Opracowanie, ustanowienie i wdrożenie SZBI

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Opracowanie, ustanowienie i wdrożenie SZBI
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Kaczory
Data publikacji	2026-02-24
Data składania ofert	11/03/2026, Godzina 15:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	728100001 Usługi audytu komputerowego 722200003 Usługi doradcze w zakresie systemów i doradztwo techniczne
Numer przetargu	6982950

<div>
<h1>Opracowanie, ustanowienie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w ramach projektu &bdquo;Cyberbezpieczny Samorząd" dla 4 jednostek organizacyjnych Miasta i Gminy Kaczory</h1>
<h2>Załączniki</h2>
<ul>
<li><span class="was-link">ZAPYTANIE OFERTOWE SZBI.pdf</span></li>
<li><span class="was-link">załącznik nr 1 - formularz ofertowy.doc</span></li>
<li><span class="was-link">załącznik nr 2- oświadczenie.doc</span></li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>Opracowanie, ustanowienie i wdrożenie SZBI</h3>
<strong>Przedmioty zam&oacute;wienia</strong>
<p>Celem zam&oacute;wienia jest opracowanie, ustanowienie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w Urzędzie Miasta i Gminy w Kaczorach (UMiG), Zakładzie Usług Wodnych i Kanalizacyjnych w Kaczorach (ZUWiK), Miejsko-Gminnym Zespole Oświaty w Kaczorach (MGZO) oraz Miejsko-Gminnym Ośrodku Pomocy Społecznej w Kaczorach (MGOPS). &ndash; zgodnego z wymaganiami: <br /> o aktualnie obowiązującego Rozporządzenia Rady Ministr&oacute;w w sprawie Krajowych Ram Interoperacyjności (KRI),<br /> o normy PN-EN ISO/IEC 27001,<br /> o Ustawy z dnia 5.07.2018 r. o krajowym systemie cyberbezpieczeństwa (UoKSC).<br /> Zakres przedmiotu zam&oacute;wienia<br /> W ramach zam&oacute;wienia Wykonawca zrealizuje następujące prace dla każdej z 4 jednostek:<br /> Inwentaryzacja i analiza stanu obecnego<br /> 1. Przegląd istniejącej dokumentacji.<br /> 2. Inwentaryzacja aktyw&oacute;w informacyjnych (systemy teleinformatyczne, rejestry, zbiory danych, nośniki, lokalizacje przetwarzania) we wszystkich jednostkach.<br /> 3. Identyfikacja proces&oacute;w przetwarzania informacji i powiązanych r&oacute;l.<br /> 4. Rozpoznanie istniejących zabezpieczeń technicznych i organizacyjnych.<br /> Analiza ryzyka<br /> 1. Opracowanie lub dostosowanie metodyki analizy ryzyka zgodnej z wymaganiami KRI i normą ISO/IEC 27005 (lub r&oacute;wnoważną).<br /> 2. Identyfikacja zagrożeń, podatności i skutk&oacute;w dla aktyw&oacute;w informacyjnych.<br /> 3. Szacowanie i ocena ryzyka dla każdej jednostki.<br /> 4. Opracowanie planu postępowania z ryzykiem z przypisaniem odpowiedzialności.<br /> 5. Przedstawienie wynik&oacute;w analizy ryzyka kierownictwu Zamawiającego i uzyskanie akceptacji poziomu ryzyka szczątkowego.<br /> Opracowanie dokumentacji SZBI<br /> Wykonawca opracuje kompletny zestaw dokumentacji SZBI, obejmujący co najmniej:<br /> 1. Politykę Bezpieczeństwa Informacji (PBI) &ndash; nadrzędny dokument określający cele, zakres i zasady bezpieczeństwa informacji.<br /> 2. Zakres SZBI &ndash; określenie granic systemu (jednostki, procesy, lokalizacje, systemy teleinformatyczne).<br /> 3. Deklarację stosowania (SoA) &ndash; wykaz zabezpieczeń z Załącznika A normy ISO/IEC 27001.