Pełnienie funkcji Inspektora Ochrony Danych oraz przeprowadzenie audytu zgodności wraz z wdrożeniem dokumentacji dla ZGK Sp. z o.o. w Zielonej Górze

Usługi doradcze w zakresie działalności gospodarczej, w tym usługi badawcze i eksperymentalno-rozwojowe

Tryb zamówienia	Korekta
Rodzaj zamówienia	Usługi
Tytuł	Pełnienie funkcji Inspektora Ochrony Danych oraz przeprowadzenie audytu zgodności wraz z wdrożeniem dokumentacji dla ZGK Sp. z o.o. w Zielonej Górze
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Zielona Góra
Data publikacji	2025-10-23
Dokumenty do pobrania	Dostępne dla zalogowanych
Dotyczy zamówienia	14-10-2025/6614219
Kod CPV	728000008 Usługi audytu komputerowego i testowania komputerów 727000007 Usługi w zakresie sieci komputerowej 726000006 Usługi doradcze i dodatkowe w zakresie sprzętu komputerowego 723000008 Usługi w zakresie danych 722000007 Usługi doradcze w zakresie programowania oprogramowania 794170000 Usługi doradcze w zakresie bezpieczeństwa
Numer korekty	6646917

<body><h1>Ogłoszenie o zmianie ogłoszenia<br>Pełnienie funkcji Inspektora Ochrony Danych oraz przeprowadzenie audytu zgodności wraz z wdrożeniem dokumentacji dla ZGK Sp. z o.o. w Zielonej Górze</h1><h2>SEKCJA I - ZAMAWIAJĄCY</h2><h3>1.1.) Nazwa zamawiającego:<span>Zakład Gospodarki Komunalnej Sp. z o.o.</span></h3><h3>1.3.) Krajowy Numer Identyfikacyjny:<span>REGON 369088434</span></h3><h3>1.4.) Adres zamawiającego:</h3><h3>1.4.1.) Ulica:<span>Zjednoczenia 110C</span></h3><h3>1.4.2.) Miejscowość:<span>Zielona Góra</span></h3><h3>1.4.3.) Kod pocztowy:<span>65-120</span></h3><h3>1.4.4.) Województwo:<span>lubuskie</span></h3><h3>1.4.5.) Kraj:<span>Polska</span></h3><h3>1.4.6.) Lokalizacja NUTS 3:<span>PL432 - Zielonogórski</span></h3><h3>1.4.9.) Adres poczty elektronicznej:<span>sekretariat@zgk.net.pl</span></h3><h3>1.4.10.) Adres strony internetowej zamawiającego:<span>www.zgk.net.pl</span></h3><h3>1.5.) Rodzaj zamawiającego:<span>Zamawiający publiczny - osoba prawna, o której mowa w art. 4 pkt 3 ustawy (podmiot prawa publicznego)</span></h3><h3>1.6.) Przedmiot działalności zamawiającego:<span>Ogólne usługi publiczne</span></h3><h2>SEKCJA II – INFORMACJE PODSTAWOWE</h2><h3>2.1.) Numer ogłoszenia:<span>2025/BZP 00492775</span></h3><h3>2.2.) Data ogłoszenia:<span>2025-10-23</span></h3><h2>SEKCJA III ZMIANA OGŁOSZENIA</h2><h3>3.2.) Numer zmienianego ogłoszenia w BZP:<span>2025/BZP 00472207</span></h3><h3>3.3.) Identyfikator ostatniej wersji zmienianego ogłoszenia:<span>01</span></h3><h3>3.4.) Identyfikator sekcji zmienianego ogłoszenia:</h3>SEKCJA V - KWALIFIKACJA WYKONAWCÓW<h3>3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:</h3>5.4.  Nazwa i opis warunków udziału w postępowaniu<p>Przed zmianą:<br>W zakresie zdolności technicznej lub zawodowej:<br>a)	w zakresie doświadczenia: Zamawiający uzna, że Wykonawca spełnia warunek w tym zakresie jeżeli w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, Wykonawca zrealizował co najmniej jedno zamówienie polegające na przygotowaniu dokumentacji zgodnej z wymaganiami NIS2/ ISO27001 dla jednostki publicznej lub jednostki podległej JST lub dużej firmy będącej operatorem usługi kluczowej, która przeszła certyfikację i otrzymała certyfikat ISO 27001:2023, wraz z  załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy lub usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy;<br>b)	w zakresie doświadczenia i kwalifikacji osób skierowanych przez Wykonawcę do realizacji zamówienia, Zamawiający uzna, że Wykonawca spełnia warunek w tym zakresie jeżeli:<br>i	zapewni co najmniej 1 osobę, która realizować będzie zamówienie, posiadającą aktualny certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 oraz ISO 22301 lub certyfikat równoważny opisany w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu;<br>ii	zapewni w swoim zespole co najmniej jedną osobą, specjalizującą się w cyberbezpieczeństwie i posiadającą odpowiednie szkolenie lub kurs lub doświadczenie w tym obszarze;<br>iii	posiada w swoim zespole co najmniej jedną osobę