Ogłoszenie nr 510224349-N-2020 z dnia 10-11-2020 r.

Powiat Oświęcimski - Starostwo Powiatowe w Oświęcimiu: Odzyskanie zaszyfrowanych baz danych systemu geodezyjno-kartograficznego Starostwa Powiatowego w Oświęcimiu

OGŁOSZENIE O UDZIELENIU ZAMÓWIENIA - Usługi

Zamieszczanie ogłoszenia:

obowiązkowe

Ogłoszenie dotyczy:

zamówienia publicznego

Zamówienie dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej

nie

Zamówienie było przedmiotem ogłoszenia w Biuletynie Zamówień Publicznych:

nie

Ogłoszenie o zmianie ogłoszenia zostało zamieszczone w Biuletynie Zamówień Publicznych:

nie

SEKCJA I: ZAMAWIAJĄCY

I. 1) NAZWA I ADRES:

Powiat Oświęcimski - Starostwo Powiatowe w Oświęcimiu, Krajowy numer identyfikacyjny 72181652031130, ul. ul. Wyspiańskiego 10, 32-602 Oświęcim, woj. małopolskie, państwo Polska, tel. (033) 8449600, e-mail szp@powiat.oswiecim.pl, faks (033) 8449619.
Adres strony internetowej (url): www.bip.powiat.oswiecim.pl

I.2) RODZAJ ZAMAWIAJĄCEGO:

Administracja samorządowa

SEKCJA II: PRZEDMIOT ZAMÓWIENIA

II.1) Nazwa nadana zamówieniu przez zamawiającego:

Odzyskanie zaszyfrowanych baz danych systemu geodezyjno-kartograficznego Starostwa Powiatowego w Oświęcimiu

SZP.272.26.2020

Usługi

Przedmiotem zamówienia jest odzyskanie zaszyfrowanych baz danych systemu geodezyjno- kartograficznego Starostwa Powiatowego w Oświęcimiu. Odzyskanie polega na całkowitym odszyfrowaniu danych oraz konwersji danych do bazy wynikowej, która będzie mogła zostać skutecznie zaimportowana do systemu geodezyjnego. Baza danych składa się z plików dbf, które zawierają zarówno dane geodezyjne z ewidencji gruntów i budynków oraz skany map, rastry oraz pliki dołączane za pomocą systemów informatycznych przez m.in. geodetów. Łącza pojemność bazy danych to ok 2 TB. Odzyskane bazy danych zostaną zaimportowane do obsługującego je oprogramowania klienckiego oraz zostanie sprawdzona prawidłowość ich działania.

nie

II.5) Główny Kod CPV: 72.30.00.00 - Usługi w zakresie danych

SEKCJA III: PROCEDURA

III.1) TRYB UDZIELENIA ZAMÓWIENIA

Zamówienie z wolnej ręki

III.2) Ogłoszenie dotyczy zakończenia dynamicznego systemu zakupów

nie

III.3) Informacje dodatkowe:

SEKCJA IV: UDZIELENIE ZAMÓWIENIA

IV.9) UZASADNIENIE UDZIELENIA ZAMÓWIENIA W TRYBIE NEGOCJACJI BEZ OGŁOSZENIA, ZAMÓWIENIA Z WOLNEJ RĘKI ALBO ZAPYTANIA O CENĘ

IV.9.1) Podstawa prawna

Postępowanie prowadzone jest w trybie zamówienia z wolnej ręki na podstawie art. 67 ust. 1 pkt 3) ustawy Pzp.

