Zwiększenie poziomu cyberbezpieczeństwa w Urzędzie Gminy w Grodzicznie

1.1Rola zamawiającego

Postępowanie prowadzone jest samodzielnie przez zamawiającego

1.2Nazwa zamawiającego

Gmina Grodziczno

1.3Oddział zamawiającego

Gmina Grodziczno

1.4Krajowy Numer Identyfikacyjny

REGON 871118900

1.5Adres zamawiającego

1.5.1Ulica

Grodziczno 17a

1.5.2Miejscowość

Grodziczno

1.5.3Kod pocztowy

13-324

1.5.4Województwo

warmińsko-mazurskie

1.5.5Kraj

Polska

1.5.6Lokalizacja NUTS 3

PL621 - Elbląski

1.5.9Adres poczty elektronicznej

haska@grodziczno.pl

1.5.10Adres strony internetowej zamawiającego

www.grodziczno.pl

1.6Adres strony internetowej prowadzonego postępowania

https://platformazakupowa.pl/pn/ug_grodziczno

1.7Rodzaj zamawiającego

Zamawiający publiczny - jednostka sektora finansów publicznych - jednostka samorządu terytorialnego

1.8Przedmiot działalności zamawiającego

Ogólne usługi publiczne

2.1Ogłoszenie dotyczy

Zamówienia publicznego

2.2Ogłoszenie dotyczy usług społecznych i innych szczególnych usług

Nie

2.3Nazwa zamówienia albo umowy ramowej

Zwiększenie poziomu cyberbezpieczeństwa w Urzędzie Gminy w Grodzicznie

2.4Identyfikator postępowania

ocds-148610-457478de-3c27-428e-9cf9-1dc65fcedba3

2.5Numer ogłoszenia

2026/BZP 00097346

2.6Wersja ogłoszenia

01

2.7Data ogłoszenia

2026-02-05

2.8Zamówienie albo umowa ramowa zostały ujęte w planie postępowań

Tak

2.9Numer planu postępowań w BZP

2025/BZP 00000072/20/P

2.10Identyfikator pozycji planu postępowań

1.2.1 Zwiększenie poziomu cyberbezpieczeństwa w Urzędzie Gminy w Grodzicznie

2.11Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej

Tak

2.12Nazwa projektu lub programu

Fundusze Europejskie na rozwój cyfrowy

2.13Zamówienie/umowa ramowa było poprzedzone ogłoszeniem o zamówieniu/ogłoszeniem o zamiarze zawarcia umowy

Tak

2.14Numer ogłoszenia

2025/BZP 00617479

3.1Tryb udzielenia zamówienia wraz z podstawą prawną

Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy

4.1Numer referencyjny

IP.271.1.21.2025

4.2Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania

Tak

4.3Łączna wartość poszczególnych części zamówienia

384133,41 PLN

4.3.1Wartość zamówienia stanowiącego przedmiot tego postępowania (bez VAT)

312303,59 PLN

4.4Rodzaj zamówienia

Dostawy

4.5.1Krótki opis przedmiotu zamówienia

Przeprowadzenie szkoleń z cyberbezpieczeństwa

Przeprowadzenie 3 rodzajów szkoleń z zakresu cyberbezpieczeństwa w postaci:

1) Przeprowadzenia szkolenia dla wszystkich pracowników w Urzędzie. Przeprowadzenie pojedynczego szkolenia trwać będzie minimum 2 godziny. Szkolenie zostanie przeprowadzone w formie online. Każda z osób uczestniczących w szkoleniu otrzyma imienny certyfikat potwierdzający uczestnictwo. Szczegółowy zakres tematu pojedynczego szkolenia dla wszystkich pracowników Urzędu:
1. Cyberbezpieczeństwo w administracji publicznej;
2. Rola Systemu Zarządzania Bezpieczeństwem Informacji;
3. Zarządzanie ryzykiem bezpieczeństwa informacji;
4. Istota cyberbezpieczeństwa;
5. Cyberprzestępczość;
6. Socjotechnika;
7. Cyberzagrożenia;
8. Dobre praktyki zapewniania cyberbezpieczeństwa;
9. Ciągłość działania organizacji.

