Zamówienia publiczne
Przedmiot zamówienia:
Dostawa, instalacja i wdrożenie systemu do ochrony przed wyciekiem danych.
Numer zamówienia:
350/35/2020
« Powrót do szczegółów zamówieniaSpecyfikacja istotnych warunków zamówienia
SPECYFIKACJA ISTOTNYCH WARUNKÓW ZAMÓWIENIA.Postępowanie prowadzone jest zgodnie z Ustawą Prawo zamówień publicznych z dnia 29 stycznia 2004 r. (tj. Dz.U. 2019 poz. 1843) – procedura jak dla zamówienia publicznego o wartości poniżej 214 000 EURO.
DOTYCZY: PRZETARGU NIEOGRANICZONEGO 35/2020.
Dostawa, instalacja i wdrożenie systemu do ochrony
przed wyciekiem danych.
Nazwa oraz adres zamawiającego
Wielkopolskie Centrum Onkologii
ul. Garbary 15
61-866 Poznań
tel. 61/88 50 500 fax. 61/8 52 19 48
Dział zamówień publicznych i zaopatrzenia
tel 61/88 50 643[644] fax 61/ 88 50 698
Godziny pracy: od poniedziałku do piątku od 7.25 do 15.00
www.wco.pl mailto: zaopatrzenie@wco.pl
Tryb udzielenia zamówienia.
Postępowanie o udzielenie niniejszego zamówienia prowadzone jest w trybie przetargu nieograniczonego – procedura, jak dla zamówienia publicznego poniżej 214.000 EURO, zgodnie z przepisami Pzp z dnia 29 stycznia 2004 r. Prawo zamówień publicznych (tj. Dz.U. 2019 poz. 1843), zwanej dalej Pzp oraz przepisami aktów wykonawczych wydanych na podstawie ww. ustaw.
Opis przedmiotu zamówienia
1. Przedmiotem zamówienia jest: Zakup, dostawa i wdrożenie systemu do ochrony przed wyciekiem danych.
System musi zapewnić ochronę przed wyciekiem informacji z systemów informatycznych Zamawiającego przez okres co najmniej 12 miesięcy. System z licencją na 12 m-cy od daty uruchomienia systemu, przez co należy rozumieć: dostawę, instalację i wdrożenie oraz przeprowadzenie szkolenia pracowników zamawiającego w trybie on-line.
Przedmiot zamówienia został szczegółowo opisany w załączniku do niniejszej specyfikacji istotnych warunków zamówienia.
Jeżeli w treści dokumentacji przetargowej w opisie przedmiotu zamówienia użyto zapisów wskazujących na znaki towarowe, patenty, normy, ocen i specyfikacji technicznych, systemów referencji technicznych lub pochodzenie produktu, źródło lub szczególnego procesu, który charakteryzuje produkty lub usługi dostarczane przez konkretnego wykonawcę, to należy je traktować wyłącznie, jako przykładowe zastosowanie materiałów dla ustalenia wymaganego standardu, w takim przypadku Zamawiający dopuszcza składanie ofert równoważnych. Przez ofertę równoważną należy rozumieć taką ofertę, która przedstawia opis przedmiotu zamówienia, o co najmniej takich samych lub lepszych parametrach, jakie zostały określone w SIWZ, lecz oznaczonych np. innym znakiem towarowym, patentem, normą lub pochodzeniem. Za produkty lub rozwiązania równoważne uznaje się takie, które odpowiadają lub przewyższają pod względem, jakości, funkcjonalności, składu i parametrów technicznych produkty lub rozwiązania wskazane przez Zamawiającego w SIWZ a także ich nie obniżają.
4. Nomenklatura wg Wspólnego Słownika Zamówień (CPV): 48210000- 3: pakiety oprogramowania dla sieci.
Termin wykonania zamówienia
Termin dostawy systemu – minimalnie 5 dni roboczych maksymalnie 10 dni roboczych od podpisania umowy.
Termin instalacji i wdrożenia systemu – minimalnie 5 dni roboczych maksymalnie 10 dni roboczych od terminu dostawy.
Termin wykonania szkolenia pracowników zamawiającego – 14 dni od dnia instalacji i wdrożenia systemu.
Warunki udziału w postępowaniu oraz opis sposób dokonywania oceny spełniania tych warunków
1. O udzielenie zamówienia mogą ubiegać się wykonawcy, którzy
1.1. nie podlegają wykluczeniu na podstawie art. 24 ust.1 pkt 12-23 Pzp , Zamawiający nie przewiduje podstaw wykluczenia, o których mowa w art. 24 ust. 5,
1.2. spełniają warunki udziału w postępowaniu, o ile zostały określone przez zamawiającego w ogłoszeniu, Zamawiający nie określił szczegółowych warunków udziału w postępowaniu.
2. Zamawiający może wykluczyć wykonawcę na każdym etapie postępowania.
2.1. Wykonawca, który podlega wykluczeniu na podstawie art. 24 ust. 1 pkt 13 i 14 oraz 16–20 Pzp, może przedstawić dowody na to, że podjęte przez niego środki są wystarczające do wykazania jego rzetelności, w szczególności udowodnić naprawienie szkody wyrządzonej przestępstwem lub przestępstwem skarbowym, zadośćuczynienie pieniężne za doznaną krzywdę lub naprawienie szkody, wyczerpujące wyjaśnienie stanu faktycznego oraz współpracę z organami ścigania oraz podjęcie konkretnych środków technicznych, organizacyjnych i kadrowych, które są odpowiednie dla zapobiegania dalszym przestępstwom lub przestępstwom skarbowym lub nieprawidłowemu postępowaniu wykonawcy. Przepisu zdania pierwszego nie stosuje się, jeżeli wobec wykonawcy, będącego podmiotem zbiorowym, orzeczono prawomocnym wyrokiem sądu zakaz ubiegania się o udzielenie zamówienia oraz nie upłynął określony w tym wyroku okres obowiązywania tego zakazu.
3. Wykonawca może powierzyć wykonanie części zamówienia podwykonawcy.
3.1. Zamawiający żąda wskazania przez wykonawcę części zamówienia, których wykonanie zamierza powierzyć podwykonawcom, i podania przez wykonawcę firm podwykonawców.
4. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego.
Wykaz oświadczeń lub dokumentów, potwierdzających spełnienie warunków udziału w postępowaniu oraz braku podstaw do wykluczenia.
W celu wykazania spełniania przez Wykonawcę warunków, o których mowa w art. 22 ust. 1b Ustawy Pzp oraz wykazania braku podstaw do wykluczenia z postępowania o udzielenie zamówienia Wykonawcy w okolicznościach, o których mowa w art. 24 ust. 1 pkt 12-23 ustawy Pzp i wykazania, że oferowany przedmiot zamówienia spełnia wymagania specyfikacji istotnych warunków zamówienia należy przedłożyć:
Lp. Wymagany dokument
1 Oświadczenie o braku podstaw do wykluczenia
Oświadczenie o braku podstaw do wykluczenia na podstawie art. 24 ust. 1 pkt. 12-23 Pzp (składane razem z ofertą)
2 Oświadczenie o przynależności lub nie przynależności do tej samej grupy kapitałowej.
Oświadczenie o przynależności lub braku przynależności do tej samej grupy kapitałowej w związku z art. 24 ust. 1 pkt. 23 Pzp (Zgodnie z art. 24 ust. 11 Pzp, Wykonawca przekazuje Zamawiającemu powyższy dokument w terminie 3 dni od zamieszczenia przez Zamawiającego na stronie internetowej informacji, o której mowa w art. 86 ust.5 Pzp)
W przypadku wspólnego ubiegania się o zamówienie przez wykonawców, oświadczenie składa każdy z wykonawców wspólnie ubiegających się o zamówienie. Dokumenty te potwierdzają brak podstaw wykluczenia w zakresie, w którym każdy z wykonawców wykazuje spełnianie warunków udziału w postępowaniu lub kryteriów selekcji oraz brak podstaw wykluczenia.
Wykonawcy działający wspólnie ponoszą solidarną odpowiedzialność za wykonanie umowy.
W przypadku wskazania przez wykonawcę wymaganych oświadczeń lub dokumentów, które znajdują się w posiadaniu zamawiającego, w szczególności oświadczeń lub dokumentów przechowywanych przez zamawiającego zgodnie z art. 97 ust. 1 Pzp, zamawiający w celu potwierdzenia okoliczności, o których mowa w art. 25 ust. 1 Pzp, korzysta z posiadanych oświadczeń lub dokumentów, o ile są one aktualne.
W przypadku wątpliwości, co do treści dokumentu złożonego przez wykonawcę, zamawiający może zwrócić się do właściwych organów odpowiednio kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dokument dotyczy, o udzielenie niezbędnych informacji dotyczących tego dokumentu.
Informacje o sposobie porozumiewania się zamawiającego z wykonawcami oraz przekazywania oświadczeń lub dokumentów, a także wskazanie osób uprawnionych do porozumiewania się z wykonawcami.
Godziny pracy WCO – 7.25 - 15.00.
Wszelką korespondencję należy kierować na adres Wielkopolskiego Centrum Onkologii ul. Garbary 15, 61-866 Poznań - Dział zamówień publicznych i zaopatrzenia.
Postępowanie o udzielenie zamówienia, prowadzi się z zachowaniem formy pisemnej w języku polskim.
Ofertę składa się w formie pisemnej pod rygorem nieważności.
W niniejszym postępowaniu komunikacja między Zamawiającym a Wykonawcami odbywa się za pośrednictwem operatora pocztowego w rozumieniu Ustawy z dnia 23 listopada 2012 r. – Prawo pocztowe, osobiście, za pośrednictwem posłańca, faksu lub przy użyciu środków komunikacji elektronicznej w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
Jeżeli Zamawiający lub Wykonawca przekazują oświadczenia, wnioski, zawiadomienia oraz informacje za pośrednictwem faksu lub przy użyciu środków komunikacji elektronicznej w rozumieniu Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, każda ze stron na żądanie drugiej strony niezwłocznie potwierdza fakt ich otrzymania.
W przypadku nie potwierdzenia przez Wykonawcę faktu przekazania przez Zamawiającego zawiadomień, oświadczeń wniosków lub informacji, Zamawiający uzna, że dotarły one do Wykonawcy w dniu i godzinie ich nadania i były czytelne.
Wykonawca może zwrócić się do zamawiającego o wyjaśnienie treści specyfikacji istotnych warunków zamówienia. Zamawiający jest obowiązany udzielić wyjaśnień niezwłocznie, jednak nie później niż: w terminach wskazanych w art. 38 ust. 1 Pzp z uwzględnieniem art. 11.8 Pzp pod warunkiem, że wniosek o wyjaśnienie treści specyfikacji istotnych warunków zamówienia wpłynął do zamawiającego nie później niż do końca dnia, w którym upływa połowa wyznaczonego terminu składania ofert. Jeżeli wniosek o wyjaśnienie treści specyfikacji istotnych warunków zamówienia wpłynął po upływie terminu składania wniosku, o którym mowa powyżej, lub dotyczy udzielonych wyjaśnień, zamawiający może udzielić wyjaśnień albo pozostawić wniosek bez rozpoznania. Przedłużenie terminu składania ofert nie wpływa na bieg terminu składania wniosku, o którym mowa powyżej.
Treść zapytań wraz z wyjaśnieniami Zamawiający przekazuje Wykonawcom, którym przekazał specyfikację istotnych warunków zamówienia, bez ujawniania źródła zapytania, a jeżeli specyfikacja jest udostępniona na stronie internetowej, zamieszcza na tej stronie.
W uzasadnionych przypadkach zamawiający może przed upływem terminu składania ofert zmienić treść specyfikacji istotnych warunków zamówienia. Dokonaną zmianę treści specyfikacji zamawiający udostępnia na stronie internetowej, chyba, że specyfikacja nie podlega udostępnieniu na stronie internetowe
Osoby uprawnione do porozumiewania się z wykonawcami:
- Merytorycznie: dr n. o zdr. inż. Mocydlarz-Adamcewicz Mirosława - Kierownik Działu Informatyki /Inspektor Ochrony Danych – tel. 61/88 50 678
i/lub
mgr inż. Kowalczyk Dariusz - Z-ca Kierownika Działu Informatyki / Administrator Bezpieczeństwa Systemów Informatycznych – tel 61/88 50 883
- Formalno/prawnie - Dział zamówień publicznych i zaopatrzenia: Katarzyna Witkowska i/lub Sylwia Krzywiak, Maria Wielgus tel. 61/88 50 643 (...644) fax 61/88 50 698.
Wymagania dotyczące wadium.
Zamawiający nie wymaga wnoszenia wadium.
Termin związania ofertą.
Wykonawca pozostaje związany złożoną ofertą przez okres 30 dni. Bieg terminu rozpoczyna się wraz z upływem terminu składania ofert.
Opis sposobu przygotowywania ofert.
Wykonawca zobowiązany jest złożyć w formie pisemnej, pod rygorem nieważności. Ofertę należy sporządzić w języku polskim. Zamawiający nie wyraża zgody na składanie ofert w formie elektronicznej. Wykonawca może złożyć tylko jedną ofertę.
Wykonawca składa ofertę, zgodnie z wymaganiami Pzp oraz niniejszą specyfikacją istotnych warunków zamówienia.
Wykonawca ponosi wszelkie koszty związane z przygotowaniem oferty. Zamawiający nie przewiduje zwrotu kosztów udziału w postępowaniu.
Wykonawca może wprowadzić zmiany lub wycofać złożoną przez siebie ofertę przed terminem składania ofert pod warunkiem, że Zamawiający otrzyma pisemne powiadomienie o wprowadzeniu zmian lub wycofaniu przed upływem terminu składania ofert.
