Świadczenie usług audytowych na rzecz Starostwa Powiatowego w Dzierżoniowie oraz powiatowych jednostek organizacyjnych

Usługi doradcze w zakresie działalności gospodarczej, w tym usługi badawcze i eksperymentalno-rozwojowe

Tryb zamówienia	Przetarg publiczny
Rodzaj zamówienia	Usługi
Tytuł	Świadczenie usług audytowych na rzecz Starostwa Powiatowego w Dzierżoniowie oraz powiatowych jednostek organizacyjnych
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Dzierżoniów
Data publikacji	2025-07-17
Data składania ofert	25/07/2025
Dokumenty do pobrania	Dostępne dla zalogowanych
Sprostowania do zamówienia	23-07-2025/6415353 24-07-2025/6420225
Kod CPV	728100001 Usługi audytu komputerowego 722660007 Usługi doradcze w zakresie oprogramowania 722541001 Usługi w zakresie testowania systemu 722400009 Usługi analizy systemu i programowania 722460001 Usługi doradcze w zakresie systemów 721500001 Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego 794170000 Usługi doradcze w zakresie bezpieczeństwa
Numer przetargu	6405697

<body><h1>Ogłoszenie o zamówieniu<br>Usługi<br>Świadczenie usług audytowych na rzecz Starostwa Powiatowego w Dzierżoniowie oraz powiatowych jednostek organizacyjnych</h1><h2>SEKCJA I - ZAMAWIAJĄCY</h2><h3>1.1.) Rola zamawiającego</h3><p>Postępowanie prowadzone jest samodzielnie przez zamawiającego</p><h3>1.2.) Nazwa zamawiającego:<span>Powiat Dzierżoniowski</span></h3><h3>1.4) Krajowy Numer Identyfikacyjny:<span>REGON 890717817</span></h3><h3>1.5) Adres zamawiającego</h3><h3>1.5.1.) Ulica:<span>Rynek 27</span></h3><h3>1.5.2.) Miejscowość:<span>Dzierżoniów</span></h3><h3>1.5.3.) Kod pocztowy:<span>58-200</span></h3><h3>1.5.4.) Województwo:<span>dolnośląskie</span></h3><h3>1.5.5.) Kraj:<span>Polska</span></h3><h3>1.5.6.) Lokalizacja NUTS 3:<span>PL517 - Wałbrzyski</span></h3><h3>1.5.9.) Adres poczty elektronicznej:<span>starostwo@pow.dzierzoniow.pl</span></h3><h3>1.5.10.) Adres strony internetowej zamawiającego:<span>https://pow.dzierzoniow.pl/</span></h3><h3>1.6.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finansów publicznych - jednostka samorządu terytorialnego</span></h3><h3>1.7.) Przedmiot działalności zamawiającego:<span>Ogólne usługi publiczne</span></h3><h2>SEKCJA II – INFORMACJE PODSTAWOWE</h2><h3>2.1.) Ogłoszenie dotyczy:</h3><p>Zamówienia publicznego</p><h3>2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług:<span>Nie</span></h3><h3>2.3.) Nazwa zamówienia albo umowy ramowej:</h3><p>Świadczenie usług audytowych na rzecz Starostwa Powiatowego w Dzierżoniowie oraz powiatowych jednostek organizacyjnych</p><h3>2.4.) Identyfikator postępowania:<span>ocds-148610-bf9f24b2-18b8-49e5-98a9-c34bcb2e61dd</span></h3><h3>2.5.) Numer ogłoszenia:<span>2025/BZP 00331711</span></h3><h3>2.6.) Wersja ogłoszenia:<span>01</span></h3><h3>2.7.) Data ogłoszenia:<span>2025-07-17</span></h3><h3>2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań:<span>Tak</span></h3><h3>2.9.) Numer planu postępowań w BZP:<span>2025/BZP 00034487/07/P</span></h3><h3>2.10.) Identyfikator pozycji planu postępowań:</h3><p>1.3.2 Przeprowadzenie audytów systemu zarządzania bezpieczeństwem informacji zgodnie z wymogami KRI w Starostwie Powiatowym i jednostkach podległych</p><h3>2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy:<span>Nie</span></h3><h3>2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej:<span>Tak</span></h3><h3>2.15.) Nazwa projektu lub programu</h3><p>Zamówienie jest dofinansowane ze środków Unii Europejskiej - Fundusze Europejskie na Rozwój Cyfrowy 2021-2027 (FERC) w ramach projektu „Cyberbezpieczny Samorząd”, realizowanego przez Centrum Projektów Polska Cyfrowa w partnerstwie z NASK – Państwowym Instytutem Badawczym</p><h3>2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną</h3><p>Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy</p><h2>SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA</h2><h3>3.1.) Adres strony internetowej prowadzonego postępowania</h3>https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-bf9f24b2-18b8-49e5-98a9-c34bcb2e61dd<h3>3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia:<span>Nie</span></h3><h3>3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej:<span>Tak</span></h3><h3>3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający  będzie komunikował się z wykonawcami - adres strony internetowej:<span>https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-bf9f24b2-18b8-49e5-98a9-c34bcb2e61dd</span></h3><h3>3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej:<span>1. W postępowaniu o udzielenie zamówienia publicznego komunikacja między Zamawiającym a Wykonawcami odbywa się przy użyciu Platformy e-Zamówienia, która jest dostępna pod adresem https://ezamowienia.gov.pl oraz poczty elektronicznej starostwo@pow.dzierzoniow.pl (nie dotyczy ofert).