Dokumentacja SZBI, audyt SZBI i zgodności KRI

Szkolenia i Edukacja

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Zamówienia łączone
Tytuł	Dokumentacja SZBI, audyt SZBI i zgodności KRI
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Wijewo
Data publikacji	2025-03-18
Data składania ofert	26/03/2025, Godzina 10:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	302372805 Akcesoria zasilające 311200003 Generatory 324200003 Urządzenia sieciowe 324240001 Infrastruktura sieciowa 488200002 Serwery 487000005 Pakiety oprogramowania użytkowego 486200000 Systemy operacyjne 484430005 Pakiety oprogramowania do rachunkowości/księgowości 481700000 Pakiety oprogramowania zapewniające zgodność 728100001 Usługi audytu komputerowego 805331000 Usługi szkolenia komputerowego
Numer przetargu	6127537

<div>
<h1>Zwiększenie bezpieczeństwa na ataki w cyberprzestrzeni, poprzez wdrożenie mechanizm&oacute;w i zakup sprzętu IT związanych z cyberbezpieczeństwem dla Gminy Wijewo</h1>
<h2>Załączniki</h2>
<ul>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1911110">Załącznik nr 2a (nie objęta szacowaniem), 2b, 2c, 2d - formularz ofertowy</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1912963">Załącznik nr 1 - Opis Przedmiotu Zam&oacute;wienia.</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1913532">Szacowanie Wartości Zam&oacute;wienia</a></li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>Dokumentacja SZBI, audyt SZBI i zgodności KRI</h3>
Przedmioty zam&oacute;wienia
Przedmiot zam&oacute;wienia realizowany jest pod nazwą pn.: &bdquo;Zwiększenie bezpieczeństwa na ataki w cyberprzestrzeni, poprzez wdrożenie mechanizm&oacute;w i zakup sprzętu IT związanych z cyberbezpieczeństwem dla Gminy Wijewo&rdquo; kt&oacute;ry został podzielony na cztery części: Część I: &bdquo;Opracowanie, wdrożenie i aktualizacja dokumentacji Systemu Zarządzania Bezpieczeństwem oraz audyt SZBI i zgodności KRI&rdquo; &ndash; nie objęta szacowaniem wartości zam&oacute;wienia Projekt dofinansowany jest w ramach programu grantowego &bdquo;Cyberbezpieczny Samorząd&rdquo; z Funduszy Europejskich na Rozw&oacute;j Cyfrowy 2021-2027 (FERC), Priorytet II: Zaawansowane usługi cyfrowe, Działanie 2.2. Wzmocnienie krajowego systemu cyberbezpieczeństwa, z Europejskiego Funduszu Rozwoju Regionalnego (EFRR), nr naboru FERC.02.02-CS.01-001/23. Szczeg&oacute;łowe wymagania dla wszystkich części zam&oacute;wienia zostały określone w załączniku nr 1 w Opisie Przedmiotu Zam&oacute;wienia. Wsp&oacute;lny Słownik Zam&oacute;wień &ndash; kody CPV 72810000-1 usługi audytu komputerowego Zamawiający informuje, że złożenie oferty nie musi być poprzedzone odbyciem wizji lokalnej lub sprawdzeniem dokument&oacute;w dotyczących zam&oacute;wienia jakie znajdują się w dyspozycji Zamawiającego. Przedmiotem zam&oacute;wienia jest usługa polegająca na opracowaniu, wdrożeniu i aktualizacji dokumentacji Systemu Zarządzania Bezpieczeństwem oraz audyt SZBI i zgodności KRI w Urzędzie Gminy Wijewo w ramach projektu grantowego &bdquo;Cyberbezpieczny Samorząd&rdquo; w zakresie zgodnym z regulaminem naboru Konkursu Grantowego dostępnym na stronie https://www.gov.pl/web/cppc/cyberbezpieczny-samorzad oraz określonym w niniejszym szacowaniu wartości zam&oacute;wienia. Miejsce realizacji przedmiotu zam&oacute;wienia: Wijewo, powiat leszczyński, wojew&oacute;dztwo wielkopolskie. Wykonanie usługi obejmuje następujące etapy: 1) Aktualizacja, a w przypadku braku poszczeg&oacute;lnych dokument&oacute;w opracowanie pełnej dokumentacji