Audyt bezpieczeństwa sieci i systemów teleinformatycznych Urzędu Patentowego RP

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Przetarg publiczny
Rodzaj zamówienia	Usługi
Tytuł	Audyt bezpieczeństwa sieci i systemów teleinformatycznych Urzędu Patentowego RP
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Warszawa
Data publikacji	2026-03-11
Data składania ofert	19/03/2026
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	728100001 Usługi audytu komputerowego
Numer przetargu	7018838

<body><h1>Ogłoszenie o zamówieniu<br>Usługi<br>Audyt bezpieczeństwa sieci i systemów teleinformatycznych Urzędu Patentowego RP</h1><h2>SEKCJA I - ZAMAWIAJĄCY</h2><h3>1.1.) Rola zamawiającego</h3><p>Postępowanie prowadzone jest samodzielnie przez zamawiającego</p><h3>1.2.) Nazwa zamawiającego:<span>Urząd Patentowy Rzeczypospolitej Polskiej</span></h3><h3>1.4) Krajowy Numer Identyfikacyjny:<span>REGON 000332251</span></h3><h3>1.5) Adres zamawiającego</h3><h3>1.5.1.) Ulica:<span>al. Niepodległości</span></h3><h3>1.5.2.) Miejscowość:<span>Warszawa</span></h3><h3>1.5.3.) Kod pocztowy:<span>00-950</span></h3><h3>1.5.4.) Województwo:<span>mazowieckie</span></h3><h3>1.5.5.) Kraj:<span>Polska</span></h3><h3>1.5.6.) Lokalizacja NUTS 3:<span>PL911 - Miasto Warszawa</span></h3><h3>1.5.9.) Adres poczty elektronicznej:<span>bgpz1126@uprp.gov.pl</span></h3><h3>1.5.10.) Adres strony internetowej zamawiającego:<span>www.uprp.gov.pl</span></h3><h3>1.6.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finansów publicznych - organ władzy publicznej - organ administracji rządowej (centralnej lub terenowej)</span></h3><h3>1.7.) Przedmiot działalności zamawiającego:<span>Inna działalność</span></h3><p>ochrona własności przemysłowej</p><h2>SEKCJA II – INFORMACJE PODSTAWOWE</h2><h3>2.1.) Ogłoszenie dotyczy:</h3><p>Zamówienia publicznego</p><h3>2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług:<span>Nie</span></h3><h3>2.3.) Nazwa zamówienia albo umowy ramowej:</h3><p>Audyt bezpieczeństwa sieci i systemów teleinformatycznych Urzędu Patentowego RP</p><h3>2.4.) Identyfikator postępowania:<span>ocds-148610-bbc0c1fc-a345-490d-bb87-5bcdf0093ccb</span></h3><h3>2.5.) Numer ogłoszenia:<span>2026/BZP 00150480</span></h3><h3>2.6.) Wersja ogłoszenia:<span>01</span></h3><h3>2.7.) Data ogłoszenia:<span>2026-03-11</span></h3><h3>2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań:<span>Tak</span></h3><h3>2.9.) Numer planu postępowań w BZP:<span>2026/BZP 00101077/01/P</span></h3><h3>2.10.) Identyfikator pozycji planu postępowań:</h3><p>1.3.3 Audyt bezpieczeństwa</p><h3>2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy:<span>Nie</span></h3><h3>2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej:<span>Tak</span></h3><h3>2.15.) Nazwa projektu lub programu</h3><p>Wynagrodzenie Wykonawcy z tytułu realizacji Umowy będzie współfinansowane w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, Inwestycji 3.1.1. „Cyberbezpieczeństwo – CyberPL”, Konkursu Grantowego – Cyberbezpieczny Rząd w ramach realizacji projektu „CyberPatent, zadanie 1, poz. U02. - Zakup usługi audytu bezpieczeństwa sieci i systemów teleinformatycznych Urzędu.</p><h3>2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną</h3><p>Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy</p><h2>SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA</h2><h3>3.1.) Adres strony internetowej prowadzonego postępowania</h3>https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-bbc0c1fc-a345-490d-bb87-5bcdf0093ccb<h3>3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia:<span>Nie</span></h3><h3>3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej:<span>Tak</span></h3><h3>3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający  będzie komunikował się z wykonawcami - adres strony internetowej:<span>https://ezamowienia.gov.pl/mp-client/tenders/ocds-148610-bbc0c1fc-a345-490d-bb87-5bcdf0093ccb</span></h3><h3>3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej:<span>Ofertę oraz oświadczenie, o którym mowa w art. 125 ust. 1 ustawy Pzp, składa się, pod rygorem nieważności, w formie elektronicznej lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym</span></h3><h3>3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne:<span>Nie</span></h3><h3>3.12.) Oferta - katalog elektroniczny:<span>Nie dotyczy</span></h3><h3>3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:</h3><p>polski</p><h3>3.15.) RODO (obowiązek informacyjny):<span>KLAUZULA INFORMACYJNA ZGODNIE Z ART. 13 UST. 1 I 2 ROZPORZĄDZENIA PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 Z DNIA 27 KWIETNIA 2016 W SPRAWIE OCHRONY OSÓB FIZYCZNYCH W ZWIĄZKU Z PRZETWARZANIEM DANYCH OSOBOWYCH I W SPRAWIE SWOBODNEGO PRZEPŁYWU TAKICH DANYCH ORAZ UCHYLENIA DYREKTYWY 95/46/WE (OGÓLNE ROZPORZĄDZENIE O OCHRONIE DANYCH) (DZ.URZ. UE L 119 Z 04.05.2016, STR 1), „RODO”<br><br>Na podstawie powołanych regulacji informuję, że:<br>Odbiorcą Pani/Pana danych osobowych będą upoważnieni pracownicy Urzędu Patentowego Rzeczypospolitej Polskiej oraz Prezes Urzędu Zamówień Publicznych<br>z siedzibą w Warszawie (02-676) przy ul. Postępu 17A jako Administrator Danych Osobowych Użytkowników Platformy e-Zamówienia, na której Urząd Patentowy Rzeczypospolitej Polskiej prowadzi postępowania o udzielenie zamówienia publicznego, działającą pod adresem https://ezamowienia.gov.pl<br>administratorem Pani/Pana danych osobowych jest Urząd Patentowy Rzeczypospolitej Polskiej 00-950 Warszawa, al. Niepodległości 188/192;<br>kontakt do Inspektora ochrony danych - adres e-mailowy: iod@uprp.gov.pl tel. 22 57 90 025, fax 22 57 90 001.<br>Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO<br>oraz ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych (Dz.U. z 2024<br>poz. 1320 z późn. zm.) w celu związanym z postępowaniem o udzielenie zamówienia publicznego pn. „Audyt bezpieczeństwa sieci i systemów teleinformatycznych Urzędu Patentowego RP” prowadzonym w trybie podstawowym;<br>odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 ustawy Pzp;<br>Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp,<br>przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;<br>obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;<br>posiada Pani/Pan:<br>na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;<br>na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych[1];<br>na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO [2];<br>prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;<br>nie przysługuje Pani/Panu:<br>w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;<br>prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;<br>na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.<br><br>[1] skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy<br>w zakresie niezgodnym z ustawą Pzp oraz nie może naruszać integralności protokołu oraz jego załączników.<br>[2] prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu<br>do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego.</span></h3><h2>SEKCJA IV – PRZEDMIOT ZAMÓWIENIA</h2><h3>4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.</h3><h3>4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe:<span>Nie</span></h3><h3>4.1.2.) Numer referencyjny:<span>BG-PZ.26.11.2026</span></h3><h3>4.1.3.) Rodzaj zamówienia:<span>Usługi</span></h3><h3>4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania:<span>Nie</span></h3><h3>4.1.8.) Możliwe jest składanie ofert częściowych:<span>Nie</span></h3><h3>4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia:<span>Nie</span></h3><h3>4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:</h3><h3>4.2.2.) Krótki opis przedmiotu zamówienia</h3><p>Przedmiotem zamówienia jest przeprowadzenie audytu bezpieczeństwa sieci<br>i systemów teleinformatycznych Urzędu Patentowego RP</p><h3>4.2.6.) Główny kod CPV:<span>72810000-1 - Usługi audytu komputerowego</span></h3><h3>4.2.8.) Zamówienie obejmuje opcje:<span>Nie</span></h3><h3>4.2.10.) Okres realizacji zamówienia albo umowy ramowej:<span>30 dni</span></h3><h3>4.2.11.) Zamawiający przewiduje wznowienia:<span>Nie</span></h3><h3>4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane:<span>Nie</span></h3><h3>4.3.) Kryteria oceny ofert</h3><h3>4.3.2.) Sposób określania wagi kryteriów oceny ofert:<span>Procentowo</span></h3><h3>4.3.3.) Stosowane kryteria oceny ofert:<span>Kryterium ceny oraz kryteria jakościowe</span></h3><h3>Kryterium 1</h3><h3>4.3.5.) Nazwa kryterium:<span>Cena</span></h3><h3>4.3.6.) Waga:<span>60</span></h3><h3>Kryterium 2</h3><h3>4.3.4.) Rodzaj kryterium:</h3>inne.