UnieważnionyPodstawowy bez negocjacji2026/BZP 00358960/01
Usługi audytowe, opracowanie i wdrożenie dokumentacji SZBI i SZCD oraz przeprowadzenie
ZAKŁAD GOSPODARKI KOMUNALNEJ W JEZIERZYCACH Sp. z o.o.2 aktualne · 31 w archiwum·NIP 8392996109·pomorskie
Rozstrzygnięcie
Zamawiający unieważnił to postępowanie.
Data unieważnienia2026-07-31
Złożonych ofert0 — nikt nie złożył oferty
Ogłoszone ponownieZobacz nowe postępowanietermin składania ofert 14 sierpnia 2026
Przedmiot zamówienia
AI- Część 1 (usługa): przeprowadzenie audytu początkowego i końcowego SZBI oraz SZCD (z testami penetracyjnymi infrastruktury IT — zewnętrznymi, wewnętrznymi, WWW i poczty), opracowanie, wdrożenie i aktualizacja kompletnej dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji i Systemu Zarządzania Ciągłością Działania dla STI (polityki, procedury, plany BCP/DRP, rejestry, formularze) oraz doradztwo w zakresie warunków umów kontraktowych na wdrożenie i utrzymanie infrastruktury cyberbezpieczeństwa (łańcuch dostaw, SIEM/SOC, EDR/XDR/NDR, VPN, SLA, incydenty, zmiana). Efektem: raporty z audytów, gotowa dokumentacja SZBI/SZCD do wdrożenia oraz projekty zapisów umownych.
- Część 2 (usługa): realizacja programu szkoleń z cyberbezpieczeństwa dla pracowników, kadry kierowniczej oraz kadry zarządzającej i informatyków — szkolenie podstawowe ze świadomości cyberzagrożeń, szkolenie dla kadry z zakresu SZBI/SZCD, szkolenie specjalistyczne (KSC/NIS2, odpowiedzialność Zarządu, warsztaty), szkolenie powiązane z testami socjotechnicznymi obejmującymi 4 serie kampanii phishingowych do 23 adresów e-mail (po min. 2 scenariusze na serię). Łącznie 4 ścieżki szkoleniowe stacjonarne w siedzibie Zamawiającego, zakończone wydaniem certyfikatów i kompletem dokumentacji odbiorowej (programy, prezentacje, testy, listy obecności, raporty).
Trudność: wysoka
Zakres obejmuje wieloetapowe audyty z testami penetracyjnymi, opracowanie rozbudowanej dokumentacji systemowej SZBI/SZCD, doradztwo kontraktowe oraz cztery odrębne ścieżki szkoleniowe z kampanią phishingową — wymaga interdyscyplinarnych kompetencji (audyt IT/OT, norma ISO 27001/22301, dydaktyka, bezpieczeństwo łańcucha dostaw).
Terminy realizacji
Czas na realizację – Część 1
do 15.11.2026
do 15.11.2026
Czas na realizację – Część 2
do 30.10.2026
do 30.10.2026
Warunki udziału
AI1Część 1 — Audytor SZBI — Certyfikat audytora wiodącego SZBI wg PN-EN ISO/IEC 27001 lub równoważny (wg ustawy o KSC); funkcje audytora SZBI i audytora cyberbezpieczeństwa muszą pełnić dwie różne osoby.
2Część 1 — Audytor cyberbezpieczeństwa — Certyfikat uprawniający do audytu (np. audytor wiodący SZBI wg PN-EN ISO/IEC 27001 lub równoważny); nie może być jednocześnie osobą odpowiedzialną za wdrożenie, przegląd lub utrzymanie audytowanego SZBI.
Pozostałe 4 warunki po założeniu darmowego konta.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Cena brutto
100%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Termin składania ofert przypada na okres wakacyjny (31 lipca)
Termin w okresie wakacyjnym (lipiec-sierpień) może ograniczać liczbę oferentów ze względu na urlopy.
Kary i sankcje
AI- Kary umowne: w projekcie umowy (zał. nr 4A, 4B).
Pytania i odpowiedzi
0Wyodrębnione z wyjaśnień treści SWZ.
Zamawiający nie opublikował pytań ani odpowiedzi
Historia zmian
23.07.2026 — publikacja ogłoszenia
31.07.2026 — upływ terminu składania ofert
31.07.2026 — ogłoszenie o unieważnieniu postępowania