Ogłoszenie o zamówieniu
Usługi
Usługa audytu bezpieczeństwa oraz opracowania i wdrożenia systemu zarządzania bezpieczeństwem informacji

SEKCJA I - ZAMAWIAJĄCY

1.1.) Rola zamawiającego

Postępowanie prowadzone jest samodzielnie przez zamawiającego

1.2.) Nazwa zamawiającego: Gmina Miasta Toruń

1.4) Krajowy Numer Identyfikacyjny: REGON 871118856

1.5) Adres zamawiającego

1.5.1.) Ulica: Wały Gen. Sikorskiego 8

1.5.2.) Miejscowość: Toruń

1.5.3.) Kod pocztowy: 87-100

1.5.4.) Województwo: kujawsko-pomorskie

1.5.5.) Kraj: Polska

1.5.6.) Lokalizacja NUTS 3: PL613 - Bydgosko-toruński

1.5.9.) Adres poczty elektronicznej: j.nosewicz-lewandowska@um.torun.pl

1.5.10.) Adres strony internetowej zamawiającego: www.bip.torun.pl

1.6.) Rodzaj zamawiającego: Zamawiający publiczny - jednostka sektora finansów publicznych - jednostka samorządu terytorialnego

1.7.) Przedmiot działalności zamawiającego: Ogólne usługi publiczne

SEKCJA II – INFORMACJE PODSTAWOWE

2.1.) Ogłoszenie dotyczy:

Zamówienia publicznego

2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: Nie

2.3.) Nazwa zamówienia albo umowy ramowej:

Usługa audytu bezpieczeństwa oraz opracowania i wdrożenia systemu zarządzania bezpieczeństwem informacji

2.4.) Identyfikator postępowania: ocds-148610-69142453-af1b-43ea-87af-6f3b7ab262e0

2.5.) Numer ogłoszenia: 2024/BZP 00539992

2.6.) Wersja ogłoszenia: 01

2.7.) Data ogłoszenia: 2024-10-10

2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: Nie

2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy: Nie

2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: Nie

2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną

Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy

SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA

3.1.) Adres strony internetowej prowadzonego postępowania

https://umtorun.ezamawiajacy.pl

3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia: Nie

3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej: Tak

3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej: https://umtorun.ezamawiajacy.pl

