Przegląd, opracowanie i wdrożenie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji oraz przeprowadzenie szkoleń praktycznych w Wojewódzkiej Stacji Sanitarno-Epidemiologicznej w Krakowie

1.1.) Rola zamawiającego

Postępowanie prowadzone jest samodzielnie przez zamawiającego

1.2.) Nazwa zamawiającego: Małopolski Urząd Wojewódzki w Krakowie

1.4) Krajowy Numer Identyfikacyjny: REGON 000514176

1.5) Adres zamawiającego

1.5.1.) Ulica: Basztowa 22

1.5.2.) Miejscowość: Kraków

1.5.3.) Kod pocztowy: 31-156

1.5.4.) Województwo: małopolskie

1.5.5.) Kraj: Polska

1.5.6.) Lokalizacja NUTS 3: PL213 - Miasto Kraków

1.5.7.) Numer telefonu: 123921338

1.5.9.) Adres poczty elektronicznej: zamowienia.publiczne@malopolska.uw.gov.pl

1.5.10.) Adres strony internetowej zamawiającego: www.malopolska.uw.gov.pl

1.6.) Rodzaj zamawiającego: Zamawiający publiczny - jednostka sektora finansów publicznych - organ władzy publicznej - organ administracji rządowej (centralnej lub terenowej)

1.7.) Przedmiot działalności zamawiającego: Ogólne usługi publiczne

2.1.) Ogłoszenie dotyczy:

Zamówienia publicznego

2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: Nie

2.3.) Nazwa zamówienia albo umowy ramowej:

Przegląd, opracowanie i wdrożenie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji oraz przeprowadzenie szkoleń praktycznych w Wojewódzkiej Stacji Sanitarno-Epidemiologicznej w Krakowie

2.4.) Identyfikator postępowania: ocds-148610-251e4b91-0dc0-4c2d-9de6-c99f1ea395e1

2.5.) Numer ogłoszenia: 2025/BZP 00289178

2.6.) Wersja ogłoszenia: 01

2.7.) Data ogłoszenia: 2025-06-23

2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: Tak

2.9.) Numer planu postępowań w BZP: 2025/BZP 00128743/07/P

2.10.) Identyfikator pozycji planu postępowań:

1.3.10 Opracowanie, wdrożenie, przegląd, aktualizacja Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) MUW+jednostki podległe zgodnie z programem Cyberbezpieczny Rząd

2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy: Nie

2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: Tak

2.15.) Nazwa projektu lub programu

Projekt pn. „Cyberbezpieczny Urząd – Podniesienie standardów cyberbezpieczeństwa Wojewody Małopolskiego i jednostek podległych”, realizowany jest w ramach programu Krajowy Plan Odbudowy i Zwiększania Odporności.

2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną

Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy

3.1.) Adres strony internetowej prowadzonego postępowania

https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-251e4b91-0dc0-4c2d-9de6-c99f1ea395e1

3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia: Nie

3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej: Tak

3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne: Nie

3.12.) Oferta - katalog elektroniczny: Nie dotyczy

3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:

polski

3.15.) RODO (obowiązek informacyjny): Klauzula informacyjna RODO znajduje się w pkt 23 swz.

4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.

4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie

4.1.2.) Numer referencyjny: WL-IV.272.20.2025

4.1.3.) Rodzaj zamówienia: Usługi

4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Tak

4.1.8.) Możliwe jest składanie ofert częściowych: Nie

4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Nie

4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:

