Audyt w zakresie bezpieczeństwa informacji oraz wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Wynik
Rodzaj zamówienia	Usługi
Tytuł	Audyt w zakresie bezpieczeństwa informacji oraz wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Kielce
Data publikacji	2026-04-22
Dotyczy zamówienia	01-01-2026/6836500
Kod CPV	728100001 Usługi audytu komputerowego
Numer wyniku	7116983

<body><h1>Ogłoszenie o wyniku postępowania<br>Usługi<br>Audyt w zakresie bezpieczeństwa informacji oraz wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji</h1><h2>SEKCJA I - ZAMAWIAJĄCY</h2><h3>1.1.) Rola zamawiającego</h3>Postępowanie prowadzone jest samodzielnie przez zamawiającego<h3>1.2.) Nazwa zamawiającego:<span>SKARB PAŃSTWA - ŚWIĘTOKRZYSKI URZĄD WOJEWÓDZKI W KIELCACH</span></h3><h3>1.4) Krajowy Numer Identyfikacyjny:<span>REGON 000514265</span></h3><h3>1.5) Adres zamawiającego</h3><h3>1.5.1.) Ulica:<span>al. IX Wieków Kielc 3</span></h3><h3>1.5.2.) Miejscowość:<span>Kielce</span></h3><h3>1.5.3.) Kod pocztowy:<span>25-516</span></h3><h3>1.5.4.) Województwo:<span>świętokrzyskie</span></h3><h3>1.5.5.) Kraj:<span>Polska</span></h3><h3>1.5.6.) Lokalizacja NUTS 3:<span>PL721 - Kielecki</span></h3><h3>1.5.7.) Numer telefonu:<span>(41) 342-13-37</span></h3><h3>1.5.9.) Adres poczty elektronicznej:<span>zamowienia.publiczne@kielce.uw.gov.pl</span></h3><h3>1.5.10.) Adres strony internetowej zamawiającego:<span>www.kielce.uw.gov.pl</span></h3><h3>1.6.) Adres strony internetowej prowadzonego postępowania:</h3>http://suw-kielce.ezamawiajacy.pl<h3>1.7.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finansów publicznych - organ władzy publicznej - organ administracji rządowej (centralnej lub terenowej)</span></h3><h3>1.8.) Przedmiot działalności zamawiającego:<span>Ogólne usługi publiczne</span></h3><h2>SEKCJA II – INFORMACJE PODSTAWOWE</h2><h3>2.1.) Ogłoszenie dotyczy:</h3><p>Zamówienia publicznego</p><h3>2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług:<span>Nie</span></h3><h3>2.3.) Nazwa zamówienia albo umowy ramowej:</h3>Audyt w zakresie bezpieczeństwa informacji oraz wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji<h3>2.4.) Identyfikator postępowania:<span>ocds-148610-27a521de-1d3c-4c89-be5d-6fc3678567d2</span></h3><h3>2.5.) Numer ogłoszenia:<span>2026/BZP 00209857</span></h3><h3>2.6.) Wersja ogłoszenia:<span>01</span></h3><h3>2.7.) Data ogłoszenia:<span>2026-04-22</span></h3><h3>2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań:<span>Tak</span></h3><h3>2.9.) Numer planu postępowań w BZP:<span>2025/BZP 00047692/07/P</span></h3><h3>2.10.) Identyfikator pozycji planu postępowań:</h3><p>1.3.4 Audyt w zakresie bezpieczeństwa informacji oraz wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji</p><h3>2.11.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków        Unii Europejskiej:<span>Tak</span></h3><h3>2.12.) Nazwa projektu lub programu:</h3>Krajowy Plan Odbudowy i Zwiększania Odporności finansowany ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności, Inwestycja C3.1.1. Cyberbezpieczeństwo - CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo, konkurs grantowy "Cyberbezpieczny Rząd"<h3>2.13.) Zamówienie/umowa ramowa było poprzedzone ogłoszeniem o zamówieniu/ogłoszeniem o zamiarze        zawarcia umowy:<span>Tak</span></h3><h3>2.14.) Numer ogłoszenia:<span>2025/BZP 00631515</span></h3><h2>SEKCJA III – TRYB UDZIELENIA ZAMÓWIENIA LUB ZAWARCIA UMOWY RAMOWEJ</h2><h3>3.1.) Tryb udzielenia zamówienia wraz z podstawą prawną<span>Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy</span></h3><h2>SEKCJA IV – PRZEDMIOT ZAMÓWIENIA</h2><h3>4.1.) Numer referencyjny:<span>AG.I.272.1.21.2025</span></h3><h3>4.2.