Audyt w zakresie bezpieczeństwa informacji oraz wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji

Krajowy Plan Odbudowy i Zwiększania Odporności finansowany ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności, Inwestycja C3.1.1. Cyberbezpieczeństwo - CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo, konkurs grantowy "Cyberbezpieczny Rząd"

Na podstawie art. 13 ust. 1 i ust. 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej RODO) informuję, że:
1. Administratorem Pani /Pana danych jest:
Świętokrzyski Urząd Wojewódzki w Kielcach, reprezentowany przez Dyrektora Generalnego którego siedzibą jest al. IX Wieków Kielc 3, 25-516 Kielce
e-mail: sekretariat@kielce.uw.gov.pl, tel. 41 344 11 34
2. Powołany jest Inspektor Ochrony Danych, z którym można się skontaktować w formie pisemnej na adres:
Świętokrzyski Urząd Wojewódzki w Kielcach,
al. IX Wieków Kielc 3, 25-516 Kielce,
e-mail: iod@kielce.uw.gov.pl
3. Administrator może przetwarzać Pani/Pana dane:
w celu związanym z postępowaniem o udzielenie przedmiotowego zamówienia publicznego na podstawie art. 6 ust. 1 lit. c RODO w związku z prowadzonym postępowaniem oraz zawarciem umowy i jej rozliczeniem finansowym w oparciu o przepisy ustawy z dnia 11 września 2019 r. – Prawo zamówień publicznych, zwanej dalej ,,ustawą PZP”.
4. Odbiorcami Pani/Pana danych osobowych będą: osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ustawy PZP oraz podmioty współpracujące ze Świętokrzyskim Urzędem Wojewódzkim w Kielcach z którymi zawarł umowy lub porozumienie na korzystanie z udostępnianych przez nie systemów informatycznych w zakresie przekazywania lub archiwizacji danych. Zakres przekazania danych tym odbiorcom ograniczony jest jednak wyłącznie do możliwości zapoznania się z tymi danymi w związku ze świadczeniem usług wsparcia technicznego i usuwaniem awarii. Odbiorców tych obowiązuje klauzula zachowania poufności pozyskanych w takich okolicznościach wszelkich danych, w tym danych osobowych.
5. Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy PZP, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy. Państwa dane osobowe mogą być jednak przechowywane dłużej ze względu na obowiązujący w Urzędzie Jednolity Rzeczowy Wykaz Akt.
6. Obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem określonym w przepisach ustawy PZP, związanym z udziałem w postępowaniu
o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy PZP.

1. Posiada Pani/Pan:
a) na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;
b) na podstawie art. 16 RODO prawo do sprostowania lub uzupełnienia Pani/Pana danych osobowych przy czym skorzystanie z prawa do sprostowania lub uzupełnienia nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą PZP oraz nie może naruszać integralności protokołu oraz jego załączników);
c) na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO, przy czym prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu
do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego, a także nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania o udzielenie zamówienia;
d) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO.
2. Nie przysługuje Pani/Panu:
a) w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;
b) prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
c) na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.
3. W odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosownie do art. 22 RODO.

