Dostawa i wdrożenie systemu DLP, systemu NAC i systemu SIEM/SOAR w ramach Konkursu Grantowego „Cyberbezpieczny Samorząd”

Ogłoszenie nr 2026/BZP 00314569 z dnia 2026-06-30 Ogłoszenie o zamówieniu Dostawy Dostawa i wdrożenie systemu DLP, systemu NAC i systemu SIEM/SOAR w ramach Konkursu Grantowego „Cyberbezpieczny Samorząd” SEKCJA I - ZAMAWIAJĄCY 1.1.) Rola zamawiającego Postępowanie prowadzone jest samodzielnie przez zamawiającego 1.2.) Nazwa zamawiającego: Miasto Gorlice 1.4) Krajowy Numer Identyfikacyjny: REGON 491893204 1.5) Adres zamawiającego 1.5.1.) Ulica: Rynek 2 1.5.2.) Miejscowość: Gorlice 1.5.3.) Kod pocztowy: 38-300 1.5.4.) Województwo: małopolskie 1.5.5.) Kraj: Polska 1.5.6.) Lokalizacja NUTS 3: PL218 - Nowosądecki 1.5.7.) Numer telefonu: (18) 3551252 1.5.9.) Adres poczty elektronicznej: zampub@um.gorlice.pl 1.5.10.) Adres strony internetowej zamawiającego: www.gorlice.pl 1.6.) Rodzaj zamawiającego: Zamawiający publiczny - jednostka sektora finansów publicznych - jednostka samorządu terytorialnego 1.7.) Przedmiot działalności zamawiającego: Ogólne usługi publiczne SEKCJA II – INFORMACJE PODSTAWOWE 2.1.) Ogłoszenie dotyczy: Zamówienia publicznego 2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: Nie 2.3.) Nazwa zamówienia albo umowy ramowej: Dostawa i wdrożenie systemu DLP, systemu NAC i systemu SIEM/SOAR w ramach Konkursu Grantowego „Cyberbezpieczny Samorząd” 2.4.) Identyfikator postępowania: ocds-148610-422ae8a2-3842-4ae5-8094-1290451f50b8 2.5.) Numer ogłoszenia: 2026/BZP 00314569 2.6.) Wersja ogłoszenia: 01 2.7.) Data ogłoszenia: 2026-06-30 2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: Tak 2.9.) Numer planu postępowań w BZP: 2026/BZP 00042459/11/P 2.10.) Identyfikator pozycji planu postępowań: 1.2.3 Zakup i wdrożenie oprogramowania NAC Network Access Control, oprogramowania DLP - Data Loss Prevention oraz oprogramowania SIEM 2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy: Nie 2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: Tak 2.15.) Nazwa projektu lub programu Projekt FERC.02.02-CS.01-001/23 - „Cyberbezpieczny Samorząd” 2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA 3.1.) Adres strony internetowej prowadzonego postępowania https://platformazakupowa.pl/transakcja/1334726 3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia: Nie 3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej: Tak 3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej: a) adres strony internetowej prowadzonego postępowania: https://platformazakupowa.pl/transakcja/1334726 b) adres poczty elektronicznej: e-mail: zampub@um.gorlice.pl - w sytuacjach awaryjnych, np. gdy korzystanie z platformy byłoby chwilowo utrudnione 3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej: 1. Informacje ogólne: 1) Przedmiotowe postępowanie prowadzone jest przy użyciu środków komunikacji elektronicznej. W postępowaniu o udzielenie zamówienia komunikacja między zamawiającym a wykonawcami, przekazywanie dokumentów elektronicznych odbywa się wyłącznie przy użyciu środków komunikacji elektronicznej tj.: a) platformy zakupowej platformazakupowa.pl Open Nexus Sp. z o.o., zwanej platformą zakupową, pod adresem: https://platformazakupowa.pl/transakcja/1334726 Korzystanie z platformy zakupowej przez Wykonawcę jest bezpłatne. b) poczty elektronicznej e-mail: zampub@um.gorlice.pl - w sytuacjach awaryjnych, np. gdy korzystanie z platformy byłoby chwilowo utrudnione. 2) Dokumenty przekazywane w postępowaniu sporządza się w postaci elektronicznej. 