Przetargowy JanuszPlatforma Inteligencji Przetargowej

Szukaj

Zamawiający

Wszyscy zamawiający

Wykonawcy

Streszczenia SWZ bez logowania

Codzienna aktualizacja z e-Zamówień, Bazy Konkurencyjności i portali zakupowych.

Otwórz przeglądarkę

Zobacz wszystkie aktualne przetargi →konkretne miasta i branże znajdziesz na stronach katalogów

Co robi za Ciebie

Zanim zaczniesz

Zobacz to na swoim przetargu

Streszczenie dokumentacji, komplet plików do podpisu i sygnały ryzyka — na Waszej SWZ, nie na przykładowej.

Zobacz, jak to działa

Zobacz cennik →od 249 zł/mies., 14 dni za darmo i bez karty na start

Statystyki rynku

Narzędzia

Wyszukiwarka kodów CPV

Baza wiedzy

Dane do cytowania

Mediany cen, liczba ofert i rozstrzygnięcia miesiąc po miesiącu. Licencja CC BY 4.0 — możesz użyć u siebie.

Otwórz statystyki rynku

Statystyki rynku →przekroje branżowe, programy unijne i profile zamawiających

Zanim wybierzesz

Firma

Zobacz Janusza na swoim przetargu

Pokazujemy na Waszej dokumentacji, nie na przykładowej. Bez zobowiązań.

Umów bezpłatną prezentację

Umów bezpłatną prezentację →albo zacznij sam: 14 dni za darmo, bez karty, konto w 60 sekund

Umów bezpłatną prezentację Wypróbuj 14 dni

Wypróbuj 14 dni

Ładowanie…

Archiwum PLATFORMAZAKUPOWACPV 72000000 · Usługi informatyczneCPV 48000000 · Pakiety oprogramowania Dolnośląskie

Audyt bezpieczeństwa informacji KRI – powiat głogowski

Pełna nazwa postępowania: RZ.272.20.2026 Realizacja projektu pn. „Cyberbezpieczny Powiat Głogowski” w zakresie realizacji usługi przeprowadzenia audytu zgodnego z wymaganiami Krajowych Ram Interoperacyjności (KRI) dla Starostwa Powiatowego w Głogowie (SP) i dla Powiatowego Ośrodka Dokumentacji Geodezyjnej i Kartograficznej w Głogowie (PODGiK).

Powiat Głogowski·Głogów

Wartość szac.

—

nie podano

Termin składania

17.08.2026

postępowanie zakończone

Otwarcie ofert

—

nie podano

Opublikowano

—

źródło: PLATFORMAZAKUPOWA

Streszczenie SWZ

Streszczenie AI · Janusz

Widzisz połowę każdej z 11 sekcjiDruga połowa — łącznie 20 zdań z warunkami, dokumentami i analizą ryzyka — odsłania się po założeniu darmowego konta.

Odsłoń całość

1

Identyfikacja postępowania

Widoczne 50%

Numer postępowania: RZ.272.20.2026
Typ zamówienia: usługi
Główny kod CPV: 79212000-3 – Usługi audytu
(+ 2 pozycje — pełna treść po zalogowaniu)

Odsłoń pełną treść — załóż darmowe konto

2

Zamawiający

Widoczne 50%

Nazwa: Powiat Głogowski reprezentowany przez Zarząd Powiatu Głogowskiego
Adres: ul. Sikorskiego 21, 67-200 Głogów
NIP: 693-21-30-595
(+ 2 pozycje — pełna treść po zalogowaniu)

Odsłoń pełną treść — załóż darmowe konto

3

Tryb zamówienia

Widoczne 50%

Tryb: tryb podstawowy bez możliwości prowadzenia negocjacji (art. 275 pkt 1 ustawy Pzp).
Wariant proceduralny: brak aukcji elektronicznej; brak ofert wariantowych; brak ofert częściowych; brak umowy ramowej.
(+ 1 pozycja — pełna treść po zalogowaniu)

Odsłoń pełną treść — załóż darmowe konto

4

Budżet i wartość

Pełna treść

Finansowanie zewnętrzne: Projekt „Cyberbezpieczny Powiat Głogowski" — Fundusze Europejskie na Rozwój Cyfrowy 2021-2027 (FERC), Priorytet II, Działanie 2.2; umowa grantowa nr FERC.02.02-CS.01-001/23/0702/ FERC.02.02-CS.01-001/23/2024 z 6 maja 2024 r.