2) Szkolenie z zakresu praktycznego wykorzystania narzędzia Active Directory, które może zostać przeprowadzone na sprzęcie znajdującym się w Urzędzie Gminy, co jest preferowaną formą realizacji bądź przy pomocy szkolenia online na żywo. Przeprowadzenie szkolenia na dostępnych urządzeniach stacjonarnie w Urzędzie umożliwi wykorzystanie rzeczywistego środowiska pracy, co zwiększy efektywność nauki i pozwoli uczestnikom na bezpośrednią interakcję z systemem. Szkolenie trwać będzie minimum 3 dni robocze. Szczegółowy zakres szkolenia obejmować będzie:
1. Instalacja i konfiguracja kontrolerów domeny;
2. Zarządzanie obiektami Active Directory;
3. Konfigurowanie i stosowanie GPO do zarządzania ustawieniami użytkowników i komputerów, w tym zabezpieczeniami i instalacją oprogramowania;
4. Architektura Active Directory;
5. Relacje zaufania Active Directory;
6. Zarządzanie bazą danych Active Directory i kopie zapasowe;
7. Zaawansowane usługi Active Directory.

3) Szkolenie - "Audytor Wiodący Systemu Zarządzania Bezpieczeństwem Informacji wg PN-EN ISO/IEC 27001:2022". Szkolenie umożliwi nabycie umiejętności praktycznych niezbędnych do efektywnego prowadzenia audytów zgodności z normą ISO/IEC 27001: 2022. Szkolenie obejmować będzie również przeprowadzenie egzaminu uprawniającego do uzyskania uprawnienia wskazanego w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U. z 2018 r. poz. 1999). Szkolenie zostanie przeprowadzone stacjonarnie w miejscu określonym przez Wykonawcę bądź w trybie online na żywo.

4.5.3Główny kod CPV

80500000-9 - Usługi szkoleniowe

4.5.5Wartość części

19526,25 PLN

4.5.1Krótki opis przedmiotu zamówienia

Wdrożenie dokumentacji w postaci Systemu Zarzadzania Bezpieczeństwem Informacji:
1. Wykonawca opracuje dokumentację Systemu Zarządzania Bezpieczeństwem Informacji (dalej SZBI) dostosowany do potrzeb Zamawiającego.
2. SZBI, który opracuje Wykonawca, będzie stanowił system zarządzania bezpieczeństwem informacji, o którym mowa w § 20 ust. 1 Rozporządzenia Rady Ministrów z dnia 12 kwietnia 2021 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz. U. poz. 773), bądź w zastępujących go, odpowiednich przepisach wykonawczych do ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (t.j. Dz. U. z 2024 r. poz. 307).
3. SZBI powinien być zgodny z rozporządzeniem KRI i spełniać wymagania normy PN-ISO/IEC 27001, w tym obejmować czternaście następujących obszarów mających wpływ na bezpieczeństwo w organizacji Zamawiającego:
1) Polityka Bezpieczeństwa;
2) Organizacja bezpieczeństwa informacji;
3) Bezpieczeństwo zasobów ludzkich;
4) Zarządzanie aktywami;
5) Kontrola dostępu;
6) Kryptografia;
7) Bezpieczeństwo fizyczne i środowiskowe;
8) Bezpieczna eksploatacja;
9) Bezpieczna komunikacja;
10) Pozyskiwanie, rozwój i utrzymanie systemów
11) Relacje z dostawcami;
12) Zarządzanie incydentami związanymi z bezpieczeństwem informacji;
13) Aspekty bezpieczeństwa w zarządzaniu ciągłością działania;
14) Zgodność z wymaganiami prawnymi i własnymi standardami.

4.5.3Główny kod CPV

72800000-8 - Usługi audytu komputerowego i testowania komputerów

4.5.5Wartość części

26590,14 PLN

4.5.1Krótki opis przedmiotu zamówienia

Rozbudowa systemu antywirusowego
Odnowienie i migracja posiadanego przez Zamawiającego oprogramowania antywirusowego do rozwiązania klasy Enterprise, w ilości 50 stanowisk na okres roku.
Minimalne wymagania dla rozwiązania antywirusowego:
Administracja zdalna w chmurze
Zakup dysków zewnętrznych 3 szt. dysków zewnętrzny USB
Zakup i wdrożenie systemu do wykonywania kopii zapasowych
a) serwer kopii zapasowej z oprogramowaniem
b) Montaż, konfiguracja, uruchomienie i wdrożenie
● Usługa wdrożenia musi obejmować montaż i uruchomienie oferowanego sprzętu w lokalizacji wskazanej przez zamawiającego,
● Na zaoferowanym urządzeniu musi zostać przeprowadzona aktualizacja oprogramowania systemowego.
Urządzenie zostanie skonfigurowane zgodnie z najlepszymi praktykami, pod katem używania go
jako miejsca przechowywania kopii dla zaoferowanego oprogramowania do backupu,
Zakup i wdrożenie systemu do monitorowania i ewidencjonowania zasobów
Dostawa oprogramowania zapewniającego monitorowanie i ewidencjonowanie zasobów dla 50 użytkowników,
Zakup licencji dostępowych
Należy dostarczyć 30 szt. nowych licencji Windows Server 2025 User CAL, licencja wieczysta, zarządzana w portalu Microsoft.

