Świadczenie usługi audytu bezpieczeństwa przetwarzania danych w Rządowej Chmurze Obliczeniowej (RChO)

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Przetarg publiczny
Rodzaj zamówienia	Usługi
Tytuł	Świadczenie usługi audytu bezpieczeństwa przetwarzania danych w Rządowej Chmurze Obliczeniowej (RChO)
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Warszawa
Data publikacji	2025-11-07
Data składania ofert	18/11/2025
Dokumenty do pobrania	Dostępne dla zalogowanych
Sprostowania do zamówienia	18-11-2025/6711361
Kod CPV	728000008 Usługi audytu komputerowego i testowania komputerów 792120003 Usługi audytu
Numer przetargu	6691971

<body><h1>Ogłoszenie o zamówieniu<br>Usługi<br>Świadczenie usługi audytu bezpieczeństwa przetwarzania danych w Rządowej Chmurze Obliczeniowej (RChO)</h1><h2>SEKCJA I - ZAMAWIAJĄCY</h2><h3>1.1.) Rola zamawiającego</h3><p>Postępowanie prowadzone jest samodzielnie przez zamawiającego</p><h3>1.2.) Nazwa zamawiającego:<span>CENTRALNY OŚRODEK INFORMATYKI</span></h3><h3>1.4) Krajowy Numer Identyfikacyjny:<span>REGON 100999489</span></h3><h3>1.5) Adres zamawiającego</h3><h3>1.5.1.) Ulica:<span>Aleje Jerozolimskie 132-136</span></h3><h3>1.5.2.) Miejscowość:<span>Warszawa</span></h3><h3>1.5.3.) Kod pocztowy:<span>02-305</span></h3><h3>1.5.4.) Województwo:<span>mazowieckie</span></h3><h3>1.5.5.) Kraj:<span>Polska</span></h3><h3>1.5.6.) Lokalizacja NUTS 3:<span>PL911 - Miasto Warszawa</span></h3><h3>1.5.9.) Adres poczty elektronicznej:<span>zamowienia.publiczne@coi.gov.pl</span></h3><h3>1.5.10.) Adres strony internetowej zamawiającego:<span>www.coi.gov.pl</span></h3><h3>1.6.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finansów publicznych - instytucja gospodarki budżetowej</span></h3><h3>1.7.) Przedmiot działalności zamawiającego:<span>Inna działalność</span></h3><p>Informatyzacja i Teleinformatyka</p><h2>SEKCJA II – INFORMACJE PODSTAWOWE</h2><h3>2.1.) Ogłoszenie dotyczy:</h3><p>Zamówienia publicznego</p><h3>2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług:<span>Nie</span></h3><h3>2.3.) Nazwa zamówienia albo umowy ramowej:</h3><p>Świadczenie usługi audytu bezpieczeństwa przetwarzania danych w Rządowej Chmurze Obliczeniowej (RChO)</p><h3>2.4.) Identyfikator postępowania:<span>ocds-148610-dc2d3046-d747-4970-9839-b5da44eeb7e0</span></h3><h3>2.5.) Numer ogłoszenia:<span>2025/BZP 00521452</span></h3><h3>2.6.) Wersja ogłoszenia:<span>01</span></h3><h3>2.7.) Data ogłoszenia:<span>2025-11-07</span></h3><h3>2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań:<span>Nie</span></h3><h3>2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy:<span>Nie</span></h3><h3>2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej:<span>Nie</span></h3><h3>2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną</h3><p>Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy</p><h2>SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA</h2><h3>3.1.) Adres strony internetowej prowadzonego postępowania</h3>https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-dc2d3046-d747-4970-9839-b5da44eeb7e0<h3>3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia:<span>Nie</span></h3><h3>3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej:<span>Tak</span></h3><h3>3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający  będzie komunikował się z wykonawcami - adres strony