Audyt w zakresie bezpieczeństwa informacji oraz wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji
Zamawiający
Szczegóły zamówienia
Kody CPV
Analiza rynkowa
Opis zamówienia
1. Przedmiotem zamówienia jest audyt i przegląd stanu cyberbezpieczeństwa organizacji, mający na celu identyfikację luk i niezgodności względem przyszłych wymagań dyrektywy NIS2 oraz kompleksowe opracowanie oraz wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w Świętokrzyskim Urzędzie Wojewódzkim w Kielcach (600 - orientacyjna liczba pracowników w jednostc
e) oraz w pięciu jednostkach podległych tj.:- Wojewódzkiej Stacji Sanitarno – Epidemiologicznej w Kielcach (190 osób), - Wojewódzkim Inspektoracie Ochrony Roślin i Nasiennictwa w Kielcach (80 osób), - Wojewódzkim Inspektoracie Ochrony Środowiska w Kielcach (66 osób), - Wojewódzkim Inspektoracie Transportu Drogowego w Kielcach (50 osób), - Komendzie Wojewódzkiej Państwowej Straży Pożarnej w Kielcach (70 osób).
2. Opis przedmiotu zamówienia stanowi załącznik nr 1 do SWZ.
3. Zamówienie jest realizowane w ramach projektu pn.: „Poprawa poziomu cyberbezpieczeństwa w Świętokrzyskim Urzędzie Wojewódzkim w Kielcach oraz jednostkach podległych”, współfinansowanego przez Unię Europejską w ramach programu Krajowy Plan Odbudowy i Zwiększania Odporności w konkursie grantowym pn. „Cyberbezpieczny Rząd”.
4. Zamawiający informuje, że w przypadku wystąpienia w dokumentacji zamówienia lub innych dokumentach udostępnionych w ramach postępowania odniesienia do konkretnych norm, aprobat, specyfikacji, czy systemów, należy potraktować je jako przykładowe. Zamawiający informuje, że w każdym takim przypadku dopuszcza odniesienie się do dokumentów równoważnych przy czym obowiązek potwierdzenia równoważności dokumentów leży po stronie wykonawcy.
5. Przedmiot zamówienia został podzielony na cztery etapy:- Etap I - Audyt SZBI, audyt zgodności KRI/KSC przez wykwalifikowanych audytorów;- Etap II - Opracowanie dokumentacji;- Etap III - Wdrożenie, implementacja oraz szkolenia;- Etap IV - Weryfikacja, przegląd oraz raport końcowy.
6. Wykonawca zobowiązany jest przedstawić zamawiającemu program i harmonogram poszczególnych etapów realizacji zamówienia u zamawiającego i w każdej jednostce w terminie 7 dni kalendarzowych od dnia zawarcia umowy.
7. Zamawiający przewiduje wymagania, o których mowa w art. 95 ust. 1 ustawy Pzp i określa je stosownie do art. 95 ust. 2 ustawy Pzp.
8. Zamawiający wymaga zatrudnienia przez wykonawcę lub podwykonawcę na podstawie umowy o pracę osób, które przy realizacji zamówienia będą wykonywać czynności w zakresie audytu, opracowania oraz wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI).
9. W trakcie realizacji zamówienia zamawiający uprawniony jest do wykonywania czynności kontrolnych wobec wykonawcy odnośnie spełniania przez wykonawcę lub podwykonawcę wymogu zatrudnienia na podstawie umowy o pracę osób wykonujących wskazane w ust. 8 czynności. Zamawiający uprawniony jest w szczególności do:
a) żądania oświadczeń i dokumentów w zakresie potwierdzenia spełniania ww. wymogów i dokonywania ich oceny,
b) żądania wyjaśnień w przypadku wątpliwości w zakresie potwierdzenia spełniania ww. wymogów,
c) przeprowadzania kontroli na miejscu wykonywania świadczenia.
