Przeprowadzenie audytów bezpieczeństwa oraz opracowanie dokumentacji SZBI w ramah projektu "Cyberbezpieczny Samorząd"

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Przetarg publiczny
Rodzaj zamówienia	Usługi
Tytuł	Przeprowadzenie audytów bezpieczeństwa oraz opracowanie dokumentacji SZBI w ramah projektu "Cyberbezpieczny Samorząd"
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Oborniki
Data publikacji	2025-06-03
Data składania ofert	12/06/2025
Dokumenty do pobrania	Dostępne dla zalogowanych
Sprostowania do zamówienia	11-06-2025/6315658
Wynik zamówienia	02-08-2025/6444051
Kod CPV	728100001 Usługi audytu komputerowego
Numer przetargu	6299471

<h1>Ogłoszenie o zam&oacute;wieniu<br />Usługi<br />Przeprowadzenie audyt&oacute;w bezpieczeństwa oraz opracowanie dokumentacji SZBI w ramah projektu "Cyberbezpieczny Samorząd"</h1>
<h2>SEKCJA I - ZAMAWIAJĄCY</h2>
<h3>1.1.) Rola zamawiającego</h3>
<p>Postępowanie prowadzone jest samodzielnie przez zamawiającego</p>
<h3>1.2.) Nazwa zamawiającego:<span>Gmina Oborniki</span></h3>
<h3>1.4) Krajowy Numer Identyfikacyjny:<span>REGON 631258804</span></h3>
<h3>1.5) Adres zamawiającego</h3>
<h3>1.5.1.) Ulica:<span>Marszałka J&oacute;zefa Piłsudskiego 76</span></h3>
<h3>1.5.2.) Miejscowość:<span>Oborniki</span></h3>
<h3>1.5.3.) Kod pocztowy:<span>64-600</span></h3>
<h3>1.5.4.) Wojew&oacute;dztwo:<span>wielkopolskie</span></h3>
<h3>1.5.5.) Kraj:<span>Polska</span></h3>
<h3>1.5.6.) Lokalizacja NUTS 3:<span>PL418 - Poznański</span></h3>
<h3>1.5.9.) Adres poczty elektronicznej:<span>zamowienia@um.oborniki.pl</span></h3>
<h3>1.5.10.) Adres strony internetowej zamawiającego:<span>https://www.oborniki.pl/</span></h3>
<h3>1.6.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finans&oacute;w publicznych - jednostka samorządu terytorialnego</span></h3>
<h3>1.7.) Przedmiot działalności zamawiającego:<span>Og&oacute;lne usługi publiczne</span></h3>
<h2>SEKCJA II &ndash; INFORMACJE PODSTAWOWE</h2>
<h3>2.1.) Ogłoszenie dotyczy:</h3>
<p>Zam&oacute;wienia publicznego</p>
<h3>2.2.) Ogłoszenie dotyczy usług społecznych i innych szczeg&oacute;lnych usług:<span>Nie</span></h3>
<h3>2.3.) Nazwa zam&oacute;wienia albo umowy ramowej:</h3>
<p>Przeprowadzenie audyt&oacute;w bezpieczeństwa oraz opracowanie dokumentacji SZBI w ramah projektu "Cyberbezpieczny Samorząd"</p>
<h3>2.4.) Identyfikator postępowania:<span>ocds-148610-7861f02b-4800-4d2d-9642-06170dc35849</span></h3>
<h3>2.5.) Numer ogłoszenia:<span>2025/BZP 00260492</span></h3>
<h3>2.6.) Wersja ogłoszenia:<span>01</span></h3>
<h3>2.7.) Data ogłoszenia:<span>2025-06-03</span></h3>
<h3>2.8.) Zam&oacute;wienie albo umowa ramowa zostały ujęte w planie postępowań:<span>Tak</span></h3>
<h3>2.9.) Numer planu postępowań w BZP:<span>2025/BZP 00035018/03/P</span></h3>
<h3>2.10.) Identyfikator pozycji planu postępowań:</h3>
<p>1.3.4 Audyty bezpieczeństwa w ramach projektu &bdquo;Cyberbezpieczny samorząd&rdquo;</p>
<p>1.3.5 Opracowanie lub aktualizacja dokumentacji SZBI w ramach projektu &bdquo;Cyberbezpieczny samorząd&rdquo;</p>
<h3>2.11.) O udzielenie zam&oacute;wienia mogą ubiegać się wyłącznie wykonawcy, o kt&oacute;rych mowa w art. 94 ustawy:<span>Nie</span></h3>
<h3>2.14.) Czy zam&oacute;wienie albo umowa ramowa dotyczy projektu lub programu wsp&oacute;łfinansowanego ze środk&oacute;w Unii Europejskiej:<span>Tak</span></h3>
<h3>2.15.) Nazwa projektu lub programu</h3>
<p>Program &bdquo;Cyberbezpieczny Samorząd&rdquo; - Fundusze Europejskich na Rozw&oacute;j Cyfrowy 2021-2027 (FERC) Priorytet II: Zaawansowane usługi cyfrowe, Działanie 2.2. &ndash; Wzmocnienie krajowego systemu cyberbezpieczeństwa</p>
<h3>2.16.) Tryb udzielenia zam&oacute;wienia wraz z podstawą prawną</h3>
<p>Zam&oacute;wienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy</p>
<h2>SEKCJA III &ndash; UDOSTĘPNIANIE DOKUMENT&Oacute;W ZAM&Oacute;WIENIA I KOMUNIKACJA</h2>
<h3>3.1.) Adres strony internetowej prowadzonego postępowania</h3>
<p>https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-7861f02b-4800-4d2d-9642-06170dc35849</p>
<h3>3.2.) Zamawiający zastrzega dostęp do dokument&oacute;w zam&oacute;wienia:<span>Nie</span></h3>
<h3>3.4.) Wykonawcy zobowiązani są do składania ofert, wniosk&oacute;w o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokument&oacute;w wyłącznie przy użyciu środk&oacute;w komunikacji elektronicznej:<span>Tak</span></h3>
