Dostawa i wdrożenie środowiska cyberbezpieczeństwa – Sulejów

• Nazwa: Miejski Zarząd Komunalny w Sulejowie
• Adres: ul. Konecka 46, 97-330 Sulejów
• NIP: 771-289-35-35
• (+ 3 pozycje — pełna treść po zalogowaniu)

Tryb postępowania: postępowanie prowadzone zgodnie z Regulaminem zamówień sektorowych, bez stosowania ustawy Pzp. Uzasadnienie trybu: Zamówienie nie podlega ustawie z dnia 11.09.2019 r. Prawo zamówień publicznych (Dz. U. z **2026 r. poz. (+ 2 zdania — pełna treść po zalogowaniu)

• Wartość szacunkowa: Brak danych.
• Waluta: PLN (waluta używana w dokumentach ofertowych).
• Czy VAT wliczony: Brak danych (SWZ wymaga podania ceny brutto; nie wskazano wartości zamówienia ani czy VAT jest w szczególny sposób traktowany).
• (+ 3 pozycje — pełna treść po zalogowaniu)

• Termin realizacji zamówienia: do 3 miesięcy od daty zawarcia umowy, lecz nie później niż do 30.11.2026 r. (termin liczony od daty zawarcia umowy).
• Okres gwarancji na dokumentację (SZBI, BCP/DRP, SZCD): 36 miesięcy liczony od daty podpisania Protokołu Odbioru Końcowego; aktualizacje w terminie 14 dni roboczych od pisemnego wezwania Zamawiającego podczas okresu gwarancji.
• (+ 2 pozycje — pełna treść po zalogowaniu)

Poniżej: warunki udziału (wymagane zdolności/zasoby), które Wykonawca musi spełnić, by ubiegać się o zamówienie — w oparciu wyłącznie o zapisy SWZ i OPZ.

• Doświadczenie w dokumentacji: Wykonawca musi wykazać doświadczenie w realizacji usług obejmujących w szczególności opracowanie lub wdrożenie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz Systemu Zarządzania Ciągłością Działania i planów BCP/DRP dla systemów teleinformatycznych; doświadczenie może być wykazane w ramach jednej lub kilku usług i w przypadku Wykonawców wspólnie ubiegających się o zamówienie może być sumowane łącznie.
• Doświadczenie szkoleniowe: Wykonawca musi posiadać co najmniej 2-letnie doświadczenie w przygotowaniu i prowadzeniu szkoleń o tematyce cyberbezpieczeństwa, przy czym przynajmniej jedno z tych szkoleń musiało się rozpocząć nie później niż 31.08.2024 r.; zamiast doświadczenia w szkoleniach dopuszcza się dysponowanie osobą o tym doświadczeniu.
• Potencjał kadrowy — specjaliści: Wykonawca musi dysponować lub zapewnić co najmniej jedną osobę: specjalistę ds. bezpieczeństwa informacji lub cyberbezpieczeństwa z doświadczeniem w opracowaniu albo wdrożeniu SZBI i/lub procedur bezpieczeństwa i/lub BCP/DRP i/lub analiz ryzyka.
• Potencjał kadrowy — konsultant ciągłości: Wykonawca musi dysponować lub zapewnić co najmniej jedną osobę: konsultanta wdrożeniowego albo specjalistę ds. ciągłości działania z doświadczeniem w zakresie SZCD i/lub BIA i/lub BCP i/lub DRP.
• Potencjał kadrowy — trener szkoleń: Jeśli Wykonawca nie wykaże doświadczenia własnego w zakresie szkoleń, musi dysponować co najmniej jedną osobą zdolną do prowadzenia szkoleń z co najmniej 2-letnim doświadczeniem (przy czym jedno szkolenie rozpoczęte nie później niż 31.08.2024 r.).
• (+ 6 pozycji — pełna treść po zalogowaniu)

Kryteria oceny ofert i ich wagi: - Cena oferty — 100%. Ocena na podstawie ceny brutto oferty według wzoru C = (cena brutto oferty najtańszej / cena brutto oferty badanej) x 100 pkt. (+ 1 zdanie — pełna treść po zalogowaniu)

• Kary pieniężne nakładane przez Prezesa UZP: do 20000000 zł — za ubieganie się o zamówienie pomimo wykluczenia na podstawie przepisów dotyczących wspierania agresji na Ukrainę.
• Okres gwarancji na dokumentację: 36 miesięcy — obowiązek bezpłatnej aktualizacji dokumentacji w terminie 14 dni roboczych**.
• (+ 1 pozycja — pełna treść po zalogowaniu)

Podwykonawstwo: Wykonawca może powierzyć część zamówienia podwykonawcy; odpowiada za działania i zaniechania podwykonawcy. Powierzenie czynności związanych z dostępem do infrastruktury, konfiguracji, dokumentacji bezpieczeństwa, danych, logów, podatności lub informacji poufnych wymaga zapewnienia odpowiedniego poziomu poufności i bezpieczeństwa oraz może wymagać zgody Zamawiającego. Możliwość zmian umowy: Wszelkie zmiany umowy wymagają formy pisemnej pod rygorem nieważności i są możliwe jedynie w zakresie przewidzianym w ust. 21 Rozdziału II Załącznika nr 1 do Zasad kwalifikowania wydatków w Przedsięwzięciach realizowanych w ramach Inwestycji C3.1.1. Zamawiający dopuszcza m.in. zmiany dotyczące terminu realizacji w przypadku siły wyższej lub konieczności uwzględnienia zmian prawnych oraz zmian w OPZ/wniosku o dofinansowanie wynikających ze zmiany prawa lub ustaleń w toku realizacji umowy. Audyt i nadzór: Zamawiający przewiduje mechanizmy nadzoru związane z przeglądami, testami i raportowaniem (w OPZ wymagane m.in. testy stolikowe i techniczne, raporty z BIA, testów penetracyjnych, testów socjotechnicznych). Wykonawca ma obowiązek prowadzić rejestry, raportować wyniki testów oraz zapewnić dokumentację potwierdzającą wykonanie. Własność intelektualna: Brak bezpośredniego zapisu w SWZ/OPZ określającego zasady własności intelektualnej do opracowanej dokumentacji; wymagane jest przekazanie Zamawiającemu produktów końcowych (dokumentacja SZBI, SZCD, BCP, DRP, raporty, materiały szkoleniowe) wraz z prawidłową dokumentacją wdrożeniową. (+ 4 zdania — pełna treść po zalogowaniu)

• Formularz ofertowy (Załącznik nr 2)
• Wykaz usług (Załącznik nr 3)
• Dokumenty potwierdzające posiadane doświadczenie
• (+ 3 pozycje — pełna treść po zalogowaniu)