Przygotowanie i wdrożenie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji

Numer postępowania: ON-ZP.2710.23.2026. Nazwa zadania: „Przygotowanie i wdrożenie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) dla Urzędu Miejskiego Gminy Rawicz oraz jednostek podległych w ramach zadania „Wzmocnienie systemów cyberbezpieczeństwa w Gminie Rawicz” dla projektu „Cyberbezpieczny Samorząd”. Tryb udzielenia zamówienia: tryb podstawowy na podstawie art. 275 pkt 2 ustawy Pzp, z możliwością prowadzenia negocjacji i składania ofert dodatkowych (art. 281 ust. 3). (+ 4 zdania — pełna treść po zalogowaniu)

Zamawiającym jest Gmina Rawicz z siedzibą w Urzędzie Miejskim Gminy Rawicz przy ul. Marszałka Józefa Piłsudskiego 21, 63-900 Rawicz. Posiada NIP: 699-187-10-57 oraz REGON: 411050729. Dane kontaktowe:

• Telefon: (65) 616 49 80
• Adres e-mail Zamawiającego: przetargi@rawicz.eu
• Adres strony postępowania (Platforma Zakupowa): https://platformazakupowa.pl/transakcja/1327860 Osoby uprawnione do kontaktu:
• (+ 5 pozycji — pełna treść po zalogowaniu)

Postępowanie prowadzone jest w trybie podstawowym na podstawie art. 275 pkt 2, art. 276–296 ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych (t.j. Dz. U. z 2024 r., poz. 1320 ze zm.). Jest to zamówienie klasyczne o wartości mniejszej niż progi unijne. (+ 7 zdań — pełna treść po zalogowaniu)

Zamawiający informuje, że wartość szacunkowa zamówienia jest niższa od wartości kwoty określonej w przepisach wydanych na podstawie art. 3 ustawy Prawo zamówień publicznych (próg unijny) – jest to zamówienie klasyczne o wartości mniejszej niż progi unijne. Zadanie jest współfinansowane ze środków Europejskiego Funduszu Rozwoju Regionalnego (EFRR) w ramach programu Fundusze Europejskie na Rozwój Cyfrowy (FERC), działanie 2.2. Wzmocnienie krajowego systemu cyberbezpieczeństwa. (+ 4 zdania — pełna treść po zalogowaniu)

Termin wykonania zamówienia (dla obu części): w terminie 9 tygodni od dnia zawarcia umowy, lecz nie później niż do dnia 15.09.2026 r. Wykonawca może zaoferować skrócenie terminu do 7 tygodni (20 pkt) lub 5 tygodni (40 pkt) — ocena w kryterium Termin Realizacji (40%). Oferty z terminem dłuższym niż 9 tygodni podlegają odrzuceniu. Gwarancja i wsparcie powdrożeniowe: Wykonawca udzieli 24-miesięcznej gwarancji i rękojmi na wykonaną usługę, liczonej od dnia podpisania protokołu odbioru końcowego. Wsparcie Eksperta ds. SZBI: dostępne zdalnie w ciągu 5 dni roboczych od zgłoszenia potrzeby przez Zamawiającego. SLA (w okresie gwarancji):

• (+ 4 pozycje — pełna treść po zalogowaniu)

Zamawiający wymaga spełnienia następujących warunków udziału w postępowaniu:

• Zdolność techniczna lub zawodowa – doświadczenie (część 1): Wykonawca musi wykazać, że w okresie ostatnich 3 lat (licząc wstecz od terminu składania ofert) zrealizował należycie co najmniej 1 zamówienie związane z opracowaniem i wdrożeniem dokumentacji SZBI w administracji, zgodne z wymaganiami aktualnych norm PN-EN ISO/IEC 27001, o wartości minimum 50 000,00 zł brutto.
• Zdolność techniczna lub zawodowa – doświadczenie (część 2): Wykonawca musi wykazać, że w okresie ostatnich 3 lat zrealizował należycie co najmniej 2 zamówienia związane z opracowaniem i wdrożeniem dokumentacji SZBI w administracji, zgodne z wymaganiami aktualnych norm PN-EN ISO/IEC 27001, o łącznej wartości minimum 120 000,00 zł brutto. Uwaga: przy składaniu oferty na obie części wystarczy wykazać spełnienie warunku dla części 2 (o większej wartości).
• Zdolność techniczna lub zawodowa – kadra (audytor): Wykonawca musi dysponować audytorem posiadającym certyfikaty uprawniające do przeprowadzenia audytu, o których mowa w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu.
• Zdolność techniczna lub zawodowa – kadra (konsultant): Wykonawca musi dysponować konsultantem posiadającym doświadczenie we wdrożeniu co najmniej 3 SZBI / ISO 27001 w administracji.
• (+ 5 pozycji — pełna treść po zalogowaniu)

