Public tenders from e-Zamówienia / BZP (ezamowienia.gov.pl) for Systems and technical consultancy services (CPV 72220000-3)

Przedmiotem zamówienia jest dostawa w formie najmu na okres 44 miesięcy dwóch identycznych urządzeń, zgodnie ze specyfikacją wskazaną w pkt 2 Opisie Przedmiotu Zamówienia (OPZ). Usługa wdrożenia zgodnie ze specyfikacją wskazaną w pkt 4 OPZ. Usługa Wsparcia Serwisowego w całym okresie najmu (44 miesiące) zgodnie ze specyfikacją wskazaną w pkt 3 OPZ.

Opracowanie, wdrożenie, przegląd i aktualizacja SZBI, BCP/DRP oraz SZCD

Kompleksowa ocena zdolności dojrzałości organizacyjnej w zakresie wykrywania, analizy i obsługi zdarzeń oraz incydentów bezpieczeństwa.

1. Przedmiotem zamówienia jest wsparcie eksperckie i doradztwo specjalistyczne w realizacji i rozliczeniu projektu ,,Ostrołęka - młodzi w centrum”.Miejsce realizacji: Ostrołęka. Szczegółowy opis przedmiotu zamówienia przedstawiony został w Części III SWZ.

Usługa świadczona za pomocą narzędzi Wykonawcy, przez jego zespół w zakresie cyberbezpieczeństwa, zgodnie z wymaganiami Rozporządzenia Ministra Cyfryzacji z dnia 4 grudnia 2019 r. w sprawie warunków organizacyjnych i technicznych dla podmiotów świadczących usługi z zakresu cyberbezpieczeństwa oraz wewnętrznych struktur organizacyjnych operatorów usług kluczowych odpowiedzialnych za cyberbezpieczeństwo (Dz.U. z 2019 r. poz. 2479).Szczegółowy opis przedmiotu zamówienia zawiera SWZ.

Zakres zamówienia obejmuje w szczególności:1. Audyt systemów zarządzania (ISO/IEC 27001, ISO 22301, IEC 62443, NIS2) przed wdrożeniem SZBI/SZCD dla IT oraz OT.2. Wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz Systemu Zarządzania Ciągłością Działania (SZCD) dla środowisk IT i OT.3. Przeprowadzenie audytu końcowego oraz testów penetracyjnych i bezpieczeństwa środowiska IT/OT.4. Dostawę, montaż, wdrożenie i konfigurację infrastruktury sprzętowej (serwery dedykowane, serwer backup, urządzenia NGFW dla IT i OT, switche klasy Enterprise i OT, szafy RACK, urządzenia do backupu OT, sondy monitorujące i chroniące sieć OT).5. Dostawę oraz aktywację oprogramowania i licencji (oprogramowanie backupowe z ochroną przed ransomware, zintegrowana platforma SIEM, oprogramowanie NAC z HoneyPot, systemy EDR/XDR dla stacji IT i OT, licencje systemowe oraz funkcje bezpieczeństwa NGFW).6. Świadczenie kompleksowych szkoleń budujących świadomość cyberzagrożeń dla personelu (7 osób) wraz z dostępem do dedykowanych platform: szkoleniowej, phishingowej i raportowej, a także specjalistycznego szkolenia technicznego dla administratora (1 osoba).7. Świadczenie wsparcia technicznego, asysty wdrożeniowej oraz gwarancji na dostarczone rozwiązania sprzętowo-programowe.

