BZP: Wzmocnienie systemu cyberbezpieczeństwa w Gminie Krościenko Wyżne w ramach zadania „Cyberbezpieczny Samorząd”
28.05.2025
2025/BZP 00251814/01
Gmina Krościenko Wyżne
Dane ogłoszeniodawcy znajdują się w treści ogłoszenia.
Ogłoszenie o zamówieniu
Dostawy
Wzmocnienie systemu cyberbezpieczeństwa w Gminie Krościenko Wyżne w ramach zadania „Cyberbezpieczny Samorząd”
SEKCJA I - ZAMAWIAJĄCY
1.1.) Rola zamawiającego
Postępowanie prowadzone jest samodzielnie przez zamawiającego
1.2.) Nazwa zamawiającego: Gmina Krościenko Wyżne
1.4) Krajowy Numer Identyfikacyjny: REGON 370440577
1.5) Adres zamawiającego
1.5.1.) Ulica: ul. Południowa 9
1.5.2.) Miejscowość: Krościenko Wyżne
1.5.3.) Kod pocztowy: 38-422
1.5.4.) Województwo: podkarpackie
1.5.5.) Kraj: Polska
1.5.6.) Lokalizacja NUTS 3: PL821 - Krośnieński
1.5.9.) Adres poczty elektronicznej: przetargi@kroscienkowyzne.pl
1.5.10.) Adres strony internetowej zamawiającego: www.kroscienkowyzne.pl
1.6.) Rodzaj zamawiającego: Zamawiający publiczny - jednostka sektora finansów publicznych - jednostka samorządu terytorialnego
1.7.) Przedmiot działalności zamawiającego: Ogólne usługi publiczne
SEKCJA II – INFORMACJE PODSTAWOWE
2.1.) Ogłoszenie dotyczy:
Zamówienia publicznego
2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: Nie
2.3.) Nazwa zamówienia albo umowy ramowej:
Wzmocnienie systemu cyberbezpieczeństwa w Gminie Krościenko Wyżne w ramach zadania „Cyberbezpieczny Samorząd”
2.4.) Identyfikator postępowania: ocds-148610-4095e991-350c-4935-a3ba-1555f27bd47d
2.5.) Numer ogłoszenia: 2025/BZP 00251814
2.6.) Wersja ogłoszenia: 01
2.7.) Data ogłoszenia: 2025-05-28
2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: Tak
2.9.) Numer planu postępowań w BZP: 2025/BZP 00016265/03/P
2.10.) Identyfikator pozycji planu postępowań:
1.2.1 Wzmocnienie systemu cyberbezpieczeństwa w Gminie Krościenko Wyżne w ramach zadania „Cyberbezpieczny Samorząd”
2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy: Nie
2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: Tak
2.15.) Nazwa projektu lub programu
Projekt Wzmocnienie systemu cyberbezpieczeństwa w Gminie Krościenko Wyżne w ramach zadania Cyberbezpieczny Samorząd Priorytet II: Zaawansowane usługi cyfrowe. Działanie 2.2. – Wzmocnienie krajowego systemu cyberbezpieczeństwa, dofinansowanego ze środków pochodzących z Programu Fundusze Europejskie na Rozwój Cyfrowy 2021-2027, przyjętego decyzją wykonawczą Komisji Europejskiej
2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną
Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy
SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA
3.1.) Adres strony internetowej prowadzonego postępowania
https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-4095e991-350c-4935-a3ba-1555f27bd47d3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia: Nie
3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej: Tak
3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej: Dotyczy Części 1, 2 i 3
1. Komunikacja w postępowaniu o udzielenie zamówienia, w tym składanie ofert, wymiana informacji oraz przekazywanie dokumentów lub oświadczeń między zamawiającym a wykonawcą, z uwzględnieniem wyjątków określonych w p.z.p., odbywa się przy użyciu środków komunikacji elektronicznej. Przez środki komunikacji elektronicznej rozumie się środki komunikacji elektronicznej zdefiniowane w ustawie z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2024 r. poz. 1513 z późn. zm.).
2. W postępowaniu o udzielenie zamówienia publicznego komunikacja między Zamawiającym a wykonawcami odbywa się przy użyciu Platformy e-Zamówienia, która jest dostępna pod adresem https://ezamowienia.gov.pl.
