Opracowanie i wdrożenie dokumentacji z zakresu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) na potrzeby jednostek (WIW, PWIS)

1. Do złożenia oferty konieczne jest posiadanie przez osobę upoważnioną do reprezentowania Wykonawcy ważnego kwalifikowanego podpisu elektronicznego, podpisu zaufanego lub podpisu osobistego.
2. W postępowaniu, wszelkie oświadczenia, wnioski, zawiadomienia oraz informacje przekazywane są za pośrednictwem platformy e-propublico (karta ”Wiadomości”). Za datę wpływu oświadczeń, wniosków, zawiadomień oraz informacji przesłanych za pośrednictwem platformy e-propublico przyjmuje się datę ich zamieszczenia na platformie e-propublico.
3. Zamawiający określa następujące wymagania sprzętowo – aplikacyjne pozwalające na korzystanie z platformy e-propublico:
a) dostęp do sieci Internet,
b) posiadanie dowolnej i aktywnej skrzynki poczty elektronicznej (e-mail),
c) komputer z zainstalowanym systemem operacyjnym Windows 7 (lub nowszym) albo Linux,
d) zainstalowana dowolna przeglądarka internetowa - Platforma współpracuje z najnowszymi, stabilnymi wersjami wszystkich głównych przeglądarek internetowych (Internet Explorer 10+, Microsoft Edge, Mozilla Firefox, Google Chrome, Opera),e) włączona obsługa JavaScript oraz Cookies.

Przedmiotem zamówienia jest świadczenie usług opracowania i wdrożenia dokumentacji z zakresu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) na potrzeby Wojewódzkiego Inspektoratu Weterynarii w Bydgoszczy, oraz Wojewódzkiej Stacji Sanitarno-Epidemiologicznej w Bydgoszczy. Szczegółowy opis przedmiotu zamówienia znajduje się w załącznikach do SWZ.

Przedmiotem zamówienia jest świadczenie usług audytu dokumentacji z zakresu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) na potrzeby Wojewódzkiego Inspektoratu Weterynarii w Bydgoszczy, oraz Wojewódzkiej Stacji Sanitarno-Epidemiologicznej w Bydgoszczy. Szczegółowy opis przedmiotu zamówienia znajduje się w załącznikach do SWZ.

Szczegółowe określenie warunków udziału w postępowaniu:
1) warunek dotyczący zdolności do występowania w obrocie gospodarczym:
Zamawiający odstępuje od uszczegółowienia wymagań w zakresie tego warunku - w celu potwierdzenia spełniania warunku udziału w postępowaniu Wykonawca do oferty dołącza aktualne na dzień składania ofert oświadczenie, że spełnia warunki udziału w postępowaniu, zgodnie z wzorem stanowiącym załącznik do SWZ;
2) warunek dotyczący uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów:
Zamawiający odstępuje od uszczegółowienia wymagań w zakresie tego warunku - w celu potwierdzenia spełniania warunku udziału w postępowaniu Wykonawca do oferty dołącza aktualne na dzień składania ofert oświadczenie, że spełnia warunki udziału w postępowaniu, zgodnie z wzorem stanowiącym załącznik do SWZ;
3) warunek dotyczący sytuacji ekonomicznej lub finansowej:
Zamawiający odstępuje od uszczegółowienia wymagań w zakresie tego warunku - w celu potwierdzenia spełniania warunku udziału w postępowaniu Wykonawca do oferty dołącza aktualne na dzień składania ofert oświadczenie, że spełnia warunki udziału w postępowaniu, zgodnie z wzorem stanowiącym załącznik do SWZ;
4) warunek dotyczący zdolności technicznej lub zawodowej:
O udzielenie zamówienia publicznego mogą ubiegać się wykonawcy, którzy posiadają zdolności techniczne lub zawodowe do wykonania zamówienia. Środki dowodowe: Wykonawca spełni wymaganie, jeżeli wykaże, że:
- w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy, to w tym okresie, należycie zrealizował:
- dla części 1 – co najmniej 3 (trzy) usługi, z których każda polegała na kompleksowym opracowaniu i wdrożeniu dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnie z wymaganiami normy PN-EN ISO/IEC 27001 (lub równoważnej), o wartości minimum 50 000,00 zł (słownie: pięćdziesiąt tysięcy złotych) brutto każda.;
- dla części 2 – co najmniej 3 (trzy) usługi, z których każda polegała na przeprowadzeniu audytu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnie z wymaganiami normy PN-EN ISO/IEC 27001 (w tym edycji normy z roku 2017 lub 2023, bądź ich odpowiedników/równoważników), o wartości minimum 10 000,00 zł (słownie: dziesięć tysięcy złotych) brutto każda;
- dysponuje niezbędnym potencjałem technicznym, tj. Zamawiający wymaga, aby Wykonawca dysponował przy realizacji zamówienia co najmniej 4 (czterema) osobami, tj.:
a) co najmniej jedną osobą posiadającą aktualny certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568), w zakresie certyfikacji osób;
b) co najmniej dwoma osami, z których każda posiada aktualny co najmniej jeden z poniższych certyfikatów: Certified Information Systems Auditor (CISA), Certified Information Security Manager (CISM), Certified Information Systems Security Professional (CISSP) (lub równoważne);
c) co najmniej jednej osoby posiadającej aktualny certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568), w zakresie certyfikacji osób.

