Ogłoszenie o zamówieniu
Usługi
KOMPLEKSOWA OBSŁUGA W ZAKRESIE OCHRONY DANYCH OSOBOWYCH
SEKCJA I - ZAMAWIAJĄCY
1.1.) Rola zamawiającego
Postępowanie prowadzone jest samodzielnie przez zamawiającego
1.2.) Nazwa zamawiającego: Polska Agencja Żeglugi Powietrznej
1.4) Krajowy Numer Identyfikacyjny: REGON 140886771
1.5) Adres zamawiającego
1.5.1.) Ulica: Wieżowa 8
1.5.2.) Miejscowość: Warszawa
1.5.3.) Kod pocztowy: 02-147
1.5.4.) Województwo: mazowieckie
1.5.5.) Kraj: Polska
1.5.6.) Lokalizacja NUTS 3: PL911 - Miasto Warszawa
1.5.9.) Adres poczty elektronicznej: zp@pansa.pl
1.5.10.) Adres strony internetowej zamawiającego: www.pansa.pl
1.6.) Rodzaj zamawiającego: Zamawiający publiczny - jednostka sektora finansów publicznych - inne państwowe i samorządowe osoby prawne utworzone na podstawie odrębnych ustaw w celu wykonywania zadań publicznych
1.7.) Przedmiot działalności zamawiającego: Inna działalność
zapewnienie służby żeglugi powietrznej, zarządzanie przestrzenią powietrzną oraz zarządzanie przepływem ruchu lotniczego
SEKCJA II – INFORMACJE PODSTAWOWE
2.1.) Ogłoszenie dotyczy:
Zamówienia publicznego
2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: Nie
2.3.) Nazwa zamówienia albo umowy ramowej:
KOMPLEKSOWA OBSŁUGA W ZAKRESIE OCHRONY DANYCH OSOBOWYCH
2.4.) Identyfikator postępowania: ocds-148610-7511bda7-f677-11eb-b885-f28f91688073
2.5.) Numer ogłoszenia: 2021/BZP 00140247
2.6.) Wersja ogłoszenia: 02
2.7.) Data ogłoszenia: 2021-08-06
2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: Tak
2.9.) Numer planu postępowań w BZP: 2021/BZP 00013291/04/P
2.10.) Identyfikator pozycji planu postępowań:
1.3.51 Kompleksowa obsługa w zakresie ochrony danych osobowych
2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy: Nie
2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: Nie
2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną
Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy
SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA
3.1.) Adres strony internetowej prowadzonego postępowania
https://portal.smartpzp.pl/pazp
3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia: Nie
3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej: Tak
3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej: Postępowanie prowadzone jest w języku polskim, przy użyciu środków komunikacji elektronicznej, za pośrednictwem Platformy pod adresem: https://portal.smartpzp.pl/pazp. Wykonawca może zwrócić się do Zamawiającego z wnioskiem o wyjaśnienie treści SWZ. Wniosek Wykonawca składa za pośrednictwem Platformy, w zakładce „Pytania do postępowania”. Czynność ta nie wymaga logowania się na Platformie. Treść zapytań, bez ujawniania źródła zapytania, wraz z wyjaśnieniami, Zamawiający udostępni na Platformie, w zakładce „Dokumentacja postępowania”. Wykonawca chcąc w pełni korzystać z możliwości Platformy (w tym z możliwości złożenia oferty) musi się zarejestrować się, wybierając zakładkę „Załóż konto”. Wykonawca, rejestrując się, akceptuje warunki korzystania z Platformy, określone w Regulaminie podczas rejestracji oraz uznaje go za wiążący
3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej: Wymagania techniczne i organizacyjne wysyłania i odbierania dokumentów elektronicznych, elektronicznych kopii dokumentów i oświadczeń oraz informacji przekazywanych przy ich użyciu opisane zostały w Regulaminie Portalu e-usług (Platforma).
3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne: Nie
3.12.) Oferta - katalog elektroniczny: Nie dotyczy
3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:
polski
3.15.) RODO (obowiązek informacyjny): Stosownie do art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) Dz. Urz. UE L 119, zwanego w dalszej części „RODO”, informujemy, że:
1. Polska Agencja Żeglugi Powietrznej z siedzibą w Warszawie (dalej „PAŻP”), ul. Wieżowa 8, 02-147 Warszawa, e-mail: info@pansa.pl, tel. (+ 48 22) 574 50 01, przetwarza dane osobowe jako administrator danych osobowych.
2. Administrator wyznaczył Inspektora Ochrony Danych (IOD) z którym można się skontaktować poprzez adres e-mail: inspektorochronydanych@pansa.pl lub korespondencyjnie (pisemnie) na adres siedziby administratora.