3. Korzystanie z Platformy e-Zamówienia jest bezpłatne.
4. Adres strony internetowej prowadzonego postępowania: https://ezamowienia.gov.pl.
5. Identyfikator (ID) postępowania na Platformie e-Zamówienia: numer podany w Rozdziale I SWZ.
3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej: 13. Komunikacja w postępowaniu, z wyłączeniem składania ofert w postępowaniu, odbywa się drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce „Formularze” („Formularze do komunikacji”). Za pośrednictwem „Formularzy do komunikacji” odbywa się w szczególności przekazywanie wezwań i zawiadomień, zadawanie pytań i udzielanie odpowiedzi. Formularze do komunikacji umożliwiają również dołączenie załącznika do przesyłanej wiadomości (przycisk „dodaj załącznik”). W przypadku załączników, które są zgodnie z ustawą Pzp lub rozporządzeniem Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych opatrzone kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym, mogą być opatrzone, zgodnie z wyborem wykonawcy/wykonawcy wspólnie ubiegającego się o udzielenie zamówienia/podmiotu udostępniającego zasoby, podpisem zewnętrznym lub wewnętrznym. W zależności od rodzaju podpisu i jego typu (zewnętrzny, wewnętrzny) dodaje się do przesyłanej wiadomości uprzednio podpisane dokumenty wraz z wygenerowanym plikiem podpisu (typ zewnętrzny) lub dokument z wszytym podpisem (typ wewnętrzny).
14. Możliwość korzystania w postępowaniu z „Formularzy do komunikacji” w pełnym zakresie wymaga posiadania konta „Wykonawcy” na Platformie e-Zamówienia oraz zalogowania się na Platformie e-Zamówienia. Do korzystania z „Formularzy do komunikacji” służących do zadawania pytań dotyczących treści dokumentów zamówienia wystarczające jest posiadanie tzw. konta uproszczonego na Platformie e-Zamówienia.
15. Wszystkie wysłane i odebrane w postępowaniu przez wykonawcę wiadomości widoczne są po zalogowaniu w podglądzie postępowania w zakładce „Komunikacja”.
16. Maksymalny rozmiar plików przesyłanych za pośrednictwem „Formularzy do komunikacji” wynosi 150 MB (wielkość ta dotyczy plików przesyłanych jako załączniki do jednego formularza).
17. Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy e-Zamówienia oraz informacje dotyczące specyfikacji połączenia określa Regulamin Platformy e-Zamówienia.
18. W przypadku problemów technicznych i awarii związanych z funkcjonowaniem Platformy e-Zamówienia użytkownicy mogą skorzystać ze wsparcia technicznego dostępnego pod numerem telefonu (32) 77 88 999 lub drogą elektroniczną poprzez formularz udostępniony na stronie internetowej https://ezamowienia.gov.pl w zakładce „Zgłoś problem”.
19. W szczególnie uzasadnionych przypadkach uniemożliwiających komunikację wykonawcy i Zamawiającego za pośrednictwem Platformy e-Zamówienia, Zamawiający dopuszcza komunikację za pomocą poczty elektronicznej na adres e-mail: przetargi@kroscienkowyzne.pl (nie dotyczy składania ofert/wniosków o dopuszczenie do udziału w postępowaniu).
3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne: Nie
3.12.) Oferta - katalog elektroniczny: Nie dotyczy
3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:
polski
3.15.) RODO (obowiązek informacyjny): 1. Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parl. Europ. i
Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z
przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia
dyrektywy 95/46/WE (ogólne rozporządzenie o danych) (Dz. U. UE L119 z dnia 4 maja 2016 r., str. 1;
zwanym dalej „RODO”) informujemy, że:
1) administratorem Pani/Pana danych osobowych jest Wójt Gminy Krościenko Wyżne;
2) administrator powołał Inspektora Ochrony Danych, z którym mogą się Państwo kontaktować we
wszystkich sprawach dotyczących przetwarzania danych osobowych (dane kontaktowe: Kacper Sabik,
e-mail: odo@kroscienkowyzne.pl , tel. 13 43151 90 wew. 23)
3) Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu
związanym z przedmiotowym postępowaniem o udzielenie zamówienia publicznego, prowadzonym w
trybie przetargu nieograniczonego.
4) odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie
dokumentacja postępowania w oparciu o art. 74 p.z.p.
5) Pani/Pana dane osobowe będą przechowywane w czasie określonym przepisami prawa, zgodnie zprzepisami archiwalnymi tj.
Rozporządzeniem Prezesa Rady Ministrów z dnia 18 stycznia 2011 r. w
sprawie instrukcji kancelaryjnej, jednolitych rzeczowych wykazów akt oraz instrukcji w sprawieterminu przechowywania.
6) obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest
wymogiem ustawowym określonym w przepisanych p.z.p., związanym z udziałem w postępowaniu o
udzielenie zamówienia publicznego.7) w odniesieniu do Pani/Pana danych
osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosownie do art. 22 RODO.
