Opracowanie, wdrożenie, przegląd i aktualizacja dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji w Wojewódzkim Inspektoracie Ochrony Roślin i Nasiennictwa w Krakowie

Usługi doradcze w zakresie działalności gospodarczej, w tym usługi badawcze i eksperymentalno-rozwojowe

Tryb zamówienia	Przetarg publiczny
Rodzaj zamówienia	Usługi
Tytuł	Opracowanie, wdrożenie, przegląd i aktualizacja dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji w Wojewódzkim Inspektoracie Ochrony Roślin i Nasiennictwa w Krakowie
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Kraków
Data publikacji	2025-07-01
Data składania ofert	09/07/2025
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	794170000 Usługi doradcze w zakresie bezpieczeństwa
Numer przetargu	6361824

<h1>Ogłoszenie o zam&oacute;wieniu<br />Usługi<br />Opracowanie, wdrożenie, przegląd i aktualizacja dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji w Wojew&oacute;dzkim Inspektoracie Ochrony Roślin i Nasiennictwa w Krakowie</h1>
<h2>SEKCJA I - ZAMAWIAJĄCY</h2>
<h3>1.1.) Rola zamawiającego</h3>
<p>Postępowanie prowadzone jest samodzielnie przez zamawiającego</p>
<h3>1.2.) Nazwa zamawiającego:<span>Małopolski Urząd Wojew&oacute;dzki w Krakowie</span></h3>
<h3>1.4) Krajowy Numer Identyfikacyjny:<span>REGON 000514176</span></h3>
<h3>1.5) Adres zamawiającego</h3>
<h3>1.5.1.) Ulica:<span>Basztowa 22</span></h3>
<h3>1.5.2.) Miejscowość:<span>Krak&oacute;w</span></h3>
<h3>1.5.3.) Kod pocztowy:<span>31-156</span></h3>
<h3>1.5.4.) Wojew&oacute;dztwo:<span>małopolskie</span></h3>
<h3>1.5.5.) Kraj:<span>Polska</span></h3>
<h3>1.5.6.) Lokalizacja NUTS 3:<span>PL213 - Miasto Krak&oacute;w</span></h3>
<h3>1.5.7.) Numer telefonu:<span>123921338</span></h3>
<h3>1.5.9.) Adres poczty elektronicznej:<span>zamowienia.publiczne@malopolska.uw.gov.pl</span></h3>
<h3>1.5.10.) Adres strony internetowej zamawiającego:<span>www.malopolska.uw.gov.pl</span></h3>
<h3>1.6.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finans&oacute;w publicznych - organ władzy publicznej - organ administracji rządowej (centralnej lub terenowej)</span></h3>
<h3>1.7.) Przedmiot działalności zamawiającego:<span>Og&oacute;lne usługi publiczne</span></h3>
<h2>SEKCJA II &ndash; INFORMACJE PODSTAWOWE</h2>
<h3>2.1.) Ogłoszenie dotyczy:</h3>
<p>Zam&oacute;wienia publicznego</p>
<h3>2.2.) Ogłoszenie dotyczy usług społecznych i innych szczeg&oacute;lnych usług:<span>Nie</span></h3>
<h3>2.3.) Nazwa zam&oacute;wienia albo umowy ramowej:</h3>
<p>Opracowanie, wdrożenie, przegląd i aktualizacja dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji w Wojew&oacute;dzkim Inspektoracie Ochrony Roślin i Nasiennictwa w Krakowie</p>
<h3>2.4.) Identyfikator postępowania:<span>ocds-148610-72173a27-2438-45ae-bd50-3a915694adc9</span></h3>
<h3>2.5.) Numer ogłoszenia:<span>2025/BZP 00302877</span></h3>
<h3>2.6.) Wersja ogłoszenia:<span>01</span></h3>
<h3>2.7.) Data ogłoszenia:<span>2025-07-01</span></h3>
<h3>2.8.) Zam&oacute;wienie albo umowa ramowa zostały ujęte w planie postępowań:<span>Tak</span></h3>
<h3>2.9.) Numer planu postępowań w BZP:<span>2025/BZP 00128743/07/P</span></h3>
<h3>2.10.) Identyfikator pozycji planu postępowań:</h3>
<p>1.3.10 Opracowanie, wdrożenie, przegląd, aktualizacja Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) MUW+jednostki podległe zgodnie z programem Cyberbezpieczny Rząd</p>
