Cyberbezpieczny samorząd

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Cyberbezpieczny samorząd
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Poświętne
Data publikacji	2024-09-17
Data składania ofert	25/09/2024, Godzina 10:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	728100001 Usługi audytu komputerowego 791310001 Usługi w zakresie dokumentów
Numer przetargu	5679045

<div>
<h1>Cyberbezpieczny samorząd w Gminie Poświętne</h1>
<h2>Załączniki</h2>
<ul>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1594971">Zapytanie ofertowe</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1594972">Załącznik nr 1 do Zaproszenia - formularz oferty</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1594975">Załącznik nr 2 - wz&oacute;r umowy</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1594976">wykaz os&oacute;b</a></li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>Przeprowadzenie audytu KRI, wdrożenie Systemu Zarządzania Be</h3>
Przedmioty zam&oacute;wienia
1. Przedmiotem zam&oacute;wienia jest realizacja projektu grantowego &bdquo;Cyberbezpieczny Samorząd&rdquo; realizowanego w ramach Programu Operacyjnego Fundusze Europejskie na Rozw&oacute;j Cyfrowy 2021-2027 (FERC) Działanie 2.2. pn. &bdquo;Wzmocnienie krajowego systemu cyberbepieczeństwa&rdquo;. Zam&oacute;wienie obejmuje realizację trzech zadań: Zadanie 1: Przeprowadzenie wstępnych audyt&oacute;w KRI (Krajowych Ram Interoperacyjności) w Urzędzie Gminy Poświętne i 8-iu podległych jednostkach. Zadanie 2: Opracowanie nowych polityk i procedur oraz aktualizacja posiadanej dokumentacji w ramach opracowania i wdrożenia systemu zarządzania bezpieczeństwem informacji (dalej SZBI) w Urzędzie Gminy Poświętne i 8-iu podległych jednostkach. Zadanie 3: Przeprowadzenie końcowych audyt&oacute;w KRI (Krajowych Ram Interoperacyjności) w Urzędzie Gminy Poświętne i 8-iu podległych jednostkach. 2. LICZBA JEDNOSTEK OBJĘTYCH ZAM&Oacute;WIENIEM: 9 (Urząd Gminy oraz 8 jednostek podległych): 1) Zesp&oacute;ł Szkolno-Przedszkolny w Poświętnem Cyg&oacute;w ul. Szkolna 20, 05-326 Poświętne Liczba pracownik&oacute;w: 55; 2) Zesp&oacute;ł Szkolno-Przedszkolny w Zabrańcu ul. Ks. Wł. Skonieckiego 8, 05-079 Okuniew Liczba pracownik&oacute;w: 29; 3) Zesp&oacute;ł Szkolno-Przedszkolny w Międzylesiu Międzyleś, 05-326 Poświętne Liczba pracownik&oacute;w: 39; 4) Zesp&oacute;ł Szkolno-Przedszkolny w W&oacute;lce Dąbrowickiej W&oacute;lka Dąbrowicka, 05-326 Poświętne Liczba pracownik&oacute;w: 17; 5) Zesp&oacute;ł Szkolno-Przedszkolny w Nowych Ręczajach Nowe Ręczaje 20A, 05-326 Poświętne Liczba pracownik&oacute;w: 40; 6) Gminny Ośrodek Pomocy Społecznej w Poświętnem ul. Szkolna 2, 05-326 Poświętne Liczba pracownik&oacute;w: 8; 7) Gminny Żłobek w Poświętnem Cyg&oacute;w ul. Szkolna 18, 05-326 Poświętne Liczba pracownik&oacute;w: 7; 8) Zakład Gospodarki Komunalnej w Poświętnem ul. Szkolna 3, 05-326 Poświętne Liczba pracownik&oacute;w: 9; 9) Urząd Gminy w Poświętne Ul. Kr&oacute;tka 1, 05-326 Poświętne Liczba pracownik&oacute;w: 35. 3. Szczeg&oacute;łowy zakres przedmiotu umowy: 3.1. Zadanie 1: Zakres audyt&oacute;w wstępnych KRI: 1) Liczba jednostek objętych zadaniem: 9; 2) Ocena poziomu bezpieczeństwa organizacyjnego związanego z posiadaną dokumentacją i procedurami, oraz ocena poziomu bezpieczeństwa technicznego związanego z posiadaną infrastrukturą, jej funkcjonowaniem i wydajnością; 3) Zakres przeprowadzanych audyt&oacute;w w oparciu o przepisy i normy:  Rozporządzenie Rady Ministr&oacute;w z dnia 21 maja 2024 r. w sprawie krajowych ram interoperacyjności, minimalnych wymagań dla rejestr&oacute;w publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla system&oacute;w teleinformatycznych;  Ustawa z dnia 17 lutego 2005 r. o informatyzacji działalności podmiot&oacute;w realizujących zadania publiczne;  Ustawa o krajowym systemie cyberbezpieczeństwa;  Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679;  Normy ISO 27001; 4) Raporty z audyt&oacute;w wstępnych muszą zawierać informacje o stanie aktualnym, stwierdzonych uchybieniach oraz zalecenia pokontrolne, przekazane każdemu z kierownik&oacute;w danej jednostki, oraz kierownikowi Urzędu Gminy Poświętne w formie elektronicznej; 5) Dopuszcza się zdalne przeprowadzenie audytu. 