Przygotowanie i wdrożenie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) dla Urzędu Miejskiego Gminy Rawicz oraz jednostek podległych.

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Wynik
Rodzaj zamówienia	Usługi
Tytuł	Przygotowanie i wdrożenie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) dla Urzędu Miejskiego Gminy Rawicz oraz jednostek podległych.
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Rawicz
Data publikacji	2025-09-25
Dotyczy zamówienia	08-08-2025/6456675
Kod CPV	722220007 Usługi w zakresie systemów informacji lub strategicznej analizy technologicznej oraz usługi w zakresie planowania
Numer wyniku	6570035

<body><h1>Ogłoszenie o wyniku postępowania<br>Usługi<br>Przygotowanie i wdrożenie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) dla Urzędu Miejskiego Gminy Rawicz oraz jednostek podległych.</h1><h2>SEKCJA I - ZAMAWIAJĄCY</h2><h3>1.1.) Rola zamawiającego</h3>Postępowanie prowadzone jest samodzielnie przez zamawiającego<h3>1.2.) Nazwa zamawiającego:<span>GMINA RAWICZ</span></h3><h3>1.4) Krajowy Numer Identyfikacyjny:<span>REGON 411050729</span></h3><h3>1.5) Adres zamawiającego</h3><h3>1.5.1.) Ulica:<span>ul. Marszałka Józefa Piłsudskiego 21</span></h3><h3>1.5.2.) Miejscowość:<span>Rawicz</span></h3><h3>1.5.3.) Kod pocztowy:<span>63-900</span></h3><h3>1.5.4.) Województwo:<span>wielkopolskie</span></h3><h3>1.5.5.) Kraj:<span>Polska</span></h3><h3>1.5.6.) Lokalizacja NUTS 3:<span>PL417 - Leszczyński</span></h3><h3>1.5.9.) Adres poczty elektronicznej:<span>przetargi@rawicz.eu</span></h3><h3>1.5.10.) Adres strony internetowej zamawiającego:<span>bip.rawicz.pl</span></h3><h3>1.6.) Adres strony internetowej prowadzonego postępowania:</h3>https://platformazakupowa.pl/transakcja/1154933<h3>1.7.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finansów publicznych - jednostka samorządu terytorialnego</span></h3><h3>1.8.) Przedmiot działalności zamawiającego:<span>Ogólne usługi publiczne</span></h3><h2>SEKCJA II – INFORMACJE PODSTAWOWE</h2><h3>2.1.) Ogłoszenie dotyczy:</h3><p>Zamówienia publicznego</p><h3>2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług:<span>Nie</span></h3><h3>2.3.) Nazwa zamówienia albo umowy ramowej:</h3>Przygotowanie i wdrożenie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) dla Urzędu Miejskiego Gminy Rawicz oraz jednostek podległych.<h3>2.4.) Identyfikator postępowania:<span>ocds-148610-0ecff763-7f5a-457a-b2f5-f523c5636bc1</span></h3><h3>2.5.) Numer ogłoszenia:<span>2025/BZP 00441941</span></h3><h3>2.6.) Wersja ogłoszenia:<span>01</span></h3><h3>2.7.) Data ogłoszenia:<span>2025-09-25</span></h3><h3>2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań:<span>Tak</span></h3><h3>2.9.) Numer planu postępowań w BZP:<span>2025/BZP 00044565/07/P</span></h3><h3>2.10.) Identyfikator pozycji planu postępowań:</h3><p>1.3.9 Przygotowanie i wdrożenie dokumentacji (SZBI) dla Urzędu Miejskiego Gminy Rawicz oraz jednostek podległych w ramach zadania „Wzmocnienie systemów cyberbezpieczeństwa w Gminie Rawicz”</p><h3>2.11.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków        Unii Europejskiej:<span>Tak</span></h3><h3>2.12.) Nazwa projektu lub programu:</h3>Współfinansowane ze środków Europejskiego Funduszu Rozwoju Regionalnego (EFRR) w ramach programu Fundusze Europejskie na Rozwój Cyfrowy (FERC), działanie 2.2. Wzmocnienie krajowego systemu cyberbezpieczeństwa<h3>2.13.) Zamówienie/umowa ramowa było poprzedzone ogłoszeniem o zamówieniu/ogłoszeniem o zamiarze        zawarcia umowy:<span>Tak</span></h3><h3>2.14.) Numer ogłoszenia:<span>2025/BZP 00365566</span></h3><h2>SEKCJA III – TRYB UDZIELENIA ZAMÓWIENIA LUB ZAWARCIA UMOWY RAMOWEJ</h2><h3>3.1.) Tryb udzielenia zamówienia wraz z podstawą prawną<span>Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 2 ustawy</span></h3><h2>SEKCJA IV – PRZEDMIOT ZAMÓWIENIA</h2><h3>4.1.) Numer referencyjny:<span>ON.2710.14.2025</span></h3><h3>4.2.