<br /> 4. Procedury i instrukcje operacyjne, w tym co najmniej: <br /> o procedura zarządzania incydentami bezpieczeństwa informacji,<br /> o procedura zarządzania dostępem i uprawnieniami,<br /> o procedura zarządzania kopiami zapasowymi,<br /> o procedura zarządzania zmianami w systemach teleinformatycznych,<br /> o procedura zarządzania nośnikami i informacją w formie papierowej,<br /> o procedura bezpiecznej pracy zdalnej,<br /> o procedura postępowania z naruszeniami ochrony danych osobowych (powiązana z RODO),<br /> o instrukcja zarządzania systemem teleinformatycznym (w rozumieniu KRI).<br /> 5. Plan ciągłości działania (BCP) i podstawowe założenia planu odtwarzania po awarii (DRP).<br /> 6. Klasyfikacja informacji &ndash; zasady klasyfikowania, oznaczania i postępowania z informacjami.<br /> 7. Wzory dokument&oacute;w operacyjnych: rejestr incydent&oacute;w, rejestr aktyw&oacute;w, formularz upoważnienia do przetwarzania, oświadczenie o poufności, karta przeglądu SZBI.<br /> 8. Instrukcja samodzielnej aktualizacji SZBI (1&ndash;2 strony) &ndash; opisująca kiedy i jak Zamawiający powinien dokonywać przegląd&oacute;w i aktualizacji dokumentacji SZBI, w tym: aktualizacji analizy ryzyka, dodawania nowych system&oacute;w, modyfikacji procedur, harmonogramu przegląd&oacute;w.<br /> Wdrożenie SZBI<br /> 1. Prezentacja dokumentacji SZBI kierownictwu Zamawiającego i uzyskanie formalnego zatwierdzenia.<br /> 2. Przekazanie dokumentacji w formie edytowalnej (.docx lub r&oacute;wnoważny) oraz w formacie PDF.<br /> 3. Przeprowadzenie warsztatu wdrożeniowego dla os&oacute;b kluczowych (kierownictwo, IOD, IT) &ndash; min. 2 godziny na każdą jednostkę (łącznie min. 8 godzin). Warsztat obejmie om&oacute;wienie struktury dokumentacji, obowiązk&oacute;w i sposobu stosowania procedur w praktyce.<br /> 4. Wsparcie przy wydaniu zarządzeń wewnętrznych wprowadzających SZBI w jednostkach.<br /> Wymagania dotyczące dokumentacji<br /> 1. Dokumentacja musi być zgodna z wymaganiami aktualnie obowiązującego rozporządzenia w sprawie KRI, normą PN-EN ISO/IEC 27001 oraz przepisami o ochronie danych osobowych (RODO).<br /> 2. Dokumentacja musi uwzględniać systemy teleinformatyczne nowo zakupione w ramach projektu &bdquo;Cyberbezpieczny Samorząd".<br /> 3. Dokumentacja musi być napisana prostym, zrozumiałym językiem &ndash; adresatami są pracownicy urzędu i jednostek, nie specjaliści IT. Terminy techniczne powinny być objaśnione lub zdefiniowane w słowniku.<br /> 4. Dokumentacja musi mieć strukturę modułową umożliwiającą samodzielną aktualizację przez Zamawiającego.<br /> 5. Wykonawca przekaże dokumentację w formacie edytowalnym (.docx lub r&oacute;wnoważny) oraz PDF.<br /> 6. Zamawiający nabywa niewyłączną, nieograniczoną terytorialnie i czasowo licencję na wykorzystywanie, kopiowanie, modyfikowanie i udostępnianie wewnętrzne otrzymanej dokumentacji SZBI bez dodatkowych opłat.<br /> Termin realizacji<br /> Wykonawca zrealizuje całość zam&oacute;wienia w terminie do 30 dni kalendarzowych od dnia zawarcia umowy.<br /> Za dzień zakończenia realizacji uznaje się dzień podpisania przez obie strony protokołu odbioru końcowego.</p>
<h2>Kryteria oceny</h2>
<p>cena</p>
<h2>Warunki zmiany umowy</h2>
<p>zgodnie z wzorem umowy</p>
</div>