Opracowanie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji na rzecz Zamawiającego

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Przetarg publiczny
Rodzaj zamówienia	Usługi
Tytuł	Opracowanie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji na rzecz Zamawiającego
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Warszawa
Data publikacji	2026-02-23
Data składania ofert	03/03/2026
Dokumenty do pobrania	Dostępne dla zalogowanych
Sprostowania do zamówienia	04-03-2026/7000580
Kod CPV	728100001 Usługi audytu komputerowego 722242003 Usługi w zakresie planowania zapewniania jakości systemu 722220007 Usługi w zakresie systemów informacji lub strategicznej analizy technologicznej oraz usługi w zakresie planowania 722223000 Usługi w zakresie technologii informacji
Numer przetargu	6980965

<h1>Ogłoszenie o zam&oacute;wieniu<br />Usługi<br />Opracowanie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji na rzecz Zamawiającego</h1>
<h2>SEKCJA I - ZAMAWIAJĄCY</h2>
<h3>1.1.) Rola zamawiającego</h3>
<p>Postępowanie prowadzone jest samodzielnie przez zamawiającego</p>
<h3>1.2.) Nazwa zamawiającego:<span>Narodowy Instytut Geriatrii,Reumatologii i Rehabilitacji</span></h3>
<h3>1.3.) Oddział zamawiającego:<span>NIGRiR</span></h3>
<h3>1.4) Krajowy Numer Identyfikacyjny:<span>REGON 000288567</span></h3>
<h3>1.5) Adres zamawiającego</h3>
<h3>1.5.1.) Ulica:<span>Spartańska 1</span></h3>
<h3>1.5.2.) Miejscowość:<span>Warszawa</span></h3>
<h3>1.5.3.) Kod pocztowy:<span>02-637</span></h3>
<h3>1.5.4.) Wojew&oacute;dztwo:<span>mazowieckie</span></h3>
<h3>1.5.5.) Kraj:<span>Polska</span></h3>
<h3>1.5.6.) Lokalizacja NUTS 3:<span>PL911 - Miasto Warszawa</span></h3>
<h3>1.5.9.) Adres poczty elektronicznej:<span>zamowieniaprojektowe@spartanska.pl</span></h3>
<h3>1.5.10.) Adres strony internetowej zamawiającego:<span>www.spartanska.pl</span></h3>
<h3>1.6.) Rodzaj zamawiającego:<span>Zamawiający publiczny - osoba prawna, o kt&oacute;rej mowa w art. 4 pkt 3 ustawy (podmiot prawa publicznego)</span></h3>
<h3>1.7.) Przedmiot działalności zamawiającego:<span>Zdrowie</span></h3>
<h2>SEKCJA II &ndash; INFORMACJE PODSTAWOWE</h2>
<h3>2.1.) Ogłoszenie dotyczy:</h3>
<p>Zam&oacute;wienia publicznego</p>
<h3>2.2.) Ogłoszenie dotyczy usług społecznych i innych szczeg&oacute;lnych usług:<span>Nie</span></h3>
<h3>2.3.) Nazwa zam&oacute;wienia albo umowy ramowej:</h3>
<p>Opracowanie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji na rzecz Zamawiającego</p>
<h3>2.4.) Identyfikator postępowania:<span>ocds-148610-7cb38b50-3cb1-4724-8889-c11d6bec2128</span></h3>
<h3>2.5.) Numer ogłoszenia:<span>2026/BZP 00124623</span></h3>
<h3>2.6.) Wersja ogłoszenia:<span>01</span></h3>
<h3>2.7.) Data ogłoszenia:<span>2026-02-23</span></h3>
<h3>2.8.) Zam&oacute;wienie albo umowa ramowa zostały ujęte w planie postępowań:<span>Nie</span></h3>
<h3>2.11.) O udzielenie zam&oacute;wienia mogą ubiegać się wyłącznie wykonawcy, o kt&oacute;rych mowa w art. 94 ustawy:<span>Nie</span></h3>
<h3>2.14.) Czy zam&oacute;wienie albo umowa ramowa dotyczy projektu lub programu wsp&oacute;łfinansowanego ze środk&oacute;w Unii Europejskiej:<span>Tak</span></h3>
<h3>2.15.) Nazwa projektu lub programu</h3>
<p>Krajowy Plan Odbudowy i Zwiększania Odporności, Komponent D &bdquo;Efektywność, dostępność i jakość systemu ochrony zdrowia&rdquo;, inwestycja D1.1.2 &bdquo;Przyspieszenie proces&oacute;w transformacji cyfrowej ochrony zdrowia poprzez dalszy rozw&oacute;j usług cyfrowych w ochronie zdrowia&rdquo;.</p>
<h3>2.16.) Tryb udzielenia zam&oacute;wienia wraz z podstawą prawną</h3>