1. Wykonawca wraz z ofertą zobowiązany jest złożyć:
1) oświadczenie o niepodleganiu wykluczeniu z postępowania i spełnianiu warunków udziału w postępowaniu - aktualne na dzień składania ofert oświadczenie Wykonawcy stanowiące wstępne potwierdzenie braku podstaw wykluczenia z postępowania oraz spełniania warunków udziału w postępowaniu - zgodnie z wzorem stanowiącym załącznik do SWZ;
2) oświadczenie o niepodleganiu wykluczeniu z postępowania na podstawie przesłanek zawartych w tzw. przepisach sankcyjnych, tj. w art. 5k rozporządzenia Rady (UE) 833/2014 oraz art. 7 ust. 1 ustawy o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego - zgodnie z wzorem stanowiącym załącznik do SWZ.
2. Zamawiający przed wyborem najkorzystniejszej oferty wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni, aktualnych na dzień złożenia, następujących podmiotowych środków dowodowych:
1) oświadczenie wykonawcy w sprawie grupy kapitałowej - oświadczenie Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2024 r. poz. 594), z innym Wykonawcą, który złożył odrębną ofertę, albo oświadczenie o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej - zgodnie z wzorem stanowiącym załącznik do SWZ;
2) odpis lub informacja z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy Pzp, sporządzone nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji (*);
3) dokument potwierdzający, że nie otwarto likwidacji ani nie ogłoszono upadłości wykonawcy:
Jeżeli wykonawca ma siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej, zamiast odpisu albo informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, o których mowa w pkt 2.2 - składa dokument lub dokumenty wystawione w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania, potwierdzające, że nie otwarto jego likwidacji, nie ogłoszono upadłości, jego aktywami nie zarządza likwidator lub sąd, nie zawarł układu z wierzycielami, jego działalność gospodarcza nie jest zawieszona ani nie znajduje się on w innej tego rodzaju sytuacji wynikającej z podobnej procedury przewidzianej w przepisach miejsca wszczęcia tej procedury, wystawione nie wcześniej niż 3 miesiące przed ich złożeniem.
(*) Wykonawca nie jest zobowiązany do złożenia dokumentów, o których mowa w pkt 2.2, jeżeli Zamawiający może je uzyskać za pomocą bezpłatnych i ogólnodostępnych baz danych, o ile Wykonawca wskazał dane umożliwiające dostęp do tych dokumentów.