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania:<span>Nie</span></h3><h3>4.4.) Rodzaj zamówienia:<span>Usługi</span></h3><h3>4.5.1.) Krótki opis przedmiotu zamówienia</h3><p>Przedmiotem zamówienia jest zakup i dostawa sprzętu informatycznego i oprogramowania w ramach zadania „Wzmocnienie systemów cyberbezpieczeństwa w Gminie Rawicz” w ramach projektu Cyberbezpieczny Samorząd zgodnie z zakresem i zapisami wynikającymi z niniejszej SWZ wraz z załącznikami. Szczegółowy opis realizowanych w ramach zamówienia czynności związanych z wykonaniem analizy dokumentacji związanej z bezpieczeństwem informacji obowiązującej u Zamawiającego, która pozwoli na określenie potrzeb związanych z koniecznością dostosowania dokumentacji (punkt numer 1):<br>1.	W ramach wykonywanych prac Wykonawca przeprowadzi kompleksową weryfikację dokumentacji posiadanej przez Zamawiającego w celu stwierdzenia zasadności pozostawienia wybranych elementów dokumentacji i wykonania ich aktualizacji.<br>2.	W ramach wykonanej weryfikacji Wykonawca sporządzi raport dokumentujący rezultaty wykonanej analizy, który będzie zawierał porównanie obecnie posiadanej dokumentacji, zasobów ludzkich procesów i systemów (IT/OT) przez Zamawiającego z oczekiwaniami sformułowanymi w ramach zamówienia.<br>3.	Wykonawca w ramach realizacji procesu przeprowadzi kompleksową analizę aktywów posiadanych przez Zamawiającego, które przedstawi do zatwierdzenia Zamawiającemu w raporcie. Aktywa staną się podstawą opracowywania dokumentacji systemu zarządzania bezpieczeństwem informacji.<br>4.	Wykonawca zobowiązany jest do przygotowania pełnego systemu szacowania ryzyka związanego z bezpieczeństwem informacji, zgodnego z wymaganiami normy ISO/IEC 27001:2022 oraz – opcjonalnie – z wytycznymi ISO/IEC 27005:2022. W szczególności wykonawca powinien:<br>Opracować i wdrożyć metodykę szacowania ryzyka, zawierającą:<br>- opis etapu identyfikacji, analizy i oceny ryzyka adekwatny do specyfiki urzędu,<br>- zdefiniowane kryteria wpływu, prawdopodobieństwa i poziomu ryzyka,<br>- opis skali ocen i sposobu kwalifikowania ryzyk (akceptowalne / nieakceptowalne),<br>- zgodność i spójność podejścia w całej organizacji.<br>Przygotować komplet formularzy i narzędzi, w tym:<br>- arkusze oceny ryzyka,<br>- szablony rejestrów ryzyk,<br>- wzór raportu z oceny ryzyka,<br>- instrukcję dla właścicieli ryzyk.<br>Przeprowadzić nadzorowaną ocenę ryzyka, obejmującą:<br>- wsparcie w identyfikacji zasobów i zagrożeń,<br>- nadzorowanie analizy ryzyka przeprowadzanej przez wyznaczone osoby (z udziałem Zamawiającego),<br>- pomoc w dokumentowaniu wyników i zatwierdzeniu oceny ryzyka.<br>Przygotować harmonogramy i warunki ponownych ocen ryzyka, w tym:<br>- określenie częstotliwości ocen (np. corocznie lub po zmianach),<br>- wskazanie sytuacji wyzwalających (np. zmiany systemowe, incydenty, nowe usługi).<br>Wskazać osoby odpowiedzialne za proces, w tym:<br>- pełnomocnika SZBI,<br>- właścicieli ryzyk,<br>- zapewnienie jasnych wytycznych co do ich ról i odpowiedzialności.<br>Stworzyć rejestr ocen ryzyka, zawierający:<br>- identyfikatory aktywów i zagrożeń,<br>- daty ocen i osób przeprowadzających,<br>- poziomy ryzyka i decyzje (zaakceptowano / zredukowano / uniknięto),<br>- historię działań wynikających z ryzyka,<br>- status aktualności i przeglądów.<br>Wskazać i opisać środki ochronne wynikające z oceny ryzyka, w tym:<br>- działania techniczne (np. szyfrowanie, backupy),<br>- działania organizacyjne (np. aktualizacja procedur, zmiana uprawnień),<br>- formułowanie planu postępowania z ryzykiem (z klauzuli 6.1.3),<br>- ustalenie środków ochronnych we współpracy z Zamawiającym.<br><br>Szczegółowy opis realizowanych w ramach zamówienia czynności związanych z przedstawieniem Zamawiającemu raportu dokumentującego rezultaty wykonanej analizy (punkt numer 2):<br>1.	Wykonawca opracuje raport zgodnie z wymaganiami określonymi w ramach punktu 1 niniejszego zamówienia, który będzie miał formę pisemną oraz odwoływał się do wybranych punktów norm.