<h3>3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu kt&oacute;rych zamawiający będzie komunikował się z wykonawcami - adres strony internetowej:<span>1) W postępowaniu o udzielenie zam&oacute;wienia komunikacja między zamawiającym a wykonawcami odbywa się w języku polskim przy użyciu Platformy e-Zam&oacute;wienia, kt&oacute;ra jest dostępna pod adresem https://ezamowienia.gov.pl oraz poczty elektronicznej zamowienia@um.oborniki.pl<br />2) Korzystanie z Platformy e-Zam&oacute;wienia jest bezpłatne.<br />3) Postępowanie można wyszukać ze strony gł&oacute;wnej Platformy e-Zam&oacute;wienia (przycisk &bdquo;Przeglądaj postępowania/konkursy&rdquo;).<br />4) Wykonawca zamierzający wziąć udział w postępowaniu musi posiadać konto podmiotu &bdquo;Wykonawca&rdquo; na Platformie e-Zam&oacute;wienia. Szczeg&oacute;łowe informacje na temat zakładania kont podmiot&oacute;w oraz zasady i warunki korzystania z Platformy e-Zam&oacute;wienia określa Regulamin Platformy e-Zam&oacute;wienia, dostępny na stronie internetowej https://ezamowienia.gov.pl oraz informacje zamieszczone w zakładce &bdquo;Centrum Pomocy&rdquo;.<br />5) Przeglądanie i pobieranie publicznej treści dokumentacji postępowania nie wymaga posiadania konta na Platformie e-Zam&oacute;wienia ani logowania.</span></h3>
<h3>3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej:<span>1)Komunikacja w postępowaniu, z wyłączeniem składania ofert, odbywa się drogą elektroniczną za pośrednictwem:<br />a)poczty elektronicznej zamowienia@um.oborniki.pl<br />b)przy użyciu Platformy e-Zam&oacute;wienia, zwanej dalej Platformą tj. formularzy do komunikacji dostępnych w zakładce &bdquo;Formularze&rdquo; (&bdquo;Formularze do komunikacji&rdquo;).<br />2)Możliwość korzystania z &bdquo;Formularzy do komunikacji&rdquo; w pełnym zakresie wymaga posiadania konta &bdquo;Wykonawcy&rdquo; i zalogowania się na Platformie. Do korzystania z &bdquo;Formularzy do komunikacji&rdquo; służących do zadawania pytań dotyczących treści dokument&oacute;w zam&oacute;wienia (w tym SWZ) wystarczające jest posiadanie tzw. konta uproszczonego.<br />3)Wszystkie wysłane i odebrane w postępowaniu przez wykonawcę wiadomości widoczne są po zalogowaniu w podglądzie postępowania w zakładce &bdquo;Komunikacja&rdquo;.<br />4)Spos&oacute;b sporządzenia i przekazywania dokument&oacute;w elektronicznych lub dokument&oacute;w elektronicznych będących kopią elektroniczną treści zapisanej w postaci papierowej (cyfrowe odwzorowanie) musi być zgody z wymaganiami określonymi w rozporządzeniu Prezesa Rady Ministr&oacute;w z dnia 30 grudnia 2020 r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokument&oacute;w elektronicznych oraz środk&oacute;w komunikacji elektronicznej w postępowaniu o udzielenie zam&oacute;wienia publicznego lub konkursie (Dz. U. poz. 2452).<br />5)Dokumenty elektroniczne, o kt&oacute;rych mowa w &sect; 2 ust. 1 ww. rozporządzenia sporządza się w postaci elektronicznej, w formatach danych określonych w przepisach rozporządzenia Rady Ministr&oacute;w z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestr&oacute;w publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla system&oacute;w teleinformatycznych (t. j. Dz. U. z 2017 r. poz. 2247) z uwzględnieniem rodzaju przekazywanych danych i przekazuje się je jako załączniki.<br />6)Informacje, oświadczenia lub dokumenty, inne niż wymienione w &sect; 2 ust. 1 rozporządzenia określonego w pkt 4, przekazywane w postępowaniu sporządza się w postaci elektronicznej:<br />a)w formatach danych określonych w przepisach rozporządzenia Rady Ministr&oacute;w z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestr&oacute;w publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla system&oacute;w teleinformatycznych (i przekazuje się jako załącznik), lub<br />b)jako tekst wpisany bezpośrednio do wiadomości przekazywanej przy użyciu środk&oacute;w komunikacji elektronicznej (np. w treści wiadomości e-mail lub w treści &bdquo;Formularza do komunikacji&rdquo;).<br />7)W przypadku załącznik&oacute;w, kt&oacute;re są zgodnie z ustawą Pzp lub ww. rozporządzeniami opatrzone kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym, mogą być opatrzone, zgodnie z wyborem wykonawcy/wykonawcy wsp&oacute;lnie ubiegającego się o udzielenie zam&oacute;wienia/podmiotu udostępniającego zasoby, podpisem typu zewnętrznego lub wewnętrznego. W zależności od rodzaju podpisu i jego typu dodaje się uprzednio podpisane dokumenty wraz z wygenerowanym plikiem podpisu (typ zewnętrzny) lub dokument z wszytym podpisem (typ wewnętrzny).