Na zawartość oferty składa się:
wypełniony formularz ofertowy stanowiący załącznik do SIWZ
wypełniony formularz cenowy stanowiący załącznik do SIWZ
6. Do oferty należy dołączyć:
a) •oświadczenia zawarte w pkt. VI SIWZ
b) pełnomocnictwo osób podpisujących ofertę do występowania w imieniu Wykonawcy oraz jego reprezentowania albo do występowania w imieniu Wykonawcy, (jeżeli dotyczy).
7. Do oferty zaleca się dołączyć:
a) odpis właściwego rejestru lub z centralnej ewidencji informacji o działalności gospodarczej, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji lub inny dokument, w celu potwierdzenia umocowania osoby/osób podpisujących ofertę, pełnomocnictwa i pozostałe dokumenty złożone wraz z ofertą.
Oferta, tzn. formularz ofertowy i wszystkie wymagane dokumenty i oświadczenia muszą być podpisane przez osobę albo osoby upoważnione do reprezentowania Wykonawcy.
W przypadku podpisania oferty oraz innych wymaganych dokumentów i oświadczeń przez osoby niefigurujące we właściwym rejestrze lub niewpisane do właściwej ewidencji, dla uznania ważności oferty, do oferty należy dołączyć stosowne pełnomocnictwo wystawione przez osoby umocowane lub poświadczone notarialnie.
10. Dokumenty lub oświadczenia, o których mowa w Rozporządzeniu Ministra Rozwoju z dnia 26 lipca 2016 r. w sprawie rodzajów dokumentów, jakich może żądać zamawiający w postępowaniu o udzielenie zamówienia [Dz. U.2016 r. poz. 1126 z p.zm.], składane są w oryginale lub kopii poświadczonej „za zgodność z oryginałem”. Poświadczenie za zgodność z oryginałem następuje poprzez opatrzenie kopii dokumentu lub kopii oświadczenia, sporządzonych w postaci papierowej, własnoręcznym podpisem.
11. Poświadczenia za zgodność z oryginałem dokonuje odpowiednio wykonawca, podmiot, na którego zdolnościach lub sytuacji polega wykonawca, Wykonawca wspólnie ubiegający się o udzielenie zamówienia publicznego albo podwykonawca, w zakresie dokumentów lub oświadczeń, które każdego z nich dotyczą.
12. Zaleca się by oferty były połączone tj. (zszyte zszywaczem lub bindownicą lub w skoroszycie) w sposób zapobiegający możliwość dekompletacji zawartości oferty. Poprawki lub zmiany w tekście oferty muszą być datowane i własnoręcznie podpisane przez osobę podpisującą ofertę.
Oferty oraz wszelkie oświadczenia i zaświadczenia składane w trakcie postępowania są jawne, z wyjątkiem informacji stanowiących tajemnicę przedsiębiorstwa w rozumieniu przepisów o zwalczaniu nieuczciwej konkurencji, o ile Wykonawca składając ofertę zastrzeże, że nie mogą być one udostępniane innym Wykonawcom. W takim przypadku wskazane jest, aby informacje te były przygotowane i przekazane przez Wykonawcę w formie odrębnego załącznika do oferty opatrzonego klauzulą „TAJNE”. Wykonawca nie może zastrzec informacji, o których mowa w art. 86 ust. 4 Pzp.
Oferty należy składać w zamkniętych kopertach oznaczonych pieczątką Oferenta oznaczonych w następujący sposób:
Przetarg nieograniczony 35/2020 - Dostawa, instalacja i wdrożenie systemu do ochrony
przed wyciekiem danych.
Nie otwierać przed.......................................... /datą otwarcia ofert/
b) Każda Oferta opatrzona zostanie numerem wpływu odnotowanym na kopercie oferty.
c)Oferty, które wpłyną do Zamawiającego za pośrednictwem Poczty Polskiej lub poczty kurierskiej należy przygotować w sposób określony jak wyżej i przesłać w zewnętrznej kopercie, na której powinna znajdować się pieczęć Wykonawcy i winna być zaadresowana w następujący sposób:
Wielkopolskie Centrum Onkologii ul. Garbary 15, 61-866 Poznań
Przetarg nieograniczony 35/2020 – Dostawa, instalacja i wdrożenie systemu do ochrony przed wyciekiem danych.
Miejsce oraz termin składania i otwarcia ofert.
Ofertę należy złożyć w pokoju 3089 (Kancelaria – III piętro), w dni robocze, w godzinach od 7.30 do 14.30 w siedzibie Zamawiającego w Poznaniu, ul. Garbary 15 w nieprzekraczalnym terminie do dnia 20.05.2020 r. do godz. 09:00
Otwarcie ofert nastąpi w dniu 20.05.2020 r. o godz. 10:00 w siedzibie Zamawiającego – Budynek Kantor Cegielskiego – Rotunda – parter pokój nr 001.
Otwarcie ofert jest jawne. W przypadku, gdy Wykonawca nie był obecny przy otwieraniu ofert, na jego pisemny wniosek Zamawiający prześle mu informację zawierającą nazwy i adresy Wykonawców, których oferty zostały otwarte oraz informacje dotyczące ceny oferty.
Oferty zostaną sprawdzone pod katem, czy zostały sporządzone zgodnie z Pzp i postanowieniami specyfikacji istotnych warunków zamówienia.
W toku badania i oceny ofert Zamawiający może żądać udzielenia przez Wykonawców wyjaśnień dotyczących treści złożonych przez nich ofert.
Zamawiający poprawia w ofercie:
oczywiste omyłki pisarskie,
oczywiste omyłki rachunkowe, z uwzględnieniem konsekwencji rachunkowych dokonanych poprawek,
inne omyłki polegające na niezgodności oferty ze specyfikacją istotnych warunków zamówienia, niepowodujące istotnych zmian w treści oferty
– niezwłocznie zawiadamiając o tym wykonawcę, którego oferta została poprawiona
Nie wyrażenie zgody na poprawienie innych omyłek, niż oczywiste omyłki pisarskie i rachunkowe, polegających na niezgodności oferty ze specyfikacją istotnych warunków zamówienia, niepowodujące istotnych zmian w treści oferty, w ciągu 3 dni od daty doręczenia zawiadomienia, skutkować będzie odrzuceniem oferty
Opis sposobu obliczenia ceny
Wykonawca w przedstawionej ofercie winien zaoferować cenę kompletną, jednoznaczną i ostateczną.
Zamawiający oceni i porówna jedynie te oferty, które odpowiadają zasadom określonym w Pzp i spełniają wymagania określone w SIWZ.
Cena oferty winna być wartością wyrażoną w jednostkach pieniężnych, w walucie polskiej, z dokładnością do dwóch miejsc po przecinku, zgodnie z obowiązującą ustawą o cenach i obliczona zgodnie z konstrukcją formularza ofertowego i cenowego, stanowiącego załącznik nr 1 nr 2 do niniejszej specyfikacji z uwzględnieniem podatku VAT naliczonym zgodnie z obowiązującymi w terminie składania oferty przepisami. Obowiązkiem składającego ofertę jest wypełnić formularz cenowy dokonując obliczeń wg zasad obowiązujących w rachunkowości.
Jeżeli złożono ofertę, której wybór prowadziłby do powstania u Zamawiającego obowiązku podatkowego zgodnie z przepisami o podatku od towarów i usług, Zamawiający w celu oceny takiej oferty dolicza do przedstawionej w niej ceny podatek od towarów i usług, który miałby obowiązek rozliczyć zgodnie z tymi przepisami. Wykonawca, składając ofertę, informuje Zamawiającego, czy wybór oferty będzie prowadzić do powstania u Zamawiającego obowiązku podatkowego, wskazując nazwę, (rodzaj) towaru lub usługi, których dostawa lub świadczenie będzie prowadzić do jego powstania, oraz wskazując ich wartość bez kwoty podatku.
Przedstawiona przez Wykonawcę oferta cenowa nie może stanowić ogólnych cenników, kalkulacji, itp., stosowanych przez Wykonawcę w toku prowadzonej przez niego działalności gospodarczej, lecz winna zostać sporządzona wyłącznie z ukierunkowaniem na przedmiotowe postępowanie i odpowiadać wymogom Zamawiającego określonym w niniejszej SIWZ.
Wszystkie ceny określone przez Wykonawcę w ofercie są ustalone na okresie trwania umowy, poza przypadkami określonymi we wzorze umowy (załącznik siwz) i nie wzrosną i nie podlegają negocjacjom.
Błąd w obliczeniu ceny spowoduje odrzucenie oferty z zastrzeżeniem art. 87 ust. 2 Pzp.
Za oczywistą omyłkę rachunkową zamawiający uzna w szczególności:
błędny wynik mnożenia ceny jednostkowej oraz ilości zamawianych sztuk,
błędny wynik podsumowania poszczególnych pozycji, przyjmując, że prawidłowo wyliczono cenę za poszczególne pozycje,
rozbieżność pomiędzy wartością ceny podaną liczbą i słownie, przy czym za prawidłową uznaje się tę wartość, która odpowiada poprawnemu arytmetycznie wyliczeniu ceny
Poprawiając omyłki rachunkowe, zamawiający uwzględni konsekwencje rachunkowe wynikające z ich poprawienia.
Opis kryteriów, którymi zamawiający będzie się kierował przy wyborze oferty, wraz z podaniem znaczenia tych kryteriów i sposobu oceny ofert.
C - 60% cena
D - 20% termin dostawy systemu
W - 20% termin instalacji i wdrożenia systemu
___________________________
S - 100% razem
S=C+D+W
S – łączna liczba punktów przyznana badanej ofercie
C – liczba punktów przyznana badanej ofercie za kryterium „cena”
D – liczba punktów przyznana badanej ofercie za kryterium „termin dostawy systemu”
W – liczba punktów przyznana badanej ofercie za kryterium „termin instalacji i wdrożenia systemu”
Cena: 60%
C=C_min/(C(X))*60
C – liczba punktów przyznana badanej ofercie dla kryterium „cena”
Cmin – cena najniższa wśród cen złożonych ofert
C(X) – cena zawarta w badanej ofercie
D. Termin dostawy systemu: 20%
W kryterium termin dostawy oferta będzie oceniona wg poniższej punktacji:
Dostawa 5 dni – 20 %
Dostawa 6 dni – 16 %
Dostawa 7 dni – 12 %
Dostawa 8 dni – 8 %
Dostawa 9 dni – 4 %
Dostawa 10 dni – 0%
-W przypadku zaoferowania terminu dostawy krótszego niż 5 dni oferta będzie oceniona jak dla 5 dni.
-Oferent nie może zaoferować terminu dostawy dłuższego niż 10 dni. W takim przypadku oferta zostanie odrzucona.
W. Termin instalacji i wdrożenia systemu: 20%
W kryterium termin instalacji i wdrożenia systemu oferta będzie oceniona wg poniższej punktacji:
Termin 5 dni – 20 %
Termin 6 dni – 16 %
Termin 7 dni – 12 %
Termin 8 dni – 8 %
Termin 9 dni – 4 %
Termin 10 dni – 0%
-W przypadku zaoferowania terminu instalacji i wdrożenia krótszego niż 5 dni oferta będzie oceniona jak dla 5 dni.
-Oferent nie może zaoferować terminu instalacji i wdrożenia dłuższego niż 10 dni. W takim przypadku oferta zostanie odrzucona.
Ocena końcowa oferty
Ocenę końcową oferty stanowić będzie suma punktów przyznanych danej ofercie w kryteriach oceny ofert.
Informacje o formalnościach, jakie powinny zostać dopełnione po wyborze oferty celu zawarcia umowy w sprawie zamówienia publicznego.
1. Zamawiający po wyborze oferty niezwłocznie zawiadomi wszystkich Wykonawców, którzy złożyli oferty o:
a) wyborze najkorzystniejszej oferty, podając nazwę albo imię i nazwisko, siedzibę albo miejsce zamieszkania i adres, jeżeli jest miejscem wykonywania działalności Wykonawcy, którego ofertę wybrano, oraz nazwy albo imiona i nazwiska, siedziby albo miejsca zamieszkania i adresy, jeżeli są miejscami wykonywania działalności Wykonawców, którzy złożyli oferty, a także punktację przyznaną ofertom w każdym kryterium oceny ofert i łączną punktację,
b) Wykonawcach, którzy zostali wykluczeni,
c) Wykonawcach, których oferty zostały odrzucone, powodach odrzucenia oferty, a w przypadkach, o których mowa w art. 89 ust. 4 i 5 Pzp, braku równoważności lub braku spełniania wymagań dotyczących wydajności lub funkcjonalności,
- podając uzasadnienie faktyczne i prawne.
2. Zamawiający informuje, iż umowa zostanie zawarta w terminie nie krótszym niż 5 dni od dnia przesłania przy użyciu poczty elektronicznej zawiadomienia o wyborze oferty.
3. W przypadku wniesienia odwołania, umowa może być zawarta dopiero po ogłoszeniu wyroku lub postanowienia kończącego postępowanie odwoławcze.
4. Jeżeli Wykonawca, którego oferta zostanie wybrana, uchyli się od zawarcia umowy, Zamawiający może wybrać ofertę najkorzystniejszą spośród pozostałych ofert, bez przeprowadzania ich ponownej oceny, chyba, że zajdą przesłanki unieważnienia postępowania.
5. Wykonawca, którego oferta zostanie wybrana ma obowiązek zawarcia umowy, zgodnie z postanowieniami określonymi w załącznik do specyfikacji oraz na warunkach podanych w swojej ofercie, tożsamych ze specyfikacją istotnych warunków zamówienia, w terminie określonym przez Zamawiającego.
Wymagania dotyczące zabezpieczenia należytego wykonania umowy.