1. Przedmiotem zamówienia jest audyt i przegląd stanu cyberbezpieczeństwa organizacji, mający na celu identyfikację luk i niezgodności względem przyszłych wymagań dyrektywy NIS2 oraz kompleksowe opracowanie oraz wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w Świętokrzyskim Urzędzie Wojewódzkim w Kielcach (600 - orientacyjna liczba pracowników w jednostce) oraz w pięciu jednostkach podległych tj.:
­- Wojewódzkiej Stacji Sanitarno – Epidemiologicznej w Kielcach (190 osób),
­- Wojewódzkim Inspektoracie Ochrony Roślin i Nasiennictwa w Kielcach (80 osób),
­- Wojewódzkim Inspektoracie Ochrony Środowiska w Kielcach (66 osób),
­- Wojewódzkim Inspektoracie Transportu Drogowego w Kielcach (50 osób),
­- Komendzie Wojewódzkiej Państwowej Straży Pożarnej w Kielcach (70 osób).
2. Opis przedmiotu zamówienia stanowi załącznik nr 1 do SWZ.
3. Zamówienie jest realizowane w ramach projektu pn.: „Poprawa poziomu cyberbezpieczeństwa w Świętokrzyskim Urzędzie Wojewódzkim w Kielcach oraz jednostkach podległych”, współfinansowanego przez Unię Europejską w ramach programu Krajowy Plan Odbudowy
i Zwiększania Odporności w konkursie grantowym pn. „Cyberbezpieczny Rząd”.
4. Zamawiający informuje, że w przypadku wystąpienia w dokumentacji zamówienia lub innych dokumentach udostępnionych w ramach postępowania odniesienia do konkretnych norm, aprobat, specyfikacji, czy systemów, należy potraktować je jako przykładowe. Zamawiający informuje, że w każdym takim przypadku dopuszcza odniesienie się do dokumentów równoważnych przy czym obowiązek potwierdzenia równoważności dokumentów leży
po stronie wykonawcy.
5. Przedmiot zamówienia został podzielony na cztery etapy:
- Etap I - Audyt SZBI, audyt zgodności KRI/KSC przez wykwalifikowanych audytorów;
- Etap II - Opracowanie dokumentacji;
- Etap III - Wdrożenie, implementacja oraz szkolenia;
- Etap IV - Weryfikacja, przegląd oraz raport końcowy.
6. Wykonawca zobowiązany jest przedstawić zamawiającemu program i harmonogram poszczególnych etapów realizacji zamówienia u zamawiającego i w każdej jednostce w terminie 7 dni kalendarzowych od dnia zawarcia umowy.
7. Zamawiający przewiduje wymagania, o których mowa w art. 95 ust. 1 ustawy Pzp i określa je stosownie do art. 95 ust. 2 ustawy Pzp.
8. Zamawiający wymaga zatrudnienia przez wykonawcę lub podwykonawcę na podstawie umowy o pracę osób, które przy realizacji zamówienia będą wykonywać czynności w zakresie audytu, opracowania oraz wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI).
9. W trakcie realizacji zamówienia zamawiający uprawniony jest do wykonywania czynności kontrolnych wobec wykonawcy odnośnie spełniania przez wykonawcę lub podwykonawcę wymogu zatrudnienia na podstawie umowy o pracę osób wykonujących wskazane
w ust. 8 czynności. Zamawiający uprawniony jest w szczególności do:
a) żądania oświadczeń i dokumentów w zakresie potwierdzenia spełniania ww. wymogów i dokonywania ich oceny,
b) żądania wyjaśnień w przypadku wątpliwości w zakresie potwierdzenia spełniania ww. wymogów,
c) przeprowadzania kontroli na miejscu wykonywania świadczenia.
10. W trakcie realizacji zamówienia na każde wezwanie zamawiającego w wyznaczonym w tym wezwaniu terminie wykonawca przedłoży zamawiającemu wskazane poniżej dowody w celu potwierdzenia spełnienia wymogu zatrudnienia na podstawie umowy o pracę przez wykonawcę lub podwykonawcę osób wykonujących wskazane w ust. 9 czynności w trakcie realizacji zamówienia:
a) oświadczenie wykonawcy lub podwykonawcy o zatrudnieniu na podstawie umowy o pracę osób wykonujących czynności, których dotyczy wezwanie zamawiającego. Oświadczenie to powinno zawierać w szczególności: dokładne określenie podmiotu składającego oświadczenie, datę złożenia oświadczenia, wskazanie, że objęte wezwaniem czynności wykonują osoby zatrudnione na podstawie umowy o pracę wraz ze wskazaniem liczby tych osób, rodzaju umowy o pracę i wymiaru etatu oraz podpis osoby uprawnionej
do złożenia oświadczenia w imieniu wykonawcy lub podwykonawcy.

