Audyt w zakresie bezpieczeństwa informacji oraz wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji

1.1Rola zamawiającego

Postępowanie prowadzone jest samodzielnie przez zamawiającego

1.2Nazwa zamawiającego

SKARB PAŃSTWA - ŚWIĘTOKRZYSKI URZĄD WOJEWÓDZKI W KIELCACH

1.4Krajowy Numer Identyfikacyjny

REGON 000514265

1.5Adres zamawiającego

1.5.1Ulica

al. IX Wieków Kielc 3

1.5.2Miejscowość

Kielce

1.5.3Kod pocztowy

25-516

1.5.4Województwo

świętokrzyskie

1.5.5Kraj

Polska

1.5.6Lokalizacja NUTS 3

PL721 - Kielecki

1.5.7Numer telefonu

(41) 342-13-37

1.5.9Adres poczty elektronicznej

zamowienia.publiczne@kielce.uw.gov.pl

1.5.10Adres strony internetowej zamawiającego

www.kielce.uw.gov.pl

1.6Adres strony internetowej prowadzonego postępowania

http://suw-kielce.ezamawiajacy.pl

1.7Rodzaj zamawiającego

Zamawiający publiczny - jednostka sektora finansów publicznych - organ władzy publicznej - organ administracji rządowej (centralnej lub terenowej)

1.8Przedmiot działalności zamawiającego

Ogólne usługi publiczne

2.1Ogłoszenie dotyczy

Zamówienia publicznego

2.2Ogłoszenie dotyczy usług społecznych i innych szczególnych usług

Nie

2.3Nazwa zamówienia albo umowy ramowej

Audyt w zakresie bezpieczeństwa informacji oraz wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji

2.4Identyfikator postępowania

ocds-148610-27a521de-1d3c-4c89-be5d-6fc3678567d2

2.5Numer ogłoszenia

2026/BZP 00209857

2.6Wersja ogłoszenia

01

2.7Data ogłoszenia

2026-04-22

2.8Zamówienie albo umowa ramowa zostały ujęte w planie postępowań

Tak

2.9Numer planu postępowań w BZP

2025/BZP 00047692/07/P

2.10Identyfikator pozycji planu postępowań

1.3.4 Audyt w zakresie bezpieczeństwa informacji oraz wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji

2.11Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej

Tak

2.12Nazwa projektu lub programu

Krajowy Plan Odbudowy i Zwiększania Odporności finansowany ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności, Inwestycja C3.1.1. Cyberbezpieczeństwo - CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo, konkurs grantowy "Cyberbezpieczny Rząd"

2.13Zamówienie/umowa ramowa było poprzedzone ogłoszeniem o zamówieniu/ogłoszeniem o zamiarze zawarcia umowy

