Opracowanie i wdrożenie planu ciągłości i działania oraz przeprowadzenie szkolenia dla pracowników z zakresu cyberbezpieczeństwa i ochrony danych osobowych

Usługi doradcze w zakresie działalności gospodarczej, w tym usługi badawcze i eksperymentalno-rozwojowe

Tryb zamówienia	Wynik
Rodzaj zamówienia	Usługi
Tytuł	Opracowanie i wdrożenie planu ciągłości i działania oraz przeprowadzenie szkolenia dla pracowników z zakresu cyberbezpieczeństwa i ochrony danych osobowych
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Namysłów
Data publikacji	2025-05-09
Dotyczy zamówienia	25-03-2025/6142024
Kod CPV	728100001 Usługi audytu komputerowego 794170000 Usługi doradcze w zakresie bezpieczeństwa 805000009 Usługi szkoleniowe
Numer wyniku	6243194

<body><h1>Ogłoszenie o wyniku postępowania<br>Usługi<br>Opracowanie i wdrożenie planu ciągłości i działania oraz przeprowadzenie szkolenia dla pracowników z zakresu cyberbezpieczeństwa i ochrony danych osobowych</h1><h2>SEKCJA I - ZAMAWIAJĄCY</h2><h3>1.1.) Rola zamawiającego</h3>Postępowanie prowadzone jest samodzielnie przez zamawiającego<h3>1.2.) Nazwa zamawiającego:<span>Gmina Namysłów, reprezentowana przez Burmistrza Namysłowa</span></h3><h3>1.4) Krajowy Numer Identyfikacyjny:<span>REGON 531413159</span></h3><h3>1.5) Adres zamawiającego</h3><h3>1.5.1.) Ulica:<span>ul. Stanisława Dubois 3</span></h3><h3>1.5.2.) Miejscowość:<span>Namysłów</span></h3><h3>1.5.3.) Kod pocztowy:<span>46-100</span></h3><h3>1.5.4.) Województwo:<span>opolskie</span></h3><h3>1.5.5.) Kraj:<span>Polska</span></h3><h3>1.5.6.) Lokalizacja NUTS 3:<span>PL523 - Nyski</span></h3><h3>1.5.9.) Adres poczty elektronicznej:<span>zamowienia@namyslow.eu</span></h3><h3>1.5.10.) Adres strony internetowej zamawiającego:<span>www.bip.namyslow.eu</span></h3><h3>1.6.) Adres strony internetowej prowadzonego postępowania:</h3>www.bip.namyslow.eu; https://namyslow.ezamawiajacy.pl/app/login<h3>1.7.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finansów publicznych - organ władzy publicznej - organ administracji rządowej (centralnej lub terenowej)</span></h3><h3>1.8.) Przedmiot działalności zamawiającego:<span>Ogólne usługi publiczne</span></h3><h2>SEKCJA II – INFORMACJE PODSTAWOWE</h2><h3>2.1.) Ogłoszenie dotyczy:</h3><p>Zamówienia publicznego</p><h3>2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług:<span>Nie</span></h3><h3>2.3.) Nazwa zamówienia albo umowy ramowej:</h3>Opracowanie i wdrożenie planu ciągłości i działania oraz przeprowadzenie szkolenia dla pracowników z zakresu cyberbezpieczeństwa i ochrony danych osobowych<h3>2.4.) Identyfikator postępowania:<span>ocds-148610-b31614e7-fb5b-4497-88d1-bafb1aca3ea1</span></h3><h3>2.5.) Numer ogłoszenia:<span>2025/BZP 00224044</span></h3><h3>2.6.) Wersja ogłoszenia:<span>01</span></h3><h3>2.7.) Data ogłoszenia:<span>2025-05-09</span></h3><h3>2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań:<span>Tak</span></h3><h3>2.9.) Numer planu postępowań w BZP:<span>2025/BZP 00021318/10/P</span></h3><h3>2.10.) Identyfikator pozycji planu postępowań:</h3><p>1.3.14 Opracowanie i wdrożenie planu ciągłości i działania oraz przeprowadzenie szkolenia dla pracowników z zakresu cyberbezpieczeństwa i ochrony danych osobowych</p><h3>2.11.