Przegląd i aktualizacja dokumentacji SZBI

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Przegląd i aktualizacja dokumentacji SZBI
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Choszczno
Data publikacji	2024-11-08
Data składania ofert	18/11/2024, Godzina 10:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	728100001 Usługi audytu komputerowego 722222009 Usługi w zakresie systemów informacji lub usługi w zakresie planowania technologii
Numer przetargu	5807540

<div>
<h1>Cyberbezpieczny Samorząd</h1>
<h2>Załączniki</h2>
<ul>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1674138">Załącznik Nr 5 - projekt umowy</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1674144">Załącznik Nr 4 - Oświadczenie o braku powiązań kapitałowych lub osobowych</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1674147">Załacznik Nr 3.1. - Wykaz os&oacute;b dla cz. II Zam&oacute;wienia</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1674152">Załącznik Nr 3 - wykaz os&oacute;b dla cz. I Zam&oacute;wienia</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1674156">Załącznik Nr 2.1. - wykaz usług dla cz. II Zam&oacute;wienia</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1674158">Załącznik Nr 2 - wykaz usług dla cz. I Zam&oacute;wienia</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1674162">Załącznik Nr 1 - Formularz ofertowy</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1674179">Zapytanie ofertowe</a></li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>Przegląd i aktualizacja dokumentacji SZBI</h3>
<strong>Przedmioty zam&oacute;wienia</strong>
<p>W ramach realizacji części 1. zam&oacute;wienia Wykonawca zobowiązany będzie do wykonania przeglądu i aktualizacji dokumentacji i procedur Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) z uwzględnieniem planowanych do poniesienia nakład&oacute;w w ramach grantu, a w szczeg&oacute;lności z uwzględnieniem wykorzystania zakupywanego sprzętu i oprogramowania podnoszącego poziom cyberbezpieczeństwa.<br /> Starostwo Powiatowe w Choszcznie oraz podległe mu jednostki organizacyjne, jako podmioty publiczne, są zobowiązane do ochrony informacji w organizacji. SOSW <br /> w og&oacute;le nie posiada takiego systemu, zaś w pozostałych jednostkach niezbędne jest przeprowadzenie audytu, a następnie aktualizacja i wdrożenie SZBI. Aktualizacja, opracowanie i wdrożenie SZBI pozwoli określić zestaw polityk, procedur, proces&oacute;w, narzędzi i kompetencji, kt&oacute;re wspomogą zwiększyć poziom cyberbezpieczeństwa. <br /> W rezultacie ma zostać zapewniona właściwa ochrony informacji poufnych.<br /> Jednostki objęte częścią 1. zam&oacute;wienia: SP, PCPR, PZD, PUP, PPP, DPS, SOSW.<br /> Wymagania dotyczące SZBI<br /> SZBI ma być zgodny z przepisami prawa unijnego, krajowego oraz normami odnoszącymi się do bezpieczeństwa informacji (np. ISO 27001, ISO 27002 dla system&oacute;w informatycznych, ISO 22301). <br /> Dokumentacja SZBI musi być opracowana na podstawie Polskiej Normy PN-ISO/IEC 27001, oraz norm powiązanych z tą normą, w tym: PN-ISO/IEC 27002 &ndash; <br /> w odniesieniu do ustanawiania zabezpieczeń, PN-ISO/IEC 27005 &ndash; w odniesieniu do zarządzania ryzykiem; PN-ISO/IEC 24762 &ndash; w odniesieniu do odtwarzania techniki informatycznej po katastrofie w ramach zarządzania ciągłością działania.<br /> Zakres zam&oacute;wienia w ramach części 1. obejmuje:<br /> 1. Audyt istniejącego SZBI pod kątem zgodności z obowiązującymi przepisami <br /> i normami oraz brakującej dokumentacji.