Kompleksowa realizacja usług organizacyjnych i szkoleniowych w zakresie cyberbezpieczeństwa, obejmująca opracowanie, wdrożenie, przegląd, aktualizację, utrzymanie i doskonalenie SZBI, SZCD.

Ogłoszenie nr 2026/BZP 00395940 z dnia 2026-08-18 Ogłoszenie o zamówieniu Usługi Kompleksowa realizacja usług organizacyjnych i szkoleniowych w zakresie cyberbezpieczeństwa, obejmująca opracowanie, wdrożenie, przegląd, aktualizację, utrzymanie i doskonalenie SZBI, SZCD. SEKCJA I - ZAMAWIAJĄCY 1.1.) Rola zamawiającego Postępowanie prowadzone jest samodzielnie przez zamawiającego 1.2.) Nazwa zamawiającego: GMINNY ZAKŁAD USŁUG KOMUNALNYCH 1.4) Krajowy Numer Identyfikacyjny: REGON 191465357 1.5) Adres zamawiającego 1.5.1.) Ulica: ul. Szkolna 3 1.5.2.) Miejscowość: Jabłowo 1.5.3.) Kod pocztowy: 83-211 1.5.4.) Województwo: pomorskie 1.5.5.) Kraj: Polska 1.5.6.) Lokalizacja NUTS 3: PL638 - Starogardzki 1.5.9.) Adres poczty elektronicznej: [email eliminat] 1.5.10.) Adres strony internetowej zamawiającego: www.gzukjablowo.pl 1.6.) Rodzaj zamawiającego: Zamawiający publiczny - jednostka sektora finansów publicznych - samorządowy zakład budżetowy 1.7.) Przedmiot działalności zamawiającego: Ogólne usługi publiczne SEKCJA II – INFORMACJE PODSTAWOWE 2.1.) Ogłoszenie dotyczy: Zamówienia publicznego 2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: Nie 2.3.) Nazwa zamówienia albo umowy ramowej: Kompleksowa realizacja usług organizacyjnych i szkoleniowych w zakresie cyberbezpieczeństwa, obejmująca opracowanie, wdrożenie, przegląd, aktualizację, utrzymanie i doskonalenie SZBI, SZCD. 2.4.) Identyfikator postępowania: ocds-148610-e290e955-8295-4692-9dfa-312682adb460 2.5.) Numer ogłoszenia: 2026/BZP 00 ••• ••• 26.) Wersja ogłoszenia: 01 2.7.) Data ogłoszenia: 2026-08-18 2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: Tak 2.9.) Numer planu postępowań w BZP: 2026/BZP 00 ••• ••• 02/P 2.10.) Identyfikator pozycji planu postępowań: 1.3.1 Kompleksowa realizacja usług organizacyjnych i szkoleniowych w zakresie cyberbezpieczeństwa, obejmująca opracowanie, wdrożenie, przegląd, aktualizację, utrzymanie i doskonalenie SZBI, SZCD. 2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy: Nie 2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: Tak 2.15.) Nazwa projektu lub programu 2026-08-18 Biuletyn Zamówień Publicznych Ogłoszenie o zamówieniu - Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy - Usługi Ogłoszenie nr 2026/BZP 00395940 z dnia 2026-08-18 Cyberbezpieczne Wodociągi 2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA 3.1.) Adres strony internetowej prowadzonego postępowania https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-e290e955-8295-4692-9dfa-312682adb460 3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia: Nie 3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej: Tak 3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej: https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-e290e955-8295-4692- 9dfa-312682adb460 3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej: Komunikacja w postępowaniu, z wyłączeniem składania ofert, odbywa się drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce „Formularze” („Formularze do komunikacji”). Za pośrednictwem „Formularzy do komunikacji” odbywa się w szczególności przekazywanie wezwań i zawiadomień, zadawanie pytań i udzielanie odpowiedzi. Formularze do komunikacji umożliwiają również dołączenie załącznika do przesyłanej wiadomości (przycisk „dodaj załącznik”). Możliwość korzystania w postępowaniu z „Formularzy do komunikacji” w pełnym zakresie wymaga posiadania konta „Wykonawcy” na Platformie e-Zamówienia oraz zalogowania się na Platformie e-Zamówienia. Szczegółowe informacje na temat zakładania kont podmiotów oraz zasady i warunki korzystania z Platformy e-Zamówienia określa Regulamin Platformy e-Zamówienia, dostępny na stronie internetowej https://ezamowienia.gov.pl oraz informacje zamieszczone w zakładce „Centrum Pomocy”. Do korzystania z „Formularzy do komunikacji” służących do zadawania pytań dotyczących w szczególności SWZ wystarczające jest posiadanie tzw. konta uproszczonego na Platformie e- Zamówienia. Maksymalny rozmiar plików przesyłanych za pośrednictwem „Formularzy do komunikacji” wynosi 150 MB (wielkość ta dotyczy plików przesyłanych jako załączniki do jednego formularza). Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy e-Zamówienia oraz informacje dotyczące specyfikacji połączenia określa Regulamin Platformy e-Zamówienia. Zgodnie z § 12 ww. Regulaminu w celu prawidłowego korzystania z usług Platformy e- Zamówienia wymagany jest: Komputer PC, a. parametry minimum: Intel Core2 Duo, 2 GB RAM, HDD, b. zainstalowany jeden z następujących systemów operacyjnych: MS Windows 7 lub nowszy, OSX/Mac OS 10.10, Ubuntu 14.04, c. Zainstalowana jedna z następujących przeglądarek: Chrome 66.0 lub nowsza, Firefox 59.0 lub nowszy, Safari 11.1 lub nowszaEdge 14.0 i nowsze albo Tablet/Telefon: a. parametry minimum: 4 rdzenie procesora, 2GB RAM, Android 6.0 Marshmallow, iOS 10.3, b. przeglądarka Chrome 61 lub nowsza. Dla skorzystania z pełnej funkcjonalności może być konieczne włączenie w przeglądarce obsługi protokołu bezpiecznej transmisji danych SSL, obsługi Java Script, oraz cookies; Specyfikacja połączenia, formatu przesyłanych danych oraz kodowania i oznaczania czasu odbioru danych: 1.1 specyfikacja połączenia – formularze udostępnione są za pomocą protokołu TLS 1.2, 1.2 format danych oraz kodowanie: formularze dostępne są w formacie HTML z kodowaniem UTF-8 1.3 oznaczenia czasu odbioru danych: wszelkie operacje opierają się o czas serwera i dane zapisywane są z dokładnością co do sekundy. Dokumenty elektroniczne, o których mowa w § 2 ust. 1 rozporządzenia Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych, sporządza się w postaci elektronicznej, w formatach danych określonych w przepisach rozporządzenia Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz. U. z 2017 r. poz. 2247), z uwzględnieniem rodzaju przekazywanych danych i przekazuje się jako załączniki. W przypadku formatów, o których mowa w art. 66 ust. 1 ustawy Pzp, ww. regulacje nie będą miały bezpośredniego zastosowania. Dopuszczalne formaty przesyłanych danych to m.in.: .png, .jpg, .jpeg, .doc, .docx, .xls, .xlsx, .ppt, .pptx, .odt, .ods, .odp, .pdf, .zip,.7zip, .txt, .xml,.dwg, .pades, .xades, .tar, .7z. Wszystkie wysłane i odebrane w postępowaniu przez Wykonawcę wiadomości widoczne są po zalogowaniu w podglądzie postępowania w zakładce „Komunikacja”. 3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne: Nie 3.12.) Oferta - katalog elektroniczny: Nie dotyczy 3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu: polski 3.15.) RODO (obowiązek informacyjny): Załącznik nr 7 do SWZ SEKCJA IV – PRZEDMIOT ZAMÓWIENIA 4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia. 2026-08-18 Biuletyn Zamówień Publicznych Ogłoszenie o zamówieniu - Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy - Usługi Ogłoszenie nr 2026/BZP 00395940 z dnia 2026-08-18 4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie 4.1.3.) Rodzaj zamówienia: Usługi 4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Nie 4.1.8.) Możliwe jest składanie ofert częściowych: Tak 4.1.9.) Liczba części: 3 4.1.10.) Ofertę można składać na wszystkie części 4.1.11.) Zamawiający ogranicza liczbę części zamówienia, którą można udzielić jednemu wykonawcy: Nie 4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Nie 4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia: Część 1 4.2.2.) Krótki opis przedmiotu zamówienia System Zarządzania Bezpieczeństwem Informacji (SZBI) - opracowanie, wdrożenie, utrzymanie i doskonalenie w okresie realizacji projektu 4.2.6.) Główny kod CPV: 72246000-1 - Usługi doradcze w zakresie systemów 4.2.8.) Zamówienie obejmuje opcje: Nie 4.2.10.) Okres realizacji zamówienia albo umowy ramowej: do 2026-12-15 4.2.11.) Zamawiający przewiduje wznowienia: Nie 4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie 4.3.) Kryteria oceny ofert: 4.3.2.) Sposób określania wagi kryteriów oceny ofert: Punktowo 4.3.3.) Stosowane kryteria oceny ofert: Kryterium ceny oraz kryteria jakościowe Kryterium 1 4.3.5.) Nazwa kryterium: Cena 4.3.6.) Waga: 60 Kryterium 2 4.3.4.) Rodzaj kryterium: inne. 4.3.5.) Nazwa kryterium: Doświadczenie Trenera 4.3.6.) Waga: 40 4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie Część 2 4.2.2.) Krótki opis przedmiotu zamówienia System Zarządzania Ciągłością Działania STI (SZCD) - opracowanie, wdrożenie, plany BCP/DRP oraz utrzymanie i doskonalenie w okresie realizacji projektu 4.2.6.) Główny kod CPV: 72220000-3 - Usługi doradcze w zakresie systemów i doradztwo techniczne 4.2.8.) Zamówienie obejmuje opcje: Nie 4.2.10.) Okres realizacji zamówienia albo umowy ramowej: do 2026-12-15 4.2.11.) Zamawiający przewiduje wznowienia: Nie 4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie 2026-08-18 Biuletyn Zamówień Publicznych Ogłoszenie o zamówieniu - Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy - Usługi Ogłoszenie nr 2026/BZP 00395940 z dnia 2026-08-18 4.3.) Kryteria oceny ofert: 4.3.2.) Sposób określania wagi kryteriów oceny ofert: Punktowo 4.3.3.) Stosowane kryteria oceny ofert: Kryterium ceny oraz kryteria jakościowe Kryterium 1 4.3.5.) Nazwa kryterium: Cena 4.3.6.) Waga: 60 Kryterium 2 4.3.4.) Rodzaj kryterium: inne. 4.3.5.) Nazwa kryterium: Doświadczenie Głównego eksperta SZBI 4.3.6.) Waga: 40 4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie Część 3 4.2.2.) Krótki opis przedmiotu zamówienia Szkolenia podstawowe, wdrożeniowe i specjalistyczne z cyberbezpieczeństwa IT/OT/ICS 4.2.6.) Główny kod CPV: 80500000-9 - Usługi szkoleniowe 4.2.8.) Zamówienie obejmuje opcje: Nie 4.2.10.) Okres realizacji zamówienia albo umowy ramowej: do 2026-12-15 4.2.11.) Zamawiający przewiduje wznowienia: Nie 4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie 4.3.) Kryteria oceny ofert: 4.3.2.) Sposób określania wagi kryteriów oceny ofert: Punktowo 4.3.3.) Stosowane kryteria oceny ofert: Kryterium ceny oraz kryteria jakościowe Kryterium 1 4.3.5.) Nazwa kryterium: Cena 4.3.6.) Waga: 60 Kryterium 2 4.3.4.) Rodzaj kryterium: inne. 4.3.5.) Nazwa kryterium: Doświadczenie eksperta SZCD 4.3.6.) Waga: 40 4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie SEKCJA V - KWALIFIKACJA WYKONAWCÓW 5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Nie 5.3.) Warunki udziału w postępowaniu: Tak 5.4.) Nazwa i opis warunków udziału w postępowaniu. 1. Część 1 - SZBI (U20, U21) • Wykonawca wykaże, że w okresie ostatnich 10 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, należycie wykonał co najmniej 2 usługi obejmujące opracowanie lub istotną aktualizację i wdrożenie SZBI zgodnego z ISO/IEC 27001 lub standardem równoważnym, z których co najmniej jedna obejmowała analizę ryzyka oraz środowisko rozproszone, IT/OT/ICS lub podmiot świadczący usługi publiczne. • Główny ekspert SZBI: wykształcenie wyższe; potwierdzone kwalifikacje Audytora Wiodącego Systemu Zarządzania 2026-08-18 Biuletyn Zamówień Publicznych Ogłoszenie o zamówieniu - Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy - Usługi Ogłoszenie nr 2026/BZP 00395940 z dnia 2026-08-18 Bezpieczeństwem Informacji według ISO/IEC 27001:2022, potwierdzone certyfikatem ukończenia z wynikiem pozytywnym szkolenia ISO/IEC 27001:2022 Lead Auditor certyfikowanego przez CQI/IRCA albo certyfikatem lub innym dokumentem potwierdzającym kwalifikacje równoważne na zasadach określonych w pkt 12.3 OPZ; co najmniej 7 lat doświadczenia w bezpieczeństwie informacji/cyberbezpieczeństwie; udział jako kierownik/główny ekspert/ekspert wiodący w co najmniej 3 zakończonych projektach SZBI, w tym co najmniej jednym dotyczącym środowiska rozproszonego, IT/OT/ICS albo usług publicznych. Zamawiający nie wymaga jednoczesnego posiadania certyfikatów wydanych w więcej niż jednym systemie certyfikacji. • Drugi ekspert SZBI: kwalifikacje Audytora Wiodącego, Wdrożeniowca Wiodącego ISO/IEC 27001 lub równoważne; co najmniej 3 lata doświadczenia; udział w co najmniej 2 projektach SZBI. • Ekspert OT/ICS: co najmniej 3 lata praktycznego doświadczenia w bezpieczeństwie lub ciągłości działania środowisk OT/ICS i udział w co najmniej 2 projektach dotyczących segmentacji, monitoringu, ryzyka, hardeningu, reagowania na incydenty, odporności lub ciągłości środowisk przemysłowych. 2. Część 2 - SZCD (U23, U24) • Wykonawca wykaże, że w okresie ostatnich 10 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, należycie wykonał co najmniej 1 usługę obejmującą opracowanie lub istotną aktualizację i wdrożenie systemu zarządzania ciągłością działania, obejmującą co najmniej BIA, RTO/RPO, ocenę ryzyka ciągłości oraz strategię ciągłości/odtwarzania; za równoważne uznaje się projekt obejmujący także BCP/DRP i testy/ćwiczenia. • Ekspert SZCD: kwalifikacje Audytora Wiodącego lub Wdrożeniowca Wiodącego ISO 22301 lub równoważne; co najmniej 3 lata doświadczenia w ciągłości działania; udział w co najmniej 2 projektach SZCD obejmujących BIA, RTO/RPO, ryzyko, strategię, BCP/DRP albo testy i ćwiczenia. • Ekspert OT/ICS: wymagania jak dla części 1. Funkcje mogą być łączone przez jedną osobę, jeżeli spełnia ona łącznie właściwe wymagania. 3. Część 3 - szkolenia (U26, U27, U28) • Wykonawca wykaże, że w okresie ostatnich 5 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, należycie wykonał co najmniej 2 usługi szkoleniowe z zakresu cyberbezpieczeństwa, bezpieczeństwa informacji, ciągłości działania lub bezpieczeństwa IT/OT/ICS, obejmujące łącznie co najmniej 100 uczestników, przy czym co najmniej jedna usługa dotyczyła środowisk OT/ICS, systemów przemysłowych lub procesów krytycznych/usług publicznych. • Trener cyberbezpieczeństwa: wykształcenie wyższe; zaawansowana kwalifikacja/certyfikat z zakresu bezpieczeństwa informacji, cyberbezpieczeństwa lub ISO/IEC 27001 albo równoważny; co najmniej 3 lata doświadczenia szkoleniowego; w ostatnich 3 latach co najmniej 100 godzin szkoleń dla łącznie co najmniej 100 uczestników. • Osoba prowadząca moduły SZBI/SZCD: kwalifikacje Audytora Wiodącego lub Wdrożeniowca Wiodącego ISO/IEC 27001 albo ISO 22301, odpowiednio do zakresu, lub równoważne oraz doświadczenie w co najmniej 2 projektach dotyczących SZBI/SZCD. • Osoba prowadząca moduły techniczne OT/ICS: co najmniej 3 lata praktycznego doświadczenia w bezpieczeństwie IT/OT/ICS i udział w co najmniej 2 projektach technicznych lub szkoleniowych w tym obszarze. 5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: Tak 5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu: wykaz usług wraz z dowodami określającymi, czy usługi zostały wykonane należycie, przy czym dowodami są w szczególności referencje, protokoły odbioru lub inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie wykonawcy; oraz wykaz osób wraz z informacjami potwierdzającymi kwalifikacje i doświadczenie SEKCJA VI - WARUNKI ZAMÓWIENIA 6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe: Nie 6.3.) Zamawiający przewiduje aukcję elektroniczną: Nie 6.4.) Zamawiający wymaga wadium: Nie 6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy: Nie 6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane: Tak SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY 7.1.) Zamawiający przewiduje udzielenia zaliczek: Nie 7.3.) Zamawiający przewiduje zmiany umowy: Tak 7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia: Projekt umowy 7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia: Nie 2026-08-18 Biuletyn Zamówień Publicznych Ogłoszenie o zamówieniu - Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy - Usługi Ogłoszenie nr 2026/BZP 00395940 z dnia 2026-08-18 SEKCJA VIII – PROCEDURA 8.1.) Termin składania ofert: 2026-08-27 10:00 8.2.) Miejsce składania ofert: strona postępowania 8.3.) Termin otwarcia ofert: 2026-08-27 10:10 8.4.) Termin związania ofertą: do 2026-09 ••• ••• 18 Biuletyn Zamówień Publicznych Ogłoszenie o zamówieniu - Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy - Usługi