Usługi społeczne i zdrowotne

Usługa wsparcia eksploatacji systemu Centrum Certyfikacji i Personalizacji

Tytuł w ogłoszeniu: Usługa wsparcia eksploatacji systemu Centrum Certyfikacji i Personalizacji.

Treść ogłoszenia

I. Nazwa oraz adres Zamawiającego, numer telefonu, adres poczty elektronicznej. Centralny Zarząd Służby Więziennej, 02-521 Warszawa, ul. Rakowiecka 37A, Telefon: 22 640-86-79, adres poczty elektronicznej: bil@sw.gov.pl II. Tryb udzielenia zamówienia. Postępowanie prowadzone jest bez stosowania przepisów ustawy z dnia 11 września 2019 r. – Prawo zamówień publicznych (tj. Dz.U. z 2026 r. poz. 793), o wartości mniejszej od kwoty określonej w art. 2 ust. 1 pkt. 1 ww. ustawy. III. Opis przedmiotu zamówienia. Przedmiotem zamówienia jest świadczenie usługi wsparcia eksploatacji systemu Centrum Certyfikacji i Personalizacji. Kod CPV – 72253200-5 Usługi w zakresie wsparcia systemu IV. Termin realizacji zamówienia. Zamawiający wymaga realizacji przedmiotu zamówienia w terminie od 1 grudnia 2026 r. do 30 listopada 2027 r. V. Warunki udziału w postępowaniu. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu z postępowania na podstawie przesłanek określonych w art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (tj. Dz.U. z 2025 r. poz. 514). Zamawiający odrzuci ofertę Wykonawcy jeżeli oferowane świadczenie, w tym wszystkie zasoby ICT wykorzystywane do realizacji zamówienia – zarówno jako elementy główne, jak i komponenty, elementy środowiska świadczenia usługi lub rozwiązania towarzyszące - lub jakikolwiek ich komponent: - obejmuje produkt ICT, którego typ został określony w decyzji w sprawie uznania dostawcy za dostawcę wysokiego ryzyka, o której mowa w art. 67b ust. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, lub usługę ICT, lub proces ICT określone w tej decyzji; - został wskazany w rekomendacjach Pełnomocnika Rządu ds. Cyberbezpieczeństwa, o których mowa w art. 33 ust. 4 ustawy o krajowym systemie cyberbezpieczeństwa, jako produkt, usługa lub proces ICT stwarzający podatność lub zagrożenie dla bezpieczeństwa państwa. VI. Kryteria wyboru ofert. Najniższa wartość brutto oferty. VII. Termin i miejsce oraz sposób składania ofert. 1. Termin składania ofert:do dnia 20 listopada 2026 r., do godz. 10:00. 2. Miejsce składania ofert: pocztą elektroniczną na adres e-mail: bil@sw.gov.pl 3. Osoba do kontaktu: Arkadiusz Szurszewski, email: arkadiusz.szurszewski@sw.gov.pl 4. Na prawidłowo przygotowaną ofertę składają się nw. dokumenty: 1) formularz cenowy, którego wzór stanowi załącznik nr 1 do umowy, 2) oświadczenie o braku podstaw wykluczenia, którego wzór stanowi załącznik nr 1, 3) projekt umowy, którego wzór stanowi załącznik nr 2, 4) arkusz weryfikacji podmiotu ubiegającego się o powierzenie przetwarzania danych osobowych, którego wzór stanowi załącznik nr 3, - dokumenty winny być podpisane kwalifikowanym podpisem elektronicznym lub podpisem zaufanym (gov.pl), lub elektronicznym podpisem osobistym (e-dowód) przez osobę/y uprawnioną/e do reprezentacji Wykonawcy. 5) (jeśli dotyczy) stosowne pełnomocnictwo w przypadku podpisania oferty przez pełnomocnika. 5. W przypadku, gdy Wykonawca złoży formularz cenowy, o którym mowa w pkt VII.4.1), po upływie terminu, o którym mowa w pkt VII.1., Zamawiający odrzuci ofertę tego Wykonawcy. 6. W przypadku, gdy Wykonawca nie złoży dokumentów, o których mowa w pkt VII.4.2),3),4),5) w terminie określonym w pkt VII.1., lub są one niekompletne lub zawierają błędy, Zamawiający wezwie do ich złożenia, poprawienia lub uzupełnienia w wyznaczonym terminie. 7. W przypadku, gdy złożone przez Wykonawcę dokumenty, o których mowa w pkt VII.4.1)-4) nie będą podpisane przez Wykonawcę, Zamawiający wezwie do ich poprawienia w wyznaczonym terminie. 