1
0. W trakcie realizacji zamówienia na każde wezwanie zamawiającego w wyznaczonym w tym wezwaniu terminie wykonawca przedłoży zamawiającemu wskazane poniżej dowody w celu potwierdzenia spełnienia wymogu zatrudnienia na podstawie umowy o pracę przez wykonawcę lub podwykonawcę osób wykonujących wskazane w ust. 9 czynności w trakcie realizacji zamówienia:
a) oświadczenie wykonawcy lub podwykonawcy o zatrudnieniu na podstawie umowy o pracę osób wykonujących czynności, których dotyczy wezwanie zamawiającego. Oświadczenie to powinno zawierać w szczególności: dokładne określenie podmiotu składającego oświadczenie, datę złożenia oświadczenia, wskazanie, że objęte wezwaniem czynności wykonują osoby zatrudnione na podstawie umowy o pracę wraz ze wskazaniem liczby tych osób, rodzaju umowy o pracę i wymiaru etatu oraz podpis osoby uprawnionej do złożenia oświadczenia w imieniu wykonawcy lub podwykonawcy. „Przez nawiązanie stosunku pracy pracownik zobowiązuje się do wykonywania pracy określonego rodzaju na rzecz pracodawcy i pod jego kierownictwem oraz w miejscu i czasie wyznaczonym przez pracodawcę, a pracodawca - do zatrudniania pracownika za wynagrodzeniem”.
Termin realizacji: 112 dni
Treść ogłoszenia
1 Zamawiający
| 1.1.) Rola zamawiającego | Postępowanie prowadzone jest samodzielnie przez zamawiającego |
|---|---|
| 1.2.) Nazwa zamawiającego | SKARB PAŃSTWA - ŚWIĘTOKRZYSKI URZĄD WOJEWÓDZKI W KIELCACH |
| 1.4) Krajowy Numer Identyfikacyjny | REGON 000514265 |
| 1.5) Adres zamawiającego | — |
| 1.5.1.) Ulica | al. IX Wieków Kielc 3 |
| 1.5.2.) Miejscowość | Kielce |
| 1.5.3.) Kod pocztowy | 25-516 |
| 1.5.4.) Województwo | świętokrzyskie |
| 1.5.5.) Kraj | Polska |
| 1.5.6.) Lokalizacja NUTS 3 | PL721 - Kielecki |
| 1.5.7.) Numer telefonu | (41) 342-13-37 |
| 1.5.9.) Adres poczty elektronicznej | zamowienia.publiczne@kielce.uw.gov.pl |
| 1.5.10.) Adres strony internetowej zamawiającego | www.kielce.uw.gov.pl |
| 1.6.) Rodzaj zamawiającego | Zamawiający publiczny - jednostka sektora finansów publicznych - organ władzy publicznej - organ administracji rządowej (centralnej lub terenowej) |
| 1.7.) Przedmiot działalności zamawiającego | Ogólne usługi publiczne |
2 Informacje podstawowe
| 2.1.) Ogłoszenie dotyczy | Zamówienia publicznego |
|---|---|
| 2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług | Nie |
| 2.3.) Nazwa zamówienia albo umowy ramowej | Audyt w zakresie bezpieczeństwa informacji oraz wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji |
| 2.4.) Identyfikator postępowania | ocds-148610-27a521de-1d3c-4c89-be5d-6fc3678567d2 |
| 2.5.) Numer ogłoszenia | 2025/BZP 00631515 |
| 2.6.) Wersja ogłoszenia | 01 |
| 2.7.) Data ogłoszenia | 2025-12-31 |
| 2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań | Tak |
| 2.9.) Numer planu postępowań w BZP | 2025/BZP 00047692/07/P |
| 2.10.) Identyfikator pozycji planu postępowań | 1.3.4 Audyt w zakresie bezpieczeństwa informacji oraz wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji |
| 2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy | Nie |
| 2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej | Tak |
| 2.15.) Nazwa projektu lub programu | Krajowy Plan Odbudowy i Zwiększania Odporności finansowany ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności, Inwestycja C3.1.1. Cyberbezpieczeństwo - CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo, konkurs grantowy "Cyberbezpieczny Rząd" |
| 2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną | Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy |
3 Udostępnianie dokumentów zamówienia i komunikacja
| 3.1.) Adres strony internetowej prowadzonego postępowania | http://suw-kielce.ezamawiajacy.pl |
|---|---|
| 3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia | Nie |
| 3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej | Tak |
