Przegląd i aktualizacja SZBI, usługi audytowe oraz szkoleniowe z zakresu

• Numer postępowania: ogłoszenie nr 294106 w Bazy Konkurencyjności Funduszy Europejskich
• Typ zamówienia: usługi
• Główny kod CPV: 72225000-8 – Usługi oceny i audytu bezpieczeństwa systemów informatycznych
• (+ 3 pozycje — pełna treść po zalogowaniu)

• Nazwa: „Zakład Wodociągów i Kanalizacji – Sochaczew" Sp. z o.o.
• Adres: ul. Rozlazłowska 7, 96-500 Sochaczew
• (+ 2 pozycje — pełna treść po zalogowaniu)

• Tryb: postępowanie ofertowe wg Regulaminu udzielania zamówień publicznych ZWiK (część II – zamówienia poniżej 170 000 zł), zgodnie z „Zasadą konkurencyjności” wytycznych inwestycji C3.1.1 (KPO).
• Wariant proceduralny: zamówienie podzielone na 2 części; dopuszczone oferty częściowe — na jedną lub obie części.
• (+ 1 pozycja — pełna treść po zalogowaniu)

• Termin składania ofert: do 16 października 2026 r., godz. 09:00 (Baza Konkurencyjności).
• Część I: do 6 tygodni od zawarcia umowy — start do 5 dni roboczych, SZBI do 3 tyg., audyty do 5 tyg., finalizacja do 6 tyg.
• Część II: do 20 dni kalendarzowych od zawarcia umowy; daty szkoleń uzgadniane z 5-dniowym wyprzedzeniem.
• (+ 2 pozycje — pełna treść po zalogowaniu)

• Zdolność techniczna (Cz. I): wdrożony SZBI zgodny z ISO/IEC 27001, certyfikat akredytowanej jednostki lub dokument równoważny — imienny certyfikat zawodowy akredytowanej jednostki/uznanej organizacji branżowej, po formalnym egzaminie, analogiczny poziom wiedzy.
• Doświadczenie – SZBI (Cz. I): min. 3 usługi opracowania/wdrożenia albo przeglądu i aktualizacji SZBI, każda ≥ 18 000 zł brutto, ostatnie 3 lata: finanse publiczne, przedsiębiorstwa użyteczności publicznej (w tym W-K), podmioty kluczowe/ważne, infrastruktura krytyczna.
• Doświadczenie – audyt (Cz. I): min. 3 usługi audytu bezpieczeństwa infrastruktury/systemów teleinformatycznych, każda ≥ 30 000 zł brutto, ostatnie 3 lata, te same podmioty; oba zakresy dopuszczalne jedną umową ≥ 30 000 zł brutto.
• Audytor Wiodący / Kierownik Zespołu (Cz. I, zespół min. 3-osobowy): certyfikat Audytora Wiodącego ISO/IEC 27001 + ciągłość działania (ISO/IEC 22301 lub równoważny), min. 12 miesięcy doświadczenia, w tym min. 2 audyty SZBI lub KRI.
• (+ 4 pozycje — pełna treść po zalogowaniu)

• Część I: cena ofertowa brutto — 80%; doświadczenie zespołu audytorskiego — 20% (PI = CI + DI)
• Część I – doświadczenie: dodatkowe audyty SZBI/KRI ponad min. 2: 1–2 audyty = 10 pkt, ≥3 = 20 pkt (Audytor Wiodący)
• Część II: cena ofertowa brutto — 80%; doświadczenie trenera — 20% (PII = CII + DII)
• (+ 3 pozycje — pełna treść po zalogowaniu)

• Oznaczenie materiałów: logotypy KPO, barwy narodowe, UE NextGenerationEU na dokumentach, raportach, prezentacjach i materiałach szkoleniowych wg aktualnej Księgi Identyfikacji Wizualnej KPO.
• Łańcuch dostaw ICT: wyłącznie zweryfikowane, bezpieczne narzędzia i oprogramowanie niespełniające przesłanek dostawcy wysokiego ryzyka (UoKSC); oświadczenie — Załącznik nr 5.
• DNSH: realizacja zgodna z zasadą „nie czyń znaczącej szkody“; minimalizacja wpływu na środowisko, brak zagrożenia dla 6 celów środowiskowych z rozporządzenia (UE) 2020/852.
• Równość szans: zakaz działań dyskryminujących ze względu na płeć, rasę, pochodzenie etniczne, religię, światopogląd, niepełnosprawność, wiek lub orientację seksualną.
• (+ 4 pozycje — pełna treść po zalogowaniu)

Wymagane ubezpieczenie OC na sumę gwarancyjną min. 500 000 zł przy zamówieniu realizowanym w trybie dla zamówień poniżej 170 000 zł — próg wielokrotnie przekracza wartość zamówienia. Zawarcie umowy uzależnione od uprzedniej zgody OOW (CPPC/NASK) na powierzenie przetwarzania danych; ankieta procesora w terminie 3 dni robocze od wezwania — niezłożenie może być podstawą odstąpienia od podpisania umowy. (+ 2 zdania — pełna treść po zalogowaniu)