BZP: Opracowanie oraz wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji dla Lubuskiego Urzędu Wojewódzkiego w Gorzowie Wlkp. oraz rządowej administracji zespolonej w województwie lubuskim.
13.08.2025
2025/BZP 00374467/01
Lubuski Urząd Wojewódzki w Gorzowie Wlkp.
Dane ogłoszeniodawcy znajdują się w treści ogłoszenia.
Ogłoszenie o zamówieniu
Usługi
Opracowanie oraz wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji dla Lubuskiego Urzędu Wojewódzkiego w Gorzowie Wlkp. oraz rządowej administracji zespolonej w województwie lubuskim.
SEKCJA I - ZAMAWIAJĄCY
1.1.) Rola zamawiającego
Postępowanie prowadzone jest samodzielnie przez zamawiającego
1.2.) Nazwa zamawiającego: Lubuski Urząd Wojewódzki w Gorzowie Wlkp.
1.4) Krajowy Numer Identyfikacyjny: REGON 210467089
1.5) Adres zamawiającego
1.5.1.) Ulica: Jagiellończyka 8
1.5.2.) Miejscowość: Gorzów Wielkopolski
1.5.3.) Kod pocztowy: 66-400
1.5.4.) Województwo: lubuskie
1.5.5.) Kraj: Polska
1.5.6.) Lokalizacja NUTS 3: PL431 - Gorzowski
1.5.7.) Numer telefonu: 95 785 12 00
1.5.8.) Numer faksu: 95 785 12 04
1.5.9.) Adres poczty elektronicznej: biuro.logistyki@lubuskie.uw.gov.pl
1.5.10.) Adres strony internetowej zamawiającego: http://bip.lubuskie.uw.gov.pl
1.6.) Rodzaj zamawiającego: Zamawiający publiczny - jednostka sektora finansów publicznych - organ władzy publicznej - organ administracji rządowej (centralnej lub terenowej)
1.7.) Przedmiot działalności zamawiającego: Ogólne usługi publiczne
SEKCJA II – INFORMACJE PODSTAWOWE
2.1.) Ogłoszenie dotyczy:
Zamówienia publicznego
2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: Nie
2.3.) Nazwa zamówienia albo umowy ramowej:
Opracowanie oraz wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji dla Lubuskiego Urzędu Wojewódzkiego w Gorzowie Wlkp. oraz rządowej administracji zespolonej w województwie lubuskim.
2.4.) Identyfikator postępowania: ocds-148610-d43d056a-0739-4391-a937-6f040509b3d9
2.5.) Numer ogłoszenia: 2025/BZP 00374467
2.6.) Wersja ogłoszenia: 01
2.7.) Data ogłoszenia: 2025-08-13
2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: Tak
2.9.) Numer planu postępowań w BZP: 2025/BZP 00146184/06/P
2.10.) Identyfikator pozycji planu postępowań:
1.3.7 Opracowanie oraz wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji dla Lubuskiego Urzędu Wojewódzkiego w Gorzowie Wlkp. oraz rządowej administracji zespolonej w województwie lubuskim
2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy: Nie
2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: Tak
2.15.) Nazwa projektu lub programu
Zamówienie współfinansowane ze środków Krajowego Planu Odbudowy i Zwiększania Odporności C3.1.1. Cyberbezpieczeństwo – CyberPL Modernizacja i rozbudowa infrastruktury cyberbezpieczeństwa Lubuskiego Urzędu Wojewódzkiego w Gorzowie Wlkp. oraz rządowej administracji zespolonej w województwie lubuskim.
2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną
Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy
SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA
3.1.) Adres strony internetowej prowadzonego postępowania
https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-d43d056a-0739-4391-a937-6f040509b3d93.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia: Nie
3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej: Tak
3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej: W postępowaniu o udzielenie zamówienia komunikacja między Zamawiającym a
Wykonawcami odbywa się drogą elektroniczną przy użyciu Platformy
e-Zamówienia, która jest dostępna pod adresem: https://ezamowienia.gov.pl. Korzystanie z Platformy e-Zamówienia jest bezpłatne.
