Przeprowadzenie audytu bezpieczeństwa, opracowanie dokumentacji i wdrożenie wraz z pakietem szkoleń Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w UMiG Września oraz w OPS we Wrześni

Postępowanie prowadzone jest samodzielnie przez zamawiającego

Gmina Września

REGON 631258069

Ratuszowa 1

Września

62-300

wielkopolskie

Polska

PL414 - Koniński

przetarg@wrzesnia.pl

http://www.wrzesnia.pl

Zamawiający publiczny - jednostka sektora finansów publicznych - jednostka samorządu terytorialnego

Ogólne usługi publiczne

Zamówienia publicznego

Nie

Przeprowadzenie audytu bezpieczeństwa, opracowanie dokumentacji i wdrożenie wraz z pakietem szkoleń Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w UMiG Września oraz w OPS we Wrześni

ocds-148610-5b3ad89b-6174-4dda-833c-47d571688872

2025/BZP 00390151

01

2025-08-25

Tak

2025/BZP 00039200/06/P

1.3.8 Cyberbezpieczny samorząd - Opracowanie i wdrożenie SZBI dla UMIG i OPS

1.3.9 Cyberbezpieczny samorząd - Przeprowadzenie audytu SZBI

Nie

Tak

Zamówienie realizowane w ramach Fundusze Europejskie na Rozwój Cyfrowy 2021-2027 (FERC) Priorytet II: Zaawansowane usługi cyfrowe Działanie 2.2. – Wzmocnienie krajowego systemu cyberbezpieczeństwa konkurs grantowy w ramach Projektu grantowego „Cyberbezpieczny Samorząd”

Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy

https://platformazakupowa.pl/pn/wrzesnia

Nie

Tak

https://platformazakupowa.pl/pn/wrzesnia

1. Ofertę składa się, pod rygorem nieważności, w formie elektronicznej lub w postaci elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym. Przekazywanie oferty, odbywa się przy użyciu środków komunikacji elektronicznej, zapewniających zachowanie integralności, autentyczności, nienaruszalności danych i ich poufności w ramach wymiany i przechowywania informacji, w tym zapewniających możliwość zapoznania się z ich treścią wyłącznie po upływie terminu na ich składanie.
2. W postępowaniu o udzielenie zamówienia komunikacja między Zamawiającym a Wykonawcami w szczególności zapytań, zawiadomień oraz przekazywanie informacji odbywa się elektronicznie za pośrednictwem formularza "Wyślij wiadomość" dostępnego na stronie postępowania https://platformazakupowa.pl/pn/wrzesnia lub drogą elektroniczną przetarg@wrzesnia.pl
3. Ofertę należy złożyć za pośrednictwem formularza na Platformie na stronie postępowania, znajdującej się pod adresem wskazanym na stronie internetowej https://platformazakupowa.pl/pn/wrzesnia

Nie

Nie dotyczy

polski

1) administratorem Pani/Pana danych osobowych jest Burmistrz Miasta i Gminy Września z siedzibą w Urzędzie Miasta i Gminy we Wrześni, ul. Ratuszowa 1, 62-300 Września,
2) inspektorem ochrony danych w Urzędzie Miasta i Gminy we Wrześni jest Pani Magdalena Środoń, e-mail: iod@wrzesnia.pl, tel. 616404172,
3) Pani/Pana dane osobowe przetwarzane będą w celu realizacji ustawowych zadań urzędu na podstawie art. 6 ust. 1 lit. b i c i art. 9 ust.1 i ust. 2 lit. g ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r., oraz powszechnie obowiązujących przepisów prawa
4) odbiorcami Pani/Pana danych osobowych będą wyłącznie podmioty uprawnione do uzyskania danych osobowych na podstawie przepisów prawa,
5) Pani/Pana dane osobowe przechowywane będą w czasie określonym przepisami prawa, zgodnie z jednolitym rzeczowym wykazem akt organów gminy i związków międzygminnych oraz urzędów obsługujących te organy i związki,
6) posiada Pani/Pan prawo żądania od administratora dostępu do danych osobowych, prawo do ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, prawo do przenoszenia danych, prawo do cofnięcia zgody w dowolnym momencie,
7) ma Pani/Pan prawo wniesienia skargi do organu nadzorczego,
8) podanie danych osobowych w zakresie wymaganym ustawodawstwem jest obligatoryjne, a w pozostałych przypadkach ma charakter dobrowolny.
9) Pani/Pana dane mogą być przekazane odbiorcy w państwie trzecim lub organizacji międzynarodowej, gdy wymagają tego przepisy prawa.