<h3>4.3.5.) Nazwa kryterium:<span>termin realizacji</span></h3><h3>4.3.6.) Waga:<span>40</span></h3><h3>4.3.10.) Zamawiający określa  aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert:<span>Nie</span></h3><h2>SEKCJA V - KWALIFIKACJA WYKONAWCÓW</h2><h3>5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia:<span>Nie</span></h3><h3>5.3.) Warunki udziału w postępowaniu:<span>Tak</span></h3><h3>5.4.) Nazwa i opis warunków udziału w postępowaniu.</h3>Za spełniających warunki udziału w postępowaniu Zamawiający uzna Wykonawcę, który:<br>1)	wykaże, że dysponuje i skieruje do realizacji umowy osobę o niezbędnych do realizacji zamówienia kwalifikacjach zawodowych, doświadczeniu i wykształceniu tj. osobą, która posiada:<br>a)	co najmniej 2 letnie doświadczenie w zakresie realizacji audytów bezpieczeństwa teleinformatycznego,<br>b)	wiedzę w zakresie, co najmniej:<br>•	kontroli dostępu,<br>•	kryptografii,<br>•	bezpieczeństwa sieciowego i telekomunikacyjnego w szczególności z zakresu konfiguracji zapór sieciowych,<br>•	bezpieczeństwa aplikacji, zasad zabezpieczania i testowania kodu źródłowego,<br>•	architektury i projektowania systemów IT pod kątem bezpieczeństwa,<br>•	ciągłości działania (BCP) i planów awaryjnych (DR),<br>•	procesu audytu systemów informatycznych,<br>•	zarządzania cyklem życia systemów i infrastruktury,<br>•	zarządzania ryzykiem,<br>•	zarządzania incydentem,<br>•	przeprowadzania testów penetracyjnych sieci i usług teleinformatycznych.<br>2)	w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie należycie zrealizował  lub realizuje, przy czym część zrealizowana obejmuje dwa zamówienia na przeprowadzenie audytu bezpieczeństwa infrastruktury teleinformatycznej o wartości co najmniej 60 000 złotych brutto każde.<h3>5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy:<span>Tak</span></h3><h3>5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu:<span>oświadczenie wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej,  w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2021 r. poz. 275), z innym Wykonawcą, który złożył odrębną ofertę, ofertę częściową<br>lub wniosek o dopuszczenie do udziału w postępowaniu,<br>albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku<br>o dopuszczenie do udziału w postępowaniu niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej (wzór oświadczenia stanowi Załącznik nr 5 do SWZ)</span></h3><h3>5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu:<span>1)	tj. warunku opisanego w pkt 20.2.2 SWZ dotyczącego posiadanego doświadczenia - „Wykaz wykonanych usług” a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy i usługi zostały wykonane lub są wykonywane wraz z dowodami, określającymi czy te dostawy lub usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy lub usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy (Wzór stanowi Załącznik nr 6 do SWZ)<br>Jeżeli Wykonawca powołuje się na doświadczenie w realizacji usług wykonywanych wspólnie z innymi wykonawcami, wykaz winien dotyczyć usług, w których wykonaniu Wykonawca ten bezpośrednio uczestniczył.<br>2)	tj. warunku opisanego w pkt 20.2.1 SWZ dotyczącego posiadanego potencjału kadrowego - „Wykaz osób” skierowanych przez wykonawcę do realizacji zamówienia publicznego wraz z informacjami na temat ich kwalifikacji zawodowych, do wykonania zamówienia publicznego, opisu spełnienia warunku wraz z informacją o podstawie do dysponowania wskazaną osobą (Wzór stanowi Załącznik nr 7 do SWZ)</span></h3><h2>SEKCJA VI - WARUNKI ZAMÓWIENIA</h2><h3>6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe:<span>Nie</span></h3><h3>6.3.) Zamawiający przewiduje aukcję elektroniczną:<span>Nie</span></h3><h3>6.4.) Zamawiający wymaga wadium:<span>Nie</span></h3><h3>6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy:<span>Nie</span></h3><h3>6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane:<span>Nie</span></h3><h2>SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY</h2><h3>7.1.) Zamawiający przewiduje udzielenia zaliczek:<span>Nie</span></h3><h3>7.3.) Zamawiający przewiduje zmiany umowy:<span>Nie</span></h3><h3>7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia:<span>Nie</span></h3><h2>SEKCJA VIII – PROCEDURA</h2><h3>8.1.) Termin składania ofert:<span>2026-03-19 10:00</span></h3><h3>8.2.) Miejsce składania ofert:<span>Oferty należy złożyć na platformie pod adresem: https://ezamowienia.gov.pl w zakładce „ Oferty/Wnioski”</span></h3><h3>8.3.) Termin otwarcia ofert:<span>2026-03-19 10:30</span></h3><h3>8.4.) Termin związania ofertą:<span>30 dni</span></h3></body>