Świadczenie usługi polegającej na przeprowadzeniu kompleksowego audytu bezpieczeństwa informacji oraz opracowaniu i wdrożeniu kompletnego Systemu Zarządzania Bezpieczeństwem Informacji w UKE.

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Przetarg publiczny
Rodzaj zamówienia	Usługi
Tytuł	Świadczenie usługi polegającej na przeprowadzeniu kompleksowego audytu bezpieczeństwa informacji oraz opracowaniu i wdrożeniu kompletnego Systemu Zarządzania Bezpieczeństwem Informacji w UKE.
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Warszawa
Data publikacji	2025-08-21
Data składania ofert	29/08/2025
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	792120003 Usługi audytu
Numer przetargu	6483918

<body><h1>Ogłoszenie o zamówieniu<br>Usługi<br>Świadczenie usługi polegającej na przeprowadzeniu kompleksowego<br>audytu bezpieczeństwa informacji oraz opracowaniu i wdrożeniu kompletnego Systemu Zarządzania Bezpieczeństwem Informacji w UKE.</h1><h2>SEKCJA I - ZAMAWIAJĄCY</h2><h3>1.1.) Rola zamawiającego</h3><p>Postępowanie prowadzone jest samodzielnie przez zamawiającego</p><h3>1.2.) Nazwa zamawiającego:<span>Urząd Komunikacji Elektronicznej</span></h3><h3>1.4) Krajowy Numer Identyfikacyjny:<span>REGON 017510794</span></h3><h3>1.5) Adres zamawiającego</h3><h3>1.5.1.) Ulica:<span>Giełdowa 7/9</span></h3><h3>1.5.2.) Miejscowość:<span>Warszawa</span></h3><h3>1.5.3.) Kod pocztowy:<span>01-211</span></h3><h3>1.5.4.) Województwo:<span>mazowieckie</span></h3><h3>1.5.5.) Kraj:<span>Polska</span></h3><h3>1.5.6.) Lokalizacja NUTS 3:<span>PL911 - Miasto Warszawa</span></h3><h3>1.5.8.) Numer faksu:<span>zamowienia.publiczne@uke.gov.pl</span></h3><h3>1.5.9.) Adres poczty elektronicznej:<span>zamowienia.publiczne@uke.gov.pl</span></h3><h3>1.5.10.) Adres strony internetowej zamawiającego:<span>www.uke.gov.pl</span></h3><h3>1.6.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finansów publicznych - organ władzy publicznej - organ administracji rządowej (centralnej lub terenowej)</span></h3><h3>1.7.) Przedmiot działalności zamawiającego:<span>Inna działalność</span></h3><p>Łączność</p><h2>SEKCJA II – INFORMACJE PODSTAWOWE</h2><h3>2.1.) Ogłoszenie dotyczy:</h3><p>Zamówienia publicznego</p><h3>2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług:<span>Nie</span></h3><h3>2.3.) Nazwa zamówienia albo umowy ramowej:</h3><p>Świadczenie usługi polegającej na przeprowadzeniu kompleksowego<br>audytu bezpieczeństwa informacji oraz opracowaniu i wdrożeniu kompletnego Systemu Zarządzania Bezpieczeństwem Informacji w UKE.</p><h3>2.4.) Identyfikator postępowania:<span>ocds-148610-2e0cb834-2ccf-4143-835c-d5b78e9e87d4</span></h3><h3>2.5.) Numer ogłoszenia:<span>2025/BZP 00386235</span></h3><h3>2.6.) Wersja ogłoszenia:<span>01</span></h3><h3>2.7.) Data ogłoszenia:<span>2025-08-21</span></h3><h3>2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań:<span>Tak</span></h3><h3>2.9.) Numer planu postępowań w BZP:<span>2025/BZP 00153615/13/P</span></h3><h3>2.10.) Identyfikator pozycji planu postępowań:</h3><p>1.3.19 Świadczenie usługi polegającej na przeprowadzeniu kompleksowego audytu bezpieczeństwa informacji oraz opracowaniu i wdrożeniu kompletnego Systemu Zarządzania Bezpieczeństwem Informacji w UKE</p><h3>2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy:<span>Nie</span></h3><h3>2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej:<span>Tak</span></h3><h3>2.15.) Nazwa projektu lub programu</h3><p>Przedmiot zamówienia zostanie zrealizowany na podstawie Porozumienia o powierzenie grantu o numerze KPOD.05.10- CR.01-001/24/0004/KPOD.05.10-CR.01-001/25/25 w ramach projektu pn. „Cyberbezpieczny UKE”</p><h3>2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną</h3><p>Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy</p><h2>SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA</h2><h3>3.1.) Adres strony internetowej prowadzonego