Przeprowadzenie audytu bezpieczeństwa systemu informacyjnego wykorzystywanego w Urzędzie Gminy Nawojowa

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Przetarg publiczny
Rodzaj zamówienia	Usługi
Tytuł	Przeprowadzenie audytu bezpieczeństwa systemu informacyjnego wykorzystywanego w Urzędzie Gminy Nawojowa
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Nawojowa
Data publikacji	2025-08-05
Data składania ofert	13/08/2025
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	728000008 Usługi audytu komputerowego i testowania komputerów 722200003 Usługi doradcze w zakresie systemów i doradztwo techniczne
Numer przetargu	6448840

<h1>Ogłoszenie o zam&oacute;wieniu<br />Usługi<br />Przeprowadzenie audytu bezpieczeństwa systemu informacyjnego wykorzystywanego w Urzędzie Gminy Nawojowa</h1>
<h2>SEKCJA I - ZAMAWIAJĄCY</h2>
<h3>1.1.) Rola zamawiającego</h3>
<p>Postępowanie prowadzone jest samodzielnie przez zamawiającego</p>
<h3>1.2.) Nazwa zamawiającego:<span>Gmina Nawojowa</span></h3>
<h3>1.4) Krajowy Numer Identyfikacyjny:<span>REGON 491892529</span></h3>
<h3>1.5) Adres zamawiającego</h3>
<h3>1.5.1.) Ulica:<span>Ogrodowa 2</span></h3>
<h3>1.5.2.) Miejscowość:<span>Nawojowa</span></h3>
<h3>1.5.3.) Kod pocztowy:<span>33-335</span></h3>
<h3>1.5.4.) Wojew&oacute;dztwo:<span>małopolskie</span></h3>
<h3>1.5.5.) Kraj:<span>Polska</span></h3>
<h3>1.5.6.) Lokalizacja NUTS 3:<span>PL218 - Nowosądecki</span></h3>
<h3>1.5.9.) Adres poczty elektronicznej:<span>gmina@nawojowa.pl</span></h3>
<h3>1.5.10.) Adres strony internetowej zamawiającego:<span>www.nawojowa.pl</span></h3>
<h3>1.6.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finans&oacute;w publicznych - jednostka samorządu terytorialnego</span></h3>
<h3>1.7.) Przedmiot działalności zamawiającego:<span>Og&oacute;lne usługi publiczne</span></h3>
<h2>SEKCJA II &ndash; INFORMACJE PODSTAWOWE</h2>
<h3>2.1.) Ogłoszenie dotyczy:</h3>
<p>Zam&oacute;wienia publicznego</p>
<h3>2.2.) Ogłoszenie dotyczy usług społecznych i innych szczeg&oacute;lnych usług:<span>Nie</span></h3>
<h3>2.3.) Nazwa zam&oacute;wienia albo umowy ramowej:</h3>
<p>Przeprowadzenie audytu bezpieczeństwa systemu informacyjnego wykorzystywanego w Urzędzie Gminy Nawojowa</p>
<h3>2.4.) Identyfikator postępowania:<span>ocds-148610-8e1f936f-7851-43db-b2a4-b043af5bd240</span></h3>
<h3>2.5.) Numer ogłoszenia:<span>2025/BZP 00362355</span></h3>
<h3>2.6.) Wersja ogłoszenia:<span>01</span></h3>
<h3>2.7.) Data ogłoszenia:<span>2025-08-05</span></h3>
<h3>2.8.) Zam&oacute;wienie albo umowa ramowa zostały ujęte w planie postępowań:<span>Tak</span></h3>
<h3>2.9.) Numer planu postępowań w BZP:<span>2025/BZP 00043632/07/P</span></h3>
<h3>2.10.) Identyfikator pozycji planu postępowań:</h3>
<p>1.2.2 Cyberbezpieczny Samorząd</p>
<h3>2.11.) O udzielenie zam&oacute;wienia mogą ubiegać się wyłącznie wykonawcy, o kt&oacute;rych mowa w art. 94 ustawy:<span>Nie</span></h3>
<h3>2.14.) Czy zam&oacute;wienie albo umowa ramowa dotyczy projektu lub programu wsp&oacute;łfinansowanego ze środk&oacute;w Unii Europejskiej:<span>Tak</span></h3>
