Usługa audytu bezpieczeństwa i wydajności systemów teleinformatycznych MRiT

Postępowanie prowadzone jest samodzielnie przez zamawiającego

Ministerstwo Rozwoju i Technologii

REGON 369267361

Pl. Trzech Krzyży 3/5

Warszawa

00-507

mazowieckie

Polska

PL911 - Miasto Warszawa

zamowienia@mrit.gov.pl

https://www.gov.pl/web/rozwoj-technologia

Zamawiający publiczny - jednostka sektora finansów publicznych - organ władzy publicznej - organ administracji rządowej (centralnej lub terenowej)

Sprawy gospodarcze i finansowe

Zamówienia publicznego

Nie

Usługa audytu bezpieczeństwa i wydajności systemów teleinformatycznych MRiT

ocds-148610-9d0f08a9-eeb6-47ae-87bc-5375bda5107d

2026/BZP 00210867

01

2026-04-22

Tak

2026/BZP 00110799/04/P

1.3.10 Usługa audytu bezpieczeństwa i wydajności systemów teleinformatycznych MRiT

Nie

Tak

Fundusze Europejskie na Rozwój Cyfrowy 2021-2027 oraz Krajowy Plan Odbudowy

Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy

https://www.gov.pl/web/rozwoj-technologia

Tak

1. Zamawiający zgodnie z dyspozycją art. 131 ustawy wyznaczył termin składania ofert z uwzględnieniem czasu niezbędnego do zapoznania się przez wykonawców z informacjami koniecznymi do przygotowania oferty, tj.:
a) regulacji wewnętrznych obowiązujących u Zamawiającego, w szczególności z Polityki Bezpieczeństwa Informacji, Polityki Bezpieczeństwa Teleinformatycznego i Cyberbezpieczeństwa oraz Zasad zarządzania danymi uwierzytelniającymi,
b) dokumentacja systemów, o których mowa w rozdz. II pkt. a) – d) OPZ.
– wzór wniosku o udostępnienie dokumentów i zobowiązanie o poufności stanowi załącznik nr 10 do SWZ.
2. Wniosek, o którym mowa w pkt 4.5 SWZ należy złożyć za pośrednictwem Platformy zakupowej w oryginale w postaci dokumentu elektronicznego opatrzonego kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym przez osobę uprawnioną, o której mowa w pkt 1.4 ppkt 2) SWZ.

Tak

https://mrpit.ezamawiajacy.pl

1) Oferty, oświadczenie o niepodleganiu wykluczeniu i spełnianiu warunków udziału w postępowaniu o którym mowa w art. 125 ust. 1 ustawy, podmiotowe środki dowodowe, w tym oświadczenie, o którym mowa w art. 117 ust. 4 ustawy, oraz zobowiązanie podmiotu udostępniającego zasoby, przedmiotowe środki dowodowe, pełnomocnictwo, dokumenty, o których mowa w art. 94 ust. 2 ustawy, sporządza się w postaci elektronicznej, w formatach danych określonych w przepisach wydanych na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne.
2) Informacje, oświadczenia lub dokumenty, inne niż określone w pkt 1), przekazywane w postępowaniu, sporządza się w postaci elektronicznej, w formatach danych określonych w przepisach wydanych na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne lub jako tekst wpisany bezpośrednio do wiadomości przekazywanej przy użyciu środków komunikacji elektronicznej, o których mowa w pkt 3).
3) Dokumenty elektroniczne, przekazuje się w postępowaniu przy użyciu środków komunikacji elektronicznej. Środkiem komunikacji elektronicznej w niniejszym postępowaniu, służącym złożeniu oświadczenia o niepodleganiu wykluczeniu oraz spełnianiu warunków udziału w postępowaniu oraz oferty wraz z załącznikami przez wykonawcę, jest Platforma dostępna pod adresem https://mrpit.ezamawiajacy.pl. Korzystanie z Platformy jest bezpłatne.
4) W postępowaniu zamawiający wymaga przekazywania sobie przez strony postępowania oświadczeń, wniosków, zawiadomień oraz informacji przy użyciu środków komunikacji elektronicznej za pośrednictwem Platformy znajdującej się pod adresem: https://mrpit.ezamawiajacy.pl w zakładce „Wiadomości”. Szczegółowa Instrukcja korzystania z Platformy dla wykonawcy dostępna jest w zakładce „Regulacje i procedury procesu zakupowego” pod adresem https://mrpit.ezamawiajacy.pl
5) Oświadczenia, wnioski, zawiadomienia lub informacje, które wpłyną do Zamawiającego, uważa się za dokumenty złożone w terminie, jeśli ich czytelna treść dotrze do Zamawiającego przed upływem tego terminu. Za datę wpływu oświadczeń, wniosków, zawiadomień oraz informacji przyjmuje się datę ich wpływu na Platformę.
6) Zamawiający informuje, iż w przypadku jakichkolwiek wątpliwości związanych z zasadami korzystania z Platformy, Wykonawca winien skontaktować się z dostawcą Platformy:
1) pod numerem telefonu: +48 22 257 22 23 (infolinia dostępna w dni robocze, w godzinach 9.00-17.00);
2) pod adresem e-mail: oneplace@marketplanet.pl.
7) Zamawiający określa niezbędne wymagania sprzętowo - aplikacyjne umożliwiające pracę na Platformie Zakupowej tj.:
7.1 stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s;
7.2 komputer klasy PC lub MAC spełniający wymagania zainstalowanego systemu operacyjnego oraz wymagania używanej przeglądarki internetowej;
7.3 zainstalowana dowolna przeglądarka internetowa w wersji wspieranej przez producenta obsługująca TLS 1.2;
7.4 zainstalowany program Acrobat Reader lub inny obsługujący pliki w formacie .pdf.
8) Pozostałe wymagania techniczne i organizacyjne dot. korespondencji elektronicznej określono w SWZ.