prawa wymagałoby po stronie administratora niewspółmiernie
dużego wysiłku może zostać Pani/Pan zobowiązana do wskazania dodatkowych informacji mających
na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty postępowania o udzielenie
zamówienia publicznego lub konkursu albo sprecyzowanie nazwy lub daty zakończonego
postępowania o udzielenie zamówienia);
b) na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych (skorzystanie z
prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia
publicznego ani zmianą postanowień umowy w zakresie niezgodnym z p.z.p. oraz nie może naruszać
integralności protokołu oraz jego załączników);
c) na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych
osobowych z zastrzeżeniem okresu trwania postępowania o udzielenie zamówienia publicznego lub
konkursu oraz przypadków, o których mowa w art. 18 ust. 2 RODO (prawo do ograniczenia
przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia
korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej,
lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego);
d) prawo do wniesienia skargi do Prezesa UODO, gdy uzna Pani/Pan, że przetwarzanie danych
osobowych Pani/Pana dotyczących narusza przepisy RODO;
9) nie przysługuje Pani/Panu:
a) w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;
b) prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
c) na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyżpodstawą prawną przetwarzania
Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO;
10) przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego na niezgodne z
RODO przetwarzanie Pani/Pana danych osobowych przez administratora. Organem właściwym dla
przedmiotowej skargi jest UODO, ul. Stawki 2, 00-193 Warszawa
SEKCJA IV – PRZEDMIOT ZAMÓWIENIA
4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.
4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie
4.1.2.) Numer referencyjny: WGOŚ.IV.271.3.3.2025
4.1.3.) Rodzaj zamówienia: Dostawy
4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Nie
4.1.8.) Możliwe jest składanie ofert częściowych: Tak
4.1.9.) Liczba części: 3
4.1.10.) Ofertę można składać na wszystkie części
4.1.11.) Zamawiający ogranicza liczbę części zamówienia, którą można udzielić jednemu wykonawcy: Nie
4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Nie
4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:
Część 1
4.2.2.) Krótki opis przedmiotu zamówienia
CZĘŚĆ 1. „Wdrożenie lub aktualizacja polityk bezpieczeństwa informacji (SZBI)” obejmująca w szczególności:
1) Przygotowanie i wdrożenie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) składającego się z : Polityki Bezpieczeństwa Informacji, Polityki Zarządzania Systemem Teleinformatycznym, Polityki Zarządzania Ciągłością Działania wraz z Planami Ciągłości Działania, Polityki Zarządzania Incydentami Cyberbezpieczeństwa, Polityki Ochrony Danych, Analizy Ryzyka Bezpieczeństwa Informacji w obszarze IT oraz zostaną wprowadzone/dostosowane procedury: procedury korzystania z urządzeń mobilnych, procedury pracy zdalnej, postępowanie z nośnikami, procedury kontroli dostępu, zabezpieczenie pomieszczeń i obiektów, procedury czystego biurka, procedury czystego ekranu, procedury kopii zapasowych, procedury ochrony logów, bezpieczeństwo komunikacji, zarządzanie bezpieczeństwem sieci, przesyłanie informacji, plany ciągłości działania, procedury zarządzania incydentami, prywatność i ochrona danych osobowych, szacowanie ryzyka w obszarze bezpieczeństwa informacji, szkolenia personelu, plan zarządzania podatnościami, plan reagowania na incydenty, plan przywracania, Analiza ryzyka i aktualizacja polityk i procedur w okresie 24 miesięcy od dnia zawarcia Umowy.
2) Audyt Bezpieczeństwa Informacji zgodny z przepisami Rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (t. j. Dz. U. 2024 r., poz. 773) wraz z Ankietą końcową - Ankieta Dojrzałości cyberbezpieczeństwa wg załącznika Nr 6 do regulaminu konkursu grantowego „Cyberbezpieczny Samorząd”.
Wykonawca zobowiązuje się do opracowania i dostarczenia Zamawiającemu wytworzonej dokumentacji oraz wyników audytu w wersji papierowej i elektronicznej podczas omówienia wyników.
Szczegółowy opis przedmiotu zamówienia zawarty jest w załączniku nr 9 do SWZ.