Przedmiotem zamówienia jest świadczenie usługi kompleksowego zarządzania finansowego, sprawozdawczego i rozliczeniowego (budżetowo-wskaźnikowego) projektem nr FENX.07.01-IP.04-0055/25 pn. „Rewitalizacja Twierdzy Boyen w Giżycku”, w ramach Programu Fundusze Europejskie na Infrastrukturę, Klimat, Środowisko 2021–2027 (FEnIKS), Działanie FENX.07.01 „Infrastruktura kultury i turystyki kulturowej” – w dalszej części SWZ zwanego „Projektem”.Celem zamówienia jest zapewnienie prawidłowego, kompletnego i zgodnego z wymaganiami instytucji finansującej rozliczenia projektu, zarówno w zakresie poniesionych wydatków, jak i osiągniętych wskaźników rzeczowych i finansowych. Przedmiot usługi obejmuje w szczególności:1) obsługę finansową, sprawozdawczą, doradczą, koordynacyjną oraz wsparcie Zamawiającego w kontaktach z instytucjami finansującymi,2) monitoring wskaźników projektu,3) nadzór budżetowo-wskaźnikowy,4) rozliczenie Projektu.Przedmiot zamówienia nie obejmuje operacyjnego zarządzania realizacją projektu, wykonaniem prac i zadań zarządczych w ramach projektu, kierowania zespołem projektowym ani nadzoru technicznego.Uwagi ogólne1. Celem zamówienia jest zapewnienie prawidłowego, rzetelnego i terminowego rozliczenia finansowo-wskaźnikowego realizowanego projektu, zgodnie z warunkami określonymi w umowie o dofinansowanie, obowiązującymi wytycznymi oraz wymaganiami instytucji finansującej.2. Przedmiotem zamówienia jest w szczególności zapewnienie prawidłowego rozliczenia poniesionych wydatków oraz wykazania stopnia realizacji założonych celów i wskaźników projektu, w sposób umożliwiający Zamawiającemu prawidłowe rozliczenie otrzymanego dofinansowania i ograniczenie ryzyka wystąpienia nieprawidłowości skutkujących w szczególności uznaniem wydatków za niekwalifikowalne, nałożeniem korekt finansowych lub obowiązkiem zwrotu części dofinansowania.3. Celem usługi jest również zapewnienie zgodności dokumentacji finansowej i wskaźnikowej projektu z wymaganiami właściwych instytucji, prawidłowe przygotowanie i weryfikacja danych oraz dokumentów niezbędnych do rozliczenia projektu, a także identyfikowanie i eliminowanie potencjalnych nieprawidłowości mogących mieć wpływ na wysokość należnego dofinansowania.4. Realizacja zamówienia ma zapewnić Zamawiającemu bezpieczeństwo procesu rozliczenia projektu poprzez profesjonalną weryfikację prawidłowości poniesionych wydatków, ich kwalifikowalności oraz sposobu wykazywania osiągnięcia zakładanych wskaźników, a w konsekwencji prawidłowe i pełne rozliczenie projektu przed właściwą instytucją.5. Planowany okres realizacji zamówienia: 31.12.2028 r., z zastrzeżeniem że faktyczny termin realizacji będzie wynikał z postanowień umowy oraz harmonogramu realizacji Projektu. W załączeniu aktualny harmonogram realizacji Projektu, stanowiący Załącznik do SWZ. Zamawiający zastrzega, że harmonogram może zostać zmodyfikowany w ramach wskazanego okresu realizacji projektu, bez wpływu na wysokość wynagrodzenia.6. Zamawiający, zgodnie z przepisem art. 441 ustawy Prawo zamówień publicznych, przewiduje możliwość skorzystania z prawa opcji (dalej jako „Opcja”). Opcja przewidziana przez Zamawiającego polega na przedłużeniu terminu realizacji przedmiotu zamówienia. Opcja rozliczana będzie w oparciu o cenę za miesiąc świadczonej obsługi, podaną w formularzu oferty. Zamawiający przewiduje możliwość zastosowania opcji maksymalnie do 5 miesięcy. Zamawiający uprawniony będzie do złożenia oświadczenia o skorzystaniu z Opcji lub jej części w trakcie trwania umowy na realizację przedmiotu zamówienia. Zamawiający może nie skorzystać z Opcji lub skorzystać z Opcji w niepełnym zakresie, a Wykonawcy z tego tytułu nie będzie przysługiwało żadne roszczenie w stosunku do Zamawiającego. Zamawiający może złożyć oświadczenie o skorzystaniu z Opcji wielokrotnie, aż do wyczerpania maksymalnego terminu. 7. Realizacja zamówienia objętego prawem opcji stanowi uprawnienie Zamawiającego, z którego może, ale nie musi skorzystać. 8. Zamawiający nie żąda złożenia przedmiotowych środków dowodowych w niniejszym postępowaniu.9. Szczegółowy opis przedmiotu zamówienia zawiera załącznik nr 2 do SWZ. 11. Usługi objęte zamówieniem będą świadczone zgodnie z przepisami powszechnie obowiązującego prawa, w szczególności:- ustawą z dnia 11 września 2019 r. – Prawo zamówień publicznych,- ustawą z dnia 23 kwietnia 1964 r. – Kodeks cywilny, oraz- postanowieniami umowy o dofinansowanie Projektu, zasadami kwalifikowalności wydatków oraz wytycznymi, regulaminami i dokumentami programowymi właściwymi dla projektów współfinansowanych ze środków Unii Europejskiej w ramach FEnIKS.12. Zamawiający nie określa w opisie przedmiotu zamówienia wymagań związanych z realizacją zamówienia, o których mowa w art. 95 ust. 1 ustawy PZP, ponieważ wykonanie czynności związanych z realizacją przedmiotu zamówienia nie polega na wykonywaniu pracy w sposób określony w art. 22 § 1 ustawy z dnia 26 czerwca 1974 r. - Kodeks pracy (t.j. Dz. U. z 2025 r. poz. 277).

Przedmiotem zamówienia jest Zarządzanie projektem Erasmus+:A. Nadzór nad działaniami administracyjnymiB. Organizacja mobilności w ramach projektuC. Monitoring, ewaluacja i wsparcie w działaniach upowszechniających

