BZP: Wdrożenie systemu cyberbezpieczeństwa w Miejskim Przedsiębiorstwie Komunalnym w Koniecpolu Sp. z o.o. – obszar organizacyjny i kompetencyjny
Data publikacji
09.11.2026
Numer ogłoszenia
2026/BZP 00530302/01
Kategoria i podkategoria ogłoszenia
Miejskie Przedsiębiorstwo Komunalne w Koniecpolu Sp. z o.o.
Dane ogłoszeniodawcy znajdują się w treści ogłoszenia.
Ogłoszenie o zamówieniu
Usługi
Wdrożenie systemu cyberbezpieczeństwa w Miejskim Przedsiębiorstwie Komunalnym w Koniecpolu Sp. z o.o. – obszar organizacyjny i kompetencyjny
SEKCJA I - ZAMAWIAJĄCY
1.1.) Rola zamawiającego
Postępowanie prowadzone jest samodzielnie przez zamawiającego
1.2.) Nazwa zamawiającego: Miejskie Przedsiębiorstwo Komunalne w Koniecpolu Sp. z o.o.
1.4) Krajowy Numer Identyfikacyjny: REGON 243115077
1.5) Adres zamawiającego
1.5.1.) Ulica: Zachodnia
1.5.2.) Miejscowość: Koniecpol
1.5.3.) Kod pocztowy: 42-230
1.5.4.) Województwo: śląskie
1.5.5.) Kraj: Polska
1.5.6.) Lokalizacja NUTS 3: PL224 - Częstochowski
1.5.7.) Numer telefonu: 792 180 486
1.5.9.) Adres poczty elektronicznej: iwona.klapa@mpk.koniecpol.pl
1.5.10.) Adres strony internetowej zamawiającego: www.mpk.koniecpol.pl
1.6.) Rodzaj zamawiającego: Zamawiający publiczny - jednostka sektora finansów publicznych - inne państwowe i samorządowe osoby prawne utworzone na podstawie odrębnych ustaw w celu wykonywania zadań publicznych
1.7.) Przedmiot działalności zamawiającego: Ogólne usługi publiczne
SEKCJA II – INFORMACJE PODSTAWOWE
2.1.) Ogłoszenie dotyczy:
Zamówienia publicznego
2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: Nie
2.3.) Nazwa zamówienia albo umowy ramowej:
Wdrożenie systemu cyberbezpieczeństwa w Miejskim Przedsiębiorstwie Komunalnym w Koniecpolu Sp. z o.o. – obszar organizacyjny i kompetencyjny
2.4.) Identyfikator postępowania: ocds-148610-1e77a6a3-6345-43ce-8c46-6862ff04b7c7
2.5.) Numer ogłoszenia: 2026/BZP 00530302
2.6.) Wersja ogłoszenia: 01
2.7.) Data ogłoszenia: 2026-11-09
2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: Nie
2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy: Nie
2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: Tak
2.15.) Nazwa projektu lub programu
C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo: Cyberbezpieczne Wodociągi
2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną
Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy
SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA
3.1.) Adres strony internetowej prowadzonego postępowania
https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-1e77a6a3-6345-43ce-8c46-6862ff04b7c73.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia: Nie
3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej: Tak
3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej: W niniejszym postępowaniu komunikacja między Zamawiającym a Wykonawcami odbywa się drogą elektroniczną przy użyciu Platformy e-Zamówienia, dostępnej pod adresem: https://ezamowienia.gov.pl.
3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej: Wykonawca zamierzający wziąć udział w postępowaniu musi posiadać konto podmiotu „Wykonawca” na Platformie e-Zamówienia. Szczegółowe informacje na temat zakładania kont podmiotów oraz zasady i warunki korzystania z Platformy e-Zamówienia określa Regulamin Platformy eZamówienia, dostępny na stronie https://ezamowienia.gov.pl. Komunikacja w postępowaniu, z wyłączeniem składania ofert, odbywa się drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce „Formularze” („Formularze do komunikacji”). Za ich pośrednictwem odbywa się w szczególności przekazywanie wezwań i zawiadomień, zadawanie pytań i udzielanie odpowiedzi.
3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne: Nie
3.12.) Oferta - katalog elektroniczny: Nie dotyczy
3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:
polski
3.15.) RODO (obowiązek informacyjny): RODO (obowiązek informacyjny): Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”), informuje się, że:
1. Administratorem danych osobowych Wykonawców jest Miejskie Przedsiębiorstwo Komunalne w Koniecpolu Sp. z o.o., ul. Zachodnia 30/40, 42-230 Koniecpol, reprezentowane przez Prezesa Zarządu, tel. (34) 355-15-41, e-mail: iwona.klapa@mpk.koniecpol.pl.