postępowania</h3>https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-2e0cb834-2ccf-4143-835c-d5b78e9e87d4<h3>3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia:<span>Nie</span></h3><h3>3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej:<span>Tak</span></h3><h3>3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający  będzie komunikował się z wykonawcami - adres strony internetowej:<span>1. W postępowaniu o udzielenie zamówienia komunikacja między Zamawiającym a<br>Wykonawcami odbywa się elektronicznie przy użyciu:<br>a) Portalu e-Zamówienia: https://ezamowienia.gov.pl/pl/ lub<br>b) Poczty elektronicznej e-mail: zamowienia.publiczne@uke.gov.pl<br>Wszelkie dokumenty związane z prowadzonym postępowaniem zamieszczane będą na stronie Zamawiającego tj.<br>https://bip.uke.gov.pl/zamowienia-publiczne/ oraz na portalu e-Zamówienia https://ezamowienia.gov.pl/pl/ lub<br>https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-2e0cb834-2ccf-4143-835c-d5b78e9e87d4<br>2. Komunikacja w postępowaniu, z wyłączeniem składania ofert, odbywa się drogą elektroniczną za pośrednictwem formularzy do<br>komunikacji dostępnych w zakładce „Formularze” („Formularze do komunikacji”) lub pocztą elektroniczną. Za pośrednictwem<br>„Formularzy do komunikacji” lub poczty elektronicznej odbywa się w szczególności przekazywanie wezwań i zawiadomień,<br>zadawanie pytań i udzielanie odpowiedzi</span></h3><h3>3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej:<span>Wykonawca zamierzający wziąć udział<br>w niniejszym postępowaniu musi posiadać konto podmiotu „Wykonawca” na Platformie e-Zamówienia. Szczegółowe informacje na<br>temat zakładania kont podmiotów oraz zasady i warunki korzystania z Platformy e-Zamówienia określa Regulamin Platformy e-<br>Zamówienia, dostępny na stronie internetowej https://ezamowienia.gov.pl oraz informacje zamieszczone w zakładce „Centrum<br>Pomocy”. Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy e-Zamówienia oraz<br>informacje dotyczące specyfikacji połączenia określa Regulamin Platformy e-Zamówienia</span></h3><h3>3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne:<span>Nie</span></h3><h3>3.12.) Oferta - katalog elektroniczny:<span>Nie dotyczy</span></h3><h3>3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:</h3><p>polski</p><h2>SEKCJA IV – PRZEDMIOT ZAMÓWIENIA</h2><h3>4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.</h3><h3>4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe:<span>Nie</span></h3><h3>4.1.2.) Numer referencyjny:<span>BA.WZP.26.33.2025</span></h3><h3>4.1.3.) Rodzaj zamówienia:<span>Usługi</span></h3><h3>4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania:<span>Nie</span></h3><h3>4.1.8.) Możliwe jest składanie ofert częściowych:<span>Nie</span></h3><h3>4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia:<span>Nie</span></h3><h3>4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:</h3><h3>4.2.2.) Krótki opis przedmiotu zamówienia</h3><p>Realizacja przedmiotu zamówienia obejmuje następujące zadania:<br>Zadanie 1: przeprowadzenie Audytu, mającego na celu analizę obecnego stanu organizacyjnego, proceduralnego oraz technicznego Zamawiającego, określenie kluczowych potrzeb, luk oraz rekomendacji niezbędnych do zaprojektowania skutecznego SZBI;<br>Zadanie 2: opracowanie i wdrożenie, na podstawie wyników Audytu, kompletnego Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), w tym:<br>1) stworzenie spójnej taksonomii dokumentacji SZBI oraz ciągłości działania,<br>2) przygotowanie wzorcowej dokumentacji systemu informacyjnego umożliwiającej samodzielną adaptację przez Zamawiającego,<br>3) opracowanie dokumentacji strategicznej i operacyjnej SZBI na poziomie całej instytucji,<br>4) wykonanie kompletnej dokumentacji systemowej dla wybranych i wskazanych przez Zamawiającego systemów informatycznych wykorzystywanych w działalności UKE,<br>5) pomoc i konsultacje przy wdrożeniu SZBI u Zamawiającego.