8. W przypadku, gdy złożona przez Wykonawcę oferta będzie zawierała oczywiste omyłki pisarskie lub oczywiste omyłki rachunkowe, Zamawiający dokona ich poprawienia i poinformuje Wykonawcę, którego oferta została poprawiona. VIII. Informacje dodatkowe. Cena oferty winna obejmować wszystkie koszty związane z realizacją przedmiotu zamówienia. Oferta nie spełniająca warunków zamówienia zostanie odrzucona. Zamawiający nie będzie udzielał żadnych informacji dotyczących przesłanych ofert przed terminem i godziną złożenia. Oferta musi być sporządzona w języku polskim. Cena oferty winna być wyrażona w złotych polskich (PLN). Zamawiający nie przewiduje rozliczenia w walutach obcych. Zamawiający wybierze ofertę Wykonawcy, która będzie najkorzystniejsza ze względu na przyjęte kryterium oceny ofert. Zamawiający udzieli informacji o wyborze najkorzystniejszej oferty, a także przedstawi informację o innych Wykonawcach biorących udział w postępowaniu oraz zaoferowanej cenie. Wykonawcy ponoszą wszelkie koszty związane z przygotowaniem i złożeniem oferty. Zamawiającemu przysługuje prawo unieważnienia niniejszego postępowania na każdym jego etapie bez podania przyczyny. Wykonawca, którego oferta zostanie najwyżej oceniona według przyjętych kryteriów oceny ofert, zobowiązany jest przed zawarciem umowy, do uzupełnienia informacji wymaganych w załączniku nr 5 do umowy. IX. Załączniki. Załącznik nr 1 - oświadczenie o braku podstaw wykluczenia Załącznik nr 2 - projekt umowy Załącznik nr 1 do umowy - formularz cenowy Załącznik nr 2 do umowy - opis systemu CCP Załącznik nr 3 do umowy - dziennik awarii Załącznik nr 4 do umowy - dziennik prac serwisowych Załącznik nr 5 do umowy - standardowe klauzule umowne Załącznik nr 6 do umowy - informacje w zw. z art. 13 RODO Załącznik nr 7 do umowy - informacje w zw. z art. 14 RODO Załącznik nr 3 - arkusz weryfikacji Klauzula informacyjna

Załączniki

Pliki otwierają się na stronie zamawiającego.

Treść załączników

Odczytana automatycznie z plików zamawiającego; tabele i formularze mogą być nieczytelne.

----- 1. Załącznik nr 1 - oświadczenie o braku podstaw wykluczenia.docx ----- Załącznik nr 1 Wykonawca: ………………………………...……………………………………………………………………………………………………………………….. (pełna nazwa/firma, adres, w zależności od podmiotu: NIP/PESEL, KRS/CEiDG) reprezentowany przez: ………………………………...……………………………………………………………………………………………………………………….. (imię, nazwisko, stanowisko/podstawa do reprezentacji) Oświadczenie wykonawcy DOTYCZĄCE PRZESŁANEK WYKLUCZENIA Z POSTĘPOWANIA składane w związku z art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (tj. Dz.U. z 2025 r. poz. 514) Przystępując do udziału w postępowaniu pod nazwą: Usługa wsparcia eksploatacji systemu Centrum Certyfikacji i Personalizacji oświadczam, że: nie podlegam wykluczeniu z postępowania na podstawie przesłanek określonych w art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego(tj. Dz.U. z 2025 r. poz. 514)*. zachodzą w stosunku do mnie podstawy wykluczenia z postępowania na podstawie art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego(tj. Dz.U. z 2025 r. poz. 514)*. * niewłaściwe wykreślić / usunąć Uwaga: W przypadku składania oferty przez wykonawców występujących wspólnie, powyższe oświadczenie składa każdy wykonawca (np. członek konsorcjum, wspólnik w spółce cywilnej). Dokument winien być podpisany kwalifikowanym podpisem elektronicznym lub podpisem zaufanym (gov.pl), lub elektronicznym podpisem osobistym (e-dowód) przez osobę/y uprawnioną/e do reprezentacji Wykonawcy. ----- 2. Załącznik nr 2 - projekt umowy.docx ----- Załącznik nr 2 BIŁ.2233.15.2026.ASZ UMOWA Nr .