<br>2. Korzystanie z Platformy e-Zamówienia jest bezpłatne.<br>3. Zamawiający wyznacza następującą osobę do kontaktu z Wykonawcami: Pani Justyna Firek, Pan Marcin Patyk, e-mail: starostwo@pow.dzierzoniow.pl.<br>4. Postępowanie można wyszukać również ze strony głównej Platformy e‑Zamówienia (przycisk „Przeglądaj postępowania/konkursy”), np. poprzez nazwę Zamawiającego, nazwę postępowania, numer ogłoszenia o zamówieniu lub inne dane.<br>5. Wykonawca zamierzający wziąć udział w postępowaniu o udzielenie zamówienia publicznego musi posiadać konto podmiotu „Wykonawca” na Platformie e-Zamówienia. Szczegółowe informacje na temat zakładania kont podmiotów oraz zasady i warunki korzystania z Platformy e-Zamówienia określa Regulamin Platformy e-Zamówienia oraz informacje zamieszczone w zakładce Centrum Pomocy.<br>6.  Przeglądanie i pobieranie publicznej treści dokumentacji postępowania nie wymaga posiadania konta na Platformie e-Zamówienia ani logowania.<br>7. Sposób sporządzenia dokumentów elektronicznych, oświadczeń lub dokumentów elektronicznych będących kopią elektroniczną treści zapisanej w postaci papierowej (cyfrowe odwzorowania) musi być zgodny z wymaganiami określonymi w rozporządzeniu w sprawie wymagań dla dokumentów elektronicznych oraz rozporządzeniu Ministra Rozwoju, Pracy i Technologii z dnia 23 grudnia 2020 r. w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać zamawiający od wykonawcy.<br>8. Dokumenty elektroniczne, o których mowa w § 2 ust. 1 rozporządzenia w sprawie wymagań dla dokumentów elektronicznych, sporządza się w postaci elektronicznej, w formatach danych określonych w przepisach rozporządzenia KRI, z uwzględnieniem rodzaju przekazywanych danych i przekazuje się jako załączniki, w szczególności w formatach .txt, .rtf, .pdf, .doc, .docx, .odt. Wśród formatów powszechnych, a nie występujących w rozporządzeniu KRI, występują: .rar .gif .bmp .numbers .pages. Dokumenty złożone w takich plikach zostaną uznane za złożone nieskutecznie.<br>9. Ofertę, a także oświadczenia, o których mowa w rozdziale 10 ust. 1 SWZ składa się, pod rygorem nieważności, w formie elektronicznej lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym.<br>10. W przypadku formatów, o których mowa w art. 66 ust. 1 ustawy Pzp, ww. regulacje nie będą miały bezpośredniego zastosowania.<br>11. Informacje, oświadczenia lub dokumenty, inne niż wymienione w § 2 ust. 1 rozporządzenia w sprawie wymagań dla dokumentów elektronicznych, przekazywane w postępowaniu sporządza się w postaci elektronicznej:<br>1) w formatach danych określonych w przepisach rozporządzenia KRI i przekazuje się jako załącznik, lub<br>2) jako tekst wpisany bezpośrednio do wiadomości przekazywanej przy użyciu środków komunikacji elektronicznej (np. w treści wiadomości e-mail lub w treści „Formularza do komunikacji”).<br>12. Jeżeli dokumenty elektroniczne, przekazywane przy użyciu środków komunikacji elektronicznej, zawierają informacje stanowiące tajemnicę przedsiębiorstwa w rozumieniu przepisów ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (Dz. U. z 2022 r. poz. 1233 z późn. zm.) Wykonawca, w celu utrzymania w poufności tych informacji, przekazuje je w wydzielonym i odpowiednio oznaczonym pliku, wraz z jednoczesnym zaznaczeniem w nazwie pliku „Dokument stanowiący tajemnicę przedsiębiorstwa”.<br>Ciąg dalszy znajduje się sekcji IX Pozostałe informacje.</span></h3><h3>3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne:<span>Nie</span></h3><h3>3.12.) Oferta - katalog elektroniczny:<span>Nie dotyczy</span></h3><h3>3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:</h3><p>polski</p><h3>3.15.) RODO (obowiązek informacyjny):<span>Odrębnymi administratorami Państwa danych są: 1) Minister Funduszy i Polityki Regionalnej (dalej jako MFiPR), w zakresie w jakim pełni funkcję Instytucji Zarządzającej (IZ) Funduszami Europejskimi na Rozwój<br>Cyfrowy 2021-2027 (dalej jako FERC) z siedzibą przy ul. Wspólnej 2/4, 00-926 Warszawa, 2) Centrum Projektów Polska Cyfrowa (dalej jako CPPC) w zakresie w jakim pełni funkcje Instytucji Pośredniczącej (IP) FERC, z siedzibą przy ul. Spokojnej 13A, 01-044 Warszawa, 3) CPPC w zakresie w jakim pełni funkcje Beneficjenta FERC, z siedzibą przy ul. Spokojnej 13A, 01-044 Warszawa. Państwa dane osobowe będziemy przetwarzać w związku z realizacją FERC, w szczególności w związku z naborem 2.2 FERC.