4.2.6.) Główny kod CPV: 72224200-3 - Usługi w zakresie planowania zapewniania jakości systemu
4.2.8.) Zamówienie obejmuje opcje: Nie
4.2.10.) Okres realizacji zamówienia albo umowy ramowej: 6 miesiące
4.2.11.) Zamawiający przewiduje wznowienia: Nie
4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie
4.3.) Kryteria oceny ofert:
4.3.1.) Sposób oceny ofert: Przy wyborze najkorzystniejszej oferty Zamawiający będzie się kierował następującymi kryteriami oceny ofert:
1) Cena (C) – waga kryterium 60%;
2) Doświadczenie audytora – waga kryterium 40%;
4.3.2.) Sposób określania wagi kryteriów oceny ofert: Punktowo
4.3.3.) Stosowane kryteria oceny ofert: Kryterium ceny oraz kryteria jakościowe
Kryterium 1
4.3.5.) Nazwa kryterium: Cena
4.3.6.) Waga: 60,00
Kryterium 2
4.3.4.) Rodzaj kryterium: organizacja, kwalifikacje zawodowe i doświadczenie osób wyznaczonych do realizacji zamówienia
4.3.5.) Nazwa kryterium: Doświadczenie audytora
4.3.6.) Waga: 40,00
4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie
Część 2
4.2.2.) Krótki opis przedmiotu zamówienia
CZĘŚĆ 2. „Podniesienie poziomu wiedzy i kompetencji personelu JST kluczowego z punktu widzenia SZBI wdrożonego w urzędzie” obejmująca w szczególności przeprowadzenie szkoleń z zakresu podstaw cyberbezpieczeństwa (budujących świadomość cyberzagrożeń i sposobów ochrony) dedykowane kadrze pracowniczej (osób niebędących pracownikami IT). Wymagania co do organizacji szkoleń:
1) szkolenia przeprowadzone drogą online;
2) czas trwania szkolenia dla każdej grupy: max. 3 godziny;
3) ilość Uczestników szkoleń: 20 osób, podzielonych na 2 grupy;
4) terminy realizacji: 6 miesięcy od dnia podpisania umowy;
5) szkolenie zakończone wystawieniem certyfikatów dla każdego Uczestnika;
6) minimalny zakres szkolenia: Data Leak, Polityka haseł, Socjotechniki, Phishing / Spoofing, Vhishing / ID Call Hijacking, Metadane, Web Archive, Pliki Cookies, Zagrożenia związane z nieznanym sprzętem, Ataki Bruteforce / Ataki Słownikowe, Spear Phishing.
Wykonawca przedstawi Zamawiającemu do akceptacji szczegółowy zakres szkoleń najpóźniej 14 dni kalendarzowych przed uzgodnionym terminem realizacji szkolenia.
Szczegółowy opis przedmiotu zamówienia zawarty jest w załączniku nr 9 do SWZ.
4.2.6.) Główny kod CPV: 80500000-9 - Usługi szkoleniowe
4.2.8.) Zamówienie obejmuje opcje: Nie
4.2.10.) Okres realizacji zamówienia albo umowy ramowej: 6 miesiące
4.2.11.) Zamawiający przewiduje wznowienia: Nie
4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie
4.3.) Kryteria oceny ofert:
4.3.1.) Sposób oceny ofert: 1. Przy wyborze najkorzystniejszej oferty Zamawiający będzie się kierował następującymi kryteriami oceny ofert:
1) Cena (C) – waga kryterium 60%;
2) Doświadczenie szkolącego – waga kryterium 40%
4.3.2.) Sposób określania wagi kryteriów oceny ofert: Punktowo
4.3.3.) Stosowane kryteria oceny ofert: Kryterium ceny oraz kryteria jakościowe
Kryterium 1
4.3.5.) Nazwa kryterium: Cena
4.3.6.) Waga: 60,00
Kryterium 2
4.3.4.) Rodzaj kryterium: organizacja, kwalifikacje zawodowe i doświadczenie osób wyznaczonych do realizacji zamówienia
4.3.5.) Nazwa kryterium: Doświadczenie szkolącego
4.3.6.) Waga: 40,00
4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie
Część 3
4.2.2.) Krótki opis przedmiotu zamówienia
CZĘŚĆ 3. „Dostawa i wdrożenie infrastruktury IT oraz oprogramowania” obejmująca w szczególności dostawę sprzętu oraz oprogramowania IT oraz wdrożenie systemów i rozwiązań teleinformatycznych (instalacja, konfiguracja i integracja) mających na celu podniesienie poziomu cyberbezpieczeństwa oraz zwiększenie odporności Jednostki w ramach projektu grantowego pn. „Cyberbezpieczny Samorząd” realizowanego w ramach Funduszy Europejskich na Rozwój Cyfrowy 2021-2027 (FERC). Priorytet II: Zaawansowane usługi cyfrowe. Działanie 2.2. - Wzmocnienie krajowego systemu cyberbezpieczeństwa.
Zakres zamówienia składa się z następujących zadań:
1) Dostawa, instalacja oraz konfiguracja urządzeń sieci WLAN i LAN:
a) przełącznik sieciowy 48 port – 1 szt.;
b) punkt dostępowy 802.11ax zgodny z Wi-Fi 6 – 5 szt.;
c) oprogramowanie do centralnego zarzadzania;
d) usługi instalacji, konfiguracji oraz wdrożenia.
2) Dostawa, instalacja oraz konfiguracja urządzenia typu NGFW, implementacja mechanizmów bezpieczeństwa sieciowego:
a) urządzenie NGFW;
b) usługi instalacji, konfiguracji oraz wdrożenia.
3) Zakup platformy serwerowej wraz z odpowiednim środowiskiem systemowym na potrzeby wdrożenia usług katalogowych oraz oprogramowania zwiększającego poziom cyberbezpieczeństwa:
a) serwer wirtualizacji Rack 19" – 1 kpl.;
b) oprogramowanie systemowe i wirtualizacyjne – 1 kpl.;
c) licencje dla użytkowników serwera – 20 lic.;
d) usługi instalacji, konfiguracji oraz wdrożenia.
