Audyt cyberbezpieczeństwa w projekcie Cyfrowa Gmina w ramach Działania 5.1 Rozwój cyfrowy JST oraz wzmocnienie cyfrowej odporności na zagrożenia.

Wynik postępowania prowadzonego przez GMINA BARCZEWO, województwo warmińsko-mazurskie. Zamówienie sklasyfikowano pod kodem CPV 79212000-3 (usługi biznesowe: prawo, marketing, doradztwo, rekrutacja).

Postępowanie prowadził GMINA BARCZEWO z miejscowości Barczewo. Stan postępowania: umowa wykonana. Złożono 5 ofert. Łączna wartość zawartych umów to 6 880,00 zł. Zamawiający opublikował w tej sprawie 3 ogłoszenia.

ZamawiającyGMINA BARCZEWO
MiejscowośćBarczewo
Województwowarmińsko-mazurskie
Status postępowaniaumowa wykonana
Termin składania ofert15.06.2022
Kod CPV79212000-3
Numer ogłoszenia2022/BZP 00288956/01

Rozstrzygnięcie

CzęśćWykonawcaWartość umowyOfertNajtańsza oferta
Całe zamówienieEntrast Sp. z o. o.6 880,00 zł53 400,95 zł

Treść ogłoszenia

Poniżej pola formularza, tak jak wypełnił je zamawiający (Ogłoszenie o zamówieniu z 07.06.2022, nr 2022/BZP 00198140/01). Pola puste pominięto, dłuższe fragmenty skrócono.

Zamawiający

Rola zamawiającegoPostępowanie prowadzone jest samodzielnie przez zamawiającego

Informacje podstawowe

Ogłoszenie dotyczyZamówienia publicznego
Ogłoszenie dotyczy usług społecznych i innych szczególnych usługNie
Zamówienie albo umowa ramowa zostały ujęte w planie postępowańTak
Numer planu postępowań w BZP2022/BZP 00023491/09/P
Identyfikator pozycji planu postępowań1.3.2 Konkurs Grantowy Cyfrowa Gmina Oś V. Rozwój cyfrowy JST oraz wzmocnienie cyfrowej odporności na zagrożenia - REACT-EU, 5.1 Rozwój cyfrowy JST oraz wzmocnienie cyfrowej odporności na zagrożenia
O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawyNie
Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii EuropejskiejTak
Nazwa projektu lub programuOś V. Rozwój cyfrowy JST oraz wzmocnienie cyfrowej odporności na zagrożenia - REACT-EU Działanie 5.1 Rozwój cyfrowy JST oraz wzmocnienie cyfrowej odporności na zagrożenia Program Operacyjny Polska Cyfrowa na lata 2014 – 2020
Tryb udzielenia zamówienia wraz z podstawą prawnąZamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 2 ustawy

