Przejdź do treści
← Wróć do listy
RozstrzygniętyZapytanie ofertowe (fundusze)

Audyt Systemu Zarządzania Bezpieczeństwem Informacji – gmina Kościelec

Gmina Kościelec1 aktualny · 23 w archiwum·NIP 6662004632·wielkopolskie

Rozstrzygnięcie

Kto wygrał, za ile i ilu było chętnych.

NIP zwycięzcy7492096445
Kwota oferty5904,00 zł
Złożonych ofert9
Widełki ofert4674,00 zł – 26 076,00 zł
Najtańsza oferta wygrałanie

Przedmiot zamówienia

AI

Jednorazowa usługa niezależnego audytu zgodności Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w Urzędzie Gminy w Kościelcu z Krajowymi Ramami Interoperacyjności (KRI) — w 8 obszarach (polityka bezpieczeństwa informacji, zarządzanie ryzykiem, zasoby i szkolenia, bezpieczeństwo techniczne, bezpieczeństwo fizyczne, ciągłość działania, praca zdalna/mobilna, ankieta dojrzałości) — wraz z wypełnieniem i podpisaniem przez audytora Ankiety Dojrzałości Cyberbezpieczeństwa JST (załącznik nr 6 regulaminu „Cyberbezpieczny Samorząd"). W ramach zamówienia Wykonawca wytwarza i przekazuje Zamawiającemu: Raport z audytu (zestawienie ocen obszarów, lista niezgodności z klasyfikacją istotności, priorytetowe zalecenia korygujące z harmonogramem) oraz wypełnioną Ankietę Dojrzałości — oba dokumenty w formie elektronicznej (PDF i XLSX) opatrzone kwalifikowanym podpisem elektronicznym audytora.

Trudność: średnia

Audyt wymaga specjalistycznych uprawnień (certyfikaty z wykazu MC, PN-EN ISO/IEC 27001), obejmuje 8 obszarów organizacyjno-technicznych i musi być wykonany niezależnym audytorem bez konfliktu interesów.

Terminy realizacji

Termin wykonania zamówienia
do 18.09.2026 r. (usługa jednorazowa)

Warunki udziału

AI
1Audytor wiodący — certyfikat — co najmniej 1 osoba posiadająca przynajmniej jeden certyfikat z rozporządzenia MC z 12.10.2018 (Dz.U.2018.1999) lub będąca audytorem zewnętrznym SZBI wg PN-EN ISO/IEC 27001
2Audytor wiodący wg ISO 27001 — co najmniej 1 osoba — audytor zewnętrzny wiodący wg PN-EN ISO/IEC 27001 z doświadczeniem w bieżącym roku w min. 1 audycie cyberbezpieczeństwa wg PN-EN ISO/IEC 27001 lub §19 ust. 2 pkt 14 rozporządzenia KRI (Dz.U.2024.773)

Pozostałe 4 warunki po założeniu darmowego konta.

Kryteria wyboru oferty

AI

Wagi punktowe, według których zamawiający oceni oferty.

Cena
100%

Czerwone flagi

AI

Sygnały, na które warto zwrócić uwagę przed startem.

Termin składania ofert przypada na okres wakacyjny (24 sierpnia)
Termin w okresie wakacyjnym (lipiec-sierpień) może ograniczać liczbę oferentów ze względu na urlopy.

Kary i sankcje

AI
  • Kary umowne: w projekcie umowy (zał. nr 7).

Pytania i odpowiedzi

0

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi

Historia zmian

17.08.2026 — publikacja ogłoszenia
24.08.2026 — upływ terminu składania ofert
24.08.2026 — ogłoszenie o wyniku postępowania