Opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji w Gminie Krobia w ramach konkursu grantowego ”Cyberbezpieczna Gmina Krobia”

1.1.) Rola zamawiającego

Postępowanie prowadzone jest samodzielnie przez zamawiającego

1.2.) Nazwa zamawiającego: GMINA KROBIA

1.4) Krajowy Numer Identyfikacyjny: REGON 411050623

1.5) Adres zamawiającego

1.5.1.) Ulica: RYNEK 1

1.5.2.) Miejscowość: Krobia

1.5.3.) Kod pocztowy: 63-840

1.5.4.) Województwo: wielkopolskie

1.5.5.) Kraj: Polska

1.5.6.) Lokalizacja NUTS 3: PL417 - Leszczyński

1.5.7.) Numer telefonu: 655711111

1.5.9.) Adres poczty elektronicznej: projekty@krobia.pl

1.5.10.) Adres strony internetowej zamawiającego: www.krobia.pl

1.6.) Rodzaj zamawiającego: Zamawiający publiczny - jednostka sektora finansów publicznych - jednostka samorządu terytorialnego

1.7.) Przedmiot działalności zamawiającego: Ogólne usługi publiczne

2.1.) Ogłoszenie dotyczy:

Zamówienia publicznego

2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: Nie

2.3.) Nazwa zamówienia albo umowy ramowej:

Opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji
w Gminie Krobia w ramach konkursu grantowego ”Cyberbezpieczna Gmina Krobia”

2.4.) Identyfikator postępowania: ocds-148610-22bc9dab-d022-4761-8176-e9a82bdc34e7

2.5.) Numer ogłoszenia: 2025/BZP 00193017

2.6.) Wersja ogłoszenia: 01

2.7.) Data ogłoszenia: 2025-04-16

2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: Tak

2.9.) Numer planu postępowań w BZP: 2025/BZP 00021352/03/P

2.10.) Identyfikator pozycji planu postępowań:

1.3.1 Opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji w Gminie Krobia w ramach konkursu grantowego „Cyberbezpieczny Samorząd”

2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy: Nie

2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: Tak

2.15.) Nazwa projektu lub programu

Projekt współfinansowany przez Unię Europejską w ramach konkursu grantowego pn. „Cyberbezpieczny Samorząd”, Priorytet II: Zaawansowane usługi cyfrowe, Działanie 2.2. – Wzmocnienie krajowego systemu cyberbezpieczeństwa w ramach programu FUNDUSZE EUROPEJSKIE NA ROZWÓJ CYFROWY 2021-2027 (FERC)

2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną

Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 2 ustawy

3.1.) Adres strony internetowej prowadzonego postępowania

https://platformazakupowa.pl/pn/krobia

3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia: Nie

3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej: Tak

3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej: https://platformazakupowa.pl/pn/krobia

3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne: Nie

3.12.) Oferta - katalog elektroniczny: Nie dotyczy

3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:

polski

3.15.) RODO (obowiązek informacyjny): Szczegóły w SWZ - XLI. OCHRONA DANYCH OSOBOWYCH

4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.

4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie

4.1.2.) Numer referencyjny: WO.271.20.2025.ZP

4.1.3.) Rodzaj zamówienia: Usługi

4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Nie

4.1.8.) Możliwe jest składanie ofert częściowych: Nie

4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Nie

4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:

4.2.2.) Krótki opis przedmiotu zamówienia

Opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji
w Gminie Krobia w ramach projektu” Cyberbezpieczna Gmina Krobia”

Projekt współfinansowany przez Unię Europejską w ramach konkursu grantowego pn. „Cyberbezpieczny Samorząd”, Priorytet II: Zaawansowane usługi cyfrowe, Działanie 2.2. – Wzmocnienie krajowego systemu cyberbezpieczeństwa w ramach programu FUNDUSZE EUROPEJSKIE NA ROZWÓJ CYFROWY 2021-2027 (FERC)

