Przeprowadzenie audytów zgodności KRI oraz opracowanie i wdrożenie SZBI wraz z aktualizacją i audytem zgodności

Usługi doradcze w zakresie działalności gospodarczej, w tym usługi badawcze i eksperymentalno-rozwojowe

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Przeprowadzenie audytów zgodności KRI oraz opracowanie i wdrożenie SZBI wraz z aktualizacją i audytem zgodności
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Brochów
Data publikacji	2025-03-26
Data składania ofert	10/04/2025, Godzina 10:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	728100001 Usługi audytu komputerowego 721500001 Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego 794170000 Usługi doradcze w zakresie bezpieczeństwa
Numer przetargu	6147004

<div> <h1>&bdquo;Przeprowadzenie audyt&oacute;w zgodności KRI oraz opracowanie i wdrożenie SZBI wraz z aktualizacją i audytem zgodności&rdquo;</h1> <h2>Załączniki</h2> <ul> <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1935230">Zapytanie ofertowe</a></li> <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1935232">Załączniki</a></li> <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1935233">Projekt umowy</a></li> </ul> <h2>Części zam&oacute;wienia</h2> <h3>SZBI</h3> <strong>Przedmioty zam&oacute;wienia</strong> <p>Przedmiotem zam&oacute;wienia jest <br /> Opracowanie i wdrożenie SZBI wraz z aktualizacją i audytem zgodności <br /> Zakres audytu SZBI: <br /> Przegląd obejmie następujące obszary: <br /> a) Obszar dot. kwestii organizacyjnych <br /> b) Obszar dot. kwestii prawnych <br /> c) Obszar dot. kwestii informatycznych <br /> d) Obszar dot. kwestii zasob&oacute;w ludzkich <br /> e) Obszar dot. kwestii bezpieczeństwa fizycznego <br /> Wizja lokalna + skanowanie infrastruktury &ndash; na miejscu oraz zdalnie. <br /> a) Wizja lokalna miejsc kluczowych dla działania infrastruktury. <br /> b) Ocena bezpieczeństwa pomieszczenia serwerowego, w tym kontroli dostępu, monitoringu i klimatyzacji. <br /> c) Występowanie pojedynczych punkt&oacute;w awarii. <br /> d) Weryfikacja, czy sprzęt jest chroniony przed nieuprawnionym dostępem oraz czynnikami środowiskowymi. <br /> e) Wywiad techniczny. <br /> f) Skanowanie wewnętrznej infrastruktury. Pr&oacute;ba określenia podatności w wykrytych systemach operacyjnych i usługach sieciowych. <br /> <br /> g) Wykonawca, na podstawie wynik&oacute;w Audytu Zgodności SZBI opracuje dokumentację Systemu Zarządzania Bezpieczeństwem Informacji (dalej SZBI) dostosowany do potrzeb Zamawiającego. <br /> <br /> h) Wykonawca przeprowadzi audyt wdrożonego systemu SZBI zgodnego z KRI w związku z obowiązkiem ciążącym na kierownictwie podmiotu publicznego zgodnie z zapisami &sect;19. 2 rozporządzenia w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestr&oacute;w publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla system&oacute;w teleinformatycznych (Dz.U. 2024 poz. 773), zwanego dalej &bdquo;rozporządzeniem KRI&rdquo;, zgodnie z poniższymi warunkami: <br /> <br /> zakres audytu systemu bezpieczeństwa informacji wdrożonego w urzędzie JST obejmie zgodność z kryteriami zawartymi w &sect; 19. 