Zapytanie ofertowe (fundusze)
Szkolenia z cyberbezpieczeństwa – Kielce
Wodociągi Kieleckie Sp. z o.o.10 aktualnych · 122 w archiwum·NIP 9591164932·świętokrzyskie
Przedmiot zamówienia
AI- Część 1 (usługa): przygotowanie i przeprowadzenie online (w czasie rzeczywistym) podstawowych szkoleń z cyberbezpieczeństwa dla pracowników IT/OT/ICS, dla 5 grup w ciągu 5 dni, po 6 godzin szkoleniowych, planowo 277 uczestników; zakres obejmuje program, materiały, test wiedzy i imienne certyfikaty.
- Część 2 (usługa): przygotowanie i przeprowadzenie online (w czasie rzeczywistym) szkoleń z cyberbezpieczeństwa dla kadry kierowniczej i osób odpowiedzialnych (PBI i SZBI w obszarze IT/OT/ICS), dla 3 grup w ciągu 3 dni, po 6 godzin szkoleniowych, planowo 85 uczestników; zakres obejmuje program, materiały, test wiedzy i imienne certyfikaty.
Trudność: średnia
Zakres obejmuje standardowe treści szkoleniowe i logistykę dla wielu grup, co uznawane jest za średni poziom trudności.
Terminy realizacji
Termin realizacji
IV kwartał 2026 r.
IV kwartał 2026 r.
Warunki udziału
AI1Doświadczenie — Min. 2 usługi szkoleniowe z zakresu cyberbezpieczeństwa w ostatnich 3 latach (jeśli działalność krótsza — w tym okresie).
2Kadra — Min. 2 osoby/trenerzy, każdy: ważny certyfikat Lead Auditor ISO/IEC 27001 (lub równoważny) oraz min. 2 przeprowadzone szkolenia z cyberbezpieczeństwa, w tym 1 dla administracji publicznej/spółek komunalnych/infrastruktury krytycznej/podmiotów realizujących zadania publiczne.
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Brak istotnych sygnałów ostrzegawczych.
Kary i sankcje
AI- Wadium: nie wymagane (rozdz. VII SIWZ).
- Zabezpieczenie należytego wykonania: nie wymagane (rozdz. XIII SIWZ).
- Kary umowne: w projekcie umowy (Załącznik nr 6).
Pytania i odpowiedzi
7Wyodrębnione z wyjaśnień treści SWZ.
1W nawiązaniu do pytania i odpowiedzi udzielonej innemu wykonawcy chcielibyśmy zwrócić uwagę, że mimo dopuszczenia rozwiązań równoważnych wymóg posiadania systemu zarządzania jakością zgodnego z ISO 9001 nadal wydaje się nieproporcjonalny do przedmiotu zamówienia.
Jednocześnie wskazujemy, że Zamawiający wymaga wdrożonego systemu jakości, nie stawiając przy tym wymagań dotyczących oceny efektywności szkoleń, pomiaru osiągnięcia celów szkoleniowych, badania przyrostu wiedzy uczestników czy innych mechanizmów ewaluacji, które stanowią podstawowe elementy podejścia procesowego i ciągłego doskonalenia wynikającego z normy ISO 9001.
Powstaje zatem wątpliwość, czy warunek ten rzeczywiście służy zapewnieniu jakości realizacji szkoleń, czy też prowadzi do nieuzasadnionego ograniczenia konkurencji poprzez preferowanie podmiotów posiadających określoną dokumentację organizacyjną, niezależnie od ich doświadczenia i kompetencji merytorycznych.
Prosimy o wyjaśnienie, dlaczego Zamawiający uznaje wymóg systemu ISO 9001 lub równoważny w zakresie dokumentacyjnym za niezbędny, skoro nie wymaga wdrożenia narzędzi pozwalających na faktyczną ocenę jakości i skuteczności realizowanych szkoleń.
W odpowiedzi na powyższe Zamawiający zgodnie z treścią pkt 8 rozdz. VI SIWZ zmienia treść SIWZ poprzez usunięcie wymogu zawartego w rozdz. IV pkt 1 ppkt 1.4 lit. d) ii. SIWZ oraz wymogu zawartego w rozdz. XIV pkt 4 ppkt 3) SIWZ o treści jn.:
Rozdz. IV pkt 1 ppkt 1.4 lit. d) ii. SIWZ
ii. _ Wykonawca posiadał wdrożone systemy zarządzania zgodne z normami ISO 9001 lub równoważną w zakresie obejmującym działalność szkoleniową, doradztwo IT, audyty lub cyberbezpieczeństwo.
