Cyberbezpieczny samorząd

Usługi doradcze w zakresie działalności gospodarczej, w tym usługi badawcze i eksperymentalno-rozwojowe

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Cyberbezpieczny samorząd
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Sułów
Data publikacji	2025-01-28
Data składania ofert	05/02/2025, Godzina 23:59
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	794170000 Usługi doradcze w zakresie bezpieczeństwa 792120003 Usługi audytu
Numer przetargu	6012663

<div>
    <h1>Cyberbezpieczna Gmina Sułów</h1>

<h2>Załączniki</h2>
    <ul>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1799490">Zapytanie ofertowe audyty</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1799491">Załącznik nr 1 - Umowa o przeprowadzenie audytu</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1799492">Załącznik nr 2 - Formularz ofertowy</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1799493">załącznik nr 3 - Wzór wykazu osób</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1799495">załącznik nr 4 - Wzór wykazu zrealizowanych usług</a></li>
        </ul>
    
    <h2>Części zamówienia</h2>

<h3>Cyberbezpieczny samorząd</h3>
        <strong>Przedmioty zamówienia</strong>
                    <p>Przedmiotem postępowania jest wykonanie audytów cyberbezpieczeństwa mających na celu określenie potrzeb Zamawiającego w zakresie cyfryzacji urzędu w tym zwiększenia poziomu bezpieczeństwa informacji urzędu, a także jednostek podległych.<br />
<br />
<br />
<br />
<br />
Przedmiot zamówienia składa się z następujących elementów:<br />
<br />
1.	Audyt przed wdrożeniem SZBI (Urząd Gminy + 6 jednostek podległych)<br />
<br />
1)	spotkanie otwierające Audyt wstępny;<br />
2)	weryfikacja zgodności przyjętych procedur z przepisami Rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych <br />
(t. j. Dz. U. 2024 r., poz. 773);<br />
3)	weryfikacja zgodności przyjętych procedur z zakresu cyberbezpieczeństwa wynikających z obowiązków określonych w przepisach Ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (t. j. Dz. U. z 2023 r., poz. 913);<br />
4)	weryfikacja zgodności przyjętych procedur z przepisami z zakresu ochrony danych wynikających z obowiązków określonych w przepisach Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych Dz. U. UE. L. 2016, poz. 119.1 i 2. – dalej „RODO”) oraz Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (t. j. Dz. U. z 2019 r., poz. 1781); <br />
5)	zamknięcie Audytu wstępnego;<br />
6)	przygotowanie i przekazanie raportu z Audytu wstępnego;<br />
omówienie wyników Audytu wstępnego oraz wydanie rekomendacji Zamawiającemu<br />
<br />
2.	Audyt po wdrożeniu SZBI (Urząd Gminy + 6 jednostek podległych)<br />
<br />
Zakres prac Audyt końcowy:<br />
1)	spotkanie otwierające Audyt końcowy;<br />
2)	weryfikacja zgodności przyjętych procedur z przepisami Rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (t. j. Dz. U. 2024 r., poz. 773);<br />
3)	weryfikacja zgodności przyjętych procedur z zakresu cyberbezpieczeństwa wynikających z obowiązków określonych w przepisach Ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (t. j. Dz. U. z 2023 r., poz. 913,);<br />
4)	weryfikacja zgodności przyjętych procedur z przepisami z zakresu ochrony danych wynikających z obowiązków określonych w przepisach Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych Dz. U. UE. L. 2016, poz. 119.1 i 2. – dalej „RODO”) oraz Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych <br />
(t. j. Dz. U. z 2019 r., poz. 1781); <br />
5)	testy podatności infrastruktury teleinformatycznej; <br />
6)	Wykonanie skanów podatności systemów infrastruktury teleinformatycznej, realizowanych uznanymi narzędziami wraz z przygotowaniem raportu z opisem podatności oraz rekomendacjami dotyczącymi ich usunięcia w języku polskim w celu:<br />
- wykrycia wszystkich otwartych portów,<br />
- wyszukania błędów konfiguracyjnych skutkujących powstaniem podatności,<br />
- analizy wykrytych słabości oraz oceny ich wpływu na infrastrukturę<br />
W ramach usługi wykonujemy następujące czynności:<br />
- wykonanie skanów otwartych portów w całej adresacji publicznej podmiotu<br />
- wykorzystanie dedykowanego oprogramowania do wykrywania podatności zasilonego najnowszą bazą znanych podatności<br />
- wykonanie skanów uwierzytelnionych i nieuwierzytelnionych,<br />
7)	audyt infrastruktury sieciowej;<br />
8)	zamknięcie Audytu końcowego;<br />
9)	przygotowanie i przekazanie raportu z Audytu końcowego;<br />
10)	omówienie wyników Audytu końcowego oraz wydanie rekomendacji Zamawiającemu.<br />
<br />
Audyt końcowy przeprowadzany jest w celu weryfikacji  zgodności  z KRI i uoKSC - czy Urząd Gminy oraz jednostki podległe działają zgodnie z narzuconymi przez te dokumenty normami prawnymi i organizacyjnymi.<br />
</p>