3. Dane osobowe będą przetwarzane w celu:
1) przeprowadzenia postępowania o udzielenie zamówienia;
2) wyłonienia wykonawcy oraz udzielenia zamówienia poprzez zawarcie umowy w sprawie zamówienia publicznego;
3) przechowywania dokumentacji postępowania o udzielenie zamówienia na wypadek kontroli prowadzonej przez uprawnione organy i podmioty;
4) przekazania dokumentacji postępowania o udzielenie zamówienia do archiwum, a następnie jej zniszczenia. w zakresie: dane zwykłe – imię, nazwisko, zajmowane stanowisko, miejsce pracy oraz posiadane kwalifikacje zawodowe wymagane do spełnienia warunków udziału w postępowaniu i realizacji Umowy, w także w przypadku złożenia pełnomocnictwa, oświadczeń i innych dokumentów – dane osobowe w nim zawarte.
Pozostałe informacje zostały zawarte w SWZ
SEKCJA IV – PRZEDMIOT ZAMÓWIENIA
4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie
4.1.2.) Numer referencyjny: 238/PAŻP/2021/AZP
4.1.3.) Rodzaj zamówienia: Usługi
4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Nie
4.1.8.) Możliwe jest składanie ofert częściowych: Nie
4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Nie
4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:
4.2.2.) Krótki opis przedmiotu zamówienia
1. Przedmiotem zamówienia jest kompleksowa obsługa Zamawiającego w zakresie ochrony danych osobowych wynikających z ROZPORZĄDZENIA PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej „RODO”).
Usługa jaką Zamawiający zamierza zlecić Wykonawcy będzie obejmowała wykonywanie następujących czynności:
1. Analizę, weryfikację (które będą trwały max. 1 miesiąc od daty podpisania umowy)
i dostosowanie działań Zamawiającego w zakresie ochrony danych osobowych,
2. Wykonywanie funkcji Inspektora Ochrony Danych, które rozpocznie się od dnia następnego po odbiorze przez Zamawiającego analizy i weryfikacji działań w zakresie ochrony danych osobowych, nie dłużej niż przez okres 35 miesięcy od dnia podpisania umowy
4.2.6.) Główny kod CPV: 79417000-0 - Usługi doradcze w zakresie bezpieczeństwa
4.2.7.) Dodatkowy kod CPV:
79212000-3 - Usługi audytu
80500000-9 - Usługi szkoleniowe
4.2.8.) Zamówienie obejmuje opcje: Nie
4.2.10.) Okres realizacji zamówienia albo umowy ramowej: 36 miesiące
4.2.11.) Zamawiający przewiduje wznowienia: Nie
4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Tak
4.2.14.) Przedmiot, wielkość lub zakres oraz warunki zamówień na podobne usługi lub roboty budowlane: Zakres zamówień dodatkowych obejmuje usługi polegające na powtórzeniu usług określonych w opisie przedmiotu zamówienia. Wartość usług dodatkowych została określona przez Zamawiającego na kwotę 150 000,00 zł netto.
4.3.) Kryteria oceny ofert
4.3.2.) Sposób określania wagi kryteriów oceny ofert: Punktowo
4.3.3.) Stosowane kryteria oceny ofert: Kryterium ceny oraz kryteria jakościowe
Kryterium 1
4.3.5.) Nazwa kryterium: Cena
4.3.6.) Waga: 70
Kryterium 2
4.3.4.) Rodzaj kryterium:
organizacja, kwalifikacje zawodowe i doświadczenie osób wyznaczonych do realizacji zamówienia
4.3.5.) Nazwa kryterium: Doświadczenie Konsultanta Wiodącego
4.3.6.) Waga: 30
4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie
SEKCJA V - KWALIFIKACJA WYKONAWCÓW
5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Tak
5.2.) Fakultatywne podstawy wykluczenia:
Art. 109 ust. 1 pkt 6
Art. 109 ust. 1 pkt 8
Art. 109 ust. 1 pkt 10
5.3.) Warunki udziału w postępowaniu: Tak
5.4.) Nazwa i opis warunków udziału w postępowaniu.
1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki udziału w postępowaniu dotyczące zdolności technicznej lub zawodowej.
1.1. Wykonawca wykaże, że w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykonał lub wykonuje należycie co najmniej 2 (dwie) usługi o wartości min. 100 000,00 zł brutto każda, w zakresie wdrażania i pełnienia przez okres min. 12 (dwunastu) miesięcy obowiązków wynikających z RODO, w szczególności w zakresie zadań wynikających z art. 39 RODO, w podmiotach zatrudniających min. 500 pracowników. W przypadku usługi wykonywanej, okres jej świadczenia na dzień składania ofert musi wynosić min. 12 (dwanaście) miesięcy, a wartość min 100 000,00 zł brutto każda.