4.2.2.) Krótki opis przedmiotu zamówienia

Przedmiotem zamówienia jest usługa kompleksowego opracowania i wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), zgodnie z wymaganiami aktualnej normy ISO 27001, wymaganiami Krajowych Ram Interoperacyjności (KRI) oraz Ustawy z dnia 5 lipca
2018 r. o Krajowym systemie cyberbezpieczeństwa „KSC” (t.j. Dz.U. 2024 poz. 1077), w tym zaimplementowanie koniecznych rozwiązań wynikających z Dyrektywy NIS2 w Wojewódzkiej Stacji Sanitarno-Epidemiologicznej w Krakowie (zwanej dalej WSSE w Krakowie) w ramach projektu pn. „Cyberbezpieczny Urząd – Podniesienie standardów cyberbezpieczeństwa Wojewody Małopolskiego i jednostek podległych”, poprzedzona szczegółową analizą stanu istniejącego i zakończona przeprowadzeniem szkoleń praktycznych. Przedmiot umowy realizowany będzie w trzech etapach, gdzie etap pierwszy polega na szczegółowej analizie przedwdrożeniowej organizacji pod kątem sprawdzenia środowiska do wdrożenia SZBI wraz
z przedstawieniem do akceptacji WSSE w Krakowie koncepcji SZBI, jako wniosków z analizy, etap drugi obejmuje kompleksowe opracowanie i wdrożenie SZBI, a etap trzeci
to przeprowadzenia szkoleń kadry zarządzającej i pracowników w zakresie zastosowanych środków bezpieczeństwa w ramach projektu grantowego, prezentacja i omówienie opracowanej dokumentacji i zasad wdrożonego SZBI. W ramach przedmiotu umowy Wykonawca zobowiązany jest do opracowania i wdrożenia w pełni zindywidualizowanego SZBI dedykowanego dla WSSE w Krakowie.

Szczegółowy opis przedmiotu zamówienia oraz warunki realizacji zamówienia zostały określone w załącznikach do swz: załącznik nr 1 do swz – projektowane postanowienia umowy (wzór umowy), załącznik nr 2 do swz – opis przedmiotu zamówienia.

4.2.6.) Główny kod CPV: 79417000-0 - Usługi doradcze w zakresie bezpieczeństwa

4.2.7.) Dodatkowy kod CPV:

79212000-3 - Usługi audytu

80510000-2 - Usługi szkolenia specjalistycznego

4.2.8.) Zamówienie obejmuje opcje: Nie

4.2.10.) Okres realizacji zamówienia albo umowy ramowej: 130 dni

4.2.11.) Zamawiający przewiduje wznowienia: Nie

4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie

4.3.) Kryteria oceny ofert

4.3.2.) Sposób określania wagi kryteriów oceny ofert: Punktowo

4.3.3.) Stosowane kryteria oceny ofert: Wyłącznie kryterium ceny

Kryterium 1

4.3.5.) Nazwa kryterium: Cena

4.3.6.) Waga: 100

4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie

5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Tak

5.2.) Fakultatywne podstawy wykluczenia:

Art. 109 ust. 1 pkt 7

5.3.) Warunki udziału w postępowaniu: Tak

5.4.) Nazwa i opis warunków udziału w postępowaniu.

5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: Tak

6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe: Nie

6.3.) Zamawiający przewiduje aukcję elektroniczną: Nie

6.4.) Zamawiający wymaga wadium: Tak

6.4.1) Informacje dotyczące wadium:

6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy: Tak

6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia:

zostały określone w pkt 6.8 swz.

6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane: Tak

7.1.) Zamawiający przewiduje udzielenia zaliczek: Nie

7.3.) Zamawiający przewiduje zmiany umowy: Tak

7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:

7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia: Tak

7.6.) Zamawiający przewiduje następujące wymagania związane z realizacją zamówienia:

w zakresie zatrudnienia na podstawie stosunku pracy, w okolicznościach, o których mowa w art. 95 ustawy

8.1.) Termin składania ofert: 2025-07-01 08:00

8.2.) Miejsce składania ofert: https://ezamowienia.gov.pl

8.3.) Termin otwarcia ofert: 2025-07-01 08:30

8.4.) Termin związania ofertą: do 2025-07-30

Termin wykonania zamówienia: nie dłużej niż 130 dni od popisania umowy, w tym Etap 1 nie dłużej niż 30 dni od dnia podpisania umowy.