<p>Zam&oacute;wienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy</p>
<h2>SEKCJA III &ndash; UDOSTĘPNIANIE DOKUMENT&Oacute;W ZAM&Oacute;WIENIA I KOMUNIKACJA</h2>
<h3>3.1.) Adres strony internetowej prowadzonego postępowania</h3>
<p>https://nigrr.ezamawiajacy.pl</p>
<h3>3.2.) Zamawiający zastrzega dostęp do dokument&oacute;w zam&oacute;wienia:<span>Nie</span></h3>
<h3>3.4.) Wykonawcy zobowiązani są do składania ofert, wniosk&oacute;w o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokument&oacute;w wyłącznie przy użyciu środk&oacute;w komunikacji elektronicznej:<span>Tak</span></h3>
<h3>3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu kt&oacute;rych zamawiający będzie komunikował się z wykonawcami - adres strony internetowej:<span>https://nigrr.ezamawiajacy.pl/</span></h3>
<h3>3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej:<span>Przez środki komunikacji elektronicznej rozumieć należy środki komunikacji elektronicznej zdefiniowane w ustawie z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (t.j. Dz. U. z 2024 r. poz. 1513).<br />Komunikacja między Zamawiającym, a Wykonawcami odbywa się przy użyciu platformy zakupowej Market Planet dostępnej pod<br />adresem: https://nigrr.ezamawiajacy.pl/.<br />Osobą do kontakt&oacute;w ze strony Zamawiającego do kontakt&oacute;w z Wykonawcami jest: Aneta Szyndler, e-mail:<br />zamowieniaprojektowe@spartanska.pl.<br />Zamawiający nie dopuszcza przesyłania pytań do postępowania poprzez pocztę elektroniczną, z zastrzeżeniem przypadk&oacute;w<br />określonych poniżej. W sytuacjach awaryjnych, w szczeg&oacute;lności w przypadku braku działania platformy zakupowej https://nigrr.ezamawiajacy.pl/,<br />Zamawiający dopuszcza komunikację za pomocą poczty elektronicznej (z wyłączeniem złożenia oferty, dla kt&oacute;rej jedynym<br />dopuszczalnym sposobem złożenia jest przesłanie jej za pośrednictwem Market Planet). W takim przypadku komunikacja odbywa się za pomocą adresu e-mail wskazanego w ust. 2 powyżej: zamowieniaprojektowe@spartanska.pl.<br />Oferta i oświadczenie, o kt&oacute;rym mowa w art. 125 ust 1 ustawy Pzp, podmiotowe środki dowodowe, składa się, pod rygorem<br />nieważności, w formie elektronicznej (opatrzonej kwalifikowanym podpisem elektronicznym) lub w postaci elektronicznej opatrzonej<br />podpisem zaufanym lub podpisem osobistym, zgodnie z art. 63 ust. 2 ustawy Pzp.<br />W procesie składania oferty oraz podmiotowych środk&oacute;w dowodowych na platformie, podpis wykonawca składa bezpośrednio na dokumencie. Do wniosku o wyjaśnienie treści SWZ wskazane jest także załączenie przez Wykonawcę dodatkowo ww. dokumentu w formacie umożliwiającym edytowanie tekstu przez Zamawiającego (np. .docx).<br />W procesie składania oferty za pośrednictwem Market Planet, Wykonawca powinien złożyć podpis bezpośrednio na dokumentach przesłanych za pośrednictwem https://nigrr.ezamawiajacy.pl/<br />Zaleca się stosowanie podpisu na każdym<br />załączonym pliku osobno, w szczeg&oacute;lności w przypadku plik&oacute;w/dokument&oacute;w wskazanych w art. 63 ust. 2 ustawy Pzp, gdzie<br />zaznaczono, iż oferty, wnioski o dopuszczenie do udziału w postępowaniu oraz oświadczenie, o kt&oacute;rym mowa w art. 125 ust. 1<br />ustawy Pzp sporządza się, pod rygorem nieważności, w formie elektronicznej (opatrzonej kwalifikowanym podpisem elektronicznym) lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym.<br />Zamawiający, zgodnie z rozporządzeniem Prezesa Rady Ministr&oacute;w z dnia 30 grudnia 2020 r. w sprawie sposobu sporządzania i<br />przekazywania informacji oraz wymagań technicznych dla dokument&oacute;w elektronicznych oraz środk&oacute;w komunikacji elektronicznej w postępowaniu o udzielenie zam&oacute;wienia publicznego lub konkursie (Dz. U. z 2020 r. poz. 2452), określa niezbędne wymagania sprzętowo-aplikacyjne umożliwiające pracę na ww. platformie tj. niezbędne wymagania sprzętowo- aplikacyjne, kt&oacute;re musi spełniać komputer Wykonawcy:<br />1) stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s na komputer;<br />2) komputer PC/MAC z aktualnym systemem operacyjnym wspieranym przez producenta;</span></h3>
<h3>3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, kt&oacute;re nie są og&oacute;lnie dostępne:<span>Nie</span></h3>
<h3>3.12.) Oferta - katalog elektroniczny:<span>Nie dotyczy</span></h3>
<h3>3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:</h3>
<p>polski</p>
<h3>3.15.) RODO (obowiązek informacyjny):<span>określony w rozdziale II SWZ. Zgodnie z art. 13 ust. 1 i ust. 2 oraz art. 14 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony os&oacute;b fizycznych w związku z przetwarzaniem<br />danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (og&oacute;lne rozporządzenie o<br />ochronie danych) (Dz. Urz. UE. L. z 2016 r. Nr 119, str. 1) (&bdquo;RODO&rdquo;) Zamawiający informuje o zasadach przetwarzania danych<br />osobowych w przypadku, gdy Zamawiający przetwarza Pana/i dane osobowe w związku z prowadzeniem postępowania o udzielenie<br />zam&oacute;wienia publicznego pn. &bdquo;Opracowanie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji na rzecz<br />Zamawiającego&rdquo;. Postępowanie jest prowadzone w związku z realizacją przedsięwzięcia pn. &bdquo;Cyfrowa transformacja danych<br />medycznych, cyberbezpieczeństwo w Narodowym Instytucie Geriatrii, Reumatologii i Rehabilitacji&rdquo;<br />realizowanym w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, Komponent D &bdquo;Efektywność,<br />dostępność i jakość systemu ochrony zdrowia&rdquo;, inwestycja D1.1.2 &bdquo;Przyspieszenie proces&oacute;w transformacji<br />cyfrowej ochrony zdrowia poprzez dalszy rozw&oacute;j usług cyfrowych w ochronie zdrowia&rdquo;.<br />2.<br />Administratorem Pana/i danych osobowych jest Narodowy Instytut Geriatrii, Reumatologii i Rehabilitacji im. prof. dr hab. Eleonory<br />Reicher z siedzibą w Warszawie, ul. Spartańska 1, 02-637 Warszawa, wpisany do rejestru przedsiębiorc&oacute;w prowadzonego przez<br />Sąd Rejonowy dla m.st. Warszawy XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem 0000066382, NIP: 525-<br />001-10-42, Regon: 000288567 (dalej zwany &bdquo;Administratorem&rdquo;).<br />3.<br />Z Administratorem w zakresie spraw związanych z ochroną danych osobowych można kontaktować się kierując pismo na adres jego<br />siedziby wskazany w ust. 2 powyżej.<br />4.<br />Administrator wyznaczył Inspektora Ochrony Danych (&bdquo;IOD&rdquo;), z kt&oacute;rym może się Pan/i kontaktować w sprawach przetwarzania<br />Pana/i danych osobowych. Kontakt z IOD jest możliwy za pośrednictwem poczty elektronicznej pod adresem: iod@spartanska.pl lub<br />pisemnie na adres siedziby Zamawiającego.</span></h3>
<h3>3.16.) RODO (ograniczenia stosowania):<span>szczeg&oacute;ły w Rozdziale II SWZ</span></h3>
<h2>SEKCJA IV &ndash; PRZEDMIOT ZAM&Oacute;WIENIA</h2>
<h3>4.1.) Informacje og&oacute;lne odnoszące się do przedmiotu zam&oacute;wienia.</h3>
<h3>4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe:<span>Nie</span></h3>
<h3>4.1.2.) Numer referencyjny:<span>10/TP/2026/AS</span></h3>
