Szkolenia z cyberbezpieczeństwa dla pracowników i kadry

Usługi doradcze w zakresie działalności gospodarczej, w tym usługi badawcze i eksperymentalno-rozwojowe

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Szkolenia z cyberbezpieczeństwa dla pracowników i kadry
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Rokitno
Data publikacji	2026-05-06
Data składania ofert	14/05/2026, Godzina 10:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	805332001 Kursy komputerowe
Numer przetargu	7145758

<div>
<h1>Szkolenia z cyberbezpieczeństwa dla pracownik&oacute;w i kadry zarządzającej Urzędu Gminy Rokitno</h1>
<h2>Załączniki</h2>
<ul>
<li>Zapytanie ofertowe</li>
<li>Opis przedmiotu zam&oacute;wienia</li>
<li>Formularz ofertowy</li>
<li>Oświadczenie o braku podstaw wykluczenia</li>
<li>Wz&oacute;r umowy</li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>Szkolenia z cyberbezpieczeństwa dla pracownik&oacute;w i kadry</h3>
Przedmioty zam&oacute;wienia
1. Przedmiotem zam&oacute;wienia jest przeprowadzenie szkoleń dla pracownik&oacute;w Urzędu Gminy (UG) oraz Gminnego Ośrodka Pomocy Społecznej (GOPS) w zakresie bezpieczeństwa informacji. Szkolenia będą obejmować tematykę z zakresu cyberbezpieczeństwa, regulacji wewnętrznych, wymagań rozporządzenia KRI oraz zasad bezpiecznego korzystania z Internetu. Program szkolenia musi uwzględniać specyfikę każdej jednostki i kłaść nacisk na praktyczne zastosowanie procedur bezpieczeństwa w codziennej pracy. 2. Zam&oacute;wienie jest finansowane w ramach projektu nr FERC.02.02-CS.01-001/23/2277/FERC.02.02-CS.01-001/23/2024, pn. &bdquo;Zwiększenie cyberbezpieczeństwa w Gminie Rokitno&rdquo; realizowanego w ramach projektu grantowego &bdquo;Cyberbezpieczny samorząd&rdquo; wsp&oacute;łfinansowanego ze środk&oacute;w Funduszy Europejskich na Rozw&oacute;j Cyfrowy 2021-2027 (FERC), Priorytet II: Zaawansowane usługi cyfrowe, Działanie 2.2 &ndash; Wzmocnienie Krajowego systemu cyberbezpieczeństwa. Og&oacute;lne warunki dla przedmiotu zam&oacute;wienia: Szkolenia z cyberbezpieczeństwa 1. Zamawiający wymaga przeprowadzenia trzech rodzaj&oacute;w szkoleń: 1) Szkolenie stacjonarne dla pracownik&oacute;w UG oraz GOPS (20 os&oacute;b) Zamawiającego &ndash; szkolenia z zakresu podstawowego, dostosowanego do wiedzy i świadomości pracownik&oacute;w spoza dział&oacute;w IT. Zamawiający dopuszcza możliwość realizacji szkoleń w formie zdalnej (online) w sytuacjach siły wyższej lub losowej. 2) Szkolenie stacjonarne dla kadry zarządzającej UG i GOPS (5 os&oacute;b) &ndash; szkolenie z zakresu zaawansowanego, dostosowane do wiedzy specjalistycznej odbiorc&oacute;w szkolenia oraz dostosowanie do zagrożeń, z kt&oacute;rymi ta kategoria pracownik&oacute;w może się zetknąć, wykonując swoją pracę, uwzględniając nowe wymogi wynikające z nowych dyrektyw i ustaw. Zamawiający dopuszcza możliwość realizacji szkoleń w formie zdalnej (online) w sytuacjach siły wyższej lub losowej. 3) Szkolenie specjalistyczne stacjonarne dla informatyka, w zakresie zastosowania środk&oacute;w bezpieczeństwa. Zamawiający dopuszcza możliwość realizacji szkoleń w formie zdalnej (online) w sytuacjach siły wyższej lub losowej. 4) Szkolenie będzie się składać z części teoretycznej wraz pokazami praktycznymi. 2. Zamawiający wymaga aby program szkoleń był dedykowany jednostkom JST (zgodnie z zasadami kwalifikacji określonymi w konkursie &bdquo;Cyberbezpieczny Samorząd&rdquo;). 3. Zamawiający wymaga aby szkolenia zostały przeprowadzone w języku polskim. 4. Szkolenia będą podzielone: na dwie grupy pracownicy UG i GOPS, kadra zarządzająca jedna grupa i informatyk jedna grupa. 