1. Przedmiotem zamówienia jest kompleksowa dostawa, wdrożenie, konfiguracja oraz uruchomienie infrastruktury teleinformatycznej i systemów cyberbezpieczeństwa, wraz ze świadczeniem usług towarzyszących, obejmujących w szczególności: 1) dostawę, wdrożenie i konfigurację infrastruktury serwerowej, w tym: a) dostawę 2 serwerów oraz utworzenie i konfigurację klastra wysokiej dostępności (HA), 2) dostawę, wdrożenie i konfigurację systemów przechowywania danych, w tym: a) systemu pamięci masowej (storage) wraz z konfiguracją przestrzeni dyskowej i integracją z klastrem, b) biblioteki taśmowej wraz z wdrożeniem i konfiguracją archiwizacji, c) systemu pamięci typu NAS wraz z konfiguracją jako repozytorium kopii zapasowych.; 3) dostawę, wdrożenie i konfigurację infrastruktury sieciowej, w tym: a) punktów dostępowych WiFi wraz z konfiguracją sieci bezprzewodowej i segmentacją dostępu, b) realizację usługi segmentacji sieci IT/OT/ICS/IIoT; 4) dostawę, wdrożenie i konfigurację systemów bezpieczeństwa, w tym: a) urządzeń klasy firewall wraz z konfiguracją polityk bezpieczeństwa, filtracji ruchu oraz stref IT/OT, b) systemów IDS/IPS, c) rozwiązania do centralnej analizy logów, d) systemu klasy SIEM, e) systemu monitorowania infrastruktury IT/OT, f) systemu DLP; 5) dostawę, wdrożenie i konfigurację oprogramowania zabezpieczającego, w tym: a) oprogramowania antywirusowego z modułem EDR b) oprogramowania do ochrony przed ransomware, c) oprogramowania antyspam, d) oprogramowania MDM; 6) dostawę i konfigurację infrastruktury fizycznej i zasilania, w tym: a) zasilaczy awaryjnych UPS, b) szaf rack wraz z montażem oraz uporządkowaniem okablowania; 7) dostawę licencji oraz wdrożenie oprogramowania systemowego, w tym: a) licencji systemów serwerowych, b) licencji dostępowych (CAL), c) wdrożenie i integrację usług katalogowych; 8) świadczenie usług wdrożeniowych i konfiguracyjnych, w tym: a) hardening środowiska IT/OT, b) konfigurację polityk bezpieczeństwa oraz integrację systemów; 9) świadczenie usług szkoleniowych w zakresie cyberbezpieczeństwa, obejmujących: a) szkolenia ogólne podnoszące świadomość cyberzagrożeń, b) szkolenia dla kadry zarządzającej, c) szkolenia specjalistyczne z zakresu wdrożonych systemów, d) przeprowadzenie testów socjotechnicznych; 10) opracowanie, wdrożenie oraz utrzymanie systemów zarządzania, w tym: a) Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), b) Systemu Zarządzania Ciągłością Działania (SZCD), c) planów odtwarzania po awarii; 11) świadczenie usług audytowych i doradczych, w tym: a) przeprowadzenie audytów SZBI i SZCD oraz audytów zgodności, b) doradztwo w zakresie opracowania warunków umów oraz utrzymania infrastruktury. 2. Przedmiot zamówienia ma być dostarczone do siedziby Zamawiającego w ul. Wojska Polskiego 40, 11-430 Korsze 3. Opis Przedmiotu Zamówienia, zwany dalej „OPZ”, został zawarty w załączniku nr 4 do SWZ oraz w Projektowanych Postanowieniach Umownych (PPU) stanowiących załącznik nr 5 do SWZ.

