Przeprowadzenie audytu KRI oraz aktualizacja i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji dla Urzędu Miasta Świdnik i jego jednostek organizacyjnych

Usługi doradcze w zakresie działalności gospodarczej, w tym usługi badawcze i eksperymentalno-rozwojowe

Tryb zamówienia	Przetarg publiczny
Rodzaj zamówienia	Usługi
Tytuł	Przeprowadzenie audytu KRI oraz aktualizacja i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji dla Urzędu Miasta Świdnik i jego jednostek organizacyjnych
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Świdnik
Data publikacji	2025-07-02
Data składania ofert	11/07/2025
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	794170000 Usługi doradcze w zakresie bezpieczeństwa 792120003 Usługi audytu
Numer przetargu	6366141

<body><h1>Ogłoszenie o zamówieniu<br>Usługi<br>Przeprowadzenie audytu KRI oraz aktualizacja i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji dla Urzędu Miasta Świdnik i jego jednostek organizacyjnych</h1><h2>SEKCJA I - ZAMAWIAJĄCY</h2><h3>1.1.) Rola zamawiającego</h3><p>Postępowanie prowadzone jest samodzielnie przez zamawiającego</p><h3>1.2.) Nazwa zamawiającego:<span>Gmina Miejska Świdnik</span></h3><h3>1.4) Krajowy Numer Identyfikacyjny:<span>REGON 431019359</span></h3><h3>1.5) Adres zamawiającego</h3><h3>1.5.1.) Ulica:<span>Stanisława Wyspiańskiego 27</span></h3><h3>1.5.2.) Miejscowość:<span>Świdnik</span></h3><h3>1.5.3.) Kod pocztowy:<span>21-040</span></h3><h3>1.5.4.) Województwo:<span>lubelskie</span></h3><h3>1.5.5.) Kraj:<span>Polska</span></h3><h3>1.5.6.) Lokalizacja NUTS 3:<span>PL814 - Lubelski</span></h3><h3>1.5.7.) Numer telefonu:<span>81 751 76 02</span></h3><h3>1.5.9.) Adres poczty elektronicznej:<span>zampub@e-swidnik.pl</span></h3><h3>1.5.10.) Adres strony internetowej zamawiającego:<span>http://umswidnik.bip.lubelskie.pl</span></h3><h3>1.6.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finansów publicznych - jednostka samorządu terytorialnego</span></h3><h3>1.7.) Przedmiot działalności zamawiającego:<span>Ogólne usługi publiczne</span></h3><h2>SEKCJA II – INFORMACJE PODSTAWOWE</h2><h3>2.1.) Ogłoszenie dotyczy:</h3><p>Zamówienia publicznego</p><h3>2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług:<span>Nie</span></h3><h3>2.3.) Nazwa zamówienia albo umowy ramowej:</h3><p>Przeprowadzenie audytu KRI oraz aktualizacja i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji dla Urzędu Miasta Świdnik i jego jednostek organizacyjnych</p><h3>2.4.) Identyfikator postępowania:<span>ocds-148610-3603f3f5-4608-432a-861f-e275e5c5aed4</span></h3><h3>2.5.) Numer ogłoszenia:<span>2025/BZP 00304570</span></h3><h3>2.6.) Wersja ogłoszenia:<span>01</span></h3><h3>2.7.) Data ogłoszenia:<span>2025-07-02</span></h3><h3>2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań:<span>Tak</span></h3><h3>2.9.) Numer planu postępowań w BZP:<span>2025/BZP 00024000/09/P</span></h3><h3>2.10.) Identyfikator pozycji planu postępowań:</h3><p>1.3.10 Przeprowadzenie audytu KRI oraz aktualizacja i wdrożenie Systemu Zarządzania Bezpieczeństwa Informacji wraz z przeprowadzeniem szkoleń dla Urzędu Miasta Świdnik i jednostek organizacyjnych</p><h3>2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy:<span>Nie</span></h3><h3>2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej:<span>Tak</span></h3><h3>2.15.) Nazwa projektu lub programu</h3><p>Przedmiot zamówienia jest finansowany ze środków Europejskiego Funduszu Rozwoju Regionalnego (EFRR) w ramach Funduszy Europejskich na Rozwój Cyfrowy 2021-2027, Priorytet II Zaawansowane usługi cyfrowe, Działanie 2.2. Wzmocnienie krajowego systemu cyberbezpieczeństwa</p><h3>2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną</h3><p>Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy</p><h2>SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA</h2><h3>3.1.) Adres strony internetowej prowadzonego postępowania</h3>https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-3603f3f5-4608-432a-861f-e275e5c5aed4<h3>3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia:<span>Nie</span></h3><h3>3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej:<span>Tak</span></h3><h3>3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający  będzie komunikował się z wykonawcami - adres strony internetowej:<span>Komunikacja