AktywneBZPOgłoszenie o wykonaniu umowy
Ogłoszenie o wykonaniu umowy

Opracowanie, wdrożenie i dostosowanie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnego z normą PN-EN ISO/IEC 27001:2023-06 w ramach Projektu grantowego ... cz. I, II

Brakuje pełnego terminu końcowego w pobranych danych.

Alert podobnychOtwórz na BZP
Zamawiający
Gmina Podegrodzie
Publikacja
28 maja 2026
Wartość szacunkowa
14 970 zł
Wadium
Brak
Termin składania ofert
Brak
Konkurencyjność
~3,0 oferty
umiarkowana
Umiarkowana liczba firm w takich przetargach.
w podobnych postępowaniach (ta branża i region)

Przebieg postępowania

4 wpisy

Wszystkie ogłoszenia powiązane z tym postępowaniem, od pierwszego komunikatu do ostatniej aktualizacji lub wyniku.

Ogłoszenie

Pełna treść ogłoszenia podzielona na sekcje. Użyj wyszukiwania lub nawigacji do szybkiego przejścia.

Sekcje ogłoszenia
1ZamawiającySekcja 1
PunktPoleWartość
1.1.)Nazwa zamawiającego

GMINA PODEGRODZIE

1.3.)Krajowy Numer Identyfikacyjny

REGON 491892593

1.4)Adres zamawiającego

Brak danych

1.4.1.)Ulica

248

1.4.2.)Miejscowość

Podegrodzie

1.4.3.)Kod pocztowy

33-386

1.4.4.)Województwo

małopolskie

1.4.5.)Kraj

Polska

1.4.6.)Lokalizacja NUTS 3

PL218 - Nowosądecki

1.4.7.)Numer telefonu

(0-18) 448-49-66

1.4.9.)Adres poczty elektronicznej

przetargi@podegrodzie.pl

1.4.10.)Adres strony internetowej zamawiającego

http://www.podegrodzie.pl/

1.5.)Rodzaj zamawiającego

Zamawiający publiczny - jednostka sektora finansów publicznych - jednostka samorządu terytorialnego

2Informacje podstawoweSekcja 2
PunktPoleWartość
2.1.)Identyfikator postępowania

ocds-148610-0ed9b878-6a3a-4830-ac49-cdf61a9336ef

2.2.)Numer ogłoszenia

2026/BZP 00264680

2.3.)Wersja ogłoszenia

01

2.4.)Data ogłoszenia

2026-05-28

3Podstawowe informacje o postępowaniu w wyniku którego została zawarta umowaSekcja 3
PunktPoleWartość
3.1.)Charakter zamówienia

Zamówienie klasyczne - od 130 000 zł, ale o wartości mniejszej niż progi unijne

3.2.)Zamówienie było poprzedzone ogłoszeniem o zamówieniu albo ogłoszeniem o zamiarze zawarcia umowy w BZP lub Dz. Urz. UE

Tak

3.2.1.)Numer ogłoszenia w BZP lub Dz. Urz. UE

2026/BZP 00035668

3.3.)Czy zamówienie dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej

Tak

3.4.)Nazwa projektu lub programu

Cyberbezpieczeństwo w Gminie Podegrodzie

3.5.)Tryb udzielenia zamówienia wraz z podstawą prawną

Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy

3.6.)Rodzaj zamówienia

Usługi

3.7.)Nazwa zamówienia

Opracowanie, wdrożenie i dostosowanie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnego z normą PN-EN ISO/IEC 27001:2023-06 w ramach Projektu grantowego ... cz. I, II

