Wykonanie audytu systemu bezpieczeństwa informacji SZBI wdrożonego w 14 jednostkach wraz z wykonaniem testów penetracyjnych w 3 jednostkach w ramach: Cyberbezpieczny samorząd w Gminie Czersk

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Wynik
Rodzaj zamówienia	Usługi
Tytuł	Wykonanie audytu systemu bezpieczeństwa informacji SZBI wdrożonego w 14 jednostkach wraz z wykonaniem testów penetracyjnych w 3 jednostkach w ramach: Cyberbezpieczny samorząd w Gminie Czersk
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Czersk
Data publikacji	2026-04-03
Dotyczy zamówienia	03-03-2026/6997274
Kod CPV	728000008 Usługi audytu komputerowego i testowania komputerów
Numer wyniku	7075685

<body><h1>Ogłoszenie o wyniku postępowania<br>Usługi<br>Wykonanie audytu systemu bezpieczeństwa informacji SZBI wdrożonego w  14 jednostkach wraz z wykonaniem testów penetracyjnych w 3 jednostkach w ramach: Cyberbezpieczny samorząd w Gminie Czersk</h1><h2>SEKCJA I - ZAMAWIAJĄCY</h2><h3>1.1.) Rola zamawiającego</h3>Postępowanie prowadzone jest samodzielnie przez zamawiającego<h3>1.2.) Nazwa zamawiającego:<span>GMINA CZERSK</span></h3><h3>1.4) Krajowy Numer Identyfikacyjny:<span>REGON 092351274</span></h3><h3>1.5) Adres zamawiającego</h3><h3>1.5.1.) Ulica:<span>ul. Kościuszki 27</span></h3><h3>1.5.2.) Miejscowość:<span>Czersk</span></h3><h3>1.5.3.) Kod pocztowy:<span>89-650</span></h3><h3>1.5.4.) Województwo:<span>pomorskie</span></h3><h3>1.5.5.) Kraj:<span>Polska</span></h3><h3>1.5.6.) Lokalizacja NUTS 3:<span>PL637 - Chojnicki</span></h3><h3>1.5.7.) Numer telefonu:<span>523954810</span></h3><h3>1.5.9.) Adres poczty elektronicznej:<span>urzad_miejski@czersk.pl</span></h3><h3>1.5.10.) Adres strony internetowej zamawiającego:<span>https://platformazakupowa.pl/pn/czersk</span></h3><h3>1.6.) Adres strony internetowej prowadzonego postępowania:</h3>https://platformazakupowa.pl/pn/czersk<h3>1.7.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finansów publicznych - jednostka samorządu terytorialnego</span></h3><h3>1.8.) Przedmiot działalności zamawiającego:<span>Ogólne usługi publiczne</span></h3><h2>SEKCJA II – INFORMACJE PODSTAWOWE</h2><h3>2.1.) Ogłoszenie dotyczy:</h3><p>Zamówienia publicznego</p><h3>2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług:<span>Nie</span></h3><h3>2.3.) Nazwa zamówienia albo umowy ramowej:</h3>Wykonanie audytu systemu bezpieczeństwa informacji SZBI wdrożonego w  14 jednostkach wraz z wykonaniem testów penetracyjnych w 3 jednostkach w ramach: Cyberbezpieczny samorząd w Gminie Czersk<h3>2.4.) Identyfikator postępowania:<span>ocds-148610-0e7b5300-9ba2-4fd8-a646-69bc51cbfc88</span></h3><h3>2.5.) Numer ogłoszenia:<span>2026/BZP 00185154</span></h3><h3>2.6.) Wersja ogłoszenia:<span>01</span></h3><h3>2.7.) Data ogłoszenia:<span>2026-04-03</span></h3><h3>2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań:<span>Tak</span></h3><h3>2.9.) Numer planu postępowań w BZP:<span>2026/BZP 00026237/03/P</span></h3><h3>2.10.) Identyfikator pozycji planu postępowań:</h3><p>1.3.7 Wykonanie audytu systemu bezpieczeństwa informacji SZBI wdrożonego w 14 jednostkach wraz z wykonaniem testów penetracyjnych w 3 jednostkach w ramach projektu pn. Cyberbezpieczny samorząd w Gm. Czersk</p><h3>2.11.