<h3>2.15.) Nazwa projektu lub programu</h3>
<p>2. Zam&oacute;wienie finansowane jest ze środk&oacute;w projektu grantowego: &bdquo;Cyberbezpieczna Gmina Nawojowa&rdquo; realizowanego w ramach Programu Operacyjnego Fundusze Europejskie na Rozw&oacute;j Cyfrowy 2021 &ndash; 2027 (FERC) Projekt II. Zaawansowane usługi cyfrowe. Działanie 2.2 pn.: &rdquo;Wzmocnienie krajowego systemu cyberbezpieczeństwa&rdquo;.</p>
<h3>2.16.) Tryb udzielenia zam&oacute;wienia wraz z podstawą prawną</h3>
<p>Zam&oacute;wienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy</p>
<h2>SEKCJA III &ndash; UDOSTĘPNIANIE DOKUMENT&Oacute;W ZAM&Oacute;WIENIA I KOMUNIKACJA</h2>
<h3>3.1.) Adres strony internetowej prowadzonego postępowania</h3>
<p>https://zamowienia.sidaspzp.pl/zamawiajacy/urzad-gminy-nawojowa</p>
<h3>3.2.) Zamawiający zastrzega dostęp do dokument&oacute;w zam&oacute;wienia:<span>Nie</span></h3>
<h3>3.4.) Wykonawcy zobowiązani są do składania ofert, wniosk&oacute;w o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokument&oacute;w wyłącznie przy użyciu środk&oacute;w komunikacji elektronicznej:<span>Tak</span></h3>
<h3>3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu kt&oacute;rych zamawiający będzie komunikował się z wykonawcami - adres strony internetowej:<span>https://zamowienia.sidaspzp.pl/zamawiajacy/urzad-gminy-nawojowa</span></h3>
<h3>3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej:<span>1. Komunikacja w postępowaniu o udzielenie zam&oacute;wienia odbywa się przy pomocy środk&oacute;w komunikacji elektronicznej, za pośrednictwem Platforma ZP, kt&oacute;ra dostępna jest po zalogowaniu na stronie http://app.sidaspzp.pl.<br />Uwaga! Przed przystąpieniem do składania oferty, wykonawca jest zobowiązany zapoznać się<br />z warunkami korzystania z Platformy ZP określonymi w regulaminie dostępnym pod adresem https://app.sidaspzp.pl/static/media/regulamin-SIDAS-PZP.1353d0f3b6aaf676dd38.pdf oraz ze Szczeg&oacute;łową instrukcją obsługi Platformy ZP, kt&oacute;ra jest zamieszczona pod adresem https://sidaspzp.pl/instrukcje.<br />Więcej rozdz. XIII SWZ</span></h3>
<h3>3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, kt&oacute;re nie są og&oacute;lnie dostępne:<span>Nie</span></h3>
<h3>3.12.) Oferta - katalog elektroniczny:<span>Nie dotyczy</span></h3>
<h3>3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:</h3>
<p>polski</p>
<h2>SEKCJA IV &ndash; PRZEDMIOT ZAM&Oacute;WIENIA</h2>
<h3>4.1.) Informacje og&oacute;lne odnoszące się do przedmiotu zam&oacute;wienia.</h3>
<h3>4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe:<span>Nie</span></h3>
<h3>4.1.2.) Numer referencyjny:<span>IRB.271.11.2025</span></h3>
<h3>4.1.3.) Rodzaj zam&oacute;wienia:<span>Usługi</span></h3>
<h3>4.1.4.) Zamawiający udziela zam&oacute;wienia w częściach, z kt&oacute;rych każda stanowi przedmiot odrębnego postępowania:<span>Nie</span></h3>
<h3>4.1.8.) Możliwe jest składanie ofert częściowych:<span>Nie</span></h3>