między Zamawiającym a wykonawcami odbywa się przy użyciu<br>Platformy e-Zamówienia dostępnej pod adresem https://ezamowienia.gov.pl<br>- adres prowadzący bezpośrednio do widoku postępowania na Platformie e-Zamówienia znajduje się w pkt 3.1) ogłoszenia (adres strony internetowej prowadzonego postępowania) . Zarówno komunikacja elektroniczna jak i składanie ofert odbywa się przy wykorzystaniu odpowiednich funkcjonalności udostępnionych na Platformie e-Zamówienia. W szczególnie uzasadnionych<br>przypadkach uniemożliwiających komunikację wykonawcy i Zamawiającego za pośrednictwem Platformy e-Zamówienia, Zamawiający dopuszcza komunikację za pomocą poczty elektronicznej na adres e-mail: zampub@e-swidnik.pl (nie dotyczy składania ofert).</span></h3><h3>3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej:<span>1. Wykonawca zamierzający wziąć<br>udział w postępowaniu o udzielenie zamówienia publicznego musi posiadać konto podmiotu „Wykonawca” na Platformie e-<br>Zamówienia (korzystanie z Platformy e-Zamówienia jest bezpłatne). Szczegółowe informacje na temat zakładania kont podmiotów<br>oraz zasady i warunki korzystania z Platformy e-Zamówienia określa Regulamin Platformy e-Zamówienia, dostępny na stronie<br>internetowej https://ezamowienia.gov.pl oraz informacje zamieszczone w zakładce „Centrum Pomocy”.<br>2. Przeglądanie i pobieranie publicznej treści dokumentacji postępowania nie wymaga posiadania konta na Platformie e-Zamówienia<br>ani logowania.<br>3. Sposób sporządzenia dokumentów elektronicznych lub dokumentów elektronicznych będących kopią elektroniczną treści<br>zapisanej w postaci papierowej (cyfrowe odwzorowania) musi być zgodny z wymaganiami określonymi w rozporządzeniu Prezesa<br>Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych.<br>4. Dokumenty elektroniczne, o których mowa w § 2 ust. 1 rozporządzenia Prezesa Rady Ministrów w sprawie wymagań dla<br>dokumentów elektronicznych, sporządza się w postaci elektronicznej, w formatach danych określonych w przepisach<br>rozporządzenia Rady Ministrów w sprawie Krajowych Ram Interoperacyjności, z uwzględnieniem rodzaju przekazywanych danych i<br>przekazuje się jako załączniki.<br>W przypadku formatów, o których mowa w art. 66 ust. 1 ustawy Pzp, ww. regulacje nie będą miały bezpośredniego zastosowania.<br>5. Informacje, oświadczenia lub dokumenty, inne niż wymienione w § 2 ust. 1 rozporządzenia Prezesa Rady Ministrów w sprawie<br>wymagań dla dokumentów elektronicznych, przekazywane w postępowaniu sporządza się w postaci elektronicznej:<br>a. w formatach danych określonych w przepisach rozporządzenia Rady Ministrów w sprawie Krajowych Ram Interoperacyjności (i<br>przekazuje się jako załącznik), lub<br>b. jako tekst wpisany bezpośrednio do wiadomości przekazywanej przy użyciu środków komunikacji elektronicznej (np. w treści<br>wiadomości e-mail lub w treści „Formularza do komunikacji”).<br>6. Jeżeli dokumenty elektroniczne, przekazywane przy użyciu środków komunikacji elektronicznej, zawierają informacje stanowiące<br>tajemnicę przedsiębiorstwa w rozumieniu przepisów ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (Dz. U.<br>z 2020 r. poz. 1913 oraz z 2021 r. poz. 1655) wykonawca, w celu utrzymania w poufności tych informacji, przekazuje je w<br>wydzielonym i odpowiednio oznaczonym pliku, wraz z jednoczesnym zaznaczeniem w nazwie pliku „Dokument stanowiący tajemnicę<br>przedsiębiorstwa”.<br>7. Komunikacja w postępowaniu, z wyłączeniem składania ofert, odbywa się drogą elektroniczną za pośrednictwem formularzy do<br>komunikacji dostępnych w zakładce „Formularze” („Formularze do komunikacji”). Za pośrednictwem „Formularzy do komunikacji”<br>odbywa się w szczególności przekazywanie wezwań i zawiadomień, zadawanie pytań i udzielanie odpowiedzi. Formularze do<br>komunikacji umożliwiają również dołączenie załącznika do przesyłanej wiadomości (przycisk „dodaj załącznik”).<br>W przypadku załączników, które są zgodnie z ustawą Pzp lub rozporządzeniem Prezesa Rady Ministrów w sprawie wymagań dla<br>dokumentów elektronicznych opatrzone kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym,<br>mogą być opatrzone, zgodnie z wyborem wykonawcy/wykonawcy wspólnie ubiegającego się o udzielenie zamówienia/podmiotu<br>udostępniającego zasoby, podpisem zewnętrznym lub wewnętrznym. W zależności od rodzaju podpisu i jego typu (zewnętrzny,<br>wewnętrzny) dodaje się do przesyłanej wiadomości uprzednio podpisane dokumenty wraz z wygenerowanym plikiem podpisu (typ<br>zewnętrzny) lub dokument z wszytym podpisem (typ wewnętrzny).