Zamówienie finansowane ze środków Unii Europejskiej w ramach konkursu grantowego „Cyberbezpieczny Samorząd” realizowanego w ramach Funduszy Europejskich na Rozwój Cyfrowy 2021-2027 (FERC) Priorytet II: Zaawansowane usługi cyfrowe. Działanie 2.2. – Wzmocnienie krajowego systemu cyberbezpieczeństwa.

Postępowanie prowadzone jest w trybie zapytania ofertowego w oparciu o zasadę konkurencyjności zgodnie z Wytycznymi dotyczącymi kwalifikowalności wydatków na lata 2021–2027 Ministra Infrastruktury i Polityki Regionalnej. Do zamówienia nie stosuje się przepisów ustawy z dnia 11 września 2019 r. – Prawo zamówień publicznych (Dz. U. z 2024 r. poz. 1320 z późn. zm.), zgodnie z art. 2 ust.

W dokumencie SWZ nie podano wartości szacunkowej zamówienia, kwoty budżetu ani ceny maksymalnej, jaką zamawiający przeznacza na sfinansowanie zamówienia. Nie wskazano również, czy kwoty w ofertach mają być podawane netto/brutto na potrzeby oceny — jednak sekcja 8.3 oferty wymaga podania ceny netto, VAT i ceny brutto, a do oceny przyjmowana jest cena brutto.

O udzielenie zamówienia mogą ubiegać się wykonawcy, którzy nie podlegają wykluczeniu na podstawie art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspierania agresji na Ukrainę. Wykluczenie dotyczy wykonawców:

• wymienionych w wykazach określonych w rozporządzeniu Rady (WE) nr 765/2006 i rozporządzeniu Rady (UE) nr 269/2014,
• których beneficjentem rzeczywistym jest osoba z ww. wykazów,
• których jednostką dominującą jest podmiot z ww. wykazów. Wykluczenie następuje na okres trwania okoliczności określonych w ppkt 1-3. W przypadku wykonawców występujących wspólnie, każdy z wykonawców nie może podlegać wykluczeniu. Doświadczenie Wykonawcy:
• Wykonanie w okresie ostatnich 3 lat (licząc wstecz od dnia upływu terminu składania ofert) co najmniej 10 usług z zakresu audytu bezpieczeństwa informacji oraz co najmniej 10 usług z zakresu wdrożenia SZBI dla podmiotów publicznych.
• Posiadanie certyfikacji niezależnej jednostki certyfikującej w zakresie ISO 27001.

• Związanie ofertą: Wykonawca jest związany ofertą przez okres 30 dni kalendarzowych liczonych od dnia upływu terminu na złożenie ofert.
• Zawarcie umowy: Zamawiający niezwłocznie zawiadomi wybranego wykonawcę o miejscu i terminie zawarcia umowy. Wykonawca jest zobowiązany do zawarcia umowy na warunkach określonych w projekcie umowy (załącznik nr 2). W przypadku odstąpienia wybranego wykonawcy, zamawiający może zawrzeć umowę z wykonawcą, który uzyskał kolejną najwyższą liczbę punktów.
• Zmiany umowy / unieważnienie: Zamawiający zastrzega sobie prawo do dokonywania zmian warunków Zapytania ofertowego, a także jego odwołania lub unieważnienia oraz zakończenia postępowania bez wyboru ofert, w szczególności gdy wartość oferty przekracza wielkość środków przeznaczonych na sfinansowanie zamówienia.
• RODO – klauzula informacyjna: Administratorem danych osobowych jest Gmina Zwierzyn. Wyznaczono inspektora ochrony danych (iod@zwierzyn.pl). Dane osobowe przetwarzane będą w celu realizacji procesu wyboru wykonawcy oraz realizacji postanowień umownych (art. 6 ust. 1 lit. c RODO). Podanie danych jest konieczne; niepodanie skutkuje brakiem możliwości rozpatrzenia oferty.

Ofertę należy sporządzić poprzez wypełnienie formularza oferty (załącznik nr 4). Wraz z nim należy złożyć:

1. Oświadczenie wykonawcy o niepodleganiu wykluczeniu z postępowania (zgodnie z wzorem – załącznik nr 3).
2. Pełnomocnictwo – jeżeli ofertę podpisuje osoba nieuprawniona na podstawie dokumentów rejestrowych.
3. Dokumenty poświadczające wykonane usługi (referencje, protokoły odbioru) oraz uprawnienia osób skierowanych do realizacji – w formie skanów podpisanych elektronicznie za zgodność z oryginałem.
4. Wykaz osób (załącznik nr 5) wraz z kopiami certyfikatów/dyplomów.
5. Wykaz wykonanych usług (załącznik nr 6) wraz z dokumentami potwierdzającymi należyte wykonanie.

Brak opublikowanych pytań i odpowiedzi w treści SWZ. Dokument nie zawiera żadnych pytań ani udzielonych odpowiedzi.

Na podstawie analizy SWZ zidentyfikowano następujące sygnały ostrzegawcze:

• Ograniczony termin składania ofert — termin składania ofert upływa 9 czerwca 2026 r. o godz. 10:00 (pkt 10.1). Na zadawanie pytań wyznaczono termin 5 czerwca 2026 r. (pkt 3.3). Przy złożonym przedmiocie zamówienia (audyty, testy, wdrożenie SZBI) terminy te mogą być uznane za krótkie.
• Kryterium wyboru wyłącznie cenowe (100%) — cena stanowi jedyne kryterium oceny ofert (pkt 7.2). Brak kryteriów jakościowych (doświadczenie, podejście metodyczne) może prowadzić do wyboru najtańszej, a niekoniecznie najbardziej kompetentnej oferty.
• Wysokie wymogi dotyczące doświadczenia wykonawcy — wymagane co najmniej 10 usług audytu bezpieczeństwa informacji oraz co najmniej 10 usług wdrożenia SZBI dla podmiotów publicznych w ciągu ostatnich 3 lat (pkt 6.2.1). Próg ten może istotnie ograniczać krąg potencjalnych wykonawców.