Zamawiający nie wymaga wnoszenia zabezpieczenia należytego wykonania umowy
Istotne dla stron postanowienia, które zostaną wprowadzone do treści zawieranej umowy w sprawie zamówienia publicznego, ogólne warunki umowy albo wzór umowy, jeżeli zamawiający wymaga od wykonawcy, aby zawarł z nim umowy sprawie zamówienia publicznego na takich warunkach.
1. Umowa zostanie zawarta na warunkach określonych we wzorze umowy stanowiącym załącznik do niniejszej specyfikacji.
2. Zakres świadczenia Wykonawcy wynikający z umowy będzie tożsamy z jego zobowiązaniem zawartym w ofercie złożonej w niniejszym postępowaniu o udzielenie zamówienia publicznego
Pouczenie o środkach ochrony prawnej przysługujących wykonawcy w toku postępowania o udzielenie zamówienia.
Odwołanie przysługuje wyłącznie od niezgodnej z przepisami Pzp czynności Zamawiającego podjętej w postępowaniu o udzielenie zamówienia lub zaniechania czynności, do której Zamawiający jest zobowiązany na podstawie Pzp (art. 180 ust. 1 Pzp).
2. Jeżeli wartość zamówienia jest mniejsza niż kwoty określone w przepisach wydanych na podstawie art.11 ust. 8, odwołanie przysługuje wyłącznie wobec czynności (art. 180 ust. 2 Pzp):
1) wyboru trybu negocjacji bez ogłoszenia, zamówienia z wolnej ręki lub zapytania o cenę;
2) określenia warunków udziału w postępowaniu,
3) wykluczenia odwołującego z postępowania o udzielenie zamówienia;
4) odrzucenia oferty odwołującego,
5) opisu przedmiotu zamówienia,
6) wyboru najkorzystniejszej oferty.
3. Odwołanie wnosi się (art. 182 ust. 1 pkt. 1 i 2 Pzp): w terminie 5 dni od dnia przesłania informacji (za pomocą poczty elektronicznej) o czynności Zamawiającego stanowiącej podstawę jego wniesienia albo w terminie 10 dni, – jeżeli zostały przesłane w inny sposób.
4. Odwołanie wobec treści ogłoszenia o zamówieniu, a jeżeli postępowanie jest prowadzone w trybie przetargu nieograniczonego, także wobec postanowień specyfikacji istotnych warunków zamówienia, wnosi się w terminie (art. 182 ust. 2 Pzp) 5 dni od dnia zamieszczenia ogłoszenia w Biuletynie Zamówień Publicznych lub specyfikacji istotnych warunków zamówienia na stronie internetowej.
5. W przypadku wniesienia odwołania wobec treści ogłoszenia o zamówieniu lub postanowień SIWZ, Zamawiający może przedłużyć termin składania ofert (art. 182 ust. 5 Pzp).
W przypadku wniesienia odwołania po upływie terminu składania ofert bieg terminu związania ofertą ulega zawieszeniu do czasu ogłoszenia przez Izbę orzeczenia (art. 182 ust. 6 Pzp).
Odwołanie powinno wskazywać czynność lub zaniechanie czynności Zamawiającego, której zarzuca się niezgodność z przepisami Pzp, zawierać zwięzłe przedstawienie zarzutów, określać żądanie oraz wskazywać okoliczności faktyczne i prawne uzasadniające wniesienie odwołania (art.180 ust. 3 Pzp).
Odwołanie wnosi się do Prezesa Izby w formie pisemnej lub w postaci elektronicznej, podpisane bezpiecznym podpisem elektronicznym weryfikowanym przy pomocy ważnego kwalifikowanego certyfikatu lub równoważnego środka, spełniającego wymagania dla tego rodzaju podpisu (art.180 ust. 4 Pzp).
Odwołujący przesyła kopię odwołania Zamawiającemu przed upływem terminu do wniesienia odwołania w taki sposób, aby mógł on zapoznać się z jego treścią przed upływem tego terminu. Domniemywa się, iż Zamawiający mógł zapoznać się z treścią odwołania przed upływem terminu do jego wniesienia, jeżeli przesłanie jego kopii nastąpiło przed upływem terminu do jego wniesienia przy użyciu środków komunikacji elektronicznej(art.180 ust. 5 Pzp).
Na orzeczenie Izby stronom oraz uczestnikom postępowania odwoławczego przysługuje skarga do sądu (art. 198 a do art. 198 g Pzp).
Skargę wnosi się do sądu okręgowego właściwego dla siedziby albo miejsca zamieszkania Zamawiającego. Skargę wnosi się za pośrednictwem Prezesa Izby w terminie 7 dni od dnia doręczenia orzeczenia Izby, przesyłając jednocześnie jej odpis przeciwnikowi skargi. Złożenie skargi w placówce pocztowej operatora wyznaczonego jest równoznaczne z jej wniesieniem.
Opis części zamówienia, jeżeli zamawiający dopuszcza składanie ofert częściowych.
Zamawiający NIE dopuszcza możliwości składania ofert częściowych.
Maksymalna liczbę wykonawców, z którymi zamawiający zawrze umowę ramowa, jeżeli zamawiający przewiduje zawarcie umowy ramowej.
Zamawiający nie przewiduje zawarcia umowy ramowej.
Informacje o przewidywanych zamówieniach, o których mowa w art. 67 ust. 1 pkt. 6 i 7 Pzp, jeżeli zamawiający przewiduje udzielenie takich zamówień.
Zamawiający nie przewiduje możliwości udzielenia zamówień o których mowa w art. 67 ust. 1 pkt. 6 i 7 Pzp.
Opis sposobu przedstawiania ofert wariantowych oraz minimalne warunki, jakim musza odpowiadać oferty wariantowe, jeżeli zamawiający dopuszcza ich składanie.
Zamawiający nie dopuszcza składania ofert wariantowych.
Adres poczty elektronicznej lub strony internetowej zamawiającego, jeżeli zamawiający dopuszcza porozumiewanie się droga elektroniczną.
Dział zamówień publicznych i zaopatrzenia Wielkopolskiego Centrum Onkologii – zaopatrzenie@wco.pl
Zasady porozumiewania z Wykonawcami zostały określone w specyfikacji.
Informacje dotyczące walut obcych, w jakich mogą być prowadzone rozliczenia miedzy zamawiającym a wykonawca, jeżeli zamawiający przewiduje rozliczenia walutach obcych.
Wszelkie rozliczenia związane z realizacją zamówienia publicznego, którego dotyczy niniejsza specyfikacji dokonywane będą w walucie polskiej – PLN.
Zamawiający nie przewiduje rozliczenia z wykonania zamówienia publicznego w obcej walucie.
Informacje o przewidywanym wyborze najkorzystniejszej oferty z zastosowaniem aukcji elektronicznej.
Zamawiający nie przewiduje wyboru oferty najkorzystniejszej z stasowaniem aukcji elektronicznej.
Liczba części zamówienia, na którą wykonawca może złożyć ofertę lub maksymalną liczbę części, na które zamówienie może zostać udzielone temu samemu wykonawcy, oraz kryteria lub zasady, które będą miały zastosowanie do ustalenia, które części zamówienia zostaną udzielone jednemu wykonawcy, w przypadku wyboru jego oferty w większej niż maksymalna liczbie części.
Wykonawca winien złożyć ofertę na całość zamówienia.
Zwrot kosztów udziału w postępowaniu.
Zamawiający nie przewiduje zwrotu kosztów udziału w postępowaniu
Pozostałe informacje.
Postępowanie o udzielenie niniejszego zamówienia prowadzone jest w trybie przetargu nieograniczonego poniżej 214.000 EURO zgodnie z przepisami Pzp z dnia 29 stycznia 2004 r. Prawo zamówień publicznych (tj. Dz.U. 2019 poz. 1843), stąd też w kwestiach nie uregulowanych zapisami przedmiotowej specyfikacji bezpośrednie zastosowanie mają przepisy Pzp Prawo zamówień publicznych oraz innych obowiązujących przepisów prawa.
Poznań, dnia 11.05.2020r
Zatwierdzam treść niniejszej specyfikacji:
Z up. Dyrektora
Pełnomocnik Dyrektora ds. Klinicznych
/-/dr n. med. J. Jerzy Mazurek
Załącznik nr 1 do specyfikacji
................................................................
(Pieczęć wykonawcy)
FORMULARZ OFERTOWY
Dane Wykonawcy:
Pełna nazwa oferenta, adres, telefon, fax ...............................................................................................................................
adres ul...........................................................................................................................
miejscowość, kod…………………………………województwo…………………….
telefon.............................................
fax.....................................................................mailto:................................................
adres skrzynki ePUAP…………………………………..
NIP................................................REGON.........................................
Osoba uprawniona do kontaktów w sprawie prowadzonego postępowania ....................................
tel. ........................mailto: ………………..............................
Przedmiot oferty: Dostawa, instalacja i wdrożenie systemu do ochrony
przed wyciekiem danych.
My niżej podpisani
………………………………………………………………………………………………………………………………………………………………………………………………………………………………
Działając w imieniu i na rzecz
………………………………………………………………………………………………………………………………………………………………………………………………………………
Składamy ofertę na przedmiot zamówienia w zakresie określonym w specyfikacji istotnych warunków zamówienia niniejszego postępowania.
Oferujemy przedmiot zamówienia za cenę całkowitą, ustaloną zgodnie z formularzem cenowym – załącznik do specyfikacji - na kwotę:
Cena oferty:
............................. zł. netto, słownie:.............................................................................
............................ zł. brutto, słownie……………………………........................................
VAT w wysokości...................%.
Oferujemy system do ochrony przed wyciekiem danych, który jest objęty gwarancją producenta.
Akceptujemy warunki płatności. Termin zapłaty – przelew 60 dni - od dnia otrzymania faktury przez zamawiającego.
Oferujemy termin dostawy systemu - ………… dni roboczych od daty podpisania umowy ( min. 5 dni roboczych i max 10 dni roboczych).
Oferujemy termin instalacji i wdrożenia systemu - ……… dni roboczych (min 5 dni roboczych i max 10 dni roboczych) od daty dostawy systemu.
Potwierdzamy wykonanie szkolenia pracowników zamawiającego w terminie 14 dni od daty zainstalowania i wdrożenia systemu.
Oświadczamy, że zapoznaliśmy się z warunkami realizacji zamówienia i nie wnosimy do nich żadnych uwag. Oświadczamy, że spełniamy wszystkie wymagania i przyjmujemy je bez zastrzeżeń oraz, że otrzymaliśmy wszystkie niezbędne informacje potrzebne do przygotowania oferty.
Oświadczamy, iż gwarantujemy odpowiednią, zgodną z obowiązującymi normami i przepisami, jakość wykonywanych dostaw. W przypadku wadliwie, niewłaściwie wykonanych dostaw zobowiązujemy się niezwłocznie, nie później niż w terminie 24 godzin od zawiadomienia (wezwania) do usunięcia stwierdzonych nieprawidłowości.
Oświadczamy, iż wykonanie przedmiotowego zamówienia powierzę /nie powierzę* podwykonawcom * Niewłaściwe skreślić. W przypadku powierzenia zamówienia podwykonawcom proszę o podanie części zamówienia i firm podwykonawców.
Wykaz podwykonawców wraz z wymaganymi informacjami.
........................................................................................................................................................................................................................................................................................
...............................................................................................................................................
Jednocześnie oświadczamy, że zapoznaliśmy się ze wszystkimi warunkami postępowania, w tym realizacji zamówienia i nie wnosimy żadnych uwag. Oświadczam/y/, że spełniamy wszystkie wymagania zawarte w niniejszym postępowaniu i przyjmujemy je bez zastrzeżeń oraz że otrzymaliśmy wszystkie niezbędne informacje potrzebne do przygotowania oferty .
Oświadczamy, że wszystkie złożone przez nas dokumenty są zgodne z aktualnym stanem prawnym i faktycznym ze świadomością odpowiedzialności karnej za składanie fałszywych oświadczeń w celu uzyskania korzyści majątkowych (zamówienia publicznego).
Informujemy, że :
0 dokumenty, oświadczenia ( wymienić jakie ) : ……………………………………………………
dostępne są na stronie (podać adres strony internetowej ) : ……………………………………….
0 dokumenty, oświadczenia ( wymienić jakie ) : ……………………………………………………
dostępne są w dokumentacji przechowywanej przez Zamawiającego w postępowaniu nr (podać numer postępowania ) : ……………………………………….
Dokumenty:
Na potwierdzenie spełnienia wymagań i nie podleganiu wykluczeniu do oferty załączam:
.......... .......... .......... .......... .......... .......... .......... .......... ..........
.......... .......... .......... .......... .......... .......... .......... .......... ..........
.......... .......... .......... .......... .......... .......... .......... .......... ..........
Oświadczamy, że:
0 wybór oferty nie prowadzi do powstania obowiązku podatkowego u zamawiającego
0 wybór oferty prowadzi do powstania obowiązku podatkowego u zamawiającego :
Wskazać nazwę (rodzaj) towaru, dla, których dostawa będzie prowadzić do jego powstania (oraz w formularzu cenowym wskazać ich wartość bez kwoty podatku)……………………….
Oświadczamy, że numer rachunku bankowego wskazany na fakturze jest zgłoszony do Urzędu skarbowego i widnieje w wykazie podatników VAT na stronie internetowej ministerstwa Finansów www.podatki.gov.pl, jeśli taki wymóg wynika z Ustawy o Vat. Oświadczam/y/, iż jestem/śmy upoważniony/ni do reprezentowania firmy.
W przypadku przyznania nam zamówienia zobowiązujemy się do zawarcia pisemnej umowy, której treść zawiera zał. w terminie wyznaczonym przez zamawiającego przez osoby upoważnione do zaciągania zobowiązań finansowych.
Oświadczamy, że za wyjątkiem informacji i dokumentów zawartych w ofercie na stronach nr _________ niniejsza oferta oraz wszystkie załączniki są jawne i nie zawierają informacji stanowiących tajemnicę przedsiębiorstwa w rozumieniu przepisów o zwalczaniu nieuczciwej konkurencji.
