Audyt infrastruktury sieciowej i bezpieczeństwa wraz z oceną zgodności z wymaganiami ustawy o krajowym systemie cyberbezpieczeństwa (KSC)

Ogłoszenie o zamówieniu Usługi Audyt infrastruktury sieciowej i bezpieczeństwa wraz z oceną zgodności z wymaganiami ustawy o krajowym systemie cyberbezpieczeństwa (KSC) SEKCJA I - ZAMAWIAJĄCY 1.1.) Rola zamawiającego Postępowanie prowadzone jest samodzielnie przez zamawiającego 1.2.) Nazwa zamawiającego: Ośrodek Przetwarzania Informacji - Państwowy Instytut Badawczy 1.4) Krajowy Numer Identyfikacyjny: REGON 006746090 1.5) Adres zamawiającego 1.5.1.) Ulica: al. Niepodległości 188b 1.5.2.) Miejscowość: Warszawa 1.5.3.) Kod pocztowy: 00-608 1.5.4.) Województwo: mazowieckie 1.5.5.) Kraj: Polska 1.5.6.) Lokalizacja NUTS 3: PL911 - Miasto Warszawa 1.5.7.) Numer telefonu: 22 570 14 00 1.5.9.) Adres poczty elektronicznej: opi@opi.org.pl 1.5.10.) Adres strony internetowej zamawiającego: www.opi.org.pl 1.6.) Rodzaj zamawiającego: Zamawiający publiczny - osoba prawna, o której mowa w art. 4 pkt 3 ustawy (podmiot prawa publicznego) 1.7.) Przedmiot działalności zamawiającego: Inna działalność działalność badawcza SEKCJA II – INFORMACJE PODSTAWOWE 2.1.) Ogłoszenie dotyczy: Zamówienia publicznego 2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: Nie 2.3.) Nazwa zamówienia albo umowy ramowej: Audyt infrastruktury sieciowej i bezpieczeństwa wraz z oceną zgodności z wymaganiami ustawy o krajowym systemie cyberbezpieczeństwa (KSC) 2.4.) Identyfikator postępowania: ocds-148610-80e9c2de-63a5-44e9-8d9c-94f5a31de83b 2.5.) Numer ogłoszenia: 2026/BZP 00517231 2.6.) Wersja ogłoszenia: 01 2.7.) Data ogłoszenia: 2026-11-02 2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: Nie 2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy: Nie 2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: Nie 2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA 3.1.) Adres strony internetowej prowadzonego postępowania https://opi.eb2b.com.pl/open-preview-auction.html/536541 3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia: Nie 3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej: Tak 3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej: https://opi.eb2b.com.pl/open-preview-auction.html/536541 3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej: Ofertę wraz z załącznikami sporządza się w języku polskim w postaci elektronicznej, i opatruje się kwalifikowanym podpisem elektronicznym lub podpisem zaufanym lub podpisem osobistym przez osobę uprawnioną do reprezentowania Wykonawcy, pod rygorem nieważności, zgodnie z art. 63 ust. 2 ustawy Pzp oraz zaleceniami dotyczącymi podpisu wskazanymi w pkt 10.9 SWZ. Instrukcja korzystania z Platformy Zakupowej oraz wymagania sprzętowo -aplikacyjne określone są w pkt 10.5 i 10.6 SWZ. Wszelkie dokumenty, oświadczenia, informacje, o których mowa w SWZ, należy wczytać jako załączniki na Platformie, według Instrukcji korzystania z Platformy, dostępnej dla zalogowanych użytkowników w zakładce „Pomoc” – „Instrukcje”. Zamawiający zaleca wczytywanie na Platformę plików w maksymalnym rozmiarze do 250 MB, a w przypadku dokumentów podpisanych podpisem zaufanym do 10 MB. Dokumenty elektroniczne, oświadczenia lub elektroniczne kopie dokumentów lub oświadczeń składające się na ofertę, składane są przez Wykonawcę przy użyciu zakładki „Złóż ofertę” w trakcie etapu składania ofert/wniosków. Dokumenty elektroniczne, oświadczenia, uzupełnienia, elektroniczne kopie dokumentów lub oświadczeń składane przez Wykonawcę po złożeniu ofert (np. na wezwanie Zamawiającego), składane są przy użyciu zakładki „Pytania/informacje”. Zamawiający zaleca przesyłanie plików w formacie .pdf. Ewentualne wnioski o wyjaśnienie treści SWZ, wnioski o przeprowadzenie wizji lokalnej itp., także składane są przy użyciu zakładki „Pytania/informacje”. Zalecenia Zamawiającego odnośnie podpisu elektronicznego: a) odnośnie kwalifikowanego podpisu elektronicznego: ii. dokumenty w formacie innym niż „pdf” zaleca się podpisywać formatem XAdES, b) odnośnie podpisu osobistego: i. dla dokumentów w formacie „pdf” lub „xml” zaleca się podpis wewnętrzny (otoczony), ii. dokumenty w formacie innym niż „pdf” zaleca się podpisywać podpisem zewnętrznym lub otaczającym, c) odnośnie podpisu zaufanego: i. wielkość dokumentów nie może przekraczać 10 MB, dostępny format podpisu „xml”. Za datę wpływu oświadczeń, wniosków, zawiadomień oraz informacji przyjmuje się datę ich wczytania do Platformy. 