty, karty techniczne, próbki. są niekompletne, Zamawiający dopuszcza możliwość uzupełnienia lub wyjaśnienia przedmiotowych środków dowodowych. Przedmiotowe środki dowodowe składa się w postaci elektronicznej i opatruje kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym przez osobę upoważnioną do reprezentowania Wykonawcy zgodnie z formą reprezentacji określoną w dokumencie rejestrowym właściwym dla formy organizacyjnej lub innym dokumencie.
Wykaz innych wymaganych oświadczeń lub dokumentów: Wykaz przedmiotowych środków dowodowych część 3 postępowania (ciąg dalszy)

 dostawa urządzeń UPS serwerowych dla obszaru IT oraz OT (2 szt.);
- karta produktowa oferowanego urządzenia umożliwiająca weryfikację parametrów;
- oświadczenie producenta urządzeń w zakresie deklaracji CE dla urządzenia;
- certyfikat producenta urządzenia w zakresie ISO 9001:2015 dla producenta sprzętu obejmujący proces projektowania, produkcji i serwisu;
- oświadczenie producenta o posiadaniu licencji oraz pełnych praw do oprogramowania do monitorowania pracy urządzeń UPS, a także o możliwości pobierania i aktualizowania oprogramowania bez żadnych dodatkowych kosztów;
- oświadczenie producenta potwierdzające realizację serwisu lub dokument autoryzacji serwisowej;

 dostawa urządzeń UPS stanowiskowych (4 szt.);
- karta produktowa oferowanego urządzenia umożliwiająca weryfikację parametrów;
- oświadczenie producenta urządzeń w zakresie deklaracji CE dla urządzenia;
- certyfikat pro