Wykonanie audytu systemu bezpieczeństwa informacji SZBI wdrożonego w 14 jednostkach wraz z wykonaniem testów penetracyjnych w 3 jednostkach w ramach: Cyberbezpieczny samorząd w Gminie Czersk

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Przetarg publiczny
Rodzaj zamówienia	Usługi
Tytuł	Wykonanie audytu systemu bezpieczeństwa informacji SZBI wdrożonego w 14 jednostkach wraz z wykonaniem testów penetracyjnych w 3 jednostkach w ramach: Cyberbezpieczny samorząd w Gminie Czersk
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Czersk
Data publikacji	2026-03-02
Data składania ofert	10/03/2026
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	728000008 Usługi audytu komputerowego i testowania komputerów
Numer przetargu	6997274

<body><h1>Ogłoszenie o zamówieniu<br>Usługi<br>Wykonanie audytu systemu bezpieczeństwa informacji SZBI wdrożonego w  14 jednostkach wraz z wykonaniem testów penetracyjnych w 3 jednostkach w ramach: Cyberbezpieczny samorząd w Gminie Czersk</h1><h2>SEKCJA I - ZAMAWIAJĄCY</h2><h3>1.1.) Rola zamawiającego</h3><p>Postępowanie prowadzone jest samodzielnie przez zamawiającego</p><h3>1.2.) Nazwa zamawiającego:<span>GMINA CZERSK</span></h3><h3>1.4) Krajowy Numer Identyfikacyjny:<span>REGON 092351274</span></h3><h3>1.5) Adres zamawiającego</h3><h3>1.5.1.) Ulica:<span>ul. Kościuszki 27</span></h3><h3>1.5.2.) Miejscowość:<span>Czersk</span></h3><h3>1.5.3.) Kod pocztowy:<span>89-650</span></h3><h3>1.5.4.) Województwo:<span>pomorskie</span></h3><h3>1.5.5.) Kraj:<span>Polska</span></h3><h3>1.5.6.) Lokalizacja NUTS 3:<span>PL637 - Chojnicki</span></h3><h3>1.5.7.) Numer telefonu:<span>523954810</span></h3><h3>1.5.9.) Adres poczty elektronicznej:<span>urzad_miejski@czersk.pl</span></h3><h3>1.5.10.) Adres strony internetowej zamawiającego:<span>https://platformazakupowa.pl/pn/czersk</span></h3><h3>1.6.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finansów publicznych - jednostka samorządu terytorialnego</span></h3><h3>1.7.) Przedmiot działalności zamawiającego:<span>Ogólne usługi publiczne</span></h3><h2>SEKCJA II – INFORMACJE PODSTAWOWE</h2><h3>2.1.) Ogłoszenie dotyczy:</h3><p>Zamówienia publicznego</p><h3>2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług:<span>Nie</span></h3><h3>2.3.) Nazwa zamówienia albo umowy ramowej:</h3><p>Wykonanie audytu systemu bezpieczeństwa informacji SZBI wdrożonego w  14 jednostkach wraz z wykonaniem testów penetracyjnych w 3 jednostkach w ramach: Cyberbezpieczny samorząd w Gminie Czersk</p><h3>2.4.) Identyfikator postępowania:<span>ocds-148610-0e7b5300-9ba2-4fd8-a646-69bc51cbfc88</span></h3><h3>2.5.) Numer ogłoszenia:<span>2026/BZP 00134412</span></h3><h3>2.6.) Wersja ogłoszenia:<span>01</span></h3><h3>2.7.) Data ogłoszenia:<span>2026-03-02</span></h3><h3>2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań:<span>Tak</span></h3><h3>2.9.) Numer planu postępowań w BZP:<span>2026/BZP 00026237/02/P</span></h3><h3>2.10.) Identyfikator pozycji planu postępowań:</h3><p>1.3.7 Wykonanie audytu systemu bezpieczeństwa informacji SZBI wdrożonego w 14 jednostkach wraz z wykonaniem testów penetracyjnych w 3 jednostkach w ramach projektu pn. Cyberbezpieczny samorząd w Gm. Czersk</p><h3>2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy:<span>Nie</span></h3><h3>2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej:<span>Tak</span></h3><h3>2.15.) Nazwa projektu lub programu</h3><p>Zadanie finansowane z programu Fundusze Europejskie na Rozwój Cyfrowy 2021-2027 (FERC) Priorytet II: Zaawansowane usługi cyfrowe Działanie 2.2. – Wzmocnienie krajowego systemu cyberbezpieczeństwa konkurs grantowy w ramach Projektu grantowego „Cyberbezpieczny Samorząd” o numerze FERC.02.02-CS.01-001/23.