Ogłoszenie o zamówieniu
Usługi
Przeprowadzenie audytów wstępnych i końcowych SZBI dla Starostwa Powiatowego w Giżycku oraz jednostek organizacyjnych JST w ramach projektu „Cyberbezpieczny Samorząd”

SEKCJA I - ZAMAWIAJĄCY

1.1.) Rola zamawiającego

Postępowanie prowadzone jest samodzielnie przez zamawiającego

1.2.) Nazwa zamawiającego: STAROSTWO POWIATOWE W GIŻYCKU

1.4) Krajowy Numer Identyfikacyjny: REGON 790670830

1.5) Adres zamawiającego

1.5.1.) Ulica: Aleja 1 Maja 14

1.5.2.) Miejscowość: Giżycko

1.5.3.) Kod pocztowy: 11-500

1.5.4.) Województwo: warmińsko-mazurskie

1.5.5.) Kraj: Polska

1.5.6.) Lokalizacja NUTS 3: PL623 - Ełcki

1.5.9.) Adres poczty elektronicznej: archiwum@gizycko.starostwo.gov.pl

1.5.10.) Adres strony internetowej zamawiającego: www.powiatgizycki.pl

1.6.) Rodzaj zamawiającego: Zamawiający publiczny - jednostka sektora finansów publicznych - jednostka samorządu terytorialnego

1.7.) Przedmiot działalności zamawiającego: Ogólne usługi publiczne

SEKCJA II – INFORMACJE PODSTAWOWE

2.1.) Ogłoszenie dotyczy:

Zamówienia publicznego

2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: Nie

2.3.) Nazwa zamówienia albo umowy ramowej:

Przeprowadzenie audytów wstępnych i końcowych SZBI dla Starostwa Powiatowego w Giżycku oraz jednostek organizacyjnych JST w ramach projektu „Cyberbezpieczny Samorząd”

2.4.) Identyfikator postępowania: ocds-148610-bd48c8db-391e-4771-a074-0d9fd9c8bb7e

2.5.) Numer ogłoszenia: 2026/BZP 00216797

2.6.) Wersja ogłoszenia: 01

2.7.) Data ogłoszenia: 2026-04-27

2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: Tak

2.9.) Numer planu postępowań w BZP: 2026/BZP 00045199/02/P

2.10.) Identyfikator pozycji planu postępowań:

1.3.2 Przeprowadzenie audytów wstępnych i końcowych systemu zarządzania bezpieczeństwem informacji w ramach projektu "Cyberbezpieczny Samorząd"

2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy: Nie

2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: Tak

2.15.) Nazwa projektu lub programu

Program Operacyjny Fundusze Europejskie na Rozwój Cyfrowy 2021-2027 (FERC). Działanie 2.2 pn. "Wzmocnienie krajowego systemu cyberbezpieczeństwa"

2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną

Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy

SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA

3.1.) Adres strony internetowej prowadzonego postępowania

3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia: Nie

3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej: Tak

3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej: https://platformazakupowa.pl/transakcja/1300483