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków        Unii Europejskiej:<span>Tak</span></h3><h3>2.12.) Nazwa projektu lub programu:</h3>Zadanie realizowane w ramach dofinansowania ze środków Funduszy Europejskich na Rozwój Cyfrowy 2021 - 2027 (FERC), Priorytet II: Zaawansowane usługi cyfrowe, Działanie 2.2. - Wzmocnienie krajowego systemu cyberbezpieczeństwa oraz środków z budżetu państwa.<h3>2.13.) Zamówienie/umowa ramowa było poprzedzone ogłoszeniem o zamówieniu/ogłoszeniem o zamiarze        zawarcia umowy:<span>Tak</span></h3><h3>2.14.) Numer ogłoszenia:<span>2025/BZP 00159560</span></h3><h2>SEKCJA III – TRYB UDZIELENIA ZAMÓWIENIA LUB ZAWARCIA UMOWY RAMOWEJ</h2><h3>3.1.) Tryb udzielenia zamówienia wraz z podstawą prawną<span>Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 2 ustawy</span></h3><h2>SEKCJA IV – PRZEDMIOT ZAMÓWIENIA</h2><h3>4.1.) Numer referencyjny:<span>ZP.271.78.2025.AD</span></h3><h3>4.2.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania:<span>Tak</span></h3><h3>4.3.1) Wartość zamówienia stanowiącego przedmiot tego postępowania (bez VAT):<span>33212,86                PLN</span></h3><h3>4.4.) Rodzaj zamówienia:<span>Usługi</span></h3><h3>Część 1</h3><h3>4.5.1.) Krótki opis przedmiotu zamówienia</h3>Część 1<br>Opracowanie i wdrożenie planu ciągłości działania w zakresie systemów teleinformatycznych w ramach zadania „Cyberbezpieczny Samorząd”.<br>1.	Zadanie obejmuje opracowanie i wdrożenie u Zamawiającego planu ciągłości działania w zakresie systemów teleinformatycznych, zgodnego z normą PN-EN ISO 22301.<br>2.	Wykonawca zobowiązany jest wytworzyć spójną, jednolitą, adekwatną do faktycznych ryzyk, procesów i potrzeb dokumentację, zgodną z ww. normą, w celu spełnienia wymagań wynikających z:<br>1)	ustawy z dnia z dnia 5 lipca 2018 r. o Krajowym Systemie Cyberbezpieczeństwa;<br>2)	rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych;<br>3)	rozporządzenia Parlamentu Europejskiego I Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).<br>3.	Plan ciągłości działania musi zawierać przede wszystkim:<br>1)	identyfikację kluczowych zasobów, procesów, usług i dostawców;<br>2)	scenariusze utraty ciągłości działania;<br>3)	zasady komunikacji w sytuacjach kryzysowych;<br>4)	plany przywracania ciągłości działania;<br>5)	redundancję zasobów i usług kluczowych;<br>6)	zasady testowania planu.<br>4.	Wykonawca musi dysponować i przeznaczyć do realizacji zamówienia co najmniej jedną osobę, będącą audytorem posiadającym przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U.2018 poz. 1999) oraz posiadającą min. 2 letnie doświadczenie w prowadzeniu projektów z obszaru cyberbezpieczeństwa<br>5.	Na potwierdzenie prawidłowej realizacji zadania strony podpiszą protokół odbioru.