</p><h3>2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną</h3><p>Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 2 ustawy</p><h2>SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA</h2><h3>3.1.) Adres strony internetowej prowadzonego postępowania</h3>https://platformazakupowa.pl/pn/czersk<h3>3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia:<span>Nie</span></h3><h3>3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej:<span>Tak</span></h3><h3>3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający  będzie komunikował się z wykonawcami - adres strony internetowej:<span>Komunikacja w postępowaniu o udzielenie zamówienia, w tym składanie ofert,<br>wymiana informacji oraz przekazywanie dokumentów lub oświadczeń między zamawiającym a wykonawcą odbywać się będzie przy<br>użyciu środków komunikacji elektronicznej, za pośrednictwem platformazakupowa.pl pod adresem:<br>https://platformazakupowa.pl/pn/czersk Zamawiający informuje, że instrukcje korzystania z platformazakupowa.pl dotyczące w<br>szczególności logowania, składania wniosków o wyjaśnienie treści SWZ, składania<br>ofert oraz innych czynności podejmowanych w niniejszym postępowaniu przy użyciu platformazakupowa.pl znajdują się w zakładce<br>„Instrukcje dla Wykonawców" na stronie internetowej pod adresem:<br>https://platformazakupowa.pl/strona/45-instrukcje<br>W sytuacjach awaryjnych z wyjątkiem składania ofert zamawiający dopuszcza komunikację elektroniczną poprzez email:<br>zamowieniapubliczne@czersk.pl lub urzad_miejski@czersk.pl<br>Adres strony internetowej do komunikacji:<br>https://platformazakupowa.pl/pn/czersk</span></h3><h3>3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej:<span>Zalecenia: 1. Rozszerzenia plików<br>wykorzystywanych przez Wykonawców powinny być zgodne z zał. nr 2 do „Rozporządzenia Rady Ministrów w sprawie Krajowych<br>Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz<br>minimalnych wymagań dla systemów teleinformatycznych”, zwanego dalej Rozporządzeniem KRI.2. Zamawiający rekomenduje<br>wykorzystanie formatów: .pdf .doc .docx .xls .xlsx .jpg (.jpeg) ze szczególnym wskazaniem na .pdf3. W celu ewentualnej kompresji<br>danych zamawiający rekomenduje wykorzystanie jednego z rozszerzeń: 3.1. .zip 3.2. .7Z4. Wśród rozszerzeń powszechnych a<br>niewystępujących w rozporządzeniu KRI występują: .rar .gif .bmp .numbers .pages. Dokumenty złożone w takich plikach zostaną<br>uznane za złożone nieskutecznie. 5. Zamawiający zwraca uwagę na ograniczenia wielkości plików podpisywanych profilem<br>zaufanym, który wynosi maksymalnie 10MB, oraz na ograniczenie wielkości plików podpisywanych w aplikacji eDoApp służącej do<br>składania podpisu osobistego, który wynosi maksymalnie 5MB. 6. W przypadku stosowania przez wykonawcę kwalifikowanego<br>podpisu elektronicznego: 6.1. ze względu na niskie ryzyko naruszenia integralności pliku oraz łatwiejszą weryfikację podpisu,<br>zamawiający zaleca, w miarę możliwości, przekonwertowanie plików składających się na ofertę na rozszerzenie .pdf i opatrzenie ich<br>podpisem kwalifikowanym w formacie PAdES. 6.2.pliki w innych formatach niż pdf zaleca się opatrzyć podpisem w formacie XAdES<br>o typie zewnętrznym. Wykonawca powinien pamiętać, aby plik z podpisem przekazywać łącznie z dokumentem podpisywanym. 6.3.<br>Zamawiający rekomenduje wykorzystanie podpisu z kwalifikowanym znacznikiem czasu.7. Zamawiający zaleca aby w przypadku<br>podpisywania pliku przez kilka osób, stosować podpisy tego samego rodzaju. Podpisywanie różnymi rodzajami podpisów np.<br>osobistym i kwalifikowanym może doprowadzić do problemów w weryfikacji plików. 8. Zamawiający zaleca, aby wykonawca z<br>odpowiednim wyprzedzeniem przetestował możliwość prawidłowego wykorzystania wybranej metody podpisania plików oferty. 9.<br>Osobą składającą ofertę powinna być osoba kontaktowa podawana w dokumentacji. 10. Ofertę należy przygotować z należytą<br>starannością dla podmiotu ubiegającego się o udzielenie zamówienia publicznego i zachowaniem odpowiedniego odstępu czasu do<br>zakończenia przyjmowania ofert. Sugerujemy złożenie oferty na 24 godziny przed terminem składania ofert. 11. Jeśli wykonawca<br>pakuje dokumenty np. w plik o rozszerzeniu .zip zaleca się wcześniejsze podpisanie każdego ze skompresowanych plików. 12.<br>Zamawiający zaleca aby nie wprowadzać jakichkolwiek zmian w plikach po podpisaniu ich podpisem kwalifikowanym. Może to<br>skutkować naruszeniem integralności plików co równoważne będzie z koniecznością odrzucenia oferty.