Przedmiot zamówienia

Przed wszczęciem postępowania przeprowadzono konsultacje rynkoweNie
Numer referencyjnyBI.271.22.2022
Rodzaj zamówieniaUsługi
Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowaniaTak
Możliwe jest składanie ofert częściowychNie
Krótki opis przedmiotu zamówienia1. Przedmiotem zamówienia jest przeprowadzenie audytu cyberbezpieczeństwa w ramach projektu „Cyfrowa Gmina” w Urzędzie Miejskim w Barczewie (w dokumentacji projektu określana jako „diagnoza cyberbezpieczeństwa”) zgodnie z zakresem określonym w „Formularzu informacji związanych z przeprowadzeniem diagnozy cyberbezpieczeństwa” stanowiącym załącznik nr nr 8 do Regulaminu Konkursu Grantowego „Cyfrowa Gmina” (załączony w dokumentach zamówienia jako załącznik nr 2 do umowy). 2. Wykonawca przekaże wynik przeprowadzonej diagnozy w postaci pliku wypełnionego arkusza kalkulacyjnego formularza, o którym mowa w pkt. 1, podpisanego podpisem cyfrowym (weryfikowanym certyfikatem kwalifikowanym lub przy wykorzystaniu profilu zaufanego) przez osobę posiadającą uprawnienia o których mowa w dokumentach zamówienia. 3. Wykonawca przedstawi wynik testów w postaci raportu zawierającego zestawienie sprawdzeń oraz zestawu zaleceń umożliwiających minimalizację zidentyfikowanych ryzyk. 4. W ramach realizacji przedmiotu zamówienia Wykonawca zobowiązany będzie do dokonania oceny zgodności funkcjonujących zasad i procedur dotyczących zarządzania bezpieczeństwem informacji, w tym przetwarzania danych osobowych, z obowiązującymi aktami prawnymi do przeprowadzenia kompleksowej diagnozy/audytu bezpieczeństwa informacji w zakresie ustawowych obszarów działalności podmiotu (w tym w szczególności weryfikacji struktury organizacji oraz przepływu dokumentów elektronicznych, analizy zewnętrznej i wewnętrznej sieci komputerowej, analizy serwerów, testów dostępu do sieci wewnętrznej i zewnętrznej, analizy stacji roboczych, analizy kopii zapasowych, analizy poczty email, analizy ogólnego bezpieczeństwa danych i mechanizmów kontroli w podmiocie) oraz opracowania dokumentacji poaudytowej – raportu z wytycznymi do doskonalenia i rekomendacjami. 5. Jednostki samorządu terytorialnego biorące udział w projekcie „Cyfrowa Gmina” są zobowiązane do przeprowadzenia diagnozy cyberbezpieczeństwa będącej przedmiotem niniejszego zamówienia. Niezwłocznie po jej przeprowadzeniu, jej wyniki mają być przekazane przez Zamawiającego do Naukowej i Akademickiej Sieci Komputerowej – Państwowego Instytutu Badawczego (NASK) za pośrednictwem platformy ePUAP. Dane z diagnozy przekazane przez JST do NASK posłużą do opracowania raportu na temat stanu bezpieczeństwa systemów jednostek samorządowych. Wykonawca jest zobowiązany mieć na uwadze powyższy cel przeprowadzenia diagnozy i jej przeznaczenie.
Dodatkowy kod CPV72810000-1 - Usługi audytu komputerowego 72800000-8 - Usługi audytu komputerowego i testowania komputerów 72150000-1 - Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego 73431000-2 - Testy i ocena sprzętu bezpieczeństwa
Zamówienie obejmuje opcjeNie
Okres realizacji zamówienia albo umowy ramowej45 dni
Zamawiający przewiduje wznowieniaNie
Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlaneNie
Sposób oceny ofertKażda oferta niepodlegająca odrzuceniu zostanie oceniona wg wyżej wymienionych zasad. Ocenę oferty stanowi suma punktów określona dla poszczególnych kryteriów wg wzoru: Of = Cb+T gdzie: Of – ilość punktów uzyskana przez badaną ofertę; Cb – ilość punków uzyskana przez badana ofertę w kryterium ,,Cena brutto oferty’’; T – ilość punków uzyskana przez badana ofertę w kryterium ,, Termin realizacji zamówienia’’; 4. Punktacja przyznawana ofertom w poszczególnych kryteriach będzie liczona z dokładnością do dwóch miejsc po przecinku. Najwyższa liczba punktów wyznaczy najkorzystniejszą ofertę. 5. Zamawiający udzieli zamówienia Wykonawcy, którego oferta zostanie uznana za najkorzystniejszą. Jeżeli Zamawiający nie będzie prowadził negocjacji, dokona wyboru najkorzystniejszej oferty spośród niepodlegających odrzuceniu ofert
Sposób określania wagi kryteriów oceny ofertPunktowo
Stosowane kryteria oceny ofertKryterium ceny oraz kryteria jakościowe
Nazwa kryteriumCena
Waga60
Rodzaj kryteriuminne.
Nazwa kryteriumTermin realizacji zamówienia
Waga40