| 3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej | http://suw-kielce.ezamawiajacy.pl |
| 3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej | Wymagania techniczne i organizacyjne dot. korespondencji elektronicznej zostały określone w rozdziale XIX SWZ. |
| 3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne | Nie |
| 3.12.) Oferta - katalog elektroniczny | Nie dotyczy |
| 3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu | polski |
| 3.15.) RODO (obowiązek informacyjny) | Na podstawie art. 13 ust. 1 i ust. 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej RODO) informuję, że:1. Administratorem Pani /Pana danych jest: Świętokrzyski Urząd Wojewódzki w Kielcach, reprezentowany przez Dyrektora Generalnego którego siedzibą jest al. IX Wieków Kielc 3, 25-516 Kielce e-mail: sekretariat@kielce.uw.gov.pl, tel. 41 344 11 342. Powołany jest Inspektor Ochrony Danych, z którym można się skontaktować w formie pisemnej na adres: Świętokrzyski Urząd Wojewódzki w Kielcach, al. IX Wieków Kielc 3, 25-516 Kielce, e-mail: iod@kielce.uw.gov.pl 3. Administrator może przetwarzać Pani/Pana dane:w celu związanym z postępowaniem o udzielenie przedmiotowego zamówienia publicznego na podstawie art. 6 ust. 1 lit. c RODO w związku z prowadzonym postępowaniem oraz zawarciem umowy i jej rozliczeniem finansowym w oparciu o przepisy ustawy z dnia 11 września 2019 r. – Prawo zamówień publicznych, zwanej dalej ,,ustawą PZP”.4. Odbiorcami Pani/Pana danych osobowych będą: osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ustawy PZP oraz podmioty współpracujące ze Świętokrzyskim Urzędem Wojewódzkim w Kielcach z którymi zawarł umowy lub porozumienie na korzystanie z udostępnianych przez nie systemów informatycznych w zakresie przekazywania lub archiwizacji danych. Zakres przekazania danych tym odbiorcom ograniczony jest jednak wyłącznie do możliwości zapoznania się z tymi danymi w związku ze świadczeniem usług wsparcia technicznego i usuwaniem awarii. Odbiorców tych obowiązuje klauzula zachowania poufności pozyskanych w takich okolicznościach wszelkich danych, w tym danych osobowych.5. Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy PZP, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy. Państwa dane osobowe mogą być jednak przechowywane dłużej ze względu na obowiązujący w Urzędzie Jednolity Rzeczowy Wykaz Akt.6. Obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem określonym w przepisach ustawy PZP, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy PZP. |
| 3.16.) RODO (ograniczenia stosowania) | 1. Posiada Pani/Pan:a) na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;b) na podstawie art. 16 RODO prawo do sprostowania lub uzupełnienia Pani/Pana danych osobowych przy czym skorzystanie z prawa do sprostowania lub uzupełnienia nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą PZP oraz nie może naruszać integralności protokołu oraz jego załączników);c) na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO, przy czym prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego, a także nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania o udzielenie zamówienia;d) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO. 2. Nie przysługuje Pani/Panu:a) w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;b) prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;c) na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.3. W odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosownie do art. 22 RODO. |
4 Przedmiot zamówienia
| 4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia. | — |
|---|---|
| 4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe | Nie |
| 4.1.2.) Numer referencyjny | AG.I.272.1.21.2025 |
| 4.1.3.) Rodzaj zamówienia | Usługi |
| 4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania | Nie |