5

Terminy

Widoczne 50%

Termin składania ofert: do 17 sierpnia 2026 r., godz. 10:00 (zmiana z 11 sierpnia 2026 r. modyfikacją z 10 sierpnia 2026 r., potem wydłużony do 17 sierpnia 2026 r. wyjaśnieniem z 11 sierpnia 2026 r.) (termin zaktualizowany przez zamawiającego — pierwotna dokumentacja podawała 14 sierpnia 2026)
Otwarcie ofert: 17 sierpnia 2026 r., godz. 10:05
Termin związania ofertą: 30 dni od upływu terminu składania, tj. do 15 września 2026 r.
(+ 3 pozycje — pełna treść po zalogowaniu)

Odsłoń pełną treść — załóż darmowe konto

6

Warunki udziału

Widoczne 50%

Audytor wiodący — doświadczenie: min. 2 lata doświadczenia w przeprowadzaniu Audytów oraz min. 2 audyty w jednostkach (komendy policji / uczelnie wyższe / urzędy administracji rządowej lub samorządowej / podmioty prywatne / inne), z okresu ostatnich 3 lat.
Audytor wiodący — certyfikat: min. 1 certyfikat z wykazu rozporządzenia Ministra Cyfryzacji z 12.10.2018 r. (zmiana SWZ usunęła dopuszczalność dokumentu równoważnego).
(+ 2 pozycje — pełna treść po zalogowaniu)

Odsłoń pełną treść — załóż darmowe konto

7

Kryteria oceny ofert

Widoczne 50%

Cena: waga 80%; wzór Lcena = (Cmin / C) × 0,8 × 100 pkt.
Doświadczenie osoby wyznaczonej do realizacji zamówienia: waga 20%; 0 / 10 / 20 pkt za 2 / 3 / 4 audyty z ostatnich 3 lat.
(+ 1 pozycja — pełna treść po zalogowaniu)

Odsłoń pełną treść — załóż darmowe konto

8

Kary i sankcje

Widoczne 50%

Kary umowne: w projekcie umowy (zał. nr 2).
Zwłoka: 2% wynagrodzenia brutto za każdy dzień, łączny limit 30% wynagrodzenia brutto.
(+ 2 pozycje — pełna treść po zalogowaniu)

Odsłoń pełną treść — załóż darmowe konto

9

Inne zapisy

Widoczne 50%

Podwykonawstwo: dopuszczone; w ofercie wskazać zakres i nazwy firm podwykonawców; nie zastrzeżono kluczowych części do osobistego wykonania (§ 15 umowy).
Zmiany umowy: możliwe na warunkach art. 454–455 Pzp oraz zgodnie z projektem umowy; wymagają formy pisemnej pod rygorem nieważności.
Poufność: Wykonawca i osoby działające na jego zlecenie zobowiązani do zachowania tajemnicy (§ 8 umowy); kara 1% wynagrodzenia brutto za każdy stwierdzony przypadek naruszenia.
(+ 3 pozycje — pełna treść po zalogowaniu)

Odsłoń pełną treść — załóż darmowe konto

10

Dokumenty

Widoczne 50%

Formularz oferty (Załącznik nr 1)
Oświadczenie o braku podstaw wykluczenia – art. 125 ust. 1 (Załącznik nr 3)
(+ 2 pozycje — pełna treść po zalogowaniu)

Odsłoń pełną treść — załóż darmowe konto

12

Sygnały ostrzegawcze

Widoczne 50%

Kara za nienależyte wykonanie 20% wynagrodzenia brutto — § 14 ust. 2 pkt 3 projektu umowy: „za nienależyte wykonanie umowy" w wysokości 20% wynagrodzenia brutto, przy czym § 11 ust. 1 stanowi, że „wszelkie odstępstwa w realizacji przedmiotu umowy traktowane są jako nienależyte wykonanie umowy".
Kara za zwłokę 2% za każdy dzień, limit 30% — § 14 ust. 2 pkt 1 projektu umowy: 2% wynagrodzenia brutto za każdy dzień zwłoki; łączny limit kar 30% wynagrodzenia (§ 14 ust. 8) oznacza wyczerpanie limitu po 15 dniach zwłoki przy 21-dniowym terminie realizacji.
(+ 2 pozycje — pełna treść po zalogowaniu)

Odsłoń pełną treść — załóż darmowe konto

Druga połowa streszczenia za darmo

Odsłoń całe streszczenie SWZ

Z każdej z 11 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 20 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.

