Wykonanie i aktualizacja dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji oraz wdrożenie przedmiotowego systemu

  • Numer postępowania ZP.271.3.2026
  • Typ postępowania Postępowanie wyłączone z PZP
  • Tryb udzielania zamówienia Przetarg

    Ogłoszenie

    Opis przedmiotu postępowania:
    1) Przedmiotem zamówienia jest wykonanie i aktualizacja dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji oraz jego wdrożenie (dalej jako SZBI) w Urzędzie Gminy Nowa Brzeźnica, Gminnym Ośrodku Pomocy Społecznej w Nowej Brzeźnicy i Zespole Szkolno-Przedszkolnym w Nowej Brzeźnicy spełniającego kryteria określone w § 19 ust. 2 rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych w szczególności:
    a) opracowanie i wdrożenie polityki bezpieczeństwa informacji:
    - ustanowienie zasad ochrony informacji,
    - określenie celów bezpieczeństwa informacji oraz zasad ich realizacji,
    b) zarządzanie ryzykiem bezpieczeństwa informacji:
    - identyfikacja zasobów informacyjnych,
    - identyfikacja zagrożeń i podatności
    - ocena ryzyka oraz określenie działań ograniczających ryzyko,
    - prowadzenie/opracowanie rejestru ryzyk,
    c) określenie ról i odpowiedzialności
    - przypisanie odpowiedzialności za bezpieczeństwo informacji,
    - określenie uprawnień i obowiązków użytkowników systemów informacyjnych
    d) zarządzanie bezpieczeństwem systemów informacyjnych
    - opracowanie zasad kontroli dostępu do informacji
    - określenie zasad ochrony przed nieuprawionym dostępem, utratą lub modyfikacją informacji
    e) zarządzanie incydentami bezpieczeństwa informacji
    - opracowanie i wdrożenie procedur wykrywania zgłaszania, rejestrowania i obsługi incydentów bezpieczeństwa informacji
    f) ciągłość działania i odtwarzanie po awarii
    - określenie zasad zapewnienia ciągłości działania w zakresie bezpieczeństwa informacji
    - opracowanie postępowania w sytuacjach awaryjnych
    g) określenie procedury okresowego audytu wewnętrznego, wytycznych\schematu oraz zakresu audytu,
    h) określenie wytycznych/procedur w zakresie utrzymania/przeglądu i wprowadzania zmian w dokumentacji SZBI,
    i) określenie wytycznych/procedur w zakresie współpracy z podmiotami trzecimi w zakresie zapewnienia bezpieczeństwa informacji,
    j) przekazanie podstawowy informacji wskazanym przez Zamawiającego osobom z zakresu funkcjonowania, utrzymania i odpowiedzialności z zakresu SZBI.
    2) Użyty przez Zmawiającego w pkt 1 zwrot w szczególności oznacza, że nie jest to katalog zamknięty, to Wykonawca jest profesjonalistą w zakresie wykonywanej usługi objętej zamówieniem i zobowiązany jest do jej wykonania zgodnie z wytycznymi określonymi w § 19 ust. 2 rozporządzenia KRI, posiadaną wiedzą oraz dobrą praktyką.
    3) Wykonanie usługi objętej zamówieniem zostanie poprzedzone audytami wstępnymi bezpieczeństwa informacji w każdej jednostce, które zostaną wykonane na zlecenie Zamawiającego przez podmiot zewnętrzny. Wykonawca zobowiązany jest uwzględnić wytyczne/nieprawidłowości wskazane w sprawozdaniach z wykonanych audytów w opracowywaniu dokumentacji SZBI/wdrażaniu SZBI, aby wyeliminować wszystkie nieprawidłowości.
    4) Wykonawca zobowiązany jest udzielić Zamawianym pomocy/wskazówek/rozwiązań w wyeliminowaniu nieprawidłowości jakie wyjdą w przeprowadzonych audytach.
    5) Wykonawca zobowiązany jest przy opracowywaniu SZBI uwzględnić zakres Ankieta Dojrzałości Cyberbezpieczeństwa w Jednostce Samorządu Terytorialnego (i Jednostkach Podległych) tzn. zobowiązany jest do opracowania procedur/postępowań/procesów które pozwolą osiągnąć wszystkie możliwe dla danej jednostki wytyczne określone w ankiecie sformułowane w formie pytań.
    6) Wykonawca zobowiązany jest po wdrożeniu SZBI udzielić pomocy przy wstępnym wypełnieniu ankiety o której mowa w pkt 5.
    7) Efektem realizacji zamówienia będzie wdrożony i funkcjonujący System Zarządzania Bezpieczeństwem Informacji spełniający kryteria określone w § 19 ust. 2 KRI we wskazanych jednostkach
    8) Wykonawca zobowiązany jest do opracowania dokumentacji SZBI w sposób indywidualny, dostosowany do specyfikacji działalności danej jednostki, jej struktury organizacyjnej, procesów oraz wykorzystywanych systemów informacyj
    Rodzaj zamówienia:
    Usługi
    Informacja:
    Nie
    Data składania ofert/opracowań studialnych:
    2026-02-05 09:00
    Data otwarcia ofert/opracowań studialnych:
    2026-02-05 09:30
    Czy Zamawiający zamierza zastosować aukcję elektroniczną:
    Nie
    Publikacja w strefie publicznej:
    2026-01-28 14:43
    Termin zakończenia postępowania:
    2026-02-23 09:09

    Dokumenty zamówienia

    Pobierz
    Nazwa Opis Data publikacji Rozmiar pliku
    Dane kontaktowe 2026-01-28 14:43 -
    icon Rozeznanie_rynku_SZBI_28012026.pdf 2026-01-28 14:43 305 KB
    icon Załacznik_Nr_1_Formularza_ceny_SZBI_28012026.docx 2026-01-28 14:43 167 KB
    icon Załacznik_Nr_2_Wzor_umowy_SZBI_28012026.pdf 2026-01-28 14:43 275 KB
    icon Załacznik_Nr_3_potwierdzenie_dysponowania_osoba.docx 2026-01-28 14:43 167 KB
    icon Załącznik nr 4 do Rozeznania cenowego ZP.271.1.2026.docx 2026-01-28 14:43 157 KB
    Pobierz

    Informacja o kwocie na sfinansowanie zamówienia

    Numer części Nazwa części Wartość brutto zamówienia Data publikacji
    1 Wykonanie i aktualizacja dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji oraz wdrożenie przedmiotowego systemu 39 483,00 PLN 2026-02-05 09:16:45

    Dokumenty udostępnione

    Pobierz
    Nazwa Opis Data publikacji Rozmiar pliku
    W górę
    icon Informacja z otwarcia ofert ZP.271.3.2026.pdf 2026-02-05 09:58 167 KB
    Pobierz

    Informacje o wynikach

    Nazwa części Data publikacji
    Informacja o wynikach dotyczy części: 1 2026-02-06 12:07
    Powrót

    Klucz tooltipa:

    # PL:

    # EN:

    Wyszukiwarka

    WyczyśćSzukaj

    Wyszukiwarka kodów

    WyczyśćSzukaj
      Numer Nazwa