{"status":"OK","data":{"advertisement":{"id":221765,"title":"Zapytanie ofertowe nr 18/2023 na \u201ePrzeprowadzenie audytu cyberbezpiecze\u0144stwa\u201d w projekcie pn. \u201eOpracowanie Polskiego Cyfrowego Operatora Logistycznego \u2013 PCOL","partial_offer_allowed":false,"publication_date":"2023-08-04","submission_deadline":"2023-08-24 08:00:00","planned_sign_date":"2023-09-01","supplementary_orders":"nie dotyczy","terms_of_contract_change":"1.\tZamawiaj\u0105cy zastrzega sobie mo\u017cliwo\u015b\u0107 dokonania zmiany umowy zawartej w wyniku przeprowadzenia Zapytania ofertowego, tak\u017ce w przypadkach:\na)\twyst\u0105pienie si\u0142y wy\u017cszej, uniemo\u017cliwiaj\u0105cej wykonanie Przedmiotu Zam\u00f3wienia w terminach okre\u015blonych w umowie;\nb)\tzmian powszechnie obowi\u0105zuj\u0105cych przepis\u00f3w prawa w zakresie maj\u0105cym wp\u0142yw na realizacj\u0119 umowy,\nc)\tpowstania rozbie\u017cno\u015bci lub niejasno\u015bci w rozumieniu poj\u0119\u0107 u\u017cytych w umowie, kt\u00f3rych nie b\u0119dzie mo\u017cna usun\u0105\u0107 w inny spos\u00f3b, a zmiana b\u0119dzie umo\u017cliwia\u0107 usuni\u0119cie rozbie\u017cno\u015bci i  doprecyzowanie umowy w celu jednoznacznej interpretacji jej postanowie\u0144 przez strony, przy jednoczesnym braku zmiany charakteru umowy;\nd)\tprzesuni\u0119cia terminu realizacji zam\u00f3wienia w toku realizacji projektu, co wynika\u0107 b\u0119dzie ze zmian do umowy o dofinansowanie.\n2.\tWszelkie zmiany i uzupe\u0142nienia do umowy zawartej z wybranym Oferentem musz\u0105 by\u0107 dokonywane w formie pisemnych aneks\u00f3w do umowy podpisanych przez obie strony, pod rygorem niewa\u017cno\u015bci.","created_at":"2023-08-04 10:12:44","modified_at":"2023-08-24 08:00:03","contact_persons":[{"id":33128,"forename":"Dominika","surname":"Araki","phone_number":"+48 785 55 66 85","email":"pcol@gpw.pl","created_by":null,"created_at":"2023-08-04 10:12:44","modified_at":"2023-08-04 10:12:44","modified_by":null}],"orders":[{"id":363456,"estimated_value":null,"order_items":[{"id":410891,"description":"1.\tProjekt PCOL obejmuje przeprowadzenie prac badawczo-rozwojowych w zakresie opracowania i wdro\u017cenia narz\u0119dzi opartych o sztuczn\u0105 inteligencj\u0119, s\u0142u\u017c\u0105cych automatyzacji i cyfryzacji proces\u00f3w dla bran\u017cy Transport-Spedycja-Logistyka (TSL) oraz zapewnieniu bezpiecze\u0144stwa obiegu dokument\u00f3w transportowych. Uruchomienie projektu to odpowied\u017a na zapotrzebowanie bran\u017cy o kluczowym znaczeniu dla polskiej gospodarki. Opracowane rozwi\u0105zanie stanowi\u0107 b\u0119dzie innowacj\u0119 na skal\u0119 mi\u0119dzynarodow\u0105.\nSystem PCOL sk\u0142ada si\u0119 z nast\u0119puj\u0105cych g\u0142\u00f3wnych element\u00f3w funkcjonalnych:\n\n1)\tModu\u0142 Data Ingestion: \n2)\tAutomatyczny Modu\u0142 Mapowania Danych Wej\u015bciowych Do Systemu: \n3)\tModu\u0142 AI\n4)\tModu\u0142 Automatycznego Doboru Zlece\u0144 \n5)\tModu\u0142 Matchuj\u0105cy \u0141adunki Transport\u00f3w\n6)\tModu\u0142 Telemetryczny\n7)\tModu\u0142 Obs\u0142ugi Kontrakt\u00f3w Transportowych\n8)\tModu\u0142 Obs\u0142ugi Kontrakt\u00f3w Transportowych\n9)\tModu\u0142 Elektronicznej Wymiany Danych (API PCOL/LT)\n\nWy\u017cej wymienione elementy zostan\u0105 zaimplementowane z wykorzystaniem nast\u0119puj\u0105cych technologii: Java, JavaScript, Node.js, Angular 11, NPM 7, Spectator 7, Open JDK 17, Spring 5, Spring Boot 3, Maven 3.8, Python 3.8, HTML, baz danych opartych na SQL > (MSSQL) oraz Neo4j, Redis, webserwisy (REST/SOAP), OpenAPI.\n\n2.\tG\u0142\u00f3wnym celem zam\u00f3wienia jest ocena stanu cyberbezpiecze\u0144stwa systemu PCOL.  \n\n3.\tPrzedmiotem zam\u00f3wienia jest przeprowadzenie audytu cyberbezpiecze\u0144stwa obejmuj\u0105cego nast\u0119puj\u0105ce prace: \nCz\u0119\u015b\u0107 1\na.\tAnaliza aktualnych wymog\u00f3w w zakresie system\u00f3w cyberochrony przed popularnymi wektorami atak\u00f3w na systemy teleinformatyczne na rynku logistycznym:\ni.\tZniszczenie danych;\nii.\tPods\u0142uch;\niii.\tPodstawienie;\niv.\tKombinacja pods\u0142uch \u2013 podstawienie;\nv.\tFizyczny dost\u0119p do urz\u0105dze\u0144;\nvi.\tKradzie\u017c urz\u0105dze\u0144;\nvii.\tParali\u017c wykorzystania system\u00f3w informatycznych;\nviii.\tB\u0142\u0119dy i luki w oprogramowaniu;\nb.