tworzącej SZBI i niezbędnych procedur zgodnie z wymaganiami KRI/ISO27001 dla Urzędu Gminy Wijewo, wdrożenie i przegląd SZBI 2) Audyt KRI, ksc i testy podatności w 2025 r. w Urzędzie Gminy Wijewo 3) Przegląd SZBI w roku 2025 dla Urzędu Gminy Wijewo 4) Końcowy audyt zgodności przeprowadzany przez uprawnionego (certyfikowanego) audytora wiodącego ISO27001 lub r&oacute;wnoważne w Urzędzie Gminy Wijewo Zamawiający przewiduje przedłużenie terminu realizacji danej części zam&oacute;wienia, w wyniku przedstawienia przez Wykonawcę w formie pisemnej wniosku o przedłużenie terminu realizacji danej części zam&oacute;wienia. Wniosek należy złożyć nie p&oacute;źniej niż 1 miesiąc przed planowanym zakończeniem realizacji umowy. Zamawiający może udzielić Wykonawcy zgody na przedłużenie realizacji zam&oacute;wienia, jednak ostatecznym terminem realizacji zam&oacute;wienia jest dzień 28 luty 2026 r. Z uwagi na limit znak&oacute;w w ogłoszeniu Zamawiający w niniejszym ogłoszeniu nie ma możliwości opisać wszystkich wymagań. Wszystkie niezbędne i szczeg&oacute;łowe informacje znajdują się w Szacowaniu Wartości Zam&oacute;wienia oraz w OPZ. Przedmiot zam&oacute;wienia należy wykonać zgodnie z aktualną dokumentacją Konkursu Grantowego "Cyberbezpieczny Samorząd".
<h2>Kryteria oceny</h2>
Cena (C) 60 %
Skr&oacute;cenie terminu realizacji zam&oacute;wienia (T) 40 %
<h3>Szkolenia z zakresu cyberbezpieczeństwa podst. oraz specjal.</h3>
Przedmioty zam&oacute;wienia
Przedmiot zam&oacute;wienia realizowany jest pod nazwą pn.: &bdquo;Zwiększenie bezpieczeństwa na ataki w cyberprzestrzeni, poprzez wdrożenie mechanizm&oacute;w i zakup sprzętu IT związanych z cyberbezpieczeństwem dla Gminy Wijewo&rdquo; kt&oacute;ry został podzielony na cztery części: Projekt dofinansowany jest w ramach programu grantowego &bdquo;Cyberbezpieczny Samorząd&rdquo; z Funduszy Europejskich na Rozw&oacute;j Cyfrowy 2021-2027 (FERC), Priorytet II: Zaawansowane usługi cyfrowe, Działanie 2.2. Wzmocnienie krajowego systemu cyberbezpieczeństwa, z Europejskiego Funduszu Rozwoju Regionalnego (EFRR), nr naboru FERC.02.02-CS.01-001/23. Część II: &bdquo;Szkolenia z zakresu cyberbezpieczeństwa podstawowe oraz specjalistyczne&rdquo; Szkolenie dla pracownik&oacute;w i kierownictwa z SZBI oraz podstaw ISO 27001: Przeprowadzenie szkoleń dla pracownik&oacute;w i kierownictwa Urzędu Gminy Wijewo z SZBI oraz podstaw ISO 27001 lub r&oacute;wnoważne &ndash; szkolenie stacjonarne dla ok. 23-25 os&oacute;b, w podziałach: szkolenie podstawowe na min. 2 grupy, rozłożone na 2 dni robocze (jedna grupa = jeden dzień szkolenia), czas trwania co najmniej ok. min. 5 godzin/każda grupa. Ponadto jedno szkolenie dla kadry zarządzającej ok. 7 os&oacute;b, szkolenie w przedmiocie zaawanasowanych zagadnień bezpieczeństwa informatycznego takich jak np. zarządzanie bezpieczeństwem informatycznym, testowanie penetracyjne, reagowania incydenty bezpieczeństwa informatycznego - czas trwania co najmniej ok. min. 5 godzin zegarowych. Szkolenia stacjonarne, miejsce szkolenia sala posiedzeń w Urzędzie Gminy Wijewo (Wijewo, ul. Parkowa 1). Szkolenie zorganizowane w przedziale godzinowym 8.00 &ndash; 14.00, od poniedziałku do piątku. Program szkolenia przygotowuje Wykonawca, program ma być dostosowany do tematyki szkolenia oraz przygotowany pod kątem uczestnik&oacute;w szkolenia tj. pracownicy Urzędu Gminy Wijewo. Program szkolenia musi uzyskać akceptację Zamawiającego. Szkolenie zakończone uzyskaniem zaświadczenia o udziale w szkoleniu dla każdego pracownika/kierownika