<br>13. Wykonawca, przystępując do niniejszego postępowania o udzielenie zamówienia publicznego:<br>13.1. akceptuje warunki korzystania z platformazakupowa.pl określone w Regulaminie zamieszczonym na stronie internetowej pod<br>linkiem w zakładce „Regulamin" oraz uznaje go za wiążący,<br>13.2. zapoznał i stosuje się do Instrukcji składania ofert/wniosków dostępnej<br>pod linkiem:<br>https://drive.google.com/file/d/1Kd1DttbBeiNWt4q4slS4t76lZVKPbkyD/view 14. Zamawiający nie ponosi odpowiedzialności za<br>złożenie oferty w sposób niezgodny z Instrukcją korzystania z platformazakupowa.pl 15. Zamawiający, zgodnie z Rozporządzeniem<br>Prezesa Rady Ministrów z dnia 30 .12.2020r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań<br>technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia<br>publicznego lub konkursie, określa w pkt 7.9 SWZ niezbędne wymagania sprzętowo - aplikacyjne umożliwiające pracę na platformazakupowa.pl</span></h3><h3>3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne:<span>Nie</span></h3><h3>3.12.) Oferta - katalog elektroniczny:<span>Nie dotyczy</span></h3><h3>3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:</h3><p>polski</p><h3>3.15.) RODO (obowiązek informacyjny):<span>Klauzula informacyjna o przetwarzaniu danych została zawarta w pkt 30 SWZ.</span></h3><h3>3.16.) RODO (ograniczenia stosowania):<span>Klauzula informacyjna o przetwarzaniu danych została zawarta w pkt 30 SWZ.</span></h3><h2>SEKCJA IV – PRZEDMIOT ZAMÓWIENIA</h2><h3>4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.</h3><h3>4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe:<span>Nie</span></h3><h3>4.1.2.) Numer referencyjny:<span>ZP.271.5.2026</span></h3><h3>4.1.3.) Rodzaj zamówienia:<span>Usługi</span></h3><h3>4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania:<span>Nie</span></h3><h3>4.1.8.) Możliwe jest składanie ofert częściowych:<span>Nie</span></h3><h3>4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia:<span>Nie</span></h3><h3>4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:</h3><h3>4.2.2.) Krótki opis przedmiotu zamówienia</h3><p>Przedmiot zamówienia obejmuje: Wykonanie audytu systemu bezpieczeństwa informacji SZBI wdrożonego w  14 jednostkach wraz z wykonaniem testów penetracyjnych w 3 jednostkach w ramach projektu pn.: Cyberbezpieczny samorząd w Gminie Czersk.<br>I.	JEDNOSTKI AUDYTOWANE:<br>1.	Urząd Miejski w Czersku, ul. Kościuszki 27, 89-650 Czersk<br>2.	AZK (Administracja Zasobów Komunalnych) w Czersku, ul. Tucholska 1, 89-650 Czersk<br>3. Centrum Usług Społecznych w Czersku, ul. Przytorowa 22, 89-650 Czersk<br>4. Gminne Centrum Kultury w Czersku, ul. Szkolna 11,  89-650 Czersk<br>5. Przedszkole Samorządowe nr 1 im. Kubusia Puchatka w Czersku, ul. Dąbrowskiego 4, 89-650 Czersk<br>6. Przedszkole Samorządowe nr 2 im. Jana Brzechwy w Czersku, ul. Chojnicka 5, 89-650 Czersk<br>7. Szkoła Podstawowa nr 1 im. Janusza Korczaka w Czersku , ul. Dworcowa 8, 89-650 Czersk<br>8. Szkoła Podstawowa nr 2 im. Jana Pawła II w Czersku, ul. Kościuszki 6, 89-650 Czersk<br>9. Szkoła Podstawowa w Gotelpiu	Gotelp 12, 89-651 Gotelp<br>10. Środowiskowy Dom Samopomocy w Czersku, ul. Pomorska 12, 89-650 Czersk<br>11. Zespół Obsługi Finansowej, ul. Dworcowa 31  89-650 Czersk<br>12. Zespół Szkół w Łęgu, ul. Chojnicka 2A, 89-652 Łąg<br>13. Zespół Szkół w Rytlu, ul. Ks. Kowalkowskiego 6, 89-642 Rytel<br>14. Zespół Żłobków i Klubu Dziecięcego w Czersku, ul. Chojnicka 5A, 89-650 Czersk<br>II.	ZAKRES PRAC AUDYTOWYCH<br><br>1.	Przeprowadzenie:<br>1)	audytu wdrożonego w Jednostce systemu bezpieczeństwa informacji SZBI,<br>2)	analizę efektywności działań w zakresie monitorowania, pomiarów, analizy i oceny SZBI, w tym przegląd wskaźników ryzyka i zgodności.<br>2.	Audyt powinien obejmować:<br><br>1)	Analiza wstępna i określenie zakresu audytu<br>a)	Zdefiniowanie obszarów, lokalizacji oraz jednostek organizacyjnych objętych SZBI.<br>b)	Weryfikacja ewidencji obszaru przetwarzania informacji, w tym dokładność danych dotyczących lokalizacji, kondygnacji i adresów.<br>c)	Sprawdzenie, czy zakres SZBI jest zgodny z wymaganiami norm ISO/IEC 27001 oraz potrzebami organizacji.<br><br>2)	Weryfikacja dokumentacji systemowej<br>a)	Wprowadzenie do SZBI: Ocena, czy dokumentacja zawiera podstawowe zasady zarządzania bezpieczeństwem informacji i zgodność z cyklem PDCA (Plan-Do-Check-Act).<br>b)	Terminy i definicje: Sprawdzenie, czy wszystkie istotne pojęcia są zdefiniowane i zgodne z normami.