Wdrożenie usług z zakresu cyberbezpieczeństwa

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Wynik
Rodzaj zamówienia	Usługi
Tytuł	Wdrożenie usług z zakresu cyberbezpieczeństwa
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Rudniki
Data publikacji	2025-02-24
Kod CPV	728000008 Usługi audytu komputerowego i testowania komputerów
Numer wyniku	6077058

<body><h1>Ogłoszenie o wykonaniu umowy<br>Usługi<br>Wdrożenie usług z zakresu cyberbezpieczeństwa</h1><h2>SEKCJA I - ZAMAWIAJĄCY</h2><h3>1.1.) Nazwa zamawiającego:<span>Gmina Rudniki</span></h3><h3>1.3.) Krajowy Numer Identyfikacyjny:<span>REGON 151398586</span></h3><h3>1.4) Adres zamawiającego</h3><h3>1.4.1.) Ulica:<span>Wojska Polskiego 12A</span></h3><h3>1.4.2.) Miejscowość:<span>Rudniki</span></h3><h3>1.4.3.) Kod pocztowy:<span>46-325</span></h3><h3>1.4.4.) Województwo:<span>opolskie</span></h3><h3>1.4.5.) Kraj:<span>Polska</span></h3><h3>1.4.6.) Lokalizacja NUTS 3:<span>PL524 - Opolski</span></h3><h3>1.4.7.) Numer telefonu:<span>34 3595072</span></h3><h3>1.4.9.) Adres poczty elektronicznej:<span>przetargi@rudniki.pl</span></h3><h3>1.4.10.) Adres strony internetowej zamawiającego:<span>www.rudniki.pl</span></h3><h3>1.5.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finansów publicznych - jednostka samorządu terytorialnego</span></h3><h2>SEKCJA II – INFORMACJE PODSTAWOWE</h2><h3>2.1.) Identyfikator postępowania:<span>ocds-148610-95ee2e15-9208-4ed9-a33c-cb84a7d7446f</span></h3><h3>2.2.) Numer ogłoszenia:<span>2025/BZP 00117625</span></h3><h3>2.3.) Wersja ogłoszenia:<span>01</span></h3><h3>2.4.) Data ogłoszenia:<span>2025-02-24</span></h3><h2>SEKCJA III – PODSTAWOWE INFORMACJE O POSTĘPOWANIU W WYNIKU KTÓREGO ZOSTAŁA ZAWARTA UMOWA</h2><h3>3.1.) Charakter zamówienia:</h3><p>Zamówienie klasyczne - od 130 000 zł, ale o wartości mniejszej niż progi unijne</p><h3>3.2.) Zamówienie było poprzedzone ogłoszeniem o zamówieniu albo ogłoszeniem o zamiarze zawarcia umowy w BZP lub Dz. Urz. UE:<span>Tak</span></h3><h3>3.2.1.) Numer ogłoszenia w BZP lub Dz. Urz. UE:<span>2024/BZP 00538024</span></h3><h3>3.3.) Czy zamówienie dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej:</h3><p>Tak</p><h3>3.4.) Nazwa projektu lub programu:</h3><p>"Cyberbezpieczny samorząd”, który jest realizowany w ramach Programu Operacyjnego Fundusze Europejskie na Rozwój Cyfrowy 2021 – 2027 (FERC) Działanie 2.2 - Wzmocnienie krajowego systemu cyberbezpieczeństwa.</p><h3>3.5.) Tryb udzielenia zamówienia wraz z podstawą prawną:</h3><p>Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy</p><h3>3.6.) Rodzaj zamówienia:</h3><p>Usługi</p><h3>3.7.) Nazwa zamówienia:</h3><p>Wdrożenie usług z zakresu cyberbezpieczeństwa</p><h3>Umowa dla części nr 2</h3><h3>3.8.) Krótki opis przedmiotu zamówienia:</h3><p>Część II: Audyt bezpieczeństwa infrastruktury IT zgodny z wymogami Krajowych Ram Interoperacyjności (KRI) oraz wdrożenie zaleceń poaudytowych:<br>Przedmiotem zamówienia jest przeprowadzenie audytu bezpieczeństwa infrastruktury IT zgodnego z wymogami Krajowych Ram Interoperacyjności (KRI) oraz wdrożenie zaleceń poaudytowych w organizacji Zamawiającego. Celem audytu jest zidentyfikowanie potencjalnych luk i słabości w systemach, aplikacjach oraz konfiguracjach urządzeń sieciowych, a następnie wdrożenie odpowiednich środków zaradczych, aby zapewnić zgodność z aktualnymi standardami bezpieczeństwa systemów teleinformatycznych.<br>1)	Audyt bezpieczeństwa infrastruktury IT:<br>a)	Przegląd i analiza aktualnej infrastruktury IT<br>i.	Dokumentacja i schematy topologii sieci<br>ii.	Inwentaryzacja urządzeń i systemów<br>b)	Przegląd architektury sieci pod kątem bezpieczeństwa teleinformatycznego<br>i.	Analiza segmentacji sieci<br>ii.	Ocena mechanizmów kontroli dostępu<br>c)	Ocena polityk bezpieczeństwa i procedur, w szczególności przeprowadzenie audytu polityki kopii zapasowych i backup-ów, audyt procedur na wypadek awarii<br>i.	