Cyberbezpieczny samorząd w Gminie Krupski Młyn

• Numer ogłoszenia BZP: 2026/BZP 00281594 (wersja 01 z dnia 2026-06-09)
• Identyfikator postępowania (ocds): ocds-148610-22c91001-dc3a-4ecc-8854-f79e4eb98e9d
• Numer planu postępowań w BZP: 2026/BZP 00003091/02/P
• Rodzaj zamówienia: Dostawy (nie dotyczy usług społecznych)
• Tryb udzielenia: Podstawowy na podstawie art. 275 pkt 1 ustawy Pzp
• (+ 5 pozycji — pełna treść po zalogowaniu)

Zamawiający: GMINA KRUPSKI MŁYN – zamawiający publiczny, jednostka samorządu terytorialnego (sektor finansów publicznych). Adres: ul. Krasickiego 9, 42-693 Krupski Młyn, woj. śląskie. REGON: 276258948. Lokalizacja NUTS 3: PL228 – Bytomski. Strona internetowa: https://www.bip.krupskimlyn.pl/ Adres e-mail: gmina@krupskimlyn.pl Telefon: 32 285 70 16 Faks: 32 285 70 77 Zamawiający nie jest podmiotem leczniczym. (+ 1 zdanie — pełna treść po zalogowaniu)

Zamówienie udzielane jest w trybie podstawowym na podstawie art. 275 pkt 1 ustawy – Dostawy. (+ 2 zdania — pełna treść po zalogowaniu)

Brak danych — w udostępnionym fragmencie SWZ nie zawarto informacji o szacunkowej wartości zamówienia, planowanym budżecie ani kwocie, jaką zamawiający zamierza przeznaczyć na sfinansowanie zamówienia. Nie wskazano również waluty ani rozstrzygnięcia, czy podana wartość zawiera VAT. (+ 2 zdania — pełna treść po zalogowaniu)

• Termin składania ofert: 2026-06-18, godz. 10:00 – za pośrednictwem Platformy e-Zamówienia.
• Termin otwarcia ofert: 2026-06-18, godz. 10:30.
• Termin związania ofertą: do 2026-07-17 (30 dni od składania ofert).
• Okres realizacji zamówienia:
• (+ 4 pozycje — pełna treść po zalogowaniu)

Zamawiający przewiduje fakultatywne podstawy wykluczenia na podstawie art. 109 ust. 1 pkt 4 ustawy Pzp. Dla części 1 (dostawa sprzętu i oprogramowania):

• Wykonawca musi wykazać się wykonaniem w okresie ostatnich 3 lat dwóch usług w zakresie dostawy sprzętu komputerowego o wartości co najmniej 150 000 zł brutto każda.
• Zamawiający nie wymaga wykazania się personelem. Dla części 2 (szkolenia i wdrożenie SZBI):
• Wykonawca musi wykazać się wykonaniem w okresie ostatnich 3 lat dwóch usług w zakresie szkolenia dotyczącego cyberbezpieczeństwa sektora publicznego.
• Wykonawca musi dysponować co najmniej 1 osobą z certyfikatem ITIL® Foundation (lub równoważnym).
• Wykonawca musi dysponować co najmniej 1 osobą posiadającą co najmniej jeden z certyfikatów: CIA, CISA, ISO 27001 Auditor Wiodący, ISO 22301 Auditor Wiodący, CISM, CRISC, CGEIT, CISSP, SSCP, Certified Reliability Professional, ISA/IEC 62443 Cybersecurity Expert. (Może to być ta sama osoba, co w pkt powyżej.) Zamawiający nie wymaga wadium.
• (+ 9 pozycji — pełna treść po zalogowaniu)

Zamówienie podzielono na 2 części. W każdej części stosuje się kryterium ceny oraz dwa kryteria jakościowe. Sposób oceny: punktowo; za najkorzystniejszą uznaje się ofertę z najwyższą sumą punktów. (+ 2 zdania — pełna treść po zalogowaniu)

W dokumencie SWZ nie zawarto szczegółowych stawek kar umownych, maksymalnych limitów kar, postanowień o sądzie polubownym, zasadach rozwiązania umowy ani klauzuli force majeure (siły wyższej). W kryteriach oceny ofert (sekcja IV) zamawiający przewidział dla obu części kryterium: "Wysokość kary umownej w przypadku nieterminowego wykonania przedmiotu umowy lub nieterminowego usunięcia wad w okresie rękojmi lub gwarancji" (część 1, waga 20%) oraz "Wysokość kary umownej za zwłokę w wykonaniu przedmiotu umowy" (część 2, waga 20%) – oznacza to, że konkretne stawki kar umownych są elementem oferty podlegającym ocenie, a nie z góry określonym przez zamawiającego postanowieniem w SWZ. W sekcji VII (Projektowane postanowienia umowy) zamawiający dopuszcza zmiany umowy, w tym w przypadku siły wyższej mającej istotny wpływ na realizację przedmiotu umowy – zmiana terminu realizacji. (+ 3 zdania — pełna treść po zalogowaniu)