……../2026 W dniu odpowiadającym dacie złożenia ostatniego podpisu elektronicznego pod niniejszą umową, pomiędzy: Centralnym Zarządem Służby Więziennej z siedzibą w Warszawie przy ul. Rakowieckiej 37A, 02 – 521 Warszawa, NIP: 526-10-58-188, REGON: 000319167, zwanym w dalszej części umowy „Zamawiającym”, który reprezentują: …… – zastępca Dyrektora Generalnego Służby Więziennej; …… – Dyrektor Biura Informatyki i Łączności, a firmą ……… z siedzibą w ………, NIP: ………, REGON: ………, zwaną w dalszej części umowy „Wykonawcą” którą reprezentuje: ……… w wyniku przeprowadzonego postępowania o udzielenie zamówienia publicznego, którego wartość nie przekracza wyrażonej w złotych równowartości kwoty, o której mowa w art. 2 ust. 1 pkt 1 ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych (tj.: Dz. U. z 2026, poz. 793, z późn. zm.), zawarto umowę następującej treści. § 1. PRZEDMIOT UMOWY Wykonawca, wyłoniony w postępowaniu o udzielenie zamówienia podprogowego, zgodnie ze złożoną ofertą, stanowiącą załącznik nr 1 do niniejszej umowy (formularz cenowy), zobowiązuje się świadczyć Zamawiającemu usługę wsparcia eksploatacji systemu Centrum Certyfikacji i Personalizacji, zwanego dalej „CCP”, którego opis stanowi załącznik nr 2 do niniejszej umowy. Usługa wsparcia świadczona będzie od dnia 1 grudnia 2026 r. do dnia 30 listopada 2027 r. Usługa wsparcia eksploatacji systemu CCP obejmuje: usuwanie awarii krytycznych oprogramowania systemu CCP, usuwanie awarii zwykłych oprogramowania systemu CCP, usuwanie błędów wykrytych w oprogramowaniu w trakcie eksploatacji, obowiązek uaktualniania i dostarczania nowych wersji oprogramowania na wniosek Zamawiającego. Uaktualnienia oraz nowe wersje oprogramowania zostaną przygotowane w przypadku zgłoszenia planowanych zmian w środowisku sprzętowym i programowym Zamawiającego (np. nowa wersja systemu operacyjnego, baz danych, oprogramowania serwera aplikacji), konsultacje telefoniczne w zakresie eksploatacji oprogramowania, modyfikacje oprogramowania bez zmiany jego podstawowej funkcjonalności na wniosek Zamawiającego: oprogramowanie modułu Systemu Zarządzania Kartami PKI, oprogramowanie modułu konsoli Systemu Zarządzania Kartami PKI, oprogramowanie modułu Portal CCP, oprogramowanie modułu klaster usług OCSP, oprogramowanie modułu klaster usług znacznika czasu, oprogramowanie modułu Portal Obsługi Kart, oprogramowanie modułu Card Manager. konsultacje oraz pomoc techniczną w siedzibie Zamawiającego w przypadku wystąpienia problemów z eksploatacją oprogramowania, pomoc w konfiguracji oraz ewentualnej reinstalacji oprogramowania na wniosek Zamawiającego, konsultacje w zakresie rozwoju systemu na wniosek Zamawiającego, optymalizację parametrów systemu CCP na wniosek Zamawiającego, wykonywanie diagnostyki pracy oprogramowania systemu CCP, rozwiązywanie problemów zgłaszanych przez użytkowników systemu CCP, doradztwo w zakresie procedur bezpieczeństwa, opracowywanie oraz wdrażanie modyfikacji w działającym środowisku CCP w związku ze zmianami obowiązujących przepisów prawa w zakresie tego systemu, aktualizacja dokumentacji technicznej systemu CCP po zmianach konfiguracyjnych systemu, wykonywanie nietypowych raportów z bazy danych lub przygotowanie zapytań do bazy danych w celu przygotowania takich raportów na wniosek Zamawiającego, usuwanie i poprawianie błędów danych, których nie można wykonać z interfejsu graficznego użytkownika systemu, przygotowanie procedur backupu danych i ich odtwarzania łącznie z modułem HSM, Wykonawca zapewni Zamawiającemu prawo do uzyskiwania od producenta najnowszych wersji modułów oprogramowania systemu CCP, o których mowa w ust. 3 