Ogłoszenie o zamówieniu
Usługi
Przeprowadzenie audytu KRI oraz aktualizacja i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji dla Gminy Miejskiej Włodawa i jej jednostek organizacyjnych

SEKCJA I - ZAMAWIAJĄCY

1.1.) Rola zamawiającego

Postępowanie prowadzone jest samodzielnie przez zamawiającego

1.2.) Nazwa zamawiającego: Gmina Miejska Włodawa

1.4) Krajowy Numer Identyfikacyjny: REGON 110197902

1.5) Adres zamawiającego

1.5.1.) Ulica: Al. J. Piłsudskiego 41

1.5.2.) Miejscowość: Włodawa

1.5.3.) Kod pocztowy: 22-200

1.5.4.) Województwo: lubelskie

1.5.5.) Kraj: Polska

1.5.6.) Lokalizacja NUTS 3: PL811 - Bialski

1.5.7.) Numer telefonu: 825721444

1.5.9.) Adres poczty elektronicznej: info@wlodawa.eu

1.5.10.) Adres strony internetowej zamawiającego: www.wlodawa.eu

1.6.) Rodzaj zamawiającego: Zamawiający publiczny - jednostka sektora finansów publicznych - jednostka samorządu terytorialnego

1.7.) Przedmiot działalności zamawiającego: Ogólne usługi publiczne

SEKCJA II – INFORMACJE PODSTAWOWE

2.1.) Ogłoszenie dotyczy:

Zamówienia publicznego

2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: Nie

2.3.) Nazwa zamówienia albo umowy ramowej:

Przeprowadzenie audytu KRI oraz aktualizacja i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji dla Gminy Miejskiej Włodawa i jej jednostek organizacyjnych

2.4.) Identyfikator postępowania: ocds-148610-3bd3685a-e886-4449-8a1c-e8e02f50bece

2.5.) Numer ogłoszenia: 2025/BZP 00282753

2.6.) Wersja ogłoszenia: 01

2.7.) Data ogłoszenia: 2025-06-17

2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: Tak

2.9.) Numer planu postępowań w BZP: 2025/BZP 00031217/03/P

2.10.) Identyfikator pozycji planu postępowań:

1.3.5 Przeprowadzenie audytu KRI oraz aktualizacja i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji dla GM Włodawa i jej jednostek organizacyjnych w ramach grantu "Cyberbezpieczny Samorząd"

2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy: Nie

2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: Tak

2.15.) Nazwa projektu lub programu

3. Przedmiot zamówienia jest finansowany ze środków Europejskiego Funduszu Rozwoju Regionalnego (EFRR) w ramach Funduszy Europejskich na Rozwój Cyfrowy 2021-2027, Priorytet II Zaawansowane usługi cyfrowe, Działanie 2.2. Wzmocnienie krajowego systemu cyberbezpieczeństwa.

2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną

Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy

SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA

3.1.) Adres strony internetowej prowadzonego postępowania

https://platformazakupowa.pl/pn/wlodawa

3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia: Nie

3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej: Tak

3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej: Platforma zakupowa dostępna na profilu nabywcy pod adresem:
https://platformazakupowa.pl/pn/wlodawa. Komunikacja w postępowaniu, w tym składanie ofert, wymiana informacji oraz
przekazywanie dokumentów lub oświadczeń między Zamawiającym a Wykonawcami, z uwzględnieniem wyjątków określonych w
ustawie Pzp, odbywa się przy użyciu środka komunikacji elektronicznej na w/w Platformie dostępnej na profilu nabywcy . W zakresie
pytań technicznych związanych z działaniem systemu zaleca się kontakt z Centrum Wsparcia Klienta platformazakupowa.pl pod
numerem (22) 101 02 02, cwk@platformazakupowa.pl.

