Po terminie
usługi z zakresu cyberbezpieczeństwa – Świdwinie
Zakład Usług Komunalnych Sp. z o.o. w Świdwinie0 aktualnych · 18 w archiwum·NIP 6721759965·zachodniopomorskie
Przedmiot zamówienia
AI- Dokumentacja SZBI: aktualizacja i opracowanie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji wraz z przekazaniem gotowej dokumentacji i szkoleniem dla kluczowego personelu Zamawiającego.
- Plany ciągłości działania BCP/DRP dla STI: aktualizacja lub opracowanie planów ciągłości działania i planów odtwarzania po awarii dla 2 wybranych, reprezentatywnych systemów teleinformatycznych, wraz z analizą wpływu na działalność, ujednoliconymi procedurami, szkoleniem i przeprowadzeniem 1 ćwiczenia stołowego.
- Audyty: przeprowadzenie audytu zgodności z wymaganiami KRI/UoKSC, przeglądu SZBI wg PN-EN ISO/IEC 27001 oraz przeglądu SZCD dla systemów teleinformatycznych i infrastruktury STI wg PN-EN ISO 22301.
- Testy socjotechniczne: przeprowadzenie testu phishingowego wobec 22 pracowników na podstawie 5 przygotowanych scenariuszy (wybór 1 przez Zamawiającego) wraz ze szkoleniem dla objętych nim pracowników.
- Testy penetracyjne infrastruktury: przeprowadzenie testów penetracyjnych infrastruktury Zamawiającego w fazie zewnętrznej i wewnętrznej – min. 5 dni.
- Konsultacje doradcze: świadczenie konsultacji specjalistycznych w zakresie SZBI i SZCD – do 2 godzin/miesiąc na okres realizacji projektu.
Trudność: wysoka
Zamówienie obejmuje jednoczesne przeprowadzenie audytów, testów penetracyjnych, testu socjotechnicznego, opracowanie dokumentacji oraz wysokie i rozróżnione wymogi kwalifikacyjne dla poszczególnych grup specjalistów.
Terminy realizacji
Termin realizacji
do 30 dni od podpisania umowy
do 30 dni od podpisania umowy
Warunki udziału
AI1Doświadczenie wdrożeniowe — min. 2 usługi opracowania i wdrożenia SZBI lub opracowania BCP/DRP, każda ≥ 40 000,00 zł brutto, ostatnie 3 lata; bez sumowania.
2Doświadczenie audytowe — min. 2 usługi audytu bezpieczeństwa informacji lub audytu SZBI, każda ≥ 20 000,00 zł brutto, ostatnie 3 lata; bez sumowania.
Pozostałe 9 warunków po założeniu darmowego konta.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Cena (całkowity koszt wykonania zamówienia)
100%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
SWZ zmodyfikowany 7 dni po udostępnieniu dokumentów
Późna modyfikacja specyfikacji może sugerować dostosowanie wymagań pod konkretnego wykonawcę lub celowe utrudnienie konkurencji, która przygotowała ofertę na pierwotną wersję SWZ.
Kary i sankcje
AI- Kary umowne: w projekcie umowy (zał. nr 3).
Pytania i odpowiedzi
2Wyodrębnione z wyjaśnień treści SWZ.
1Czy Zamawiający może upublicznić kwotę jaką przeznaczył na zamówienie?
Zamawiający udostępni na stronie internetowej prowadzonego postepowania informację o kwocie jaką zamierza przeznaczyć na sfinansowanie zamówienia, zgodnie z art. 222 ust. 4 obowiązującej ustawy Pzp tj. najpóźniej przed otwarciem ofert.
1Szanowni Państwo, w związku z postępowaniem nr ZUK/ZP/3/2026 pn. „Usługi doradcze, audytowe i wdrożeniowe w zakresie cyberbezpieczeństwa realizowane w ramach projektu „Cyberbezpieczne Wodociągi”, działając na podstawie art. 284 ust. 1 ustawy Pzp, zwracamy się z prośbą o wyjaśnienie treści SWZ. Opis przedmiotu zamówienia (Załącznik nr 2, s. 26) wskazuje, że test socjotechniczny (phishing) ma zostać przeprowadzony „wobec wszystkich pracowników jednostki”. Prosimy o podanie liczby pracowników, którzy zostaną objęci testem phishingowym oraz powiązanym z nim szkoleniem. Informacja ta jest niezbędna do prawidłowego skalkulowania oferty.
Zamawiający informuje, że na dzień 02.11.2026 r. testy phishingowe oraz szkolenia określone w dokumentacji prowadzonego postepowania dotyczyć będą 22 pracowników.
Historia zmian
28.10.2026 — publikacja ogłoszenia
04.11.2026 — aktualizacja ogłoszenia (Termin składania: 06.11.2026 → 10.11.2026)
04.11.2026 — wyjaśnienia i modyfikacja dokumentacji (2 dokumenty z wyjaśnieniami · 1 modyfikacja dokumentacji)
10.11.2026 — upływ terminu składania ofert