3.8.)Krótki opis przedmiotu zamówienia

CZĘŚĆ I: Opracowanie, wdrożenie i dostosowanie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnego z normą PN-EN ISO/IEC 27001:2023-06.
Dokumentacja SZBI oraz audyt
1. Przedmiotem zamówienia jest opracowanie, wdrożenie i dostosowanie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnego z normą PN-EN ISO/IEC 27001:2023-06 w:
• Urzędzie Gminy Podegrodzie,
• Ośrodek Pomocy Społecznej w Podegrodziu
• Zakładzie Gospodarki Komunalnej w Podegrodziu.
System ma obejmować całość procesów związanych z zarządzaniem bezpieczeństwem informacji, w tym ochronę danych osobowych, informacji niejawnych i poufnych oraz zasobów IT w strukturach organizacyjnych Zamawiającego.
2. Cel zamówienia
Celem zamówienia jest:
• zapewnienie zgodności z aktualnymi przepisami prawa polskiego i unijnego, w szczególności RODO, Dyrektywą NIS2 oraz ustawą o krajowym systemie cyberbezpieczeństwa (KSC),
• podniesienie poziomu bezpieczeństwa informacji i danych w urzędzie i jednostkach podległych,
• przygotowanie organizacji do ewentualnej certyfikacji zgodnej z normą ISO/IEC 27001,
• ujednolicenie zasad ochrony informacji w całej strukturze gminy.
3. Zakres opracowania i wdrożenia
Etap I – Analiza i przygotowanie dokumentacji
1) Analiza aktualnego stanu bezpieczeństwa informacji w urzędzie i jednostkach podległych.
2) Identyfikacja zasobów informacyjnych i procesów przetwarzania danych.
3) Opracowanie pełnego zestawu dokumentów SZBI, w tym:
• Polityki Bezpieczeństwa Informacji,
• Polityki ochrony danych osobowych,
• Procedur nadawania i odbierania uprawnień,
• Procedury zarządzania incydentami bezpieczeństwa,
• Instrukcji zarządzania infrastrukturą IT,
• Procedury postępowania z dyskami twardymi wycofanymi z użytku,
• Rejestru aktywów informacyjnych i klasyfikacji informacji,
• Analizy i oceny ryzyka,
• Planu postępowania z ryzykiem,
• Planów ciągłości działania (BCP) i odtwarzania po awarii (DRP),
• Procedur szkoleń i podnoszenia świadomości użytkowników.
Etap II – Wdrożenie systemu
1) Przeprowadzenie warsztatów z kierownictwem i personelem urzędu oraz jednostek.
2) Dostosowanie dokumentów do specyfiki każdej jednostki.
3) Wdrożenie procedur operacyjnych i systemowych w zakresie SZBI.
4) Wdrożenie rejestrów, formularzy i ewidencji wymaganych przepisami prawa.
Etap III – Szkolenia i konsultacje
1) Szkolenie dla kadry kierowniczej i administratorów systemów IT.
2) Szkolenie dla wszystkich pracowników z zasad bezpieczeństwa informacji.
3) Przekazanie zestawu materiałów szkoleniowych w formie elektronicznej.
Etap IV – Audyt wdrożenia
1) Przeprowadzenie wewnętrznego audytu funkcjonowania SZBI.
2) Sporządzenie raportu końcowego z rekomendacjami dla Zamawiającego.