<br />8)Jeżeli dokumenty elektroniczne, przekazywane przy użyciu środk&oacute;w komunikacji elektronicznej, zawierają informacje stanowiące tajemnicę przedsiębiorstwa w rozumieniu przepis&oacute;w ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji, wykonawca w celu utrzymania w poufności tych informacji, przekazuje je w wydzielonym pliku, wraz z jednoczesnym zaznaczeniem w nazwie pliku &bdquo;Dokument stanowiący tajemnicę przedsiębiorstwa&rdquo;.<br />9)Maksymalny rozmiar plik&oacute;w przesyłanych za pośrednictwem &bdquo;Formularzy do komunikacji&rdquo; wynosi 150 MB (dotyczy plik&oacute;w przesyłanych jako załączniki do jednego formularza).<br />10)Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy oraz informacje dotyczące specyfikacji połączenia określa Regulamin Platformy.</span></h3>
<h3>3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, kt&oacute;re nie są og&oacute;lnie dostępne:<span>Nie</span></h3>
<h3>3.12.) Oferta - katalog elektroniczny:<span>Nie dotyczy</span></h3>
<h3>3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:</h3>
<p>polski</p>
<h3>3.15.) RODO (obowiązek informacyjny):<span>Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony os&oacute;b fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (og&oacute;lne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej &bdquo;RODO&rdquo;, zamawiający informuję, że:<br />1) administratorem danych osobowych przetwarzanych w Urzędzie Miejskim w Obornikach jest: Burmistrz Obornik, ul. marsz. J. Piłsudskiego 76, 64-600 Oborniki;<br />2) administrator wyznaczył Inspektora Ochrony Danych Osobowych: Pan Jacek Krzyżaniak, kontakt: tel. +48 500610605 / e-mail iod@synargiaconsulting.pl lub pisemnie na adres siedziby administratora wskazany w ust. 1;<br />3) dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z niniejszym postępowaniem o udzielenie zam&oacute;wienia publicznego;<br />4) odbiorcami danych osobowych będą osoby lub podmioty, kt&oacute;rym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 i art. 74 ustawy Pzp;<br />5) dane osobowe, po zrealizowaniu celu, dla kt&oacute;rego zostały zebrane, będą przetwarzane do cel&oacute;w archiwalnych i przechowywane przez okres niezbędny do zrealizowania przepis&oacute;w dotyczących archiwizowania danych przez administratora;<br />6) obowiązek podania przez wykonawcę danych osobowych bezpośrednio wykonawcy dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zam&oacute;wienia publicznego;<br />7) w odniesieniu do danych osobowych wykonawcy decyzje nie będą podejmowane w spos&oacute;b zautomatyzowany, stosowanie do art. 22 RODO;<br />8) wykonawca posiada:<br />a) na podstawie art. 15 RODO prawo dostępu do danych osobowych wykonawcy dotyczących (w przypadku, gdy skorzystanie z tego prawa wymagałoby po stronie administratora niewsp&oacute;łmiernie dużego wysiłku wykonawca może zostać zobowiązany do wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczeg&oacute;lności podania nazwy lub daty postępowania o udzielenie zam&oacute;wienia publicznego albo sprecyzowanie nazwy lub daty zakończonego postępowania o udzielenie zam&oacute;wienia);<br />b) na podstawie art. 16 RODO prawo do sprostowania swoich danych osobowych (skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zam&oacute;wienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie może naruszać integralności protokołu oraz jego załącznik&oacute;w);<br />c) na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem okresu trwania postępowania o udzielenie zam&oacute;wienia publicznego oraz przypadk&oacute;w, o kt&oacute;rych mowa w art. 18 ust. 2 RODO (prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środk&oacute;w ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego);<br />d) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy wykonawca uzna, że przetwarzanie danych osobowych jego dotyczących narusza przepisy RODO;<br />9) nie przysługuje wykonawcy:<br />a) w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;<br />b) prawo do przenoszenia danych osobowych, o kt&oacute;rym mowa w art. 20 RODO;<br />c) na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. c RODO.</span></h3>
<h2>SEKCJA IV &ndash; PRZEDMIOT ZAM&Oacute;WIENIA</h2>
<h3>4.1.) Informacje og&oacute;lne odnoszące się do przedmiotu zam&oacute;wienia.</h3>
