Audyt KRI oraz wdrożenie i aktualizacja SZBI

Usługi IT, oprogramowanie i strony internetowe

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Audyt KRI oraz wdrożenie i aktualizacja SZBI
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Wołów
Data publikacji	2026-05-11
Data składania ofert	19/05/2026, Godzina 09:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	721500001 Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego
Numer przetargu	7156266

<div>
    <h1>Wzmocnienie krajowego systemu cyberbezpieczeństwa konkurs grantowy w ramach Projektu grantowego „Cyberbezpieczny Samorząd” o numerze: FERC.02.02-CS.01-001/23/0615/FERC.02.02-CS.01-001/23/2024
Zakup usługi aktualizacji i wdrożenia SZBI oraz usług przeprowadzenia audytu zgodności KRI</h1>

<h2>Załączniki</h2>
    <ul>
            <li><span class="was-link">ZAPYTANIE_OFERTOWE.doc</span></li>
            <li><span class="was-link">Załącznik nr 1 SOPZ.doc</span></li>
            <li><span class="was-link">Załącznik nr 2 do Zapytania ofertowego - Formularz ofertowy.doc</span></li>
            <li><span class="was-link">Załącznik nr 3 do Zapytania ofertowego - Oświadczenie.doc</span></li>
            <li><span class="was-link">Załącznik nr 4 do Zapytania ofertowego - Wzór zobowiązania.doc</span></li>
            <li><span class="was-link">Załącznik nr 5 do Zapytania ofertowego - Wykaz usług.doc</span></li>
            <li><span class="was-link">Załącznik nr 6 do Zapytania ofertowego - Wykaz osób.doc</span></li>
            <li><span class="was-link">Załącznik nr 7 Wzór umowy.doc</span></li>
            <li><span class="was-link">Wycena.doc</span></li>
        </ul>
    