<br>8. Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy e-Zamówienia oraz informacje dotyczące specyfikacji połączenia określa Regulamin Platformy e-Zamówienia.</span></h3><h3>3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne:<span>Nie</span></h3><h3>3.12.) Oferta - katalog elektroniczny:<span>Nie dotyczy</span></h3><h3>3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:</h3><p>polski</p><h3>3.15.) RODO (obowiązek informacyjny):<span>Klauzula informacyjna z art.13 ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016r. (Dz.Urz. UE L 119 z 04.05.2016r (RODO) dotycząca osób fizycznych, których dane osobowe pozyskał<br>Zamawiający, w szczególności: wykonawcy będącego osobą fizyczną, wykonawcy będącego osobą fizyczna prowadzącą jednoosobową działalność gospodarczą, pełnomocnika wykonawcy będącego osobą fizyczna, członka organu zarządzającego wykonawcy, będącego osobą fizyczną, osoby fizycznej skierowanej do przygotowania i przeprowadzenia postępowania o udzielenie<br>zamówienia publicznego:<br>Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informujemy, że: 1) administratorem Pani/Pana danych osobowych jest Gmina Miejska Świdnik z siedzibą w Świdniku, ul.Stanisława<br>Wyspiańskiego 27, 2) z inspektorem ochrony danych osobowych w Gminie Miejskiej Świdnik można kontaktować się poprzez e-mail:<br>iod@e-swidnik.pl,3) Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie niniejszego zamówienia publicznego w trybie podstawowym,4) odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ust. 1 ustawy z dnia 11 września 2019 r. – Prawo zamówień publicznych (t.j.Dz. U. z 2019 r. poz. 2019), dalej „ustawa Pzp”; 5) Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy; 6) obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem<br>ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp; 7) w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO; 8) posiada Pani/Pan:- na podstawie art.15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;- na podstawie art. 16 RODO prawo do sprostowania Pani/Pana<br>danych osobowych ;- na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z<br>zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO; − prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO; 9) nie przysługuje Pani/Panu:- w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;- prawo do<br>przenoszenia danych osobowych, o którym mowa w art. 20 RODO;- na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO</span></h3><h2>SEKCJA IV – PRZEDMIOT ZAMÓWIENIA</h2><h3>4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.</h3><h3>4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe:<span>Nie</span></h3><h3>4.1.2.) Numer referencyjny:<span>RIZP 271.9.2025</span></h3><h3>4.1.3.) Rodzaj zamówienia:<span>Usługi</span></h3><h3>4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania:<span>Tak</span></h3><h3>4.1.8.) Możliwe jest składanie ofert częściowych:<span>Nie</span></h3><h3>4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia:<span>Nie</span></h3><h3>4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:</h3><h3>4.2.2.) Krótki opis przedmiotu zamówienia</h3><p>1.	Zamówienie będzie realizowane na rzecz Urzędu Miasta Świdnik oraz następujących jednostek organizacyjnych:<br>1)	Miejskie Centrum Usług Socjalnych im. Jana Pawła II w Świdniku.<br>2)	Zespół Przedszkoli nr 1 w Świdniku.<br>3)	Zespół Przedszkoli nr 2 w Świdniku.<br>4)	Przedszkole Nr 7 im. Marii Kownackiej w Świdniku.<br>5)	Zespół Szkół Ogólnokształcących Nr 1 Świdnik.<br>6)	Zespół Szkolno-Przedszkolny nr 1 w Świdniku.<br>7)	Szkoła Podstawowa Nr 3 im. Tadeusza Kościuszki.<br>8)	Szkoła Podstawowa nr 5 im. Janusza Kusocińskiego w Świdniku.<br>9)	Zespół Żłobków Miejskich w Świdniku.<br>10)	Straż Miejska w Świdniku.<br>2.	