Usługi doradcze i audytowe cyberbezpieczeństwo – Gorzyce

Zamawiający nie wyraża zgody na ograniczenie zakresu przedmiotu zamówienia do przeprowadzenia wyłącznie kompleksowej oceny poziomu dojrzałości cyberbezpieczeństwa, oceny realizacji obowiązków podmiotu kluczowego oraz zgodności z wymaganiami ustawy o krajowym systemie cyberbezpieczeństwa (KSC), zakończonej raportem z rekomendacjami. Przedmiot zamówienia został określony jako kompleksowa usługa przygotowawcza do wdrożenia wymagań ustawy o krajowym systemie cyberbezpieczeństwa, obejmująca nie tylko audyt stanu obecnego, lecz również analizę luk, opracowanie Strategii Cyberbezpieczeństwa, przygotowanie kompletnej dokumentacji organizacyjnej i procedur, opracowanie mechanizmów realizacji obowiązków raportowych, przygotowanie Planu Dostosowania do Wymagań KSC oraz sporządzenie raportu końcowego zawierającego wszystkie elementy wskazane w szczegółowych wymaganiach dotyczących przedmiotu zamówienia. Audyt opisany w pkt 3.1 szczegółowych wymagań dotyczących przedmiotu zamówienia stanowi jedynie pierwszy etap realizacji zamówienia i ma charakter audytu przygotowawczego (audyt wskazany przez Zamawiającego nie stanowi audytu, o którym mowa w art. 15 ustawy o KSC), którego wyniki stanowią podstawę do wykonania kolejnych etapów prac. Zamawiający oczekuje wykonania wszystkich czynności określonych w pkt 3-4 szczegółowych wymagań dotyczących przedmiotu zamówienia, w tym opracowania dokumentacji gotowej do wdrożenia oraz kompleksowych rekomendacji i planu dostosowania organizacji do wymagań KSC. W związku z powyższym Zamawiający nie przewiduje zmiany zapisów poprzez zastąpienie wymaganego zakresu zamówienia wyłącznie oceną dojrzałości cyberbezpieczeństwa i zgodności z KSC. Zakres zamówienia nie może zostać ograniczony, gdyż nie zapewniłby osiągnięcia celu postępowania, jakim jest kompleksowe przygotowanie Zamawiającego do realizacji obowiązków podmiotu kluczowego wynikających z ustawy.

Zamawiający wyraża zgodę na wyłączenie z przeniesienia autorskich praw majątkowych elementów stanowiących własność intelektualną Wykonawcy, istniejącą przed zawarciem umowy (tzw. własność bazowa), w szczególności autorskich wzorów, szablonów dokumentów, standardów oraz metodyk Wykonawcy. W odniesieniu do wskazanych elementów Zamawiający dopuszcza udzielenie na jego rzecz niewyłącznej, nieograniczonej terytorialnie i udzielonej na czas nieoznaczony licencji, w zakresie niezbędnym do korzystania z przedmiotu umowy. Przeniesienie autorskich praw majątkowych będzie obejmowało wyłącznie rezultaty prac wytworzone indywidualnie na potrzeby realizacji przedmiotu umowy dla Zamawiającego. W związku z powyższym Zamawiający dokona odpowiednich zmian we wzorze umowy.

Zamawiający nie dopuszcza możliwości złożenia oferty częściowej obejmującej wyłącznie przeprowadzenie audytu.

Zamawiający potwierdza, że przewidziane w § 4 wzoru umowy czynności odbiorowe, w tym weryfikacja przedmiotu umowy w terminie 7 dni roboczych oraz usuwanie ewentualnych wad w terminie od 3 do 14 dni roboczych, mogą być realizowane po dniu 14.10.2026 r. bez naliczania kar umownych za zwłokę. Jednocześnie Zamawiający potwierdza, że termin realizacji umowy, określony na dzień 14.10.2026 r., odnosi się do terminu przekazania przez Wykonawcę kompletnej dokumentacji stanowiącej przedmiot umowy. Czynności związane z jej weryfikacją, odbiorem oraz usuwaniem ewentualnych wad mogą zostać przeprowadzone po tej dacie, zgodnie z postanowieniami.

Zamawiający nie wyraża zgody na obniżenie wysokości kary umownej za zwłokę w wykonaniu przedmiotu umowy z 3% do 0,5% wynagrodzenia brutto za każdy dzień zwłoki. Jednocześnie Zamawiający nie wyraża zgody na zmianę podstawy naliczania kar umownych z wynagrodzenia brutto na wynagrodzenie netto oraz nie wyraża zgody na wprowadzenie górnego limitu kar umownych w wysokości 20% wartości netto kontraktu. Zapisy umowy w tych kwestiach pozostają bez zmian.

Zamawiający wyjaśnia, że realizacja przedmiotu zamówienia przy udziale osób stale współpracujących z Wykonawcą na podstawie umów o współpracy (model B2B, jednoosobowe działalności gospodarcze) nie będzie traktowana jako podwykonawstwo w rozumieniu § 3 ust. 9 wzoru umowy. W związku z powyższym Zamawiający dokona odpowiedniej zmiany treści § 3 ust. 9 wzoru umowy w celu jednoznacznego odzwierciedlenia powyższej zasady.

Zamawiający wyjaśnia, że w związku z realizacją przedmiotu umowy Strony będą występowały jako odrębni administratorzy danych osobowych, każdy w zakresie danych przetwarzanych we własnych celach i zgodnie z obowiązującymi przepisami prawa. W związku z powyższym Zamawiający dokona odpowiedniej zmiany treści § 10 wzoru umowy w celu doprecyzowania postanowień dotyczących przetwarzania danych osobowych. Z uwagi na przyjęty model przetwarzania danych zawarcie umowy powierzenia przetwarzania danych osobowych nie będzie wymagane.