Opracowanie, wdrożenie, przegląd, aktualizacja dokumentacji systemu zarządzania bezpieczeństwem informacji wraz z przeprowadzeniem audytów i testów w Starostwie Powiatowym w Sępólnie Krajeńskim

Usługi doradcze w zakresie działalności gospodarczej, w tym usługi badawcze i eksperymentalno-rozwojowe

Tryb zamówienia	Przetarg publiczny
Rodzaj zamówienia	Usługi
Tytuł	Opracowanie, wdrożenie, przegląd, aktualizacja dokumentacji systemu zarządzania bezpieczeństwem informacji wraz z przeprowadzeniem audytów i testów w Starostwie Powiatowym w Sępólnie Krajeńskim
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Sępólno Krajeńskie
Data publikacji	2025-07-07
Data składania ofert	16/07/2025
Dokumenty do pobrania	Dostępne dla zalogowanych
Wynik zamówienia	10-09-2025/6526512
Kod CPV	728000008 Usługi audytu komputerowego i testowania komputerów 794170000 Usługi doradcze w zakresie bezpieczeństwa 792120003 Usługi audytu
Numer przetargu	6378025

<body><h1>Ogłoszenie o zamówieniu<br>Usługi<br>Opracowanie, wdrożenie, przegląd, aktualizacja dokumentacji systemu zarządzania bezpieczeństwem informacji wraz z przeprowadzeniem audytów i testów w Starostwie Powiatowym w Sępólnie Krajeńskim</h1><h2>SEKCJA I - ZAMAWIAJĄCY</h2><h3>1.1.) Rola zamawiającego</h3><p>Postępowanie prowadzone jest samodzielnie przez zamawiającego</p><h3>1.2.) Nazwa zamawiającego:<span>Powiat Sępoleński</span></h3><h3>1.4) Krajowy Numer Identyfikacyjny:<span>REGON 092361522</span></h3><h3>1.5) Adres zamawiającego</h3><h3>1.5.1.) Ulica:<span>Tadeusza Kościuszki 11</span></h3><h3>1.5.2.) Miejscowość:<span>Sępólno Krajeńskie</span></h3><h3>1.5.3.) Kod pocztowy:<span>89-400</span></h3><h3>1.5.4.) Województwo:<span>kujawsko-pomorskie</span></h3><h3>1.5.5.) Kraj:<span>Polska</span></h3><h3>1.5.6.) Lokalizacja NUTS 3:<span>PL618 - Świecki</span></h3><h3>1.5.9.) Adres poczty elektronicznej:<span>ab@powiat-sepolno.pl</span></h3><h3>1.5.10.) Adres strony internetowej zamawiającego:<span>www.bip.powiat-sepolno.pl</span></h3><h3>1.6.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finansów publicznych - jednostka samorządu terytorialnego</span></h3><h3>1.7.) Przedmiot działalności zamawiającego:<span>Ogólne usługi publiczne</span></h3><h2>SEKCJA II – INFORMACJE PODSTAWOWE</h2><h3>2.1.) Ogłoszenie dotyczy:</h3><p>Zamówienia publicznego</p><h3>2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług:<span>Nie</span></h3><h3>2.3.) Nazwa zamówienia albo umowy ramowej:</h3><p>Opracowanie, wdrożenie, przegląd, aktualizacja dokumentacji systemu zarządzania bezpieczeństwem informacji wraz z przeprowadzeniem audytów i testów w Starostwie Powiatowym w Sępólnie Krajeńskim</p><h3>2.4.) Identyfikator postępowania:<span>ocds-148610-156e49ce-12ce-43d3-bc18-091f7af65f86</span></h3><h3>2.5.) Numer ogłoszenia:<span>2025/BZP 00310853</span></h3><h3>2.6.) Wersja ogłoszenia:<span>01</span></h3><h3>2.7.) Data ogłoszenia:<span>2025-07-07</span></h3><h3>2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań:<span>Tak</span></h3><h3>2.9.) Numer planu postępowań w BZP:<span>2025/BZP 00009351/04/P</span></h3><h3>2.10.) Identyfikator pozycji planu postępowań:</h3><p>1.3.3 Opracowanie dokumentacji i wdrożenie kompleksowego systemu zarządzania bezpieczeństwem informacji wraz z przeprowadzeniem audytów i testów</p><h3>2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy:<span>Nie</span></h3><h3>2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej:<span>Tak</span></h3><h3>2.15.) Nazwa projektu lub programu</h3><p>Zamówienie jest realizowane w ramach grantu w projekcie grantowym „Cyberbezpieczny Samorząd” współfinansowanym przez Unię Europejską z Funduszy Europejskich na Rozwój Cyfrowy 2021-2027 (FERC) Priorytet II: Zaawansowane usługi cyfrowe, Działanie 2.2. – Wzmocnienie krajowego systemu cyberbezpieczeństwa</p><h3>2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną</h3><p>Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy</p><h2>SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA</h2><h3>3.1.) Adres