RozstrzygniętyPodstawowy bez negocjacji2025/BZP 00483626/01
Aktualizacja systemu zarządzania bezpieczeństwem informacji – Warszawa
Ministerstwo Aktywów Państwowych3 aktualne · 17 w archiwum·NIP 7010528752·mazowieckie
Składanie ofert: 31 października 2025 · Wartość szacunkowa: 199 205 zł
Rozstrzygnięcie
Kto wygrał, za ile i ilu było chętnych.
WygrałaNASK S.A.
NIP zwycięzcy9512421815
Kwota oferty129 088,50 zł
Złożonych ofert6, w tym odrzuconych: 2
Widełki ofert129 088,50 zł – 688 800,00 zł
Najtańsza oferta wygrałatak
Przedmiot zamówienia
AI- Część 1 (usługa): aktualizacja i wdrożenie zmian w Systemie Zarządzania Bezpieczeństwem Informacji (SZBI) w celu zgodności z PN-EN ISO/IEC 27001:2023 w Ministerstwie Aktywów Państwowych (~400 pracowników, z wyłączeniem informacji niejawnych) – 6 etapów: audyt wstępny, analiza ryzyka, określenie zakresu SZBI, opracowanie i aktualizacja dokumentacji SZBI, wdrożenie zmian, audyt powdrożeniowy i wsparcie przy certyfikacji, z doradztwem, warsztatami edukacyjnymi i przekazaniem pełnej dokumentacji (polityki, procedury, instrukcje, plany, rejestry, SoA, raporty).
- Wymagania dotyczące wykonawcy: posiadanie certyfikowanego SZBI wg ISO/IEC 27001, min. 3 przeprowadzone audyty bezpieczeństwa info/cyberbezpieczeństwa po ≥50 tys. zł brutto każdy w ciągu 3 lat, min. 1 wdrożenie SZBI w jednostce administracji publicznej powyżej 200 pracowników, zespół projektowy min. 3 osoby (kierownik z PRINCE2, projektant SZBI, autor dokumentacji) z certyfikatami CISA/wiodący audytor 27001/CISSP itp.
Trudność: średnia
Zamówienie wymaga specjalistycznej wiedzy ISO 27001 i doświadczenia w publicznym sektorze, ale zakres jest jednoznacznie zdefiniowany, a etapy mogą biegnąć równolegle, co zmniejsza złożoność logistyczną.
Terminy realizacji
Czas na realizację (termin wykonania)
468 dni kalendarzowych od zawarcia umowy
468 dni kalendarzowych od zawarcia umowy
Warunki udziału
AI1Certyfikat SZBI — wdrożony i certyfikowany System Zarządzania Bezpieczeństwem Informacji zgodny z normą ISO/IEC 27001; obowiązkowy, brak = odrzucenie oferty
2Audyty — min. 3 audyty bezpieczeństwa informacji lub cyberbezpieczeństwa, każda ≥ 50 000 zł brutto, w ciągu ostatnich 3 lat
Pozostałe 3 warunki po założeniu darmowego konta.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Cena oferty brutto
60%
Okres realizacjimin 368, max 468 dni
40%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Brak istotnych sygnałów ostrzegawczych.
Kary i sankcje
AI- Kary umowne: w projekcie umowy (Załącznik nr 4)
Pytania i odpowiedzi
1Wyodrębnione z wyjaśnień treści SWZ.
1Szanowni Państwo, w związku z opublikowaną Specyfikacją Warunków Zamówienia (SWZ) dotyczącą postępowania na „Aktualizację i wdrożenie zmian w Systemie Zarządzania Bezpieczeństwem Informacji w celu zapewnienia zgodności z normą PN-EN ISO/IEC 27001:2023”, uprzejmie prosimy o doprecyzowanie wymagań zawartych w dokumentacji, a w szczególności: Czy wymóg posiadania przez Wykonawcę certyfikowanego systemu zarządzania bezpieczeństwem informacji zgodnego z normą PN-EN ISO/IEC 27001:2023 jest warunkiem obligatoryjnym udziału w postępowaniu, czy też stanowi jedynie kryterium oceny ofert? Zwracamy się z powyższym pytaniem w celu jednoznacznego ustalenia, czy brak aktualnego certyfikatu ISO/IEC 27001:2023 u Wykonawcy na etapie składania oferty skutkować będzie odrzuceniem oferty.?
Zgodnie punktem 7.2.4 SWZ o udzielenie zamówienia mogą się ubiegać Wykonawcy, którzy spełniają warunki udziału w postępowaniu. Wykonawca spełni warunki jeżeli wykaże, że:
1) posiada wdrożony i certyfikowany System Zarządzania Bezpieczeństwem Informacji zgodny z normą ISO/IEC 27001.
W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia warunek określony w pkt 7.2.4 1) musi być spełniony samodzielnie przynajmniej przez jednego z Wykonawców.
Nie spełnienie powyższego warunku spowoduje odrzucenie oferty.
Niniejsze pismo należy traktować jako integralną część SWZ.
Historia zmian
20.10.2025 — publikacja ogłoszenia
31.10.2025 — upływ terminu składania ofert
27.01.2026 — ogłoszenie o wyniku postępowania