<br>c)	Kontekst organizacji: Analiza czynników wewnętrznych i zewnętrznych oraz ich wpływu na SZBI, w tym analiza ryzyk.<br><br>3)	Zarządzanie ryzykiem<br>a)	Ocena procesu identyfikacji i analizy ryzyk, w tym dokumentacji dotyczącej szacowania ryzyk.<br>b)	Analiza działań zaradczych i korygujących dla zidentyfikowanych ryzyk.<br><br>4)	Zabezpieczenia i deklaracja stosowania<br>a)	Weryfikacja, czy deklaracja stosowania zabezpieczeń jest zgodna z Załącznikiem A normy ISO/IEC 27001.<br>b)	Ocena skuteczności wdrożonych zabezpieczeń oraz uzasadnienia ewentualnych wyłączeń.<br><br>5)	Dokumentacja operacyjna<br>a)	Polityki i procedury: Sprawdzenie polityk bezpieczeństwa (np. kryptografii, zarządzania dostępem, bezpieczeństwa zasobów ludzkich) i ich zgodności z wymaganiami normatywnymi.<br>b)	Ewidencje i rejestry: Ocena kompletności i aktualności ewidencji aktywów, obszarów przetwarzania informacji oraz rejestrów incydentów i zgłoszeń.<br>c)	Zarządzanie dostępem: Sprawdzenie procedur przyznawania, zmiany i odbierania dostępu oraz zgodności z dokumentacją.<br><br>6)	Zarządzanie incydentami i ciągłością działania<br>a)	Ocena polityki zarządzania incydentami, w tym procedur zgłaszania, oceny i reagowania na incydenty.<br>b)	Sprawdzenie planów zarządzania ciągłością działania i odtwarzania po katastrofie, w tym testów i analiz RTO, RPO, MTPD i MBCO.<br><br>7)	Zgodność z przepisami i ochroną danych osobowych<br>a)	Ocena dokumentacji dotyczącej przetwarzania danych osobowych, w tym zgodności z RODO.<br><br>8)	Dokumentacja operacyjna<br>a)	Analiza polityk i procedur dotyczących korzystania z systemów, urządzeń i sieci.<br>b)	Weryfikacja zasad postępowania z nośnikami informacji, tworzenia haseł i korzystania z Internetu oraz poczty elektronicznej.<br><br>9)	Zarządzanie dostawcami<br>a)	Sprawdzenie polityk i procedur związanych z bezpieczeństwem informacji w relacjach z dostawcami.<br><br>10)	Zgodność z wymaganiami prawnymi<br>a)	Weryfikacja dokumentacji dotyczącej monitorowania i przestrzegania wymagań prawnych, regulacyjnych i umownych.<br>b)	Analiza zgodności z politykami zgodności oraz audytami technicznymi.<br><br><br><br>III.	DO ZADAŃ WYKONAWCY AUDYTU BĘDZIE NALEŻEĆ:<br><br><br>1.	Przeprowadzenie szczegółowej analizy i oceny SZBI, obejmującej:<br>1)	Identyfikację niezgodności i słabości w dokumentacji oraz wdrożeniu systemu.<br>2)	Przeprowadzenie wywiadów z wybranym personelem, w tym z Burmistrzem, Zastępcą Burmistrza, Sekretarzem i Pełnomocnikiem ds. Bezpieczeństwa Informacji.<br><br>2.	Przekazanie dla Kierownika/Dyrektora Jednostki oraz dla Zamawiającego podpisanego przez audytora raportu z audytu wdrożonego w Jednostce systemu bezpieczeństwa informacji SZB.<br><br>3.	Wykonawca udokumentuje wykonanie zadania poprzez okazanie protokołu odbioru.<br><br>IV.	UPRAWNIENIA DO PRZEPROWADZENIA AUDYTU<br><br>1.	Potencjał kadrowy Wykonawcy: osoba/-y, która/-e będzie/będą wykonywały audyt - posiada/-ją przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U.2018 poz. 1999):<br>1)	Certified Internal Auditor (CIA);<br>2)	Certified Information System Auditor (CISA);<br>3)	Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338), w zakresie certyfikacji osób;<br>4)	Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r.<br>o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób;<br>5)	Certified Information Security Manager (CISM);<br>6)	Certified in Risk and Information Systems Control (CRISC);<br>7)	Certified in the Governance of Enterprise IT (CGEIT);<br>8)	Certified Information Systems Security Professional (CISSP);<br>9)	Systems Security Certified Practitioner (SSCP);<br>10)	Certified Reliability Professional;<br>11)	Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert<br><br>2.	Zamawiający zastrzega możliwość weryfikacji uprawnień audytorów (ważności uprawnień, akredytacja jednostki wydającej uprawnienia).<br>I.	TESTY PENETRACYJNE<br><br>Jednostki podlegające testom penetracyjnym:<br>1. Urząd Miejski w Czersku  , ul. Kościuszki 27, 89-650 Czersk<br>2. Centrum Usług Społecznych w Czersku, ul. Przytorowa 22, 89-650 Czersk<br>3. Zespół Obsługi Finansowej, ul. Dworcowa 31  89-650 Czersk<br>Wykonawca posiada potencjał techniczny i osobowy niezbędny do wykonania zamówienia.