RozstrzygniętyZapytanie ofertowe (fundusze)
Audyt zgodności i testy penetracyjne – Kurów
ZAKŁAD USŁUG KOMUNALNYCH Sp. z o.o.4 aktualne · 15 w archiwum·NIP 7162814972·lubelskie
Rozstrzygnięcie
Kto wygrał, za ile i ilu było chętnych.
WygrałaTESTARMY GROUP S.A.
NIP zwycięzcy8992754194
Kwota oferty54 670,45 zł
Złożonych ofert11
Widełki ofert10 390,45 zł – 57 674,70 zł
Najtańsza oferta wygrałanie
Przedmiot zamówienia
AI- Część 1 (usługa): 1 audyt zgodności wdrożonego Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) z wymaganiami KRI/UoKSC wraz ze sporządzeniem raportu z audytu.
- Część 2 (usługa): 1 kompleks testów bezpieczeństwa (testów penetracyjnych) infrastruktury IT Zamawiającego wraz ze stykiem sieci IT z siecią OT badanym wyłącznie od strony IT, wraz ze sporządzeniem raportu końcowego.
- Część 3 (usługa): 1 audyt cyberbezpieczeństwa sieci IT i sieci OT w podziale na Element A (sieć IT) i Element B (sieć OT), wraz ze sporządzeniem raportu z audytu.
Trudność: wysoka
Wymaga specjalistycznego zespołu do przeprowadzenia audytów i testów penetracyjnych w środowisku mieszanym IT/OT podmiotu wodociągowo-kanalizacyjnego.
Terminy realizacji
Czas realizacji – Część 1
do 20.12.2026 r. (od zatwierdzenia dokumentacji SZBI)
do 20.12.2026 r. (od zatwierdzenia dokumentacji SZBI)
Czas realizacji – Część 2
do 15.12.2026 r.
do 15.12.2026 r.
Czas realizacji – Część 3
do 15.12.2026 r.
do 15.12.2026 r.
Warunki udziału
AI1Doświadczenie (Cz. 1) — 2 audyty bezpieczeństwa informacji/zgodności z KRI, UoKSC lub PN-EN ISO/IEC 27001 (audyt SZBI), zakres podobny, ostatnie 3 lata, w 2 różnych latach kalendarzowych.
2Doświadczenie (Cz. 2) — 2 testy penetracyjne infrastruktury sieciowej, zakres podobny, ostatnie 3 lata, w 2 różnych latach kalendarzowych.
Pozostałe 5 warunków po założeniu darmowego konta.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Cena oferty brutto
100%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Zależność od dokumentacji SZBI
Czynności audytowe Części 1 rozpoczynają się dopiero po zatwierdzeniu dokumentacji SZBI przez Zamawiającego, a realizacja i odbiór muszą nastąpić nie później niż do 20 grudnia 2026 r.
Odmowa odbioru raportu
Zamawiający może odmówić odbioru raportu, który nie zawiera oceny zgodności z każdym z wymagań § 19 ust. 2 pkt 1–14 rozporządzenia KRI, nie zawiera odrębnego rozdziału dotyczącego środowiska OT albo w którym ustalenia nie zostały poparte wskazaniem dowodów.
Raport bez ustaleń
Raport niezawierający jakichkolwiek ustaleń podlega weryfikacji Zamawiającego pod kątem rzetelności przeprowadzenia audytu.
Kary i sankcje
AI- Kary umowne: w projekcie umowy (zał. nr 5a–5c).
Pytania i odpowiedzi
0Wyodrębnione z wyjaśnień treści SWZ.
Zamawiający nie opublikował pytań ani odpowiedzi
Historia zmian
20.10.2026 — publikacja ogłoszenia
23.10.2026 — aktualizacja ogłoszenia (Termin składania: 28.10.2026 → 29.10.2026)
29.10.2026 — upływ terminu składania ofert
31.10.2026 — ogłoszenie o wyniku postępowania