Pełne warunki udziału i progi doświadczenia

Komplet wymaganych dokumentów ofertowych

Analiza sygnałów ostrzegawczych Janusza

Monitoring pytań i odpowiedzi na bieżąco

Załóż darmowe konto Mam już konto

14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik

Opis przedmiotu zamówienia

Streszczenie AI · Janusz

Usługa jednoczęściowa: przeprowadzenie audytu bezpieczeństwa informacji zgodnego z Krajowymi Ramami Interoperacyjności (KRI) dla dwóch jednostek Powiatu Głogowskiego — Starostwa Powiatowego w Głogowie oraz Powiatowego Ośrodka Dokumentacji Geodezyjnej i Kartograficznej w Głogowie (obie z siedzibą przy ul. Sikorskiego 21, Głogów). W ramach zamówienia Wykonawca sporządza odrębne raporty końcowe dla każdej jednostki oraz — co do zasady — wspiera Zamawiającego przy wypełnieniu Ankiety końcowej projektu „Cyberbezpieczny Powiat Głogowski”.

Zakres obejmuje ocenę zgodności w obszarach wskazanych w rozporządzeniu KRI: System Zarządzania Bezpieczeństwem Informacji (§ 19 i § 20), w tym m.in. zarządzanie aktywami, kontrolę dostępu i uprawnienia uprzywilejowane, politykę haseł i uwierzytelnianie wieloskładnikowe, zarządzanie podatnościami i aktualizacjami, kopie zapasowe i ciągłość działania, monitorowanie i logowanie, bezpieczeństwo sieci, stacji, serwerów i pracy zdalnej, bezpieczeństwo fizyczne, zarządzanie incydentami, bezpieczeństwo dostawców i umów serwisowych, szkolenia i świadomość, a także zgodność z RODO i ustawą o krajowym systemie cyberbezpieczeństwa w zakresie adekwatnym do statusu jednostek. Badanie prowadzone jest w siedzibie Zamawiającego bez aktywnych skanów podatności, testów penetracyjnych ani prób łamania haseł.

Skala audytowanego środowiska (potwierdzona w wyjaśnieniach SWZ):

Starostwo Powiatowe: ok. 95 pracowników, ok. 105 stacji roboczych/laptopów/urządzeń mobilnych, 10 serwerów (w tym 3 fizyczne i 7 wirtualnych), 3 administratorów z dostępem uprzywilejowanym, 1 lokalizacja; wdrożony SZBI i Polityka Bezpieczeństwa Informacji; ostatni audyt roczny — 2026 r.
PODGiK: ok. 15 pracowników, ok. 26 stacji roboczych/laptopów/urządzeń mobilnych, 17 serwerów (w tym 3 fizyczne, własna serwerownia), 1 administrator, 1 lokalizacja; wdrożony SZBI i Polityka Bezpieczeństwa Informacji; ostatni audyt roczny — 2025 r.

Produkty: plan audytu (do 3 dni roboczych od zawarcia umowy), rejestry dowodów, projekty i wersje finalne raportów (papier + DOCX + PDF, podpisane przez audytora wiodącego — osobne dla Starostwa i PODGiK), rejestry ustaleń i rekomendacji, plany działań korygujących, prezentacja dla kierownictwa, karta wsparcia Ankiety końcowej, zweryfikowana Ankieta końcowa (XLSX) lub oświadczenie przeglądu, protokół przekazania i oświadczenie o usunięciu kopii, kopia ważnego certyfikatu audytora (zgodnego z rozporządzeniem Ministra Cyfryzacji z 12.10.2018).

Pytania i odpowiedzi

Wyjaśnienia treści SWZ udzielone przez zamawiającego. Odpowiedzi wiążą wszystkich wykonawców — także tych, którzy nie zadali pytania.

Pytanie 1 — waga kryterium „Cena" [WNIOSEK O ZMIANĘ] W pkt XXVIII ust. 1 lit. a SWZ Zamawiający wskazał, że znaczenie kryterium ,,Cena" wynosi 60%.Jednocześnie: « wzór podany bezpośrednio pod tym postanowieniem brzmi: Lcena = (Cmin / C) x 0,8 x 100pkt, co odpowiada wadze 80%; s pkt 4.3.6 ogłoszenia o zamówieniu wskazuje wagę 80; e przy wadze 60% suma wag obu kryteriów wynosiłaby 60% + 20% = 80%, a zatem nie sumowałaby siędo 100%. Proszę o jednoznaczne wskazanie, jaka jest waga kryterium ,,Cena", oraz o dokonanie odpowiedniej zmiany treści SWZ usuwającej rozbieżność pomiędzy SWZ a ogłoszeniem o zamówieniu.