<br>Potencjał techniczny przedstawia się poprzez posiadanie narzędzi takich jak automatyczny skaner podatności posiadający funkcje pozwalające na:<br>1)	wykonanie skanowań z wykorzystaniem wbudowanych szablonów;<br>2)	skanowanie sieciowe (wykrywanie otwartych portów i rozpoznanie uruchomionych na nich usług, wskazywanie listy podatności na wykryte usługi);<br>3)	weryfikacje domyślnych haseł według zadanego słownika;<br>4)	skanowanie systemów operacyjnych z uwierzytelnieniem (sprawdzenie wersji systemu, zainstalowanych na nim aplikacji, brakujących aktualizacji, wskazywanie listy podatności na wykryte systemy i aplikacje) oraz weryfikację uprawnień zadanego użytkownika;<br>5)	ustawienia harmonogramu skanowań;<br>6)	możliwość porównania wyników poszczególnych skanowań;<br>7)	możliwość konfigurowania zawartości raportu ze skanowania oraz dobieranie różnych formatów wyjściowych raportów (w tym HTML, CVS i XML);<br>8)	możliwość wyświetlania wyników na bieżąco oraz możliwość grupowania podobnej klasy podatności<br>i możliwość sortowania po IP i podatnościach.<br><br>Aplikacje do testów stron i aplikacji internetowych posiadającej funkcje pozwalające na:<br>1)	przechwytywanie wszystkich zapytań i odpowiedzi pomiędzy przeglądarką a aplikacją docelową, nawet gdy używany jest HTTPS;<br>2)	przeglądanie, edytowanie oraz upuszczanie pojedynczych wiadomości, w celu manipulacji komponentami aplikacji po stronie serwera lub klienta;<br>3)	dodawanie adnotacji do poszczególnych elementów w celu ich oznaczenia do późniejszego sprawdzenia;<br>4)	wykonywanie różnych automatycznych modyfikacji odpowiedzi w calu ułatwienia testowania;<br>5)	tworzenie reguł dopasowywania i zastępowania do automatycznego stosowania własnych modyfikacji do żądań i odpowiedzi przechodzących przez serwer Proxy;<br>6)	precyzyjna konfiguracja reguł przechwytywania wiadomości;<br>7)	możliwość wyeliminowania ostrzeżeń bezpieczeństwa przeglądarki, mogących się pojawiać podczas przechwytywania połączeń HTTPS;<br>8)	pokazanie całej zawartości odkrytej podczas testowania umieszczana na mapie skanowanej witryny. Treść prezentowana w widoku drzewa, odpowiadającego strukturze stron URL;<br>9)	żądania i odpowiedzi dostępne w edytorze http;<br>10)	narzędzie do ręcznej edycji i ponownego wstawiania żądań;<br>11)	narzędzie do analizy statystycznej tokenów sesji;<br>12)	możliwość zapisu pracy na poszczególnych etapach w czasie rzeczywistym oraz  powrót do zapisanego miejsca;<br>13)	biblioteka konfiguracji do szybkiego uruchomienia ukierunkowanego skanowania z różnymi ustawieniami;<br>14)	możliwość ręcznego umieszczania punktów wstawiania w dowolnych miejscach żądania, w celu poinformowania skanera o niestandardowych formatach danych i wejściach;<br>15)	skanowanie na żywo podczas przeglądania, zapewniające pełną kontrolę nad działaniami wykonywanymi dla żądań;<br>16)	możliwość analizy docelowej aplikacji internetowych.<br>17)	narzędzie do automatycznego przechwytywania szczegółowych wyników o niestandardowych atakach na aplikacje.<br>UWAGA. W związku z ograniczoną liczbą znaków pełen opis przedmiotu zamówienia znajduje się w zał. nr 6 do SWZ</p><h3>4.2.6.) Główny kod CPV:<span>72800000-8 - Usługi audytu komputerowego i testowania komputerów</span></h3><h3>4.2.8.) Zamówienie obejmuje opcje:<span>Nie</span></h3><h3>4.2.10.) Okres realizacji zamówienia albo umowy ramowej:<span>do 2026-05-29</span></h3><h3>4.2.11.) Zamawiający przewiduje wznowienia:<span>Nie</span></h3><h3>4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane:<span>Nie</span></h3><h3>4.3.) Kryteria oceny ofert</h3><h3>4.3.1.) Sposób oceny ofert:<span>Cena ofertowa brutto –„C”- 60% Z tytułu niniejszego kryterium max. Ilość punktów: 60<br>Termin płatności za fakturę – „T”- 40 % Z tytułu niniejszego kryterium max. Ilość punktów: 40, zgodnie z pkt 21 SWZ.</span></h3><h3>4.3.2.) Sposób określania wagi kryteriów oceny ofert:<span>Procentowo</span></h3><h3>4.3.3.) Stosowane kryteria oceny ofert:<span>Kryterium ceny oraz kryteria jakościowe</span></h3><h3>Kryterium 1</h3><h3>4.3.5.) Nazwa kryterium:<span>Cena</span></h3><h3>4.3.6.) Waga:<span>60</span></h3><h3>Kryterium 2</h3><h3>4.3.4.) Rodzaj kryterium:</h3>inne.