strony internetowej prowadzonego postępowania</h3>https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-156e49ce-12ce-43d3-bc18-091f7af65f86<h3>3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia:<span>Nie</span></h3><h3>3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej:<span>Tak</span></h3><h3>3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający  będzie komunikował się z wykonawcami - adres strony internetowej:<span>W postępowaniu o udzielenie zamówienia komunikacja między Zamawiającym a<br>Wykonawcami odbywa się za pomocą poczty elektronicznej e-mail: ab@powiat-sepolno.pl (nie dotyczy składania ofert o dopuszczenie do udziału w postępowaniu) oraz przy użyciu Platformy e-Zamówienia, która jest dostępna pod adresem https://ezamowienia.gov.pl (złożenie oferty następuje wyłączenie przy użyciu Platformy e-Zamówienia)</span></h3><h3>3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej:<span>1. Zamawiający wyznacza następujące<br>osoby do kontaktu z Wykonawcami:<br>1) W sprawach merytorycznych: Wojciech Bilski<br>2) W sprawach formalnych: Tomasz Bondarczyk<br>Adres poczty elektronicznej e-mail: ab@powiat-sepolno.pl<br>2. Wykonawca zamierzający wziąć udział w postępowaniu o udzielenie zamówienia publicznego, musi posiadać konto podmiotu „Wykonawca” na Platformie e-Zamówienia. Szczegółowe informacje na temat zakładania kont podmiotów oraz zasady i warunki korzystania z Platformy e-Zamówienia określa Regulamin Platformy e-Zamówienia, dostępny na stronie internetowej https://ezamowienia.gov.pl oraz informacje zamieszczone w zakładce „Centrum Pomocy”.<br>3. Sposób sporządzenia dokumentów elektronicznych lub dokumentów elektronicznych będących kopią elektroniczną treści zapisanej w postaci papierowej (cyfrowe odwzorowania) musi być zgodny z wymaganiami określonymi w rozporządzeniu Prezesa Rady Ministrów z dnia 30 grudnia 2020 r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub w konkursie (Dz. U. z 2020 r. poz.2452) zwanym dalej „rozporządzeniem Prezesa Rady Ministrów w sprawie wymagań dla<br>dokumentów elektronicznych”.<br>4. Dokumenty elektroniczne, o których mowa w §2 ust.1 rozporządzenia Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych, a wymagane zapisami SWZ, sporządza się w postaci elektronicznej, w formatach danych określonych w przepisach rozporządzenia Rady Ministrów w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz. U. z 2017 r. poz. 2247) zwanym dalej „rozporządzeniem Rady Ministrów w sprawie Krajowych Ram Interoperacyjności”, z uwzględnieniem rodzaju przekazywanych danych i przekazuje się jako załączniki.<br>5. Informacje, oświadczenia lub dokumenty, inne niż wymienione w §2 ust.1 rozporządzenia Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych, przekazywane w postępowaniu sporządza się w postaci elektronicznej:<br>1) w formatach danych określonych w przepisach rozporządzenia Rady Ministrów w sprawie Krajowych Ram Interoperacyjności (i<br>przekazuje się jako załącznik), lub<br>2) jako tekst wpisany bezpośrednio do wiadomości przekazywanej przy użyciu środków komunikacji elektronicznej (np. w treści<br>wiadomości e-mail lub w treści „Formularza do komunikacji”).<br>7. Komunikacja w postępowaniu, z wyłączeniem składania ofert/wniosków o dopuszczenie do udziału w postępowaniu, odbywa się drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce „Formularze” („Formularze do komunikacji”). Za pośrednictwem „Formularzy do komunikacji” odbywa się w szczególności przekazywanie wezwań i zawiadomień, zadawanie pytań. Formularze do komunikacji umożliwiają również dołączenie załącznika do przesyłanej wiadomości (przycisk „dodaj<br>załącznik”). Zamawiający dopuszcza również możliwość składania dokumentów elektronicznych, oświadczeń lub elektronicznych kopii dokumentów lub oświadczeń za pomocą poczty elektronicznej, na adres email: ab@powiat-sepolno.pl</span></h3><h3>3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne:<span>Nie</span></h3><h3>3.12.) Oferta - katalog elektroniczny:<span>Nie dotyczy</span></h3><h3>3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:</h3><p>polski</p><h2>SEKCJA IV – PRZEDMIOT ZAMÓWIENIA</h2><h3>4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.