pkt 6 w terminie wskazanym w § 1 ust. 2. Wykonawca zapewni Zamawiającemu prawo zgłaszania do producenta modułów oprogramowania CCP błędów w oprogramowaniu i uzyskiwania od producenta poprawek w związku ze zgłaszanymi błędami w oprogramowaniu, o którym mowa w ust. 3 pkt 6 w terminie wskazanym w § 1 ust. 2. Zamawiający nie posiada kodów źródłowych oprogramowania oraz praw autorskich do modyfikacji oprogramowania Centrum Certyfikacji i Personalizacji CCP w tym do modułu QR-CERT. Majątkowe prawa autorskie oraz kody źródłowe stanowią własność firmy Malkom D. Malińska i wspólnicy sp. j. z siedzibą w Warszawie ul. Bodycha 18, tel/fax: 22 723 00 66. § 2. WARUNKI REALIZACJI UMOWY Wykonawca zapewni Zamawiającemu przyjmowanie zgłoszeń przez 24 godziny na dobę, przez 7 dni w tygodniu – drogą elektroniczną na adres …….…………@………………. oraz drogą telefoniczną na numer …………………………. W przypadku wystąpienia awarii zwykłej Zamawiający zobowiązany jest przesłać zgłoszenie awarii drogą elektroniczną na adres …….…………@……………….. Czas usunięcia awarii zwykłej nie może przekraczać 3 (trzy) dni roboczych od dnia zgłoszenia awarii. Za dni robocze uznaje się dni od poniedziałku do piątku z wyłączeniem dni ustawowo wolnych od pracy. W przypadku wystąpienia awarii krytycznej Zamawiający zobowiązany jest przesłać zgłoszenie awarii drogą elektroniczną na adres …….…………@……………….. oraz drogą telefoniczną na numer …………………………. . Czas usunięcia awarii krytycznej nie może przekraczać 24 (dwadzieścia cztery) godziny od momentu zgłoszenia o wystąpieniu awarii krytycznej. Awarię krytyczną należy rozumieć jako kompletny brak działania systemu. Awaria krytyczna wykazują jedną lub więcej z poniższych cech: dane gromadzone w systemie zostały uszkodzone; podstawowe funkcjonalności systemu nie działają; system przerywa działanie i nie daje się uruchomić. Poprzez usunięcie awarii krytycznej, jak i awarii zwykłej, rozumiane jest przywrócenie działania systemu poprzez przywrócenie odpowiedniej funkcjonalności, bądź uruchomienie procedur zastępczych. Procedura zastępcza musi zostać zastąpiona zwykłym działaniem systemu w terminie do 14 (czternaście) dni od chwili jej zastosowania. Zmiana adresu e-mail lub numeru telefonu, wskazanego w ust. 1, 2 oraz 3, nie wymaga sporządzenia aneksu do umowy. Wykonawca zobowiązany jest do niezwłocznego poinformowania Zamawiającego w formie pisemnej o zmianie tych danych. Wykonawca zobowiązuje się do prowadzenia dokumentacji wykonanych usług serwisowych w formie pisemnej, zgodnie z załącznikami nr 3 i 4 do umowy. Zgłaszania wizyt w ramach usługi wsparcia Wykonawcy będą dokonywane przez Zamawiającego elektronicznie na adres e-mail: ……………. § 3. CENY I WARUNKI PŁATNOŚCI Rozliczenie usługi świadczonej w ramach niniejszej umowy dokonywane będzie w okresach miesięcznych. Wynagrodzenie miesięczne należne Wykonawcy za realizację zadań, o których mowa w § 1 ust. 3 wynosi ………… zł netto (słownie: ……………. zł), tj. brutto ……….. zł (słownie: ……………. zł). Całość wynagrodzenia Wykonawcy w czasie obowiązywania umowy wskazanym w § 1 ust. 2 zgodnie ze złożoną ofertą wynosi netto …………….. zł (słownie: ……………………. zł), brutto ……… zł (słownie: …………………zł). Wynagrodzenie należne Wykonawcy za realizację przedmiotu umowy, o którym mowa w § 1 ust. 1 i 3, płatne będzie po upływie każdego kolejnego miesiąca, w trakcie trwania umowy, przelewem z rachunku bankowego Zamawiającego na rachunek bankowy Wykonawcy, prowadzony w ……………. o numerze …………………, w terminie do 30 dni od daty dostarczenia prawidłowo wystawionej faktury z naliczonym na dzień wystawienia obowiązującym podatkiem VAT. Wykonawca zobowiązuje się do wystawienia faktury VAT zgodnie z obowiązującymi