Zamawiający stosuje dwa kryteria oceny ofert (1% = 1 pkt):

1. Cena (całkowity koszt zamówienia z VAT) – waga 60% (maks. 60 pkt). Punktacja liczona według wzoru: (cena najniższa / cena badanej oferty) × 60.
2. Termin realizacji – waga 40% (maks. 40 pkt). Punktacja:

• 5 tygodni → 40 pkt
• (+ 4 pozycje — pełna treść po zalogowaniu)

• Wadium: nie wymagane (rozdz. XV)
• Zabezpieczenie należytego wykonania umowy: nie przewidziane (rozdz. XXI)
• (+ 1 pozycja — pełna treść po zalogowaniu)

Zamawiający nie zastrzega obowiązku osobistego wykonania kluczowych zadań przez Wykonawcę — Wykonawca może powierzyć części zamówienia podwykonawcy. W ofercie należy wskazać części zamówienia przeznaczone do podwykonawstwa oraz — jeżeli są już znani — nazwy podwykonawców. Powierzenie części zamówienia podwykonawcom nie zwalnia Wykonawcy z odpowiedzialności za należyte wykonanie zamówienia. Zamawiający przewiduje możliwość dokonania zmian postanowień zawartej umowy w zakresie uregulowanym w art. 455 ustawy Pzp, na warunkach określonych w projekcie umowy (załącznik nr 9 do SWZ). Zmiana może nastąpić za zgodą obu stron wyrażoną na piśmie pod rygorem nieważności. Wykonawca zobowiązany jest zapewnić uczestnictwo swoich przedstawicieli przy audycie certyfikującym ISO 27001 (dla obu części zamówienia). Dla Części 1 wymagane jest przeprowadzenie audytu pilotażowego wraz z przeglądem zarządzania z udziałem najwyższego kierownictwa do 15 dni od daty przekazania dokumentacji SZBI. Dla Części 2 — audyt pilotażowy dla każdej z 17 jednostek podległych również do 15 dni od przekazania dokumentacji. Wykonawca udziela 24-miesięcznej gwarancji i rękojmi na wykonaną usługę, liczonej od dnia podpisania protokołu odbioru końcowego. W okresie gwarancji Wykonawca zapewnia bezpłatne wsparcie, w tym: udzielanie wyjaśnień do raportów, konsultacje w zakresie interpretacji zapisów normy ISO/IEC 27001, usuwanie niezgodności wynikających z błędów lub niekompletności dokumentacji audytowej. Obowiązują warunki SLA: czas reakcji na zgłoszenie — maks. 1 dzień roboczy; czas usunięcia niezgodności — maks. 3 dni robocze (standard) / maks. 1 dzień roboczy (zgłoszenia krytyczne). Zgłoszenia przyjmowane drogą mailową lub przez system ticketowy. (+ 16 zdań — pełna treść po zalogowaniu)

Wykonawca zobowiązany jest dołączyć do oferty następujące dokumenty:

• Formularz ofertowy — zgodnie z załącznikiem nr 1 do SWZ.
• Oświadczenie o niepodleganiu wykluczeniu z postępowania — załącznik nr 3 do SWZ; w przypadku oferty wspólnej składa każdy z wykonawców.
• Oświadczenie o spełnianiu warunków udziału w postępowaniu — załącznik nr 2 do SWZ; w przypadku oferty wspólnej składa wykonawca wykazujący spełnienie warunku. Dokumenty składane warunkowo (jeśli dotyczy):
• Pełnomocnictwo upoważniające do złożenia oferty — gdy ofertę składa pełnomocnik.
• Pełnomocnictwo do reprezentowania w postępowaniu wykonawców wspólnie ubiegających się o udzielenie zamówienia — dotyczy ofert składanych przez konsorcjum.
• (+ 6 pozycji — pełna treść po zalogowaniu)