Wdrożenie systemu bezpieczeństwa informacji i audyty IT – Orchowo

Przedmiotem zamówienia jest kompleksowa usługa opracowania i wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), przeprowadzenie audytów zgodności, testów penetracyjnych wraz z retestami oraz działań związanych z budowaniem świadomości bezpieczeństwa informacji dla Urzędu Gminy Orchowo i Gminnego Ośrodka Pomocy Społecznej w Orchowie. Postępowanie prowadzone jest zgodnie z Regulaminem udzielania zamówień publicznych w Urzędzie Gminy Orchowo o wartości nieprzekraczającej kwoty wskazanej w **art. 2 ust. (+ 2 zdania — pełna treść po zalogowaniu)

Zamawiającym jest Gmina Orchowo z siedzibą przy ul. Kościuszki 6, 62-436 Orchowo. Dane identyfikacyjne:

• NIP: 6671735111
• REGON: 311019378
• (+ 3 pozycje — pełna treść po zalogowaniu)

Postępowanie prowadzone jest zgodnie z Regulaminem udzielania zamówień publicznych w Urzędzie Gminy Orchowo o wartości nieprzekraczającej kwoty wskazanej w art. 2 ust. 1 pkt 1 ustawy Prawo zamówień publicznych. (+ 2 zdania — pełna treść po zalogowaniu)

Zamówienie jest realizowane w ramach projektu „Cyberbezpieczny Samorząd — Gmina Orchowo” (nr FERC.02.02-CS.01-001/23), współfinansowanego przez Unię Europejską ze środków programu Fundusze Europejskie na Rozwój Cyfrowy. Zapytanie ofertowe nie wskazuje konkretnej kwoty szacunkowej zamówienia ani budżetu przeznaczonego na jego realizację. (+ 2 zdania — pełna treść po zalogowaniu)

Kluczowe terminy postępowania oraz realizacji zamówienia:

• Termin składania ofert: do dnia 10 sierpnia 2026 r. do godz. 12.00.
• Termin wykonania całości zamówienia: do dnia 10 września 2026 r.
• Czas na uzgodnienie szczegółowego harmonogramu: 5 dni roboczych od zawarcia umowy.
• (+ 3 pozycje — pełna treść po zalogowaniu)

Wykonawca musi spełnić następujące warunki udziału:

• Doświadczenie w SZBI: Wykonanie należycie w ciągu ostatnich 3 lat co najmniej 3 usług opracowania lub wdrożenia SZBI zgodnego z PN-EN ISO/IEC 27001.
• Doświadczenie w audytach: Wykonanie co najmniej 3 audytów zgodności z wymaganiami Rozporządzenia KRI lub ustawy o krajowym systemie cyberbezpieczeństwa.
• Doświadczenie w testach: Wykonanie co najmniej 3 testów penetracyjnych infrastruktury teleinformatycznej lub aplikacji, zakończonych raportem z opisem podatności i rekomendacjami.
• Doświadczenie w sektorze publicznym: Realizacja co najmniej 1 usługi dla jednostki sektora finansów publicznych lub administracji publicznej.
• (+ 5 pozycji — pełna treść po zalogowaniu)

Zamawiający przyjął następujące kryteria oceny ofert: 1. Cena brutto: waga 60% (maksymalnie 60 pkt). 2. Doświadczenie zespołu (wdrożenia, audyty, pentesty i kwalifikacje): waga 20% (maksymalnie 20 pkt). (+ 2 zdania — pełna treść po zalogowaniu)

• Kary umowne: w projekcie umowy (załącznik nr 8)
• Gwarancja: 12 miesięcy na opracowaną dokumentację SZBI
• (+ 2 pozycje — pełna treść po zalogowaniu)

• Podwykonawstwo: Wykonawca odpowiada za działania podwykonawców jak za własne; mogą oni być wykorzystani wyłącznie na zasadach zaakceptowanych przez Zamawiającego. Podwykonawcy muszą przestrzegać wymagań dotyczących poufności i bezpieczeństwa.
• Gwarancja: Wykonawca udziela 12-miesięcznej gwarancji na dokumentację SZBI, obejmującej usuwanie błędów merytorycznych i formalnych.
• Wsparcie: Po odbiorze końcowym Wykonawca zapewnia 30 dni wsparcia konsultacyjnego. Odpowiedź na zgłoszenie następuje w terminie do 2 dni roboczych, a usunięcie błędów do 5 dni roboczych.
• (+ 3 pozycje — pełna treść po zalogowaniu)

Wraz z ofertą Wykonawca zobowiązany jest złożyć następujące dokumenty:

• Formularz ofertowy (Załącznik nr 1)
• Oświadczenie o braku podstaw do wykluczenia oraz o braku powiązań osobowych lub kapitałowych z Zamawiającym (Załącznik nr 4)
• Oświadczenie o zachowaniu poufności oraz akceptacji warunków zapytania (Załącznik nr 4)
• Oświadczenie o prawdziwości informacji (Załącznik nr 4)
• (+ 4 pozycje — pełna treść po zalogowaniu)