uczestniczącego w szkoleniu. Szkolenie musi posiadać wysoką jakość merytoryczną przygotowanego scenariusza. Scenariusz szkolenia musi zostać opracowany we wsp&oacute;łpracy z ekspertem bezpieczeństwa IT posiadającym certyfikat Lead Auditor 27001. Wymogi dotyczące oferenta: &bull; Oferent powinien dysponować minimum jednym trenerem posiadającymi ważny certyfikat CISSP zatrudnionym w oparciu o umowę o pracę lub inny stosunek zobowiązaniowy Data graniczna wykonania szkoleń &ndash; 31 grudnia 2025 roku. 7. Termin realizacji : &ndash; uruchomienia usługi : 14 dni od daty zawarcia umowy ; &ndash; zakończenie szkoleń :do dnia 31 grudnia 2025 r. Przedmiot zam&oacute;wienia należy wykonać zgodnie z aktualną dokumentacją Konkursu Grantowego "Cyberbezpieczny Samorząd". Zamawiający nie ponosi koszt&oacute;w dojazdu, zakwaterowania oraz wyżywienia wykonawcy, a także dodatkowych koszt&oacute;w związanych z przygotowaniem materiał&oacute;w szkoleniowych i promocyjnych. Przygotowane przez Wykonawcę materiały szkoleniowe oraz certyfikaty muszą zostać oznaczone informacją o finansowaniu przedmiotu zam&oacute;wienia ze środk&oacute;w Funduszy Europejskich na Rozw&oacute;j Cyfrowy 2021-2027 (FERC), zgodnie z Regulaminem Konkursu Grantowego &bdquo;Cyberbezpieczny Samorząd&rdquo;. (zasady zostały określone w dokumencie pn. &bdquo;Podręcznik wnioskodawcy i beneficjenta program&oacute;w polityki sp&oacute;jności 2021-2027 w zakresie informacji i promocji&rdquo; zamieszczonego na stronie internetowej www.funduszeeuropejskie.gov.pl ). W ramach organizacji szkolenia Wykonawca zapewni właściwe działania promocyjne i informacyjne dotyczące szkoleń, w tym oznakowanie w odpowiedni spos&oacute;b materiał&oacute;w szkoleniowych przekazanych uczestnikom (zasady zostały określone w dokumencie pn. &bdquo;Podręcznik wnioskodawcy i beneficjenta program&oacute;w polityki sp&oacute;jności 2021-2027 w zakresie informacji i promocji&rdquo; zamieszczonego na stronie internetowej www.funduszeeuropejskie.gov.pl ). We wszystkich częściach zam&oacute;wienia muszą zostać zachowane zasady r&oacute;wności szans i niedyskryminacji, w tym dostępność dla os&oacute;b z niepełnosprawnościami oraz r&oacute;wności kobiet i mężczyzn W sytuacji, kiedy szkolenia będą prowadzone w formie stacjonarnej wykonawca będzie musiał zapewnić materiał szkoleniowy z większym rozmiarem czcionki (w zależności od potrzeb uczestnik&oacute;w szkolenia). W ramach grup szkoleniowych przewidziana jest r&oacute;wna dostępność dla kobiet i mężczyzn oraz os&oacute;b niepełnosprawnych. Opracowane dokumentacje będą musiały być dostarczone w formie papierowej i elektronicznej z możliwością powiększania treści. Podczas szkolenia Zamawiający będzie przeprowadzał dokumentację fotograficzną w celach promocyjnych. Wykonawca zawierając umowę z Zamawiającym wyraża zgodę na ich publikowanie na stronie internetowej oraz w mediach społecznościowych Zamawiającego, jak r&oacute;wnież na ich przetwarzanie w ramach dokumentacji organizacji szkoleń w ramach projektu. Zamawiający przewiduje przedłużenie terminu realizacji danej części zam&oacute;wienia, w wyniku przedstawienia przez Wykonawcę w formie pisemnej wniosku o przedłużenie terminu realizacji danej części zam&oacute;wienia. Wniosek należy złożyć nie p&oacute;źniej niż 1 miesiąc przed planowanym zakończeniem realizacji umowy. Zamawiający może udzielić Wykonawcy zgody na przedłużenie realizacji zam&oacute;wienia, jednak ostatecznym terminem realizacji zam&oacute;wienia jest dzień 28 luty 2026 r.