Wykonawca jest zobowiązany do przeprowadzenia w ramach realizacji projektu pn. „Cyberbezpieczny Samorząd” współfinansowanego w ramach środków Unii Europejskiej i budżetu państwa w ramach programu Fundusze Europejskie na Rozwój Cyfrowy 2021-2027, Priorytetu II: Zaawansowane usługi cyfrowe, Działania 2.2. - Wzmocnienie krajowego systemu cyberbezpieczeństwa audytu systemu zarządzania bezpieczeństwem informacji w związku z zapisami w § 19 ust. 2 pkt 14 Rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz.U. 2024 poz. 773), zwanego dalej „audytem KRI” dla Zamawiającego.<br>3.	Wykonawca jest odpowiedzialny za przeprowadzenie aktualizacji i wdrożenie kompletnego Systemu Zarządzania Bezpieczeństwem Informacji (dalej zwany: SZBI) dla Zamawiającego. Zamawiający zastrzega, że w przypadku jeżeli w poszczególnych jednostkach organizacyjnych System Zarządzania Bezpieczeństwem Informacji nie został opracowany, wówczas Wykonawca jest zobowiązany do opracowania i wdrożenia całego SZBI od podstaw zamiast jego aktualizacji.<br>4.	Zakres audytu systemu bezpieczeństwa informacji obejmie zgodność z kryteriami zawartymi w § 19 ust. 2 ww. rozporządzenia KRI oraz zgodność z wymaganiami normy PN-EN ISO/IEC 27001:2023 dla Zamawiającego.<br>5.	Raport z audytu KRI zostanie podpisany przez audytora dokonującego audyt KRI przy wykorzystaniu kwalifikowalnego podpisu elektronicznego i dostarczony do Zamawiającego w formie elektronicznej.<br>6.	Audyt KRI oraz aktualizacja i wdrożenie SZBI dla Zamawiającego muszą zostać przeprowadzone przez:<br>1)	audytora zewnętrznego posiadającego przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U. 2018 poz. 1999) lub;<br>2)	audytora wewnętrznego posiadającego przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U. 2018 poz. 1999) lub będącego audytorem zewnętrznym systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001:2023.<br>7.	Wykonawca w trakcie realizacji zamówienia jest zobowiązany do zapoznania się z częściowo wypełnioną ankietą dojrzałości cyberbezpieczeństwa w zakresie wskazanym przez Zamawiającego oraz uwzględnić w ramach aktualizacji i wdrożenia SZBI planowany w ramach realizacji projektu zakres usprawnień SZBI.<br>8.	Wykonawca po wykonaniu ostatniego audytu KRI jest zobowiązany do uzupełnienia ankiety dojrzałości cyberbezpieczeństwa. Ankietę dojrzałości cyberbezpieczeństwa należy wypełnić w oparciu o aktualny na dzień wypełnienia ankiety wzór ankiety opublikowany na stronie: https://www.gov.pl/web/cppc/cyberbezpieczny-samorzad (załącznik nr 6 - Ankieta Dojrzałości Cyberbezpieczeństwa w Jednostce Samorządu Terytorialnego i Jednostkach Podległych).<br>9.	Wypełnienie ankiety dojrzałości cyberbezpieczeństwa polegać będzie wypełnieniu przez Wykonawcę kolumn H, I z arkusza „Ankieta” dla Zamawiającego na podstawie zebranych przez Wykonawcę danych. Zamawiający nie dopuszcza pozostawienia pustych pól dla określonych powyżej kolumn, w przypadku jeżeli w polu opisowym nie przewiduje się zmian wówczas należy zamieścić odpowiednią informację. Ankieta dojrzałości cyberbezpieczeństwa zostanie podpisana przez audytora dokonującego audyt KRI przy wykorzystaniu kwalifikowalnego podpisu elektronicznego i dostarczona do Zamawiającego w formie elektronicznej.<br>10.	Jednostki samorządu terytorialnego oraz jego jednostki podległe, które biorą udział w projekcie „Cyberbezpieczny Samorząd” są zobowiązane do przesłania do NASK raportu z audytu KRI oraz wypełnionej ankiety dojrzałości cyberbezpieczeństwa. Niezwłocznie po ich przekazaniu przez Wykonawcę dokumenty te zostaną przekazane przez Zamawiającego do Naukowej i Akademickiej Sieci Komputerowej – Państwowego Instytutu Badawczego (NASK) za pośrednictwem platformy ePUAP. Dane z tej dokumentacji przekazane przez JST do NASK posłużą do opracowania raportu na temat stanu bezpieczeństwa systemów jednostek samorządowych. Wykonawca jest zobowiązany mieć na uwadze także powyżej wskazany cel przeprowadzenia zamówienia i jego przeznaczenie.<br>11.	Wykonawca przy świadczeniu usług jest zobowiązany uwzględnić i zastosować wymagania Dyrektywy Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii, zmieniająca rozporządzenie (UE) nr 910/2014 i dyrektywę (UE) 2018/1972 oraz uchylająca dyrektywę (UE) 2016/1148 (dyrektywa NIS 2) oraz akty wykonawcze wydane do niej. W przypadku jeżeli w okresie realizacji zamówienia zostanie przyjęta ustawa o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw bądź inne przepisy implementujące Dyrektywę Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii, zmieniająca rozporządzenie (UE) nr 910/2014 i dyrektywę (UE) 2018/1972 oraz uchylająca dyrektywę (UE) 2016/1148 (dyrektywa NIS 2) w polski system prawny Wykonawca ma obowiązek uwzględnić wszystkie ich wymagania przy świadczeniu usług objętych niniejszym zamówieniem zarówno w trakcie realizacji zamówienia jak i w trakcie okresu gwarancji.