2. Administrator wyznaczył Inspektora Ochrony Danych, z którym można się skontaktować poprzez tel. 517583720, e-mail: ksiegowosc@mpk.koniecpol.pl, lub pisemnie na adres siedziby Administratora. Z Inspektorem Ochrony Danych można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych.
3. Dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w związku z ustawą Prawo zamówień publicznych, w celu związanym z przedmiotowym postępowaniem o udzielenie zamówienia.
4. Odbiorcami danych osobowych Wykonawców mogą być podmioty świadczące na rzecz Administratora usługi związane z obsługą i rozwojem systemów teleinformatycznych oraz zapewnieniem łączności, osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ustawy Pzp, a także inne właściwe organy upoważnione zgodnie z obowiązującym prawem. Jeśli dotyczy: instytucja zarządzająca lub pośrednicząca w programie finansującym grant „Cyberbezpieczne Wodociągi” w zakresie niezbędnym do realizacji jej zadań kontrolnych i audytowych.
Pełna treść klauzuli informacyjnej dotyczącej przetwarzania danych osobowych znajduje się w Rozdziale XXVII SWZ.
SEKCJA IV – PRZEDMIOT ZAMÓWIENIA
SEKCJA IV – PRZEDMIOT ZAMÓWIENIA
4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.
4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie
4.1.2.) Numer referencyjny: MPK/ZP/5/2026
4.1.3.) Rodzaj zamówienia: Usługi
4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Nie
4.1.8.) Możliwe jest składanie ofert częściowych: Nie
4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Nie
4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:
4.2.2.) Krótki opis przedmiotu zamówienia
1. Przedmiotem zamówienia są usługi z zakresu cyberbezpieczeństwa w obszarze organizacyjnym i kompetencyjnym, realizowane na rzecz Zamawiającego w ramach projektu grantowego realizowanego w ramach konkursu „Cyberbezpieczne Wodociągi”. Zakres zamówienia obejmuje:
• audyt początkowy SZBI i SZCD wraz z oceną zgodności z wymaganiami KRI, ustawy o krajowym systemie cyberbezpieczeństwa, dyrektywy NIS2 i wskazanych norm (poz. 1.A OPZ);
• audyt końcowy SZBI i SZCD, w tym weryfikację stopnia wdrożenia zaleceń audytu początkowego (poz. 1.B OPZ);
• końcowy test systemów cyberbezpieczeństwa IT i OT – testy penetracyjne (poz. 2 OPZ);
• opracowanie i wdrożenie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji – SZBI (poz. 3.A OPZ);
• opracowanie i wdrożenie dokumentacji Systemu Zarządzania Ciągłością Działania – SZCD, wraz ze szkoleniem kończącym wdrożenie dla kadry kierowniczej (poz. 3.B OPZ);
• szkolenia z zakresu cyberbezpieczeństwa i zarządzania bezpieczeństwem dla kadry pracowniczej (poz. 4.A OPZ);
• szkolenie specjalistyczne dla pracowników IT z zakresu cyberbezpieczeństwa i zarządzania infrastrukturą (poz. 4.B OPZ).
Zamówienie obejmuje także przygotowanie i przekazanie wszystkich raportów, dokumentacji systemowej, rejestrów, wzorów i materiałów szkoleniowych, przeprowadzenie wymaganych szkoleń wraz z wydaniem certyfikatów uczestnictwa oraz przeniesienie autorskich praw majątkowych do rezultatów usług – na zasadach określonych w OPZ i we wzorze umowy.
4.2.6.) Główny kod CPV: 79417000-0 - Usługi doradcze w zakresie bezpieczeństwa
4.2.7.) Dodatkowy kod CPV:
79212000-3 - Usługi audytu
72810000-1 - Usługi audytu komputerowego
72150000-1 - Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego
80500000-9 - Usługi szkoleniowe
80550000-4 - Usługi szkolenia w dziedzinie bezpieczeństwa
4.2.8.) Zamówienie obejmuje opcje: Nie
4.2.10.) Okres realizacji zamówienia albo umowy ramowej: do 2026-12-20
4.2.11.) Zamawiający przewiduje wznowienia: Nie
4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie
4.3.) Kryteria oceny ofert
4.3.1.) Sposób oceny ofert: .Zamawiający zastosował cenę jako jedyne kryterium oceny ofert, ponieważ standardy jakościowe odnoszące się do wszystkich istotnych cech przedmiotu zamówienia, w tym kwalifikacje osób skierowanych do jego realizacji, zostały szczegółowo określone w OPZ oraz w warunkach udziału w postępowaniu. Oferta, która uzyska największą liczbę punktów, będzie uznana za najkorzystniejszą. Maksymalna łączna liczba punktów jaką może uzyskać Wykonawca wynosi 100 pkt.