| 4.1.8.) Możliwe jest składanie ofert częściowych | Nie |
| 4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia | Nie |
| 4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia | — |
| 4.2.2.) Krótki opis przedmiotu zamówienia | 1. Przedmiotem zamówienia jest audyt i przegląd stanu cyberbezpieczeństwa organizacji, mający na celu identyfikację luk i niezgodności względem przyszłych wymagań dyrektywy NIS2 oraz kompleksowe opracowanie oraz wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w Świętokrzyskim Urzędzie Wojewódzkim w Kielcach (600 - orientacyjna liczba pracowników w jednostce) oraz w pięciu jednostkach podległych tj.:- Wojewódzkiej Stacji Sanitarno – Epidemiologicznej w Kielcach (190 osób), - Wojewódzkim Inspektoracie Ochrony Roślin i Nasiennictwa w Kielcach (80 osób), - Wojewódzkim Inspektoracie Ochrony Środowiska w Kielcach (66 osób), - Wojewódzkim Inspektoracie Transportu Drogowego w Kielcach (50 osób), - Komendzie Wojewódzkiej Państwowej Straży Pożarnej w Kielcach (70 osób).2. Opis przedmiotu zamówienia stanowi załącznik nr 1 do SWZ.3. Zamówienie jest realizowane w ramach projektu pn.: „Poprawa poziomu cyberbezpieczeństwa w Świętokrzyskim Urzędzie Wojewódzkim w Kielcach oraz jednostkach podległych”, współfinansowanego przez Unię Europejską w ramach programu Krajowy Plan Odbudowy i Zwiększania Odporności w konkursie grantowym pn. „Cyberbezpieczny Rząd”.4. Zamawiający informuje, że w przypadku wystąpienia w dokumentacji zamówienia lub innych dokumentach udostępnionych w ramach postępowania odniesienia do konkretnych norm, aprobat, specyfikacji, czy systemów, należy potraktować je jako przykładowe. Zamawiający informuje, że w każdym takim przypadku dopuszcza odniesienie się do dokumentów równoważnych przy czym obowiązek potwierdzenia równoważności dokumentów leży po stronie wykonawcy.5. Przedmiot zamówienia został podzielony na cztery etapy:- Etap I - Audyt SZBI, audyt zgodności KRI/KSC przez wykwalifikowanych audytorów;- Etap II - Opracowanie dokumentacji;- Etap III - Wdrożenie, implementacja oraz szkolenia;- Etap IV - Weryfikacja, przegląd oraz raport końcowy.6. Wykonawca zobowiązany jest przedstawić zamawiającemu program i harmonogram poszczególnych etapów realizacji zamówienia u zamawiającego i w każdej jednostce w terminie 7 dni kalendarzowych od dnia zawarcia umowy.7. Zamawiający przewiduje wymagania, o których mowa w art. 95 ust. 1 ustawy Pzp i określa je stosownie do art. 95 ust. 2 ustawy Pzp. 8. Zamawiający wymaga zatrudnienia przez wykonawcę lub podwykonawcę na podstawie umowy o pracę osób, które przy realizacji zamówienia będą wykonywać czynności w zakresie audytu, opracowania oraz wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI). 9. W trakcie realizacji zamówienia zamawiający uprawniony jest do wykonywania czynności kontrolnych wobec wykonawcy odnośnie spełniania przez wykonawcę lub podwykonawcę wymogu zatrudnienia na podstawie umowy o pracę osób wykonujących wskazane w ust. 8 czynności. Zamawiający uprawniony jest w szczególności do: a) żądania oświadczeń i dokumentów w zakresie potwierdzenia spełniania ww. wymogów i dokonywania ich oceny,b) żądania wyjaśnień w przypadku wątpliwości w zakresie potwierdzenia spełniania ww. wymogów,c) przeprowadzania kontroli na miejscu wykonywania świadczenia.10. W trakcie realizacji zamówienia na każde wezwanie zamawiającego w wyznaczonym w tym wezwaniu terminie wykonawca przedłoży zamawiającemu wskazane poniżej dowody w celu potwierdzenia spełnienia wymogu zatrudnienia na podstawie umowy o pracę przez wykonawcę lub podwykonawcę osób wykonujących wskazane w ust. 9 czynności w trakcie realizacji zamówienia:a) oświadczenie wykonawcy lub podwykonawcy o zatrudnieniu na podstawie umowy o pracę osób wykonujących czynności, których dotyczy wezwanie