<h3>4.3.5.) Nazwa kryterium:<span>termin płatności za fakturę</span></h3><h3>4.3.6.) Waga:<span>40</span></h3><h3>4.3.10.) Zamawiający określa  aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert:<span>Nie</span></h3><h2>SEKCJA V - KWALIFIKACJA WYKONAWCÓW</h2><h3>5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia:<span>Nie</span></h3><h3>5.3.) Warunki udziału w postępowaniu:<span>Tak</span></h3><h3>5.4.) Nazwa i opis warunków udziału w postępowaniu.</h3>O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu na na podstawie art. 108 ust. 1 Pzp oraz nie podlegają wykluczeniu na podstawie art. 7 ust. 1 ustawy z dnia 13.04.2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego i spełniają warunki udziału w postępowaniu w zakresie zdolności technicznej lub zawodowej:  1. Zamawiający żąda od Wykonawcy wykazania się wykonaniem, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywaniem w okresie ostatnich 3 lat, a jeśli okres prowadzenia działalności jest krótszy – w tym okresie, minimum 1 usługi w zakresie wykonania audytu SZBI oraz minimum 1 usługi<br>w zakresie przeprowadzenia testów penetracyjnych.<br>1.1.	Zamawiający uzna, że Wykonawca spełnia warunki udziału<br>w postępowaniu określone w pkt 1, jeżeli przedstawi wykaz wykonanych usług tj. minimum 1 usługi w zakresie wykonania audytu SZBI oraz minimum 1 usługi w zakresie przeprowadzenia testów penetracyjnych (wykonawca może wykazać wykonanie usług razem lub osobno), z podaniem ich przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane należycie, według wzoru stanowiącego załącznik nr 3 do SWZ wraz  z dowodami dot. usług wskazanych w wykazie usług, potwierdzającymi, że usługi zostały wykonane należycie, w  przypadku świadczeń powtarzających się lub ciągłych są wykonywane, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, w  przypadku świadczeń powtarzających się lub ciągłych są wykonywane należycie, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonanie powinny być wystawione w okresie ostatnich 3 miesięcy.<br>2.	Zamawiający żąda od Wykonawcy wskazania osób, które będą uczestniczyć<br>w wykonywaniu zamówienia, legitymujące się kwalifikacjami zawodowymi/uprawnieniami odpowiednimi do funkcji, jakie zostaną im powierzone.<br>2.1.	Wykonawca skieruje do realizacji zamówienia tj. przeprowadzenia audytu minimum jedną osobę, która posiada przynajmniej JEDEN<br>z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U.2018 poz. 1999):<br>1)	Certified Internal Auditor (CIA);<br>2)	Certified Information System Auditor (CISA);<br>3)	Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U.<br>z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338), w zakresie certyfikacji osób;<br>4)	Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r.<br>o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób;<br>5)	Certified Information Security Manager (CISM);<br>6)	Certified in Risk and Information Systems Control (CRISC);<br>7)	Certified in the Governance of Enterprise IT (CGEIT);<br>8)	Certified Information Systems Security Professional (CISSP);<br>9)	Systems Security Certified Practitioner (SSCP);<br>10)	Certified Reliability Professional;<br>11)	Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert<br>2.2.	Wykonawca skieruje do realizacji zamówienia tj. przeprowadzenia testów penetracyjnych minimum jedną osobę, która posiada ŁĄCZNIE przynajmniej dwa z niżej wskazanych certyfikatów:<br>1)	OSCP (offensice security),<br>2)	CEH (EC-Council),<br>3)	Burp Suite Certified Practitioner (PortSwinger),<br>4)	eWPTX (eLearnSecurity),<br>5)	eCPPT (eLearnSecurity).<br>3.	Dopuszcza się łączenie funkcji, o których mowa powyżej, przez osobę/osoby pod warunkiem, że osoba/osoby ta/te będzie/będą posiadała/posiadały wymagane kwalifikacje/uprawnienia.<br>4.	Zamawiający zastrzega możliwość weryfikacji uprawnień audytorów (ważności uprawnień, akredytacja jednostki wydającej uprawnienia).<h3>5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy:<span>Tak</span></h3><h3>5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu:<span>Oświadczenie wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (t. j. - Dz. U. z 2025 r. poz. 1714), z innym wykonawcą, który złożył odrębną ofertę, albo oświadczenia<br>o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej, według wzoru stanowiącego załącznik nr 9 do SWZ.