W treści SWZ Zamawiający popełnił omytkę pisarską. Zgodnie z ogłoszeniem o zamówieniu oraz zastosowanym wzorem, waga dla Kryterium „Cena” wynosi 80%.

Pytanie 2 — kryteria równoważności certyfikatu [WNIOSEK O ZMIANĘ] Pkt VIII ust. 2 pkt 4 tiret drugie SWZ dopuszcza wykazanie się „dokumentem równoważnym stanowiącym potwierdzenie posiadanych uprawnień" w stosunku do certyfikatów wskazanych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r., nie określając jednak żadnych kryteriów tej równoważności. Proszę o wskazanie kryteriów, na podstawie których Zamawiający będzie oceniał równoważność dokumentu(np. zakres merytoryczny, organ wydający, sposób weryfikacji kompetencji, okres ważności). nadto OPZ w pkt 8 poz. 13 oraz w pkt 11 wymaga przedłożenia kopii ważnego certyfikatu zgodnego z w/w. rozporządzeniem, co może wykluczać skorzystanie z dokumentu równoważnego dopuszczonego w SWZ. Proszę o usunięcie tej rozbieżności.

Audytor wykonujący audyt musi posiadać co najmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu. Zamawiający usuwa z pkt VIII ust. 2 pkt 4 SWZ oraz odpowiednich formularzy sformułowanie „lub dokumentem równoważnym stanowiącym potwierdzenie posiadanych uprawnień”.

Pytanie 3 — informacje o audytowanym środowisku OPZ w nagłówku stanowi, że „OPZ określa minimalny rezultat. Wykonawca odpowiada za dobórprofesjonalnej metodyki i wystarczających dowodów audytowych", nie zawierając jednocześnie danych oskali badanego środowiska. Pracochtonnosé audytu KRI zależy wprost od tej skali, w związku z czym — napodstawie art. 99 ust. 1 Pzp — proszę o podanie odrębnie dla Starostwa Powiatowego i dla PODGiK: ... a) liczby pracowników (użytkowników systemów teleinformatycznych); b) liczby stacji roboczych, laptopów i urządzeń mobilnych objętych inwentaryzacją; c) liczby i nazw kluczowych systemów teleinformatycznych oraz aplikacji dziedzinowych; d) liczby serwerów (fizycznych i wirtualnych) oraz informacji, czy jednostka posiada własnąserwerownię, czy korzysta z kolokacji lub usług chmurowych; e) liczby osób pełniących funkcje administracyjne w systemach (dostęp uprzywilejowany); f) liczby lokalizacji fizycznych objętych audytem (OPZ wskazuje ten sam adres dla obu jednostek —proszę o potwierdzenie, że nie występują lokalizacje dodatkowe); g) informacji, czy wdrożony jest System Zarządzania Bezpieczeństwem Informacji i czy istniejeaktualna Polityka Bezpieczeństwa Informacji; h) informacji, kiedy przeprowadzono ostatni audyt, o którym mowa w § 19 ust. 2 pkt 14 rozporządzeniakRi, oraz czy jego wyniki i status realizacji rekomendacji zostaną udostępnione Wykonawcy; i) informacji, czy dokumentacja wytworzona lub zaktualizowana w ramach projektu „CyberbezpiecznyPowiat Głogowski" będzie kompletna na dzień rozpoczęcia audytu.

