Audyt Systemu Zarządzania Bezpieczeństwem Informacji – Mysłowice

• Numer postępowania: IN.271.31.2026.AM
• Typ zamówienia: usługi (audyt SZBI)
• CPV: 79212000-3, 79417000-0
• (+ 2 pozycje — pełna treść po zalogowaniu)

• Nazwa: Gmina Miasto Mysłowice
• Adres siedziby: ul. Powstańców 1, 41-400 Mysłowice
• NIP: 2220012288
• Regon: 276255393
• (+ 3 pozycje — pełna treść po zalogowaniu)

Tryb postępowania: postępowanie z wyłączeniem stosowania ustawy PZP (udzielane na podstawie art. 2 ust. 1 pkt 1 ustawy Prawo zamówień publicznych) — zamówienie o wartości nieprzekraczającej progu ustawowego.
Uzasadnienie trybu: dokument SWZ wskazuje, że postępowanie prowadzone jest "w postępowaniu o udzielenie zamówienia publicznego, którego wartość nie przekracza kwoty, o której mowa w art. 2 ust. (+ 5 zdań — pełna treść po zalogowaniu)

Termin realizacji umowy: od daty podpisania umowy do 22 września 2026 r.

Termin składania ofert (proceduralny, nie realizacji): 12 sierpnia 2026 r. — informacja proceduralna podana w SWZ. (+ 1 zdanie — pełna treść po zalogowaniu)

• Zamawiający wymaga, aby wykonawca nie podlegał wykluczeniu na podstawie art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego — warunek wykluczenia.
• Doświadczenie: wykonawca musi wykazać posiadanie w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli działalność krótsza — w tym okresie), realizacji w sumie usług polegających na przeprowadzeniu audytów bezpieczeństwa w jednostkach publicznych: min. 2 usługi (wykonane w dwóch następujących po sobie latach kalendarzowych).
• Kadra: wykonawca musi dysponować lub będzie dysponował co najmniej 1 osobą, która posiada jeden z certyfikatów wymienionych w Rozporządzeniu Ministra Cyfryzysacji z dnia 12 października 2018 r. lub w Rozporządzeniu Rady Ministrów z dnia 19 stycznia 2022 r., dla zadań „Ocena bezpieczeństwa systemów informacyjnych, w tym testy penetracyjne i audyty bezpieczeństwa”, oraz posiada minimum dwuletnie doświadczenie w przeprowadzeniu audytów bezpieczeństwa w podmiotach publicznych (jako audytor wiodący) w ramach co najmniej dwóch usług realizowanych dla podmiotów publicznych w dwóch następujących po sobie latach kalendarzowych w okresie ostatnich 3 lat przed upływem terminu składania ofert.
• (+ 2 pozycje — pełna treść po zalogowaniu)

• Podwykonawstwo: Brak danych w SWZ/OPZ dotyczących zasad i limitów podwykonawstwa.
• Zmiany umowy: Zamawiający przewiduje zawarcie umowy w terminie do 7 dni kalendarzowych od powiadomienia o wyborze oferty. Brak dalszych zapisów o zmianach umowy w SWZ/OPZ.
• Audyt: Audyt ma być przeprowadzony zgodnie z wymaganiami projektu i OPZ, obejmujący m.in. zgodność z rozporządzeniem w sprawie Krajowych Ram Interoperacyjności, normą PN-EN ISO/IEC 27001:2023, analizę i rekomendacje oraz raport końcowy dla czterech jednostek. Zamawiający dopuszcza zamówienia uzupełniające do 20% wartości zamówienia podstawowego (rozszerzenie audytu).
• Własność intelektualna: Brak danych w SWZ/OPZ dotyczących praw autorskich lub własności raportów/produktów audytu.
• (+ 4 pozycje — pełna treść po zalogowaniu)

• Oświadczenie na podstawie art. 7 ust. 1 (dot. przeciwdziałania wspieraniu agresji na Ukrainę)
• Wykaz zrealizowanych usług (wykaz usług)
• Wykaz osób (do realizacji zamówienia)
• Oświadczenie Wykonawcy o zapoznaniu się z klauzulą informacyjną FERC
• Oświadczenie Wykonawcy o braku powiązań osobowych lub kapitałowych z Zamawiającym
• Pełnomocnictwo (oryginał przesyłany na adres Zamawiającego) — gdy Wykonawcę reprezentuje pełnomocnik
• Wzór umowy (załącznik)
• (+ 7 pozycji — pełna treść po zalogowaniu)