    <h2>Części zamówienia</h2>

<h3>Audyt KRI oraz wdrożenie i aktualizacja SZBI</h3>
        <strong>Przedmioty zamówienia</strong>
                    <p>Zakup usługi aktualizacji i wdrożenia SZBI oraz usług przeprowadzenia audytu zgodności KRI związany z realizacją projektu Cyberbezpieczny Samorząd o numerze:<br />
FERC.02.02-CS.01-001/23/0615/FERC.02.02-CS.01-001/23/2024<br />
<br />
         1. Przedmiotem zamówienia jest przeprowadzenie audytu KRI oraz aktualizacja i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji dla Urzędu Miejskiego w Wołowie i jednostek organizacyjnych Gminy Wołów.<br />
        2. Zamówienie będzie realizowane na rzecz Urzędu Miejskiego w Wołowie oraz na rzecz następujących jednostek organizacyjnych Gminy Wołów:<br />
    1) Szkoła Podstawowa nr 1 im. Powstańców Śląskich.<br />
    2) Szkoła Podstawowa nr 2 im. Orląt Lwowskich.<br />
    3) Szkoła Podstawowa im. Królowej Jadwigi w Warzęgowie.<br />
    4) Szkoła Podstawowa im. Kornela Makuszyńskiego w Starym Wołowie.<br />
    5) Szkoła Podstawowa im. Janusza Korczaka w Krzydlinie Wielkiej.<br />
    6) Zespół Szkół Publicznych w Lubiążu.<br />
    7) Przedszkole nr 1 „Chatka Puchatka”.<br />
    8) Przedszkole nr 2 „Słoneczko”.<br />
    9) Przedszkole nr 4.<br />
    10) Miejski Ośrodek Pomocy Społecznej w Wołowie.<br />
<br />
        3. Wykonawca jest zobowiązany do przeprowadzenia w ramach realizacji projektu pn. „Cyberbezpieczny Samorząd” współfinansowanego w ramach środków Unii Europejskiej i budżetu państwa w ramach programu Fundusze Europejskie na Rozwój Cyfrowy 2021-2027, Priorytetu II: Zaawansowane usługi cyfrowe, Działania 2.2. - Wzmocnienie krajowego systemu cyberbezpieczeństwa, audytu systemu zarządzania bezpieczeństwem informacji w związku z zapisami w § 19 ust. 2 pkt 14 Rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz.U. 2024 poz. 773), zwanego dalej „audytem KRI” dla Zamawiającego.<br />
        4. Wykonawca jest odpowiedzialny za przeprowadzenie aktualizacji i wdrożenie kompletnego Systemu Zarządzania Bezpieczeństwem Informacji (dalej zwany: SZBI) dla Zamawiającego.<br />
        5. Zakres audytu systemu bezpieczeństwa informacji każdorazowo obejmie zgodność z kryteriami zawartymi w § 19 ust. 2 ww. rozporządzenia KRI oraz zgodność z wymaganiami normy PN-EN ISO/IEC 27001:2023 dla Zamawiającego.<br />
        6. Raport z audytu KRI zostanie każdorazowo podpisany przez audytora dokonującego audyt KRI przy wykorzystaniu kwalifikowalnego podpisu elektronicznego i dostarczony do Zamawiającego w formie elektronicznej.<br />
        7. Audyt KRI oraz aktualizacja i wdrożenie SZBI dla Zamawiającego muszą zostać przeprowadzone przez:<br />
        a. audytora zewnętrznego posiadającego przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U. 2018 poz. 1999) lub;<br />
        b. audytora wiodącego posiadającego przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U. 2018 poz. 1999) lub będącego audytorem zewnętrznym systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001:2023.<br />
        8. Wykonawca jest zobowiązany w trakcie realizacji przedmiotu zamówienia posługiwać się osobami tylko z odpowiednim doświadczeniem, tj. nie krótszym niż 2 letnie doświadczenie w obszarze świadczonej przez daną osobę usługi na rzecz Zamawiającego.<br />
        9. Wykonawca w trakcie realizacji zamówienia jest zobowiązany do zapoznania się z częściowo wypełnioną ankietą dojrzałości cyberbezpieczeństwa w zakresie wskazanym przez Zamawiającego oraz uwzględnić w ramach aktualizacji i wdrożenia SZBI planowany w ramach realizacji projektu zakres usprawnień SZBI.<br />
        10. Wykonawca po wykonaniu ostatniego audytu KRI jest zobowiązany do uzupełnienia ankiety dojrzałości cyberbezpieczeństwa. Ankietę dojrzałości cyberbezpieczeństwa należy wypełnić w oparciu o aktualny na dzień wypełnienia ankiety wzór ankiety opublikowany na stronie: https://www.gov.pl/web/cppc/cyberbezpieczny-samorzad (załącznik nr 6 - Ankieta Dojrzałości Cyberbezpieczeństwa w Jednostce Samorządu Terytorialnego i Jednostkach Podległych).<br />
        11. Wypełnienie ankiety dojrzałości cyberbezpieczeństwa polegać będzie wypełnieniu przez Wykonawcę kolumn H, I z arkusza „Ankieta” dla Zamawiającego na podstawie zebranych przez Wykonawcę danych. Zamawiający nie dopuszcza pozostawienia pustych pól dla określonych powyżej kolumn, w przypadku jeżeli w polu opisowym nie przewiduje się zmian wówczas należy zamieścić odpowiednią informację. Ankieta dojrzałości cyberbezpieczeństwa zostanie podpisana przez audytora dokonującego audyt KRI przy wykorzystaniu kwalifikowalnego podpisu elektronicznego i dostarczona do Zamawiającego w formie elektronicznej.<br />
