Przeprowadzenie audytów bezpieczeństwa oraz opracowanie dokumentacji SZBI w ramah projektu "Cyberbezpieczny Samorząd"

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Wynik
Rodzaj zamówienia	Usługi
Tytuł	Przeprowadzenie audytów bezpieczeństwa oraz opracowanie dokumentacji SZBI w ramah projektu "Cyberbezpieczny Samorząd"
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Oborniki
Data publikacji	2025-08-01
Dotyczy zamówienia	04-06-2025/6299471
Kod CPV	728100001 Usługi audytu komputerowego
Numer wyniku	6444051

<body><h1>Ogłoszenie o wyniku postępowania<br>Usługi<br>Przeprowadzenie audytów bezpieczeństwa oraz opracowanie dokumentacji SZBI w ramah projektu "Cyberbezpieczny Samorząd"</h1><h2>SEKCJA I - ZAMAWIAJĄCY</h2><h3>1.1.) Rola zamawiającego</h3>Postępowanie prowadzone jest samodzielnie przez zamawiającego<h3>1.2.) Nazwa zamawiającego:<span>Gmina Oborniki</span></h3><h3>1.4) Krajowy Numer Identyfikacyjny:<span>REGON 631258804</span></h3><h3>1.5) Adres zamawiającego</h3><h3>1.5.1.) Ulica:<span>Marszałka Józefa Piłsudskiego 76</span></h3><h3>1.5.2.) Miejscowość:<span>Oborniki</span></h3><h3>1.5.3.) Kod pocztowy:<span>64-600</span></h3><h3>1.5.4.) Województwo:<span>wielkopolskie</span></h3><h3>1.5.5.) Kraj:<span>Polska</span></h3><h3>1.5.6.) Lokalizacja NUTS 3:<span>PL418 - Poznański</span></h3><h3>1.5.9.) Adres poczty elektronicznej:<span>zamowienia@um.oborniki.pl</span></h3><h3>1.5.10.) Adres strony internetowej zamawiającego:<span>https://www.oborniki.pl/</span></h3><h3>1.6.) Adres strony internetowej prowadzonego postępowania:</h3>https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-7861f02b-4800-4d2d-9642-06170dc35849<h3>1.7.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finansów publicznych - jednostka samorządu terytorialnego</span></h3><h3>1.8.) Przedmiot działalności zamawiającego:<span>Ogólne usługi publiczne</span></h3><h2>SEKCJA II – INFORMACJE PODSTAWOWE</h2><h3>2.1.) Ogłoszenie dotyczy:</h3><p>Zamówienia publicznego</p><h3>2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług:<span>Nie</span></h3><h3>2.3.) Nazwa zamówienia albo umowy ramowej:</h3>Przeprowadzenie audytów bezpieczeństwa oraz opracowanie dokumentacji SZBI w ramah projektu "Cyberbezpieczny Samorząd"<h3>2.4.) Identyfikator postępowania:<span>ocds-148610-7861f02b-4800-4d2d-9642-06170dc35849</span></h3><h3>2.5.) Numer ogłoszenia:<span>2025/BZP 00356669</span></h3><h3>2.6.) Wersja ogłoszenia:<span>01</span></h3><h3>2.7.) Data ogłoszenia:<span>2025-08-01</span></h3><h3>2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań:<span>Tak</span></h3><h3>2.9.) Numer planu postępowań w BZP:<span>2025/BZP 00035018/04/P</span></h3><h3>2.10.) Identyfikator pozycji planu postępowań:</h3><p>1.3.4 Audyty bezpieczeństwa w ramach projektu „Cyberbezpieczny samorząd”</p><p>1.3.5 Opracowanie lub aktualizacja dokumentacji SZBI w ramach projektu „Cyberbezpieczny samorząd”</p><h3>2.11.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków        Unii Europejskiej:<span>Tak</span></h3><h3>2.12.) Nazwa projektu lub programu:</h3>Program „Cyberbezpieczny Samorząd” - Fundusze Europejskich na Rozwój Cyfrowy 2021-2027 (FERC) Priorytet II: Zaawansowane usługi cyfrowe, Działanie 2.2. – Wzmocnienie krajowego systemu cyberbezpieczeństwa<h3>2.13.) Zamówienie/umowa ramowa było poprzedzone ogłoszeniem o zamówieniu/ogłoszeniem o zamiarze        zawarcia umowy:<span>Tak</span></h3><h3>2.14.) Numer ogłoszenia:<span>2025/BZP 00260492</span></h3><h2>SEKCJA III – TRYB UDZIELENIA ZAMÓWIENIA LUB ZAWARCIA UMOWY RAMOWEJ</h2><h3>3.1.) Tryb udzielenia zamówienia wraz z podstawą prawną<span>Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy</span></h3><h2>SEKCJA IV – PRZEDMIOT ZAMÓWIENIA</h2><h3>4.1.) Numer referencyjny:<span>BZP.271.08.2025</span></h3><h3>4.2.