RozstrzygniętyPodstawowy bez negocjacji2026/BZP 00379068/01
Aktualizacja Systemu Zarządzania Bezpieczeństwem Informacji z audytem – Gmina Krzanowice
Gmina Krzanowice0 aktualnych · 33 w archiwum·NIP 6391988851·śląskie
Rozstrzygnięcie
Kto wygrał, za ile i ilu było chętnych.
WygrałaFIB.CODE Sp. z o.o.
NIP zwycięzcy6372208421
Kwota oferty24 600,00 zł
Złożonych ofert5, w tym odrzuconych: 1
Widełki ofert24 600,00 zł – 147 600,00 zł
Najtańsza oferta wygrałatak
Przedmiot zamówienia
AIUsługa aktualizacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) wraz z audytem dla Urzędu Miejskiego w Krzanowicach (43 etatów, 28 stacji roboczych, 3 serwery, 1 lokalizacja), obejmująca:
- Etap I — audyt wstępny bezpieczeństwa informacji: min. 4 dni stacjonarne w jednostce + raport z audytu (PDF + .docx) z oceną zgodności z KRI/RODO/UoKSC/NIS-2/ISO 27001, wykazem niezgodności, klasyfikacją ryzyk i rekomendacjami.
- Etap II — przegląd i aktualizacja dokumentacji SZBI: inwentaryzacja i aktualizacja/uzupełnienie 79 dokumentów SZBI (polityki, procedury, rejestry, formularze, wzory umów; .docx i .xlsx) oraz 1 sesja szkoleniowa stacjonarna (min. 3 h, do 15 osób).
- Etap III — konsultacje po wdrożeniu: 16 godzin konsultacji z zakresu bezpieczeństwa informacji i funkcjonowania SZBI (zdalnie lub stacjonarnie).
Trudność: średnia
Zakres obejmuje pełny cykl audyt + aktualizacja ok. 80 dokumentów SZBI + szkolenie + konsultacje, wymagający doświadczenia w normie ISO 27001 i znajomości KRI/RODO/UoKSC/NIS-2, ale przy jednej niewielkiej jednostce i 24-dniowym terminie.
Terminy realizacji
Czas realizacji
24 dni od dnia podpisania umowy (Etap I: najpóźniej 18 dni przed końcem; Etap II: najpóźniej 10 dni przed końcem; Etap III: najpóźniej 3 dni przed końcem)
24 dni od dnia podpisania umowy (Etap I: najpóźniej 18 dni przed końcem; Etap II: najpóźniej 10 dni przed końcem; Etap III: najpóźniej 3 dni przed końcem)
Warunki udziału
AI1Kadra — certyfikaty — min. 2 osoby skierowane do realizacji; każda posiada co najmniej 2 certyfikaty z listy: CIA, CISA, CISM, CRISC, CGEIT, CISSP, SSCP, Certified Reliability Professional, audytor wiodący ISO/IEC 27001, audytor wiodący ISO 22301, ISA/IEC 62443 Cybersecurity Expert — wydane przez jednostkę akredytowaną wg ustawy o systemach oceny zgodności (w zakresie certyfikacji osób).
2Wykaz personelu — wykaz osób skierowanych do realizacji zamówienia z informacją o doświadczeniu i posiadanych certyfikatach; Zamawiający może żądać kopii certyfikatów i dokumentów potwierdzających doświadczenie przed zawarciem umowy.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Cena oferty brutto
100%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Termin składania ofert przypada na okres wakacyjny (13 sierpnia)
Termin w okresie wakacyjnym (lipiec-sierpień) może ograniczać liczbę oferentów ze względu na urlopy.
Kary i sankcje
AI- Kary umowne: w projekcie umowy (niezałączony w przekazanej dokumentacji).
Pytania i odpowiedzi
0Wyodrębnione z wyjaśnień treści SWZ.
Zamawiający nie opublikował pytań ani odpowiedzi
Historia zmian
05.08.2026 — publikacja ogłoszenia
13.08.2026 — upływ terminu składania ofert
07.09.2026 — ogłoszenie o wyniku postępowania