Przegląd, aktualizacja i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), Systemu Zarządzania Ciągłością Działania (SZCD) oraz przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa

Przegląd, aktualizacja i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), Systemu Zarządzania Ciągłością Działania (SZCD) oraz przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa Przedmiotem zamówienia jest wykonanie usługi polegającej na przeglądzie, aktualizacji, uporządkowaniu oraz wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji oraz wykonanie usługi polegającej na opracowaniu, aktualizacji, uporządkowaniu oraz wdrożeniu Systemu Zarządzania Ciągłością Działania dla systemów teleinformatycznych, zwanego dalej „SZCD”, obejmującego środowisko IT oraz OT, wraz z opracowaniem i wdrożeniem planów ciągłości działania, zwanych dalej „BCP”, oraz planów odtwarzania po awarii, zwanych dalej „DRP”. Szczegółowy Opis Przedmiotu Zamówienia dla Części 1 znajduje się w załączniku nr 3a do ZO. Przedmiotem zamówienia jest usługa polegająca na przygotowaniu i przeprowadzeniu podstawowych szkoleń z zakresu cyberbezpieczeństwa, ukierunkowanych na budowanie świadomości pracowników w obszarze cyberzagrożeń, zasad bezpiecznego postępowania oraz sposobów ochrony wykorzystywanych systemów, urządzeń i informacji. Szkolenia obejmują pracowników funkcjonujących w środowiskach IT/OT/ICS, w tym w szczególności pracowników biurowych, technicznych oraz pracowników związanych z eksploatacją infrastruktury i systemów wspierających działalność przedsiębiorstwa wodociągowego. Szkolenia zostały podzielone na 3 grupy tematyczne: a) Szkolenia online z zakresu cyberbezpieczeństwa – podstawowe szkolenia budujące świadomość pracowników IT/OT/ICS w zakresie cyberzagrożeń oraz sposobów ochrony b) Szkolenia z zakresu cyberbezpieczeństwa – szkolenia dla kadry istotne z punktu widzenia wdrażanej Polityki Bezpieczeństwa Informacji oraz Systemu Zarządzania Bezpieczeństwem Informacji w obszarze IT/OT/ICS c) Szkolenie z zakresu cyberbezpieczeństwa powiązane z testami socjotechnicznymi Szczegółowy Opis Przedmiotu Zamówienia dla Części 2 znajduje się w załączniku nr 3b do ZO. Warunki udziału: Wiedza i doświadczenie: O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy dysponują odpowiednim potencjałem technicznym oraz zasobami zdolnymi do wykonania zamówienia tj. Zamawiający uzna warunek za spełniony jeśli oferent wykaże, że posiada doświadczenie w prowadzeniu projektów z obszaru cyberbezpieczeństwa, w postaci wykonania w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, co najmniej jednego zamówienia polegającego na realizacji usługi w zakresie Opracowania i wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz Systemu Zarządzania Ciągłością Działania (SZCD). Zamawiający dopuszcza wykonanie usługi Opracowania i wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz Systemu Zarządzania Ciągłością Działania (SZCD) w ramach dwóch różnych usług/umów/zadań. Na potwierdzenie niniejszego warunku wraz z ofertą należy złożyć wykaz usług zgodnie z załącznikiem nr 4 wykonanych w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem przedmiotu, dat wykonania i podmiotów, na rzecz, których usługi zostały wykonane oraz załączeniem dowodów określających, czy te usługi zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz, którego usługi zostały wykonane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy. Dodatkowe warunki udziału: Wyłączenie z uwagi na powiązania 1. O udzielenie zamówienia nie mogą ubiegać się Wykonawcy powiązani z Zamawiającym i/lub osobami biorącymi udział w przygotowaniu lub prowadzeniu postępowania o udzielenie zamówienia. Przez powiązania osobowe lub kapitałowe rozumie się powiązania polegające na: a) uczestniczenie w spółce jako wspólnik spółki cywilnej lub spółki osobowej; b) posiadanie co najmniej 10% udziałów lub akcji (o ile niższy próg nie wynika z przepisów prawa); c) pełnienie funkcji członka organu nadzorczego lub