Rozstrzygnięty
Usługi doradczo-audytowe z zakresu cyberbezpieczeństwa – Gorzyce
Rozstrzygnięcie
Kto wygrał, za ile i ilu było chętnych.
WygrałaSYNERGIA ANALYTIC Sp. z o.o.
NIP zwycięzcy6423265789
Kwota oferty15 900,00 zł
Złożonych ofert8
Widełki ofert15 900,00 zł – 147 329,40 zł
Najtańsza oferta wygrałatak
Przedmiot zamówienia
AIJednoczęściowe zamówienie na usługę doradczo-audytową z zakresu cyberbezpieczeństwa dla WOLOiZOL w Gorzycach (placówka ochrony zdrowia — podmiot kluczowy w rozumieniu ustawy o KSC). Wykonawca ma przygotować organizację do spełnienia wymagań ustawy o krajowym systemie cyberbezpieczeństwa. W ramach jednej usługi łączą się: audyt zgodności z KSC i ocena dojrzałości cyberbezpieczeństwa, analiza luk, opracowanie Strategii Cyberbezpieczeństwa, komplet dokumentacji organizacyjnej i procedur SZBI, mechanizmy realizacji obowiązków raportowych, Plan Dostosowania do Wymagań KSC oraz raport końcowy z rekomendacjami, roadmapą i materiałami szkoleniowymi. Całość przekazywana w wersji edytowalnej i PDF.
- Audyt stanu obecnego: 12 obszarów (m.in. ład organizacyjny, SZBI, aktywa, ryzyko, incydenty, dostawcy ICT, dane medyczne, zgodność regulacyjna, ciągłość działania, obowiązki kierownictwa) — audyt przygotowawczy, nie stanowi audytu z art. 15 ustawy o KSC.
- Analiza luk: zestawienie stanu obecnego z wymaganiami KSC i docelowym modelem SZBI, z priorytetyzacją i mapą zgodności.
- Strategia Cyberbezpieczeństwa: docelowy model zarządzania, cele strategiczne i operacyjne, plan rozwoju, harmonogram wdrożeń, priorytety inwestycyjne (horyzonty krótko-/średnio-/długoterminowe).
- Dokumentacja organizacyjna: co najmniej 27 odrębnych dokumentów — 2 polityki bezpieczeństwa, 19 procedur (m.in. ryzyko, incydenty, podatności, dostępy, aktywa, kopie zapasowe, dostawcy ICT, zmiana, klasyfikacja informacji, audyty SZBI, przegląd zarządzania, monitorowanie KSC, kryptografia, tożsamość, komunikacja kryzysowa, ciągłość działania, szkolenia), 2 rejestry (aktywów, dostawców), rejestr incydentów, metodyka klasyfikacji incydentów, program testów i ćwiczeń, procedura raportowania do kierownictwa.
- Mechanizmy obowiązków raportowych: zasady klasyfikacji i identyfikacji incydentów poważnych, wzory zgłoszeń, ścieżki eskalacji, odpowiedzialności komórek, zasady współpracy z CSIRT, zasady dokumentowania.
- Plan Dostosowania do Wymagań KSC: niezgodności, działania korygujące i doskonalące, właściciele, priorytety, szacunkowe koszty, wpływ na ryzyko.
- Raport końcowy + materiały szkoleniowe: ocena stanu, rejestry, rekomendacje, koncepcja SZBI, roadmapy, KPI/KRI, macierz RACI, matryca wymagań KSC, rekomendacje wdrożenia MFA, kryptografii, audytów wewnętrznych, testów ciągłości — plus materiały szkoleniowe dla kierownictwa i pracowników.
Trudność: wysoka
Zamówienie obejmuje pełne przygotowanie podmiotu kluczowego (placówka medyczna) do spełnienia ustawy o KSC — wymaga specjalistycznej wiedzy z obszaru cyberbezpieczeństwa, SZBI, ochrony danych medycznych i raportowania do CSIRT, a zakres obejmuje kilkadziesiąt powiązanych dokumentów, audyt przygotowawczy i strategie wdrożeniowe.
Terminy realizacji
Czas na realizację
do 14.10.2026 r. (przekazanie dokumentacji); odbiór i usuwanie wad po tej dacie bez kar
do 14.10.2026 r. (przekazanie dokumentacji); odbiór i usuwanie wad po tej dacie bez kar
Warunki udziału
AI1Wadium — 10 000,00 zł.
2Zakaz podwykonawstwa — Osobiste wykonanie całości przedmiotu zamówienia; współpraca z osobami na B2B nie jest podwykonawstwem.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
- Brak danych o kryteriach oceny ofert w udostępnionym materiale SWZ/OPZ — dokumentacja nie zawiera rozdziału z kryteriami i wagami; procedura ma charakter zapytania o propozycje (3/ODO/2026).
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Termin składania ofert przypada na okres wakacyjny (22 lipca)
Termin w okresie wakacyjnym (lipiec-sierpień) może ograniczać liczbę oferentów ze względu na urlopy.