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków        Unii Europejskiej:<span>Tak</span></h3><h3>2.12.) Nazwa projektu lub programu:</h3>Zadanie finansowane z programu Fundusze Europejskie na Rozwój Cyfrowy 2021-2027 (FERC) Priorytet II: Zaawansowane usługi cyfrowe Działanie 2.2. – Wzmocnienie krajowego systemu cyberbezpieczeństwa konkurs grantowy w ramach Projektu grantowego „Cyberbezpieczny Samorząd” o numerze FERC.02.02-CS.01-001/23.<h3>2.13.) Zamówienie/umowa ramowa było poprzedzone ogłoszeniem o zamówieniu/ogłoszeniem o zamiarze        zawarcia umowy:<span>Tak</span></h3><h3>2.14.) Numer ogłoszenia:<span>2026/BZP 00134412</span></h3><h2>SEKCJA III – TRYB UDZIELENIA ZAMÓWIENIA LUB ZAWARCIA UMOWY RAMOWEJ</h2><h3>3.1.) Tryb udzielenia zamówienia wraz z podstawą prawną<span>Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 2 ustawy</span></h3><h2>SEKCJA IV – PRZEDMIOT ZAMÓWIENIA</h2><h3>4.1.) Numer referencyjny:<span>ZP.271.5.2026</span></h3><h3>4.2.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania:<span>Nie</span></h3><h3>4.3.) Wartość zamówienia:<span>126000,00                PLN</span></h3><h3>4.4.) Rodzaj zamówienia:<span>Usługi</span></h3><h3>4.5.1.) Krótki opis przedmiotu zamówienia</h3><p>Przedmiot zamówienia obejmuje: Wykonanie audytu systemu bezpieczeństwa informacji SZBI wdrożonego w  14 jednostkach wraz z wykonaniem testów penetracyjnych w 3 jednostkach w ramach projektu pn.: Cyberbezpieczny samorząd w Gminie Czersk.<br>I.	JEDNOSTKI AUDYTOWANE:<br>1.	Urząd Miejski w Czersku, ul. Kościuszki 27, 89-650 Czersk<br>2.	AZK (Administracja Zasobów Komunalnych) w Czersku, ul. Tucholska 1, 89-650 Czersk<br>3. Centrum Usług Społecznych w Czersku, ul. Przytorowa 22, 89-650 Czersk<br>4. Gminne Centrum Kultury w Czersku, ul. Szkolna 11,  89-650 Czersk<br>5. Przedszkole Samorządowe nr 1 im. Kubusia Puchatka w Czersku, ul. Dąbrowskiego 4, 89-650 Czersk<br>6. Przedszkole Samorządowe nr 2 im. Jana Brzechwy w Czersku, ul. Chojnicka 5, 89-650 Czersk<br>7. Szkoła Podstawowa nr 1 im. Janusza Korczaka w Czersku , ul. Dworcowa 8, 89-650 Czersk<br>8. Szkoła Podstawowa nr 2 im. Jana Pawła II w Czersku, ul. Kościuszki 6, 89-650 Czersk<br>9. Szkoła Podstawowa w Gotelpiu	Gotelp 12, 89-651 Gotelp<br>10. Środowiskowy Dom Samopomocy w Czersku, ul. Pomorska 12, 89-650 Czersk<br>11. Zespół Obsługi Finansowej, ul. Dworcowa 31  89-650 Czersk<br>12. Zespół Szkół w Łęgu, ul. Chojnicka 2A, 89-652 Łąg<br>13. Zespół Szkół w Rytlu, ul. Ks. Kowalkowskiego 6, 89-642 Rytel<br>14. Zespół Żłobków i Klubu Dziecięcego w Czersku, ul. Chojnicka 5A, 89-650 Czersk<br>II.	ZAKRES PRAC AUDYTOWYCH<br><br>1.	Przeprowadzenie:<br>1)	audytu wdrożonego w Jednostce systemu bezpieczeństwa informacji SZBI,<br>2)	analizę efektywności działań w zakresie monitorowania, pomiarów, analizy i oceny SZBI, w tym przegląd wskaźników ryzyka i zgodności.<br>2.	Audyt powinien obejmować:<br><br>1)	Analiza wstępna i określenie zakresu audytu<br>a)	Zdefiniowanie obszarów, lokalizacji oraz jednostek organizacyjnych objętych SZBI.<br>b)	Weryfikacja ewidencji obszaru przetwarzania informacji, w tym dokładność danych dotyczących lokalizacji, kondygnacji i adresów.<br>c)	Sprawdzenie, czy zakres SZBI jest zgodny z wymaganiami norm ISO/IEC 27001 oraz potrzebami organizacji.<br><br>2)	Weryfikacja dokumentacji systemowej<br>a)	Wprowadzenie do SZBI: Ocena, czy dokumentacja zawiera podstawowe zasady zarządzania bezpieczeństwem informacji i zgodność z cyklem PDCA (Plan-Do-Check-Act).