<br>Podanie danych jest dobrowolne, ale konieczne do realizacji ww. celu. Odmowa ich podania jest równoznaczna z brakiem możliwości podjęcia stosownych działań. Będziemy przetwarzać Państwa dane osobowe w związku z tym, że: 1. Zobowiązuje nas do tego prawo (art. 6 ust. 1 lit. c RODO): art. 87 ustawy wdrożeniowej, art. 61 ustawy z 28 kwietnia 2022 r. o zasadach realizacji zadań finansowanych ze środków europejskich w perspektywie finansowej 2021-2027, ustawa z 14 czerwca 1960 r. - Kodeks<br>postępowania administracyjnego, art. 206 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych, Porozumienie trójstronne w sprawie systemu realizacji programu „Fundusze Europejskie na Rozwój Cyfrowy 2021-2027” z 2.02.2023 r., rozporządzenia Ministra Cyfryzacji z dnia 16 lutego 2023 r. w sprawie udzielania pomocy na rozwój infrastruktury szerokopasmowej w ramach programu Fundusze Europejskie na Rozwój Cyfrowy 2021–2027. 2. Wykonujemy zadania w interesie publicznym lub sprawujemy powierzoną<br>nam władzę publiczną (art. 6 ust. 1 lit. e RODO). 3. Przygotowujemy i realizujemy umowy, których są Państwo stroną, a przetwarzanie danych osobowych jest niezbędne do ich zawarcia i wykonania (art. 6 ust. 1 lit. b RODO). Możemy przetwarzać następujące rodzaje Państwa danych: 1. dane identyfikacyjne, wskazane w art. 87 ust. 2 pkt 1 ustawy wdrożeniowej, w tym: imię, nazwisko, adres, adres poczty elektronicznej, numer telefonu, numer faksu, PESEL, REGON, wykształcenie, identyfikatory internetowe, 2. dane związane z zakresem uczestnictwa osób fizycznych w projekcie, wskazane w art. 87 ust. 2 pkt 2 ustawy wdrożeniowej, w tym w szczególności: wynagrodzenie, formę i okres zaangażowania w projekcie, 3. dane osób fizycznych widniejące na dokumentach potwierdzających kwalifikowalność wydatków, wskazane w art. 87 ust. 2 pkt. 3 ustawy wdrożeniowej,<br>m.in. numer rachunku bankowego, doświadczenie zawodowe, numer uprawnień budowlanych, numer księgi wieczystej, 4. dane dotyczące wizerunku i głosu osób uczestniczących w realizacji Programu lub biorących udział w wydarzeniach z nim związanych. Dane pozyskujemy bezpośrednio od osób, których one dotyczą, albo od instytucji i podmiotów zaangażowanych w realizację FERC w tym w szczególności od wnioskodawców, beneficjentów, partnerów. Dalsza część w "Klauzuli informacyjnej FERC" zawartej w SWZ.</span></h3><h3>3.16.) RODO (ograniczenia stosowania):<span>Prawa osób, których dane dotyczą<br>Przysługują Państwu następujące prawa:<br>1. dostępu do swoich danych osobowych oraz otrzymania ich kopii (art. 15 RODO),<br>2. do sprostowania swoich danych (art. 16 RODO),<br>3. do usunięcia swoich danych (art. 17 RODO) - jeśli dotyczy,<br>4. do żądania od administratora ograniczenia przetwarzania swoich danych (art. 18 RODO),<br>5. wniesienia sprzeciwu – wobec przetwarzania swoich danych (art. 21 RODO) - jeśli przetwarzanie odbywa się w celu wykonywania<br>zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej, powierzonej administratorowi (tj. w<br>celu, o którym mowa w art. 6 ust. 1 lit. e RODO,<br>6. wniesienia skargi do organu nadzorczego (art. 77 RODO), tj. Prezesa Urzędu Ochrony Danych Osobowych, w przypadku<br>uznania, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy prawa regulujące kwestię ochrony danych<br>osobowych.<br>Będziemy przechowywać Państwa dane osobowe zgodnie z przepisami o narodowym zasobie archiwalnym i archiwach, do<br>momentu zakończenia realizacji przez IZ/IP/Beneficjenta wszelkich zadań związanych z realizacją i rozliczeniem FERC, z<br>zastrzeżeniem przepisów, które mogą przewidywać dłuższy termin przeprowadzania kontroli, a ponadto przepisów dotyczących<br>pomocy publicznej i pomocy de minimis oraz przepisów dotyczących podatku od towarów i usług.<br>Podstawa prawna:<br>1. ustawa wdrożeniowa - ustawa z 28 kwietnia 2022 r. o zasadach realizacji zadań finansowanych ze środków europejskich w<br>perspektywie finansowej 2021-2027,<br>2. RODO - rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób<br>fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.</span></h3><h2>SEKCJA IV – PRZEDMIOT ZAMÓWIENIA</h2><h3>4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.