Tak

2.14Numer ogłoszenia

2025/BZP 00631515

3.1Tryb udzielenia zamówienia wraz z podstawą prawną

Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy

4.1Numer referencyjny

AG.I.272.1.21.2025

4.2Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania

Nie

4.3Wartość zamówienia

340000,00 PLN

4.4Rodzaj zamówienia

Usługi

4.5.1Krótki opis przedmiotu zamówienia

1. Przedmiotem zamówienia jest audyt i przegląd stanu cyberbezpieczeństwa organizacji, mający na celu identyfikację luk i niezgodności względem przyszłych wymagań dyrektywy NIS2 oraz kompleksowe opracowanie oraz wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w Świętokrzyskim Urzędzie Wojewódzkim w Kielcach (600 - orientacyjna liczba pracowników w jednostce) oraz w pięciu jednostkach podległych tj.:
­- Wojewódzkiej Stacji Sanitarno – Epidemiologicznej w Kielcach (190 osób),
­- Wojewódzkim Inspektoracie Ochrony Roślin i Nasiennictwa w Kielcach (80 osób),
­- Wojewódzkim Inspektoracie Ochrony Środowiska w Kielcach (66 osób),
­- Wojewódzkim Inspektoracie Transportu Drogowego w Kielcach (50 osób),
­- Komendzie Wojewódzkiej Państwowej Straży Pożarnej w Kielcach (70 osób).
2. Opis przedmiotu zamówienia stanowi załącznik nr 1 do SWZ.
3. Zamówienie jest realizowane w ramach projektu pn.: „Poprawa poziomu cyberbezpieczeństwa w Świętokrzyskim Urzędzie Wojewódzkim w Kielcach oraz jednostkach podległych”, współfinansowanego przez Unię Europejską w ramach programu Krajowy Plan Odbudowy
i Zwiększania Odporności w konkursie grantowym pn. „Cyberbezpieczny Rząd”.
4. Zamawiający informuje, że w przypadku wystąpienia w dokumentacji zamówienia lub innych dokumentach udostępnionych w ramach postępowania odniesienia do konkretnych norm, aprobat, specyfikacji, czy systemów, należy potraktować je jako przykładowe. Zamawiający informuje, że w każdym takim przypadku dopuszcza odniesienie się do dokumentów równoważnych przy czym obowiązek potwierdzenia równoważności dokumentów leży
po stronie wykonawcy.
5. Przedmiot zamówienia został podzielony na cztery etapy:
- Etap I - Audyt SZBI, audyt zgodności KRI/KSC przez wykwalifikowanych audytorów;
- Etap II - Opracowanie dokumentacji;
- Etap III - Wdrożenie, implementacja oraz szkolenia;
- Etap IV - Weryfikacja, przegląd oraz raport końcowy.
6. Wykonawca zobowiązany jest przedstawić zamawiającemu program i harmonogram poszczególnych etapów realizacji zamówienia u zamawiającego i w każdej jednostce w terminie 7 dni kalendarzowych od dnia zawarcia umowy.
7. Zamawiający przewiduje wymagania, o których mowa w art. 95 ust. 1 ustawy Pzp i określa je stosownie do art. 95 ust. 2 ustawy Pzp.
8. Zamawiający wymaga zatrudnienia przez wykonawcę lub podwykonawcę na podstawie umowy o pracę osób, które przy realizacji zamówienia będą wykonywać czynności w zakresie audytu, opracowania oraz wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI).
9. W trakcie realizacji zamówienia zamawiający uprawniony jest do wykonywania czynności kontrolnych wobec wykonawcy odnośnie spełniania przez wykonawcę lub podwykonawcę wymogu zatrudnienia na podstawie umowy o pracę osób wykonujących wskazane
w ust. 8 czynności. Zamawiający uprawniony jest w szczególności do:
a) żądania oświadczeń i dokumentów w zakresie potwierdzenia spełniania ww. wymogów i dokonywania ich oceny,
b) żądania wyjaśnień w przypadku wątpliwości w zakresie potwierdzenia spełniania ww. wymogów,
c) przeprowadzania kontroli na miejscu wykonywania świadczenia.
10. W trakcie realizacji zamówienia na każde wezwanie zamawiającego w wyznaczonym w tym wezwaniu terminie wykonawca przedłoży zamawiającemu wskazane poniżej dowody w celu potwierdzenia spełnienia wymogu zatrudnienia na podstawie umowy o pracę przez wykonawcę lub podwykonawcę osób wykonujących wskazane w ust. 9 czynności w trakcie realizacji zamówienia:
a) oświadczenie wykonawcy lub podwykonawcy o zatrudnieniu na podstawie umowy o pracę osób wykonujących czynności, których dotyczy wezwanie zamawiającego. Oświadczenie to powinno zawierać w szczególności: dokładne określenie podmiotu składającego oświadczenie, datę złożenia oświadczenia, wskazanie, że objęte wezwaniem czynności wykonują osoby zatrudnione na podstawie umowy o pracę wraz ze wskazaniem liczby tych osób, rodzaju umowy o pracę i wymiaru etatu oraz podpis osoby uprawnionej
do złożenia oświadczenia w imieniu wykonawcy lub podwykonawcy.

„Przez nawiązanie stosunku pracy pracownik zobowiązuje się do wykonywania pracy określonego rodzaju na rzecz pracodawcy i pod jego kierownictwem oraz w miejscu i czasie wyznaczonym przez pracodawcę, a pracodawca - do zatrudniania pracownika za wynagrodzeniem”.

4.5.3Główny kod CPV

79417000-0 - Usługi doradcze w zakresie bezpieczeństwa

4.5.4Dodatkowy kod CPV

79212000-3 - Usługi audytu

79131000-1 - Usługi w zakresie dokumentów

80510000-2 - Usługi szkolenia specjalistycznego

5.1Postępowanie zakończyło się zawarciem umowy albo unieważnieniem postępowania

Postępowanie/cześć postępowania zakończyła się zawarciem umowy

6.1Liczba otrzymanych ofert lub wniosków

3

6.1.3Liczba otrzymanych od MŚP

3

6.1.4Liczba ofert wykonawców z siedzibą w państwach EOG innych niż państwo zamawiającego

0

6.1.5Liczba ofert wykonawców z siedzibą w państwie spoza EOG

0

6.1.6Liczba ofert odrzuconych, w tym liczba ofert zawierających rażąco niską cenę lub koszt

2

6.1.7Liczba ofert zawierających rażąco niską cenę lub koszt

0

6.2Cena lub koszt oferty z najniższą ceną lub kosztem

220000,00 PLN

6.3Cena lub koszt oferty z najwyższą ceną lub kosztem

220000,00 PLN

6.4Cena lub koszt oferty wykonawcy, któremu udzielono zamówienia

220000,00 PLN

6.5Do wyboru najkorzystniejszej oferty zastosowano aukcję elektroniczną

Nie

6.6Oferta wybranego wykonawcy jest ofertą wariantową

Nie

7.1Czy zamówienie zostało udzielone wykonawcom wspólnie ubiegającym się o udzielenie zamówienia

Nie

7.2Wielkość przedsiębiorstwa wykonawcy

Mikro przedsiębiorca

7.3Dane (firmy) wykonawcy, któremu udzielono zamówienia

7.3.1Nazwa (firma) wykonawcy, któremu udzielono zamówienia

ENTRAST Spółka z ograniczoną odpowiedzialnością

7.3.2Krajowy Numer Identyfikacyjny

REGON: 382891916

7.3.3Ulica

ul. Władysława Broniewskiego 3

7.3.4Miejscowość

Warszawa

7.3.5Kod pocztowy

01-785

7.3.6Województwo

mazowieckie

7.3.7Kraj

Polska

7.4Czy wykonawca przewiduje powierzenie wykonania części zamówienia podwykonawcom?

Nie

8.1Data zawarcia umowy

2026-04-16

8.2Wartość umowy/umowy ramowej

220000,00 PLN

8.3Okres realizacji zamówienia albo umowy ramowej

112 dni

8.4Zamawiający przewiduje następujące wymagania związane z realizacją zamówienia

w zakresie zatrudnienia na podstawie stosunku pracy, w okolicznościach, o których mowa w art. 95 ustawy