\tAnaliza dokument\u00f3w projektowych.\nc.\tPrzeprowadzenie audytu cyberbezpiecze\u0144stwa i wykonanie test\u00f3w cyberbezpiecze\u0144stwa systemu PCOL, kt\u00f3rego metryka zostanie udost\u0119pniona po podpisaniu umowy o zachowaniu poufno\u015bci (za\u0142\u0105cznik nr 4), w nast\u0119puj\u0105cym niezb\u0119dnym zakresie:\ni.\tSprawdzenie systemu pod k\u0105tem wyst\u0119powania podatno\u015bci (automatycznie i manualnie)\nii.\tWeryfikacja skuteczno\u015bci mechanizm\u00f3w zarz\u0105dzania u\u017cytkownikami, systemu uprawnie\u0144 i dost\u0119pu do danych\niii.\tPodj\u0119cie pr\u00f3b prze\u0142amania zabezpiecze\u0144 w celu uzyskania nieautoryzowanego dost\u0119pu do danych przetwarzanych w systemie, w tym danych innych u\u017cytkownik\u00f3w, ich modyfikacji i usuni\u0119cia\niv.\tPodj\u0119cie pr\u00f3b eskalacji uprawnie\u0144\nv.\tSprawdzenie systemu pod k\u0105tem skuteczno\u015bci mechanizm\u00f3w rozliczalno\u015bci w odniesieniu do dost\u0119pu oraz dzia\u0142a\u0144 wykonywanych przez u\u017cytkownik\u00f3w\nvi.\tSprawdzenie mechanizm\u00f3w integralno\u015bci danych w ca\u0142ym procesie \u017cycia, od wprowadzenia i znormalizowania danych, poprzez cache\u2019owanie danych, przetwarzanie danych, publikowanie, a\u017c do archiwizacji danych wej\u015bciowych i wyj\u015bciowych\nvii.\tTesty infrastruktury systemowej, przede wszystkim weryfikacja poprawno\u015bci instalacji i konfiguracji platformy systemowej, w tym serwera aplikacyjnego i serwera bazy danych oraz identyfikacja potencjalnych podatno\u015bci infrastruktury\nd.\tOpracowanie raportu w j\u0119zyku polskim, obejmuj\u0105cego:\ni.\tWst\u0119p\n\u2022\tSkr\u00f3towy opis najistotniejszych znalezionych podatno\u015bci\n\u2022\tSzacowany poziom bezpiecze\u0144stwa aplikacji na cyberataki\nii.\tSzczeg\u00f3\u0142owe informacje o podatno\u015bciach, znalezionych w systemie\niii.\tDok\u0142adne wskazanie metod naprawy podatno\u015bci dla wykrytych podatno\u015bci stopnia wysoki i krytyczny\niv.\tSugerowane metody naprawy dla pozosta\u0142ych podatno\u015bci\nv.\tSzacowanie poziomu zagro\u017cenia\nvi.\tRekomendacje dotycz\u0105ce polityki bezpiecze\u0144stwa (dla system\u00f3w logistycznych) w dokumentach zgodnych z norm\u0105 PN-EN ISO/IEC 27001 lub r\u00f3wnowa\u017cnymi\nvii.\tRekomendacje (zgodne z norm\u0105 PN-EN ISO/IEC 27001 lub r\u00f3wnowa\u017cnymi) dla systemu PCOL w zakresie:\n- wielosk\u0142adnikowego uwierzytelnienia;\n- dywersyfikacji i segmentacja danych;\n -rozwoju \u015brodowiska teleinformatycznego;\n- bezpiecznej eksploatacji;\n- zarz\u0105dzania incydentami teleinformatycznymi.\nviii.\tRekomendacje w zakresie zarz\u0105dzania obszarami technologii informacyjnych \ni bezpiecze\u0144stwa \u015brodowiska teleinformatycznego tj. bezpiecze\u0144stwo stanowiska pracy, bezpiecze\u0144stwo pracy z wykorzystaniem aplikacji webowych, bezpiecze\u0144stwo do pracy z wykorzystaniem aplikacji mobilnych  w podmiotach infrastruktury rynku logistycznego.\n\nCz\u0119\u015b\u0107 2\nPrzeprowadzenie retest\u00f3w w miejscach znalezionych podatno\u015bci, tak\u017ce po wprowadzeniu zmian w konfiguracji infrastruktury systemowej, a w razie konieczno\u015bci tak\u017ce aktualizacja dokumentu opisanego w punkcie 1 d.\n\nPrace musz\u0105 by\u0107 realizowane z uwzgl\u0119dnieniem klasyfikacji OWASP ASVS Level 2 oraz wykorzystaniem w\u0142asnej metodyki Wykonawcy, kt\u00f3r\u0105 Wykonawca do\u0142\u0105czy do oferty sk\u0142adanej \nw niniejszym post\u0119powaniu. \n\nMiejscem spotka\u0144 i uzgodnie\u0144 z Zamawiaj\u0105cym jest Biuro Projektu mieszcz\u0105ce si\u0119 pod adresem: \nGPW Logistics S.A., ul. Sikorskiego 2-8, 53-659 Wroc\u0142aw.\nMiejscem dostawy przedmiotu umowy jest Biuro Projektu mieszcz\u0105ce si\u0119 pod adresem: \nGPW Logistics S.A., ul. Sikorskiego 2-8, 53-659 Wroc\u0142aw lub siedziba Zamawiaj\u0105cego.\n","warranty_period":null,"cpv_items":[{"id":8506,"code":"72800000-8","name":"Us\u0142ugi audytu komputerowego i testowania komputer\u00f3w"}],"timetable_items":[{"id":125418,"description":"Przeprowadzenie pierwszej cz\u0119\u015bci audytu w terminie do 40 dni kalendarzowych od dnia zawarcia umowy.\nOcena pierwszej cz\u0119\u015bci audytu przez Zamawiaj\u0105cego i zg\u0142oszenie uwag w terminie od 41 do 46 dni kalendarzowych od dnia zawarcia umowy.