„Nadzór nad systemem zarządzania bezpieczeństwem informacji w tym wykonywanie zadań Inspektora Ochrony Danych w MCO w Tychach oraz w publicznych szkołach i placówkach oświatowych miasta Tychy

Usługi doradcze w zakresie działalności gospodarczej, w tym usługi badawcze i eksperymentalno-rozwojowe

Tryb zamówienia	Wynik
Rodzaj zamówienia	Usługi
Tytuł	„Nadzór nad systemem zarządzania bezpieczeństwem informacji w tym wykonywanie zadań Inspektora Ochrony Danych w MCO w Tychach oraz w publicznych szkołach i placówkach oświatowych miasta Tychy
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Tychy
Data publikacji	2024-12-30
Dotyczy zamówienia	07-12-2024/5885294
Kod CPV	794170000 Usługi doradcze w zakresie bezpieczeństwa 791000005 Usługi prawnicze
Numer wyniku	5935991

<body><h1>Ogłoszenie o wyniku postępowania<br>Usługi<br>„Nadzór nad systemem zarządzania bezpieczeństwem informacji<br>w tym wykonywanie zadań Inspektora Ochrony Danych w MCO w Tychach oraz w publicznych szkołach i placówkach oświatowych miasta Tychy</h1><h2>SEKCJA I - ZAMAWIAJĄCY</h2><h3>1.1.) Rola zamawiającego</h3>Postępowanie prowadzone jest samodzielnie przez zamawiającego<h3>1.2.) Nazwa zamawiającego:<span>MIEJSKIE CENTRUM OŚWIATY W TYCHACH</span></h3><h3>1.4) Krajowy Numer Identyfikacyjny:<span>REGON 365004185</span></h3><h3>1.5) Adres zamawiającego</h3><h3>1.5.1.) Ulica:<span>al. Marszałka Piłsudskiego 12</span></h3><h3>1.5.2.) Miejscowość:<span>Tychy</span></h3><h3>1.5.3.) Kod pocztowy:<span>43-100</span></h3><h3>1.5.4.) Województwo:<span>śląskie</span></h3><h3>1.5.5.) Kraj:<span>Polska</span></h3><h3>1.5.6.) Lokalizacja NUTS 3:<span>PL22C - Tyski</span></h3><h3>1.5.7.) Numer telefonu:<span>032 323 24 23</span></h3><h3>1.5.9.) Adres poczty elektronicznej:<span>zamowienia@mco.tychy.pl</span></h3><h3>1.5.10.) Adres strony internetowej zamawiającego:<span>https://mcotychy.bip.gov.pl/</span></h3><h3>1.6.) Adres strony internetowej prowadzonego postępowania:</h3>https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-b8e0c75f-bc3b-4ccc-ac51-60b51321a72f<h3>1.7.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finansów publicznych - jednostka budżetowa</span></h3><h3>1.8.) Przedmiot działalności zamawiającego:<span>Edukacja</span></h3><h2>SEKCJA II – INFORMACJE PODSTAWOWE</h2><h3>2.1.) Ogłoszenie dotyczy:</h3><p>Zamówienia publicznego</p><h3>2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług:<span>Nie</span></h3><h3>2.3.) Nazwa zamówienia albo umowy ramowej:</h3>„Nadzór nad systemem zarządzania bezpieczeństwem informacji<br>w tym wykonywanie zadań Inspektora Ochrony Danych w MCO w Tychach oraz w publicznych szkołach i placówkach oświatowych miasta Tychy<h3>2.4.) Identyfikator postępowania:<span>ocds-148610-b8e0c75f-bc3b-4ccc-ac51-60b51321a72f</span></h3><h3>2.5.) Numer ogłoszenia:<span>2024/BZP 00677218</span></h3><h3>2.6.) Wersja ogłoszenia:<span>01</span></h3><h3>2.7.) Data ogłoszenia:<span>2024-12-30</span></h3><h3>2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań:<span>Tak</span></h3><h3>2.9.) Numer planu postępowań w BZP:<span>2024/BZP 00030390/08/P</span></h3><h3>2.10.) Identyfikator pozycji planu postępowań:</h3><p>1.3.3 Nadzór nad systemem zarządzania bezpieczeństwem informacji w tym IOD na rzecz MCO oraz publicznych szkół i placówek miasta Tychy</p><h3>2.11.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków        Unii Europejskiej:<span>Nie</span></h3><h3>2.13.) Zamówienie/umowa ramowa było poprzedzone ogłoszeniem o zamówieniu/ogłoszeniem o zamiarze        zawarcia umowy:<span>Tak</span></h3><h3>2.14.) Numer ogłoszenia:<span>2024/BZP 00637582</span></h3><h2>SEKCJA III – TRYB UDZIELENIA ZAMÓWIENIA LUB ZAWARCIA UMOWY RAMOWEJ</h2><h3>3.1.) Tryb udzielenia zamówienia wraz z podstawą prawną<span>Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 2 ustawy</span></h3><h2>SEKCJA IV – PRZEDMIOT ZAMÓWIENIA</h2><h3>4.1.) Numer referencyjny:<span>MCO-SZP.261.31.2024</span></h3><h3>4.2.