1.2. Wykonawca skieruje do realizacji zamówienia:
1.2.1. min. 1 osobę sprawującą kompleksowy nadzór nad realizacją zadań oraz pełniącą funkcję Konsultanta Wiodącego, która:
1 posiada co najmniej 5-letnie doświadczenie zawodowe w zakresie realizacji zadań związanych z ochroną danych osobowych (pełnienie funkcji administratora bezpieczeństwa informacji, a od roku 2018 Inspektora ochrony danych) oraz realizacji postanowień SZBI (System Zarządzania Bezpieczeństwem Informacji) zgodnie z wymaganiami normy ISO 27001 lub równoważnej,
oraz
2 posiada aktualny certyfikat metodyki zarządzania projektami PRINCE2 lub PMI lub równoważny;
1.2.2. min. 2 osoby pełniące funkcję Konsultanta posiadające co najmniej 2-letnie doświadczenie zawodowe w zakresie wdrażania i pełnienia obowiązków Inspektora ochrony danych wynikających z RODO;
1.2.3. min 1 osobę pełniącą funkcję Koordynatora Bezpieczeństwa Teleinformatycznego, która spełnia łącznie wszystkie poniższe warunki:
1 posiada co najmniej 5 letnie doświadczenie w przeprowadzaniu audytów bezpieczeństwa teleinformatycznego, z uwzględnieniem testów bezpieczeństwa aplikacji i infrastruktury przetwarzającej dane osobowe,
2 posiada co najmniej dwa z wymienionych certyfikatów (Zamawiający dopuszcza certyfikaty równoważne):
certyfikat Certified Ethical Hacker (CEH),
certyfikat Offensive Security Certified Professional (OSCP),
certyfikat Certified Information Systems Security Professional (CISSP),
certyfikat Certified Information System Auditor (CISA),
certyfikat Certified Information Security Manager (CISM).
UWAGA: W przypadku podania wartości usługi w walucie innej niż zł, w celu oceny spełniania ww. warunku Zamawiający dokona przeliczenia wskazanej kwoty na zł według średniego kursu Narodowego Banku Polskiego obowiązującego w dniu publikacji ogłoszenia o niniejszym zamówieniu w Biuletynie zamówień publicznych.
5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: Tak
5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu: Zamawiający nie żąda podmiotowych środków dowodowych na potwierdzenie, że Wykonawca nie podlega wykluczeniu z postępowania.
5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu: Wykonawca, którego oferta została oceniona najwyżej zostanie wezwany do złożenia, w wyznaczonym terminie, niżej wymienionych podmiotowych środków dowodowych:
1. Wykazu usług wykonanych/wykonywanych (usługi ciągłe i powtarzające się) w okresie ostatnich trzech lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie – z podaniem przedmiotu usług i ich wartości, dat wykonania (od-do), podmiotów, na rzecz których usługi zostały wykonane (nazwa, adres i telefon) –opracowany wg druku dołączonego do specyfikacji - Załącznik nr 4 do SWZ.
2. Dowodów określających należyte wykonanie/wykonywanie usług uwzględnionych w wykazie, o którym mowa w pkt 1. powyżej. Dowodami są:
a) referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy;
b) oświadczenie Wykonawcy – jeżeli przyczyn niezależnych od niego nie jest w stanie uzyskać dokumentów, o których mowa w lit. a) powyżej.
3. Wykazu osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami - opracowany wg druku dołączonego do specyfikacji - Załącznik nr 5 do SWZ
SEKCJA VI - WARUNKI ZAMÓWIENIA
6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe: Nie
6.3.) Zamawiający przewiduje aukcję elektroniczną: Nie
6.4.) Zamawiający wymaga wadium: Tak
6.4.1) Informacje dotyczące wadium:
1. Zamawiający wymaga wniesienia wadium.
2. Przystępując do niniejszego postępowania, każdy Wykonawca zobowiązany jest wnieść wadium w wysokości: 5 000,00 zł (słownie: pięć tysięcy złotych 00/100).
3. Wadium należy wnieść w formach przewidzianych w art. 97 ust. 7 ustawy.
4. Wykonawca zobowiązany jest wnieść wadium przed upływem terminu składania ofert.
5. W przypadku wadium wnoszonego w pieniądzu, za termin wniesienia uznaje się chwilę uznania kwoty na rachunku Zamawiającego.