Kwalifikacja wykonawców

Zamawiający przewiduje fakultatywne podstawy wykluczeniaTak
Fakultatywne podstawy wykluczeniaArt. 109 ust. 1 pkt 4
Warunki udziału w postępowaniuTak
Nazwa i opis warunków udziału w postępowaniu1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu na zasadach określonych w Rozdziale IX SWZ. 2. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące: 1) zdolności do występowania w obrocie gospodarczym: Zamawiający nie określa warunku w powyższym zakresie. 2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów: − Wykonawca musi posiadać uprawnienia wykazane w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu w rozumieniu art. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. Wykaz certyfikatów wskazanych w w/w rozporządzeniu: a) Certified Internal Auditor (CIA) b) Certified Information System Auditor (CISA) c) Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U.z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338), w zakresie certyfikacji osób d) Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób: e) Certified Information Security Manager (CISM) f) Certified in Risk and Information Systems Control (CRISC) g) Certified in the Governance of Enterprise IT (CGEIT) h) Certified Information Systems Security Professional (CISSP) i) Systems Security Certified Practitioner (SSCP) j) Certified Reliability Professional k) Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert. 3) sytuacji ekonomicznej lub finansowej: Zamawiający nie określa warunku w powyższym zakresie. 4) zdolności technicznej lub zawodowej: Wykonawca spełnia warunek udziału w postepowaniu, jeśli:  w ciągu ostatnich 3 lat, a jeśli okres prowadzenia działalności jest krótszy, to w okresie prowadzenia działalności, rzetelnie wykonał co najmniej 2 audyty cyberbezpieczeństwa realizowane na rzecz sektora administracji publicznej. 3. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, warunek określony w ust. 2 pkt. 4 musi spełniać w całości co najmniej jeden z Wykonawców.
Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawyTak
Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu1) Oświadczenie wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16.02.2007 r. o ochronie konkurencji i konsumentów, z innym Wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej – załącznik nr 8 do SWZ; 2) Odpis lub informacja z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji;
Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu1) Przedstawienie imiennego certyfikatu wymienionego w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu w rozumieniu art. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. 2) Wykaz usług wykonanych w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane, oraz załączeniem dowodów określających czy te usługi zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – według wzoru stanowiącego załącznik nr 6 do SWZ
Wykaz innych wymaganych oświadczeń lub dokumentów3. Ofertę składa się na Formularzu Ofertowym - zgodnie z załącznikiem nr 2 do SWZ. Wraz z ofertą Wykonawca jest zobowiązany złożyć: 1) oświadczenie, o którym mowa w Rozdziale X ust. 1 SWZ (załącznik nr 3 do SWZ); 2) oświadczenie, o którym mowa w Rozdziale X ust. 1 SWZ (załącznik nr 9 do SWZ); 3) wykaz podwykonawców, o którym mowa w Rozdziale IV ust. 4 SWZ (załącznik nr 5 do SWZ); 4) dokumenty, z których wynika prawo do podpisania oferty. W celu potwierdzenia, że osoba działająca w imieniu Wykonawcy jest umocowana do jego reprezentowania, Zamawiający żąda od Wykonawcy odpisu lub informacji z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej lub innego…

Warunki zamówienia

Zamawiający wymaga albo dopuszcza oferty wariantoweNie
Zamawiający przewiduje aukcję elektronicznąNie
Zamawiający wymaga wadiumNie
Zamawiający wymaga zabezpieczenia należytego wykonania umowyNie
Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do oferty. 2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, oświadczenia, o których mowa w Rozdziale X ust. 1 SWZ, składa każdy z Wykonawców. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w zakresie, w jakim każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu. 3. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty…
Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznaneTak

Projektowane postanowienia umowy

Zamawiający przewiduje udzielenia zaliczekNie
Zamawiający przewiduje zmiany umowyTak
Rodzaj i zakres zmian umowy oraz warunki ich wprowadzeniaRodzaj i zakres zmian umowy oraz warunki ich wprowadzenia został opisany we wzorze umowy tj.: w załączniku nr 1 do SWZ

Procedura

Termin związania ofertądo 2022-07-14
Zamawiający przewiduje wybór najkorzystniejszej oferty z możliwością negocjacjiTak
Maksymalna liczba wykonawców, którzy zostaną zaproszeni do negocjacji3
Kryteria oceny ofert, które zamawiający zamierza stosować w celu ograniczenia liczby wykonawcówZamawiający przewiduje możliwość ograniczenia liczby Wykonawców, których zaprosi do negocjacji, tj. maksymalnie trzech Wykonawców, których niepodlegające odrzuceniu oferty uzyskały najwyższą łączną liczbę punktów według kryteriów oceny ofert określonych w Rozdziale XX SWZ . 2. W przypadku podjęcia decyzji o prowadzeniu negocjacji w pierwszym kroku Zamawiający poinformuje równocześnie wszystkich wykonawców, którzy złożyli oferty, o wykonawcach: 1) których oferty nie zostały odrzucone, oraz punktacji przyznanej ofertom w każdym kryterium oceny ofert i łącznej punktacji, 2) których oferty zostały odrzucone, 3) którzy nie zostali zakwalifikowani do negocjacji, oraz punktacji przyznanych ofertom…

Dane zamawiającego

ZamawiającyGMINA BARCZEWO
Adrespl. Ratuszowy 1, 11-010 Barczewo
Powiatpowiat olsztyński
NIP7393844890
REGON510743574
Adres e-mailzp@barczewo.pl
Strona internetowahttps://barczewo.bip.net.pl
Rodzaj zamawiającegoZamawiający publiczny - jednostka sektora finansów publicznych - jednostka samorządu terytorialnego
Przedmiot działalnościOgólne usługi publiczne

Dane kontaktowe instytucji pochodzą z treści ogłoszenia publicznego. Nie publikujemy imion i nazwisk osób prowadzących postępowanie.

Ten rynek w liczbach

Porównanie obejmuje dział CPV 79 w województwie warmińsko-mazurskie z ostatnich 12 miesięcy.

Pełne porównanie - rozstrzał cen, odsetek unieważnień, stosunek ceny zwycięzcy do wartości szacunkowej i to, jak wypada na tym tle Twoja oferta - pokazujemy zalogowanym: załóż darmowe konto.

Przebieg postępowania

  • 07.06.2022 Ogłoszenie o zamówieniu - termin składania ofert: 2022-06-15 07:30
  • 03.08.2022 Ogłoszenie o wyniku postępowania - umowa zawarta
  • 27.09.2022 Ogłoszenie o wykonaniu umowy - umowa wykonana

Najczęstsze pytania o to postępowanie

Kto wygrał to postępowanie?
Umowę zawarto z wykonawcą Entrast Sp. z o. o., za 6 880,00 zł.
Na jaką kwotę zawarto umowy?
Łączna wartość umów zawartych w tym postępowaniu to 6 880,00 zł.
Ile ofert złożono?
W tym postępowaniu złożono 5 ofert.
Do kiedy można było składać oferty?
Termin składania ofert upłynął 15.06.2022 o godzinie 07:30.
Czym zakończyło się postępowanie?
Stan postępowania: umowa wykonana.
Kto ogłosił to postępowanie?
Zamawiającym jest GMINA BARCZEWO z miejscowości Barczewo.

Powiązane postępowania

Podobne zamówienia z ostatniego roku

Inne postępowania z tej miejscowości

Ten zamawiający

Podobne postępowania ogłaszane są co tydzień. Załóż darmowe konto, a Tendario wyśle Ci ogłoszenie z tej samej branży i tego samego regionu w dniu publikacji, razem z analizą warunków udziału.