Rozwój cyberbezpieczeństwa w gminie Olszewo-Borki

Usługi doradcze w zakresie działalności gospodarczej, w tym usługi badawcze i eksperymentalno-rozwojowe

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Rozwój cyberbezpieczeństwa w gminie Olszewo-Borki
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Olszewo-Borki
Data publikacji	2024-08-02
Data składania ofert	19/08/2024, Godzina 10:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	794170000 Usługi doradcze w zakresie bezpieczeństwa 792120003 Usługi audytu
Numer przetargu	5590474

<div>
    <h1>Rozwój cyberbezpieczeństwa w gminie Olszewo-Borki</h1>

<h2>Załączniki</h2>
    <ul>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1540825">Zapytanie ofertowe</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1540827">Załącznik nr 1 - SOPZ</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1540837">Załącznik nr 2 - Formularz ofertowy</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1540840">Załącznik nr 3 - Oświadczenie - spełnienie warunków i podstawy wykluczenia</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1540842">Załącznik nr 4 - Wzór zobowiązania</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1540843">Załącznik nr 5 - Wykaz usług</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1540844">Załącznik nr 6 - Wykaz osób</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1540845">Załącznik nr 7 - Wzór umowy</a></li>
        </ul>
    
    <h2>Części zamówienia</h2>

<h3>Rozwój cyberbezpieczeństwa w gminie Olszewo-Borki</h3>
        <strong>Przedmioty zamówienia</strong>
                    <p>1.	Zamówienie będzie realizowane na rzecz Urzędu Gminy Olszewo-Borki oraz jego jednostki organizacyjnej Gminnego Ośrodka Pomocy Społecznej w Olszewie-Borkach.<br />
2.	Wykonawca jest zobowiązany do przeprowadzenia w poszczególnych latach realizacji projektu pn. „Cyberbezpieczny Samorząd” współfinansowanego w ramach środków Unii Europejskiej i budżetu państwa w ramach programu Fundusze Europejskie na Rozwój Cyfrowy 2021-2027, Priorytetu II Zaawansowane usługi cyfrowe, Działania 2.2. - Wzmocnienie krajowego systemu cyberbezpieczeństwa , tj. w roku 2024, 2025 i 2026 audytu systemu zarządzania bezpieczeństwem informacji w związku z zapisami w § 19 ust. 2 pkt 14 Rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz.U. 2024 poz. 773), zwanego dalej „audytem KRI” dla Zamawiającego.<br />
3.	Wykonawca jest zobowiązany do przeprowadzenia aktualizacji i wdrożenia kompletnego Systemu Zarządzania Bezpieczeństwem Informacji (dalej zwany: SZBI) dla Zamawiającego.<br />
4.	Zakres audytu systemu bezpieczeństwa informacji każdorazowo obejmie zgodność z kryteriami zawartymi w § 19 ust. 2 ww. rozporządzenia KRI oraz zgodność z wymaganiami normy PN-EN ISO/IEC 27001:2023 dla Zamawiającego.<br />
5.	Raport z audytu KRI zostanie każdorazowo podpisany przez audytora dokonującego audyt KRI przy wykorzystaniu kwalifikowalnego podpisu elektronicznego i dostarczony do Zamawiającego w formie elektronicznej.<br />
6.	Audyt KRI oraz aktualizacja i wdrożenie SZBI dla Zamawiającego muszą zostać przeprowadzone przez:<br />
1)	audytora zewnętrznego posiadającego przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. 2018 poz. 1999) lub;<br />
2)	audytora wewnętrznego posiadającego przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U. 2018 poz. 1999) lub będącego audytorem zewnętrznym systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001:2023.<br />
7.	Wykonawca w trakcie realizacji zamówienia jest zobowiązany do zapoznania się z częściowo wypełnioną ankietą dojrzałości cyberbezpieczeństwa w zakresie wskazanym przez Zamawiającego oraz uwzględnić w ramach aktualizacji i wdrożenia SZBI planowany w ramach realizacji projektu zakres usprawnień SZBI.<br />
8.	Wykonawca po wykonaniu ostatniego audytu KRI jest zobowiązany do uzupełnienia ankiety dojrzałości cyberbezpieczeństwa. Ankietę dojrzałości cyberbezpieczeństwa należy wypełnić w oparciu o aktualny na dzień wypełnienia ankiety wzór ankiety opublikowany na stronie: https://www.gov.pl/web/cppc/cyberbezpieczny-samorzad (załącznik nr 6 - Ankieta Dojrzałości Cyberbezpieczeństwa w Jednostce Samorządu Terytorialnego i Jednostkach Podległych).<br />
9.	Wypełnienie ankiety dojrzałości cyberbezpieczeństwa polegać będzie wypełnieniu przez Wykonawcę kolumn H, I z arkusza „Ankieta” dla Zamawiającego na podstawie zebranych przez Wykonawcę danych. Zamawiający nie dopuszcza pozostawienia pustych pól dla określonych powyżej kolumn, w przypadku jeżeli w polu opisowym nie przewiduje się zmian wówczas należy zamieścić odpowiednią informację. Ankieta dojrzałości cyberbezpieczeństwa zostanie podpisana przez audytora dokonującego audyt KRI przy wykorzystaniu kwalifikowalnego podpisu elektronicznego i dostarczona do Zamawiającego w formie elektronicznej.<br />
