„Wzmocnienie systemu cyberbezpieczeństwa w Gminie Krościenko Wyżne” w ramach zadania „Cyberbezpieczny Samorząd” CZĘŚĆ 1. „Wdrożenie lub aktualizacja polityk bezpieczeństwa informacji (SZBI)”

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Korekta
Rodzaj zamówienia	Usługi
Tytuł	„Wzmocnienie systemu cyberbezpieczeństwa w Gminie Krościenko Wyżne” w ramach zadania „Cyberbezpieczny Samorząd” CZĘŚĆ 1. „Wdrożenie lub aktualizacja polityk bezpieczeństwa informacji (SZBI)”
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Krościenko Wyżne
Data publikacji	2025-07-02
Data składania ofert	07/07/2025, Godzina 09:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Dotyczy zamówienia	25-06-2025/6345974
Kod CPV	722242003 Usługi w zakresie planowania zapewniania jakości systemu
Numer korekty	6366394

<body><h1>Ogłoszenie o zmianie ogłoszenia<br>„Wzmocnienie systemu cyberbezpieczeństwa w Gminie Krościenko Wyżne” w ramach zadania „Cyberbezpieczny Samorząd” CZĘŚĆ 1. „Wdrożenie lub aktualizacja polityk bezpieczeństwa informacji (SZBI)”</h1><h2>SEKCJA I - ZAMAWIAJĄCY</h2><h3>1.1.) Nazwa zamawiającego:<span>Gmina Krościenko Wyżne</span></h3><h3>1.3.) Krajowy Numer Identyfikacyjny:<span>REGON 370440577</span></h3><h3>1.4.) Adres zamawiającego:</h3><h3>1.4.1.) Ulica:<span>ul. Południowa 9</span></h3><h3>1.4.2.) Miejscowość:<span>Krościenko Wyżne</span></h3><h3>1.4.3.) Kod pocztowy:<span>38-422</span></h3><h3>1.4.4.) Województwo:<span>podkarpackie</span></h3><h3>1.4.5.) Kraj:<span>Polska</span></h3><h3>1.4.6.) Lokalizacja NUTS 3:<span>PL821 - Krośnieński</span></h3><h3>1.4.9.) Adres poczty elektronicznej:<span>przetargio@kroscienkowyzne.pl</span></h3><h3>1.4.10.) Adres strony internetowej zamawiającego:<span>www.kroscienkowyzne.pl</span></h3><h3>1.5.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finansów publicznych - jednostka samorządu terytorialnego</span></h3><h3>1.6.) Przedmiot działalności zamawiającego:<span>Ogólne usługi publiczne</span></h3><h2>SEKCJA II – INFORMACJE PODSTAWOWE</h2><h3>2.1.) Numer ogłoszenia:<span>2025/BZP 00304274</span></h3><h3>2.2.) Data ogłoszenia:<span>2025-07-02</span></h3><h2>SEKCJA III ZMIANA OGŁOSZENIA</h2><h3>3.2.) Numer zmienianego ogłoszenia w BZP:<span>2025/BZP 00290177</span></h3><h3>3.3.) Identyfikator ostatniej wersji zmienianego ogłoszenia:<span>01</span></h3><h3>3.4.) Identyfikator sekcji zmienianego ogłoszenia:</h3>SEKCJA V - KWALIFIKACJA WYKONAWCÓW<h3>3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:</h3>5.4.  Nazwa i opis warunków udziału w postępowaniu<p>Przed zmianą:<br>1.	O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu na zasadach określonych w Rozdziale IX SWZ, oraz spełniają określone przez Zamawiającego warunki udziału w postępowaniu.<br>2.	O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:<br>1)	zdolności do występowania w obrocie gospodarczym:<br>Zamawiający nie stawia warunku w powyższym zakresie.<br>2)	uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów:<br>Rozpatrywane będą oferty, w których Wykonawca oświadczy, że posiada uprawnienia do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów oraz wykaże, że jest wykonawcy posiadający uprawnienia wykazane w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. z 2018 r. poz. 1999) w rozumieniu art. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2024 r. poz. 1077 z późn. zm.).<br>3)	sytuacji ekonomicznej lub finansowej:<br>Rozpatrywane będą oferty, w których Wykonawca oświadczy, że spełnia warunek dotyczący sytuacji ekonomicznej lub finansowej oraz wykaże, że jest ubezpieczony od odpowiedzialności cywilnej – suma gwarancyjna w zakresie prowadzonej działalności gospodarczej co najmniej 100 000,00 złotych (słownie: sto tysięcy złotych 00/100).<br>Okres ważności polisy lub innego dokumentu ubezpieczenia musi obejmować co najmniej przewidziany przez zamawiającego w SWZ okres realizacji zadania. Jeżeli ważność polisy wygasa przed terminem wykonania zamówienia, Wykonawca winien dołączyć do oferty oświadczenie o przedłożeniu Zamawiającemu aktualnego dokumentu ubezpieczenia niezwłocznie po wygaśnięciu polisy/innego dokumentu ubezpieczenia.<br>4)		zdolności technicznej lub zawodowej:<br>Rozpatrywane będą oferty, w których Wykonawca oświadczy, że spełnia warunek udziału w postępowaniu dotyczącego zdolności technicznej lub zawodowej oraz:<br>a)	wykaże, że wykonał w ciągu ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie:<br>co najmniej dwa zamówienia polegające na bieżącym monitorowaniu, zarządzaniu oraz  reagowaniu na zdarzenia i incydenty  związanie  z cyberbezpieczeństwem,  świadczone przez okres min. 1 roku o wartości min. 30 000,00 zł brutto każde;<br>co najmniej jedno zamówienie obejmujące wdrożenie lub aktualizacja polityk bezpieczeństwa informacji (SZBI) o wartości co najmniej 30 000,00 zł brutto.