Wdrożenie dokumentacji SZBI i SZCD oraz audyty cyberbezpieczeństwa – Jezierzyce

• Numer sprawy: 11/MW/2026
• Rodzaj zamówienia: usługi (dotyczy audytów, opracowania i wdrożenia dokumentacji oraz szkoleń)
• CPV (wybrane): 72800000-8, 72810000-1, 79212000-3, 80000000-4, 80532000-2, 80550000-4
• (+ 2 pozycje — pełna treść po zalogowaniu)

Nazwa: Zakład Gospodarki Komunalnej w Jezierzycach Sp. z o.o. Adres siedziby: ul. Kolejowa 5, Jezierzyce, 76-200 Słupsk NIP: 8392996109 Kontakt (telefon): 59 811 25 75 Kontakt (e-mail): sekretariat@zgkjezierzyce.pl Osoba kontaktowa (merytoryczna): **M. (+ 1 zdanie — pełna treść po zalogowaniu)

Postępowanie prowadzone jest w trybie podstawowym na podstawie art. 275 ustawy Prawo zamówień publicznych. Zamawiający dopuszcza składanie ofert przez wszystkich zainteresowanych Wykonawców i wybiera najkorzystniejszą ofertę bez negocjacji. Zamawiający dokonał podziału zamówienia na 2 części (Część 1 i Część 2) i zezwala na składanie ofert częściowych jedynie w ramach tego podziału. (+ 2 zdania — pełna treść po zalogowaniu)

• Zamawiający wymaga, aby Wykonawca dysponował osobami: audytorem SZBI z ważnym certyfikatem Audytora Wiodącego wg normy PN-EN ISO/IEC 27001 lub równoważnym (na podstawie ustawy o krajowym systemie cyberbezpieczeństwa) oraz audytorem cyberbezpieczeństwa posiadającym certyfikat uprawniający do przeprowadzenia audytu (np. Audytor Wiodący ISO/IEC 27001); funkcje te muszą być pełnione przez dwie różne osoby.
• Zamawiający wymaga doświadczenia Wykonawcy: w okresie ostatnich 2 lat przed upływem terminu składania ofert Wykonawca wykonał co najmniej 1 usługę obejmującą przeprowadzenie audytu bezpieczeństwa/wdrożenie lub przegląd SZBI na rzecz podmiotów infrastruktury krytycznej lub sektora wodociągowo‑kanalizacyjnego; dopuszcza się minimum 2 lata doświadczenia przy prowadzeniu projektów z obszaru cyberbezpieczeństwa oraz stosowne certyfikaty wymienione w KSC.
• Dla części 2 Zamawiający wymaga doświadczenia: co najmniej 2 lata doświadczenia przy prowadzeniu szkoleń z zakresu cyberbezpieczeństwa potwierdzone należytym certyfikatem oraz minimum 1 przeprowadzone szkolenie z zakresu cyberbezpieczeństwa dla podmiotów infrastruktury krytycznej lub sektora wodociągowo‑kanalizacyjnego.
• Zamawiający dopuszcza poleganie na zasobach podmiotów trzecich zgodnie z art. 118–123 Pzp i wymaga złożenia zobowiązania tych podmiotów oraz oświadczenia potwierdzającego brak podstaw wykluczenia tych podmiotów.
• (+ 4 pozycje — pełna treść po zalogowaniu)

• kary umowne: w projekcie umowy (zał. nr 4A dla Części 1, zał. nr 4B dla Części 2)
• wadium: brak informacji o wymaganym wadium w SWZ
• (+ 1 pozycja — pełna treść po zalogowaniu)

Podwykonawstwo: Zamawiający dopuszcza powierzenie części zamówienia podwykonawcom; Wykonawca ma obowiązek wskazać w ofercie części zamówienia powierzone podwykonawcom oraz ich dane, a przed przystąpieniem do realizacji poda nazwy i dane kontaktowe podwykonawców — wszystkie powierzenia nie zwalniają Wykonawcy z odpowiedzialności. Zamawiający może badać podstawy wykluczenia podwykonawcy i żądać jego zastąpienia. (źródło: Rozdz. VII–IX i Zał. SWZ) — s. 8–10 Zmiany umowy: Zamawiający przewiduje możliwość zmiany postanowień umowy zgodnie z art. 455 ust. 1 Ustawy Pzp; projekt umowy zawarty jest w Załącznikach 4A i 4B. (źródło: Rozdz. XIX) — s. 19 Audyt i własność raportów: Audyty (początkowy i końcowy) oraz testy penetracyjne i raporty końcowe muszą zostać wykonane przez Wykonawcę; raporty mają formę papierową i elektroniczną, podpis audytora jest wymagany; raporty zawierają macierz zgodności, rekomendacje i podsumowanie dla kierownictwa. (+ 9 zdań — pełna treść po zalogowaniu)

• Formularz ofertowy (Załącznik nr 2A dla Części 1 lub Załącznik nr 2B dla Części 2)
• Oświadczenie o braku podstaw do wykluczenia / oświadczenie z art. 125
• (+ 2 pozycje — pełna treść po zalogowaniu)