1. Wykonawca wraz z ofertą zobowiązany jest złożyć:
1) oświadczenie o niepodleganiu wykluczeniu z postępowania i spełnianiu warunków udziału w postępowaniu - aktualne na dzień składania ofert oświadczenie Wykonawcy stanowiące wstępne potwierdzenie braku podstaw wykluczenia z postępowania oraz spełniania warunków udziału w postępowaniu - zgodnie z wzorem stanowiącym załącznik do SWZ;
2) zobowiązanie podmiotu udostępniającego zasoby, zgodnie z wzorem stanowiącym załącznik do SWZ (składane wyłącznie jeżeli Wykonawca powołuje się w celu potwierdzenia spełnienia warunków udziału w postępowaniu na zasoby innego podmiotu na zasadach określonych w art. 118 ustawy Pzp);
3) pełnomocnictwo ustanowione do reprezentowania Wykonawców wspólnie ubiegających się o udzielenie zamówienia publicznego (składane wyłącznie w przypadku składania oferty przez podmioty występujące wspólnie - np. wspólników spółki cywilnej lub konsorcjum).
2. Zamawiający przed wyborem najkorzystniejszej oferty wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni, aktualnych na dzień złożenia, następujących podmiotowych środków dowodowych:
1) Wykaz usług potwierdzający, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy, to w tym okresie, należycie zzrealizował:
- dla części 1 – co najmniej 3 (trzy) usługi, z których każda polegała na kompleksowym opracowaniu i wdrożeniu dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnie z wymaganiami normy PN-EN ISO/IEC 27001 (lub równoważnej), o wartości minimum 50 000,00 zł (słownie: pięćdziesiąt tysięcy złotych) brutto każda.;
- dla części 2 – co najmniej 3 (trzy) usługi, z których każda polegała na przeprowadzeniu audytu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnie z wymaganiami normy PN-EN ISO/IEC 27001 (w tym edycji normy z roku 2017 lub 2023, bądź ich odpowiedników/równoważników), o wartości minimum 10 000,00 zł (słownie: dziesięć tysięcy złotych) brutto każda;
2) Wykaz osób potwierdzający, że w Wykonawca dysponuje niezbędnym potencjałem technicznym, tj. Zamawiający wymaga, aby Wykonawca dysponował przy realizacji zamówienia co najmniej 4 (czterema) osobami, tj.:
a) co najmniej jedną osobą posiadającą aktualny certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568), w zakresie certyfikacji osób;
b) co najmniej dwoma osami, z których każda posiada aktualny co najmniej jeden z poniższych certyfikatów: Certified Information Systems Auditor (CISA), Certified Information Security Manager (CISM), Certified Information Systems Security Professional (CISSP) (lub równoważne);
c) co najmniej jednej osoby posiadającej aktualny certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568), w zakresie certyfikacji osób.

Zamawiającemu przysługuje prawo do odstąpienia od umowy w związku z niewykonaniem lub nienależytym wykonaniem przedmiotu umowy przez Wykonawcę, rozumianym jako rażące naruszenie postanowień niniejszej umowy, powstałe z przyczyn leżących po stronie Wykonawcy. Za rażące naruszenie przez Wykonawcę postanowień niniejszej umowy, uprawniające Zamawiającego do odstąpienia od umowy, uznaje się w szczególności następujące sytuacje:
a) przypadek, gdy Wykonawca nie wykona umowy w terminie ściśle określonym, wskazanym w § 2 umowy – z uwagi na fakt, że środki pieniężne przeznaczone na realizację niniejszej umowy pozostają w dyspozycji Zamawiającego wyłącznie do końca okresu realizacji projektu, tj. do dnia 31.12.2026 r., wykonanie umowy po wskazanym terminie traci dla Zamawiającego uzasadnienie i znaczenie ze względu na właściwości zobowiązania i zamierzony cel umowy;
b) wady prawne dostarczonego harmonogramu, raportu lub dokumentacji SZBI.

Zamawiający wykluczy z postępowania o udzielenie zamówienia Wykonawcę, wobec którego zachodzą podstawy wykluczenia, o których mowa w: 1) art. 5k rozporządzenia Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L 229 z 31.7.2014, str. 1), w brzmieniu nadanym rozporządzeniem Rady (UE) 2025/2023 w sprawie zmiany rozporządzenia (UE) nr 833/2014 dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L 2033 z 24.10.2025, str. 1), dalej: rozporządzenie 2022/576; 2) art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. z 2025 r. poz. 514 z późn. zm.).