Usługa audytów bezpieczeństwa strony internetowej
Aktywny
Numer BZP:
2026/BZP 00336150
Informacje podstawowe
Zamawiający
CENTRUM KOORDYNACJI PROJEKTÓW ŚRODOWISKOWYCH
Lokalizacja
Warszawa
, PL14
Data publikacji
10.07.2026
Termin składania ofert
30.07.2026
Rodzaj zamówienia
Usługi
Łączna wartość umów
0 PLN
Kody CPV
72810000-1 (Usługi audytu komputerowego)
72800000-8 (Usługi audytu komputerowego i testowania komputerów)
72254000-0 (Testowanie oprogramowania)
72254100-1 (Usługi w zakresie testowania systemu)
72000000-5 (Usługi informatyczne: konsultacyjne
opracowywania oprogramowania
internetowe i wsparcia)
72400000-4 (Usługi internetowe)
79212000-3 (Usługi audytu)
Pełny opis ogłoszenia
| Ogłoszenie nr 2026/BZP 00336150 z dnia 2026-07-10 |
Ogłoszenie o zamówieniu
Usługi
Usługa audytów bezpieczeństwa strony internetowej
SEKCJA I - ZAMAWIAJĄCY
1.1.) Rola zamawiającego
Postępowanie prowadzone jest samodzielnie przez zamawiającego
1.2.) Nazwa zamawiającego: CENTRUM KOORDYNACJI PROJEKTÓW ŚRODOWISKOWYCH
1.4) Krajowy Numer Identyfikacyjny: REGON 140738585
1.5) Adres zamawiającego
1.5.1.) Ulica: ul. Kolejowa 5/7
1.5.2.) Miejscowość: Warszawa
1.5.3.) Kod pocztowy: 01-217
1.5.4.) Województwo: mazowieckie
1.5.5.) Kraj: Polska
1.5.6.) Lokalizacja NUTS 3: PL911 - Miasto Warszawa
1.5.9.) Adres poczty elektronicznej: pzp@ckps.lasy.gov.pl
1.5.10.) Adres strony internetowej zamawiającego: https://www.ckps.lasy.gov.pl/
1.6.) Rodzaj zamawiającego: Zamawiający publiczny - inna państwowa jednostka organizacyjna nieposiadająca osobowości prawnej
1.7.) Przedmiot działalności zamawiającego: Środowisko
SEKCJA II – INFORMACJE PODSTAWOWE
2.1.) Ogłoszenie dotyczy:
Zamówienia publicznego
2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: Nie
2.3.) Nazwa zamówienia albo umowy ramowej:
Usługa audytów bezpieczeństwa strony internetowej
2.4.) Identyfikator postępowania: ocds-148610-6c29d3f2-fab8-48e5-bba0-507ac2020cde
2.5.) Numer ogłoszenia: 2026/BZP 00336150
2.6.) Wersja ogłoszenia: 01
2.7.) Data ogłoszenia: 2026-07-10
2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: Tak
2.9.) Numer planu postępowań w BZP: 2026/BZP 00222829/01/P
2.10.) Identyfikator pozycji planu postępowań:
1.3.16 AUDYT BEZPIECZEŃSTWA
2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy: Nie
2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: Tak
2.15.) Nazwa projektu lub programu
Niniejsze zamówienie jest współfinansowane przez Unię Europejską ze środków Europejskiego Funduszu Rozwoju Regionalnego w ramach programu Pomoc Techniczna dla Funduszy Europejskich
2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną
Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy
SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA
3.1.) Adres strony internetowej prowadzonego postępowania
https://platformazakupowa.pl/pn/ckps/proceedings3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia: Nie
3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej: Tak
3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej: Komunikacja w postępowaniu o udzielenie zamówienia odbywa się przy użyciu
środków komunikacji elektronicznej, za pośrednictwem platformy zakupowej pod adresem
https://platformazakupowa.pl/pn/ckps/proceedings zwanej dalej Platformą. Szczegółowe informacje dotyczące przyjętego w
postępowaniu sposobu komunikacji, znajdują się w SWZ.
Wykonawca, przystępując do niniejszego postępowania o udzielenie zamówienia publicznego:
1) akceptuje warunki korzystania z Platformy zakupowej określone w Regulaminie zamieszczonym na stronie internetowej Platformy
pod linkiem w zakładce „Regulamin" oraz uznaje go za wiążący,
2) zapoznał i stosuje się do Instrukcji składania ofert/wniosków dostępnej pod adresem: Instrukcja składania ofert
(https://platformazakupowa.pl/strona/45-instrukcje).