<h2>Kryteria oceny</h2>
Cena (C) 60 %
Skr&oacute;cenie terminu realizacji zam&oacute;wienia (T) 40 %
<h3>Zakup, konfig. oraz utrzymanie urządzeń i oprog. - sprzęt IT</h3>
Przedmioty zam&oacute;wienia
Przedmiot zam&oacute;wienia realizowany jest pod nazwą pn.: &bdquo;Zwiększenie bezpieczeństwa na ataki w cyberprzestrzeni, poprzez wdrożenie mechanizm&oacute;w i zakup sprzętu IT związanych z cyberbezpieczeństwem dla Gminy Wijewo&rdquo; kt&oacute;ry został podzielony na cztery części: Część III: &bdquo;Zakup, konfiguracja oraz utrzymanie urządzeń i oprogramowań z zakresu cyberbezpieczeństwa&rdquo; &ndash; zakup sprzętu IT Projekt dofinansowany jest w ramach programu grantowego &bdquo;Cyberbezpieczny Samorząd&rdquo; z Funduszy Europejskich na Rozw&oacute;j Cyfrowy 2021-2027 (FERC), Priorytet II: Zaawansowane usługi cyfrowe, Działanie 2.2. Wzmocnienie krajowego systemu cyberbezpieczeństwa, z Europejskiego Funduszu Rozwoju Regionalnego (EFRR), nr naboru FERC.02.02-CS.01-001/23. ZESTAWIENIE: 1. Serwer 2. UPS do serwera 3. UPS-y do komputer&oacute;w 4. Switch zarządzany 5. Oprogramowanie do zarządzania i inwentaryzacji sprzętu ioprogramowania Szczeg&oacute;łowe wymagania dla wszystkich części zam&oacute;wienia zostały określone w załączniku nr 1 w Opisie Przedmiotu Zam&oacute;wienia. WAŻNE: Serwer oraz inne sprzęty będące przedmiotem tego postępowania muszą być fabrycznie nowe, wyprodukowane nie wcześniej niż w 2024 roku, nigdy nie używane, nieregenerowane, kompletne, dostarczone w opakowaniu oryginalnym (opakowanie musi być nienaruszone i posiadać zabezpieczenie zastosowane przez producenta). Sprzęt musi być wolny od jakichkolwiek wad fizycznych i prawnych, sprawny technicznie oraz musi pochodzić z autoryzowanego kanału dystrybucyjnego. Nie dopuszcza się zastosowania urządzeń tzw. &bdquo;refurbished&rdquo; Musi pochodzić z legalnej dystrybucji i posiadać niezbędne certyfikaty (o ile dotyczy) do używania na terenie Polski zgodnie z przepisami prawa. Oprogramowanie musi być nowe, nieużywane, nieaktywowane wcześniej na innym urządzeniu, dostarczone w najnowszej stabilnej wersji pochodzącej z oficjalnego kanału dystrybucyjnego producenta oprogramowania nieobciążone prawami na rzecz os&oacute;b trzecich. Dostarczone oprogramowanie i wszelkie jego nośniki (o ile występują) musi być wolne od wad fizycznych i prawnych. Zamawiający zastrzega możliwość przeprowadzenia weryfikacji oryginalności dostarczonego sprzętu i oprogramowania u Producenta w przypadku wystąpienia wątpliwości co do jego legalności Przedmiot zam&oacute;wienia należy wykonać zgodnie z aktualną dokumentacją Konkursu Grantowego "Cyberbezpieczny Samorząd". Inne informacje: Wszystkie ewentualne wskazane w dokumentacji szacowania znaki towarowe, patenty, nazwy producent&oacute;w, pochodne lub źr&oacute;dło albo wskazany szczeg&oacute;lny proces, kt&oacute;ry charakteryzuje produkty lub usługi dostarczane przez konkretnego