3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne: Nie 3.12.) Oferta - katalog elektroniczny: Nie dotyczy 3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu: polski 3.15.) RODO (obowiązek informacyjny): 1. Zamawiający działając na mocy art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), informuje, że jest administratorem w rozumieniu art. 4 pkt 7) RODO, w odniesieniu do danych osobowych osób fizycznych, przetwarzanych w związku z realizacją procesu udzielania zamówień publicznych, pozyskanych od podmiotów ubiegających się o ich realizację lub pozyskanych w celu przesłania zapytania ofertowego. 2. Zamawiający informuje, że dane osobowe będzie przetwarzał w celu realizacji procesu udzielania zamówień publicznych. Szczegółowe informacje, o których mowa w art. 13 lub art. 14 RODO, dotyczące przetwarzania danych osobowych przez Zamawiającego, w tym praw osób, których dane osobowe dotyczą, znajdują się w dedykowanej temu procesowi klauzuli informacyjnej, dostępnej pod adresem https://opi.org.pl/dane-osobowe/. 3. Podmiot ubiegający się o realizację zamówienia publicznego w przypadku przekazywania Zamawiającemu danych osobowych osób fizycznych uczestniczących w tym procesie zobowiązany jest poinformować je o treści informacji, o których mowa w pkt 2 powyżej. SEKCJA IV – PRZEDMIOT ZAMÓWIENIA 4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia. 4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie 4.1.2.) Numer referencyjny: DZ.250.489.2026 4.1.3.) Rodzaj zamówienia: Usługi 4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Nie 4.1.8.) Możliwe jest składanie ofert częściowych: Nie 4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Nie 4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia: 4.2.2.) Krótki opis przedmiotu zamówienia Przedmiotem zamówienia jest przeprowadzenie kompleksowego audytu infrastruktury sieciowej oraz bezpieczeństwa teleinformatycznego Zamawiającego wraz z oceną zgodności organizacyjnej i technicznej z wymaganiami ustawy o krajowym systemie cyberbezpieczeństwa (KSC) oraz środkami wynikającymi z art. 21 Dyrektywy NIS2, w oparciu o rekomendacje ENISA oraz CIS (Center for Internet Security). 4.2.6.) Główny kod CPV: 72810000-1 - Usługi audytu komputerowego 4.2.7.) Dodatkowy kod CPV: 72800000-8 - Usługi audytu komputerowego i testowania komputerów 79212000-3 - Usługi audytu 4.2.8.) Zamówienie obejmuje opcje: Nie 4.2.10.) Okres realizacji zamówienia albo umowy ramowej: do 2026-12-23 4.2.11.) Zamawiający przewiduje wznowienia: Nie 4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie 4.3.) Kryteria oceny ofert 4.3.1.) Sposób oceny ofert: cena oferty brutto 4.3.2.) Sposób określania wagi kryteriów oceny ofert: Punktowo 4.3.3.) Stosowane kryteria oceny ofert: Wyłącznie kryterium ceny Kryterium 1 4.3.5.) Nazwa kryterium: Cena 4.3.6.) Waga: 100,00 4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie SEKCJA V - KWALIFIKACJA WYKONAWCÓW 5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Tak 5.2.) Fakultatywne podstawy wykluczenia: Art. 109 ust. 1 pkt 4 5.3.) Warunki udziału w postępowaniu: Tak 5.4.) Nazwa i opis warunków udziału w postępowaniu. Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że skieruje do realizacji zamówienia Zespół składający się z co najmniej następujących osób: 1. Skład zespołu audytowego: a) 1 osoby posiadającej kwalifikacje audytora wiodącego ISO/IEC 27001 lub osoby posiadającej równoważne kwalifikacje w zakresie audytowania systemów zarządzania bezpieczeństwem informacji, b) 1 eksperta w zakresie bezpieczeństwa sieciowego, c) 1 eksperta w zakresie technologii Fortinet, d) 1 eksperta w zakresie technologii F5. 2. Dodatkowe wymagania wobec osób wchodzących w skład zespołu: a) co najmniej dwie osoby uczestniczące w realizacji zamówienia posiadające aktualne certyfikaty na poziomie eksperckim dotyczące technologii objętych zakresem audytu lub certyfikaty równoważne; b) co najmniej dwie osoby uczestniczące w realizacji zamówienia posiadające aktualne certyfikaty wskazane w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu. Zamawiający dopuszcza łączenie ról przez jedną osobę pod warunkiem spełnienia wszystkich wymaganych kwalifikacji i posiadania wymaganych certyfikatów. 