internetowej:<span>https://ezamowienia.gov.pl/pl</span></h3><h3>3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej:<span>Komunikacja między Zamawiającym a wykonawcami odbywa się:<br>1) przy użyciu Platformy e-Zamówienia, która jest dostępna pod adresem https://ezamowienia.gov.pl lub<br>2) drogą elektroniczną na adres poczty elektronicznej:<br>zamowienia.publiczne@cyfra.gov.pl</span></h3><h3>3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne:<span>Nie</span></h3><h3>3.12.) Oferta - katalog elektroniczny:<span>Nie dotyczy</span></h3><h3>3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:</h3><p>polski</p><h3>3.15.) RODO (obowiązek informacyjny):<span>Określone w pkt 27 Rozdziału I SWZ - "Ochrona danych osobowych"</span></h3><h3>3.16.) RODO (ograniczenia stosowania):<span>Określone w pkt 27 Rozdziału I SWZ - "Ochrona danych osobowych"</span></h3><h2>SEKCJA IV – PRZEDMIOT ZAMÓWIENIA</h2><h3>4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.</h3><h3>4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe:<span>Nie</span></h3><h3>4.1.2.) Numer referencyjny:<span>COI-ZAK.262.79.2025</span></h3><h3>4.1.3.) Rodzaj zamówienia:<span>Usługi</span></h3><h3>4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania:<span>Tak</span></h3><h3>4.1.8.) Możliwe jest składanie ofert częściowych:<span>Tak</span></h3><h3>4.1.9.) Liczba części:<span>2</span></h3><h3>4.1.10.) Ofertę można składać na wszystkie części</h3><h3>4.1.11.) Zamawiający ogranicza liczbę części zamówienia, którą można udzielić jednemu wykonawcy:<span>Nie</span></h3><h3>4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia:<span>Nie</span></h3><h3>4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:</h3><h3>Część 1</h3><h3>4.2.2.) Krótki opis przedmiotu zamówienia</h3><p>Część I - Testy bezpieczeństwa aplikacji Web</p><h3>4.2.6.) Główny kod CPV:<span>79212000-3 - Usługi audytu</span></h3><h3>4.2.7.) Dodatkowy kod CPV:</h3><p>72800000-8 - Usługi audytu komputerowego i testowania komputerów</p><h3>4.2.8.) Zamówienie obejmuje opcje:<span>Nie</span></h3><h3>4.2.10.) Okres realizacji zamówienia albo umowy ramowej:<span>12 miesiące</span></h3><h3>4.2.11.) Zamawiający przewiduje wznowienia:<span>Nie</span></h3><h3>4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane:<span>Nie</span></h3><h3>4.3.) Kryteria oceny ofert:</h3><h3>4.3.2.) Sposób określania wagi kryteriów oceny ofert:<span>Punktowo</span></h3><h3>4.3.3.) Stosowane kryteria oceny ofert:<span>Wyłącznie kryterium ceny</span></h3><h3>Kryterium 1</h3><h3>4.3.5.) Nazwa kryterium:<span>Cena</span></h3><h3>4.3.6.) Waga:<span>100</span></h3><h3>4.3.10.) Zamawiający określa  aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert:<span>Nie</span></h3><h3>Część 2</h3><h3>4.2.2.) Krótki opis przedmiotu zamówienia</h3><p>Część II - Testy bezpieczeństwa infrastruktury</p><h3>4.2.6.) Główny kod CPV:<span>79212000-3 - Usługi audytu</span></h3><h3>4.2.7.) Dodatkowy kod CPV:</h3><p>72800000-8 - Usługi audytu komputerowego i testowania komputerów</p><h3>4.2.8.) Zamówienie obejmuje opcje:<span>Nie</span></h3><h3>4.2.10.) Okres realizacji zamówienia albo umowy ramowej:<span>12 miesiące</span></h3><h3>4.2.11.) Zamawiający przewiduje wznowienia:<span>Nie</span></h3><h3>4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane:<span>Nie</span></h3><h3>4.3.) Kryteria oceny ofert:</h3><h3>4.3.2.) Sposób określania wagi kryteriów oceny