</span></h3><h3>5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu:<span>1.	wykaz, według wzoru stanowiącego załącznik nr 3 do SWZ, usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych w okresie ostatnich 3 lat, a jeśli okres prowadzenia działalności jest krótszy – w tym okresie, wraz  z podaniem ich przedmiotu, dat wykonania<br>i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane należycie oraz załączeniem dowodów określających, że usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, w  przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca a jeżeli wykonawca z przyczyn niezależnych od niego nie jest<br>w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonanie powinny być wystawione w okresie ostatnich 3 miesięcy.<br>2.	wykaz osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami, według wzoru stanowiącego załącznik nr 4 do SWZ.</span></h3><h3>5.8.) Wykaz przedmiotowych środków dowodowych:</h3>Nie dotyczy.<h3>5.9.) Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych:<span>Nie</span></h3><h3>5.11.) Wykaz innych wymaganych oświadczeń lub dokumentów:</h3>Wykonawca może złożyć tylko jedną ofertę. Wraz z ofertą wykonawca jest zobowiązany złożyć:<br>1. oświadczenie, o którym mowa w pkt 11.1.1 SWZ,<br>2. zobowiązanie podmiotu udostępniającego zasoby (jeżeli dotyczy),<br>3. oświadczenie, o którym mowa w pkt 11.1.2 SWZ (dotyczy tylko wykonawców wspólnie ubiegających się o zamówienie –<br>np. konsorcja, spółki cywilne),<br>4. oświadczenie, o którym mowa w pkt 11.1.3 SWZ (w przypadku polegania na zdolnościach lub sytuacji podmiotów udostępniających zasoby),<br>5. pełnomocnictwo dla osoby podpisującej ofertę do występowania w imieniu wykonawcy, jeżeli nie wynika to bezpośrednio<br>z dokumentów rejestrowych lub w przypadku o którym mowa w art. 58 ust. 2 ustawy Prawo zamówień publicznych.<br>Oferta powinna być:<br>1. sporządzona na podstawie załączników niniejszej SWZ w języku polskim,<br>2. złożona przy użyciu środków komunikacji elektronicznej tzn. za pośrednictwem platformazakupowa.pl,<br>3. podpisana kwalifikowanym podpisem elektronicznym lub podpisem zaufanym lub podpisem osobistym przez osobę/osoby upoważnioną/upoważnione.<h2>SEKCJA VI - WARUNKI ZAMÓWIENIA</h2><h3>6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe:<span>Nie</span></h3><h3>6.3.) Zamawiający przewiduje aukcję elektroniczną:<span>Nie</span></h3><h3>6.4.) Zamawiający wymaga wadium:<span>Nie</span></h3><h3>6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy:<span>Nie</span></h3><h3>6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia:</h3>1.	Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do oferty.<br>2.	W przypadku wykonawców wspólnie ubiegających się o udzielenie zamówienia, oświadczenie, o którym mowa w pkt 11.1.1 SWZ, składa każdy z wykonawców. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w zakresie, w jakim każdy z wykonawców wykazuje spełnianie warunków udziału w postępowaniu.<br>3.	Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie składane na podstawie art. 117 ust. 4 Pzp, z którego wynika, które roboty budowlane lub usługi wykonają poszczególni wykonawcy –zgodnie z załącznikiem nr 11 do SWZ.<br>4.	Oświadczenia i dokumenty potwierdzające brak podstaw do wykluczenia z postępowania składa każdy z wykonawców wspólnie ubiegających się o zamówienie.<h3>6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane:<span>Nie</span></h3><h2>SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY</h2><h3>7.1.) Zamawiający przewiduje udzielenia zaliczek:<span>Nie</span></h3><h3>7.3.) Zamawiający przewiduje zmiany umowy:<span>Tak</span></h3><h3>7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:</h3>W związku z art. 455 ustawy Prawo Zamówień Publicznych zamawiający przewiduje możliwość dokonania zmian w umowie.<br>Szczegółowy przewidywany zakres zmian zawierają Projektowane postanowienia umowy – załącznik nr 7 do SWZ.