Na potwierdzenie spełniania powyższego warunku Wykonawca zobowiązany jest złożyć na wezwanie Zamawiającego:
1. Ważny certyfikat zgodności z normą ISO 9001 wydany przez niezależną jednostkę certyfikującą (posiadającą akredytację PCA lub równoważnej zagranicznej jednostki akredytującej), którego zakres obejmuje [wskazać wymagany profil, np. usługi szkoleniowe / doradztwo IT / usługi z zakresu bezpieczeństwa], lub
2. Inny równoważny certyfikat wydany przez jednostki ustanowione w innych państwach członkowskich Unii Europejskiej, potwierdzający równorzędne środki zapewnienia jakości w wymaganym zakresie, lub
3. W przypadku, gdy Wykonawca z przyczyn od niego niezależnych nie mógł uzyskać wspomnianego certyfikatu w wymaganym terminie — inne dowody potwierdzające równorzędne środki zapewnienia jakości (np. księgę jakości, opisy procedur operacyjnych, procedury kontroli wewnętrznej usług, raporty z audytów jakościowych), o ile Wykonawca udowodni, że proponowane przez niego środki zapewnienia jakości są równoważne z wymaganiami określonymi w normie ISO 9001 w branży objętej zamówieniem.
oraz
Rozdz. XIV pkt 4 ppkt 3) SIWZ
3) dokument potwierdzający wdrożone systemy zarządzania zgodne z normami ISO 9001 w zakresie obejmującym działalność szkoleniową, doradztwo IT, audyty lub cyberbezpieczeństwo.
1W nawiązaniu do pytania i odpowiedzi udzielonej innemu wykonawcy chcielibyśmy zwrócić uwagę, że mimo dopuszczenia rozwiązań równoważnych wymóg posiadania systemu zarządzania jakością zgodnego z ISO 9001 nadal wydaje się nieproporcjonalny do przedmiotu zamówienia.
Jednocześnie wskazujemy, że Zamawiający wymaga wdrożonego systemu jakości, nie stawiając przy tym wymagań dotyczących oceny efektywności szkoleń, pomiaru osiągnięcia celów szkoleniowych, badania przyrostu wiedzy uczestników czy innych mechanizmów ewaluacji, które stanowią podstawowe elementy podejścia procesowego i ciągłego doskonalenia wynikającego z normy ISO 9001.
Powstaje zatem wątpliwość, czy warunek ten rzeczywiście służy zapewnieniu jakości realizacji szkoleń, czy też prowadzi do nieuzasadnionego ograniczenia konkurencji poprzez preferowanie podmiotów posiadających określoną dokumentację organizacyjną, niezależnie od ich doświadczenia i kompetencji merytorycznych.
Prosimy o wyjaśnienie, dlaczego Zamawiający uznaje wymóg systemu ISO 9001 lub równoważny w zakresie dokumentacyjnym za niezbędny, skoro nie wymaga wdrożenia narzędzi pozwalających na faktyczną ocenę jakości i skuteczności realizowanych szkoleń.
W odpowiedzi na powyższe Zamawiający zgodnie z treścią pkt 8 rozdz. VI SIWZ zmienia treść SIWZ poprzez usunięcie wymogu zawartego w rozdz. IV pkt 1 ppkt 1.4 lit. d) ii. SIWZ oraz wymogu zawartego w rozdz. XIV pkt 4 ppkt 3) SIWZ o treści jn.:
Rozdz. IV pkt 1 ppkt 1.4 lit. d) ii. SIWZ
ii. Wykonawca posiadał wdrożone systemy zarządzania zgodne z normami ISO 9001 lub równoważną w zakresie obejmującym działalność szkoleniową, doradztwo IT, audyty lub cyberbezpieczeństwo.
Na potwierdzenie spełniania powyższego warunku Wykonawca zobowiązany jest złożyć na wezwanie Zamawiającego:
1. Ważny certyfikat zgodności z normą ISO 9001 wydany przez niezależną jednostkę certyfikującą (posiadającą akredytację PCA lub równoważnej zagranicznej jednostki akredytującej), którego zakres obejmuje [wskazać wymagany profil, np. usługi szkoleniowe / doradztwo IT / usługi z zakresu bezpieczeństwa], lub
2. Inny równoważny certyfikat wydany przez jednostki ustanowione w innych państwach członkowskich Unii Europejskiej, potwierdzający równorzędne środki zapewnienia jakości w wymaganym zakresie, lub
3. W przypadku, gdy Wykonawca z przyczyn od niego niezależnych nie mógł uzyskać wspomnianego certyfikatu w wymaganym terminie — inne dowody potwierdzające równorzędne środki zapewnienia jakości (np. księgę jakości, opisy procedur operacyjnych, procedury kontroli wewnętrznej usług, raporty z audytów jakościowych), o ile Wykonawca udowodni, że proponowane przez niego środki zapewnienia jakości są równoważne z wymaganiami określonymi w normie ISO 9001 w branży objętej zamówieniem.
oraz
Rozdz. XIV pkt 4 ppkt 3) SIWZ
3) dokument potwierdzający wdrożone systemy zarządzania zgodne z normami ISO 9001 w zakresie obejmującym działalność szkoleniową, doradztwo IT, audyty lub cyberbezpieczeństwo.