1. Zgodnie z art. 13 ust. 1 i ust. 2 oraz art. 14 ust. 1-2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE z 4.5.2016 r. L 119, str. 1, zm. Dz. Urz. UE. L 2018 Nr 127, poz. 2 Dz. Urz. UE L 74 z 04.03.2021, str. 35), zwanym dalej „RODO”, informujemy, że: 1) Administratorem danych osobowych przetwarzanych w związku z prowadzeniem postępowania o udzielenie zamówienia publicznego jest "WIKOM"-WODOCIĄGI I OCZYSZCZANIE MIASTA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ. Kontakt z Administratorem danych: a) tel.: 89 754 05 45 b) e-mail: [email protected] c) adres do korespondencji: ul. Wojska Polskiego 40, 11-430 Korsze 2) W sprawach dotyczących przetwarzania danych osobowych można się kontaktować z Inspektorem ochrony danych, w następujący sposób: a) e-mail: [email protected] b) adres do korespondencji: ul. Wojska Polskiego 40, 11-430 Korsze 3) Administrator przetwarza dane osobowe pozyskane bezpośrednio od podmiotów danych, a w przypadku osób wskazanych do reprezentacji lub do kontaktu – także dane osobowe podane przez Wykonawcę. 4) Dane osobowe osób uczestniczących w postępowaniu ze strony Wykonawcy, będą przetwarzane w celu: przeprowadzenia postępowania o udzielenie zamówienia publicznego i realizacji obowiązków prawnych wskazanych w przepisach p.z.p., a także ustawie o narodowym zasobie archiwalnym i archiwach oraz ustawie o dostępie do informacji publicznej - na podstawie art. 6 ust. 1 lit. c) RODO, czyli obowiązku prawnego ciążącego na Administratorze, weryfikacji przekazanych oświadczeń oraz informacji z rejestrów wskazanych jako kryteria wykluczenia w postępowaniu lub dokumenty, których Administrator może żądać przed zawarciem umowy – na podstawie art. 6 ust. 1 lit. c) RODO w związku z art. 10 RODO w zw. z przepisami p.z.p., nakładającymi obowiązek prawny na Administratora, w ramach którego niezbędne jest przetwarzanie danych dotyczących karalności i danych z innych rejestrów wskazanych w p.z.p., wykluczających możliwość wzięcia udziału w postępowaniu lub zawarcia umowy, weryfikacji uprawnień osób wskazanych do kontaktu lub reprezentacji Wykonawcy oraz w celu prowadzenia komunikacji z Wykonawcą – na podstawie art. 6 ust. 1 lit. e) RODO, czyli zadania realizowanego w interesie publicznym polegającego na prawidłowym przeprowadzeniu postępowania oraz niezbędnej komunikacji zgodnie z przepisami p.z.p., 5) Dane osobowe, pozyskane w związku z postępowaniem o udzielenie zamówienia publicznego mogą być przekazywane osobom lub podmiotom, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 p.z.p. Ponadto, odbiorcami danych mogą być podmioty świadczące dla Administratora usługi pocztowe lub telekomunikacyjne oraz dostawcy usług, np. dostawca strony internetowej, na której prowadzone jest postępowanie lub dostawca hostingu. 6) Zgodnie z art. 78 ust. 1 p.z.p., dane osobowe będą przechowywane przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia a jeżeli zostanie zawarta umowa i czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy. 7) Osobom, których dane osobowe zostaną przekazane Zamawiającemu, przysługują następujące prawa: a) prawo dostępu do treści swoich danych, na podstawie art. 15 RODO, b) prawo do sprostowania (poprawiania) swoich danych, na podstawie art. 16 RODO, z zastrzeżeniem, że skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z p.z.p. oraz nie może naruszać integralności protokołu oraz jego załączników, c) prawo żądania od Administratora danych ograniczenia przetwarzania danych osobowych, z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO i z wyłączeniem okresu trwania postępowania o udzielenie zamówienia publicznego. Zgodnie z art. 19 ust. 3 p.z.p., w postępowaniu o udzielenie zamówienia zgłoszenie żądania ograniczenia przetwarzania danych osobowych nie ogranicza ich przetwarzania do czasu zakończenia tego postępowania. W świetle art. 18 ust. 2 RODO, w przypadku ograniczenia przetwarzania danych osobowych, dane osobowe można przetwarzać, z wyjątkiem przechowywania, wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego, d) prawo