Zamówienie jednoczęściowe (usługa doradczo-szkoleniowa), 5 pozycji rozliczeniowych:
Aktualizacja SZBI dla systemów IT i OT/ICS: zaktualizowana dokumentacja systemowa (polityki, procedury, instrukcje), metodyka zarządzania ryzykiem, raport z analizy ryzyka, Deklaracja Stosowania oraz raport końcowy z identyfikacją luk i rekomendacjami (DOCX/PDF).
Aktualizacja SZCD dla IT i OT/ICS: analiza wpływu na biznes (BIA), strategia ciągłości działania, plany BCP/DRP z procedurami testowania, zintegrowany rejestr ryzyk IT/OT oraz procedura zgłaszania incydentów zgodna z wymogami uKSC/NIS2.
Szkolenia podstawowe z cyberbezpieczeństwa dla ok. 144 pracowników (min. 2 godz. zegarowe), w tym ok. 50 osób stacjonarnie, a pozostałych zdalnie (webinary na żywo w 5 terminach lub platforma e-learning), plus testy socjotechniczne (phishing) z raportem wyników.
Szkolenia z zakresu SZBI dla kadry kierowniczej: 17 osób w 2 grupach, min. 2 godz. zegarowe w 2 różnych dniach roboczych, stacjonarnie.
Szkolenia specjalistyczne dla pracowników odpowiedzialnych za OT/ICS i IT: 4 osoby, min. 8 godz. zegarowych w ciągu 2 dni roboczych, stacjonarnie.
Produkty końcowe szkoleń: programy szkoleń, materiały szkoleniowe (papierowe i elektroniczne, przy e-learningu paczki SCORM), scenariusze ćwiczeń, listy obecności, certyfikaty ukończenia.
Trudność: wysoka
Duży zakres usługi doradczej — aktualizacja dwóch systemów zarządzania dla środowisk IT/OT/ICS w podmiocie kluczowym wraz z analizą BIA, planami BCP/DRP oraz trzema rodzajami szkoleń z testami socjotechnicznymi — wymaga specjalistycznej wiedzy z zakresu infrastruktury krytycznej i koordynacji prac.
Terminy realizacji
Termin realizacji do 07.12.2026 r., rozpoczęcie po podpisaniu umowy; etapy: kick-off do 7 dni, inwentaryzacja do 15 dni od podpisania umowy, dokumentacja SZBI/SZCD do 27.11.2026, szkolenia do 02.12.2026, raport końcowy do 07.12.2026
Gwarancja 12 miesięcy – SZBI/SZCD oraz 12 miesięcy – szkolenia, od dnia podpisania Protokołu odbioru końcowego bez wad istotnych
Warunki udziału
AI
1Doświadczenie SZBI/SZCD — min. 1 usługa opracowania lub aktualizacji SZBI i/lub SZCD u podmiotu wod-kan, operatora usługi kluczowej, podmiotu kluczowego/ważnego wg ustawy o KSC lub SFP; ostatnie 3 lata; każda usługa dla jednego podmiotu w ramach jednej umowy
2Doświadczenie szkoleniowe — min. 1 usługa polegająca na przeprowadzeniu szkoleń z zakresu cyberbezpieczeństwa dla co najmniej 20 uczestników łącznie u podmiotu wod-kan, operatora usługi kluczowej, podmiotu kluczowego/ważnego wg ustawy o KSC lub SFP; ostatnie 3 lata
Pozostałe 4 warunki po założeniu darmowego konta.
Kryteria wyboru oferty
AI
Wagi punktowe, według których zamawiający oceni oferty.
Cenawzór: cena najniższa / cena badanej × 60
60%
Doświadczenie personelu WykonawcySpecjalista SZBI/SZCD + Trener ds. cyberbezpieczeństwa
40%
Czerwone flagi
AI
Sygnały, na które warto zwrócić uwagę przed startem.
SWZ zmodyfikowany 9 dni po udostępnieniu dokumentów
Późna modyfikacja specyfikacji może sugerować dostosowanie wymagań pod konkretnego wykonawcę lub celowe utrudnienie konkurencji, która przygotowała ofertę na pierwotną wersję SWZ.
Kary i sankcje
AI
Wadium:3 000,00 PLN — pieniądz, gwarancja bankowa lub ubezpieczeniowa; wpłata na rachunek Bank PEKAO S.A. przed terminem składania ofert
Brak wadium: odrzucenie oferty; zwrot i przepadek wadium — §13 regulaminu KPO
Zabezpieczenie należytego wykonania: odstąpiono
Pozostałe 1 zapis o karach po założeniu darmowego konta.