przepisami prawa, w tym z wykorzystaniem Krajowego Systemu e-Faktur (KSeF), jeżeli obowiązek taki wynika z przepisów powszechnie obowiązujących. Faktura uznawana jest za doręczoną Zamawiającemu z chwilą jej prawidłowego wystawienia i nadania numeru identyfikującego w KSeF. Wykonawca oświadcza, że uwzględnił w wynagrodzeniu wszelkie koszty związane z dostosowaniem się do obowiązujących oraz przyszłych przepisów dotyczących fakturowania, w tym KSeF. Zmiany przepisów prawa w tym zakresie nie stanowią podstawy do zmiany wynagrodzenia, terminu realizacji Umowy ani odstąpienia od Umowy. Wykonawca ponosi pełną odpowiedzialność za prawidłowość merytoryczną, formalną i techniczną faktur. Zamawiający ma prawo wstrzymać płatność do czasu otrzymania prawidłowo wystawionej faktury. W przypadku awarii KSeF Wykonawca stosuje tryb awaryjny przewidziany przepisami prawa. Po ustaniu awarii faktura podlega niezwłocznemu wprowadzeniu do KSeF. § 4. KARY UMOWNE I ODSZKODOWANIA Wykonawca zobowiązuje się do naprawienia szkody wynikłej z niewykonania lub nienależytego wykonania zobowiązania. Strony ustalają odpowiedzialność za niewykonanie lub nienależyte wykonanie umowy w formie kar umownych, w następujących przypadkach i wysokościach: w przypadku nieusunięcia przez Wykonawcę awarii krytycznej systemu CCP w terminie, o którym mowa w § 2 ust. 3 Wykonawca zapłaci karę umowną w wysokości 5% miesięcznego wynagrodzenia brutto, o którym mowa w § 3 ust. 2 umowy, za każdą rozpoczętą godzinę zwłoki; w przypadku nieusunięcia przez Wykonawcę awarii zwykłej systemu CCP w terminie, o którym mowa w § 2 ust. 2 Wykonawca zapłaci karę umowną w wysokości 1,5% miesięcznego wynagrodzenia brutto, o którym mowa w § 3 ust. 2 umowy, za każdy rozpoczęty dzień roboczy zwłoki. W razie odstąpienia od umowy przez którąkolwiek ze stron z winy Wykonawcy, Wykonawca zapłaci karę umowną w wysokości 10% wynagrodzenia brutto, o którym mowa w § 3 ust. 3 umowy. W razie rozwiązania umowy przez Wykonawcę w przypadku, o którym mowa w § 7 ust. 2, Wykonawca zapłaci karę umowną w wysokości 10% wartości brutto niezrealizowanej części umowy. Kary umowne, o których mowa ust. 2 pkt 1 i 2 oraz w ust. 3 i ust. 4, Zamawiający potrąci z wynagrodzenia przysługującego Wykonawcy, na co Wykonawca wyraża zgodę, a w przypadku braku możliwości potrącenia - podlegają wpłacie na podstawie stosownej noty obciążeniowej wystawionej przez Zamawiającego w terminie w niej wskazanym. Strony mogą dochodzić na zasadach ogólnych, określonych w Kodeksie cywilnym odszkodowań przewyższających kary umowne. Kary umowne, o których mowa w ust. 2 pkt 1 i 2 oraz w ust. 3 i ust. 4 podlegają sumowaniu i nie mogą łącznie przekroczyć kwoty w wysokości 30 % wynagrodzenia brutto, o którym mowa w § 3 ust. 3 umowy. W razie opóźnienia w zapłaceniu należności, o której mowa w § 3 ust. 2 liczonej od dnia następnego po upływie terminu określonego w § 3 ust. 4, Wykonawca może dochodzić od Zamawiającego odsetek ustawowych za opóźnienie w transakcjach handlowych określonych w ustawie z dnia 8 marca 2013 r. o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych (tj.: Dz. U. z 2023, poz. 1790). § 5. BEZPIECZEŃSTWO PERSONELU ORAZ KONTROLA AUDYTOWA Weryfikacja niekaralności personelu Wykonawcy zgodnie z art. 8f ustawy z dnia 5 lipca 2018 r. o Krajowym Systemie Cyberbezpieczeństwa (tj.: Dz.U. z 2026 r., poz. 20, z późn. zm.): a)Każda osoba wchodząca w skład personelu Wykonawcy (w tym pracowników, zleceniobiorców oraz podwykonawców), która w ramach realizacji umowy uzyska dostęp do systemów informacyjnych lub sieci teleinformatycznej Zamawiającego, bądź będzie realizować zadania związane z wdrożeniem, utrzymaniem, serwisem