do wyrażenia sprzeciwu wobec przetwarzania danych w ramach realizacji zadań w interesie publicznym lub prawnie uzasadnionym interesie Administratora – zgodnie z art. 21 RODO, e) prawo do przeniesienia danych osobowych do innego administratora zgodnie z art. 20 RODO, f) prawo do wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych na adres: ul. S. Moniuszki 1a, 00–014 Warszawa, w przypadku uznania przez osoby, których dane dotyczą, że przetwarzanie ich danych osobowych narusza przepisy RODO. 8) Podanie danych osobowych dotyczący osób uczestniczących w postępowaniu o udzielenie zamówienia jest wymogiem ustawowym, określonym w przepisach p.z.p., i jest warunkiem niezbędnym do wzięcia udziału w postępowaniu o udzielenie zamówienia publicznego. Konsekwencją niepodania danych osobowych będzie brak możliwości wzięcia udziału w postępowaniu o udzielenie zamówienia publicznego. 9) Nie planujemy przekazywać danych osobowych osób uczestniczących w postępowaniu o udzielenie zamówienia do państw spoza Europejskiego Obszaru Gospodarczego ani do organizacji międzynarodowych. 10) Dane osobowe osób uczestniczących w postępowaniu o udzielenie zamówienia nie będą wykorzystywane do podejmowania decyzji w sposób zautomatyzowany i nie będą podlegały profilowaniu. 2. Wykonawca, dla celów realizacji zamówienia: 1) zapewnia przestrzeganie zasad bezpiecznego przetwarzania i ochrony danych osobowych, zgodnie z przepisami RODO, na zasadach i w celu określonym w zamówieniu i ponosi odpowiedzialność za skutki działań niezgodnych z przepisami; 2) oświadcza, że systemy informatyczne, w których będą przetwarzane dane osobowe spełniają wymogi w zakresie zastosowanych zabezpieczeń i zapewnienia bezpieczeństwa przetwarzanych danych osobowych. 3. Wykonawca zobowiązany jest do zachowania w tajemnicy wszelkich danych osobowych i informacji dotyczących ich zabezpieczeń, uzyskanych w związku z realizacją zamówienia, zarówno w okresie realizacji zamówienia, jak i po jego zakończeniu. 4. Wykonawca oświadcza, że wypełni obowiązki informacyjne, zgodnie z treścią klauzuli informacyjnej powyżej, wobec osób, których dane osobowe przekazuje Zamawiającemu w celu ubiegania się o udzielenie zamówienia publicznego w niniejszym postępowaniu. 5. Zgodnie z art. 257 pkt 1 p.z.p., Zamawiający przewiduje możliwość unieważnienia przedmiotowego postępowania, jeżeli środki publiczne, które Zamawiający zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia, nie zostały mu przyznane. 6. Jeżeli Wykonawca ma siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej, zamiast informacji z Krajowego Rejestru Karnego, o której mowa w ust. 3 pkt 2, składa informację z odpowiedniego rejestru, takiego jak rejestr sądowy, albo, w przypadku braku takiego rejestru, inny równoważny dokument wydany przez właściwy organ sądowy lub administracyjny kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dotyczy informacja albo dokument. Dokument, o którym mowa powyżej, powinien być wystawiony nie wcześniej niż 6 miesięcy przed jego złożeniem. 7. Jeżeli w kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dokument dotyczy, nie wydaje się dokumentów, o których mowa w ust. 3 pkt 2, lub gdy dokumenty te nie odnoszą się do wszystkich przypadków, o których mowa w art. 108 ust. 1 pkt 1, 2 i 4 p.z.p., zastępuje się je odpowiednio w całości lub w części dokumentem zawierającym odpowiednio oświadczenie Wykonawcy, ze wskazaniem osoby albo osób uprawnionych do jego reprezentacji, lub oświadczenie osoby, której dokument miał dotyczyć, złożone pod przysięgą, lub, jeżeli w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dokument miał dotyczyć, nie ma przepisów o oświadczeniu pod przysięgą, złożone przed organem sądowym lub administracyjnym, notariuszem, organem samorządu zawodowego lub gospodarczego, właściwym ze względu na siedzibę lub miejsce zamieszkania wykonawcy lub miejsce zamieszkania osoby, której dokument miał dotyczyć. Dokument, o którym mowa powyżej, powinien być wystawiony nie wcześniej niż 6 miesięcy przed jego złożeniem.