Wykonanie końcowego audytu zgodności

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Wykonanie końcowego audytu zgodności
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Ełk
Data publikacji	2026-02-16
Data składania ofert	23/02/2026, Godzina 12:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	728000008 Usługi audytu komputerowego i testowania komputerów
Numer przetargu	6963948

<div>
    <h1>Cyberbezpieczny Samorząd</h1>

<h2>Załączniki</h2>
    <ul>
            <li><span class="was-link">Zapytanie ofertowe</span></li>
            <li><span class="was-link">Wzór oferty</span></li>
        </ul>
    
    <h2>Części zamówienia</h2>

<h3>Wykonanie  końcowego audytu zgodności</h3>
        <strong>Przedmioty zamówienia</strong>
                    <p>Przedmiotem zamówienia jest usługa wykonania  końcowego audytu zgodności, którego kryterium jest Rozporządzenie Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (zwanym dalej „Rozporządzeniem KRI”) oraz Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (zwana dalej „UoKSC”) w ramach i zakresie projektu Cyberbezpieczny Samorząd.<br />
<br />
Audyt musi być przeprowadzony przez co najmniej dwóch audytorów posiadających uprawnienia wykazane w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu.<br />
<br />
Audyt musi być zrealizowany w siedzibie Zamawiającego, w wymiarze co najmniej 1 dnia roboczego (tj. 8 godzin).<br />
<br />
Audyt ma obejmować weryfikację bezpieczeństwa fizycznego (sprawdzenie ochrony pomieszczeń, sprzętów, infrastruktury oraz personelu przed bezpośrednim działaniem czynników fizycznych i zdarzeń takich jak kradzież, nieuprawniony dostęp), bezpieczeństwa informatycznego (analiza bezpieczeństwa systemu teleinformatycznego) oraz bezpieczeństwa organizacyjnego i osobowego (stosowane procedury bezpieczeństwa), w tym przegląd dokumentacji dotyczącej systemu zarządzania bezpieczeństwem informacji.<br />
<br />
Audyt musi obejmować weryfikację:<br />
a) systemu zarządzania bezpieczeństwem informacji,<br />
b) zapewnienia aktualizacji regulacji wewnętrznych w zakresie bezpieczeństwa informacji,<br />
c) utrzymywania aktualności inwentaryzacji sprzętu i oprogramowania służącego do przetwarzania informacji,<br />
d) przeprowadzania okresowych analiz ryzyka utraty integralności, dostępności lub poufności informacji,<br />
e) podejmowania działań zapewniających, że osoby zaangażowane w proces przetwarzania informacji posiadają stosowne uprawnienia,<br />
f) zapewnienia szkolenia osób zaangażowanych w proces przetwarzania informacji,<br />
g) zapewnienia ochrony przetwarzanych informacji przed ich kradzieżą, nieuprawnionym dostępem, uszkodzeniami lub zakłóceniami,<br />
h) ustanowienia podstawowych zasad gwarantujących bezpieczną pracę przy przetwarzaniu mobilnym i pracy na odległość,<br />
i) zabezpieczenia informacji w sposób uniemożliwiający nieuprawnionemu jej ujawnienie, modyfikacje, usunięcie lub zniszczenie,<br />
j) zawierania w umowach serwisowych podpisanych ze stronami trzecimi zapisów gwarantujących odpowiedni poziom bezpieczeństwa informacji,<br />
k) ustalenia zasad postępowania z informacjami, zapewniających minimalizację wystąpienia ryzyka kradzieży,<br />
l)  zapewnienia odpowiedniego poziomu bezpieczeństwa w systemach teleinformatycznych,<br />
m) bezzwłocznego zgłaszania incydentów naruszenia bezpieczeństwa informacji,<br />
n) zapewnienia okresowego audytu wewnętrznego w zakresie bezpieczeństwa informacji.<br />
<br />
Kryteriami audytu są:<br />
• Rozporządzenie Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych;<br />
• Ustawa o Krajowym Systemie Cyberbezpieczeństwa;<br />
• Norma ISO/IEC 27001.<br />
<br />
Wykonawca zobowiązany jest do dostarczenia Zamawiającemu:<br />
•  rekomendacji do wdrożenia w celu poprawy cyberbezpieczeństwa Zamawiającego,<br />
• raportu z audytu.<br />
<br />
Termin realizacji zamówienia:<br />
Termin wykonania: do 12 marca 2026 r.<br />
<br />
Miejsce złożenia oferty:<br />
Ofertę należy złożyć do dnia  23 lutego  2026 roku do godziny 12:00 (na formularzu oferty załączniku nr 1 do niniejszego zapytania ofertowego. Ofertę należy złożyć  elektronicznie za pomocą platformy na której zostało opublikowane zapytanie.<br />
<br />
Postanowienia końcowe:  <br />
W związku z realizacją wymogów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych „RODO”), informujemy o zasadach przetwarzania Pani/Pana danych osobowych oraz o przysługujących Pani/Panu prawach z tym związanych:<br />
1. Administratorem Pani/Pana danych osobowych przetwarzanych w Urzędzie Miasta Ełku jest Prezydent Miasta Ełku, ul. Piłsudskiego 4, 19-300 Ełk, zwany dalej w skrócie Administratorem.<br />
2. Pani/Pana dane osobowe przetwarzane będą w celu przeprowadzenia zapytania ofertowego mającego na celu wybór najkorzystniejszej oferty oraz wykonania umowy zawartej w wyniku rozstrzygnięcia tego zapytania ofertowego.<br />
3. Pani/Pana dane osobowe mogą być udostępniane organom i osobom uprawnionym do przeprowadzenia w Urzędzie Marszałkowskim Województwa Warmińsko-Mazurskiego czynności kontrolnych i audytowych.<br />
4. Posiada Pani/Pan prawo dostępu do treści swoich danych oraz ich poprawiania.<br />
5. Podanie danych osobowych w ofercie jest dobrowolne, przy czym niezbędne do udziału w zapytaniu ofertowym mającym na celu wybór najkorzystniejszej oferty, zawarcia oraz wykonania umowy.<br />
</p>

<strong>Okres gwarancji</strong>: brak
                    
        <h2>Kryteria oceny</h2>
                <p>Kryterium wyboru – najniższa cena brutto.<br />
W celu zapewnienia porównywalności wszystkich ofert, Zamawiający zastrzega sobie prawo do skontaktowania się z właściwymi Oferentami w celu uzupełniania lub doprecyzowania treści ofert.<br />
Zamawiający zastrzega sobie prawo do ewentualnej rezygnacji z realizacji</p>
            
        <h2>Warunki zmiany umowy</h2>