4. Wymagania wobec wykonawcy
• Wykonawca musi posiadać doświadczenie w opracowywaniu i wdrażaniu SZBI w administracji publicznej.
• Wskazanie osoby odpowiedzialnej za realizację projektu (kierownika projektu).
• Zapewnienie współpracy z Inspektorem Ochrony Danych (IOD) oraz administratorami IT.
• Opracowanie dokumentacji w wersji elektronicznej (edytowalnej) oraz papierowej.
5. Wymagania formalne i prawne
Przy opracowaniu dokumentacji należy uwzględnić następujące akty prawne i normy:
• PN-EN ISO/IEC 27001:2023-06,
• PN-EN ISO/IEC 27002:2022-08,
• Rozporządzenie (UE) 2016/679 (RODO),
• Dyrektywa NIS2 (UE) 2022/2555,
• Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa,
• Ustawa o ochronie danych osobowych (tj. Dz.U. z 2019 poz. 1781 z późn. zm.),
• Kodeks pracy i ustawa o samorządzie gminnym w zakresie obowiązków ochrony danych i informacji.
6. Efekt końcowy realizacji zamówienia
Rezultatem wykonania zamówienia będzie:
• kompletny zestaw dokumentacji SZBI dla Urzędu Gminy i dwóch jednostek podległych,
• wdrożenie procedur i systemu zarządzania bezpieczeństwem informacji,
• przeszkolenie personelu,
• raport końcowy z wdrożenia wraz z zaleceniami do certyfikacji.
• Harmonogram zostanie uzgodniony z Zamawiającym po podpisaniu umowy.
4.5. Wymagania w zakresie zatrudnienia na podstawie stosunku pracy, w okolicznościach, o których mowa w art. 95 (dla części nr I-II):
Stosownie do treści art. 95 ust. 1 ustawy Pzp Zamawiający wymaga zatrudnienia na podstawie umowy o pracę przez wykonawcę lub podwykonawcę, osoby wykonujących czynności takie jak:
 prowadzenie szkolenia dot. części nr I-II.
(z wyłączeniem osób fizycznych nieprowadzących działalności gospodarczej osobiście wykonujących daną czynność oraz osób fizycznych samodzielnie wykonujących daną czynność w ramach jednoosobowej działalności gospodarczej tzw. „samozatrudnienie” lub prowadzących działalność w formie spółki cywilnej albo spółki osobowej i czynność będą wykonywały osoby będące wspólnikami tej spółki).
4.6. W trakcie realizacji zamówienia zamawiający uprawniony jest do wykonywania czynności kontrolnych wobec wykonawcy odnośnie spełniania przez wykonawcę lub podwykonawcę wymogu zatrudnienia na podstawie umowy o pracę osób wykonujących wskazane w punkcie 4.5 czynności. Zamawiający uprawniony jest w szczególności do:
a) żądania oświadczeń i dokumentów w zakresie potwierdzenia spełniania ww. wymogów i dokonywania ich oceny,
b) żądania wyjaśnień w przypadku wątpliwości w zakresie potwierdzenia spełniania ww. wymogów,
c) przeprowadzania kontroli na miejscu świadczenia pracy.
4.7. W trakcie realizacji zamówienia na każde wezwanie zamawiającego w wyznaczonym w tym wezwaniu terminie wykonawca przedłoży zamawiającemu wskazane poniżej dowody w celu potwierdzenia spełnienia wymogu zatrudnienia na podstawie umowy o pracę przez wykonawcę lub podwykonawcę osób wykonujących wskazane w punkcie 4.5 czynności w trakcie realizacji zamówienia:
• oświadczenie wykonawcy lub podwykonawcy o zatrudnieniu na podstawie umowy o pracę osób wykonujących czynności, których dotyczy wezwanie zamawiającego. Oświadczenie to powinno zawierać w szczególności: dokładne określenie podmiotu składającego oświadczenie, datę złożenia oświadczenia, wskazanie, że objęte wezwaniem czynności wykonują osoby zatrudnione na podstawie umowy o pracę wraz ze wskazaniem liczby tych osób, imion i nazwisk tych osób, rodzaju umowy o pracę i wymiaru etatu oraz podpis osoby uprawnionej do złożenia oświadczenia w imieniu wykonawcy lub podwykonawcy;
• poświadczoną za zgodność z oryginałem odpowiednio przez wykonawcę lub podwykonawcę kopię umowy/umów o pracę osób wykonujących w trakcie realizacji zamówienia czynności, których dotyczy ww. oświadczenie wykonawcy lub podwykonawcy (wraz z dokumentem regulującym zakres obowiązków, jeżeli został sporządzony). Kopia umowy/umów powinna zostać zanonimizowana w sposób zapewniający ochronę danych osobowych pracowników, zgodnie z przepisami ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tj. w szczególności bez adresów, nr PESEL pracowników). Imię i nazwisko pracownika nie podlega anonimizacji. Informacje takie jak: data zawarcia umowy, rodzaj umowy o pracę i wymiar etatu powinny być możliwe do zidentyfikowania;
• zaświadczenie właściwego oddziału ZUS, potwierdzające opłacanie przez wykonawcę lub podwykonawcę składek na ubezpieczenia społeczne i zdrowotne z tytułu zatrudnienia na podstawie umów o pracę za ostatni okres rozliczeniowy;
• poświadczoną za zgodność z oryginałem odpowiednio przez wykonawcę lub podwykonawcę kopię dowodu potwierdzającego zgłoszenie pracownika przez pracodawcę do ubezpieczeń, zanonimizowaną w sposób zapewniający ochronę danych osobowych pracowników, zgodnie z przepisami ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. Imię i nazwisko pracownika nie podlega anonimizacji.
4.8. Z tytułu niespełnienia przez wykonawcę lub podwykonawcę wymogu zatrudnienia na podstawie umowy o pracę osób wykonujących wskazane w punkcie 4.5 czynności zamawiający przewiduje sankcję w postaci obowiązku zapłaty przez wykonawcę kary umownej w wysokości określonej w umowie w sprawie zamówienia publicznego. Niezłożenie przez wykonawcę w wyznaczonym przez zamawiającego terminie żądanych przez zamawiającego dowodów w celu potwierdzenia spełnienia przez wykonawcę lub podwykonawcę wymogu zatrudnienia na podstawie umowy o pracę traktowane będzie jako niespełnienie przez wykonawcę lub podwykonawcę wymogu zatrudnienia na podstawie umowy o pracę osób wykonujących wskazane w punkcie 4.5 czynności.
4.9. W przypadku uzasadnionych wątpliwości co do przestrzegania prawa pracy przez wykonawcę lub podwykonawcę, zamawiający może zwrócić się o przeprowadzenie kontroli przez Państwową Inspekcję Pracy.