4) Dostawa, instalacja i konfiguracja systemu archiwizacji danych oraz wykonywania kopii zapasowych:
a) serwer NAS– 1 kpl.;
b) oprogramowanie do archiwizacji i backupu danych serwerowych – 1 lic.;
c) oprogramowanie do archiwizacji i backupu danych stacji roboczych – 5 lic.;
d) usługi instalacji, konfiguracji oraz wdrożenia.
5) Wdrożenie Systemu Centralnej Autoryzacji i zarządzania tożsamością:
a) serwer Centralnej Autoryzacji (AD, MFA, VPN) – 1 lic.;
b) licencje dostępowe do Serwera Centralnej Autoryzacji – 100 lic.;
c) licencje systemu MFA – 4 lic.;
d) usługi instalacji, konfiguracji oraz wdrożenia - 1 kpl.
6) Dostawa i wdrożenie kompleksowego rozwiązania do monitorowania bezpieczeństwa EDR/XDR, szkolenie:
a) oprogramowanie EDR/XDR – 26 lic.;
b) usługi instalacji, konfiguracji oraz wdrożenia;
c) organizacja i przeprowadzenie autoryzowanego szkolenia z narzędzia EDR/XDR.
7) Podniesienie poziomu bezpieczeństwa danych poprzez wdrożenie polityki backupu.
8) Dostawa, instalacja oraz uruchomienie UPSów:
a) UPS serwerowy RACK – 1 szt.;
b) UPS stanowiskowy 1000 VA – 3 szt.
Szczegółowy opis przedmiotu zamówienia zawarty jest w załączniku nr 9 do SWZ.
4.2.6.) Główny kod CPV: 32428000-9 - Modernizacja sieci
4.2.7.) Dodatkowy kod CPV:
48620000-0 - Systemy operacyjne
48000000-8 - Pakiety oprogramowania i systemy informatyczne
48710000-8 - Pakiety oprogramowania do kopii zapasowych i odzyskiwania
48820000-2 - Serwery
48821000-9 - Serwery sieciowe
48823000-3 - Serwery plików
72265000-0 - Usługi konfiguracji oprogramowania
32420000-3 - Urządzenia sieciowe
4.2.8.) Zamówienie obejmuje opcje: Nie
4.2.10.) Okres realizacji zamówienia albo umowy ramowej: 6 miesiące
4.2.11.) Zamawiający przewiduje wznowienia: Nie
4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie
4.3.) Kryteria oceny ofert:
4.3.1.) Sposób oceny ofert: 1. Przy wyborze najkorzystniejszej oferty Zamawiający będzie się kierował następującymi kryteriami oceny ofert:
1) Cena (C) – waga kryterium 60%;
2) Okres gwarancji jakości – waga kryterium 40%
4.3.2.) Sposób określania wagi kryteriów oceny ofert: Punktowo
4.3.3.) Stosowane kryteria oceny ofert: Kryterium ceny oraz kryteria jakościowe
Kryterium 1
4.3.5.) Nazwa kryterium: Cena
4.3.6.) Waga: 60,00
Kryterium 2
4.3.4.) Rodzaj kryterium: jakość, w tym do parametry techniczne, właściwości estetyczne i funkcjonalne takie jak dostępność dla osób niepełnosprawnych lub uwzględnianie potrzeb użytkowników
4.3.5.) Nazwa kryterium: Okres gwarancji jakości
4.3.6.) Waga: 40,00
4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie
SEKCJA V - KWALIFIKACJA WYKONAWCÓW
5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Nie
5.3.) Warunki udziału w postępowaniu: Tak
5.4.) Nazwa i opis warunków udziału w postępowaniu.
1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu na zasadach określonych w Rozdziale IX SWZ, oraz spełniają określone przez Zamawiającego warunki udziału w postępowaniu.2. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:
1) zdolności do występowania w obrocie gospodarczym:
Zamawiający nie stawia warunku w powyższym zakresie.
2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów:
Dotyczy CZĘŚCI 1
Rozpatrywane będą oferty, w których Wykonawca oświadczy, że posiada uprawnienia do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów oraz wykaże, że jest wykonawcy posiadający uprawnienia wykazane w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. z 2018 r. poz. 1999) w rozumieniu art. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2024 r. poz. 1077 z późn. zm.).
Dotyczy CZĘŚCI 2
Rozpatrywane będą oferty, w których Wykonawca oświadczy, że posiada uprawnienia do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów oraz wykaże, że jest wykonawcy posiadający uprawnienia wykazane w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. 2018 r. poz. 1999) w rozumieniu art. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2024 r. poz. 1077 z późn. zm.).
Dotyczy CZĘŚCI 3
Zamawiający nie stawia warunku w powyższym zakresie.