<h3>2.11.) O udzielenie zam&oacute;wienia mogą ubiegać się wyłącznie wykonawcy, o kt&oacute;rych mowa w art. 94 ustawy:<span>Nie</span></h3>
<h3>2.14.) Czy zam&oacute;wienie albo umowa ramowa dotyczy projektu lub programu wsp&oacute;łfinansowanego ze środk&oacute;w Unii Europejskiej:<span>Tak</span></h3>
<h3>2.15.) Nazwa projektu lub programu</h3>
<p>Projekt pn. &bdquo;Cyberbezpieczny Urząd &ndash; Podniesienie standard&oacute;w cyberbezpieczeństwa Wojewody Małopolskiego i jednostek podległych&rdquo;, realizowany jest w ramach programu Krajowy Plan Odbudowy i Zwiększania Odporności.</p>
<h3>2.16.) Tryb udzielenia zam&oacute;wienia wraz z podstawą prawną</h3>
<p>Zam&oacute;wienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy</p>
<h2>SEKCJA III &ndash; UDOSTĘPNIANIE DOKUMENT&Oacute;W ZAM&Oacute;WIENIA I KOMUNIKACJA</h2>
<h3>3.1.) Adres strony internetowej prowadzonego postępowania</h3>
<p>https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-72173a27-2438-45ae-bd50-3a915694adc9</p>
<h3>3.2.) Zamawiający zastrzega dostęp do dokument&oacute;w zam&oacute;wienia:<span>Nie</span></h3>
<h3>3.4.) Wykonawcy zobowiązani są do składania ofert, wniosk&oacute;w o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokument&oacute;w wyłącznie przy użyciu środk&oacute;w komunikacji elektronicznej:<span>Tak</span></h3>
<h3>3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu kt&oacute;rych zamawiający będzie komunikował się z wykonawcami - adres strony internetowej:<span>Środki komunikacji elektronicznej, przy użyciu kt&oacute;rych Zamawiający będzie<br />komunikował się z wykonawcami oraz wymagania techniczne dla dokument&oacute;w elektronicznych oraz środk&oacute;w komunikacji elektronicznej, zostały określone w punkcie 3 swz.<br />https://ezamowienia.gov.pl/</span></h3>
<h3>3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej:<span>Do podpisania oferty konieczne jest posiadanie przez osobę upoważnioną do reprezentowania Wykonawcy kwalifikowanego podpisu elektronicznego, podpisu osobistego lub podpisu zaufanego.<br />Wymagania techniczne i organizacyjne dot. korespondencji elektronicznej zostały określone w punkcie 3 i 7 swz.</span></h3>
<h3>3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, kt&oacute;re nie są og&oacute;lnie dostępne:<span>Nie</span></h3>
<h3>3.12.) Oferta - katalog elektroniczny:<span>Nie dotyczy</span></h3>
<h3>3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:</h3>
<p>polski</p>
<h3>3.15.) RODO (obowiązek informacyjny):<span>Klauzula informacyjna RODO znajduje się w pkt 23 swz.</span></h3>
<h2>SEKCJA IV &ndash; PRZEDMIOT ZAM&Oacute;WIENIA</h2>
<h3>4.1.) Informacje og&oacute;lne odnoszące się do przedmiotu zam&oacute;wienia.</h3>
<h3>4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe:<span>Nie</span></h3>
<h3>4.1.2.) Numer referencyjny:<span>WL-IV.272.22.2025</span></h3>
<h3>4.1.3.) Rodzaj zam&oacute;wienia:<span>Usługi</span></h3>
<h3>4.1.4.) Zamawiający udziela zam&oacute;wienia w częściach, z kt&oacute;rych każda stanowi przedmiot odrębnego postępowania:<span>Tak</span></h3>
<h3>4.1.8.) Możliwe jest składanie ofert częściowych:<span>Nie</span></h3>
<h3>4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zam&oacute;wienia:<span>Nie</span></h3>
<h3>4.2. Informacje szczeg&oacute;łowe odnoszące się do przedmiotu zam&oacute;wienia:</h3>