<h3>7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia:<span>Nie</span></h3><h2>SEKCJA VIII – PROCEDURA</h2><h3>8.1.) Termin składania ofert:<span>2026-03-10 09:00</span></h3><h3>8.2.) Miejsce składania ofert:<span>Ofertę wraz z wymaganymi dokumentami należy umieścić na platformazakupowa.pl pod adresem: https://platformazakupowa.pl/pn/czersk</span></h3><h3>8.3.) Termin otwarcia ofert:<span>2026-03-10 09:05</span></h3><h3>8.4.) Termin związania ofertą:<span>do 2026-04-08</span></h3><h3>8.5.) Zamawiający przewiduje wybór najkorzystniejszej oferty z możliwością negocjacji:<span>Tak</span></h3><h2>SEKCJA IX – POZOSTAŁE INFORMACJE</h2>1. Zamawiający informuje, że przewiduje wybór najkorzystniejszej oferty z możliwością prowadzenia negocjacji.<br>2. Zamawiający informuje, że nie przewiduje ograniczenia liczby Wykonawców, których zaprosi do negocjacji.<br>3. W przypadku podjęcia decyzji o prowadzeniu negocjacji w pierwszym kroku Zamawiający poinformuje równocześnie wszystkich Wykonawców, którzy złożyli oferty, o Wykonawcach: 3.1. których oferty nie zostały odrzucone, oraz punktacji przyznanej ofertom w każdym kryterium oceny ofert i łącznej punktacji,<br>3.2. których oferty zostały odrzucone,<br>3.2.1. podając uzasadnienie faktyczne i prawne.<br>4. Zamawiający w zaproszeniu do negocjacji wskaże miejsce, termin i sposób prowadzenia negocjacji oraz kryteria oceny ofert, w ramach których będą prowadzone negocjacje w celu ulepszenia treści ofert.<br>5. Prowadzone negocjacje mają poufny charakter. Żadna ze stron nie może, bez zgody drugiej strony, ujawniać informacji technicznych i handlowych związanych z negocjacjami. Zgoda jest udzielana w odniesieniu do konkretnych informacji i przed ich ujawnieniem.<br>6. Po zakończeniu negocjacji ze wszystkimi Wykonawcami Zamawiający informuje równocześnie wszystkich wykonawców, których oferty złożone w odpowiedzi na ogłoszenie o zamówieniu nie zostały odrzucone, o zakończeniu negocjacji oraz zaprasza ich do składania ofert dodatkowych.<br>7. Zaproszenie do złożenia ofert dodatkowych będzie zawierać co najmniej:<br>7.1. nazwę oraz adres Zamawiającego, numer telefonu, adres poczty elektronicznej oraz strony internetowej prowadzonego postępowania,<br>7.2. sposób i termin składania ofert dodatkowych oraz język lub języki, w jakich muszą one być sporządzone, oraz termin otwarcia tych ofert.<br>8. Wykonawca może złożyć ofertę dodatkową, która zawiera nowe propozycje w zakresie treści oferty podlegających ocenie w ramach kryteriów oceny ofert wskazanych przez Zamawiającego w zaproszeniu do negocjacji.<br>9. Oferta dodatkowa nie może być mniej korzystna w żadnym z kryteriów oceny ofert wskazanych w zaproszeniu do negocjacji niż oferta złożona w odpowiedzi na ogłoszenie o zamówieniu.<br>10. Oferta przestaje wiązać Wykonawcę w zakresie, w jakim złoży on ofertę dodatkową zawierającą korzystniejsze propozycje w ramach każdego z kryteriów oceny ofert wskazanych w zaproszeniu do negocjacji.<br>11. Oferta dodatkowa, która jest mniej korzystna w którymkolwiek z kryteriów oceny ofert wskazanych w zaproszeniu do negocjacji niż oferta złożona w odpowiedzi na ogłoszenie o zamówieniu, podlega odrzuceniu.<br>1. Zamawiający zawiera umowę w sprawie zamówienia publicznego, z uwzględnieniem art. 577 Pzp, w terminie nie krótszym niż 5 dni od dnia przesłania zawiadomienia o wyborze najkorzystniejszej oferty, jeżeli zawiadomienie to zostało przesłane przy użyciu środków komunikacji elektronicznej, albo 10 dni, jeżeli zostało przesłane w inny sposób.<br>2. Zamawiający może zawrzeć umowę w sprawie zamówienia publicznego przed upływem terminu, o którym mowa w pkt 1, jeżeli w postępowaniu o udzielenie zamówienia w trybie podstawowym złożono tylko jedną ofertę.<br>3. Wykonawca, którego oferta uznana zostanie za najkorzystniejszą, będzie<br>zobowiązany zawrzeć umowę w sprawie zamówienia na warunkach określonych w projektowanych postanowieniach umowy, które stanowią załącznik nr 7 do SWZ.<br>4. Wykonawca, przed podpisaniem umowy, powinien przedłożyć:<br>4.1. w przypadku konsorcjum lub spółki cywilnej - umowę regulującą współpracę Wykonawców działających wspólnie (umowa konsorcjum lub umowa spółki cywilnej),<br>4.2.	Zamawiający zastrzega możliwość weryfikacji uprawnień audytorów na każdym etapie realizacji zamówienia (tj. ważności uprawnień, akredytacja jednostki wydającej uprawnienia).</body>