Cyberbezpiczeny Samorząd

Szkolenia i Edukacja

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Cyberbezpiczeny Samorząd
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Radomin
Data publikacji	2025-03-04
Data składania ofert	12/03/2025, Godzina 12:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	722127329 Usługi opracowywania oprogramowania do zabezpieczania danych 792120003 Usługi audytu 803300006 Usługi edukacji w zakresie bezpieczeństwa
Numer przetargu	6095349

<div>
 <h1>Cyberbezpieczny Samorząd</h1>

<h2>Załączniki</h2>
 <ul>
 <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1880269">zapytanie ofertowe</a></li>
 <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1880270">załacznik nr 1</a></li>
 <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1880271">załącznik nr 2</a></li>
 <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1880272">załącznik nr 3</a></li>
 <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1880275">załącznik nr 4</a></li>
 <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1880284">załącznik nr 5</a></li>
 <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1880285">załacznik nr 6</a></li>
 </ul>
 
 <h2>Części zamówienia</h2>

<h3>Cyberbezpiczeny Samorząd</h3>
 Przedmioty zamówienia
 Zamawiający Gmina Radomin zaprasza do udziału w postępowaniu na zadanie: „Cyberbezpieczny Samorząd” realizowanego w ramach Funduszy Europejskich na Rozwój Cyfrowy 2021-2027 (FERC) Priorytet II: Zaawansowane usługi cyfrowe. Działanie 2.2. – Wzmocnienie krajowego systemu cyberbezpieczeństwa. 
1.	System zarządzanie bezpieczeństwem informacji (SZBI) 
Wdrożenie/aktualizacja wraz z przekazaniem praw autorskich dokumentacji SZBI zgodnie z wymaganiami PN-EN ISO/IEC 27001:2023, ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz.U.2024.307 lub nowszą), rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz.U.2024 poz.773), oraz ustawy z dnia 5 lipca 2018 r. o Krajowym Systemie Cyberbezpieczeństwa (Dz.U.2024 poz.1077) 
Przeprowadzenia szkolenia z wdrożonego systemu SZBI. 
 
2.	Polityka Bezpieczeństwa Informacji (PBI) 
Opracowanie/aktualizacja Polityki Bezpieczeństwa Informacji w ramach dokumentacji SZBI, która uwzględni kontekst JST, realizowane procesy, strukturę organizacyjną, infrastrukturę, systemy informatyczne JST. 
 
3.	Audyt KRI – 2 szt. 
Wykonanie audytu zgodnie z wymaganiami art. 21 - 23 ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC) i § 19 rozporządzenia w sprawie Krajowych Ram Interoperacyjności (KRI) w szczególności: 
 
1. Ocena zgodności z Krajowymi Ramami Interoperacyjności (KRI) / Krajowym Systemie Cyberbezpieczeństwa (KSC) 
a) wyznaczenie osoby do kontaktu – KSC 
b) przekazanie danych osoby wyznaczonej – KSC 
c) zapewnienie zarządzania incydentem – KSC 
d) zgłaszanie incydentu – KSC 
e) zapewnienie obsługi incydentu – KSC 
f) zapewnienie dostępu do wiedzy – KSC 
g) opracowanie, ustanowienie i wdrożenie SZBI – KRI 
h) monitorowanie i przegląd SZBI – KRI 
i) doskonalenie SZBI – KRI 
j) aktualizowanie regulacji wewnętrznych – KRI 
k) inwentaryzacja sprzętu i oprogramowania – KRI 
l) przeprowadzanie okresowych analiz ryzyka – KRI 
m) postępowanie z ryzykiem – KRI 
n) zarządzanie uprawnieniami – KRI 
o) szkolenia i uświadamianie – KRI 
p) monitorowanie dostępu do informacji – KRI 
q) monitorowanie nieautoryzowanych zmian – KRI 
r) zabezpieczenie nieautoryzowanego dostępu – KRI 
s) ustanowienie zasad bezpiecznej pracy mobilnej – KRI 
t) zabezpieczenie informacji przed nieuprawnionym ujawnieniem – KRI 
u) zabezpieczenie informacji przed nieuprawnioną modyfikacją – KRI 
v) zabezpieczenie informacji przed nieuprawnionym usunięciem lub zniszczeniem – KRI 
w) zawieranie w umowach serwisowych zapisów o bezpieczeństwie – KRI 
x) ustalenie zasad postępowania z informacjami w celu minimalizacji kradzieży informacji i środków przetwarzania – KRI 
y) aktualizowanie oprogramowania – KRI 
z) minimalizowanie ryzyka utraty informacji w wyniku awarii systemu – KRI 
aa) ochrona systemu przed błędami – KRI 
bb) stosowanie mechanizmów kryptograficznych w systemach – KRI 
cc) zapewnienie bezpieczeństwa plików systemowych – KRI 
dd) zarządzanie podatnościami systemów – KRI 
ee) kontrola zgodności systemów z regulacjami – KRI 
ff) zapewnienie audytu bezpieczeństwa informacji nie rzadziej niż raz na rok – KRI 
 