„Przez nawiązanie stosunku pracy pracownik zobowiązuje się do wykonywania pracy określonego rodzaju na rzecz pracodawcy i pod jego kierownictwem oraz w miejscu i czasie wyznaczonym przez pracodawcę, a pracodawca - do zatrudniania pracownika za wynagrodzeniem”.

1) spełniają warunki udziału w postępowaniu: a) zdolności do występowania w obrocie gospodarczym - Zamawiający nie precyzuje warunku w tym zakresie. b) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów - Zamawiający nie precyzuje warunku w tym zakresie. c) sytuacji ekonomicznej lub finansowej - Zamawiający nie precyzuje warunku w tym zakresie. d) zdolności technicznej lub zawodowej - warunek ten zostanie spełniony jeżeli wykonawca wykaże, że dysponuje następującymi osobami: 1. Kierownik projektu / Kierownik zespołu wdrożeniowego - posiadający doświadczenie w realizacji co najmniej dwóch usług polegających na wykonaniu audytu wraz z opracowaniem oraz wdrożeniem Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w podmiotach zatrudniających minimum 200 pracowników, w okresie ostatnich trzech lat przed upływem terminu składania ofert. Posiada co najmniej dwa aktualne/aktywne certyfikaty: • Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r., poz. 568) w zakresie certyfikacji osób; • Certyfikat audytora wiodącego systemu zarządzania ciągłością działania według normy PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób. UWAGA: Doświadczenie osoby wskazanej w Wykazie osób – Załącznik nr 5 do SWZ jako Kierownik projektu będzie podlegało dodatkowej ocenie, zgodnie z przyjętym kryterium oceny ofert, o którym mowa w rozdz. XXV. Każda osoba (dot. ust. 1 i ust. 2) wskazana w Wykazie osób – Załącznik nr 5 do SWZ musi wykazać się doświadczeniem w realizacji co najmniej dwóch usług, przy czym każda z tych usług musi obejmować swoim zakresem wykonanie audytu, opracowanie oraz wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w podmiotach zatrudniających minimum 200 pracowników. 2. Członek zespołu wdrożeniowego – co najmniej 3 osoby posiadające doświadczenie w realizacji co najmniej dwóch usług polegających na wykonaniu audytu wraz z opracowaniem oraz wdrożeniem Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w podmiotach zatrudniających minimum 200 pracowników, w okresie ostatnich trzech lat przed upływem terminu składania ofert. Każdy osoba posiada co najmniej dwa certyfikaty z list wskazanej poniżej: • CertifiedInternal Auditor (CIA); • Certified Information System Auditor (CISA); • Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r., poz. 568), w zakresie certyfikacji osób; • Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób; • Certified Information Security Manager (CISM); • Certified in Risk and Information Systems Control (CRISC); • Certified in the Governance of Enterprise IT (CGEIT); • Certified Information Systems Security Professional (CISSP); • Systems Security Certified Practitioner (SSCP); • Certified Reliability Professional; • Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert. Opis sposobu dokonywania oceny spełniania tego warunku: Ocena spełnienia tego warunku nastąpi na podstawie złożonego oświadczenia z art. 125 ust. 1 ustawy Pzp oraz wykazu osób skierowanych przez wykonawcę do realizacji zamówienia publicznego wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami. - warunek ten zostanie spełniony jeżeli wykonawca wykaże, że należycie wykonał w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie: • co najmniej trzy usługi każda polegająca na wykonaniu audytu wraz z opracowaniem oraz wdrożeniem Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w podmiotach zatrudniających minimum 200 pracowników. Opis sposobu dokonywania oceny spełniania tego warunku: Ocena spełnienia tego warunku nastąpi na podstawie złożonego oświadczenia z art. 125 ust. 1 ustawy Pzp oraz wykonanych usług wraz z podaniem ich wartości, przedmiotu, dat wykonywania i podmiotów, na rzecz których usługi zostały wykonane oraz załączaniem dowodów określających czy te usługi zostały wykonane lub są wykonywane należycie. UWAGA: W przypadku wykonawców wspólnie ubiegających się o zamówienie, warunki określone powyżej mogą zostać spełnione przez jednego wykonawcę lub łącznie przez wszystkich wykonawców wspólnie ubiegających się o udzielenie zamówienia. W odniesieniu do warunków dotyczących wykształcenia, kwalifikacji zawodowych lub doświadczenia, wykonawcy mogą polegać na zdolnościach innych podmiotów, jeżeli podmioty te realizują usługi, do których te zdolności są wymagane.

Zamawiający wezwie wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni aktualnych na dzień złożenia następujących podmiotowych środków dowodowych w celu potwierdzenia spełniania warunków udziału w postępowaniu dotyczących zdolności technicznej lub zawodowej tj.:
­ wykazu osób skierowanych przez wykonawcę do realizacji zamówienia publicznego, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania niniejszego zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie dysponowania tymi osobami – wg wzoru określonego w Załączniku nr 5 do SWZ.
- wykaz usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości brutto, przedmiotu, dat wykonania (dat dziennych rozpoczęcia i zakończenia realizacji) i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane – wg wzoru określonego
w Załączniku nr 6 do SWZ.

Do wykazu usług należy dołączyć dowody określające czy te usługi zostały wykonane należycie lub są wykonywane należycie, w szczególności informacji o tym czy usługi zostały prawidłowo ukończone.

Dowodami są:
• referencje, bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonywane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane;
• oświadczenie wykonawcy – jeżeli z przyczyn niezależnych od wykonawcy nie jest w stanie uzyskać tych dokumentów.
W przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonanie powinny być wystawione w okresie ostatnich 3 miesięcy.

Jeżeli wykonawca powołuje się na doświadczenie w realizacji usług, wykonywanych wspólnie z innymi wykonawcami, wykaz dotyczy usług, w których wykonaniu wykonawca ten bezpośrednio uczestniczył, a w przypadku świadczeń powtarzających się lub ciągłych, w których wykonywaniu bezpośrednio uczestniczył lub uczestniczy.