3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej: 1) W niniejszym postępowaniu
komunikacja zamawiającego z wykonawcami odbywa się za pomocą środków komunikacji elektronicznej. Komunikacja między
zamawiającym a wykonawcami, w tym wszelkie oświadczenia, wnioski, zawiadomienia oraz informacje przekazywane są w formie
elektronicznej za pośrednictwem Platformy dostępnej pod adresem: https://platformazakupowa.pl/pn/ckps/proceedings
2) Informacje o wymaganiach technicznych i organizacyjnych sporządzania, wysyłania i odbierania korespondencji elektronicznej:
- Wymagania techniczne i organizacyjne sporządzania, wysyłania i odbierania korespondencji elektronicznej, zostały opisane w
Regulaminie Internetowej Platformy zakupowej platformazakupowa.pl Open Nexus Sp. z o.o., zwanym dalej Regulaminem na
Platformie.
- Sposób sporządzenia, wysyłania i odbierania korespondencji elektronicznej musi być zgodny z wymaganiami określonymi w
rozporządzeniu wydanym na podstawie art. 70 Ustawy. 5. Wykonawca, przystępując do niniejszego postępowania o udzielenie
zamówienia, akceptuje warunki korzystania z Platformy określone w Regulaminie oraz zobowiązuje się, korzystając z Platformy,
przestrzegać postanowień Regulaminu. Maksymalny rozmiar plików przesyłanych za Pośrednictwem Platformy wynosi 150 MB.
Za datę:
- przekazania oferty przyjmuje się datę jej przekazania w systemie Platformy poprzez kliknięcie przycisku „Złóż ofertę” w drugim
kroku i wyświetlaniu komunikatu, że oferta została złożona.
- zawiadomień, dokumentów lub oświadczeń elektronicznych, podmiotowych środków dowodowych lub cyfrowego odwzorowania
podmiotowych środków dowodowych oraz innych informacji sporządzonych pierwotnie w postaci papierowej, przyjmuje się datę
kliknięcia przycisku „Wyślij wiadomość”, po czym pojawi się komunikat, że wiadomość została wysłana do zamawiającego.
3) Wszelką korespondencję związaną z niniejszym postępowaniem należy przekazywać za pośrednictwem Platformy.
Korespondencję uważa się za przekazaną w terminie, jeżeli dotrze do zamawiającego przed upływem wymaganego terminu. Każda
ze stron na żądanie drugiej niezwłocznie potwierdzi fakt otrzymania wiadomości elektronicznej.
Dokumenty w postępowaniu składane są w formie elektronicznej (opatrzonej kwalifikowanym podpisem elektronicznym) lub w
postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym.
3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne: Nie
3.12.) Oferta - katalog elektroniczny: Nie dotyczy
3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:
polski
SEKCJA IV – PRZEDMIOT ZAMÓWIENIA
4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.
4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie
4.1.2.) Numer referencyjny: DZ.270.32.2026
4.1.3.) Rodzaj zamówienia: Usługi
4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Nie
4.1.8.) Możliwe jest składanie ofert częściowych: Nie
4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Nie
4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:
4.2.2.) Krótki opis przedmiotu zamówienia
Przedmiotem zamówienia jest usługa audytów bezpieczeństwa strony internetowej.
Szczegółowy opis przedmiotu zamówienia, opis wymagań Zamawiającego w zakresie realizacji i odbioru określa:
- opis przedmiotu zamówienia – załącznik nr 4 do SWZ,
- projektowane postanowienia umowy – załącznik nr 5 do SWZ.
4.2.6.) Główny kod CPV: 72810000-1 - Usługi audytu komputerowego
4.2.7.) Dodatkowy kod CPV:
72800000-8 - Usługi audytu komputerowego i testowania komputerów
72254000-0 - Testowanie oprogramowania
72254100-1 - Usługi w zakresie testowania systemu
72000000-5 - Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia
72400000-4 - Usługi internetowe
79212000-3 - Usługi audytu
4.2.8.) Zamówienie obejmuje opcje: Nie
4.2.10.) Okres realizacji zamówienia albo umowy ramowej: 24 miesiące
4.2.11.) Zamawiający przewiduje wznowienia: Nie
4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie
4.3.) Kryteria oceny ofert
4.3.2.) Sposób określania wagi kryteriów oceny ofert: Procentowo
4.3.3.) Stosowane kryteria oceny ofert: Kryterium ceny oraz kryteria jakościowe
Kryterium 1
4.3.5.) Nazwa kryterium: Cena
4.3.6.) Waga: 60
Kryterium 2
4.3.4.) Rodzaj kryterium:
jakość, w tym do parametry techniczne, właściwości estetyczne i funkcjonalne takie jak dostępność dla osób niepełnosprawnych lub uwzględnianie potrzeb użytkowników4.3.5.) Nazwa kryterium: Doświadczenie audytora/ki
4.3.6.) Waga: 40
4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie
SEKCJA V - KWALIFIKACJA WYKONAWCÓW
5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Nie
5.3.) Warunki udziału w postępowaniu: Tak
5.4.) Nazwa i opis warunków udziału w postępowaniu.