3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej: Wymagania techniczne i organizacyjne
wysyłania i odbierania dokumentów elektronicznych, elektronicznych kopii dokumentów i oświadczeń oraz informacji
przekazywanych przy ich użyciu opisane zostały w Instrukcji użytkownika platformy zakupowej dostępna na stronie:
https://platformazakupowa.pl/strona/45-instrukcje. Zasady składania ofert oraz dokumentów składanych wraz z ofertą oraz
wymagania techniczne i organizacyjne ich wysyłania opisane zostały w Instrukcji użytkownika. Wykonawca, przystępując do
niniejszego postępowania o udzielenie zamówienia publicznego akceptuje warunki korzystania z platformazakupowa.pl określone w
Regulaminie zamieszczonym na stronie internetowej pod linkiem w zakładce „Regulamin" i uznaje go za wiążący, oraz akceptuje
zasady korzystania z platformy zakupowej wskazane w Instrukcji użytkownika i SWZ. Posiadanie konta na Platformie jest
dobrowolne, a złożenie oferty w postępowaniu jest możliwe bez posiadania konta. Zamawiający podaje wymagania techniczne
związane z korzystaniem z Platformy: a) stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s,
b) komputer klasy PC lub MAC o następującej konfiguracji: pamięć min. 2 GB Ram, procesor Intel IV 2 GHZ lub jego nowsza wersja,
jeden z systemów operacyjnych - MS Windows 7, Mac Os x 10 4, Linux,lub ich nowsze wersje,c) zainstalowana dowolna
przeglądarka internetowa, w przypadku Internet Explorer minimalnie wersja 10.0, d) włączona obsługa JavaScript, e) zainstalowany
program Adobe Acrobat Reader lub inny obsługujący format plików .pdf, f)szyfrowanie na platformazakupowa.pl odbywa się za
pomocą protokołu TLS 1.3, g) oznaczenie czasu odbioru danych przez platformę zakupową stanowi datę oraz dokładny czas
(hh:mm:ss) generowany wg. czasu lokalnego serwera synchronizowanego z zegarem Głównego Urzędu Miar, h) maksymalny
rozmiar jednego pliku przesyłanego za pośrednictwem dedykowanych formularzy do: złożenia, zmiany, wycofania oferty wynosi 150
MB natomiast przy komunikacji wielkość pliku to maksymalnie 500 MB, i) pozostałe wymagania techniczne i organizacyjne wysyłania
i odbierania dokumentów elektronicznych, elektronicznych kopii dokumentów i oświadczeń oraz informacji przekazywanych przy ich
użyciu opisane zostały w Regulaminie korzystania z Platformy zamieszczonym na stronie internetowej
https://platformazakupowa.pl/strona/1-regulamin.Za datę przekazania oświadczeń, wniosków, zawiadomień, dokumentów
elektronicznych, oświadczeń lub elektronicznych kopii dokumentów lub oświadczeń oraz innych informacji przyjmuje się datę ich
doręczenia za pośrednictwem formularza zamieszczonego na stronie profilu nabywcy w zakładce dedykowanej postępowaniu -
https://platformazakupowa.pl/pn/wlodawa. W celu skrócenia czasu udzielenia odpowiedzi na pytania preferuje się, aby komunikacja,
w tym oświadczenia, wnioski i informacje, przekazywane są w formie elektronicznej za pośrednictwem platformazakupowa.pl i
formularza „Wyślij wiadomość do zamawiającego”. Za datę przekazania (wpływu) oświadczeń, wniosków, informacji przyjmuje się
datę ich przesłania za pośrednictwem platformazakupowa.pl poprzez kliknięcie przycisku „Wyślij wiadomość do zamawiającego”, po
którym pojawi się komunikat, że wiadomość została wysłana do Zamawiającego. Informacje dotyczące odpowiedzi na pytania,
zmiany specyfikacji, zmiany terminu składania i otwarcia ofert Zamawiający będzie zamieszczał na platformie w sekcji “Komunikaty”.
Korespondencja, której zgodnie z obowiązującymi przepisami adresatem jest konkretny wykonawca, będzie przekazywana w formie
elektronicznej za pośrednictwem platformazakupowa.pl do konkretnego wykonawcy. Ofertę składa się, pod rygorem nieważności, w
formie elektronicznej lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym przez osobę/osoby
upoważnioną/upoważnione. Wykonawca składa ofertę za pośrednictwem Formularza do złożenia oferty dostępnego na platformie.
Więcej w rozdziale XI SWZ ze względu na ograniczoną liczbę znaków.