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania:<span>Nie</span></h3><h3>4.4.) Rodzaj zamówienia:<span>Usługi</span></h3><h3>4.5.1.) Krótki opis przedmiotu zamówienia</h3><p>1. „Nadzór nad systemem zarządzania bezpieczeństwem informacji w tym wykonywanie zadań Inspektora Ochrony Danych<br>w Miejskim Centrum Oświaty w Tychach oraz w publicznych szkołach<br>i placówkach oświatowych miasta Tychy”.<br>2. Przedmiot zamówienia będzie realizowany dla rzecz Miejskiego Centrum Oświaty w Tychach (dalej MCO) oraz<br>obsługiwanych przez MCO szkół i placówek oświatowych, dla których organem prowadzącym jest miasto Tychy, zwanych<br>dalej łącznie Administratorem Danych.<br>3. Do realizacji przedmiotu zamówienia Wykonawca wyznaczy zespół składający się z co najmniej 4 osób, jako<br>„Zespół ds. cyberbezpieczeństwa i ochrony danych osobowych”. W zespole tym Wykonawca wyznaczy co najmniej po 1<br>osobę do pełnienia funkcji Inspektora Ochrony Danych we wskazanych przez Zamawiającego placówkach zgodnie z<br>artykułem 37 ust. 3 o RODO, 1 osobę jako Pełnomocnika Systemu Zarządzania Bezpieczeństwem Informacji zgodnie z<br>wymaganiami normy PN-ISO/IEC27001:2023, oraz 1 osobę jako osobę odpowiedzialną za utrzymywanie kontaktów z<br>podmiotami krajowego systemu cyberbezpieczeństwa.<br>4. W ramach realizacji przedmiotu zamówienia „Zespół ds. cyberbezpieczeństwa i ochrony danych osobowych” oraz<br>wyznaczone osoby zobowiązane będą do:<br>4.1. Realizacji zadań określonych Rozporządzeniem 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób<br>fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz<br>uchylenia dyrektywy 95/46/WE, w szczególności art. 39 oraz innych zadań zleconych przez Administratora Danych, w tym<br>w szczególności:<br>4.1.1. Zapewnienia pomocy Administratorowi Danych w zakresie tworzenia, modyfikacji i aktualizacji dokumentacji ochrony<br>danych osobowych.<br>4.1.2. Opiniowania i doradztwa w zakresie procesów wewnętrznych Administratora Danych, których wprowadzenie lub<br>zaniechanie może mieć wpływ na bezpieczeństwo danych osobowych przetwarzanych przez Administratora Danych.<br>4.1.3. Koordynacji procesu analizy ryzyka związanego z przetwarzaniem danych osobowych.<br>4.1.4. Koordynacji procesu reakcji na incydenty dotyczące ochrony danych osobowych oraz obsługa zgłaszania naruszeń do<br>Prezesa Urzędu Ochrony Danych Osobowych.<br>4.1.5. Niezwłocznego przygotowywania z zachowaniem należytej staranności propozycji odpowiedzi dla osób składających<br>zapytanie w sprawie przetwarzania ich danych osobowych.<br>4.1.6. Nadzorowania zasad bezpieczeństwa danych osobowych przetwarzanych<br>w systemach teleinformatycznych.<br>4.1.7. Monitorowania zmian w przepisach prawnych i interpretacji organu nadzorczego dotyczących sposobu przetwarzania i<br>zabezpieczania danych osobowych.<br>4.1.8. Tworzenia wytycznych dla pracowników Administratora Danych dotyczących stosowania przepisów<br>o ochronie danych osobowych,<br>4.1.9. Współpracy z wyznaczonymi przez Administratora Danych osobami odpowiedzialnymi za IT.<br>4.1.10. Regularnych, co najmniej 1 raz w miesiącu wizyt w każdej z placówek objętych umową, w celu wydawania<br>stosownych zaleceń dotyczących systemu ochrony danych osobowych i kontroli ich realizacji, a w razie potrzeby częściej.<br>4.1.11. Przeprowadzenie minimum raz na dwa miesiące kontroli procesu przetwarzania danych osobowych<br>w każdej placówce w zakresie uzgodnionym z Administratorem Danych.<br>4.1.12. Zapewnienie szkolenia dla wszystkich aktualnie zatrudnionych oraz nowoprzyjętych pracowników Administratora<br>Danych z zasad przetwarzania danych osobowych za pomocą platformy<br>e-learningowej.<br>4.1.13. Przeprowadzenia minimum raz na pół roku stacjonarnego dla przedstawicieli wszystkich placówek<br>z zakresu ochrony danych osobowych zgodnie z zapotrzebowaniem zgłoszonym przez Administratora Danych.<br>4.2. Przeprowadzenia minimum raz w roku kontroli treści publikowanych w BIP przez poszczególne placówki objęte umową,<br>pod kątem zgodności z przepisami o ochronie danych osobowych.<br>4.3. Wykonania w czasie trwania umowy 5 audytów we wskazanych przez Zamawiającego placówkach pod kątem RODO<br>wraz z przeprowadzeniem analizy ryzyka i przeszkoleniem pracowników z zakresu bezpieczeństwa informacji, czego<br>potwierdzeniem będzie sprawozdanie złożone Zamawiającemu<br>do 14 dni od dnia zakończenia każdego audytu w postaci elektronicznej na adres poczty elektronicznej Zamawiającego.<br>4.4. Realizacji zadań określonych Dyrektywą Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia<br>14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu Cyberbezpieczeństwa na terytorium Unii,<br>zmieniająca rozporządzenie (UE) nr. 910/2014 i dyrektywę (UE) 2018/1972 oraz uchylająca dyrektywę (UE) 2016/1148<br>(dyrektywa NIS2) w zakresie zleconym przez MCO, w tym<br>w szczególności:<br>4.4.1. Kwartalnego testowania zabezpieczeń wskazanych przez Administratora hostów, zdalnie poprzez sieć Internet (do 80<br>hostów). Szczególności poprzez skanowanie znanych podatności.<br>4.4.2. Przeprowadzenia raz w roku skanowania podatności wskazanych przez Administratora sieci LAN należących do<br>Miejskiego Centrum Oświaty w Tychach.<br>4.4.3. Prowadzenia rejestru incydentów obszarze Cyberbezpieczeństwa w dedykowanym centralnym systemie<br>informatycznym oraz wsparcia w zakresie oceny i postępowania z incydentem.<br>4.4.4. Przeprowadzenia nie rzadziej niż raz w roku szkolenia z zakresu Cyberbezpieczeństwa dla wszystkich pracowników<br>4.5. Realizacji zadań określonych Rozporządzeniem Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram<br>Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz<br>minimalnych wymagań dla systemów teleinformatycznych<br>w tym w szczególności:<br>4.5.1. Przeprowadzenia raz w roku audytu bezpieczeństwa teleinformatycznego na zgodność z § 19 i 20 niniejszego rozporządzenia.</p><h3>4.5.3.) Główny kod CPV:<span>79417000-0 - Usługi doradcze w zakresie bezpieczeństwa</span></h3><h2>SEKCJA V ZAKOŃCZENIE POSTĘPOWANIA</h2><h3>5.1.) Postępowanie zakończyło się zawarciem umowy albo unieważnieniem postępowania:<span>Postępowanie/cześć postępowania zakończyła się zawarciem umowy</span></h3><h2>SEKCJA VI OFERTY</h2><h3>6.1.) Liczba otrzymanych ofert lub wniosków:<span>1</span></h3><h3>6.1.3.) Liczba otrzymanych od MŚP:<span>1</span></h3><h3>6.1.4.) Liczba ofert wykonawców z siedzibą w państwach EOG innych niż państwo zamawiającego:<span>0</span></h3><h3>6.1.5.) Liczba ofert wykonawców z siedzibą w państwie spoza EOG:<span>0</span></h3><h3>6.1.6.) Liczba ofert odrzuconych, w tym liczba ofert zawierających rażąco niską cenę lub koszt:<span>0</span></h3><h3>6.1.7.) Liczba ofert zawierających rażąco niską cenę lub koszt:<span>0</span></h3><h3>6.2.) Cena lub koszt oferty z najniższą ceną lub kosztem:<span>528408,00 PLN</span></h3><h3>6.3.) Cena lub koszt oferty z najwyższą ceną lub kosztem:<span>528408,00 PLN</span></h3><h3>6.4.) Cena lub koszt oferty wykonawcy, któremu udzielono zamówienia:<span>528408,00 PLN</span></h3><h3>6.5.) Do wyboru najkorzystniejszej oferty zastosowano aukcję elektroniczną:<span>Nie</span></h3><h3>6.6.) Oferta wybranego wykonawcy jest ofertą wariantową:<span>Nie</span></h3><h2>SEKCJA VII WYKONAWCA, KTÓREMU UDZIELONO ZAMÓWIENIA</h2><h3>7.1.) Czy zamówienie zostało udzielone wykonawcom wspólnie ubiegającym się o udzielenie        zamówienia:<span>Nie</span></h3><h3>7.3.) Dane (firmy) wykonawcy, któremu udzielono zamówienia:</h3><h3>7.3.1) Nazwa (firma) wykonawcy, któremu udzielono zamówienia:<span>N-Serwis.pl Sp. z o.o.</span></h3><h3>7.3.2) Krajowy Numer Identyfikacyjny:<span>6342833456</span></h3><h3>7.3.4) Miejscowość:<span>Katowice</span></h3><h3>7.3.7.) Kraj:<span>Polska</span></h3><h3>7.4.) Czy wykonawca przewiduje powierzenie wykonania części zamówienia podwykonawcom?:<span>Nie</span></h3><h2>SEKCJA VIII UMOWA</h2><h3>8.1.) Data zawarcia umowy:<span>2024-12-30</span></h3><h3>8.2.) Wartość umowy/umowy ramowej:<span>528408,00 PLN</span></h3><h3>8.3.) Okres realizacji zamówienia albo umowy ramowej:</h3><span>Od 2025-01-01 do 2025-12-31</span></body>