<br>b)	wykaże, że dysponuje osobami zdolnymi do wykonania zamówienia, posiadającymi kwalifikacje niezbędne do wykonania zamówienia tj.<br>co najmniej jedną osobą, która zostanie skierowana do realizacji zamówienia, posiadającą kwalifikacje w obszarze bezpieczeństwa informacji potwierdzone certyfikatem systemu zarządzania bezpieczeństwem informacji wg normy ISO 27001 lub równoważny wydany przez akredytowaną jednostkę, zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568) m. in.:<br>Certified Internal Auditor (CIA);<br>Certified Information System Auditor (CISA);<br>Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 2700] wydany przez jednostkę oceniająca zgodność, akredytowana zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568), w zakresie certyfikacji osób;<br>Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniająca zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568) w zakresie certyfikacji osób;<br>Certified Information Security Manager (CISM);<br>Certified in Risk and Information Systems Control (CRISC);<br>Certified in the Governance of Enterprise IT (CGEIT);<br>Certified Information Systems Security Professional (CISSP);<br>Systems Security Certified Practitioner (SSCP);<br>Certified Reliability Professional;<br>Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert.<br>3.	Zamawiający, w stosunku do Wykonawców wspólnie ubiegających się o udzielenie zamówienia, w odniesieniu do warunku dotyczącego zdolności technicznej lub zawodowej - dopuszcza łączne spełnianie warunku przez Wykonawców.<br>4.	Zamawiający może na każdym etapie postępowania, uznać, że wykonawca nie posiada wymaganych zdolności, jeżeli posiadanie przez wykonawcę sprzecznych interesów, w szczególności zaangażowanie zasobów technicznych lub zawodowych wykonawcy w inne przedsięwzięcia gospodarcze wykonawcy może mieć negatywny wpływ na realizację zamówienia.</p><p>Po zmianie:<br>1.	O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu na zasadach określonych w Rozdziale IX SWZ, oraz spełniają określone przez Zamawiającego warunki udziału w postępowaniu.<br>2.	O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:<br>1)	zdolności do występowania w obrocie gospodarczym:<br>Zamawiający nie stawia warunku w powyższym zakresie.<br>2)	uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów:<br>Rozpatrywane będą oferty, w których Wykonawca oświadczy, że posiada uprawnienia do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów oraz wykaże, że posiada uprawnienia wykazane w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. z 2018 r. poz. 1999) w rozumieniu art. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2024 r. poz. 1077 z późn. zm.) oraz posiadania co najmniej certyfikat ISO 27001 od minimum 5 lat.<br>3)	sytuacji ekonomicznej lub finansowej:<br>Rozpatrywane będą oferty, w których Wykonawca oświadczy, że spełnia warunek dotyczący sytuacji ekonomicznej lub finansowej oraz wykaże, że jest ubezpieczony od odpowiedzialności cywilnej – suma gwarancyjna w zakresie prowadzonej działalności gospodarczej co najmniej 100 000,00 złotych (słownie: sto tysięcy złotych 00/100).<br>Okres ważności polisy lub innego dokumentu ubezpieczenia musi obejmować co najmniej przewidziany przez zamawiającego w SWZ okres realizacji zadania. Jeżeli ważność polisy wygasa przed terminem wykonania zamówienia, Wykonawca winien dołączyć do oferty oświadczenie o przedłożeniu Zamawiającemu aktualnego dokumentu ubezpieczenia niezwłocznie po wygaśnięciu polisy/innego dokumentu ubezpieczenia.<br>4)		zdolności technicznej lub zawodowej:<br>Rozpatrywane będą oferty, w których Wykonawca oświadczy, że spełnia warunek udziału w postępowaniu dotyczącego zdolności technicznej lub zawodowej oraz:<br>a)	wykaże, że wykonał w ciągu ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie:<br>co najmniej dwa zamówienia polegające na bieżącym monitorowaniu, zarządzaniu oraz  reagowaniu na zdarzenia i incydenty  związanie  z cyberbezpieczeństwem,  świadczone przez okres min. 1 roku o wartości min. 30 000,00 zł brutto każde;<br>co najmniej jedno zamówienie obejmujące wdrożenie lub aktualizacja polityk bezpieczeństwa informacji (SZBI) o wartości co najmniej 30 000,00 zł brutto.<br>b)	wykaże, że dysponuje osobami zdolnymi do wykonania zamówienia, posiadającymi kwalifikacje niezbędne do wykonania zamówienia tj.