3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne: Nie

3.12.) Oferta - katalog elektroniczny: Nie dotyczy

3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:

polski

3.15.) RODO (obowiązek informacyjny): 1. Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, Zamawiający informuje, że:
1) administratorem Pani/Pana danych osobowych jest Burmistrz Gminy Miejskiej Włodawa;
2) w przypadku pytań dotyczących sposobu i zakresu przetwarzania Pani/Pana danych osobowych w zakresie działania Gminy Miejskiej Włodawa, a także przysługujących Pani/Panu uprawnień, może się Pani/Pan skontaktować z Inspektorem Ochrony Danych w Urzędzie Panem Łukaszem Kalinowskim za pomocą adresu e-mail: lukasz.kalinowski@cbi24.pl;
3) Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z przedmiotowym postępowaniem o udzielenie zamówienia publicznego;
4) odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ust. 1 ustawy Prawo zamówień publicznych;
5) Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Prawo zamówień publicznych, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy z uwzględnieniem obowiązków Zamawiającego wynikających z uregulowań systemu realizacji Europejskiego Funduszu Rozwoju Regionalnego (EFRR) w ramach Funduszy Europejskich na Rozwój Cyfrowy 2021-2027, Priorytet II Zaawansowane usługi cyfrowe, Działanie 2.2. Wzmocnienie krajowego systemu cyberbezpieczeństwa, w szczególności z Umowy o dofinansowanie, przepisów unijnych i krajowych, wytycznych, instrukcji;
6) obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy;
7) w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;
8) posiada Pani/Pan:
a) na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;
b) na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych;
c) na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO;
d) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;

3.16.) RODO (ograniczenia stosowania): Wykonawcy nie przysługuje Pani/Panu:
a) w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;
b) prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c) RODO.

SEKCJA IV – PRZEDMIOT ZAMÓWIENIA

4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.

4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie

4.1.2.) Numer referencyjny: WA.271.15.2025.AM

4.1.3.) Rodzaj zamówienia: Usługi

4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Nie

4.1.8.) Możliwe jest składanie ofert częściowych: Nie

4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Nie

4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:

4.2.2.) Krótki opis przedmiotu zamówienia

1. Przedmiotem zamówienia jest przeprowadzenie audytu KRI oraz aktualizacja i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji dla Gminy Miejskiej Włodawa i jej następujących jednostek organizacyjnych:
1) Miejski Ośrodek Sportu i Rekreacji we Włodawie
2) Szkoła Podstawowa nr 3 we Włodawie
3) Szkoła Podstawowa nr 2 we Włodawie
4) Szkoła Muzyczna I stopnia we Włodawie
5) Przedszkole Miejskie nr 1 we Włodawie
6) Przedszkole Miejskie nr 2 we Włodawie
7) Miejskie Przedszkole Integracyjne we Włodawie.
2. Zamówienie obejmuje:
1) Audyt Systemu Zarządzania Bezpieczeństwem Informacji – Urząd Miejski we Włodawie (1 komplet);
2) Audyt Systemu Zarządzania Bezpieczeństwem Informacji – jednostki podległe (7 kompletów);
3) Przegląd, aktualizacja, opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji - Urząd Miejski we Włodawie (1 komplet);
4) Przegląd, aktualizacja, opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji – jednostki podległe (7 kompletów).

4.2.6.) Główny kod CPV: 79212000-3 - Usługi audytu

4.2.7.) Dodatkowy kod CPV:

79417000-0 - Usługi doradcze w zakresie bezpieczeństwa

4.2.8.) Zamówienie obejmuje opcje: Nie

4.2.10.) Okres realizacji zamówienia albo umowy ramowej: do 2026-05-11

4.2.11.) Zamawiający przewiduje wznowienia: Nie

4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie

4.3.) Kryteria oceny ofert

4.3.1.) Sposób oceny ofert: 1. Ocena ofert będzie dokonywana według skali punktowej, przy założeniu, że maksymalna punktacja wynosi 100 punktów. Punktacja przyznana ofercie Wykonawcy będzie sumą punktacji uzyskanej w każdym z niżej wymienionych kryteriów.
2. Zamawiający dokona oceny ofert przyznając punkty w ramach poszczególnych kryteriów oceny ofert, przyjmując zasadę, że 1% = 1 punkt.
3. Zamawiający dokona oceny ofert na podstawie poniższych kryteriów:

1. Kryterium „Cena” – 100%

Kryterium „Cena” (C)
Punkty w kryterium „Cena” zostaną obliczone na podstawie poniższego wzoru:

Cena oferty najtańszej
Liczba punktów = ------------------------------------------------------------ x 100
Cena oferty badanej

Końcowy wynik powyższego działania zostanie zaokrąglony do dwóch miejsc po przecinku zgodnie z zasadami arytmetyki.

Za najkorzystniejszą zostanie uznana oferta, która uzyska największą liczbę punktów.