<br>b)	Terminy i definicje: Sprawdzenie, czy wszystkie istotne pojęcia są zdefiniowane i zgodne z normami.<br>c)	Kontekst organizacji: Analiza czynników wewnętrznych i zewnętrznych oraz ich wpływu na SZBI, w tym analiza ryzyk.<br><br>3)	Zarządzanie ryzykiem<br>a)	Ocena procesu identyfikacji i analizy ryzyk, w tym dokumentacji dotyczącej szacowania ryzyk.<br>b)	Analiza działań zaradczych i korygujących dla zidentyfikowanych ryzyk.<br><br>4)	Zabezpieczenia i deklaracja stosowania<br>a)	Weryfikacja, czy deklaracja stosowania zabezpieczeń jest zgodna z Załącznikiem A normy ISO/IEC 27001.<br>b)	Ocena skuteczności wdrożonych zabezpieczeń oraz uzasadnienia ewentualnych wyłączeń.<br><br>5)	Dokumentacja operacyjna<br>a)	Polityki i procedury: Sprawdzenie polityk bezpieczeństwa (np. kryptografii, zarządzania dostępem, bezpieczeństwa zasobów ludzkich) i ich zgodności z wymaganiami normatywnymi.<br>b)	Ewidencje i rejestry: Ocena kompletności i aktualności ewidencji aktywów, obszarów przetwarzania informacji oraz rejestrów incydentów i zgłoszeń.<br>c)	Zarządzanie dostępem: Sprawdzenie procedur przyznawania, zmiany i odbierania dostępu oraz zgodności z dokumentacją.<br><br>6)	Zarządzanie incydentami i ciągłością działania<br>a)	Ocena polityki zarządzania incydentami, w tym procedur zgłaszania, oceny i reagowania na incydenty.<br>b)	Sprawdzenie planów zarządzania ciągłością działania i odtwarzania po katastrofie, w tym testów i analiz RTO, RPO, MTPD i MBCO.<br><br>7)	Zgodność z przepisami i ochroną danych osobowych<br>a)	Ocena dokumentacji dotyczącej przetwarzania danych osobowych, w tym zgodności z RODO.<br><br>8)	Dokumentacja operacyjna<br>a)	Analiza polityk i procedur dotyczących korzystania z systemów, urządzeń i sieci.<br>b)	Weryfikacja zasad postępowania z nośnikami informacji, tworzenia haseł i korzystania z Internetu oraz poczty elektronicznej.<br><br>9)	Zarządzanie dostawcami<br>a)	Sprawdzenie polityk i procedur związanych z bezpieczeństwem informacji w relacjach z dostawcami.<br><br>10)	Zgodność z wymaganiami prawnymi<br>a)	Weryfikacja dokumentacji dotyczącej monitorowania i przestrzegania wymagań prawnych, regulacyjnych i umownych.<br>b)	Analiza zgodności z politykami zgodności oraz audytami technicznymi.<br><br><br><br>III.	DO ZADAŃ WYKONAWCY AUDYTU BĘDZIE NALEŻEĆ:<br><br><br>1.	Przeprowadzenie szczegółowej analizy i oceny SZBI, obejmującej:<br>1)	Identyfikację niezgodności i słabości w dokumentacji oraz wdrożeniu systemu.<br>2)	Przeprowadzenie wywiadów z wybranym personelem, w tym z Burmistrzem, Zastępcą Burmistrza, Sekretarzem i Pełnomocnikiem ds. Bezpieczeństwa Informacji.<br><br>2.	Przekazanie dla Kierownika/Dyrektora Jednostki oraz dla Zamawiającego podpisanego przez audytora raportu z audytu wdrożonego w Jednostce systemu bezpieczeństwa informacji SZB.<br><br>3.	Wykonawca udokumentuje wykonanie zadania poprzez okazanie protokołu odbioru.<br><br>IV.	UPRAWNIENIA DO PRZEPROWADZENIA AUDYTU<br><br>1.	Potencjał kadrowy Wykonawcy: osoba/-y, która/-e będzie/będą wykonywały audyt - posiada/-ją przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U.2018 poz. 1999):<br>1)	Certified Internal Auditor (CIA);<br>2)	Certified Information System Auditor (CISA);<br>3)	Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338), w zakresie certyfikacji osób;<br>4)	Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r.