Dostawa i wdrożenie kompleksowego Teleinformatycznego SZBI

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Dostawa i wdrożenie kompleksowego Teleinformatycznego SZBI
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Podgórzyn
Data publikacji	2024-10-25
Data składania ofert	04/11/2024, Godzina 10:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	728100001 Usługi audytu komputerowego
Numer przetargu	5773520

<div>
<h1>Zakup i wdrożenie kompleksowego Teleinformatycznego Systemu Zarządzania Bezpieczeństwem Informacji zgodnie z normą ISO/IEC 27001</h1>
<h2>Załączniki</h2>
<ul>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1652621">Załącznik nr 1 Szczeg&oacute;łowy opis przedmiotu zam&oacute;wienia</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1652625">Załącznik nr 2 Formularz oferty</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1652627">Załącznik nr 3 Oświadczenie - brak powiązań</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1652628">Załącznik nr 4 Projket umowy</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1652630">Załącznik nr 5 Oświadczenie - wykluczenie</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1652656">Zapytanie ofertowe</a></li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>Dostawa i wdrożenie kompleksowego Teleinformatycznego SZBI</h3>
Przedmioty zam&oacute;wienia
Przedmiotem zam&oacute;wienia jest zakup i wdrożenie kompleksowego Teleinformatycznego Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) wraz z przeszkoleniem użytkownik&oacute;w, zgodnie z normą ISO/IEC 27001 oraz zapewnienie usługi wsparcia i aktualizacji przez okres 18 miesięcy. System ma zapewniać najwyższy poziom ochrony danych, minimalizować ryzyko oraz gwarantować zgodność z przepisami prawnymi dotyczącymi ochrony danych osobowych i bezpieczeństwa informacji. Szczeg&oacute;łowy opis Przedmiotu Zam&oacute;wienia Celem zam&oacute;wienia jest wdrożenie kompleksowego Teleinformatycznego Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnie z normą ISO/IEC 27001. 1. Wymagania dotyczące systemu: 1) System powinien posiadać możliwość podpisywania pism i załącznik&oacute;w za pomocą kwalifikowanej pieczęci elektronicznej w postaci dostępu zdalnego. Dostęp do pieczęci powinien być odpowiednio szyfrowany i wymagać odpowiedniej autoryzacji przed rozpoczęciem. Pieczęć jest przetrzymywana na przeznaczonym do tego celu bezpiecznym urządzeniu HSM znajdującym się w infrastrukturze Kwalifikowanego Dostawcy Usług Zaufania. Dostęp do pieczęci jest odpowiednio szyfrowany i wymagać odpowiedniej autoryzacji przed rozpoczęciem . Za pomocą usługi dostarczonej w takim modelu jest możliwość automatyzacji procesu sygnowania dokument&oacute;w. W ramach tej usługi wykonawca dostarczył niezbędne oprogramowanie do podpisywania pieczęcią kwalifikowaną oraz zapewnił minimum 5 000 użyć pieczęci przez okres 1 roku. 2) System powinien umożliwiać przeprowadzenie szczeg&oacute;łowej analizy aktualnego stany bezpieczeństwa informacji w organizacji, obejmującej ocenę ryzyk, audyt bezpieczeństwa oraz identyfikację luk i słabych punkt&oacute;w. 3) System powinien umożliwiać opracowanie i przedstawienie projektu SZBI, w tym polityk, procedur oraz plan&oacute;w awaryjnych zgodnie z normą ISO/IEC 27001. 4) System powinien wspierać definiowanie cel&oacute;w, strategii i wytycznych dotyczących bezpieczeństwa informacji. 5) System powinien umożliwić implementację zaprojektowanego systemu, obejmującą instalację niezbędnych narzędzi informatycznych oraz uruchomienie procedur zarządzania bezpieczeństwem informacji. System powinien wspierać konfigurację i dostosowanie narzędzi do specyficznych potrzeb organizacji. 6) System powinien umożliwiać ustanowienie mechanizm&oacute;w monitorowania zgodności systemu z przyjętymi politykami oraz przeprowadzanie regularnych audyt&oacute;w wewnętrznych. System powinien wspierać powiadomienia o niezgodnościach i generowanie raport&oacute;w z audyt&oacute;w. 7) System powinien umożliwiać zapewnienie mechanizm&oacute;w ciągłego doskonalenia systemu zarządzania bezpieczeństwem informacji, w tym analizę incydent&oacute;w, regularne aktualizacje oraz prowadzenie szkoleń doskonalących dla pracownik&oacute;w. System powinien wspierać raportowanie o postępach i wprowadzonych zmianach. 8) System powinien umożliwiać opracowanie i wdrożenie kompleksowych polityk bezpieczeństwa informacji, w tym polityk ochrony danych osobowych, polityki klasyfikacji informacji oraz polityki zarządzania ryzykiem. System powinien wspierać cykliczną rewizję i aktualizację polityk. 9) System powinien umożliwiać opracowanie procedur zarządzania incydentami bezpieczeństwa informacji, w tym proces reakcji na incydenty, analizę przyczyn źr&oacute;dłowych oraz plan&oacute;w naprawczych. System powinien wspierać rejestrację i śledzenie incydent&oacute;w oraz generowanie raport&oacute;w z podjętych działań. 