„Przeprowadzenie audytu KRI wraz z aktualizacją dokumentacji polityki ochrony danych osobowych oraz opracowanie dostosowanej do potrzeb Miejskiego Ośrodka Pomocy Rodzinie w Białymstoku dokumentacji systemu zarządzania bezpieczeństwem informacji ”.

  • Numer postępowania ZP.26.3.1.2025
  • Typ postępowania Postępowanie wyłączone z PZP
  • Tryb udzielania zamówienia Zapytanie ofertowe otwarte
Zadaj pytanie

    Ogłoszenie

    Opis przedmiotu postępowania:
    1. Przedmiotem zamówienia jest świadczenie przez Wykonawcę na rzecz Zamawiającego usługi polegającej na:

    a) przeprowadzeniu audytu systemu zarządzania bezpieczeństwem informacji, w związku z zapisami w § 19 ust. 2 pkt 14 Rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów informatycznych (Dz. U. z 2024 r. poz. 773), zwanego dalej „audytem KRI”,

    b) aktualizacji posiadanej przez Zamawiającego dokumentacji Polityki Ochrony Danych Osobowych,

    c) opracowaniu dostosowanej do potrzeb Zamawiającego dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji, zwanego dalej „SZBI”,

    d) wdrożeniu opracowanego SZBI, w tym przeprowadzenie szkoleń dla kierownictwa i pracowników Zamawiającego,

    e) wykonanie audytu SZBI pod kątem zgodności z normą PN - ISO/IEC 27001 oraz przepisami o Krajowym Systemie Cyberbezpieczeństwa,

    f) świadczeniu konsultacji w zakresie realizacji przedmiotu umowy, w szczególności dotyczących SZBI, w całym okresie realizacji przedmiotu zamówienia.

    2. Realizacja przedmiotu zamówienia odbywać się będzie w następujących etapach:

    a) etap I – obejmujący świadczenie usług w zakresie wykonanie audytu przedwdrożeniowego KRI/SZBI, o których mowa w § 1 ust. 1 lit. a i b umowy,

    b) etap II – obejmujący świadczenie usług w zakresie aktualizacji i dostosowania posiadanej przez Zamawiającego dokumentacji SZBI oraz opracowania dostosowanej do potrzeb Zamawiającego dokumentacji SZBI, o których mowa w § 1 ust. 1 lit. c umowy,

    c) etap III – obejmujący świadczenie usług w zakresie wdrożenia SZBI, o których mowa w § 1 ust. 1 lit. d umowy,

    e) etap IV – obejmujący świadczenie usług w zakresie wykonania audytu SZBI, o których mowa w § 1 ust. 1 lit. e umowy.


    1.3. W ramach realizacji przedmiotu niniejszego zamówienia, Wykonawca jest zobowiązany do uwzględnienia i zastosowania wymagań Dyrektywy Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii, zmieniającej rozporządzenie (UE) nr 910/2014 i dyrektywę (UE) 2018/1972 oraz uchylającej dyrektywę (UE) 2016/1148 (dyrektywa NIS 2) oraz aktów wykonawczych wydanych na jej podstawie. W przypadku, gdy w okresie realizacji przedmiotu umowy zostanie przyjęta ustawa o zmianie ustawy o krajowym systemie cyberbezpieczeństwa, lub inne przepisy prawne implementujące Dyrektywę Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii, zmieniającej rozporządzenie (UE) nr 910/2014 i dyrektywę (UE) 2018/1972 oraz uchylającej dyrektywę (UE) 2016/1148 (dyrektywa NIS 2) w polski system prawny, Wykonawca uwzględni wszystkie ich wymagania przy świadczeniu usług objętych przedmiotem niniejszej umowy.

    1.4. Szczegółowy opis przedmiotu zamówienia został określony w załączniku nr 1 do Ogłoszenia o zamówieniu. Szczegółowy sposób realizacji przedmiotu zamówienia został określony we wzorze umowy, stanowiącym załącznik nr 5 do Ogłoszenia o zamówieniu.

    1.5. W ramach realizacji przedmiotu niniejszego zamówienia Wykonawca zobowiązuje się do:

    a) wykonania przedmiotu umowy, o którym mowa w pkt 1, w pełnym zakresie, zgodnie z wymaganiami Zamawiającego, zasadami wiedzy i normami oraz obowiązującymi przepisami prawa, z uwzględnieniem potrzeb i specyfiki przedmiotowego zamówienia, a także z zachowaniem należytej staranności,

    b) zapoznania się ze strukturą organizacyjną Zamawiającego oraz dokumentacją będącą w posiadaniu Zamawiającego, w tym wewnętrznymi procedurami i regulaminami obowiązującymi u Zamawiającego (m.in. dotyczącymi ochrony danych osobowych, zachowania poufności i BHP) oraz ich przestrzegania,

