Nazwa zamówienia: „Wykonanie dokumentacji SZBI wraz z opracowaniem Systemu zarzadzania ciągłością działania (SZCD) oraz przeprowadzenie audytu systemu zarzadzania bezpieczeństwem Informacji dla Krośnieńskiego Przedsiębiorstwa Wodociągowo-Komunalnego Sp. z o.o.” realizowanego w ramach konkursu grantowego finansowanego ze środków Unii Europejskiej NextGenerationEU w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, finansowanego ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo - Cyberbezpieczne Wodociągi w ramach Konkursu grantowego pn. “Cyberbezpieczne Wodociągi” o numerze KPOD.05.10-CW.01-001/25

Nazwa zamówienia: „Wykonanie dokumentacji SZBI wraz z opracowaniem Systemu zarzadzania ciągłością działania (SZCD) oraz przeprowadzenie audytu systemu zarzadzania bezpieczeństwem Informacji dla Krośnieńskiego Przedsiębiorstwa Wodociągowo-Komunalnego Sp. z o.o.” realizowanego w ramach konkursu grantowego finansowanego ze środków Unii Europejskiej NextGenerationEU w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, finansowanego ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo - Cyberbezpieczne Wodociągi w ramach Konkursu grantowego pn. “Cyberbezpieczne Wodociągi” o numerze KPOD.05.10-CW.01-001/25 Nazwa zamówienia: „Wykonanie dokumentacji SZBI wraz z opracowaniem Systemu zarzadzania ciągłością działania (SZCD) oraz przeprowadzenie audytu systemu zarzadzania bezpieczeństwem Informacji dla Krośnieńskiego Przedsiębiorstwa Wodociągowo-Komunalnego Sp. z o.o.” realizowanego w ramach konkursu grantowego finansowanego ze środków Unii Europejskiej NextGenerationEU w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, finansowanego ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo - Cyberbezpieczne Wodociągi w ramach Konkursu grantowego pn. “Cyberbezpieczne Wodociągi” o numerze KPOD.05.10-CW.01-001/25 1. Przedmiotem zamówienia jest usługa na Wykonanie dokumentacji SZBI wraz z opracowaniem Systemu zarzadzania ciągłością działania (SZCD) oraz przeprowadzenie audytu systemu zarzadzania bezpieczeństwem Informacji dla Krośnieńskiego Przedsiębiorstwa Wodociągowo-Komunalnego Sp. z o.o. realizowanego w ramach Krajowego Planu Odbudowy i Zwiększania Odporności finansowanego ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo - Cyberbezpieczne Wodociągi. Konkurs grantowy pn. “Cyberbezpieczne Wodociągi” o numerze KPOD.05.10-CW.01-001/25. 2. Zamawiający dokonuje podziału zamówienia na dwie części odpowiadające wyodrębnionym obszarom realizacji przedmiotu zamówienia: A. CZĘŚĆ I - Przeprowadzenie audytu Systemu Zarządzania Bezpieczeństwem Informacji [SZBI]. Część I obejmuje przeprowadzenie audytu Systemu Zarządzania Bezpieczeństwem Informacji [SZBI] zgodnie z kryteriami zawartymi w § 20 ust. 2 ww. rozporządzenia KRI lub zgodność z wymaganiami normy PN-ISO/IEC 27001, w tym: • spotkanie otwierające audyt; • weryfikacja zgodności przyjętych procedur z przepisami Rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych; • weryfikacja zgodności przyjętych procedur z przepisami z zakresu cyberbezpieczeństwa w oparciu o przepisy Ustawy z dnia 5 lipca 2018 r. krajowym systemie cyberbezpieczeństwa; • weryfikacja zgodności przyjętych procedur z przepisami z zakresu ochrony danych w oparciu o przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) oraz Ustawy z dnia 10 maja 2018 r. ochronie danych osobowych; • testy podatności; • zamknięcie audytu; • przygotowanie i przekazanie Raportu z audytu; • omówienie wyników oraz wydanie rekomendacji Kierownictwu Jednostki. Szczegółowy Opis Przedmiotu Zamówienia stanowi załącznik