Aktualizacja polityki bezpieczeństwa informacji i wdrożenie

Szkolenia i Edukacja

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Zamówienia łączone
Tytuł	Aktualizacja polityki bezpieczeństwa informacji i wdrożenie
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Przelewice
Data publikacji	2025-04-03
Data składania ofert	15/04/2025, Godzina 10:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	302331002 Komputerowe jednostki do przechowywania 324200003 Urządzenia sieciowe 722000007 Usługi doradcze w zakresie programowania oprogramowania 722540000 Testowanie oprogramowania 800000004 Usługi edukacyjne i szkoleniowe
Numer przetargu	6166013

<div>
    <h1>Wzmocnienie systemu cyberbezpieczeństwa w Urzędzie Gminy Przelewice</h1>

<h2>Załączniki</h2>
    <ul>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1955290">SWZ</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1955296">Załącznik Nr 1_OPZ_CZĘŚĆ I</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1955297">Załącznik Nr 2_OPZ_CZĘŚĆ II</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1955298">Załącznik Nr 3_OPZ_CZĘŚĆ III</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1955299">Załącznik Nr 4_Formularz_ofertowy</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1955300">Załącznik nr 6 Oświadczenie o spełnianiu warunków</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1955301">Załącznik Nr 7_OŚWIADCZENIE_PODWYKONAWCY__O_NIEPODLEGANIU_WYKLUCZENIU</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1955304">Załącznik Nr 8_Projektowane_postanowienia_umowy_do cz.I</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1955302">Załącznik Nr 9_Projektowane_postanowienia_umowy_do cz.II</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1955303">Załącznik Nr 10_Projektowane_postanowienia_umowy_do cz.III</a></li>
        </ul>
    
    <h2>Części zamówienia</h2>

<h3>Aktualizacja polityki bezpieczeństwa informacji i wdrożenie </h3>
        <strong>Przedmioty zamówienia</strong>
                    <p>Przedmiotem zamówienia jest realizacja działań związanych z zapewnieniem bezpieczeństwa informatycznego w Gminie Przelewice, podzielonego na trzy odrębne części, zgodnie z wymaganiami określonymi w Specyfikacji Warunków Zamówienia (SWZ).<br />
<br />
Zamówienie zostało podzielone na następujące części:<br />
Część I: Aktualizacja polityki bezpieczeństwa informacji i wdrożenie zarządzania ryzykiem w cyberbezpieczeństwie<br />
1.	Przedmiot zamówienia obejmuje przegląd, aktualizację oraz wdrożenie polityki bezpieczeństwa informacji (SZBI) i systemu zarządzania ryzykiem w cyberbezpieczeństwie w Urzędzie Gminy.<br />
2.	Zakres prac:<br />
3.	Aktualizacja polityki bezpieczeństwa informacji (SZBI) i audyt KRI:<br />
4.	przeprowadzenie diagnozy bezpieczeństwa (audyt zero),<br />
5.	opracowanie i aktualizacja dokumentacji SZBI, w tym polityki bezpieczeństwa, procedur i zasad bezpieczeństwa IT,<br />
6.	audyt KRI oceniający poziom cyberodporności i zgodność z wymaganiami.<br />
7.	Wdrożenie zarządzania ryzykiem w cyberbezpieczeństwie:<br />
8.	analiza ryzyka i opracowanie systemu zarządzania ryzykiem,<br />
9.	wdrożenie polityk bezpieczeństwa zgodnych z PN-EN ISO/IEC 27001:2023,<br />
10.	przeprowadzenie oceny ryzyka wg ISO/IEC 27005 i opracowanie Deklaracji Stosowania.<br />
11.	Wymagania dla Wykonawcy:<br />
12.	Co najmniej jeden specjalista z certyfikatem CISSP lub CISSO,<br />
13.	Co najmniej jeden audytor wiodący ISO 27001 i ISO 22301,<br />
14.	Minimum 5 referencji w zakresie cyberbezpieczeństwa,<br />
15.	Prowadzenie działalności przez co najmniej 5 lat.<br />
16.	Termin realizacji zadania – do 30.06.2025<br />
Szczegółowy opis zamówienia zawarty jest w załączniku Nr. 1 do SWZ<br />
Kod CPV: 72200000-7 Usługi doradcze w zakresie programowania oprogramowania<br />
<br />
</p>

