Świadczenie usług dotyczących SZBI

Usługi doradcze w zakresie działalności gospodarczej, w tym usługi badawcze i eksperymentalno-rozwojowe

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Świadczenie usług dotyczących SZBI
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Niechlów
Data publikacji	2025-02-13
Data składania ofert	21/02/2025, Godzina 09:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	728100001 Usługi audytu komputerowego 794170000 Usługi doradcze w zakresie bezpieczeństwa
Numer przetargu	6054583

<div>
<h1>&bdquo;Opracowanie, wdrożenie, przegląd, aktualizację dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji dla Urzędu Gminy Niechl&oacute;w i dla 4 jednostek organizacyjnych&rdquo; w ramach projektu pn. &bdquo;Rozw&oacute;j cyfrowy oraz zwiększenie bezpieczeństwa cyfrowego Gminy Niechl&oacute;w i jednostek podległych&rdquo;</h1>
<h2>Załączniki</h2>
<ul>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1835359">Zapytanie ofertowe</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1835362">Załącznik nr 1 - Formularz Oferty</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1835365">Załącznik nr 2 - Wykaz os&oacute;b</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1835368">Załącznik nr 3 - Wz&oacute;r umowy</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1835369">Załącznik nr 4 - Oświadczenie Wykonawcy</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1835371">Załącznik nr 5 - Opis Przedmiotu Zam&oacute;wienia</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1835376">Załącznik nr 6 - Klauzula informacyjna FERC</a></li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>Świadczenie usług dotyczących SZBI</h3>
<strong>Przedmioty zam&oacute;wienia</strong>
<p>1. Przedmiotem zam&oacute;wienia jest usługa opracowania, wdrożenia, przeglądu, aktualizacji dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji dla Urzędu Gminy Niechl&oacute;w i dla 4 jednostek organizacyjnych w ramach projektu pn. &bdquo;Rozw&oacute;j cyfrowy oraz zwiększenie bezpieczeństwa cyfrowego Gminy Niechl&oacute;w i jednostek podległych&rdquo;<br /> 2. Jednostki organizacyjne objęte przedmiotem zam&oacute;wienia:<br /> 1) Urząd Gminy Niechl&oacute;w, Głogowska 31, 56-215 Niechl&oacute;w<br /> 2) Zakład Gospodarki Komunalnej Mieszkaniowej i Wodociągowej <br /> w Niechlowie, Szkolna 23, 56-215 Niechl&oacute;w<br /> 3) Gminny Ośrodek Pomocy Społecznej w Niechlowie, Głogowska 31, 56-215 Niechl&oacute;w<br /> 4) Zesp&oacute;ł: Szkoła Podstawowa im. Armii Krajowej i Przedszkole w Niechlowie,<br /> Szkolna 23, 56-215 Niechl&oacute;w<br /> 5) Zesp&oacute;ł: Szkoła Podstawowa im. H. Sienkiewicza w Sicinach i Przedszkole <br /> w Sicinach, Siciny 78, 56-215 Niechl&oacute;w<br /> <br /> Zamawiający wraz z jednostkami podległymi, o kt&oacute;rych mowa powyżej, zatrudnia 131 pracownik&oacute;w.<br /> <br /> 3. Zadanie objęte jest dofinansowaniem w ramach programu Fundusze Europejskie na Rozw&oacute;j Cyfrowy 2021-2027 (FERC) Priorytet II: Zaawansowane usługi cyfrowe Działanie 2.2. &ndash; Wzmocnienie krajowego systemu cyberbezpieczeństwa konkurs grantowy w ramach Projektu grantowego &bdquo;Cyberbezpieczny Samorząd&rdquo;.<br /> 4. Zakres realizacji usługi obejmuje opracowanie, wdrożenie, przegląd, aktualizację dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) spełniającego wymagania norm rodziny ISO 27000 w zakresie bezpieczeństwa informacji (w szczeg&oacute;lności zgodnego z wymaganiami aktualnych norm PN-EN ISO/IEC 27001 oraz zaleceniami aktualnych norm PN-ISO/IEC 27002, PN-ISO-27005) i ISO 31000 w zakresie zarządzania ryzykiem oraz Systemu Zarządzania Ciągłością Działania &ndash; w zakresie system&oacute;w teleinformatycznych zgodnego z normą PN-EN ISO 22301. Wykonawca zobowiązany jest wytworzyć sp&oacute;jne, jednolite, adekwatne do faktycznych ryzyk, proces&oacute;w i potrzeb dokumentacje SZBI zgodne z wymaganiami powołanych wyżej norm w celu spełnienia wymagań wynikających z:<br /> 1) rozporządzenia Parlamentu Europejskiego I Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony os&oacute;b fizycznych w związku z przetwarzaniem danych osobowych <br /> i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (og&oacute;lne rozporządzenie o ochronie danych),<br /> 2) ustawy z dnia z dnia 5 lipca 2018 r. o Krajowym Systemie Cyberbezpieczeństwa (t.j. Dz. U. z 2024 r. poz. 1077 ze zm.),<br /> 3) rozporządzenia Rady Ministr&oacute;w z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestr&oacute;w publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla system&oacute;w teleinformatycznych (Dz.U. 2024 poz. 773).