Nie

Nie dotyczy

polski

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1 z późn. zm.), dalej „RODO”, informuję, że:
Administratorem Pani/Pana danych osobowych jest Minister Finansów i Gospodarki, którego obsługę zapewnia Ministerstwo Rozwoju i Technologii z siedzibą w Warszawie, Plac Trzech Krzyży 3/5,, natomiast wykonującym obowiązki administratora jest Dyrektor Departamentu Gospodarki Cyfrowej.
Kontakt do Inspektora Ochrony Danych w Ministerstwie Rozwoju i Technologii: iod@mrit.gov.pl.
Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego pn. Usługa audytu bezpieczeństwa i wydajności systemów teleinformatycznych MRiT” – znak postępowania: BA-V.2611.7.2026.PC, prowadzonym w trybie podstawowym bez negocjacji.
Odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ust. 1 ustawy.
Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy.
Obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy.
W odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO.
Posiada Pani/Pan:
− na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;
− na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych;
− na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO;
− prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;
nie przysługuje Pani/Panu:
− w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;
− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
− na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.
Jednocześnie Zamawiający przypomina o ciążącym na Pani/Panu obowiązku informacyjnym wynikającym z art. 14 RODO względem osób fizycznych, których dane przekazane zostaną Zamawiającemu w związku z prowadzonym postępowaniem i które Zamawiający pośrednio pozyska od wykonawcy biorącego udział w postępowaniu, chyba że ma zastosowanie co najmniej jedno z wyłączeń, o których mowa w art. 14 ust. 5 RODO.

Nie

BA-V.2611.7.2026.PC

Usługi

Nie

Nie

Nie

1. Przedmiotem zamówienia jest Usługa audytu bezpieczeństwa i wydajności systemów teleinformatycznych MRiT.
2. Szczegółowe informacje dotyczące opisu, zakresu i warunków realizacji przedmiotu zamówienia określa „Opis Przedmiotu Zamówienia (OPZ)” stanowiący załącznik nr 2 do SWZ oraz „Projektowane postanowienia umowy, które zostaną wprowadzone do treści zawieranej umowy” stanowiące załącznik nr 3 do SWZ.

72810000-1 - Usługi audytu komputerowego

Tak

Zamawiający przewiduje prawo opcji w ramach przedmiotowego zamówienia. Prawo opcji obejmuje możliwość wykorzystania 500 roboczogodzin czynności w zakresie audytu bezpieczeństwa i wydajności obszarów określonych w rozdz. I OPZ, na zasadach i w trybie opisanym w rozdz. III lit. k) OPZ oraz w rozdz. IV lit. a) OPZ, stanowiącym załącznik nr 2 do SWZ oraz w „Projektowanych postanowieniach umowy, które zostaną wprowadzone do treści zawieranej umowy” stanowiące załącznik nr 3 do SWZ

24 miesiące

Nie

Nie

Zamawiający dokona oceny ofert na podstawie niżej zdefiniowanych kryteriów i przypisanego im znaczenia (wagi). Dla dokonania oceny ofert, waga w kryteriach oceny określona w procentach, zostanie przeliczona na punkty: 1 procent odpowiada 1 punktowi. Ocenie podlegać będą oferty niepodlegające odrzuceniu

Punktowo

Kryterium ceny oraz kryteria jakościowe

Cena

60

inne.