Zamawiający przewiduje zmiany umowy (tak). Dopuszczalne zmiany (przy zachowaniu ogólnego charakteru Umowy) obejmują:

• zmianę zakresu przedmiotu zamówienia (parametry techniczne, technologia, materiały/urządzenia nowszej generacji, poprawa jakości, oszczędność kosztów, wydłużenie eksploatacji, usunięcie błędów dokumentacji, dostosowanie do zmian przepisów lub niedostępności materiałów/urządzeń);
• zmianę wynagrodzenia w związku z powyższymi zmianami;
• zmianę terminu realizacji gdy: działanie organów administracji (za które Wykonawca nie ponosi odpowiedzialności), siła wyższa, okoliczności nieprzewidziane w chwili zawarcia umowy, COVID-19, okoliczności leżące po stronie Zamawiającego (w tym wstrzymanie realizacji). Zmiana może także nastąpić w przypadkach z art. 455 ust. 1 pkt 2–4 oraz ust. 2 ustawy Pzp. Zamawiający nie przewiduje udzielenia dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane (dla obu części).
• (+ 6 pozycji — pełna treść po zalogowaniu)

• Jednolity Europejski Dokument Zamówienia (JEDZ) – oświadczenie, o którym mowa w art. 125 ust. 1 ustawy Pzp (wymagane – s. 5).
• Pełnomocnictwo – jeżeli Wykonawcę reprezentuje pełnomocnik (należy złożyć razem z ofertą – s. 5).
• Oświadczenie o podziale zadań – w przypadku wspólnego ubiegania się o zamówienie, z którego wynika, które dostawy/usługi wykonają poszczególni Wykonawcy (należy dołączyć do oferty – s. 5).
• Zobowiązanie podmiotu udostępniającego zasoby – jeżeli Wykonawca polega na zdolnościach lub sytuacji podmiotu trzeciego (składane wraz z ofertą – s. 5).
• Formularz potwierdzający spełnienie wymagań OPZ (załącznik nr 9 do SWZ) – wymagany dla części 1 (przedmiotowy środek dowodowy składany z ofertą – s. 5).
• Oświadczenia dotyczące przynależności do grupy kapitałowej (załącznik nr 5 do SWZ) – składane na wezwanie (s. 5).
• Oświadczenie o aktualności informacji w zakresie podstaw wykluczenia (załącznik nr 6 do SWZ) – składane na wezwanie (s. 5).
• (+ 6 pozycji — pełna treść po zalogowaniu)

Na podstawie analizy SWZ zidentyfikowano następujące potencjalne ryzyka: 1. Krótki termin składania ofert – termin składania ofert: 2026-06-18 10:00, a ogłoszenie opublikowano 2026-06-09 (Biuletyn Zamówień Publicznych). Daje to wykonawcom zaledwie 9 dni na przygotowanie oferty, co może być wyzwaniem, szczególnie dla Części 1 (sprzęt serwerowy, oprogramowanie, wdrożenie) wymagającej szczegółowego formularza potwierdzającego spełnienie wymagań OPZ (zał. nr 9 do SWZ). 2. Krótki termin realizacji (Część 1) – 30 dni na dostawę i wdrożenie serwerów, macierzy, UTM, oprogramowania oraz systemu DLP. W połączeniu z krótkim terminem składania ofert może to stanowić istotne ryzyko logistyczne i wdrożeniowe. 3. Wysokie wymagania dotyczące doświadczenia (Część 1) – warunek udziału: dwie usługi dostawy sprzętu komputerowego o wartości co najmniej 150 000 zł brutto każda w ostatnich 3 latach. Jest to wymóg stosunkowo wysoki jak na gminę o budżecie sektora publicznego, co może ograniczyć liczbę potencjalnych wykonawców. 4. Bardzo szczegółowe wymagania personalne (Część 2) – wymóg posiadania osób z certyfikatami: ITIL® Foundation oraz jednym z 11 wymienionych certyfikatów (CIA, CISA, CISSP, CISM, CRISC, CGEIT, SSCP, ISO/IEC 27001 auditor, ISO 22301 auditor, ISA/IEC 62429 Cybersecurity Expert, Certified Reliability Professional). (+ 6 zdań — pełna treść po zalogowaniu)