<br>o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób;<br>5)	Certified Information Security Manager (CISM);<br>6)	Certified in Risk and Information Systems Control (CRISC);<br>7)	Certified in the Governance of Enterprise IT (CGEIT);<br>8)	Certified Information Systems Security Professional (CISSP);<br>9)	Systems Security Certified Practitioner (SSCP);<br>10)	Certified Reliability Professional;<br>11)	Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert<br><br>2.	Zamawiający zastrzega możliwość weryfikacji uprawnień audytorów (ważności uprawnień, akredytacja jednostki wydającej uprawnienia).<br>I.	TESTY PENETRACYJNE<br><br>Jednostki podlegające testom penetracyjnym:<br>1. Urząd Miejski w Czersku  , ul. Kościuszki 27, 89-650 Czersk<br>2. Centrum Usług Społecznych w Czersku, ul. Przytorowa 22, 89-650 Czersk<br>3. Zespół Obsługi Finansowej, ul. Dworcowa 31  89-650 Czersk<br>Wykonawca posiada potencjał techniczny i osobowy niezbędny do wykonania zamówienia.<br>Potencjał techniczny przedstawia się poprzez posiadanie narzędzi takich jak automatyczny skaner podatności posiadający funkcje pozwalające na:<br>1)	wykonanie skanowań z wykorzystaniem wbudowanych szablonów;<br>2)	skanowanie sieciowe (wykrywanie otwartych portów i rozpoznanie uruchomionych na nich usług, wskazywanie listy podatności na wykryte usługi);<br>3)	weryfikacje domyślnych haseł według zadanego słownika;<br>4)	skanowanie systemów operacyjnych z uwierzytelnieniem (sprawdzenie wersji systemu, zainstalowanych na nim aplikacji, brakujących aktualizacji, wskazywanie listy podatności na wykryte systemy i aplikacje) oraz weryfikację uprawnień zadanego użytkownika;<br>5)	ustawienia harmonogramu skanowań;<br>6)	możliwość porównania wyników poszczególnych skanowań;<br>7)	możliwość konfigurowania zawartości raportu ze skanowania oraz dobieranie różnych formatów wyjściowych raportów (w tym HTML, CVS i XML);<br>8)	możliwość wyświetlania wyników na bieżąco oraz możliwość grupowania podobnej klasy podatności<br>i możliwość sortowania po IP i podatnościach.<br><br>Aplikacje do testów stron i aplikacji internetowych posiadającej funkcje pozwalające na:<br>1)	przechwytywanie wszystkich zapytań i odpowiedzi pomiędzy przeglądarką a aplikacją docelową, nawet gdy używany jest HTTPS;<br>2)	przeglądanie, edytowanie oraz upuszczanie pojedynczych wiadomości, w celu manipulacji komponentami aplikacji po stronie serwera lub klienta;<br>3)	dodawanie adnotacji do poszczególnych elementów w celu ich oznaczenia do późniejszego sprawdzenia;<br>4)	wykonywanie różnych automatycznych modyfikacji odpowiedzi w calu ułatwienia testowania;<br>5)	tworzenie reguł dopasowywania i zastępowania do automatycznego stosowania własnych modyfikacji do żądań i odpowiedzi przechodzących przez serwer Proxy;<br>6)	precyzyjna konfiguracja reguł przechwytywania wiadomości;<br>7)	możliwość wyeliminowania ostrzeżeń bezpieczeństwa przeglądarki, mogących się pojawiać podczas przechwytywania połączeń HTTPS;<br>8)	pokazanie całej zawartości odkrytej podczas testowania umieszczana na mapie skanowanej witryny. Treść prezentowana w widoku drzewa, odpowiadającego strukturze stron URL;<br>9)	żądania i odpowiedzi dostępne w edytorze http;<br>10)	narzędzie do ręcznej edycji i ponownego wstawiania żądań;<br>11)	narzędzie do analizy statystycznej tokenów sesji;<br>12)	