Przejdź do treści
← Wróć do listy
Rozstrzygnięty

Opracowanie dokumentacji SZBI i szkolenie cyberbezpieczeń – Czersk

Rozstrzygnięcie

Kto wygrał, za ile i ilu było chętnych.

Złożonych ofert25
Łączna kwota (wszystkie części)14 760,00 zł
Część 1ARTUR OLĘCKI PMNIP 7743249924 · 12 300,00 zł
Część 2ARTUR OLĘCKI PMNIP 7743249924 · 2460,00 zł

Przedmiot zamówienia

AI
  • Część 1 (usługa): wdrożenie dokumentacji SZBI zgodnej z ISO/IEC 27001:2023-08 i NIS 2 — opracowanie procedury identyfikacji wymagań, polityki bezpieczeństwa informacji, metodyki zarządzania ryzykiem, deklaracji stosowania, planu postępowania z ryzykiem, procedury audytu wewnętrznego, protokołu przeglądu SZBI, procedur naprawczo-korygujących oraz 10 procedur operacyjnych dla systemów IT (hasła, kopie zapasowe, środowisko testowe/eksploatacyjne, niszczenie danych, zabezpieczenia systemów, nośniki wymienne, Internet, serwis/przeglądy, monitoring), wraz z raportami z audytu wstępnego i końcowego zgodnymi z wymaganiami KRI; przekazanie w formie papierowej (2 egz.) i elektronicznej (PDF + edytowalny, nośnik zewnętrzny).
  • Część 2 (usługa): szkolenie z zakresu cyberbezpieczeństwa dla 25 pracowników ZUK w 5 grupach.
Trudność: średnia

Zamówienie wymaga doświadczenia w budowaniu SZBI zgodnie z ISO 27001:2023, NIS 2 i wymaganiami KRI, koordynacji wielu produktów dokumentacyjnych oraz przeprowadzenia audytów wewnętrznych, przy jednoczesnym braku parametrów technicznych sprzętu.

Terminy realizacji

Czas realizacji
do 18 XII 2026 r. (audyt końcowy; etapowo: audyt wstępny i dokumentacja do 31 VIII 2026, szkolenie do 30 X 2026)

Warunki udziału

AI
1Doświadczenie i zasoby — posiadanie odpowiednich uprawnień, kwalifikacji, doświadczenia, środków materialnych, zaplecza technicznego i osobowego oraz sprzętu
2Realizacja samodzielna — wykonanie umowy bez podwykonawców

Czerwone flagi

AI

Sygnały, na które warto zwrócić uwagę przed startem.

Termin składania ofert przypada na okres wakacyjny (10 lipca)
Termin w okresie wakacyjnym (lipiec-sierpień) może ograniczać liczbę oferentów ze względu na urlopy.

Kary i sankcje

AI
  • Kara umowna za zwłokę: 0,5% kwoty netto za każdy rozpoczęty dzień
  • Kara za odstąpienie Zamawiającego (przyczyny po stronie Wykonawcy): 10% kwoty netto
  • Kara za odstąpienie Wykonawcy (przyczyny po stronie Zamawiającego): 10% kwoty netto

Pozostałe 1 zapis o karach po założeniu darmowego konta.

Pytania i odpowiedzi

6

Wyodrębnione z wyjaśnień treści SWZ.

1Ilość lokalizacji jednostek audytowanych (adres, adresy). Pozostałe dane poniżej warto rozgraniczyć na każdą lokalizację z osobna (jeśli jest ich kilka), pozwoli to najdokładniej obliczyć czasochłonność i cenę projektu;
Jednostką audytowaną jest Zakład Usług Komunalnych sp. z o.o z siedzibą w Czersku przy ul. Kilińskiego 15, 89-650 Czersk. Szkolenia odbywać się będą w siedzibie spółki.
1Czy w ramach prowadzonego postępowania przewidujecie Państwo możliwość składania oferty wspólnej? W formularzu ofertowym nie ma miejsca na wypełnienie danych drugiego podmiotu tworzącego konsorcjum.
Tak, Zamawiający dopuszcza możliwość złożenia oferty wspólnej przez Wykonawców. W przypadku składania oferty przez konsorcjum Wykonawca może rozszerzyć formularz ofertowy o dane drugiego (lub kolejnych) Wykonawców tworzących konsorcjum, z zachowaniem pozostałej treści formularza bez zmian. Do oferty należy również załączyć umowę konsorcjum lub inny dokument regulujący współpracę Wykonawców, z którego wynika umocowanie oraz zakres współdziałania stron.
2Ilość wszystkich pracowników organizacji;
Ilość pracowników biorących udział w szkoleniu: 25 osób.
2Proszę również o doprecyzowanie zakresu godzinowego szkolenia stanowiącego część 2 zamówienia.
Czas szkolenia został określony jako „dostosowany do tematyki”, a wykonawca odpowiada za taki dobór czasu, aby zrealizować cały wymagany zakres merytoryczny szkolenia. Jednocześnie Zamawiający wskazuje, że czas trwania jednego szkolenia nie powinien być krótszy niż 2 godziny.
3Ilość wszystkich hostów podłączonych do sieci (komputery, urządzenia serwerowe, urządzenia sieciowe jak np. drukarki, routery, przełączniki, Access Pointy, urządzenia VoIP etc.). W tym rozgraniczyć: a. Ilość komputerów (również przenośnych) b. Ilość serwerów (fizycznych, wirtualnych) c. Ilość pozostałych urządzeń podłączonych do sieci
Część biurowo-administracyjna w siedzibie spółki z programami administracyjnym: a) komputery + laptopy: stacjonarne: 13 + 4 (dyspozytornia - bez dostępu do serwerów dziedzinowych) + 1 monitoring laptopy: 9 b) serwery: fizyczne + wirtualne: fizyczne: 3 wirtualne: 4 c) pozostałe urządzenia: drukarki i urządzenia wielofunkcyjne: 9 urządzenia sieciowe: switch: 9 router: 1 Powyższa ewidencja dotyczy wyłącznie urządzeń w lokalizacji głównej tj. Kilińskiego 15. Monitoring wizyjny i urządzenia telefoniczne stanowią segment sieci który jest fizycznie odizolowany od sieci biurowo-administracyjnej. Główna lokalizacja jest połączoną szyfrowanym tunelem VPN ze zdalnymi lokalizacjami (Ujęcie Czersk, Rytel, Odry) - dostęp do kamer. Urządzenia na lokalizacjach zdalnych w chwili obecnej nie są w pełni zewidencjonowane, lokalizacje te stanowią punkty głębinowych ujęć wody.
4Na ile grup przewidują Państwo podział uczestników szkoleń?
Zamawiający przewiduje podział uczestników szkoleń na 5 grup.

Historia zmian

29.06.2026 — aktualizacja ogłoszenia (Termin składania: 07.07.2026 → 10.07.2026)
06.07.2026 — publikacja ogłoszenia
10.07.2026 — upływ terminu składania ofert
14.07.2026 — ogłoszenie o wyniku postępowania