3) Zmiany i wyjaśnienia treści SWZ oraz inne dokumenty zamówienia bezpośrednio związane z postępowaniem o udzielenie zamówienia udostępniane będą na stronie internetowej prowadzonego postępowania https://platformazakupowa.pl/transakcja/1334726 .4) Regulamin, warunki, zasady, instrukcje i szczegółowe informacje dotyczące korzystania z platformy zakupowej, wymagania techniczne i organizacyjne sporządzania, wysyłania i odbierania korespondencji elektronicznej dostępne są na stronie platformy zakupowej Open Nexus Sp. z o.o. pod adresem: https://platformazakupowa.pl .2. Złożenie oferty w postępowaniu: 1) Wykonawca składa ofertę wyłącznie przy użyciu środków komunikacji elektronicznej za pośrednictwem platformy zakupowej pod adresem: https://platformazakupowa.pl/transakcja/1334726 .2) Ofertę należy sporządzić w języku polskim i złożyć pod rygorem nieważności, w formie elektronicznej (opatrzonej kwalifikowanym podpisem elektronicznym) lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym. Wykonawca w celu złożenia zamawiającemu oferty wybiera polecenie „Złóż ofertę” dostępne na platformie zakupowej przedmiotowego postępowania. Sposób złożenia oferty opisany został w instrukcji dla wykonawców dostępnej na stronie platformy zakupowej pod adresem: https://platformazakupowa.pl .3. Sposób komunikowania się zamawiającego z wykonawcami (nie dotyczy składania ofert – ust 4.2. SWZ): 1) W postępowaniu o udzielenie zamówienia komunikacja pomiędzy zamawiającym a wykonawcami np. składanie dokumentów, oświadczeń, zawiadomień, zapytań, innych informacji odbywa się elektronicznie za pośrednictwem platformy zakupowej pod adresem: https://platformazakupowa.pl/transakcja/1334726 i formularza „Wyślij wiadomość”. 2) W sytuacjach awaryjnych, np. gdy korzystanie z platformy byłoby chwilowo utrudnione zamawiający dopuszcza również komunikowanie się pomiędzy zamawiającym a wykonawcami za pomocą poczty elektronicznej e-mail: zampub@um.gorlice.pl .4. Sposób sporządzania i przekazywania dokumentów elektronicznych, wymagania techniczne dla dokumentów elektronicznych, wymagania techniczne i organizacyjne użycia środków komunikacji elektronicznej służących do odbioru dokumentów elektronicznych określa rozporządzenie Prezesa Rady Ministrów z dnia 30 grudnia 2020 r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie. 5. Podmiotowe środki dowodowe oraz inne dokumenty lub oświadczenia, o których mowa w rozporządzeniu Ministra Rozwoju, Pracy i Technologii z dnia 23 grudnia 2020 r. w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać zamawiający od wykonawcy, składa się w formie elektronicznej opatrzone kwalifikowanym podpisem elektronicznym lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym. 3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne: Nie 3.12.) Oferta - katalog elektroniczny: Nie dotyczy 3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu: polski 3.15.) RODO (obowiązek informacyjny): Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, Zamawiający informuje, że: 1) administratorem Pani/Pana danych osobowych jest Burmistrz Miasta Gorlice, z siedzibą: Urząd Miejski w Gorlicach, Rynek 2, 38- 300 Gorlice. 2) inspektorem ochrony danych osobowych w Urzędzie Miejskim w Gorlicach jest Pani Katarzyna Walczy, tel. 18 5346185, e-mail: iod@cuw.gorlice.pl 3) Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z niniejszym postępowaniem o udzielenie zamówienia publicznego. 4) odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ustawy Pzp. 5) Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy. 6) obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp. 7) w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosownie do art. 22 RODO. 8) posiada Pani/Pan: a) na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących; b) na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych (Wyjaśnienie: skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie może naruszać integralności protokołu oraz jego załączników); c) na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO (Wyjaśnienie: prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego); d) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO; nie przysługuje Pani/Panu: a) w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych; b) prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO; c) na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO. 3.16.) RODO (ograniczenia stosowania): Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, Zamawiający informuje, że: 1) administratorem Pani/Pana danych osobowych jest Burmistrz Miasta Gorlice, z siedzibą: Urząd Miejski w Gorlicach, Rynek 2, 38- 300 Gorlice. 