Informacja - Czy Wykonawca jest mikroprzedsiębiorstwem bądź małym lub średnim przedsiębiorstwem?
Odpowiedź: Wykonawca jest: (właściwe zakreślić)
0 mikroprzedsiębiorstwem
0 małym
0 średnim przedsiębiorstwem
Uwaga!
Mikroprzedsiębiorstwo: przedsiębiorstwo, które zatrudnia mniej niż 10 osób i którego roczny obrót lub roczna suma bilansowa nie przekracza 2 milionów EUR.
Małe przedsiębiorstwo: przedsiębiorstwo, które zatrudnia mniej niż 50 osób i którego roczny obrót lub roczna suma bilansowa nie przekracza 10 milionów EUR.
Średnie przedsiębiorstwa: przedsiębiorstwa, które nie są mikroprzedsiębiorstwami ani małymi przedsiębiorstwami i które zatrudniają mniej niż 250 osób i których roczny obrót nie przekracza 50 milionów EUR lub roczna suma bilansowa nie przekracza 43 milionów EUR.
Oświadczamy, jako uczestnik postępowania o udzielenie zamówienia publicznego, że zapoznaliśmy się z klauzulą obowiązku informacyjnego przetwarzania danych osobowych w Wielkopolskim Centrum Onkologii stanowiącą załącznik do niniejszego formularza ofertowego.
19. Oświadczamy, że wypełniliśmy obowiązki informacyjne przewidziane w art. 13 lub art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016 r. ) wobec osób fizycznych, od których dane osobowe bezpośrednio lub pośrednio pozyskałem w celu ubiegania się o udzielenie zamówienia publicznego w niniejszym postępowaniu.*
* W przypadku gdy Wykonawca nie przekazuje danych osobowych innych niż bezpośrednio jego dotyczących lub zachodzi wyłączenie stosowania obowiązku informacyjnego, stosownie do art. 13 ust. 4 lub art. 14 ust. 5 RODO treści oświadczenia wykonawca nie składa (usunięcie treści oświadczenia art. przez jego wykreślenie).
20. Uważamy się za związanych niniejszą ofertą przez okres 30 dni od upływu terminu składania.
21. Wszystkie strony naszej oferty wraz z załącznikami są ponumerowane i cała oferta składa się z ……… stron.
……………….., dn. …………………
………………………………………………………
Podpisy Wykonawcy lub osób upoważnionych do składania oświadczeń woli w imieniu Wykonawcy.
zał. 1a
KLAUZULA OBOWIĄZKU INFORMACYJNEGO –
UCZESTNIK POSTĘPOWANIA O UDZIELENIE ZAMÓWIENIA PUBLICZNEGO
W WIELKOPOLSKIM CENTRUM ONKOLOGII.
UWAGA:
Niniejszy dokument stanowi własność Wielkopolskiego Centrum Onkologii im. Marii Skłodowskiej-Curie w Poznaniu. Wszelkie prawa autorskie zastrzeżone. Zabrania się dokonywania zmian treści, a także kopiowania i rozpowszechniania bez zgody wydawcy. Dokument udostępniany osobom przetwarzającym dane osobowe, stosownie do wykonywanych zadań w tym zakresie.
Na podstawie art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej RODO informuję, iż:
Administratorem danych osobowych jest Wielkopolskie Centrum Onkologii, z siedzibą w Poznaniu (61-866), ul. Garbary 15 .
We wszystkich sprawach związanych z przetwarzaniem i ochroną danych osobowych można się kontaktować z Inspektorem Ochrony Danych dostępnym pod adresem daneosobowe@wco.pl
WCO przetwarza dane zwykłe i/lub szczególnie chronione w zakresie wymaganym danym postępowaniem o udzielenie zamówienia publicznego.
Dane osobowe będą przetwarzane na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie niniejszego zamówienia publicznego.
Podanie danych osobowych jest obowiązkowe i jest wymogiem ustawowym określonym w przepisach ustawy z dnia 29 stycznia 2004 r. – Prawo zamówień publicznych, dalej „ustawa Pzp” związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego. Konsekwencje niepodania określonych danych wynikają z Pzp i mogą skutkować odstąpieniem od udziału w zamówieniu publicznym.
Posiada Pani/Pan:
na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących,
na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych*,
na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO **,
prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO.
Jeżeli chce Pan/Pani skorzystać z w/w uprawnień – proszę wysłać wiadomość pocztową na adres daneosobowe@wco.pl
Nie przysługuje Pani/Panu:
w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych,
prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO,
na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.
Wielkopolskie Centrum Onkologii, jako Administrator dba o poufność danych. Z uwagi jednak na konieczność wypełnienia celu przetwarzania danych oraz zapewnienia odpowiedniej zarówno organizacji pracy może udostępniać dane osobom lub podmiotom, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 8 oraz art. 96 ust. 3 Pzp oraz podmiotom, z którymi Administrator zawarł oddzielne umowy powierzenia przetwarzania danych, a w szczególności:
Podmiotom w zakresie obsługi prawnej,
Podmiotom kontrolującym,
lub innym podmiotom upoważnionym na postawie przepisów prawa.
Dane osobowe będą przechowywane przez WCO, zgodnie z art. 97 ust. 1 Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy.
Dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.
Dane osobowe nie będą przekazywane do państwa trzeciego/organizacji międzynarodowej.
Uwaga:
** Wyjaśnienie: skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania
o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie może naruszać integralności protokołu oraz jego załączników.
*** Wyjaśnienie: prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego.
……………………………………… Załącznik nr 2 do specyfikacji
(pieczęć Wykonawcy)
FORMULARZ CENOWY
L.P. PRZEDMIOT ZAMÓWIENIA (podać nazwę systemu) ILOŚĆ CENA JEDNOSTKOWA NETTO STAWKA VAT % CENA JEDNOSTKOWA BRUTTO WARTOŚĆ NETTO WARTOŚĆ BRUTTO
1 System do ochrony przed wyciekiem danych ………………………………...........................................
wraz z dostawą, instalacją i wdrożeniem oraz szkoleniem pracowników zamawiającego w trybie on-line
Kpl.
………………….., dn. ………………
(miejscowość)
____________________________________________
Podpisy Wykonawcy osób upoważnionych do składania oświadczeń woli w imieniu Wykonawcy.
Załącznik nr 3 do specyfikacji
Wykonawca:
…………………………………………………
………………………………………………………………………………
(pełna nazwa/firma, adres, w zależności od podmiotu: NIP/PESEL, KRS/CEiDG)
reprezentowany przez:
………………………………………………………………………………
(imię, nazwisko, stanowisko/podstawa do reprezentacji)
Oświadczenie wykonawcy
Składane na podstawie art. 25a ust. 1 Pzp z dnia 29 stycznia 2004 r.
Prawo zamówień publicznych (dalej jako: ustawa Pzp),
DOTYCZĄCE PRZESŁANEK WYKLUCZENIA Z POSTĘPOWANIA nr 35/2020
Na potrzeby postępowania o udzielenie zamówienia publicznego nr ……………pn. ……………………………… (nazwa postępowania), prowadzonego przez ………………….…………………………………..…. (oznaczenie zamawiającego), oświadczam, co następuje:
OŚWIADCZENIA DOTYCZĄCE WYKONAWCY:
Oświadczam, że nie podlegam wykluczeniu z postępowania na podstawie
art. 24 ust 1 pkt 12-23 Pzp.
[UWAGA: zastosować tylko wtedy, gdy zamawiający przewidział wykluczenie wykonawcy z postępowania na podstawie ww. przepisu]
Oświadczam, że nie podlegam wykluczeniu z postępowania na podstawie
art. 24 ust. 5 Pzp .
…………….……. (miejscowość), dnia ………….……. r.
…………………………………………
(podpis)
Oświadczam, że zachodzą w stosunku do mnie podstawy wykluczenia z postępowania na podstawie art. …………. Pzp (podać mającą zastosowanie podstawę wykluczenia spośród wymienionych w art. 24 ust. 1 pkt 13-14, 16-20 lub art. 24 ust. 5 Pzp). Jednocześnie oświadczam, że w związku z ww. okolicznością, na podstawie art. 24 ust. 8 Pzp podjąłem następujące środki naprawcze: ……………………………………………………………………………………………………………
…………………………………………………………………………………………..…………………....
…………….……. (miejscowość), dnia …………………. r.
…………………………………………
(podpis)
OŚWIADCZENIE DOTYCZĄCE PODMIOTU, NA, KTÓREGO ZASOBY POWOŁUJE SIĘ WYKONAWCA:
Oświadczam, że w stosunku do następującego/ych podmiotu/tów, na którego/ych zasoby powołuję się w niniejszym postępowaniu, tj.: …………………………………………………………… (podać pełną nazwę/firmę, adres, a także w zależności od podmiotu: NIP/PESEL, KRS/CEiDG) nie zachodzą podstawy wykluczenia z postępowania o udzielenie zamówienia.
…………….……. (miejscowość), dnia …………………. r.
…………………………………………
(podpis)
[UWAGA: zastosować tylko wtedy, gdy zamawiający przewidział możliwość, o której mowa w art. 25a ust. 5 pkt 2 Pzp]
OŚWIADCZENIE DOTYCZĄCE PODWYKONAWCY NIEBĘDĄCEGO PODMIOTEM, NA KTÓREGO ZASOBY POWOŁUJE SIĘ WYKONAWCA:
Oświadczam, że w stosunku do następującego/ych podmiotu/tów, będącego/ych podwykonawcą/ami: ……………………………………………………………………..….…… (podać pełną nazwę/firmę, adres, a także w zależności od podmiotu: NIP/PESEL, KRS/CEiDG), nie zachodzą podstawy wykluczenia z postępowania o udzielenie zamówienia.
…………….……. (miejscowość), dnia …………………. r.
…………………………………………
(podpis)
OŚWIADCZENIE DOTYCZĄCE PODANYCH INFORMACJI:
Oświadczam, że wszystkie informacje podane w powyższych oświadczeniach są aktualne
i zgodne z prawdą oraz zostały przedstawione z pełną świadomością konsekwencji wprowadzenia zamawiającego w błąd przy przedstawianiu informacji.
…………….……. (miejscowość), dnia …………………. r.
…………………………………………
(podpis)
Załącznik nr 4 do specyfikacji
--------------------------------------------
(pieczęć oferenta)
Nr postępowania 35/2020
OŚWIADCZENIE
składane w terminie 3 dni od zamieszczenia na stronie internetowej zamawiającego informacji o której mowa w art. 86 ust. 5 Pzp. (protokół z otwarcia ofert)
Zgodne z art. 24 ust. 11 Pzp z dn. 29 stycznia 2004 r. – Prawo zamówień publicznych przystępując do udziału w postępowaniu o udzielenie zamówienia publicznego na: ……………………………………………………………………………………………………………
oświadczam/y, że wobec reprezentowanego przeze mnie podmiotu nie zachodzą przesłanki
wykluczenia z art. 24 ust. 1 pkt. 23 Pzp.
nie przynależę do tej samej grupy kapitałowej, w rozumieniu Pzp z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (tekst jednolity Dz. U. z 2018 r. poz. 798 z późn. zm), z Wykonawcami którzy złożyli odrębne oferty, oferty częściowe lub wnioski o dopuszczenie do udziału w przedmiotowym postępowaniu, *
lub
należę do tej samej grupy kapitałowej, w rozumieniu Pzp z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (tekst jednolity Dz. U. z 2018 r. poz. 798 z późn. zm), z Wykonawcami którzy złożyli odrębne oferty, oferty częściowe lub wnioski o dopuszczenie do udziału w przedmiotowym postępowaniu,
i składam (nie składam)* wyjaśnienia i dowody, że powiązania z innym wykonawcą nie prowadzą do zakłócenia konkurencji w postępowaniu o udzielenie przedmiotowego zamówienia.*
..................................., dnia ......................... r.
.......................................................
podpis i pieczęć imienna osoby(osób) uprawnionej(ych) do
reprezentowania Wykonawcy
*niepotrzebne skreślić
Załącznik nr 5 do specyfikacji
UMOWA do przetargu nieograniczonego nr 35/2020
Na podstawie przepisów Pzp z dnia 29 stycznia 2004 roku – Prawo zamówień publicznych (tj. Dz.U. 2019 poz.1843) w dniu _____________ pomiędzy:
Wielkopolskim Centrum Onkologii im. Marii Skłodowskiej-Curie
z siedzibą w Poznaniu ul. Garbary 15, 61-866 Poznań, wpisanym do rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz publicznych zakładów opieki zdrowotnej Krajowego Rejestru Sądowego pod numerem KRS 8784, posiadającym numer NIP: 778-13-42-057 oraz numer REGON: 000291204;
reprezentowanym przez:
mgr inż. Magdalenę Kraszewską - Zastępcę Dyrektora ds. ekonomicznych
dr Mirellę Śmigielską – Głównego Księgowego,
zwanym dalej Zamawiającym,
a firmą:
______________________________
______________________________
______________________________
wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: _____________________________________ prowadzącą działalność gospodarczą jako: _________________________________ lub zarejestrowaną w Centralnej Ewidencji i Informacji o Działalności Gospodarczej, posiadającą numer NIP: _____________ oraz numer REGON: _________________,
zwaną dalej Wykonawcą,
reprezentowaną przez:
______________________________
______________________________
została zawarta umowa o następującej treści:
§ 1
Zawarcie niniejszej umowy zostało poprzedzone postępowaniem o udzielenie zamówienia publicznego w trybie przetargu nieograniczonego nr 35/2020 przeprowadzonego na podstawie przepisów Pzp z dnia 29 stycznia 2004 roku – Prawo zamówień publicznych (tj. Dz.U. 2019 poz. 1843)
Chwilą zawarcia niniejszej Umowy jest moment jej podpisania przez ostatnią ze stron.