5. Zamawiający nie dopuszcza możliwości zmniejszania minimalnego zakresu szkoleń, 6. Zamawiający dopuszcza możliwość rozszerzenia zakresu szkoleń o pozostałe zagadnienia z cyberbezpieczeństwa podmiot&oacute;w JST, kt&oacute;re Wykonawca uzna za istotne: 1) Jeżeli zmiana ta oraz pozostałe czynniki mające wpływ na zakres i czas trwania szkoleń, w ocenie Wykonawcy będą miały wpływ na cenę, zmiana ta musi zostać uwzględniona w kwocie przedstawionej w formularzu ofertowym. Kwota podana w formularzu jest ceną ostateczną i wszystkie czynniki mające wpływ na cenę, nie będą akceptowane po złożeniu przez Wykonawcę formularza ofertowego. 2) Rozszerzenie minimalnego zakresu szkoleń nie ma wpływu na kryteria oceny oferty. 7. Organizacja szkoleń: 1) Realizacja szkoleń: a. Szkolenia będą podzielone na: 2 grupy uczestnik&oacute;w biurowych szkoleń stacjonarnych, 1 grupa uczestnik&oacute;w dla szkoleń kadry kierowniczej i 1 grupa dla administratora (informatyka). b. na podstawie wskazanego w dalszej części dokumentu OPZ, minimalnego zakresu szkoleń, szacuje się że czas trwania: a) szkolenia stacjonarnego dla pracownik&oacute;w biurowych wynosi około 6 godz. b) szkolenia stacjonarnego dla kadry zarządzającej wynosi około 6 godz. c) szkolenia stacjonarnego dla administratora (informatyka) 1 wynosi 6 godz. c. Szkolenia docelowo, powinny zostać przeprowadzone w ciągu 14 dni roboczych od ich rozpoczęcia: a) Zamawiający rekomenduje przeprowadzenie szkoleń stacjonarnych w r&oacute;żnych dniach roboczych. Zamawiający dopuszcza możliwość realizacji danego rodzaju szkoleń w ciągu 1 dnia roboczego, pod warunkiem realizacji całego zakresu danego szkolenia w godzinach roboczych Zamawiającego i potwierdzonej obecności uczestnik&oacute;w. b) Zamawiający wymaga, aby po obustronnym zatwierdzeniu umowy Wykonawca przedstawił projekt harmonogramu realizacji szkoleń, c) Zamawiający dokona oceny trzech rodzaj&oacute;w szkoleń, celem weryfikacji czy Wykonawca prawidłowo realizuje zakres szkolenia. d. Zamawiający wymaga aby Wykonawca dokonał samooceny pod kątem określenia wymaganego czasu na realizacje szkoleń, ewentualnego rozszerzenia ich zakresu oraz na jej podstawie ocenił czy jaki zakres szkoleń będzie wstanie zrealizować w ciągu 1 dnia roboczego, e. szkolenia zostaną przeprowadzone w godzinach od 8:00 do 15:15, Zamawiający nie dopuszcza możliwości realizacji szkoleń poza godzinami pracy Urzędu. 2) Zamawiający jako miejsce przeprowadzenia szkoleń stacjonarnych wskazuje salę posiedzeń: budynek Urzędu Gminy w Rokitnie, parter, Rokitno 39A, 21-504 Rokitno a. Zamawiający posiada projektor oraz ekran projekcyjny o wymiarach 240 x 180 cm, b. Zamawiający wymaga aby Wykonawca dokonał oględzin sali celem dokonana analizy wcześniejszego doposażenia we własnym zakresie na czas trwania szkolenia, ponad środki będące na wyposażeniu Zamawiającego, w szczeg&oacute;lności urządzeń i środowiska niezbędnego do pokaz&oacute;w praktycznych, c. Zamawiający nie zapewnia środowiska testowego do pokaz&oacute;w praktycznych. 8. Zamawiający wymaga aby Wykonawca przeprowadził test sprawdzający wiedzę - na wstępie szkolenia i po jego zakończeniu. Po przeprowadzeniu test&oacute;w wstępnych i test&oacute;w po szkoleniu, Zamawiającemu zostanie udostępniona ankieta szkolenia, a wynik ankiety w formie raportu zostanie przekazany Zamawiającemu, 9. Dokumentowanie prowadzonych zajęć i działań nastąpi poprzez prowadzenie list obecności: 1) w przypadku szkoleń prowadzonych stacjonarnie - na drukach oznaczonych logotypami, przygotowanych przez Zamawiającego oraz oznaczeniami (zgodnie z zasadami określonymi w konkursie &bdquo;Cyberbezpieczny Samorząd&rdquo;), 2) w przypadku szkoleń prowadzonych on-line - Wykonawca dostarczy raport z platformy szkoleniowej potwierdzający listę uczestnik&oacute;w szkolenia. Listy obecności zostaną przekazane Zamawiającemu niezwłocznie po przeprowadzeniu szkolenia. 