        12. Jednostki samorządu terytorialnego oraz jego jednostki podległe, które biorą udział w projekcie „Cyberbezpieczny Samorząd” są zobowiązane do przesłania do NASK raportu z audytu KRI oraz wypełnionej ankiety dojrzałości cyberbezpieczeństwa. Niezwłocznie po ich przekazaniu przez Wykonawcę dokumenty te zostaną przekazane przez Zamawiającego do Naukowej i Akademickiej Sieci Komputerowej – Państwowego Instytutu Badawczego (NASK) za pośrednictwem platformy ePUAP. Dane z tej dokumentacji przekazane przez JST do NASK posłużą do opracowania raportu na temat stanu bezpieczeństwa systemów jednostek samorządowych. Wykonawca jest zobowiązany mieć na uwadze także powyżej wskazany cel przeprowadzenia zamówienia i jego przeznaczenie.<br />
        13. Wykonawca przy świadczeniu usług jest zobowiązany uwzględnić i zastosować wymagania Dyrektywy Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii, zmieniająca rozporządzenie (UE) nr 910/2014 i dyrektywę (UE) 2018/1972 oraz uchylająca dyrektywę (UE) 2016/1148 (dyrektywa NIS 2) oraz akty wykonawcze wydane do niej. W przypadku jeżeli w okresie realizacji zamówienia zostanie przyjęta ustawa o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw bądź inne przepisy implementujące Dyrektywę Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii, zmieniająca rozporządzenie (UE) nr 910/2014 i dyrektywę (UE) 2018/1972 oraz uchylająca dyrektywę (UE) 2016/1148 (dyrektywa NIS 2) w polski system prawny Wykonawca ma obowiązek uwzględnić wszystkie ich wymagania przy świadczeniu usług objętych niniejszym zamówieniem zarówno w trakcie realizacji zamówienia jak i w trakcie okresu gwarancji.<br />
        14. Na wszystkie usługi Wykonawca udzieli gwarancji nie dłużej niż do dnia 30.09.2026 r. polegającej na wprowadzaniu niezbędnych zmian w dokumentacji i aktualizacji na podstawie stwierdzonych przez Zamawiającego niezgodności dokumentacji z bieżącym stanem w okresie gwarancji.<br />
        15. Szczegółowy opis przedmiotu zamówienia wraz z określeniem minimalnych wymagań został przedstawiony w Załączniku nr 1 do Zapytania – Szczegółowy Opis Przedmiotu Zamówienia (SOPZ).<br />
        16. Zamawiający informuje, że tam, gdzie Zamawiający opisał przedmiot zamówienia przez odniesienie do norm, europejskich ocen technicznych, aprobat, specyfikacji technicznych i systemów referencji technicznych, dopuszcza się rozwiązania równoważne opisywanym. Wykonawca, który powołuje się na rozwiązania równoważne opisywanym przez Zamawiającego, jest obowiązany udowodnić, że proponowane rozwiązania w równoważnym stopniu spełniają wymagania określone w opisie przedmiotu zamówienia.<br />
        17. Zamawiający informuje, że tam, gdzie w Zapytaniu oraz załącznikach opisał przedmiot zamówienia przez wskazanie znaków towarowych, patentów lub pochodzenia, źródła lub szczególnego procesu, który charakteryzuje produkty dostarczane przez konkretnego Wykonawcę, co mogłoby doprowadzić do uprzywilejowania lub wyeliminowania niektórych Wykonawców lub produktów, Zamawiający dopuszcza rozwiązanie równoważne opisywanym pod warunkiem, że będą one o nie gorszych właściwościach i jakości. Zamawiający informuje, iż w takiej sytuacji przedmiotowe zapisy są jedynie przykładowe i stanowią wskazanie dla Wykonawcy jakie cechy powinny posiadać materiały użyte do realizacji przedmiotu zamówienia. Ewentualne użycie nazwy producenta ma wyłącznie charakter przykładowy i ma jedynie na celu doprecyzowanie poziomu oczekiwań Zamawiającego w stosunku do określonego rozwiązania.<br />
        18. Wykonawca, który powołuje się na rozwiązania równoważne opisywanym przez Zamawiającego, jest obowiązany wykazać, że oferowane usługi spełniają wymagania określone przez Zamawiającego. W takiej sytuacji Zamawiający wymaga złożenia stosownych dokumentów, uwiarygodniających te rozwiązania.<br />
        19. Wykonawca, który posługuje się równoważnymi certyfikatami lub normami musi je załączyć do oferty. Przez certyfikat lub normę równoważną Zamawiający rozumie certyfikat lub normę analogiczną co do zakresu z certyfikatami lub normami wskazanymi z nazwy, który potwierdza spełnianie certyfikacji lub normy charakteryzującej się cechami właściwymi dla certyfikacji lub normy wymienionej przez Zamawiającego, wystawiony przez niezależny podmiot uprawniony do certyfikacji.<br />
        20. Zamawiający nie dopuszcza możliwości składnia ofert częściowych. <br />
        21. Zamawiający nie dopuszcza składania ofert wariantowych.<br />
</p>

<h2>Kryteria oceny</h2>
                <p>Kryterium wyboru najkorzystniejszej oferty jest najniższa cena brutto.</p>
            
        <h2>Warunki zmiany umowy</h2>

<p>Określono we wzorze umowy</p>
    </div>