<h2>Kryteria oceny</h2>
                <p>Cena oferty powinna obejmować wszystkie koszty, wynikające z dokumentacji przetargowej oraz inne koszty niezbędne do realizacji zamówienia, w tym:<br />
•	Koszty serwisowania w okresie gwarancyjnym,<br />
<br />
Cena oferty powinna być wyrażona w złotych polskich i uwzględniać podatek VAT.<br />
Punkty w tym kryterium zost</p>
                    <h3>Testy podatności, ataki socjotechniczne i szkolenia</h3>
        <strong>Przedmioty zamówienia</strong>
                    <p>•	Część II: Testy podatności, ataki socjotechniczne i szkolenia<br />
1.	Przedmiot zamówienia obejmuje kompleksowe działania zwiększające poziom cyberbezpieczeństwa w Urzędzie Gminy poprzez testy podatności, symulacje ataków socjotechnicznych, cykliczne testy oraz szkolenia dla pracowników.<br />
2.	Zakres prac:<br />
3.	Testy podatności – wykonanie skanowania infrastruktury IT z wykorzystaniem zaawansowanego narzędzia identyfikującego luki w zabezpieczeniach, obejmującego skanowanie serwerów, ocenę ryzyka i raportowanie zgodności z normami (np. PCI DSS, CIS, ISO).<br />
4.	Symulacja ataku socjotechnicznego – przeprowadzenie kampanii phishingowej w celu oceny świadomości pracowników w zakresie cyberzagrożeń. Analiza wyników pozwoli określić poziom podatności organizacji na tego typu ataki.<br />
5.	Cykliczne testy socjotechniczne (4 kampanie) – regularne testy świadomości użytkowników poprzez symulowane ataki, w tym phishing i inne techniki inżynierii społecznej.<br />
6.	Szkolenie pracowników – stacjonarne szkolenia dla dwóch grup pracowników w zakresie cyberbezpieczeństwa, obejmujące zagadnienia takie jak socjotechnika, zarządzanie hasłami, bezpieczeństwo urządzeń oraz dobre praktyki IT.<br />
7.	Wymagania dla Wykonawcy:<br />
8.	Specjalista z certyfikatem CISSP lub CISSO,<br />
9.	Audytor wiodący ISO 27001 i ISO 22301,<br />
10.	Minimum 5 referencji w zakresie cyberbezpieczeństwa,<br />
11.	Min. 5 lat prowadzenia działalności.<br />
12.	Termin realizacji – do 30.12.2025<br />
Szczegółowy opis zamówienia zawarty jest w załączniku Nr. 2 do SWZ<br />
<br />
<br />
</p>