Wykonawca, oświadcza, że:
posiada odpowiednie kwalifikacje oraz doświadczenie, a także dysponuje sprzętem i wykwalifikowanym personelem niezbędnymi do wykonania wszelkich świadczeń wynikających z postanowień niniejszej umowy w sposób całkowicie z nią zgodny i zobowiązuje się do utrzymania takiego stanu rzeczy przez cały okres obowiązywania niniejszej umowy,
wszelkie świadczenia wykonywane przezeń na rzecz Zamawiającego na podstawie postanowień niniejszej umowy wykona z należytą starannością, wymaganą od podmiotu profesjonalnie zajmującego się sprzedażą i dostawą Urządzeń,
Sprzęt jest wolny od wad fizycznych i prawnych, zaś Wykonawca nie zawierał żadnych umów, których wykonanie mogłoby utrudnić lub uniemożliwić właściwe wykonanie zobowiązań Wykonawcy wynikających z postanowień niniejszej umowy oraz że wykonanie niniejszej umowy przez Wykonawcę nie będzie naruszać jakichkolwiek praw osób trzecich.
§ 2
Przedmiotem niniejszej umowy jest: dostawa, instalacja i wdrożenie systemu do ochrony przed wyciekiem danych opisanego szczegółowo w siwz, zwanego w niniejszej umowie „Systemem”.
Wykonawca zobowiązuje się do realizacji przedmiotu zamówienia w sposób zgodny z siwz i zestawieniem wyspecyfikowanym w złożonej przez Wykonawcę ofercie z dnia ____________________ – załączony formularz cenowy, stanowi integralną część niniejszej umowy.
Wykonawca zobowiązuje do realizacji zamówienia w terminach:
termin dostawy systemu ……………. dni roboczych od dnia podpisania umowy
termin instalacji i wdrożenia systemu …………… dni roboczych od daty dostawy systemu.
termin wykonania szkolenia pracowników zamawiającego w trybie on-line – 14 dni od daty instalacji i wdrożenia systemu.
Wykonawca zobowiązuje się do dostarczenia Systemu własnym transportem i na własny koszt i ryzyko w miejsce siedziby Zamawiającego.
Wykonawca oświadcza, iż jest uprawniony do swobodnego rozporządzania Systemem, który jest wolny od wad fizycznych i prawnych oraz, że posiada wszelkie niezbędne uprawnienia oraz zgody i zezwolenia odpowiednich organów, urzędów pozwalające na wykonywanie wszelkich zobowiązań wynikających z niniejszej umowy oraz że wykonanie niniejszej umowy przez Wykonawcę nie będzie naruszać jakichkolwiek praw osób trzecich.
Wykonawca zobowiązuje do realizacji zamówienia objętego 12 miesięczną licencją od dnia uruchomienia systemu, potwierdzonego protokołem, o którym mowa a ust. 10 niniejszego paragrafu. Wykonawca zapewnienia, że dostarczony Zamawiającemu System będzie fabrycznie nowy, wolny od wad fizycznych i prawnych nigdy wcześniej nieużywany i pochodzić z autoryzowanego kanału dystrybucji producenta na terenie Polski, a także być objęte gwarancją i wsparciem technicznym producenta.
Koszt ubezpieczenia Systemu na czas transportu (o ile Wykonawca uzna tego rodzaju ubezpieczenie za konieczne) oraz od momentu dostawy Sprzętu do siedziby Zamawiającego do chwili zakończenia jego instalacji i wdrożenia i podpisania protokołu odbioru, o którym mowa w ust. 10 niniejszego paragrafu ponosi Wykonawca.
Zamawiający w chwili dokonania odbioru Systemu ma prawo do zbadania, czy jest on zgodny z postanowieniami niniejszej umowy, specyfikacji istotnych warunków zamówienia oraz załączonymi dokumentami.
Wykonawca zobowiązuje się dostarczyć Zamawiającemu wszelkie dokumenty dotyczące Systemu niezbędne do jego prawidłowej eksploatacji, sporządzone w języku polskim, w tym w szczególności instrukcję obsługi, dokumenty gwarancyjne Systemu, licencje oraz (o ile dotyczy) wszelkie dokumenty dotyczące Systemu niezbędne do zabezpieczenia Zamawiającego przed wszelkimi roszczeniami ze strony osób trzecich z tytułu naruszenia praw własności intelektualnej, w tym w szczególności praw autorskich, patentowych, praw ochronnych na znak towarowy, licencji oraz inne dokumenty wyszczególnione w specyfikacji istotnych warunków zamówienia, nie później niż w dniu dostarczenia Zamawiającemu Sprzętu.
Po dokonaniu prawidłowej realizacji umowy – tj. uruchomieniu systemu przez co należy rozumieć: dostawę, instalację i wdrożenie oraz przeprowadzenie szkolenia pracowników zamawiającego w trybie on-line strony podpiszą protokół odbioru. W razie zgłoszenia przez Zamawiającego uwag lub zastrzeżeń odnośnie funkcjonowania Systemu, Wykonawca zobowiązuje się, niezwłocznie, nie później jednakże niż w terminie 14 dni, do usunięcia wszelkich nieprawidłowości – w takim przypadku protokół odbioru Systemu zostanie podpisany po usunięciu wszelkich nieprawidłowości.
Osobami uprawnionymi do podpisania protokołów, o których mowa w ust. 10 niniejszego paragrafu są:
- ze strony Wykonawcy: __________________________
- ze strony Zamawiającego: Mirosława Mocydlarz-Adamcewicz, Dariusz Kowalczyk
W razie zmiany danych osób uprawnionych do podpisania protokołu odbioru, wymienionych w niniejszym paragrafie każda ze stron zobowiązuje się powiadomić o tych zmianach drugą stronę na piśmie. Zmiana wywołuje skutek z chwilą poinformowania o niej drugiej strony.
Wykonawca zobowiązuje się do tego, że parametry techniczne i jakościowe Systemu nie będą gorsze niż określone w ofercie złożonej przez Wykonawcę.
Zamawiającemu przysługuje prawo odmowy przyjęcia dostarczonego Systemu i żądania wymiany na System wolny od wad w przypadku dostarczenia Systemu niezgodnego z zamówieniem.
Zamawiający zastrzega sobie prawo odstąpienia od niniejszej umowy z uwagi na wadę fizyczną lub prawną dostarczonego Systemu lub niezgodność jego parametrów technicznych lub jakościowych z ofertą złożoną przez Wykonawcę, w drodze oświadczenia złożonego Wykonawcy na piśmie w terminie 5 dni od dnia stwierdzenia wady lub niezgodności, o których mowa powyżej.
W razie kolizji postanowień niniejszej umowy z postanowieniami dokumentu gwarancyjnego wydanego przez Wykonawcę lub przez producenta Systemu, rozstrzygające znaczenie będą miały postanowienia niniejszej umowy.
Opisane w niniejszym paragrafie uprawnienia Zamawiającego wynikające z udzielonej przez Wykonawcę gwarancji nie naruszają uprawnień Zamawiającego wynikających z rękojmi za wady rzeczy sprzedanej przysługujących Zamawiającego na podstawie przepisów Kodeksu cywilnego.
§ 3
Całkowita wartość przedmiotu umowy zgodnie z ofertą, będącą integralną częścią niniejszej umowy, wynosi:
netto:.................................PLN
(słownie:..................................................................................................................),
brutto:...............................PLN
(słownie...................................................................................................................),
w tym podatek od towarów i usług VAT wg stawki ….....% .
W trakcie obowiązywania umowy strony dopuszczają zmiany wartości przedmiotu zamówienia (umowy) wobec wartości ustalonej w ust. 1 niniejszego paragrafu wyłącznie w przypadku:
zmiany stawki podatku VAT, przy czym zmianie ulegnie wyłącznie cena brutto, cena netto pozostanie bez zmian,
zmian stawek opłat celnych wynikających z przepisów prawa,
Zmiany, o których mowa w § 4 ust. 2 lit. a), b), następują z dniem wejścia w życie aktu prawnego zmieniającego przedmiotowe wartości. Wykonawca informuje Zamawiającego o zmianach wynikających z uregulowań prawnych w formie pisemnej, przynajmniej z siedmiodniowym wyprzedzeniem.
Zmiany, o których mowa w § 4 ust. 2 lit. a), b), wymagają zachowania formy pisemnej pod rygorem nieważności.
Strony zgodnie postanawiają, iż zapłata za przedmiot umowy wskazana w ust. 1 niniejszego paragrafu, nastąpi jednorazowo.
Wykonawca nie może bez uprzedniego uzyskania pisemnej zgody Zamawiającego przenieść wierzytelności przysługujących mu wobec Zamawiającego, a wynikających z niniejszej umowy na rzecz jakiegokolwiek podmiotu trzeciego.
§ 4
Wykonawca zobowiązuje się do zapłaty na rzecz Zamawiającego kary umownej w przypadku:
zwłoki w wykonaniu Przedmiotu umowy karę umowną w wysokości 4 % łącznej wartości brutto umowy za każdy dzień zwłoki od dnia określonego na podstawie § 2 ust. 3 a i b niniejszej umowy,
nieuzasadnionego zerwania niniejszej umowy, przez co strony rozumieją w szczególności nie dostarczenie Przedmiotu umowy lub nie wykonywanie innych obowiązków wynikających z postanowień niniejszej umowy, Wykonawca zapłaci na rzecz Zamawiającego karę umowną w wysokości:
- 5 % łącznej wartości brutto umowy.
c) całkowita wysokość kar umownych nie może przekroczyć 40% łącznej wartości brutto umowy.
Zamawiający zobowiązuje się do zapłaty na rzecz Wykonawcy kar umownych. W przypadku:
nieuzasadnionego zerwania niniejszej umowy, Zamawiający zapłaci na rzecz Wykonawcy karę umowną w wysokości:
- 5 % łącznej wartości brutto umowy,
Kary umowne wynikające z postanowień niniejszej umowy płatne będą przelewem na rachunek bankowy Zamawiającego w terminie 30 dni od daty wezwania Wykonawcy do ich zapłaty.
Zamawiającemu przysługuje prawo dochodzenia odszkodowania ponad wysokość kar umownych tj. do pełnej wysokości poniesionej szkody.
§ 5
Zapłata za zrealizowany Przedmioty umowy nastąpi na podstawie prawidłowo wystawionej przez Wykonawcę faktury VAT (w formie papierowej na adres Zamawiającego lub formie elektronicznej na adres https://brokerpefexpert.efaktura.gov.pl w terminie do 60 dni od dnia otrzymania przedmiotowej faktury przez Zamawiającego, na rachunek bankowy Wykonawcy wskazany na fakturze.
Podstawą wystawienia faktury, o której mowa wyżej jest podpisany protokół, o którym mowa w §3 ust. 10 niniejszej umowy.
W przypadku faktur, w których kwota należności ogółem stanowi kwotę, o której mowa w art. 19 pkt 2 ustawy z dnia 6 marca 2018 r. - Prawo przedsiębiorców, obejmujących dokonaną na rzecz podatnika dostawę towarów lub świadczenie usług, o których mowa w załączniku nr 15 do ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług (tj. Dz. U. z 2020 r. poz. 106 z późn. zm.) - faktura powinna zawierać wyrazy "mechanizm podzielonej płatności".
Wykonawca nie może bez uprzedniego uzyskania pisemnej zgody Zamawiającego przenieść wierzytelności przysługujących mu wobec Zamawiającego, a wynikających z niniejszej umowy na rzecz jakiegokolwiek podmiotu trzeciego.
§ 6
Osobami odpowiedzialnymi za realizację niniejszej umowy są:
ze strony Wykonawcy – ..............................., tel. .....................................,
ze strony Zamawiającego – Dariusz Kowalczyk tel. 61/88 50 883, Mirosława Mocydlarz-Adamcewicz tel. 61/88 50 678
W razie zmiany danych osób odpowiedzialnych za realizację niniejszej umowy każda ze stron zobowiązuje się powiadomić o tych zmianach drugą stronę na piśmie. Zmiana wywołuje skutek z chwilą poinformowania o niej drugiej strony.
§ 8
Zamawiający ma prawo do odstąpienia od umowy i rozwiązania jej ze skutkiem natychmiastowym w przypadku, gdy Wykonawca nie wykonuje umowy lub wykonuje ją nienależycie, w sposób rażący naruszając istotne jej postanowienia po bezskutecznym upływie 15 dniowego terminu, wyznaczonego w wezwaniu do zaprzestania naruszeń lub usunięcia ich skutków skierowanego przez Zamawiającego do Wykonawcy.
Zamawiający ma prawo do odstąpienia od umowy w przypadkach określonych w Kodeksie Cywilnym, a także w przypadku powzięcia wiadomości o wystąpieniu istotnej zmiany okoliczności powodującej, że wykonanie umowy nie leży w interesie publicznym, czego nie można było przewidzieć w chwili zawarcia umowy.
W takim przypadku odstąpienia od umowy Wykonawca może żądać wyłącznie wynagrodzenia należnego z tytułu prawidłowego wykonania tej części umowy, która została wykonana do chwili odstąpienia od umowy lub jej rozwiązania.
Zamawiający ma prawo do odstąpienia od umowy w przypadku gdy opóźnienie w dostawie będzie przekraczać 30 dni od dnia określonego na podstawie § 2 ust. 3 niniejszej umowy lub w przypadku trzykrotnej uzasadnionej reklamacji.
Wszelkie zmiany i uzupełnienia niniejszej umowy wymagają zachowania formy pisemnej pod rygorem nieważności.