3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej: 1) Wykonawca zamierzający wziąć udział w postępowaniu o udzielenie zamówienia publicznego, musi posiadać konto podmiotu „Wykonawca” na Platformie e-Zamówienia. Szczegółowe informacje na temat zakładania kont podmiotów oraz zasady i warunki korzystania z Platformy e-
Zamówienia określa Regulamin Platformy e-Zamówienia, dostępny na stronie internetowej https://ezamowienia.gov.pl oraz informacje zamieszczone w zakładce „Centrum Pomocy”.
2) Komunikacja w postępowaniu, z wyłączeniem składania ofert oraz załączników do oferty, odbywa się drogą elektroniczną za
pośrednictwem formularzy do komunikacji dostępnych w zakładce „Formularze” („Formularze do komunikacji”). Za pośrednictwem
„Formularzy do komunikacji” odbywa się w szczególności przekazywanie wezwań i zawiadomień, zadawanie pytań i udzielanie odpowiedzi. Formularze do komunikacji umożliwiają również dołączenie załącznika do przesyłanej wiadomości (przycisk „dodaj załącznik). Korespondencja przesyłana za pomocą tego formularza nie może być szyfrowana.
3) Możliwość korzystania w Postępowaniu z „Formularzy do komunikacji” w pełnym zakresie wymaga posiadania konta „Wykonawcy” na Platformie e-Zamówienia oraz zalogowania się na Platformie e-Zamówienia. Do korzystania z „Formularzy do komunikacji” służących do zadawania pytań dotyczących treści dokumentów zamówienia wystarczające jest posiadanie tzw. konta uproszczonego na Platformie e-Zamówienia.
4) Wszystkie wysyłane i odebrane w Postępowaniu przez Wykonawcę wiadomości widoczne są po zalogowaniu w podglądzie postępowania w zakładce „Komunikacja”.
5) Maksymalny rozmiar plików przesyłanych za pośrednictwem „Formularzy do komunikacji” wynosi 150 MB (wielkość ta dotyczy
plików przesyłanych jako załączniki do jednego formularza). Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy e-Zamówienia oraz informacje dotyczące specyfikacji połączenia określa Regulamin Platformy e-Zamówienia.
6) We wszelkiej korespondencji związanej z niniejszym postępowaniem Zamawiający i Wykonawcy posługują się numerem
ogłoszenia (BZP) lub znakiem sprawy: BL-IX.272.9.2025.
7) W przypadku problemów technicznych i awarii związanych z funkcjonowaniem Platformy e-Zamówienia użytkownicy mogą
skorzystać ze wsparcia technicznego dostępnego pod numerem telefonu (32) 77 88 999 lub drogą elektroniczną poprzez formularz
udostępniony na stronie internetowej https://ezamowienia.gov.pl w zakładce „Zgłoś problem”.
8) Dokumenty elektroniczne, oświadczenia lub elektroniczne kopie dokumentów lub oświadczeń składane są przez Wykonawcę za
pośrednictwem Formularza do komunikacji jako załączniki. Sposób sporządzenia dokumentów elektronicznych, oświadczeń lub
elektronicznych kopii dokumentów lub oświadczeń musi być zgody z wymaganiami określonymi w rozporządzeniu Prezesa Rady
Ministrów z dnia 30 grudnia 2020 r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla
dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub
konkursie.
3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne: Nie
3.12.) Oferta - katalog elektroniczny: Nie dotyczy
3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:
polski
3.15.) RODO (obowiązek informacyjny): Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie
swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE
L 119 z 04.05.2016, str. 1; Dz.U. L 127 z 23.5.2018, s. 2), dalej „RODO”, informuję, że:
1. administratorem Pani/Pana danych osobowych jest Wojewoda Lubuski z siedzibą w Gorzowie Wlkp. przy ul. Jagiellończyka 8;
2. inspektorem ochrony danych osobowych w Lubuskim Urzędzie Wojewódzkim w Gorzowie Wlkp. jest Pan Przemysław Pikuła,
kontakt: iod@lubuskie.uw.gov.pl;
3. Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO oraz ustawy w celu związanym z
postępowaniem o udzielenie zamówienia publicznego;
4. odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w
oparciu o art. 18 oraz art. 74 ustawy, a także podmiotom upoważnionym na podstawie przepisów prawa; Pani/Pana dane osobowe
będą przechowywane, przez okres 5 lat od dnia zakończenia postępowania o udzielenie zamówienia;
5. obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy;
6. w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art.