10. W ramach organizacji szkolenia Wykonawca zapewni: 1) materiały dydaktyczne obejmujące szczeg&oacute;łowy zakres merytoryczny szkolenia i harmonogram dzienny szkolenia (materiały zostaną przekazane każdemu uczestnikowi szkolenia w wersji elektronicznej &ndash; nieodpłatnie, na własność); 2) oznakowanie w odpowiedni spos&oacute;b materiał&oacute;w szkoleniowych przekazanych uczestnikom (zgodnie z zasadami określonymi w konkursie &bdquo;Cyberbezpieczny Samorząd&rdquo;); 3) wydanie Zamawiającemu szkolenia zaświadczeń / certyfikat&oacute;w o ukończeniu szkolenia dla każdego uczestnika; 4) kadrę trenerską posiadającą wiedzę, doświadczenie i umiejętności adekwatne do rodzaju oraz zakresu merytorycznego szkoleń, zdolną do pełnej realizacji wymog&oacute;w związanych z prowadzeniem szkolenia, a w tym posiadających doświadczenie w prowadzeniu szkoleń dedykowanych podmiotom JST. 11.Wykonawca dostarczy wraz z ofertą wszystkie niezbędne certyfikaty oraz referencje potwierdzające doświadczenie w ramach świadczonych usług. Szkolenie z cyberbezpieczeństwa dla pracownik&oacute;w biurowych (UG i GOPS) administracji publicznej JST, minimalny zakres szkolenia: 1. Wycieki danych oraz bezpieczne hasła &ndash; Wykonawca w zakresie modułu om&oacute;wi: Przedstawienie sposob&oacute;w samodzielnego sprawdzenia przez użytkownika, czy jego dane pojawiły się w wyciekach, om&oacute;wienie metod, w jaki spos&oacute;b przestępcy wyszukują i wykorzystują takie informacje oraz wskazanie źr&oacute;deł, gdzie można monitorować wycieki danych. Przedstawione zostaną przykłady realnych incydent&oacute;w związanych z wyciekami danych. Uczestnicy zapoznają się z technikami łamania haseł oraz zasadami tworzenia i stosowania bezpiecznych polityk haseł. Om&oacute;wiona zostanie rola menedżer&oacute;w haseł oraz mechanizm&oacute;w zarządzania hasłami w przeglądarkach internetowych. Szkolenie obejmie r&oacute;wnież zasady działania uwierzytelniania dwuskładnikowego (2FA) oraz typowe ataki na ten mechanizm, a także zagrożenia związane z kradzieżą haseł z przeglądarek. Całość zostanie podsumowana w formie praktycznych wskaz&oacute;wek dla uczestnik&oacute;w. 2. Ataki i metody obrony &ndash; Wykonawca w zakresie modułu om&oacute;wi: Om&oacute;wienie phishingu e-mailowego i domenowego wraz z przykładami, sposobami detekcji oraz metodami obrony. Przedstawione zostaną ataki homograficzne oraz oszustwa w mediach społecznościowych i komunikatorach. Uczestnicy zapoznają się z technikami smishingu i vishingu, ich charakterystyką oraz metodami ochrony przed nimi. Om&oacute;wione zostaną zasady bezpiecznego korzystania z internetu i poczty elektronicznej, w tym analiza nagł&oacute;wk&oacute;w, filtrowanie wiadomości oraz szyfrowanie komunikacji. Szkolenie obejmie przegląd zaawansowanych metod ataku, takich jak fałszywe rekrutacje, muły finansowe, oszustwa inwestycyjne, spear-phishing, man-in-the-middle, fałszywe kody QR, browser-in-the-browser oraz Clickfix captcha. Moduł zostanie podsumowany zestawem praktycznych rad dotyczących obrony i detekcji zagrożeń. 3. Sztuczna inteligencja w cyberbezpieczeństwie - Wykonawca w zakresie modułu om&oacute;wi: Om&oacute;wienie roli sztucznej inteligencji w cyberbezpieczeństwie, ze szczeg&oacute;lnym uwzględnieniem chatbot&oacute;w, ich działania oraz zastosowań. Wykonawca przedstawi sposoby, w jakie AI może wspierać codzienną pracę, jednocześnie omawiając związane z tym zagrożenia. Uczestnicy zapoznają się z przykładami phishingu wykorzystującego sztuczną inteligencję, incydentami wycieku danych oraz pr&oacute;bami nadużyć wobec system&oacute;w AI. Om&oacute;wione zostaną także zagrożenia i oszustwa wynikające z wykorzystania technologii deepfake w audio, wideo oraz generowaniu fałszywych zdjęć i danych. Moduł zostanie podsumowany zestawem dobrych praktyk i zaleceń obronnych. 4. Bezpieczeństwo sprzętu i
<h2>Kryteria oceny</h2>
1. Cena &ndash; 60% - max 60 pkt (najniższa cena / cena oferty) &times; 60 pkt.
2. Referencje za realizacje szkoleń z cyberbezpieczeństwa - 20% max 20 pkt. Referencje dot. realizacji szkoleń &ndash; maks. 20 pkt., punkty przyznaje się za minimum złożone 3 referencje.