zamawiającego. Oświadczenie to powinno zawierać w szczególności: dokładne określenie podmiotu składającego oświadczenie, datę złożenia oświadczenia, wskazanie, że objęte wezwaniem czynności wykonują osoby zatrudnione na podstawie umowy o pracę wraz ze wskazaniem liczby tych osób, rodzaju umowy o pracę i wymiaru etatu oraz podpis osoby uprawnionej do złożenia oświadczenia w imieniu wykonawcy lub podwykonawcy. „Przez nawiązanie stosunku pracy pracownik zobowiązuje się do wykonywania pracy określonego rodzaju na rzecz pracodawcy i pod jego kierownictwem oraz w miejscu i czasie wyznaczonym przez pracodawcę, a pracodawca - do zatrudniania pracownika za wynagrodzeniem”. |
| 4.2.6.) Główny kod CPV | 79417000-0 - Usługi doradcze w zakresie bezpieczeństwa |
| 4.2.7.) Dodatkowy kod CPV | 79212000-3 - Usługi audytu 79131000-1 - Usługi w zakresie dokumentów 80510000-2 - Usługi szkolenia specjalistycznego |
| 4.2.8.) Zamówienie obejmuje opcje | Nie |
| 4.2.10.) Okres realizacji zamówienia albo umowy ramowej | 112 dni |
| 4.2.11.) Zamawiający przewiduje wznowienia | Nie |
| 4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane | Nie |
| 4.3.) Kryteria oceny ofert | — |
| 4.3.1.) Sposób oceny ofert | 1. Kryterium wyboru najkorzystniejszej oferty jest cena oraz doświadczenie kierownika projektu. 2. Zamawiający wybiera ofertę spełniającą wszystkie wymagania określone w SWZ i zostanie oceniona jako najkorzystniejsza w oparciu o podane niżej kryteria wyboru i uzyska najwyższą ilość punktów. |
| 4.3.2.) Sposób określania wagi kryteriów oceny ofert | Procentowo |
| 4.3.3.) Stosowane kryteria oceny ofert | Kryterium ceny oraz kryteria jakościowe |
| Kryterium 1 | — |
| 4.3.5.) Nazwa kryterium | Cena |
| 4.3.6.) Waga | 60 |
| Kryterium 2 | — |
| 4.3.4.) Rodzaj kryterium | organizacja, kwalifikacje zawodowe i doświadczenie osób wyznaczonych do realizacji zamówienia |
| 4.3.5.) Nazwa kryterium | Doświadczenie kierownika projektu |
| 4.3.6.) Waga | 40 |
| 4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert | Nie |
5 Kwalifikacja wykonawców
| 5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia | Nie |
|---|---|
| 5.3.) Warunki udziału w postępowaniu | Tak |
| 5.4.) Nazwa i opis warunków udziału w postępowaniu. | 1. O udzielenie zamówienia mogą ubiegać się wykonawcy, którzy: 1) spełniają warunki udziału w postępowaniu: a) zdolności do występowania w obrocie gospodarczym - Zamawiający nie precyzuje warunku w tym zakresie. b) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów - Zamawiający nie precyzuje warunku w tym zakresie. c) sytuacji ekonomicznej lub finansowej - Zamawiający nie precyzuje warunku w tym zakresie. d) zdolności technicznej lub zawodowej - warunek ten zostanie spełniony jeżeli wykonawca wykaże, że dysponuje następującymi osobami: 1. Kierownik projektu / Kierownik zespołu wdrożeniowego - posiadający doświadczenie w realizacji co najmniej dwóch usług polegających na wykonaniu audytu wraz z opracowaniem oraz wdrożeniem Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w podmiotach zatrudniających minimum 200 pracowników, w okresie ostatnich trzech lat przed upływem terminu składania ofert. Posiada co najmniej dwa aktualne/aktywne certyfikaty: • Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r., poz. 568) w zakresie certyfikacji osób; • Certyfikat audytora wiodącego systemu zarządzania ciągłością działania według normy PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób. UWAGA: Doświadczenie osoby wskazanej w Wykazie osób – Załącznik nr 5 do SWZ jako Kierownik projektu będzie podlegało dodatkowej ocenie, zgodnie z przyjętym kryterium oceny ofert, o którym mowa w rozdz. XXV. Każda osoba (dot. ust. 1 i ust. 2) wskazana w Wykazie osób – Załącznik nr 5 do SWZ musi wykazać się doświadczeniem w realizacji co najmniej dwóch usług, przy czym każda z tych usług musi obejmować swoim zakresem wykonanie audytu, opracowanie oraz wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w podmiotach zatrudniających minimum 200 pracowników. 