Wykonanie audytu zerowego obowiązujących w GIJHARS procedur dotyczących bezpieczeństwa informacji w zakresie ich zgodności z KRI, KSC i normą ISO 27001 oraz zaprojektowanie i wdrożenie SZBI

Zakres prac

4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia. 4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie 4.1.2.) Numer referencyjny: BAD.241.2.1.2026 4.1.3.) Rodzaj zamówienia: Usługi 4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Nie 4.1.5.) Wartość zamówienia: 200000,00 PLN 4.1.8.) Możliwe jest składanie ofert częściowych: Nie 4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Nie 4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia: 4.2.2.) Krótki opis przedmiotu zamówienia Przedmiotem zamówienia jest wykonanie audytu zerowego obowiązujących w Głównym Inspektoracie Jakości Handlowej Artykułów Rolno-Spożywczych procedur dotyczących bezpieczeństwa informacji w zakresie ich zgodności z Krajowymi Ramami Interoperacyjności (KRI), Krajowym Systemem Cyberbezpieczeństwa (KSC) i normą ISO 27001 oraz zaprojektowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w Głównym Inspektoracie Jakości Handlowej Artykułów Rolno-Spożywczych. Szczegółowy opis przedmiotu zamówienia został zamieszczony w pkt. 3 SWZ oraz w formularzu warunków technicznych stanowiącym załącznik nr 2 do SWZ, a szczegółowe warunki realizacji przedmiotu zamówienia zostały określone w projektowanych postanowieniach umowy, stanowiących załącznik nr 4 do SWZ 4.2.6.) Główny kod CPV: 79417000-0 - Usługi doradcze w zakresie bezpieczeństwa 4.2.7.) Dodatkowy kod CPV: 79212000-3 - Usługi audytu 80510000-2 - Usługi szkolenia specjalistycznego 4.2.8.) Zamówienie obejmuje opcje: Nie 4.2.10.) Okres realizacji zamówienia albo umowy ramowej: 4 miesiące 4.2.11.) Zamawiający przewiduje wznowienia: Nie 4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie 4.3.) Kryteria oceny ofert 4.3.1.) Sposób oceny ofert: Przy wyborze najkorzystniejszej oferty Zamawiający będzie się kierował następującymi kryteriami oceny ofert: Cena brutto oferty i Doświadczenie osób skierowanych do realizacji zamówienia. W odniesieniu do kryterium „cena brutto oferty” punkty zostaną obliczone na podstawie ceny ofertowej brutto (wraz z podatkiem od towarów i usług) zgodnie z wzorem: liczba punktów = (cena najniższa zaproponowana w ofertach / cena zaproponowana w badanej ofercie) x 100 pkt x 60%, z dokładnością do dwóch miejsc po przecinku. W odniesieniu do kryterium „doświadczenie osób skierowanych do realizacji zamówienia” punkty zostaną przyznane Wykonawcy za wykazane doświadczenie osób skierowanych do realizacji zamówienia w zakresie realizacji usług cyberbezpieczeństwa dla sektora publicznego. Za usługę cyberbezpieczeństwa uznaje się należycie wykonaną, w ciągu ostatnich 5/pięciu lat przed upływem terminu składania ofert, usługę, której przedmiot obejmował: wdrożenie SZBI lub audyt bezpieczeństwa (KRI/KSC/ISO 27001), lub testy penetracyjne, lub szkolenia z zakresu cyberbezpieczeństwa. Jeżeli w ramach jednej umowy było wykonywane więcej niż jedno spośród wymienionych powyżej świadczeń (czynności) za usługę cyberbezpieczeństwa zostanie uznane każde świadczenie (czynność) osobno. Za przedmiotowe kryterium punkty przyznawane będą w ten sposób, że za każdą wykazaną usługę cyberbezpieczeństwa dla sektora publicznego spełniającą powyższe wymagania, oferta Wykonawcy wewnątrz kryterium może uzyskać 1 pkt (tzw. „mały” punkt). Uzyskane w ten sposób „małe” punkty zostaną przeliczone na punkty za przedmiotowe kryterium zgodnie z wzorem: liczba punktów = (liczba „małych” punktów