Strony będą dążyć do rozstrzygnięcia sporów mogących wyniknąć przy realizacji niniejszej umowy na drodze ugodowej. Jeżeli strony nie osiągną kompromisu wówczas sporne sprawy rozstrzygane będą przez Sąd powszechny właściwy dla siedziby Zamawiającego.
Integralną częścią niniejszej umowy jest dokumentacja przetargowa, w tym w szczególności specyfikacja istotnych warunków zamówienia oraz oferta Wykonawcy.
Umowa niniejsza została sporządzona w 2/dwóch jednobrzmiących egzemplarzach – po 1/jednym egzemplarzu dla każdej ze Stron.
Załączniki do umowy:
Załącznik nr 1 – UMOWA PRZETWARZANIA DANYCH OSOBOWYCH W IMIENIU ADMINISTRATORA
Załacznik nr 2 – FORMULARZ CENOWY
Wykonawca: Zamawiający:
____________________ __________________________
ZAŁĄCZNIK NR 1 DO UMOWY
UMOWA
PRZETWARZANIA DANYCH OSOBOWYCH W IMIENIU ADMINISTRATORA
(POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH)
zawarta dnia (zwana dalej Umową) pomiędzy
(dane podmiotu, który mowę zawiera)
zwany w dalszej części Umowy Podmiotem przetwarzającym, reprezentowana przez
a
Wielkopolskim Centrum Onkologii im. Marii Skłodowskiej-Curie
z siedzibą w Poznaniu ul. Garbary 15, 61-866 Poznań, wpisanym do rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz publicznych zakładów opieki zdrowotnej Krajowego Rejestru Sądowego pod numerem KRS 8784, posiadającym numer NIP: 778-13-42-057 oraz numer REGON: 000291204;
zwany w dalszej części Umowy Administratorem, reprezentowanym przez
mgr inż. Magdalenę Kraszewską – Z-cę Dyrektora ds. ekonomicznych,
dr Mirellę Śmigielską – Głównego Księgowego,
§ 1
Powierzenie przetwarzania danych osobowych
W związku z zawarciem i realizacją Umowy nr 35/2020 z dnia ………………. dotyczącej
dostawy, instalacji i wdrożenia systemu do ochrony przed wyciekiem danych zawartej przez Strony, Wielkopolskie Centrum Onkologii jako Administrator w rozumieniu art. 4 pkt 7) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz.UE z 4 maja 2016 r. seria L 119) – zwanego dalej RODO przekazuje ………………………………………………………….
Rozpoczęcie przetwarzania danych osobowych nastąpi z dniem ………………………… i będzie realizowane przez okres obowiązywania Umowy, chyba że Administrator zażąda uzupełnienia środków technicznych lub organizacyjnych stosowanych przez Podmiot przetwarzający zgodnie z postanowieniami niniejszego paragrafu.
Podmiot przetwarzający zobowiązuje się do przetwarzania powierzonych danych osobowych zgodnie z niniejszą Umową, RODO oraz innym przepisami prawa powszechnie obowiązującego, które chronią prawa osób, których dane dotyczą.
Podmiot przetwarzający oświadcza, że stosuje środki bezpieczeństwa spełniające wymogi RODO.
§ 2
Zakres i cel przetwarzania danych
Podmiot przetwarzający będzie przetwarzał powierzone na podstawie Umowy dane w celu
……………………………………………………………………….. Powierzone przez Administratora dane osobowe przetwarzane będą przez Podmiot przetwarzający wyłącznie na polecenie Administratora oraz wyłącznie w celu zawartej i realizowanej Umowy
Podmiot przetwarzający będzie przetwarzał powierzone na podstawie niniejszej Umowy:
dane osobowe pacjentów w zakresie takich danych jak:
nazwisko i imię (imiona),
data urodzenia,
oznaczenie płci,adres zamieszkania,
numer PESEL,
oznaczenie podmiotu udzielającego świadczeń zdrowotnych ze wskazaniem komórki organizacyjnej, w której udzielono świadczeń zdrowotnych,
opis stanu zdrowia pacjenta lub udzielonych mu świadczeń zdrowotnych,
obrazy diagnostyczne
inne informacje lub dane pacjenta, w zakresie niezbędnym do należytego wykonania przedmiotu Umowy, o którym mowa w pkt. 1 Umowy,
celem wykonania na danych operacji niezbędnych do wykonana celu Umowy:
organizowanie, porządkowanie, przechowywanie.
dane osobowe pracowników/personelu w zakresie takich danych jak:
nazwisko i imię,
tytuł zawodowy,
uzyskane specjalizacje,
nazwa komórki organizacyjnej
numer prawa wykonywania zawodu,
login,
dawki napromieniania,
informacje o zdolności pracownika do pracy,
inne informacje lub dane, w zakresie niezbędnym do należytego wykonania przedmiotu Umowy, o którym mowa w § 2 pkt. 1 Umowy.
celem wykonania na danych operacji niezbędnych do wykonana celu Umowy:
………………………………………………………………………..
dane osobowe stażystów w zakresie takich danych jak:
nazwisko i imię (imiona),
imiona rodziców,
datę urodzenia,
adres miejsca zamieszkania,
wykształcenie,
przebieg dotychczasowego zatrudnienia,
innych danych osobowych osób ubiegających się o zatrudnienie w zakresie niezbędnym do należytego wykonania przedmiotu Umowy, o którym mowa w pkt. 1 Umowy, jeżeli obowiązek ich podania wynika z przepisów prawa lub z wyrażonej zgody osoby na ich przetwarzanie,
celem wykonania na danych operacji niezbędnych do wykonana celu Umowy:
……………………………………………………………………….. Powierzone Podmiotowi przetwarzającemu do przetwarzania dane osobowe:
nie obejmują żadnej z kategorii danych wskazanych w art. 9 RODO,
obejmują szczególne kategorie danych wskazanych w art. 9 RODO:
W zakresie danych dotyczących zdrowia……
obejmują dane osobowe dzieci,
nie obejmują danych osobowych dzieci.
Zakres danych osobowych wymienionych w pkt. 3 jest maksymalnym katalogiem danych, które mogą być przetwarzane w związku z realizacją Umowy. W rzeczywistości dane mogą być przekazywane przez Administratora w mniejszym zakresie bez uszczerbku dla postanowień Umowy. Zakres danych może ulec zmianie w przypadku zmiany aktualnie obowiązujących przepisów prawa.
§ 3
Obowiązki Podmiotu przetwarzającego
Podmiot przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych mu danych osobowych.
Podmiot przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, zabezpieczyć je poprzez wdrożenie odpowiednich środków technicznych i organizacyjnych, zapewniających adekwatny stopień bezpieczeństwa danych odpowiadający ryzyku związanemu z przetwarzaniem danych osobowych, o których mowa w art. 32 RODO.
Warunkiem rozpoczęcia realizacji usług przez Podmiot przetwarzający w tym rozpoczęcia przetwarzania powierzonych Podmiotowi przetwarzającemu danych osobowych jest przekazanie Administratorowi jednoznacznego oświadczenia o wdrożeniu środków technicznych i organizacyjnych mających na celu zapewnienie adekwatnego poziomu bezpieczeństwa tych danych z uwzględnieniem zakresu świadczonych przez Podmiot przetwarzający usług. W oświadczeniu przekazanym Administratorowi winny znaleźć się informacje o wdrożeniu:
pseudonimizacji i szyfrowania danych osobowych;
zdolności do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania;
zdolności do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego;
prowadzeniu regularnego testowania, mierzenia i oceniania skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.
Wymogi i oświadczenie wynikające z punktu poprzedzającego mogą być uznane za zrealizowane przez Podmiot przetwarzający, jeżeli Administrator zaakceptuje przedłożony przez Administratora Danych:
zatwierdzony kodeks dobrych praktyk w rozumieniu art. 40 RODO oraz oświadczenie o spełnianiu wymogów wynikających z tego kodeksu,
certyfikat w rozumieniu art. 42 RODO wydany przez podmiot certyfikujący, kryteria certyfikacji oraz oświadczenie Podmiotu przetwarzającego o dalszej realizacji kryteriów certyfikacji,
dokument dobrych praktyk wydany przez organ nadzorczy, Europejską Radę Ochrony Danych Osobowych lub inny organ nadzorczy w rozumieniu art. 51 RODO oraz oświadczenie o spełnieniu wymogów wynikających z dobrych praktyk.
W przypadku posiadania przez Podmiot przetwarzający wyżej wymienionych dokumentów w innym języku niż język polski, Podmiot przetwarzający zobowiązany jest do przedłożenia Administratorowi ich przysięgłego tłumaczenia na język polski lub co najmniej ich wersji angielskiej z tłumaczeniem na język polski.
Pomimo spełnienia przez Podmiot przetwarzający wymogów, o których mowa w dwóch punktach poprzedzających, Administrator, uwzględniając kryteria przewidziane w art. 32 ust. 1 RODO może zażądać od Podmiotu przetwarzającego, przed przystąpieniem przez Podmiot przetwarzający do przetwarzania danych osobowych, przyjęcia w odpowiednim terminie dodatkowych środków technicznych lub organizacyjnych celem adekwatnego zabezpieczenia powierzonych Podmiotowi przetwarzającemu danych osobowych. W przypadku złożenia takiego żądania przez Administratora, Podmiot przetwarzający nie jest uprawniony do rozpoczęcia przetwarzania danych i w konsekwencji rozpoczęcia realizacji usług, o których mowa w Umowie do momentu realizacji zgłoszonego żądania.
Realizacja niniejszej Umowy przez Podmiot przetwarzający, w tym jeżeli dotyczy przetwarzanie powierzonych Podmiotowi przetwarzającemu danych osobowych pacjenta winno pozostawać w zgodzie z UPP, w tym:
nie może powodować zakłócenia udzielania świadczeń zdrowotnych przez Administratora, w szczególności w zakresie zapewnienia, bez zbędnej zwłoki, dostępu do danych zawartych w dokumentacji medycznej pacjentów Administratora,
Podmiot przetwarzający zobowiązany jest do zachowania w tajemnicy informacji związanych z pacjentami WCO uzyskanych w związku z realizacją Umowy. Zobowiązanie to trwa nadal także po śmierci pacjenta.
Przed dopuszczeniem do przetwarzania powierzonych danych osobowych, nie później jednak niż w terminie 7 dni od podpisania Umowy, Podmiot przetwarzający jest uprawniony i jednocześnie zobowiązany do:
udzielenia pisemnych upoważnień i poleceń do przetwarzania danych osobowych wszystkim osobom, które zostaną przez niego dopuszczone do ich przetwarzania z uwzględnieniem rozwiązań zawartych w niniejszej Umowie,
przeszkolenia osób uczestniczących w operacjach przetwarzania powierzonych danych w zakresie przestrzegania RODO, innych przepisów Unii lub państw członkowskich o ochronie danych oraz polityk podmiotu przetwarzającego w dziedzinie ochrony danych osobowych, w tym z uprawnieniem do przetwarzania danych osobowych wyłącznie zgodnie z postanowieniami niniejszej Umowy,
zobowiązania na piśmie do zachowania w tajemnicy, o której mowa w art. 28 ust 3 lit b RODO, przetwarzanych powierzonych danych osobowych i sposobów ich zabezpieczenia, przez osoby, które upoważni do przetwarzania danych osobowych w celu realizacji niniejszej Umowy, zarówno w trakcie zatrudnienia ich w Podmiocie przetwarzającym, jak i po jego ustaniu. Zobowiązanie do zachowania w tajemnicy powierzonych danych dotyczących pacjenta obowiązuje osobę upoważnioną również po śmierci pacjenta.
Fakt wydania upoważnienia przetwarzania danych osobowych Podmiot przetwarzający odnotowuje w prowadzonej przez siebie ewidencji osób upoważnionych do przetwarzania danych osobowych.
W przypadku zmiany osób dedykowanych ze strony Podmiotu przetwarzającego do realizacji Umowy, Podmiot przetwarzający zobowiązany jest do uprzedniego przedsięwzięcia w stosunku do tych osób czynności, o których mowa w niniejszej Umowie przed dopuszczeniem ich do przetwarzania powierzonych danych osobowych.
Podmiot przetwarzający zobowiązuje się do pomocy Administratorowi w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO.
Podmiot przetwarzający uwzględniając charakter przetwarzania oraz dostępne mu informacje pomaga Administratorowi Danych wywiązywać się z obowiązków określonych w art. 32-36 RODO.
Podmiot przetwarzający, w myśl art. 33 ust. 2 RODO, zobowiązany jest bez zbędnej zwłoki, nie później jednak niż w terminie 24 godzin od stwierdzenia naruszenia, zawiadomić Administratora o naruszeniu ochrony danych osobowych, które nastąpiło w Podmiocie przetwarzającym – niezależnie od tego czy naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych. Zgłoszenie winno zawierać przynajmniej elementy, o których mowa w art. 33 ust. 3 RODO
Podmiot przetwarzający zobowiązuje się prowadzić rejestr kategorii czynności przetwarzania dokonywanych w imieniu Administratora dla powierzonych danych, który udostępnia Administratorowi na każde jego żądanie.
Podmiot przetwarzający nie jest uprawniony do udostępniania danych osobowych osobom trzecim, a każde żądanie udostępnienia danych osobowych skierowane bezpośrednio do Podmiotu przetwarzającego winno być niezwłocznie przekazane Administratorowi, chyba że Podmiot przetwarzający jest obowiązany do udostępnienia danych osobowych na żądanie uprawnionego organu działającego zgodnie z obowiązującymi przepisami prawa
Podmiot przetwarzający zobowiązuje się do zwrócenia Administratorowi wszelkich danych osobowych powierzonych przez Administratora w ciągu 7 dni roboczych od dnia rozwiązania lub wygaśnięcia Umowy. Podmiot przetwarzający jest zobowiązany do usunięcia wszelkich istniejących kopii w powyższym terminie, chyba że prawo Unii lub prawo państwa członkowskiego nakazuje przechowywanie tych danych osobowych. W powyższym terminie Podmiot przetwarzający zobowiązany jest również złożyć Administratorowi pisemne oświadczenie o wykonaniu zobowiązania przewidzianego niniejszym punktem.