<br>12.	Wykonawca zrealizuje zamówienie w oparciu o dokumentację, którą Zamawiający dysponuje niezależnie od realizacji przedmiotu umowy i o wyjaśnienia udzielane przez Zamawiającego. W szczególności realizacja przedmiotu umowy przez Wykonawcę nie może być uwarunkowana wytwarzaniem lub uzupełnianiem dokumentów i opracowań przez Zamawiającego w związku z realizacją przedmiotu umowy, tj. Zamawiający nie może być zobowiązany do wypełniania ankiet, kwestionariuszy, sporządzania notatek itp., a informacje niezbędne Wykonawcy do wykonania przedmiotu umowy mogą być pozyskiwane wyłącznie w postaci materiałów źródłowych i wywiadu bezpośredniego.<br>13.	Zamawiający dopuszcza prowadzenie prac związanych z: analizą dokumentacji, opracowaniem dokumentacji i polityk, opracowania raportów poza siedzibą Zamawiającego. Zamawiający nie dopuszcza prowadzenia instruktaży, konsultacji, audytów, analiz stanu istniejącego i określenie stanu faktycznego zabezpieczeń technicznych w formule zdalnej, tj. w postaci on-line lub innej poza siedzibą Zamawiającego.<br>14.	Zamawiający nie dopuszcza aby poszczególne etapy realizacji usługi aktualizacji i wdrożenia SZBI wskazane w dalszej części dokumentu realizowane były w dniach następujących po sobie, Zamawiający zakłada co najmniej 7 dni roboczych przerw pomiędzy etapami. Wymóg dotyczy urzędu i jednostek organizacyjnych biorących udział w projekcie.<br>15.	Zamawiający wymaga aby każdy etap (lub jego część) realizacji usługi aktualizacji i wdrożenia SZBI wskazany w dalszej części dokumentu był realizowany w siedzibie Urzędu i jego jednostkach organizacyjnych w czasie nie krótszym niż jeden dzień roboczy odrębnie dla Urzędu i jednostek organizacyjnych biorących udział w projekcie.<br>16.	Zamawiający wymaga aby każdy audyt był realizowany w siedzibie Urzędu i jego jednostkach organizacyjnych w czasie nie krótszym niż jeden dzień roboczy odrębnie dla Urzędu i jednostek organizacyjnych biorących udział w projekcie.<br>17.	Na wszystkie usługi Wykonawca udzieli gwarancji nie dłużej niż do dnia 31.05.2026 r. polegającej na wprowadzaniu niezbędnych zmian w dokumentacji i aktualizacji na podstawie stwierdzonych przez Zamawiającego niezgodności dokumentacji z bieżącym stanem w okresie gwarancji.<br>18.	Szczegółowy opis przedmiotu zamówienia wraz z określeniem minimalnych wymagań został przedstawiony w Załączniku nr 1 do SWZ – Szczegółowy Opis Przedmiotu Zamówienia (SOPZ).</p><h3>4.2.6.) Główny kod CPV:<span>79212000-3 - Usługi audytu</span></h3><h3>4.2.7.) Dodatkowy kod CPV:</h3><p>79417000-0 - Usługi doradcze w zakresie bezpieczeństwa</p><h3>4.2.8.) Zamówienie obejmuje opcje:<span>Nie</span></h3><h3>4.2.10.) Okres realizacji zamówienia albo umowy ramowej:<span>do 2026-03-30</span></h3><h3>4.2.11.) Zamawiający przewiduje wznowienia:<span>Nie</span></h3><h3>4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane:<span>Nie</span></h3><h3>4.3.) Kryteria oceny ofert</h3><h3>4.3.1.) Sposób oceny ofert:<span>Jedynym kryterium oceny ofert jest cena - waga 100%. Ocena ofert odbywać się będzie zgodnie z zasadami podanymi w sekcji XII SWZ.</span></h3><h3>4.3.2.) Sposób określania wagi kryteriów oceny ofert:<span>Procentowo</span></h3><h3>4.3.3.) Stosowane kryteria oceny ofert:<span>Wyłącznie kryterium ceny</span></h3><h3>Kryterium 1</h3><h3>4.3.5.) Nazwa kryterium:<span>Cena</span></h3><h3>4.3.6.) Waga:<span>100</span></h3><h3>4.3.10.) Zamawiający określa  aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert:<span>Nie</span></h3><h2>SEKCJA V - KWALIFIKACJA WYKONAWCÓW</h2><h3>5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia:<span>Tak</span></h3><h3>5.2.) Fakultatywne podstawy wykluczenia:</h3><p>Art. 109 ust. 1 pkt 1</p><p>Art. 109 ust. 1 pkt 4</p><p>Art. 109 ust. 1 pkt 5</p><p>Art. 109 ust. 1 pkt 7</p><h3>5.3.) Warunki udziału w postępowaniu:<span>Tak</span></h3><h3>5.4.) Nazwa i opis warunków udziału w postępowaniu.</h3>1.	O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki udziału w postępowaniu dotyczące zdolności technicznej lub zawodowej.  