Certyfikacje os&oacute;b bezpośrednio skierowanych do realizacji szkoleń - 20% max 20 pkt. Punkty przyznaje się za minimum złożone 5 certyfikat&oacute;w. Za każdy przedstawiony certyfikat osoby skierowanej do realizacji zlecenia, potwierdzający: co najmniej 2-letnie doświadczenie zawodowe z cyberbezpieczeństwa
<h2>Warunki zmiany umowy</h2>
1. Niedopuszczalna jest, pod rygorem nieważności, zmiana postanowień niniejszej umowy w stosunku do treści oferty, na podstawie kt&oacute;rej dokonano wyboru Wykonawcy, z wyjątkiem sytuacji przewidzianych w niniejszej umowie. 2. Wszelkie zmiany postanowień umowy dla swej ważności wymagają zgody obu Stron i zachowania formy pisemnej i mogą być dokonywane w zakresie: 1) gdy nastąpią zmiany obowiązującej stawki VAT, ulec zmianie może wynagrodzenie Wykonawcy w takim zakresie, w jakim będzie to wynikało z przepis&oacute;w; 2) zmiany terminu realizacji przedmiotu umowy, bez zmiany wynagrodzenia Wykonawcy; 3) w przypadku wystąpienia okoliczności, za kt&oacute;re Wykonawca nie ponosi odpowiedzialności, skutkujących niemożnością dotrzymania przez niego terminu realizacji przedmiotu umowy; w&oacute;wczas termin ten może ulec przedłużeniu, nie więcej jednak niż o czas trwania tych okoliczności, bez zmiany wynagrodzenia Wykonawcy; 4) zmiany terminu realizacji przedmiotu umowy w sytuacji działania siły wyższej mającej bezpośredni wpływ na prawa i obowiązki Stron umowy, bez zmiany wynagrodzenia Wykonawcy. Pod pojęciem &bdquo;Siła Wyższa&rdquo; Strony rozumieją: zdarzenie, kt&oacute;rego wystąpienie jest niezależne od Stron i kt&oacute;rego Strony nie mogły przewidzieć oraz kt&oacute;rym nie mogły zapobiec, a także przezwyciężyć przy zachowaniu należytej staranności, kt&oacute;re zasadniczo utrudniają wykonywanie zobowiązań wynikających z Umowy, a w szczeg&oacute;lności: wojny, stany nadzwyczajne, klęski żywiołowe, epidemie, ograniczenia związane z kwarantanną, embargo, rewolucje, zamieszki i strajki, nadzwyczajne działania przyrody; 3. Każda ze Stron ma obowiązek niezwłocznie zawiadomić o ewentualnej potrzebie dokonania zmiany. 4. Wykonawca przedłoży Zamawiającemu pisemny wniosek dotyczący proponowanych zmian. Wniosek powinien zawierać, co najmniej: 1) dokładny opis proponowanych przez Wykonawcę zmian; 2) szczeg&oacute;łowe uzasadnienie dla dokonania zmian; 3) czas potrzebny dla wykonania zmiany oraz jego wpływ na ustalony termin zakończenia wykonania umowy; 4) inne istotne informacje mogące mieć wpływ na wykonanie niniejszej umowy. 5. Zamawiający przedstawi Wykonawcy pisemną odpowiedź odnośnie proponowanej zmiany niezwłocznie a w przypadku braku możliwości udzielenia niezwłocznej odpowiedzi, nie p&oacute;źniej niż w terminie do 10 dni roboczych, licząc od dnia otrzymania pisma. zmiany dotyczące treści o charakterze informacyjnym lub instrukcyjnym, niezbędnym do realizacji umowy, w szczeg&oacute;lności zmian dotyczących numeru rachunku bankowego Wykonawcy lub Zamawiającego, zmiany os&oacute;b upoważnionych do komunikowania się, zmiany os&oacute;b odpowiedzialnych za potwierdzenie prawidłowej realizacji umowy wraz z adresami, numerami telefon&oacute;w, telefaks&oacute;w, adres&oacute;w poczty elektronicznej, nie wymagają formy aneksu
</div>