Świadczenie usług audytowych na rzecz Starostwa Powiatowego w Dzierżoniowie oraz powiatowych jednostek organizacyjnych

Usługi doradcze w zakresie działalności gospodarczej, w tym usługi badawcze i eksperymentalno-rozwojowe

Tryb zamówienia	Wynik
Rodzaj zamówienia	Usługi
Tytuł	Świadczenie usług audytowych na rzecz Starostwa Powiatowego w Dzierżoniowie oraz powiatowych jednostek organizacyjnych
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Dzierżoniów
Data publikacji	2025-09-17
Dotyczy zamówienia	18-07-2025/6405697
Kod CPV	728100001 Usługi audytu komputerowego 722660007 Usługi doradcze w zakresie oprogramowania 722541001 Usługi w zakresie testowania systemu 722400009 Usługi analizy systemu i programowania 722460001 Usługi doradcze w zakresie systemów 721500001 Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego 794170000 Usługi doradcze w zakresie bezpieczeństwa
Numer wyniku	6549250

<body><h1>Ogłoszenie o wyniku postępowania<br>Usługi<br>Świadczenie usług audytowych na rzecz Starostwa Powiatowego w Dzierżoniowie oraz powiatowych jednostek organizacyjnych</h1><h2>SEKCJA I - ZAMAWIAJĄCY</h2><h3>1.1.) Rola zamawiającego</h3>Postępowanie prowadzone jest samodzielnie przez zamawiającego<h3>1.2.) Nazwa zamawiającego:<span>Powiat Dzierżoniowski</span></h3><h3>1.4) Krajowy Numer Identyfikacyjny:<span>REGON 890717817</span></h3><h3>1.5) Adres zamawiającego</h3><h3>1.5.1.) Ulica:<span>Rynek 27</span></h3><h3>1.5.2.) Miejscowość:<span>Dzierżoniów</span></h3><h3>1.5.3.) Kod pocztowy:<span>58-200</span></h3><h3>1.5.4.) Województwo:<span>dolnośląskie</span></h3><h3>1.5.5.) Kraj:<span>Polska</span></h3><h3>1.5.6.) Lokalizacja NUTS 3:<span>PL517 - Wałbrzyski</span></h3><h3>1.5.9.) Adres poczty elektronicznej:<span>starostwo@pow.dzierzoniow.pl</span></h3><h3>1.5.10.) Adres strony internetowej zamawiającego:<span>https://pow.dzierzoniow.pl/</span></h3><h3>1.6.) Adres strony internetowej prowadzonego postępowania:</h3>https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-bf9f24b2-18b8-49e5-98a9-c34bcb2e61dd<h3>1.7.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finansów publicznych - jednostka samorządu terytorialnego</span></h3><h3>1.8.) Przedmiot działalności zamawiającego:<span>Ogólne usługi publiczne</span></h3><h2>SEKCJA II – INFORMACJE PODSTAWOWE</h2><h3>2.1.) Ogłoszenie dotyczy:</h3><p>Zamówienia publicznego</p><h3>2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług:<span>Nie</span></h3><h3>2.3.) Nazwa zamówienia albo umowy ramowej:</h3>Świadczenie usług audytowych na rzecz Starostwa Powiatowego w Dzierżoniowie oraz powiatowych jednostek organizacyjnych<h3>2.4.) Identyfikator postępowania:<span>ocds-148610-bf9f24b2-18b8-49e5-98a9-c34bcb2e61dd</span></h3><h3>2.5.) Numer ogłoszenia:<span>2025/BZP 00426753</span></h3><h3>2.6.) Wersja ogłoszenia:<span>01</span></h3><h3>2.7.) Data ogłoszenia:<span>2025-09-17</span></h3><h3>2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań:<span>Tak</span></h3><h3>2.9.) Numer planu postępowań w BZP:<span>2025/BZP 00034487/08/P</span></h3><h3>2.10.) Identyfikator pozycji planu postępowań:</h3><p>1.3.2 Przeprowadzenie audytów systemu zarządzania bezpieczeństwem informacji zgodnie z wymogami KRI w Starostwie Powiatowym i jednostkach podległych</p><h3>2.11.