3.9.)Główny kod CPV

80510000-2 - Usługi szkolenia specjalistycznego

3.10.)Dodatkowy kod CPV

79212000-3 - Usługi audytu

4Podstawowe informacje o zawartej umowieSekcja 4
PunktPoleWartość
4.1.)Data zawarcia umowy

2026-03-03

4.2.)Okres realizacji zamówienia

60 dni

4.3.)Dane wykonawcy, z którym zawarto umowę

Brak danych

4.3.1.)Nazwa (firma) wykonawcy, któremu udzielono zamówienia (w przypadku wykonawców ubiegających się wspólnie o udzielenie zamówienia – dotyczy pełnomocnika, o którym mowa w art. 58 ust. 2 ustawy)

Centrum Wsparcia Samorządu i Biznesu sp. z o.o.

4.3.2.)Krajowy Numer Identyfikacyjny

8792731573

4.3.3.)Ulica

Ul. Działowa 14

4.3.4.)Miejscowość

Toruń

4.3.5.)Kod pocztowy

87-100

4.3.6.)Województwo

kujawsko-pomorskie

4.3.7.)Kraj

Polska

4.4.)Wartość umowy

14970,00 PLN

4.5.)Numer ogłoszenia o wyniku postępowania zamieszczonego w BZP lub numer ogłoszenia o udzieleniu zamówienia opublikowanego w Dzienniku Urzędowym Unii Europejskiej

2026/BZP 00142896/01

5Przebieg realizacji umowySekcja 5
PunktPoleWartość
5.1.)Czy umowa została wykonana

Tak

5.2.)Termin wykonania umowy

2026-05-02

5.3.)Czy umowę wykonano w pierwotnie określonym terminie

Tak

5.4.)Informacje o zmianach umowy

Brak danych

5.4.1.)Liczba zmian

0

5.5.)Łączna wartość wynagrodzenia wypłacona z tytułu zrealizowanej umowy

14970,00 PLN

5.6.)Czy umowa została wykonana należycie

Tak

5.7.)Podczas realizacji zamówienia zamawiający kontrolował przewidziane w zawartej umowie wymagania

nie dotyczy

Analiza rynku

Typowy budżet zamawiającego w tej kategorii CPV, podobne postępowania oraz historia zamawiającego i rynek lokalny.

Typowy budżet w tej kategorii CPV

80510000-2Usługi szkolenia specjalistycznego
Wszystkie przetargi w tej kategorii
Mediana budżetu
60 635 zł
Próbka: 678 postępowań
Ostatnie 12 miesięcy
Środkowe 50% w przedziale
17 775 zł115 200 zł
Rozstęp międzykwartylowy
97 425 zł
Źródło próbki
CPV 80510000· dokładne dopasowanie (8 cyfr)
Ten
Dolny kwartyl
17 775 zł
Mediana
60 635 zł
Górny kwartyl
115 200 zł
Ten przetarg (14 970 zł) znajduje się w dolnym kwartylu, konkurencyjna cena wyjściowa.
75% podobnych postępowań ma wyższy budżet. Możliwy mniejszy zakres lub oszczędna wycena. -75% względem mediany.
Jak liczymy benchmark?

Statystyki obliczamy z pola wartość szacunkowa zamówienia podanego przez zamawiającego w ogłoszeniu: to budżet planowany, nie zawsze odpowiada cenie kontraktowej po rozstrzygnięciu. Używamy percentyli (mediana, Q1, Q3), więc wyniki są odporne na pojedyncze ekstremalne ogłoszenia.

Dokumenty i komunikacja

Platforma składania ofert, linki do dokumentacji i dane kontaktowe zamawiającego.

Platforma zakupowa

Miejsce składania ofert lub komunikacji z zamawiającym.

Kontakt i komunikacja

Najczęstsze pytania o to ogłoszenie

Termin składania ofert nie został precyzyjnie określony w pobranych danych — zweryfikuj termin bezpośrednio w ogłoszeniu źródłowym.
Gmina Podegrodzie prowadzi postępowanie, a miejscem realizacji jest Podegrodzie.
Szacunkowa wartość zamówienia wynosi 14 970 zł. To kwota bez VAT, służąca m.in. do ustalenia właściwej procedury (krajowa/unijna).
Ogłoszenie zostało oznaczone kodem CPV 80510000-2 (Usługi szkolenia specjalistycznego). CPV (Common Procurement Vocabulary) to unijny słownik klasyfikacyjny, dzięki któremu możesz łatwo porównać to postępowanie z podobnymi zamówieniami w tej samej kategorii.
Pełne ogłoszenie jest dostępne w oficjalnym źródle (Biuletyn Zamówień Publicznych). Atlas Przetargów prezentuje treść zgodnie z dokumentem źródłowym wraz z linkiem do oryginału.