1Zwracamy się z wnioskiem o modyfikację warunków udziału w postępowaniu w zakresie:
— odstąpienia od wymogu posiadania przez Wykonawcę wdrożonego systemu zarządzania zgodnego
z normą ISO 9001 lub dopuszczenia równoważnych sposobów potwierdzenia jakości świadczonych
usług,
— dopuszczenia zespołu szkoleniowego składającego się z:
e jednego trenera posiadającego certyfikat Audytora Wiodącego ISO/IEC 27001,
e jednego eksperta-praktyka posiadającego doświadczenie w zakresie technicznych aspektów
cyberbezpieczeństwa oraz zabezpieczania środowisk IT/OT stosowanych w przedsiębiorstwach
wodociągowo-kanalizacyjnych.
W naszej ocenie wskazane wymogi są nadmierne w stosunku do przedmiotu zamówienia i mogą
prowadzić do nieuzasadnionego ograniczenia konkurencji. Jakość realizacji usług szkoleniowych jest już
zabezpieczona poprzez wymóg doświadczenia Wykonawcy, referencje oraz kwalifikacje kadry
szkoleniowej. Dodatkowo udział eksperta-praktyka posiadającego doświadczenie w zabezpieczaniu
i eksploatacji infrastruktury wod-kan zapewni uczestnikom bardziej praktyczne i wartościowe spojrzenie
na zagrożenia oraz metody ochrony systemów wykorzystywanych w działalności przedsiębiorstwa niż
wymaganie dwóch trenerów posiadających analogiczny certyfikat audytorski.
Wnosimy zatem o dopuszczenie równoważnego modelu potwierdzenia kompetencji Wykonawcy
i personelu, co pozwoli zwiększyć konkurencyjność postępowania przy zachowaniu wysokiej jakości
realizowanych szkoleń.
Zamawiający w odpowiedzi na powyższe modyfikuje zapisy rozdz. IV pkt 1 ppkt 1.4 lit. d) ii. oraz
iii. SIWZ następująco:
było:
iii. Wykonawca posiadał wdrożone systemy zarządzania zgodne z normami ISO 9001 w zakresie
obejmującym działalność szkoleniową, doradztwo IT, audyty lub cyberbezpieczeństwo. i
iii. _ Wykonawca wykazał, że dysponuje lub będzie dysponował na etapie realizacji umowy co najmniej
dwoma osobami / trenerami zdolnymi do wykonania zamówienia, z których każdy posiada:
— ważny certyfikat Audytora Wiodącego Systemu Zarzadzania Bezpieczeństwem Informacji
zgodnego z normą ISO/IEC 27001 (Lead Auditor ISO.IEC 27001),
— przeprowadziła min. 2 szkolenia z zakresu cyberbezpieczeństwa, w tym 1 szkolenie dla jednostek
administracji publicznej / spółek komunalnych / przedsiębiorstw infrastruktury krytycznej /
podmiotów realizujących zadania publiczne.
jest:
ii. Wykonawca posiadał wdrożone systemy zarządzania zgodne z normami ISO 9001 lub
równoważną w zakresie obejmującym działalność szkoleniową, doradztwo IT, audyty lub
cyberbezpieczeństwo.
Na potwierdzenie spełniania powyższego warunku Wykonawca zobowiązany jest złożyć na
wezwanie Zamawiającego:
1. Ważny certyfikat zgodności z normą ISO 9001 wydany przez niezależną jednostkę
certyfikującą (posiadającą akredytację PCA lub równoważnej zagranicznej jednostki
akredytującej), którego zakres obejmuje [wskazać wymagany profil, np. usługi
szkoleniowe / doradztwo IT / usługi z zakresu bezpieczeństwa], lub
2. Inny równoważny certyfikat wydany przez jednostki ustanowione w innych państwach
członkowskich Unii Europejskiej, potwierdzający równorzędne środki zapewnienia jakości
w wymaganym zakresie, lub
3. W przypadku, gdy Wykonawca z przyczyn od niego niezależnych nie mógł uzyskać
wspomnianego certyfikatu w wymaganym terminie — inne dowody potwierdzające
równorzędne środki zapewnienia jakości (np. księgę jakości, opisy procedur
operacyjnych, procedury kontroli wewnętrznej usług, raporty z audytów jakościowych),
o ile Wykonawca udowodni, że proponowane przez niego środki zapewnienia jakości sa
równoważne z wymaganiami określonymi w normie ISO 9001 w branży objętej
zamówieniem.
iii. Wykonawca wykazał, że dysponuje lub będzie dysponował na etapie realizacji umowy co
najmniej dwoma osobami / trenerami zdolnymi do wykonania zamówienia, z których każdy
posiada:
— ważny certyfikat Audytora Wiodącego Systemu Zarzadzania Bezpieczeństwem Informacji
Historia zmian
30.10.2026 — publikacja ogłoszenia
03.11.2026 — wyjaśnienia treści SWZ
06.11.2026 — aktualizacja ogłoszenia (Termin składania: 09.11.2026 → 12.11.2026)
06.11.2026 — wyjaśnienia treści SWZ (2 dokumenty z wyjaśnieniami)
09.11.2026 — wyjaśnienia treści SWZ