lub bezpieczeństwem tych systemów, ma obowiązek przed przystąpieniem do wykonywania jakichkolwiek prac przedstawić Zamawiającemu aktualną informację z Krajowego Rejestru Karnego (KRK) stwierdzającą niekaralność za przestępstwa przeciwko ochronie informacji (tj. przestępstwa określone w rozdziale XXXIII Kodeksu karnego). b)Zaświadczenie z KRK, o którym mowa w lit. a, musi być wystawione nie wcześniej niż 3 miesiące przed dniem jego przedłożenia Zamawiającemu. Wykonawca jest zobowiązany przekazać powyższe dokumenty do wyznaczonego koordynatora ds. bezpieczeństwa IT Zamawiającego w celu weryfikacji. c)Dopuszczenie danej osoby do realizacji prac następuje wyłącznie po uprzedniej, pozytywnej weryfikacji niekaralności przez kierownika jednostki Zamawiającego (lub osobę przez niego upoważnioną). Osoba skazana prawomocnym wyrokiem sądu za przestępstwa przeciwko ochronie informacji nie może brać udziału w realizacji umowy pod rygorem natychmiastowego odsunięcia od prac. d)Wymóg przedstawienia informacji z KRK uznaje się za spełniony, jeżeli dana osoba wchodząca w skład personelu Wykonawcy legitymuje się ważnym poświadczeniem bezpieczeństwa osobowego upoważniającym do dostępu do informacji niejawnych o klauzuli „poufne” lub wyższej. Wykonawca w takim przypadku przedkłada do wglądu kopię ważnego poświadczenia bezpieczeństwa. e)Zamawiający zastrzega sobie prawo do wezwania Wykonawcy do ponownego przedstawienia informacji o niekaralności danej osoby z KRK w trakcie trwania umowy, jeżeli poweźmie uzasadnione podejrzenie, że osoba ta została skazana za przestępstwo przeciwko ochronie informacji. Wykonawca ma obowiązek przedstawić nowe zaświadczenie w terminie 7 dni roboczych od dnia otrzymania wezwania. Bezpieczeństwo dostępu do interfejsów i uwierzytelnianie (MFA): a)Wykonawca gwarantuje, że jakikolwiek dostęp personelu serwisowego i technicznego do interfejsów zarządzających systemami (w tym zdalny dostęp administracyjny VPN/PAM), komunikacja wewnątrz systemów oraz wszelkie operacje techniczne na zasobach Zamawiającego będą realizowane wyłącznie przy użyciu bezpiecznych, szyfrowanych kanałów komunikacji elektronicznej. b)Każdy dostęp, o którym mowa w lit. a, musi być bezwzględnie zabezpieczony przy użyciu uwierzytelniania wieloskładnikowego (MFA). Wykonawca jest zobowiązany do wdrożenia, utrzymania i egzekwowania procedur MFA wobec wszystkich swoich użytkowników posiadających uprawnienia administracyjne lub dostęp zdalny do środowiska dedykowanego Zamawiającemu. Uprawnienia Zamawiającego do kontroli audytowej u Wykonawcy: a)Zamawiający zastrzega sobie prawo do przeprowadzenia audytu bezpieczeństwa środowiska teleinformatycznego Wykonawcy (samodzielnie przez uprawnionych funkcjonariuszy Struktur Cyberbezpieczeństwa CZSW lub za pośrednictwem wyznaczonego, niezależnego audytora zewnętrznego). Audyt ten może być realizowany w celu zweryfikowania, czy środowisko techniczne, procesy oraz standardy pracy Wykonawcy w zakresie, w jakim są wykorzystywane do świadczenia usług dla Służby Więziennej, spełniają wymagania ustawy o KSC oraz norm SZBI. b)Audyt może być przeprowadzony na miejscu w siedzibie lub centrach przetwarzania danych Wykonawcy, jak również w formie zdalnej, po uprzednim zawiadomieniu Wykonawcy z wyprzedzeniem minimum 5 dni roboczych. c)Wykonawca zobowiązuje się do pełnej współpracy z zespołem audytowym, w tym do: - udostępnienia niezbędnej dokumentacji technicznej i operacyjnej SZBI, - udzielania szczegółowych wyjaśnień przez personel techniczny, - umożliwienia wglądu w konfigurację systemów bezpieczeństwa, logów oraz zabezpieczeń fizycznych miejsc przetwarzania danych Zamawiającego. d)Wykonawca