2) inspektorem ochrony danych osobowych w Urzędzie Miejskim w Gorlicach jest Pani Katarzyna Walczy, tel. 18 5346185, e-mail: iod@cuw.gorlice.pl 3) Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z niniejszym postępowaniem o udzielenie zamówienia publicznego. 4) odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ustawy Pzp. 5) Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy. 6) obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp. 7) w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosownie do art. 22 RODO. 8) posiada Pani/Pan: a) na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących; b) na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych (Wyjaśnienie: skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie może naruszać integralności protokołu oraz jego załączników); c) na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO (Wyjaśnienie: prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego); d) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO; nie przysługuje Pani/Panu: a) w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych; b) prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO; c) na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO. SEKCJA IV – PRZEDMIOT ZAMÓWIENIA 4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia. 4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie 4.1.2.) Numer referencyjny: ZP.271.2.18.2026 4.1.3.) Rodzaj zamówienia: Dostawy 4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Nie 4.1.8.) Możliwe jest składanie ofert częściowych: Nie 4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Tak 4.1.14.) Określenie aspektów społecznych, środowiskowych lub etykiet w opisie przedmiotu zamówienia: Zamawiający określił wymagania dotyczące wydajności lub funkcjonalności, zgodnie z art. 101 ust. 1 ustawy 4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia: 4.2.2.) Krótki opis przedmiotu zamówienia 1.1 Przedmiotem zamówienia jest dostawa oprogramowania w postaci systemu DLP, systemu NAC i systemu SIEM/SOAR wraz z usługą konfiguracji i pełnego wdrożenia systemów oraz szkoleniami na zasadach określonych w SWZ i załącznikach do niej. 1.2 W ramach niniejszego zamówienia, Wykonawca po wdrożeniu oprogramowania w okresie rękojmi i gwarancji zapewnia Zamawiającemu aktualizację oprogramowania, ochronę powdrożeniową oraz wsparcie techniczne przez okres wskazany w załączniku nr 1 do SWZ – „Opis przedmiotu zamówienia – wymagania konieczne”. 1.3 Szczegółowy zakres wymagań wobec oprogramowania oraz wymagań wobec usług wdrożenia , konfiguracji i wsparcia oraz szkolenia określa załączniku nr 1 do SWZ– „Opis przedmiotu zamówienia – wymagania konieczne”. 1.4 W przypadku przywołania w opisie przedmiotu zamówienia norm, ocen technicznych, specyfikacji technicznych i systemów referencji technicznych, o których mowa w art. 101 ust.1-3 ustawy Pzp, Zamawiający dopuszcza rozwiązania równoważne opisywanym. 1.5 Zamówienie jest realizowane w ramach projektu FERC.02.02-CS.01-001/23 - „Cyberbezpieczny Samorząd”. 