</h3><h3>4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe:<span>Nie</span></h3><h3>4.1.2.) Numer referencyjny:<span>AB.272.8.2025</span></h3><h3>4.1.3.) Rodzaj zamówienia:<span>Usługi</span></h3><h3>4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania:<span>Nie</span></h3><h3>4.1.8.) Możliwe jest składanie ofert częściowych:<span>Nie</span></h3><h3>4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia:<span>Nie</span></h3><h3>4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:</h3><h3>4.2.2.) Krótki opis przedmiotu zamówienia</h3><p>Opracowanie, wdrożenie, przegląd, aktualizacja dokumentacji systemu zarządzania bezpieczeństwem informacji wraz z przeprowadzeniem audytów i testów  w Starostwie Powiatowym w Sępólnie Krajeńskim</p><h3>4.2.6.) Główny kod CPV:<span>72800000-8 - Usługi audytu komputerowego i testowania komputerów</span></h3><h3>4.2.7.) Dodatkowy kod CPV:</h3><p>79212000-3 - Usługi audytu</p><p>79417000-0 - Usługi doradcze w zakresie bezpieczeństwa</p><h3>4.2.8.) Zamówienie obejmuje opcje:<span>Nie</span></h3><h3>4.2.10.) Okres realizacji zamówienia albo umowy ramowej:<span>do 2026-04-30</span></h3><h3>4.2.11.) Zamawiający przewiduje wznowienia:<span>Nie</span></h3><h3>4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane:<span>Nie</span></h3><h3>4.3.) Kryteria oceny ofert</h3><h3>4.3.2.) Sposób określania wagi kryteriów oceny ofert:<span>Punktowo</span></h3><h3>4.3.3.) Stosowane kryteria oceny ofert:<span>Kryterium ceny oraz kryteria jakościowe</span></h3><h3>Kryterium 1</h3><h3>4.3.5.) Nazwa kryterium:<span>Cena</span></h3><h3>4.3.6.) Waga:<span>60</span></h3><h3>Kryterium 2</h3><h3>4.3.4.) Rodzaj kryterium:</h3>inne.<h3>4.3.5.) Nazwa kryterium:<span>Doświadczenie zawodowe</span></h3><h3>4.3.6.) Waga:<span>40</span></h3><h3>4.3.10.) Zamawiający określa  aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert:<span>Nie</span></h3><h2>SEKCJA V - KWALIFIKACJA WYKONAWCÓW</h2><h3>5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia:<span>Tak</span></h3><h3>5.2.) Fakultatywne podstawy wykluczenia:</h3><p>Art. 109 ust. 1 pkt 4</p><h3>5.3.) Warunki udziału w postępowaniu:<span>Tak</span></h3><h3>5.4.) Nazwa i opis warunków udziału w postępowaniu.</h3>O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki udziału w postępowaniu dotyczące:<br>1)	zdolności do występowania w obrocie gospodarczym:<br>Zamawiający nie stawia warunku w ww. zakresie.<br>2)	uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów:<br>Wykonawca musi posiadać certyfikat CEH (Certified Ethical Hacker) lub równoważny obejmujący sprawdzanie podatności systemów informatycznych<br>3)	sytuacji ekonomicznej lub finansowej:<br>Zamawiający nie stawia warunku w ww. zakresie.<br>4)	zdolności technicznej lub zawodowej:<br>a)	Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy w tym okresie, wykonał co najmniej 3 usługi przeprowadzenia audytu bezpieczeństwa w zakresie spełnienia wymagań wynikających z norm PN- EN ISO/IEC 27001 lub wymagań Rozporządzenia w sprawie Krajowym Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych o wartości min. 5 000,00 zł brutto każda;<br>b)	Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności gospodarczej jest krótszy, w tym okresie – wykonał co najmniej 3 usługi polegające na opracowaniu dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji o wartości min. 5 000,00 zł brutto każda;<br>c)	Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności gospodarczej jest krótszy, w tym okresie - wykonał należycie co najmniej 3 odrębne usługi weryfikujące reakcję użytkowników poczty elektronicznej na symulowane zagrożenia bezpieczeństwa teleinformatycznego, z których każda była świadczona dla co najmniej 20 użytkowników i w okresie co najmniej 10 dni z wykorzystaniem narzędzia zaoferowanego przez Wykonawcę o wartości min. 5 000,00 zł brutto każda;<br>d)	Wykonawca do realizacji przedmiotu zamówienia skieruje co najmniej 2 audytorów posiadających minimum po jednym certyfikacie określonym w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U.2018 poz.1999).