<h2>Kryteria oceny</h2>
                <p>Cena oferty powinna obejmować wszystkie koszty, wynikające z dokumentacji przetargowej oraz inne koszty niezbędne do realizacji zamówienia, w tym:<br />
•	Koszty serwisowania w okresie gwarancyjnym,<br />
<br />
Cena oferty powinna być wyrażona w złotych polskich i uwzględniać podatek VAT.<br />
Punkty w tym kryterium zost</p>
                    <h3>.Urządzenia do backupu i przełączniki zarządzalne</h3>
        <strong>Przedmioty zamówienia</strong>
                    <p>Część III zamówienia – Urządzenia do backupu i przełączniki zarządzalne<br />
1.	Przedmiotem zamówienia jest zakup fabrycznie nowego urządzenia do backupu oraz dwóch przełączników zarządzalnych.<br />
2.	Urządzenie do backupu powinno posiadać obudowę rack 1U, 16 GB RAM, przestrzeń na dane 24 TB oraz dyski SSD M.2 NVMe w RAID1 dla systemu operacyjnego. Wymagane są redundantne zasilanie, interfejsy sieciowe 1 Gb i 10 Gb oraz wsparcie techniczne z gwarancją NBD on-premise. System musi umożliwiać tworzenie kopii zapasowych na poziomie plików, folderów, dysków i maszyn wirtualnych oraz obsługiwać replikację do wielu lokalizacji. Oprogramowanie powinno zapewniać deduplikację, szyfrowanie, automatyczne aktualizacje oraz możliwość integracji z systemami chmurowymi.<br />
3.	Przełączniki zarządzalne powinny posiadać 48 portów 10/100/1000, 4 porty SFP+, budżet mocy PoE 600W, podział na porty PoE/PoE+/PoE++, przepustowość 88 Gbps oraz certyfikaty CE, FCC i IC. Urządzenia muszą umożliwiać zarządzanie z poziomu oprogramowania w wersji programowej, sprzętowej lub chmurowej.<br />
4.	Zamówienie obejmuje również wymagania dotyczące wsparcia technicznego, licencjonowania oraz integracji z infrastrukturą Zamawiającego.<br />
5.	Termin realizacji – do 30.06.2026<br />
Szczegółowy opis zamówienia zawarty jest w załączniku Nr. 3 do SWZ<br />
</p>

<strong>Okres gwarancji</strong>: 12
                    
        <h2>Kryteria oceny</h2>
                <p>Cena oferty powinna obejmować wszystkie koszty, wynikające z dokumentacji przetargowej oraz inne koszty niezbędne do realizacji zamówienia, w tym:<br />
•	Koszty serwisowania w okresie gwarancyjnym,<br />
<br />
Cena oferty powinna być wyrażona w złotych polskich i uwzględniać podatek VAT.<br />
Punkty w tym kryterium zost</p>
            
        <h2>Warunki zmiany umowy</h2>

<p>1.	Dopuszczalne są zmiany Umowy spowodowane działaniem Centrum Projektów Polska Cyfrowa; w szczególności w wyniku podpisania aneksu do umowy o powierzenie grantu, zmieniającego zasady i terminy jego realizacji; <br />
2.	Dopuszczalne jest przedłużenie Terminu Wykonania Umowy o czas opóźnienia Wykonawcy, jeżeli takie opóźnienie ma lub będzie miało wpływ na wykonanie Przedmiotu Umowy i będzie następstwem okoliczności od Wykonawcy niezależnych, m.in. wskazanych poniżej: <br />
a)	wystąpienie Siły wyższej, klęski żywiołowej; <br />
b)	wprowadzenie ograniczeń sanitarno-epidemiologicznych; <br />
3.	Dopuszczalna jest zmiana Umowy, jeżeli powstanie konieczność zrealizowania Przedmiotu Umowy przy zastosowaniu innych rozwiązań technicznych/technologicznych niż wskazane w dokumentacji przetargowej, w szczególności: <br />
a)	w sytuacji, gdyby zastosowanie przewidzianych rozwiązań groziłoby niewykonaniem lub wa-dliwym wykonaniem Przedmiotu Umowy; <br />
b)	konieczności zrealizowania Przedmiotu Umowy przy zastosowaniu innych rozwiązań tech-nicznych lub materiałowych ze względu na zmiany obowiązującego prawa, <br />
c)	konieczności zrealizowania Przedmiotu Umowy przy zastosowaniu innych rozwiązań technicznych lub materiałowych ze względu na niemożliwość ich realizacji stosownie do rozwiązań przewidzianych w dokumentacji przetargowej, w szczególności wobec zastąpienia przyjętych rozwiązań nowszymi technologicznie, co będzie korzystniejsze dla Zamawiającego;</p>
    </div>