Aktualizacja i wdrożenie SZBI, szacowanie ryzyka, obsługa incydentów, aktualizacja PBI

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Aktualizacja i wdrożenie SZBI, szacowanie ryzyka, obsługa incydentów, aktualizacja PBI
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Kozienice
Data publikacji	2025-06-04
Data składania ofert	18/06/2025, Godzina 12:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	728100001 Usługi audytu komputerowego
Numer przetargu	6301791

<div>
<h1>Cyberbezpieczny Samorząd - Aktualizacja i wdrożenie SZBI, szacowanie ryzyka, obsługa incydent&oacute;w, aktualizacja PBI</h1>
<h2>Załączniki</h2>
<ul>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2080621">Załącznik nr 1</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2080620">Zapytanie ofertowe</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2080623">Załącznik nr 2</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2080624">Załącznik nr 3</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2080627">Załącznik nr 4</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2080628">Załącznik nr 5</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2080629">Załącznik nr 6</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2080630">Załącznik nr 7</a></li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>&nbsp;</h3>
<strong>Przedmioty zam&oacute;wienia</strong>
<p>Przedmiotem zam&oacute;wienia jest wykonanie usługi w Urzędzie Miejskim w Kozienicach polegającej na przeprowadzeniu aktualizacji i wdrożeniu SZBI, szacowaniu ryzyka, obsługi incydent&oacute;w, aktualizacji PBI w ramach projektu grantowego &bdquo;Cyberbezpieczny samorząd" w zakresie zgodnym z regulaminem naboru Konkursu Grantowego dostępnym na stronie https://www.gov.pl/web/cppc/cyberbezpieczny-samorzad oraz określonym w niniejszym zapytaniu, a także zdefiniowaniu celowości wprowadzenia potrzeb określonych w projekcie.<br /> I. Miejsce realizacji zam&oacute;wienia:<br /> Urząd Miejski w Kozienicach, ul. Parkowa 5, 26-900 Kozienice.<br /> II. Aktualizacja i wdrożenie SZBI, szacowanie ryzyka, obsługa incydent&oacute;w, aktualizacja PBI musi zostać wykonany po odbyciu wizji lokalnej miejsca realizacji zam&oacute;wienia. Jedynie w przypadku konieczności drobnych zmian lub uzupełnień, dopuszczalna jest forma zdalna.<br /> IV. Aktualizacja i wdrożenie SZBI, szacowanie ryzyka, obsługa incydent&oacute;w, aktualizacja PBI musi być przeprowadzona przez osobę posiadającą uprawnienia wymienione w pkt. IX zapytania ofertowego. <br /> V. Wykonanie usługi obejmuje: Aktualizacje i wdrożenie SZBI, szacowanie ryzyka, obsługa incydent&oacute;w, aktualizacja PBI <br /> Wykonawca w ramach przedmiotu zam&oacute;wienia będzie: <br /> &bull; świadczyć usługi konsultacyjne, doradcze, prace analityczne oraz przeprowadzi powdrożeniowy audyt wewnętrzny celem ustanowienia i wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji wg ISO 27001:2022 oraz usług IT w Urzędzie Miejskim w Kozienicach,<br /> &bull; wykonawca kompleksowo przeprowadzi Zamawiającego przez proces wdrożenia systemowego podejścia do zarządzania bezpieczeństwem informacji i ciągłością działania, poczynając od ustalenia kontekstu organizacji i cel&oacute;w bezpieczeństwa, przygotuje wymagane normą ISO 27001:2022 oraz Dyrektywą Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środk&oacute;w na rzecz wysokiego wsp&oacute;lnego poziomu cyberbezpieczeństwa na terytorium Unii, zmieniająca rozporządzenie (UE) nr 910/2014 i dyrektywę (UE) 2018/1972 oraz uchylająca dyrektywę (UE) 2016/1148 (dyrektywa NIS 2) dokumenty a następnie wdroży je do użytku w instytucji,<br /> &bull; zapewni zgodność przygotowane dokumentacji z wymaganiami znowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa,<br /> Og&oacute;lny harmonogram prac wskazano w rozdziale &bdquo;Realizacja prac&rdquo;. <br /> Szczeg&oacute;łowy harmonogram prac Wykonawca opracuje i przedstawi Zamawiającemu w ciągu 10 dni po podpisaniu umowy. Harmonogram szczeg&oacute;łowy może podlegać zmianom po zatwierdzeniu przez obie strony jednakże nie podlega wydłużeniu czas w jakim zam&oacute;wienie zostanie zrealizowane. <br /> Wykonawca opracuje System Zarządzania Bezpieczeństwem Informacji - SZBI w oparciu o wykonane analizy, Polską Normę PN-ISO/IEC 27001:2023, ustawę o Krajowym Systemie Cyberbezpieczeństwa, dyrektywę NIS2 i Rozporządzenie Parlamentu Europejskiego RODO, ustawę o informatyzacji podmiot&oacute;w realizujących zadania publiczne oraz inne obowiązujące przepisy w tym zakresie.