<br>co najmniej jedną osobą, która zostanie skierowana do realizacji zamówienia, posiadającą kwalifikacje w obszarze bezpieczeństwa informacji potwierdzone certyfikatem systemu zarządzania bezpieczeństwem informacji wg normy ISO 27001 lub równoważny wydany przez akredytowaną jednostkę, zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568) m. in.:<br>Certified Internal Auditor (CIA);<br>Certified Information System Auditor (CISA);<br>Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 2700] wydany przez jednostkę oceniająca zgodność, akredytowana zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568), w zakresie certyfikacji osób;<br>Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniająca zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568) w zakresie certyfikacji osób;<br>Certified Information Security Manager (CISM);<br>Certified in Risk and Information Systems Control (CRISC);<br>Certified in the Governance of Enterprise IT (CGEIT);<br>Certified Information Systems Security Professional (CISSP);<br>Systems Security Certified Practitioner (SSCP);<br>Certified Reliability Professional;<br>Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert.<br>3.	Zamawiający, w stosunku do Wykonawców wspólnie ubiegających się o udzielenie zamówienia, w odniesieniu do warunku dotyczącego zdolności technicznej lub zawodowej - dopuszcza łączne spełnianie warunku przez Wykonawców.<br>4.	Zamawiający może na każdym etapie postępowania, uznać, że wykonawca nie posiada wymaganych zdolności, jeżeli posiadanie przez wykonawcę sprzecznych interesów, w szczególności zaangażowanie zasobów technicznych lub zawodowych wykonawcy w inne przedsięwzięcia gospodarcze wykonawcy może mieć negatywny wpływ na realizację zamówienia.</p><h3>3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:</h3>5.7.  Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu<p>Przed zmianą:<br>1)	Oświadczenie wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2024 r. poz. 1616), z innym wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej - załącznik nr 2 do SWZ;<br>2)	dokumenty potwierdzające, że wykonawca jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia ze wskazaniem sumy gwarancyjnej tego ubezpieczenia;<br>3)	wykaz usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy lub usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te dostawy lub usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy lub usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy, sporządzony według wzoru załącznik nr 5 do SWZ;<br>4)	wykaz osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego wraz z informacjami na temat ich uprawnień niezbędnych do wykonania zamówienia, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami, sporządzony według wzoru załącznik nr 6 do SWZ.</p><p>Po zmianie:<br>1)	Oświadczenie wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2024 r. poz. 1616), z innym wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej - załącznik nr 4 do SWZ;<br>2)	dokumenty potwierdzające, że wykonawca jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia ze wskazaniem sumy gwarancyjnej tego ubezpieczenia;<br>3)	wykaz usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy lub usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te dostawy lub usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy lub usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy, sporządzony według wzoru załącznik nr 5 do SWZ;<br>4)	wykaz osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego wraz z informacjami na temat ich uprawnień niezbędnych do wykonania zamówienia, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami, sporządzony według wzoru załącznik nr 6 do SWZ;<br>5) certyfikat potwierdzający spełnianie uprawnień wykazanych w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. z 2018 r. poz. 1999) w rozumieniu art. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2024 r. poz. 1077 z późn. zm.);<br>6) certyfikat ISO 27001 lub równoważny.</p><h3>3.4.) Identyfikator sekcji zmienianego ogłoszenia:</h3>SEKCJA VIII - PROCEDURA<h3>3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:</h3>8.1.  Termin składania ofert<p>Przed zmianą:<br>2025-07-03 09:00</p><p>Po zmianie:<br>2025-07-07 09:00</p><h3>3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:</h3>8.3.  Termin otwarcia ofert<p>Przed zmianą:<br>2025-07-03 09:05</p><p>Po zmianie:<br>2025-07-07 09:05</p><h3>3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:</h3>8.4.  Termin związania ofertą<p>Przed zmianą:<br>2025-08-02</p><p>Po zmianie:<br>2025-08-06</p></body>