Kary i sankcje
AI- Kara za zwłokę: 3% wynagrodzenia brutto za każdy dzień zwłoki (bez limitu górnego, podstawa brutto) — § 7 wzoru umowy; kary pozostają bez zmian potwierdzone wyjaśnieniem z 16.07.2026.
Pytania i odpowiedzi
7Wyodrębnione z wyjaśnień treści SWZ.
1Dzień dobry, Chciałam prosić o informację, czy istnieje możliwość złożenia oferty częściowej, opiewającej wyłącznie na przeprowadzenie audytu. Jeżeli chodzi o tematy związane z SZBI, niestety, we wskazanym terminie nie jesteśmy w stanie zrealizować dla Państwa usług.
Zamawiający nie dopuszcza możliwości złożenia oferty częściowej obejmującej wyłącznie przeprowadzenie audytu.
1Czy Zamawiający dopuszcza realizację czynności opisanych w pkt 3.1 załącznika nr. 2 do Zaoytania o propozycję - Szczegółowe Wymagania Dotycznące przedmiotu zamówienia w formule kompleksowej oceny poziomu dojrzałości cyberbezpieczeństwa i obowiązków podmiotu kluczowego oraz zgodności z wymaganiami ustawy o krajowym systemie cyberbezpieczeństwa, zakończonej raportem końcowym z rekomendacjami przygotowawczymi do dalszych cyklicznych czynności weryfikacyjnych wynikających z właściwych przepisów prawa? W przypadku akceptacji prosimy o odpowiednią korektę terminologiczną.
Zamawiający nie wyraża zgody na ograniczenie zakresu przedmiotu zamówienia do przeprowadzenia wyłącznie kompleksowej oceny poziomu dojrzałości cyberbezpieczeństwa, oceny realizacji obowiązków podmiotu kluczowego oraz zgodności z wymaganiami ustawy o krajowym systemie cyberbezpieczeństwa (KSC), zakończonej raportem z rekomendacjami. Przedmiot zamówienia został określony jako kompleksowa usługa przygotowawcza do wdrożenia wymagań ustawy o krajowym systemie cyberbezpieczeństwa, obejmująca nie tylko audyt stanu obecnego, lecz również analizę luk, opracowanie Strategii Cyberbezpieczeństwa, przygotowanie kompletnej dokumentacji organizacyjnej i procedur, opracowanie mechanizmów realizacji obowiązków raportowych, przygotowanie Planu Dostosowania do Wymagań KSC oraz sporządzenie raportu końcowego zawierającego wszystkie elementy wskazane w szczegółowych wymaganiach dotyczących przedmiotu zamówienia. Audyt opisany w pkt 3.1 szczegółowych wymagań dotyczących przedmiotu zamówienia stanowi jedynie pierwszy etap realizacji zamówienia i ma charakter audytu przygotowawczego (audyt wskazany przez Zamawiającego nie stanowi audytu, o którym mowa w art. 15 ustawy o KSC), którego wyniki stanowią podstawę do wykonania kolejnych etapów prac. Zamawiający oczekuje wykonania wszystkich czynności określonych w pkt 3-4 szczegółowych wymagań dotyczących przedmiotu zamówienia, w tym opracowania dokumentacji gotowej do wdrożenia oraz kompleksowych rekomendacji i planu dostosowania organizacji do wymagań KSC. W związku z powyższym Zamawiający nie przewiduje zmiany zapisów poprzez zastąpienie wymaganego zakresu zamówienia wyłącznie oceną dojrzałości cyberbezpieczeństwa i zgodności z KSC. Zakres zamówienia nie może zostać ograniczony, gdyż nie zapewniłby osiągnięcia celu postępowania, jakim jest kompleksowe przygotowanie Zamawiającego do realizacji obowiązków podmiotu kluczowego wynikających z ustawy.
1Prawa autorskie (§ 9 wzoru umowy).
Czy Zamawiający dopuści wyłączenie z przeniesienia autorskich praw majątkowych elementów stanowiących własność intelektualną Wykonawcy istniejącą przed zawarciem umowy (tzw. własność bazowa), tj. autorskich wzorów, szablonów dokumentów, standardów oraz metodyk Wykonawcy, i objęcie ich zamiast tego niewyłączną, nieograniczoną czasowo i terytorialnie licencją na rzecz Zamawiającego? Przeniesienie praw majątkowych obejmowałoby wówczas wyłącznie rezultaty prac wytworzone indywidualnie dla Zamawiającego.
Zamawiający wyraża zgodę na wyłączenie z przeniesienia autorskich praw majątkowych elementów stanowiących własność intelektualną Wykonawcy, istniejącą przed zawarciem umowy (tzw. własność bazowa), w szczególności autorskich wzorów, szablonów dokumentów, standardów oraz metodyk Wykonawcy.
W odniesieniu do wskazanych elementów Zamawiający dopuszcza udzielenie na jego rzecz niewyłącznej, nieograniczonej terytorialnie i udzielonej na czas nieoznaczony licencji, w zakresie niezbędnym do korzystania z przedmiotu umowy. Przeniesienie autorskich praw majątkowych będzie obejmowało wyłącznie rezultaty prac wytworzone indywidualnie na potrzeby realizacji przedmiotu umowy dla Zamawiającego.