<br /> Przebieg realizacji prac.<br /> 1. Badanie stanu środowiska Zamawiającego pod kątem zgodności z obowiązującymi regulacjami prawnymi przed opracowaniem i wdrożeniem SZBI w Urzędzie Miejskim w Kozienicach oraz przedstawienie oceny z badania w formie raportu.<br /> 2. Opracowanie i wdrożenie &bdquo;Polityki Bezpieczeństwa Informacji w Urzędzie Miejskim w Kozienicach&rdquo;, w tym analiza kontekstu wewnętrznego i zewnętrznego w oparciu o normę ISO 31000:2018, ustalenie cel&oacute;w i miernik&oacute;w bezpieczeństwa. Opracowanie materiał&oacute;w informacyjnych dot. wdrożenia Polityki Bezpieczeństwa Informacji wprowadzającej SZBI, skierowanych do kierownictwa i pracownik&oacute;w Urzędu Miejskim w Kozienicach.<br /> 3. Weryfikacja istniejącej &bdquo;dokumentacji Ochrony Danych Osobowych&rdquo; i dostosowanie jej do opracowywanego SZBI.<br /> 4. Wypracowanie metodyki zarządzania aktywami informacyjnymi, uwzględniającej cykl życia informacji, przypisanie właścicieli aktyw&oacute;w do realizowanych cel&oacute;w i zadań.<br /> W pracach zaleca się korzystanie z normy ISO 27005. Wykonawca opracuje efektywny mechanizm pozwalający na przeprowadzenie identyfikacji i klasyfikacji aktyw&oacute;w. Prace dot. identyfikacji aktyw&oacute;w docelowo zostaną zawarte w rejestrze aktyw&oacute;w informacyjnych. Wykonawca będzie wspierał Zamawiającego poprzez konsultacje w zakresie sposobu realizacji prac. Wykonawca przeprowadzi instruktaż dla kluczowych os&oacute;b zaangażowanych w identyfikację aktyw&oacute;w w zakresie sposobu realizacji metodyki.<br /> 5. Opracowanie i wdrożenie metodyki zarządzania ryzykiem w oparciu o ISO 31000 z uwzględnieniem ISO 27005. Opracowanie metody autorskiej zarządzania ryzykiem, zdefiniowanie r&oacute;l i zakresu odpowiedzialności. Przeprowadzenie procesu identyfikacji i szacowania ryzyka oraz wdrożenie zasad postępowania z ryzykiem. Integracja procesu z innymi systemami (np. w zakresie ochrony danych osobowych, kontroli zarządczej), jeśli Zamawiający tak uzna po konsultacjach z Wykonawcą. Przeprowadzenie warsztat&oacute;w z osobami zaangażowanymi bezpośrednio w proces zarządzania ryzykiem. <br /> 6. Wdrożenie dokumentacji SZBI wymaganej wg ISO 27001:2022 i NIS2, tj. opracowanie i wdrożenie polityk, procedur i instrukcji.<br /> 7. Wykonawca na podstawie wynik&oacute;w uzyskanych w trakcie realizacji badania, o kt&oacute;rym mowa w pkt. 1, identyfikacji i klasyfikacji aktyw&oacute;w informacyjnych oraz wynik&oacute;w szacowania ryzyka, przedstawi mapę dokument&oacute;w SZBI stanowiącą szczeg&oacute;łowy wykaz dokument&oacute;w z określeniem ich wzajemnych powiązań. Na podstawie zatwierdzonej przez Zamawiającego propozycji mapy dokument&oacute;w SZBI, Wykonawca opracuje wszystkie opisane w koncepcji dokumenty. Dokumenty te muszą być zgodne ze wszystkimi wymaganiami prawnymi. Jeśli w trakcie realizacji umowy wymagania prawne w zakresie bezpieczeństwa informacji ulegną zmianie Wykonawca zobowiązany jest dostosować dokumentację SZBI do zaistniałych zmian. Zamawiający zastrzega sobie prawo do wnoszenia uwag do opracowanych i przekazanych przez Wykonawcę dokument&oacute;w. Wykonawca jest zobowiązany do uwzględnienia w dokumentach uwag wniesionych przez Zamawiającego.