Ładowanie…
Ładowanie…
Pełna nazwa postępowania: ,,Cyberbezpieczny Samorząd" w zakresie socjotechniki dla pracowników Starostwa Powiatowego w Wołominie
Numer referencyjny: WKS.2403.5.2026 Typ zamówienia: Usługa szkoleniowa (usługa). Przedmiot: Szkolenie „Cyberbezpieczny Samorząd” w zakresie socjotechniki dla pracowników Starostwa Powiatowego w Wołominie. Tryb udzielenia: Postępowanie o wartości mniejszej niż 170 000,00 zł netto, niepodlegające ustawie Pzp (art. 2 ust. 1 pkt 1). (+ 2 zdania — pełna treść po zalogowaniu)
Zamawiający: Powiat Wołomiński Adres: ul. Prądzyńskiego 3, 05-200 Wołomin NIP: 125-09-40-609 REGON: 013269344 E-mail: kancelaria@powiat-wolominski.pl Nie jest to podmiot leczniczy ani sektorowo-specyficzny — zamówienie dotyczy usługi szkoleniowej w ramach projektu grantowego z Funduszy Europejskich.
Postępowanie nie podlega przepisom ustawy z dnia 11 września 2019 r. – Prawo zamówień publicznych (podstawa: art. 2 ust. 1 pkt 1 ustawy Pzp), z uwagi na wartość zamówienia poniżej progu 170 000,00 zł netto. (+ 3 zdania — pełna treść po zalogowaniu)
W dokumencie SWZ nie określono konkretnej wartości szacunkowej ani budżetu przeznaczonego na realizację zamówienia. Wskazano jedynie, że jest to zamówienie o wartości mniejszej niż 170 000,00 zł netto (str. 1), co oznacza, że postępowanie nie podlega przepisom ustawy Prawo zamówień publicznych na podstawie art. 2 ust. 1 pkt 1 PZP. (+ 5 zdań — pełna treść po zalogowaniu)
Termin wykonania zamówienia: szkolenie musi być zrealizowane w terminie do 04.09.2026 r. (podane w SWZ jako "Termin realizacji zamówienia — Realizacja szkolenia w terminie do 04.09.2026"). Ponadto OPZ wymaga przedłożenia szczegółowego programu i harmonogramu testów w terminie 7 dni od dnia zawarcia umowy. Gwarancja: dokumenty nie określają wymaganego okresu gwarancji.
Wykonawca musi spełniać następujące warunki udziału:
Przy wyborze oferty Zamawiający stosuje dwa kryteria:
W SWZ brak jest wzmianki o podwykonawstwie. Nie określono, czy jest dozwolone, ani jaka część zamówienia może być powierzona podwykonawcom. W OPZ również nie wskazano żadnych wymogów w tym zakresie. SWZ ani OPZ nie zawierają postanowień dotyczących możliwości zmiany umowy po jej zawarciu (klauzul waloryzacyjnych, zmian zakresu, terminów czy wynagrodzenia). Istotne postanowienia umowy znajdują się w załączniku nr 5, który nie został udostępniony w analizowanych dokumentach. SWZ i OPZ przewidują obowiązek raportowania przez Wykonawcę. Wykonawca zobowiązany jest do natychmiastowego raportowania incydentów (OPZ, sekcja dotycząca wymagań organizacyjnych). Po zakończeniu obu etapów Wykonawca przedkłada protokół zdawczo-odbiorczy z dokumentacją (lista uczestników, kserokopie certyfikatów, raport z testów). Zamawiający może żądać dodatkowych wyjaśnień i dokumentów na etapie badania ofert. Brak postanowień dotyczących przeniesienia praw autorskich lub licencji na materiały szkoleniowe ani raporty powstałe w ramach zamówienia. W SWZ ani OPZ nie wskazano, czy Zamawiający nabywa jakiekolwiek prawa do opracowanych wyników testów lub treści szkoleniowych. Wykonawcę obowiązują następujące zasady ochrony danych (OPZ):
Wykonawca składa wraz z ofertą następujące dokumenty:
Brak opublikowanych pytań i odpowiedzi. W dokumentacji SWZ ani OPZ nie zawarto informacji o zadanych pytaniach ani udzielonych odpowiedziach.
Z każdej z 11 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 21 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
Zamówienie jednoczęściowe na usługę szkoleniową z cyberbezpieczeństwa w zakresie socjotechniki dla pracowników Starostwa Powiatowego w Wołominie. Usługa dzieli się na dwa etapy:
Etap I – testy socjotechniczne: minimum 3 kampanie phishingowe (w tym podszywanie się pod IT, sprawy finansowe/kadrowe, spear phishing), minimum 1 kampania vishingowa (telefoniczna, ≥ 20 pracowników) oraz minimum 2 scenariusze testów fizycznych (≥ 10 prób, m.in. dostęp do stanowisk, nośniki USB, tailgating) – łącznie objętych testami co najmniej 100 pracowników.
Etap II – szkolenie i omówienie wyników: spotkania szkoleniowe dla pracowników testowanych w grupach do 25 osób (w dni robocze, w siedzibie Zamawiającego), z analizą wyników testów, interaktywnymi elementami (quizy, symulacje) oraz wydaniem certyfikatów/zaświadczeń.
Dodatkowo Wykonawca zobowiązany jest do: przedłożenia programu i harmonogramu testów w 7 dni od umowy, sporządzenia raportu z testów wraz z rekomendacjami, anonimizacji danych, oznakowania materiałów zgodnie z wytycznymi projektu grantowego „Cyberbezpieczny Samorząd".