Zamawiający uzna warunek za spełniony, jeśli Wykonawca wykaże, że:<br>1)	w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykonał, co najmniej:<br>a)	trzy umowy obejmujące swoim zakresem przeprowadzenie audytu systemu bezpieczeństwa informacji obejmującego zgodność z kryteriami zawartymi w § 19 ust. 2 ww. rozporządzenia KRI lub zgodność z wymaganiami normy PN-ISO/IEC 27001w każdej z umów o wartość nie niższej niż 10 000 zł w każdej z umów;<br>b)	trzy umowy obejmujące swoim zakresem opracowanie i wdrożenie lub aktualizację i wdrożenie kompletnego Systemu Zarządzania Bezpieczeństwem Informacji w każdej z umów o wartość nie niższej niż 30 000 zł w każdej z umów;<br>2)	dysponuje lub będzie dysponował osobami, które będą uczestniczyć w wykonywaniu zamówienia, w tym:<br>a)	co najmniej dwiema osobami, posiadającymi niezbędną wiedzę i doświadczenie w prowadzeniu audytu KRI zgodnie z kryteriami zawartymi w § 19 ust. 2 ww. rozporządzenia KRI każda z osób. Każda z osób musi co najmniej w okresie ostatnich 2 lat przed upływem terminu składania ofert być audytorem zewnętrznym posiadającym przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U. 2018 poz. 1999) lub być audytorem wewnętrznym posiadającym przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U. 2018 poz. 1999) lub być audytorem zewnętrznym systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001:2023. Każda z osób musi posiadać co najmniej dwuletnie doświadczenie w zakresie prowadzenia audytu systemu zarządzania bezpieczeństwem informacji w związku z zapisami rozporządzenia w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych;<br>b)	co najmniej dwiema osobami, posiadającymi niezbędną wiedzę i doświadczenie w opracowaniu i wdrożeniu lub aktualizacji i wdrożenia SZBI każda z osób. Każda z osób musi co najmniej w okresie ostatnich 2 lat przed upływem terminu składania ofert być audytorem zewnętrznym posiadającym przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U. 2018 poz. 1999) lub być audytorem wewnętrznym posiadającym przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U. 2018 poz. 1999) lub być audytorem zewnętrznym systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001:2023. Każda z osób musi posiadać co najmniej dwuletnie doświadczenie w zakresie  opracowania i wdrożenia lub aktualizacji i wdrożenia systemu zarządzania bezpieczeństwem informacji w oparciu o normę ISO 27001.<br><br>Zamawiający nie dopuszcza realizacji zamówienia w zakresie opracowania aktualizacji i wdrożenia SZBI przez te same osoby, które będą uczestniczyły w wykonywaniu zamówienia w zakresie prowadzenia audytu KRI zgodnie z kryteriami zawartymi w §19 ust. 2 ww. rozporządzenia KRI.<br><br>Jeżeli Wykonawca powołuje się na doświadczenie w realizacji zamówień wykonywanych wspólnie z innymi wykonawcami, należy wykazać konkretny zakres, który został bezpośrednio zrealizowany przez Wykonawcę.<br><br>W przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, Zamawiający uzna warunek dotyczący zdolności technicznej lub zawodowej, o którym mowa w ppkt 1) lit. a) za spełniony, gdy jeden z Wykonawców wykaże się realizacją trzech wymaganych przez Zamawiającego zamówień. Zamawiający nie dopuszcza sumowania zdolności technicznej lub zawodowej, tzn. warunek, o którym mowa w ppkt 1) lit. a) nie zostanie uznany za spełniony w sytuacji, gdy Wykonawcy wspólnie ubiegający się o zamówienie wykażą, że zrealizowali w sumie trzy zamówienia, ale żaden z nich nie zrealizował samodzielnie trzech zamówień wymaganych przez Zamawiającego.<br><br>W przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, Zamawiający uzna warunek dotyczący zdolności technicznej lub zawodowej, o którym mowa w ppkt 1) lit. b) za spełniony, gdy jeden z Wykonawców wykaże się realizacją trzech wymaganych przez Zamawiającego zamówień. Zamawiający nie dopuszcza sumowania zdolności technicznej lub zawodowej, tzn. warunek, o którym mowa w ppkt 1) lit. b) nie zostanie uznany za spełniony w sytuacji, gdy Wykonawcy wspólnie ubiegający się o zamówienie wykażą, że zrealizowali w sumie trzy zamówienia, ale żaden z nich nie zrealizował samodzielnie trzech zamówień wymaganych przez Zamawiającego.