Nie

ZP-271 / 72 / WOR-SI / 2025

Usługi

Nie

Nie

Nie

Przedmiot zamówienia obejmuje przeprowadzenie audytu bezpieczeństwa, opracowanie dokumentacji i wdrożenie wraz z pakietem szkoleń Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w Urzędzie Miasta i Gminy Września oraz w Ośrodku Pomocy Społecznej we Wrześni wg załączonej specyfikacji technicznej określonej w załączniku A oraz załącznika
B. Zamówienie zostało podzielone odpowiednio na etapy z uwzględnieniem wstępnie oczekiwanych terminów ich wykonania:
1) Przygotowanie organizacyjne – w terminie 7 dni od daty zawarcia umowy;
2) Przeprowadzenie audytu „zerowego” – w terminie uzgodnionym z Wykonawcą podczas prac Etapu 1, gdzie punktem odniesienia jest oczekiwany przez Zamawiającego termin 30 dni od daty zakończenia Etapu;
3) Pogłębienie analizy organizacji oraz opracowanie dokumentacji SZBI;
4) Zapewnienie wsparcia w procesie wdrożenia SZBI wraz z przeprowadzeniem szkoleń;
5) Udzielenie gwarancji jakości oraz opracowanie Raportu Końcowego.

79417000-0 - Usługi doradcze w zakresie bezpieczeństwa

Nie

6 miesiące

Nie

Nie

Procentowo

Kryterium ceny oraz kryteria jakościowe

Cena

60

inne.

Termin realizacji zamówienia

30

inne.

Dodatkowe godziny usług wdrożeniowych

10

Nie

Tak

Art. 109 ust. 1 pkt 1

Art. 109 ust. 1 pkt 4

Art. 109 ust. 1 pkt 5

Art. 109 ust. 1 pkt 6

Tak

zdolności technicznej lub zawodowej:
4.1. Wykonawca musi wykazać, iż wykonał, a w przypadku usług okresowych lub ciągłych również wykonuje w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, należycie co najmniej:
4.1.1) dwie (2) usługi audytu bezpieczeństwa, gdzie przynajmniej jedna z tych usługa polegała także na wykonaniu testów bezpieczeństwa i testów penetracyjnych;
4.1.2) dwie (2) usługi opracowania dokumentacji i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnie z normą ISO/IEC 27001, wraz z zapewnieniem usług wsparcia dla organizacji podczas wdrożenia.
4.2. Wykonawca musi wykazać, że dysponuje osobami, które zostaną skierowane do realizacji niniejszego zamówienia ze wskazanym poniżej doświadczeniem:
4.2.1) Ekspert ds. bezpieczeństwa / Kierownik wdrożenia SZBI – osoba posiadająca aktualny certyfikat Audytora Wiodącego norm PN-EN ISO/IEC 27001 lub certyfikat równoważny wskazany w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu, mająca doświadczenie w kierowaniu i wdrażaniu usług z zakresu zastosowania technologii i polityk bezpieczeństwa IT, w tym doświadczenie z realizacji, co najmniej dwóch usług polegających na opracowaniu dokumentacji i wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI).
4.2.2) Ekspert ds. bezpieczeństwa / Audytor – osoba posiadająca aktualny certyfikat Audytora Wiodącego norm PN-EN ISO/IEC 27001 lub certyfikat równoważny wskazany w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu, mająca doświadczenie w zakresie przeprowadzania audytów Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), audytów bezpieczeństwa, która brała udział przynajmniej w dwóch usługach opracowania dokumentacji i wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI).
4.2.3) Ekspert ds. bezpieczeństwa / Pentester - co najmniej 2 osoby posiadające doświadczenie w realizacji, co najmniej dwóch (2) audytów bezpieczeństwa połączonych z przeprowadzeniem testów bezpieczeństwa obejmujących także testy penetracyjne, gdzie przynajmniej jedna z tych osób posiada jeden z poniższych certyfikatów:
a) CISSP (ang. Certified Information Systems Security Professional) lub równoważny
b) CISM (ang Certified Information Security Manager) lub równoważny
c) CISA (ang. Certified Information Systems Auditor) lub równoważny
d) OSCP (ang. Offensive Security Certified Professional) lub równoważny
e) CPTE (ang. Certified Penetration Testing Engineer) lub równważny
f) CEH (ang. Certified Ethical Hacker) lub równoważny.