3.2. Zadanie 2: Zakres wdrożenia SZBI: 1) Liczba jednostek objętych zadaniem: 9; 2) Opracowanie nowych polityk oraz aktualizacja istniejącej dokumentacji; 3) Podział dokumentacji: Wymagany jest podział dokumentacji na 4 części (Polityka Bezpieczeństwa Informacji, Polityka Bezpieczeństwa Danych Osobowych, Polityka Bezpieczeństwa System&oacute;w Informatycznych, Polityka Bezpieczeństwa Fizycznego); 4) Obszary kt&oacute;re powinny zostać objęte szczeg&oacute;lnym uwzględnieniem w dokumentacji: a) Cel i zakres polityk w kontekście bezpieczeństwa informacji (BI); b) Role i odpowiedzialności pracownik&oacute;w w zakresie BI; c) Zarządzanie ryzykiem w obszarze BI; d) Procedury zarządzania incydentami BI; e) Deklarację stosowania zabezpieczeń; f) Kontrole dostępu do informacji i zasob&oacute;w; g) Procedury związane z tworzeniem i prowadzeniem aktyw informacyjnych; h) Zasady pracy na odległość i mobilny dostęp do informacji; i) Bezpieczeństwo fizyczne pomieszczeń i obiekt&oacute;w związanych z BI; j) Bezpieczeństwo fizyczne nośnik&oacute;w informacji; k) Bezpieczeństwo infrastruktury wspomagającej; l) Inwentaryzacja system&oacute;w informacyjnych; m) Zarządzanie bezpieczeństwem i ciągłością działania łańcuch dostaw; n) Projektowanie i wdrażanie system&oacute;w teleinformatycznych; o) Kopie zapasowe i zarządzanie ciągłością działania; p) Sprzęt komputerowy, oprogramowanie strategiczne systemy i aplikacje; q) Serwery, informatyczna sieć wewnętrzna; r) Rozliczalność działań w systemach informatycznych; s) Procedury uwzględnienia BI w procesach planowania i zarządzania ciągłością działania; t) Procedury bezpieczeństwa informacji w relacjach z dostawcami; u) Okresowe szkolenia i podnoszenie świadomości pracownik&oacute;w z zakresu BI; v) Cykliczne audyty i monitorowanie SZBI. 5) Dokumentacja zostanie opracowana z uwzględnieniem przepis&oacute;w: a) Rozporządzenie Rady Ministr&oacute;w z dnia 21 maja 2024 r. w sprawie krajowych ram interoperacyjności, minimalnych wymagań dla rejestr&oacute;w publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla system&oacute;w teleinformatycznych (Dz.U. z 2024 r., poz. 773); b) Ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz.U.2024.1077); c) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony os&oacute;b fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (og&oacute;lne rozporządzenie o ochronie danych); d) Dyrektywa Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środk&oacute;w na rzecz wysokiego wsp&oacute;lnego poziomu cyberbezpieczeństwa na terytorium Unii, zmieniająca rozporządzenie (UE) nr 910/2014 i dyrektywę (UE) 2018/1972 oraz uchylająca dyrektywę (UE) 2016/1148 (dyrektywa NIS 2) i/lub zgodność z ISO/IEC 27001; 6) Dokumentacja musi być opracowana z uwzględnieniem wymagań i potrzeb stron zainteresowanych (wewnętrznych i zewnętrznych), indywidualnie dla każdej jednostki i opracowana na podstawie przepis&oacute;w oraz informacji udzielonych przez pracownik&oacute;w podczas konsultacji projektowych; 7) Liczba konsultacji projektowych w każdej jednostce wynosi minimum 2-3 udokumentowane konsultacje z kadrą kierowniczą. Konsultacje te mają na celu zebranie informacji niezbędnych do opracowania indywidualnych procedur oraz om&oacute;wienie specyficznych potrzeb i wymagań każdej jednostki. 8) Wynikiem wdrożenia jest wprowadzony System Zarządzania Bezpieczeństwem Informacji, kt&oacute;ry będzie wykorzystywany w jednostkach, oraz pozwoli zapewnić zgodność podczas audytu końcowego. 3.3 Zadanie 3: Zakres audyt&oacute;w końcowych KRI: 1) Liczba jednostek objętych zadaniem: 9; 2) Ocena poziomu bezpieczeństwa organizacyjnego związanego z posiadaną dokumentacją i procedurami, oraz ocena poziomu bezpieczeństwa technicznego związanego z posiadaną infrastrukturą, jej funkcjonowaniem i wydajnością; 3) Zakres przeprowadzanych audyt&oacute;w w oparciu o przepisy i normy: a) Rozporządzenie Rady Ministr&oacute;w z dnia 21 maja 2024 r. w sprawie krajowych ram interoperacyjności, minimalnych wymagań dla rejestr&oacute;w publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla system&oacute;w teleinformatycznych; b) Ustawa z dnia 17 lutego 2005 r. o informatyzacji działalności podmiot&oacute;w realizujących zadania publiczne; c) Ustawa o krajowym systemie cyberbezpieczeństwa; d) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679; e) Normy ISO 27001; 4) Raporty z audyt&oacute;w końcowych muszą zawierać co najmniej informacje o tym jak zakupy w ramach projektu wpłynęły na poprawę bezpieczeństwa informacji i cyberbezpieczeństwa w jednostce i przekazane każdemu z kierownik&oacute;w danej jednostki, oraz kierownikowi Urzędu Gminy Poświętne w formie elektronicznej. 5) Dopuszcza się zdalne przeprowadzenie audytu.
Okres gwarancji: 24
<h2>Kryteria oceny</h2>
Cena &ndash; 100 %
</div>