nr 1A do SWZ – „Opis przedmiotu zamówienia dla Części I”. Nazwa zamówienia: „Wykonanie dokumentacji SZBI wraz z opracowaniem Systemu zarzadzania ciągłością działania (SZCD) oraz przeprowadzenie audytu systemu zarzadzania bezpieczeństwem Informacji dla Krośnieńskiego Przedsiębiorstwa Wodociągowo-Komunalnego Sp. z o.o.” realizowanego w ramach konkursu grantowego finansowanego ze środków Unii Europejskiej NextGenerationEU w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, finansowanego ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo - Cyberbezpieczne Wodociągi w ramach Konkursu grantowego pn. “Cyberbezpieczne Wodociągi” o numerze KPOD.05.10-CW.01-001/25 1. Przedmiotem zamówienia jest usługa na Wykonanie dokumentacji SZBI wraz z opracowaniem Systemu zarzadzania ciągłością działania (SZCD) oraz przeprowadzenie audytu systemu zarzadzania bezpieczeństwem Informacji dla Krośnieńskiego Przedsiębiorstwa Wodociągowo-Komunalnego Sp. z o.o. realizowanego w ramach Krajowego Planu Odbudowy i Zwiększania Odporności finansowanego ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo - Cyberbezpieczne Wodociągi. Konkurs grantowy pn. “Cyberbezpieczne Wodociągi” o numerze KPOD.05.10-CW.01-001/25. 2. Zamawiający dokonuje podziału zamówienia na dwie części odpowiadające wyodrębnionym obszarom realizacji przedmiotu zamówienia: B. CZĘŚĆ II - Przeanalizowanie sytuacji Zamawiającego oraz stworzenie od nowa pełnej dokumentacji systemu zarządzania bezpieczeństwem informacji i jej wdrożenie zgodnie z wytycznymi normy PN-EN ISO/IEC 27001 Część II obejmuje przeanalizowanie sytuacji Zamawiającego oraz stworzenie od nowa pełnej dokumentacji systemu zarządzania bezpieczeństwem informacji i jej wdrożenie zgodnie z wytycznymi normy PN-EN ISO/IEC 27001: W ramach realizowanego przedmiotu zamówienia Wykonawca jest zobowiązany do: • Wykonania analizy sytuacji Zamawiającego w zakresie bezpieczeństwa informacji (organizacji, procesów, aktywów, systemów oraz środowisk IT i OT), która pozwoli na określenie potrzeb związanych z koniecznością stworzenia od nowa pełnej dokumentacji zgodnej z wymaganiami nowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa oraz norm ISO 27000 w zakresie bezpieczeństwa informacji (w szczególności zgodnego z wymaganiami aktualnych norm PN-EN ISO/IEC 27001 oraz zaleceniami aktualnych norm PN-ISO/IEC 27002, PN-ISO-27005) i ISO 31000 w zakresie zarządzania ryzykiem oraz zapewnienia zarządzania ciągłością działania w nawiązaniu do normy PN-EN ISO 22301. • Przedstawienia Zamawiającemu raportu dokumentującego rezultaty wykonanej analizy sytuacji Zamawiającego wraz z zaleceniami dotyczącymi zakresu i struktury dokumentów, które należy stworzyć w ramach systemu zarządzania bezpieczeństwem informacji. • Opracowania od nowa i wdrożenia pełnej dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji. • Opracowania od nowa i wdrożenia Systemu Zarządzania Ciągłością Działania (SZCD) oraz planów ciągłości działania i odtwarzania po awarii (BCP/DRP) dla systemów teleinformatycznych Zamawiającego. • Utrzymania, zarządzania i doskonalenia SZBI oraz SZCD po ich wdrożeniu, w okresie realizacji umowy. • Przeszkolenia kadry Zamawiającego z cyberbezpieczeństwa, obejmującego wdrożone polityki SZBI. • Realizacji zamówienia zgodnie z wymaganiami organizacyjnymi, formalnymi i odbiorowymi określonymi w niniejszym opisie. • Przekazania Zamawiającemu produktów zamówienia wskazanych w opisie przedmiotu zamówienia. Szczegółowy Opis Przedmiotu Zamówienia stanowi załącznik nr 1B do SWZ – „Opis przedmiotu zamówienia dla Części II”. Warunki udziału: Osoby zdolne do wykonania zamówienia: Część I – Przeprowadzenie audytu Systemu Zarządzania Bezpieczeństwem Informacji [SZBI]. 