<h3>4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe:<span>Nie</span></h3>
<h3>4.1.2.) Numer referencyjny:<span>BZP.271.08.2025</span></h3>
<h3>4.1.3.) Rodzaj zam&oacute;wienia:<span>Usługi</span></h3>
<h3>4.1.4.) Zamawiający udziela zam&oacute;wienia w częściach, z kt&oacute;rych każda stanowi przedmiot odrębnego postępowania:<span>Nie</span></h3>
<h3>4.1.8.) Możliwe jest składanie ofert częściowych:<span>Nie</span></h3>
<h3>4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zam&oacute;wienia:<span>Nie</span></h3>
<h3>4.2. Informacje szczeg&oacute;łowe odnoszące się do przedmiotu zam&oacute;wienia:</h3>
<h3>4.2.2.) Kr&oacute;tki opis przedmiotu zam&oacute;wienia</h3>
<p>I. Przedmiotem zam&oacute;wienia jest:<br /><br />1. Wykonanie w Urzędzie Miejskim w Obornikach audyt&oacute;w:<br />1) audytu zgodności systemu zarządzania bezpieczeństwem informacji zgodnie z wymaganiami Rozporządzenia Rady Ministr&oacute;w z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestr&oacute;w publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla system&oacute;w teleinformatycznych (&bdquo;KRI&rdquo;) wraz z oceną poziomu ryzyka i sformułowaniem rekomendacji łagodzących ujawnione ryzyka. Przy formułowaniu zaleceń, rekomendacji Wykonawca powinien uwzględnić wymagania dot. zabezpieczeń systemu informatycznego, bezpieczeństwa fizycznego, zasob&oacute;w ludzkich jakie będą wiązały się z wejściem w życie wymagań Dyrektywy NIS 2.<br />2) audyt systemu informatycznego Urzędu Miejskiego w Obornikach wraz z wykonaniem test&oacute;w penetracyjnych w tym test&oacute;w infrastruktury, instancji bazodanowych utrzymywanych przez Urząd Miejski w Obornikach.<br /><br />2. Wykonanie w 17 jednostkach organizacyjnych Gminy Oborniki audyt&oacute;w:<br />1) audytu zgodności systemu zarządzania bezpieczeństwem informacji zgodnie z wymaganiami Rozporządzenia Rady Ministr&oacute;w z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestr&oacute;w publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla system&oacute;w teleinformatycznych (&bdquo;KRI&rdquo;) wraz z oceną poziomu ryzyka i sformułowaniem rekomendacji łagodzących ujawnione ryzyka.<br />2) audytu systemu informatycznego wraz wykonaniem test&oacute;w penetracyjnych w tym test&oacute;w infrastruktury, instancji bazodanowych utrzymywanych przez jednostki organizacyjne Gminy Oborniki objęte niniejszym postępowaniem.<br /><br />3. Opracowanie, przegląd, aktualizacja i wdrożenie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji w Urzędzie Miejskim w Obornikach oraz 17 jednostkach podległych;<br />1) Opracowany i wdrożony System Zarządzania Bezpieczeństwem Informacji (&bdquo;SZBI&rdquo;) musi uwzględniać wymagania:<br />a) Rozporządzenia Rady Ministr&oacute;w z dnia z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestr&oacute;w publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla system&oacute;w teleinformatycznych (,,KRI");<br />b) Ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa w zakresie w jakim dotyczy podmiot&oacute;w publicznych nie świadczących usług kluczowych (,,UoKSC");<br />c) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony os&oacute;b fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE &bdquo;RODO&rdquo;;<br />d) Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000)<br />e) Ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiot&oacute;w realizujących zadania publiczne (Dz.U. 2005 nr 64 poz. 565);<br />f) Przepisami dziedzinowymi prawa UE i/lub krajowymi określającego dla Zamawiającego wymagania w zakresie bezpieczeństwa informacji;<br />g) Dobre praktyki w dziedzinie bezpieczeństwa informacji;<br />h) Standardy kontroli zarządzczej.<br />2) Opracowanie/aktualizacja SZBI nie dotyczy informacji niejawnych w rozumieniu przepis&oacute;w ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz.U. z 2018 r. poz. 412, z p&oacute;źn. zm.).<br />3) Etapy wdrożenia SZBI obejmą w szczeg&oacute;lności:<br />a) analizę obecnie funkcjonującej dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji ,<br />b) opracowanie rekomendacji zabezpieczeń,<br />c) opracowanie i wdrożenie polityk, procedur, instrukcji SZBI,<br />d) opracowanie plan&oacute;w ciągłości działania, plan&oacute;w awaryjnych,<br />e) integracja (zapewnienie zgodności SZBI) z funkcjonującym w Urzędzie Miejskim oraz jednostkach organizacyjnych Gminy Oborniki Systemem Kontroli Zarządczej,<br />f) opracowanie projektu zarządzenia w sprawie wdrożenia SZBI,<br />g) szkolenie dla kadry zarządzającej w zakresie wdrożenia SZBI,<br />h) szkolenie dla pracownik&oacute;w Urzędu Miejskiego oraz 17 jednostek organizacyjnych Gminy Oborniki w zakresie wdrożenia SZBI.<br /><br />4. Wykonanie w Urzędzie Miejskim w Obornikach oraz w 17 jednostkach organizacyjnych Gminy Oborniki audytu wdrożonego systemu zarządzania bezpieczeństwem informacji zgodnie z wymaganiami Regulaminu konkursu grantowego pn. &ldquo;Cyberbezpieczny Samorząd&rdquo;.<br /><br />Szczeg&oacute;łowy opis przedmiotu zam&oacute;wienia zawiera SWZ-część II.</p>