3 ww. rozporządzenia KRI lub zgodność z wymaganiami normy PN-ISO/IEC 27001; <br /> <br /> raport z audytu zostanie podpisany przez audytora dokonującego audyt systemu bezpieczeństwa informacji wdrożonego w urzędzie JST i dostarczony do Grantobiorcy; <br /> <br /> niezwłocznie po uzupełnieniu i podpisaniu raportu z audytu, Grantobiorca zobowiązany jest uzupełnić wniosek rozliczający projekt o dodatkowy załącznik nr 6 do Regulaminu Konkursu Grantowego oraz przekazać całość do Operatora za pośrednictwem aplikacji dedykowanej do rozliczeń; <br /> <br /> audyt systemu bezpieczeństwa informacji wdrożonego u Grantobiorcy zostanie przeprowadzony na wniosek Grantobiorcy przez: <br /> <br /> audytora zewnętrznego posiadającego przynajmniej jeden z certyfikat&oacute;w określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikat&oacute;w uprawniających do przeprowadzenia audytu (Dz.U.2018 poz. 1999) lub; <br /> <br /> audytora wewnętrznego posiadającego przynajmniej jeden z certyfikat&oacute;w określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikat&oacute;w uprawniających do przeprowadzenia audytu (Dz.U.2018 poz. 1999) lub będącego audytorem zewnętrznym systemu zarządzania bezpieczeństwem informacji według normy PN-ISO/IEC 27001; <br /> <br /> przeprowadzenie audytu systemu bezpieczeństwa informacji wdrożonego u Grantobiorcy i przekazanie do Operatora raportu z audytu wraz z załącznikiem nr 6 do Regulaminu Konkursu Grantowego, nastąpi na zakończenie realizacji Projektu (jako załączniki do wniosku rozliczającego projekt). <br /> <br /> Charakterystyka systemu informatycznego: <br /> - Ilość lokalizacji jednostek audytowanych -1 &ndash; Urząd Gminy Broch&oacute;w, Broch&oacute;w 125, 05-088 Broch&oacute;w<br /> - Ilość wszystkich pracownik&oacute;w organizacji: 43, w tym biurowych 39 <br /> - Ilość komputer&oacute;w (r&oacute;wnież przenośnych), 6 laptop&oacute;w, 30 komputer&oacute;w stacjonarnych <br /> - Ilość serwer&oacute;w (fizycznych, wirtualnych) fizycznych: 6, wirtualnych: 6 <br /> - Ilość pozostałych urządzeń podłączonych do sieci Ilość drukarek/skaner&oacute;w sieciowych: 20.<br /> </p> <strong>Okres gwarancji</strong>: brak <h2>Kryteria oceny</h2> <p>1. Opis kryteri&oacute;w, kt&oacute;rymi Zamawiający będzie się kierował przy wyborze oferty wraz z podaniem wag tych kryteri&oacute;w i sposobu oceny ofert.<br /> 2. Przy wyborze oferty najkorzystniejszej Zamawiający będzie się kierował poniżej opisanym kryterium, z przypisaniem im odpowiednio wag:<br /> - Cena &ndash; 100%</p> <h2>Warunki zmiany umowy</h2> <p>1. Zmiany umowy wymagają formy pisemnej pod rygorem nieważności.<br /> 2. Zmiana postanowień zawartej umowy może nastąpić za zgodą obu stron wyrażoną na piśmie, w formie aneksu do umowy, pod rygorem nieważności takiej zmiany.<br /> 3. Dopuszcza się zmiany umowy w przypadku gdy:<br /> a) niezbędna jest zmiana sposobu lub terminu wykonania Umowy, z powodu okoliczności, za kt&oacute;re wyłączną odpowiedzialność ponosi Zamawiający, o ile zmiana taka jest korzystna dla Zamawiającego oraz konieczna w celu prawidłowego wykonania Umowy.<br /> b) w zakresie zmiany wynagrodzenia brutto w przypadku ustawowej zmiany stawki podatku VAT. Zamawiający dopuszcza zmianę wynagrodzenia wynikającą ze zmiany stawki tego podatku obowiązującą w dacie powstania obowiązku podatkowego w czasie trwania umowy, z zachowaniem formy pisemnej.</p> </div>