SZBI

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	SZBI
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Brochów
Data publikacji	2025-02-21
Data składania ofert	10/03/2025, Godzina 23:59
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	728000008 Usługi audytu komputerowego i testowania komputerów 721500001 Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego
Numer przetargu	6073191

<div>
<h1>&bdquo;Przeprowadzenie audyt&oacute;w zgodności KRI oraz opracowanie i wdrożenie SZBI wraz z aktualizacją i audytem zgodności&rdquo;</h1>
<h2>Załączniki</h2>
<ul>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1856311">Zapytanie ofertowe</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1856313">Załączniki</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1856314">Projekt umowy</a></li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>SZBI</h3>
<strong>Przedmioty zam&oacute;wienia</strong>
<p>Przedmiotem zam&oacute;wienia jest <br /> Opracowanie i wdrożenie SZBI wraz z aktualizacją i audytem zgodności <br /> Zakres audytu SZBI: <br /> Przegląd obejmie następujące obszary: <br /> a) Obszar dot. kwestii organizacyjnych <br /> b) Obszar dot. kwestii prawnych <br /> c) Obszar dot. kwestii informatycznych <br /> d) Obszar dot. kwestii zasob&oacute;w ludzkich <br /> e) Obszar dot. kwestii bezpieczeństwa fizycznego <br /> Wizja lokalna + skanowanie infrastruktury &ndash; na miejscu oraz zdalnie. <br /> a) Wizja lokalna miejsc kluczowych dla działania infrastruktury. <br /> b) Ocena bezpieczeństwa pomieszczenia serwerowego, w tym kontroli dostępu, monitoringu i klimatyzacji. <br /> c) Występowanie pojedynczych punkt&oacute;w awarii. <br /> d) Weryfikacja, czy sprzęt jest chroniony przed nieuprawnionym dostępem oraz czynnikami środowiskowymi. <br /> e) Wywiad techniczny. <br /> f) Skanowanie wewnętrznej infrastruktury. Pr&oacute;ba określenia podatności w wykrytych systemach operacyjnych i usługach sieciowych. <br /> <br /> g) Wykonawca, na podstawie wynik&oacute;w Audytu Zgodności SZBI opracuje dokumentację Systemu Zarządzania Bezpieczeństwem Informacji (dalej SZBI) dostosowany do potrzeb Zamawiającego. <br /> <br /> h) Wykonawca przeprowadzi audyt wdrożonego systemu SZBI zgodnego z KRI w związku z obowiązkiem ciążącym na kierownictwie podmiotu publicznego zgodnie z zapisami &sect;19. 2 rozporządzenia w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestr&oacute;w publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla system&oacute;w teleinformatycznych (Dz.U. 2024 poz. 773), zwanego dalej &bdquo;rozporządzeniem KRI&rdquo;, zgodnie z poniższymi warunkami: <br /> <br /> zakres audytu systemu bezpieczeństwa informacji wdrożonego w urzędzie JST obejmie zgodność z kryteriami zawartymi w &sect; 19. 3 ww. rozporządzenia KRI lub zgodność z wymaganiami normy PN-ISO/IEC 27001; <br /> <br /> raport z audytu zostanie podpisany przez audytora dokonującego audyt systemu bezpieczeństwa informacji wdrożonego w urzędzie JST i dostarczony do Grantobiorcy; <br /> <br /> niezwłocznie po uzupełnieniu i podpisaniu raportu z audytu, Grantobiorca zobowiązany jest uzupełnić wniosek rozliczający projekt o dodatkowy załącznik nr 6 do Regulaminu Konkursu Grantowego oraz przekazać całość do Operatora za pośrednictwem aplikacji dedykowanej do rozliczeń; <br /> <br /> audyt systemu bezpieczeństwa informacji wdrożonego u Grantobiorcy zostanie przeprowadzony na wniosek Grantobiorcy przez: <br /> <br /> audytora zewnętrznego posiadającego przynajmniej jeden z certyfikat&oacute;w określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikat&oacute;w uprawniających do przeprowadzenia audytu (Dz.U.2018 poz. 1999) lub; <br /> <br /> audytora wewnętrznego posiadającego przynajmniej jeden z certyfikat&oacute;w określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikat&oacute;w uprawniających do przeprowadzenia audytu (Dz.U.2018 poz. 1999) lub będącego audytorem zewnętrznym systemu zarządzania bezpieczeństwem informacji według normy PN-ISO/IEC 27001; <br /> <br /> przeprowadzenie audytu systemu bezpieczeństwa informacji wdrożonego u Grantobiorcy i przekazanie do Operatora raportu z audytu wraz z załącznikiem nr 6 do Regulaminu Konkursu Grantowego, nastąpi na zakończenie realizacji Projektu (jako załączniki do wniosku rozliczającego projekt). <br /> <br /> Charakterystyka systemu informatycznego: <br /> - Ilość lokalizacji jednostek audytowanych -1 &ndash; Urząd Gminy Broch&oacute;w, Broch&oacute;w 125, 05-088 Broch&oacute;w<br /> - Ilość wszystkich pracownik&oacute;w organizacji: 43, w tym biurowych 39 <br /> - Ilość komputer&oacute;w (r&oacute;wnież przenośnych), 6 laptop&oacute;w, 30 komputer&oacute;w stacjonarnych <br /> - Ilość serwer&oacute;w (fizycznych, wirtualnych) fizycznych: 6, wirtualnych: 6 <br /> - Ilość pozostałych urządzeń podłączonych do sieci Ilość drukarek/skaner&oacute;w sieciowych: 20.<br /> <br /> <br /> </p>
<strong>Okres gwarancji</strong>: brak
<h2>Kryteria oceny</h2>
<p>Cena - 70 pkt</p>
<p>Doświadczenie - 30 pkt</p>
<h2>Warunki zmiany umowy</h2>
<p>1. Zmiany umowy wymagają formy pisemnej pod rygorem nieważności.<br /> 2. Zmiana postanowień zawartej umowy może nastąpić za zgodą obu stron wyrażoną na piśmie, w formie aneksu do umowy, pod rygorem nieważności takiej zmiany.<br /> 3. Dopuszcza się zmiany umowy w przypadku gdy:<br /> a) niezbędna jest zmiana sposobu lub terminu wykonania Umowy, z powodu okoliczności, za kt&oacute;re wyłączną odpowiedzialność ponosi Zamawiający, o ile zmiana taka jest korzystna dla Zamawiającego oraz konieczna w celu prawidłowego wykonania Umowy.<br /> b) w zakresie zmiany wynagrodzenia brutto w przypadku ustawowej zmiany stawki podatku VAT. Zamawiający dopuszcza zmianę wynagrodzenia wynikającą ze zmiany stawki tego podatku obowiązującą w dacie powstania obowiązku podatkowego w czasie trwania umowy, z zachowaniem formy pisemnej.</p>
</div>