zobowiąże podwykonawców do poddania się kontroli audytowej Zamawiającego na warunkach tożsamych z określonymi w niniejszym dziale. Wszelkie koszty związane z udostępnieniem informacji i personelu na potrzeby audytu ponosi Wykonawca. Wykonawca ma bezwzględny obowiązek współdziałania zgodnie z art. 11 ustawy z dnia 5 lipca 2018 r. o Krajowym Systemie Cyberbezpieczeństwa (tj.: Dz.U. z 2026 r., poz. 20, z późn. zm.): a)W przypadku wystąpienia incydentu (w szczególności incydentu poważnego lub krytycznego) w systemie informacyjnym Zamawiającego lub środowisku teleinformatycznym Wykonawcy mającym wpływ na realizację umowy, Wykonawca ma bezwzględny obowiązek pełnego, niezwłocznego współdziałania z Zamawiającym (Strukturami Cyberbezpieczeństwa CZSW) oraz właściwym zespołem CSIRT przy obsłudze tego incydentu. b)Wykonawca jest zobowiązany do natychmiastowego (nie później niż w terminie 2 godzin od przekazania żądania) przekazywania Zamawiającemu oraz właściwemu CSIRT wszelkich niezbędnych informacji i danych technicznych związanych z incydentem, w tym: dzienników zdarzeń (logów), konfiguracji systemów, zrzutów pamięci, próbek złośliwego oprogramowania oraz wskaźników kompromitacji (IoC). Całodobowa dostępność personelu technicznego (PoC 24/7): a)Wykonawca ma obowiązek wyznaczyć i wskazać w umowie dedykowanego inżyniera ds. bezpieczeństwa ICT (wraz z zastępcą) jako stały punkt kontaktowy dla Zamawiającego. b)W przypadku zaklasyfikowania incydentu jako poważny lub krytyczny, Wykonawca gwarantuje całodobową dostępność wyznaczonego personelu technicznego (24/7/365) oraz jego aktywny udział w pracach zespołu kryzysowego Zamawiającego do czasu ostatecznego usunięcia skutków incydentu i przywrócenia normalnego działania systemów. Prawo do natychmiastowego odstąpienia od umowy z winy Wykonawcy: a)Brak podjęcia realnego współdziałania, celowe opóźnianie przekazywania danych technicznych lub odmowa ich udostępnienia w terminie określonym w ust. 4 lit. b, traktowane będzie jako rażące naruszenie istotnych postanowień umowy z wyłącznej winy Wykonawcy. b)W takiej sytuacji Zamawiającemu przysługuje prawo do natychmiastowego pisemnego odstąpienia od umowy w całości lub w części (bez zachowania okresu wypowiedzenia), w terminie 30 dni od dnia stwierdzenia braku współpracy. Kary umowne i pełny regres odszkodowawczy (Zabezpieczenie przed karami KSC): a)W przypadku odstąpienia od umowy z przyczyn określonych w ust. 6 lit. a, Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 20% wynagrodzenia brutto, o którym mowa w § 3 ust. 3 umowy. b)Ponadto Wykonawca ponosi pełną odpowiedzialność odszkodowawczą za wszelkie szkody (w tym utracone korzyści) poniesione przez Zamawiającego na skutek braku współdziałania przy obsłudze incydentu. c)Wykonawca zobowiązuje się do pełnego zwrotu (regresu) wszelkich administracyjnych kar pieniężnych, jakie mogą zostać nałożone na Służbę Więzienną przez Prezesa UODO lub organy nadzorcze KSC, jeżeli nałożenie tych kar było bezpośrednim lub pośrednim skutkiem odmowy współdziałania, nieterminowego przekazania logów/danych technicznych lub nienależytego wykonywania obowiązków przez Wykonawcę. § 6. OCHRONA DANYCH OSOBOWYCH Zamawiający, będąc administratorem danych osobowych, powierza do przetwarzania dane osobowe Wykonawcy, jako Podmiotowi Przetwarzającemu, w trybie art. 28 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej „rozporządzeniem”. Wykonawca natomiast zobowiązuje się do ich przetwarzania, zgodnie z niniejszą umową, rozporządzeniem i innymi przepisami prawa powszechnie obowiązującego, które chronią prawa osób, których dane dotyczą, na warunkach i zasadach określonych w