Przegląd polityk zarządzania hasłami<br>ii.	Ocena procedur zarządzania incydentami<br>d)	Testy penetracyjne wewnętrzne i analiza podatności<br>i.	Analiza zabezpieczeń urządzeń sieciowych<br>ii.	Analiza podatności systemów operacyjnych<br>iii.	Testy aplikacji webowych i usług sieciowych<br>e)	Testy penetracyjne zewnętrzne i analiza podatności<br>i.	Testy zabezpieczeń firewalli i routerów<br>ii.	Symulacja ataków z zewnątrz<br>f)	Przegląd konfiguracji urządzeń sieciowych i usług<br>i.	Ocena zabezpieczeń protokołów sieciowych<br>ii.	Sprawdzenie konfiguracji urządzeń pod kątem zgodności z najlepszymi praktykami<br>g)	Ocena zgodności z KRI<br>2)	Przygotowanie raportu z audytu:<br>a)	Szczegółowy raport zawierający wyniki audytu<br>b)	Wizualizacja luk i podatności na schematach sieci<br>c)	Identyfikacja luk i podatności w systemach wraz z wyjaśnieniem ich znaczenia i oceną ryzyka (prawdopodobieństwo/zagrożenie)<br>d)	Określenie priorytetów dla działań naprawczych<br>e)	Wnioski i rekomendacje w celu dokładnego rozpoznania i redukcji zidentyfikowanych ryzyka, zagrożeń i podatności oraz wskazanie adekwatnych działań (zaleceń) mających na celu jak najszybsze ich wyeliminowanie<br>3)	Wdrożenie zaleceń, wykonane przez 3-osobowy zespół Wykonawcy w ścisłej współpracy z zespołem IT Zamawiającego:<br>a)	Analiza możliwości technicznych implementacji zaleceń, pod względem urządzeń, konfiguracji, licencji, ciągłości działania sieci i ciągłości dostępu do usług.<br>b)	Dostosowanie infrastruktury do wdrożenia zaleceń<br>i.	Modyfikacja konfiguracji sieci<br>ii.	Aktualizacja oprogramowania i firmware’u<br>c)	Przygotowanie scenariuszy wdrożenia zaleceń, wraz z procedurami roll-back<br>d)	Wykonanie kopii zapasowych wraz z testami odtworzeniowymi<br>e)	Kontrolowane wdrożenie zaleceń w oknach serwisowych (22:00 – 6:00)<br>f)	Monitorowanie i weryfikacja wdrożonych zaleceń<br>4)	Przygotowanie raportu z wdrożenia zaleceń.<br>Szczegółowy opis znajduje się się w Opisie przedmiotu zamówienia - załącznik nr 6 do SWZ.</p><h3>3.9.) Główny kod CPV:<span>72800000-8 - Usługi audytu komputerowego i testowania komputerów</span></h3><h2>SEKCJA IV – PODSTAWOWE INFORMACJE O ZAWARTEJ UMOWIE</h2><h3>4.1.) Data zawarcia umowy:<span>2024-10-30</span></h3><h3>4.2.) Okres realizacji zamówienia:</h3>3 miesiące<h3>4.3.) Dane wykonawcy, z którym zawarto umowę:</h3><h3>4.3.1.) Nazwa (firma) wykonawcy, któremu udzielono zamówienia (w przypadku wykonawców ubiegających się wspólnie o udzielenie zamówienia – dotyczy pełnomocnika, o którym mowa w art. 58 ust. 2 ustawy):<span>4Crypto Adam Czubak</span></h3><h3>4.3.2.) Krajowy Numer Identyfikacyjny:<span>7542492492</span></h3><h3>4.3.3.) Ulica:<span>Leśna 11</span></h3><h3>4.3.4.) Miejscowość:<span>Szczedrzyk</span></h3><h3>4.3.5.) Kod pocztowy:<span>46-042</span></h3><h3>4.3.6.) Województwo:<span>opolskie</span></h3><h3>4.3.7.) Kraj:<span>Polska</span></h3><h3>4.4.) Wartość umowy:<span>78000,00                        PLN</span></h3><h3>4.5.) Numer ogłoszenia o wyniku postępowania zamieszczonego w BZP lub numer ogłoszenia o udzieleniu zamówienia opublikowanego w Dzienniku Urzędowym Unii Europejskiej:<span>2024/BZP 00571265/01</span></h3><h2>SEKCJA V PRZEBIEG REALIZACJI UMOWY</h2><h3>5.1.) Czy umowa została wykonana:<span>Tak</span></h3><h3>5.2.) Termin wykonania umowy:<span>2025-01-31</span></h3><h3>5.3.) Czy umowę wykonano w pierwotnie określonym terminie:<span>Tak</span></h3><h3>5.4.) Informacje o zmianach umowy</h3><h3>5.4.1.) Liczba zmian:<span>0</span></h3><h3>5.5.) Łączna wartość wynagrodzenia wypłacona z tytułu zrealizowanej umowy:<span>78000,00                PLN</span></h3><h3>5.6.) Czy umowa została wykonana należycie:<span>Tak</span></h3><h3>5.7.) Podczas realizacji zamówienia zamawiający kontrolował przewidziane w zawartej umowie wymagania:</h3><p>nie dotyczy</p></body>