<h3>4.1.3.) Rodzaj zam&oacute;wienia:<span>Usługi</span></h3>
<h3>4.1.4.) Zamawiający udziela zam&oacute;wienia w częściach, z kt&oacute;rych każda stanowi przedmiot odrębnego postępowania:<span>Tak</span></h3>
<h3>4.1.8.) Możliwe jest składanie ofert częściowych:<span>Nie</span></h3>
<h3>4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zam&oacute;wienia:<span>Nie</span></h3>
<h3>4.2. Informacje szczeg&oacute;łowe odnoszące się do przedmiotu zam&oacute;wienia:</h3>
<h3>4.2.2.) Kr&oacute;tki opis przedmiotu zam&oacute;wienia</h3>
<p>Przedmiotem zam&oacute;wienia jest wykonanie usługi polegającej na:<br />1) przeprowadzeniu audytu wstępnego mającego na celu weryfikację procedur wewnętrznych obowiązujących u Zamawiającego, pod kątem spełniania wymagań w szczeg&oacute;lności wynikających z:<br />a) ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa,<br />b) ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiot&oacute;w realizujących zadania publiczne,<br />c) rozporządzenia Rady Ministr&oacute;w z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestr&oacute;w publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla system&oacute;w teleinformatycznych<br />d) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w<br />sprawie ochrony os&oacute;b fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (og&oacute;lne<br />rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1);<br />e) normy PN-EN ISO/IEC 27001:2023 oraz normach powiązanych z rodziną ISO 27000, a także normy PN-ISO/IEC 22301.<br />UWAGA:<br />W przypadku jeżeli w okresie realizacji zam&oacute;wienia zostanie przyjęta nowelizacja wyżej wymienionych<br />przepis&oacute;w prawa lub zostaną opublikowane akty wykonawcze do dyrektywy NIS2. Wykonawca ma obowiązek uwzględnić wszystkie ich wymagania przy opracowaniu i wdrażaniu dokumentacji SZBI.<br />2) przeprowadzeniu analizy ryzyka wystąpienia incydentu;<br />3) sporządzeniu na potrzeby Zamawiającego i wdrożeniu dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (dalej zwanej &bdquo;SZBI&rdquo;);<br />4) przeprowadzeniu szkoleń dla personelu Zamawiającego w zakresie sporządzonej SZBI.<br />2. Przedmiot zam&oacute;wienia jest realizowany w ramach przedsięwzięcia pn. &bdquo;Cyfrowa transformacja danych<br />medycznych, cyberbezpieczeństwo w Narodowym Instytucie Geriatrii, Reumatologii i Rehabilitacji&rdquo;<br />realizowanego w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, Komponent D<br />&bdquo;Efektywność, dostępność i jakość systemu ochrony zdrowia&rdquo;, inwestycja D1.1.2 &bdquo;Przyspieszenie<br />proces&oacute;w transformacji cyfrowej ochrony zdrowia poprzez dalszy rozw&oacute;j usług cyfrowych w ochronie<br />zdrowia&rdquo;.<br />3. Miejscem realizacji przedmiotu zam&oacute;wienia będzie Narodowy Instytut Geriatrii, Reumatologii i<br />Rehabilitacji im. prof. dr hab. med. Eleonory Reicher, ul. Spartańska 1, 02-637 Warszawa.<br />4. Szczeg&oacute;łowy opis przedmiotu zam&oacute;wienia zawiera niniejsza SZWwraz z załącznikami, a w szczeg&oacute;lności:<br />1) załącznik nr 1 do SWZ &ndash; Opis przedmiot zam&oacute;wienia (zwany dalej &bdquo;OPZ&rdquo;);<br />2) załącznik nr 8 do SWZ &ndash; Projektowane Postanowienia Umowy (zwane dalej &bdquo;PPU&rdquo;).</p>
<h3>4.2.6.) Gł&oacute;wny kod CPV:<span>79417000-0 - Usługi doradcze w&nbsp;zakresie bezpieczeństwa</span></h3>
<h3>4.2.7.) Dodatkowy kod CPV:</h3>
<p>72222000-7 - Usługi w&nbsp;zakresie system&oacute;w informacji lub strategicznej analizy technologicznej oraz usługi w&nbsp;zakresie planowania</p>