</h3><h3>4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe:<span>Nie</span></h3><h3>4.1.2.) Numer referencyjny:<span>OR.272.24.2025</span></h3><h3>4.1.3.) Rodzaj zamówienia:<span>Usługi</span></h3><h3>4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania:<span>Tak</span></h3><h3>4.1.8.) Możliwe jest składanie ofert częściowych:<span>Nie</span></h3><h3>4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia:<span>Nie</span></h3><h3>4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:</h3><h3>4.2.2.) Krótki opis przedmiotu zamówienia</h3><p>1. Przedmiotem zamówienia jest świadczenie usług audytowych na rzecz Starostwa Powiatowego w Dzierżoniowie oraz powiatowych jednostek organizacyjnych (łącznie 17 organizacji).<br>2. Przez powiatowe jednostki organizacyjne, o których mowa w ust. 1, rozumieć należy:<br>1) Powiatowy Urząd Pracy w Dzierżoniowie,<br>2) Zarząd Dróg Powiatowych w Dzierżoniowie,<br>3) Zespół Szkół Nr 1 im. prof. Wilhelma Rotkiewicza w Dzierżoniowie,<br>4) Zespół Szkół Nr 2 im. prof. Tadeusza Kotarbińskiego w Dzierżoniowie,<br>5) Zespół Szkół Nr 3 im. Kombatantów Rzeczypospolitej Polskiej w Dzierżoniowie,<br>6) I Liceum Ogólnokształcące im. Jędrzeja Śniadeckiego w Dzierżoniowie,<br>7) II Liceum Ogólnokształcące im. Jana Pawła II w Dzierżoniowie,<br>8) Liceum Ogólnokształcące z Oddziałami Dwujęzycznymi im. Bolesława Chrobrego w Bielawie,<br>9) Powiatowe Centrum Poradnictwa Psychologiczno-Pedagogicznego i Doradztwa Edukacyjnego w Dzierżoniowie,<br>10) Powiatowe Centrum Opieki i Wychowania w Pieszycach,<br>11) Powiatowe Centrum Pomocy Rodzinie i Ochrony Zdrowia w Dzierżoniowie,<br>12)  Powiatowy Ośrodek Wsparcia w Dzierżoniowie,<br>13)  Dom Pomocy Społecznej w Bielawie,<br>14)  Zespół Szkół i Placówek Kształcenia Zawodowego w Bielawie,<br>15)  Specjalny Ośrodek Szkolno-Wychowawczy w Dzierżoniowie,<br>16)  Specjalny Ośrodek Szkolno-Wychowawczy im. ks. Jana Twardowskiego w Piławie Górnej.<br>3. Wykonawca będzie odpowiadać za przeprowadzenie audytu bezpieczeństwa informacji w Starostwie Powiatowym w Dzierżoniowie i powiatowych jednostkach organizacyjnych, wskazanych w ust. 2, zgodnie z Regulaminem Konkursu Grantowego, o którym mowa w rozdziale 3 ust. 4 SWZ – w tym zgodnie z przepisami rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz. U. poz. 773); audyt musi obejmować co najmniej weryfikację zgodności z kryteriami wskazanymi w § 19 ust. 2 ww. rozporządzenia - zwanego dalej: „KRI” (wraz z testami podatności, o których mowa w § 19 ust. 2 pkt 12 lit. f KRI; Zamawiający wyjaśnia, że ww. testy podatności powinny być przeprowadzone z wykorzystaniem dedykowanego oprogramowania – np. OpenVas lub równoważnego, tj. skanera podatności, które zostały zidentyfikowane i aktualnie mogą być wykorzystane przez atakujących; skaner podatności musi umożliwiać automatyzowaną ocenę podatności– vulnerability assessment; w ramach audytów Wykonawca przeprowadzi skanowanie z uwierzytelnieniem i bez uwierzytelnienia, tzn. w celu weryfikacji wewnętrznych konfiguracji hostów, podatności w oprogramowaniach oraz w celu zidentyfikowania hostów w sieci oraz podatności usług sieciowych).<br>4. Za przeprowadzenie audytu w danej organizacji rozumieć należy każdorazowo dostarczenie raportu z audytu (w wersji .pdf podpisanej co najmniej przez audytora wiodącego). Raport musi odnosić się do wszystkich audytowanych obszarów.<br>5. Termin przeprowadzenia audytów w Starostwie Powiatowym w Dzierżoniowie oraz w powiatowych jednostkach organizacyjnych – do 3 miesięcy od dnia zawarcia umowy.<br>6. W ramach audytów Wykonawca we wszystkich jednostkach objętych zamówieniem (w tym w Starostwie Powiatowym w Dzierżoniowie) przeprowadzi testy socjotechniczne w celu zbadania podatności pracowników na wybrane ataki: phishing, vishing/spoofing, qrishing lub ataki typu BEC (business e-mail compromise) lub piggybacking/tailgating; Zamawiający uzna za wystarczające, jeżeli Wykonawca w danej jednostce przeprowadzi i udokumentuje raportem wybrany rodzaj testu socjotechnicznego. Efektem testów powinno być zwiększenie świadomości zagrożeń personelu i odpowiedniego reagowania w przypadku występowania incydentów. Raporty podlegają niezwłocznemu przekazaniu kierownikom audytowanych organizacji, co należy udokumentować (potwierdzenie przekazania raportu wraz z jego kopią należy przekazać Zamawiającemu najpóźniej wraz z fakturą VAT za realizację usług).<br>7. Audyty będą obejmować wewnętrzne polityki i procedury bezpieczeństwa informacji i powinny ułatwić zidentyfikowanie słabych obszarów w organizacjach, które następnie będzie można systematycznie zabezpieczać. Audytor, jeżeli uzna to za konieczne, może zaproponować rozwiązania polegające m.in. na aktualizacji stosowanych w organizacjach polityk lub procedur, w tym zaproponować ich wzory (projekty). Audyty powinny odnosić się również do stopnia realizacji zaleceń z poprzedniego audytu (raport z poprzedniego audytu zostanie udostępniony Wykonawcy na jego żądanie).