Tak

1) zaświadczenia właściwego naczelnika urzędu skarbowego potwierdzającego, że wykonawca nie zalega z opłacaniem podatków i opłat, w zakresie art. 109 ust. 1 pkt 1 ustawy,
2) zaświadczenia albo innego dokumentu właściwej terenowej jednostki organizacyjnej Zakładu Ubezpieczeń Społecznych lub właściwego oddziału regionalnego lub właściwej placówki terenowej Kasy Rolniczego Ubezpieczenia Społecznego potwierdzającego, że wykonawca nie zalega z opłacaniem składek na ubezpieczenia społeczne i zdrowotne, w zakresie art. 109 ust. 1 pkt 1 ustawy,
3) oświadczenie odpowiednio: wykonawcy / wykonawców wspólnie ubiegających się (jeżeli dotyczy) / podmiotu udostępniającego zasoby (jeżeli dotyczy) o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy Pzp, w zakresie podstaw wykluczenia z postępowania, o których mowa w art. 108 ust. 1 pkt 3 ustawy, art. 108 ust. 1 pkt 4 ustawy dotyczących orzeczenia zakazu ubiegania się o zamówienie publiczne tytułem środka zapobiegawczego, art. 108 ust. 1 pkt 5 ustawy dotyczących zawarcia z innymi wykonawcami porozumienia mającego na celu zakłócenie konkurencji, art. 108 ust. 1 pkt 6 ustawy, art. 109 ust. 1 pkt 1 odnośnie do naruszenia obowiązków dotyczących płatności podatków i opłat lokalnych, o których mowa w ustawie z dnia 12 stycznia 1991 r. o podatkach i opłatach lokalnych (Dz. U. z 2019 r. poz. 1170 ze zm.) art. 109 ust. 1 pkt 5, 6 ustawy Pzp oraz na podstawie    art. 7 ust. 1 pkt 1-3 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego

3) wykazu usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te dostawy lub usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy.
2)  wykazu osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego odpowiedzialnych za świadczenie usług, w tym kierowanie realizacją zamówienia, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności odpowiednio poprzez przypisanie do roli, jaką określono w rozdz. IV ust. 2 pkt. 4.2 – wraz z informacją o podstawie do dysponowania tymi osobami.

Nie

Nie

Nie

Nie

Nie

Nie

Tak

Zamawiający zastrzega możliwość wprowadzenia istotnych zmian postanowień zawartej umowy. W szczególności postanowienia umowy mogą ulec zmianie w następującym zakresie oraz na następujących warunkach:
1) zmiany zaoferowanego asortymentu – tylko w uzgodnieniu i po otrzymaniu akceptacji Zamawiającego, z zastrzeżeniem, że proponowany asortyment będzie posiadać takie same lub wyższe parametry od wymaganych w postanowieniach SWZ. Zmiana taka    musi być uzasadniona przez Wykonawcę na piśmie (należy podać przyczyny) i wymaga pisemnego zaakceptowania przez Zamawiającego;
2) zaistnienia, po zawarciu umowy, przypadku siły wyższej (w szczególności: powódź, pożar i inne klęski żywiołowe, zamieszki, strajki, ataki terrorystyczne, działania wojenne, nagłe załamania warunków atmosferycznych, nagłe przerwy w dostawie energii elektrycznej, promieniowanie lub skażenia) przez którą, na potrzeby niniejszego warunku rozumieć należy zdarzenie zewnętrzne wobec łączącej Strony więzi prawnej:
a) o charakterze niezależnym od Stron,
b) którego Strony nie mogły przewidzieć przed zawarciem umowy,
c) którego nie można uniknąć ani któremu Strony nie mogły zapobiec przy zachowaniu należytej staranności,
d) której nie można przypisać drugiej Stronie;
5) gdy zaistnieje inna, niemożliwa do przewidzenia w momencie zawarcia umowy okoliczność prawna, ekonomiczna lub techniczna, za którą żadna ze Stron nie ponosi odpowiedzialności, skutkująca brakiem możliwości należytego wykonania Umowy;
6) nieprzewidzianych okoliczności formalno-prawnych;
7) innych ważnych powodów;
8) inne przyczyny zewnętrzne niezależne od Stron, skutkujące niemożliwością wykonania umowy, zgodnie z przyjętym standardem.

Nie

2025-09-03 10:55

https://platformazakupowa.pl/pn/wrzesnia

2025-09-03 11:00

30 dni