<h3>4.2.6.) Gł&oacute;wny kod CPV:<span>79417000-0 - Usługi doradcze w&nbsp;zakresie bezpieczeństwa</span></h3>
<h3>4.2.7.) Dodatkowy kod CPV:</h3>
<p>72810000-1 - Usługi audytu komputerowego</p>
<h3>4.2.8.) Zam&oacute;wienie obejmuje opcje:<span>Nie</span></h3>

<h3>4.2.10.) Okres realizacji zam&oacute;wienia albo umowy ramowej:<span>do 2026-05-30</span></h3>
<h3>4.2.11.) Zamawiający przewiduje wznowienia:<span>Nie</span></h3>
<h3>4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zam&oacute;wień na podobne usługi lub roboty budowlane:<span>Nie</span></h3>
<h3>4.3.) Kryteria oceny ofert</h3>
<h3>4.3.1.) Spos&oacute;b oceny ofert:<span>1) Zamawiający udzieli zam&oacute;wienia wykonawcy, kt&oacute;rego oferta zostanie uznana za najkorzystniejszą.<br />2) Zamawiający wybiera najkorzystniejszą ofertę na podstawie kryteri&oacute;w oceny określonych w SWZ.<br />3) Zamawiający przed wyborem oferty najkorzystniejszej dokonuje kwalifikacji podmiotowej wykonawcy, kt&oacute;rego oferta została najwyżej oceniona, w zakresie braku podstaw wykluczenia oraz spełniania warunk&oacute;w udziału w postępowaniu (jeżeli takie warunki zostały przez zamawiającego określone).</span></h3>
<h3>4.3.2.) Spos&oacute;b określania wagi kryteri&oacute;w oceny ofert:<span>Procentowo</span></h3>
<h3>4.3.3.) Stosowane kryteria oceny ofert:<span>Wyłącznie kryterium ceny</span></h3>
<h3>Kryterium 1</h3>
<h3>4.3.5.) Nazwa kryterium:<span>Cena</span></h3>
<h3>4.3.6.) Waga:<span>100</span></h3>
<h3>4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek koszt&oacute;w cyklu życia w odniesieniu do kryterium oceny ofert:<span>Nie</span></h3>
<h2>SEKCJA V - KWALIFIKACJA WYKONAWC&Oacute;W</h2>
<h3>5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia:<span>Tak</span></h3>
<h3>5.2.) Fakultatywne podstawy wykluczenia:</h3>
<p>Art. 109 ust. 1 pkt 4</p>
<h3>5.3.) Warunki udziału w postępowaniu:<span>Tak</span></h3>
<h3>5.4.) Nazwa i opis warunk&oacute;w udziału w postępowaniu.</h3>
<p>1. O udzielenie zam&oacute;wienia publicznego mogą ubiegać się wykonawcy, kt&oacute;rzy spełniają warunki udziału w postępowaniu dotyczące:<br />1) zdolności do występowania w obrocie gospodarczym: zamawiający nie stawia warunku w powyższym zakresie,<br />2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepis&oacute;w: zamawiający nie stawia warunku w powyższym zakresie,<br />3) sytuacji ekonomicznej lub finansowej: zamawiający nie stawia warunku w powyższym zakresie,<br />4) zdolności technicznej lub zawodowej: zamawiający uzna, że wykonawca spełnia niniejszy warunek w&oacute;wczas, jeżeli wykaże, że dysponuje lub będzie dysponował osobami, kt&oacute;re będą uczestniczyć w wykonywaniu zam&oacute;wienia, spełniającymi co najmniej następujące wymagania zawodowe:<br />a) audytor bezpieczeństwa (wiodący):<br />- posiada jeden z certyfikat&oacute;w wymienionych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikat&oacute;w uprawniających do przeprowadzenia audytu (Dz.U. z 2018 r. poz. 1999),<br />- posiada certyfikat audytora wiodącego normy ISO 22301,<br />- posiada doświadczenie tj. w okresie ostatnich 3 lat przed upływem terminu składania ofert brała udział w charakterze audytora w co najmniej 3 audytach SZBI,<br /><br />b) audytor bezpieczeństwa:<br />- posiada jeden z certyfikat&oacute;w wymienionych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikat&oacute;w uprawniających do przeprowadzenia audytu (Dz.U. z 2018 r. poz. 1999),<br />c) ekspert ds. bezpieczeństwa system&oacute;w informatycznych:<br />- posiada doświadczenie w roli osoby funkcyjnej odpowiedzialnej za cyberbezpieczeństwo w podmiocie posiadającym i utrzymującym certyfikat na zgodność z normą ISO 27001 lub 22301,<br />- posiada doświadczenie tj. w okresie ostatnich 3 lat przed upływem terminu składania ofert brała udział w charakterze eksperta