3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej: 1.Informacje ogólne: 1. 1 W
postępowaniu o udzielenie zamówienia komunikacja między Zamawiający ma Wykonawcami odbywa się przy użyciu Platformy
https://umtorun.ezamawiajacy.pl,
1.2.Zamawiający wyznacza do kontaktu z Wykonawcami pani Joanna Nosewicz-Lewandowska: https://umtorun.ezamawiajacy.pl
1.3. Zgłoszenie do postępowania wymaga zalogowania Wykonawcy do Systemu na stronie internetowej Urzędu Miasta Torunia:
https://umtorun.ezamawiajacy.pl,lubhttps://oneplace.marketplanet.pl. Wykonawca po wybraniu opcji „przystąp do
postępowania”zostanie przekierowany do stronyhttps://oneplace.marketplanet.pl, gdzie zostanie powiadomiony o możliwości zalogowania lub do założenia bezpłatnego konta. Wykonawca zakłada konto wykonując kroki procesu rejestracyjnego:podaje adres
e-mail, ustanawia hasło, następnie powtarza hasło, wpisuje kod z obrazka, akceptuje regulamin, klika polecenie „zarejestruj się”.
1.4. Wymagania techniczne i organizacyjne wysyłania i odbierania dokumentów elektronicznych, elektronicznych kopii dokumentów i oświadczeń oraz informacji przekazywanych przy ich użyciu opisane zostały w Instrukcji dla Wykonawców – Regulacje i procedury procesu zakupowego https://umtorun.ezamawiajacy.pl.
1.5.Zamawiający określa, iż formaty przesyłanych danych tj. plików o
wielkości do 100 MB muszą być zgodne z rozporządzeniem Rozporządzenie Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (t.j.Dz. U. z 2017 r. poz. 2247). Wykonawca może złożyć
jednorazowo maks. 15 plików. Zamawiający zwraca uwagę na ograniczenia wielkości plików podpisanych profilem zaufanym, który wynosi maksymalnie 10MB oraz na ograniczenia wielkości plików podpisanych w aplikacji eDO App służącej do składania podpisu osobistego, który wynosi maksymalnie 5MB.
1.6. Za datę przekazania oferty, wniosków, zawiadomień,dokumentów
elektronicznych,oświadczeń lub elektronicznych kopii dokumentów lub oświadczeń oraz innych informacji przyjmuje się datę ich wczytania do Platformy https://umtorun.ezamawiajacy.pl.
1.7. Komunikacja między Zamawiającym a Wykonawcami, w szczególności zawiadomienia oraz informacje,przekazywane są w formie elektronicznej za pośrednictwem Platformy Zamawiający w zakładce"Pytania i odpowiedzi". Za datę przekazania zawiadomień oraz informacji przyjmuje się ich datę wczytania do Systemu.
1.8. Dokumenty elektroniczne, oświadczenia lub elektroniczne kopie
dokumentów lub oświadczeń składane są przez Wykonawcę za pośrednictwem Formularza do komunikacji jako załączniki.
1.9. Zamawiający informuje, iż w przypadku jakichkolwiek wątpliwości
związanych z zasadami korzystania z Platformy e-Zamawiający, Wykonawca winien skontaktować się z dostawcą rozwiązania teleinformatycznego pod numerem telefonu: +48 22 257 22 23, email: oneplace.admin@marketplanet.pl.
2. Złożenie oferty:
2.1. Oferta wraz z załącznikami musi zostać sporządzona w języku polskim i złożona w formie elektronicznej lub w postaci elektronicznej opatrzonej
podpisem osobistym lub podpisem zaufanym pod rygorem nieważności. Złożenie oferty wymaga od wykonawcy zarejestrowania się
i zalogowania na Platformie zakupowej zamawiającego dostępnej pod adresem https://umtorun.ezamawiajacy.pl.
2.2.Oferty należy złożyć na platformie pod adresem
https://umtorun.ezamawiajacy.pl., w zakładce „OFERTY” .
2.3. Potwierdzeniem prawidłowo złożonej Oferty jest komunikat systemowy „Oferta złożona poprawnie”. O terminie złożenia Oferty decyduje czas pełnego przeprocesowania transakcji na platformie. Po zapisaniu, plik jest w Systemie o którym mowa w pkt. 2.1. zaszyfrowany.
2.4. Wykonawca może przed upływem terminu doskładania ofert zmienić lub wycofać ofertę złożoną przez siebie ofertę. W tym celu w zakładce„OFERTY" należy zaznaczyć ofertę, a następnie wybrać polecenie„wycofaj ofertę”.

3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne: Nie

3.12.) Oferta - katalog elektroniczny: Nie dotyczy

3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:

polski

3.15.) RODO (obowiązek informacyjny): Zgodnie z art. 13 ust.1 i 2 rozporządzenia Parlamentu Europejskiego i Rady(UE)2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w
sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)
Dz.Urz.UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informuję, że:
a) administratorem Pani/Pana danych osobowych jest Gmina Miasta Toruń ul. Wały gen. Sikorskiego 8, 87-100 Toruń,
b) inspektorem ochrony danych osobowych zamawiającego jest Pan Marcin Kapiwąs, tel.566118802, email:iod@um.torun.pl;
c) Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1lit. c RODO w celu związanym z prowadzeniem niniejszego postępowaniem o udzielenie zamówienia publicznego;
d) odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w
oparciu o art. 18 oraz art. 74 ustawy z dnia11 września 2019 r. – Prawo zamówień publicznych (t.j. Dz. U. z 2024 r. poz. 1320), dalej „ustawa Pzp”;
e) Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;
f) obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego;konsekwencje niepodania określonych danych wynikają z ustawy Pzp;
g) w odniesieniu do Pani/Pana danych osobowych decyzje nie będą
podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO.