</p><h3>4.2.6.) Główny kod CPV:<span>79212000-3 - Usługi audytu</span></h3><h3>4.2.8.) Zamówienie obejmuje opcje:<span>Nie</span></h3><h3>4.2.10.) Okres realizacji zamówienia albo umowy ramowej:<span>210 dni</span></h3><h3>4.2.11.) Zamawiający przewiduje wznowienia:<span>Nie</span></h3><h3>4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane:<span>Nie</span></h3><h3>4.3.) Kryteria oceny ofert</h3><h3>4.3.2.) Sposób określania wagi kryteriów oceny ofert:<span>Procentowo</span></h3><h3>4.3.3.) Stosowane kryteria oceny ofert:<span>Kryterium ceny oraz kryteria jakościowe</span></h3><h3>Kryterium 1</h3><h3>4.3.5.) Nazwa kryterium:<span>Cena</span></h3><h3>4.3.6.) Waga:<span>40</span></h3><h3>Kryterium 2</h3><h3>4.3.4.) Rodzaj kryterium:</h3>organizacja, kwalifikacje zawodowe i doświadczenie osób wyznaczonych do realizacji zamówienia<h3>4.3.5.) Nazwa kryterium:<span>Doświadczenie i kwalifikacje</span></h3><h3>4.3.6.) Waga:<span>10</span></h3><h3>Kryterium 3</h3><h3>4.3.4.) Rodzaj kryterium:</h3>serwis posprzedażny, pomoc techniczna, warunki dostawy takich jak termin, sposób lub czas dostawy, oraz okresu realizacji.<h3>4.3.5.) Nazwa kryterium:<span>Skrócenie terminu realizacji</span></h3><h3>4.3.6.) Waga:<span>30</span></h3><h3>Kryterium 4</h3><h3>4.3.4.) Rodzaj kryterium:</h3>inne.<h3>4.3.5.) Nazwa kryterium:<span>Próbka dokumentów</span></h3><h3>4.3.6.) Waga:<span>20</span></h3><h3>4.3.10.) Zamawiający określa  aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert:<span>Nie</span></h3><h2>SEKCJA V - KWALIFIKACJA WYKONAWCÓW</h2><h3>5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia:<span>Tak</span></h3><h3>5.2.) Fakultatywne podstawy wykluczenia:</h3><p>Art. 109 ust. 1 pkt 1</p><p>Art. 109 ust. 1 pkt 4</p><p>Art. 109 ust. 1 pkt 5</p><p>Art. 109 ust. 1 pkt 7</p><h3>5.3.) Warunki udziału w postępowaniu:<span>Tak</span></h3><h3>5.4.) Nazwa i opis warunków udziału w postępowaniu.</h3>Warunki dotyczące zdolności technicznej lub zawodowej<br>[DOŚWIADCZENIE]<br>Wykonawca dla spełnienia warunku zobowiązany jest wykazać, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał lub nadal wykonuje w realizacji:<br>- co najmniej jednej usługi polegającej na przeprowadzeniu audytu bezpieczeństwa informacji obejmującego audyt danych oraz systemów informatycznych<br>- co najmniej dwóch usług, w tym jednej usługi zrealizowanej na rzecz jednostki administracji publicznej lub podmiotu wykonującego zadania publiczne, polegających na kompleksowym opracowaniu dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI);<br>- co najmniej jednej usługi polegającej na wsparciu w zakresie utrzymania SZBI.<br><br>[PERSONEL]<br>Wykonawca dla spełnienia warunku udziału w postępowaniu zobowiązany jest wykazać, że dysponuje co najmniej ekspertami posiadającymi kompetencje potwierdzone odpowiednimi ważnymi certyfikatami odnoszącymi się do aktualnie obowiązujących norm, w szczególności norm ISO/IEC oraz innymi równoważnymi dokumentami np. zaświadczeniami, dyplomami ukończenia studiów podyplomowych w zakresie:<br>a. ekspert ds. SZBI: minimum 3 lata doświadczenia zawodowego w obszarze bezpieczeństwa informacji posiadający ważny certyfikat ISO/IEC 27001 Lead Auditor (Audytor Wiodący) lub równoważny oraz CISA lub równoważny;<br>b. ekspert ds. analizy ryzyka i ciągłości działania: praktyczne doświadczenie w zakresie szacowania ryzyka oraz opracowywania lub wdrażania planów ciągłości działania (BCP); posiadający certyfikat ISO/IEC 22301 Lead Auditor (Audytor Wiodący) lub równoważny oraz certyfikat ISO/IEC 27001 Lead Auditor (Audytor Wiodący);<br>c. ekspert ds. ochrony danych osobowych: posiadający wykształcenie z zakresu bezpieczeństwa informacji potwierdzone odpowiednim dyplomem oraz certyfikat ISO/IEC 27001 Lead Auditor (Audytor Wiodący) lub równoważny;<br>d. ekspert ds. audytu i przeglądów bezpieczeństwa posiadający certyfikat CISA lub równoważny oraz certyfikat ISO/IEC 22301 Lead Auditor (Audytor Wiodący) lub równoważny;<br>e. ekspert ds. prawnych w tym do opracowywania procedur, dokumentacji w oparciu o obowiązujące rozwiązania prawne w szczególności KRI, KSC oraz RODO, posiadający wykształcenie prawnicze potwierdzone dyplomem ukończenia studiów wyższych oraz certyfikat Approved Compliance Officer lub równoważny;<br>f. ekspert ds. bezpieczeństwa fizycznego