22 RODO;
7. posiada Pani/Pan:
● na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;
● na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych **;
● na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem
przypadków, o których mowa w art. 18 ust. 2 RODO;
● prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;
8. nie przysługuje Pani/Panu:
● w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;
● prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
● na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania
Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.
9. Wykonawca będzie zobowiązany do zawarcia z Zamawiającym Umowy powierzenia przetwarzania danych osobowych.
SEKCJA IV – PRZEDMIOT ZAMÓWIENIA
4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.
4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie
4.1.2.) Numer referencyjny: BL-IX.272.9.2025
4.1.3.) Rodzaj zamówienia: Usługi
4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Nie
4.1.8.) Możliwe jest składanie ofert częściowych: Nie
4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Nie
4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:
4.2.2.) Krótki opis przedmiotu zamówienia
1. Przedmiotem zamówienia jest usługa kompleksowego opracowania i wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), dla Lubuskiego Urzędu Wojewódzkiego w Gorzowie Wlkp. oraz w 13 jednostkach, stanowiących organy rządowej administracji zespolonej w województwie lubuskim, tj.: Lubuski Komendant Wojewódzki Państwowej Straży Pożarnej, Komendant Wojewódzki Policji w Gorzowie Wlkp., Lubuski Kurator Oświaty, Lubuski Wojewódzki Inspektor Jakości Handlowej Artykułów Rolno-Spożywczych, Lubuski Wojewódzki Inspektor Ochrony Roślin i Nasiennictwa, Lubuski Wojewódzki Inspektor Ochrony Środowiska, Lubuski Wojewódzki Lekarz Weterynarii, Lubuski Wojewódzki Inspektor Farmaceutyczny, Lubuski Wojewódzki Inspektor Inspekcji Handlowej, Lubuski Wojewódzki Konserwator Zabytków, Lubuski Wojewódzki Inspektor Nadzoru Budowlanego, Lubuski Wojewódzki Inspektor Transportu Drogowego, Lubuski Państwowy Wojewódzki Inspektor Sanitarny.
2. Zakres prac obejmie w sumie 14 podmiotów, tj.:
1) Lubuski Urząd Wojewódzki w Gorzowie Wlkp., 2) Lubuski Komendant Wojewódzki Państwowej Straży Pożarnej, 3) Komendant Wojewódzki Policji w Gorzowie Wlkp., 4) Lubuski Kurator Oświaty, 5) Lubuski Wojewódzki Inspektor Jakości Handlowej Artykułów Rolno-Spożywczych, 6) Lubuski Wojewódzki Inspektor Ochrony Roślin i Nasiennictwa, 7) Lubuski Wojewódzki Inspektor Ochrony Środowiska, 8) Lubuski Wojewódzki Lekarz Weterynarii, 9) Lubuski Wojewódzki Inspektor Farmaceutyczny, 10) Lubuski Wojewódzki Inspektor Inspekcji Handlowej, 11) Lubuski Wojewódzki Konserwator Zabytków, 12) Lubuski Wojewódzki Inspektor Nadzoru Budowlanego, 13) Lubuski Wojewódzki Inspektor Transportu Drogowego, 14) Lubuski Państwowy Wojewódzki Inspektor Sanitarny.
3. Przedmiot zamówienia zostanie przeprowadzony w trzech etapach:
1) etap 1: audyt wstępny (analiza stanu istniejącego i określenie zaleceń),
2) etap 2: opracowanie i wdrożenie dokumentacji SZBI wraz z pakietem szkoleń dla każdej jednostki odrębnie,
3) etap 3: utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji w okresie 30 dni od zakończenia etapu 2..
PRAWO OPCJI: utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji do 90 dni od dnia zakończenia Etapu 2.