Dotyczy: PODGiK SP Głogów Liczby pracowników (użytkowników systemów 3 15 95 a) | teleinformatycznych) Liczby stacji roboczych, laptopów i urządzeń mobilnych | 26 105 b) | objętych inwentaryzacją Ze wzgl. bezpieczeństwa Ze wzgl. bezpieczeństwa | Zamawiający nie Zamawiający nie publikuje | publikuje na etapie na etapie postępowania | postępowania Liczby kluczowych systemów teleinformatycznych oraz | szczegółowych danych | szczegółowych aplikacji dziedzinowych dotyczących nazw, wersji i | danych dotyczących c) | konfiguracji _ systemów, | nazw, wersji i które nie są niezbędne do | konfiguracji sporządzenia oferty. systemów, które nie są niezbędne do sporządzenia oferty. Liczby serwerów (fizycznych i wirtualnych) oraz | Łącznie 17, 3 - fizyczne, informacji, czy jednostka posiada własną serwerownie, | własna serwerownia 10 wirtualnych d) | czy korzysta z kolokacji lub ustug chmurowych własna serwerownia Liczby osób pełniących funkcje administarcyjne w|1 3 e) | systemach (dostęp uprzywilejowanych) Liczby lokalizacji fizycznych objętych audytem (OPZ wskazuje ten sam adres dla obu jednostek - proszę o 1 1 f) potwierdzenie, że nie występują lokalizacje dodatkowe) Informacji, czy wdrozony jest System Zarządzania Bezpieczeństwem Informacji i czy istnieje aktualna | TAK TAK g) | Polityka Bezpieczeństwa Informacji Informacji, kiedy przeprowadzono ostatni audyt, o którym mowa w $ 18 ust. 2 pkt 14 rozporządzenia KRI, | 15 0 2025 / TAK 2026 / TAK oraz czy jego wyniki i status realizacji rekomendacji h) | zostaną udostępnione Wykonawcy Informacji, czy dokumentacja wytworzona lub z zaktualizowana w ramach projektu "Cyberbezpieczny TAK TAK Powiat Głogowski” będzie kompletna na dzień i) rozpoczęcia audytu.

Pytanie 4 — wymiar pracy w siedzibie Zamawiającego [WNIOSEK O ZMIANĘ] OPZ pkt 4 stanowi, że „oględziny i zasadnicza część badania muszą odbyć się w siedzibie Zamawiającego”, zaś § 3 ust. 1 projektu umowy zobowiązuje Wykonawcę do „stawiennictwa w siedzibie Zamawiającego na każde jego żądanie". Wobec braku określenia wymiaru tego obowiązku proszę o: a) wskazanie minimalnej liczby dni pracy audytorów w siedzibie Zamawiającego wymaganej przez Zamawiającego; b) określenie maksymalnej liczby wizyt/stawiennictw, jakich Zamawiający może żądać w ramachwy na grodzenia ryczałtowego, oraz minimalnego terminu uprzedzenia o takim żądaniu. Bez tych informacji wykonawcy nie są w stanie skalkulować kosztów dojazdu i czasu pracy w sposób porównywalny.

Zamawiający nie wyraża zgody na wprowadzenie zmian w przedmiotowym zakresie.

Pytanie 5 — granica zakresu technicznego OPZ pkt 1 stanowi, że audyt „nie jest certyfikacją systemu ani testem penetracyjnym", pkt 4 ppkt 5 przewiduje „nieinwazyjną weryfikację ustawień, logów, konfiguracji, rejestrów i próbek dowodów", a pkt 6wymienia „zarządzanie podatnościami" jako obszar oceny. Proszę o potwierdzenie, że przedmiot zamówienia nie obejmuje przeprowadzenia przez Wykonawcę skanowania podatności ani żadnych testów technicznych systemów, a ocena obszaru „zarządzanie podatnościami" ograniczy się do oceny procesu i dowodów przedstawionych przez Zamawiającego. W przypadku odpowiedzi przeczącej proszę o wskazanie oczekiwanego zakresu, liczby i rodzaju hostów objętych badaniem technicznym.

Zamawiający potwierdza, że przedmiot zamówienia nie obejmuje wykonywania przez Wykonawcę aktywnych skanów podatności, testów penetracyjnych, prób łamania haseł ani innych aktywnych testów bezpieczeństwa systemów. Ocena obszaru zarządzania podatnościami obejmuje ocenę procesu, procedur, konfiguracji, rejestrów, raportów z przeprowadzonych skanów lub innych dowodów udostępnionych przez Zamawiającego oraz inne nieinwazyjne czynności audytowe przewidziane w OPZ.