<br>2.	Raport zostanie omówiony w siedzibie Zamawiającego, przy czym przewiduje się jedynie możliwość zorganizowania spotkania stacjonarnego, w którym ze strony Wykonawcy wezmą udział osoby wskazane w wykazie osób stanowiącym załącznik do zamówienia.<br>3.	Wykonawca jest zobowiązany do udokumentowania spotkania oraz zgłaszanych uwag Zamawiającego w formie załącznika do raportu, a następnie wykorzystania w ramach opracowywania dokumentacji systemu zarządzania bezpieczeństwem informacji.<br><br>Szczegółowy opis realizowanych w ramach zamówienia czynności związanych z wdrożeniem dokumentacji systemu zarządzania bezpieczeństwem informacji (punkt numer 3):<br>1.	W ramach wykonywanych prac Wykonawca zapewni zgodność dokumentacji z poniższymi wymaganiami:<br>a.	rozporządzenie Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych;<br>b.	ustawa z dnia z dnia 5 lipca 2018 r. o Krajowym Systemie Cyberbezpieczeństwa wraz z nowelizacjami ustawy, które zostaną dokonane w czasie realizacji zamówienia;<br>c.	rozporządzenie Parlamentu Europejskiego I Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych);<br>d.	wymagania norm ISO 27001, a w szczególności PN-EN ISO/IEC 27001, PN-ISO/IEC 27002, PN-ISO-27005 i w oparciu o główne założenia norm ISO 31000 w zakresie zarządzania ryzykiem oraz PN-EN ISO 22301 w zakresie ciągłości działania;<br>e.	wymagania regulaminu konkursu grantowego oraz umowy o powierzenie grantu zawartej w ramach projektu „Cyberbezpieczny Samorząd”.</p><h3>4.5.3.) Główny kod CPV:<span>72222000-7 - Usługi w zakresie systemów informacji lub strategicznej analizy technologicznej oraz usługi w zakresie planowania</span></h3><h2>SEKCJA V ZAKOŃCZENIE POSTĘPOWANIA</h2><h3>5.1.) Postępowanie zakończyło się zawarciem umowy albo unieważnieniem postępowania:<span>Postępowanie/cześć postępowania zakończyła się zawarciem umowy</span></h3><h2>SEKCJA VI OFERTY</h2><h3>6.1.) Liczba otrzymanych ofert lub wniosków:<span>6</span></h3><h3>6.1.3.) Liczba otrzymanych od MŚP:<span>6</span></h3><h3>6.1.4.) Liczba ofert wykonawców z siedzibą w państwach EOG innych niż państwo zamawiającego:<span>0</span></h3><h3>6.1.5.) Liczba ofert wykonawców z siedzibą w państwie spoza EOG:<span>0</span></h3><h3>6.1.6.) Liczba ofert odrzuconych, w tym liczba ofert zawierających rażąco niską cenę lub koszt:<span>0</span></h3><h3>6.1.7.) Liczba ofert zawierających rażąco niską cenę lub koszt:<span>0</span></h3><h3>6.2.) Cena lub koszt oferty z najniższą ceną lub kosztem:<span>93480 PLN</span></h3><h3>6.3.) Cena lub koszt oferty z najwyższą ceną lub kosztem:<span>553500 PLN</span></h3><h3>6.4.) Cena lub koszt oferty wykonawcy, któremu udzielono zamówienia:<span>93480 PLN</span></h3><h3>6.5.) Do wyboru najkorzystniejszej oferty zastosowano aukcję elektroniczną:<span>Nie</span></h3><h3>6.6.) Oferta wybranego wykonawcy jest ofertą wariantową:<span>Nie</span></h3><h2>SEKCJA VII WYKONAWCA, KTÓREMU UDZIELONO ZAMÓWIENIA</h2><h3>7.1.) Czy zamówienie zostało udzielone wykonawcom wspólnie ubiegającym się o udzielenie        zamówienia:<span>Nie</span></h3><h3>7.3.) Dane (firmy) wykonawcy, któremu udzielono zamówienia:</h3><h3>7.3.1) Nazwa (firma) wykonawcy, któremu udzielono zamówienia:<span>FIB.CODE S. z o.o.</span></h3><h3>7.3.2) Krajowy Numer Identyfikacyjny:<span>6372208421</span></h3><h3>7.3.3) Ulica:<span>RYNEK 29</span></h3><h3>7.3.4) Miejscowość:<span>OLKUSZ</span></h3><h3>7.3.5) Kod pocztowy:<span>32-300</span></h3><h3>7.3.6.) Województwo:<span>małopolskie</span></h3><h3>7.3.7.) Kraj:<span>Polska</span></h3><h3>7.4.) Czy wykonawca przewiduje powierzenie wykonania części zamówienia podwykonawcom?:<span>Nie</span></h3><h2>SEKCJA VIII UMOWA</h2><h3>8.1.) Data zawarcia umowy:<span>2025-09-25</span></h3><h3>8.2.) Wartość umowy/umowy ramowej:<span>93480 PLN</span></h3><h3>8.3.) Okres realizacji zamówienia albo umowy ramowej:<span>4 miesiące</span></h3></body>