2. Opracowanie raportu z audytu wskazującego wykryte podatności oraz błędy wraz rekomendacjami działań naprawczych i korygujących. Audyt systemu bezpieczeństwa informacji wdrożonego w urzędzie JST obejmie zgodność z kryteriami zawartymi w § 19 ust. 2 ww. rozporządzenia KRI lub zgodność z wymaganiami normy PN-EN ISO/IEC 27001:2023. Dodatkowo audyt musi spełniać wymagania Regulaminu Konkursu Grantowego pn. “Cyberbezpieczny Samorząd” Priorytet II: Zaawansowane usługi cyfrowe Działanie 2.2. - Wzmocnienie krajowego systemu cyberbezpieczeństwa Fundusze Europejskie na Rozwój Cyfrowy 2021-2027. 
 
Pierwszy audyt należy wykonać za rok 2024 w terminie do 30.04.2025 r. 
Drugi audyt na zakończenie projektu „Cyberbezpieczny Samorząd” przez Zamawiającego jednak nie później niż do 30.06.2026 r.

Okres gwarancji: 24
 
 <h2>Kryteria oceny</h2>
 Kryterium oceny ofert jest: cena = 100% 
Kryterium cena - Qc będzie oceniana na podstawie łącznej ceny oferty brutto za zamówienie, a ilość punktów obliczona wg poniższego wzoru: 
Qc= (Cmin/Co)x100 
 
Cmin – najniższa cena zaoferowana brutto 
Co – cena badanej oferty 
Qc – liczba punktów
 
 <h2>Warunki zmiany umowy</h2>

1.	Dopuszcza się możliwość zmiany terminu wykonania umowy lub jej części, ze względu na: 
a)	przyczyny będące następstwem okoliczności, za które odpowiedzialność ponosi zamawiający, 
b)	siły wyższej, przez którą należy rozumieć zdarzenie zewnętrzne o charakterze niezależnych od obu stron, którego strony nie mogły przewidzieć przed zawarciem umowy i którego nie można było uniknąć ani któremu strony nie mogły zapobiec przy zachowaniu należytej staranności (np. pożar, powódź, inne klęski żywiołowe, promieniowanie lub skażenie, zamieszki, strajki, ataki terrorystyczne, działania wojenne), 
c)	w przypadku wystąpienia konieczności realizacji dodatkowych usług nie przewidzianych w zapytaniu ofertowym, a niezbędnych dla realizacji przedmiotu umowy. 
d)	przedłużenie terminu wykonania umowy lub jej części, które może nastąpić o okres trwania tych okoliczności, a jeżeli okres ten wywołał kolejne konsekwencje w zakresie terminu wykonania, także o okres niezbędny do zakończenia wykonywania jej przedmiotu w sposób należyty. 
2.	Dopuszcza się możliwość zmiany wynagrodzenia wykonawcy w przypadku zmiany stawki podatku od towarów i usług oraz podatku akcyzowego w czasie trwania umowy. 
3.	Dopuszcza się możliwość zmiany umowy w przypadkach wskazanych w Wytycznych dotyczących kwalifikowalności wydatków na lata 2021 – 2027 Ministra Infrastruktury i Polityki Regionalnej.
 </div>