Przeprowadzenie audytu KRI oraz wdrożenie SZBI

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Przeprowadzenie audytu KRI oraz wdrożenie SZBI
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Juchnowiec Kościelny
Data publikacji	2025-07-22
Data składania ofert	31/07/2025, Godzina 16:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	728100001 Usługi audytu komputerowego
Numer przetargu	6415180

<div>
<h1>Przeprowadzenie audytu KRI oraz wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji w Gminie Juchnowiec Kościelny</h1>
<h2>Załączniki</h2>
<ul>
<li><span class="was-link">Zapytanie ofertowe</span></li>
<li><span class="was-link">Załącznik nr 1 - Szczeg&oacute;łowy Opis Przedmiotu Zam&oacute;wienia</span></li>
<li><span class="was-link">Załącznik nr 3 - Oświadczenie - spełnienie warunk&oacute;w i podstawy wykluczenia</span></li>
<li><span class="was-link">Załącznik nr 2 - Formularz ofertowy</span></li>
<li><span class="was-link">Załącznik nr 4 - Wz&oacute;r zobowiązania</span></li>
<li><span class="was-link">Załącznik nr 5 - Wykaz usług</span></li>
<li><span class="was-link">Załącznik nr 6 - Wykaz os&oacute;b</span></li>
<li><span class="was-link">Załącznik nr 7 - Wz&oacute;r umowy</span></li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>Przeprowadzenie audytu KRI oraz wdrożenie SZBI</h3>
<strong>Przedmioty zam&oacute;wienia</strong>
<p>1. Zam&oacute;wienie będzie realizowane na rzecz:<br /> Urzędu Gminy Juchnowiec Kościelny<br /> Gminnego Ośrodka Pomocy Społecznej w Juchnowcu Kościelnym<br /> Zesp&oacute;ł Szk&oacute;ł w Kleosinie<br /> Zesp&oacute;ł Szk&oacute;l w Juchnowcu G&oacute;rnym<br /> Zesp&oacute;ł Szk&oacute;ł w Kleosinie<br /> 2. Wykonawca jest zobowiązany do przeprowadzenia audytu systemu zarządzania bezpieczeństwem informacji w związku z zapisami w &sect; 19 ust. 2 pkt 14 Rozporządzenia Rady Ministr&oacute;w z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestr&oacute;w publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla system&oacute;w teleinformatycznych (Dz.U. 2024 poz. 773), zwanego dalej &bdquo;audytem KRI&rdquo; dla Zamawiającego.<br /> 3. Wykonawca jest zobowiązany do wykonania usługi polegającej na opracowaniu <br /> i wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI);<br /> 4. Zakres audytu systemu bezpieczeństwa informacji każdorazowo obejmie zgodność <br /> z kryteriami zawartymi w &sect;19 ust. 2 ww. rozporządzenia KRI oraz zgodność <br /> z wymaganiami normy PN-EN ISO/IEC 27001:2023 dla Zamawiającego.<br /> 5. Raport z audytu KRI zostanie każdorazowo podpisany przez audytora dokonującego audyt KRI przy wykorzystaniu kwalifikowalnego podpisu elektronicznego <br /> i dostarczony do Zamawiającego w formie elektronicznej.<br /> 6. Audyt KRI oraz SZBI dla Zamawiającego muszą zostać przeprowadzone przez:<br /> 1) audytora zewnętrznego posiadającego przynajmniej jeden z certyfikat&oacute;w określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikat&oacute;w uprawniających do przeprowadzenia audytu (Dz. U. 2018 poz. 1999) lub;<br /> 2) audytora wewnętrznego posiadającego przynajmniej jeden z certyfikat&oacute;w określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikat&oacute;w uprawniających do przeprowadzenia audytu (Dz.U. 2018 poz. 1999) lub będącego audytorem zewnętrznym systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001:2023.