wykonawcę są podane jedynie przykładowo i Zamawiający dopuszcza zastosowanie innych materiał&oacute;w o r&oacute;wnoważnych parametrach jakościowych. Zamawiający dopuszcza oferowanie materiał&oacute;w lub rozwiązań r&oacute;wnoważnych, pod warunkiem, że zagwarantują one wykonanie zam&oacute;wienia w zgodzie z treścią szacowania oraz zapewnią uzyskanie parametr&oacute;w technicznych i użytkowych nie gorszych od założonych w wyżej wymienionych dokumentach. Wykonawca, kt&oacute;ry powołuje się na rozwiązania r&oacute;wnoważne opisywane przez Zamawiającego, jest zobowiązany wykazać, że oferowane przez niego dostawy spełniają wymagania określone przez Zamawiającego. W takiej sytuacji, na wykonawcy ciąży obowiązek każdorazowego przedłożenia Zamawiającemu stosownych dokument&oacute;w, stwierdzających, że proponowane materiały, dostawy i technologia zamiennie spełniają (nie są gorsze) warunki / parametry techniczne i użytkowe zawarte w dokumentacji postępowania. Obowiązek udowodnienia r&oacute;wnoważności powiązań technicznych i użytkowych leży wyłącznie po stronie Wykonawcy. UWAGA!!!! Wszelkie koszty naprawy, w tym koszt transportu, ubezpieczenia na czas transportu, instalacji i ponownego uruchomienia ponosi Wykonawca. Serwis gwarancyjny możliwy będzie do świadczenia u Zamawiającego z możliwością naprawy u Wykonawcy w sytuacjach, kiedy naprawa u Zamawiającego okaże się niemożliwa. 
<h2>Kryteria oceny</h2>
Cena (C) 60 %
Skr&oacute;cenie terminu realizacji zam&oacute;wienia (T) 40 %
<h3>Zakup, konfig. oraz utrzymanie urząd. i oprog.- zak.agregatu</h3>
Przedmioty zam&oacute;wienia
Przedmiot zam&oacute;wienia realizowany jest pod nazwą pn.: &bdquo;Zwiększenie bezpieczeństwa na ataki w cyberprzestrzeni, poprzez wdrożenie mechanizm&oacute;w i zakup sprzętu IT związanych z cyberbezpieczeństwem dla Gminy Wijewo&rdquo; kt&oacute;ry został podzielony na cztery części: Część IV: &bdquo;Zakup, konfiguracja oraz utrzymanie urządzeń i oprogramowań z zakresu cyberbezpieczeństwa&rdquo; &ndash; zakup agregatu prądotw&oacute;rczego Projekt dofinansowany jest w ramach programu grantowego &bdquo;Cyberbezpieczny Samorząd&rdquo; z Funduszy Europejskich na Rozw&oacute;j Cyfrowy 2021-2027 (FERC), Priorytet II: Zaawansowane usługi cyfrowe, Działanie 2.2. Wzmocnienie krajowego systemu cyberbezpieczeństwa, z Europejskiego Funduszu Rozwoju Regionalnego (EFRR), nr naboru FERC.02.02-CS.01-001/23. ZESTAWIENIE: 1. Agregat prądotw&oacute;rczy do serwera Szczeg&oacute;łowe wymagania dla wszystkich części zam&oacute;wienia zostały określone w załączniku nr 1 w Opisie Przedmiotu Zam&oacute;wienia. WAŻNE: Serwer oraz inne sprzęty będące przedmiotem tego postępowania muszą być fabrycznie nowe, wyprodukowane nie wcześniej niż w 2024 roku, nigdy nie używane, nieregenerowane, kompletne, dostarczone w opakowaniu oryginalnym (opakowanie musi być nienaruszone i posiadać zabezpieczenie zastosowane przez