4.2.6.) Główny kod CPV: 48000000-8 - Pakiety oprogramowania i systemy informatyczne 4.2.7.) Dodatkowy kod CPV: 48210000-3 - Pakiety oprogramowania dla sieci 48219700-3 - Pakiety oprogramowania do serwera komunikacyjnego 72263000-6 - Usługi wdrażania oprogramowania 72265000-0 - Usługi konfiguracji oprogramowania 4.2.8.) Zamówienie obejmuje opcje: Nie 4.2.10.) Okres realizacji zamówienia albo umowy ramowej: 60 dni 4.2.11.) Zamawiający przewiduje wznowienia: Nie 4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie 4.3.) Kryteria oceny ofert 4.3.1.) Sposób oceny ofert: Przy wyborze oferty zamawiający będzie się kierował następującymi kryteriami i ich wagami: 1) cena - 60% - sposób oceny: według wzoru, 2) parametry techniczne - 35% - sposób oceny: według opisu, 3) termin realizacji części zamówienia – w zakresie oprogramowania SIEM/SOAR - 5% - sposób oceny: według opisu, Zamawiający dokona oceny złożonych ofert w oparciu o wyżej przedstawione kryteria i ich wagi. Ofertom przyznane zostaną punkty obliczone następująco: 1) Kryterium – cena - 60 (Cn / Cof.b. x 100) x 60% = ilość punktów, gdzie: Cn - najniższa cena spośród ofert, Cof.b. - cena oferty badanej, 100 - wskaźnik stały, 60% - procentowe znaczenie kryterium ceny. Oferta spełniająca w najwyższym stopniu wymagania określone w kryterium „cena” otrzyma maksymalną ilość 60 punktów (60%). Pozostałym wykonawcom spełniającym wymagania kryterialne przypisana zostanie odpowiednio (proporcjonalnie) mniejsza ilość punktów. 2) Kryterium –parametry techniczne - 35% Ofertom przyznane zostaną punkty obliczone jako suma punktów za oferowane następujące funkcjonalności i cechy techniczne , które wykonawca zaoferuje w formularzu „Oferta” stanowiącym zał. nr 3 do SWZ (ponad minimalny wymagany poziom określony w załączniku nr 1 do SWZ – „OPZ”, potwierdzony przez Wykonawcę za pomocą przedmiotowego środka dowodowego – „Oświadczenie wykonawcy o spełnieniu przez przedmiot zamówienia wymaganych cech, parametrów, właściwości i funkcjonalności”): 1. Oprogramowanie typu NAC - Oferowany system posiada dedykowanego agenta min. dla systemu Windows, Mac OS, Linux w celu profilowania urządzeń końcowych – za spełnienie parametru oferta otrzyma 6 pkt, za niespełnienie 0 pkt. 2. Oprogramowanie typu NAC - Oferowany system wspiera funkcjonalność auto rejestracji, polegającą na łączeniu urządzenia końcowego, adresu MAC podczas pracy serwera DHCP – za spełnienie parametru oferta otrzyma 7 pkt, za niespełnienie 0 pkt. 3. Oprogramowanie typu DLP - Serwer administracyjny musi mieć możliwość kategoryzacji plików wrażliwych na podstawie aplikacji, lokalizacji, adresu URL, formatu pliku i zawartości pliku – za spełnienie parametru oferta otrzyma 11 pkt, za niespełnienie 0 pkt. 4. Oprogramowanie typu SIEM/SOAR - Moduł SIEM jest autorstwa tego samego producenta oprogramowania, co moduł SOAR– za spełnienie parametru oferta otrzyma 11 pkt, za niespełnienie 0 pkt. Wykonawca w formularzu „Oferta” którego wzór stanowi załącznik nr 3 do SWZ w odpowiedniej kolumnie, w wierszu określającym daną cechę wpisze, w zależności czy oferowany przez niego sprzęt będzie ją posiadał „TAK” lub „NIE”. W przypadku wskazania „TAK” (posiadania cechy, parametru lub właściwości) wykonawca otrzyma przypisaną do tej cechy ilość punktów. W przypadku wskazania „NIE” lub nie wskazania (brak wypełnienia) lub wstawienia innego znaku graficznego Zamawiający uzna, że oferowany sprzęt nie posiada danej cechy, parametru lub właściwości i nie przyzna punków (0 pkt. dla tej cechy). Maksymalna ilość punktów jaką może uzyskać oferta w tym kryterium wynosi 35 pkt. (35%) 3) Kryterium – termin realizacji części zamówienia – w zakresie oprogramowania SIEM/SOAR Zamawiający przyzna punkty za ilość dni zadeklarowaną w formularzu oferty w następujący sposób: Przeprowadzenie dostawy, wdrożenia oraz szkolenia w zakresie oprogramowania SIEM/SOAR w terminie : do 30 dni od dnia podpisania umowy – 5 pkt. do 45 dni od dnia podpisania umowy – 2 pkt. do 60 dni od dnia podpisania umowy – 0 pkt. Punkty w powyższych kryteriach zostaną zsumowane. Maksymalna ilość punktów jaką po uwzględnieniu wag może osiągnąć oferta wynosi 100 pkt (100%). 4.3.2.) Sposób określania wagi kryteriów oceny ofert: Procentowo 4.3.3.) Stosowane kryteria oceny ofert: Kryterium ceny oraz kryteria jakościowe...