Zapytanie ofertowe (fundusze)
Certyfikacja systemu bezpieczeństwa informacji – Koziegłowy
Gminne Przedsiębiorstwo Wodociagowe Sp. z o.o.2 aktualne · 3 w archiwum·NIP 7773235246·wielkopolskie
Składanie ofert: 16 listopada 2026 · Wartość szacunkowa: 26 000 zł
Przedmiot zamówienia
AIOpracowanie, wdrożenie i wsparcie w certyfikacji Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z normą ISO/IEC 27001:2022 dla organizacji obejmującej 24 pracowników (w tym 16 biurowych), 2 budynki i 7 stacji uzdatniania wody. Zakres obejmuje: - opracowanie dokumentacji SZBI (procedury, instrukcje, księga systemu, polityka bezpieczeństwa informacji), - opracowanie deklaracji zgodności, - szkolenie wstępne dla zespołu wdrożeniowego oraz szkolenia z systemu zarządzania i dla audytorów wewnętrznych, - przeprowadzenie audytu wewnętrznego i uzupełnienie zapisów systemowych, - przeprowadzenie przeglądu zarządzania, - udział konsultanta w audycie certyfikacyjnym akredytowanej jednostki, - wsparcie techniczne przez minimum 48 miesięcy od odbioru końcowego.
Trudność: średnia
Zamówienie wymaga specjalistycznej wiedzy z zakresu wdrożenia i certyfikacji SZBI ISO/IEC 27001 oraz koordynacji prac dokumentacyjnych, szkoleniowych i audytowych.
Terminy realizacji
Termin wykonania
do 16.12.2026
do 16.12.2026
Warunki udziału
AI1Certyfikat konsultanta — min. 1 certyfikat z rozporządzenia Ministra Cyfryzacji z 12.10.2018 r. (Dz.U.2018 poz. 1999) lub audytor zewnętrzny SZBI wg PN-ISO/IEC 27001
2Doświadczenie — min. 2 lata w prowadzeniu projektów z obszaru cyberbezpieczeństwa
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Cena łączna brutto za wykonanie całego zamówienia
100%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Płatność po certyfikacie
Wynagrodzenie płatne po uzyskaniu certyfikatu; przy niezgodnościach z winy Wykonawcy obowiązek uzupełnienia braków aż do pozytywnej oceny jednostki certyfikacyjnej.
Pytania i odpowiedzi
13Wyodrębnione z wyjaśnień treści SWZ.
1Czy zostanie opublikowany opis przedmiotu zamówienia?
Opis przedmiotu zamówienia został umieszczony w zapytaniu ofertowym.
1Czy pisząc w pkt 3.1 zapytania ofertowego o „audycie jednostki certyfikującej”, a w odpowiedzi na pytanie nr 5 o „audycie certyfikującym” i „uzyskaniu certyfikatu”, Zamawiający ma na myśli certyfikację SZBI na zgodność z normą ISO/IEC 27001:2022 przez akredytowaną jednostkę certyfikującą? Czy też chodzi o audyt, który nie kończy się wydaniem certyfikatu ISO/IEC 27001, np. audyt zgodności przeprowadzony przez audytora zewnętrznego?
Chodzi o audyt certyfikujących Systemu Zarządzania Bezpieczeństwem Informacji przez akredytowaną jednostkę certyfikującą, na zgodność z normą ISO/IEC 27001:2022.
2Czy cena ofertowa ma obejmować opłaty jednostki certyfikującej za audyt certyfikujący, czy – zgodnie z opisem („udział konsultanta w audycie jednostki certyfikującej“) – Zamawiający zleca audyt certyfikujący odrębnie, a Wykonawca zapewnia wyłącznie udział konsultanta?
Zamawiający zleci audyt certyfikujący odrębnie, a Wykonawca zapewnia wyłącznie udział konsultanta.
3Prosimy o podanie podstawowych danych o zakresie SZBI:
a. liczba pracowników objętych systemem: 24 pracowników w tym 16 pracowników biurowych objętych systemem
b. liczba lokalizacji: budynek biurowca, budynek hali, 7x stacja uzdatniania wody
c. liczba systemów informatycznych: Acitve Directory – zarządzanie użytkownikami i obiektami w sieci, Scada – monitoring, Veritum, Tytan, ESET – ochrona stacji roboczych.
d. oraz czy Zamawiający posiada już dokumentację bezpieczeństwa (np. politykę bezpieczeństwa, rejestr aktywów, analizę ryzyka): Zamawiający dysponuje; Polityką bezpieczeństwa ochrony danych osobowych.