producenta). Sprzęt musi być wolny od jakichkolwiek wad fizycznych i prawnych, sprawny technicznie oraz musi pochodzić z autoryzowanego kanału dystrybucyjnego. Nie dopuszcza się zastosowania urządzeń tzw. &bdquo;refurbished&rdquo; Musi pochodzić z legalnej dystrybucji i posiadać niezbędne certyfikaty (o ile dotyczy) do używania na terenie Polski zgodnie z przepisami prawa. Oprogramowanie musi być nowe, nieużywane, nieaktywowane wcześniej na innym urządzeniu, dostarczone w najnowszej stabilnej wersji pochodzącej z oficjalnego kanału dystrybucyjnego producenta oprogramowania nieobciążone prawami na rzecz os&oacute;b trzecich. Dostarczone oprogramowanie i wszelkie jego nośniki (o ile występują) musi być wolne od wad fizycznych i prawnych. Zamawiający zastrzega możliwość przeprowadzenia weryfikacji oryginalności dostarczonego sprzętu i oprogramowania u Producenta w przypadku wystąpienia wątpliwości co do jego legalności Inne informacje: Wszystkie ewentualne wskazane w dokumentacji szacowania znaki towarowe, patenty, nazwy producent&oacute;w, pochodne lub źr&oacute;dło albo wskazany szczeg&oacute;lny proces, kt&oacute;ry charakteryzuje produkty lub usługi dostarczane przez konkretnego wykonawcę są podane jedynie przykładowo i Zamawiający dopuszcza zastosowanie innych materiał&oacute;w o r&oacute;wnoważnych parametrach jakościowych. Zamawiający dopuszcza oferowanie materiał&oacute;w lub rozwiązań r&oacute;wnoważnych, pod warunkiem, że zagwarantują one wykonanie zam&oacute;wienia w zgodzie z treścią szacowania oraz zapewnią uzyskanie parametr&oacute;w technicznych i użytkowych nie gorszych od założonych w wyżej wymienionych dokumentach. Wykonawca, kt&oacute;ry powołuje się na rozwiązania r&oacute;wnoważne opisywane przez Zamawiającego, jest zobowiązany wykazać, że oferowane przez niego dostawy spełniają wymagania określone przez Zamawiającego. W takiej sytuacji, na wykonawcy ciąży obowiązek każdorazowego przedłożenia Zamawiającemu stosownych dokument&oacute;w, stwierdzających, że proponowane materiały, dostawy i technologia zamiennie spełniają (nie są gorsze) warunki / parametry techniczne i użytkowe zawarte w dokumentacji postępowania. Obowiązek udowodnienia r&oacute;wnoważności powiązań technicznych i użytkowych leży wyłącznie po stronie Wykonawcy. Dostawca w ramach zam&oacute;wienia zobowiązany będzie do uruchomienia dostarczonego sprzętu i przeprowadzenia jego skuteczności działania. Wymagane przeszkolenie pracownik&oacute;w z obsługi instalowanych urządzeń. UWAGA!!!! Wszelkie koszty naprawy, w tym koszt transportu, ubezpieczenia na czas transportu, instalacji i ponownego uruchomienia ponosi Wykonawca. Serwis gwarancyjny możliwy będzie do świadczenia u Zamawiającego z możliwością naprawy u Wykonawcy w sytuacjach, kiedy naprawa u Zamawiającego okaże się niemożliwa. 
<h2>Kryteria oceny</h2>
Cena (C) 60 %
Skr&oacute;cenie terminu realizacji zam&oacute;wienia (T) 40 %
</div>