2. Zamawiający wymaga spełnienia warunków udziału w postępowaniu2.1. w zakresie zdolności technicznej lub zawodowej:
Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie a w przypadku świadczeń powtarzających się lub ciągłych należycie wykonuje co najmniej 3 usługi polegające na przeprowadzeniu audytu bezpieczeństwa informacji lub audytu cyberbezpieczeństwa lub audytu serwisów teleinformatycznych, przy czym:
• każda usługa miała wartość nie mniejszą niż 50 000 zł brutto,
• co najmniej jedna usługa obejmowała testy bezpieczeństwa obszaru strony internetowej (serwis www) lub testy bezpieczeństwa obszaru infrastruktury strony internetowej (serwis www),
• co najmniej jedna usługa obejmowała audyt cyberbezpieczeństwa obejmujący ocenę zgodności z ustawą o krajowym systemie cyberbezpieczeństwa lub wymaganiami NIS2,
• co najmniej jedna usługa została wykonana na rzecz podmiotu sektora finansów publicznych.
Poprzez jedną usługę Zamawiający rozumie usługę realizowaną lub zrealizowaną w ramach jednej umowy. Jeżeli Wykonawca będzie powoływał się na wykonywaną obecnie usługę, to wartość już wykonanej części zamówienia w zakresie tej usługi, na dzień składania ofert nie może być mniejsza niż 50 000,00 zł brutto.
5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: Tak
5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu: Zgodnie z art. 274 ust. 1
ustawy Pzp Zamawiający przed wyborem najkorzystniejszej oferty wezwie Wykonawcę, którego oferta została najwyżej oceniona,
do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni, aktualnych na dzień złożenia, następujących podmiotowych środków
dowodowych:
- oświadczenia o aktualności informacji zawartych w oświadczeniu, o którym mowa w rozdziale II pkt 8 ppkt 1) SWZ.
5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu: Zgodnie z art. 274 ust. 1 ustawy Pzp Zamawiający przed wyborem najkorzystniejszej oferty wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni, aktualnych na dzień złożenia, następujących podmiotowych środków dowodowych:
- wykazu usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat liczonych wstecz od dnia, w którym upływa termin składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy. (Wzór wykazu stanowi Załącznik nr 7 do SWZ).
UWAGA:
Jeżeli Wykonawca powołuje się na doświadczenie w realizacji usług wykonywanych wspólnie z innymi Wykonawcami, wykaz, o którym mowa w ust. 1 pkt 6 powyżej, dotyczy tylko tych usług, w których wykonaniu Wykonawca ten bezpośrednio uczestniczył, a w przypadku świadczeń powtarzających się lub ciągłych, w których wykonywaniu bezpośrednio uczestniczył lub uczestniczy.
5.11.) Wykaz innych wymaganych oświadczeń lub dokumentów:
1) Dokumenty składane razem z ofertą:1. Oferta składana jest pod rygorem nieważności w formie elektronicznej (opatrzonej kwalifikowanym podpisem
elektronicznym) lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym, zgodnie z
załącznikiem nr 1 do SWZ.
2. Wykonawca dołącza do oferty oświadczenie o niepodleganiu wykluczeniu
z postępowania oraz o spełnianiu warunków udziału w postępowaniu (Załącznik nr 2 do SWZ). Oświadczenie to stanowi
dowód potwierdzający brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu, na dzień składania
ofert.
3. W ramach kryterium oceny oferty Wykonawca zobowiązany jest złożyć wraz z ofertą Załącznik nr 8 do SWZ – Formularz kryteria poza cenowe – doświadczenie audytora/ki. Dokument ten nie podlega uzupełnieniu brak jego złożenia skutkować będzie odrzuceniem oferty na podstawie art. 226 ust. 1 pkt 5 ustawy Pzp.