ds. bezpieczeństwa w co najmniej 3 audytach polegających na przeprowadzeniu test&oacute;w penetracyjnych,<br />d) ekspert ds. wdrożeń SZBI:<br />- posiada co najmniej 2 letnie doświadczenie w opracowaniu, aktualizacji, wdrożeniu SZBI,<br />- posiada aktualne certyfikaty audytora wiodącego norm: ISO/IEC 27001, ISO/IEC 22301, ISO 20000,<br />e) ekspert ds. wdrożeń SZBI:<br />- posiada co najmniej 2 letnie doświadczenie w opracowaniu, aktualizacji, wdrożeniu SZBI w podmiocie posiadającym status operatora usługi kluczowej w rozumieniu ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa lub w podmiocie posiadającym i utrzymującym certyfikat na zgodność z normą ISO 27001 lub 22301,<br />- posiada aktualny certyfikat audytora wiodącego norm: ISO/IEC 27001 lub ISO/IEC 22301,<br />f) ekspert ds. cyberbezpieczeństwa:<br />- posiada co najmniej 2-letnie doświadczenie w pełnieniu funkcji osoby funkcyjnej odpowiedzialnej za cyberbezpieczeństwo w podmiocie posiadającym status operatora usługi kluczowej w rozumieniu ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa lub w podmiocie posiadającym i utrzymującym certyfikat na zgodność z normą ISO 27001 lub 22301,<br />- posiada aktualny certyfikat audytora wiodącego norm: ISO/IEC 27001 lub ISO/IEC 22301,<br />- posiada wiedzę i doświadczenie w zarządzaniu incydentami, konfigurowaniu, wdrażaniu zarządzalnych rozwiązań IT w tym: urządzeń brzegowych UTM/Firewall, narzędzi klasy XDR, EDR, system&oacute;w wykonywania i odtwarzania kopii zapasowych, wirtualizacji, segmentacji sieci,<br />g) ekspert-trener do przeprowadzenia warsztat&oacute;w z szacowania, analizy, oceny ryzyka bezpieczeństwa informacji:<br />- posiada aktualny certyfikat audytora wiodącego normy ISO 27001 lub ISO 22301,<br />- posiada co najmniej 3 letnie doświadczenie w prowadzeniu warsztat&oacute;w z zarządzania ryzykiem w procesach zarządczych w tym bezpieczeństwa informacji,<br />- posiada co najmniej 3 letnie doświadczenie we wdrażaniu systemu kontroli zarządczej.<br />Uwagi:<br />- zamawiający nie dopuszcza łączenia ww. funkcji przez jedną osobę,<br />- w przypadku oferty wsp&oacute;lnej zamawiający dopuszcza łączenie potencjału osobowego.</p>
<h3>5.5.) Zamawiający wymaga złożenia oświadczenia, o kt&oacute;rym mowa w art.125 ust. 1 ustawy:<span>Tak</span></h3>
<h3>5.6.) Wykaz podmiotowych środk&oacute;w dowodowych na potwierdzenie niepodlegania wykluczeniu:<span>1) Odpis lub informacja z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy Pzp, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji.</span></h3>
<h3>5.7.) Wykaz podmiotowych środk&oacute;w dowodowych na potwierdzenie spełniania warunk&oacute;w udziału w postępowaniu:<span>1) Wykaz os&oacute;b, skierowanych przez wykonawcę do realizacji zam&oacute;wienia publicznego, w szczeg&oacute;lności odpowiedzialnych za świadczenie usług, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zam&oacute;wienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami (sporządzony według wzoru stanowiącego załącznik nr 5 IDW).</span></h3>
<h3>5.11.) Wykaz innych wymaganych oświadczeń lub dokument&oacute;w:</h3>
<p>1. Wykaz oświadczeń składanych przez wykonawcę wraz z ofertą w celu wstępnego potwierdzenia, że nie podlega on wykluczeniu oraz spełnia warunki udziału w postępowaniu:<br />1) Oświadczenie wykonawcy o niepodleganiu wykluczeniu oraz spełnianiu warunk&oacute;w udziału w postępowaniu (sporządzone wg wzoru stanowiącego załącznik nr 2 IDW).<br />2) (jeżeli dotyczy) Oświadczenie podmiotu udostępniającego zasoby o niepodleganiu wykluczeniu oraz spełnianiu warunk&oacute;w udziału w postępowaniu (sporządzone wg wzoru stanowiącego załącznik nr 2a IDW).<br /><br />2. Wykaz innych dokument&oacute;w składanych przez wykonawcę wraz z ofertą:<br />1) Formularz ofertowy (sporządzony według wzoru stanowiącego załącznik nr 1 IDW).<br />2) (jeżeli dotyczy) Oświadczenie wykonawc&oacute;w wsp&oacute;lnie ubiegających się o udzielenie zam&oacute;wienia określające, kt&oacute;re roboty budowlane, dostawy lub usługi wykonają poszczeg&oacute;lni wykonawcy (sporządzony według wzoru stanowiącego załącznik nr 3 IDW).