2. Członek zespołu wdrożeniowego – co najmniej 3 osoby posiadające doświadczenie w realizacji co najmniej dwóch usług polegających na wykonaniu audytu wraz z opracowaniem oraz wdrożeniem Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w podmiotach zatrudniających minimum 200 pracowników, w okresie ostatnich trzech lat przed upływem terminu składania ofert. Każdy osoba posiada co najmniej dwa certyfikaty z list wskazanej poniżej: • CertifiedInternal Auditor (CIA); • Certified Information System Auditor (CISA); • Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r., poz. 568), w zakresie certyfikacji osób; • Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób; • Certified Information Security Manager (CISM); • Certified in Risk and Information Systems Control (CRISC); • Certified in the Governance of Enterprise IT (CGEIT); • Certified Information Systems Security Professional (CISSP); • Systems Security Certified Practitioner (SSCP); • Certified Reliability Professional; • Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert. Opis sposobu dokonywania oceny spełniania tego warunku: Ocena spełnienia tego warunku nastąpi na podstawie złożonego oświadczenia z art. 125 ust. 1 ustawy Pzp oraz wykazu osób skierowanych przez wykonawcę do realizacji zamówienia publicznego wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami. - warunek ten zostanie spełniony jeżeli wykonawca wykaże, że należycie wykonał w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie: • co najmniej trzy usługi każda polegająca na wykonaniu audytu wraz z opracowaniem oraz wdrożeniem Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w podmiotach zatrudniających minimum 200 pracowników. Opis sposobu dokonywania oceny spełniania tego warunku: Ocena spełnienia tego warunku nastąpi na podstawie złożonego oświadczenia z art. 125 ust. 1 ustawy Pzp oraz wykonanych usług wraz z podaniem ich wartości, przedmiotu, dat wykonywania i podmiotów, na rzecz których usługi zostały wykonane oraz załączaniem dowodów określających czy te usługi zostały wykonane lub są wykonywane należycie. UWAGA: W przypadku wykonawców wspólnie ubiegających się o zamówienie, warunki określone powyżej mogą zostać spełnione przez jednego wykonawcę lub łącznie przez wszystkich wykonawców wspólnie ubiegających się o udzielenie zamówienia. W odniesieniu do warunków dotyczących wykształcenia, kwalifikacji zawodowych lub doświadczenia, wykonawcy mogą polegać na zdolnościach innych podmiotów, jeżeli podmioty te realizują usługi, do których te zdolności są wymagane. |
| 5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy | Tak |
| 5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu | Zamawiający wezwie wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni aktualnych na dzień złożenia następujących podmiotowych środków dowodowych w celu potwierdzenia spełniania warunków udziału w postępowaniu dotyczących zdolności technicznej lub zawodowej tj.: wykazu osób skierowanych przez wykonawcę do realizacji zamówienia publicznego, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania niniejszego zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie dysponowania tymi osobami – wg wzoru określonego w Załączniku nr 5 do SWZ.