1. Przedmiotem zamówienia jest Dostawa sprzętu komputerowego, oprogramowania wraz z usługą wdrożenia orazwykonanie audytu, przygotowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), przeprowadzenieszkoleń, usługa SOC w ramach projektu „Podniesienie poziomu cyberbezpieczeństwa w Głubczyckich Wodociągach iKanalizacji Sp. z o.o." w ramach Inwestycji C3.1.1 „Cyberbezpieczeństwo - CyberPL" – Cyberbezpieczne Wodociągi,finansowanego z Krajowego Planu Odbudowy i Zwiększania Odporności.2. Celem zamówienia jest zapewnienie bezpieczeństwa informacji i ciągłości działania systemów IT/OT wykorzystywanychw zarządzaniu infrastrukturą wodociągową, zgodnie z wymogami Krajowego Planu Odbudowy i Zwiększania Odporności.ZAKRES PRZEDMIOTOWY ZAMÓWIENIA:Przedmiot zamówienia obejmuje:1. Zakup sprzętu komputerowego wraz z profesjonalną usługą wdrożenia2.Zakup oprogramowania wraz z profesjonalną usługą wdrożenia3.Zakup zintegrowanego systemu bezpieczeństwa wraz z wdrożeniem i usługa SOC4.Wykonanie audytu bezpieczeństwa IT i OT5.Przygotowanie dokumentacji SZBI, planów ciągłości działania wraz z audytem SZBI/KRI i szkoleniem6.Szkolenia dla pracowników, kadry zarządzającej oraz szkolenie powiązane z testami socjotechnicznymiWYMAGANIA TECHNICZNE I FUNKCJONALNE:1. Wszystkie dostarczane rozwiązania muszą być fabrycznie nowe, wolne od wad fizycznych i prawnych.2. Dostarczane oprogramowanie musi być licencjonowane na Zamawiającego, z prawem do użytkowania bezterminowo lubprzez okres wskazany w ofercie (min. 36 miesięcy).3. Wykonawca zapewni kompatybilność wszystkich systemów i możliwość ich integracji.4. Rozwiązania muszą być zgodne z obowiązującymi normami i standardami (w szczególności: ISO 27001, NISTCybersecurity Framework, dyrektywa NIS2).GWARANCJA I WSPARCIE TECHNICZNE:1. Wykonawca udzieli gwarancji na dostarczone rozwiązania na okres minimum 36 miesięcy od daty odbioru końcowego.2. W okresie gwarancji Wykonawca zapewni:usuwanie wad i usterek w terminie do 2 dni roboczych od zgłoszenia,helpdesk techniczny (e-mail, telefon) w godzinach 8:00-16:00 dni robocze,zdalny dostęp do systemów w celu diagnostyki i naprawy (za zgodą Zamawiającego),aktualizacje oprogramowania i łatybezpieczeństwa.

Przedmiotem zamówienia jest przygotowanie przez Wykonawcę szczegółowej dokumentacji inwentaryzacyjnej orazkompleksowego projektu wykonawczego, zwanego dalej Projektem, w ramach którego oczekuje się wykonania Opisu Przedmiotu Zamówienia obejmującego opis prac, usług i komponentów wyposażenia ośrodka zapasowego (DRC) w Najwyższej Izbie Kontroli, wykaz materiałów i parametrów minimalnych na materiały równoważne, wykaz wymagań dlapodmiotów wykonawczych oraz przedmiar i kosztorys inwestorski. Opis Przedmiotu Zamówienia stanowić będzie wkład techniczny niezbędny do przygotowania przez Zamawiającego przyszłego postępowania o udzielenie zamówienia publicznego na wdrożenie projektu DRC. W celu osiągnięcia jak najlepszych rezultatów w ramach wdrażanych rozwiązań,Wykonawca pełnić będzie również Nadzór Merytoryczny i Nadzór Autorski nad pracami wykonywanymi na podstawie Projektu.

Przedmiot zamówienia polega na:- wdrożeniu klastra serwerów – 1 sztuka;- wirtualizacji serwerów – 1 sztuka;- wdrożeniu kontrolera domeny – 1 sztuka;- wdrożeniu oprogramowania do wykonywania kopii zapasowych – 1 sztuka;- wdrożeniu vLAN – 1 sztuka.- wsparciu lokalnym przy wdrożeniuPonadto przedmiot zamówienia obejmuje:- opracowanie i wdrożenie dokumentacji SZBI – 1 sztuka;- projektowanie polityki kopii zapasowych – 1 sztuka.Szczegółowy opis przedmiotu zamówienia określa załącznik nr 1 do SWZ. Zamawiający wymaga, aby wszystkie produkty ICT, usługi ICT oraz procesy ICT wykorzystywane do realizacji zamówienia, zarówno jako elementy główne, jak i komponenty, elementy środowiska świadczenia usługi lub rozwiązania towarzyszące, nie obejmowały:- produktów ICT, usług ICT lub procesów ICT wskazanych w rekomendacji, o której mowa w art. 33 ust. 4 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, stwierdzającej ich negatywny wpływ na podstawowy interes bezpieczeństwa państwa;- produktu ICT, którego typ został określony w decyzji w sprawie uznania dostawcy za dostawcę wysokiego ryzyka, o której mowa w art. 67b ust. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, ani usług ICT lub procesów ICT określonych w tej decyzji. Niespełnienie powyższego wymagania będzie skutkowało odrzuceniem oferty odpowiednio na podstawie art. 226 ust. 1 pkt 17 albo pkt 19 ustawy Pzp.

Opracowanie i wdrożenie dokumentacji SZBI wraz z przeprowadzeniem szkoleń oraz przeprowadzenie audytu zgodności z rozporządzeniem w sprawie KRI, UoKSC w jednostce podległej Zamawiającemu – Regionalnej Dyrekcja Ochrony Środowiska we Wrocławiu.

Przedmiotem zamówienia jest kompleksowe przygotowanie i realizacja przedsięwzięć zwiększających cyberbezpieczeństwo u Zamawiającego, obejmujące opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), opracowanie planów ciągłości działania (BCP) i odtwarzania po awarii (DRP) dla systemów teleinformatycznych, opracowanie i wdrożenie Systemu Zarządzania Ciągłością Działania STI (SZCD), dostawę, wdrożenie i uruchomienie systemu klasy GRC oraz przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa dla pracowników i personelu zarządzającego.