3. Przedmiot zamówienia zostanie przeprowadzony zgodnie z:
1) Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L119 s.1 z 2016 r., sprost. Dz. Urz. UE L127 s.2 z 2018 r., sprost. Dz. Urz. UE L74 s.35 z 2021 r.), 2) Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2019 poz. 1781), 3) Ustawą z dnia 6 września 2001 r. o dostępie do informacji publicznej (Dz.U. z 2022 r. poz. 902), 4) Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. z 2024 r. poz. 1513), 5) Ustawą z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz.U. z 2024 r. poz. 1557 ze zm.), 6) Rozporządzeniem Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz.U. z 2024 r. poz. 773), 7) Ustawą z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2024 poz. 1077 ze zm.), w tym projekcie zmiany ustawy wprowadzający „Dyrektywę NIS2”(Dyrektywa PE i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii, zmieniająca rozporządzenie (UE) nr 910/2014 i dyrektywę (UE) 2018/1972 oraz uchylająca dyrektywę (UE) 2016/1148 (dyrektywa NIS 2)).
8) Rozporządzeniem Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U. z 2018. poz. 1999),
9) Normą PN-EN ISO/IEC 27001:2023-08, w tym Załącznik A do normy PN-EN ISO/IEC 27001:2023-08 lub równoważną, Normą PN-EN ISO 22301:2020-04 lub równoważną.
10) Regulaminami organizacyjnymi Podmiotów.
11) Szczegółowym opisem przedmiotu zamówienia stanowiącym załącznik nr 2 do SWZ.
4.Szczegółowy sposób realizacji przedmiotu zamówienia w ramach projektu grantowego został określony w projektowanych postanowieniach umowy - załącznik nr 10 do SWZ.
5. Opracowana dokumentacja Systemu Zarządzania Bezpieczeństwem Informacji zostanie przekazana dla poszczególnych Jednostek protokołem zdawczo-odbiorczym.
6. Zamawiający może unieważnić postępowanie o udzielenie zamówienia, jeżeli środki publiczne, które zamawiający zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia, nie zostały mu przyznane.
4.2.6.) Główny kod CPV: 72310000-1 - Usługi przetwarzania danych
4.2.7.) Dodatkowy kod CPV:
72316000-3 - Usługi analizy danych
72330000-2 - Usługi w zakresie standaryzacji i klasyfikacji zawartości lub danych
79131000-1 - Usługi w zakresie dokumentów
79417000-0 - Usługi doradcze w zakresie bezpieczeństwa
79212000-3 - Usługi audytu
4.2.8.) Zamówienie obejmuje opcje: Tak
4.2.9) Rodzaj i maksymalna wartość opcji oraz okoliczności skorzystania z opcji:
W RAMACH PRAWA OPCJI - możliwość przedłużenia etapu 3 o kolejne 60 dni, na wniosek Zamawiającego. Zamawiający podejmie decyzję o możliwości skorzystania z prawa opcji na 30 dni przed rozpoczęciem etapu 3.4.2.10.) Okres realizacji zamówienia albo umowy ramowej: 9 miesiące
4.2.11.) Zamawiający przewiduje wznowienia: Nie
4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie
4.3.) Kryteria oceny ofert
4.3.2.) Sposób określania wagi kryteriów oceny ofert: Procentowo
4.3.3.) Stosowane kryteria oceny ofert: Kryterium ceny oraz kryteria jakościowe
Kryterium 1
4.3.5.) Nazwa kryterium: Cena
4.3.6.) Waga: 60
Kryterium 2
4.3.4.) Rodzaj kryterium:
organizacja, kwalifikacje zawodowe i doświadczenie osób wyznaczonych do realizacji zamówienia4.3.5.) Nazwa kryterium: Doświadczenie kluczowego personelu
4.3.6.) Waga: 40
4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie
SEKCJA V - KWALIFIKACJA WYKONAWCÓW
5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Tak
5.2.) Fakultatywne podstawy wykluczenia:
Art. 109 ust. 1 pkt 4
5.3.) Warunki udziału w postępowaniu: Tak
5.4.) Nazwa i opis warunków udziału w postępowaniu.