\nImplementacja niezb\u0119dnych modyfikacji systemu PCOL, wynikaj\u0105cych z audytu i test\u00f3w cyberbezpiecze\u0144stwa, przez Zamawiaj\u0105cego we wsp\u00f3\u0142pracy z Wykonawc\u0105, w terminie od 46 do 60 dni kalendarzowych od dnia zawarcia umowy.","start_at":"2023-09-08","end_at":"2023-11-08","partial_payment":false,"created_by":{"id":33429,"contact_persons":[]},"created_at":"2023-08-04 10:12:44","modified_at":"2023-08-04 10:12:44","modified_by":{"id":33429,"contact_persons":[]},"group_uuid":"66cec077-dbc6-4376-aee7-1b7b00fde9e1"},{"id":125419,"description":"Przeprowadzenie drugiej cz\u0119\u015bci audytu w terminie od 61 do 75 dnia kalendarzowego od dnia zawarcia umowy.\nOcena drugiej cz\u0119\u015bci audytu przez Zamawiaj\u0105cego i zg\u0142oszenie uwag w terminie od 76 do 80 dnia od dnia zawarcia umowy.\nWprowadzenie ostatecznych poprawek przez Wykonawc\u0119 od 81 do 85 dnia od dnia zawarcia umowy.","start_at":"2023-11-09","end_at":"2023-12-01","partial_payment":false,"created_by":{"id":33429,"contact_persons":[]},"created_at":"2023-08-04 10:12:44","modified_at":"2023-08-04 10:12:44","modified_by":{"id":33429,"contact_persons":[]},"group_uuid":"ec576c07-cf3a-475b-bd1f-4073f07369c4"}],"fulfillment_places":[{"country":"Polska","voivodeship":"dolno\u015bl\u0105skie","poviat":"Wroc\u0142aw","commune":"Wroc\u0142aw-\u015ar\u00f3dmie\u015bcie","locality":"Wroc\u0142aw","created_by":null,"created_at":"2023-08-04 10:12:44","modified_at":"2023-08-04 10:12:44","modified_by":null,"id":461722,"type":{"id":1,"name":"adres"},"group_uuid":"a9391ccb-26ba-47c8-9089-f12aa6be5b95"}],"participation_conditions":[{"id":1122555,"description":"O udzielenie zam\u00f3wienia mog\u0105 si\u0119 ubiega\u0107 Oferenci, kt\u00f3rzy posiadaj\u0105 uprawnienia do wykonywania dzia\u0142alno\u015bci i czynno\u015bci obj\u0119tych przedmiotem zam\u00f3wienia oraz nie znajduj\u0105 si\u0119 w stanie upad\u0142o\u015bci oraz nie znajduj\u0105 si\u0119 w stanie likwidacji. Po\u015bwiadczeniem spe\u0142nienia warunku jest podpisanie o\u015bwiadczenia stanowi\u0105cego Za\u0142\u0105cznik nr 1","type":{"id":1,"name":"Uprawnienia do wykonywania okre\u015blonej dzia\u0142alno\u015bci lub czynno\u015bci"},"created_by":null,"created_at":"2023-08-04 10:12:44","modified_at":"2023-08-04 10:12:44","modified_by":null,"group_uuid":"e58dc084-6491-4e17-83e6-c528a1e44972"},{"id":1122556,"description":"O udzielenie zam\u00f3wienia mog\u0105 si\u0119 ubiega\u0107 Oferenci, kt\u00f3rzy posiadaj\u0105 niezb\u0119dn\u0105 wiedz\u0119 i do\u015bwiadczenie umo\u017cliwiaj\u0105ce prawid\u0142ow\u0105 realizacj\u0119 zam\u00f3wienia.  Po\u015bwiadczeniem spe\u0142nienia warunku jest podpisanie o\u015bwiadczenia stanowi\u0105cego Za\u0142\u0105cznik nr 1;","type":{"id":2,"name":"Wiedza i do\u015bwiadczenie"},"created_by":null,"created_at":"2023-08-04 10:12:44","modified_at":"2023-08-04 10:12:44","modified_by":null,"group_uuid":"78345046-91ee-482a-837d-e18c66072538"},{"id":1122557,"description":"O udzielenie zam\u00f3wienia mog\u0105 si\u0119 ubiega\u0107 Oferenci, kt\u00f3rzy posiadaj\u0105  odpowiedni potencja\u0142 techniczny i organizacyjny do wykonania zam\u00f3wienia.\nOd Wykonawcy oczekuje si\u0119 na potrzeby realizacji zlecenia zasob\u00f3w umo\u017cliwiaj\u0105cych prawid\u0142ow\u0105 realizacj\u0119 zam\u00f3wienia, a tak\u017ce przed\u0142o\u017cenia certyfikatu PN-EN ISO/IEC 27001 lub r\u00f3wnowa\u017cnego.\nNa potwierdzenie spe\u0142niania powy\u017cszego wymagania Oferent z\u0142o\u017cy wymagane o\u015bwiadczenie w Za\u0142\u0105czniku nr 1 do niniejszego zapytania oraz przed\u0142o\u017cy po\u015bwiadczone za zgodno\u015b\u0107 z orygina\u0142em zgodnie z reprezentacj\u0105 Oferenta \u2013 kopie nast\u0119puj\u0105cych dokument\u00f3w: \n- certyfikat PN-EN ISO/IEC 27001 lub r\u00f3wnowa\u017cny.","type":{"id":3,"name":"Potencja\u0142 techniczny"},"created_by":null,"created_at":"2023-08-04 10:12:44","modified_at":"2023-08-04 10:12:44","modified_by":null,"group_uuid":"d2ed2fcb-dd6f-494e-81c1-da77dd6599da"},{"id":1122558,"description":"O udzielenie zam\u00f3wienia mog\u0105 si\u0119 ubiega\u0107 Oferenci, kt\u00f3rzy dysponuj\u0105 osobami zdolnymi do wykonania zam\u00f3wienia.