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków        Unii Europejskiej:<span>Tak</span></h3><h3>2.12.) Nazwa projektu lub programu:</h3>Zamówienie jest dofinansowane ze środków Unii Europejskiej - Fundusze Europejskie na Rozwój Cyfrowy 2021-2027 (FERC) w ramach projektu „Cyberbezpieczny Samorząd”, realizowanego przez Centrum Projektów Polska Cyfrowa w partnerstwie z NASK – Państwowym Instytutem Badawczym<h3>2.13.) Zamówienie/umowa ramowa było poprzedzone ogłoszeniem o zamówieniu/ogłoszeniem o zamiarze        zawarcia umowy:<span>Tak</span></h3><h3>2.14.) Numer ogłoszenia:<span>2025/BZP 00331711</span></h3><h2>SEKCJA III – TRYB UDZIELENIA ZAMÓWIENIA LUB ZAWARCIA UMOWY RAMOWEJ</h2><h3>3.1.) Tryb udzielenia zamówienia wraz z podstawą prawną<span>Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy</span></h3><h2>SEKCJA IV – PRZEDMIOT ZAMÓWIENIA</h2><h3>4.1.) Numer referencyjny:<span>OR.272.24.2025</span></h3><h3>4.2.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania:<span>Tak</span></h3><h3>4.3.1) Wartość zamówienia stanowiącego przedmiot tego postępowania (bez VAT):<span>118166,67                PLN</span></h3><h3>4.4.) Rodzaj zamówienia:<span>Usługi</span></h3><h3>4.5.1.) Krótki opis przedmiotu zamówienia</h3><p>1. Przedmiotem zamówienia jest świadczenie usług audytowych na rzecz Starostwa Powiatowego w Dzierżoniowie oraz powiatowych jednostek organizacyjnych (łącznie 17 organizacji).<br>2. Przez powiatowe jednostki organizacyjne, o których mowa w ust. 1, rozumieć należy:<br>1) Powiatowy Urząd Pracy w Dzierżoniowie,<br>2) Zarząd Dróg Powiatowych w Dzierżoniowie,<br>3) Zespół Szkół Nr 1 im. prof. Wilhelma Rotkiewicza w Dzierżoniowie,<br>4) Zespół Szkół Nr 2 im. prof. Tadeusza Kotarbińskiego w Dzierżoniowie,<br>5) Zespół Szkół Nr 3 im. Kombatantów Rzeczypospolitej Polskiej w Dzierżoniowie,<br>6) I Liceum Ogólnokształcące im. Jędrzeja Śniadeckiego w Dzierżoniowie,<br>7) II Liceum Ogólnokształcące im. Jana Pawła II w Dzierżoniowie,<br>8) Liceum Ogólnokształcące z Oddziałami Dwujęzycznymi im. Bolesława Chrobrego w Bielawie,<br>9) Powiatowe Centrum Poradnictwa Psychologiczno-Pedagogicznego i Doradztwa Edukacyjnego w Dzierżoniowie,<br>10) Powiatowe Centrum Opieki i Wychowania w Pieszycach,<br>11) Powiatowe Centrum Pomocy Rodzinie i Ochrony Zdrowia w Dzierżoniowie,<br>12)  Powiatowy Ośrodek Wsparcia w Dzierżoniowie,<br>13)  Dom Pomocy Społecznej w Bielawie,<br>14)  Zespół Szkół i Placówek Kształcenia Zawodowego w Bielawie,<br>15)  Specjalny Ośrodek Szkolno-Wychowawczy w Dzierżoniowie,<br>16)  Specjalny Ośrodek Szkolno-Wychowawczy im. ks. Jana Twardowskiego w Piławie Górnej.<br>3. Wykonawca będzie odpowiadać za przeprowadzenie audytu bezpieczeństwa informacji w Starostwie Powiatowym w Dzierżoniowie i powiatowych jednostkach organizacyjnych, wskazanych w ust. 2, zgodnie z Regulaminem Konkursu Grantowego, o którym mowa w rozdziale 3 ust. 4 SWZ – w tym zgodnie z przepisami rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz. U. poz. 773); audyt musi obejmować co najmniej weryfikację zgodności z kryteriami wskazanymi w § 19 ust. 2 ww. rozporządzenia - zwanego dalej: „KRI” (wraz z testami podatności, o których mowa w § 19 ust. 2 pkt 12 lit. f KRI; Zamawiający wyjaśnia, że ww. testy podatności powinny być przeprowadzone z wykorzystaniem dedykowanego oprogramowania – np. OpenVas lub równoważnego, tj. skanera podatności, które zostały zidentyfikowane i aktualnie mogą być wykorzystane przez atakujących; skaner podatności musi umożliwiać automatyzowaną ocenę podatności– vulnerability assessment; w ramach audytów Wykonawca przeprowadzi skanowanie z uwierzytelnieniem i bez uwierzytelnienia, tzn. w celu weryfikacji wewnętrznych konfiguracji hostów, podatności w oprogramowaniach oraz w celu zidentyfikowania hostów w sieci oraz podatności usług sieciowych).