Audyt systemu zarządzania bezpieczeństwem informacji – Warszawa

Zamawiający usuwa z Opisu Przedmiotu Zamówienia poniższy punkt 7.1 w celu ujednolicenia dokumentacji postępowania z warunkami zamówienia w zaproszeniu: „O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy wykażą, że w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie) należycie wykonali co najmniej 2 usługi, z których każda polegała na: • przeprowadzeniu audytu okresowego lub audytu weryfikacyjnego Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) • co najmniej jedna z tych usług została zrealizowana na rzecz podmiotu sektora finansów publicznych lub jednostki zatrudniającej minimum 100 pracowników”.

Zamawiający usuwa z Opisu Przedmiotu Zamówienia poniższy punkt 7.1 w celu ujednolicenia dokumentacji postępowania z warunkami zamówienia w zaproszeniu: „O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy wykażą, że w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie) należycie wykonali co najmniej 2 usługi, z których każda polegała na: • przeprowadzeniu audytu okresowego lub audytu weryfikacyjnego Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) • co najmniej jedna z tych usług została zrealizowana na rzecz podmiotu sektora finansów publicznych lub jednostki zatrudniającej minimum 100 pracowników”.

Zamawiający potwierdza, że Wykonawca może uzupełnić pierwotny wzór wykazu osób o informacje niezbędne do wykazania spełnienia aktualnych warunków udziału, w szczególności poprzez wskazanie funkcji poszczególnych członków zespołu, posiadanych certyfikatów oraz konkretnych realizacji audytowych, bez konieczności zachowania pierwotnego zakresu pól formularza. Udostępniony wykaz osób stanowi jedynie wzór, którym wykonawca może się posłużyć składając ten dokument.

Zamawiający potwierdza, że Wykonawca może uzupełnić pierwotny wzór wykazu osób o informacje niezbędne do wykazania spełnienia aktualnych warunków udziału, w szczególności poprzez wskazanie funkcji poszczególnych członków zespołu, posiadanych certyfikatów oraz konkretnych realizacji audytowych, bez konieczności zachowania pierwotnego zakresu pól formularza. Udostępniony wykaz osób stanowi jedynie wzór, którym wykonawca może się posłużyć składając ten dokument.

Na podstawie przepisów wskazanych przez Wykonawcę, zdaniem Zamawiającego usługa przeprowadzenia niezależnego audytu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) funkcjonującego u Zamawiającego, weryfikacja dokumentacji SZBI pod kątem zgodności z obowiązującymi przepisami prawa (w szczególności z Krajowymi Ramami Interoperacyjności), a także opracowanie raportu z audytu oraz propozycji i wzorów dokumentów wdrożeniowych nie jest usługą kwalifikującą się do zwolnienia VAT jako usługa szkoleniowa, gdyż nie jest usługą szkoleniową. Szczegółowy zakres zamówienia obejmuje realizację następujących zadań: Zadanie 1 – Prace przygotowawcze i organizacyjne Zadanie 2 – Analiza i przegląd dokumentacji SZBI oraz wymagań prawnych Zadanie 3 – Ocena operacyjna i badanie skuteczności wdrożenia SZBI Zadanie 4 – Opracowanie raportu z audytu wraz z analizą luk i oceną ryzyka Zadanie 5 – Opracowanie propozycji zmian, rekomendacji oraz spersonalizowanych wzorów dokumentacji W związku z powyższym nie będzie miało tutaj zastosowanie zwolnienie z podatku VAT na podstawie art. 43 ust. 1 pkt 29 lit. c ustawy o VAT lub na podstawie § 3 ust. 1 pkt 14 rozporządzenia Ministra Finansów z dnia 20 grudnia 2013 r. Zamawiający nie przewiduje możliwości zastosowania zwolnienia z podatku VAT na podstawie powyższych przepisów. Zwolnienia z VAT są możliwe w przypadku spełnienia przesłanek ustawowych a Zamawiający prowadząc postępowanie jest zobowiązany stosować powszechnie obowiązujące źródła prawa. Biorąc pod uwagę powyższe wyjaśnienia, rolą Zamawiającego nie jest przedstawianie ogólnie obowiązujących przepisów prawa w zakresie uzyskania zwolnienia z VAT. Składając ofertę w postępowaniu, to na wykonawcy ciąży obowiązek samodzielnego i prawidłowego określenia stawki podatku VAT w kalkulacji ceny oferty zgodnie z obowiązującymi przepisami prawa podatkowego. Wykonawca przystępując do postępowania powinien w sposób profesjonalny i samodzielny przeanalizować przepisy ustawy o VAT, aby dopasować stawkę (np. 23%, 8%, 5% lub zwolnienie) do danego przedmiotu zamówienia.