1. Wypełniony Formularz ofertowy – wg wzoru określonego w Załączniku nr 2 do SWZ.
2. Aktualne na dzień składania ofert oświadczenie wymagane przez zamawiającego w celu potwierdzenia przez wykonawcę
spełniania warunków udziału w postępowaniu:
1) oświadczenie dotyczące spełniania warunków udziału w postępowaniu – wg wzoru określonego w Załączniku nr 3a do SWZ
Informacje zawarte w niniejszym oświadczeniu stanowić będą wstępne potwierdzenie, że wykonawca spełnia warunki udziału w postępowaniu.
2) oświadczenie dotyczące spełniania warunków udziału w postępowaniu przez podmiot udostępniający zasoby (jeśli dotyczy) – wg wzoru określonego w Załączniku nr 3b do SWZ.
Oświadczenie wskazane powyżej musi zostać złożone wraz z ofertą, tylko w sytuacji kiedy wykonawca, polega na zasobach innych podmiotów. Niniejsze oświadczenie musi być złożone w oryginale oraz podpisane przez osobę upoważnioną ze strony podmiotu udostępniającego zasoby.
3. Aktualne na dzień składania ofert oświadczenie wymagane przez zamawiającego w celu potwierdzenia przez wykonawcę
braku podstaw do wykluczenia z postępowania:
1) oświadczenie dotyczące przesłanek wykluczenia z postępowania – wg wzoru określonego w Załączniku nr 4a do SWZ.
Wymienione wyżej oświadczenie winno być złożone wraz z ofertą w oryginale, a w przypadku wykonawców wspólnie ubiegających się o udzielenie zamówienia, każdy z wykonawców składa odrębne oświadczenie. Brak wykazania braku
podstaw do wykluczenia w postępowaniu skutkować będzie wykluczeniem wykonawcy z postępowania na podstawie art. 108 ust. 1 ustawy Pzp oraz na podstawie art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz.U. z
2025 r., poz. 514).
2) oświadczenie dotyczące przesłanek wykluczenia z postępowania przez podmiot udostępniający zasoby (jeśli dotyczy) –
wg wzoru określonego w Załączniku nr 4b do SWZ.
Oświadczenie wskazane powyżej musi zostać złożone wraz z ofertą, tylko w sytuacji, kiedy wykonawca, polega na
zasobach innych podmiotów. Niniejsze oświadczenie musi być złożone
w oryginale oraz podpisane przez osobę upoważnioną ze strony podmiotu udostępniającego zasoby.
4. Pisemne zobowiązanie innych podmiotów do oddania mu do dyspozycji niezbędnych zasobów
na potrzeby realizacji zamówienia (jeśli dotyczy) - Załącznik nr 7 do SWZ.
Uwaga:
Zobowiązanie powinno zostać złożone wraz z ofertą w formie pisemnej.
5. Oświadczenie wykonawców wspólnie ubiegających się o udzielenie zamówienia, z którego wynika, jaki zakres rzeczowy
zamówienia zamierzają zrealizować poszczególni wykonawcy (jeśli dotyczy) - Załącznik nr 10 do SWZ.
Uwaga:
Oświadczenie należy złożyć wraz z ofertą.
6. Dokumenty z których wynika umocowanie osób do reprezentowania wykonawcy w szczególności:
1) odpis z właściwego rejestru lub z centralnej ewidencji i informacji o działalności gospodarczej, jeżeli odrębne przepisy
wymagają wpisu do rejestru lub ewidencji lub
2) inny dokument potwierdzający uprawnienie do reprezentowania pomiotu przystępującego do postępowania, jeśli z
dokumentów rejestrowych to uprawnienie nie wynika
Wymagana forma - oryginał lub kopia poświadczona „za zgodność z oryginałem” zgodnie z opisem w rozdz. XIII SWZ.
3) W przypadku, gdy wykonawcę reprezentuje pełnomocnik, a umocowanie do złożenia oferty nie wynika z odpisu z ww.
dokumentów, należy załączyć pełnomocnictwo określające jego zakres.
Wymagana forma - w formie oryginału lub zgodnie z art. 98 ustawy z dnia 14 lutego 1991 r. Prawo o notariacie (Dz. U. z
2024 r. poz. 1001 ze zm.) dopuszcza się złożenie kopii powyższego dokumentu poświadczonej przez notariusza.
4) Pełnomocnictwo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego
Wykonawców występujących wspólnie w przypadku wspólnego ubiegania się o udzielenie niniejszego zamówienia (o ile
dotyczy).

a) zmiany stawki VAT, b) zmiany terminu wykonania zamówienia w przypadku innych przyczyn zewnętrznych niezależnych od zamawiającego oraz wykonawcy skutkujących brakiem możliwości, wykonywania innych czynności przewidzianych umową, które spowodowały niezawinione i niemożliwe do uniknięcia przez wykonawcę opóźnienie, c) zmiany osób, o których mowa w § 9 ust. 2 i 3 umowy na inne posiadające równorzędne uprawnienia potwierdzone certyfikatami oraz wiedzę i doświadczenie zgodne z wymaganiami opisanymi w SWZ – z powodu ich choroby, śmierci, utraty wymaganych uprawnień, rozwiązania stosunku pracy lub decyzji osób przełożonych. 2. Zmiana umowy może być dokonana na pisemny wniosek jednej ze stron złożony w terminie 5 dni od powzięcia wiedzy o zaistniałych okolicznościach powodujących konieczność zmiany umowy. We wniosku należy wskazać szczegółowe uzasadnienie proponowanych zmian umowy. 3. Zakazuje się wprowadzenia przez wykonawcę jakichkolwiek zmian w realizowanym zamówieniu bez uprzedniego uzyskania pisemnej zgody zamawiającego. 4. Podstawą do sporządzenia aneksu do umowy lub udzielenia zlecenia na wykonanie zakresu dodatkowego będzie protokół konieczności.