<br /> 2. Opracowanie nowej/poprawionej dokumentacji SZBI (dedykowane szablony do uzupełnienia przez Zamawiającego).<br /> 3. Doradztwo w ustanowieniu i wdrożeniu SZBI, w tym:<br /> ̶ Om&oacute;wienie obowiązk&oacute;w wynikających z SZBI,<br /> ̶ Wskazanie niezbędnego zakresu uzupełnienia dokumentacji przez Zamawiającego,<br /> ̶ Instruktaż z szacowania ryzyka,<br /> ̶ Instruktaż z inwentaryzacji aktyw&oacute;w informacyjnych,<br /> ̶ Instruktaż z opracowania upoważnień do przetwarzania informacji.<br /> 4. Udział w końcowym audycie SZBI, zamawianym w ramach części 2. zam&oacute;wienia.<br /> Jeśli końcowy audyt zgodności przeprowadzany przez audytora wiodącego ISO/IEC 27001 ujawni nieprawidłowości lub braki wynikające z winy Wykonawcy, będzie on zobowiązany do dostosowania dokumentacji do zaleceń poaudytowych.<br /> Produktem realizacji zam&oacute;wienia ma być kompletna dokumentacji SZBI dla SP i wszystkich jednostek organizacyjnych.</p>
<h2>Kryteria oceny</h2>
<p>Przy wyborze oferty Zamawiający będzie się kierował następującym kryterium:<br /> cena brutto &ndash; 100%<br /> Wybrana zostanie oferta z największą ilością punkt&oacute;w spośr&oacute;d ofert nieodrzuconych, obliczoną zgodnie z poniżej określonym wzorem:<br /> (Najniższa cena spośr&oacute;d ofert nieodrzuconych)/(Cena oferty badanej)&times;100</p>
<h3>Audyt SZBI</h3>
<strong>Przedmioty zam&oacute;wienia</strong>
<p>W ramach realizacji części 2. zam&oacute;wienia Wykonawca zobowiązany będzie do wykonania audytu Systemu Zarządzania Bezpieczeństwem Informacji zaktualizowanego w ramach części 1. zam&oacute;wienia, pod względem zgodności systemu z wymogami prawnymi i normami, a w szczeg&oacute;lności z ustawą z dnia <br /> 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (t.j. Dz.U. 2024 poz. 1077 z p&oacute;źn, zm. &ndash; dalej &bdquo;uoKSC&rdquo;) oraz z rozporządzeniem Rady Ministr&oacute;w z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestr&oacute;w publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla system&oacute;w teleinformatycznych (Dz.U. 2024 poz. 773 &ndash; dalej &bdquo;KRI&rdquo;).<br /> Przeprowadzenie audytu SZBI musi pozwolić na weryfikację poprawności stosowanych procedur i zabezpieczeń w odniesieniu do założonych wymagań. <br /> W wyniku audyt&oacute;w mają powstać raporty podsumowujące przeprowadzoną weryfikację dla każdego podmiotu, zawierające om&oacute;wienie wszystkich niezgodności.<br /> Jednostki objęte częścią 2. zam&oacute;wienia: SP, PCPR, PZD, PUP, PPP, DPS, SOSW.<br /> Audyt wymaga wizyty w każdej z audytowanych lokalizacji.</p>
<h2>Kryteria oceny</h2>
<p>Przy wyborze oferty Zamawiający będzie się kierował następującym kryterium:<br /> cena brutto &ndash; 100%<br /> Wybrana zostanie oferta z największą ilością punkt&oacute;w spośr&oacute;d ofert nieodrzuconych, obliczoną zgodnie z poniżej określonym wzorem:<br /> (Najniższa cena spośr&oacute;d ofert nieodrzuconych)/(Cena oferty badanej)&times;100</p>
<h2>Warunki zmiany umowy</h2>
<p>2. Zamawiający przewiduje możliwość zmian postanowień umowy w przypadku:<br /> a) gdy, nastąpi zmiana powszechnie obowiązujących przepis&oacute;w prawa w zakresie mającym wpływ na realizację przedmiotu Umowy,<br /> b) op&oacute;źnień mających przyczynę po stronie Zamawiającego w związku z niedotrzymaniem przez niego termin&oacute;w określonych w Umowie,<br /> c) w zakresie dotyczącym terminu realizacji przedmiotu umowy, jeśli wynika to z uwarunkowań organizacyjnych po stronie Zamawiającego,<br /> d) zmiany regulaminu konkursu grantowego pn. &bdquo;Cyberbezpieczny samorząd&rdquo;.</p>
</div>