5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: Tak 5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu: - oświadczenia Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2025 r. poz. 1714) z innym Wykonawcą, który złożył odrębną ofertę, albo oświadczenie o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej – załącznik nr 6 do SWZ; 5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu: - wykaz osób skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za realizowanie zamówienia, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, certyfikatów niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami – załącznik nr 7 do SWZ; - odpisu lub informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy, sporządzonej nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji; 5.11.) Wykaz innych wymaganych oświadczeń lub dokumentów: - formularz oferty – załącznik nr 2 do SWZ; - oświadczenie, Wykonawców wspólnie ubiegających się o udzielenie zamówienia- jeżeli dotyczy- załącznik nr 4 do SWZ; - oświadczenie o braku podstaw wykluczenia i spełnienia warunków- załacznik nr 5 - w przypadku wspólnego ubiegania się o zamówienie przez Wykonawców – oświadczenie, o którym mowa w pkt 9.1.3. SWZ składa każdy z Wykonawców. Oświadczenie to potwierdza brak podstaw wykluczenia w zakresie, w jakim każdy z Wykonawców wykazuje brak podstaw wykluczenia; - zobowiązanie podmiotu udostępniającego zasoby – jeżeli dotyczy, zgodnie z informacją zawartą w punkcie 9.2. SWZ; - pełnomocnictwo upoważniające do złożenia oferty – o ile ofertę składa pełnomocnik SEKCJA VI - WARUNKI ZAMÓWIENIA 6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe: Nie 6.3.) Zamawiający przewiduje aukcję elektroniczną: Nie 6.4.) Zamawiający wymaga wadium: Nie 6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy: Nie 6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia: W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia wymagane jest ustanowienie Pełnomocnika do reprezentowania ich w postępowaniu lub do reprezentowania ich w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego. 6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane: Nie SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY 7.1.) Zamawiający przewiduje udzielenia zaliczek: Nie 7.3.) Zamawiający przewiduje zmiany umowy: Tak 7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia: Rodzaj i zakres zmian umowy zostały szczegółowo określone w § 14 wzoru umowy - załącznik nr 3 do SWZ. 7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia: Nie SEKCJA VIII – PROCEDURA 8.1.) Termin składania ofert: 2026-11-10 11:00 8.2.) Miejsce składania ofert: Ofertę należy złożyć za pośrednictwem Platformy Zakupowej dostępnej pod adresem: https://opi.eb2b.com.pl/open-preview-auction.html/536541 8.3.) Termin otwarcia ofert: 2026-11-10 11:30 8.4.) Termin związania ofertą: 30 dni SEKCJA IX – POZOSTAŁE INFORMACJE Zamawiający wykluczy z postępowania Wykonawcę, wobec którego zachodzą podstawy wykluczenia, o których mowa w art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. z 2025 poz. 514), tj.: a) Wykonawcę wymienionego w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisanego na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 ww. ustawy; b) Wykonawcę, którego beneficjentem rzeczywistym w rozumieniu ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz. U. z 2025 r. poz. 644 z późn. zm.) jest osoba wymieniona w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisana na listę lub będąca takim beneficjentem rzeczywistym od dnia 24 lutego 2022 r., o ile została wpisana na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 ww. ustawy; c) Wykonawcę, którego jednostką dominującą w rozumieniu art. 3 ust. 1 pkt 37 ustawy z dnia 29 września 1994 r. o rachunkowości (Dz. U. z 2026 r. poz. 522) jest podmiot wymieniony w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisany na listę lub będący taką jednostką dominującą od dnia 24 lutego 2022 r., o ile został wpisany na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 ww. ustawy. Wykluczenie następuje na okres trwania okoliczności określonych w pkt a)- c) powyżej. Osoba lub podmiot podlegające ww.wykluczeniu na podstawie, które w okresie tego wykluczenia ubiegają się o udzielenie zamówienia publicznego lub biorą udział w postępowaniu o udzielenie zamówienia publicznego podlegają karze pieniężnej. Środki ochrony prawnej przysługują Wykonawcy, jeżeli ma lub miał interes w uzyskaniu zamówienia oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez Zamawiającego przepisów ustawy Pzp. Szczegółowe informacje dotyczące środków ochrony prawnej określone są w Dziale IX „Środki ochrony prawnej” ustawy Pzp. 2026-11-02 Biuletyn Zamówień Publicznych Ogłoszenie o zamówieniu - Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy - Usługi