zarządzającego, prokurenta, pełnomocnika; d) pozostawanie w związku małżeńskim, w stosunku pokrewieństwa lub powinowactwa w linii prostej, pokrewieństwa lub powinowactwa w linii bocznej do drugiego stopnia, lub związanie z tytułu przysposobienia, opieki lub kurateli albo pozostawanie we wspólnym pożyciu z wykonawcą, jego zastępcą prawnym lub członkami organów zarządzających lub organów nadzorczych wykonawców ubiegających się o udzielenie zamówienia; e) pozostawanie z wykonawcą w takim stosunku prawnym lub faktycznym, że istnieje uzasadniona wątpliwość co do ich bezstronności lub niezależności w związku z postępowaniem o udzielenie zamówienia. Wyłączenie związane z agresją na Ukrainę 1. Zamówienie nie może zostać udzielone podmiotom, wobec których zachodzi jakakolwiek z okoliczności wskazanych w art. 7 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego 2. Zamawiający informuje, że wykluczeniu z postępowania podlegają: a. wykonawcy wymienieni w wykazach określonych w rozporządzeniu Rady (WE) nr 765/2006 z dnia 18 maja 2006 r. dotyczącego środków ograniczających w związku z sytuacją na Białorusi i udziałem Białorusi w agresji Rosji wobec Ukrainy (Dz. Urz. UE L 134 z 20.05.2006, str. 1, z późn. zm.) i rozporządzeniu Rady (UE) nr 269/2014 z dnia 17 marca 2014 r. w sprawie środków ograniczających w odniesieniu do działań podważających integralność terytorialną, suwerenność i niezależność Ukrainy lub im zagrażających (Dz. Urz. UE L 78 z 17.03.2014, str. 6, z późn. zm.) albo wpisani na listę o której mowa w art. 2 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego, na podstawie decyzji w sprawie wpisu na ww. listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 powołanej ustawy; b. wykonawcy, których beneficjentem rzeczywistym w rozumieniu ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (tj. Dz. U. z 2025 r., poz. 644) jest osoba wymieniona w wykazach określonych w rozporządzeniu Rady (WE) nr 765/2006 z dnia 18 maja 2006 r. dotyczącego środków ograniczających w związku z sytuacją na Białorusi i udziałem Białorusi w agresji Rosji wobec Ukrainy (Dz. Urz. UE L 134 z 20.05.2006, str. 1, z późn. zm.) i rozporządzeniu Rady (UE) nr 269/2014 z dnia 17 marca 2014 r. w sprawie środków ograniczających w odniesieniu do działań podważających integralność terytorialną, suwerenność i niezależność Ukrainy lub im zagrażających (Dz. Urz. UE L 78 z 17.03.2014, str. 6, z późn. zm.) albo wpisani na listę o której mowa w art. 2 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego, lub będący takim beneficjentem rzeczywistym od dnia 24 lutego 2022 r., o ile zostali wpisani na ww. listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego; c. wykonawcy, których jednostką dominującą w rozumieniu art. 3 ust. 1 pkt 37 ustawy z dnia 29 września 1994 r. o rachunkowości ( tj. Dz.U. z 2026, poz. 522) jest podmiot wymieniony w wykazach określonych w rozporządzeniu Rady (WE) nr 765/2006 z dnia 18 maja 2006 r. dotyczącego środków ograniczających w związku z sytuacją na Białorusi i udziałem Białorusi w agresji Rosji wobec Ukrainy (Dz. Urz. UE L 134 z 20.05.2006, str. 1, z późn. zm.) i rozporządzeniu Rady (UE) nr 269/2014 z dnia 17 marca 2014 r. w sprawie środków ograniczających w odniesieniu do działań podważających integralność terytorialną, suwerenność i niezależność Ukrainy lub im zagrażających (Dz. Urz. UE L 78 z 17.03.2014, str. 6, z późn. zm.) albo wpisany na listę o której mowa w art. 2 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego, lub będący taką jednostką dominującą od dnia 24 lutego 2022 r., o ile został wpisany na listę na podstawie decyzji w sprawie wpisu na ww. listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego. Wykonawca wraz z ofertą zobowiązany jest złożyć oświadczenie o niepozostawaniu z Zamawiającym w żadnym ze stosunków opisanych powyżej – zgodnie z Załącznikiem nr 2. Lista wymaganych dokumentów/oświadczeń: 1) Oferta powinna zawierać: a) Formularz ofertowy wzór - załącznik nr 1 do zapytania ofertowego – wypełniony i podpisany przez