- wykaz usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości brutto, przedmiotu, dat wykonania (dat dziennych rozpoczęcia i zakończenia realizacji) i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane – wg wzoru określonego w Załączniku nr 6 do SWZ. Do wykazu usług należy dołączyć dowody określające czy te usługi zostały wykonane należycie lub są wykonywane należycie, w szczególności informacji o tym czy usługi zostały prawidłowo ukończone.Dowodami są: • referencje, bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonywane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane;• oświadczenie wykonawcy – jeżeli z przyczyn niezależnych od wykonawcy nie jest w stanie uzyskać tych dokumentów. W przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonanie powinny być wystawione w okresie ostatnich 3 miesięcy. Jeżeli wykonawca powołuje się na doświadczenie w realizacji usług, wykonywanych wspólnie z innymi wykonawcami, wykaz dotyczy usług, w których wykonaniu wykonawca ten bezpośrednio uczestniczył, a w przypadku świadczeń powtarzających się lub ciągłych, w których wykonywaniu bezpośrednio uczestniczył lub uczestniczy. |
| 5.11.) Wykaz innych wymaganych oświadczeń lub dokumentów | 1. Wypełniony Formularz ofertowy – wg wzoru określonego w Załączniku nr 2 do SWZ. 2. Aktualne na dzień składania ofert oświadczenie wymagane przez zamawiającego w celu potwierdzenia przez wykonawcę spełniania warunków udziału w postępowaniu: 1) oświadczenie dotyczące spełniania warunków udziału w postępowaniu – wg wzoru określonego w Załączniku nr 3a do SWZ Informacje zawarte w niniejszym oświadczeniu stanowić będą wstępne potwierdzenie, że wykonawca spełnia warunki udziału w postępowaniu. 2) oświadczenie dotyczące spełniania warunków udziału w postępowaniu przez podmiot udostępniający zasoby (jeśli dotyczy) – wg wzoru określonego w Załączniku nr 3b do SWZ. Oświadczenie wskazane powyżej musi zostać złożone wraz z ofertą, tylko w sytuacji kiedy wykonawca, polega na zasobach innych podmiotów. Niniejsze oświadczenie musi być złożone w oryginale oraz podpisane przez osobę upoważnioną ze strony podmiotu udostępniającego zasoby. 3. Aktualne na dzień składania ofert oświadczenie wymagane przez zamawiającego w celu potwierdzenia przez wykonawcę braku podstaw do wykluczenia z postępowania: 1) oświadczenie dotyczące przesłanek wykluczenia z postępowania – wg wzoru określonego w Załączniku nr 4a do SWZ. Wymienione wyżej oświadczenie winno być złożone wraz z ofertą w oryginale, a w przypadku wykonawców wspólnie ubiegających się o udzielenie zamówienia, każdy z wykonawców składa odrębne oświadczenie. Brak wykazania braku podstaw do wykluczenia w postępowaniu skutkować będzie wykluczeniem wykonawcy z postępowania na podstawie art. 108 ust. 1 ustawy Pzp oraz na podstawie art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz.U. z 2025 r., poz. 514). 2) oświadczenie dotyczące przesłanek wykluczenia z postępowania przez podmiot udostępniający zasoby (jeśli dotyczy) – wg wzoru określonego w Załączniku nr 4b do SWZ. Oświadczenie wskazane powyżej musi zostać złożone wraz z ofertą, tylko w sytuacji, kiedy wykonawca, polega na zasobach innych podmiotów. Niniejsze oświadczenie musi być złożone w oryginale oraz podpisane przez osobę upoważnioną ze strony podmiotu udostępniającego zasoby. 4. Pisemne zobowiązanie innych podmiotów do oddania mu do dyspozycji niezbędnych zasobów na potrzeby realizacji zamówienia (jeśli dotyczy) - Załącznik nr 7 do SWZ. Uwaga: Zobowiązanie powinno zostać złożone wraz z ofertą w formie pisemnej. 5. Oświadczenie wykonawców wspólnie ubiegających się o udzielenie zamówienia, z którego wynika, jaki zakres rzeczowy zamówienia zamierzają zrealizować poszczególni wykonawcy (jeśli dotyczy) - Załącznik nr 10 do SWZ. Uwaga: Oświadczenie należy złożyć wraz z ofertą. 