Do zadań Wykonawcy należeć będzie zarządzanie projektem oraz świadczenie kompleksowych usług doradztwa finansowego w obszarze rozliczania projektu i dofinansowania ze środków Programu Fundusze Europejskie na Infrastrukturę, Klimat, Środowisko na lata 2021-2027, działanie FENX.07.01 Infrastruktura kultury i turystyki kulturowej.W ramach świadczenia usług doradztwa finansowego Wykonawca zobowiązany będzie do realizowania kompleksowych czynności związanych z doradztwem finansowym dla projektu w tym rozliczeń oraz sprawozdawczości zgodnie z obowiązującymi przepisami prawa oraz wytycznymi. Powołanie zespołu projektowego po stronie Wykonawcy i zarządzanie projektem w zakresie wynikającym z realizacji zapisów Umowy o Dofinansowanie (UoD).Projekt przewiduje partnerstwo z partnerem z innego państwa, który zgodnie z wytycznymi MKiDN przekazywanymi na etapie oceny formalnej jest realizatorem projektu w zakresie działań miękkich w projekcie. Jest to „partner z innego państwa” w myśl definicji zawartej w Metodyce i horyzontalnych kryteriach wyboru projektów kryteriów oceny. Szczegółowy opis przedmiotu zamówienia określa załącznik nr 10 do SWZ

Przedmiotem zamówienia jest świadczenie usługi – pełnienie funkcji koordynatora projektu pn. „UTWORZENIE CENTRUM USŁUG SPOŁECZNYCH W GMINIE JABŁONNA” o numerze FELU.08.05-IZ.00-0125/25 w ramach Programu Fundusze Europejskie dla Lubelskiego 2021 – 2027.Szczegółowy opis przedmiotu zamówienia został określony w Załączniku nr 1 do SWZ (Szczegółowy opis przedmiotu zamówienia). Pozostałe warunki dotyczące realizacji zamówienia zostały określone w załączniku nr 2 do SWZ (projektowane postanowienia umowy w sprawie zamówienia publicznego).

Przedmiotem zamówienia jest kompleksowa realizacja usługi bezpieczeństwa systemów teleinformatycznych, obejmująca:1) Etap 1: analiza bezpieczeństwa – obejmująca analizę kluczowych procesów, audyt compliance, przeprowadzenie testów penetracyjnych infrastruktury sieciowej oraz skanów podatności w 17 lokalizacjach wskazanych w Opisie Przedmiotu Zamówienia, stanowiącym załącznik nr 1 do Umowy przez Zamawiającego2) Etap 2: integracja systemu monitorowania zdarzeń Wykonawcy z kluczowymi źródłami danych Zamawiającego oraz przygotowanie do uruchomienia usługi Security Operations Center;3) Etap 3: świadczenie usługi SOC, polegającej na aktywnym monitorowaniu, detekcji i reakcji na incydenty bezpieczeństwa u Zamawiającego.

Przedmiotem zamówienia jest „usługa zarządzania projektem Chełmno – Zespół Staromiejski Wehikuł Czasu realizowany z dofinansowaniem w ramach działania FENX. 07.01 Infrastruktura kultury i turystyki kulturowej priorytet FENX. 07 Kultura Programu Fundusze Europejskie na Infrastrukturę, Klimat, Środowisko 2021-2027. Przedmiot zamówienia jest planowany do współfinansowania przez Unię Europejską ze środków EFRR ”2. Zakres robót obejmuje:Przedmiotem zamówienia jest wykonywanie czynności prawnych i faktycznych obejmujących swoim zakresem pełnienie obowiązków zarządzania realizacją projektu pn. „ usługa zarządzania projektem Chełmno – Zespół Staromiejski Wehikuł Czasu realizowany z dofinansowaniem w ramach działania FENX. 07.01 Infrastruktura kultury i turystyki kulturowej priorytet FENX. 07 Kultura Programu Fundusze Europejskie na Infrastrukturę, Klimat, Środowisko 2021-2027. Przedmiot zamówienia jest planowany do współfinansowania przez Unię Europejską ze środków EFRR ”2.1. Zadanie inwestycyjne nie zostało rozpoczęte. Wyłonienie Wykonawcy i podpisanie umowy z Wykonawcą usługi planowane jest na sierpień 2026 roku z terminem realizacji robót do dnia 30.06.2029 r. 2.2. Szczegółowy opis przedmiotu zamówienia stanowi Załącznik 1 do Projektu umowy.2.3. Wszelkie inne uregulowania, związane z warunkami wykonania przedmiotu zamówienia oraz obowiązkami Zamawiającego i Wykonawcy zawarte są w projektowanych postanowieniach umowy i załącznikach do umowy.