<h3>4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zam&oacute;wienia:<span>Nie</span></h3>
<h3>4.2. Informacje szczeg&oacute;łowe odnoszące się do przedmiotu zam&oacute;wienia:</h3>
<h3>4.2.2.) Kr&oacute;tki opis przedmiotu zam&oacute;wienia</h3>
<p>1. Przedmiotem zam&oacute;wienia jest wykonanie zadania pn.: Przeprowadzenie audytu bezpieczeństwa systemu informacyjnego wykorzystywanego w Urzędzie Gminy Nawojowa, na warunkach zam&oacute;wienia wynikających w szczeg&oacute;lności z opisu przedmiotu zam&oacute;wienia (załącznik nr 4 do SWZ).</p>
<h3>4.2.6.) Gł&oacute;wny kod CPV:<span>79212000-3 - Usługi audytu</span></h3>
<h3>4.2.7.) Dodatkowy kod CPV:</h3>
<p>72800000-8 - Usługi audytu komputerowego i&nbsp;testowania komputer&oacute;w</p>
<p>73431000-2 - Testy i&nbsp;ocena sprzętu bezpieczeństwa</p>
<p>79131000-1 - Usługi w&nbsp;zakresie dokument&oacute;w</p>
<p>72220000-3 - Usługi doradcze w&nbsp;zakresie system&oacute;w i&nbsp;doradztwo techniczne</p>
<h3>4.2.8.) Zam&oacute;wienie obejmuje opcje:<span>Nie</span></h3>

<h3>4.2.10.) Okres realizacji zam&oacute;wienia albo umowy ramowej:<span>do 2025-09-10</span></h3>
<h3>4.2.11.) Zamawiający przewiduje wznowienia:<span>Nie</span></h3>
<h3>4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zam&oacute;wień na podobne usługi lub roboty budowlane:<span>Nie</span></h3>
<h3>4.3.) Kryteria oceny ofert</h3>
<h3>4.3.2.) Spos&oacute;b określania wagi kryteri&oacute;w oceny ofert:<span>Procentowo</span></h3>
<h3>4.3.3.) Stosowane kryteria oceny ofert:<span>Kryterium ceny oraz kryteria jakościowe</span></h3>
<h3>Kryterium 1</h3>
<h3>4.3.5.) Nazwa kryterium:<span>Cena</span></h3>
<h3>4.3.6.) Waga:<span>60</span></h3>
<h3>Kryterium 2</h3>
<h3>4.3.4.) Rodzaj kryterium:</h3>
<p>inne.</p>
<h3>4.3.5.) Nazwa kryterium:<span>Liczba przeprowadzonych audyt&oacute;w</span></h3>
<h3>4.3.6.) Waga:<span>40</span></h3>
<h3>4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek koszt&oacute;w cyklu życia w odniesieniu do kryterium oceny ofert:<span>Nie</span></h3>
<h2>SEKCJA V - KWALIFIKACJA WYKONAWC&Oacute;W</h2>
<h3>5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia:<span>Tak</span></h3>
<h3>5.2.) Fakultatywne podstawy wykluczenia:</h3>
<p>Art. 109 ust. 1 pkt 4</p>
<p>Art. 109 ust. 1 pkt 5</p>
<p>Art. 109 ust. 1 pkt 7</p>
<h3>5.3.) Warunki udziału w postępowaniu:<span>Tak</span></h3>
<h3>5.4.) Nazwa i opis warunk&oacute;w udziału w postępowaniu.</h3>
<p>2. O udzielenie zam&oacute;wienia mogą ubiegać się Wykonawcy, kt&oacute;rzy spełniają warunki dotyczące:<br />1) zdolności do występowania w obrocie gospodarczym:<br />Zamawiający nie stawia warunku w powyższym zakresie.<br />2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepis&oacute;w:<br />Zamawiający nie stawia warunku w powyższym zakresie.<br />3) sytuacji ekonomicznej lub finansowej:<br />Zamawiający nie stawia warunku w powyższym zakresie.