<p>72224200-3 - Usługi w&nbsp;zakresie planowania zapewniania jakości systemu</p>
<p>72222300-0 - Usługi w&nbsp;zakresie technologii informacji</p>
<p>80510000-2 - Usługi szkolenia specjalistycznego</p>
<p>79212000-3 - Usługi audytu</p>
<h3>4.2.8.) Zam&oacute;wienie obejmuje opcje:<span>Nie</span></h3>

<h3>4.2.10.) Okres realizacji zam&oacute;wienia albo umowy ramowej:<span>60 dni</span></h3>
<h3>4.2.11.) Zamawiający przewiduje wznowienia:<span>Nie</span></h3>
<h3>4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zam&oacute;wień na podobne usługi lub roboty budowlane:<span>Nie</span></h3>
<h3>4.3.) Kryteria oceny ofert</h3>
<h3>4.3.2.) Spos&oacute;b określania wagi kryteri&oacute;w oceny ofert:<span>Procentowo</span></h3>
<h3>4.3.3.) Stosowane kryteria oceny ofert:<span>Kryterium ceny oraz kryteria jakościowe</span></h3>
<h3>Kryterium 1</h3>
<h3>4.3.5.) Nazwa kryterium:<span>Cena</span></h3>
<h3>4.3.6.) Waga:<span>60</span></h3>
<h3>Kryterium 2</h3>
<h3>4.3.4.) Rodzaj kryterium:</h3>
<p>organizacja, kwalifikacje zawodowe i doświadczenie os&oacute;b wyznaczonych do realizacji zam&oacute;wienia</p>
<h3>4.3.5.) Nazwa kryterium:<span>Doświadczenie os&oacute;b skierowanych do realizacji zam&oacute;wienia</span></h3>
<h3>4.3.6.) Waga:<span>40</span></h3>
<h3>4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek koszt&oacute;w cyklu życia w odniesieniu do kryterium oceny ofert:<span>Nie</span></h3>
<h2>SEKCJA V - KWALIFIKACJA WYKONAWC&Oacute;W</h2>
<h3>5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia:<span>Tak</span></h3>
<h3>5.2.) Fakultatywne podstawy wykluczenia:</h3>
<p>Art. 109 ust. 1 pkt 4</p>
<h3>5.3.) Warunki udziału w postępowaniu:<span>Tak</span></h3>
<h3>5.4.) Nazwa i opis warunk&oacute;w udziału w postępowaniu.</h3>
<p>a) Wykonawca musi wykazać, że w okresie ostatnich 5 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest kr&oacute;tszy - w tym okresie, wykonywał lub wykonuje &ndash; w przypadku świadczeń powtarzających się lub ciągłych &ndash; należycie, co najmniej dwie (2) usługi<br />polegające na przygotowaniu i wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji, w skład kt&oacute;rych wchodziła dokumentacja Systemu Zarządzania Bezpieczeństwem Informacji, o wartości nie mniejszej niż 40 000 zł brutto każda, przy czym Zamawiający wymaga aby co najmniej jedna usługa została zrealizowana na rzecz podmiotu publicznego;<br />UWAGA:<br />Przez jedną usługę rozumie się usługę wykonaną w ramach jednej umowy/kontraktu.<br />W przypadku gdy wynagrodzenie za realizację usług wykonanych przez Wykonawcę na potwierdzenie<br />spełnienia warunku udziału w postępowaniu było wyrażone w walucie obcej, na potrzeby oceny spełniania<br />warunku, Wykonawca powinien przyjąć średni kurs PLN do tej waluty podawany przez Narodowy Bank Polski<br />na dzień opublikowania ogłoszenia o zam&oacute;wieniu w Biuletynie Zam&oacute;wień Publicznych. Jeżeli w dniu publikacji<br />ogłoszenia o zam&oacute;wieniu, Narodowy Bank Polski nie publikuje średniego kursu danej waluty, za podstawę<br />przeliczenia przyjmuje się średni kurs waluty publikowany pierwszego dnia, po dniu publikacji ogłoszenia o<br />zam&oacute;wieniu, w kt&oacute;rym zostanie on opublikowany.<br />W przypadku, gdy Wykonawca powołuje się na usługi, kt&oacute;re są świadczeniami powtarzającymi się lub<br />ciągłymi, wartość zrealizowanych na dzień składania ofert usług, nie może być mniejsza niż wskazana powyżej wartość.