1 U25. Audyt SZBI, audyt SZCD, audyt zgodności KRI/uoKSC przez wykwalifikowanych audytorów, audyt (re)certyfikacji SZBI, SZCD na zgodność z normami IT/OT/ICS – Audyt SZBI 2 U25. Audyt SZBI, audyt SZCD, audyt zgodności KRI/uoKSC przez wykwalifikowanych audytorów, audyt (re)certyfikacji SZBI, SZCD na zgodność z normami IT/OT/ICS – Przeprowadzenie audytu zerowego zgodności z wymaganiami NIS2 UKSC – Raport zaawansowany3 U20. Opracowanie, wdrożenie, przegląd, aktualizacja Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) – Opracowanie Systemu Zarządzania Bezpieczeństwem Informacji4 U20. Opracowanie, wdrożenie, przegląd, aktualizacja Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) – Wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji5 U21. Utrzymanie, zarządzanie i doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) – Przeprowadzenie działań monitorujących w SZBI, w tym przegląd kierownictwa, działania korygujące6 U25. Audyt SZBI, audyt SZCD, audyt zgodności KRI/uoKSC przez wykwalifikowanych audytorów, audyt (re)certyfikacji SZBI, SZCD na zgodność z normami IT/OT/ICS – Audyt KRI7 U26. Szkolenia z zakresu cyberbezpieczeństwa – podstawowe szkolenia budujące świadomość cyberzagrożeń i sposobów ochrony dla pracowników IT/OT/ICS – Pakiet szkoleń: Bezpieczny pracownik – podstawy cyberbezpieczeństwa (internet/e mail, hasła/MFA, mobilność/praca zdalna, bezpieczna komunikacja elektroniczna)8 U27. Szkolenia z zakresu cyberbezpieczeństwa – szkolenia dla kadry, istotne z punktu widzenia wdrażanej polityki bezpieczeństwa informacji i systemu zarządzania bezpieczeństwem informacji IT/OT/ICS – Szkolenie: Dyrektywa NIS2 i KSC w praktyce9 U27. Szkolenia z zakresu cyberbezpieczeństwa – szkolenia dla kadry, istotne z punktu widzenia wdrażanej polityki bezpieczeństwa informacji i systemu zarządzania bezpieczeństwem informacji IT/OT/ICS – Szkolenie: Zarządzanie ryzykiem i ciągłością działania (BCM)10 U27. Szkolenia z zakresu cyberbezpieczeństwa – szkolenia dla kadry, istotne z punktu widzenia wdrażanej polityki bezpieczeństwa informacji i systemu zarządzania bezpieczeństwem informacji IT/OT/ICS – Szkolenie: Polityki i procedury cyberbezpieczeństwa11 U28. Szkolenia z zakresu cyberbezpieczeństwa – szkolenia specjalistyczne dla kadry zarządzającej i informatyków w zakresie zastosowanych (planowanych do zastosowania) środków bezpieczeństwa w ramach Projektu grantowego IT/OT/ICS – Szkolenie: Bezpieczna komunikacja elektroniczna12 U32. Szkolenia przygotowujące do certyfikacji z zakresu cyberbezpieczeństwa IT/OT/ICS – Szkolenie przygotowujące do certyfikacji: Wymagania normy ISO 27001 – SZBI13 U30. Szkolenia symulacyjne z zakresu cyberbezpieczeństwa, ciągłości działania, zarządzania kryzysowego – Szkolenie: Planowanie komunikacji i zarządzania kryzysowego w cyberprzestrzeni, w tym ćwiczenia symulacyjne14 U29. Szkolenia z zakresu cyberbezpieczeństwa – szkolenia powiązane z testami socjotechnicznymi weryfikującymi świadomość zagrożeń i reakcję personelu IT/OT/ICS – Szkolenie z cyberbezpieczeństwa połączone z testami socjotechnicznymi, w tym symulacja ataku socjotechnicznego na pracowników15 U02. Testy bezpieczeństwa infrastruktury sieciowej IT/OT/ICS/IIoT – Testy bezpieczeństwa

Przedmiotem zamówienia jest przygotowanie przez Wykonawcę szczegółowej dokumentacji inwentaryzacyjnej oraz kompleksowego projektu wykonawczego, zwanego dalej Projektem, w ramach którego oczekuje się wykonania Opisu Przedmiotu Zamówienia obejmującego opis prac, usług i komponentów wyposażenia ośrodka zapasowego (DRC) w Najwyższej Izbie Kontroli, wykaz materiałów i parametrów minimalnych na materiały równoważne, wykaz wymagań dla podmiotów wykonawczych oraz przedmiar i kosztorys inwestorski. Opis Przedmiotu Zamówienia stanowić będzie wkład techniczny niezbędny do przygotowania przez Zamawiającego przyszłego postępowania o udzielenie zamówienia publicznego na wdrożenie projektu DRC. W celu osiągnięcia jak najlepszych rezultatów w ramach wdrażanych rozwiązań, Wykonawca pełnić będzie również Nadzór Merytoryczny i Nadzór Autorski nad pracami wykonywanymi na podstawie Projektu.

1. Przedmiotem zamówienia jest wsparcie merytoryczne i organizacyjne świadczone przez inżyniera kontraktu na rzecz Zamawiającego w zakresie realizacji projektu “Rozwój centrum kompetencjiw zakresie cyfrowego udostępniania i zabezpieczania zbiorów Archiwów Państwowychw Narodowym Archiwum Cyfrowym – etap I: archiwa centralne i warszawskie” (dalej: „Projekt”) w tym szczególności zadań w obszarze modernizacji serwisu Szukaj w Archiwach oraz modernizacji Zintegrowanego Systemu Informacji Archiwalnej (ZoSIA) w okresie realizacji projektu tj.. do 31.04.2029 r.

1. Testy bezpieczeństwa infrastruktury sieciowej, 2. Szkolenie zcyberbezpieczeństwa dla pracowników, 3. Opracowanie i wdrożenie dokumentacji SZBI

Skrócony opis przedmiotu zamówienia: 1. Testy bezpieczeństwa infrastruktury sieciowej, 2. Szkolenie zcyberbezpieczeństwa dla pracowników, 3. Opracowanie i wdrożenie dokumentacji SZBI

Przedmiotem zamówienia jest wykonanie usługi polegającej na przeprowadzeniu audytu w obszarzecyberbezpieczeństwa i przygotowaniu raportu z audytu.2. Miejscem realizacji przedmiotu zamówienia będzie Narodowy Instytut Geriatrii, Reumatologii iRehabilitacji im. prof. dr hab. med. Eleonory Reicher, ul. Spartańska 1, 02-637 Warszawa. Zamawiającydopuszcza możliwość przeprowadzenia audytu w formie zdalnej.3. Szczegółowy opis przedmiotu zamówienia zawiera niniejsza SWZ wraz z załącznikami, a w szczególności:1) załącznik nr 1 do SWZ – Opis przedmiot zamówienia (zwany dalej „OPZ”);2) załącznik nr 8 do SWZ – Projektowane Postanowienia Umowy (zwane dalej „PPU”).