<br />3) (jeżeli dotyczy) Zobowiązanie podmiotu udostępniającego zasoby do oddania do dyspozycji wykonawcy niezbędnych zasob&oacute;w na potrzeby realizacji danego zam&oacute;wienia lub inny podmiotowy środek dowodowy potwierdzający, że wykonawca realizując zam&oacute;wienie, będzie dysponował niezbędnymi zasobami tych podmiot&oacute;w (wz&oacute;r oświadczenia stanowi załącznik nr 4 IDW). Zobowiązanie podmiotu udostępniającego zasoby, potwierdza, że stosunek łączący wykonawcę z podmiotami udostępniającymi zasoby gwarantuje rzeczywisty dostęp do tych zasob&oacute;w oraz określa w szczeg&oacute;lności:<br />a) zakres dostępnych wykonawcy zasob&oacute;w podmiotu udostępniającego zasoby;<br />b) spos&oacute;b i okres udostępnienia wykonawcy i wykorzystania przez niego zasob&oacute;w podmiotu udostępniającego te zasoby przy wykonywaniu zam&oacute;wienia;<br />c) czy i w jakim zakresie podmiot udostępniający zasoby, na zdolnościach kt&oacute;rego wykonawca polega w odniesieniu do warunk&oacute;w udziału w postępowaniu dotyczących wykształcenia, kwalifikacji zawodowych lub doświadczenia, zrealizuje roboty budowlane lub usługi, kt&oacute;rych wskazane zdolności dotyczą.<br />4) (jeżeli dotyczy) Pełnomocnictwo do reprezentowania wykonawcy w postępowaniu o udzielenie zam&oacute;wienia albo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zam&oacute;wienia publicznego (w przypadku wsp&oacute;lnego ubiegania się o udzielenie zam&oacute;wienia lub gdy reprezentant wykonawcy działa na podstawie pełnomocnictwa).</p>
<h2>SEKCJA VI - WARUNKI ZAM&Oacute;WIENIA</h2>
<h3>6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe:<span>Nie</span></h3>
<h3>6.3.) Zamawiający przewiduje aukcję elektroniczną:<span>Nie</span></h3>
<h3>6.4.) Zamawiający wymaga wadium:<span>Nie</span></h3>
<h3>6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy:<span>Nie</span></h3>
<h3>6.6.) Wymagania dotyczące składania oferty przez wykonawc&oacute;w wsp&oacute;lnie ubiegających się o udzielenie zam&oacute;wienia:</h3>
<p>1. Wykonawcy mogą wsp&oacute;lnie ubiegać się o udzielenie zam&oacute;wienia. W takim przypadku wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zam&oacute;wienia albo reprezentowania w postępowaniu i zawarcia umowy w sprawie zam&oacute;wienia publicznego. Pełnomocnictwo winno być załączone do oferty.<br />2. W przypadku wsp&oacute;lnego ubiegania się o zam&oacute;wienie przez wykonawc&oacute;w:<br />1) oświadczenie, o kt&oacute;rym mowa w Dziale XII ust. 1 pkt 1 składa każdy z wykonawc&oacute;w wsp&oacute;lnie ubiegających się o zam&oacute;wienie; oświadczenie to potwierdza brak podstaw wykluczenia oraz spełnianie warunk&oacute;w udziału w postępowaniu w zakresie, w jakim każdy z wykonawc&oacute;w wykazuje spełnianie warunk&oacute;w udziału w postępowaniu,<br />2) oświadczenia i dokumenty potwierdzające brak podstaw do wykluczenia z postępowania składa każdy z wykonawc&oacute;w wsp&oacute;lnie ubiegających się o zam&oacute;wienie.<br />3. W odniesieniu do warunk&oacute;w dotyczących wykształcenia, kwalifikacji zawodowych i doświadczenia wykonawcy wsp&oacute;lnie ubiegający się o udzielenie zam&oacute;wienia mogą polegać na zdolnościach tych z wykonawc&oacute;w, kt&oacute;rzy wykonają usługi, do realizacji kt&oacute;rych te zdolności są wymagane. Powyższe oznacza, że łączenie zdolności wykonawc&oacute;w występujących wsp&oacute;lnie w celu potwierdzenia spełnienia warunk&oacute;w udziału w postępowaniu nie może następować w spos&oacute;b dowolny (liczy się rola, jaką członek grupy odegra przy realizacji zam&oacute;wienia). Wymagane zdolności powinien posiadać co najmniej ten z grupy wykonawc&oacute;w, kt&oacute;ry w ramach przyjętego wewnętrznie podziału zadań, wyznaczony zostanie do realizowania danej części zam&oacute;wienia, z kt&oacute;rą wiąże się obowiązek posiadania konkretnych uprawnień, doświadczenia, kwalifikacji lub wykształcenia. W celu potwierdzenia spełnienia tych warunk&oacute;w wykonawcy wsp&oacute;lnie ubiegający się o udzielenie zam&oacute;wienia mają obowiązek złożenia wraz z ofertą oświadczenia, z kt&oacute;rego wynika, kt&oacute;re usługi wykonają poszczeg&oacute;lni wsp&oacute;łwykonawcy. Ratio legis art. 117 ust. 4 ustawy Pzp jest umożliwienie weryfikacji, czy planowany podział zadań pomiędzy wykonawcami składającymi ofertę wsp&oacute;lną zapewnia realne wykorzystanie deklarowanych przez nich zasob&oacute;w w celu potwierdzenia spełnienia warunk&oacute;w udziału w postępowaniu.<br />4. Wszelka korespondencja dokonywana będzie wyłącznie z podmiotem występującym jako reprezentant pozostałych (pełnomocnikiem, o kt&oacute;rym mowa w ust. 1).<br />5. Jeżeli oferta wykonawc&oacute;w wsp&oacute;lnie ubiegających się o zam&oacute;wienie zostanie wybrana, zamawiający przed zawarciem umowy w sprawie zam&oacute;wienia publicznego może żądać kopii umowy regulującej wsp&oacute;łpracę tych wykonawc&oacute;w.<br />6. Wykonawcy wsp&oacute;lnie ubiegający się o udzielenie zam&oacute;wienia ponoszą solidarnie odpowiedzialność prawną za realizację zam&oacute;wienia. Problematykę zobowiązań solidarnych w zakresie nieuregulowanym przez umowę regulują przepisy kodeksu cywilnego.</p>
