Realizacja audytów KRI dla Miejskich Jednostek Organizacyjnych w 2026 r

1) Przedmiotem zamówienia jest wykonanie usługi audytu w obszarze bezpieczeństwa informacji w jednostkach objętych audytem, w szczególności w zakresie bezpieczeństwa poczty elektronicznej, procesów autoryzacji użytkowników oraz wybranych obszarów bezpieczeństwa fizycznego i proceduralnego.

2) Opis przedmiotu zamówienia znajduje się w Załączniku nr 1 do Umowy.

3) Szczegółowy opis warunków realizacji przedmiotu zamówienia określony został we Wzorze umowy, stanowiącym załącznik nr 8 do SWZ.

Warunek zostanie spełniony, jeżeli Wykonawca wykaże, że:

a) stosuje system zarządzania bezpieczeństwem informacji realizując usługi audytu lub kontroli lub doradztwa w obszarze bezpieczeństwa informacji zgodnie z wymaganiami normy ISO/IEC 27001 lub normy równoważnej; Uwaga: W przypadku Wykonawców wspólnie ubiegających się o zamówienie, przedmiotowe zamówienie realizować będą ci Wykonawcy, którzy posiadają kwalifikacje zawodowe niezbędne do jego realizacji – wskazać odpowiednio w Załączniku nr 4 do SWZ.

b) Wykonawca samodzielnie lub jeden z Wykonawców wspólnie ubiegających się o udzielenie zamówienia, lub podmiot, na którego zdolnościach technicznych lub zawodowych polega Wykonawca (doświadczenie ww. podmiotów nie sumuje się), w okresie ostatnich 5 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, w ramach jednej umowy trwającej nie dłużej niż 12 miesięcy, wykonał należycie jedną usługę, polegającą na przeprowadzeniu dla co najmniej 150 odrębnych jednostek organizacyjnych/punktów adresowych: audytu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) lub przeglądu tego Systemu, lub jego aktualizacji, lub wdrożeniu SZBI, lub przygotowaniu do certyfikacji SZBI, zgodnie z normą ISO 27001 i/lub wytycznymi Rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności (KRI). Uwaga: W przypadku Wykonawców wspólnie ubiegających się o zamówienie, przedmiotowe zamówienie realizować będą ci Wykonawcy, którzy posiadają doświadczenie niezbędne do jego realizacji – wskazać odpowiednio w Załączniku nr 4 do SWZ.

c) dysponuje lub będzie dysponował zespołem audytowym przewidzianym do realizacji zamówienia, składającym się co najmniej z 6 osób. W skład zespołu wchodzą: c.a. Kierownik Zespołu Audytowego, posiadający doświadczenie w zakresie, kierowania zespołem audytorów podczas co najmniej jednej usługi, polegającej na przeprowadzeniu dla co najmniej 150 odrębnych jednostek organizacyjnych/punktów adresowych: audytu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) lub przeglądu tego Systemu, lub jego aktualizacji, lub wdrożenia SZBI, lub przygotowania do certyfikacji SZBI, zgodnie z normą ISO 27001 i/lub wytycznymi Rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności (KRI). c.b. co najmniej 5 audytorów. Każda z osób wyznaczonych do realizacji przedmiotu zamówienia musi posiadać ważny co najmniej jeden z certyfikatów określonych w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U.2018 poz. 1999) lub równoważny. Uwaga 1: Zamawiający nie dopuszcza, by jedna z osób, o których mowa w lit. c.b., pełniła jednocześnie funkcję Kierownika Zespołu Audytowego. Uwaga 2: W przypadku Wykonawców wspólnie ubiegających się o zamówienie, przedmiotowe zamówienie realizować będą ci Wykonawcy, których personel posiada wymagane doświadczenie zawodowe – wskazać odpowiednio w Załączniku nr 4 do SWZ.

1) Certyfikat niezależnego podmiotu, zaświadczającego wdrożenie i stosowanie przez Wykonawcę systemu zarządzania bezpieczeństwem informacji zgodnego z normą ISO 27001 (lub równoważną), którego zakres certyfikacji obejmuje świadczenie usług audytu, kontroli lub doradztwa w obszarze bezpieczeństwa informacji, wydany przez akredytowaną jednostkę certyfikującą;

2) Wykaz usług wykonanych w okresie ostatnich pięciu lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich przedmiotu, dat wykonania i podmiotów, na rzecz których usługi te zostały wykonane lub są wykonywane oraz załączeniem dowodów określających, czy usługi te zostały wykonane lub są wykonywane należycie – załącznik nr 6 do SWZ.

Dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a jeżeli Wykonawca z przyczyn od niego niezależnych nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy.

3) Wykaz osób skierowanych przez Wykonawcę do realizacji przedmiotowego zamówienia, wraz z informacją na temat ich uprawnień i doświadczenia, niezbędnych do wykonania przedmiotowego zamówienia oraz informacją o podstawie dysponowania tymi osobami – załącznik nr 7 do SWZ.

Dokumenty składające się na ofertę:

1) Formularz ofertowy – załącznik nr 1 do SWZ; Inne dokumenty składane wraz z ofertą:

2) Oświadczenie Wykonawcy o niepodleganiu wykluczeniu i spełnianiu warunków udziału w postępowaniu – załącznik nr 2a do SWZ;

3) Oświadczenie Podmiotu udostępniającego zasoby o niepodleganiu wykluczeniu i spełnianiu warunków udziału w postępowaniu – załącznik nr 2b do SWZ, jeśli dotyczy;

4) Oświadczenia Podmiotu udostępniającego zasoby – załącznik nr 3 do SWZ, jeśli dotyczy;

5) Oświadczenie Wykonawców wspólnie ubiegających się o udzielenie zamówienia – załącznik nr 4 do SWZ, jeśli dotyczy;

6) Zastrzeżenie informacji stanowiących tajemnicę przedsiębiorstwa – załącznik nr 5 do SWZ, jeśli dotyczy;

7) Pełnomocnictwo, jeśli dotyczy.

1. W przypadku Wykonawców wspólnie ubiegających się o zamówienie, przedmiotowe zamówienie realizować będą ci Wykonawcy, których personel posiada wymagane doświadczenie zawodowe – wskazać odpowiednio w Załączniku nr 4 do SWZ.

2. W przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, oświadczenie, o którym mowa w pkt. VI 1. SWZ, składa każdy z Wykonawców wspólnie ubiegających się o zamówienie. Oświadczenie to musi potwierdzać brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu w zakresie, w jakim każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu.

3. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia (np. konsorcjum, spółka cywilna):

1) ustalają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego, składając stosowne pełnomocnictwo,

2) składają oświadczenie, z którego wynika, które części zamówienia wykonają poszczególni Wykonawcy – załącznik nr 4 do SWZ.

4. W przypadku Wykonawców wspólnie ubiegających się o zamówienie, przedmiotowe zamówienie realizować będą ci Wykonawcy, którzy posiadają kwalifikacje zawodowe niezbędne do jego realizacji – wskazać odpowiednio w Załączniku nr 4 do SWZ.