Opracowanie Systemu Zarządzania Bezpieczeństwem Informacji

Usługi doradcze w zakresie działalności gospodarczej, w tym usługi badawcze i eksperymentalno-rozwojowe

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Opracowanie Systemu Zarządzania Bezpieczeństwem Informacji
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Włoszczowa
Data publikacji	2026-04-15
Data składania ofert	24/04/2026, Godzina 12:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	722223000 Usługi w zakresie technologii informacji 794170000 Usługi doradcze w zakresie bezpieczeństwa
Numer przetargu	7097349

<div>
<h1>Opracowanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) wraz z przeprowadzeniem audytu wdrożonego Systemu Zarządzania Bezpieczeństwem Informacji.</h1>
<h2>Załączniki</h2>
<ul>
<li>zapytanie szbi kpo cyfryzacja_signed_1.pdf</li>
<li>Zapytanie - Załącznik nr 1 opis przedmiotu zam&oacute;wienia SZBI KPO Cyfryzacja.docx</li>
<li>Zapytanie - Załącznik nr 2 formularz oferty SZBI KPO Cyfryzacja.docx</li>
<li>Zapytanie - Załącznik nr 3 klauzula SZBI KPO Cyfryzacja.docx</li>
<li>Zapytanie - Załącznik nr 4 wykaz usług SZBI KPO Cyfryzacja.docx</li>
<li>Zapytanie - Załącznik nr 5 wykaz os&oacute;b SZBI KPO Cyfryzacja.docx</li>
<li>Zapytanie - Załącznik nr 6 wz&oacute;r umowy SZBI KPO Cyfryzacja .docx</li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>Opracowanie Systemu Zarządzania Bezpieczeństwem Informacji</h3>
Przedmioty zam&oacute;wienia
Przedmiotem zam&oacute;wienia jest opracowanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) wraz z przeprowadzeniem audytu wdrożonego Systemu Zarządzania Bezpieczeństwem Informacji. Zam&oacute;wienie realizowane jest w ramach projektu np. &bdquo;Wdrożenie e-usług w Zespole Opieki Zdrowotnej we Włoszczowie &ndash; Szpitalu Powiatowym im. Jana Pawła II&rdquo; w ramach Inwestycji D1.1.2 &bdquo;Przyspieszenie proces&oacute;w transformacji cyfrowej ochrony zdrowia poprzez dalszy rozw&oacute;j usług cyfrowych w ochronie zdrowia&rdquo; będącej elementem komponentu D &bdquo;Efektywność, dostępność i jakość systemu ochrony zdrowia&rdquo; KPO. W ramach przedmiotu zam&oacute;wienia realizowane będą następujące prace: 1) analiza działalności Zamawiającego i sporządzenie audytu przedwdrożeniowego; 2) opracowanie SZBI i przeprowadzenie instruktaży dla kadry kierowniczej i pracownik&oacute;w; 3) asysta wdrożeniowa; 4) audyt powdrożeniowy SZBI. W celu przeprowadzenia analizy Zamawiający udostępni Wykonawcy niezbędne dokumenty. Uwaga: Dokumenty niezbędne do opracowania audytu udostępniane będą przez Zamawiającego jedynie w jego siedzibie. Dokumenty nie będą udostępniane elektronicznie przez Zamawiającego. Szczeg&oacute;łowy opis prac: Nr / Opis wymagań 001 / System Zarządzania Bezpieczeństwem Informacji (SZBI) musi zostać opracowany na podstawie raport&oacute;w i analiz przygotowanych wcześniej przez wykonawcę oraz zaakceptowanych przez Zamawiającego. Finalna dokumentacja SZBI musi być dostosowana do specyfiki działania Zamawiającego i zgodna z obowiązującymi przepisami. 002 / Wraz z projektem SZBI wykonawca przekaże zestawienie potwierdzające zgodność zaproponowanego systemu bezpieczeństwa informacji z wymaganiami wynikającymi z aktualnych regulacji prawnych, w tym z rozporządzeniem KRI oraz normami branżowymi. Zestawienie zostanie dostarczone w formie elektronicznej. 