<br /> 5. Wykonawca zobowiązany jest do wytworzenia dokumentacji, formularzy, opracowania zasad postepowania, procedur itd., kt&oacute;re będą zgodne z zapisami Regulaminu Konkursu Grantowego oraz Wzorem Umowy o powierzeniu Grantu dostępnych na stronie: https://www.gov.pl/web/cppc/cyberbezpieczny-samorzad <br /> <br /> 6. Og&oacute;lny zakres zadań Wykonawcy:<br /> 1) ETAP I: <br /> a) Wykonanie audytu wstępnego obejmującego min.:<br /> &bull; inwentaryzację uprawnień w programach i systemach informatycznych,<br /> &bull; inwentaryzację aktyw&oacute;w,<br /> &bull; rozpoznanie struktury organizacyjnej i realizowanych proces&oacute;w oraz wymagań prawnych funkcjonowania jednostki.<br /> b) Stworzenie/aktualizacja dokumentacji SZBI z uwzględnieniem istniejących procedur.<br /> c) Opracowanie zasad i formularzy dotyczących nadawania i odbierania uprawnień w programach informatycznych.<br /> 2) ETAP II<br /> a) Aktywny udział w inwentaryzacji aktyw&oacute;w oraz przypisaniu własności aktyw&oacute;w.<br /> b) Analiza ryzyka i opracowanie planu postępowania z ryzykiem.<br /> c) Dostosowanie procedur do istniejącego ryzyka.<br /> d) Opracowanie planu ciągłości działania.<br /> 3) ETAP III<br /> a) Przeprowadzenie w każdej jednostce organizacyjnej stacjonarnego szkolenia dla kadry kierowniczej i pracownik&oacute;w z zakresu funkcjonowania i stosowania SZBI.<br /> b) Opracowanie działań korygujących i zapobiegawczych.<br /> c) Przygotowanie harmonogramu przegląd&oacute;w funkcjonowania SZBI.<br /> 7. Szczeg&oacute;łowy opis przedmiotu zam&oacute;wienia stanowi: <br /> 1) Opis Przedmiotu Zam&oacute;wienia - stanowiący załącznik nr 5 do zapytania ofertowego, <br /> 2) wz&oacute;r umowy - stanowiący załącznik nr 3 do zapytania ofertowego. <br /> 8. Zamawiający na realizację przedmiotowego zadania otrzymał dofinansowanie w ramach programu Fundusze Europejskie na Rozw&oacute;j Cyfrowy 2021-2027 (FERC) Priorytet II: Zaawansowane usługi cyfrowe Działanie 2.2. &ndash; Wzmocnienie krajowego systemu cyberbezpieczeństwa konkurs grantowy w ramach Projektu grantowego &bdquo;Cyberbezpieczny Samorząd&rdquo;. <br /> 9. Zamawiający nie dopuszcza możliwości składania ofert częściowych. Zgodnie z regulaminem Zamawiający ma obowiązek przeprowadzenia jednego postępowania przetargowego na wykonanie zakresu zadania tożsamego z opisem projektu zawartym we wniosku o dofinansowanie. Ponadto podział zam&oacute;wienia na części groziłby nadmiernymi trudnościami technicznymi lub formalnymi, a potrzeba skoordynowania działań r&oacute;żnych Wykonawc&oacute;w realizujących poszczeg&oacute;lne części zam&oacute;wienia mogłoby poważnie zagrozić właściwemu wykonaniu zam&oacute;wienia. Brak podziału przedmiotowego zam&oacute;wienia na części nie spowoduje braku dostępu do zam&oacute;wienia podmiot&oacute;w MŚP, ani nie skutkuje w niniejszym przypadku groźbą nieprawidłowej realizacji zam&oacute;wienia. Wartość przedmiotowego zam&oacute;wienia pozwala na udział małych i średnich przedsiębiorstw w postępowaniu.<br /> </p>
<h2>Kryteria oceny</h2>
<p>1. Przy wyborze oferty zamawiający będzie się kierował następującymi kryteriami i ich znaczeniem: <br /> Cena brutto - 100%<br /> Wybrana zostanie oferta z największą ilością punkt&oacute;w spośr&oacute;d ofert nieodrzuconych</p>
<h2>Warunki zmiany umowy</h2>
<p>1. Zamawiający przewiduje możliwość wprowadzenia istotnych zmian postanowień niniejszej umowy: <br /> 1) Strony przewidują możliwość przedłużenia terminu wykonania umowy o okres trwania przyczyn, z powodu kt&oacute;rych będzie zagrożone jego dotrzymanie w następujących przypadkach: <br /> a) konieczności wprowadzenia zmian do zadania objętego dofinansowaniem, jeżeli nie są one następstwem okoliczności, za kt&oacute;re odpowiedzialność ponosi Wykonawca; <br /> b) wystąpienia niezależnych od stron okoliczności powodujących, iż jej realizacja w pierwotnie określonym terminie okaże się niemożliwa; <br /> 2) Strony przewidują możliwość zmiany zapis&oacute;w umowy m.in. w następujących przypadkach: <br /> a) zmiany ustawowej stawki podatku od towar&oacute;w i usług na przedmiot umowy w&oacute;wczas cena brutto określona w umowie za okresy realizacji umowy przypadające po wprowadzeniu zmienionej stawki podatku VAT ulegnie w taki spos&oacute;b, aby cena netto pozostała niezmieniona <br /> b) zmiany danych Strony umowy, <br /> c) zmiany przepis&oacute;w prawa dotyczących przedmiotu umowy. <br /> 2. Wszelkie zmiany do niniejszej umowy wymagają aneksu w formie pisemnej pod rygorem nieważności.</p>
</div>