Przeprowadzenie szkoleń w formie e-learningowej z cyberbezpieczeństwa i systemu zarządzania bezpieczeństwem informacji dla pracowników oraz kadry kierowniczej

Szkolenia i Edukacja

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Przeprowadzenie szkoleń w formie e-learningowej z cyberbezpieczeństwa i systemu zarządzania bezpieczeństwem informacji dla pracowników oraz kadry kierowniczej
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Polska
Data publikacji	2026-01-29
Data składania ofert	06/02/2026, Godzina 10:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	805332001 Kursy komputerowe 804200004 Usługi e-learning
Numer przetargu	6921036

<div>
<h1>Przeprowadzenie szkoleń w formie e-learningowej z cyberbezpieczeństwa i systemu zarządzania bezpieczeństwem informacji dla pracownik&oacute;w oraz kadry kierowniczej Ministerstwa Energii w ramach Projektu Cyberbezpieczny Rząd.</h1>
<h2>Załączniki</h2>
<ul>
<li>Zapytanie ofertowe</li>
<li>Formularz oferty wraz z załącznikami</li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>Przeprowadzenie szkoleń w formie e-learningowej</h3>
Przedmioty zam&oacute;wienia
Przedmiotem umowy jest przeprowadzenie szkoleń w formie e-learningowej z cyberbezpieczeństwa i systemu zarządzania bezpieczeństwem informacji dla pracownik&oacute;w oraz kadry kierowniczej Ministerstwa Energii. I. Temat szkolenia - część I: Podstawy cyberbezpieczeństwa i cyberhigieny. II. Cel szkolenia - część I: Podniesienie poziomu świadomości pracownik&oacute;w Ministerstwa Energii w zakresie cyberbezpieczeństwa, zapobiegania incydentom oraz wdrożenia nawyk&oacute;w cyberhigieny w codziennej pracy z systemami teleinformatycznymi zgodnie z wymaganiami ustawy o Krajowym Systemie Cyberbezpieczeństwa. III. Zakres i program szkolenia &ndash; część I: Moduł 1. Wprowadzenie do cyberbezpieczeństwa - zrozumienie podstawowych pojęć i kontekstu bezpieczeństwa informacji w administracji publicznej: &minus; definicje i podstawowe pojęcia (atak, podatność, incydent, zagrożenie, ryzyko), &minus; bezpieczeństwo informacji a ochrona danych osobowych (powiązanie z RODO), &minus; krajowy system cyberbezpieczeństwa i obowiązki instytucji publicznych, &minus; rola i odpowiedzialność pracownika w systemie bezpieczeństwa. Moduł 2. Najczęstsze zagrożenia w środowisku pracy - identyfikacja i rozpoznawanie realnych zagrożeń. &minus; phishing, smishing, vishing &ndash; przykłady rzeczywistych kampanii wymierzonych w administrację, &minus; złośliwe oprogramowanie (ransomware, spyware, trojany, keyloggery), &minus; socjotechnika &ndash; jak działa manipulacja i jak jej unikać, &minus; fake news i dezinformacja &ndash; rozpoznawanie i reagowanie, &minus; zagrożenia wewnętrzne (nieumyślne działania pracownik&oacute;w, błędna konfiguracja). Moduł 3. Cyberhigiena i dobre praktyki - codzienne nawyki bezpieczeństwa. &minus; polityka haseł: tworzenie silnych haseł, menedżery haseł, MFA, &minus; zasady korzystania z poczty elektronicznej i komunikator&oacute;w (załączniki, linki, weryfikacja nadawcy), &minus; bezpieczne przeglądanie Internetu i korzystanie z zasob&oacute;w sieciowych, &minus; ochrona urządzeń mobilnych (PIN, szyfrowanie, aktualizacje), &minus; praca zdalna i zdalny dostęp do system&oacute;w Ministerstwa &ndash; VPN, szyfrowanie danych, &minus; czyszczenie biurka i ekranu (zasada &bdquo;czystego biurka&rdquo; i &bdquo;czystego ekranu&rdquo;), &minus; bezpieczeństwo fizyczne i ochrona nośnik&oacute;w danych (USB, dokumenty papierowe). Moduł 4. Reagowanie na incydenty - umiejętność właściwego zachowania w sytuacji zagrożenia. &minus; jak rozpoznać symptomy incydentu (nietypowe działanie systemu, komunikaty, żądania danych), &minus; co zrobić w przypadku podejrzenia ataku lub błędu użytkownika, &minus; procedura zgłaszania incydent&oacute;w w Ministerstwie (kanały, osoby kontaktowe, eskalacja), &minus; przykłady skutecznego reagowania (case studies). Moduł 5. Odpowiedzialność prawna i etyczna -uświadomienie konsekwencji prawnych i organizacyjnych. &minus; obowiązki pracownik&oacute;w w