Aktualizacja i wdrożenie SZBI, szacowanie ryzyka, obsługa incydentów, aktualizacja PBI

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Aktualizacja i wdrożenie SZBI, szacowanie ryzyka, obsługa incydentów, aktualizacja PBI
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Kozienice
Data publikacji	2025-06-04
Data składania ofert	18/06/2025, Godzina 12:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	728100001 Usługi audytu komputerowego
Numer przetargu	6301791

<div>
<h1>Cyberbezpieczny Samorząd - Aktualizacja i wdrożenie SZBI, szacowanie ryzyka, obsługa incydent&oacute;w, aktualizacja PBI</h1>
<h2>Załączniki</h2>
<ul>
<li>Załącznik nr 1</li>
<li>Zapytanie ofertowe</li>
<li>Załącznik nr 2</li>
<li>Załącznik nr 3</li>
<li>Załącznik nr 4</li>
<li>Załącznik nr 5</li>
<li>Załącznik nr 6</li>
<li>Załącznik nr 7</li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>&nbsp;</h3>
Przedmioty zam&oacute;wienia
Przedmiotem zam&oacute;wienia jest wykonanie usługi w Urzędzie Miejskim w Kozienicach polegającej na przeprowadzeniu aktualizacji i wdrożeniu SZBI, szacowaniu ryzyka, obsługi incydent&oacute;w, aktualizacji PBI w ramach projektu grantowego &bdquo;Cyberbezpieczny samorząd" w zakresie zgodnym z regulaminem naboru Konkursu Grantowego dostępnym na stronie https://www.gov.pl/web/cppc/cyberbezpieczny-samorzad oraz określonym w niniejszym zapytaniu, a także zdefiniowaniu celowości wprowadzenia potrzeb określonych w projekcie. I. Miejsce realizacji zam&oacute;wienia: Urząd Miejski w Kozienicach, ul. Parkowa 5, 26-900 Kozienice. II. Aktualizacja i wdrożenie SZBI, szacowanie ryzyka, obsługa incydent&oacute;w, aktualizacja PBI musi zostać wykonany po odbyciu wizji lokalnej miejsca realizacji zam&oacute;wienia. Jedynie w przypadku konieczności drobnych zmian lub uzupełnień, dopuszczalna jest forma zdalna. IV. Aktualizacja i wdrożenie SZBI, szacowanie ryzyka, obsługa incydent&oacute;w, aktualizacja PBI musi być przeprowadzona przez osobę posiadającą uprawnienia wymienione w pkt. IX zapytania ofertowego. V. Wykonanie usługi obejmuje: Aktualizacje i wdrożenie SZBI, szacowanie ryzyka, obsługa incydent&oacute;w, aktualizacja PBI Wykonawca w ramach przedmiotu zam&oacute;wienia będzie: &bull; świadczyć usługi konsultacyjne, doradcze, prace analityczne oraz przeprowadzi powdrożeniowy audyt wewnętrzny celem ustanowienia i wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji wg ISO 27001:2022 oraz usług IT w Urzędzie Miejskim w Kozienicach, &bull; wykonawca kompleksowo przeprowadzi Zamawiającego przez proces wdrożenia systemowego podejścia do zarządzania bezpieczeństwem informacji i ciągłością działania, poczynając od ustalenia kontekstu organizacji i cel&oacute;w bezpieczeństwa, przygotuje wymagane normą ISO 27001:2022 oraz Dyrektywą Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środk&oacute;w na rzecz wysokiego wsp&oacute;lnego poziomu cyberbezpieczeństwa na terytorium Unii, zmieniająca rozporządzenie (UE) nr 910/2014 i dyrektywę (UE) 2018/1972 oraz uchylająca dyrektywę (UE) 2016/1148 (dyrektywa NIS 2) dokumenty a następnie wdroży je do użytku w instytucji, &bull; zapewni zgodność przygotowane dokumentacji z wymaganiami znowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa, Og&oacute;lny harmonogram prac wskazano w rozdziale &bdquo;Realizacja prac&rdquo;. Szczeg&oacute;łowy harmonogram prac Wykonawca opracuje i przedstawi Zamawiającemu w ciągu 10 dni po podpisaniu umowy. Harmonogram szczeg&oacute;łowy może podlegać zmianom po zatwierdzeniu przez obie strony jednakże nie podlega wydłużeniu czas w jakim zam&oacute;wienie zostanie zrealizowane. Wykonawca opracuje System Zarządzania Bezpieczeństwem Informacji - SZBI w oparciu o wykonane analizy, Polską Normę PN-ISO/IEC 27001:2023, ustawę o Krajowym Systemie Cyberbezpieczeństwa, dyrektywę NIS2 i Rozporządzenie Parlamentu Europejskiego RODO, ustawę o informatyzacji podmiot&oacute;w realizujących zadania publiczne oraz inne obowiązujące przepisy w tym zakresie. Przebieg realizacji prac. 1. Badanie stanu środowiska Zamawiającego pod kątem zgodności z obowiązującymi regulacjami prawnymi przed opracowaniem i wdrożeniem SZBI w Urzędzie Miejskim w Kozienicach oraz przedstawienie oceny z badania w formie raportu. 