Audyt zgodności SZBI i wypełnienie ankiety – Zakliczyn

Numer postępowania: UM-III.271.ZO.24.2026
Typ zamówienia: Usługa
CPV: 72225000-8, 72220000-3, 79212000-3
Tryb udzielenia zamówienia: **zapytanie ofertowe (wyłączone z Pzp - art. (+ 3 zdania — pełna treść po zalogowaniu)

• Nazwa: GMINA ZAKLICZYN
• Adres siedziby: Rynek 32, 32-840 Zakliczyn
• NIP: 869-10-13-238
• (+ 3 pozycje — pełna treść po zalogowaniu)

• Tryb postępowania: zapytanie ofertowe prowadzone zgodnie z zasadą konkurencyjności wynikającą z wytycznych dotyczących kwalifikowalności wydatków na lata 2021–2027.
• Uzasadnienie trybu: zamówienie jest wyłączone z obowiązku stosowania ustawy Pzp na podstawie art. 2 ust. 1 pkt 1 Pzp (zamówienie wyłączone z obowiązku stosowania ustawy z dnia 11.09.2019 r. - Prawo Zamówień Publicznych).
• Zgodność z ustawą: nie stosuje się pełnej procedury Pzp; postępowanie prowadzone poza ustawą Pzp.
• (+ 2 pozycje — pełna treść po zalogowaniu)

• Termin wykonania usługi: do 14 września 2026 r.. Po wykonaniu działań Wykonawca sporządzi Raport z audytu w terminie maksymalnie 7 dni od zakończenia działań.

• Termin złożenia oferty (proceduralny, nie wliczany do realizacji umowy): **11 sierpnia 2026 r., godz. (+ 2 zdania — pełna treść po zalogowaniu)

Warunki udziału (w skrócie):

• Wykonawca musi dysponować lub dysponować osobami zdolnymi do realizacji zamówienia, w tym co najmniej jednym audytorem zewnętrznym posiadającym przynajmniej jeden z certyfikatów wymienionych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r.; nie dopuszcza się wskazania tylko jednego audytora w celu wykazania wymagań; kopie aktualnych certyfikatów należy dołączyć do oferty.
• Alternatywnie audytor zewnętrzny może być audytorem Systemu Zarządzania Bezpieczeństwem Informacji według normy PN-EN ISO/IEC 27001; wymagane jest także co najmniej jeden audytor zewnętrzny wiodący według normy PN-EN ISO/IEC 27001 z doświadczeniem w realizacji w roku bieżącym co najmniej jednej usługi polegającej na wykonaniu audytu cyberbezpieczeństwa zgodnie z normą PN-EN ISO/IEC 27001 lub zapisami z §19 ust. 2 pkt 14 rozporządzenia w sprawie KRI.
• Wykonawca musi przedstawić wraz z ofertą kopie co najmniej jednej referencji potwierdzającej należyte wykonanie audytów bezpieczeństwa informacji / zgodności z KRI w Jednostce Samorządu Terytorialnego w okresie bieżącego roku przed upływem terminu składania ofert (lub w krótszym okresie prowadzenia działalności), każda referencja z danymi kontrahenta, zakresem, terminem i potwierdzeniem należytego wykonania.
• Wykonawca nie może w okresie ostatnich 3 lat wdrażać, projektować lub nadzorować systemów / dokumentacji SZBI będących przedmiotem audytu (wymóg niezależności audytorów, brak konfliktu interesów zgodnie z PN-EN ISO 19011).
• (+ 4 pozycje — pełna treść po zalogowaniu)

Kryteria oceny ofert:

• Cena (C) – 100%. (+ 1 zdanie — pełna treść po zalogowaniu)

Podwykonawstwo: Zamawiający nie wskazał szczegółowych zasad podwykonawstwa w dostarczonej dokumentacji. Nie ma zapisu określającego ograniczeń ani wymagań dotyczących udziału podwykonawców.\n\nZmiany umowy: Zmiana umowy wymaga formy pisemnej pod rygorem nieważności. Zamawiający przewiduje możliwość zmiany zawartej umowy w zakresie wskazanym we Wzorze Umowy.\n\nAudyt (postanowienia dodatkowe): Raport z audytu oraz Ankieta mają być dostarczone w formie elektronicznej (.PDF i edytowalnej, .XLSX) opatrzone kwalifikowanym podpisem elektronicznym audytora. (+ 2 zdania — pełna treść po zalogowaniu)

• Formularz ofertowy (Załącznik nr 1)
• Oświadczenie o niepodleganiu wykluczeniu (Załącznik nr 3)
• Oświadczenie o przynależności do grupy kapitałowej (Załącznik nr 4)
• (+ 2 pozycje — pełna treść po zalogowaniu)