<h2>Kryteria oceny</h2>
                <p>a)	Kryterium – Cena łączna brutto zamówienia - 50 punktów<br />
<br />
Punkty będą liczone według poniższego wzoru:<br />
<br />
Cena najtańszej oferty<br />
-------------------------------- x 50 = liczba punktów <br />
Cena ocenianej oferty</p>
                <p>b)Kryterium – Doświadczenie audytora - 30 pkt<br />
Ocenie będzie podlegać doświadczenie osoby mającej realizować usługi w ramach niniejszego zamówienia i posiadającej największe doświadczenie z wykazanych audytorów. 2 referencje – 5 pkt, 3 referencje - 10 pkt, 5 referencji - 20 pkt, 7 referencji - 30 pkt</p>
                <p>c)	Kryterium – Dodatkowy audytor – 20 punktów<br />
Ocenie będzie podlegać wykazanie w ofercie dodatkowego audytora, który będzie realizował usługę w ramach zamówienia i spełniał warunki określone w Kryterium dostępu niniejszego zapytania.</p>
            
        <h2>Warunki zmiany umowy</h2>

<p>1.	W czasie trwania siły wyższej, strony Umowy zwolnione będą od wszelkiej odpowiedzialności za jej niewykonanie lub nienależyte wykonanie, jeżeli tylko okoliczności zaistnienia siły wyższej będą stanowiły przeszkodę w wykonaniu Umowy. Postanowienie ze zdania poprzedzającego zastosowanie będzie miało również w okresie bezpośrednio poprzedzającym lub następującym bezpośrednio po wystąpieniu siły wyższej, jeżeli tylko we wskazanym okresie oddziaływanie siły wyższej będzie stanowiło przeszkodę w  wykonaniu Umowy.<br />
2.	Przez „siłę wyższą”, o której mowa w ustępie poprzedzającym, należy rozumieć zdarzenie o charakterze przypadkowym lub naturalnym, całkowicie niezależne od woli i działania Wykonawcy lub Zamawiającego, którego nie można było przewidzieć i niemożliwe było jego zapobieżenie, w szczególności takie zdarzenia jak: powódź, włamanie, długotrwały zanik energii elektrycznej wywołany awarią dostawcy energii, zaprzestanie funkcjonowania sieci Internet, wojna, akt terroru, wprowadzenie stanu wyjątkowego etc.<br />
3.	Strona Umowy uprawniona będzie do powoływania się na siłę wyższą jednie w sytuacji, w której niezwłocznie poinformuje o powyższym drugą stronę, w sytuacji w której posiądzie przekonanie, że zdarzenie to uniemożliwia lub znacznie utrudnia wykonanie Umowy.</p>
    </div>