10.	Jednostki samorządu terytorialnego oraz jego jednostki podległe, które biorą udział w projekcie „Cyberbezpieczny Samorząd” są zobowiązane do przesłania do NASK raportu z audytu KRI oraz wypełnionej ankiety dojrzałości cyberbezpieczeństwa. Niezwłocznie po ich przekazaniu przez Wykonawcę dokumenty te zostaną przekazane przez Zamawiającego do Naukowej i Akademickiej Sieci Komputerowej – Państwowego Instytutu Badawczego (NASK) za pośrednictwem platformy ePUAP. Dane z tej dokumentacji przekazane przez JST do NASK posłużą do opracowania raportu na temat stanu bezpieczeństwa systemów jednostek samorządowych. Wykonawca jest zobowiązany mieć na uwadze także powyżej wskazany cel przeprowadzenia zamówienia i jego przeznaczenie.<br />
11.	Wykonawca przy świadczeniu usług jest zobowiązany uwzględnić i zastosować wymagania Dyrektywy Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii, zmieniająca rozporządzenie (UE) nr 910/2014 i dyrektywę (UE) 2018/1972 oraz uchylająca dyrektywę (UE) 2016/1148 (dyrektywa NIS 2) oraz akty wykonawcze wydane do niej. W przypadku jeżeli w okresie realizacji zamówienia zostanie przyjęta ustawa o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw bądź inne przepisy implementujące Dyrektywę Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii, zmieniająca rozporządzenie (UE) nr 910/2014 i dyrektywę (UE) 2018/1972 oraz uchylająca dyrektywę (UE) 2016/1148 (dyrektywa NIS 2) w polski system prawny Wykonawca ma obowiązek uwzględnić wszystkie ich wymagania przy świadczeniu usług objętych niniejszym zamówieniem zarówno w trakcie realizacji zamówienia jak i w trakcie okresu gwarancji.<br />
12.	Na wszystkie usługi Wykonawca udzieli 24-miesięcznej gwarancji jednak nie dłużej niż do dnia 03.04.2026 r. polegającej na wprowadzaniu niezbędnych zmian w dokumentacji i aktualizacji dokumentacji na podstawie stwierdzonych przez Zamawiającego niezgodności dokumentacji z bieżącym stanem w okresie gwarancji.<br />
13.	Szczegółowy opis przedmiotu zamówienia wraz z określeniem minimalnych wymagań został przedstawiony w Załączniku nr 1 do Zapytania – Szczegółowy Opis Przedmiotu Zamówienia (SOPZ).<br />
14.	Kody CPV:<br />
79212000-3: Usługi audytu<br />
79417000-0: Usługi doradcze w zakresie bezpieczeństwa<br />
15.	Zamawiający informuje, że tam, gdzie Zamawiający opisał przedmiot zamówienia przez odniesienie do norm, europejskich ocen technicznych, aprobat, specyfikacji technicznych i systemów referencji technicznych, dopuszcza się rozwiązania równoważne opisywanym. Wykonawca, który powołuje się na rozwiązania równoważne opisywanym przez Zamawiającego, jest obowiązany udowodnić, że proponowane rozwiązania w równoważnym stopniu spełniają wymagania określone w opisie przedmiotu zamówienia.<br />
16.	Zamawiający informuje, że tam, gdzie w Zapytaniu oraz załącznikach opisał przedmiot zamówienia przez wskazanie znaków towarowych, patentów lub pochodzenia, źródła lub szczególnego procesu, który charakteryzuje produkty dostarczane przez konkretnego Wykonawcę, co mogłoby doprowadzić do uprzywilejowania lub wyeliminowania niektórych Wykonawców lub produktów, Zamawiający dopuszcza rozwiązanie równoważne opisywanym pod warunkiem, że będą one o nie gorszych właściwościach i jakości. Zamawiający informuje, iż w takiej sytuacji przedmiotowe zapisy są jedynie przykładowe i stanowią wskazanie dla Wykonawcy jakie cechy powinny posiadać materiały użyte do realizacji przedmiotu zamówienia. Ewentualne użycie nazwy producenta ma wyłącznie charakter przykładowy i ma jedynie na celu doprecyzowanie poziomu oczekiwań Zamawiającego w stosunku do określonego rozwiązania.<br />
17.	Wykonawca, który powołuje się na rozwiązania równoważne opisywanym przez Zamawiającego, jest obowiązany wykazać, że oferowane przez usługi spełniają wymagania określone przez Zamawiającego. W takiej sytuacji Zamawiający wymaga złożenia stosownych dokumentów, uwiarygodniających te rozwiązania.<br />
18.	Wykonawca, który posługuje się równoważnymi certyfikatami lub normami musi je załączyć do oferty. Przez certyfikat lub normę równoważną Zamawiający rozumie certyfikat lub normę analogiczną co do zakresu z certyfikatami lub normami wskazanymi z nazwy, który potwierdza spełnianie certyfikacji lub normy charakteryzującej się cechami właściwymi dla certyfikacji lub normy wymienionej przez Zamawiającego, wystawiony przez niezależny podmiot uprawniony do certyfikacji.<br />
19.	Zamawiający nie dopuszcza możliwości składnia ofert częściowych. <br />
20.	Zamawiający nie dopuszcza składania ofert wariantowych.<br />
</p>