2. Opracowanie i wdrożenie &bdquo;Polityki Bezpieczeństwa Informacji w Urzędzie Miejskim w Kozienicach&rdquo;, w tym analiza kontekstu wewnętrznego i zewnętrznego w oparciu o normę ISO 31000:2018, ustalenie cel&oacute;w i miernik&oacute;w bezpieczeństwa. Opracowanie materiał&oacute;w informacyjnych dot. wdrożenia Polityki Bezpieczeństwa Informacji wprowadzającej SZBI, skierowanych do kierownictwa i pracownik&oacute;w Urzędu Miejskim w Kozienicach. 3. Weryfikacja istniejącej &bdquo;dokumentacji Ochrony Danych Osobowych&rdquo; i dostosowanie jej do opracowywanego SZBI. 4. Wypracowanie metodyki zarządzania aktywami informacyjnymi, uwzględniającej cykl życia informacji, przypisanie właścicieli aktyw&oacute;w do realizowanych cel&oacute;w i zadań. W pracach zaleca się korzystanie z normy ISO 27005. Wykonawca opracuje efektywny mechanizm pozwalający na przeprowadzenie identyfikacji i klasyfikacji aktyw&oacute;w. Prace dot. identyfikacji aktyw&oacute;w docelowo zostaną zawarte w rejestrze aktyw&oacute;w informacyjnych. Wykonawca będzie wspierał Zamawiającego poprzez konsultacje w zakresie sposobu realizacji prac. Wykonawca przeprowadzi instruktaż dla kluczowych os&oacute;b zaangażowanych w identyfikację aktyw&oacute;w w zakresie sposobu realizacji metodyki. 5. Opracowanie i wdrożenie metodyki zarządzania ryzykiem w oparciu o ISO 31000 z uwzględnieniem ISO 27005. Opracowanie metody autorskiej zarządzania ryzykiem, zdefiniowanie r&oacute;l i zakresu odpowiedzialności. Przeprowadzenie procesu identyfikacji i szacowania ryzyka oraz wdrożenie zasad postępowania z ryzykiem. Integracja procesu z innymi systemami (np. w zakresie ochrony danych osobowych, kontroli zarządczej), jeśli Zamawiający tak uzna po konsultacjach z Wykonawcą. Przeprowadzenie warsztat&oacute;w z osobami zaangażowanymi bezpośrednio w proces zarządzania ryzykiem. 6. Wdrożenie dokumentacji SZBI wymaganej wg ISO 27001:2022 i NIS2, tj. opracowanie i wdrożenie polityk, procedur i instrukcji. 7. Wykonawca na podstawie wynik&oacute;w uzyskanych w trakcie realizacji badania, o kt&oacute;rym mowa w pkt. 1, identyfikacji i klasyfikacji aktyw&oacute;w informacyjnych oraz wynik&oacute;w szacowania ryzyka, przedstawi mapę dokument&oacute;w SZBI stanowiącą szczeg&oacute;łowy wykaz dokument&oacute;w z określeniem ich wzajemnych powiązań. Na podstawie zatwierdzonej przez Zamawiającego propozycji mapy dokument&oacute;w SZBI, Wykonawca opracuje wszystkie opisane w koncepcji dokumenty. Dokumenty te muszą być zgodne ze wszystkimi wymaganiami prawnymi. Jeśli w trakcie realizacji umowy wymagania prawne w zakresie bezpieczeństwa informacji ulegną zmianie Wykonawca zobowiązany jest dostosować dokumentację SZBI do zaistniałych zmian. Zamawiający zastrzega sobie prawo do wnoszenia uwag do opracowanych i przekazanych przez Wykonawcę dokument&oacute;w. Wykonawca jest zobowiązany do uwzględnienia w dokumentach uwag wniesionych przez Zamawiającego. 8. Opracowany SZBI powinien zawierać w szczeg&oacute;lności: ◦ raport z procesu oceny ryzyka, ◦ opracowanie wzor&oacute;w kart uprawnień oraz zasad nadawania/ odbierania uprawnień, ◦ instrukcję bezpiecznej eksploatacji system&oacute;w i sieci, zasady bezpieczeństwa przy korzystaniu z poczty elektronicznej, ◦ kopie bezpieczeństwa (analiza i strategia rozwoju), ◦ zarządzanie i nadz&oacute;r nad incydentami, ◦ plan ciągłości działania, ◦ skr&oacute;coną dokumentację zawierającą podstawy SZBI niebędących informacją poufną dla pracownik&oacute;w, ◦ inne dokumenty niż wymienione wyżej, kt&oacute;re mogą okazać się niezbędne do zarządzania bezpieczeństwem informacji. 