przyznana badanej ofercie / maksymalna liczba „małych” punktów przyznana ofertom) x 100 pkt. x 40%, z dokładnością do dwóch miejsc po przecinku. Jeżeli Wykonawca do realizacji zamówienia skieruje więcej niż jedną osobę posiadającą wymagane doświadczenie, to przy obliczaniu punktów w tym kryterium zostaną uwzględnione „małe” punkty w odniesieniu do wszystkich tych osób. UWAGA: wszystkie wskazane osoby, na potrzeby przedmiotowego kryterium, będą musiały brać udział w realizacji zamówienia! Ocenie według powyższych kryteriów zostaną poddane jedynie oferty niepodlegające odrzuceniu. 4.3.2.) Sposób określania wagi kryteriów oceny ofert: Punktowo 4.3.3.) Stosowane kryteria oceny ofert: Kryterium ceny oraz kryteria jakościowe Kryterium 1 4.3.5.) Nazwa kryterium: Cena 4.3.6.) Waga: 60 Kryterium 2 4.3.4.) Rodzaj kryterium: organizacja, kwalifikacje zawodowe i doświadczenie osób wyznaczonych do realizacji zamówienia 4.3.5.) Nazwa kryterium: Doświadczenie osób skierowanych do realizacji zamówienia 4.3.6.) Waga: 40 4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie

Warunki udziału

5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Tak 5.2.) Fakultatywne podstawy wykluczenia: Art. 109 ust. 1 pkt 4 5.3.) Warunki udziału w postępowaniu: Tak 5.4.) Nazwa i opis warunków udziału w postępowaniu. W celu oceny zdolności Wykonawcy do należytego wykonania zamówienia Zamawiający wymaga od Wykonawcy spełniania warunków udziału w postępowaniu: 1. w zakresie zdolności do występowania w obrocie gospodarczym – w odniesieniu do tego warunku Zamawiający nie określa minimalnych poziomów zdolności, 2. w zakresie uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów – w odniesieniu do tego warunku Zamawiający nie określa minimalnych poziomów zdolności, 3. w zakresie sytuacji ekonomicznej lub finansowej – w odniesieniu do tego warunku Zamawiający nie określa minimalnych poziomów zdolności, 4. w zakresie zdolności technicznej i zawodowej – w odniesieniu do tego warunku Zamawiający określa minimalny poziom zdolności polegający na: 1) posiadaniu przez Wykonawcę niezbędnego doświadczenia w realizacji audytów bezpieczeństwa, polegającego na należytym wykonaniu, w okresie ostatnich 3 (trzech) lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, co najmniej dwóch usług polegających na przeprowadzeniu audytu bezpieczeństwa systemów informatycznych połączonego z testami penetracyjnymi lub skanowaniem podatności; 2) posiadaniu przez Wykonawcę wdrożonego i certyfikowanego systemu zarządzania bezpieczeństwem informacji zgodnego z normą PN-EN ISO/IEC 27001:2022 lub równoważną oraz Świadectwa Bezpieczeństwa Przemysłowego, potwierdzającego zdolność do ochrony informacji niejawnych o klauzuli “TAJNE” lub wyższej albo, w przypadku osób fizycznych prowadzących działalność gospodarczą jednoosobową i wykonujących ją osobiście, zaświadczenia o odbytym szkoleniu z ochrony informacji niejawnych i Poświadczenia Bezpieczeństwa, potwierdzającego zdolność do ochrony informacji niejawnych o klauzuli “TAJNE” lub wyższej, wydane przez ABW lub SKW, ważne w okresie realizacji przedmiotowego zamówienia; 3) dysponowaniu przez Wykonawcę co najmniej jednym ekspertem ds. Systemu zarządzania bezpieczeństwem informacji, który zostanie skierowany do realizacji przedmiotowego zamówienia i posiada łącznie: a) ważny certyfikat Audytora Wiodącego Systemu Zarządzania Bezpieczeństwem Informacji wg normy ISO/IEC 27001, wydany przez akredytowaną jednostkę certyfikującą lub równoważny, b) wykształcenie wyższe o kierunku cyberbezpieczeństwo lub pokrewne albo wykształcenie wyższe o dowolnym kierunku uzupełnione studiami podyplomowymi w zakresie cyberbezpieczeństwa lub pokrewnymi (min. 2 semestry, obejmujące zagadnienia techniczne i prawne), c) ważne poświadczenie bezpieczeństwa osobowego upoważniające do dostępu do informacji niejawnych oznaczonych klauzulą „TAJNE”, wydane przez ABW lub SKW, ważne w okresie realizacji przedmiotowego zamówienia. 