<br>4. Za przeprowadzenie audytu w danej organizacji rozumieć należy każdorazowo dostarczenie raportu z audytu (w wersji .pdf podpisanej co najmniej przez audytora wiodącego). Raport musi odnosić się do wszystkich audytowanych obszarów.<br>5. Termin przeprowadzenia audytów w Starostwie Powiatowym w Dzierżoniowie oraz w powiatowych jednostkach organizacyjnych – do 3 miesięcy od dnia zawarcia umowy.<br>6. W ramach audytów Wykonawca we wszystkich jednostkach objętych zamówieniem (w tym w Starostwie Powiatowym w Dzierżoniowie) przeprowadzi testy socjotechniczne w celu zbadania podatności pracowników na wybrane ataki: phishing, vishing/spoofing, qrishing lub ataki typu BEC (business e-mail compromise) lub piggybacking/tailgating; Zamawiający uzna za wystarczające, jeżeli Wykonawca w danej jednostce przeprowadzi i udokumentuje raportem wybrany rodzaj testu socjotechnicznego. Efektem testów powinno być zwiększenie świadomości zagrożeń personelu i odpowiedniego reagowania w przypadku występowania incydentów. Raporty podlegają niezwłocznemu przekazaniu kierownikom audytowanych organizacji, co należy udokumentować (potwierdzenie przekazania raportu wraz z jego kopią należy przekazać Zamawiającemu najpóźniej wraz z fakturą VAT za realizację usług).<br>7. Audyty będą obejmować wewnętrzne polityki i procedury bezpieczeństwa informacji i powinny ułatwić zidentyfikowanie słabych obszarów w organizacjach, które następnie będzie można systematycznie zabezpieczać. Audytor, jeżeli uzna to za konieczne, może zaproponować rozwiązania polegające m.in. na aktualizacji stosowanych w organizacjach polityk lub procedur, w tym zaproponować ich wzory (projekty). Audyty powinny odnosić się również do stopnia realizacji zaleceń z poprzedniego audytu (raport z poprzedniego audytu zostanie udostępniony Wykonawcy na jego żądanie).<br>8. Audyty muszą być przeprowadzone stacjonarnie – w siedzibach audytowanych organizacji. Audyty zostaną zakończone raportem dokumentującym wszystkie audytowane obszary, w tym ich oceny i wydane przez audytora zalecenia.<br>9. Zamawiający nie ponosi dodatkowych kosztów z tytułu wyżywienia, noclegów oraz kosztów dojazdu kadry realizującej zamówienie.<br>10. Wykonawca zobowiązany jest do stosowania przepisów BHP zgodnie z obowiązującym prawem.<br>11. Wykonawca jest zobowiązany do przekazania Zamawiającemu po zakończeniu audytów faktury/rachunku za wykonaną usługę.<br>12. Wykonawca jest obowiązany do ścisłej współpracy z Zamawiającym w ramach realizacji zamówienia, w tym do natychmiastowego informowania Zamawiającego o zaistniałych problemach i trudnościach oraz obiektywnych ograniczeniach, występujących przy realizacji umowy.<br>13. Dokumentacja sporządzana na potrzeby przeprowadzenia usług objętych zamówieniem dotyczy wyłącznie uczestników objętych audytem i nie może obejmować danych osób trzecich. W celu realizacji ww. usług zostanie zawarta umowa podpowierzenia przetwarzania danych osobowych pomiędzy Zamawiającym a Wykonawcą. Wzór umowy podpowierzenia przetwarzania danych stanowi załącznik nr 2 do SWZ. Wykonawca, z którym zostanie zawarta umowa o udzielenie zamówienia na realizację usług audytowych, zobowiązany będzie do upoważnienia odpowiednio swojego personelu do przetwarzania danych pracowników powiatowych jednostek organizacyjnych i Starostwa – tj. osób uczestniczących w czynnościach audytowych – zgodnie z wzorem upoważnienia, który jest udostępniony na stronie internetowej: https://www.gov.pl/web/cppc/cyberbezpieczny-samorzad. Wzór odwołania upoważnienia będzie realizowany zgodnie z wzorem odwołania upoważnienia zamieszczonym na ww. stronie internetowej.