<br><br>W przypadku, gdy Wykonawca polega na zdolnościach lub sytuacji innych podmiotów w zakresie zdolności technicznej lub zawodowej, Zamawiający uzna warunek dotyczący zdolności technicznej lub zawodowej, o którym mowa w ppkt 1) lit. a) za spełniony, gdy podmiot udostępniający zdolność techniczną lub zawodową zrealizował samodzielnie trzy zamówienia wymagane przez Zamawiającego.<br><br>W przypadku, gdy Wykonawca polega na zdolnościach lub sytuacji innych podmiotów w zakresie zdolności technicznej lub zawodowej, Zamawiający uzna warunek dotyczący zdolności technicznej lub zawodowej, o którym mowa w ppkt 1) lit. b) za spełniony, gdy podmiot udostępniający zdolność techniczną lub zawodową zrealizował samodzielnie trzy zamówienia wymagane przez Zamawiającego.<h3>5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy:<span>Tak</span></h3><h3>5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu:<span>1)	wykaz usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane. W przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy – zgodnie z wzorem stanowiącym Załącznik nr 5 do SWZ.<br>Jeżeli Wykonawca powołuje się na doświadczenie w realizacji usług, wykonanych wspólnie z innymi Wykonawcami wykaz dotyczący usług, w których wykonaniu Wykonawca ten bezpośrednio uczestniczył (wykonywał), a w przypadku świadczeń powtarzających się lub ciągłych, w których wykonywaniu bezpośrednio uczestniczył (wykonywał) lub uczestniczy (wykonuje);<br>2)	wykaz osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, wraz z informacjami na temat ich kwalifikacji zawodowych, posiadanych uprawnień (jeśli są wymagane), doświadczenia i wykształcenia (jeśli jest wymagane) niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami – zgodnie z wzorem wykazu osób skierowanych przez Wykonawcę do realizacji zamówienia stanowiącym Załącznik nr 6 do SWZ.</span></h3><h3>5.11.) Wykaz innych wymaganych oświadczeń lub dokumentów:</h3>1.	Dokumenty i oświadczenia składane wraz z ofertą:<br>1)	oświadczenie dotyczące spełniania warunków udziału w postępowaniu oraz braku podstaw wykluczenia, w zakresie wskazanym przez Zamawiającego, aktualne na dzień składania ofert zgodnie z wzorem stanowiącym Załącznik nr 3a – 3b do SWZ;<br>a)	w przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, oświadczenie, o którym mowa w ppkt 1), składa każdy z Wykonawców (Załącznik nr 3a do SWZ). Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu w zakresie, w jakim każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu;<br>b)	Wykonawca, w przypadku polegania na zdolnościach lub sytuacji podmiotów udostępniających zasoby, przedstawia, wraz z oświadczeniem, o którym mowa w ppkt 1), także oświadczenie podmiotu udostępniającego zasoby (Załącznik nr 3b do SWZ), potwierdzające brak podstaw wykluczenia tego podmiotu oraz odpowiednio spełnianie warunków udziału w postępowaniu w zakresie, w jakim Wykonawca powołuje się na jego zasoby;<br>2)	zobowiązanie podmiotu udostępniającego zasoby do oddania Wykonawcy do dyspozycji niezbędnych zasobów na potrzeby realizacji danego zamówienia, w przypadku polegania na zdolnościach lub sytuacji podmiotów udostępniających zasoby – zgodnie z wzorem stanowiącym Załącznik nr 4 do SWZ;<br>3)	pełnomocnictwo lub inny dokument potwierdzający umocowanie do reprezentowania Wykonawcy, o ile ofertę składa pełnomocnik. Wymaganie stosuje się odpowiednio do osoby działającej w imieniu Wykonawców wspólnie ubiegających się o udzielenie zamówienia publicznego (jeśli ofertę składają Wykonawcy wspólnie ubiegający się o udzielenie zamówienia) oraz do osoby działającej w imieniu podmiotu udostępniającego Wykonawcę zasoby w celu wykazania spełniania warunków udziału w postępowaniu lub podwykonawcy niebędącego podmiotem udostępniającym zasoby na takich zasadach (jeśli dotyczy). Pełnomocnictwo musi w swej treści jednoznacznie wskazywać uprawnienie do podpisywania oferty i/lub innych czynności, które wykonuje pełnomocnik. Dokument należy złożyć wraz z ofertą lub czynnością, którą wykonuje pełnomocnik.<br>4)	Wykonawca może nie składać pełnomocnictwa  lub innego dokumentu z którego wynika prawo do podpisania oferty oraz do podpisania innych dokumentów składanych wraz z ofertą, jeżeli Zamawiający może je uzyskać za pomocą bezpłatnych i ogólnodostępnych baz danych w szczególności rejestrów publicznych w rozumieniu ustawy z dnia 17 lutego 2005r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz.U. z 2020r. poz.346 z późn.zm.),<br>o ile Wykonawca wskazał w ofercie dane umożliwiające dostęp do tych dokumentów.