Celem zamówienia jest podniesienie poziomu bezpieczeństwa przetwarzanych informacji oraz systemów Informatycznych w Gminie Krobia poprzez opracowanie strategicznych i szczegółowych uregulowań w zakresie bezpieczeństwa informacji przez zaprojektowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji, w tym Polityki Bezpieczeństwa Informacji dla jednostek podległych i przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa.
Jednostki podległe:
• Urząd Miejski w Krobi
• Centrum Usług Wspólnych w Krobi
• Miejsko Gminny Ośrodek Pomocy Społecznej w Krobi
• Szkoła Podstawowa im. Prof. Józefa Zwierzyckiego w Krobi
• Szkoła Podstawowa im. Ziemi Biskupiańskiej w Starej Krobi
• Zespół Szkolno- Przedszkolny w Pudliszkach
• Przedszkole Samorządowe pod Świerkami
• Żłobek Gminny w Krobi
Wykonawca musi zrealizować usługę polegającą na przeprowadzeniu audytu cyberbezpieczeństwa w ramach projektu „Cyberbezpieczny samorząd” zgodnie z zakresem oraz formularzem stanowiącym załącznik nr 6 do Regulaminu Konkursu
Grantowego „Cyberbezpieczny samorząd” zakończonego raportem oraz opracowaniem dokumentacji SZBI w oparciu o KRI/KSC i normę ISO27001. Wykonanie i przekazanie Raportu z Audytu (opis zakresu przeprowadzonych prac audytowych, analizę informacji zebranych podczas audytów, wnioski i zalecenia związane z rozwiązaniem występujących problemów, analiza złożonego zał. nr 6 konkursu grantowego)
Informacje dotyczące infrastruktury w objętych jednostkach określa załącznik nr 1 do OPZ

ZAKRES ZAMÓWIENIA
Zaprojektowanie dokumentów, procedur i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), w tym Polityki Bezpieczeństwa Informacji (PBI):
Etap I- Audyt Bezpieczeństwa Sieci
Etap II – opracowanie dokumentacji SZBI i PBI w tym Analiza Ryzyka oraz opracowanie planów ciągłości działania ;
Etap III – szkolenia z zakresu SZBI i PBI dla kierownictwa zamawiającego
Etap IV- szkolenia dot. Cyberbezpieczeństwa dla pracowników jednostek w kontekście wprowadzonego SZBI
Etap V – audyt powdrożeniowy.
Etap VI szkolenia dot. Cyberbezpieczeństwa dla pracowników jednostek w kontekście wprowadzonego SZBI

Termin realizacji zadania: do 11 miesięcy od podpisania umowy :
Etap 1 – Do 60 dni od podpisania umowy
Etap 2- Do 90 dni od podpisania umowy
Etap 3 - Po zakończeniu etapu 2 nie później niż do 31 grudnia 2025
Etap 4- - Po zakończeniu etapu 2 nie później niż do 31 grudnia 2025
Etap 5 – Do 60 dni od zakończenia etapu 2
Etap 6- Nie wcześniej niż 1 stycznia 2026 nie później niż 11 miesięcy od podpisania umowy


Szczegółowy opis przedmiotu zamówienia znajduje się w SWZ.

4.2.6.) Główny kod CPV: 72000000-5 - Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia

4.2.7.) Dodatkowy kod CPV:

72150000-1 - Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego

72220000-3 - Usługi doradcze w zakresie systemów i doradztwo techniczne

72254100-1 - Usługi w zakresie testowania systemu

72500000-0 - Komputerowe usługi pokrewne

72600000-6 - Usługi doradcze i dodatkowe w zakresie sprzętu komputerowego

72700000-7 - Usługi w zakresie sieci komputerowej

72810000-1 - Usługi audytu komputerowego

80000000-4 - Usługi edukacyjne i szkoleniowe

4.2.8.) Zamówienie obejmuje opcje: Nie

4.2.10.) Okres realizacji zamówienia albo umowy ramowej: 11 miesiące

4.2.11.) Zamawiający przewiduje wznowienia: Nie

4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie

4.3.) Kryteria oceny ofert

4.3.2.) Sposób określania wagi kryteriów oceny ofert: Punktowo

4.3.3.) Stosowane kryteria oceny ofert: Kryterium ceny oraz kryteria jakościowe

Kryterium 1

4.3.5.) Nazwa kryterium: Cena

4.3.6.) Waga: 60

Kryterium 2

4.3.4.) Rodzaj kryterium:

inne.