6. Dokumenty z których wynika umocowanie osób do reprezentowania wykonawcy w szczególności: 1) odpis z właściwego rejestru lub z centralnej ewidencji i informacji o działalności gospodarczej, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji lub 2) inny dokument potwierdzający uprawnienie do reprezentowania pomiotu przystępującego do postępowania, jeśli z dokumentów rejestrowych to uprawnienie nie wynika Wymagana forma - oryginał lub kopia poświadczona „za zgodność z oryginałem” zgodnie z opisem w rozdz. XIII SWZ. 3) W przypadku, gdy wykonawcę reprezentuje pełnomocnik, a umocowanie do złożenia oferty nie wynika z odpisu z ww. dokumentów, należy załączyć pełnomocnictwo określające jego zakres. Wymagana forma - w formie oryginału lub zgodnie z art. 98 ustawy z dnia 14 lutego 1991 r. Prawo o notariacie (Dz. U. z 2024 r. poz. 1001 ze zm.) dopuszcza się złożenie kopii powyższego dokumentu poświadczonej przez notariusza. 4) Pełnomocnictwo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego Wykonawców występujących wspólnie w przypadku wspólnego ubiegania się o udzielenie niniejszego zamówienia (o ile dotyczy). |
6 Warunki zamówienia
| 6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe | Nie |
|---|---|
| 6.3.) Zamawiający przewiduje aukcję elektroniczną | Nie |
| 6.4.) Zamawiający wymaga wadium | Nie |
| 6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy | Tak |
| 6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia | Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia opisano w Rozdziale XIV SWZ |
| 6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane | Tak |
7 Projektowane postanowienia umowy
| 7.1.) Zamawiający przewiduje udzielenia zaliczek | Nie |
|---|---|
| 7.3.) Zamawiający przewiduje zmiany umowy | Tak |
| 7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia | 1. Zamawiający dopuszcza możliwość zmiany postanowień zawartej umowy w stosunku do treści oferty, na podstawie której dokonano wyboru wykonawcy, w następujących przypadkach: a) zmiany stawki VAT, b) zmiany terminu wykonania zamówienia w przypadku innych przyczyn zewnętrznych niezależnych od zamawiającego oraz wykonawcy skutkujących brakiem możliwości, wykonywania innych czynności przewidzianych umową, które spowodowały niezawinione i niemożliwe do uniknięcia przez wykonawcę opóźnienie, c) zmiany osób, o których mowa w § 9 ust. 2 i 3 umowy na inne posiadające równorzędne uprawnienia potwierdzone certyfikatami oraz wiedzę i doświadczenie zgodne z wymaganiami opisanymi w SWZ – z powodu ich choroby, śmierci, utraty wymaganych uprawnień, rozwiązania stosunku pracy lub decyzji osób przełożonych. 2. Zmiana umowy może być dokonana na pisemny wniosek jednej ze stron złożony w terminie 5 dni od powzięcia wiedzy o zaistniałych okolicznościach powodujących konieczność zmiany umowy. We wniosku należy wskazać szczegółowe uzasadnienie proponowanych zmian umowy. 3. Zakazuje się wprowadzenia przez wykonawcę jakichkolwiek zmian w realizowanym zamówieniu bez uprzedniego uzyskania pisemnej zgody zamawiającego. 4. Podstawą do sporządzenia aneksu do umowy lub udzielenia zlecenia na wykonanie zakresu dodatkowego będzie protokół konieczności. |
| 7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia | Tak |
| 7.6.) Zamawiający przewiduje następujące wymagania związane z realizacją zamówienia | w zakresie zatrudnienia na podstawie stosunku pracy, w okolicznościach, o których mowa w art. 95 ustawy |
8 Procedura
| 8.1.) Termin składania ofert | 2026-01-09 10:30 |
|---|---|
| 8.2.) Miejsce składania ofert | Wykonawca składa ofertę za pośrednictwem Platformy pod adresem https://suwkielce. ezamawiajacy.pl |
| 8.3.) Termin otwarcia ofert | 2026-01-09 12:00 |
| 8.4.) Termin związania ofertą | do 2026-02-06 |
Informacje dodatkowe
Najczęściej zadawane pytania
Jaki jest termin składania ofert?
Termin składania ofert upływa 09.01.2026 10:30. Termin już minął.
Kto jest zamawiającym?
Zamawiającym jest SKARB PAŃSTWA - ŚWIĘTOKRZYSKI URZĄD WOJEWÓDZKI W KIELCACH z siedzibą w Kielce.
Do jakiej branży należy to zamówienie?
Zamówienie należy do branży: Usługi biznesowe i prawne (CPV: 79417000-0).
Gdzie znaleźć pełną dokumentację?
Pełna dokumentacja jest dostępna na platformie BZP. Przejdź do ogłoszenia →