<br>8. Audyty muszą być przeprowadzone stacjonarnie – w siedzibach audytowanych organizacji. Audyty zostaną zakończone raportem dokumentującym wszystkie audytowane obszary, w tym ich oceny i wydane przez audytora zalecenia.<br>9. Zamawiający nie ponosi dodatkowych kosztów z tytułu wyżywienia, noclegów oraz kosztów dojazdu kadry realizującej zamówienie.<br>10. Wykonawca zobowiązany jest do stosowania przepisów BHP zgodnie z obowiązującym prawem.<br>11. Wykonawca jest zobowiązany do przekazania Zamawiającemu po zakończeniu audytów faktury/rachunku za wykonaną usługę.<br>12. Wykonawca jest obowiązany do ścisłej współpracy z Zamawiającym w ramach realizacji zamówienia, w tym do natychmiastowego informowania Zamawiającego o zaistniałych problemach i trudnościach oraz obiektywnych ograniczeniach, występujących przy realizacji umowy.<br>13. Dokumentacja sporządzana na potrzeby przeprowadzenia usług objętych zamówieniem dotyczy wyłącznie uczestników objętych audytem i nie może obejmować danych osób trzecich. W celu realizacji ww. usług zostanie zawarta umowa podpowierzenia przetwarzania danych osobowych pomiędzy Zamawiającym a Wykonawcą. Wzór umowy podpowierzenia przetwarzania danych stanowi załącznik nr 2 do SWZ. Wykonawca, z którym zostanie zawarta umowa o udzielenie zamówienia na realizację usług audytowych, zobowiązany będzie do upoważnienia odpowiednio swojego personelu do przetwarzania danych pracowników powiatowych jednostek organizacyjnych i Starostwa – tj. osób uczestniczących w czynnościach audytowych – zgodnie z wzorem upoważnienia, który jest udostępniony na stronie internetowej: https://www.gov.pl/web/cppc/cyberbezpieczny-samorzad. Wzór odwołania upoważnienia będzie realizowany zgodnie z wzorem odwołania upoważnienia zamieszczonym na ww. stronie internetowej.<br>14. Dokumenty i materiały sporządzane w wyniku realizacji usług objętych zamówieniem muszą być sporządzane w języku polskim (jakiekolwiek odstępstwa od tej zasady są możliwe wyłącznie za pisemną zgodą Zamawiającego).<br>15. Rozliczenia za realizację usług będą dokonywane na podstawie prawidłowo wystawionej faktury VAT (faktura będzie wystawiona po wykonaniu całego cyklu audytów). Wykonawca obowiązany jest współdziałać z Zamawiającym w celu zapewnienia wystawiania faktur VAT spójnych z wnioskiem o dofinansowanie zamówienia w ramach Grantu „Cyberbezpieczny Samorząd”.</p><h3>4.2.6.) Główny kod CPV:<span>72150000-1 - Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego</span></h3><h3>4.2.7.) Dodatkowy kod CPV:</h3><p>72240000-9 - Usługi analizy systemu i programowania</p><p>72254100-1 - Usługi w zakresie testowania systemu</p><p>72266000-7 - Usługi doradcze w zakresie oprogramowania</p><p>72810000-1 - Usługi audytu komputerowego</p><p>72246000-1 - Usługi doradcze w zakresie systemów</p><p>79417000-0 - Usługi doradcze w zakresie bezpieczeństwa</p><h3>4.2.8.) Zamówienie obejmuje opcje:<span>Nie</span></h3><h3>4.2.10.) Okres realizacji zamówienia albo umowy ramowej:<span>3 miesiące</span></h3><h3>4.2.11.) Zamawiający przewiduje wznowienia:<span>Nie</span></h3><h3>4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane:<span>Nie</span></h3><h3>4.3.) Kryteria oceny ofert</h3><h3>4.3.2.) Sposób określania wagi kryteriów oceny ofert:<span>Punktowo</span></h3><h3>4.3.3.) Stosowane kryteria oceny ofert:<span>Wyłącznie kryterium ceny</span></h3><h3>Kryterium 1</h3><h3>4.3.5.) Nazwa kryterium:<span>Cena</span></h3><h3>4.3.6.) Waga:<span>100</span></h3><h3>4.3.10.) Zamawiający określa  aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert:<span>Nie</span></h3><h2>SEKCJA V - KWALIFIKACJA WYKONAWCÓW</h2><h3>5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia:<span>Tak</span></h3><h3>5.2.) Fakultatywne podstawy wykluczenia:</h3><p>Art. 109 ust. 1 pkt 4</p><h3>5.3.) Warunki udziału w postępowaniu:<span>Tak</span></h3><h3>5.4.) Nazwa i opis warunków udziału w postępowaniu.