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania:<span>Nie</span></h3><h3>4.3.) Wartość zamówienia:<span>340000,00                PLN</span></h3><h3>4.4.) Rodzaj zamówienia:<span>Usługi</span></h3><h3>4.5.1.) Krótki opis przedmiotu zamówienia</h3><p>1.	Przedmiotem zamówienia jest audyt i przegląd stanu cyberbezpieczeństwa organizacji, mający na celu identyfikację luk i niezgodności względem przyszłych wymagań dyrektywy NIS2 oraz kompleksowe opracowanie oraz wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w Świętokrzyskim Urzędzie Wojewódzkim w Kielcach (600 - orientacyjna liczba pracowników w jednostce) oraz w pięciu jednostkach podległych tj.:<br>- Wojewódzkiej Stacji Sanitarno – Epidemiologicznej w Kielcach (190 osób),<br>- Wojewódzkim Inspektoracie Ochrony Roślin i Nasiennictwa w Kielcach (80 osób),<br>- Wojewódzkim Inspektoracie Ochrony Środowiska w Kielcach (66 osób),<br>- Wojewódzkim Inspektoracie Transportu Drogowego w Kielcach (50 osób),<br>- Komendzie Wojewódzkiej Państwowej Straży Pożarnej w Kielcach (70 osób).<br>2.	Opis przedmiotu zamówienia stanowi załącznik nr 1 do SWZ.<br>3.	Zamówienie jest realizowane w ramach projektu pn.: „Poprawa poziomu cyberbezpieczeństwa w Świętokrzyskim Urzędzie Wojewódzkim w Kielcach oraz jednostkach podległych”, współfinansowanego przez Unię Europejską w ramach programu Krajowy Plan Odbudowy<br>i Zwiększania Odporności w konkursie grantowym pn. „Cyberbezpieczny Rząd”.<br>4.	Zamawiający informuje, że w przypadku wystąpienia w dokumentacji zamówienia lub innych dokumentach udostępnionych w ramach postępowania odniesienia do konkretnych norm, aprobat, specyfikacji, czy systemów, należy potraktować je jako przykładowe. Zamawiający informuje, że w każdym takim przypadku dopuszcza odniesienie się do dokumentów równoważnych przy czym obowiązek potwierdzenia równoważności dokumentów leży<br>po stronie wykonawcy.<br>5.	Przedmiot zamówienia został podzielony na cztery etapy:<br>- Etap I - Audyt SZBI, audyt zgodności KRI/KSC przez wykwalifikowanych audytorów;<br>- Etap II - Opracowanie dokumentacji;<br>- Etap III - Wdrożenie, implementacja oraz szkolenia;<br>- Etap IV - Weryfikacja, przegląd oraz raport końcowy.<br>6.	Wykonawca zobowiązany jest przedstawić zamawiającemu program i harmonogram poszczególnych etapów realizacji zamówienia u zamawiającego i w każdej jednostce w terminie 7 dni kalendarzowych od dnia zawarcia umowy.<br>7.	Zamawiający przewiduje wymagania, o których mowa w art. 95 ust. 1 ustawy Pzp i określa je stosownie do art. 95 ust. 2 ustawy Pzp.<br>8.	Zamawiający wymaga zatrudnienia przez wykonawcę lub podwykonawcę na podstawie umowy o pracę osób, które przy realizacji zamówienia będą wykonywać czynności w zakresie audytu, opracowania oraz wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI).<br>9.	W trakcie realizacji zamówienia zamawiający uprawniony jest do wykonywania czynności kontrolnych wobec wykonawcy odnośnie spełniania przez wykonawcę lub podwykonawcę wymogu zatrudnienia na podstawie umowy o pracę osób wykonujących wskazane<br>w ust. 8 czynności. Zamawiający uprawniony jest w szczególności do:<br>a)	żądania oświadczeń i dokumentów w zakresie potwierdzenia spełniania ww. wymogów i dokonywania ich oceny,<br>b)	żądania wyjaśnień w przypadku wątpliwości w zakresie potwierdzenia spełniania ww. wymogów,<br>c)	przeprowadzania kontroli na miejscu wykonywania świadczenia.<br>10.	