\nOd Wykonawcy oczekuje si\u0119 zapewnienia na potrzeby zlecenia dost\u0119pno\u015bci co najmniej poni\u017cszych zasob\u00f3w kadrowych reprezentowanych przez zesp\u00f3\u0142 co najmniej 2 os\u00f3b, posiadaj\u0105cych wiedz\u0119, umiej\u0119tno\u015bci i do\u015bwiadczenie umo\u017cliwiaj\u0105ce prawid\u0142ow\u0105 realizacj\u0119 zam\u00f3wienia. Szczeg\u00f3\u0142owe wymagania wobec os\u00f3b zaanga\u017cowanych do realizacji zam\u00f3wienia s\u0105 nast\u0119puj\u0105ce:  \na)\twiedza i do\u015bwiadczenie w zakresie audytu i test\u00f3w cyberbezpiecze\u0144stwa - co najmniej jedna z os\u00f3b zaanga\u017cowanych do realizacji zam\u00f3wienia;\nb)\twiedza i do\u015bwiadczenie w zakresie obiekt\u00f3w teleinformatycznej infrastruktury krytycznej - co najmniej jedna z os\u00f3b zaanga\u017cowanych do realizacji zam\u00f3wienia;\nc)\twiedza i do\u015bwiadczenie w zakresie opracowywania i wdra\u017cania zabezpiecze\u0144 oprogramowania z zakresu cyberbezpiecze\u0144stwa - co najmniej jedna z os\u00f3b zaanga\u017cowanych do realizacji zam\u00f3wienia;\nd)\tposiadanie przez ka\u017cdego z cz\u0142onk\u00f3w zespo\u0142u co najmniej dw\u00f3ch z nast\u0119puj\u0105cych certyfikat\u00f3w: OSCP, OSCE, OSEP, EWPT, SSCP, EJPT.\nNa potwierdzenie spe\u0142niania powy\u017cszego wymagania wykonawca przed\u0142o\u017cy o\u015bwiadczenie o spe\u0142nieniu powy\u017cszych wymaga\u0144 stanowi\u0105ce Za\u0142\u0105cznik nr 1 oraz po\u015bwiadczone za zgodno\u015b\u0107 z orygina\u0142em zgodnie z reprezentacj\u0105 Oferenta \u2013 kopie certyfikat\u00f3w.","type":{"id":4,"name":"Osoby zdolne do wykonania zam\u00f3wienia"},"created_by":null,"created_at":"2023-08-04 10:12:44","modified_at":"2023-08-04 10:12:44","modified_by":null,"group_uuid":"44181d8a-7481-456d-b021-e5096079a4a2"},{"id":1122559,"description":"O udzielenie zam\u00f3wienia mog\u0105 si\u0119 ubiega\u0107 Oferenci, kt\u00f3rzy znajduj\u0105 si\u0119 sytuacji ekonomicznej i finansowej zapewniaj\u0105cej wykonanie zam\u00f3wienia we wskazanym terminie. Po\u015bwiadczeniem spe\u0142nienia warunku jest podpisanie o\u015bwiadczenia stanowi\u0105cego Za\u0142\u0105cznik nr 1;","type":{"id":5,"name":"Sytuacja ekonomiczna i finansowa"},"created_by":null,"created_at":"2023-08-04 10:12:44","modified_at":"2023-08-04 10:12:44","modified_by":null,"group_uuid":"449d9fbd-0b5a-42e6-9b79-e31d0ac492b6"},{"id":1122560,"description":"O udzielenie zam\u00f3wienia mog\u0105 si\u0119 ubiega\u0107 Oferenci, kt\u00f3rzy spe\u0142niaj\u0105 nast\u0119puj\u0105ce warunki: \n1.\ts\u0105 w gotowo\u015bci do przekazania pe\u0142nych praw autorskich do wynik\u00f3w prac badawczo-rozwojowych prowadzonych w zwi\u0105zku z zakresem zada\u0144 realizowanych przez Oferenta i Podwykonawc\u0119/\u00f3w,\nna wszystkich znanych polach eksploatacji oraz prawo do wykonywania praw zale\u017cnych do tych utwor\u00f3w i ich element\u00f3w; prawa o kt\u00f3rych mowa powy\u017cej b\u0119d\u0105 przeniesione bez ogranicze\u0144 terytorialnych oraz czasowych. Po\u015bwiadczeniem spe\u0142nienia warunku jest podpisanie o\u015bwiadczenia stanowi\u0105cego Za\u0142\u0105cznik nr 1;\n2.\ts\u0105 w gotowo\u015bci do ustanowienia w umowie zobowi\u0105zania do zap\u0142aty kar umownych na nast\u0119puj\u0105cych zasadach:\n\u2022\tJe\u017celi umowa nie b\u0119dzie stanowi\u0107 inaczej, Strony ponosz\u0105 pe\u0142n\u0105 odpowiedzialno\u015b\u0107 z tytu\u0142u niewykonania lub nienale\u017cytego wykonania postanowie\u0144 umowy.\n\u2022\tW razie niewykonania albo nienale\u017cytego wykonania przedmiotu umowy, Wykonawca nie otrzyma wynagrodzenia oraz zobowi\u0105zany b\u0119dzie do zap\u0142aty na rzecz     GPW kary umownej w wysoko\u015bci 25% kwoty wynagrodzenia przewidzianego za wykonanie przedmiotu umowy.\n\u2022\tW razie zw\u0142oki w realizacji przedmiotu umowy, Wykonawca b\u0119dzie zobowi\u0105zany do zap\u0142acenia kary umownej w wysoko\u015bci 1% ca\u0142kowitej kwoty wynagrodzenia netto za realizacj\u0119 przedmiotu umowy, za ka\u017cdy dzie\u0144 zw\u0142oki.\n\u2022\tNiezale\u017cnie od kar umownych GPW zastrzega sobie prawo dochodzenia odszkodowania na zasadach og\u00f3lnych z tytu\u0142u niewykonania lub nienale\u017cytego wykonania umowy przez Wykonawc\u0119, w tym przepis\u00f3w o r\u0119kojmi za wady dzie\u0142a, b\u0105d\u017a szk\u00f3d poniesionych na skutek naruszenia przez Wykonawc\u0119 praw os\u00f3b trzecich, je\u017celi  wysoko\u015b\u0107 szkody przekracza wysoko\u015b\u0107 zastrze\u017conej kary umownej lub gdy szkoda powsta\u0142a z przyczyn, dla kt\u00f3rych kar umownych nie zastrze\u017cono.