<br />b) Wykonawca musi wykazać, że dysponuje lub będzie dysponował na etapie realizacji zam&oacute;wienia publicznego, następującymi osobami:<br />co najmniej jedną osobą posiadającą status audytora w ramach wykonania przedmiotu zam&oacute;wienia i spełniającą ponadto następujące wymagania: (1) posiadającą co najmniej<br />jeden z certyfikat&oacute;w wskazanych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikat&oacute;w uprawniających do przeprowadzenia<br />audytu w rozumieniu art. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa lub będącą audytorem zewnętrznym systemu zarządzania<br />bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001; (2) posiadającą co najmniej 3-letnie doświadczenie zawodowe w zakresie przeprowadzania audytu systemu<br />bezpieczeństwa informacji lub w zakresie przeprowadzania audytu bezpieczeństwa system&oacute;w informacyjnych, w ramach kt&oacute;rego uczestniczyła w co najmniej jednym<br />audycie bezpieczeństwa informacji lub audycie bezpieczeństwa system&oacute;w informatycznych;<br />co najmniej 2 (dwoma) osobami do opracowania i wdrożenia SZBI, z czego każda z nich uczestniczyła w co najmniej dw&oacute;ch opracowaniach i wdrożeniach SZBI oraz każda z nich<br />posiada co najmniej jeden z następujących certyfikat&oacute;w:<br />i. ISO 27001 Lead Implementer: certyfikat potwierdzający umiejętności w zakresie wdrażania SZBI zgodnie z normą ISO 27001 lub inny r&oacute;wnoważny certyfikat; lub<br />ii. ISO 27001 Lead Auditor: certyfikat potwierdzający umiejętności przeprowadzania audyt&oacute;w system&oacute;w zarządzania bezpieczeństwem informacji lub inny r&oacute;wnoważny<br />certyfikat; lub<br />iii. CISM (Certified Information Security Manager): certyfikat dla os&oacute;b zarządzających bezpieczeństwem informacji lub inny r&oacute;wnoważny certyfikat; lub<br />iv. CISSP (Certified Information Systems Security Professional): certyfikat dotyczący profesjonalnego zarządzania bezpieczeństwem informacji lub inny r&oacute;wnoważny<br />certyfikat.<br />UWAGA:<br />Zamawiający nie dopuszcza łączenia funkcji wskazanych w pkt. 4 lit. b) powyżej, przez jedną osobą.</p>
<h3>5.5.) Zamawiający wymaga złożenia oświadczenia, o kt&oacute;rym mowa w art.125 ust. 1 ustawy:<span>Tak</span></h3>
<h3>5.6.) Wykaz podmiotowych środk&oacute;w dowodowych na potwierdzenie niepodlegania wykluczeniu:<span>W celu potwierdzenia braku podstaw wykluczenia Wykonawcy z udziału w postępowaniu o udzielenie zam&oacute;wienia publicznego, Zamawiający żąda następujących podmiotowych środk&oacute;w dowodowych:<br />1) oświadczenia Wykonawcy o aktualności informacji zawartych w oświadczeniu, o kt&oacute;rym mowa w art. 125 ust. 1 ustawy Pzp, według wzoru stanowiącego załącznik nr 5 do SWZ, w zakresie<br />podstaw wykluczenia z postępowania określonych w Rozdziale VII SWZ;</span></h3>
<h3>5.7.) Wykaz podmiotowych środk&oacute;w dowodowych na potwierdzenie spełniania warunk&oacute;w udziału w postępowaniu:<span>W celu potwierdzenia spełniania przez Wykonawcę warunk&oacute;w udziału w postępowaniu, Zamawiający żąda następujących podmiotowych środk&oacute;w dowodowych:<br />1) wykazu usług wykonanych w okresie ostatnich 5 lat, a jeżeli okres prowadzenia działalności jest<br />kr&oacute;tszy - w tym okresie, wraz z podaniem ich przedmiotu, dat wykonania i podmiot&oacute;w, na rzecz kt&oacute;rych usługi zostały wykonane, oraz załączeniem dowod&oacute;w określających, czy te usługi zostały<br />wykonane należycie, przy czym dowodami, o kt&oacute;rych mowa są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz kt&oacute;rego usługi zostały