Realizacja kompleksowej analizy bezpieczeństwa dla Generalnej Dyrekcji Ochrony Środowiska

Postępowanie prowadzone jest pod znakiem sprawy BDG-ZZP.082.20.2026 (ID na Platformie e-Zamówienia: ocds-148610-b7e56913-ddd7-487e-87f6-935c3dfb25b1).

Informacje o zamówieniu:

• Rodzaj zamówienia: Usługa.
• (+ 3 pozycje — pełna treść po zalogowaniu)

Generalna Dyrekcja Ochrony Środowiska ul. Al. Jerozolimskie 136, 02-305 Warszawa

NIP: 7010151052 (+ 4 zdania — pełna treść po zalogowaniu)

Postępowanie prowadzone jest w trybie podstawowym bez przeprowadzania negocjacji na podstawie art. 275 pkt 1 ustawy Pzp. (+ 2 zdania — pełna treść po zalogowaniu)

Zamawiający nie podał wartości szacunkowej zamówienia w SWZ. Zamówienie jest finansowane w ramach Krajowego Planu Odbudowy i Zwiększania Odporności (KPO), Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL. Walutą rozliczeń jest PLN. (+ 3 zdania — pełna treść po zalogowaniu)

Terminy realizacji zamówienia są podzielone na etapy:

• Etap 1: w terminie do 45 dni kalendarzowych od dnia zawarcia Umowy.
• Etap 2: w terminie do 30 dni kalendarzowych od dnia zawarcia Umowy.
• Etap 3: w terminie 12 miesięcy, liczonych od dnia następującego po dniu podpisania Protokołu odbioru Etapu 2 bez uwag.
• (+ 4 pozycje — pełna treść po zalogowaniu)

Wykonawca musi spełnić następujące warunki udziału w postępowaniu:

• Doświadczenie w usługach SOC: Realizacja w okresie ostatnich 3 lat przed upływem terminu składania ofert co najmniej dwóch zamówień na świadczenie usług typu Security Operations Center (SOC) przez okres minimum 6 miesięcy każde, o łącznej wartości 100 000,00 zł brutto.
• Doświadczenie w testach penetracyjnych: Realizacja w okresie ostatnich 3 lat przed upływem terminu składania ofert co najmniej dwóch zamówień na realizację testów penetracyjnych o łącznej wartości 150 000,00 zł brutto.
• (+ 2 pozycje — pełna treść po zalogowaniu)

Przy wyborze najkorzystniejszej oferty Zamawiający będzie stosował następujące kryteria:

1. Cena brutto zamówienia – waga 60 (+ 2 zdania — pełna treść po zalogowaniu)

• Kary umowne: w projektowanych postanowieniach umowy (załącznik nr 2 do SWZ)
• Wadium: brak żądania
• (+ 1 pozycja — pełna treść po zalogowaniu)

Zamawiający nie przewiduje udzielenia zamówień, o których mowa w art. 214 ust. 1 pkt 7 i 8 ustawy Pzp. Zamawiający żąda, aby Wykonawca wskazał w ofercie części zamówienia, których wykonanie zamierza powierzyć podwykonawcom oraz podał firmy tych podwykonawców (jeśli są znani). W przypadku wyboru oferty wykonawców wspólnie ubiegających się o zamówienie, Zamawiający może żądać kopii umowy regulującej ich współpracę.

Projektowane postanowienia umowy (załącznik nr 2 do SWZ) określają rodzaj i zakres zmian umowy. Zamawiający nie przewiduje zwrotu kosztów udziału w postępowaniu ani zaliczek na poczet wykonania zamówienia.

Wykonawca musi udokumentować posiadanie certyfikatów ISO/IEC 27001 oraz ISO 22301. Usługa musi być zgodna z zasadą „niewyrządzania znaczącej szkody” (DNSH).

Przetwarzanie danych osobowych (RODO) odbywa się w celu przeprowadzenia postępowania oraz realizacji umowy. Administrator wyznaczył inspektora ochrony danych (e-mail: inspektor.ochrony.danych@gdos.gov.pl). (+ 11 zdań — pełna treść po zalogowaniu)

Zgodnie z wymaganiami, Wykonawca jest zobowiązany dołączyć do oferty następujące dokumenty:

• Formularz ofertowy (załącznik nr 3)
• Certyfikat ISO/IEC 27001 (oraz certyfikat ISO 22301 lub dokumenty równoważne)
• (+ 2 pozycje — pełna treść po zalogowaniu)