003 / Zamawiający zastrzega sobie możliwość zgłaszania uwag dotyczących zaproponowanego SZBI, w szczeg&oacute;lności odnoszących się do doboru dokument&oacute;w oraz ich zakresu merytorycznego. 004 / Dokumentacja systemu zarządzania bezpieczeństwem informacji musi zostać przygotowana zgodnie z wymaganiami normy ISO/IEC 27001 lub r&oacute;wnoważną. 005 / Minimalny zakres opracowanego SZBI obejmie: a. księgę Systemu, b. politykę bezpieczeństwa informacji, c. schemat organizacyjny zarządzania obszarem bezpieczeństwa, d. mapę co najmniej sześciu proces&oacute;w (m.in. zarządzanie i utrzymanie SZBI, zarządzanie ryzykiem, obsługa incydent&oacute;w &ndash; w tym RODO i UoKSC, zarządzanie dostawcami, cykl życia pracownika, obsługa interesant&oacute;w). Schemat proces&oacute;w zostanie przygotowany w notacji BPMN i przekazany w wersji edytowalnej. 006 / Wykonawca przygotuje deklarację stosowania zawierającą odniesienie stosowanych zabezpieczeń do wymagań normy oraz przegląd aktualnie funkcjonujących w organizacji rozwiązań. 007 / Opracowany zostanie plan ciągłości działania (BCP) oraz metodyka szacowania ryzyka. 008 / Wykonawca przygotuje zestaw procedur wewnętrznych dotyczących funkcjonowania systemu bezpieczeństwa informacji, obejmujących m.in.: a. nadz&oacute;r nad dokumentami, b. działania korygujące i zapobiegawcze, c. audyt wewnętrzny, d. nadz&oacute;r nad zapisami, e. przegląd zarządzania, f. obsługę incydent&oacute;w, g. bezpieczeństwo wewnętrzne organizacji, h. zasady ewakuacji personelu i sprzętu, i. klasyfikację informacji, j. ocenę ryzyk związanych ze stronami zewnętrznymi, k. postępowanie w przypadku odejścia pracownika, l. bezpieczeństwo infrastruktury teleinformatycznej (sieci, serwerowni, urządzeń komunikacyjnych), m. bezpieczeństwo fizyczne n. inne procedury wynikające z potrzeb Zamawiającego. 009 / Wykonawca przygotuje dokumenty formalnie ustanawiające System Zarządzania Bezpieczeństwem Informacji oraz komplet formularzy i rejestr&oacute;w wspierających realizację proces&oacute;w i procedur, z uwzględnieniem struktury i treści dopasowanej do potrzeb Zamawiającego. 010 / W ramach analizy ryzyka wykonawca przeprowadzi identyfikację aktyw&oacute;w, określi podatności oraz możliwe zagrożenia, oceni skutki naruszenia poufności, integralności lub dostępności poszczeg&oacute;lnych aktyw&oacute;w oraz opracuje ocenę ryzyka. 011 / Wykonawca przeprowadzi audyty techniczny, systemowy oraz audyt ciągłości działania, trwające łącznie nie mniej niż 32 godzin roboczych. Po zakończeniu audyt&oacute;w zostaną przygotowane i przekazane raporty w wersji edytowalnej i nieedytowalnej. Wykonawca podejmie wsp&oacute;lnie z Zamawiającym uzgodnione działania pokontrolne. Jeżeli konieczne będzie naniesienie zmian w dokumentacji, wykona je wykonawca. 012 / W zakres wdrożenia SZBI muszą zostać włączone instruktaże prowadzone przez wykonawcę. Przeprowadzone zostaną co najmniej dwa szkolenia stacjonarne, każde trwające co najmniej pięć (5) godzin i obejmujące zar&oacute;wno kadrę kierowniczą, jak i pracownik&oacute;w odpowiedzialnych za funkcjonowanie SZBI. Instruktaże odbędą się w siedzibie Zamawiającego, a ich szczeg&oacute;łowy zakres zostanie ustalony z Zamawiającym po przedstawieniu projektu SZBI. 013 / Wykonawca dostarczy niezbędne materiały szkoleniowe oraz zapewni wydanie uczestnikom zaświadczeń potwierdzających ich udział w instruktażu.