<br>Podzielenie zamówienie na części, w opinii Zamawiającego, spowoduje zoptymalizowanie ofert przedstawionych przez Wykonawców zarówno pod względem jakościowym jak i cenowym a dodatkowo zabezpieczy Zamawiającego przed nierozstrzygnięciem zamówienia ze względu na niezłożenie oferty całościowej przez żadnego z Wykonawców.<br>Wykonawca zobowiązany jest zrealizować zamówienie na zasadach i warunkach opisanych w SWZ i ofercie.<h3>4.5.3.) Główny kod CPV:<span>79417000-0 - Usługi doradcze w zakresie bezpieczeństwa</span></h3><h3>4.5.5.) Wartość części:<span>25300,00                        PLN</span></h3><h3>Część 2</h3><h3>4.5.1.) Krótki opis przedmiotu zamówienia</h3>Część 2<br>Przeprowadzenie szkolenia dla pracowników z zakresu cyberbezpieczeństwa i ochrony danych osobowych w zakresie m.in. integralności, dostępności i poufności informacji oraz wiedzy dot. postępowania w przypadku wystąpienia takich zagrożeń w ramach zadania „Cyberbezpieczny Samorząd”.<br>1.	Zadanie obejmuje przeprowadzenie w siedzibie Zamawiającego stacjonarnego szkolenia z zakresu cyberbezpieczeństwa i ochrony danych osobowych w zakresie m.in. integralności, dostępności i poufności informacji oraz wiedzy dot. postępowania w przypadku wystąpienia takich zagrożeń.<br>2.	Zakres szkolenia powinien obejmować przede wszystkim zagadnienia związane:<br>1)	z najnowszymi zagrożeniami w sieci w kontekście przetwarzanych informacji i danych;<br>2)	ze sposobami na przeciwdziałanie i zabezpieczenie się przed takimi zagrożeniami;<br>3)	z wyłudzaniami informacji i danych (charakterystyka, mechanizmy, metodyka, przykłady, przyczyny i skutki);<br>4)	ze sposobami chronienia się przed takimi wyłudzeniami;<br>5)	z wyciekami informacji i danych (charakterystyka, mechanizmy, metodyka, przykłady, przyczyny i skutki);<br>6)	ze sposobami chronienia się przed takimi wyciekami;<br>7)	z rodzajami incydentów w kontekście ochrony danych osobowych;<br>8)	z praktycznymi aspektami dbania o bezpieczeństwo informacji i danych;<br>9)	z zarządzaniem incydentami w urzędzie;<br>10)	z postępowaniem na wypadek wycieku i wykorzystania danych z perspektywy pracownika i osoby, której dane dotyczą;<br>11)	z zasadami dbania o bezpieczeństwo przetwarzanych informacji i danych.<br>3.	Szkolenie ma na celu przypomnienie zasad związanych z cyberbezpieczeństwem oraz ochroną przetwarzanych informacji i danych, w tym m.in.:<br>1)	podniesienie kompetencji w obszarze rozpoznawania zagrożeń teleinformatycznych;<br>2)	podniesienie wiedzy w zakresie prawidłowej reakcji na incydenty.<br>4.	Szkolenie musi zostać przeprowadzone stacjonarnie, w siedzibie Zamawiającego, w minimum dwóch grupach szkoleniowych. Może się odbyć w jednym dniu roboczym, w godzinach pracy urzędu.<br>5.	Szkolenie może mieć formę prelekcji lub wykładu. Nie jest wymaganie przeprowadzanie egzaminu końcowego.<br>6.	Po zakończonym szkoleniu każdy z uczestników otrzyma pisemne oświadczenie lub certyfikat<br>o uczestnictwie w szkoleniu.<br>7.	Wykonawca przeznaczy do realizacji przedmiotu umowy co najmniej jedną osobę, posiadającą stosowną wiedzę oraz m.in. 2 letnie doświadczenie w przygotowaniu i przeprowadzeniu szkoleń budujących i wzmacniających świadomość cyberzagrożeń .