4Prosimy o potwierdzenie, jaka forma podpisu Formularza ofertowego jest wymagana przy składaniu oferty przez Bazę Konkurencyjności (podpis kwalifikowany, podpis zaufany, podpis osobisty, zaawansowany podpis elektroniczny lub skan dokumentu podpisanego odręcznie). Wykonawca ma siedzibę w Republice Czeskiej.
Zamawiający odsyła do pkt 6 ppkt 1 zapytania ofertowego.
5Czy do zamówienia został sporządzony Opis Przedmiotu Zamówienia?
Opis przedmiotu zamówienia został umieszczony w zapytaniu ofertowym.
61. Ilość lokalizacji jednostek audytowanych (adres, adresy) Pozostałe dane poniżej warto rozgraniczyć na każdą lokalizację z osobna (jeśli jest ich kilka), pozwoli to najdokładniej obliczyć czasochłonność i cenę projektu:
budynek biurowca, budynek hali, 7x stacja uzdatniania wody
72. Ilość wszystkich pracowników organizacji:
24 pracowników w tym 16 pracowników biurowych objętych systemem
83. Ilość wszystkich hostów podłączonych do sieci (komputery, urządzenia serwerowe, urządzenia sieciowe jak np. drukarki, routery, przełączniki, Access Pointy, urządzenia VoIP etc.). W tym rozgraniczyć:
a. Ilość komputerów (również przenośnych): 16 (laptopy – 9, stacjonarne – 7)
b. Ilość serwerów (fizycznych, wirtualnych): 9 (fizyczne – 4, wirtualne – 5)
c. Ilość pozostałych urządzeń podłączonych do sieci: 7 (1-utm, 2-switche, 2-HP ilo, 2- drukarki sieciowe), 8 (1 Toshibox VPN, 7 – stacje uzdatniania wody)
94. Jaką dokumentację bezpieczeństwa aktualnie Państwo posiadają (np. polityka bezpieczeństwa informacji, polityka zarządzania incydentami, polityka szacowania ryzyka, instrukcja zarządzania incydentami, polityka ciągłości działania itp. dokumenty, proszę wymienić). Kiedy była ostatni raz aktualizowana?
Zamawiający dysponuje; Polityką bezpieczeństwa ochrony danych osobowych.
105. Czy w zakres opracowywanej przez Wykonawcę dokumentacji SZBI wchodzi dokumentacja dotycząca RODO? Czy tym obszarem zajmuje się Państwa IOD i nie potrzeba wchodzić w Jego kompetencje?
Dokumentacja dotycząca RODO nie wchodzi w zakres dokumentacji SZBI.
11Pytanie 1. Czy Zamawiający ma wybraną jednostkę certyfikującą i ustalony termin audytu certyfikującego przed 04.12.2026 r., a jeśli tak, którego etapu audytu dotyczy ten termin? Czy w przypadku, gdy audyt jednostki certyfikującej nie odbędzie się do 04.12.2026 r. z przyczyn niezależnych od Wykonawcy, Zamawiający dokona odbioru przedmiotu zamówienia bez tej czynności?
Zamawiający nie mamy wybranej jednostki audytującej.
12Pytanie 2. Prosimy o potwierdzenie, że w zakresie certyfikacji obowiązkiem Wykonawcy jest udział konsultanta w audycie jednostki certyfikującej, a nie uzyskanie certyfikatu przez Zamawiającego. Czy odbiór przedmiotu zamówienia i zapłata wynagrodzenia nastąpią niezależnie od wyniku audytu, w tym gdy jednostka certyfikująca stwierdzi niezgodności albo nie wyda rekomendacji do certyfikacji?
W zakresie usługi należy uwzględnić udział konsultanta w audycie certyfikującym jako wsparcie. Jeżeli niezgodności będą wynikały z winy Wykonawcy (np. niezgodności formalne wynikające z błędnie opracowanych dokumentów SZBI), Wykonawca będzie zobowiązany do skutecznego uzupełnienia braków aż do pozytywnej oceny jednostki certyfikacyjnej. Wynagrodzenie będzie płatne po uzyskaniu certyfikatu prze Zamawiającego.
Historia zmian
22.10.2026 — publikacja ogłoszenia
04.11.2026 — aktualizacja ogłoszenia (Termin składania: 05.11.2026 → 16.11.2026)
04.11.2026 — wyjaśnienia treści SWZ
12.11.2026 — wyjaśnienia treści SWZ