<h3>4.2.2.) Kr&oacute;tki opis przedmiotu zam&oacute;wienia</h3>
<p>Przedmiotem umowy jest usługa kompleksowego opracowania i wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), zgodnie z wymaganiami normy PN-EN ISO/IEC 27001:2023, wymaganiami Krajowych Ram Interoperacyjności (KRI) oraz Ustawy o Krajowym systemie cyberbezpieczeństwa (KSC), w tym zaimplementowanie koniecznych rozwiązań wynikających z Dyrektywy NIS2 w Wojew&oacute;dzkim Inspektoracie Ochrony Roślin<br />i Nasiennictwa w Krakowie (dalej zwany &bdquo;WIORIN&rdquo;) w ramach projektu pn. &bdquo;Cyberbezpieczny Urząd &ndash; Podniesienie standard&oacute;w cyberbezpieczeństwa Wojewody Małopolskiego i jednostek podległych&rdquo;, poprzedzona szczeg&oacute;łową analizą stanu istniejącego &ndash; audytem wstępnym. Przedmiot umowy realizowany będzie w dw&oacute;ch etapach, gdzie etap pierwszy polega na szczeg&oacute;łowym audycie wstępnym oraz przedstawieniu do akceptacji Zamawiającego oraz WIORIN koncepcji SZBI, jako wniosk&oacute;w z analizy, a etap drugi obejmuje kompleksowe opracowanie i wdrożenie SZBI wraz z pakietem szkoleń.<br />W ramach przedmiotu umowy Wykonawca zobowiązany jest do opracowania i wdrożenia w pełni zindywidualizowanego SZBI.<br />Szczeg&oacute;łowy opis przedmiotu zam&oacute;wienia oraz warunki realizacji zam&oacute;wienia zostały określone w załącznikach do swz: załącznik nr 1 do swz &ndash; projektowane postanowienia umowy (wz&oacute;r umowy), załącznik nr 2 do swz &ndash; opis przedmiotu zam&oacute;wienia.</p>
<h3>4.2.6.) Gł&oacute;wny kod CPV:<span>79417000-0 - Usługi doradcze w&nbsp;zakresie bezpieczeństwa</span></h3>
<h3>4.2.7.) Dodatkowy kod CPV:</h3>
<p>79212000-3 - Usługi audytu</p>
<p>80510000-2 - Usługi szkolenia specjalistycznego</p>
<h3>4.2.8.) Zam&oacute;wienie obejmuje opcje:<span>Nie</span></h3>

<h3>4.2.10.) Okres realizacji zam&oacute;wienia albo umowy ramowej:<span>100 dni</span></h3>
<h3>4.2.11.) Zamawiający przewiduje wznowienia:<span>Nie</span></h3>
<h3>4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zam&oacute;wień na podobne usługi lub roboty budowlane:<span>Nie</span></h3>
<h3>4.3.) Kryteria oceny ofert</h3>
<h3>4.3.2.) Spos&oacute;b określania wagi kryteri&oacute;w oceny ofert:<span>Punktowo</span></h3>
<h3>4.3.3.) Stosowane kryteria oceny ofert:<span>Wyłącznie kryterium ceny</span></h3>
<h3>Kryterium 1</h3>
<h3>4.3.5.) Nazwa kryterium:<span>Cena</span></h3>
<h3>4.3.6.) Waga:<span>100</span></h3>
<h3>4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek koszt&oacute;w cyklu życia w odniesieniu do kryterium oceny ofert:<span>Nie</span></h3>
<h2>SEKCJA V - KWALIFIKACJA WYKONAWC&Oacute;W</h2>
<h3>5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia:<span>Tak</span></h3>
<h3>5.2.) Fakultatywne podstawy wykluczenia:</h3>
<p>Art. 109 ust. 1 pkt 7</p>
<h3>5.3.) Warunki udziału w postępowaniu:<span>Tak</span></h3>
<h3>5.4.) Nazwa i opis warunk&oacute;w udziału w postępowaniu.</h3>