<br>8.	Na potwierdzenie prawidłowej realizacji zadania strony podpiszą protokół odbioru.<br>Podzielenie zamówienie na części, w opinii Zamawiającego, spowoduje zoptymalizowanie ofert przedstawionych przez Wykonawców zarówno pod względem jakościowym jak i cenowym a dodatkowo zabezpieczy Zamawiającego przed nierozstrzygnięciem zamówienia ze względu na niezłożenie oferty całościowej przez żadnego z Wykonawców.<br>Wykonawca zobowiązany jest zrealizować zamówienie na zasadach i warunkach opisanych w SWZ i ofercie<h3>4.5.3.) Główny kod CPV:<span>80500000-9 - Usługi szkoleniowe</span></h3><h3>4.5.5.) Wartość części:<span>7912,86                        PLN</span></h3><h2>SEKCJA V ZAKOŃCZENIE POSTĘPOWANIA</h2><h3>Część 1</h3><h2>SEKCJA V ZAKOŃCZENIE POSTĘPOWANIA (dla części 1)</h2><h3>5.1.) Postępowanie zakończyło się zawarciem umowy albo unieważnieniem postępowania:<span>Postępowanie/cześć postępowania zakończyła się zawarciem umowy</span></h3><h2>SEKCJA VI OFERTY (dla części 1)</h2><h3>6.1.) Liczba otrzymanych ofert lub wniosków:<span>3</span></h3><h3>6.1.1.) Liczba otrzymanych ofert wariantowych:<span>0</span></h3><h3>6.1.2.) Liczba ofert dodatkowych:<span>0</span></h3><h3>6.1.3.) Liczba otrzymanych od MŚP:<span>3</span></h3><h3>6.1.4.) Liczba ofert wykonawców z siedzibą w państwach EOG innych niż państwo                    zamawiającego:<span>0</span></h3><h3>6.1.5.) Liczba ofert wykonawców z siedzibą w państwie spoza EOG:<span>0</span></h3><h3>6.1.6.) Liczba ofert odrzuconych, w tym liczba ofert zawierających rażąco niską cenę                    lub koszt:<span>0</span></h3><h3>6.1.7.) Liczba ofert zawierających rażąco niską cenę lub koszt:<span>0</span></h3><h3>6.2.) Cena lub koszt oferty z najniższą ceną lub kosztem:<span>12177,00 PLN</span></h3><h3>6.3.) Cena lub koszt oferty z najwyższą ceną lub kosztem:<span>28735,20 PLN</span></h3><h3>6.4.) Cena lub koszt oferty wykonawcy, któremu udzielono zamówienia:<span>12177,00 PLN</span></h3><h3>6.5.) Do wyboru najkorzystniejszej oferty zastosowano aukcję elektroniczną:<span>Nie</span></h3><h3>6.6.) Oferta wybranego wykonawcy jest ofertą wariantową:<span>Nie</span></h3><h2>SEKCJA VII WYKONAWCA, KTÓREMU UDZIELONO ZAMÓWIENIA (dla części 1)</h2><h3>7.1.) Czy zamówienie zostało udzielone wykonawcom wspólnie ubiegającym się o udzielenie                    zamówienia:<span>Nie</span></h3><h3>Wykonawca</h3><h3>7.2.) Wielkość przedsiębiorstwa wykonawcy:<span>Mały przedsiębiorca</span></h3><h3>7.3.) Dane (firmy) wykonawcy, któremu udzielono zamówienia:</h3><h3>7.3.1) Nazwa (firma) wykonawcy, któremu udzielono zamówienia:<span>CompNet Sp. z o.o.