Zwiększenie odporności Ministerstwa Cyfryzacji na cyberzagrożenia

Identyfikacja postępowania:

• Numer postępowania: BBKN.WBK.0751.1.2025
• Przedmiot zamówienia: Kompleksowa usługa certyfikacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnie z normą PN-EN ISO/IEC 27001:2023-08.
• Typ zamówienia: Usługa.
• (+ 3 pozycje — pełna treść po zalogowaniu)

Zamawiającym jest Ministerstwo Cyfryzacji, z siedzibą przy ul. Królewskiej 27, 00-060 Warszawa. Informacje o postępowaniu dostępne są pod adresem: https://www.gov.pl/web/cyfryzacja. (+ 1 zdanie — pełna treść po zalogowaniu)

Postępowanie prowadzone jest w oparciu o zasadę konkurencyjności, zgodnie z przepisami określonymi w Zasadach kwalifikowania wydatków w Przedsięwzięciach realizowanych w ramach Inwestycji C3.1.1. Krajowego Planu Odbudowy i Zwiększania Odporności. (+ 2 zdania — pełna treść po zalogowaniu)

Zamówienie jest realizowane w ramach projektu „Zwiększenie odporności Ministerstwa Cyfryzacji na cyberzagrożenia” (nr KPOD.05.10-CR.01-001/24/0038), dofinansowanego w formie grantu w ramach konkursu „Cyberbezpieczny Rząd” (inwestycja C3.1.1 KPO). Audyt certyfikujący jest finansowany z grantu, natomiast audyty nadzoru ze środków budżetowych Zamawiającego. (+ 2 zdania — pełna treść po zalogowaniu)

Terminy realizacji poszczególnych etapów zamówienia:

• Spotkanie informacyjne i przygotowawcze: nie później niż 7 dni przed terminem audytu certyfikującego.
• Audyt certyfikujący SZBI: wrzesień 2026 r.
• Wydanie certyfikatu: do 31 października 2026 r.
• (+ 4 pozycje — pełna treść po zalogowaniu)

Wykonawca ubiegający się o zamówienie musi spełnić następujące warunki: - Akredytacja: Posiadanie ważnej akredytacji udzielonej przez Polskie Centrum Akredytacji (PCA) lub równoważną jednostkę akredytującą (sygnatariusz EA MLA lub IAF MLA), obejmującej certyfikację systemów zarządzania bezpieczeństwem informacji zgodnie z PN-EN ISO/IEC 27001. Wykonawca musi utrzymywać ważność tej akredytacji przez cały okres realizacji zamówienia. - Doświadczenie: Wykazanie się wiedzą i doświadczeniem w przeprowadzaniu audytów certyfikacyjnych zgodnych z normą PN-EN ISO/IEC 27001:2023-08 lub PN-EN ISO/IEC 27001:2017-06. (+ 1 zdanie — pełna treść po zalogowaniu)

Zamawiający oceni oferty na podstawie następujących kryteriów: 1. Cena brutto (C): waga 60% (maksymalnie 60 pkt). 2. Doświadczenie Wykonawcy w zakresie certyfikacji zgodnie z ISO 27001 (D): waga 40% (maksymalnie 40 pkt). (+ 2 zdania — pełna treść po zalogowaniu)

• Kary umowne: w projekcie umowy (Załącznik nr 6 do Zapytania ofertowego)
• Wadium: nie wymagane
• (+ 1 pozycja — pełna treść po zalogowaniu)

• Gwarancja: Brak danych dotyczących okresu gwarancji.
• Czas realizacji: Całkowity czas realizacji obejmuje okres od września 2026 r. do września 2028 r. (zakończenie drugiego audytu nadzoru), co łącznie z etapem przygotowawczym daje około 27 miesięcy realizacji.
• Podwykonawstwo: Zamawiający nie wprowadził ograniczeń dotyczących podwykonawców.
• Zmiany umowy: Istotne postanowienia oraz warunki dopuszczalnych zmian umowy zostały określone w projekcie umowy (Załącznik nr 6).
• (+ 3 pozycje — pełna treść po zalogowaniu)

Wraz z ofertą Wykonawca zobowiązany jest złożyć następujące dokumenty:

• Formularz ofertowy (Załącznik nr 2)
• Wykaz wykonanych usług (Załącznik nr 3)
• Dokumenty potwierdzające należyte wykonanie usług (np. referencje, protokoły odbioru, kopie certyfikatów)
• (+ 4 pozycje — pełna treść po zalogowaniu)