1. O udzielenie niniejszego zamówienia publicznego ubiegać się mogą Wykonawcy, którzy spełniają warunki udziału w postępowaniu dotyczące:1) zdolności do występowania w obrocie gospodarczym
– Zamawiający nie wyznacza szczegółowego warunku w tym zakresie,
2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów
– Zamawiający nie wyznacza szczegółowego warunku w tym zakresie,
3) sytuacji ekonomicznej lub finansowej
– Zamawiający nie wyznacza szczegółowego warunku w tym zakresie,
4) zdolności technicznej lub zawodowej
A. dysponują/będą dysponować osobami zdolnymi do wykonywania zamówienia:
Wykonawca zobowiązany jest dysponować zespołem składającym się z co najmniej czterech ekspertów, posiadających odpowiednią wiedzę i doświadczenie w zakresie realizacji usług polegających na wykonaniu audytu, opracowaniu oraz wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), w podmiotach zatrudniających minimum 70 pracowników, w tym wyznaczy:
a) Kierownika Projektu - Kierownika zespołu wdrożeniowego:
• posiadającego doświadczenie w realizacji co najmniej trzech usług polegających na wykonaniu audytu, opracowaniu oraz wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w podmiotach zatrudniających minimum 70 pracowników, w okresie ostatnich trzech lat przed upływem terminu składania ofert,
• posiadającego co najmniej trzy aktualne certyfikaty:
o certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338), w zakresie certyfikacji osób;
o certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób;
o co najmniej jeden z pozostałych certyfikatów z wykazu stanowiącego załącznik do Rozporządzenia Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. z 2018 r., poz. 1999) w rozumieniu art. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2024 r., poz. 1077 ze zm.).
CertifiedInternal Auditor (CIA);
Certified Information System Auditor (CISA);
Certified Information Security Manager (CISM);
Certified in Risk and Information Systems Control (CRISC);
Certified in the Governance of Enterprise IT (CGEIT);
Certified Information Systems Security Professional (CISSP);
Systems Security Certified Practitioner (SSCP);
Certified Reliability Professional;
Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert.
b) Członków zespołu wdrożeniowego (co najmniej trzy osoby):
• każdy z Członków zespołu posiada doświadczenie w realizacji co najmniej dwóch usług polegających na wykonaniu audytu, opracowaniu oraz wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w podmiotach zatrudniających minimum 70 pracowników, w okresie ostatnich trzech lat przed upływem terminu składania ofert,
• każdy z Członków zespołu posiada co najmniej dwa certyfikaty:
o certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001, wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338), w zakresie certyfikacji osób;
o co najmniej jeden z pozostałych certyfikatów z wykazu stanowiącego załącznik do Rozporządzenia Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. z 2018 r., poz. 1999) w rozumieniu art. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz.U. z 2024 r., poz. 1077 ze zm.).
CertifiedInternal Auditor (CIA);
Certified Information System Auditor (CISA);
Certified Information Security Manager (CISM);
Certified in Risk and Information Systems Control (CRISC);
Certified in the Governance of Enterprise IT (CGEIT);
Certified Information Systems Security Professional (CISSP);
Systems Security Certified Practitioner (SSCP);
Certified Reliability Professional;
Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert.
UWAGA! Powyższe certyfikaty musi posiadać każdy członek zespołu wdrożeniowego, który będzie brać udział w realizacji zamówienia.
Zamawiający zastrzega, że jedna (ta sama) osoba, może być wykazywana w celu spełniania wymagań w nie więcej niż jednej roli.
B. dysponują wiedzą i doświadczeniem:
Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed terminem składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie zrealizował:
a) co najmniej 5 usług obejmujących swoim zakresem wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w rozumieniu normy PN-EN ISO/IEC 27001 lub dokumentu równoważnego, w podmiocie zatrudniającym minimum 70 pracowników.
- Zamawiający wymaga, aby wszystkie ww. usługi zrealizowane były na podstawie odrębnych umów/zleceń.
Zamawiający dopuszcza łączenie doświadczenia (wykazanie zamówień spełniających powyższe wymagania, wykonanych przez dwa różne podmioty) w przypadku wykonawców wspólnie ubiegających się o udzielenie zamówienia lub w sytuacji polegania na zdolnościach podmiotów udostępniających zasoby.