W związku z powyższym Zamawiający dokona odpowiednich zmian we wzorze umowy.
2Termin realizacji i odbiory (§ 4 i § 9 wzoru umowy).
Mając na uwadze bardzo szeroki zakres oraz termin realizacji 14.09.2026 r. - 14.10.2026 r., prosimy o potwierdzenie, że przewidziane w § 4 czynności odbiorowe (weryfikacja
w terminie 7 dni roboczych oraz usuwanie ewentualnych wad w terminie 3-14 dni roboczych) mogą być realizowane po dniu 14.10.2026 r. bez naliczania kar umownych za zwłokę, względnie o wydłużenie terminu realizacji lub potwierdzenie, że dotrzymanie terminu odnosi się do daty przekazania dokumentacji, a nie zakończenia procedury odbioru.
Zamawiający potwierdza, że przewidziane w § 4 wzoru umowy czynności odbiorowe, w tym weryfikacja przedmiotu umowy w terminie 7 dni roboczych oraz usuwanie ewentualnych wad w terminie od 3 do 14 dni roboczych, mogą być realizowane po dniu 14.10.2026 r. bez naliczania kar umownych za zwłokę. Jednocześnie Zamawiający potwierdza, że termin realizacji umowy, określony na dzień 14.10.2026 r., odnosi się do terminu przekazania przez Wykonawcę kompletnej dokumentacji stanowiącej przedmiot umowy. Czynności związane z jej weryfikacją, odbiorem oraz usuwaniem ewentualnych wad mogą zostać przeprowadzone po tej dacie, zgodnie z postanowieniami.
3Kary umowne (§ 7 wzoru umowy).
Czy Zamawiający rozważy obniżenie kary za zwłokę w wykonaniu przedmiotu umowy
z 3% do np. 0,5% wynagrodzenia brutto za każdy dzień zwłoki oraz odniesienie podstawy naliczania kar do wartości netto? Czy Zamawiający rozważy nałożenie górnej granicy kary umownej do wysokości 20 % wartości netto kontraktu?
Zamawiający nie wyraża zgody na obniżenie wysokości kary umownej za zwłokę w wykonaniu przedmiotu umowy z 3% do 0,5% wynagrodzenia brutto za każdy dzień zwłoki. Jednocześnie Zamawiający nie wyraża zgody na zmianę podstawy naliczania kar umownych z wynagrodzenia brutto na wynagrodzenie netto oraz nie wyraża zgody na wprowadzenie górnego limitu kar umownych w wysokości 20% wartości netto kontraktu. Zapisy umowy w tych kwestiach pozostają bez zmian.
4Zakaz podwykonawstwa (§ 3 ust. 9).
Czy Zamawiający traktuje jako podwykonawstwo w rozumieniu § 3 ust. 9 wzoru umowy realizację przedmiotu zamówienia przy udziale osób stale współpracujących
z Wykonawcą na podstawie umów o współpracy (model B2B, jednoosobowe działalności gospodarcze)? W przypadku uznania takiej współpracy za podwykonawstwo - czy Zamawiający dopuści odpowiednią zmianę § 3 ust. 9 wzoru umowy?
Zamawiający wyjaśnia, że realizacja przedmiotu zamówienia przy udziale osób stale współpracujących z Wykonawcą na podstawie umów
o współpracy (model B2B, jednoosobowe działalności gospodarcze) nie będzie traktowana jako podwykonawstwo w rozumieniu § 3 ust. 9 wzoru umowy. W związku
z powyższym Zamawiający dokona odpowiedniej zmiany treści § 3 ust. 9 wzoru umowy
w celu jednoznacznego odzwierciedlenia powyższej zasady.
5RODO (§ 10 wzoru umowy).
Prosimy o wyjaśnienie statusu przetwarzania danych: § 10 ust. 1 wskazuje, że Strony są odrębnymi administratorami, natomiast § 10 ust. 4 przewiduje przetwarzanie danych „zgodnie z poleceniami Zamawiającego" (co odpowiada roli podmiotu przetwarzającego). Czy Zamawiający udostępni wzór umowy powierzenia przetwarzania, jeżeli ma ona zostać zawarta? Z góry dziękuję za uwzględnienie uwag i odpowiedź na pytania.
Zamawiający wyjaśnia, że w związku z realizacją przedmiotu umowy Strony będą występowały jako odrębni administratorzy danych osobowych, każdy w zakresie danych przetwarzanych we własnych celach i zgodnie z obowiązującymi przepisami prawa. W związku z powyższym Zamawiający dokona odpowiedniej zmiany treści § 10 wzoru umowy w celu doprecyzowania postanowień dotyczących przetwarzania danych osobowych. Z uwagi na przyjęty model przetwarzania danych zawarcie umowy powierzenia przetwarzania danych osobowych nie będzie wymagane.
Historia zmian
14.07.2026 — publikacja ogłoszenia
22.07.2026 — upływ terminu składania ofert
23.07.2026 — ogłoszenie o wyniku postępowania