Doświadczenie członków personelu Wykonawcy

40

Nie

Nie

Tak

Zamawiający określa warunek w zakresie zdolności technicznej lub zawodowej:
8.1.2.4.1 SWZ Zamawiający uzna ww. warunek za spełniony jeżeli wykonawca wykaże, ze w okresie ostatnich trzech lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie), wykonał lub wykonuje (w przypadku świadczeń okresowych lub ciągłych) należycie co najmniej dwie usługi audytu bezpieczeństwa i wydajności systemu informatycznego, które polegały na wykonaniu co najmniej testów penetracyjnych systemu, analizie podatności, analizie architektury sieciowej oraz audycie bezpieczeństwa przetwarzania danych, każda z tych usług miała wartość nie mniejszą niż 200 000,00 PLN brutto (słownie: dwieście tysięcy złotych), przy czym co najmniej jedna z tych usług była realizowana na rzecz podmiotu administracji publicznej.
8.1.2.4.2 SWZ Zamawiający uzna ww. warunek za spełniony, jeżeli wykonawca wykaże, że dysponuje lub będzie dysponował co najmniej 3 osobami, które będą uczestniczyć w wykonywaniu zamówienia, spełniającymi następujące wymagania zawodowe:
I. Audytor bezpieczeństwa
- musi posiadać wyższe wykształcenie.
- musi posiadać co najmniej jeden z certyfikatów: CISA (aktualny i wydany przez isaca.org) lub CISSP (aktualny i wydany przez ISC2.org) lub Audytor Wiodący normy ISO 27001 (aktualny i wydany przez akredytowane organizacje certyfikujące).
- musi posiadać certyfikat OSCP (aktualny i wydany przez Offensive Security) lub CPTE (aktualny i wydany przez Mile2.com).
- musi posiadać co najmniej 3-letnie doświadczenie w roli audytora bezpieczeństwa systemów informatycznych.
II. Inżynier ds. bezpieczeństwa
- musi posiadać wyższe wykształcenie.
- musi posiadać certyfikat OSCP (aktualny i wydany przez Offensive Security) lub CPTE (aktualny i wydany przez Mile2.com).
- musi posiadać co najmniej 3-letnie doświadczenie w roli inżyniera ds. bezpieczeństwa
III. Audytor ds. wydajności
- musi posiadać wyższe wykształcenie
- musi posiadać co najmniej 3-letnie doświadczenie w prowadzeniu audytów wydajności systemów informatycznych

Tak

Oświadczenie Wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w pkt 2.7.3. SWZ, w zakresie podstaw wykluczenia z postępowania wskazanych przez Zamawiającego w pkt 8.1.1 oraz 8.1.1A SWZ – wzór oświadczenia stanowi załącznik nr 5 do SWZ

Wykazu usług spełniających wymogi określone w pkt 8.1.2.4.1 SWZ wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane należycie lub są wykonywane należycie; wzór wykazu stanowi załącznik nr 6 do SWZ.
Dowodami potwierdzającymi czy usługi zostały wykonane lub są wykonywane należycie są:
1) referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane.
W przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w ciągu ostatnich 3 miesięcy lub
2) oświadczenie wykonawcy, jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać dokumentów, o których mowa powyżej. Jeśli wykonawca składa oświadczenie, zobowiązany jest podać przyczyny braku możliwości uzyskania dokumentów wskazanych w pkt 1.
! Wskazane wyżej okresy wyrażone w latach liczy się wstecz od dnia, w którym upływa termin składania ofert.

Zamawiający nie wymaga złożenia wraz z ofertą przedmiotowych środków dowodowych.

Oferta musi zawierać następujące oświadczenia i dokumenty:
1) Formularz Ofertowy (FO) – dokument składany w formie elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym przez osobę uprawnioną, o której mowa w pkt 1.4.2 SWZ, wraz z wymaganymi załącznikami, sporządzony i wypełniony według wzoru stanowiącego Załącznik Nr 1 do SWZ.
2) oświadczenie o niepodleganiu wykluczeniu oraz spełnianiu warunków udziału w postępowaniu w zakresie wskazanym w rozdziale 8 SWZ, sporządzone i wypełnione według wzoru stanowiącego Załącznik Nr 4 do SWZ.
3) dokument (np. pełnomocnictwo) potwierdzający, że oferta została złożona przez osobę uprawnioną do reprezentowania wykonawcy (forma pełnomocnictwa została wskazana w pkt 1.4.2 SWZ) – w przypadku, gdy oferta została podpisana przez inną osobę niż umocowaną w dokumencie rejestrowym wykonawcy;
4) zobowiązanie podmiotu trzeciego, o którym mowa w pkt 8.5 – 8.6 SWZ – jeżeli wykonawca polega na zasobach lub sytuacji podmiotu trzeciego;
5) oświadczenie wykonawców wspólnie ubiegających się o udzielenie zamówienia (jeśli dotyczy)
Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane. W takiej sytuacji wykonawcy są zobowiązani dołączyć do oferty oświadczenie, z którego wynika, które usługi wykonają poszczególni wykonawcy. Wykonawcy składają oświadczenia (o ile dotyczy) w oryginale w postaci dokumentu elektronicznego podpisanego kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym przez osoby upoważnione do reprezentowania wykonawców zgodnie z formą reprezentacji określoną w dokumencie rejestrowym właściwym dla formy organizacyjnej lub w innym dokumencie. Wzór oświadczenia stanowi Załącznik Nr 9 do SWZ
6) Wykaz osób spełniających wymogi określone w pkt 8.1.2.4.2 SWZ, skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami; wzór wykazu stanowi Załącznik Nr 7 do SWZ
7) Wykaz osób pozwalający zweryfikować kryterium oceny ofert „Doświadczenie członków personelu Wykonawcy, które będą realizowały zamówienie”, wzór wykazu stanowi Załącznik nr 8 do SWZ.
8) odpis lub informację z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji
o Działalności Gospodarczej lub innego właściwego rejestru potwierdzającego, że osoba działająca w imieniu wykonawcy jest umocowana do jego reprezentowania