Na podstawie przepisów wskazanych przez Wykonawcę, zdaniem Zamawiającego usługa przeprowadzenia niezależnego audytu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) funkcjonującego u Zamawiającego, weryfikacja dokumentacji SZBI pod kątem zgodności z obowiązującymi przepisami prawa (w szczególności z Krajowymi Ramami Interoperacyjności), a także opracowanie raportu z audytu oraz propozycji i wzorów dokumentów wdrożeniowych nie jest usługą kwalifikującą się do zwolnienia VAT jako usługa szkoleniowa, gdyż nie jest usługą szkoleniową. Szczegółowy zakres zamówienia obejmuje realizację następujących zadań: • Zadanie 1 – Prace przygotowawcze i organizacyjne • Zadanie 2 – Analiza i przegląd dokumentacji SZBI oraz wymagań prawnych • Zadanie 3 – Ocena operacyjna i badanie skuteczności wdrożenia SZBI • Zadanie 4 – Opracowanie raportu z audytu wraz z analizą luk i oceną ryzyka • Zadanie 5 – Opracowanie propozycji zmian, rekomendacji oraz spersonalizowanych wzorów dokumentacji W związku z powyższym nie będzie miało tutaj zastosowanie zwolnienie z podatku VAT na podstawie art. 43 ust. 1 pkt 29 lit. c ustawy o VAT lub na podstawie § 3 ust. 1 pkt 14 rozporządzenia Ministra Finansów z dnia 20 grudnia 2013 r. Zamawiający nie przewiduje możliwości zastosowania zwolnienia z podatku VAT na podstawie powyższych przepisów. Zwolnienia z VAT są możliwe w przypadku spełnienia przesłanek ustawowych a Zamawiający prowadząc postępowanie jest zobowiązany stosować powszechnie obowiązujące źródła prawa. Biorąc pod uwagę powyższe wyjaśnienia, rolą Zamawiającego nie jest przedstawianie ogólnie obowiązujących przepisów prawa w zakresie uzyskania zwolnienia z VAT. Składając ofertę w postępowaniu, to na wykonawcy ciąży obowiązek samodzielnego i prawidłowego określenia stawki podatku VAT w kalkulacji ceny oferty zgodnie z obowiązującymi przepisami prawa podatkowego. Wykonawca przystępując do postępowania powinien w sposób profesjonalny i samodzielny przeanalizować przepisy ustawy o VAT, aby dopasować stawkę (np. 23%, 8%, 5% lub zwolnienie) do danego przedmiotu zamówienia.

Zamawiający udostępnił na stronie prowadzonego postępowania Formularz oferty wraz z załącznikami w wersji do edycji w tym wzór wykazu osób Wzór Wykazu osób Dotyczy: postępowania o udzielenie zamówienia zgodnie z art. 2 ust. 1 pkt 1 ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych pn.: „Usługa przeprowadzenia Audytu i doskonalenia Systemu Zarządzania Bezpieczeństwem Informacji, w tym weryfikacji dokumentacji oraz opracowanie rekomendacji zmian w Ministerstwie Energii” Nr sprawy: DC-ZOF.261.57.2026 finansowanego z Krajowego Planu Odbudowy i Zwiększania Odporności finansowany ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności. Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo - Cyberbezpieczny Rząd. Działając w imieniu i na rzecz Wykonawcy: …………………………………………………………………………………………………………………..…… ……………………………………………………………………………………………………………………….. (nazwa i adres Wykonawcy, NIP/PESEL) oświadczam, że kieruję do realizacji zamówienia następujące osoby tworzące zespół projektowy posiadające poniższe wykształcenie i doświadczenie oraz wyznaczam następującego kierownika zespołu: 1…………………… 2…………………… 3…………………… 4…………………… …………………… Uwaga! Wykonawca wyznaczy do realizacji zamówienia Zespół Projektowy złożony z osób wskazanych w Wykazie osób, posiadających wymagane kwalifikacje i doświadczenie. Wykonawca wyznaczy Kierownika Zespołu (Audytora Wiodącego), który będzie odpowiedzialny za bieżącą komunikację z Przedstawicielem Zamawiającego, nadzór nad terminowością prac oraz podpisanie Raportu Końcowego z Audytu. Dopuszczalne jest złożenie wykazu w formie własnej Wykonawcy. Do Wykazu osób nie jest wymagane dołączenie kopii certyfikatów członków Zespołu Audytorskiego, jedynie wskazanie przy osobie kierowanej do realizacji zadania numerów certyfikatów, dat wydania i dat ich ważności w celu identyfikacji kwalifikacji. W tym zakresie wystarczy tylko oświadczenie Wykonawcy.