4.5.3Główny kod CPV

48000000-8 - Pakiety oprogramowania i systemy informatyczne

4.5.5Wartość części

198237,46 PLN

4.5.1Krótki opis przedmiotu zamówienia

Dostawa i montaż agregatu prądotwórczego

1. Przedmiotem zamówienia jest wykonanie zasilania rezerwowego budynku Urzędu Gminy w Grodzicznie, w ramach którego przewiduje się agregat prądotwórczy 3-faz o mocy znamionowej 34,0kVA (27,0kW) 50Hz zewnętrzny w obudowie hermetycznej wyciszonej.

4.5.3Główny kod CPV

31122000-7 - Jednostki prądotwórcze

4.5.5Wartość części

139779,56 PLN

5.1Postępowanie zakończyło się zawarciem umowy albo unieważnieniem postępowania

Postępowanie/cześć postępowania zakończyła się unieważnieniem

5.2Podstawa prawna unieważnienia postępowania

art. 255 pkt 3 ustawy

5.2.1Przyczyna unieważnienia postępowania

Oferty przekraczały kwotę jaką zamawiający zamierzał przeznaczyć na realizację zamówienia

5.1Postępowanie zakończyło się zawarciem umowy albo unieważnieniem postępowania

Postępowanie/cześć postępowania zakończyła się zawarciem umowy

6.1Liczba otrzymanych ofert lub wniosków

8

6.1.1Liczba otrzymanych ofert wariantowych

0

6.1.2Liczba ofert dodatkowych

0

6.1.3Liczba otrzymanych od MŚP

8

6.1.4Liczba ofert wykonawców z siedzibą w państwach EOG innych niż państwo zamawiającego

0

6.1.5Liczba ofert wykonawców z siedzibą w państwie spoza EOG

0

6.1.6Liczba ofert odrzuconych, w tym liczba ofert zawierających rażąco niską cenę lub koszt

4

6.1.7Liczba ofert zawierających rażąco niską cenę lub koszt

1

6.2Cena lub koszt oferty z najniższą ceną lub kosztem

13000,00 PLN

6.3Cena lub koszt oferty z najwyższą ceną lub kosztem

38394,45 PLN

6.4Cena lub koszt oferty wykonawcy, któremu udzielono zamówienia

13000,00 PLN

6.5Do wyboru najkorzystniejszej oferty zastosowano aukcję elektroniczną

Nie

6.6Oferta wybranego wykonawcy jest ofertą wariantową

Nie

7.1Czy zamówienie zostało udzielone wykonawcom wspólnie ubiegającym się o udzielenie zamówienia

Nie

7.2Wielkość przedsiębiorstwa wykonawcy

Mikro przedsiębiorca

7.3Dane (firmy) wykonawcy, któremu udzielono zamówienia

7.3.1Nazwa (firma) wykonawcy, któremu udzielono zamówienia

Riscare Artur Rudy

7.3.2Krajowy Numer Identyfikacyjny

6871630440

7.3.4Miejscowość

Warszawa

7.3.6Województwo

mazowieckie

7.3.7Kraj

Polska

7.3.8Czy wykonawca przewiduje powierzenie wykonania części zamówienia podwykonawcom?

Nie

8.1Data zawarcia umowy

2026-02-05

8.2Wartość umowy/umowy ramowej

13000,00 PLN

8.3Okres realizacji zamówienia albo umowy ramowej

do 2026-04-06

5.1Postępowanie zakończyło się zawarciem umowy albo unieważnieniem postępowania

Postępowanie/cześć postępowania zakończyła się unieważnieniem

5.2Podstawa prawna unieważnienia postępowania

art. 255 pkt 3 ustawy

5.2.1Przyczyna unieważnienia postępowania

Oferta przekraczała kwotę jaką zamawiający zamierzał przeznaczyć na realizację zamówienia

5.1Postępowanie zakończyło się zawarciem umowy albo unieważnieniem postępowania

Postępowanie/cześć postępowania zakończyła się unieważnieniem

5.2Podstawa prawna unieważnienia postępowania

art. 255 pkt 2 ustawy

5.2.1Przyczyna unieważnienia postępowania

złożona oferta podlegała odrzuceniu