Zadanie 1 (usługa): niezależny kompleksowy audyt (łącznie 3 audyty) — SZBI, SZCD oraz audyt zgodności z wymogami KRI i ustawy o KSC, z audytem (re)certyfikacji na zgodność z normami ISO/IEC 27001 i ISO 22301, obejmujący środowiska IT, OT i ICS przedsiębiorstwa wodociągowo-kanalizacyjnego (przegląd dokumentacji, wywiady, wizja lokalna, przegląd zabezpieczeń technicznych).
Do oddania: plan audytu z harmonogramem i składem zespołu, raport z audytu (PDF podpisany kwalifikowanym podpisem audytorów wiodących) z wykazem niezgodności, spostrzeżeniami, rekomendacjami i oceną zdolności do ciągłości działania oraz lista rekomendowanych działań korygujących — oznakowane logotypami KPO i UE.
Trudność: średnia
Specjalistyczna usługa audytowa (audyty certyfikacyjne SZBI/SZCD oraz zgodności z KRI/uoKSC w środowiskach IT/OT/ICS wodociągu), wymagająca wykwalifikowanych, niezależnych audytorów i koordynacji z zespołem wdrożeniowym projektu, ale ograniczona do jednego, dobrze zdefiniowanego zadania.
Terminy realizacji
Czas na realizację od dnia podpisania umowy do 14.12.2026 r.
Warunki udziału
AI
1Doświadczenie ogólne — udokumentowane 5-letnie doświadczenie w realizacji audytów i wdrażania systemów bezpieczeństwa
2Doświadczenie referencyjne — min. 5 audytów SZBI, SZCD lub zgodności KRI/uoKSC przez wykwalifikowanych audytorów, nie wcześniej niż w ostatnich 3 latach przed upływem terminu składania ofert, potwierdzonych referencjami (Załącznik nr 4)
Pozostałe 3 warunki po założeniu darmowego konta.
Kryteria wyboru oferty
AI
Wagi punktowe, według których zamawiający oceni oferty.
Cena ofertymax 100 pkt; 1% = 1 pkt
100%
Czerwone flagi
AI
Sygnały, na które warto zwrócić uwagę przed startem.
Brak istotnych sygnałów ostrzegawczych.
Kary i sankcje
AI
Wadium: nie wymagane (Rozdz. 16).
Kary umowne: w projekcie umowy (zał. nr 6 do SWZ).
Odpowiedzialność za szkody: wyłączna, pokrycie w pełnej wysokości (Rozdz. 3 pkt 13).
Pozostałe 3 zapisy o karach po założeniu darmowego konta.