Podmiot przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania przez Podmiot przetwarzający danych osobowych określonych w niniejszej Umowie, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania tych danych, skierowanych do Podmiotu przetwarzającego w zakresie dotyczącym wyłącznie danych osobowych powierzonych przez Administratora.
Podmiot przetwarzający, bez zbędnej zwłoki, zobowiązuje się do poinformowania Administratora o wszelkich planowanych, o ile są wiadome, lub realizowanych kontrolach i inspekcjach dotyczących przetwarzania w Podmiocie przetwarzającym danych osobowych, w szczególności prowadzonych przez organ nadzorczy, w zakresie, w jakim kontrola ta będzie dotyczyć danych osobowych powierzonych przez Administratora
§ 4
Inspektor Ochrony Danych
Podmiot przetwarzający oświadcza, iż ma / nie ma* powołanego Inspektora Ochrony Danych:
.……………………………………………………………………………………………..
§ 5
Prawo do kontroli
Administratorowi zgodnie z art. 28 ust. 3 lit. h) RODO przysługuje prawo do kontroli prawidłowości przetwarzania przez Podmiot przetwarzający powierzonych mu danych osobowych a w szczególności realizacji obowiązku zabezpieczenia tych danych. Administrator realizuje przysługujące mu prawo kontroli poprzez:
żądanie złożenia pisemnych (również w ramach korespondencji e-mail) i ustnych wyjaśnień:
w przypadku żądania pisemnych wyjaśnień Podmiot przetwarzający zobowiązany jest udzielić odpowiedzi Administratorowi nie później niż w terminie 48 godzin od dostarczenia złożenia żądań (dopuszczalna jest korespondencja e-mail),
w przypadku żądania ustnych wyjaśnień Podmiot przetwarzający zobowiązany jest natychmiast udzielić odpowiedzi Administratorowi, jeżeli pytanie zostało zadane w trakcie normalnych godzin pracy Podmiotu przetwarzającego w dniu roboczym; w przypadku gdy udzielenie odpowiedzi jest utrudnione z uwagi na wymóg sprawdzenia pewnych okoliczności odpowiedź winna nastąpić pisemnie (dopuszczalna jest korespondencja e-mail) nie później niż w terminie 48 godzin od dostarczenia złożenia żądań,
żądania dostarczenia poświadczonej kopii lub skanu dokumentacji dotyczącej przetwarzania danych osobowych przez Podmiot przetwarzający, w szczególności upoważnień do przetwarzania danych osobowych zobowiązania do zachowania w tajemnicy danych osobowych i sposobów zabezpieczeń lub obowiązujących u Podmiotu przetwarzającego polityk ochrony danych w zakresie dotyczącym zabezpieczenia danych przetwarzanych w imieniu Administratora – realizacja niniejszego obowiązku winna nastąpić nie później niż w terminie 48 godzin od dostarczenia złożenia żądań,
realizację kontroli poprzez inspekcję lokalizacji (przeprowadzanie oględzin urządzeń, nośników oraz systemów informatycznych służących do przetwarzania danych), w których przetwarzane są powierzone dane osobowe na następujących zasadach:
inspekcja może nastąpić za uprzednim co najmniej 7 dniowym pisemnym powiadomieniem (dopuszczalna jest korespondencja e-mail) Podmiotu przetwarzającego o planowanym przeprowadzeniu inspekcji,
powiadomienie winno wskazywać osobę lub osoby ze strony Administratora uprawnione do przeprowadzenia inspekcji, dzień roboczy przeprowadzenia inspekcji oraz godzinę rozpoczęcia inspekcji,
Podmiot przetwarzający obowiązany jest umożliwić Administratorowi przeprowadzenie inspekcji we wskazanym przez Administratora terminie,
Strony dopuszczają przeprowadzenie nie więcej niż jednej inspekcji w okresie 6 miesięcy, chyba że ostatnia inspekcja wykazała naruszenie postanowień zawartej Umowy lub postanowień obowiązujących przepisów prawa.
Podmiot przetwarzający ma obowiązek zastosować się do wskazań Administratora mających na celu usunięcie stwierdzonych uchybień lub poprawę stanu bezpieczeństwa danych osobowych. Administrator dopuszcza wniesienie przez Podmiot przetwarzający wniosków dotyczących poprawy bezpieczeństwa. Przekazanie przez Administratora uwag zobowiązuje Podmiot przetwarzający, w terminie 7 dni roboczych od otrzymania zawiadomienia od Administratora, do wskazania Administratorowi sposobu oraz terminu usunięcia uchybień lub poprawy stanu bezpieczeństwa przetwarzania danych osobowych, przy czym termin ten nie może być jednak dłuższym niż 14 dni roboczych.
§ 6
Współdziałanie przy kontroli organu nadzorczego
Podmiot przetwarzający zobowiązuje się współdziałać z Administratorem w przypadku wszczęcia przez organ nadzorczy postępowania kontrolnego u Administratora, o ile w zakresie kontroli będą również powierzone dane.
Na żądanie Administratora Podmiot przetwarzający stawi się w wyznaczonym na przeprowadzenie kontroli miejscu i czasie.
§ 7
Dalsze powierzenie przetwarzania danych osobowych i przekazanie danych do państwa trzeciego
Podmiot przetwarzający może powierzyć dane osobowe objęte niniejszą Umową do dalszego przetwarzania podwykonawcom jedynie w celu wykonania Umowy i wyłącznie po uzyskaniu przez Podmiot przetwarzający każdorazowej zgody Administratora udzielonej w formie pisemnej pod rygorem nieważności. Podmiot przetwarzający przekazuje Administratorowi dane podmiotów, którym dane mają zostać powierzone.
Podmiot przetwarzający zobowiązany jest przedstawić projekt Umowy podpowierzenia przetwarzania danych osobowych Administratorowi przed uzyskaniem jego zgody oraz zapewnić, że treść Umowy podpowierzenia przetwarzania danych będzie zabezpieczać interes Administratora co najmniej na takim poziomie, jak niniejsza Umowa. W szczególności Umowa podpowierzenia przetwarzania danych winna zapewniać, że Podwykonawca spełnia te same gwarancje i obowiązki, jakie zostały nałożone na Podmiot przetwarzający w niniejszej Umowie i uprawniać Administratora do bezpośredniego przeprowadzenia pełnej kontroli przetwarzania danych osobowych przez podwykonawcę, któremu Podmiot przetwarzający powierzył dalsze przetwarzanie danych osobowych. Jeżeli podwykonawca nie wywiąże się ze spoczywających na nim obowiązków, Podmiot przetwarzający ponosi odpowiedzialność wobec Administratora za takie zachowanie podwykonawcy jak za własne działania lub zaniechania zgodnie z postanowieniami niniejszej Umowy.
Przekazanie powierzonych danych do państwa trzeciego może nastąpić jedynie na pisemne polecenie Administratora chyba, że obowiązek taki nakłada na Podmiot przetwarzający prawo Unii lub prawo państwa członkowskiego, któremu podlega Podmiot przetwarzający. W takim przypadku przed rozpoczęciem przetwarzania Podmiot przetwarzający informuje Administratora o tym obowiązku prawnym, o ile prawo to nie zabrania udzielania takiej informacji z uwagi na ważny interes publiczny.
§ 8
Odpowiedzialność
Podmiot przetwarzający jest odpowiedzialny za udostępnienie lub wykorzystanie danych osobowych niezgodnie z treścią niniejszej Umowy, a w szczególności za udostępnienie powierzonych do przetwarzania danych osobowych osobom nieupoważnionym.
Podmiot przetwarzający odpowiada za szkody spowodowane przetwarzaniem gdy nie dopełnił obowiązków, które RODO nakłada bezpośrednio na Podmiot przetwarzający, lub gdy podmiot działał poza zgodnymi z prawem instrukcjami Administratora lub wbrew tym instrukcjom.
Administrator i Podmiot przetwarzający odpowiadają w stosunku do osób zainteresowanych oraz w stosunku do siebie nawzajem w sposób opisany w art. 82 RODO.
W przypadku podniesienia jakichkolwiek roszczeń art. 82 RODO wobec Administratora przez osobę zainteresowaną Podmiot przetwarzający zobowiązuje się do wspierania Administratora przy obronie przed tymi roszczeniami, na ile będzie to możliwe.
W przypadku, w którym Administrator zostanie zobowiązany prawomocną decyzją lub prawomocnym wyrokiem właściwego sądu do zapłaty kary pieniężnej, odszkodowania, zadośćuczynienia lub jakiejkolwiek innej kwoty z tytułu naruszenia przepisów dotyczących ochrony danych osobowych lub w związku ze szkodą lub krzywdą wyrządzoną w związku z naruszeniem przepisów dotyczących ochrony danych osobowych, jeśli takie naruszenie lub szkoda (krzywda) wynikać będą z naruszenia przez Podmiot przetwarzający lub jego Podwykonawcę postanowień Umowy, Podmiot przetwarzający odpowiada względem Administratora w pełnej wysokości, niezależnie od jakichkolwiek ograniczeń odpowiedzialności przewidzianych w Umowie i zobowiązany jest zwrócić Administratorowi wszelkie koszty poniesione przez Administratora, w tym w szczególności zwrócić kwotę wypłaconego odszkodowania, zadośćuczynienia lub kary pieniężnej.
§ 9
Zasady zachowania poufności
Podmiot przetwarzający zobowiązuje się do zachowania w tajemnicy wszelkich informacji, danych, materiałów, dokumentów i danych osobowych otrzymanych od Administratora i od współpracujących z nim osób oraz danych uzyskanych w jakikolwiek inny sposób, zamierzony czy przypadkowy, w formie ustnej, pisemnej lub elektronicznej, zwanych dalej danymi poufnymi.
Podmiot przetwarzający oświadcza, że w związku ze zobowiązaniem do zachowania w tajemnicy danych poufnych nie będą one wykorzystywane, ujawniane ani udostępniane bez pisemnej zgody Administratora w innym celu niż wykonanie postanowień niniejszej Umowy, chyba że konieczność ujawnienia posiadanych informacji wynika z obowiązujących przepisów prawa lub niniejszej Umowy.
Strony zobowiązują się do dołożenia wszelkich starań w celu zapewnienia, aby środki łączności wykorzystywane do odbioru, przekazywania oraz przechowywania danych poufnych gwarantowały zabezpieczenie danych poufnych w tym w szczególności danych osobowych powierzonych do przetwarzania, przed dostępem osób trzecich nieupoważnionych do zapoznania się z ich treścią.
§ 10.
Zdalny dostęp
Zleceniobiorca zezwala na zdalny dostęp Zleceniobiorcy/Wykonawcy do systemu informatycznego o nazwie:
zgodnie z niniejszymi zasadami:
dostęp jest realizowany tylko dla osób upoważnionych do przetwarzania danych osobowych, którego imienną listę Zleceniobiorca/Wykonawca przedstawia Kierownikowi Działu Informatyki Zleceniodawcy w terminie 7 dni od daty zawarcia Umowy,
każdorazowo przy zmianie personelu Zleceniobiorcy/Wykonawcy dedykowanego do realizacji Umowy, Zleceniobiorca/Wykonawca będzie zobligowany do dostarczenia ewentualnej aktualizacji listy imiennej osób upoważnionych do przetwarzania danych osobowych oraz zdalnego dostępu do tych danych,
dostęp z użyciem szyfrowanego protokołu …………………………………………………………………………
wyłącznie ze stałego(ych) adresu(ów) IP Zleceniobiorcy/Wykonawcy:
………………………………………………………………………………………………………………………………………….
zestawienie połączenia będzie następowało po uzyskaniu zgody Działu Informatyki Zleceniodawcy, w celu uzyskania której Zleceniobiorca/Wykonawca każdorazowo będzie się zwracał w postaci elektronicznej na adres informatycy@wco.pl lub telefonicznie na numer 61/88 50 636, 61/88 50 869,
zestawienie połączeń będzie następowało w godzinach pracy Działu Informatyki Zleceniodawcy tj. w dni robocze, od godz. 08:00 do 16:00, a po godzinach pracy automatycznie zamykane z zastrzeżeniem punktu d. niniejszego ustępu,
w szczególnych przypadkach, jeżeli będą za tym przemawiały przesłanki merytoryczne, zestawienie połączenia będzie mogło nastąpić po godzinach pracy Działu Informatyki Zleceniodawcy lub w trybie ciągłym, przy czym każdorazowo w takich okolicznościach Strony uzgodnią szczegóły otwarcia i zamknięcia połączenia,
wykonanie połączenia zostanie każdorazowo odnotowane w dzienniku połączeń – Ewidencja zdalnych połączeń prowadzonym przez Dział Informatyki Zleceniodawcy (za wyjątkiem połączeń w trybie ciągłym).