1.Wykonawca spełni warunek dotyczący zdolności technicznej lub zawodowej w zakresie Części I, jeżeli wykaże, że: a) w zakresie osób skierowanych do realizacji zamówienia: dysponuje lub będzie dysponował co najmniej dwoma osobami, które zostaną skierowane do realizacji usług przeprowadzenia audytu jako audytorzy zewnętrzni w zakresie Części I zamówienia i posiadają: • ważne certyfikaty określone w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U.2018 poz. 1999). 2.W celu wykazania spełniania warunków udziału w postępowaniu, należy przedłożyć wraz z ofertą: W przypadku Wykonawcy składającego ofertę na Część I - wykaz osób skierowanych przez Wykonawcę do realizacji zamówienia, wraz z informacją o posiadanych przez te osoby kwalifikacjach zawodowych i uprawnieniach oraz o podstawie do dysponowania tymi osobami. (wzór wykazu osób stanowi załącznik nr 8 do SWZ). Do wykazu należy dołączyć kopie ważnych certyfikatów potwierdzających spełnianie przez każdą ze wskazanych osób wymagań określonych powyżej. Wykonawca zobowiązany jest wskazać w wykazie osoby, które będą uczestniczyć w realizacji zamówienia jako audytorzy zewnętrzni w zakresie Części I zamówienia. Dokumenty potwierdzające posiadanie wymaganych certyfikatów muszą umożliwiać jednoznaczną identyfikację osoby, której dotyczą oraz potwierdzać ważność certyfikatu na dzień składania ofert. Wiedza i doświadczenie: Część II – Przeanalizowanie sytuacji Zamawiającego oraz stworzenie od nowa pełnej dokumentacji systemu zarządzania bezpieczeństwem informacji i jej wdrożenie zgodnie z wytycznymi normy PN-EN ISO/IEC 27001 1. Wykonawca spełni warunek dotyczący zdolności technicznej lub zawodowej w zakresie Części II, jeżeli wykaże, że: a) w zakresie doświadczenia: • udzielenie zamówienia może ubiegać się Wykonawca, który wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał lub wykonuje co najmniej 2 usługi polegające na opracowaniu i wdrożeniu dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), zgodnie z wymaganiami normy PN-EN ISO/IEC 27001 lub normy równoważnej. Przez opracowanie i wdrożenie SZBI Zamawiający rozumie w szczególności wykonanie dokumentacji systemu oraz wsparcie Zamawiającego w jej wdrożeniu, obejmujące co najmniej przeprowadzenie analizy ryzyka bezpieczeństwa informacji oraz opracowanie lub aktualizację dokumentacji SZBI zgodnej z wymaganiami PN-EN ISO/IEC 27001 lub normy równoważnej. 2. W celu wykazania spełniania warunków udziału w postępowaniu, należy przedłożyć wraz z ofertą: 2. wykaz zrealizowanych zamówień (dotyczy Części II) w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów na rzecz których usługi zostały wykonane, oraz załączeniem dowodów określających czy te usługi zostały wykonane lub są wykonywane należycie (wzór wykazu wykonanych usług stanowi załącznik nr 7 do SWZ). Dowodów określających, że wskazane przez Wykonawcę usługi na potwierdzenie spełnienia warunku udziału w postępowaniu dot. zdolności technicznej lub zawodowej w zakresie doświadczenia zostały wykonane należycie. Dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi były wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – inne odpowiednie dokumenty. Kryteria oceny ofert: Zamawiający będzie kierował się następującym kryterium: Cena brutto (C) – 100% – maksymalnie 100 punktów. Zamawiający będzie kierował się następującym kryterium: Cena brutto (C) – 100% – maksymalnie 100 punktów. Miejsce realizacji: Krosno Odrzańskie