3.16.) RODO (ograniczenia stosowania): Informuję, że: 1. Posiada Pani/Pan:
- na podstawie art. 15RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;- na podstawie art.16 RODO prawo do sprostowania Pani/Pana danych osobowych;
- na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO;
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO; 2. Nie przysługuje Pani/Panu:
- związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;- prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
- na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych
osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6ust.1 lit. c RODO.

SEKCJA IV – PRZEDMIOT ZAMÓWIENIA

4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.

4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie

4.1.2.) Numer referencyjny: 84/2024

4.1.3.) Rodzaj zamówienia: Usługi

4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Nie

4.1.8.) Możliwe jest składanie ofert częściowych: Nie

4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Nie

4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:

4.2.2.) Krótki opis przedmiotu zamówienia

1. Przedmiotem zamówienia jest usługa audytu bezpieczeństwa oraz opracowania i wdrożenia systemu zarządzania bezpieczeństwem informacji zgodnego z normą ISO/IEC 27001, Krajowymi Ramy Interoperacyjności, Ogólnym rozporządzeniem o ochronie danych oraz Dyrektywą NIS2.
2. Zakres usługi obejmuje przeprowadzenie audytów, sporządzenie planu minimalizacji ryzyka, opracowanie dokumentacji Systemu Zarządzenia Bezpieczeństwa Informacji oraz szkolenia dla pracowników i kadry zarządzającej.
3. Wykonawca wykona przedmiot zamówienia w 4 etapach w następujący sposób:
a) Etap 1: audyt bezpieczeństwa informacji – audyt techniczny
b) Etap 2: audyt bezpieczeństwa przetwarzania informacji – audyt organizacyjny – przygotowanie dokumentacji
c) Etap 3: sporządzenie planu minimalizacji ryzyka poprzedzone przeprowadzeniem analizy ryzyka
d) Etap 4: szkolenie personelu Zamawiającego
4. Szczegółowy zakres usługi świadczonej w ramach przedmiotu zamówienia jest określony w załączniku 1 do wzoru umowy.

4.2.6.) Główny kod CPV: 79212000-3 - Usługi audytu

4.2.8.) Zamówienie obejmuje opcje: Nie

4.2.10.) Okres realizacji zamówienia albo umowy ramowej: 3 miesiące

4.2.11.) Zamawiający przewiduje wznowienia: Nie

4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie

4.3.) Kryteria oceny ofert

4.3.2.) Sposób określania wagi kryteriów oceny ofert: Procentowo

4.3.3.) Stosowane kryteria oceny ofert: Kryterium ceny oraz kryteria jakościowe

Kryterium 1

4.3.5.) Nazwa kryterium: Cena

4.3.6.) Waga: 60

Kryterium 2

4.3.4.) Rodzaj kryterium:

inne.

4.3.5.) Nazwa kryterium: b) doświadczenie osób (min. 2) skierowanych przez wykonawcę do realizacji przedmiotu zamówienia - łączna liczba wykonanych przez wskazane osoby dokumentów obejmująca opracowanie dokumentów (w tym także jako współautor) z obszaru audytu bezpieczeństwa oraz audytu technicznego z zastosowaniem testów penetracyjnych oraz analizy implementacji mechanizmów bezpieczeństwa o wartości co najmniej 30000 zł brutto każdy (min. 2 dokumenty)

4.3.6.) Waga: 40

4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie

SEKCJA V - KWALIFIKACJA WYKONAWCÓW

5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Nie

5.3.) Warunki udziału w postępowaniu: Tak

5.4.) Nazwa i opis warunków udziału w postępowaniu.

