Wdrożenie kompleksowych rozwiązań w zakresie cyberbezpieczeństwa dla Zakładu Gospodarki

• Nazwa: Zakład Gospodarki Komunalnej Sp. z o.o.
• Adres: ul. Elizy Orzeszkowej 8, 89-400 Sępólno Krajeńskie
• NIP: 555 000 66 60
• Kontakt (telefon): 52 388 22 86
• (+ 3 pozycje — pełna treść po zalogowaniu)

• Postępowanie prowadzone jest jako zamówienie sektorowe o wartości niższej niż próg unijny oraz nie stosuje się ustawy Pzp jako podstawy prawnej dla całego postępowania; jednakże niektóre przepisy ustawy Pzp stosowane są pomocniczo w procedurze (zasada konkurencyjności) — zobowiązanie to wynika z treści SWZ.
• Zamawiający prowadzi postępowanie zgodnie z zasadą konkurencyjności określoną w Załączniku nr 1.
• Postępowanie jest podzielone na dwie części (CZĘŚĆ I i CZĘŚĆ II); dopuszczone są oferty częściowe, przy czym jeden Wykonawca może złożyć ofertę tylko na jedną część.
• (+ 3 pozycje — pełna treść po zalogowaniu)

• Termin realizacji CZĘŚCI I: najpóźniej do dnia 4 grudnia 2026 r. lub wykonanie w terminie nie dłuższym niż 3 miesiące od dnia zawarcia umowy (zapis SWZ: "Wykonawca zobowiązany jest zrealizować przedmiot umowy w terminie nie dłuższym niż 3 miesiące od dnia jej zawarcia, jednak nie później niż do dnia 4 grudnia 2026 r.").
• Termin realizacji CZĘŚCI II (audyt): do 21 dni kalendarzowych od dnia przekazania przez Zamawiającego zawiadomienia o gotowości do rozpoczęcia audytu, jednak nie później niż do dnia 31 grudnia 2026 r. (zapis SWZ: "Wykonawca zobowiązany jest przeprowadzić audyt i przekazać kompletny raport... w terminie do 21 dni kalendarzowych od dnia przekazania przez Zamawiającego zawiadomienia o gotowości do rozpoczęcia audytu, jednak nie później niż do dnia 31 grudnia 2026 r.").
• Termin udostępnienia platformy szkoleniowej: najpóźniej 30 dni po podpisaniu umowy; dostęp użytkowników do materiałów szkoleniowych do 31.12.2026 r. (z OPZ).
• (+ 2 pozycje — pełna treść po zalogowaniu)

Zamawiający określił szczegółowe warunki udziału w postępowaniu. Wykonawca musi wykazać:

• posiadanie certyfikatów systemów zarządzania: aktualny certyfikat PN-EN ISO 9001 (lub równoważny), aktualny certyfikat PN-EN ISO/IEC 27001 obejmujący projektowanie, opracowywanie dokumentacji oraz realizację usług szkoleniowych i/lub doradczych w obszarze bezpieczeństwa informacji oraz aktualny certyfikat ISO 22301 w zakresie systemów zarządzania ciągłością działania;
• doświadczenie w realizacji usług w okresie ostatnich 3 lat: co najmniej 1 zamówienie obejmujące opracowanie i wdrożenie dokumentacji SZBI wraz z dokumentacją dotyczącą ciągłości działania o wartości nie mniejszej niż 40.000,00 zł brutto, oraz co najmniej 1 zamówienie obejmujące przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa o wartości nie mniejszej niż 20.000,00 zł brutto; ponadto świadczenie usługi SOC dla minimum 5 podmiotów, świadczenie usługi utrzymania SIEM na własnej infrastrukturze oraz świadczenie hostingu SIEM dla minimum 5 podmiotów;
• zespół osobowy: dysponowanie lub deklaracja dysponowania zespołem zawierającym co najmniej: 1 osoba z certyfikatem audytora wiodącego ISO/IEC 27001 i doświadczeniem we wdrożeniu SZBI dla co najmniej 3 podmiotów; 1 osoba z certyfikatem audytora wiodącego ISO 22301 i doświadczeniem w opracowaniu dokumentacji ciągłości działania dla co najmniej 3 podmiotów; 1 osoba prowadząca szkolenia, która w ostatnich 3 latach przeprowadziła co najmniej 8 szkoleń; minimum 2 osoby uczestniczące w co najmniej 5 wdrożeniach SIEM; oraz zespół minimum 7 osób posiadających wymienione certyfikaty (m.in. CompTIA Security+, BTL1, CEH, CompTIA CASP, CompTIA PenTest+, NSE 3, Fortinet Certified Associate, OSDA, OSWP) z możliwością łączenia certyfikatów w osobach;
• warunki dla CZĘŚCI II (audyt): w ostatnich 3 latach wykonanie należycie co najmniej 2 usług obejmujących audyt systemu informacyjnego / audyt zgodności z UoKSC / audyt KRI / audyt SZBI (nie dopuszcza się sumowania różnych części usług); dysponowanie co najmniej dwoma audytorami spełniającymi wymagania art. 15 ust. 2 pkt 2 UoKSC, z których co najmniej jeden ma doświadczenie w przeprowadzeniu co najmniej 3 audytów (koordynator); audytorzy muszą zachować niezależność (oświadczenie o niezależności wymagane jako Załącznik nr 2c) i co najmniej dwóch audytorów ma osobiste wykonać kluczowe czynności audytu;
• (+ 4 pozycje — pełna treść po zalogowaniu)

W CZĘŚCI I kryteria i wagi:

• Cena — 80%
• Doświadczenie osoby wyznaczonej do prowadzenia szkoleń — 20%
• (+ 3 pozycje — pełna treść po zalogowaniu)

• Podwykonawstwo: Zamawiający dopuszcza podwykonawstwo; Wykonawca pozostaje odpowiedzialny za koordynację i końcowy rezultat. W CZĘŚCI II obowiązują dodatkowe ograniczenia niezależności — podmiot udostępniający zasoby, podwykonawca lub osoby kierowane do audytu nie mogą naruszać wymogów niezależności ani brać udziału w realizacji CZĘŚCI I. Wykonawca CZĘŚCI II składa oświadczenie o niezależności zgodne z Zał. nr 2c. (Odrębne zapisy w rozdziale „Tryb i rodzaj udzielenia zamówienia")
• Zmiany umowy: Zamawiający przewiduje możliwość zmiany terminów i postanowień tylko zgodnie z zasadami SWZ i odpowiednim projektem umowy; nieprzekraczalny termin realizacji to 31.12.2026. Istotne zmiany umowy niedopuszczalne poza wyjątkami wskazanymi w projekcie umowy i załączniku II pkt 21 (C3.1.1). Projekt umowy dla CZĘŚCI I i II to Zał. nr 10a i 10b.
• Audyt: CZĘŚĆ II to niezależny audyt końcowy; Wykonawca zobowiązany jest przekazać raport wraz z dokumentacją dowodową, wykazem niezgodności i zaleceniami. Termin dostarczenia raportu: 21 dni kalendarzowych od zawiadomienia o gotowości do audytu, nie później niż 31.12.2026. Wykonawca musi wykazać doświadczenie (min. 2 usługi audytowe w ostatnich 3 latach) i dysponować co najmniej 2 audytorami spełniającymi wymagania art.15 UoKSC; koordynator wykazać udział w min. 3 audytach.
• Własność intelektualna: Dostarczona dokumentacja i materiały (np. polityki, procedury, BCP/DRP) mają zostać przekazane Zamawiającemu w formatach edytowalnych (.docx/.xlsx). Wykonawca zapewnia prawa do korzystania z dostarczonego oprogramowania/licencji na okres obowiązywania umowy, o ile nie dostarczy ich Zamawiający. Zamawiający nie będzie obciążony dodatkowymi kosztami po odbiorze końcowym, chyba że koszty te są wyraźnie wskazane jako niekwalifikowalne.
• (+ 4 pozycje — pełna treść po zalogowaniu)