Zwiększenie odporności Ministerstwa Cyfryzacji na cyberzagrożenia
Rozstrzygnięcie
Kto wygrał, za ile i ilu było chętnych.
Przedmiot zamówienia
AIKompleksowa usługa certyfikacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) Ministerstwa Cyfryzacji na zgodność z normą PN-EN ISO/IEC 27001:2023-08, obejmująca: spotkanie przygotowawcze, audyt certyfikujący (wrzesień 2026), wydanie certyfikatu (3 egzemplarze, do 31 października 2026), audyt nadzoru po 12 miesiącach (wrzesień 2027), audyt nadzoru po 24 miesiącach (wrzesień 2028) oraz ewentualne dodatkowe czynności audytowe i weryfikację działań korygujących w przypadku stwierdzenia niezgodności. Certyfikat ważny standardowo na 3-letni cykl certyfikacji. Zakresem objęte są dwie lokalizacje w Warszawie (MC ul. Królewska 27 oraz COI Al. Jerozolimskie 132–136, ok. 100 osób w SZBI).
Zamówienie dotyczy standardowej usługi certyfikacji ISO 27001 (audyt + 2 audyty nadzoru) w dużym podmiocie publicznym, ale wymaga akredytowanej jednostki certyfikującej, znajomości specyfiki administracji rządowej oraz koordynacji w dwóch lokalizacjach — to podnosi złożoność ponad prostą usługę.
Terminy realizacji
29 czerwca 2026 r.
30 dni kalendarzowych od upływu terminu składania ofert
Etapowo: spotkanie przygotowawcze – najpóźniej 7 dni przed audytem certyfikującym; audyt certyfikujący – wrzesień 2026 r.; wydanie certyfikatu – do 31 października 2026 r.; audyt nadzoru po 1 roku – wrzesień 2027 r.; audyt nadzoru po 2 latach – wrzesień 2028 r.; dodatkowe czynności audytowe – 14 dni od zgłoszenia przez Zamawiającego wdrożenia działań korygujących.
Warunki udziału
AIKryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Kary i sankcje
AI- Kary umowne: w projekcie umowy (zał. nr 6)
Pytania i odpowiedzi
0Wyodrębnione z wyjaśnień treści SWZ.
Zamawiający nie opublikował pytań ani odpowiedzi