5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: Tak 5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu: W celu potwierdzenia braku podstaw wykluczenia Wykonawcy z udziału w postępowaniu o udzielenie zamówienia publicznego: 1) oświadczenia, w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 roku o ochronie konkurencji i konsumentów (Dz.U. z 2025 r., poz. 1714), z innym Wykonawcą, który złożył odrębną ofertę albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej (wzór oświadczenia stanowi załącznik nr 8 do SWZ), 2) odpisu lub informacji z Krajowego Rejestru Sądowego lub Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy Pzp, sporządzonych nie wcześniej niż 3 miesiące przed ich złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji; 3) oświadczenia o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy Pzp, w zakresie podstaw wykluczenia z postępowania wskazanych przez Zamawiającego, o których mowa w: a) art. 108 ust. 1 pkt 1 i 2 ustawy Pzp b) art. 108 ust. 1 pkt 3 ustawy Pzp, c) art. 108 ust. 1 pkt 4 ustawy Pzp, d) art. 108 ust. 1 pkt 5 ustawy Pzp, dotyczących zawarcia z innymi wykonawcami porozumienia mającego na celu zakłócenie konkurencji, e) art. 108 ust. 1 pkt 6 ustawy Pzp, f) art. 109 ust.1 pkt 4 ustawy Pzp, a także określonych w rozdziale XIII pkt 13.10. SWZ przesłanek wykluczenia, o których mowa w art. 7 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz.U. z 2025 r., poz. 514), (wzór oświadczenia o aktualności informacji zawartych w oświadczeniu stanowi załącznik nr 10 do SWZ) 5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu: W celu potwierdzenia spełniania przez Wykonawcę warunku udziału w postępowaniu dotyczącego zdolności technicznej lub zawodowej: 1) wykazu doświadczenia i kwalifikacji, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat (liczonych wstecz od dnia, w którym upływa termin składania ofert), a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których zamówienia zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te zamówienia zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego zamówienia zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy (liczonych wstecz od dnia, w którym upływa termin składania ofert), (wzór wykazu wykonanych zamówień stanowi załącznik nr 5 do SWZ); 2) certyfikatu systemu zarządzania bezpieczeństwem informacji oraz Świadectwa Bezpieczeństwa Przemysłowego albo zaświadczenia o odbytym szkoleniu z ochrony informacji niejawnych i Poświadczenia Bezpieczeństwa, niezbędnych do wykazania spełniania warunku udziału w postępowaniu, określonego w pkt 12.1.4.2. SWZ; 3) wykazu doświadczenia osób skierowanych do realizacji zamówienia, w zakresie niezbędnym do wykazania spełniania warunku udziału w postępowaniu, określonego w pkt 12.1.4.3. SWZ (wzór wykazu doświadczenia osób skierowanych do realizacji zamówienia stanowi załącznik nr 6 do SWZ). 5.8.) Wykaz przedmiotowych środków dowodowych: Zamawiający nie wymaga złożenia przedmiotowych środków dowodowych 5.9.) Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych: Nie 5.11.) Wykaz innych wymaganych oświadczeń lub dokumentów: Oferta bezwzględnie musi zawierać: 1. wypełniony formularz oferty podpisany kwalifikowanym podpisem elektronicznym lub podpisem zaufanym lub podpisem osobistym – zawierający wszelkie informacje określone we wzorze stanowiącym załącznik nr 1 do SWZ. Do przygotowania oferty zaleca się wykorzystanie wzoru formularza oferty. W przypadku, gdy Wykonawca nie korzysta z przygotowanego przez Zamawiającego wzoru, w treści oferty należy zamieścić wszystkie informacje wymagane we wzorze formularza oferty, 2. wypełniony formularz warunków technicznych podpisany kwalifikowanym podpisem elektronicznym lub podpisem zaufanym lub podpisem osobistym – zawierający wszelkie informacje określone we wzorze stanowiącym odpowiednio załącznik nr 2 do SWZ. Wraz z ofertą muszą zostać złożone: 1. oświadczenie o niepodleganiu wykluczeniu i spełnianiu warunków udziału w postępowaniu podpisane kwalifikowanym podpisem elektronicznym lub podpisem zaufanym lub podpisem osobistym – sporządzone według wzoru stanowiącego załącznik nr 3 do SWZ – odpowiednio przez Wykonawcę, Wykonawców wspólnie ubiegających się o udzielenie zamówienia lub podmiot, na którego zasoby powołuje się Wykonawca w celu potwierdzenia spełniania warunków udziału w postępowaniu, w zakresie wskazanym w rozdziale XII i XIII SWZ oraz podwykonawcę niebędącego podmiotem udostępniającym zasoby, w zakresie braku podstaw wykluczenia, jeżeli jest już znany na etapie postępowania (dla każdego podmiotu z osobna), 2. odpis lub informacja z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej lub innego właściwego rejestru w celu potwierdzenia, że osoba działająca w imieniu Wykonawcy jest umocowana do jego reprezentowania, chyba że Wykonawca w ofercie wskaże dane umożliwiające dostęp do tych dokumentów za pomocą bezpłatnych i ogólnodostępnych baz danych, Zamawiający uzyskuje je samodzielnie (dotyczy również podmiotu udostępniającego zasoby na zasadach określonych w art. 118 ustawy oraz podwykonawcy niebędącego podmiotem udostępniającym zasoby), oraz jeżeli dotyczy: 3. oświadczenie z art. 117 ust. 4 ustawy Pzp, które dostawy lub usługi wykonają poszczególni Wykonawcy wspólnie ubiegający się o udzielenie zamówienia – jeżeli w odniesieniu do warunków dotyczących doświadczenia polegają oni na zdolnościach tych z Wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane – sporządzone według wzoru stanowiącego załącznik nr 9 do SWZ; 4. zobowiązanie z art. 118 ust. 3 ustawy Pzp podmiotu udostępniającego zasoby do oddania Wykonawcy do dyspozycji niezbędnych zasobów na potrzeby realizacji zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że Wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów – jeżeli w odniesieniu do warunków dotyczących wykształcenia, kwalifikacji zawodowych lub doświadczenia polega na zdolnościach podmiotów udostępniających zasoby, jeśli podmioty te wykonają usługi, do realizacji których te zdolności są wymagane – sporządzone według wzoru stanowiącego załącznik nr 7 do SWZ; 5. pełnomocnictwo lub inny dokument, potwierdzający umocowanie do reprezentowania Wykonawcy, jeżeli w imieniu Wykonawcy działa osoba, której umocowanie do reprezentowania nie wynika z dokumentów, o których mowa w pkt 9.7.2. SWZ (dotyczy również podmiotu udostępniającego zasoby na zasadach określonych w art. 118 ustawy Pzp oraz podwykonawcy niebędącego podmiotem udostępniającym zasoby); 6. pełnomocnictwo do reprezentowania w postępowaniu albo reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego wszystkich Wykonawców wspólnie ubiegających się o udzielenie zamówienia – dotyczy ofert składanych przez Wykonawców wspólnie ubiegających się o udzielenie zamówienia.

Kontakt z zamawiającym