<br />4) zdolności technicznej lub zawodowej:<br />W tym zakresie Zamawiający wymaga, aby:<br />a) Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert,<br />a jeżeli okres prowadzenia działalności jest kr&oacute;tszy - w tym okresie, wykonał co najmniej jeden audyt bezpieczeństwa systemu informacji przeprowadzony zgodnie z &sect; 20 ust. 2 rozporządzenia KRI lub normą PN-ISO/IEC27001.<br />b) Wykonawca dysponował co najmniej jedną osobą, kt&oacute;ra posiada przynajmniej jeden<br />z certyfikat&oacute;w określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie certyfikat&oacute;w uprawniających do przeprowadzenia audytu (Dz. U. 2018 poz. 1999) tj.<br />- Certified Internal Auditor (CIA);<br />- Certified Information System Auditor (CISA);<br />- Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338), w zakresie certyfikacji os&oacute;b;<br />- Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji os&oacute;b;<br />- Certified Information Security Manager (CISM);<br />- Certified in Risk and Information Systems Control (CRISC);<br />- Certified in the Governance of Enterprise IT (CGEIT);<br />- Certified Information Systems Security Professional (CISSP);<br />- Systems Security Certified Practitioner (SSCP);<br />- Certified Reliability Professional;<br />- Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert. lub audytora wewnętrznego posiadającego przynajmniej jeden z certyfikat&oacute;w wymienionych w pkt 1-11 lub będącego audytorem zewnętrznym systemu zarządzania bezpieczeństwem informacji według normy PN-ISO/IEC 27001.</p>
<h3>5.5.) Zamawiający wymaga złożenia oświadczenia, o kt&oacute;rym mowa w art.125 ust. 1 ustawy:<span>Tak</span></h3>
<h2>SEKCJA VI - WARUNKI ZAM&Oacute;WIENIA</h2>
<h3>6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe:<span>Nie</span></h3>
<h3>6.3.) Zamawiający przewiduje aukcję elektroniczną:<span>Nie</span></h3>
<h3>6.4.) Zamawiający wymaga wadium:<span>Nie</span></h3>
<h3>6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy:<span>Nie</span></h3>
<h3>6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, kt&oacute;re zamierzał przeznaczyć na sfinansowanie całości lub części zam&oacute;wienia nie zostały przyznane:<span>Nie</span></h3>
<h2>SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY</h2>
<h3>7.1.) Zamawiający przewiduje udzielenia zaliczek:<span>Nie</span></h3>
<h3>7.3.) Zamawiający przewiduje zmiany umowy:<span>Tak</span></h3>
<h3>7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:</h3>
<p>1. Strony dopuszczają możliwość zmiany postanowień Umowy w stosunku do treści oferty, na podstawie, kt&oacute;rej dokonano wyboru wykonawcy w następujących przypadkach w następujących okolicznościach i warunkach:<br />Więcej &sect; 13 wzoru umowy.</p>
<h3>7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zam&oacute;wienia:<span>Nie</span></h3>
<h2>SEKCJA VIII &ndash; PROCEDURA</h2>
<h3>8.1.) Termin składania ofert:<span>2025-08-13 10:00</span></h3>
<h3>8.2.) Miejsce składania ofert:<span>https://zamowienia.sidaspzp.pl/zamawiajacy/urzad-gminy-nawojowa</span></h3>
<h3>8.3.) Termin otwarcia ofert:<span>2025-08-13 10:30</span></h3>
<h3>8.4.) Termin związania ofertą:<span>do 2025-09-11</span></h3>