3) sytuacji ekonomicznej lub finansowej:
Rozpatrywane będą oferty, w których Wykonawca oświadczy, że spełnia warunek dotyczący sytuacji ekonomicznej lub finansowej oraz wykaże, że jest ubezpieczony od odpowiedzialności cywilnej – suma gwarancyjna w zakresie prowadzonej działalności gospodarczej co najmniej:
a) dla części 1: 100 000,00 złotych (słownie: sto tysięcy złotych 00/100);
b) dla części 2: 50 000,00 złotych (słownie: pięćdziesiąt tysięcy złotych 00/100);
c) dla części 3: 200 000,00 złotych (słownie: dwieście tysięcy złotych 00/100).
Okres ważności polisy lub innego dokumentu ubezpieczenia musi obejmować co najmniej przewidziany przez zamawiającego w SWZ okres realizacji zadania. Jeżeli ważność polisy wygasa przed terminem wykonania zamówienia, Wykonawca winien dołączyć do oferty oświadczenie o przedłożeniu Zamawiającemu aktualnego dokumentu ubezpieczenia niezwłocznie po wygaśnięciu polisy/innego dokumentu ubezpieczenia.
4) zdolności technicznej lub zawodowej:
Rozpatrywane będą oferty, w których Wykonawca oświadczy, że spełnia warunek udziału w postępowaniu dotyczącego zdolności technicznej lub zawodowej oraz:
a) wykaże, że wykonał w ciągu ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie:
Dotyczy CZĘŚCI 1
co najmniej dwa zamówienia polegające na bieżącym monitorowaniu, zarządzaniu oraz reagowaniu na zdarzenia i incydenty związanie z cyberbezpieczeństwem, świadczone przez okres min. 1 roku o wartości min. 30 000,00 zł brutto każde;
co najmniej jedno zamówienie obejmujące wdrożenie lub aktualizacja polityk bezpieczeństwa informacji (SZBI) o wartości co najmniej 30 000,00 zł brutto.
Dotyczy CZĘŚCI 2
co najmniej trzy zamówienia polegające na przeprowadzeniu szkoleń z zakresu podstaw cyberbezpieczeństwa (budujących świadomość cyberzagrożeń i sposobów ochrony) dedykowane kadrze pracowniczej (osób niebędących pracownikami IT) lub z zakresu bieżącego monitorowania, zarządzania oraz reagowania na zdarzenia i incydenty związanie z cyberbezpieczeństwem, świadczone przez okres min. 1 roku o wartości min. 5 000,00 zł brutto każde.
Dotyczy CZĘŚCI 3
co najmniej dwa zamówienia, z których każde obejmowało dostawę oraz wdrożenie rozwiązań i technologii w zakresie cyberbezpieczeństwa o wartości co najmniej 250 000,00 zł brutto każde
oraz
co najmniej jedno zamówienie związane z dostawą oraz wdrożeniem macierzy dyskowych oraz systemu backupu i archiwizacji danych w tym opracowanie polityki tworzenia kopii zapasowych o wartości co najmniej 50 000,00 zł brutto każde.
b) wykaże, że dysponuje osobami zdolnymi do wykonania zamówienia, posiadającymi kwalifikacje niezbędne do wykonania zamówienia tj.
Dotyczy CZĘŚCI 1
co najmniej jedną osobą, która zostanie skierowana do realizacji zamówienia, posiadającą kwalifikacje w obszarze bezpieczeństwa informacji potwierdzone certyfikatem systemu zarządzania bezpieczeństwem informacji wg normy ISO 27001 lub równoważny wydany przez akredytowaną jednostkę, zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568) m. in.:
Certified Internal Auditor (CIA);
Certified Information System Auditor (CISA);
Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 2700] wydany przez jednostkę oceniająca zgodność, akredytowana zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568), w zakresie certyfikacji osób;
Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniająca zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568) w zakresie certyfikacji osób;
Certified Information Security Manager (CISM);
Certified in Risk and Information Systems Control (CRISC);
Certified in the Governance of Enterprise IT (CGEIT);
Certified Information Systems Security Professional (CISSP);
Systems Security Certified Practitioner (SSCP);
Certified Reliability Professional;
Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert.
