RozstrzygniętyZapytanie ofertowe (fundusze)
Świadczenie usług dotyczących szbi, szkoleń oraz testów socjotechnicznych
Miejski Zakład Wodociągów i Kanalizacji Sp. z o.o.1 aktualny · 10 w archiwum·NIP 5492346504·małopolskie
Rozstrzygnięcie
Kto wygrał, za ile i ilu było chętnych.
Złożonych ofert6
Łączna kwota (wszystkie części)64 125,00 zł
Widełki ofert16 770,00 zł – 122 877,00 zł
Część 461423Entrast Sp. z o.o.NIP 5272887675 · 47 355,00 zł
Część 461424DAMIKO Sp. z o.o.NIP 7123081152 · 16 770,00 zł
Przedmiot zamówienia
AI- Część 1 (usługa): opracowanie i kompleksowe wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnie z normą ISO/IEC 27001:2022 w przedsiębiorstwie wodociągowym, obejmujące analizę luk, inwentaryzację aktywów, ocenę ryzyka, opracowanie pełnej dokumentacji systemu, audyt wewnętrzny oraz przygotowanie do certyfikacji.
- Część 2 (usługa): przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa dla pracowników i kadry zarządzającej (ok. 38 osób), realizacja dwóch symulowanych kampanii phishingowych (testy socjotechniczne) wraz z raportowaniem oraz przeprowadzenie szkolenia potestowego weryfikującego skuteczność nabytych umiejętności.
Trudność: średnia
Przedmiot zamówienia wymaga specjalistycznej wiedzy z zakresu standardów ISO 27001 oraz cyberbezpieczeństwa w infrastrukturze krytycznej, a także koordynacji działań z personelem zamawiającego w określonym harmonogramie.
Warunki udziału
AI1Wiedza i doświadczenie: Wykonawca musi wykazać należyte — wykonanie w ciągu ostatnich 3 lat przed upływem terminu składania ofert co najmniej 2 usług polegających na opracowaniu i wdrożeniu SZBI lub SZCD w podmiocie z infrastrukturą krytyczną/operatorem usługi kluczowej LUB 2 usług opracowania i wdrożenia SZBI w podmiotach sektora publicznego lub regulowanego.
2Kadra: Wykonawca musi dysponować co najmniej 1 osobą (Ekspert/Konsultant Wiodący) posiadającą co najmniej 3-letnie doświadczenie w doradztwie/wdrażaniu SZBI oraz posiadać jeden z certyfikatów — ISO/IEC 27001 Lead Implementer, ISO/IEC 27001 Lead Auditor, CISM, CISSP lub równoważny.
Pozostałe 2 warunki po założeniu darmowego konta.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
- Cena oferty brutto: waga 100%
- Cena oferty brutto: waga 80%
- Liczba symulowanych kampanii phishingowych: waga 10%
- Zgodność z zasadą DNSH – zdalna forma szkolenia potestowego: waga 10%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Termin składania ofert przypada na okres wakacyjny (4 sierpnia)
Termin w okresie wakacyjnym (lipiec-sierpień) może ograniczać liczbę oferentów ze względu na urlopy.
Kary i sankcje
AI- Kary umowne: w projekcie umowy (zał. nr 5)
- Niezrealizowanie zadeklarowanej liczby kampanii phishingowych: skutkuje naliczeniem kar umownych określonych we wzorze umowy
- Zmiana formy szkolenia potestowego ze zdalnej na stacjonarną: skutkuje naliczeniem kary umownej określonej we wzorze umowy
Pozostałe 2 zapisy o karach po założeniu darmowego konta.
Pytania i odpowiedzi
0Wyodrębnione z wyjaśnień treści SWZ.
Zamawiający nie opublikował pytań ani odpowiedzi
Historia zmian
24.07.2026 — publikacja ogłoszenia
04.08.2026 — upływ terminu składania ofert
04.08.2026 — ogłoszenie o wyniku postępowania