\n\u2022\tPoza przypadkami przewidzianymi w powszechnie obowi\u0105zuj\u0105cych przepisach prawa, GPW przys\u0142uguje prawo odst\u0105pienia od Umowy w ca\u0142o\u015bci lub w cz\u0119\u015bci w co najmniej nast\u0119puj\u0105cych przypadkach:\no\tzw\u0142oki Wykonawcy w rozpocz\u0119ciu wykonywania umowy, co najmniej 14 dni od dnia podpisania umowy;\no\t\tbezskutecznego up\u0142ywu terminu wyznaczonego Wykonawcy przez Zamawiaj\u0105cego na zmian\u0119 sposobu wykonywania przedmiotu umowy, kt\u00f3ry by\u0142 wykonywany wadliwie lub w spos\u00f3b sprzeczny z umow\u0105;\no\tnieuprawnionego ujawnienia przez Wykonawc\u0119 osobie trzeciej informacji poufnych dotycz\u0105cych Zamawiaj\u0105cego;\no\tpowierzenia przez Wykonawc\u0119 wykonania przedmiotu umowy innemu podmiotowi, bez zgody Zamawiaj\u0105cego.\n\u2022\tZamawiaj\u0105cy jest uprawniony do odst\u0105pienia od umowy w ci\u0105gu 30 dni od daty powzi\u0119cia informacji o przyczynie uzasadniaj\u0105cej skorzystanie z tego prawa.\nPo\u015bwiadczeniem spe\u0142nienia warunku jest podpisanie o\u015bwiadczenia stanowi\u0105cego Za\u0142\u0105cznik nr 1;\n3.\twyka\u017c\u0105 brak powi\u0105za\u0144 osobowych lub kapita\u0142owych z Zamawiaj\u0105cym. Po\u015bwiadczeniem spe\u0142nienia warunku jest podpisanie o\u015bwiadczenia stanowi\u0105cego Za\u0142\u0105cznik nr 2;\n4.\tzobowi\u0105\u017c\u0105 si\u0119 do przestrzegania zasad zawartych w dokumencie \u201ePolityka wobec Dostawc\u00f3w i realizowanego \u0141a\u0144cucha dostaw w zakresie poszanowania Praw Cz\u0142owieka, kwestii etycznych i \u015brodowiskowych\u201d. Po\u015bwiadczeniem spe\u0142nienia warunku jest podpisanie o\u015bwiadczenia stanowi\u0105cego Za\u0142\u0105cznik nr 3;\n5.\tdostosuj\u0105 si\u0119 do wymaga\u0144 dotycz\u0105cych tworzenia system\u00f3w przygotowywanych dla GPW (szczeg\u00f3\u0142owe informacje o tych  systemach zostan\u0105 udost\u0119pnione zainteresowanym podmiotom po podpisaniu umowy o zachowaniu poufno\u015bci z GPW zgodnie ze standardem okre\u015blonym w Za\u0142\u0105czniku nr 4.)","type":{"id":7,"name":"Dodatkowe warunki udzia\u0142u"},"created_by":null,"created_at":"2023-08-04 10:12:44","modified_at":"2023-08-04 10:12:44","modified_by":null,"group_uuid":"6723ddb9-0061-43b9-8d77-4d37e8407159"},{"id":1122561,"description":"1.\tWarunkiem przyst\u0105pienia do post\u0119powania jest:\n1.1.\tz\u0142o\u017cenie oferty (zgodnie z Za\u0142\u0105cznikiem nr 1 do niniejszego Zapytania) zawieraj\u0105cej:\n1)\tNazw\u0119, adres i NIP Oferenta;\n2)\tDat\u0119 wystawienia oferty;\n3)\tDane pozwalaj\u0105ce oceni\u0107 ofert\u0119 i przyzna\u0107 punkty w ramach kryterium ocenianego;\n4)\tTermin wa\u017cno\u015bci oferty;\n5)\tCen\u0119 netto, stawk\u0119 VAT i cen\u0119 brutto;\n6)\tWszystkie wymagane za\u0142\u0105czniki oraz dodatkowe dokumenty potwierdzaj\u0105ce spe\u0142nienie warunk\u00f3w post\u0119powania.\n1.2.\tz\u0142o\u017cenie o\u015bwiadcze\u0144 (zgodnie z Za\u0142\u0105cznikiem nr 1 do niniejszego Zapytania) o nast\u0119puj\u0105cej tre\u015bci:\n1)\tOferent o\u015bwiadcza, \u017ce zna i akceptuje warunki realizacji zam\u00f3wienia okre\u015blone w  Zapytaniu ofertowym oraz nie wnosi \u017cadnych zastrze\u017ce\u0144 i uwag w tym zakresie;\n2)\tOferent o\u015bwiadcza, \u017ce posiada uprawnienia do wykonywania okre\u015blonej dzia\u0142alno\u015bci lub czynno\u015bci,  je\u017celi przepisy prawa nak\u0142adaj\u0105 obowi\u0105zek ich posiadania oraz nie znajduje si\u0119 w  stanie upad\u0142o\u015bci oraz nie znajduje si\u0119 w stanie likwidacji;\n3)\tOferent o\u015bwiadcza, \u017ce posiada niezb\u0119dn\u0105 wiedz\u0119 i do\u015bwiadczenie umo\u017cliwiaj\u0105ce prawid\u0142ow\u0105 realizacj\u0119 zam\u00f3wienia;\n4)\tOferent o\u015bwiadcza, \u017ce posiada odpowiedni potencja\u0142 techniczny i osobowy do wykonania zam\u00f3wienia tj. zasoby umo\u017cliwiaj\u0105ce prawid\u0142ow\u0105 realizacj\u0119 zam\u00f3wienia;\n5)\tOferent o\u015bwiadcza, \u017ce znajduje si\u0119 w sytuacji ekonomicznej i finansowej zapewniaj\u0105cej wykonanie zam\u00f3wienia we wskazanym terminie;\n6)\tOferent o\u015bwiadcza, \u017ce dostosuje si\u0119 do wytycznych kluczowej kadry B+R oraz wymaga\u0144 dotycz\u0105cych tworzenia system\u00f3w przygotowywanych dla GPW.  \n7)\tOferent o\u015bwiadcza gotowo\u015b\u0107 do przekazania pe\u0142nych praw autorskich do wynik\u00f3w prac badawczo-rozwojowych prowadzonych w zwi\u0105zku z zakresem realizowanych przez Podwykonawc\u0119, na wszystkich znanych polach eksploatacji oraz prawo do wykonywania praw zale\u017cnych do tych utwor\u00f3w i ich element\u00f3w; \n8)\tOferent o\u015bwiadcza gotowo\u015b\u0107 do ustanowienia w umowie zobowi\u0105zania do zap\u0142aty kar umownych\n9)\tOferent o\u015bwiadcza, \u017ce spe\u0142nia wszystkie warunki udzia\u0142u w post\u0119powaniu;\n10)\tOferent o\u015bwiadcza, \u017ce:\na)\tzapewni w\u0142a\u015bciw\u0105 ochron\u0119 wszystkim informacjom, danym i dokumentom stanowi\u0105cym tajemnic\u0119 przedsi\u0119biorstwa w rozumieniu art. 11 pkt 4 ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (dalej: tajemnica przedsi\u0119biorstwa) udost\u0119pnianym w celu realizacji audytu. Wszelkie dalsze przetwarzanie, w tym rozpowszechnianie tajemnic przedsi\u0119biorstwa, poza ramami wyznaczonymi przez wskazane przepisy prawa stanowi\u0107 mo\u017ce naruszenie prawa oraz podlega\u0107 sankcjom tak cywilnym, jak i karnym,\nb)\tb\u0119dzie korzysta\u0142 z system\u00f3w, kt\u00f3re pozwalaj\u0105 na zabezpieczenie otrzymanych w trakcie audytu danych zgodnie z przepisami prawa obowi\u0105zuj\u0105cymi dla danej kategorii informacji (wszelkie dalsze przetwarzanie, w tym rozpowszechnianie tajemnic przedsi\u0119biorstwa, poza ramami wyznaczonymi przez wskazane przepisy prawa stanowi\u0107 mo\u017ce naruszenie prawa oraz podlega\u0107 sankcjom tak cywilnym, jak i karnym),\nc)\tzobowi\u0105zuje si\u0119 do zachowania poufno\u015bci w odniesieniu do wszelkich informacji GPW lub sp\u00f3\u0142ek z Grupy Kapita\u0142owej GPW obj\u0119tych post\u0119powaniem, jakie Oferent mo\u017ce uzyska\u0107 w zwi\u0105zku z udzia\u0142em w niniejszym post\u0119powaniu, kt\u00f3rych ujawnienie mog\u0142oby narazi\u0107 GPW lub sp\u00f3\u0142k\u0119 z Grupy Kapita\u0142owej GPW na szkod\u0119,\nd)\tnie praktykuje ani nie toleruje jakichkolwiek przejaw\u00f3w korupcji, wy\u0142udzania ani defraudacji oraz posiadam odpowiednie zasady i/lub procedury wewn\u0119trzne, kt\u00f3re maj\u0105 na celu przeciwdzia\u0142anie korupcji,\ne)\tposiada gotowo\u015b\u0107 do rozpocz\u0119cia audytu nie p\u00f3\u017aniej ni\u017c w kolejnym dniu po podpisaniu umowy\nf)\tjest czynnym podatnikiem VAT,\ng)\tus\u0142uga nie jest  schematem podatkowym.\n11)\tOferent o\u015bwiadcza, \u017ce uwa\u017ca si\u0119 za zwi\u0105zanego niniejsz\u0105 ofert\u0105 przez okres 60 dni od up\u0142ywu terminu sk\u0142adania ofert;\n12)\tOferent o\u015bwiadcza, \u017ce jest \u015bwiadomy tre\u015bci poni\u017cszej klauzuli RODO:\nInformacja o przetwarzaniu danych osobowych w zwi\u0105zku ze z\u0142o\u017ceniem oferty w ramach Zapytania ofertowego\n1.4  z\u0142o\u017cenie o\u015bwiadczenia, \u017ce Oferent nie jest powi\u0105zany osobowo lub kapita\u0142owo z Zamawiaj\u0105cym (zgodnie z Za\u0142\u0105cznikiem nr 2 do niniejszego Zapytania) o nast\u0119puj\u0105cej tre\u015bci:\n\tOferent o\u015bwiadcza, \u017ce nie jest powi\u0105zany osobowo lub kapita\u0142owo z Zamawiaj\u0105cym. Przez powi\u0105zania osobowe lub kapita\u0142owe rozumie si\u0119 wzajemne powi\u0105zania pomi\u0119dzy Zamawiaj\u0105cym lub osobami upowa\u017cnionymi do zaci\u0105gania zobowi\u0105za\u0144 w imieniu Zamawiaj\u0105cego lub osobami wykonuj\u0105cymi w imieniu Zamawiaj\u0105cego czynno\u015bci zwi\u0105zanych z przygotowaniem i  przeprowadzeniem procedury wyboru Oferenta a Oferentem, polegaj\u0105ce w szczeg\u00f3lno\u015bci na:\na.\tuczestniczeniu w sp\u00f3\u0142ce jako wsp\u00f3lnik sp\u00f3\u0142ki cywilnej lub sp\u00f3\u0142ki osobowej;\nb.\tposiadaniu co najmniej 10% udzia\u0142\u00f3w lub akcji;\nc.\tpe\u0142nieniu funkcji cz\u0142onka organu nadzorczego lub zarz\u0105dzaj\u0105cego, prokurenta, pe\u0142nomocnika;\nd.