<br /> 7. Wykonawca przy świadczeniu usług jest zobowiązany uwzględnić i zastosować wymagania Dyrektywy Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środk&oacute;w na rzecz wysokiego wsp&oacute;lnego poziomu cyberbezpieczeństwa na terytorium Unii, zmieniająca rozporządzenie (UE) nr 910/2014 i dyrektywę (UE) 2018/1972 oraz uchylająca dyrektywę (UE) 2016/1148 (dyrektywa NIS 2) oraz akty wykonawcze wydane do niej. W przypadku jeżeli w okresie realizacji zam&oacute;wienia zostanie przyjęta ustawa o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niekt&oacute;rych innych ustaw bądź inne przepisy implementujące Dyrektywę Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środk&oacute;w na rzecz wysokiego wsp&oacute;lnego poziomu cyberbezpieczeństwa na terytorium Unii, zmieniająca rozporządzenie (UE) nr 910/2014 i dyrektywę (UE) 2018/1972 oraz uchylająca dyrektywę (UE) 2016/1148 (dyrektywa NIS 2) w polski system prawny Wykonawca ma obowiązek uwzględnić wszystkie ich wymagania przy świadczeniu usług objętych niniejszym zam&oacute;wieniem zar&oacute;wno w trakcie realizacji zam&oacute;wienia jak i w trakcie okresu gwarancji.<br /> 8. Szczeg&oacute;łowy opis przedmiotu zam&oacute;wienia wraz z określeniem minimalnych wymagań został przedstawiony w Załączniku nr 1 do Zapytania &ndash; Szczeg&oacute;łowy Opis Przedmiotu Zam&oacute;wienia (SOPZ).<br /> 9. Kody CPV:<br /> 79212000-3: Usługi audytu<br /> 79417000-0: Usługi doradcze w zakresie bezpieczeństwa<br /> 10. Zamawiający informuje, że tam, gdzie Zamawiający opisał przedmiot zam&oacute;wienia przez odniesienie do norm, europejskich ocen technicznych, aprobat, specyfikacji technicznych i system&oacute;w referencji technicznych, dopuszcza się rozwiązania r&oacute;wnoważne opisywanym. Wykonawca, kt&oacute;ry powołuje się na rozwiązania r&oacute;wnoważne opisywanym przez Zamawiającego, jest obowiązany udowodnić, że proponowane rozwiązania w r&oacute;wnoważnym stopniu spełniają wymagania określone w opisie przedmiotu zam&oacute;wienia.<br /> 11. Zamawiający informuje, że tam, gdzie w Zapytaniu oraz załącznikach opisał przedmiot zam&oacute;wienia przez wskazanie znak&oacute;w towarowych, patent&oacute;w lub pochodzenia, źr&oacute;dła lub szczeg&oacute;lnego procesu, kt&oacute;ry charakteryzuje produkty dostarczane przez konkretnego Wykonawcę, co mogłoby doprowadzić do uprzywilejowania lub wyeliminowania niekt&oacute;rych Wykonawc&oacute;w lub produkt&oacute;w, Zamawiający dopuszcza rozwiązanie r&oacute;wnoważne opisywanym pod warunkiem, że będą one o nie gorszych właściwościach i jakości. Zamawiający informuje, iż w takiej sytuacji przedmiotowe zapisy są jedynie przykładowe i stanowią wskazanie dla Wykonawcy jakie cechy powinny posiadać materiały użyte do realizacji przedmiotu zam&oacute;wienia. Ewentualne użycie nazwy producenta ma wyłącznie charakter przykładowy i ma jedynie na celu doprecyzowanie poziomu oczekiwań Zamawiającego w stosunku do określonego rozwiązania.<br /> 12. Wykonawca, kt&oacute;ry powołuje się na rozwiązania r&oacute;wnoważne opisywanym przez Zamawiającego, jest obowiązany wykazać, że oferowane przez usługi spełniają wymagania określone przez Zamawiającego. W takiej sytuacji Zamawiający wymaga złożenia stosownych dokument&oacute;w, uwiarygodniających te rozwiązania.<br /> 13. Wykonawca, kt&oacute;ry posługuje się r&oacute;wnoważnymi certyfikatami lub normami musi je załączyć do oferty. Przez certyfikat lub normę r&oacute;wnoważną Zamawiający rozumie certyfikat lub normę analogiczną co do zakresu z certyfikatami lub normami wskazanymi z nazwy, kt&oacute;ry potwierdza spełnianie certyfikacji lub normy charakteryzującej się cechami właściwymi dla certyfikacji lub normy wymienionej przez Zamawiającego, wystawiony przez niezależny podmiot uprawniony do certyfikacji.<br /> 14. Zamawiający nie dopuszcza możliwości składnia ofert częściowych.<br /> 15. Zamawiający nie dopuszcza składania ofert wariantowych.</p>
<h2>Kryteria oceny</h2>
<p>Cena - 100%</p>
</div>