4.3.2.) Sposób określania wagi kryteriów oceny ofert: Punktowo

4.3.3.) Stosowane kryteria oceny ofert: Wyłącznie kryterium ceny

Kryterium 1

4.3.5.) Nazwa kryterium: Cena

4.3.6.) Waga: 100

4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie

SEKCJA V - KWALIFIKACJA WYKONAWCÓW

5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Tak

5.2.) Fakultatywne podstawy wykluczenia:

Art. 109 ust. 1 pkt 1

Art. 109 ust. 1 pkt 4

Art. 109 ust. 1 pkt 5

Art. 109 ust. 1 pkt 6

Art. 109 ust. 1 pkt 7

Art. 109 ust. 1 pkt 8

Art. 109 ust. 1 pkt 9

Art. 109 ust. 1 pkt 10

5.3.) Warunki udziału w postępowaniu: Tak

5.4.) Nazwa i opis warunków udziału w postępowaniu.

1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki udziału w postępowaniu dotyczące:
- Sytuacji ekonomicznej lub finansowej.
Zamawiający uzna warunek za spełniony, jeśli Wykonawca wykaże, że posiada ubezpieczenie od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na sumę gwarancyjną nie mniejszą niż 50 000 zł (pięćdziesiąt tysięcy złotych).
W przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, Zamawiający uzna warunek dotyczący zdolności ekonomicznej lub finansowej za spełniony, gdy jeden z Wykonawców wykaże samodzielnie jego spełnienie. Zamawiający nie dopuszcza sumowania zdolności ekonomicznej lub finansowej, tzn. warunek nie zostanie uznany za spełniony w sytuacji, gdy Wykonawcy wspólnie ubiegający się o zamówienie wykażą, że posiadają łącznie ubezpieczenie od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na sumę gwarancyjną nie mniejszą niż 50 000 zł, ale żaden z nich nie posiada samodzielnie ubezpieczenia od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na sumę gwarancyjną nie mniejszą niż 50 000 zł wymaganą przez Zamawiającego.
W przypadku, gdy Wykonawca polegający na zdolnościach lub sytuacji innych podmiotów w zakresie zdolności ekonomicznej lub finansowej, Zamawiający uzna warunek dotyczący zdolności ekonomicznej lub finansowej za spełniony, gdy podmiot udostępniający zdolność ekonomiczną lub finansową samodzielnie posiada ubezpieczenie od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na sumę gwarancyjną nie mniejszą niż 50 000 zł wymagane przez Zamawiającego.
- Zdolności technicznej lub zawodowej.
Zamawiający uzna warunek za spełniony, jeśli Wykonawca wykaże, że:
a) w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykonał, co najmniej:
− dwa zamówienia obejmujące swoim zakresem przeprowadzenie audytu systemu bezpieczeństwa informacji obejmującego zgodność z kryteriami zawartymi w §19 ust. 2 ww. rozporządzenia KRI lub zgodność z wymaganiami normy PN-ISO/IEC;
− dwa zamówienia obejmujące swoim zakresem opracowanie i wdrożenie lub aktualizację i wdrożenie kompletnego Systemu Zarządzania Bezpieczeństwem Informacji;
W przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, Zamawiający uzna warunek dotyczący zdolności technicznej lub zawodowej, o którym mowa w ppkt 4) lit. a) tiret pierwsze za spełniony, gdy jeden z Wykonawców wykaże się realizacją dwóch wymaganych przez Zamawiającego zamówień. Zamawiający nie dopuszcza sumowania zdolności technicznej lub zawodowej, tzn. warunek, o którym mowa w ppkt 4) lit. a) tiret pierwsze nie zostanie uznany za spełniony w sytuacji, gdy Wykonawcy wspólnie ubiegający się o zamówienie wykażą, że zrealizowali w sumie dwa zamówienia, ale żaden z nich nie zrealizował samodzielnie dwóch zamówień wymaganych przez Zamawiającego.

W przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, Zamawiający uzna warunek dotyczący zdolności technicznej lub zawodowej, o którym mowa w ppkt 4) lit. a) tiret drugie za spełniony, gdy jeden z Wykonawców wykaże się realizacją dwóch wymaganych przez Zamawiającego zamówień. Zamawiający nie dopuszcza sumowania zdolności technicznej lub zawodowej, tzn. warunek, o którym mowa w ppkt 4) lit. a) tiret drugie nie zostanie uznany za spełniony w sytuacji, gdy Wykonawcy wspólnie ubiegający się o zamówienie wykażą, że zrealizowali w sumie dwa zamówienia, ale żaden z nich nie zrealizował samodzielnie dwóch zamówień wymaganych przez Zamawiającego.
Jeżeli Wykonawca powołuje się na doświadczenie w realizacji zamówień wykonywanych wspólnie z innymi wykonawcami, należy wykazać konkretny zakres, który został bezpośrednio zrealizowany przez Wykonawcę.