</h3>1. O udzielenie zamówienia ubiegać się mogą Wykonawcy, którzy nie podlegają wykluczeniu i spełniają warunki udziału w postępowaniu dotyczące:<br>1) zdolności do występowania w obrocie gospodarczym – Zamawiający nie stawia wymagań w tym zakresie;<br>2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów – Zamawiający nie stawia wymagań w tym zakresie;<br>3) sytuacji ekonomicznej lub finansowej – Zamawiający nie stawia wymagań w tym zakresie;<br>4) zdolności technicznej lub zawodowej – Wykonawca obowiązany jest udowodnić, że:<br>a) w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał co najmniej 15 usług polegających na przeprowadzeniu audytów bezpieczeństwa informacji, o których mowa w § 19 ust. 2 pkt 14 KRI (warunek zostanie uznany za spełniony przez Wykonawcę, który przeprowadził ww. audyty w oparciu o obowiązujący uprzednio przepis § 20 ust. 2 pkt 14 rozporządzenia Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych – Dz. U. z 2017 r. poz. 2247);<br>b) będzie dysponować min. 1 osobą posiadającą co najmniej 2-letnie doświadczenie w zakresie przeprowadzania audytów bezpieczeństwa informacji i posiadającą przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. poz. 1999).<br>2. Zamawiający może na każdym etapie postępowania, uznać, że Wykonawca nie posiada wymaganych zdolności, jeżeli posiadanie przez Wykonawcę sprzecznych interesów, w szczególności zaangażowanie zasobów technicznych lub zawodowych Wykonawcy w inne przedsięwzięcia gospodarcze Wykonawcy może mieć negatywny wpływ na realizację zamówienia.<br>3. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, Zamawiający uzna warunek, o którym mowa w ust. 1 pkt 4 lit. a za spełniony, jeżeli przynajmniej jeden z Wykonawców spełni ten warunek.<br>4. Ocena spełnienia wyżej opisanych warunków udziału w postępowaniu dokonywana będzie zgodnie z formułą „spełnia – nie spełnia”, w oparciu o złożone przez Wykonawcę w niniejszym postępowaniu dokumenty i oświadczenia.<h3>5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy:<span>Tak</span></h3><h3>5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu:<span>1. Podmiotowe środki dowodowe wymagane od Wykonawcy obejmują:<br>1) oświadczenie Wykonawcy, w związku z art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2024 r. poz. 1616 z późn. zm.), albo oświadczenie o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej – formularz nr 4 do SWZ, Zamawiający odstąpi od wezwania Wykonawcy do złożenia ww. oświadczenia w przypadku, gdy w postępowaniu zostanie złożona tylko jedna oferta;<br>2) odpis lub informacja z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji.<br>2. Jeżeli Wykonawca ma siedzibę lub miejsce zamieszkania poza terytorium Rzeczypospolitej Polskiej, zamiast dokumentu, o którym mowa w ust. 1 pkt 2, składa dokument lub dokumenty wystawione w kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania, potwierdzające odpowiednio, że nie otwarto jego likwidacji ani nie ogłoszono upadłości. Dokument ten powinien być wystawiony nie wcześniej niż 3 miesiące przed upływem terminu składania ofert.<br>3. Jeżeli w kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania, nie można uzyskać dokumentów potwierdzających, że nie otwarto jego likwidacji ani nie ogłoszono upadłości, należy przedstawić dokument zawierający odpowiednie oświadczenie Wykonawcy, ze wskazaniem osoby albo osób uprawnionych do jego reprezentacji, złożone przed notariuszem lub przed organem sądowym, administracyjnym albo organem samorządu zawodowego lub gospodarczego właściwym ze względu na siedzibę lub miejsce zamieszkania Wykonawcy.<br>4. Zamawiający nie wzywa do złożenia podmiotowych środków dowodowych, jeżeli może je uzyskać za pomocą bezpłatnych i ogólnodostępnych baz danych, w szczególności rejestrów publicznych w rozumieniu ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2024 r. poz. 1557 z późn. zm.), o ile Wykonawca wskazał w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy Pzp dane umożliwiające dostęp do tych środków.</span></h3><h3>5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu:<span>Podmiotowe środki dowodowe wymagane od Wykonawcy obejmują:<br>1) wykaz usług wykonanych, a w przypadku świadczeń okresowych lub ciągłych również wykonywanych, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie; dowodami, o których mowa, są referencje bądź inne dokumenty wystawione przez podmiot, na rzecz którego usługi były wykonywane, a w przypadku świadczeń okresowych lub ciągłych są wykonywane (formularz nr 5 do SWZ + referencje), a jeżeli z uzasadnionej przyczyny o obiektywnym charakterze Wykonawca nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy; w przypadku świadczeń okresowych lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wydane nie wcześniej niż 3 miesiące przed upływem terminu składania ofert albo wniosków o dopuszczenie do udziału w postępowaniu;<br>2) wykaz osób skierowanych przez Wykonawcę do realizacji zamówienia, odpowiedzialnych za przeprowadzenie usług audytów – formularz nr 6 do SWZ.</span></h3><h3>5.9.) Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych:<span>Nie</span></h3><h3>5.11.) Wykaz innych wymaganych oświadczeń lub dokumentów:</h3>1. Pełnomocnictwo do złożenia oferty musi być złożone w oryginale w takiej samej formie, jak składana oferta [tj. w formie elektronicznej (opatrzonej kwalifikowanym podpisem elektronicznym) lub postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym]. Dopuszcza się także złożenie elektronicznej kopii (skanu) pełnomocnictwa sporządzonego uprzednio w formie pisemnej, w formie elektronicznego poświadczenia sporządzonego stosownie do art. 97 § 2 ustawy z dnia 14 lutego 1991 r. - Prawo o notariacie (Dz. U. z 2024 r. poz. 1001 z późn. zm.), które to poświadczenie notariusz opatruje kwalifikowanym podpisem elektronicznym, bądź też poprzez opatrzenie skanu pełnomocnictwa sporządzonego uprzednio w formie pisemnej kwalifikowanym podpisem, podpisem zaufanym lub podpisem osobistym mocodawcy. Elektroniczna kopia pełnomocnictwa nie może być uwierzytelniona przez upełnomocnionego.<br>2. Wykonawca, który polega na zdolnościach lub sytuacji podmiotów udostępniających zasoby, składa, wraz z ofertą, zobowiązanie podmiotu udostępniającego zasoby do oddania mu do dyspozycji niezbędnych zasobów na potrzeby realizacji danego zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że Wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów. Wzór oświadczenia stanowi formularz nr 7 do SWZ.<br>3. Wykonawca, w przypadku polegania na zdolnościach lub sytuacji podmiotów udostępniających zasoby, przedstawia, wraz z oświadczeniami, o których mowa w rozdziale 10 ust. 1 SWZ, także oświadczenie podmiotu udostępniającego zasoby, potwierdzające brak podstaw wykluczenia tego podmiotu oraz odpowiednio spełnianie warunków udziału w postępowaniu, w zakresie, w jakim Wykonawca powołuje się na jego zasoby, zgodnie z katalogiem dokumentów określonych w rozdziale 10 SWZ.<br>4. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia do oferty dołączają oświadczenie, o którym mowa w art. 117 ust. 4 ustawy Pzp, z którego wynika, które roboty budowlane wykonają poszczególni Wykonawcy – wzór oświadczenia stanowi formularz nr 9 do SWZ.<h2>SEKCJA VI - WARUNKI ZAMÓWIENIA</h2><h3>6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe:<span>Nie</span></h3><h3>6.3.) Zamawiający przewiduje aukcję elektroniczną:<span>Nie</span></h3><h3>6.4.) Zamawiający wymaga wadium:<span>Nie</span></h3><h3>6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy:<span>Nie</span></h3><h3>6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia:</h3>1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo powinno być dołączone do oferty (wzór pełnomocnictwa stanowi formularz nr 8 do SWZ).<br>2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, oświadczenia, o których mowa w rozdziale 10 ust. 1 SWZ, składa każdy z Wykonawców. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu.<br>3. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia do oferty dołączają oświadczenie, o którym mowa w art. 117 ust. 4 ustawy Pzp, z którego wynika, które usługi wykonają poszczególni Wykonawcy – wzór oświadczenia stanowi formularz nr 9 do SWZ.<h3>6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane:<span>Nie</span></h3><h2>SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY</h2><h3>7.1.) Zamawiający przewiduje udzielenia zaliczek:<span>Nie</span></h3><h3>7.3.) Zamawiający przewiduje zmiany umowy:<span>Tak</span></h3><h3>7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:</h3>1. Jeżeli w trakcie realizacji przedmiotu Umowy nastąpi zmiana ustawowej stawki podatku od towarów i usług lub podatku akcyzowego dla usług objętych przedmiotem umowy, Zamawiający dopuszcza zmianę na wniosek Wykonawcy lub Zamawiającego należnego wynagrodzenia Wykonawcy w ten sposób, że wartość netto wynagrodzenia Wykonawcy określonego w Umowie nie ulega zmianie, a wartość brutto wynagrodzenia zostanie ustalona zgodnie z obowiązującą po zmianie stawką podatku VAT. Taka zmiana wynagrodzenia będzie obowiązywała w stosunku do wynagrodzenia za część usług, których do dnia zmiany stawki podatku VAT nie wykonano.<br>2. Zmiana niniejszej umowy jest również możliwa w przypadku:<br>1) zmiany terminu wykonania usługi z przyczyn niezależnych od Wykonawcy,<br>2) zmiany miejsca świadczenia usług,<br>3) zmiany osób wskazanych w § 3 ust. 2 Umowy, pod warunkiem, że osoba zastępująca będzie posiadać odpowiednie wymagane doświadczenie i uprawnienia, o których mowa w § 3 ust. 1 Umowy. Jeżeli Wykonawca nie będzie w stanie wykazać dysponowania osobą o odpowiednim doświadczeniu, Zamawiający uzyska tym samym prawo do wypowiedzenia Umowy.