<br>Wymaganie dla audytorów: Audytorzy posiadają co najmniej 2 letnie doświadczenie w przeprowadzaniu audytów bezpieczeństwa, w tym przeprowadzili minimum 2 audyty, które obejmowały zgodność z kryteriami zawartymi w §20 ust.2 lub §19 ust.2 Rozporządzenia Rady Ministrów z dnia odpowiednio 12 kwietnia 2012 r. lub 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych.<h3>5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy:<span>Tak</span></h3><h3>5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu:<span>a)	odpisu lub informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art.109 ust.1 pkt.4 ustawy, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji;.<br>b)	 oświadczenia Wykonawcy, w zakresie art.108 ust.1 pkt.5 ustawy, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz.U. z 2024 r. poz.1616), z innym Wykonawcą, który złożył odrębną ofertę, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej, zgodnie ze wzorem stanowiącym Załącznik nr 6 do SWZ.<br>c)	oświadczenia złożonego na podstawie art.7 ust.1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. z 2025 r. poz.514) zgodnie ze wzorem stanowiącym załącznik nr 5 SWZ</span></h3><h3>5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu:<span>a) certyfikat CEH (Certified Ethical Hacker) lub równoważny obejmujący sprawdzanie podatności systemów informatycznych;<br>b) Wykaz usług wykonanych a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane należycie (załącznik nr 7 SWZ), oraz załączeniem dowodów określających czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy.<br>c) wykaz osób (załącznik nr 8 SWZ), skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie robotami budowlanymi, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami.</span></h3><h3>5.11.) Wykaz innych wymaganych oświadczeń lub dokumentów:</h3>1. Formularz ofertowy<br>2. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty Oświadczenie, z którego wynikać będzie, które usługi wykonają poszczególni wykonawcy.<br>3. zobowiązanie podmiotu udostępniającego zasoby<br>4. dokumenty i oświadczenia, o których mowa w części VII ust.1 SWZ, a także pełnomocnictwa lub inne dokumenty potwierdzające umocowanie do reprezentacji zgodnie z postanowieniami części XI SWZ<h2>SEKCJA VI - WARUNKI ZAMÓWIENIA</h2><h3>6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe:<span>Nie</span></h3><h3>6.3.) Zamawiający przewiduje aukcję elektroniczną:<span>Nie</span></h3><h3>6.4.) Zamawiający wymaga wadium:<span>Nie</span></h3><h3>6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy:<span>Nie</span></h3><h3>6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia:</h3>Zgodnie z SWZ<h3>6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane:<span>Tak</span></h3><h2>SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY</h2><h3>7.1.) Zamawiający przewiduje udzielenia zaliczek:<span>Nie</span></h3><h3>7.3.) Zamawiający przewiduje zmiany umowy:<span>Tak</span></h3><h3>7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:</h3>Zgodnie z SWZ<h3>7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia:<span>Nie</span></h3><h2>SEKCJA VIII – PROCEDURA</h2><h3>8.1.) Termin składania ofert:<span>2025-07-16 09:00</span></h3><h3>8.2.) Miejsce składania ofert:<span>Wykonawca składa ofertę za pośrednictwem zakładki „Oferty/wnioski”, widocznej w podglądzie postępowania po zalogowaniu się na konto Wykonawcy na Platformie e-Zamówienia. Po wybraniu przycisku „Złóż ofertę” system prezentuje okno składania oferty umożliwiające przekazanie dokumentów elektronicznych</span></h3><h3>8.3.) Termin otwarcia ofert:<span>2025-07-16 09:30</span></h3><h3>8.4.) Termin związania ofertą:<span>do 2025-08-14</span></h3></body>