W przypadku, gdy Wykonawca polegający na zdolnościach lub sytuacji innych podmiotów w zakresie zdolności technicznej lub zawodowej, Zamawiający uzna warunek dotyczący zdolności technicznej lub zawodowej, o którym mowa w ppkt 4) lit. a) tiret pierwsze za spełniony, gdy podmiot udostępniający zdolność techniczną lub zawodową zrealizował samodzielnie dwa zamówienia wymagane przez Zamawiającego.
W przypadku, gdy Wykonawca polegający na zdolnościach lub sytuacji innych podmiotów w zakresie zdolności technicznej lub zawodowej, Zamawiający uzna warunek dotyczący zdolności technicznej lub zawodowej, o którym mowa w ppkt 4) lit. a) tiret drugie za spełniony, gdy podmiot udostępniający zdolność techniczną lub zawodową zrealizował samodzielnie dwa zamówienia wymagane przez Zamawiającego.
b) posiada wdrożony System Zarządzania Bezpieczeństwem Informacji PN-EN ISO/IEC 27001 lub równoważny;

c) dysponuje lub będzie dysponował osobami, które będą uczestniczyć w wykonywaniu zamówienia, w tym:
− co najmniej jedną osobą posiadającą niezbędną wiedzę i doświadczenie w prowadzeniu audytu KRI zgodnie z kryteriami zawartymi w §19 ust. 2 ww. rozporządzenia KRI. Osoba musi co najmniej w okresie ostatnich 2 lat przed upływem terminu składania ofert być: audytorem zewnętrznym posiadającym przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U. 2018 poz. 1999) lub być audytorem wewnętrznym posiadającym przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U. 2018 poz. 1999) lub być audytorem zewnętrznym systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001:2023. Osoba musi posiadać co najmniej dwuletnie doświadczenie w zakresie prowadzenia audytu systemu zarządzania bezpieczeństwem informacji w związku z zapisami rozporządzenia w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych;
− co najmniej jedną osobą, posiadającą niezbędną wiedzę i doświadczenie w opracowaniu i wdrożeniu lub aktualizacji i wdrożenia SZBI. Osoba musi co najmniej w okresie ostatnich 2 lat przed upływem terminu składania ofert być: audytorem zewnętrznym posiadającym przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U. 2018 poz. 1999) lub być audytorem wewnętrznym posiadającym przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U. 2018 poz. 1999) lub być audytorem zewnętrznym systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001:2023. Osoba musi posiadać co najmniej dwuletnie doświadczenie w zakresie opracowania i wdrożenia lub aktualizacji i wdrożenia systemu zarządzania bezpieczeństwem informacji w oparciu o normę ISO 27001.

Zamawiający nie dopuszcza realizacji zamówienia w zakresie opracowania aktualizacji i wdrożenia SZBI przez osobę, która będzie realizować zamówienie w zakresie prowadzenia audytu KRI zgodnie z kryteriami zawartymi w §19 ust. 2 ww. rozporządzenia KRI.

Więcej szczegółów w rozdziale VII SWZ ze względu na ograniczoną liczbę znaków

5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: Tak

5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu: Wykaz podmiotowych środków dowodowych aktualnych na dzień złożenia, składanych przez Wykonawcę w postępowaniu na wezwanie Zamawiającego w celu potwierdzenia braku podstaw wykluczenia:
1) oświadczenie Wykonawcy, w zakresie art. 108 ust. 1 pkt 5) ustawy, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz.U. 2021 poz. 275), z innym Wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej – zgodnie z wzorem stanowiącym Załącznik nr 7 do SWZ;

