Świadczenie usług dotyczących szbi, szkoleń oraz testów socjotechnicznych

• Nazwa zamówienia: „ŚWIADCZENIE USŁUG DOTYCZĄCYCH SZBI, SZKOLEŃ ORAZ TESTÓW SOCJOTECHNICZNYCH”
• Numer postępowania: 1/CW/0195/Kęty
• Typ zamówienia: Usługi
• Tryb udzielenia zamówienia: Zasada konkurencyjności zgodnie z Wytycznymi dotyczącymi kwalifikowalności wydatków na lata 2021-2027
• Kody CPV:
• (+ 5 pozycji — pełna treść po zalogowaniu)

Zamawiającym jest Miejski Zakład Wodociągów i Kanalizacji Sp. z o.o. z siedzibą przy ul. św. Maksymiliana Kolbe 25a, 32-650 Kęty. Dane identyfikacyjne:

• NIP: 5492346504
• REGON: 120730487
• (+ 4 pozycje — pełna treść po zalogowaniu)

Postępowanie jest prowadzone zgodnie z regułą konkurencyjności opisaną w podrozdziale 3.2 „Wytycznych dotyczących kwalifikowalności wydatków na lata 2021-2027”. Zamawiający wyraźnie wskazuje, iż do czynności w tym postępowaniu nie stosuje się przepisów ustawy Prawo zamówień publicznych (PZP). (+ 1 zdanie — pełna treść po zalogowaniu)

Zamówienie jest finansowane w ramach Krajowego Planu Odbudowy i Zwiększania Odporności (KPO), Priorytet C3 Cyberbezpieczeństwo, Działanie C3.1.1. Szacowana wartość zamówienia nie przekracza kwot określonych w sekcji 3.2.2 pkt 19 Wytycznych dotyczących kwalifikowalności wydatków na lata 2021-2027, tj. 750 000 EUR w przypadku dostaw i usług. (+ 2 zdania — pełna treść po zalogowaniu)

• Termin składania ofert: 04.08.2026 r., godz. 09:00.
• Otwarcie ofert: 04.08.2026 r.
• Termin związania ofertą: 30 dni od terminu składania ofert.
• Termin realizacji:
• (+ 3 pozycje — pełna treść po zalogowaniu)

Zamawiający określił warunki udziału w podziale na części: Część 1: Opracowanie i wdrożenie SZBI

• Wiedza i doświadczenie: Wykonawca musi wykazać należyte wykonanie w ciągu ostatnich 3 lat przed upływem terminu składania ofert co najmniej 2 usług polegających na opracowaniu i wdrożeniu SZBI lub SZCD w podmiocie z infrastrukturą krytyczną/operatorem usługi kluczowej LUB 2 usług opracowania i wdrożenia SZBI w podmiotach sektora publicznego lub regulowanego.
• Kadra: Wykonawca musi dysponować co najmniej 1 osobą (Ekspert/Konsultant Wiodący) posiadającą co najmniej 3-letnie doświadczenie w doradztwie/wdrażaniu SZBI oraz posiadać jeden z certyfikatów: ISO/IEC 27001 Lead Implementer, ISO/IEC 27001 Lead Auditor, CISM, CISSP lub równoważny.
• (+ 3 pozycje — pełna treść po zalogowaniu)

Zamawiający zastosował odrębne kryteria oceny dla każdej z dwóch części zamówienia: Część 1: Opracowanie i wdrożenie SZBI

• Cena oferty brutto: waga 100% Część 2: Szkolenia z zakresu cyberbezpieczeństwa oraz testy socjotechniczne
• (+ 3 pozycje — pełna treść po zalogowaniu)

• Kary umowne: w projekcie umowy (zał. nr 5)
• Niezrealizowanie zadeklarowanej liczby kampanii phishingowych: skutkuje naliczeniem kar umownych określonych we wzorze umowy
• Zmiana formy szkolenia potestowego ze zdalnej na stacjonarną: skutkuje naliczeniem kary umownej określonej we wzorze umowy
• (+ 2 pozycje — pełna treść po zalogowaniu)

• Własność intelektualna: Wszelkie prawa majątkowe do dokumentacji, materiałów szkoleniowych, metodyk i innych produktów wytworzonych przez Wykonawcę przechodzą na Zamawiającego z chwilą podpisania Protokołu Odbioru, bez dodatkowego wynagrodzenia.
• Poufność: Obowiązek zachowania w tajemnicy informacji uzyskanych w toku realizacji (w tym danych IT/OT, danych osobowych) obowiązuje przez cały czas realizacji zamówienia oraz przez 5 lat po jego zakończeniu. Wykonawca musi zawrzeć umowy NDA z osobami zaangażowanymi w projekt.
• Zmiany umowy: Zamawiający informuje, że warunki istotnych zmian umowy zostały określone we wzorach umów stanowiących załączniki do zapytania ofertowego.
• RODO: Administratorem danych jest Centrum Projektów Polska Cyfrowa (CPPC). Dane przetwarzane są w celu realizacji projektów grantowych w ramach KPO.
• (+ 3 pozycje — pełna treść po zalogowaniu)

Do oferty należy załączyć:

• Formularz ofertowy (z oświadczeniem o braku podstaw do wykluczenia oraz oświadczeniem w zakresie RODO)
• (+ 2 pozycje — pełna treść po zalogowaniu)