Zdolność techniczna lub zawodowa - Wykonawca spełni ten warunek jeżeli wykaże, że w ciągu ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie), w sposób należyty wykonał:
a) co najmniej dwa dokumenty z obszaru audytów bezpieczeństwa, przy czym co najmniej jedno z opracowań było realizowane w podmiotach zatrudniających minimum 500 pracowników
b) co najmniej 2 usługi, polegającą na przeprowadzeniu audytu bezpieczeństwa oraz audytu technicznego z zastosowaniem testów penetracyjnych oraz analizy implementacji mechanizmów bezpieczeństwa o wartości co najmniej 30000 zł brutto (słownie: trzydzieści tysięcy złotych brutto),
c) dysponuje zespołem osób, w skład, którego wchodzą:
- ekspert ds. Audytu bezpieczeństwa (co najmniej 2 osoby), z których każdy posiada co najmniej 3-letnie doświadczenie w zakresie przeprowadzania audytów bezpieczeństwa informacji w projekcie informatycznym, posiada aktualny certyfikat Audytora Wiodącego norm ISO 27001 lub certyfikat równoważny opisany w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu.
- co najmniej dwie osoby posiadające doświadczenie w opracowaniu co najmniej 2 audytów bezpieczeństwa.

5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: Tak

5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu: Oświadczenie Wykonawcy o aktualności informacji zawartych w oświadczeniu o którym mowa w art. 125 ust. 1 ustawy, w zakresie podstaw wykluczenia z postępowania, wskazanych w art. 108 ust. 1 ustawy -załącznik nr 4 do SWZ.

5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu: 1. Wykaz usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających czy te dostawy zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy były wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy, wypełniony załącznik nr 5 do SWZ;
2. Wykaz osób skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie robotami budowlanymi, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami – wypełniony załącznik nr 6 do SWZ.

5.11.) Wykaz innych wymaganych oświadczeń lub dokumentów:

1. Formularz ofertowy
2. Pełnomocnictwo ( o ile dotyczy)
4. Oświadczenie wykonawców wspólnie ubiegających się o udzielenie zamówienia (o ile dotyczy)
3. Zastrzeżenie tajemnicy przedsiębiorstwa (o ile dotyczy)

SEKCJA VI - WARUNKI ZAMÓWIENIA

6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe: Nie

6.3.) Zamawiający przewiduje aukcję elektroniczną: Nie

6.4.) Zamawiający wymaga wadium: Nie

6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy: Nie

6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia:

1. Wykonawcy występujący wspólnie są zobowiązani do ustanowienia pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania ich w postępowaniu i zawarcia umowy w sprawie przedmiotowego zamówienia publicznego. Wszelka korespondencja będzie prowadzona przez zamawiającego wyłącznie z pełnomocnikiem - wykonawca składa wraz z ofertą pełnomocnictwo do reprezentowania ich w postępowaniu albo do reprezentowania ich w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego. 2. W przypadku podmiotów wspólnie ubiegających się o udzielenie zamówienia oświadczenie o którym mowa w pkt 14.1. b) SWZ składają odrębnie każdy spośród wykonawców wspólnie ubiegających się o udzielenie zamówienia. W takim przypadku oświadczenie potwierdza brak podstaw wykluczenia wykonawcy oraz spełnianie warunków udziału w postępowaniu w zakresie, w jakim każdy z wykonawców wykazuje spełnianie warunków udziału w postępowaniu. 3. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia, spośród których tylko jeden spełnia warunek dotyczący doświadczenia, są zobowiązani dołączyć do oferty oświadczenie, z którego wynika, które usługi wykonają poszczególni wykonawcy. 4. Informacje zawarte w pkt 2 i 3 dotyczą też spółki cywilnej.

6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane: Nie

SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY

7.1.) Zamawiający przewiduje udzielenia zaliczek: Nie

7.3.) Zamawiający przewiduje zmiany umowy: Nie

7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia: Tak

7.6.) Zamawiający przewiduje następujące wymagania związane z realizacją zamówienia:

w zakresie zatrudnienia na podstawie stosunku pracy, w okolicznościach, o których mowa w art. 95 ustawy

SEKCJA VIII – PROCEDURA

8.1.) Termin składania ofert: 2024-10-28 13:00

8.2.) Miejsce składania ofert: https://umtorun.ezamawiajacy.pl

8.3.) Termin otwarcia ofert: 2024-10-28 13:30

8.4.) Termin związania ofertą: do 2024-11-26