5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu: Wykaz podmiotowych środków dowodowych aktualnych na dzień złożenia, składanych przez Wykonawcę w postępowaniu na wezwanie Zamawiającego w celu potwierdzenia spełnienia warunków udziału w postępowaniu:
1) dokument potwierdzający, że wykonawca jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia ze wskazaniem sumy gwarancyjnej tego ubezpieczenia;
2) wykaz dostaw lub usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy lub usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te dostawy lub usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy lub usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy – zgodnie z wzorem stanowiącym Załącznik nr 5 do SWZ.
Jeśli Wykonawca składa oświadczenie, zobowiązany jest podać przyczyny braku możliwości uzyskania dowodów określających, czy te dostawy lub usługi zostały wykonane lub są wykonywane należycie.
Jeżeli Wykonawca powołuje się na doświadczenie w realizacji usług lub dostaw, wykonanych wspólnie z innymi Wykonawcami wykaz dotyczący usług lub dostaw, w których wykonaniu Wykonawca ten bezpośrednio uczestniczył (wykonywał), a w przypadku świadczeń powtarzających się lub ciągłych, w których wykonywaniu bezpośrednio uczestniczył (wykonywał) lub uczestniczy (wykonuje).
3) zaświadczenie niezależnego podmiotu zajmującego się poświadczaniem spełniania przez Wykonawcę określonych norm zarządzania jakością PN-EN ISO/IEC 27001 lub równoważny oraz certyfikowanych przez akredytowane jednostki;
4) wykaz osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, wraz z informacjami na temat ich kwalifikacji zawodowych, posiadanych uprawnień (jeśli są wymagane), doświadczenia i wykształcenia (jeśli jest wymagane) niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami. Wzór wykazu osób skierowanych przez Wykonawcę do realizacji zamówienia stanowi Załącznik nr 6 do SWZ.

5.8.) Wykaz przedmiotowych środków dowodowych:

Zamawiający nie wymaga złożenia przedmiotowych środków dowodowych.

5.11.) Wykaz innych wymaganych oświadczeń lub dokumentów:

Dokumenty i oświadczenia składane wraz z ofertą:
1) oświadczenie o niepodleganiu wykluczeniu, spełnianiu warunków udziału w postępowaniu, w zakresie wskazanym przez Zamawiającego, aktualne na dzień składania ofert zgodnie z wzorem stanowiącym Załącznik nr 3 do SWZ;
a) w przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, oświadczenie, o którym mowa w ppkt 1), składa każdy z Wykonawców. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu w zakresie, w jakim każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu;
b) Wykonawca, w przypadku polegania na zdolnościach lub sytuacji podmiotów udostępniających zasoby, przedstawia, wraz z oświadczeniem, o którym mowa w ppkt 1), także oświadczenie podmiotu udostępniającego zasoby, potwierdzające brak podstaw wykluczenia tego podmiotu oraz odpowiednio spełnianie warunków udziału w postępowaniu w zakresie, w jakim Wykonawca powołuje się na jego zasoby;
2) zobowiązanie podmiotu udostępniającego zasoby do oddania Wykonawcy do dyspozycji niezbędnych zasobów na potrzeby realizacji danego zamówienia, w przypadku polegania na zdolnościach lub sytuacji podmiotów udostępniających zasoby – zgodnie z wzorem stanowiącym Załącznik nr 4 do SWZ lub inny podmiotowy środek dowodowy potwierdzający, że Wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów;
3) pełnomocnictwo lub inny dokument potwierdzający umocowanie do reprezentowania Wykonawcy, o ile ofertę składa pełnomocnik. Wymaganie stosuje się odpowiednio do osoby działającej w imieniu Wykonawców wspólnie ubiegających się o udzielenie zamówienia publicznego (jeśli ofertę składają Wykonawcy wspólnie ubiegający się o udzielenie zamówienia) oraz do osoby działającej w imieniu podmiotu udostępniającego zasoby na zasadach określonych w art. 118 ustawy lub podwykonawcy niebędącego podmiotem udostępniającym zasoby na takich zasadach (jeśli dotyczy);
4) dokument potwierdzający wniesienie wadium, jeżeli Wykonawca wnosi wadium w innej formie niż pieniądz;

SEKCJA VI - WARUNKI ZAMÓWIENIA

6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe: Nie

6.3.) Zamawiający przewiduje aukcję elektroniczną: Nie

6.4.) Zamawiający wymaga wadium: Tak

6.4.1) Informacje dotyczące wadium:

1. Zamawiający wymaga wniesienia wadium w wysokości 2 000,00 zł
2. Wadium musi być wniesione przed upływem terminu do składania ofert, wskazanego w SWZ.
3. Wadium może być wnoszone w jednej lub kilku następujących formach:
1) w pieniądzu, przelewem na rachunek bankowy Zamawiającego wskazany w punkcie 4 niniejszego Rozdziału SWZ;
2) gwarancjach bankowych;
3) gwarancjach ubezpieczeniowych;
4) poręczeniach udzielanych przez podmioty, o których mowa w art. 6b ust. 5 pkt 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości (Dz.U. 2020 poz. 299).
4. Wadium wnoszone w pieniądzu wpłaca się przelewem na rachunek bankowy:
Nr rachunku 71 1240 2249 1111 0010 2932 7158 z dopiskiem „Wadium znak sprawy WA.271.15.2025.AM Przeprowadzenie audytu KRI oraz aktualizacja i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji dla Gminy Miejskiej Włodawa i jej jednostek organizacyjnych”. Za termin wniesienia wadium przyjmuje się datę i godzinę uznania rachunku Zamawiającego.
5. Jeżeli wadium jest wnoszone w formie gwarancji lub poręczenia, Wykonawca przekazuje Zamawiającemu oryginał gwarancji lub poręczenia, w postaci elektronicznej.
6. W przypadku wniesienia wadium w postaci pieniężnej, zaleca się złożyć wraz z ofertą potwierdzenie nadania przelewu.
7. Z treści wadium wnoszonego w formie: gwarancji bankowej, gwarancji ubezpieczeniowej lub poręczeniach udzielonych przez podmioty, o których mowa w art. 6b ust. 5 pkt. 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości powinno wynikać bezwarunkowe, na pierwsze pisemne żądanie zgłoszone przez Zamawiającego w terminie związania ofertą, zobowiązanie gwaranta do wypłaty Zamawiającemu pełnej kwoty wadium w okolicznościach określonych w art. 98 ust. 6 ustawy.
8. W przypadku Wykonawco w wspólnie ubiegających się o udzielenie zamówienia, treść dokumentu wadialnego musi zapewniać możliwość zaspokojenia interesów Zamawiającego co oznacza, że uzyskanie zagwarantowanej zapłaty wadium musi obejmować wszystkie wskazane w ustawie przesłanki zatrzymania wadium, o których mowa w art. 98 ust. 6 ustawy, tj. działania lub zaniechania wszystkich Wykonawców wspólnie ubiegających się o udzielenie zamówienia.
9. Zamawiający zwraca wadium na zasadach określonych w ustawie.

6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy: Nie

6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia:

Zostało określone w SWZ.

6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane: Nie

SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY

7.1.) Zamawiający przewiduje udzielenia zaliczek: Nie

7.3.) Zamawiający przewiduje zmiany umowy: Tak

7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:

Zamawiający przewiduje możliwości wprowadzenia zmian do zawartej umowy, na podstawie art. 454-455 ustawy oraz postanowień § 11 Projektu Umowy – zał.8 do SWZ.

7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia: Tak

7.6.) Zamawiający przewiduje następujące wymagania związane z realizacją zamówienia:

w zakresie zatrudnienia na podstawie stosunku pracy, w okolicznościach, o których mowa w art. 95 ustawy

SEKCJA VIII – PROCEDURA

8.1.) Termin składania ofert: 2025-06-25 10:00

8.2.) Miejsce składania ofert: Za pośrednictwem Formularza do złożenia, zmiany, wycofania oferty dostępnego na platformie zakupowej https://platformazakupowa.pl/pn/wlodawa – rozdział XI SWZ

8.3.) Termin otwarcia ofert: 2025-06-25 10:10

8.4.) Termin związania ofertą: do 2025-07-24

SEKCJA IX – POZOSTAŁE INFORMACJE

Uszczegółowienie inf. dot. terminu wykonania zamówienia wskazanego w pkt. 4.2.10.) ogłoszenia: Termin realizacji zamówienia nie później niż do 11.05.2026 r., z zastrzeżeniem, że:.
1) Audyt KRI nr 1 zostanie przeprowadzony od dnia zawarcia umowy nie później niż do dnia 30.11.2025 r., z zastrzeżeniem, że audyt KRI nr 1 nie może zostać przeprowadzony przed zakończeniem aktualizacji i wdrożenia SZBI;
2) Audyt KRI nr 2 zostanie przeprowadzony nie wcześniej niż 16.02.2026 r. i nie później niż do dnia 11.05.2026 r.;
3) Aktualizacja i wdrożenie SZBI zostanie przeprowadzona od dnia zawarcia umowy nie później niż do dnia 31.10.2025 r.