4.3.2.) Sposób określania wagi kryteriów oceny ofert: Punktowo
4.3.3.) Stosowane kryteria oceny ofert: Wyłącznie kryterium ceny
Kryterium 1
4.3.5.) Nazwa kryterium: Cena
4.3.6.) Waga: 100
4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie
SEKCJA V - KWALIFIKACJA WYKONAWCÓW
5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Nie
5.3.) Warunki udziału w postępowaniu: Tak
5.4.) Nazwa i opis warunków udziału w postępowaniu.
1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu na zasadach określonych w Rozdziale VII SWZ, oraz spełniają określone przez Zamawiającego warunki udziału w postępowaniu.2. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:
a) zdolności do występowania w obrocie gospodarczym: Zamawiający nie stawia warunku w powyższym zakresie.
b) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów: Zamawiający nie stawia warunku w powyższym zakresie.
c) sytuacji ekonomicznej lub finansowej: Zamawiający nie stawia warunku w powyższym zakresie.
d) zdolności technicznej lub zawodowej:
– doświadczenie: Wykonawca spełni ten warunek, jeżeli wykaże, że w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał (a w przypadku świadczeń powtarzających się lub ciągłych również wykonuje) co najmniej 2 usługi polegające na opracowaniu i wdrożeniu dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) lub Systemu Zarządzania Ciągłością Działania (SZCD), przy czym co najmniej jedna z tych usług została zrealizowana na rzecz podmiotu sektora finansów publicznych lub podmiotu eksploatującego środowisko technologii operacyjnej (OT);
– potencjał kadrowy: Wykonawca spełnia warunek dotyczący potencjału kadrowego, jeżeli wykaże, że dysponuje lub będzie dysponował osobami skierowanymi do realizacji zamówienia, w tym co najmniej:
1) audytorem wiodącym Systemu Zarządzania Bezpieczeństwem Informacji, posiadającym aktualny certyfikat audytora wiodącego PN-EN ISO/IEC 27001 (lub równoważny – zgodnie z Rozdziałem VIII lit. A ust. 6 pkt 1 SWZ) oraz doświadczenie w przeprowadzeniu audytów SZBI/zgodności;
2) osobą posiadającą kompetencje w zakresie Systemu Zarządzania Ciągłością Działania, potwierdzone certyfikatem w zakresie PN-EN ISO 22301 (lub równoważnym – zgodnie z Rozdziałem VIII lit. A ust. 6 pkt 2 SWZ) albo udokumentowanym doświadczeniem we wdrożeniu lub audycie SZCD;
3) certyfikowanym testerem bezpieczeństwa (pentesterem), posiadającym co najmniej jeden z certyfikatów: OSCP, CEH, eCPPT lub równoważny (zgodnie z Rozdziałem VIII lit. A ust. 6 pkt 3 SWZ), skierowanym do przeprowadzenia testów penetracyjnych;
Zamawiający dopuszcza łączenie powyższych ról przez jedną osobę, z zastrzeżeniem, że osoba (specjalista) realizująca opracowanie lub wdrożenie dokumentacji SZBI/SZCD nie może być jednocześnie osobą wykonującą audyt tych systemów (audyt początkowy lub końcowy), zgodnie z zasadą niezależności i bezstronności audytu określoną w OPZ (PN-EN ISO 19011, PN-EN ISO/IEC 27001 pkt 9.2).
5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: Tak
5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu: Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu: Zgodnie z art. 274 ust. 1 ustawy Zamawiający przed wyborem najkorzystniejszej oferty wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni, aktualnych na dzień złożenia następujących podmiotowych środków dowodowych: – wykazu usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje powinny być wystawione w okresie ostatnich 3 miesięcy (§ 9 ust. 1 pkt 2 rozporządzenia Ministra Rozwoju, Pracy i Technologii z dnia 23 grudnia 2020 r. w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać zamawiający od wykonawcy) – wzór stanowi załącznik nr 6 do SWZ;
– wykazu osób skierowanych przez Wykonawcę do realizacji zamówienia, wraz z informacjami na temat ich kwalifikacji zawodowych, doświadczenia, zakresu wykonywanych czynności oraz podstawy do dysponowania tymi osobami, a także kopiami certyfikatów lub innych dokumentów potwierdzających kwalifikacje, o których mowa w Rozdziale VIII lit. A ust. 2 lit. d SWZ (§ 9 ust. 1 pkt 3 ww. rozporządzenia) – wzór stanowi załącznik nr 9 do SWZ.