5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: Tak
5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu: 1. Na potwierdzenie wykazania braku podstaw do wykluczenia z postępowania o udzielenie zamówienia, Wykonawca składa aktualne na dzień składania ofert oświadczenie o niepodleganiu wykluczeniu. Wzór oświadczenia stanowi załącznik nr 3 do SWZ.
Oświadczenie o niepodleganiu wykluczeniu składane jest przez:
a) Wykonawcę,
b) każdego z Wykonawców wspólnie ubiegających się o udzielenie zamówienia,
c) podmiot udostępniający zasoby Wykonawcy, potwierdzające brak podstaw wykluczenia tego podmiotu.
d) Wykonawca, w przypadku powierzenia realizacji części przedmiotu zamówienia podwykonawcy, przedstawia także oświadczenie podwykonawcy, potwierdzające brak podstaw wykluczenia.
2. Oświadczenie Wykonawcy o braku podstaw wykluczenia na podstawie art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 roku o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. 2024 r. poz. 507 z późn. zm. )- wzór oświadczenia stanowi załącznik nr 3 do SWZ.
3. Zamawiający przed wyborem najkorzystniejszej oferty wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia, za pośrednictwem platformy zakupowej, w wyznaczonym terminie, nie krótszym niż 5 dni, aktualnych na dzień złożenia następujących oświadczeń lub dokumentów:
1) oświadczenia Wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy, w zakresie podstaw wykluczenia z postępowania wskazanych przez Zamawiającego,
2) oświadczenie Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2021 r. 275), z innym wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej. Wzór oświadczenia stanowi załącznik nr 8 do SWZ.
3) odpis lub informacja z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy, sporządzone nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji.
Zamawiający nie wezwie Wykonawcy do złożenia podmiotowych środków dowodowych, jeżeli może je uzyskać za pomocą bezpłatnych i ogólnodostępnych baz danych, w szczególności rejestrów publicznych w rozumieniu ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, o ile Wykonawca wskazał w oświadczeniu, o którym mowa w art. 125 ust. 1, dane umożliwiające dostęp do tych środków.
5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu: 1. Na potwierdzenie spełniania warunków udziału w postępowaniu o udzielenie zamówienia, Wykonawca składa aktualne na dzień składania ofert oświadczenie o spełnianiu warunków udziału w postępowaniu, w zakresie wskazanym przez Zamawiającego. Wzór oświadczenia stanowi załącznik nr 3 do SWZ.
2. Zamawiający przed wyborem najkorzystniejszej oferty wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia, za pośrednictwem platformy zakupowej, w wyznaczonym terminie, nie krótszym niż 5 dni, aktualnych na dzień złożenia następujących oświadczeń lub dokumentów:
1) wykazu wykonanych usług, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te dostawy lub usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy- załącznik nr 7 do SWZ;
2) wykazu osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami Wzór oświadczenia stanowi załącznik nr 4 do SWZ;
5.11.) Wykaz innych wymaganych oświadczeń lub dokumentów:
1. Oświadczenie Wykonawcy o braku podstaw wykluczenia na podstawie art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 roku o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. 2024 r. poz. 507 z późn. zm. )- wzór oświadczenia stanowi załącznik nr 3 do SWZ.SEKCJA VI - WARUNKI ZAMÓWIENIA
6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe: Nie
6.3.) Zamawiający przewiduje aukcję elektroniczną: Nie
6.4.) Zamawiający wymaga wadium: Tak
6.4.1) Informacje dotyczące wadium:
1. Wadium wynosi 5 000,00 zł.2. Wadium Wykonawca wnosi w jednej lub kilku następujących formach:
a) pieniądzu,
b) gwarancjach bankowych,
c) gwarancjach ubezpieczeniowych,
d) poręczeniach udzielanych przez podmioty, o których mowa w art. 6 b ust. 5 pkt 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości (Dz. U. z 2024 r. poz. 419)
3. Wadium wnosi się przed upływem składania ofert i utrzymuje nieprzerwanie do dnia upływu terminu związania ofertą.
4. W przypadku wniesienia wadium w pieniądzu należy dokonać wpłaty przelewem na konto depozytowe nr 61 1010 1704 0023 5213 9120 0000. Jako tytuł przelewu należy podać nazwę przedmiotu zamówienia. Za chwilę faktycznego wniesienia wadium, w przypadku wnoszenia w postaci pieniężnej, uznaje się chwilę wpływu pieniędzy na rachunek bankowy Zamawiającego.