W trakcie realizacji zamówienia na każde wezwanie zamawiającego w wyznaczonym w tym wezwaniu terminie wykonawca przedłoży zamawiającemu wskazane poniżej dowody w celu potwierdzenia spełnienia wymogu zatrudnienia na podstawie umowy o pracę przez wykonawcę lub podwykonawcę osób wykonujących wskazane w ust. 9 czynności w trakcie realizacji zamówienia:<br>a)	oświadczenie wykonawcy lub podwykonawcy o zatrudnieniu na podstawie umowy o pracę osób wykonujących czynności, których dotyczy wezwanie zamawiającego. Oświadczenie to powinno zawierać w szczególności: dokładne określenie podmiotu składającego oświadczenie, datę złożenia oświadczenia, wskazanie, że objęte wezwaniem czynności wykonują osoby zatrudnione na podstawie umowy o pracę wraz ze wskazaniem liczby tych osób, rodzaju umowy o pracę i wymiaru etatu oraz podpis osoby uprawnionej<br>do złożenia oświadczenia w imieniu wykonawcy lub podwykonawcy.<br><br>„Przez nawiązanie stosunku pracy pracownik zobowiązuje się do wykonywania pracy określonego rodzaju na rzecz pracodawcy i pod jego kierownictwem oraz w miejscu i czasie wyznaczonym przez pracodawcę, a pracodawca - do zatrudniania pracownika za wynagrodzeniem”.</p><h3>4.5.3.) Główny kod CPV:<span>79417000-0 - Usługi doradcze w zakresie bezpieczeństwa</span></h3><h3>4.5.4.) Dodatkowy kod CPV:</h3><p>79212000-3 - Usługi audytu</p><p>79131000-1 - Usługi w zakresie dokumentów</p><p>80510000-2 - Usługi szkolenia specjalistycznego</p><h2>SEKCJA V ZAKOŃCZENIE POSTĘPOWANIA</h2><h3>5.1.) Postępowanie zakończyło się zawarciem umowy albo unieważnieniem postępowania:<span>Postępowanie/cześć postępowania zakończyła się zawarciem umowy</span></h3><h2>SEKCJA VI OFERTY</h2><h3>6.1.) Liczba otrzymanych ofert lub wniosków:<span>3</span></h3><h3>6.1.3.) Liczba otrzymanych od MŚP:<span>3</span></h3><h3>6.1.4.) Liczba ofert wykonawców z siedzibą w państwach EOG innych niż państwo zamawiającego:<span>0</span></h3><h3>6.1.5.) Liczba ofert wykonawców z siedzibą w państwie spoza EOG:<span>0</span></h3><h3>6.1.6.) Liczba ofert odrzuconych, w tym liczba ofert zawierających rażąco niską cenę lub koszt:<span>2</span></h3><h3>6.1.7.) Liczba ofert zawierających rażąco niską cenę lub koszt:<span>0</span></h3><h3>6.2.) Cena lub koszt oferty z najniższą ceną lub kosztem:<span>220000,00 PLN</span></h3><h3>6.3.) Cena lub koszt oferty z najwyższą ceną lub kosztem:<span>220000,00 PLN</span></h3><h3>6.4.) Cena lub koszt oferty wykonawcy, któremu udzielono zamówienia:<span>220000,00 PLN</span></h3><h3>6.5.) Do wyboru najkorzystniejszej oferty zastosowano aukcję elektroniczną:<span>Nie</span></h3><h3>6.6.) Oferta wybranego wykonawcy jest ofertą wariantową:<span>Nie</span></h3><h2>SEKCJA VII WYKONAWCA, KTÓREMU UDZIELONO ZAMÓWIENIA</h2><h3>7.1.) Czy zamówienie zostało udzielone wykonawcom wspólnie ubiegającym się o udzielenie        zamówienia:<span>Nie</span></h3><h3>7.2.) Wielkość przedsiębiorstwa wykonawcy:<span>Mikro przedsiębiorca</span></h3><h3>7.3.) Dane (firmy) wykonawcy, któremu udzielono zamówienia:</h3><h3>7.3.1) Nazwa (firma) wykonawcy, któremu udzielono zamówienia:<span>ENTRAST Spółka z ograniczoną odpowiedzialnością</span></h3><h3>7.3.2) Krajowy Numer Identyfikacyjny:<span>REGON: 382891916</span></h3><h3>7.3.3) Ulica:<span>ul. Władysława Broniewskiego 3</span></h3><h3>7.3.4) Miejscowość:<span>Warszawa</span></h3><h3>7.3.5) Kod pocztowy:<span>01-785</span></h3><h3>7.3.6.) Województwo:<span>mazowieckie</span></h3><h3>7.3.7.) Kraj:<span>Polska</span></h3><h3>7.4.) Czy wykonawca przewiduje powierzenie wykonania części zamówienia podwykonawcom?:<span>Nie</span></h3><h2>SEKCJA VIII UMOWA</h2><h3>8.1.) Data zawarcia umowy:<span>2026-04-16</span></h3><h3>8.2.) Wartość umowy/umowy ramowej:<span>220000,00 PLN</span></h3><h3>8.3.) Okres realizacji zamówienia albo umowy ramowej:<span>112 dni</span></h3><h3>8.4.) Zamawiający przewiduje następujące wymagania związane z realizacją zamówienia:<span><p>w zakresie zatrudnienia na podstawie stosunku pracy, w okolicznościach, o których mowa w art. 95 ustawy</p></span></h3><h2>SEKCJA IX INFORMACJE DODATKOWE</h2><div>Termin wykonania przedmiotu zamówienia: 16 tygodni od dnia zawarcia umowy</div></body>