<br /> 8. Opracowany SZBI powinien zawierać w szczeg&oacute;lności:<br /> ◦ raport z procesu oceny ryzyka,<br /> ◦ opracowanie wzor&oacute;w kart uprawnień oraz zasad nadawania/ odbierania uprawnień,<br /> ◦ instrukcję bezpiecznej eksploatacji system&oacute;w i sieci, zasady bezpieczeństwa przy korzystaniu z poczty elektronicznej,<br /> ◦ kopie bezpieczeństwa (analiza i strategia rozwoju),<br /> ◦ zarządzanie i nadz&oacute;r nad incydentami,<br /> ◦ plan ciągłości działania,<br /> ◦ skr&oacute;coną dokumentację zawierającą podstawy SZBI niebędących informacją poufną dla pracownik&oacute;w,<br /> ◦ inne dokumenty niż wymienione wyżej, kt&oacute;re mogą okazać się niezbędne do zarządzania bezpieczeństwem informacji.<br /> 9. Przeprowadzenie audytu powdrożeniowego oraz przygotowanie raportu i przedstawienie wynik&oacute;w audytu.<br /> <br /> Termin realizacji usługi<br /> 1. Termin zakończenia realizacji zam&oacute;wienia: do 3 miesięcy od podpisania umowy.<br /> 2. Powyższy termin należy rozumieć jako datę odbioru końcowego przedmiotu zam&oacute;wienia przez Zamawiającego.<br /> 3. Zamawiający zastrzega możliwość zmiany terminu ust.1. w przypadku wydłużenia realizacji przedmiotowego zam&oacute;wienia, ale nie dłużej niż do 5 miesięcy od podpisania umowy.<br /> 4. Og&oacute;lny harmonogram realizacji zam&oacute;wienia:<br />  Badanie stanu środowiska Zamawiającego pod kątem zgodności z obowiązującymi regulacjami prawnymi przed opracowaniem i wdrożeniem SZBI w Urzędzie Miejskim w Kozienicach oraz przedstawienie oceny z badania w formie raportu &ndash; do 15 dni od podpisania umowy.<br />  Wdrożenie metodyki zarządzania aktywami informacyjnymi - do 30 dni od podpisania umowy.<br />  Wdrożenie Polityki Bezpieczeństwa Informacji, przeprowadzenie szkoleń - do 45 dni od podpisania Umowy.<br />  Wdrożenie metodyki zarządzania ryzykiem &ndash; do 60 dni od podpisania umowy.<br />  Wdrożenie pełnej dokumentacji SZBI zgodnej z ISO 27001:2022 i NIS2 &ndash; prace powinny być zrealizowane nie dłużej niż 90 dni od podpisania umowy.</p>
<h2>Kryteria oceny</h2>
<p>Cena 100%</p>
<h2>Warunki zmiany umowy</h2>
<p>Warunki dotyczące zmiany postanowień umowy dotyczą: <br /> 1. Zmiana Umowy może nastąpić w przypadku zaistnienia następujących okoliczności: <br /> 1) zmian w terminie realizacji przedmiotu umowy, następującym w wyniku przeszk&oacute;d o obiektywnym, nadzwyczajnym, niemożliwych do przewidzenia charakterze, <br /> 2) gdy zaistnieje siła wyższa lub inna, niemożliwa do przewidzenia w momencie zawarcia umowy okoliczność prawna, ekonomiczna lub techniczna, za kt&oacute;rą żadna ze stron nie ponosi odpowiedzialności, skutkująca brakiem możliwości należytego wykonania umowy zgodnie z zapytaniem ofertowym lub wprowadzenie tych zmian jest korzystne dla Zamawiającego, <br /> 3) z powodu uzasadnionych zmian w zakresie sposobu wykonania przedmiotu umowy proponowanych przez Zamawiającego lub Wykonawcę, zaakceptowanych przez obie strony, <br /> 4) w przypadku konieczności wprowadzenia zmian spowodowanych działaniem Instytucji Wdrażającej; w wyniku podpisania aneksu do umowy o dofinansowanie przedmiotowego zadania zmieniającego zasady i terminy jego realizacji; <br /> 5) zmiany wynagrodzenia brutto w przypadku ustawowej zmiany stawki podatku VAT. Zamawiający dopuszcza zmianę wynagrodzenia wynikającą ze zmiany stawki tego podatku obowiązującą w dacie powstania obowiązku podatkowego w czasie trwania umowy, z zachowaniem formy pisemnej, <br /> 6) zmian kt&oacute;rych Zamawiający w momencie zawarcia umowy nie m&oacute;gł przewidzieć, jednakże całe wynagrodzenie umowne nie może zostać zwiększone o więcej niż o 50%.<br /> 2. Zmiana postanowień niniejszej umowy może nastąpić w formie aneksu do umowy za zgodą obu Stron, pisemnie pod rygorem nieważności. <br /> 3. Zamawiającemu przysługuje prawo odstąpienia od umowy lub jej rozwiązania ze skutkiem natychmiastowym, w przypadku niewykonania lub nienależytego wykonywania umowy, w szczeg&oacute;lności zwłoki w realizacji umowy wynoszącej co najmniej 10 dni roboczych, a także w przypadku naruszenia przez Wykonawcę innego istotnego postanowienia umownego albo dw&oacute;ch innych niż istotne, chociażby r&oacute;żnych, postanowień umowy Prawo odstąpienia może być wykonane najp&oacute;źniej w ciągu 30 dni od zaistnienia zdarzenia stanowiącego podstawę odstąpienia od umowy.</p>
</div>