1. Przedmiotem zamówienia jest:Świadczenie usług w zakresie cyberbezpieczeństwa dla Powiatowego Centrum Usług Wspólnych (PCUW) w Kędzierzynie-Koźlu oraz 14 Jednostek organizacyjnych obsługiwanych przez PCUW - II POSTĘPOWANIE2. Przedmiotem zamówienia jest świadczenie usług w zakresie cyberbezpieczeństwa dla Powiatowego Centrum Usług Wspólnych (PCUW) w Kędzierzynie-Koźlu oraz 14 Jednostek organizacyjnych obsługiwanych przez PCUW (łącznie 15 Jednostek). Zamówienie jest podzielone na dwa etapy realizacji.1) Przedmiotem zamówienia jest opracowanie dokumentacji i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w Powiatowym Centrum Usług Wspólnych (PCUW) w Kędzierzynie-Koźlu oraz 14 Jednostkach organizacyjnych obsługiwanych przez PCUW (łącznie 15 Jednostek organizacyjnych). Przedmiot zamówienia obejmuje opracowanie dokumentacji i wdrożenie kompletnego Systemu Zarządzania Bezpieczeństwem Informacji uwzględniającego kontekst organizacyjny Zamawiającego i Jednostek organizacyjnych, w celu osiągnięcia zgodności funkcjonowania wymienionych niżej Jednostek z wymogami: - Polskiej Normy PN-EN ISO/IEC 27001, ISO/IEC 27002 i ISO/IEC 27005,- rozporządzenia w sprawie Krajowych Ram Interoperacyjności (KRI), - ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC), - unijnej dyrektywy NIS2, - regulacji obowiązujących w obszarze działalności danej Jednostki,z uwzględnieniem ich aktualnych oraz potencjalnych zmian legislacyjnych w okresie realizacji zamówienia, oraz wewnętrznych standardów Jednostek, w zakresie obejmującym co najmniej procesy i usługi świadczone przez każdą Jednostkę organizacyjną. Zamówienie obejmuje również analizę ryzyka, przeszkolenie personelu związane z wdrożeniem oraz stosowaniem udokumentowanego SZBI, monitorowanie wdrożenia zabezpieczeń, wsparcie z realizacji procedur i doradztwo techniczne. Jednostki organizacyjne nabywają pełne autorskie prawa majątkowe do opracowanej dokumentacji SZBI z prawem do jej dalszej modyfikacji i dostosowywania do zmian organizacyjnych i prawnych.2) Celem realizacji zamówienia jest zwiększenie zgodności procesów, systemów i procedur funkcjonujących w wymienionych Jednostkach organizacyjnych Powiatu Kędzierzyńsko-Kozielskiego z krajowymi i unijnymi wymogami w zakresie bezpieczeństwa informacji, w tym: a) ustanowienie i wdrożenie skutecznego Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnego z obowiązującymi w tym zakresie przepisami i normami; b) cyberhigiena oraz wzmocnienie kompetencji personelu Jednostek w zakresie cyberbezpieczeństwa; c) zwiększenie poziomu cyberbezpieczeństwa wymienionych Jednostek organizacyjnych w zakresie organizacyjnym i technicznym; d) zapewnienie zgodności z wymogami ustawy o Krajowym Systemie Cyberbezpieczeństwa, oraz dyrektywą NIS2 z uwzględnieniem ich aktualnych oraz projektowanych nowelizacji; e) przygotowanie Jednostki do audytu bezpieczeństwa potwierdzającego spełnienie wymagań stawianych dla SZBI.3) Wykaz Jednostek organizacyjnych wg siedziby głównej Jednostek:a) Powiatowe Centrum Usług Wspólnych w Kędzierzynie-Koźlu, ul. Damrota 30, 47-220 Kędzierzyn-Koźle;b) I Liceum Ogólnokształcące im. Henryka Sienkiewicza w Kędzierzynie-Koźlu, ul. Piramowicza 36, 47-200 Kędzierzyn-Koźle;c) II Liceum Ogólnokształcące im. Mikołaja Kopernika w Kędzierzynie-Koźlu, ul. Matejki 19, 47-220 Kędzierzyn-Koźle;d) Bursa Szkolna w Kędzierzynie-Koźlu, ul. Piastowska 19, 47-200 Kędzierzyn-Koźle;e) Centrum Kształcenia Zawodowego w Kędzierzynie-Koźlu, ul. Mostowa 7, 47-223 Kędzierzyn-Koźle;f) Dom Pomocy Społecznej w Kędzierzynie-Koźlu, ul. Zielna 1, 47-230 Kędzierzyn-Koźle;g) Powiatowe Centrum Administracyjne Placówek Opiekuńczo-Wychowawczych w Kędzierzynie-Koźlu, ul. Skarbowa 8, 47-200 Kędzierzyn-Koźle;h) Powiatowe Centrum Pomocy Rodzinie w Kędzierzynie-Koźlu, ul. Skarbowa 4, 47-200 Kędzierzyn-Koźle;i) Publiczne Ognisko Artystyczne w Kędzierzynie-Koźlu, ul. Piotra Skargi 11, 47-224 Kędzierzyn-Koźle;j) Publiczna Poradnia Psychologiczno-Pedagogiczna w Kędzierzynie-Koźlu, ul. Skarbowa 4, 47-200 Kędzierzyn-Koźle;k) Zespół Szkół nr 1 im. Powstańców Śląskich w Kędzierzynie-Koźlu, ul. Skarbowa 2, 47-200 Kędzierzyn-Koźle;l) Zespół Szkół nr 3 im. Mikołaja Reja w Kędzierzynie-Koźlu, ul. Sławięcicka 79, 47-230 Kędzierzyn-Koźle;m) Zespół Szkół Specjalnych im. Jana Brzechwy w Kędzierzynie-Koźlu, ul. Krasickiego 10, 47-206 Kędzierzyn-Koźle;n) Zespół Szkół Technicznych i Ogólnokształcących w Kędzierzynie-Koźlu, ul. Mostowa 7, 47-223 Kędzierzyn-Koźle;o) Zespół Szkół Żeglugi Śródlądowej im. Bohaterów Westerplatte w Kędzierzynie-Koźlu, ul. Bohaterów Westerplatte 1, 47-200 Kędzierzyn-Koźle.SZCZEGÓŁOWY OPIS PRZEDMIOTU ZAMÓWIENIA ZNAJDUJE SIĘ W PKT 5 SWZ I PROJEKTOWANYCH POSTANOWIENIACH UMOWY