\tpozostawaniu w zwi\u0105zku ma\u0142\u017ce\u0144skim, w stosunku pokrewie\u0144stwa lub powinowactwa w  linii prostej, pokrewie\u0144stwa drugiego stopnia lub powinowactwa drugiego stopnia w  linii bocznej lub w stosunku przysposobienia, opieki lub kurateli;\n1.5 \tza\u0142\u0105czenie do oferty aktualnego odpisu z w\u0142a\u015bciwego rejestru albo aktualne za\u015bwiadczenie o wpisie do ewidencji dzia\u0142alno\u015bci gospodarczej, je\u017celi odr\u0119bne przepisy wymagaj\u0105 wpisu do rejestru lub zg\u0142oszenia do ewidencji dzia\u0142alno\u015bci gospodarczej, wystawionego nie wcze\u015bniej ni\u017c 6 miesi\u0119cy przed up\u0142ywem terminu sk\u0142adania ofert.\nW przypadku, gdy oferta wraz z za\u0142\u0105cznikami podpisywana jest przez pe\u0142nomocnika, tj. osob\u0119, kt\u00f3rej umocowanie do reprezentowania Oferenta sk\u0142adaj\u0105cego ofert\u0119 nie wynika z w\u0142a\u015bciwego Rejestru, do oferty nale\u017cy do\u0142\u0105czy\u0107 stosowne pe\u0142nomocnictwo w oryginale lub uwierzytelnionej kopii po\u015bwiadczonej za zgodno\u015b\u0107 z orygina\u0142em przez notariusza lub przez organ r\u00f3wnorz\u0119dny w  \u015bwietle obowi\u0105zuj\u0105cych przepis\u00f3w;\n1.6  z\u0142o\u017cenie o\u015bwiadczenia, \u017ce Oferent zapozna\u0142 si\u0119 z dokumentem \u201ePolityka wobec Dostawc\u00f3w i realizowanego \u0141a\u0144cucha dostaw w zakresie poszanowania Praw Cz\u0142owieka, kwestii etycznych i \u015brodowiskowych\u201d (zgodnie z Za\u0142\u0105cznikiem nr 3 do niniejszego Zapytania) \u2013 w za\u0142\u0105czniku nr 1.","type":{"id":6,"name":"Lista wymaganych dokument\u00f3w/o\u015bwiadcze\u0144"},"created_by":null,"created_at":"2023-08-04 10:12:44","modified_at":"2023-08-04 10:12:44","modified_by":null,"group_uuid":"e4d95cac-fa63-47a8-8b47-2ca7c194a029"}],"category":{"id":1,"name":"Us\u0142uga"},"subcategory":{"id":5,"name":"Us\u0142ugi IT"},"created_by":null,"created_at":"2023-08-04 10:12:44","modified_at":"2023-08-04 10:12:44","modified_by":null,"group_uuid":"9072fa1c-d68c-4547-b6fc-e03d6763ecf7"}],"evaluation_criteria":[{"id":626700,"price_criterion":true,"description":"Punkty w ramach kryterium ceny brutto w PLN b\u0119d\u0105 przyznawane wed\u0142ug nast\u0119puj\u0105cej formu\u0142y:\n\nA n = C min / C r x 100,\n\tgdzie:\n\u2022\tC min \u2013 cena minimalna w zbiorze*;\n\u2022\tC r \u2013 cena oferty rozpatrywanej;\n\u2022\tA n \u2013 ilo\u015b\u0107 punkt\u00f3w przyznana ofercie.\n\n*spo\u015br\u00f3d ofert niepodlegaj\u0105cych odrzuceniu","created_by":null,"created_at":"2023-08-04 10:12:44","modified_at":"2023-08-04 10:12:44","modified_by":null,"group_uuid":"b4caad0e-390c-4f07-b387-5720129e87b8"}],"is_variant":false,"title":"Przeprowadzenie audytu cyberbezpiecze\u0144stwa","order_node":{"id":274387},"created_by":null,"created_at":"2023-08-04 10:12:44","modified_at":"2023-08-04 10:12:44","modified_by":null}],"created_by":{"id":33429,"contact_persons":[]},"modified_by":{"modified_by":null,"id":1,"contact_persons":[]},"status":{"id":2,"label":"PUBLISHED","name":"Opublikowane"},"advertiser_address_details":{"name":"Gie\u0142da Papier\u00f3w Warto\u015bciowych w Warszawie SA","identification_number_type":"nip","identification_number":"5260250972","address":{"country":"Polska","voivodeship":"mazowieckie","poviat":"Warszawa","commune":"\u015ar\u00f3dmie\u015bcie","locality":"Warszawa","created_by":{"id":33429,"contact_persons":[]},"created_at":"2023-08-04 10:12:44","modified_at":"2023-08-04 10:12:44","modified_by":{"id":33429,"contact_persons":[]},"id":581124,"street":"Ksi\u0105\u017c\u0119ca","number_description":"4","postcode":"00-498"},"created_by":{"id":33429,"contact_persons":[]},"created_at":"2023-08-04 10:12:44","modified_at":"2023-08-04 10:12:44","modified_by":{"id":33429,"contact_persons":[]},"id":222268},"advertisement":{"id":167730,"number":"2023-33429-167730","publication_date":"2023-07-24","created_by":{"id":33429,"contact_persons":[]},"created_at":"2023-07-24 16:47:32","modified_at":"2023-08-24 08:00:03","modified_by":{"modified_by":null,"id":1,"contact_persons":[]},"status":{"id":6,"label":"RESOLVED","name":"Rozstrzygni\u0119te"},"all_available_version_ids":[219982,221685,221765],"enrollment":null,"projects":[{"id":25614,"name":"Opracowanie Polskiego Cyfrowego Operatora Logistycznego \u2013 PCOL","number":"0142/21","activity":{"created_by":{"modified_by":null,"id":1,"contact_persons":[]},"created_at":"2020-08-17 19:00:00","modified_at":"2020-08-17 