5. W przypadku wniesienia wadium w pozostałych dopuszczalnych formach, Wykonawca przekazuje Zamawiającemu oryginał gwarancji lub poręczenia w postaci elektronicznej.
6. Gwarant zobowiązany jest do zapłacenia kwoty gwarancji/poręczenia bezwarunkowo, na pierwsze pisemne żądanie Zamawiającego, w sytuacjach określonych w pkt 9.
7. W przypadku, gdy wykonawca nie wniósł wadium lub wniósł w sposób nieprawidłowy lub nie utrzymywał wadium nieprzerwanie do upływu terminu związania ofertą lub złożył wniosek o zwrot wadium, w przypadku o którym mowa w art. 98 ust. 2 pkt 3 ustawy, Zamawiający odrzuci ofertę na podstawie art. 226 ust. 1 pkt 14 ustawy.
8. Zamawiający dokona zwrotu wadium na zasadach określonych w art. 98 ust. 1–5 ustawy.
9. Zamawiający zatrzymuje wadium wraz z odsetkami w przypadku wystąpienie jednej z okoliczności określonych w art. 98 ust. 6 ustawy, tj.:
b) wykonawca w odpowiedzi na wezwanie, o którym mowa w art. 107 ust. 2 lub art. 128 ust. 1, z przyczyn leżących po jego stronie, nie złożył podmiotowych środków dowodowych lub przedmiotowych środków dowodowych potwierdzających okoliczności, o których mowa w art. 57 lub art. 106 ust. 1, oświadczenia, o którym mowa w art. 125 ust. 1, innych dokumentów lub oświadczeń lub nie wyraził zgody na poprawienie omyłki, o której mowa w art. 223 ust. 2 pkt 3, co spowodowało brak możliwości wybrania oferty złożonej przez wykonawcę jako najkorzystniejszej;
c) wykonawca, którego oferta została wybrana odmówił podpisania umowy w sprawie zamówienia publicznego na warunkach określonych w ofercie;
d) zawarcie umowy w sprawie zamówienia publicznego stało się niemożliwe z przyczyn leżących po stronie wykonawcy, którego oferta została wybrana.
6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy: Tak
6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia:
1. W przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, oświadczenie o niepodleganiu wykluczeniu i spełnieniu warunków udziału w postępowaniu składa każdy z Wykonawców. Dokumenty te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu, w zakresie, w jakim każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu.2. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia, na zasadach określonych w art. 58 ustawy Pzp. Wykonawcy ubiegający się wspólnie o udzielenie zamówienia są zobowiązani do ustanowienia pełnomocnika do reprezentowania ich w postępowaniu albo reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do oferty.
3. Warunek dotyczący uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej jest spełniony, jeżeli co najmniej jeden z Wykonawców wspólnie ubiegających się o udzielenie zamówienia posiada uprawnienia do prowadzenia określonej działalności gospodarczej lub zawodowej i zrealizuje usługi, do których realizacji te uprawnienia są wymagane.
4. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które usługi wykonają poszczególni Wykonawcy.
5. Żaden z Wykonawców wspólnie ubiegających się o udzielenie zamówienia nie może podlegać wykluczeniu z postępowania.
6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane: Tak
SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY
7.1.) Zamawiający przewiduje udzielenia zaliczek: Nie
7.3.) Zamawiający przewiduje zmiany umowy: Tak
7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:
Projektowane postanowienia umowy stanowią załącznik nr 10 do SWZ. Złożenie oferty jest jednoznaczne z akceptacją przez Wykonawcę projektowanych postanowień umowy.7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia: Tak
7.6.) Zamawiający przewiduje następujące wymagania związane z realizacją zamówienia:
w zakresie zatrudnienia na podstawie stosunku pracy, w okolicznościach, o których mowa w art. 95 ustawy