wykonane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokument&oacute;w - oświadczenie Wykonawcy. Wykaz<br />usług powinien być sporządzony wg treści określonej w załączniku nr 6 do SWZ &ndash; Wykaz usług;<br />2) wykazu os&oacute;b skierowanych przez Wykonawcę do realizacji zam&oacute;wienia, w szczeg&oacute;lności odpowiedzialnych za świadczenie usług, wraz z informacjami na temat ich kwalifikacji zawodowych,<br />uprawnień i doświadczenia niezbędnych do wykonania zam&oacute;wienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami.<br />Wykaz os&oacute;b skierowanych do realizacji przedmiotu zam&oacute;wienia powinien być sporządzony wg treści określonej w załączniku nr 7 do SWZ &ndash; Wykaz os&oacute;b.</span></h3>
<h2>SEKCJA VI - WARUNKI ZAM&Oacute;WIENIA</h2>
<h3>6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe:<span>Nie</span></h3>
<h3>6.3.) Zamawiający przewiduje aukcję elektroniczną:<span>Nie</span></h3>
<h3>6.4.) Zamawiający wymaga wadium:<span>Nie</span></h3>
<h3>6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy:<span>Nie</span></h3>
<h3>6.6.) Wymagania dotyczące składania oferty przez wykonawc&oacute;w wsp&oacute;lnie ubiegających się o udzielenie zam&oacute;wienia:</h3>
<p>Wykonawcy mogą wsp&oacute;lnie ubiegać się o udzielenie zam&oacute;wienia. W takim przypadku Wykonawcy wsp&oacute;lnie ubiegający się o<br />udzielenie zam&oacute;wienia ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i<br />zawarcia umowy w sprawie zam&oacute;wienia publicznego. Pełnomocnictwo powinno być załączone do oferty (Zamawiający<br />zaleca, by jako pełnomocnika wskazać podmiot - Wykonawcę. W przypadku wskazania jako pełnomocnika osoby fizycznej<br />zaleca się podanie informacji, kt&oacute;rego z Wykonawc&oacute;w pracownikiem jest wskazana osoba. Powyższe ma na celu uzyskanie odpowiednich danych w celu wypełnienia ogłoszeń, kt&oacute;rych zakres jest niezależny od Zamawiającego);<br />Wykonawcy wsp&oacute;lnie ubiegający się o udzielenie zam&oacute;wienia, zgodnie z art. 117 ust. 4 ustawy Pzp, składają wraz z ofertą<br />oświadczenie, w kt&oacute;rym Wykonawcy wsp&oacute;lnie ubiegający się o udzielenie zam&oacute;wienia wykażą, kt&oacute;re usługi wykonają<br />poszczeg&oacute;lni Wykonawcy. Oświadczenie należy złożyć według wzoru stanowiącego załącznik nr 3b do SWZ.<br />W przypadku Wykonawc&oacute;w wsp&oacute;lnie ubiegających się o udzielenie zam&oacute;wienia oświadczenie z art. 125 ust. 1 ustawy Pzp<br />oraz oświadczenie o aktualności musi złożyć każdy z Wykonawc&oacute;w wsp&oacute;lnie ubiegających się o udzielenie zam&oacute;wienia.</p>
<h3>6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, kt&oacute;re zamierzał przeznaczyć na sfinansowanie całości lub części zam&oacute;wienia nie zostały przyznane:<span>Tak</span></h3>
<h2>SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY</h2>
<h3>7.1.) Zamawiający przewiduje udzielenia zaliczek:<span>Nie</span></h3>
<h3>7.3.) Zamawiający przewiduje zmiany umowy:<span>Tak</span></h3>
<h3>7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:</h3>
<p>opisane szczeg&oacute;łowo w załączniku nr 8 do SWZ - PPU</p>
<h3>7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zam&oacute;wienia:<span>Nie</span></h3>
<h2>SEKCJA VIII &ndash; PROCEDURA</h2>
<h3>8.1.) Termin składania ofert:<span>2026-03-03 11:00</span></h3>
<h3>8.2.) Miejsce składania ofert:<span>https://nigrr.ezamawiajacy.pl/</span></h3>
<h3>8.3.) Termin otwarcia ofert:<span>2026-03-03 13:00</span></h3>
<h3>8.4.) Termin związania ofertą:<span>30 dni</span></h3>