Usługi cyberbezpieczeństwa dla urzędu gminy – gmina Żegocina
Rozstrzygnięcie
Kto wygrał, za ile i ilu było chętnych.
Przedmiot zamówienia
AIJednoprzedmiotowe zamówienie na kompleksowe usługi cyberbezpieczeństwa dla Urzędu Gminy Żegocina, obejmujące pięć bloków:
- testy penetracyjne infrastruktury (sieć i serwery) wraz z raportem z oceną CVSS,
- testy penetracyjne co najmniej 2 aplikacji webowych wg OWASP Top 10,
- identyfikacja i próba eksploitacji znanych podatności (CVE) w systemach i urządzeniach,
- próby przełamania haseł użytkowników (środowisko AD / Kerberos / NTLM),
- 2 testy socjotechniczne pracowników (phishing + opcjonalnie vishing/USB),
- audyt zgodności z KRI (rozporządzenie KRI + §20 ust. 2) wraz z raportem i analizą GAP,
- opracowanie rejestru ryzyka dla SZBI (metodyka ISO/IEC 27005 lub równoważna),
- opracowanie i wdrożenie pełnej dokumentacji SZBI wg art. 8 ustawy o KSC oraz normy PN-EN ISO/IEC 27001:2023 (Załącznik A), z Deklaracją Stosowania (SoA) i spotkaniem wdrożeniowym z kierownictwem,
- 4 szkolenia dla pracowników urzędu (do 50 uczestników łącznie): phishing/wyłudzenia, hasła i szyfrowanie, BYOD, ransomware/malware,
- 1 szkolenie specjalistyczne dla administratora IT (1–3 osoby, min. 14 godzin dydaktycznych / 2 dni): hardening Windows, Active Directory, monitoring zdarzeń, patch management, UTM/firewall, reagowanie na incydenty, Wi-Fi WPA2/WPA3 Enterprise.
W ramach zamówienia wykonawca wytwarza i przekazuje zamawiającemu m.in. raporty z testów, raport z audytu KRI, rejestr ryzyka, dokumentację SZBI wraz z SoA (w formatach edytowalnych) oraz materiały szkoleniowe.
Zamówienie łączy w jednym kontrakcie pięć różnych, specjalistycznych obszarów cyberbezpieczeństwa (pentesty infra i web, testy socjotechniczne, audyt KRI, wdrożenie SZBI wg ISO 27001 i KSC, szkolenia), wymaga zespołu z konkretnymi certyfikatami (OSCP/OSWE, audytor KRI, PRINCE2), a terminy realizacji są bardzo krótkie.
Terminy realizacji
do 30.09.2026 r. (harmonogram etapów uzgadniany w ciągu 5 dni od podpisania umowy)
Warunki udziału
AIPozostałe 7 warunków po założeniu darmowego konta.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Brak istotnych sygnałów ostrzegawczych.
Kary i sankcje
AI- Kara za opóźnienie: 0,1% wynagrodzenia brutto za każdy dzień, max 20% wartości umowy (§6 ust. 1 wzoru umowy).
- Kara za odstąpienie od umowy z winy Wykonawcy: 10% wynagrodzenia brutto (§6 ust. 2 wzoru umowy).
- Potrącenie kar: z wynagrodzenia Wykonawcy, bez ograniczenia prawa do odszkodowania uzupełniającego (§6 ust. 3–4).
Pytania i odpowiedzi
0Wyodrębnione z wyjaśnień treści SWZ.
Zamawiający nie opublikował pytań ani odpowiedzi