<br>3. Zmiana niniejszej umowy wymaga formy pisemnej pod rygorem nieważności z wyjątkiem sytuacji zastrzeżonych w Umowie, do których zmiany wystarczające jest pisemne powiadomienie drugiej Strony.<br>4. Strony nie ponoszą odpowiedzialności w jakimkolwiek względzie w wypadku udaremnienia wykonania zobowiązań umownych na skutek zdarzeń nagłych i zewnętrznych, niezależnych od Stron, których nie można było przewidzieć przed zawarciem umowy.<h3>7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia:<span>Nie</span></h3><h2>SEKCJA VIII – PROCEDURA</h2><h3>8.1.) Termin składania ofert:<span>2025-07-25 09:00</span></h3><h3>8.2.) Miejsce składania ofert:<span>https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-bf9f24b2-18b8-49e5-98a9-c34bcb2e61dd Wykonawca składa ofertę za pośrednictwem zakładki „Oferty/wnioski”, widocznej w podglądzie postępowania po zalogowaniu się na konto Wykonawcy.</span></h3><h3>8.3.) Termin otwarcia ofert:<span>2025-07-25 09:15</span></h3><h3>8.4.) Termin związania ofertą:<span>do 2025-08-23</span></h3><h2>SEKCJA IX – POZOSTAŁE INFORMACJE</h2>13. Komunikacja w postępowaniu, z wyłączeniem składania ofert, odbywa się drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce „Formularze” („Formularze do komunikacji”) lub za pośrednictwem e-maila. Za pośrednictwem „Formularzy do komunikacji” odbywa się w szczególności zadawanie pytań i udzielanie odpowiedzi. Zamawiający będzie wysyłał wezwania i zawiadomienia na adres e-mail wskazany przez Wykonawcę w ofercie, za pomocą adresu e‑mail z konta pracownika upoważnionego na domenie pow.dzierzoniow.pl. Formularze do komunikacji umożliwiają również dołączenie załącznika do przesyłanej wiadomości (przycisk „dodaj załącznik”). Zamawiający dopuszcza również możliwość składania dokumentów elektronicznych, oświadczeń lub elektronicznych kopii dokumentów lub oświadczeń za pomocą poczty elektronicznej, na adres wskazany w ust. 1.<br>14. W przypadku załączników, które są zgodnie z ustawą Pzp lub rozporządzeniem w sprawie wymagań dla dokumentów elektronicznych opatrzone kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym, mogą być opatrzone, zgodnie z wyborem Wykonawcy/Wykonawcy wspólnie ubiegającego się o udzielenie zamówienia/podmiotu udostępniającego zasoby, podpisem zewnętrznym lub wewnętrznym. W zależności od rodzaju podpisu i jego typu (zewnętrzny, wewnętrzny) dodaje się do przesyłanej wiadomości uprzednio podpisane dokumenty wraz z wygenerowanym plikiem podpisu (typ zewnętrzny) lub dokument z wszytym podpisem (typ wewnętrzny).<br>15. Możliwość korzystania w postępowaniu z „Formularzy do komunikacji” w pełnym zakresie wymaga posiadania konta „Wykonawcy” na Platformie e-Zamówienia oraz zalogowania się na Platformie e-Zamówienia. Do korzystania z „Formularzy do komunikacji” służących do zadawania pytań dotyczących treści dokumentów zamówienia wystarczające jest posiadanie tzw. konta uproszczonego na Platformie<br>e-Zamówienia.<br>16. Wszystkie wysłane i odebrane (za pomocą Platformy e-Zamówienia) w postępowaniu przez Wykonawcę wiadomości widoczne są po zalogowaniu w podglądzie postępowania w zakładce „Komunikacja”. Wykonawca jako podmiot profesjonalny ma obowiązek sprawdzania komunikatów i wiadomości bezpośrednio na Platformie przesłanych przez Zamawiającego, gdyż system powiadomień może ulec awarii lub powiadomienie może trafić do folderu SPAM.<br>17. Maksymalny rozmiar plików przesyłanych za pośrednictwem „Formularzy do komunikacji” wynosi 25 MB (wielkość ta dotyczy plików przesyłanych jako załączniki do jednego formularza).<br>18. Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy e-Zamówienia oraz informacje dotyczące specyfikacji połączenia określa Regulamin Platformy e-Zamówienia.<br>19. W przypadku problemów technicznych i awarii związanych z funkcjonowaniem Platformy e-Zamówienia użytkownicy mogą skorzystać ze wsparcia technicznego dostępnego pod numerem telefonu 22 458 77 99 lub drogą elektroniczną poprzez formularz udostępniony na stronie internetowej Rejestrowanie zgłoszenia - eZamówienia (ezamowienia.gov.pl) w kafelku „Moje zgłoszenia w Centrum pomocy” – „Nowe zgłoszenie" lub w kafelku "FAQ" - "Nie znalazłem rozwiązania, chcę zgłosić problem".<br>20. Zamawiający nie przewiduje sposobu komunikowania się z Wykonawcami w inny sposób niż przy użyciu środków komunikacji elektronicznej, wskazanych w SWZ.<br><br>Zamawiający wykluczy wykonawcę, wobec którego zachodzą podstawy wykluczenia, o których mowa w art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz.U. z 2025 r. poz. 514).</body>