Należy podać uzasadnienie faktyczne i prawne wyboru trybu oraz wyjaśnić, dlaczego udzielenie zamówienia jest zgodne z przepisami.
Zamawiający może udzielić zamówienia z wolnej ręki ze względu na wyjątkową sytuację niewynikającą z przyczyn leżących po stronie zamawiającego, której nie mógł on przewidzieć, wymagane jest natychmiastowe wykonania zamówienia, a nie można zachować terminów określonych dla innych trybów udzielenia zamówienia. Tryb szczególny związany jest z koniecznością odzyskania kluczowych dla funkcjonowania urzędu danych geodezyjnych. W nocy z 12.10 na 13.10.2020 r. przeprowadzony został atak hakerski na geodezyjną bazę danych Zamawiającego. W dniu 13.10.2020 r. zgłoszono popełnienie przestępstwa na Policję, która w ramach czynności operacyjnych zajęła odpowiedni sprzęt i dane uniemożliwiając Zamawiającemu dokonywanie jakichkolwiek czynności, które mogłyby zmierzać do wyłonienia podmiotu, który mógłby odzyskać bazę danych. W dniu 19.10.2020 r. Zamawiający otrzymał informację od Policji o możliwości dokonywania czynności, w wyniku których można było podjąć działania zmierzające do analizy danych na uszkodzonych serwerach i plikach. W dniu 15.10.2020 r. Zamawiający skontaktował się z 10 podmiotami zajmującymi się odszyfrowywaniem danych. W dniu 20.10.2020 r. zaszyfrowane dane zostały przekazane do analizy dla dwóch firm, które podjęły próbę analizy rozszyfrowania danych. Z racji wielkości i skomplikowania problemu, analiza możliwości odzyskania danych trwała od 20.10.2020 do 29.10.2020 r. Firma MAGNES Danych sp. z o.o. w dniu 26.10.2020 r. przesłała informację o możliwości odzyskania danych z bazy danych SGG wraz z kwotą, natomiast firma SENSUM w dniu 29.10.2020 r. przesłała informację, że jednak nie jest w stanie podjąć się skutecznie rozwiązaniu problemu. Zgodnie z art. 67 ust. 1 pkt 3) Pzp stanowi, że zamawiający może udzielić zamówienia z wolnej ręki, jeżeli ze względu na wyjątkową sytuację niewynikającą z przyczyn leżących po stronie zamawiającego, której nie mógł on przewidzieć, wymagane jest natychmiastowe wykonanie zamówienia, a nie można zachować terminów określonych dla innych trybów udzielenia zamówienia. Przepis ten określa więc trzy przesłanki jego zastosowania: 1) wyjątkowa sytuacja niewynikająca z przyczyn leżących po stronie Zamawiającego, której nie mógł przewidzieć; 2) wymagane natychmiastowe wykonanie zamówienia; 3) brak możliwości zachowania terminów określonych dla innych trybów udzielenia zamówienia. Ad 1). Niewątpliwie atak cybernetyczny nie jest sytuacją częstą, którą można przewidzieć w konkretnym momencie. W obecnej rzeczywistości tego typu zdarzenia zdarzają się coraz częściej z uwagi na stale postępująca digitalizację danych oraz przenoszenie wielu aktywności ludzkiej w świat wirtualny, tym niemniej przestępstwa z definicji nie można przewidzieć, gdyż w przeciwnym razie podjęto by stosowne środki zapobiegawcze. W niniejszej sprawie Zamawiający posiadał określone procedury bezpieczeństwa mające zapobiegać i chronić swoje dane elektroniczne, czym zachował należytą staranność. Zachowanie należytej staranności nie stanowi jednak gwarancji całkowitego wyeliminowania zagrożenia wynikającego z działalności cyberprzestępców. Z powyższego względu należy uznać, że wobec zastosowanych środków bezpieczeństwa Zamawiający nie mógł przewidzieć powyższego ataku cybernetycznego (w przeciwnym razie powziąłby kroki aby mu zapobiec), a sam atak stanowi sytuację wyjątkową niewynikającą z przyczyn leżących po stronie Zamawiającego. Ad 2). Natychmiastowe działalnie Zamawiającego wynika z faktu, iż do czasu braku realizacji zamówienia Zamawiający nie realizuje swoich ustawowych zadań, które mają charakter ciągły, tj. muszą być realizowane w każdym dniu funkcjonowania Zamawiającego oraz indywidualny, tj. zadania są świadczone na rzecz konkretnych podmiotów. Przede wszystkim natychmiastowe uruchomienie geodezyjnej bazy danych wynika z faktu, że dane w niej zawarte są niezbędne do realizowania szeregu czynności przez osoby trzecie, w związku z prowadzoną działalnością gospodarczą. Starosta Oświęcimski jest z kolei jedynym podmiotem, który taką bazą danych dysponuje. Ad 3). Przesłanka braku możliwości zachowania terminów określonych dla innych trybów udzielenia zamówienia jest spełniona w związku z faktem, że brak jest prawnych, technicznych i faktycznych możliwości zastosowania innych trybów. Skoro nie można zastosować innych trybów to rozważanie czy można zachować terminy dla nich określone jest bezzasadna. Tym niemniej przeciętny czas trwania postępowania o wartości nieprzekraczającej progów UE (ogłoszenia publikowane w Biuletynie Zamówień Publicznych), liczony od daty publikacji ogłoszenia o zamówieniu do daty zawarcia umowy wskazanej w ogłoszeniu o udzieleniu zamówienia, w roku 2019 dla przetargu nieograniczonego wyniósł 41 dni, dla przetargu ograniczonego - 97 dni, dla negocjacji z ogłoszeniem - 92 dni, dla dialogu konkurencyjnego - 73 dni, dla partnerstwa innowacyjnego - w 2019 i 2018 nie udzielono zamówień w 2017 r. - 105 dni, dla licytacji elektronicznej - 36 dni (dane ze sprawozdania Prezesa Urzędu Zamówień Publicznych o funkcjonowaniu systemu zamówień publicznych w 2019 r., publ. Warszawa czerwiec 2020 r.). Biorąc powyższe pod uwagę Zamawiający nie może pozwolić na tak długą zwłokę w braku funkcjonowaniu geodezyjnej bazy danych, gdyż może się to wiązać z występowaniem w stosunku do Skarbu Państwa - Starosty Oświęcimskiego z roszczeniami odszkodowawczymi osób, dla których dane z bazy geodezyjnej są niezbędne do terminowego wykonywania umów z ich kontrahentami. Z powyższego względu w niniejszej sprawie zachodzi konieczność udzielenia zamówienia z wolnej ręki w celu jak najszybszego odzyskania danych geodezyjnych i uruchomienia realizacji zadań związanych z jej prowadzeniem.