4. Samooczyszczenie – w okolicznościach określonych w art. 108 ust. 1 pkt 1, 2, 5 ustawy Pzp, Wykonawca nie podlega
wykluczeniu, jeżeli udowodni zamawiającemu, że spełnił łącznie następujące przesłanki:
a. naprawił lub zobowiązał się do naprawienia szkody wyrządzonej przestępstwem, wykroczeniem lub swoim
nieprawidłowym postępowaniem, w tym poprzez zadośćuczynienie pieniężne;
b. wyczerpująco wyjaśnił fakty i okoliczności związane z przestępstwem, wykroczeniem lub swoim nieprawidłowym
postępowaniem oraz spowodowanymi przez nie szkodami, aktywnie współpracując odpowiednio z właściwymi organami, w
tym organami ścigania lub zamawiającym;
c. podjął konkretne środki techniczne, organizacyjne i kadrowe, odpowiednie dla zapobiegania dalszym przestępstwom,
wykroczeniom lub nieprawidłowemu postępowaniu, w szczególności:
- zerwał wszelkie powiązania z osobami lub podmiotami odpowiedzialnymi za nieprawidłowe postępowanie wykonawcy,
- zreorganizował personel,
- wdrożył system sprawozdawczości i kontroli,
- utworzył struktury audytu wewnętrznego do monitorowania przestrzegania przepisów, wewnętrznych regulacji lub
standardów,
- wprowadził wewnętrzne regulacje dotyczące odpowiedzialności i odszkodowań za nieprzestrzeganie przepisów,
wewnętrznych regulacji lub standardów.
Zamawiający ocenia, czy podjęte przez Wykonawcę czynności są wystarczające do wykazania jego rzetelności,
uwzględniając wagę i szczególne okoliczności czynu Wykonawcy, a jeżeli uzna, że nie są wystarczające, wyklucza
Wykonawcę.
2) Do oferty wykonawca załącza również:
a) odpis lub informację z Krajowego Rejestru Sądowego, Centralnej Ewidencji
i Informacji o Działalności Gospodarczej lub innego właściwego rejestru (w celu potwierdzenia, że osoba działająca w
imieniu Wykonawcy jest umocowana do jego reprezentowania), chyba że Zamawiający może je uzyskać za pomocą
bezpłatnych i ogólnodostępnych baz danych, a Wykonawca w Formularzu Oferty wskazał dane umożliwiające dostęp do
tych dokumentów w odniesieniu do wykonawcy, wykonawcy wspólnie ubiegającego się o zamówienie; w przypadku
wskazania przez Wykonawcę dostępności ww. dokumentów pod określonymi adresami internetowymi ogólnodostępnych i
bezpłatnych baz danych, Zamawiający może żądać od Wykonawcy przedstawienia tłumaczenia na język polski pobranych
samodzielnie przez zamawiającego dokumentów.
b) Pełnomocnictwo
c) Oświadczenie Wykonawców wspólnie ubiegających się o udzielenie zamówienia
d) Zobowiązanie podmiotu trzeciego
e) Zastrzeżenie tajemnicy przedsiębiorstwa – w sytuacji, gdy oferta lub inne dokumenty składane w toku postępowania będą
zawierały tajemnicę przedsiębiorstwa, Wykonawca, wraz z przekazaniem takich informacji, zastrzega, że nie mogą być one
udostępniane, oraz wykazuje, że zastrzeżone informacje stanowią tajemnicę przedsiębiorstwa w rozumieniu przepisów
ustawy z 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji.
SEKCJA VI - WARUNKI ZAMÓWIENIA
6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe: Nie
6.3.) Zamawiający przewiduje aukcję elektroniczną: Nie
6.4.) Zamawiający wymaga wadium: Tak
6.4.1) Informacje dotyczące wadium:
1. Wykonawca przystępujący do niniejszego postępowania jest zobowiązany wnieść wadium o wartości 4 000 zł (słownie: cztery tysiące złotych).6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy: Tak
6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia:
Odnośnie do Wykonawców wspólnie ubiegających się o udzielenie zamówienia mogą oni polegać na zdolnościach tego z Wykonawców, który wykona usługi, do realizacji których te zdolności są wymagane, przy czym powyższy warunek zostanie uznany za spełniony, jeżeli spełnia go w całości ten Wykonawca.Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z Wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane, przy czym warunek udziału w postępowaniu zostanie uznany za spełniony, jeżeli spełnia go w całości ten Wykonawca. W takiej sytuacji Wykonawcy są zobowiązani dołączyć do oferty oświadczenie, z którego wynika, które usługi wykonają poszczególni Wykonawcy.