<strong>Okres gwarancji</strong>: 24 miesiące jednak nie dłużej niż do dnia 03.04.2026 r. 
                    
        <h2>Kryteria oceny</h2>
                <p>„Cena” – 100%<br />
Punkty w kryterium „Cena” (C) zostaną obliczone na podstawie poniższego wzoru:<br />
<br />
Cena oferty najtańszej<br />
Liczba punktów =  --------------------------------------------------- x 100<br />
				Cena oferty badanej<br />
<br />
Końcowy wynik powyższego działania zostanie zaokrąglony do dwóch miejsc po przecin</p>
            
        <h2>Warunki zmiany umowy</h2>

<p>1.	Strony dopuszczają możliwość zmiany postanowień zawartej umowy w formie aneksu w stosunku do treści oferty, na podstawie której dokonano wyboru Wykonawcy w sytuacji, jeżeli wystąpi nieprzewidziana okoliczność o obiektywnym charakterze, która w sposób istotny wpłynie na możliwość wykonania przedmiotu umowy.<br />
2.	Zmiany umowy wymagają zachowania formy pisemnej w postaci aneksu pod rygorem nieważności takiej zmiany.<br />
3.	Zamawiający dopuszcza możliwość wprowadzenia do umowy w szczególności następujących zmian:<br />
1)	zmiany przepisów prawa, opublikowanej w Dzienniku Urzędowym Unii Europejskiej, Dzienniku Ustaw, Monitorze Polskim lub Dzienniku Urzędowym odpowiedniego ministra, Zamawiający dopuszcza zmiany sposobu realizacji umowy lub zmiany zakresu świadczeń Wykonawcy wymuszone takimi zmianami prawa;<br />
2)	zmiany Podwykonawcy, przy pomocy którego Wykonawca realizuje przedmiot umowy, po uprzedniej akceptacji Zamawiającego;<br />
3)	wystąpienia siły wyższej.<br />
4.	W przypadkach, w których zgodnie z powyższymi postanowieniami lub przepisami prawa możliwe jest wprowadzenie zmiany do umowy, Zamawiający przewiduje także wprowadzenie odpowiedniej zmiany terminu realizacji, w szczególności:<br />
1)	o ile zmiana taka jest konieczna w celu prawidłowego wykonania umowy, w szczególności ze względu na zaistnienie okoliczności, o których mowa w ust. 3;<br />
2)	ze względu na okoliczności niezależne od Wykonawcy.<br />
5.	Po rozpatrzeniu wniosku o zmianę Zamawiający decyduje o udzieleniu zgody na wprowadzenie zmiany do umowy w formie pisemnej pod rygorem nieważności w ciągu 7 dni roboczych. Zamawiający zastrzega sobie prawo niewydania zgody na zmianę umowy.<br />
6.	Strony postanawiają, że w przypadku zmiany stawki podatku od towarów i usług – wynagrodzenie przewidziane niniejszą umową ulegnie zmianie odpowiedniej do zmiany wysokości podatku od towarów i usług (ulegnie korekcie o wysokość zmiany podatku VAT), przy czym powyższa zmiana będzie miała zastosowanie wyłącznie w odniesieniu do części wynagrodzenia objętego fakturami wystawionymi po dacie wejścia w życie zmiany przepisów prawa wprowadzających nowe stawki podatku od towarów i usług.<br />
7.	Nie stanowi zmiany umowy zmiana danych rejestrowych lub adresowych Stron umowy oraz ich danych kontaktowych.</p>
    </div>