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania:<span>Nie</span></h3><h3>4.4.) Rodzaj zamówienia:<span>Usługi</span></h3><h3>4.5.1.) Krótki opis przedmiotu zamówienia</h3><p>I. Przedmiotem zamówienia jest:<br><br>1.	Wykonanie w Urzędzie Miejskim w Obornikach audytów:<br>1)	audytu zgodności systemu zarządzania bezpieczeństwem informacji zgodnie z wymaganiami Rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych („KRI”) wraz z oceną poziomu ryzyka i sformułowaniem rekomendacji łagodzących ujawnione ryzyka.  Przy formułowaniu zaleceń, rekomendacji Wykonawca powinien uwzględnić wymagania dot. zabezpieczeń systemu informatycznego, bezpieczeństwa fizycznego, zasobów ludzkich jakie będą wiązały się z wejściem w życie wymagań Dyrektywy NIS 2.<br>2)	audyt systemu informatycznego Urzędu Miejskiego w Obornikach wraz z wykonaniem testów penetracyjnych w tym testów infrastruktury, instancji bazodanowych utrzymywanych przez Urząd Miejski w Obornikach.<br><br>2.	Wykonanie w 17 jednostkach organizacyjnych Gminy Oborniki audytów:<br>1)	audytu zgodności systemu zarządzania bezpieczeństwem informacji zgodnie z wymaganiami Rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych („KRI”) wraz z oceną poziomu ryzyka i sformułowaniem rekomendacji łagodzących ujawnione ryzyka.<br>2)	audytu systemu informatycznego wraz wykonaniem testów penetracyjnych w tym testów infrastruktury, instancji bazodanowych utrzymywanych przez jednostki organizacyjne Gminy Oborniki objęte niniejszym postępowaniem.<br><br>3.	Opracowanie, przegląd, aktualizacja  i wdrożenie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji w Urzędzie Miejskim w Obornikach oraz 17 jednostkach podległych;<br>1)	Opracowany i wdrożony System Zarządzania Bezpieczeństwem Informacji („SZBI”) musi uwzględniać  wymagania:<br>a)	Rozporządzenia Rady Ministrów z dnia z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (,,KRI");<br>b)	Ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa w zakresie w jakim dotyczy podmiotów publicznych nie świadczących usług kluczowych (,,UoKSC");<br>c)	Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE „RODO”;<br>d)	Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000)<br>e)	Ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz.U. 2005 nr 64 poz. 565);<br>f)	Przepisami dziedzinowymi prawa UE i/lub krajowymi określającego dla Zamawiającego wymagania w zakresie bezpieczeństwa informacji;<br>g)	Dobre praktyki w dziedzinie bezpieczeństwa informacji;<br>h)	Standardy kontroli zarządzczej.<br>2)	Opracowanie/aktualizacja SZBI nie dotyczy informacji niejawnych w rozumieniu przepisów ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz.U. z 2018 r. poz. 412, z późn. zm.).<br>3)	Etapy wdrożenia SZBI obejmą w szczególności:<br>a)	analizę obecnie funkcjonującej dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji ,<br>b)	opracowanie rekomendacji zabezpieczeń,<br>c)	opracowanie i wdrożenie polityk, procedur, instrukcji SZBI,<br>d)	opracowanie planów ciągłości działania, planów awaryjnych,<br>e)	integracja (zapewnienie zgodności SZBI) z funkcjonującym w Urzędzie Miejskim oraz jednostkach organizacyjnych Gminy Oborniki Systemem Kontroli Zarządczej,<br>f)	opracowanie projektu zarządzenia w sprawie wdrożenia SZBI,<br>g)	szkolenie dla kadry zarządzającej w zakresie wdrożenia SZBI,<br>h)	szkolenie dla pracowników Urzędu Miejskiego oraz 17 jednostek organizacyjnych Gminy Oborniki w zakresie wdrożenia SZBI.<br><br>4.	Wykonanie w Urzędzie Miejskim w Obornikach oraz w 17 jednostkach organizacyjnych Gminy Oborniki audytu wdrożonego systemu zarządzania bezpieczeństwem informacji zgodnie z wymaganiami Regulaminu konkursu grantowego pn. “Cyberbezpieczny Samorząd”.