co najmniej dwoma osobami posiadającymi wiedzę i doświadczenie w zakresie: implementacji środowisk sieciowych i systemowych opartych na platformach Microsoft Server, obejmujące instalowanie i konfigurowanie elementów systemów oraz posiadającymi wiedzę i doświadczenie w zakresie zarządzania i administrowania tymi środowiskami na poziomie Professional - potwierdzone certyfikatem Microsoft Certified Professional (MCP) lub innym równoważnym dokumentem;
Dotyczy CZĘŚCI 2
co najmniej jedną osobą, która zostanie skierowana do realizacji zamówienia, posiadającą minimum 2-letnie doświadczenie trenerskie w prowadzeniu szkoleń i/lub kursów z zakresu bezpieczeństwa informacji oraz posiadającą kwalifikacje w obszarze bezpieczeństwa informacji potwierdzone certyfikatem systemu zarządzania bezpieczeństwem informacji wg normy ISO 27001 lub równoważny wydany przez akredytowaną jednostkę, zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568) m. in.:
Certified Internal Auditor (CIA);
Certified Information System Auditor (CISA);
Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 2700] wydany przez jednostkę oceniająca zgodność, akredytowana zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568), w zakresie certyfikacji osób;
Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniająca zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568) w zakresie certyfikacji osób;
Certified Information Security Manager (CISM);
Certified in Risk and Information Systems Control (CRISC);
Certified in the Governance of Enterprise IT (CGEIT);
Certified Information Systems Security Professional (CISSP);
Systems Security Certified Practitioner (SSCP);
Certified Reliability Professional;
Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert.
Dotyczy CZĘŚCI 3
co najmniej dwoma osobami posiadającymi wiedzę i doświadczenie w zakresie: implementacji środowisk sieciowych i systemowych opartych na platformach Microsoft Server, obejmujące instalowanie i konfigurowanie elementów systemów oraz posiadającymi wiedzę i doświadczenie w zakresie zarządzania i administrowania tymi środowiskami na poziomie Professional - potwierdzone certyfikatem Microsoft Certified Professional (MCP) lub innym równoważnym dokumentem;
co najmniej jedną osobą, która ukończyła studnia (lub studia podyplomowe) na kierunku związanym z bezpieczeństwem systemów informatycznych oraz posiada certyfikat potwierdzający umiejętności zaawansowanej konfiguracji urządzeń sieciowych na poziomie eksperckim (np. Cisco Certified Internetworking Expert lub inny równoważny);
co najmniej jedną osobą posiadającą min. 5 letnie doświadczenie zawodowe w zakresie świadczenia usługi opieki serwisowej polegającej na bieżącym monitorowaniu zarzadzaniu oraz reagowaniu na zdarzenia i incydenty w infrastrukturze Klienta oraz posiadająca ukończone szkolenia i/lub kursy w zakresie zarzadzania systemami typu SIEM;
co najmniej jedną osobą posiadającą wiedzę i doświadczenie z zakresu konfiguracji i rozwiązywania problemów w zakresie systemów wykonywania kopii zapasowych i replikacji danych.
5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: Tak
5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu: 1) Oświadczenie wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2024 r. poz. 1616), z innym wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej - załącznik nr 2 do SWZ;
2) dokumenty potwierdzające, że wykonawca jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia ze wskazaniem sumy gwarancyjnej tego ubezpieczenia;
3) wykaz dostaw lub usług (w zależności od części, której dotyczy oferta) wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy lub usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te dostawy lub usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy lub usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy, sporządzony według wzoru załącznik nr 5 do SWZ;
4) wykazu osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego wraz z informacjami na temat ich uprawnień niezbędnych do wykonania zamówienia, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami, sporządzony według wzoru załącznik nr 6 do SWZ.
SEKCJA VI - WARUNKI ZAMÓWIENIA
6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe: Nie
6.3.) Zamawiający przewiduje aukcję elektroniczną: Nie
6.4.) Zamawiający wymaga wadium: Tak
6.4.1) Informacje dotyczące wadium:
Dotyczy części 1 i 2Zamawiający nie wymaga wniesienia wadium.
Dotyczy części 3
1. Wykonawca zobowiązany jest do zabezpieczenia swojej oferty wadium w wysokości: 5 000,00 zł (słownie: pięć tysięcy 00/100 złotych).
2. Wadium wnosi się przed upływem terminu składania ofert.
3. Wadium może być wnoszone w jednej lub kilku następujących formach:
1) pieniądzu;
2) gwarancjach bankowych;
3) gwarancjach ubezpieczeniowych;
4) poręczeniach udzielanych przez podmioty, o których mowa w art. 6b ust. 5 pkt 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości (Dz. U. z 2025 r. poz. 98).
4. Wadium w formie pieniądza należy wnieść przelewem na konto w Banku Polska Kasa Opieki S.A. nr rachunku 94 1240 1792 1111 0011 2475 1377 z dopiskiem "Wadium - WGOŚ.IV.271.3.3.2025".
UWAGA: Za termin wniesienia wadium w formie pieniężnej zostanie przyjęty termin uznania rachunku Zamawiającego.
5. Wadium wnoszone w formie poręczeń lub gwarancji musi być złożone jako oryginał gwarancji lub poręczenia w postaci elektronicznej i spełniać co najmniej poniższe wymagania:
1) musi obejmować odpowiedzialność za wszystkie przypadki powodujące utratę wadium przez Wykonawcę określone w ustawie p.z.p.