z doświadczeniem powyżej 7 lat od systemów serwerowych takich jak: Windows i Linux ; platform wirtualizacyjnych: HyperV, QNAP Virtualization Station;<br>iv	posiada w swoim zespole co najmniej jedną osobę z doświadczeniem powyżej 7 lat w projektowaniu i zarządzaniu sieciami LAN oraz sieciami wifi;<br>v	zapewni w swoim zespole co najmniej jedną osobę posiadającą wyższe wykształcenie informatyczne;<br>vi	zapewni w swoim zespole co najmniej 2 inżynierów lub architektów posiadających certyfikaty najwyższego stopnia zaawansowania wystawione przez dowolnego producenta urządzeń klasy UTM<br>- powołując się na zasady rzetelności, ciągłości i bezpieczeństwa organizacyjnego, ryzyka błędów, konfliktu interesów, w realizacji zamówienia publicznego Zamawiający wymaga aby warunki dotyczące doświadczenia i kwalifikacji w zakresie audytu, cyberbezpieczeństwa oraz administracji systemami IT były spełnione przez odrębne osoby, Zamawiający uznaje, że rozdzielenie wielu krytycznych ról minimalizuje ryzyko operacyjne i zapewnia wyższą jakość realizacji zamówienia;<br>- w celu potwierdzenia spełniania przez Wykonawcę warunków udziału w postępowaniu dotyczących doświadczenia i kwalifikacji osób skierowanych przez Wykonawcę do realizacji niniejszego zamówienia, Zamawiający żąda:<br>wykazu osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami;<br>oświadczenia na temat wykształcenia i kwalifikacji zawodowych Wykonawcy lub kadry Wykonawcy.</p><p>Po zmianie:<br>W zakresie zdolności technicznej lub zawodowej:<br>a)	w zakresie doświadczenia: Zamawiający uzna, że Wykonawca spełnia warunek w tym zakresie jeżeli w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, Wykonawca zrealizował co najmniej jedno zamówienie polegające na przygotowaniu dokumentacji zgodnej z wymaganiami NIS2/ ISO27001 dla jednostki publicznej lub jednostki podległej JST lub dużej firmy będącej operatorem usługi kluczowej, która przeszła certyfikację i otrzymała certyfikat ISO 27001:2023, wraz z  załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy lub usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy;<br>b)	w zakresie doświadczenia i kwalifikacji osób skierowanych przez Wykonawcę do realizacji zamówienia, Zamawiający uzna, że Wykonawca spełnia warunek w tym zakresie jeżeli:<br>i	zapewni co najmniej 1 osobę, która realizować będzie zamówienie, posiadającą aktualny certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 oraz ISO 22301 lub certyfikat równoważny opisany w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu;<br>ii	zapewni w swoim zespole co najmniej jedną osobą, specjalizującą się w cyberbezpieczeństwie i posiadającą odpowiednie szkolenie lub kurs lub doświadczenie w tym obszarze;<br>iii	posiada w swoim zespole co najmniej jedną osobę z doświadczeniem powyżej 7 lat od systemów serwerowych takich jak: Windows i Linux ; platform wirtualizacyjnych: HyperV, QNAP Virtualization Station;<br>iv	posiada w swoim zespole co najmniej jedną osobę z doświadczeniem powyżej 7 lat w projektowaniu i zarządzaniu sieciami LAN oraz sieciami wifi;<br>v	zapewni w swoim zespole co najmniej jedną osobę posiadającą wyższe wykształcenie informatyczne;<br><br>- powołując się na zasady rzetelności, ciągłości i bezpieczeństwa organizacyjnego, ryzyka błędów, konfliktu interesów, w realizacji zamówienia publicznego Zamawiający wymaga aby warunki dotyczące doświadczenia i kwalifikacji w zakresie audytu, cyberbezpieczeństwa oraz administracji systemami IT były spełnione przez odrębne osoby, Zamawiający uznaje, że rozdzielenie wielu krytycznych ról minimalizuje ryzyko operacyjne i zapewnia wyższą jakość realizacji zamówienia;<br>- w celu potwierdzenia spełniania przez Wykonawcę warunków udziału w postępowaniu dotyczących doświadczenia i kwalifikacji osób skierowanych przez Wykonawcę do realizacji niniejszego zamówienia, Zamawiający żąda:<br>wykazu osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami;<br>oświadczenia na temat wykształcenia i kwalifikacji zawodowych Wykonawcy lub kadry Wykonawcy.</p></body>