6. Wadium w pieniądzu należy wnieść na rachunek Zamawiającego: Bank Gospodarstwa Krajowego, Aleje Jerozolimskie 7, 00-955 Warszawa – rachunek 03 1130 1017 0025 0094 4820 0013.
7. Jeżeli wadium jest wnoszone w formie gwarancji lub poręczenia, o których mowa w art. 97 ust. 7 pkt 2-4 ustawy, Wykonawca przekazuje zamawiającemu oryginał gwarancji lub poręczenia, w postaci elektronicznej za pośrednictwem Platformy.
8. Jako Beneficjenta wadium wnoszonego w formie poręczeń lub gwarancji należy wskazać Polską Agencję Żeglugi Powietrznej, ul. Wieżowa 8, 02-147 Warszawa.
9. W przypadku wniesienia wadium w formie gwarancji lub poręczenia, koniecznym jest, aby gwarancja lub poręczenie obejmowały odpowiedzialność za wszystkie przypadki powodujące utratę wadium przez wykonawcę, określone w art. 98 ust. 6 ustawy.
10. Gwarancja lub poręczenie musi zawierać w swojej treści nieodwołalne i bezwarunkowe zobowiązanie wystawcy dokumentu do zapłaty na rzecz Zamawiającego kwoty wadium, na pierwsze pisemne żądanie Zamawiającego. Gwarancja lub poręczenie nie powinny zawierać klauzul ograniczających w sposób nieuzasadniony odpowiedzialności gwaranta. Dochodzenie przez Zamawiającego roszczeń z gwarancji lub poręczenia winno być stosunkowo łatwe, a wniesione wadium powinno pozostawać w dyspozycji Zamawiającego przez cały okres związania ofertą. Gwarancja lub poręczenie muszą w pełni zabezpieczać interes Zamawiającego w całym okresie ważności gwarancji lub poręczenia. Zamawiający musi mieć zapewnioną możliwość realnego zaspokojenia się z gwarancji lub poręczenia po upływie terminu związania ofertą, w przypadku, gdy któraś z okoliczności wymienionych w art. 98 ust. 6 ustawy wystąpiła w terminie związania ofertą. Sugeruje się np. zawarcie w treści gwarancji / poręczenia następującej klauzuli:
„Gwarant / Poręczyciel dokona wypłaty Sumy gwarancyjnej na rzecz Zamawiającego (Beneficjenta) pod warunkiem doręczenia pierwszego żądania zapłaty spełniającego wymogi formalne określone w gwarancji / poręczeniu w terminie:
A. do 2 dni roboczych po upływie terminu ważności gwarancji / poręczenia - jeżeli dopuszczono składanie żądania zapłaty w formie elektronicznej lub
B. do 7 dni roboczych po upływie terminu ważności gwarancji / poręczenia - jeżeli wymagane jest składanie żądania zapłaty w formie pisemnej.”
11. Ww. terminy (stosownie do określonej formy składania żądania zapłaty), są terminami minimalnymi, wymaganymi przez Zamawiającego. Zaleca się, aby gwarancja lub poręczenie zawierało informację o adresie e-mail, na który Zamawiający przekaże gwarantowi lub poręczycielowi oświadczenie o zwolnieniu wadium, zgodnie z dyspozycją zawartą w art. 98 ust 5 ustawy.
12. W przypadku braku możliwości odczytania pliku stanowiącego wadium (wniesionego w formie innej niż pieniądz), z przyczyn technicznych nie leżących po stronie Zamawiającego, spowodowanych przesłaniem pliku np. uszkodzonego, oferta zostanie odrzucona na podstawie art. 226 ust. 1 pkt 14 ustawy. Wykonawca ponosi odpowiedzialność za przesłanie pliku technicznie sprawnego (nie uszkodzonego).
6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy: Nie
6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia:
Zgodnie z SWZ
6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane: Nie
SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY
7.1.) Zamawiający przewiduje udzielenia zaliczek: Nie
7.3.) Zamawiający przewiduje zmiany umowy: Tak
7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:
Zgodnie z Załącznikiem nr 2 do SWZ.
7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia: Tak
7.6.) Zamawiający przewiduje następujące wymagania związane z realizacją zamówienia:
obejmujące, zgodnie z art. 96 ustawy: - aspekty społeczne
SEKCJA VIII – PROCEDURA
8.1.) Termin składania ofert: 2021-08-26 12:30
8.2.) Miejsce składania ofert: Platforma SmartPzp
8.3.) Termin otwarcia ofert: 2021-08-26 13:00
8.4.) Termin związania ofertą: do 2021-09-24