4.3.5.) Nazwa kryterium: „ZAPEWNIENIE KONSULTACJI”

4.3.6.) Waga: 40

4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie

5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Nie

5.3.) Warunki udziału w postępowaniu: Tak

5.4.) Nazwa i opis warunków udziału w postępowaniu.

5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: Tak

5.8.) Wykaz przedmiotowych środków dowodowych:

Zamawiający nie wymaga złożenia przedmiotowych środków dowodowych

5.11.) Wykaz innych wymaganych oświadczeń lub dokumentów:

Formularz ofertowy, zgodnie z załącznikiem nr 1 do SWZ,
Oświadczenie o spełnianiu warunków udziału w postępowaniu - zgodnie z załącznikiem nr 2 do SWZ – w przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, oświadczenie składane jest przez Wykonawcę wykazującego spełnienie warunku,
Oświadczenie o niepodleganiu wykluczeniu z postępowania, zgodnie z załącznikiem nr 3 do SWZ – w przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, oświadczenie o niepodleganiu wykluczeniu składa każdy z Wykonawców,
Pełnomocnictwo upoważniające do złożenia oferty, o ile ofertę składa pełnomocnik,
Pełnomocnictwo do reprezentowania w postępowaniu Wykonawców wspólnie ubiegających się o udzielenie zamówienia – dotyczy ofert składanych przez Wykonawców wspólnie ubiegających się o udzielenie zamówienia (nie dotyczy spółki cywilnej, o ile upoważnienie/pełnomocnictwo do występowania w imieniu tej spółki wynika z dołączonej do oferty umowy spółki bądź wszyscy wspólnicy podpiszą ofertę),
Oświadczenie Wykonawców wspólnie ubiegających się o udzielenie zamówienia określające, które dostawy wykonują poszczególni Wykonawcy - według wzoru stanowiącego załącznik nr 7 do SWZ – w przypadku wspólnego ubiegania się o zamówienie przez Wykonawców,
Zobowiązanie podmiotu udostępniającego zasoby według wzoru stanowiącego załącznik nr 8 do SWZ - jeżeli Wykonawca w celu potwierdzenia spełnienia warunków udziału polega na zdolnościach lub sytuacji podmiotów udostępniających zasoby wraz z zobowiązaniem składa oświadczenie o niepodleganiu wykluczeniu z postępowania tego podmiotu oraz oświadczenie o spełnianiu warunków udziału w postępowaniu w zakresie, w jakim Wykonawca powołuje się na jego zasoby.

6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe: Nie

6.3.) Zamawiający przewiduje aukcję elektroniczną: Nie

6.4.) Zamawiający wymaga wadium: Nie

6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy: Nie

6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia:

6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane: Nie

7.1.) Zamawiający przewiduje udzielenia zaliczek: Nie

7.3.) Zamawiający przewiduje zmiany umowy: Tak

7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:

7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia: Nie

8.1.) Termin składania ofert: 2025-04-28 09:00

8.2.) Miejsce składania ofert: Ofertę wraz z wymaganymi dokumentami należy umieścić na platformie zakupowej pod adresem: https://platformazakupowa.pl/pn/krobia

8.3.) Termin otwarcia ofert: 2025-04-28 09:30

8.4.) Termin związania ofertą: do 2025-05-27

8.5.) Zamawiający przewiduje wybór najkorzystniejszej oferty z możliwością negocjacji: Tak