zakresie ochrony danych osobowych, &minus; konsekwencje naruszenia zasad bezpieczeństwa (dyscyplinarne, finansowe, reputacyjne), &minus; etyka cyfrowa &ndash; odpowiedzialne korzystanie z zasob&oacute;w IT, prywatność w sieci. Moduł 6. Testy i ćwiczenia praktyczne - utrwalenie wiedzy i ocena skuteczności szkolenia. &minus; analiza przykładowych e-maili phishingowych, &minus; symulacja procedury zgłoszenia incydentu, &minus; om&oacute;wienie błęd&oacute;w i najlepszych praktyk. Moduł 7. Podsumowanie i rekomendacje &minus; najważniejsze zasady cyberhigieny (&bdquo;10 złotych zasad bezpieczeństwa&rdquo;), &minus; wskaz&oacute;wki dotyczące dalszego samokształcenia, &minus; informacje o kanałach wsparcia. IV. Temat szkolenia &ndash; część II: Wymagania Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), w tym ochrona danych osobowych. V. Cel szkolenia - część II: Zapoznanie wszystkich pracownik&oacute;w Ministerstwa Energii z wymaganiami SZBI. VI. Zakres i program szkolenia &ndash; część II: Moduł 1. Podstawy normy ISO/IEC 27001 i SZBI w administracji publicznej: &minus; Polityka Bezpieczeństwa Informacji &ndash; cele, zakres, zasady stosowania, &minus; Procedury i instrukcje SZBI &ndash; zarządzanie dostępem, praca zdalna, kopie zapasowe, reagowanie na incydenty, &minus; Instrukcje operacyjne (np. obsługa nośnik&oacute;w danych, korzystanie z poczty, polityka haseł), &minus; Klasyfikacja informacji &ndash; kategorie poufności, oznaczanie dokument&oacute;w, &minus; Zasady ochrony informacji niejawnych i służbowych, &minus; powiązanie między dokumentacją SZBI a polityką bezpieczeństwa IT oraz zarządzeniami wewnętrznymi kierownictwa. a. Wykonawca w terminie do 5 dni od daty podpisania umowy, przedłoży do akceptacji projekt programu szkolenia (scenariusz/storyboard). b. Zamawiający ma prawo zgłosić uwagi do treści w terminie 3 dni roboczych. Wykonawca zobowiązany jest do naniesienia poprawek w ramach wynagrodzenia. c. W terminie 2 dni od akceptacji projektu, Zamawiający przekaże Wykonawcy, za pośrednictwem poczty elektronicznej imienną listę Uczestnik&oacute;w Szkolenia wraz z adresami e-mail. d. W terminie 2 dni od dnia przekazania danych Uczestnik&oacute;w, Wykonawca przekaże Uczestnikom Szkolenia, na ich adresy e-mail, hasła z danymi dostępowymi do Szkolenia, umożliwiającymi korzystanie z niego. e. Uruchomienie szkolenia dla pracownik&oacute;w może nastąpić wyłącznie po uzyskaniu akceptacji ostatecznej wersji treści przez Zamawiającego. f. Wykonawca zobowiązuje się do zachowania poufności otrzymanych materiał&oacute;w i wykorzystania ich wyłącznie w celu realizacji zam&oacute;wienia. Wykonawca podpisze stosowne zobowiązanie do powierzenia przetwarzania danych osobowych. VII. Grupa szkoleniowa: wszyscy pracownicy Ministerstwa Energii. VIII. Liczba uczestnik&oacute;w i forma szkolenia: Licencja na maksymalnie 350 dostęp&oacute;w, na platformie e-learningowej Wykonawcy, w trybie on-line (24 godziny na dobę /7 dni w tygodniu). a. Dostępy dla 350 pracownik&oacute;w będą aktywne przez okres dw&oacute;ch miesięcy od dnia uruchomienia szkolenia. b. Szkolenie (Część I i Część II łącznie) musi obejmować materiał dydaktyczny przewidziany na minimum 3 godziny lekcyjne (3 x 45 minut) przeciętnego czasu pracy użytkownika z materiałem. IX. Wymagania techniczne i jakościowe platformy a. Platforma e-learningowa musi być dostępna w modelu SaaS (Software as a Service) przez standardowe przeglądarki internetowe (min. Chrome, Firefox, Edge, Safari) bez konieczności instalowania dodatkowego oprogramowania przez użytkownika. b. Platforma musi być w pełni responsywna (RWD) &ndash; umożliwiać poprawne wyświetlanie i realizację szkolenia na urządzeniach mobilnych (smartfon, tablet). c. Wykonawca gwarantuje dostępność platformy na poziomie min. 99% w skali miesiąca. d. Wykonawca zapewni wsparcie techniczne (Helpdesk) dla użytkownik&oacute;w w dni robocze w godzinach 8:00&ndash;16:00, z czasem reakcji na zgłoszenie błędu nie dłuższym niż 24h. e. Przedmiot zam&oacute;wienia (zar&oacute;wno platforma e-learningowa, jak