    c) zapewnienia personelu posiadającego zdolności, doświadczenie, wiedzę oraz wymagane uprawnienia, w zakresie niezbędnym do wykonania przedmiotu zamówienia, zgodnie ze złożoną ofertą oraz wzajemne skoordynowanie techniczne wykonanych przez te osoby opracowań, dokumentacji, raportów,

    d) bezpośredniego kontaktu z Zamawiającym poprzez udział w spotkaniach roboczych w siedzibie Zamawiającego, na których Wykonawca będzie przedstawiał postęp prac,

    e) uzgadniania z Zamawiającym treści opracowywanych dokumentów, odpowiedniego przepływu informacji i stałego kontaktu z przedstawicielami Zamawiającego w celu monitorowania postępu prac,

    f) świadczenia konsultacji w zakresie realizacji przedmiotu umowy, w szczególności dotyczących SZBI, w formie telefonicznej i elektronicznej w ilościach niezbędnych dla Zamawiającego oraz w razie potrzeby w formie spotkań w siedzibie Zamawiającego,

    g) wyjaśniania wątpliwości dotyczących sporządzonych dokumentów, raportów, oraz dokonywanie ewentualnych ich zmian, uzupełnień, poprawek, w zakresie niezbędnym dla prawidłowej i terminowej realizacji prac,

    h) niezwłocznego informowania Zamawiającego o zdarzeniach mogących mieć wpływ na jakość, koszt lub termin wykonania przedmiotu niniejszego zamówienia,

    i) przeprowadzenia szkoleń dla kierownictwa i pracowników Zamawiającego, w ramach wdrożenia SZBI,

    j) zachowania w poufności wszelkich informacji uzyskanych w związku z realizacją niniejszego zamówienia, w szczególności informacji o stosowanych technicznych i organizacyjnych środkach bezpieczeństwa, oraz wykorzystywania tych informacji jedynie w celach określonych ustaleniami dokonanymi przez Strony,

    k) zwrotu Zamawiającemu wszelkiej dokumentacji, jaką przejął od niego w związku z wykonywaniem swoich obowiązków oraz zniszczenia lub usunięcia wszelkich informacji poufnych zapisanych na jakimkolwiek urządzeniu lub na jakimkolwiek nośniku służącym do przechowywania danych, w sposób uniemożliwiający ich ponowne odtworzenie.

    6. Wykonawca udzieli Zamawiającemu minimum 12 miesięcznej gwarancji za wady fizyczne i prawne dokumentacji powstałej w wyniku realizacji przedmiotu niniejszego zamówienia, liczonej od dnia jej protokolarnego odbioru bez zastrzeżeń.
    Rodzaj zamówienia:
    Usługi
    Informacja:
    Nie
    Data składania ofert/opracowań studialnych:
    2025-04-28 12:00 (Pozostało: Minął termin składania wniosków / ofert)
    Data otwarcia ofert/opracowań studialnych:
    2025-04-28 12:30
    Publikacja w strefie publicznej:
    2025-04-18 10:43
    Termin zakończenia postępowania:
    --

    Dokumenty zamówienia

    Pobierz
    Nazwa Opis Data publikacji Rozmiar pliku
    Dane kontaktowe 2025-04-18 10:43 -
    icon OGŁOSZENIE O ZAMÓWIENIU.pdf 2025-04-18 10:43 5.82 MB
    icon OGŁOSZENIE O ZAMÓWIENIU_do odczytu.docx 2025-04-18 10:43 46 KB
    icon Załącznik nr 1 do Ogłoszenia o zamówieniu- Szczegółowy opis przedmiotu zamówienia.doc 2025-04-18 10:43 110 KB
    icon Załącznik nr 2 do Ogłoszenia o zamówieniu - FORMULARZ OFERTY.docx 2025-04-18 10:43 28 KB
    icon Załącznik nr 3 do Ogłoszenia o zamówieniu - Wykaz usług.docx 2025-04-18 10:43 24 KB
    icon Załącznik nr 4 do Ogłoszenia o zamówieniu - WYKAZ OSÓB.doc 2025-04-18 10:43 34 KB
    icon Załącznik nr 5 do Ogłoszenia o zamówieniu - Wzór umowy.docx 2025-04-18 10:43 54 KB
    Pobierz

    Dokumenty udostępnione

    Pobierz
    / Informacja z otwarcia ofert /
    Nazwa Opis Data publikacji Rozmiar pliku
    W górę
    icon INFORMACJA Z OTWARCIA OFERT.pdf 2025-04-28 14:13 416 KB
    icon INFORMACJA Z OTWARCIA OFERT_do odczytu.docx 2025-04-28 14:13 29 KB
    Pobierz
    Powrót

    Klucz tooltipa:

    # PL:

    # EN:

    Wyszukiwarka

    WyczyśćSzukaj

    Wyszukiwarka kodów

    WyczyśćSzukaj
      Numer Nazwa