Audyt zgodności KRI dla jednostek powiatowych – Głogów

Kto wygrał, za ile i ilu było chętnych.

• Usługa (audyt KRI): przeprowadzenie kompleksowego audytu zgodności z Krajowymi Ramami Interoperacyjności (KRI) dla dwóch jednostek: Starostwa Powiatowego w Głogowie oraz Powiatowego Ośrodka Dokumentacji Geodezyjnej i Kartograficznej w Głogowie – 2 odrębne raporty końcowe (plus projekty i wersje finalne), z planem audytu, rejestrem dowodów, rejestrami ustaleń i rekomendacji, planami działań korygujących, prezentacjami dla kierownictwa, wsparciem przy wypełnieniu Ankiety końcowej oraz protokołem przekazania.
• Zakres prac: analiza dokumentacji, wywiady z kierownictwem/IT/IOD/właścicielami procesów, oględziny w siedzibie, nieinwazyjna weryfikacja ustawień i logów (w zakresie uzgodnionym), mapowanie dowodów do kryteriów KRI, klasyfikacja i opis ustaleń (krytyczne/istotne/mniejsze), obsługa uwag Zamawiającego oraz warsztaty wsparcia Ankiety końcowej.
• Produkty (lista kluczowych dostaw): plan audytu (do 3 dni rob.), rejestr dowodów, projekt raportu Starostwa (DOCX/PDF), projekt raportu PODGiK (DOCX/PDF), finalne raporty podpisane przez audytora (papier, PDF, DOCX) – 2 szt., rejestry ustaleń i rekomendacji osobne dla każdej jednostki, plany działań korygujących (DOCX/PDF) dla każdej jednostki, prezentacje dla kierownictwa (PDF/PPTX albo PDF/DOCX) dla każdej jednostki, Karta wsparcia Ankiety końcowej, zweryfikowana Ankieta końcowa (XLSX) z kartą przeglądu, protokół przekazania i oświadczenie o usunięciu kopii, kopia certyfikatu audytora.
• Termin wykonania: wykonanie całości w ciągu 21 dni od dnia następnego po zawarciu umowy, nie później niż 15.09.2026 r.; plan audytu dostarczony do 3 dni roboczych, projekty raportów na 7 dni przed zakończeniem umowy.
• Wymagania kadrowe: co najmniej jeden audytor wiodący z ważnym certyfikatem wymienionym w rozporządzeniu Ministra Cyfryzacji (2018) i min. 2 lata doświadczenia oraz deklarowane doświadczenie (2–4 wykonane audyty) oceniane w kryteriach; zmiana audytora wymaga zgody Zamawiającego.
• Zakres kryteriów i dokumentów odniesienia: ocena względem KRI (rozporządzenie RM 21.05.2024, zwłaszcza §19-20), elementy PN-EN ISO/IEC 27001/27002/27005 jako odniesienie, KSC, RODO, wewnętrzne polityki, dokumentacja projektowa i instrukcje konkursowe; testy techniczne muszą być nieagresywne i uzgodnione.
• Ograniczenia testów: brak agresywnych skanów, exploitów, łamania haseł, socjotechniki i działań wpływających na dostępność bez pisemnej zgody i zatwierdzonego planu wycofania.

Trudnosc: srednia

trudnosc_uzasadnienie: Zamówienie wymaga specjalistycznej wiedzy audytowej i skoordynowanej pracy na dwóch jednostkach oraz przygotowania kompletnej dokumentacji audytowej w krótkim 21-dniowym terminie, ale nie obejmuje agresywnych testów ani wdrożeń technicznych.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

• Wadium: brak wymogu wniesienia wadium
• Zabezpieczenie należytego wykonania umowy: brak wymogu wniesienia zabezpieczenia
• Odstąpienie od umowy przez Zamawiającego: możliwość odstąpienia w terminie 30 dni od powzięcia wiadomości o okolicznościach powodujących, że wykonanie umowy nie leży w interesie publicznym (na zasadach art. 456 Pzp)

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi