Audyt bezpieczeństwa informacji obejmujący ocenę Systemu Zarządzania Bezpieczeństwem Informacji,…

O udzielenie zamówienia może ubiegać się Wykonawca, który spełnia warunki udziału w postępowaniu, dotyczące: 1. zdolności do występowania w obrocie gospodarczym - Zamawiający nie uszczegóławia tego warunku;
2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów - Zamawiający nie uszczegóławia tego warunku;
3) sytuacji ekonomicznej lub finansowej - Zamawiający nie uszczegóławia tego warunku;
4) zdolności technicznej lub zawodowej, tj.:
1) Wykonawca wykonał należycie:
Część 1:
trzy usługi audytu bezpieczeństwa informacji obejmującego ocenę Systemu Zarządzania Bezpieczeństwem Informacji na kwotę co najmniej 20 000,00 zł brutto każda usługa, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie; Część 2:
1) dwie dostawy materiałów e-learningowych lub platformy szkoleniowej wraz z materiałami e-learningowymi z zakresu cyberbezpieczeństwa na kwotę co najmniej 20 000,00 zł brutto każda dostawa, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie. Usługi dostępu on-line do materiałów e-learningowych na platformie/zasobach Wykonawcy nie stanowią dostawy materiałów e-learningowych;
2) dwa stacjonarne szkolenia z zakresu cyberbezpieczeństwa na kwotę co najmniej 9 000,00 zł brutto każda usługa, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie; Część 3:
1) trzy szkolenia: Audytor Wiodący Systemu Zarządzania Bezpieczeństwem Informacji PN-EN ISO/IEC 27001, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie;
2) trzy szkolenia: Audytor Wiodący Systemu Zarządzania Ciągłością Działania PN-EN ISO 22301, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie; Część 4:
trzy szkolenia: EC-Council CEH (Certified Ethical Hacker) w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie; Część 5:
trzy szkolenia: Certified Information Systems Security Professional (CISSP) w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie; Część 6:
trzy szkolenia: Certified in Risk and Information Systems Control (CRISC) w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie.

2) Wykonawca dysponuje następującymi osobami skierowanymi do realizacji zamówienia publicznego:
Część 1:
dwoma audytorami, z których każdy posiada certyfikat Audytora Wiodącego PN-EN ISO/IEC 27001, przy czym jeden z audytorów musi posiadać doświadczenie w zakresie audytu bezpieczeństwa informacji obejmującego ocenę Systemu Zarządzania Bezpieczeństwem Informacji; Część 2: 1) jednym trenerem opracowującym scenariusz szkolenia e-learningowego posiadającym certyfikat Audytora Wiodącego PN-EN ISO/IEC 27001;
2) jednym trenerem skierowanym do realizacji szkoleń stacjonarnych, który zrealizował co najmniej 2 szkolenia z zakresu cyberbezpieczeństwa, w ostatnich 3 latach, posiadającym certyfikat Audytora Wiodącego PN-EN ISO/IEC 27001; Zamawiający dopuszcza by jedna osoba spełniała oba wymagania.
Część 3: 1) jednym trenerem posiadającym certyfikat Audytora Wiodącego PN-EN ISO/IEC 27001;
2) jednym trenerem posiadającym certyfikat Audytora Wiodącego PN-EN ISO 22301; Zamawiający dopuszcza by jedna osoba spełniała oba wymagania.
Część 4: jednym trenerem posiadającym certyfikat EC-Council CEH (Certified Ethical Hacker); Część 5:
jednym trenerem posiadającym certyfikat Certified Information Systems Security Professional (CISSP); Część 6: jednym trenerem posiadającym certyfikat Certified in Risk and Information Systems Control (CRISC).

Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu: Wykonawca, którego oferta została oceniona najwyżej, w celu potwierdzenia braku podstaw wykluczenia, o których mowa w art. 108 ust. 1 pkt 1-6 ustawy i art. 7 ust. 1 pkt 1-3 ustawy z dnia 13 kwietnia 2022r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. z 2025r. poz. 514), na wezwanie Zamawiającego, składa oświadczenie o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy, w zakresie podstaw wykluczenia z postępowania wskazanych przez Zamawiającego. Wzór oświadczenia Wykonawcy o aktualności informacji stanowi załącznik nr 2 do SWZSpecyfikacja Warunków Zamówienia - główny dokument opisujący co, jak i na jakich warunkach zamawiający chce kupić. Czytaj uważnie!.

Wykonawca, którego oferta została oceniona najwyżej, w celu potwierdzenia braku podstaw wykluczenia, o których mowa w art. 108 ust. 1 pkt 1-6 ustawy i art. 7 ust. 1 pkt 1-3 ustawy z dnia 13 kwietnia 2022r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. z 2025r. poz. 514), dotyczących podmiotu, na którego zdolnościach technicznych lub zawodowych lub sytuacji finansowej lub ekonomicznej polega Wykonawca, na wezwanie Zamawiającego, składa oświadczenie, o którym mowa wyżej, w niniejszym ustępie, tego podmiotu. Wzór oświadczenia Wykonawcy o aktualności informacji stanowi załącznik nr 2 do SWZ.

Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu: Wykonawca, którego oferta została oceniona najwyżej, na wezwanie Zamawiającego składa następujące podmiotowe środki dowodoweDokumenty potwierdzające, że firma nie podlega wykluczeniu i spełnia warunki - np. KRS, zaświadczenia ZUS/US, polisa OC.: Cz. 1
1) wykaz trzech usług audytu bezpieczeństwa informacji obejmującego ocenę Systemu Zarządzania Bezpieczeństwem Informacji, na kwotę nie mniejszą niż 20 000,00 zł brutto każda usługa, wykonanych w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane oraz załączeniem dowodów określających, czy te usługi zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie Wykonawcy. Wzór wykazu stanowi zał. nr 3 do SWZ;
2) oświadczenie Wykonawcy o spełnianiu warunków udziału w postępowaniu, tj. o dysponowaniu: dwoma audytorami, z których każdy posiada certyfikat Audytora Wiodącego PN-EN ISO/IEC 27001, przy czym jeden z audytorów musi posiadać doświadczenie w zakresie audytu bezpieczeństwa informacji obejmującego ocenę Systemu Zarządzania Bezpieczeństwem Informacji.Wzór oświadczenia stanowi zał. nr 2 do SWZ.
Cz. 2
1) wykaz dwóch dostaw materiałów e-learningowych lub platformy szkoleniowej wraz z materiałami e-learningowymi z zakresu cyberbezpieczeństwa na kwotę co najmniej 20 000,00 zł brutto każda dostawa, wykonanych w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy zostały wykonane, oraz załączeniem dowodów określających, czy te dostawy zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie Wykonawcy. Wzór wykazu stanowi zał. nr 3 do SWZ.
2) wykaz dwóch stacjonarnych szkoleń z zakresu cyberbezpieczeństwa na kwotę co najmniej 9 000,00 zł brutto każda usługa, wykonanych w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonanych, w okresie ostatnich 3 lat, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane oraz załączeniem dowodów określających, czy te usługi zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie Wykonawcy. Wzór wykazu stanowi zał. nr 3 do SWZ.
3) oświadczenie Wykonawcy o spełnianiu warunków udziału w postępowaniu, tj. o dysponowaniu: jednym trenerem opracowującym scenariusz szkolenia e-learningowego posiadającym certyfikat Audytora Wiodącego PN-EN ISO/IEC 27001, jednym trenerem skierowanym do realizacji szkoleń stacjonarnych, który zrealizował co najmniej 2 szkolenia z zakresu cyberbezpieczeństwa, w ostatnich 3 latach, posiadającym certyfikat Audytora Wiodącego PN-EN ISO/IEC 27001. Wzór oświadczenia Wykonawcy stanowi zał. nr 2 do SWZ.
Cz. 3 oświadczenie Wykonawcy o spełnianiu warunków udziału w postępowaniu.
Wzór oświadczenia Wykonawcy stanowi zał. nr 2 do SWZ.
Cz. 4 oświadczenie Wykonawcy o spełnianiu warunków udziału w postępowaniu.
Wzór oświadczenia Wykonawcy stanowi zał. nr 2 do SWZ.
Cz. 5 oświadczenie Wykonawcy o spełnianiu warunków udziału w postępowaniu.
Wzór oświadczenia Wykonawcy stanowi zał. nr 2 do SWZ.
Cz. 6 oświadczenie Wykonawcy o spełnianiu warunków udziału w postępowaniu.
Wzór oświadczenia Wykonawcy stanowi zał. nr 2 do SWZ.