</span></h3><h3>7.3.2) Krajowy Numer Identyfikacyjny:<span>REGON: 368270697, NIP: 6653009819</span></h3><h3>7.3.3) Ulica:<span>ul. Leszczynowa 33a</span></h3><h3>7.3.4) Miejscowość:<span>Konin</span></h3><h3>7.3.5) Kod pocztowy:<span>62-500</span></h3><h3>7.3.6.) Województwo:<span>wielkopolskie</span></h3><h3>7.3.7.) Kraj:<span>Polska</span></h3><h3>7.3.8.) Czy wykonawca przewiduje powierzenie wykonania części zamówienia podwykonawcom?:<span>Nie</span></h3><h2>SEKCJA VIII UMOWA (dla części 1)</h2><h3>8.1.) Data zawarcia umowy:<span>2025-04-16</span></h3><h3>8.2.) Wartość umowy/umowy ramowej:<span>12177 PLN</span></h3><h3>8.3.) Okres realizacji zamówienia albo umowy ramowej:<span>1 miesiące</span></h3><h3>Część 2</h3><h2>SEKCJA V ZAKOŃCZENIE POSTĘPOWANIA (dla części 2)</h2><h3>5.1.) Postępowanie zakończyło się zawarciem umowy albo unieważnieniem postępowania:<span>Postępowanie/cześć postępowania zakończyła się zawarciem umowy</span></h3><h2>SEKCJA VI OFERTY (dla części 2)</h2><h3>6.1.) Liczba otrzymanych ofert lub wniosków:<span>5</span></h3><h3>6.1.1.) Liczba otrzymanych ofert wariantowych:<span>0</span></h3><h3>6.1.2.) Liczba ofert dodatkowych:<span>0</span></h3><h3>6.1.3.) Liczba otrzymanych od MŚP:<span>4</span></h3><h3>6.1.4.) Liczba ofert wykonawców z siedzibą w państwach EOG innych niż państwo                    zamawiającego:<span>0</span></h3><h3>6.1.5.) Liczba ofert wykonawców z siedzibą w państwie spoza EOG:<span>0</span></h3><h3>6.1.6.) Liczba ofert odrzuconych, w tym liczba ofert zawierających rażąco niską cenę                    lub koszt:<span>1</span></h3><h3>6.1.7.) Liczba ofert zawierających rażąco niską cenę lub koszt:<span>0</span></h3><h3>6.2.) Cena lub koszt oferty z najniższą ceną lub kosztem:<span>3990,00 PLN</span></h3><h3>6.3.) Cena lub koszt oferty z najwyższą ceną lub kosztem:<span>22878,00 PLN</span></h3><h3>6.4.) Cena lub koszt oferty wykonawcy, któremu udzielono zamówienia:<span>3990,00 PLN</span></h3><h3>6.5.) Do wyboru najkorzystniejszej oferty zastosowano aukcję elektroniczną:<span>Nie</span></h3><h3>6.6.) Oferta wybranego wykonawcy jest ofertą wariantową:<span>Nie</span></h3><h2>SEKCJA VII WYKONAWCA, KTÓREMU UDZIELONO ZAMÓWIENIA (dla części 2)</h2><h3>7.1.) Czy zamówienie zostało udzielone wykonawcom wspólnie ubiegającym się o udzielenie                    zamówienia:<span>Nie</span></h3><h3>Wykonawca</h3><h3>7.2.) Wielkość przedsiębiorstwa wykonawcy:<span>Mały przedsiębiorca</span></h3><h3>7.3.) Dane (firmy) wykonawcy, któremu udzielono zamówienia:</h3><h3>7.3.1) Nazwa (firma) wykonawcy, któremu udzielono zamówienia:<span>CompNet Sp. z o.o.</span></h3><h3>7.3.2) Krajowy Numer Identyfikacyjny:<span>REGON: 368270697, NIP: 6653009819</span></h3><h3>7.3.3) Ulica:<span>ul. Leszczynowa 33a</span></h3><h3>7.3.4) Miejscowość:<span>Konin</span></h3><h3>7.3.5) Kod pocztowy:<span>62-500</span></h3><h3>7.3.6.) Województwo:<span>wielkopolskie</span></h3><h3>7.3.7.) Kraj:<span>Polska</span></h3><h3>7.3.8.) Czy wykonawca przewiduje powierzenie wykonania części zamówienia podwykonawcom?:<span>Nie</span></h3><h2>SEKCJA VIII UMOWA (dla części 2)</h2><h3>8.1.) Data zawarcia umowy:<span>2025-04-16</span></h3><h3>8.2.) Wartość umowy/umowy ramowej:<span>3990,00 PLN</span></h3><h3>8.3.) Okres realizacji zamówienia albo umowy ramowej:<span>1 miesiące</span></h3></body>