Zakup usługi konsultacyjnej dla certyfikacji ISO 27001, SOC-2 oraz GDPR, wraz z audytami

Nazwa: Evidence Prime Sp. z o.o. Adres siedziby: ul. Tadeusza Kościuszki 32/1, 30-105 Kraków NIP: 6772419788 Osoba kontaktowa: Paweł Kunstman E‑mail: grants@evidenceprime.com Telefon: +48 12 881 40 72 Sektor / rodzaj podmiotu: Spółka z ograniczoną odpowiedzialnością

Termin składania ofert: 17.08.2026 (za termin wpływu oferty uznaje się wpływ przez wskazaną stronę). Dostęp do platformy GRC i wsparcie konsultantów: nieprzerwanie od dnia podpisania umowy do 30.09.2027 (aktualna data zakończenia projektu). Audyty i certyfikacja za rok 2026: zakończenie procedur audytowych i dostarczenie raportów i certyfikatów do 31.12.2026. Audyty i certyfikacja za rok 2027: wykonanie pełnego cyklu audytów za rok 2027; harmonogram dostosowany do terminu zakończenia projektu (zakończenie projektu 30.09.2027 lub później, jeżeli Instytucja Pośrednicząca wyrazi zgodę na wydłużenie).

Kryteria oceny ofert i wagi (zgodnie z SWZ): - Cena netto — 100% (waga: 100). Punkty przyznawane według wzoru: C = 100 x (cena najniższej oferty / cena badanej oferty).

• Kary umowne: w projekcie umowy (załącznik nr 2) - Odstąpienie i spory: właściwe sądy powszechne dla siedziby Zamawiającego — możliwe odstąpienie przewidziane w warunkach zmiany/ unieważnienia postępowania

Podwykonawstwo: Zamawiający dopuszcza angażowanie podwykonawców w realizację audytów, przy czym Wykonawca pozostaje w pełni odpowiedzialny za organizację i koordynację audytów oraz musi dołączyć do oferty oświadczenie wskazujące podmioty, które przeprowadzą poszczególne audyty wraz z kopią aktualnego certyfikatu akredytacji ISO oraz dokumentu potwierdzającego status CPA/AICPA — zob. pkt 3.4.4 i 3.5.1. Zmiany umowy: Zamawiający przewiduje możliwość wprowadzenia zmian umowy w przypadkach m.in. niedostępności materiałów, pojawienia się nowszych rozwiązań, siły wyższej, zawieszenia realizacji przez Zamawiającego oraz zmian prawa; zmiany nie mogą stanowić podstawy do zwiększenia wynagrodzenia (z wyjątkami np. zmiana stawki VAT) i muszą być dokonywane w formie pisemnych aneksów — zob. pkt 10.1–10.3. Audyt i akredytacje: Podmiot przeprowadzający audyt ISO 27001 musi posiadać akredytację PCA lub równoważną; dla SOC 2 wymagany jest status licencjonowanej firmy CPA zrzeszonej w AICPA. Wykonawca musi dołączyć dokumenty potwierdzające te uprawnienia w ofercie — zob. pkt 3.4.4 i 3.5.1. Własność intelektualna: Wykonawca oświadcza, że realizacja obowiązków nie naruszy praw osób trzecich, w szczególności praw własności intelektualnej oraz że przedmiot umowy będzie wolny od wad prawnych — zob. pkt 9.1–9.2. RODO: Wymagane oświadczenie w sprawie RODO jako załącznik do oferty; Zamawiający wymaga corocznych audytów zgodności przetwarzania danych z GDPR/RODO jako części zamówienia — zob. pkt Przedmiot zamówienia, 3.5.1. Wymagania BHP/środowiskowe i klauzule społeczne: Zamawiający wymaga realizacji zamówienia z uwzględnieniem prawnych, organizacyjnych i finansowych uwarunkowań projektu finansowanego ze środków UE oraz zgodności z przepisami prawa, w tym ochrony środowiska; przewidziano kryterium dodatkowe związane z ograniczeniem druku (dokumentacja elektroniczna) jako kryterium rozstrzygające przy równych ofertach — zob. pkt 3.3.2, 5.4 i sekcja kryteriów oceny. Płatności częściowe i zaliczki: Zamawiający dopuszcza płatności częściowe w minimum miesięcznych okresach rozliczeniowych lub zaliczki — zob. pkt 9.4. Uwaga o zmianach dokumentu: Zapisy dotyczące zmian umowy i warunków są rozbudowane w pkt 10; wszelkie zmiany muszą być aneksowane pisemnie — zob. pkt 10.1–10.3.