ofert:<span>Punktowo</span></h3><h3>4.3.3.) Stosowane kryteria oceny ofert:<span>Wyłącznie kryterium ceny</span></h3><h3>Kryterium 1</h3><h3>4.3.5.) Nazwa kryterium:<span>Cena</span></h3><h3>4.3.6.) Waga:<span>100</span></h3><h3>4.3.10.) Zamawiający określa  aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert:<span>Nie</span></h3><h2>SEKCJA V - KWALIFIKACJA WYKONAWCÓW</h2><h3>5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia:<span>Tak</span></h3><h3>5.2.) Fakultatywne podstawy wykluczenia:</h3><p>Art. 109 ust. 1 pkt 1</p><p>Art. 109 ust. 1 pkt 2 lit a</p><p>Art. 109 ust. 1 pkt 2 lit b</p><p>Art. 109 ust. 1 pkt 2 lit c</p><p>Art. 109 ust. 1 pkt 3</p><p>Art. 109 ust. 1 pkt 4</p><p>Art. 109 ust. 1 pkt 8</p><p>Art. 109 ust. 1 pkt 10</p><h3>5.3.) Warunki udziału w postępowaniu:<span>Tak</span></h3><h3>5.4.) Nazwa i opis warunków udziału w postępowaniu.</h3>O udzielenie zamówienia publicznego może ubiegać się Wykonawca, który spełnia warunek udziału w postępowaniu dotyczący zdolności technicznej lub zawodowej, tj.:<br>1. w zakresie części I:<br>Wykonawca w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy –  w tym okresie - wykonał a w przypadku świadczeń powtarzających się lub ciągłych należycie wykonuje co najmniej 2 usługi przeprowadzenia testów bezpieczeństwa obszaru aplikacji Web,  o wartości co najmniej 50 000,00 zł brutto (słownie: pięćdziesiąt tysięcy złotych 00/100) każda. Poprzez jedną usługę Zamawiający rozumie usługę realizowaną lub zrealizowaną w ramach jednej umowy.<br>Jeżeli Wykonawca będzie powoływał się na wykonywaną obecnie usługę testów bezpieczeństwa, to wartość już wykonanej części zamówienia w zakresie usługi testów bezpieczeństwa, na dzień składania ofert nie może być mniejsza niż 50 000,00 zł .<br>2. w zakresie części II:<br>Wykonawca w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy –  w tym okresie - wykonał a w przypadku świadczeń powtarzających się lub ciągłych należycie wykonuje co najmniej 2 usługi przeprowadzenia testów bezpieczeństwa obszaru infrastruktury,  o wartości co najmniej 20 000,00. zł brutto (słownie: dwadzieścia tysięcy złotych 00/100) każda. Poprzez jedną usługę Zamawiający rozumie usługę realizowaną lub zrealizowaną w ramach jednej umowy.<br>Jeżeli Wykonawca będzie powoływał się na wykonywaną obecnie usługę testów bezpieczeństwa, to wartość już wykonanej części zamówienia w zakresie usługi testów bezpieczeństwa, na dzień składania ofert nie może być mniejsza niż 20 000,00 zł.<h3>5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy:<span>Tak</span></h3><h3>5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu:<span>W celu potwierdzenia braku podstaw do wykluczenia:<br>1)	oświadczenie o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy, sporządzonym zgodnie z wzorem stanowiącym załącznik nr 5 do Formularza Oferty.</span></h3><h3>5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu:<span>1. w celu potwierdzenia spełniania warunków udziału w postępowaniu określonych w pkt 8.1. SWZ:<br>a.	wykaz usług (sporządzony wg wzoru stanowiącego załącznik nr 3 do Formularza Oferty) wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich trzech lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy;<br>b.	wykaz osób (sporządzony wg wzoru stanowiącego załącznik nr 3a do Formularza Oferty).</span></h3><h3>5.8.) Wykaz przedmiotowych środków dowodowych:</h3>Nie dotyczy.<h3>5.9.) Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych:<span>Nie</span></h3><h3>5.11.) Wykaz innych wymaganych oświadczeń lub dokumentów:</h3>Oświadczenie składane na podstawie art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w<br>zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (t.j. Dz. U. z<br>2025 r. poz. 514), sporządzone na podstawie załącznika nr 4 do Formularza Oferty - Rozdział IV SWZ<h2>SEKCJA VI - WARUNKI ZAMÓWIENIA</h2><h3>6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe:<span>Nie</span></h3><h3>6.3.) Zamawiający przewiduje aukcję elektroniczną:<span>Nie</span></h3><h3>6.4.) Zamawiający wymaga wadium:<span>Nie</span></h3><h3>6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy:<span>Nie</span></h3><h3>6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia:</h3>1. Wykonawcy wspólnie ubiegający się o udzielenie niniejszego zamówienia ustanawiają pełnomocnika do reprezentowania ich w niniejszym postępowaniu albo reprezentowania ich w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego.<br>2. Za Wykonawców wspólnie ubiegających się o udzielenie zamówienia uznaje się wspólników spółki cywilnej.<br>3. Wszelka korespondencja Wykonawców wspólnie ubiegających się o udzielenie zamówienia prowadzona będzie wyłącznie z ustanowionym pełnomocnikiem.<h3>6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane:<span>Tak</span></h3><h2>SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY</h2><h3>7.1.) Zamawiający przewiduje udzielenia zaliczek:<span>Nie</span></h3><h3>7.3.) Zamawiający przewiduje zmiany umowy:<span>Tak</span></h3><h3>7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:</h3>Rodzaj i zakres zmian umowy został określony w Rozdziale III SWZ -Projektowane Postanowienia Umowy.<h3>7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia:<span>Nie</span></h3><h2>SEKCJA VIII – PROCEDURA</h2><h3>8.1.) Termin składania ofert:<span>2025-11-18 11:00</span></h3><h3>8.2.) Miejsce składania ofert:<span>Oferty należy składać za pośrednictwem platformy e-zamówienia: https://ezamowienia.gov.pl/</span></h3><h3>8.3.) Termin otwarcia ofert:<span>2025-11-18 12:00</span></h3><h3>8.4.) Termin związania ofertą:<span>do 2025-12-17</span></h3><h2>SEKCJA IX – POZOSTAŁE INFORMACJE</h2>I. Szczegółowe informacje dotyczące terminu wykonania zamówienia zostały określone w Rozdziale II SWZ - Opis przedmiotu zamówienia.<br>II. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia składają oświadczenie, o którym mowa w pkt 10.1. Instrukcji dla Wykonawców- Rozdział I SWZ, oddzielnie dla każdego z Wykonawców wspólnie ubiegających się o udzielenie zamówienia. Oświadczenia te potwierdzają brak podstaw do wykluczenia.<br>III. Jeżeli oświadczenie Wykonawcy na wykazanie spełniania warunków udziału w postępowaniu oraz braku podstaw do wykluczenia, o którym mowa w art. 125 ust. 1 ustawy Pzp lub podmiotowe środki dowodowe budzą wątpliwości<br>Zamawiającego, może on zwrócić się bezpośrednio do właściwego podmiotu, który jest w posiadaniu informacji lub dokumentów istotnych w tym zakresie, o przedstawienie takich informacji lub dokumentów.<br>IV. W kwestiach nieuregulowanych w SWZ zastosowanie mają przepisy Rozporządzenia Ministra Rozwoju, Pracy i Technologii z dnia 23 grudnia 2020 r. w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub<br>oświadczeń, jakich może żądać zamawiający od wykonawcy (tekst jednolity: Dz. U. z 2020 r. poz. 2415).</body>