i sama treść szkolenia) musi być w pełni zgodny z wymaganiami określonymi w załączniku do Ustawy z dnia 4 kwietnia 2019 r. o dostępności cyfrowej stron internetowych i aplikacji mobilnych podmiot&oacute;w publicznych, tj. odpowiadać standardowi WCAG 2.1 na poziomie AA, w tym: i. Napisy: Wszystkie materiały audio i wideo muszą posiadać napisy dla os&oacute;b niesłyszących i niedosłyszących, zsynchronizowane z dźwiękiem. ii. Alternatywa tekstowa: Wszystkie elementy nietekstowe (grafiki, schematy, ikony) istotne dla przekazu muszą posiadać opisy alternatywne (atrybut alt). iii. Kontrast: Stosunek kontrastu tekstu do tła musi wynosić co najmniej 4.5:1 (zgodnie z wytycznymi WCAG). iv. Nawigacja klawiaturą: Wszystkie elementy interaktywne szkolenia (przyciski, nawigacja, zadania testowe) muszą być w pełni obsługiwane za pomocą samej klawiatury (bez użycia myszki). v. Czytniki ekranu: Kod szkolenia i platformy musi być poprawnie interpretowany przez programy czytające dla os&oacute;b niewidomych (np. NVDA, JAWS). f. Wykonawca wraz z udostępnieniem szkolenia przekaże Zamawiającemu wypełnioną listę sprawdzającą (raport z audytu dostępności) potwierdzającą spełnienie wytycznych WCAG 2.1 AA lub aktualną Deklarację Dostępności dla platformy. g. Wykonawca zobowiązany jest do pełnego oznakowania platformy e-learningowej oraz wszelkich materiał&oacute;w szkoleniowych zgodnie z zasadami promocji projekt&oacute;w finansowanych z Krajowego Planu Odbudowy (KPO), w szczeg&oacute;lności zgodnie z aktualną &bdquo;Księgą Identyfikacji Wizualnej KPO&rdquo; h. Oznakowanie, o kt&oacute;rym mowa w ust. g, obejmuje w szczeg&oacute;lności: i. umieszczenie wymaganych logotyp&oacute;w (m.in. barwy narodowe, logo KPO, logo UE &ndash; NextGenerationEU) w widocznym miejscu (np. nagł&oacute;wek strony); ii. umieszczenie logotyp&oacute;w oraz informacji o wsp&oacute;łfinansowaniu na slajdach, w materiałach wideo (np. ekran początkowy i końcowy) oraz w dokumentach dodatkowych; iii. umieszczenie pełnego zestawu wymaganych znak&oacute;w graficznych oraz informacji o projekcie &bdquo;Cyberbezpieczny Rząd&rdquo; na imiennych zaświadczeniach o ukończeniu szkolenia; iv. zamieszczenie na początku szkolenia planszy informującej o celu szkolenia i źr&oacute;dle jego finansowania. i. Zamawiający przekaże Wykonawcy niezbędne logotypy oraz wytyczne w terminie 2 dni od podpisania umowy. Wykonawca ponosi pełną odpowiedzialność za prawidłowość naniesienia znak&oacute;w graficznych zgodnie z otrzymaną instrukcją. X. Zaświadczenie potwierdzające odbycie szkolenia: Szkolenie dla każdego użytkownika musi zakończyć się możliwością wygenerowania zaświadczenia potwierdzającego odbycie szkolenia w formie on-line na platformie Wykonawcy. a. Platforma musi automatycznie wygenerować imienne zaświadczenie potwierdzające odbycie szkolenia w formacie PDF. b. Zaświadczenie musi zawierać: imię i nazwisko pracownika, datę ukończenia, nazwę szkolenia oraz logotypy Zamawiającego c. Pracownik musi mieć możliwość samodzielnego pobrania zaświadczenia w dowolnym momencie trwania licencji. d. Wykonawca zapewni wskazanym pracownikom Zamawiającego dostęp do panelu administratora lub będzie przesyłał cykliczne raporty z postęp&oacute;w szkolenia. e. W terminie do 2 dni roboczych od dnia zakończenia okresu udostępnienia szkolenia (lub od dnia, w kt&oacute;rym wszyscy Uczestnicy ukończyli szkolenie), Wykonawca przekaże Zamawiającemu drogą elektroniczną na adres: sekretariatdcb@me.gov.pl kompletną dokumentację potwierdzającą realizację przedmiotu w tym komplet kopii zaświadczeń wszystkich Uczestnik&oacute;w, w formacie plik&oacute;w PDF. f. Raport musi zawierać co najmniej: i. listę os&oacute;b uprawnionych
<h2>Kryteria oceny</h2>
1. Przy wyborze najkorzystniejszej oferty spośr&oacute;d ofert niepodlegających odrzuceniu Zamawiający będzie stosował kryterium ceny. 2. Przyjęto liczbę 100 jako maksymalną liczbę punkt&oacute;w, kt&oacute;rą może uzyskać każdy z Wykonawc&oacute;w, według poniższych kryteri&oacute;w przy czym 1% = 1 pkt. cena - 100% (100pkt)
</div>