możliwość zapisu pracy na poszczególnych etapach w czasie rzeczywistym oraz  powrót do zapisanego miejsca;<br>13)	biblioteka konfiguracji do szybkiego uruchomienia ukierunkowanego skanowania z różnymi ustawieniami;<br>14)	możliwość ręcznego umieszczania punktów wstawiania w dowolnych miejscach żądania, w celu poinformowania skanera o niestandardowych formatach danych i wejściach;<br>15)	skanowanie na żywo podczas przeglądania, zapewniające pełną kontrolę nad działaniami wykonywanymi dla żądań;<br>16)	możliwość analizy docelowej aplikacji internetowych.<br>17)	narzędzie do automatycznego przechwytywania szczegółowych wyników o niestandardowych atakach na aplikacje.<br>UWAGA. W związku z ograniczoną liczbą znaków pełen opis przedmiotu zamówienia znajduje się w zał. nr 6 do SWZ</p><h3>4.5.3.) Główny kod CPV:<span>72800000-8 - Usługi audytu komputerowego i testowania komputerów</span></h3><h2>SEKCJA V ZAKOŃCZENIE POSTĘPOWANIA</h2><h3>5.1.) Postępowanie zakończyło się zawarciem umowy albo unieważnieniem postępowania:<span>Postępowanie/cześć postępowania zakończyła się zawarciem umowy</span></h3><h2>SEKCJA VI OFERTY</h2><h3>6.1.) Liczba otrzymanych ofert lub wniosków:<span>3</span></h3><h3>6.1.1.) Liczba otrzymanych ofert wariantowych:<span>0</span></h3><h3>6.1.2.) Liczba ofert dodatkowych:<span>0</span></h3><h3>6.1.3.) Liczba otrzymanych od MŚP:<span>3</span></h3><h3>6.1.4.) Liczba ofert wykonawców z siedzibą w państwach EOG innych niż państwo zamawiającego:<span>0</span></h3><h3>6.1.5.) Liczba ofert wykonawców z siedzibą w państwie spoza EOG:<span>0</span></h3><h3>6.1.6.) Liczba ofert odrzuconych, w tym liczba ofert zawierających rażąco niską cenę lub koszt:<span>0</span></h3><h3>6.1.7.) Liczba ofert zawierających rażąco niską cenę lub koszt:<span>0</span></h3><h3>6.2.) Cena lub koszt oferty z najniższą ceną lub kosztem:<span>54587,40 PLN</span></h3><h3>6.3.) Cena lub koszt oferty z najwyższą ceną lub kosztem:<span>154980,00 PLN</span></h3><h3>6.4.) Cena lub koszt oferty wykonawcy, któremu udzielono zamówienia:<span>54587,40 PLN</span></h3><h3>6.5.) Do wyboru najkorzystniejszej oferty zastosowano aukcję elektroniczną:<span>Nie</span></h3><h3>6.6.) Oferta wybranego wykonawcy jest ofertą wariantową:<span>Nie</span></h3><h2>SEKCJA VII WYKONAWCA, KTÓREMU UDZIELONO ZAMÓWIENIA</h2><h3>7.1.) Czy zamówienie zostało udzielone wykonawcom wspólnie ubiegającym się o udzielenie        zamówienia:<span>Nie</span></h3><h3>7.2.) Wielkość przedsiębiorstwa wykonawcy:<span>Średni przedsiębiorca</span></h3><h3>7.3.) Dane (firmy) wykonawcy, któremu udzielono zamówienia:</h3><h3>7.3.1) Nazwa (firma) wykonawcy, któremu udzielono zamówienia:<span>TestArmy Group SA</span></h3><h3>7.3.2) Krajowy Numer Identyfikacyjny:<span>8992754194</span></h3><h3>7.3.3) Ulica:<span>Petuniowa</span></h3><h3>7.3.4) Miejscowość:<span>Wrocław</span></h3><h3>7.3.5) Kod pocztowy:<span>53-238</span></h3><h3>7.3.6.) Województwo:<span>dolnośląskie</span></h3><h3>7.3.7.) Kraj:<span>Polska</span></h3><h3>7.4.) Czy wykonawca przewiduje powierzenie wykonania części zamówienia podwykonawcom?:<span>Nie</span></h3><h2>SEKCJA VIII UMOWA</h2><h3>8.1.) Data zawarcia umowy:<span>2026-04-02</span></h3><h3>8.2.) Wartość umowy/umowy ramowej:<span>54587,40 PLN</span></h3><h3>8.3.) Okres realizacji zamówienia albo umowy ramowej:</h3><span>do 2026-05-29</span></body>