2) z jej treści powinno jednoznacznej wynikać zobowiązanie gwaranta do zapłaty całej kwoty wadium;
3) powinno być nieodwołalne i bezwarunkowe oraz płatne na pierwsze żądanie;
4) termin obowiązywania poręczenia lub gwarancji nie może być krótszy niż termin związania ofertą (z zastrzeżeniem iż pierwszym dniem związania ofertą jest dzień składania ofert);
5) w treści poręczenia lub gwarancji powinna znaleźć się nazwa oraz numer przedmiotowego postępowania;
6) beneficjentem poręczenia lub gwarancji jest: Gmina Krościenko Wyżne.
7) w przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia (art. 58 p.z.p.), Zamawiający wymaga aby poręczenie lub gwarancja obejmowała swą treścią (tj. zobowiązanych z tytułu poręczenia lub gwarancji) wszystkich Wykonawców wspólnie ubiegających się o udzielenie zamówienia lub aby z jej treści wynikało, że zabezpiecza ofertę Wykonawców wspólnie ubiegających się o udzielenie zamówienia (konsorcjum);
6. Oferta wykonawcy, który nie wniesie wadium, wniesie wadium w sposób nieprawidłowy lub nie utrzyma wadium nieprzerwanie do upływu terminu związania ofertą lub złoży wniosek o zwrot wadium w przypadku, o którym mowa w art. 98 ust. 2 pkt 3 p.z.p. zostanie odrzucona.
7. Zasady zwrotu oraz okoliczności zatrzymania wadium określa art. 98 p.z.p.
6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy: Tak
6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia:
Dotyczy Części 1, 2 i 31. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do oferty.
2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, oświadczenia, o których mowa w Rozdziale X ust. 1 SWZ, składa każdy z wykonawców. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w zakresie, w jakim każdy z wykonawców wykazuje spełnianie warunków udziału w postępowaniu.
3. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które dostawy/usługi wykonają poszczególni wykonawcy.
4. Oświadczenia i dokumenty potwierdzające brak podstaw do wykluczenia z postępowania składa każdy z Wykonawców wspólnie ubiegających się o zamówienie.
6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane: Tak
SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY
7.1.) Zamawiający przewiduje udzielenia zaliczek: Nie
7.3.) Zamawiający przewiduje zmiany umowy: Tak
7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:
1. Oprócz przypadków, o których mowa w art. 454 i art. 455 Pzp, art. 15r ustawy z dnia 2 marca 2020 r. o szczególnych rozwiązaniach związanych z zapobieganiem, przeciwdziałaniem i zwalczaniem COVID-19, innych chorób zakaźnych oraz wywołanych nimi sytuacji kryzysowych (Dz. U. z 2024 r. poz. 340 z późn. zm.), Zamawiający przewiduje możliwość zmian postanowień zawartej umowy w stosunku do treści oferty, na podstawie której dokonano wyboru Wykonawcy, w następującym zakresie:1) terminu realizacji dostaw objętych umową w przypadku:
a) opóźnienia w wyborze Wykonawcy w postępowaniu o udzielenie zamówienia publicznego – o taką ilość dni o jaką nastąpiło opóźnienie względem terminu rozpoczęcia dostaw,
b) wystąpienia zdarzeń losowych, które istotnie utrudniają lub uniemożliwiają realizację dostaw,
c) wystąpienia okoliczności niezależnych od Wykonawcy, na jego pisemny uzasadniony wniosek, pod warunkiem, że zmiana ta wynika z okoliczności, których Wykonawca nie mógł przewidzieć na etapie składania ofert i nie są przez niego zawinione,
d) wystąpienia siły wyższej,
2) wynagrodzenia Wykonawcy w przypadku:
a) zmiany stawki urzędowej podatku VAT,
b) zmiany obowiązujących przepisów;
3) w zakresie podwykonawstwa za uprzednią zgodą Zamawiającego w przypadku:
a) powierzenia podwykonawcom innej części dostaw niż wskazana w ofercie Wykonawcy,
b) zmiany lub rezygnacji z podwykonawcy na etapie realizacji dostaw,
c) powierzenia części zamówienia podwykonawcom w trakcie realizacji zamówienia, pomimo niewskazania w postępowaniu żadnej części zamówienia przeznaczonej do wykonania w ramach podwykonawstwa.
4) zmiany personelu Wykonawcy na warunkach określonych w par. 7 umowy,
5) wystawiania faktur, w tym określenie przez Zamawiającego zasad jej przekazywania przez Wykonawcę.
2. Jeżeli zmiana albo rezygnacja z podwykonawcy dotyczy podmiotu, na którego zasoby Wykonawca powoływał się, na zasadach określonych w art. 118 Pzp, w celu wykazania spełniania warunków udziału w postępowaniu, o których mowa w art. 112-117 Pzp, Wykonawca jest obowiązany wykazać Zamawiającemu, iż proponowany inny podwykonawca lub Wykonawca samodzielnie spełnia je w stopniu nie mniejszym niż wymagany w trakcie postępowania o udzielenie zamówienia.