Wykonawca w ramach pracy w sieci WCO zobowiązuje się do:
nie podejmowania działań mających na celu uzyskanie nieupoważnionego dostępu do zasobów sieci lub komputerów np. podszywanie się pod innych użytkowników, monitorowanie łączy, skanowanie portów mających na celu podsłuchiwanie lub przechwytywanie informacji przepływającej w sieci czy uruchamianie aplikacji deszyfrujących hasła,
nie dokonywać samodzielnie instalacji oprogramowania bez wiedzy i zgody Zleceniodawcy, każdorazowo instalację dodatkowego oprogramowania należy uprzednio skonsultować z Zleceniodawcą.
nie uruchamiania aplikacji, które mogą zakłócać lub destabilizować pracę systemu lub sieci komputerowej, bądź naruszyć prywatność zasobów systemowych,
nie przekazywania danych dostępowych innym osobom,
nie przesyłania i nie udostępniania treści mogących naruszyć czyjeś dobra osobiste lub narażałyby te osoby na straty moralne lub materialne,
przestrzegania przyjętych zasad współżycia społecznego, dobrych obyczajów oraz norm etycznych i przestrzegania ogólnie przyjętych zasad etykiety sieciowej,
nie rozpowszechniania wirusów komputerowych mogących uszkodzić komputery innych użytkowników sieci WCO i Internetu,
nie wysyłania masowej poczty kierowanej do losowych odbiorców (spam),
nie rozpowszechniania informacji o charakterze komercyjnym, reklamowym lub politycznym, ani świadczyć usług drogą elektroniczną w rozumieniu Ustawy o świadczeniu usług drogą elektroniczną,
zabezpieczenia komputera poprzez m.in. ochronę antywirusową, uaktualnianie oprogramowania systemowego i użytkowego i zabezpieczenie komputera przed dostępem osób nieuprawnionych,
nie podejmowania prób korzystania z zasobów chronionych, jeżeli nie posiada stosownego zezwolenia,
stosowania się do zaleceń WCO w sprawach dotyczących bezpieczeństwa i funkcjonowania komputerów w sieci, a także efektywności ich eksploatacji w sieci
Wykonawca ponosi odpowiedzialność:
za podejmowane przez siebie działania, ze szczególnym uwzględnieniem działań mogących stanowić naruszenie przepisów prawa, w szczególności naruszenia własności intelektualnej nie należącej do użytkownika, poprzez instalację i rozpowszechnianie nie licencjonowanego (nielegalnego) oprogramowania, nagrań audio i wideo jak również wszelkich innych treści chronionych prawem autorskim,
prawną i finansową za szkody spowodowane jego działalnością oraz za działania spowodowane poprzez osoby postronne, korzystające z zasobów sieci przy pomocy jego komputera, za jego zgodą i wiedzą, jak i bez jego zgody i wiedzy,
działania mogące narazić na uszczerbek dobre imię WCO.
Wykonawca w ramach systemu do którego uzyskuje dostęp zdalny korzysta z konta o ograniczonych prawach (bez prawa administratora umożliwiającego instalację oprogramowania). W szczególnych przypadkach po uzgodnieniu z Zleceniodawcą możliwe jest nadanie uprawnień administratora w celu realizacji przedmiotu zamówienia.
§ 10
Rozwiązanie umowy
1. Administrator może rozwiązać niniejszą Umowę ze skutkiem natychmiastowym, gdy Podmiot przetwarzający:
pomimo zobowiązania go do usunięcia uchybień stwierdzonych podczas kontroli nie usunie ich w wyznaczonym terminie,
przetwarza powierzone dane osobowe niezgodnie z niniejszą Umową,
powierzył przetwarzanie danych osobowych innemu podmiotowi bez zgody Administratora.
§ 11
Postanowienia końcowe
Dni robocze na potrzeby niniejszej Umowy oznaczają dni tygodnia od poniedziałku do piątku z wyłączeniem dni ustawowo wolnych od pracy.
Wszelkie zmiany niniejszej Umowy wymagają zachowania formy pisemnej pod rygorem nieważności.
W sprawach nieuregulowanych zastosowanie będą miały przepisy Kodeksu Cywilnego oraz RODO oraz właściwe przepisy prawa powszechnie obowiązującego, które chronią prawa osób, których dane dotyczą.
Sądem właściwym dla rozpatrzenia sporów wynikłych z niniejszej Umowy będzie sąd właściwy dla siedziby powoda.
Umowa została sporządzona w dwóch jednobrzmiących egzemplarzach dla każdej ze stron.
Administrator Podmiot przetwarzający
(podpis i pieczęć) (podpis i pieczęć)
Załącznik nr 6 do specyfikacji
Szczegółowy opis przedmiotu zamówienia
Specyfikacja system do kontroli dostępu do ochrony przed wyciekiem informacji
System musi umożliwiać ochronę przed wyciekiem informacji z systemów informatycznych Zamawiającego przez okres co najmniej 12 miesięcy.
System musi realizować swoje funkcje z poziomu stacji końcowej jak komputer, czy laptop (Endpoint DLP) jak i na poziomie sieci (Network DLP). Należy zapewnić licencje umożliwiające ochronę co najmniej 1000 skrzynek poczty elektronicznej oraz co najmniej 1000 komputerów (ochrona typu Endpoint DLP).
System musi oferować możliwość rozbudowy o ochronę z poziomu sieci (Network DLP).
Zarządzanie, obsługa incydentów, oraz raportowanie musi być spójne dla ochrony na poziomie sieci i stacji końcowych i odbywać się z pojedynczej webowej konsoli zarządzającej.
Dostęp do konsoli zarządzającej powinien odbywać się w bezpiecznym połączeniu https.
Ochrona informacji powinna odbywać się w oparciu o reguły bezpieczeństwa informacji odzwierciedlające procesy biznesowe.
System musi umożliwiać monitorowanie i ochronę wielu kanałów komunikacyjnych, w szczególności:
http oraz https (patrz punkt 24)
komunikatory internetowe
System musi umożliwiać definiowanie własnych kanałów transmisji, które mają być monitorowane.
System w zakresie stacji końcowej musi umożliwiać monitorowanie takich czynności jak kopiowanie informacji na zewnętrzne nośniki danych, nagrywanie płyt, lokalne drukowanie, wklejanie informacji w okna aplikacji.
System musi umożliwiać tworzenie polityk uwzględniających takie akcje jak:
wysyłanie powiadomień w ramach odnotowanych incydentów, przy czym powiadamiane powinny być następujące osoby:
nadawca, czyli osoba, która wysyłała informacje,
zwierzchnik nadawcy,
właściciel informacji zdefiniowany w polityce,
właściciel polityki.
blokowanie transmisji naruszających zdefiniowaną politykę,
kwarantannę informacji,
szyfrowanie informacji,
umożliwienie użytkownikowi kontynuowania operacji po zatwierdzeniu komunikatu wyświetlonego przez agenta ochrony informacji na stacji końcowej.
System musi umożliwiać łączenie polityk w grupy.
System musi umożliwiać budowanie polityk ochrony informacji uwzględniając kontekst w jakim informacja jest używana, czyli musi uwzględniać okoliczności takie jak:
Kto wysyła informacje,
Gdzie informacje są wysyłane,
W jaki sposób informacje są wysyłane
Co jest wysyłane, czyli właściwa identyfikacja treści
System musi wykorzystywać szeroką gamę mechanizmów identyfikowania treści, m.in.:
słowa kluczowe,
wyrażenia regularne,
tworzenie odcisku palca – fingerprint,
Algorytmy Machine Learning
Algorytm tworzenia odcisku palca powinien tworzyć wiele odcisków palca dla pojedynczego pliku, tak aby chronić informacje zawarte w pliku a nie wyłącznie dokument w całości.
System powinien również umożliwić tworzenie odcisków palca z zasobów zawartych w bazach danych. Tworzenie takich odcisków powinno odbywać się bez uprzedniego kopiowania informacji do pliku (np. za pomocą ODBC).
System musi zawierać predefiniowane reguły ochrony informacji, dotyczące np. numerów krat kredytowych, IBAN, oraz takich identyfikatorów jak PESEL, REGON, NIP, nr Dowodu Osobistego.
System musi umożliwiać integrację z usługami katalogowymi umożliwiająca m.in.:
przypisywanie użytkowników i grup jako autoryzowanych nadawców i odbiorców monitorowanych informacji,
przypisanie użytkowników do ról zarządzających takich jak administrator, audytor, manager incydentów,
wyświetlanie szczegółów dotyczących użytkownika w ramach incydentu związanego z jego aktywnością, np. powinno być możliwe wyświetlenie informacji o zwierzchniku użytkownika.
Producent systemu DLP powinien w swoim portfolio produktów oferować system Web Security oraz filtrowania URL, który w integracji z systemem DLP będzie udostępniał dodatkowe informacje widoczne w szczegółach incydentu, np. kategoria strony internetowej do której miejsce miał transfer informacji.
System musi umożliwiać zautomatyzowane wykrywanie informacji objętych politykami ochrony na serwerach i stacjach końcowych w sieci Zamawiającego (funkcjonalność Discovery). Funkcjonalność ta powinna być również oferowana dla folderów Exchange, serwera SharePoint oraz baz danych.
Konsola zarządzająca powinna zawierać ekran przedstawiający podstawowe statystki aktywności z ostatnich 24 godzin jak ilość incydentów względem ważności, najczęściej naruszane kategorie polityk, stacje końcowe, na których wykryto najwięcej naruszeń, etc.
Konsola zarządzająca powinna umożliwiać zarządzanie incydentami, m.in. zmianę ich statusu, przekazywanie do innego administratora.
System musi umożliwić ziarnistą delegację uprawnień do konfiguracji systemu, polityk, raportów oraz incydentów w oparciu o wbudowane jak również własne role, takie jak administrator, audytor, manager incydentów.
System w ramach odnotowanych incydentów musi udostępniać informacje dotyczące reguły, która została naruszona, jak również kopię informacji, która była przesyłana. Wgląd w tak szczegółowe informacje powinien być kontrolowany.
Producent systemu powinien w swoim portfolio produktów oferować serwer proxy i cache umożliwiający inspekcję SSL i przekazywanie informacji wysyłanych tym kanałem do systemu DLP w celu sprawdzenia zgodności z polityką ochrony informacji. Integracja powinna wykorzystywać znany protokół komunikacji jak np. ICAP.
Oprogramowanie klienckie (Endpoint) powinno być oferowane w polskiej wersji językowej.
System powinien umożliwiać rozpoznawanie tekstu zawartego w plikach graficznych i jego analizę pod względem wrażliwości informacji (OCR). Ta funkcjonalność powinna być oferowana dla dokumentów graficznych wysyłanych poprzez styk z Internetem (smtp, http, https).
System powinien mieć możliwość rozbudowy do systemu umożliwiającego dynamiczną ocenę ryzyka użytkownika (na podstawie incydentów DLP) i w zależności od tego ryzyka powinien mieć możliwość modyfikowania akcji przeprowadzonych przez system.
System powinien mieć możliwość integracji z rozwiązaniami umożliwiającymi ochronę danych składowanych w chmurze i przy użyciu aplikacji chmurowych - gdzie przez ochronę rozumiemy interaktywną ochronę treści.
Polityka definiowana przez administratora powinna być konfigurowana w jednym miejscu i wymuszana na różnych kanałach komunikacji.
System musi mieć możliwość pełnej instalacji w środowisku wirtualizacyjnym Zamawiającego którego producentem jest firma Vmware. Nie dopuszcza się rozwiązań opartych na rozwiązaniach sprzętowych.
W przypadku konieczności zastosowania dodatkowych licencji na oprogramowanie dodatkowe niezbędne do funkcjonowania systemu (w szczególności licencje na bazę danych, oprogramowanie Java, licencje dostępowe dla systemów operacyjnych i inne) należy je ująć w koszt oferowanego systemu.
Wdrożenie:
Oprogramowanie systemu DLP należy zainstalować na infrastrukturze wskazanej przez Zamawiającego.
Zainstalowany system musi być skonfigurowany i uruchomiony do pracy.
System w ramach dostarczonych licencji musi być wdrożony w środowisku wirtualnym Zamawiającego. Zamawiający dysponuje systemami operacyjnymi: Microsoft Windows Server 2016 oraz Linux pracującymi w środowisku wirtualnym VMWare 6.7.
Instalacja oprogramowania na stacjach roboczych musi zostać zrealizowana przez Wykonawcę. Należy dostarczyć gotowy plik instalacyjny w postaci pakietu MSI możliwego do dystrybucji z użyciem mechanizmów Active Directory lub System Center Configuration Manager.
W ramach prac wdrożeniowych, Wykonawca przeprowadzi analizę przedwdrożeniową polegającą na weryfikacji możliwości wdrożenia systemu DLP na podstawie opracowanego przez Zamawiającego wykazu klasyfikacyjnego informacji chronionej. Wykonawca zrealizuje adaptację ww. wykazu klasyfikacyjnego informacji chronionej do wymagań elektronicznej ochrony informacji systemem DLP i ich wdrożenie w zakresie 5 (pięciu) wskazanych przez Zamawiającego polityk bezpieczeństwa (obszarów chronionych danych) DLP.
Wsparcie producenta oferowanego systemu:
Producent oferowanego systemu powinien zapewniać wsparcie dostępne w trybie 24/7.
Producent oferowanego systemu powinien zapewniać portal wsparcia – w pełni poufne przesyłanie i śledzenie zgłoszeń dotyczących problemów z funkcjonowaniem oferowanego systemu.
W ramach wsparcia producent zapewni aktualizacje produktu.
W ramach wsparcia producent zapewni dostęp do bazy wiedzy, przewodników po produkcie, przewodników aktualizacji i informacji o wersji.
Szkolenie dla trzech (3) administratorów systemu trwające 4 dni robocze.
Zakres szkolenia:
- sprawdzanie poprawności działania wdrożenia systemu DLP,
- zarządzanie politykami oraz raportami,
- obsługa incydentów,
- zarządzanie punktami końcowymi,
- aktualizowanie oraz zarządzanie systemem DLP,
- tworzenie polityk ochrony danych,
- tworzeniu niestandardowych klasyfikatorów danych,
- korzystanie z predefiniowanych polityk systemu.
Szkolenie musi odbyć się w trybie on-line. Wykonawca musi zapewnić platformę komunikacyjną oraz zdalny dostęp do infrastruktury szkoleniowej dla wszystkich uczestników szkolenia.
« Powrót do szczegółów zamówienia