<h3>6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, kt&oacute;re zamierzał przeznaczyć na sfinansowanie całości lub części zam&oacute;wienia nie zostały przyznane:<span>Tak</span></h3>
<h2>SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY</h2>
<h3>7.1.) Zamawiający przewiduje udzielenia zaliczek:<span>Nie</span></h3>
<h3>7.3.) Zamawiający przewiduje zmiany umowy:<span>Tak</span></h3>
<h3>7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:</h3>
<p>1. Poza przypadkami umożliwiającymi zmianę umowy, o kt&oacute;rych mowa w art. 455 ustawy Prawo zam&oacute;wień publicznych, dopuszcza się wprowadzenie istotnych zmian treści umowy za zgodą Zamawiającego w przypadkach przewidzianych w niniejszej umowie.<br />2. Zmiany przewidziane w umowie mogą być inicjowane przez Zamawiającego lub przez Wykonawcę.<br />3. Każda zmiana umowy musi być dokonana w formie pisemnego aneksu pod rygorem nieważności.<br />4. Zmiany, o kt&oacute;rych mowa w ust. 1 mogą dotyczyć:<br />1) wynagrodzenia Wykonawcy (w tym podatku VAT),<br />2) opisu przedmiotu zam&oacute;wienia,<br />3) terminu obowiązywania umowy.<br />5. Zmiany, o kt&oacute;rych mowa w ust. 4 mogą zostać dokonane, jeżeli zachodzą i są ich uzasadnieniem niżej wymienione okoliczności:<br />1) zaistnienie, po zawarciu umowy, przypadku siły wyższej, przez kt&oacute;rą, rozumieć należy zdarzenie zewnętrzne o charakterze niezależnym od Stron, kt&oacute;rego Strony nie mogły przewidzieć przed zawarciem umowy, kt&oacute;rego nie można uniknąć ani kt&oacute;remu Strony nie mogły zapobiec,<br />2) zmiany powszechnie obowiązujących przepis&oacute;w prawa w zakresie mającym wpływ na realizację przedmiotu umowy w tym zmiana w zakresie podatku VAT,<br />3) powstanie rozbieżności lub niejasności w rozumieniu pojęć użytych w umowie, kt&oacute;rych nie będzie można usunąć w inny spos&oacute;b, a zmiana będzie umożliwiać usunięcie rozbieżności i doprecyzowanie umowy w celu jednoznacznej interpretacji jej zapis&oacute;w przez Strony,<br />4) zaistnienie okoliczności (w tym op&oacute;źnień) leżących po stronie Zamawiającego lub jednostki organizacyjnej Zamawiającego, kt&oacute;rych działania są niezbędne do wykonania przedmiotu umowy,<br />5) gdy zaistnieje inna, niemożliwa do przewidzenia w momencie zawarcia umowy okoliczność prawna, ekonomiczna lub techniczna, za kt&oacute;rą żadna ze Stron nie ponosi odpowiedzialności, skutkująca brakiem możliwości należytego lub zgodnego z umową wykonania przedmiotu umowy,<br />6) wystąpienie nieprzewidzianych w dokumentacji postępowania o udzielenie zam&oacute;wienia okoliczności powodujących konieczność zmiany opisu przedmiotu zam&oacute;wienia, w tym w szczeg&oacute;lności, jeżeli informacje wynikające z opisu przedmiotu zam&oacute;wienia okażą się nieprawidłowe, co spowoduje konieczność zmiany opisu przedmiotu zam&oacute;wienia.<br />6. Strona wnioskująca o zmianę umowy występuje do drugiej Strony z pisemnym wnioskiem o zmianę umowy zawierającym zakres zmiany wraz z uzasadnieniem oraz informacją, co do wpływu na warunki realizacji umowy. Druga Strona w terminie 14 dni pisemnie ustosunkowuje się do wniosku o zmianę umowy.<br />7. Strony przewidują możliwość zmiany wynagrodzenia Wykonawcy w przypadku zmiany ceny materiał&oacute;w lub koszt&oacute;w związanych z realizacją zam&oacute;wienia.<br /><br />Szczeg&oacute;łowy zakres i opis zmian określony został w Projekcie Umowy (SWZ-część III).</p>
<h3>7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zam&oacute;wienia:<span>Nie</span></h3>
<h2>SEKCJA VIII &ndash; PROCEDURA</h2>
<h3>8.1.) Termin składania ofert:<span>2025-06-12 10:00</span></h3>
<h3>8.2.) Miejsce składania ofert:<span>Wykonawca składa ofertę wraz z załącznikami przy użyciu Platformy e-Zam&oacute;wienia, kt&oacute;ra jest dostępna pod adresem https://ezamowienia.gov.pl</span></h3>
<h3>8.3.) Termin otwarcia ofert:<span>2025-06-12 11:00</span></h3>
<h3>8.4.) Termin związania ofertą:<span>do 2025-07-11</span></h3>