Wykonawcę, b) Formularz asortymentowo – cenowy – Załącznik nr 1a (Część 1) lub/ i Załącznik nr 1b (Część 2) Uwaga! Formularz ofertowy oraz Formularze asortymentowo – cenowe stanowią łącznie treść oferty i nie podlegają uzupełnieniu po terminie składania ofert. c) Oświadczenie – Załącznik nr 2 (wspólny dla obu części zamówienia) do zapytania ofertowego – wypełniony i podpisany przez wykonawcę (oświadczenie składa również podmiot trzeci – jeżeli dotyczy) d) Wykaz usług – Załącznik nr 4 (Część 1) lub/i Załącznik nr 5 (Część 2) e) Zobowiązanie podmiotu trzeciego do udostępnienia zasobów (o ile dotyczy) wypełniony i prawidłowo podpisany przez udostępniającego zasoby Uwaga! Wykonawca nie może powoływać się na zasoby podmiotu trzeciego po terminie składania ofert. Zakres realizacji zamówienia przez podmiot trzeci należy wpisać również w Formularzu ofertowym (Załącznik nr 1) f) Pełnomocnictwo - w przypadku gdy oferta jest składana przez pełnomocnika g) Wydruk CEiDG lub KRS (jeżeli dotyczy) Wiedza i doświadczenie: O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy dysponują odpowiednim potencjałem technicznym oraz zasobami zdolnymi do wykonania zamówienia. Zamawiający uzna warunek za spełniony jeśli oferent wykaże, że posiada doświadczenie w postaci wykonania w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, co najmniej jednego zamówienia (w ramach jednej umowy) polegającego na realizacji usługi szkolenia z zakresu cyberbezpieczeństwa dla pracowników. Na potwierdzenie niniejszego warunku wraz z ofertą należy złożyć wykaz usług zgodnie z załącznikiem nr 5 wykonanych w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem przedmiotu, dat wykonania i podmiotów, na rzecz, których usługi zostały wykonane oraz załączeniem dowodów określających, czy te usługi zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz, którego usługi zostały wykonane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia warunek doświadczenia musi spełniać w całości co najmniej jeden z Wykonawców lub podmiot trzeci, na zasoby którego powołują się Wykonawcy. Dodatkowe warunki udziału: Wyłączenie z uwagi na powiązania 1. O udzielenie zamówienia nie mogą ubiegać się Wykonawcy powiązani z Zamawiającym i/lub osobami biorącymi udział w przygotowaniu lub prowadzeniu postępowania o udzielenie zamówienia. Przez powiązania osobowe lub kapitałowe rozumie się powiązania polegające na: a) uczestniczenie w spółce jako wspólnik spółki cywilnej lub spółki osobowej; b) posiadanie co najmniej 10% udziałów lub akcji (o ile niższy próg nie wynika z przepisów prawa); c) pełnienie funkcji członka organu nadzorczego lub zarządzającego, prokurenta, pełnomocnika; d) pozostawanie w związku małżeńskim, w stosunku pokrewieństwa lub powinowactwa w linii prostej, pokrewieństwa lub powinowactwa w linii bocznej do drugiego stopnia, lub związanie z tytułu przysposobienia, opieki lub kurateli albo pozostawanie we wspólnym pożyciu z wykonawcą, jego zastępcą prawnym lub członkami organów zarządzających lub organów nadzorczych wykonawców ubiegających się o udzielenie zamówienia; e) pozostawanie z wykonawcą w takim stosunku prawnym lub faktycznym, że istnieje uzasadniona wątpliwość co do ich bezstronności lub niezależności w związku z postępowaniem o udzielenie zamówienia. Wyłączenie związane z agresją na Ukrainę 1. Zamówienie nie może zostać udzielone podmiotom, wobec których zachodzi jakakolwiek z okoliczności wskazanych w art. 7 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego 2. Zamawiający informuje, że wykluczeniu z postępowania podlegają: a. wykonawcy wymienieni w wykazach określonych w rozporządzeniu Rady (WE) nr 765/2006 z dnia 18 maja 2006 r. dotyczącego środków ograniczających w związku z sytuacją na Białorusi i udziałem Białorusi w agresji Rosji wobec Ukrainy (Dz. Urz. UE L 134 z 20.05.2006, str. 1, z późn. zm.) i rozporządzeniu Rady (UE) nr 269/2014 z dnia 17 marca 2014 r. w sprawie środków ograniczających w odniesieniu do działań podważających integralność terytorialną, suwerenność