Nie

Nie

Nie

Nie

1) ustanowienia pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania ich w postępowaniu i zawarcia umowy w sprawie przedmiotowego zamówienia publicznego; 2) złożenia wraz z ofertą pełnomocnictwa (w postaci elektronicznej) – które oprócz identyfikacji pełnomocnika powinno zawierać także informacje wskazujące: a) postępowanie, którego dotyczy, b) wszystkich wykonawcach wspólnie ubiegających się o udzielenie zamówienia, wymienionych z nazwy wraz z określeniem adresu i siedziby. Pełnomocnictwo to musi być udzielone przez każdego z wykonawców wspólnie ubiegających się o udzielenie zamówienia i podpisane kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym, przez osobę uprawnioną do reprezentowania każdego z tych wykonawców. 2. Przepisy dotyczące wykonawcy stosuje się odpowiednio do wykonawców wspólnie ubiegających się o udzielenie 3. Wspólników spółki cywilnej obowiązują przepisy dotyczące wykonawców wspólnie ubiegających się o udzielenie zamówienia. 4. oświadczenie wykonawców wspólnie ubiegających się o udzielenie zamówienia (jeśli dotyczy) Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane. W takiej sytuacji wykonawcy są zobowiązani dołączyć do oferty oświadczenie, z którego wynika, które usługi wykonają poszczególni wykonawcy. Wykonawcy składają oświadczenia (o ile dotyczy) w oryginale w postaci dokumentu elektronicznego podpisanego kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym przez osoby upoważnione do reprezentowania wykonawców zgodnie z formą reprezentacji określoną w dokumencie rejestrowym właściwym dla formy organizacyjnej lub w innym dokumencie. Wzór oświadczenia stanowi Załącznik Nr 9 do SWZ

Nie

Nie

Tak

Zamawiający przewiduje możliwość wprowadzenia zmian w umowie zgodnie z Projektowanymi Postanowieniami Umowy - Załącznik nr 3 do SWZ

Nie

2026-05-06 11:00

Ofertę należy złożyć na Platformie pod adresem: https://mrpit.ezamawiajacy.pl w zakładce „OFERTY"

2026-05-06 11:30

do 2026-06-04

1) nie podlegają wykluczeniu z przyczyn, o których mowa w art. 108 ust. 1 ustawy, 2) nie podlegają wykluczeniu na podstawie art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego, zgodnie z którym z postępowania o udzielenie zamówienia publicznego lub konkursu prowadzonego na podstawie ustawy Pzp wyklucza się: - wykonawcę oraz uczestnika konkursu wymienionego w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisanego na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art.1 pkt 3 ww. ustawy; - wykonawcę oraz uczestnika konkursu, którego beneficjentem rzeczywistym w rozumieniu ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz. U. z 2022 r. poz. 593 i 655) jest osoba wymieniona w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisana na listę lub będąca takim beneficjentem rzeczywistym od dnia 24 lutego 2022 r., o ile została wpisana na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 ww. ustawy; - wykonawcę oraz uczestnika konkursu, którego jednostką dominującą w rozumieniu art. 3 ust. 1 pkt 37 ustawy z dnia 29 września 1994 r. o rachunkowości (Dz. U. z 2021 r. poz. 217, 2105 i 2106) jest podmiot wymieniony w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisany na listę lub będący taką jednostką dominującą od dnia 24 lutego 2022 r., o ile został wpisany na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 ww. ustawy. Oferta Wykonawcy wykluczonego na podstawie ww. przepisu zostanie odrzucona 2. spełniają warunki udziału w postępowaniu w zakresie określonym w ogłoszeniu o zamówieniu oraz pkt 8.1.2 SWZ