3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej: 1. Komunikacja między zamawiającym i wykonawcą odbywa się przy użyciu środków komunikacji elektronicznej w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną za pośrednictwem formularza "Wyślij wiadomość do zamawiającego" dostępnego na stronie internetowej: https://platformazakupowa.pl/transakcja/1300483
Ofertę (w szczególności Formularz oferty) wykonawca może złożyć wyłącznie za pośrednictwem Platformy Zakupowej.
2. Zamawiający, zgodnie z Rozporządzeniem PRM określa niezbędne wymagania sprzętowo - aplikacyjne umożliwiające pracę na platformazakupowa.pl, tj.:
1) stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s,
2) komputer klasy PC lub MAC, dowolny system operacyjny wersji umożliwiającej zainstalowanie dowolnej przeglądarki internetowej z włączoną obsługą języka JavaScript, akceptującej pliki typu „cookies”,
3) wyświetlacz ekranowy umożliwiający pracę w rozdzielczości nie niższej niż 1024x768 pikseli,
4) zainstalowane oprogramowanie do odczytu plików w formacie .pdf.
5) szyfrowanie na platformazakupowa.pl odbywa się za pomocą protokołu TLS 1.3.
6) oznaczenie czasu odbioru danych przez platformę zakupową stanowi datę oraz dokładny czas (hh:mm:ss) generowany wg. czasu lokalnego serwera synchronizowanego z zegarem Głównego Urzędu Miar.
3. Za datę przekazania (wpływu) oświadczeń, wniosków, zawiadomień oraz informacji przyjmuje się datę ich przesłania za pośrednictwem Platformy Zakupowej poprzez kliknięcie przycisku „Wyślij wiadomość do zamawiającego” po których pojawi się komunikat, że wiadomość została wysłana do zamawiającego.
4. Zamawiający będzie przekazywał wykonawcom informacje w formie elektronicznej za pośrednictwem Platformy Zakupowej. Informacje dotyczące odpowiedzi na pytania, zmiany specyfikacji, zmiany terminu składania i otwarcia ofert zamawiający będzie zamieszczał w sekcji “Komunikaty”. Korespondencja, której zgodnie z obowiązującymi przepisami adresatem jest konkretny wykonawca, będzie przekazywana w formie elektronicznej za pośrednictwem Platformy Zakupowej do konkretnego wykonawcy.
5. Wykonawca jako podmiot profesjonalny ma obowiązek sprawdzania komunikatów i wiadomości bezpośrednio na Platformie Zakupowej przesłanych przez zamawiającego, gdyż system powiadomień może ulec awarii lub powiadomienie może trafić do folderu SPAM.
6. Dokumenty elektroniczne, oświadczenia lub elektroniczne kopie dokumentów lub oświadczeń składane są przez wykonawcę za pośrednictwem Formularza do komunikacji jako załączniki.
7. Zgodnie z treścią art. 63 ust. 2 Pzp Ofertę oraz oświadczenie, o którym mowa w art. 125 ust.1 Pzp wg wzoru stanowiącego Załącznik nr 3 do SWZ składa się w postaci elektronicznej i opatruje kwalifikowanym podpisem elektronicznym lub podpisem zaufanym lub elektronicznym podpisem osobistym.
8. Sposób sporządzenia dokumentów elektronicznych, oświadczeń lub elektronicznych kopii dokumentów lub oświadczeń musi być zgodny z wymaganiami określonymi w Rozporządzeniu MRPiT oraz Rozporządzeniu PRM.
9. Dokumenty w wersji elektronicznej wykonawca sporządza w jednym z formatów zgodnie z Załącznikiem nr 2 do Rozporządzenia RM, tj. Wykazem formatów danych oraz standardów zapewniających dostęp do zasobów informacji udostępnianych za pomocą systemów teleinformatycznych używanych do realizacji zadań publicznych
1) zamawiający rekomenduje wykorzystanie formatów: .pdf, .doc, .xls, .jpg (.jpeg)
2) w celu ewentualnej kompresji danych zamawiający rekomenduje wykorzystanie jednego z formatów: zip, .7Z
3) wśród formatów powszechnych a NIE występujących w rozporządzeniu występują: .rar, .gif, .bmp, .numbers, .pages.
Ze względu na niskie ryzyko naruszenia integralności pliku oraz łatwiejszą weryfikację podpisu, zamawiający zaleca, w miarę możliwości, przekonwertowanie plików składających się na ofertę na format .pdf i opatrzenie ich podpisem kwalifikowanym PAdES.

3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne: Nie

3.12.) Oferta - katalog elektroniczny: Nie dotyczy

3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:

polski

3.15.) RODO (obowiązek informacyjny): Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informuję, że:
1. Administratorem Państwa danych osobowych jest: Powiat Giżycki reprezentowany przez Starostę Giżyckiego, Al. 1 Maja 14, 11-500 Giżycko.
2. W sprawach związanych z ochroną Państwa danych osobowych proszę kontaktować się z Inspektorem Ochrony Danych Osobowych za pomocą adresu e-mail iod@gizycko.starostwo.gov.pl lub tel. 517-109-217.
3. Państwa dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu prowadzenia przedmiotowego postępowania o udzielenie zamówienia publicznego oraz zawarcia umowy, a podstawą prawną ich przetwarzania jest obowiązek prawny stosowania sformalizowanych procedur udzielania zamówień publicznych spoczywający na zamawiającym – w oparciu o przepisy ustawy Prawo zamówień publicznych oraz aktów wykonawczych do Pzp.
4. Odbiorcami Państwa danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ustawy Pzp.
5. Państwa dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy.
6. Obowiązek podania przez Państwa danych osobowych bezpośrednio Państwa dotyczących jest wymogiem ustawowym określonym w przepisach Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp.
7. Państwa dane osobowe nie będą przetwarzane w sposób zautomatyzowany oraz nie będą podlegały profilowaniu, stosowanie do art. 22 RODO.
8. W związku z przetwarzaniem Państwa danych osobowych jesteście Państwo uprawnieni do:
1) dostępu do swoich danych osobowych – na podstawie art. 15 RODO,
2) sprostowania lub uzupełnienia swoich danych osobowych – na podstawie art. 16 RODO, przy czym skorzystanie z prawa do sprostowania lub uzupełnienia nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie może naruszać integralności protokołu oraz jego załączników.
3) żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO, przy czym prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego, a także nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania o udzielenie zamówienia,
4) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznają Państwo, że przetwarzanie danych osobowych Państwa dotyczących narusza przepisy RODO.
9. Nie przysługuje Państwu:
1) w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;
2) prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO.
10. Jednocześnie Zamawiający przypomina o ciążącym na Państwu obowiązku informacyjnym wynikającym z art. 14 RODO względem osób fizycznych, których dane przekazane zostaną Zamawiającemu w związku z prowadzonym postępowaniem i które Zamawiający pośrednio pozyska od wykonawcy biorącego udział w postępowaniu, chyba że ma zastosowanie co najmniej jedno z wyłączeń, o których mowa w art. 14 ust. 5 RODO.

SEKCJA IV – PRZEDMIOT ZAMÓWIENIA

4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.

4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie

4.1.2.) Numer referencyjny: WO.272.2.1.2026

4.1.3.) Rodzaj zamówienia: Usługi

4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Nie

4.1.8.) Możliwe jest składanie ofert częściowych: Nie

4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Nie

4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:

4.2.2.) Krótki opis przedmiotu zamówienia

Przedmiotem zamówienia jest przeprowadzenie w Starostwie Powiatowym oraz 18 jednostkach organizacyjnych audytów wstępnych i końcowych systemu zarządzania bezpieczeństwem informacji, aktualizacja posiadanej dokumentacji SZBI bądź opracowanie nowych polityk i procedur oraz ich wdrożenie w ramach projektu grantowego pn. „Cyberbezpieczny Samorząd” realizowanego w ramach Programu Operacyjnego Fundusze Europejskie na Rozwój Cyfrowy 2021–2027 (FERC) Działanie 2.2. pn. „Wzmocnienie krajowego systemu cyberbezpieczeństwa”. Szczegółowy opis przedmiotu zamówienia stanowi Załącznik nr 1 do SWZ - „Szczegółowy opis przedmiotu zamówienia”.

4.2.6.) Główny kod CPV: 79212000-3 - Usługi audytu

4.2.7.) Dodatkowy kod CPV:

79417000-0 - Usługi doradcze w zakresie bezpieczeństwa

4.2.8.) Zamówienie obejmuje opcje: Nie

4.2.10.) Okres realizacji zamówienia albo umowy ramowej: do 2026-08-31

4.2.11.) Zamawiający przewiduje wznowienia: Nie

4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie

4.3.) Kryteria oceny ofert

4.3.2.) Sposób określania wagi kryteriów oceny ofert: Punktowo

4.3.3.) Stosowane kryteria oceny ofert: Kryterium ceny oraz kryteria jakościowe

Kryterium 1

4.3.5.) Nazwa kryterium: Cena

4.3.6.) Waga: 60

Kryterium 2

4.3.4.) Rodzaj kryterium:

4.3.5.) Nazwa kryterium: Termin realizacji zamówienia

4.3.6.) Waga: 40

4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie

SEKCJA V - KWALIFIKACJA WYKONAWCÓW

5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Tak

5.2.) Fakultatywne podstawy wykluczenia:

Art. 109 ust. 1 pkt 4

5.3.) Warunki udziału w postępowaniu: Tak

5.4.) Nazwa i opis warunków udziału w postępowaniu.

5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: Tak

5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu: 1. Oświadczenie Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2021 r. poz. 275), z innym Wykonawcą, który złożył odrębną ofertę, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej - Załącznik nr 6 do SWZ;
2. oświadczenia wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy, w zakresie podstaw wykluczenia z postępowania wskazanych przez zamawiającego – Załącznik nr 7 do SWZ.
3. odpisu lub informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji.

5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu: 1. wykaz usług obejmujących audyty bezpieczeństwa, opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji wykonanych w okresie ostatnich 2 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane wraz z załączeniem dowodów określających czy te usługi zostały wykonane należycie. Dowodami, o których mowa powyżej są referencje bądź inne dokumenty wystawione przez podmiot na rzecz którego dostawy były wykonywane – Załącznik nr 8 do SWZ;
2. wykaz osób skierowanych przez Wykonawcę do realizacji zamówienia, ze wskazaniem informacji potwierdzających spełnienie warunku udziału w postępowaniu. Wzór wykazu osób stanowi Załącznik nr 9 do Zapytania ofertowego.

SEKCJA VI - WARUNKI ZAMÓWIENIA

6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe: Nie

6.3.) Zamawiający przewiduje aukcję elektroniczną: Nie

6.4.) Zamawiający wymaga wadium: Nie

6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy: Nie

6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia:

6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane: Tak

SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY

7.1.) Zamawiający przewiduje udzielenia zaliczek: Nie

7.3.) Zamawiający przewiduje zmiany umowy: Tak

7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:

7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia: Nie

SEKCJA VIII – PROCEDURA

8.1.) Termin składania ofert: 2026-05-06 10:00

8.2.) Miejsce składania ofert: https://platformazakupowa.pl/transakcja/1300483

8.3.) Termin otwarcia ofert: 2026-05-06 10:15

8.4.) Termin związania ofertą: do 2026-06-04

SEKCJA IX – POZOSTAŁE INFORMACJE