19:00:00","modified_by":{"modified_by":null,"id":1,"contact_persons":[]}},"region":{"created_by":{"modified_by":null,"id":1,"contact_persons":[]},"created_at":"2022-02-10 21:45:42","modified_at":"2022-02-10 21:45:42","modified_by":{"modified_by":null,"id":1,"contact_persons":[]}},"institution":null,"full_number":"POIR.01.01.01-00-0142/21","perspective":{},"programme":{"created_by":{"modified_by":null,"id":1,"contact_persons":[]},"created_at":"2020-08-17 19:00:00","modified_at":"2020-08-17 19:00:00","modified_by":{"modified_by":null,"id":1,"contact_persons":[]}},"priority":{"created_by":{"modified_by":null,"id":1,"contact_persons":[]},"created_at":"2020-08-17 19:00:00","modified_at":"2020-08-17 19:00:00","modified_by":{"modified_by":null,"id":1,"contact_persons":[]}},"type":"project","created_by":{"id":33429,"contact_persons":[]},"created_at":"2022-01-19 15:48:52","modified_at":"2022-01-19 15:48:52","modified_by":{"id":33429,"contact_persons":[]}}],"is_author":false,"is_admin":false},"attachments":[{"origin":{"id":219982,"publication_date":"2023-07-24"},"id":1082151,"name":"Zapytanie ofertowe nr 18_2023_Audyt cyberbezpiecze\u0144stwa","file":{"id":1206056,"name":"Zapytanie ofertowe nr 18_2023_Audyt cyberbezpiecze\u0144stwa_vf.docx","created_at":"2023-08-04 10:12:44","created_by":{"forename":"Dominika","surname":"Araki"},"uri":"/api/files/1206056"},"group_uuid":"f785e4b2-62ab-46af-a7e6-9ba441577cab"},{"origin":{"id":219982,"publication_date":"2023-07-24"},"id":1082152,"name":"Za\u0142\u0105cznik nr 1 do zapytania ofertowego nr 18_2023 Formularz ofertowy","file":{"id":1206057,"name":"Za\u0142\u0105cznik nr 1 do zapytania ofertowego nr 18_2023 Formularz ofertowy vf.docx","created_at":"2023-08-04 10:12:44","created_by":{"forename":"Dominika","surname":"Araki"},"uri":"/api/files/1206057"},"group_uuid":"8dc7af30-5f0f-4ca9-9784-c78908489930"},{"origin":{"id":219982,"publication_date":"2023-07-24"},"id":1082153,"name":"Za\u0142\u0105cznik nr 2 do zapytania ofertowego nr 18_2023 O\u015bwiadczenie o braku powi\u0105za\u0144","file":{"id":1206059,"name":"Za\u0142\u0105cznik nr 2 do zapytania ofertowego nr 18_2023 O\u015bwiadczenie o braku powi\u0105za\u0144 vf.docx","created_at":"2023-08-04 10:12:44","created_by":{"forename":"Dominika","surname":"Araki"},"uri":"/api/files/1206059"},"group_uuid":"3109e092-b73e-424a-b662-7d7fe194770c"},{"origin":{"id":219982,"publication_date":"2023-07-24"},"id":1082154,"name":"Za\u0142\u0105cznik nr 3 do zapytania ofertowego nr 18_2023 Polityka wobec Dostawc\u00f3w i realizowanego \u0142a\u0144cucha","file":{"id":1206063,"name":"Za\u0142\u0105cznik nr 3 do zapytania ofertowego nr 18_2023 Polityka wobec Dostawc\u00f3w i realizowanego \u0142a\u0144cucha dostaw w GK GPW.pdf","created_at":"2023-08-04 10:12:44","created_by":{"forename":"Dominika","surname":"Araki"},"uri":"/api/files/1206063"},"group_uuid":"1dfa3d7b-9a5a-4fde-87aa-c3f93b0755f6"},{"origin":{"id":219982,"publication_date":"2023-07-24"},"id":1082155,"name":"Za\u0142\u0105cznik nr 4 do zapytania ofertowego nr 18_2023 Umowa o zachowaniu poufno\u015bci","file":{"id":1206064,"name":"Za\u0142\u0105cznik nr 4 do zapytania ofertowego nr 18_2023 Umowa o zachowaniu poufno\u015bci.pdf","created_at":"2023-08-04 10:12:44","created_by":{"forename":"Dominika","surname":"Araki"},"uri":"/api/files/1206064"},"group_uuid":"5bbd07a0-ef19-407f-843e-d0c4c0d7a53b"},{"origin":{"id":221685,"publication_date":"2023-08-03"},"id":1093688,"name":"Odpowiedzi na pytania Oferenta z dnia 31.07.2023","file":{"id":1218809,"name":"Odpowiedzi na pytania Oferenta z dnia 31.07.2023.pdf","created_at":"2023-08-04 10:12:44","created_by":{"forename":"Dominika","surname":"Araki"},"uri":"/api/files/1218809"},"group_uuid":"bd18c28b-8e9f-4573-bb0c-5b8d99e00cdf"},{"origin":{"id":221765,"publication_date":"2023-08-04"},"id":1094171,"name":"Odpowied\u017a na pozosta\u0142e pytania Oferent\u00f3w otrzymane do dnia 03.08.2023","file":{"id":1219351,"name":"Odpowied\u017a na pozosta\u0142e pytania Oferent\u00f3w otrzymane do dnia 03.08.2023.pdf","created_at":"2023-08-04 10:12:26","created_by":{"forename":"Dominika","surname":"Araki"},"uri":"/api/files/1219351"},"group_uuid":"187308c8-a41c-42a1-9d1f-3dae1bbe2dc4"}]},"dictionaries":{"announcement_status_draft":1,"announcement_status_published":2},"favorite":null,"badge":null,"offer_set_badge_count":null,"question_badge_count":null}}