Rozstrzygnięty
Usługi audytowe i wdrożenie dokumentacji cyberbezpieczeństwa – Jezierzyce
ZAKŁAD GOSPODARKI KOMUNALNEJ W JEZIERZYCACH Sp. z o.o.2 aktualne · 31 w archiwum·NIP 8392996109·pomorskie
Rozstrzygnięcie
Kto wygrał, za ile i ilu było chętnych.
Złożonych ofert20
Łączna kwota (wszystkie części)50 690,00 zł
Zwycięzca 1EuroUTF Artur ŚciborekNIP 7122097493 · 34 700,00 zł
Zwycięzca 2Sun Capital Sp. z o.o.NIP 7542750511 · 15 990,00 zł
Przedmiot zamówienia
AI- Część 1 (usługa): realizacja usług audytowych oraz opracowanie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) i Systemu Zarządzania Ciągłością Działania (SZCD) dla Zakładu Gospodarki Komunalnej – w tym audyt początkowy i końcowy z testami penetracyjnymi (zewnętrznymi i wewnętrznymi), opracowanie planów BCP/DRP, dokumentacji SZBI i SZCD dla środowisk IT/OT/SCADA oraz doradztwo w zakresie warunków umów kontraktowych dotyczących cyberbezpieczeństwa.
- Część 2 (usługa): realizacja usług szkoleniowych z zakresu cyberbezpieczeństwa – szkolenie podstawowe dla pracowników (min. 6 h), szkolenie dla kadry kierowniczej dot. SZBI/SZCD (min. 10 h / 2 dni), szkolenie specjalistyczne dla kadry zarządzającej i informatyków (min. 6 h) oraz szkolenie powiązane z testami socjotechnicznymi (min. 4 serie kampanii phishingowych na 23 adresy e-mail + szkolenie min. 8 h), z wydaniem certyfikatów i kompletem dokumentacji odbiorowej.
Trudność: wysoka
Zamówienie obejmuje złożone usługi wymagające specjalistycznej wiedzy z zakresu cyberbezpieczeństwa, norm ISO 27001/22301, dyrektywy NIS2, przeprowadzenia certyfikowanych testów penetracyjnych, opracowania rozbudowanej dokumentacji SZBI/SZCD oraz realizacji wielu ścieżek szkoleniowych z testami socjotechnicznymi w sektorze wodociągowo-kanalizacyjnym.
Terminy realizacji
Termin realizacji Część 1 (audyty + SZBI/SZCD)
do 15.11.2026 r.
do 15.11.2026 r.
Termin realizacji Część 2 (szkolenia cyberbezpieczeństwa)
do 30.10.2026 r.
do 30.10.2026 r.
Warunki udziału
AI1Audytor SZBI (Część 1) — Certyfikat audytora wiodącego SZBI wg PN-EN ISO/IEC 27001 lub równoważny wg ustawy o KSC; osoba odrębna od wdrożeniowca.
2Audytor cyberbezpieczeństwa (Część 1) — Certyfikat uprawniający do audytu (np. PN-EN ISO/IEC 27001) lub równoważny wg ustawy o KSC; osoba odrębna od audytora SZBI.
Pozostałe 3 warunki po założeniu darmowego konta.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Cena oferty bruttojedyny czynnik oceny
100%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Wizja lokalna przy audycie
Zamawiający wymaga, aby audyt był przeprowadzony w formie stacjonarnej w oparciu o wizję lokalną (OPZ cz. 1).
Rozdzielność ról audytora
Funkcje audytora SZBI i audytora cyberbezpieczeństwa muszą pełnić dwie różne osoby (SWZ rozdz. VI).
Fakultatywne podstawy wykluczenia
Zamawiający przewiduje wykluczenie wykonawcy na podstawie art. 109 ust. 1 pkt 7, 8 i 10 ustawy Pzp (SWZ rozdz. VI).
Brak wadium i zabezpieczenia
Zamawiający nie wymaga wniesienia wadium ani zabezpieczenia należytego wykonania umowy (SWZ rozdz. XXI).
Termin składania ofert przypada na okres wakacyjny (14 sierpnia)
Termin w okresie wakacyjnym (lipiec-sierpień) może ograniczać liczbę oferentów ze względu na urlopy.
Kary i sankcje
AI- Kary umowne: w projekcie umowy (zał. nr 4A dla Części 1, zał. nr 4B dla Części 2).
Pytania i odpowiedzi
0Wyodrębnione z wyjaśnień treści SWZ.
Zamawiający nie opublikował pytań ani odpowiedzi
Historia zmian
14.08.2026 — upływ terminu składania ofert
01.09.2026 — ogłoszenie o wyniku postępowania