Zamawiający nie wzywa do złożenia podmiotowych środków dowodowych, jeżeli może je uzyskać za pomocą bezpłatnych i ogólnodostępnych baz danych, a Wykonawca wskazał w oświadczeniu dane umożliwiające dostęp do tych środków, lub jeżeli podmiotowy środek dowodowy jest w posiadaniu Zamawiającego i jest aktualny (art. 127 ustawy Pzp).
Jeżeli Wykonawca nie złożył wymaganych podmiotowych środków dowodowych lub są one niekompletne lub zawierają błędy, Zamawiający wezwie Wykonawcę do ich złożenia, poprawienia lub uzupełnienia w wyznaczonym terminie, na zasadach określonych w art. 128 ustawy Pzp.
5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu: Zamawiający nie wymaga złożenia podmiotowych środków dowodowych na potwierdzenie braku podstaw wykluczenia. Weryfikacja braku podstaw wykluczenia nastąpi na podstawie oświadczenia, o którym mowa w art. 125 ust. 1 ustawy (załącznik nr 2 do SWZ), składanego wraz z ofertą, oraz informacji dostępnych w bezpłatnych i ogólnodostępnych bazach danych (KRS, CEIDG, lista osób i podmiotów objętych sankcjami prowadzona przez ministra właściwego do spraw wewnętrznych).
5.8.) Wykaz przedmiotowych środków dowodowych:
W celu potwierdzenia, że oferowane usługi odpowiadają wymaganiom określonym przez Zamawiającego w zakresie bezpieczeństwa rozwiązań ICT, Zamawiający wymaga złożenia wraz z ofertą (art. 107 ust. 1 ustawy Pzp) następującego przedmiotowego środka dowodowego:oświadczenia Wykonawcy w zakresie produktów ICT, usług ICT i procesów ICT, sporządzonego według wzoru stanowiącego załącznik nr 8 do SWZ, służącego potwierdzeniu, że produkty ICT, usługi ICT oraz procesy ICT wykorzystywane do realizacji zamówienia spełniają wymagania określone w Rozdziale III ust. 6 SWZ.
5.9.) Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych: Tak
5.10.) Przedmiotowe środki dowodowe podlegające uzupełnieniu po złożeniu oferty:
W przypadku, gdy Wykonawca nie złożył przedmiotowego środka dowodowego lub złożony przedmiotowy środek dowodowy jest niekompletny, Zamawiający wezwie Wykonawcę do jego złożenia lub uzupełnienia w wyznaczonym terminie (art. 107 ust. 2 ustawy Pzp), z wyłączeniem przypadku, gdy pomimo złożenia przedmiotowego środka dowodowego oferta podlega odrzuceniu albo zachodzą przesłanki unieważnienia postępowania. Uzupełnienie przedmiotowego środka dowodowego nie może prowadzić do zmiany treści oferty, w szczególności do zmiany zobowiązań Wykonawcy wynikających z Formularza Ofertowego.SEKCJA VI - WARUNKI ZAMÓWIENIA
6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe: Nie
6.3.) Zamawiający przewiduje aukcję elektroniczną: Nie
6.4.) Zamawiający wymaga wadium: Nie
6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy: Nie
6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia:
1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do oferty.2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, oświadczenia, o których mowa w Rozdziale X lit. A ust. 1 SWZ, składa każdy z Wykonawców.
3. Oświadczenia i dokumenty potwierdzające brak podstaw do wykluczenia z postępowania składa każdy z Wykonawców wspólnie ubiegających się o zamówienie.
4. W przypadku gdy Wykonawcy wspólnie ubiegają się o udzielenie zamówienia, dołączają do oferty oświadczenie, z którego wynika, które usługi wykonają poszczególni Wykonawcy – zgodnie z załącznikiem nr 3 do SWZ.
5. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia ponoszą solidarną odpowiedzialność za wykonanie umowy (art. 445 ust. 1 ustawy Pzp).