<br><br>Szczegółowy opis przedmiotu zamówienia zawiera SWZ-część II.</p><h3>4.5.3.) Główny kod CPV:<span>79417000-0 - Usługi doradcze w zakresie bezpieczeństwa</span></h3><h3>4.5.4.) Dodatkowy kod CPV:</h3><p>72810000-1 - Usługi audytu komputerowego</p><h2>SEKCJA V ZAKOŃCZENIE POSTĘPOWANIA</h2><h3>5.1.) Postępowanie zakończyło się zawarciem umowy albo unieważnieniem postępowania:<span>Postępowanie/cześć postępowania zakończyła się zawarciem umowy</span></h3><h2>SEKCJA VI OFERTY</h2><h3>6.1.) Liczba otrzymanych ofert lub wniosków:<span>2</span></h3><h3>6.1.1.) Liczba otrzymanych ofert wariantowych:<span>0</span></h3><h3>6.1.2.) Liczba ofert dodatkowych:<span>0</span></h3><h3>6.1.3.) Liczba otrzymanych od MŚP:<span>2</span></h3><h3>6.1.4.) Liczba ofert wykonawców z siedzibą w państwach EOG innych niż państwo zamawiającego:<span>0</span></h3><h3>6.1.5.) Liczba ofert wykonawców z siedzibą w państwie spoza EOG:<span>0</span></h3><h3>6.1.6.) Liczba ofert odrzuconych, w tym liczba ofert zawierających rażąco niską cenę lub koszt:<span>1</span></h3><h3>6.1.7.) Liczba ofert zawierających rażąco niską cenę lub koszt:<span>1</span></h3><h3>6.2.) Cena lub koszt oferty z najniższą ceną lub kosztem:<span>298890,00 PLN</span></h3><h3>6.3.) Cena lub koszt oferty z najwyższą ceną lub kosztem:<span>298890,00 PLN</span></h3><h3>6.4.) Cena lub koszt oferty wykonawcy, któremu udzielono zamówienia:<span>298890,00 PLN</span></h3><h3>6.5.) Do wyboru najkorzystniejszej oferty zastosowano aukcję elektroniczną:<span>Nie</span></h3><h3>6.6.) Oferta wybranego wykonawcy jest ofertą wariantową:<span>Nie</span></h3><h2>SEKCJA VII WYKONAWCA, KTÓREMU UDZIELONO ZAMÓWIENIA</h2><h3>7.1.) Czy zamówienie zostało udzielone wykonawcom wspólnie ubiegającym się o udzielenie        zamówienia:<span>Nie</span></h3><h3>7.2.) Wielkość przedsiębiorstwa wykonawcy:<span>Mikro przedsiębiorca</span></h3><h3>7.3.) Dane (firmy) wykonawcy, któremu udzielono zamówienia:</h3><h3>7.3.1) Nazwa (firma) wykonawcy, któremu udzielono zamówienia:<span>Synergia Jacek Krzyżaniak</span></h3><h3>7.3.2) Krajowy Numer Identyfikacyjny:<span>NIP: 7272501381</span></h3><h3>7.3.3) Ulica:<span>ul. Mickiewicza 3</span></h3><h3>7.3.4) Miejscowość:<span>Rokiciny Kolonia</span></h3><h3>7.3.5) Kod pocztowy:<span>97-221</span></h3><h3>7.3.6.) Województwo:<span>łódzkie</span></h3><h3>7.3.7.) Kraj:<span>Polska</span></h3><h3>7.4.) Czy wykonawca przewiduje powierzenie wykonania części zamówienia podwykonawcom?:<span>Tak</span></h3><h3>7.4.1.) Informacja o częściach zamówienia, których wykonanie zamierza powierzyć podwykonawcom, oraz nazwy ewentualnych podwykonawców, jeżeli są już znani:</h3><p>ODO Consulting Sp. z o.o. : opracowanie normatywnej dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji "SZBI", analiza oraz opracowanie zabezpieczeń technicznych oraz procedury zarządzania cyberincydentem w dokumentacji SZBI.<br>Kancelaria Audytorsko-Doradcza Anna Królak: wykonanie audytów zgodności systemu zarządzania bezpieczeństwem informacji, o których mowa w opisie przedmiotu zamówienia SWZ-część II ust.1 pkt 1 oraz ust. 2 pkt 1 tj.  audytów zgodności systemu zarządzania bezpieczeństwem informacji zgodnie z wymaganiami Rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych („KRI”) wraz z oceną poziomu ryzyka i sformułowaniem rekomendacji łagodzących ujawnione ryzyka.</p><h2>SEKCJA VIII UMOWA</h2><h3>8.1.) Data zawarcia umowy:<span>2025-07-31</span></h3><h3>8.2.) Wartość umowy/umowy ramowej:<span>298890,00 PLN</span></h3><h3>8.3.) Okres realizacji zamówienia albo umowy ramowej:</h3><span>do 2026-05-30</span></body>