Audyt SZBI i Ankieta Dojrzałości Cyberbezpieczeństwa – Powiat Przeworski

W odpowiedzi Zamawiający zwraca uwagę, że w opisie przedmiotu zamówienia wyraźnie wskazano, iż wymogi dotyczące norm, narodowych standardów cyberbezpieczeństwa i dyrektywy NIS2 mają być uwzględnione w audycie w charakterze dobrych praktyk oraz zaleceń pomocniczych przy ocenie dojrzałości, a nie jako wymogi certyfikacyjne. Przedmiotem postępowania jest przeprowadzenie audytu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz weryfikacja i sporządzenie Ankiety Dojrzałości Cyberbezpieczeństwa w ramach projektu grantowego „Cyberbezpieczny Samorząd” w szczególności przygotowanie rzetelnej dokumentacji niezbędnej do rozliczenia grantu „Cyberbezpieczny Samorząd”. Wymienione w OPZ standardy mają służyć jako merytoryczne wsparcie dla Audytora przy przeprowadzaniu oceny dojrzałości, co jest niezbędne dla należytego wypełnienia ankiety dojrzałości wymaganego przez instytucję finansującą (CPPC). Zamawiający nie wymaga od Wykonawcy przeprowadzenia audytu certyfikującego na zgodność z ww. normami, lecz oczekuje eksperckiej wiedzy w zakresie standardów bezpieczeństwa, które pozwalają na obiektywną ocenę stanu faktycznego i sformułowanie wartościowych rekomendacji. Zapisy OPZ pozostają zatem w pełni adekwatne do przedmiotu zamówienia i obowiązujących przepisów prawa. Niemniej jednak, Zamawiający przychyla się do uwagi Wykonawcy, uznając, że celem niniejszego zamówienia nie jest przeprowadzenie pełnego audytu certyfikującego na zgodność z wymogami normy ISO 27001 czy ISO 22301, a weryfikacja spełnienia wymagań projektowych „Cyberbezpieczny Samorząd”.