<p>O udzielenie zam&oacute;wienia mogą ubiegać się Wykonawcy, kt&oacute;rzy spełniają następujące warunki udziału w postępowaniu:<br />1) dysponują/będą dysponować osobami zdolnymi do wykonywania zam&oacute;wienia: Wykonawca zobowiązany jest dysponować zespołem składającym się z co najmniej jednego eksperta, posiadającego odpowiednią wiedzę i doświadczenie w zakresie opracowywania oraz wdrażania Systemu Zarządzania Bezpieczeństwem Informacji (SZBI).<br />a) wymagania dotyczące kwalifikacji ekspert&oacute;w: co najmniej jeden ekspert musi posiadać certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338), w zakresie certyfikacji os&oacute;b (lub r&oacute;wnoważny).<br />b) doświadczenie wymagane dla ekspert&oacute;w: ekspert musi posiadać doświadczenie w realizacji dw&oacute;ch audyt&oacute;w system&oacute;w zarządzania bezpieczeństwem informacji, zgodnych z normą ISO/IEC 27001, w okresie co najmniej dw&oacute;ch lat, w tym doświadczenie w zakresie audytowania proces&oacute;w bezpieczeństwa informacji w organizacjach.<br />2) dysponują wiedzą i doświadczeniem: Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed terminem składania ofert, a jeżeli okres prowadzenia działalności jest kr&oacute;tszy &ndash;<br />w tym okresie zrealizował:<br />a) co najmniej 2 usługi obejmujące swoim zakresem przeprowadzenie audytu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnie z wymaganiami normy PN-EN ISO/IEC 27001 dla podmiot&oacute;w o liczbie pracownik&oacute;w powyżej 50 os&oacute;b, w tym minimum jedna usługa zrealizowana na rzecz podmiotu publicznego.<br />b) co najmniej 1 usługę obejmującą projekt opracowania i wdrożenia dokumentacji SZBI zgodnie z wymaganiami normy PN-EN ISO/IEC 27001, kt&oacute;ra obejmowała opracowanie i wdrożenie pełnej dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji dla podmiot&oacute;w o liczbie pracownik&oacute;w powyżej 50 os&oacute;b.<br />UWAGA!<br />- przez &bdquo;podmioty publiczne&rdquo; Zamawiający rozumie podmioty wymienione w art. 2 ust 1 Ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiot&oacute;w realizujących zadania publiczne,<br />- Zamawiający dopuszcza łączenie doświadczenia (wykazanie zam&oacute;wień spełniających powyższe wymagania, wykonanych przez dwa r&oacute;żne podmioty) w przypadku wykonawc&oacute;w wsp&oacute;lnie ubiegających się o udzielenie zam&oacute;wienia lub w sytuacji polegania na zdolnościach podmiot&oacute;w udostępniających zasoby,<br />- Zamawiający wymaga, aby wszystkie ww. usługi zrealizowane były na podstawie odrębnych um&oacute;w/zleceń.</p>
<h3>5.5.) Zamawiający wymaga złożenia oświadczenia, o kt&oacute;rym mowa w art.125 ust. 1 ustawy:<span>Tak</span></h3>
<h3>5.6.) Wykaz podmiotowych środk&oacute;w dowodowych na potwierdzenie niepodlegania wykluczeniu:<span>Oświadczenia Wykonawcy o aktualności informacji zawartych w oświadczeniu/ach, o kt&oacute;rym/ych mowa w pkt 6.1.3), 6.1.5), 6.8.3) oraz 6.8.4) lit. d) swz, składanym/ych na podstawie art. 125 ust. 1 ustawy &ndash; w zakresie podstaw wykluczenia z postępowania wskazanych przez Zamawiającego w pkt 5.3 swz &ndash; odpowiednio:<br />a) Wykonawcy lub każdego z Wykonawc&oacute;w wsp&oacute;lnie ubiegających się o udzielenie zam&oacute;wienia;<br />b) podmiotu/&oacute;w, na kt&oacute;rego/ych zdolnościach technicznych lub zawodowych polega Wykonawca w celu potwierdzenia spełniania warunk&oacute;w udziału w postępowaniu &ndash; jeżeli dotyczy.</span></h3>