Wykonanie analizy dokumentacji związanej z bezpieczeństwem informacji obowiązującej u Zamawiającego oraz aktualizacja dokumentacji poprzez wdrożenie systemu zarządzania bezpieczeństwem informacjiW ramach realizowanego przedmiotu zamówienia Wykonawca jest zobowiązany do:1. Wykonania analizy dokumentacji związanej z bezpieczeństwem informacji obowiązującej u Zamawiającego, która pozwoli na określenie potrzeb związanych z koniecznością dostosowania dokumentacji do wymagań nowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa oraz norm ISO 27000 w zakresie bezpieczeństwa informacji (w szczególności zgodnego z wymaganiami aktualnych norm PN-EN ISO/IEC 27001 oraz zaleceniami aktualnych norm PN-ISO/IEC 27002, PN-ISO-27005) i ISO 31000 w zakresie zarządzania ryzykiem oraz zapewnienia zarządzania ciągłością działania w nawiązaniu do normy PN-EN ISO 22301.2. Przedstawienia Zamawiającemu raportu dokumentującego rezultaty wykonanej analizy z zaprezentowaniem zgodności dokumentacji z określonymi wymaganiami oraz zaleceniami w zakresie aktualizacji dokumentacji i potrzeby stworzenia nowych dokumentów w ramach systemu zarządzania bezpieczeństwem informacji.3. Opracowania i wdrożenia dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji wraz z pilotażowym audytem i przeglądem zarządzania z udziałem kierownictwaSzczegółowy opis realizowanych w ramach zamówienia czynności związanych z wykonaniem analizy dokumentacji związanej z bezpieczeństwem informacji obowiązującej u Zamawiającego, która pozwoli na określenie potrzeb związanych z koniecznością dostosowania dokumentacji (punkt numer 1):1. W ramach wykonywanych prac Wykonawca przeprowadzi kompleksową weryfikację dokumentacji, zasobów ludzkich procesów i systemów (IT/OT) posiadanej przez Zamawiającego w celu stwierdzenia zasadności pozostawienia wybranych elementów dokumentacji i wykonania ich aktualizacji. 2. W ramach wykonanej weryfikacji Wykonawca sporządzi raport dokumentujący rezultaty wykonanej analizy, który będzie zawierał porównanie obecnie posiadanej dokumentacji przez Zamawiającego z oczekiwaniami sformułowanymi w ramach zamówienia.3. Wykonawca w ramach realizacji procesu przeprowadzi kompleksową analizę aktywów posiadanych przez Zamawiającego, które przedstawi do zatwierdzenia Zamawiającemu w raporcie. Aktywa staną się podstawą opracowywania dokumentacji systemu zarządzania bezpieczeństwem informacji.4. Wykonawca zobowiązany jest do przygotowania pełnego systemu szacowania ryzyka związanego z bezpieczeństwem informacji, zgodnego z wymaganiami normy ISO/IEC 27001:2022 oraz – opcjonalnie – z wytycznymi ISO/IEC 27005:2022. W szczególności wykonawca powinien:Opracować i wdrożyć metodykę szacowania ryzyka, zawierającą:- opis etapu identyfikacji, analizy i oceny ryzyka adekwatny do specyfiki urzędu,- zdefiniowane kryteria wpływu, prawdopodobieństwa i poziomu ryzyka,- opis skali ocen i sposobu kwalifikowania ryzyk (akceptowalne / nieakceptowalne),- zgodność i spójność podejścia w całej organizacji.Przygotować komplet formularzy i narzędzi, w tym:- arkusze oceny ryzyka,- szablony rejestrów ryzyk,- wzór raportu z oceny ryzyka,- instrukcję dla właścicieli ryzyk.Przeprowadzić nadzorowaną ocenę ryzyka, obejmującą:- wsparcie w identyfikacji zasobów i zagrożeń,- nadzorowanie analizy ryzyka przeprowadzanej przez wyznaczone osoby (z udziałem Zamawiającego),- pomoc w dokumentowaniu wyników i zatwierdzeniu oceny ryzyka.Przygotować harmonogramy i warunki ponownych ocen ryzyka, w tym:- określenie częstotliwości ocen (np. corocznie lub po zmianach),- wskazanie sytuacji wyzwalających (np. zmiany systemowe, incydenty, nowe usługi).Wskazać osoby odpowiedzialne za proces, w tym:- pełnomocnika SZBI,- właścicieli ryzyk,- zapewnienie jasnych wytycznych co do ich ról i odpowiedzialności.Stworzyć rejestr ocen ryzyka, zawierający:- identyfikatory aktywów i zagrożeń,- daty ocen i osób przeprowadzających,- poziomy ryzyka i decyzje (zaakceptowano / zredukowano / uniknięto),- historię działań wynikających z ryzyka,- status aktualności i przeglądów.Wskazać i opisać środki ochronne wynikające z oceny ryzyka, w tym:- działania techniczne (np. szyfrowanie, backupy),- działania organizacyjne (np. aktualizacja procedur, zmiana uprawnień),- formułowanie planu postępowania z ryzykiem (z klauzuli 6.1.3),- ustalenie środków ochronnych we współpracy z Zamawiającym