10) System powinien umożliwiać zapewnienie zgodności z obowiązującymi przepisami prawnymi i regulacjami dotyczącymi ochrony danych osobowych oraz bezpieczeństwa informacji. System powinien wspierać automatyczne aktualizację zgodnie ze zmianami prawnymi. 11) System powinien umożliwiać opracowanie i dostarczenie dokumentacji polityk, procedur oraz instrukcji operacyjnych związanych z zarządzaniem bezpieczeństwem informacji. System powinien wspierać zarządzanie wersjami dokument&oacute;w. 12) System powinien umożliwiać przedstawienie regularnych raport&oacute;w z przeprowadzonych audyt&oacute;w bezpieczeństwa oraz ocen zgodności systemu z normą ISO/IEC 27001. System powinien wspierać generowanie i archiwizację raport&oacute;w. 2. Moduły systemu: 1) Moduł zarządzania ryzkiem &ndash; moduł obligatoryjny: Moduł zarządzania ryzykiem powinien umożliwiać sprawozdawczość dającą pełną kontrolę nad ryzykiem mogącym wystąpić w jednostce a ponadto powinien obejmować: - definiowanie rejestru ryzyk przez jednostkę, - modyfikowanie rejestru ryzyk poprzez dopisywanie nowych pozycji, - możliwość zgłaszania ryzyka dla każdego pracownika, - możliwość dodawania zgłoszonego ryzyka do rejestru. Moduł ryzyka powinien w szczeg&oacute;lności: - wspomagać zarządzanie ryzykiem w spos&oacute;b systemowy, pozwalający na realizację ustawowego obowiązku, - dostarczać Kierownictwu Urzędu rzetelną informację o ryzyku i wskazywać proponowane działania, - generować mapę ryzyka, w momencie pierwotnym i po zastosowaniu mechanizm&oacute;w redukujących ryzyko. 2) Moduł pytań kontrolnych &ndash; moduł obligatoryjny: Moduł ten powinien umożliwiać prowadzenie bieżącego testu zgodności z przepisami prawa i innymi regulacjami. Moduł powinien mieć możliwość tworzenia własnych list pytań lub skorzystania z gotowych list przygotowanych przez ekspert&oacute;w z danej dziedziny, w tym także przy użyciu wagowania istotności odpowiedzi. Lista pytań kontrolnych powinna być powiązana z jednostką redakcyjną podstawy prawnej lub orzeczenia, do kt&oacute;rej odwołują się poszczeg&oacute;lne pytania w listach. System powinien w spos&oacute;b przejrzysty prezentować wyniki z wykonanych badań zgodności, wyszczeg&oacute;lniając wszystkie zidentyfikowane niezgodności. 3) Moduł zadań &ndash; moduł obligatoryjny: Moduł zadań obejmuje w szczeg&oacute;lności: - możliwość zdalnego wydawania przez wskazane osoby poleceń wykonania analizy, badania, raportu, sprawozdania, - możliwość kierowania dowolnych zadań do pracownik&oacute;w na każdym poziomie organizacji, w tym zadań cyklicznych, - możliwość kierowania zadań w formie checklist do pracownik&oacute;w na każdym poziomie odpowiedzialności, aby określić stopień zgodności w wykonywanych zadaniach, - możliwość dołączania do delegowanych zadań załącznik&oacute;w w postaci pdf, - możliwość automatycznego powiadamiania określonych w poleceniu użytkownik&oacute;w o konieczności przygotowania sprawozdania, wypełnienia listy kontrolnej, nowych wiadomościach i ogłoszeniach, - możliwość generowania sprawozdań z wykonywanych zadań, w kt&oacute;rych parametrem będzie poziom zgodności z konkretną regulacją. 4) Moduł zarządzania niezgodnościami &ndash; moduł obligatoryjny: Moduł zarządzania niezgodnościami umożliwia zgłaszanie zdarzeń organizacyjnych przez każdego pracownika plac&oacute;wki, ich rejestrowanie oraz monitorowanie, obejmuje w szczeg&oacute;lności: - definiowanie indywidualnych słownik&oacute;w zdarzeń i incydent&oacute;w, - przypisywanie właścicieli kategorii i podkategorii zdarzeń i incydent&oacute;w, - możliwość dodawania zgłoszonego naruszenia do rejestru, - śledzenia zmian zdarzeń organizacyjnych oraz dokonywanych w ramach zgłoszeń działań. 5) Moduł ankiet &ndash; moduł obligatoryjny: Moduł ankiet jest modułem wspierającym bieżące utrzymywanie zgodności, kt&oacute;ry umożliwia: - tworzenie ankiet zawierających pytania jednokrotnego, wielokrotnego wyboru oraz pytania otwarte, - wysyłanie informacji o dostępności ankiety w systemie, - wykorzystywanie kreatora ankiet i analizatora ankier ułatwiającego przygotowywanie narzędzi do analizy i oceny, - włączenie opcji anonimowej ankiety podczas jej opracowania, - dostęp do archiwum ankiet, raport&oacute;w i sprawozdań, - włączanie filtr&oacute;w podczas opracowywania statystyk ankiet. 6) Moduł komunikat&oacute;w &ndash; moduł obligatoryjny: System będzie zawierał elektroniczną tablicę ogłoszeń. Każdy użytkownik systemu będzie informowany o nowych ogłoszeniach. System umożliwia wysłanie wiadomości do konkretnego pracownika, grupy pracownik&oacute;w z potwierdzeniem odbioru takiej wiadomości. 
<h2>Kryteria oceny</h2>
Cena &ndash; 60 pkt
Integralność z posiadanymi przez Zamawiającego systemami teleinformatycznymi &ndash; 10 pkt
Termin wdrożenia Systemu &ndash; 30 pkt
</div>