9. Przeprowadzenie audytu powdrożeniowego oraz przygotowanie raportu i przedstawienie wynik&oacute;w audytu. Termin realizacji usługi 1. Termin zakończenia realizacji zam&oacute;wienia: do 3 miesięcy od podpisania umowy. 2. Powyższy termin należy rozumieć jako datę odbioru końcowego przedmiotu zam&oacute;wienia przez Zamawiającego. 3. Zamawiający zastrzega możliwość zmiany terminu ust.1. w przypadku wydłużenia realizacji przedmiotowego zam&oacute;wienia, ale nie dłużej niż do 5 miesięcy od podpisania umowy. 4. Og&oacute;lny harmonogram realizacji zam&oacute;wienia:  Badanie stanu środowiska Zamawiającego pod kątem zgodności z obowiązującymi regulacjami prawnymi przed opracowaniem i wdrożeniem SZBI w Urzędzie Miejskim w Kozienicach oraz przedstawienie oceny z badania w formie raportu &ndash; do 15 dni od podpisania umowy.  Wdrożenie metodyki zarządzania aktywami informacyjnymi - do 30 dni od podpisania umowy.  Wdrożenie Polityki Bezpieczeństwa Informacji, przeprowadzenie szkoleń - do 45 dni od podpisania Umowy.  Wdrożenie metodyki zarządzania ryzykiem &ndash; do 60 dni od podpisania umowy.  Wdrożenie pełnej dokumentacji SZBI zgodnej z ISO 27001:2022 i NIS2 &ndash; prace powinny być zrealizowane nie dłużej niż 90 dni od podpisania umowy.
<h2>Kryteria oceny</h2>
Cena 100%
<h2>Warunki zmiany umowy</h2>
Warunki dotyczące zmiany postanowień umowy dotyczą: 1. Zmiana Umowy może nastąpić w przypadku zaistnienia następujących okoliczności: 1) zmian w terminie realizacji przedmiotu umowy, następującym w wyniku przeszk&oacute;d o obiektywnym, nadzwyczajnym, niemożliwych do przewidzenia charakterze, 2) gdy zaistnieje siła wyższa lub inna, niemożliwa do przewidzenia w momencie zawarcia umowy okoliczność prawna, ekonomiczna lub techniczna, za kt&oacute;rą żadna ze stron nie ponosi odpowiedzialności, skutkująca brakiem możliwości należytego wykonania umowy zgodnie z zapytaniem ofertowym lub wprowadzenie tych zmian jest korzystne dla Zamawiającego, 3) z powodu uzasadnionych zmian w zakresie sposobu wykonania przedmiotu umowy proponowanych przez Zamawiającego lub Wykonawcę, zaakceptowanych przez obie strony, 4) w przypadku konieczności wprowadzenia zmian spowodowanych działaniem Instytucji Wdrażającej; w wyniku podpisania aneksu do umowy o dofinansowanie przedmiotowego zadania zmieniającego zasady i terminy jego realizacji; 5) zmiany wynagrodzenia brutto w przypadku ustawowej zmiany stawki podatku VAT. Zamawiający dopuszcza zmianę wynagrodzenia wynikającą ze zmiany stawki tego podatku obowiązującą w dacie powstania obowiązku podatkowego w czasie trwania umowy, z zachowaniem formy pisemnej, 6) zmian kt&oacute;rych Zamawiający w momencie zawarcia umowy nie m&oacute;gł przewidzieć, jednakże całe wynagrodzenie umowne nie może zostać zwiększone o więcej niż o 50%. 2. Zmiana postanowień niniejszej umowy może nastąpić w formie aneksu do umowy za zgodą obu Stron, pisemnie pod rygorem nieważności. 3. Zamawiającemu przysługuje prawo odstąpienia od umowy lub jej rozwiązania ze skutkiem natychmiastowym, w przypadku niewykonania lub nienależytego wykonywania umowy, w szczeg&oacute;lności zwłoki w realizacji umowy wynoszącej co najmniej 10 dni roboczych, a także w przypadku naruszenia przez Wykonawcę innego istotnego postanowienia umownego albo dw&oacute;ch innych niż istotne, chociażby r&oacute;żnych, postanowień umowy Prawo odstąpienia może być wykonane najp&oacute;źniej w ciągu 30 dni od zaistnienia zdarzenia stanowiącego podstawę odstąpienia od umowy.
</div>