Pytanie 6 — zakres kryteriów audytu i numeracja przepisów KRI [WNIOSEK O ZMIANĘ] a) Otwarty katalog kryteriów. OPZ pkt 3 tiret pierwsze wskazuje jako kryterium audytu rozporządzenieRady Ministrów z dnia 21 maja 2024 r. (Dz. U. poz. 773), „w szczególności § 19 i § 20", co wskazuje na katalog otwarty. Rozdział 4 tego rozporządzenia obejmuje również: e §15 — zarządzanie usługami realizowanymi przez systemy teleinformatyczne na deklarowany mpoziomie dostępności, z odniesieniem do PN-ISO/IEC 20000-1 i PN-ISO/IEC 20000-2; e 6$16— składniki sprzętowe i oprogramowanie umożliwiające wymianę danych, protokoły komunikacyjne i szyfrujące; * 617 — kodowanie znaków (Unicode UTF-8 wg ISO/IEC 10646); e §18 — udostępnianie zasobów informacyjnych i przyjmowanie dokumentów elektronicznych wformatach danych określonych w załącznikach nr 2 i 3 do rozporządzenia. Proszę o jednoznaczne wskazanie, czy przedmiot audytu jest ograniczony do $ 19 i $ 20 rozporządzenia, czy obejmuje również $$ 15—18. Zakres ten ma bezpośredni wpływ na pracochłonność, dobór kompetencji zespołu i wycenę oferty, a w obecnym brzmieniu OPZ nie pozwala go jednoznacznie ustalić (art. 99 ust. 1Pzp). b) Pominięcie $ 19 ust. 4. Tabela w pkt 5 OPZ nie wymienia $ 19 ust. 4 rozporządzenia, zgodnie z którym niezależnie od działań wskazanych w ust. 2 należy ustanowić dodatkowe zabezpieczenia w przypadkach uzasadnionych analizą ryzyka. Proszę o wskazanie czy ocena zgodności obejmuje również $ 19 ust. 4. c) Oznaczenia punktów w tabeli Zakres oceny wskazany w OPZ Odpowiadający przepis w pkt 5 OPZ. Tabela dwukrotnie rozporządzenia przywołuje $ 19 ust. 2 pkt 10, przypisując mu dwa różne zakresy oceny. w konsekwencji oznaczenia _ trzech _ kolejnych ... Proszę o potwierdzenie, że intencją Zamawiającego było objęcie audytem § 19 ust. 2 pkt 10—13 zgodnie z ich brzmieniem w rozporządzeniu, oraz o skorygowanie oznaczeń w tabeli. d) Oznaczenie norm. OPZ pkt 3 tiret trzecie oraz pkt 5 (wiersz ,,§ 19 ust. 3") przywołują normy w oznaczeniu PN-EN ISO/IEC 27001, PN-EN ISO/IEC 27002 i PN-EN ISO/IEC 27005, podczas gdy $ 19ust. 3 rozporządzenia posługuje się oznaczeniami PN-ISO/IEC 27001, PN-ISO/IEC 27002 i PN-ISO/IEC27005. Proszę o wskazanie, które oznaczenia i wydania norm mają stanowić punkt odniesienia dla oceny zgodności.

a) Zamawiający wyjaśnia, że przedmiotem audytu jest ocena zgodności w zakresie wymagań bezpieczeństwa informacji określonych w §19 i §20 rozporządzenia KRI. W pkt 3 OPZ sformułowanie „w szczególności §19 i $20” zostaje zastąpione sformułowaniem „w zakresie $19 i 820”. b) Zamawiający uwzględnia uwagę. Zakres audytu obejmuje również §19 ust. 4 rozporządzenia KRI. Tabela w pkt 5 OPZ zostanie uzupełniona o kryterium:§19 ust. 4 - ustanowienie dodatkowych zabezpieczeń w przypadkach uzasadnionych wynikami analizy ryzyka. c) Zamawiający potwierdza wystąpienie omytki redakcyjnej i dokonuje korekty numeracji. Prawidłowe oznaczenia: $19 ust. 2 pkt 10 - bezpieczeństwo umów serwisowych i nadzór nad wykonaniem umów; §19 ust. 2 pkt 11 - zasady postępowania z informacjami i środkami ich przetwarzania; §19 ust. 2 pkt 12 - zapewnienie odpowiedniego poziomu bezpieczeństwa systemów teleinformatycznych; $19 ust. 2 pkt 13 - bezzwłoczne zgłaszanie incydentów naruszenia bezpieczeństwa informacji. Odpowiedniej korekcie podlega pkt 5 OPZ. d) Punktem odniesienia są Polskie Normy wskazane w $ 19 ust. 3 rozporządzenia KRI. Zamawiający ujednolica oznaczenia norm w OPZ do brzmienia zastosowanego w rozporządzeniu, tj. PN-ISO/IEC 27001, PN-ISO/IEC 27002 oraz PN-ISO/IEC 27005, z uwzględnieniem stanu właściwego na dzień przeprowadzania audytu.

Pokazujemy 6 z 15 pytań. Komplet wyjaśnień — razem z załącznikami, których dotyczą — jest w dokumentacji postępowania.