<br>14. Dokumenty i materiały sporządzane w wyniku realizacji usług objętych zamówieniem muszą być sporządzane w języku polskim (jakiekolwiek odstępstwa od tej zasady są możliwe wyłącznie za pisemną zgodą Zamawiającego).<br>15. Rozliczenia za realizację usług będą dokonywane na podstawie prawidłowo wystawionej faktury VAT (faktura będzie wystawiona po wykonaniu całego cyklu audytów). Wykonawca obowiązany jest współdziałać z Zamawiającym w celu zapewnienia wystawiania faktur VAT spójnych z wnioskiem o dofinansowanie zamówienia w ramach Grantu „Cyberbezpieczny Samorząd”.</p><h3>4.5.3.) Główny kod CPV:<span>72150000-1 - Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego</span></h3><h3>4.5.4.) Dodatkowy kod CPV:</h3><p>72240000-9 - Usługi analizy systemu i programowania</p><p>72254100-1 - Usługi w zakresie testowania systemu</p><p>72266000-7 - Usługi doradcze w zakresie oprogramowania</p><p>72810000-1 - Usługi audytu komputerowego</p><p>72246000-1 - Usługi doradcze w zakresie systemów</p><p>79417000-0 - Usługi doradcze w zakresie bezpieczeństwa</p><h2>SEKCJA V ZAKOŃCZENIE POSTĘPOWANIA</h2><h3>5.1.) Postępowanie zakończyło się zawarciem umowy albo unieważnieniem postępowania:<span>Postępowanie/cześć postępowania zakończyła się zawarciem umowy</span></h3><h2>SEKCJA VI OFERTY</h2><h3>6.1.) Liczba otrzymanych ofert lub wniosków:<span>3</span></h3><h3>6.1.3.) Liczba otrzymanych od MŚP:<span>3</span></h3><h3>6.1.4.) Liczba ofert wykonawców z siedzibą w państwach EOG innych niż państwo zamawiającego:<span>0</span></h3><h3>6.1.5.) Liczba ofert wykonawców z siedzibą w państwie spoza EOG:<span>0</span></h3><h3>6.1.6.) Liczba ofert odrzuconych, w tym liczba ofert zawierających rażąco niską cenę lub koszt:<span>0</span></h3><h3>6.1.7.) Liczba ofert zawierających rażąco niską cenę lub koszt:<span>0</span></h3><h3>6.2.) Cena lub koszt oferty z najniższą ceną lub kosztem:<span>56457,00 PLN</span></h3><h3>6.3.) Cena lub koszt oferty z najwyższą ceną lub kosztem:<span>201739,68 PLN</span></h3><h3>6.4.) Cena lub koszt oferty wykonawcy, któremu udzielono zamówienia:<span>56457,00 PLN</span></h3><h3>6.5.) Do wyboru najkorzystniejszej oferty zastosowano aukcję elektroniczną:<span>Nie</span></h3><h3>6.6.) Oferta wybranego wykonawcy jest ofertą wariantową:<span>Nie</span></h3><h2>SEKCJA VII WYKONAWCA, KTÓREMU UDZIELONO ZAMÓWIENIA</h2><h3>7.1.) Czy zamówienie zostało udzielone wykonawcom wspólnie ubiegającym się o udzielenie        zamówienia:<span>Nie</span></h3><h3>7.2.) Wielkość przedsiębiorstwa wykonawcy:<span>Mały przedsiębiorca</span></h3><h3>7.3.) Dane (firmy) wykonawcy, któremu udzielono zamówienia:</h3><h3>7.3.1) Nazwa (firma) wykonawcy, któremu udzielono zamówienia:<span>IMNS Polska Sp. z o.o.</span></h3><h3>7.3.2) Krajowy Numer Identyfikacyjny:<span>8971678341</span></h3><h3>7.3.4) Miejscowość:<span>Wrocław</span></h3><h3>7.3.6.) Województwo:<span>dolnośląskie</span></h3><h3>7.3.7.) Kraj:<span>Polska</span></h3><h3>7.4.) Czy wykonawca przewiduje powierzenie wykonania części zamówienia podwykonawcom?:<span>Nie</span></h3><h2>SEKCJA VIII UMOWA</h2><h3>8.1.) Data zawarcia umowy:<span>2025-09-12</span></h3><h3>8.2.) Wartość umowy/umowy ramowej:<span>56457,00 PLN</span></h3><h3>8.3.) Okres realizacji zamówienia albo umowy ramowej:<span>110 dni</span></h3></body>