i środowiskowego posiadający zaświadczenie o odbytym szkoleniu dotyczącym ochrony informacji niejawnych wydane przez SKW lub ABW oraz zaświadczenie o wpisie na listę kwalifikowanych pracowników zabezpieczenia technicznego;<br>g. ekspert ds. bezpieczeństwa teleinformatycznego posiadający wykształcenie z zakresu zarządzania sieciami teleinformatycznymi, potwierdzone odpowiednim dyplomem oraz posiadający certyfikat ISO/IEC 27001 Lead Auditor (Audytor Wiodący) lub równoważny;<br>h. ekspert ds. cyberbezpieczeństwa nowych technologii opartych na AI posiadający wykształcenie z zakresu cyberbezpieczeństwa i kryptologii potwierdzone odpowiednim dyplomem oraz certyfikat OSCP lub równoważny;<h3>5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy:<span>Tak</span></h3><h3>5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu:<span>Podmiotowe środki dowodowe wymagane od Wykonawcy na potwierdzenie niepodlegania wykluczeniu obejmują:<br>a) oświadczenie Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2021 r. poz. 275), z innym Wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej;<br>b) odpis lub informacja z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt. 4 ustawy Pzp, sporządzonych nie wcześniej, niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji;<br>c) oświadczenie dotyczące braku podstaw wykluczenia z postępowania, w zakresie wskazanym w Rozdziale 9 SWZ. Oświadczenie to stanowi dowód potwierdzający brak podstaw wykluczenia.</span></h3><h3>5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu:<span>wykaz osób, skierowanych przez Wykonawcę do realizacji zamówienia, wraz z informacjami na temat ich kwalifikacji zawodowych i doświadczenia, niezbędnych do wykonania zamówienia (wzór wg załącznika nr 8 do SWZ)<br><br>wykaz usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy lub usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te dostawy lub usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy lub usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy. Wzór wykazu usług stanowi Załącznik nr 9 do SWZ</span></h3><h2>SEKCJA VI - WARUNKI ZAMÓWIENIA</h2><h3>6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe:<span>Nie</span></h3><h3>6.3.) Zamawiający przewiduje aukcję elektroniczną:<span>Nie</span></h3><h3>6.4.) Zamawiający wymaga wadium:<span>Nie</span></h3><h3>6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy:<span>Nie</span></h3><h3>6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane:<span>Tak</span></h3><h2>SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY</h2><h3>7.1.) Zamawiający przewiduje udzielenia zaliczek:<span>Nie</span></h3><h3>7.3.) Zamawiający przewiduje zmiany umowy:<span>Tak</span></h3><h3>7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:</h3>Strony przewidują możliwość zmiany Umowy w zakresie i na zasadach określonych w projekcie umowy.<h3>7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia:<span>Tak</span></h3><h3>7.6.) Zamawiający przewiduje następujące wymagania związane z realizacją zamówienia:</h3><p>w zakresie zatrudnienia na podstawie stosunku pracy, w okolicznościach, o których mowa w art. 95 ustawy</p><h2>SEKCJA VIII – PROCEDURA</h2><h3>8.1.) Termin składania ofert:<span>2025-08-29 10:00</span></h3><h3>8.2.) Miejsce składania ofert:<span>Ofertę należy złożyć w formie elektronicznej lub w postaci elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym za pośrednictwem https://ezamowienia.gov.pl/pl/</span></h3><h3>8.3.) Termin otwarcia ofert:<span>2025-08-29 11:00</span></h3><h3>8.4.) Termin związania ofertą:<span>30 dni</span></h3><h2>SEKCJA IX – POZOSTAŁE INFORMACJE</h2>Przedmiot zamówienia zostanie zrealizowany na podstawie Porozumienia o powierzenie grantu o numerze KPOD.05.10-CR.01-001/24/0004/KPOD.05.10-CR.01-001/25/25 w ramach projektu pn. „Cyberbezpieczny UKE” realizowanego w Krajowym Planie Odbudowy i Zwiększania Odporności finansowany ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności, Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo - Cyberbezpieczny Rząd.</body>