załączniku nr 5 do niniejszej umowy. Zamawiający, występując jako administrator w rozumieniu przepisów o ochronie danych osobowych, przekazuje informacje podawane w przypadku zbierania danych osobowych od osób fizycznych, których dane dotyczą, uczestniczących w zawarciu niniejszej umowy, jako załącznik nr 6 do niniejszej umowy (Informacje podawane w związku z przetwarzaniem danych osobowych). Wykonawca zobowiązuje się, że w przypadku wyznaczenia lub wskazania do działania lub współdziałania, w jakiejkolwiek formie lub zakresie, przy realizacji niniejszej umowy, niezwłocznie, jednakże nie później niż w terminie 30 dni od dnia przekazania danych, zrealizować obowiązek informacyjny administratora wobec osób fizycznych zatrudnionych przez Wykonawcę lub współpracujących z Wykonawcą przy wykonaniu niniejszej umowy, których dane osobowe udostępnione zostały Zamawiającemu przez Wykonawcę. Obowiązek, o którym mowa w zdaniu poprzedzającym, powinien zostać spełniony poprzez przekazanie tym osobom informacji, stanowiącej załącznik nr 7 do niniejszej umowy (Informacje podawane w związku z przetwarzaniem danych osobowych osób działających w imieniu Wykonawcy), a następnie doręczenie Zamawiającemu dowodu potwierdzającego spełnienie powyższego obowiązku. § 7. ROZWIĄZANIE UMOWY W przypadku niewywiązywania się Wykonawcy z przyjętych zobowiązań, Zamawiający wezwie Wykonawcę na piśmie do wykonania czynności związanych ze świadczeniem usług objętych umową, wyznaczając Wykonawcy nieprzekraczalny 7-dniowy termin liczony, od daty doręczenia wezwania. Zamawiający może rozwiązać umowę z Wykonawcą z zachowaniem 7-dniowego okresu wypowiedzenia w przypadku, gdy Wykonawca nie wywiązuje się należycie ze zobowiązań związanych ze świadczeniem usług, o których mowa w § 1 ust. 3 przez okres dłuższy niż 14 dni od daty wyznaczonej przez Zamawiającego. Po wydaniu oświadczenia o rozwiązaniu umowy przez Zamawiającego, Wykonawca zobowiązuje się do podjęcia natychmiastowych działań prowadzących do szybkiego i uporządkowanego zakończenia prowadzonych czynności. W razie rozwiązania umowy, Wykonawca nie później niż w terminie do 7 dni sporządza sprawozdanie o stanie wykonania przedmiotu umowy. § 8. Ewentualne sprawy sporne, związane z wykonaniem przedmiotu umowy, podlegać będą postępowaniu polubownemu, a w przypadku braku konsensusu rozstrzygane będą przez sąd powszechny właściwy rzeczowo i miejscowo dla siedziby Zamawiającego. § 9. Wszelkie zmiany w treści umowy wymagają formy pisemnej, pod rygorem nieważności. § 10. W sprawach nieuregulowanych niniejszą umową, zastosowanie mają w szczególności przepisy Kodeksu cywilnego. § 11. Umowa została zawarta w formie elektronicznej, w dniu złożenia przez ostatnią ze stron elektronicznego podpisu kwalifikowanego, stosownie do wskazanego znacznika czasu ujawnionego w szczegółach dokumentu zawartego w postaci elektronicznej. § 12. Strony przyjmują do wiadomości, że dane osobowe mogą być przetwarzane w związku z przekazywaniem informacji do Centralnego Rejestru Umów (CRU JSFP), zgodnie z obowiązującymi przepisami prawa. § 13. Załączniki do niniejszej umowy: Załącznik nr 1 - formularz cenowy; Załącznik nr 2 - opis systemu CCP; Załącznik nr 3 - dziennik awarii; Załącznik nr 4 - dziennik prac serwisowych; Załącznik nr 5 - standardowe klauzule umowne; Załącznik nr 6 - informacje w zw. z art. 13 RODO; Załącznik nr 7 - informacje w zw. z art. 14 RODO. ZAMAWIAJĄCYWYKONAWCA Dokument winien być podpisany kwalifikowanym podpisem elektronicznym lub podpisem zaufanym (gov.pl), lub elektronicznym podpisem osobistym (e-dowód) przez osobę/y uprawnioną/e do reprezentacji Wykonawcy.

Zostało 6 dni

Ogłoszenie w źródle