i niezależność Ukrainy lub im zagrażających (Dz. Urz. UE L 78 z 17.03.2014, str. 6, z późn. zm.) albo wpisani na listę o której mowa w art. 2 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego, na podstawie decyzji w sprawie wpisu na ww. listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 powołanej ustawy; b. wykonawcy, których beneficjentem rzeczywistym w rozumieniu ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (tj. Dz. U. z 2025 r., poz. 644) jest osoba wymieniona w wykazach określonych w rozporządzeniu Rady (WE) nr 765/2006 z dnia 18 maja 2006 r. dotyczącego środków ograniczających w związku z sytuacją na Białorusi i udziałem Białorusi w agresji Rosji wobec Ukrainy (Dz. Urz. UE L 134 z 20.05.2006, str. 1, z późn. zm.) i rozporządzeniu Rady (UE) nr 269/2014 z dnia 17 marca 2014 r. w sprawie środków ograniczających w odniesieniu do działań podważających integralność terytorialną, suwerenność i niezależność Ukrainy lub im zagrażających (Dz. Urz. UE L 78 z 17.03.2014, str. 6, z późn. zm.) albo wpisani na listę o której mowa w art. 2 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego, lub będący takim beneficjentem rzeczywistym od dnia 24 lutego 2022 r., o ile zostali wpisani na ww. listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego; c. wykonawcy, których jednostką dominującą w rozumieniu art. 3 ust. 1 pkt 37 ustawy z dnia 29 września 1994 r. o rachunkowości ( tj. Dz.U. z 2026, poz. 522) jest podmiot wymieniony w wykazach określonych w rozporządzeniu Rady (WE) nr 765/2006 z dnia 18 maja 2006 r. dotyczącego środków ograniczających w związku z sytuacją na Białorusi i udziałem Białorusi w agresji Rosji wobec Ukrainy (Dz. Urz. UE L 134 z 20.05.2006, str. 1, z późn. zm.) i rozporządzeniu Rady (UE) nr 269/2014 z dnia 17 marca 2014 r. w sprawie środków ograniczających w odniesieniu do działań podważających integralność terytorialną, suwerenność i niezależność Ukrainy lub im zagrażających (Dz. Urz. UE L 78 z 17.03.2014, str. 6, z późn. zm.) albo wpisany na listę o której mowa w art. 2 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego, lub będący taką jednostką dominującą od dnia 24 lutego 2022 r., o ile został wpisany na listę na podstawie decyzji w sprawie wpisu na ww. listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego. Wykonawca wraz z ofertą zobowiązany jest złożyć oświadczenie o niepozostawaniu z Zamawiającym w żadnym ze stosunków opisanych powyżej – zgodnie z Załącznikiem nr 2. Lista wymaganych dokumentów/oświadczeń: 1) Oferta powinna zawierać: a) Formularz ofertowy wzór - załącznik nr 1 do zapytania ofertowego – wypełniony i podpisany przez Wykonawcę, b) Formularz asortymentowo – cenowy – Załącznik nr 1a (Część 1) lub/ i Załącznik nr 1b (Część 2) Uwaga! Formularz ofertowy oraz Formularze asortymentowo – cenowe stanowią łącznie treść oferty i nie podlegają uzupełnieniu po terminie składania ofert. c) Oświadczenie – Załącznik nr 2 (wspólny dla obu części zamówienia) do zapytania ofertowego – wypełniony i podpisany przez wykonawcę (oświadczenie składa również podmiot trzeci – jeżeli dotyczy) d) Wykaz usług – Załącznik nr 4 (Część 1) lub/i Załącznik nr 5 (Część 2) e) Zobowiązanie podmiotu trzeciego do udostępnienia zasobów (o ile dotyczy) wypełniony i prawidłowo podpisany przez udostępniającego zasoby Uwaga! Wykonawca nie może powoływać się na zasoby podmiotu trzeciego po terminie składania ofert. Zakres realizacji zamówienia przez podmiot trzeci należy wpisać również w Formularzu ofertowym (Załącznik nr 1) f) Pełnomocnictwo - w przypadku gdy oferta jest składana przez pełnomocnika g) Wydruk CEiDG lub KRS (jeżeli dotyczy) Kryteria oceny ofert: Cena brutto Liczba punktów = Cn/Cb x 100 gdzie: - Cn – najniższa cena spośród wszystkich ofert nie odrzuconych - Cb – cena oferty badanej - 100 wskaźnik stały Cena brutto Liczba punktów = Cn/Cb x 100 gdzie: - Cn – najniższa cena spośród wszystkich ofert nie odrzuconych - Cb – cena oferty badanej - 100 wskaźnik stały Miejsce realizacji: Szydłów