<h3>5.7.) Wykaz podmiotowych środk&oacute;w dowodowych na potwierdzenie spełniania warunk&oacute;w udziału w postępowaniu:<span>1) wykaz os&oacute;b skierowanych przez Wykonawcę do realizacji zam&oacute;wienia, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień i doświadczenia, niezbędnych do wykonania zam&oacute;wienia, a także zakresu wykonywanych przez nie czynności, wraz z informacją o podstawie do dysponowania tymi osobami oraz oświadczeniem, że osoby kt&oacute;re będą uczestniczyć w wykonywaniu zam&oacute;wienia, wymienione w wykazie, posiadają wymagane kwalifikacje zawodowe określone w pkt. 5.1.1) swz;<br />2) wykaz usług wykonanych w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest kr&oacute;tszy &ndash; w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiot&oacute;w, na rzecz kt&oacute;rych usługi zostały wykonane &ndash; na potwierdzenie spełniania warunku udziału określonego w pkt. 5.1.2) swz.<br />UWAGA! Jeżeli wykonawca powołuje się na doświadczenie w realizacji usług, wykonywanych wsp&oacute;lnie z innymi wykonawcami, składany &bdquo;wykaz usług&rdquo; dotyczy usług, w kt&oacute;rych wykonaniu wykonawca ten bezpośrednio uczestniczył;<br />3) dowody dotyczące usług wykazanych w wykazie o kt&oacute;rym mowa powyżej, określające, czy usługi te zostały wykonane lub są wykonywane należycie. Dowodami o kt&oacute;rych mowa są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz kt&oacute;rego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie zyskać tych dokument&oacute;w &ndash; oświadczenie wykonawcy.</span></h3>
<h2>SEKCJA VI - WARUNKI ZAM&Oacute;WIENIA</h2>
<h3>6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe:<span>Nie</span></h3>
<h3>6.3.) Zamawiający przewiduje aukcję elektroniczną:<span>Nie</span></h3>
<h3>6.4.) Zamawiający wymaga wadium:<span>Nie</span></h3>
<h3>6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy:<span>Tak</span></h3>
<h3>6.6.) Wymagania dotyczące składania oferty przez wykonawc&oacute;w wsp&oacute;lnie ubiegających się o udzielenie zam&oacute;wienia:</h3>
<p>zostały określone w pkt 6.8 swz.</p>
<h3>6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, kt&oacute;re zamierzał przeznaczyć na sfinansowanie całości lub części zam&oacute;wienia nie zostały przyznane:<span>Tak</span></h3>
<h2>SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY</h2>
<h3>7.1.) Zamawiający przewiduje udzielenia zaliczek:<span>Nie</span></h3>
<h3>7.3.) Zamawiający przewiduje zmiany umowy:<span>Tak</span></h3>
<h3>7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:</h3>
<p>1. Zasady zmian zawartej umowy w sprawie zam&oacute;wienia publicznego określone zostały w art. 455 ustawy.<br />2. Dopuszczalne zmiany treści zawartej umowy na podstawie art. 455 ust. 1 pkt 1 ustawy oraz rodzaj, zakres i warunki dokonania takich zmian zostały określone we wzorze umowy, stanowiącym załącznik nr 1 do swz.</p>
<h3>7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zam&oacute;wienia:<span>Tak</span></h3>
<h3>7.6.) Zamawiający przewiduje następujące wymagania związane z realizacją zam&oacute;wienia:</h3>
<p>w zakresie zatrudnienia na podstawie stosunku pracy, w okolicznościach, o kt&oacute;rych mowa w art. 95 ustawy</p>
<h2>SEKCJA VIII &ndash; PROCEDURA</h2>
<h3>8.1.) Termin składania ofert:<span>2025-07-09 08:00</span></h3>
<h3>8.2.) Miejsce składania ofert:<span>https://ezamowienia.gov.pl</span></h3>
<h3>8.3.) Termin otwarcia ofert:<span>2025-07-09 08:30</span></h3>
<h3>8.4.) Termin związania ofertą:<span>do 2025-08-07</span></h3>
<h2>SEKCJA IX &ndash; POZOSTAŁE INFORMACJE</h2>
<p>Termin wykonania zam&oacute;wienia: nie dłużej niż 100 dni od popisania umowy, w tym Etap 1 nie dłużej niż 40 dni od dnia podpisania umowy.</p>