<h2>SEKCJA VI - WARUNKI ZAMÓWIENIA</h2><h3>6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe:<span>Nie</span></h3><h3>6.3.) Zamawiający przewiduje aukcję elektroniczną:<span>Nie</span></h3><h3>6.4.) Zamawiający wymaga wadium:<span>Nie</span></h3><h3>6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy:<span>Nie</span></h3><h3>6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia:</h3>1.	Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo Wykonawca składa w formie oryginału (w formie elektronicznej podpisanej kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym) lub kopii poświadczonej za zgodność z oryginałem przez mocodawcę (kwalifikowanym podpisem elektronicznym,  podpisem zaufanym lub podpisem osobistym).<br>2.	W przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, oświadczenie Wykonawcy dotyczące spełniania warunków udziału w postępowaniu i braku podstaw wykluczenia z postępowania, którego wzór stanowi Załącznik nr 3a do SWZ, składa każdy z Wykonawców wspólnie ubiegających się o zamówienie. Wykonawcy wspólnie ubiegający się o zamówienie, ponoszą solidarną odpowiedzialność za wykonanie umowy.<br>3) Sposób oceny spełniania warunków przez wykonawców wspólnie ubiegających się o wykonanie zamówienia podano w pkt 5.4) ogłoszenia.<h3>6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane:<span>Tak</span></h3><h2>SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY</h2><h3>7.1.) Zamawiający przewiduje udzielenia zaliczek:<span>Nie</span></h3><h3>7.3.) Zamawiający przewiduje zmiany umowy:<span>Tak</span></h3><h3>7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:</h3>1.	Strony dopuszczają możliwość zmiany postanowień zawartej umowy w formie aneksu w stosunku do treści oferty, na podstawie której dokonano wyboru Wykonawcy w sytuacji, jeżeli wystąpi nieprzewidziana okoliczność o obiektywnym charakterze, która w sposób istotny wpłynie na możliwość wykonania przedmiotu umowy.<br>2.	Zmiany umowy wymagają zachowania formy pisemnej w postaci aneksu pod rygorem nieważności takiej zmiany.<br>3.	Zamawiający dopuszcza możliwość wprowadzenia do umowy w szczególności następujących zmian:<br>1)	zmiany przepisów prawa, opublikowanej w Dzienniku Urzędowym Unii Europejskiej, Dzienniku Ustaw, Monitorze Polskim lub Dzienniku Urzędowym odpowiedniego ministra, Zamawiający dopuszcza zmiany sposobu realizacji umowy lub zmiany zakresu świadczeń Wykonawcy wymuszone takimi zmianami prawa;<br>2)	zmiany Podwykonawcy, przy pomocy którego Wykonawca realizuje przedmiot umowy, po uprzedniej akceptacji Zamawiającego;<br>3)	zmiany terminu wykonania umowy poprzez wydłużenie terminów realizacji umowy o czas trwania siły wyższej oraz o czas niezbędny na usunięcie jej skutków.<br>4.	W przypadkach, w których zgodnie z powyższymi postanowieniami lub przepisami prawa możliwe jest wprowadzenie zmiany do umowy, Zamawiający przewiduje także wprowadzenie odpowiedniej zmiany terminu realizacji, w szczególności:<br>1)	o ile zmiana taka jest konieczna w celu prawidłowego wykonania umowy, w szczególności ze względu na zaistnienie okoliczności, o których mowa w ust. 3;<br>2)	ze względu na okoliczności niezależne od Wykonawcy.<br>5.	Po rozpatrzeniu wniosku o zmianę Zamawiający decyduje o udzieleniu zgody na wprowadzenie zmiany do umowy w formie pisemnej pod rygorem nieważności w ciągu 7 dni roboczych. Zamawiający zastrzega sobie prawo niewydania zgody na zmianę umowy.<br>6.	Nie stanowi zmiany umowy zmiana danych rejestrowych lub adresowych Stron umowy oraz ich danych kontaktowych.<h3>7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia:<span>Tak</span></h3><h3>7.6.) Zamawiający przewiduje następujące wymagania związane z realizacją zamówienia:</h3><p>w zakresie zatrudnienia na podstawie stosunku pracy, w okolicznościach, o których mowa w art. 95 ustawy</p><h2>SEKCJA VIII – PROCEDURA</h2><h3>8.1.) Termin składania ofert:<span>2025-07-11 10:00</span></h3><h3>8.2.) Miejsce składania ofert:<span>Oferty składać należy poprzez Platformę e-Zamówienia</span></h3><h3>8.3.) Termin otwarcia ofert:<span>2025-07-11 11:00</span></h3><h3>8.4.) Termin związania ofertą:<span>do 2025-08-09</span></h3></body>