Okres gwarancji: nie dotyczy
<h2>Kryteria oceny</h2>
Cena danej części zam&oacute;wienia brutto (wartość kryterium 100%) Podstawą oceny jest cena zam&oacute;wienia brutto zaproponowana przez Wykonawcę w formularzu ofertowym (załącznik nr 2 do ogłoszenia &ndash; zaproszenia do składania ofert).
<h2>Warunki zmiany umowy</h2>
Zgodnie z &sect; 10 Wzoru umowy stanowiącego załącznik nr 6 do niniejszego ogłoszenia, tj. "&sect;10 Zmiana umowy 1. Zamawiający dopuszcza możliwość wprowadzenia zmian do niniejszej Umowy, o ile zmiany te nie prowadzą do naruszenia zasad konkurencyjności, przejrzystości oraz r&oacute;wnego traktowania wykonawc&oacute;w i nie powodują zmiany charakteru zam&oacute;wienia. 2. Zamawiający dopuszcza zmianę wysokości wynagrodzenia wyłącznie w przypadku zmiany stawki podatku od towar&oacute;w i usług (VAT) lub podatku akcyzowego, przy czym zmianie może ulec wyłącznie kwota brutto, a kwota netto pozostaje bez zmian. 3. Zamawiający dopuszcza zmiany termin&oacute;w realizacji Umowy lub jej poszczeg&oacute;lnych etap&oacute;w w przypadku: a) wystąpienia &bdquo;siły wyższej&rdquo;. Pod pojęciem siły wyższej Zamawiający rozumie okoliczności, kt&oacute;re pomimo zachowania należytej staranności są nieprzewidywalne oraz kt&oacute;rym nie można zapobiec lub przeciwstawić się skutecznie. O braku możliwości dotrzymania terminu Wykonawca zobowiązany jest niezwłocznie powiadomić Zamawiającego; b) wystąpienia op&oacute;źnień lub przeszk&oacute;d leżących po stronie Zamawiającego; c) ujawnienia się w trakcie realizacji Umowy okoliczności, kt&oacute;rych nie można było przewidzieć na etapie ogłoszenia zam&oacute;wienia, np. organizacyjne, logistyczne, prawne, uniemożliwiające realizację zam&oacute;wienia. 4. Zamawiający dopuszcza zmiany Umowy, w przypadku, gdy będą podyktowane koniecznością dostosowania do wymagań lub wytycznych wynikających ze wsp&oacute;łfinansowania projektu z Krajowego Planu Odbudowy, w tym w szczeg&oacute;lności warunk&oacute;w dotyczących kwalifikowalności wydatk&oacute;w &ndash; zmianie może ulec w szczeg&oacute;lności termin wykonania Umowy o czas niezbędny na uwzględnienie powyższych zmian. 5. Zamawiający dopuszcza zmiany Umowy wynikające ze zmiany przepis&oacute;w prawa, norm lub wytycznych, kt&oacute;re mają wpływ na spos&oacute;b realizacji przedmiotu Umowy, o ile zmiany te nie powodują zmiany zakresu ani wartości zam&oacute;wienia. 6. Wykonawca wnioskujący o zmianę niniejszej Umowy, przedkłada Zamawiającemu pisemne uzasadnienie konieczności wprowadzenia zmian do Umowy. 7. Zmiany przewidziane w niniejszym paragrafie mogą być wprowadzone wyłącznie w formie aneksu do Umowy. 8. Wszystkie powyższe postanowienia stanowią katalog zmian, na kt&oacute;re Zamawiający może wyrazić zgodę. Nie stanowią one jednocześnie zobowiązania do wyrażenia takiej zgody. 9. Wszelkie istotne zmiany treści umowy w stosunku do treści oferty, na podstawie kt&oacute;rej dokonano wyboru Wykonawcy, mogą być dokonywane wyłącznie w przypadkach określonych powyżej i wymagają formy pisemnej pod rygorem nieważności takiej zmiany. 10. Z wnioskiem o dokonanie zmiany może wystąpić r&oacute;wnież Zamawiający."
</div>