Usługa doradztwa eksperckiego i obsługi w zakresie prowadzenia kampanii promocyjnej w mediach społecznościowych Facebook i Instagram na profilu „Mazowsze. Serce Polski”świadczenie usług doradztwa eksperckiego i obsługi w zakresie prowadzenia w mediach społecznościowych (Facebook i Instagram) na profilu „Mazowsze. Serce Polski” kampanii promocyjnej „Odpocznij na Mazowszu” wraz z animacją materiałów graficznych przekazanych przez Zamawiającego oraz tworzeniem i przekazaniem na użytek Zamawiającego autorskiego materiału zdjęciowego i wideo z MAZOpikników.

1. Przedmiotem zamówienia jest świadczenie usług zarządzania bezpieczeństwem Security Operations Center „SOC” wraz wdrożeniem i testowaniem przez okres 36 miesięcy w ramach projekt pn. Transformacja cyfrowa, poprawa bezpieczeństwa danych i integracja systemów szpitalnych Zespołu Opieki Zdrowotnej w Skarżysku-Kamiennej Szpitalu Powiatowym im. Marii Skłodowskiej-Curie w celu zwiększenia efektywności, dostępności i jakości ochrony zdrowia z Krajowego Planu Odbudowy i Zwiększania Odporności: Inwestycja D1.1.2. Szczegółowy opis przedmiotu znajduje się w załączniku nr 1 do SWZ.2. Zakup realizowany jest w ramach projektu pn. „Transformacja cyfrowa, poprawa bezpieczeństwa danych i integracja systemów szpitalnych Zespołu Opieki Zdrowotnej w Skarżysku-Kamiennej Szpitalu Powiatowym im. Marii Skłodowskiej-Curie w celu zwiększenia efektywności, dostępności i jakości ochrony zdrowia” współfinansowany ze środków UE w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, Komponent D "Efektywność, dostępność i jakość systemu ochrony zdrowia", Inwestycja D1.1.2 „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia”.

Skrócony opis przedmiotu zamówienia: 1. Testy bezpieczeństwa infrastruktury sieciowej, 2. Szkolenie z cyberbezpieczeństwa dla pracowników, 3. Opracowanie i wdrożenie dokumentacji SZBI

1. Przedmiotem niniejszego postępowania jest wybór Wykonawcy, który wykona na rzecz Zamawiającego usługi polegające na wykonaniu działania zwiększające poziom cyberbezpieczeństwa Szpitala w ramach realizacji projektu „Wdrożenie e- usług w Szpitalu Powiatowym im. dr Tytusa Chałubińskiego w Zakopanem”. 2. Świadczenie usług będących przedmiotem niniejszego postępowania o udzielenie zamówienia publicznego w ramach realizacji projektu „Wdrożenie e- usług w Szpitalu Powiatowym im. dr Tytusa Chałubińskiego w Zakopanem” obejmuje:W obszarze 3 – Działania zwiększające poziom cyberbezpieczeństwa szpitala, należy wykonać:1) Usługa modyfikacji systemu zarządzania bezpieczeństwem informacji wraz ze szkoleniami z zakresu cyberbezpieczeństwa – 1 komplet.Szczegółowy zakres przedmiotowy niniejszego zamówienia został przedstawiony w Opisie Przedmiotu Zamówienia [zwanym dalej „OPZ”] stanowiącym załącznik nr 6 do SWZ.3. Celem niniejszego postępowania jest otrzymanie usługi informatycznej o określonych w SWZ parametrach technicznych, jakościowych, eksploatacyjnych i funkcjonalnych, a nie rozwiązania konkretnego producenta. Z tych względów zamawiający dołożył należytej staranności, aby przedmiot zamówienia nie został opisany przez wskazanie znaków towarowych, patentów lub pochodzenia, źródła lub szczególnego procesu, które mogłoby doprowadzić do uprzywilejowania lub wyeliminowania niektórych wykonawców lub produktów. Jeżeli, pomimo tego, okaże się, że w jakimkolwiek miejscu SWZ występują takie wskazania, nie należy ich traktować jako wymagań odnoszących się do przedmiotu zamówienia, a należy je rozpatrywać wyłącznie w kategoriach wskazań o charakterze informacyjnym (niewiążących dla wykonawców). Z tych względów, oferta, która nie będzie odpowiadała takim wskazaniom nie będzie uznawana za niezgodną z treścią SWZ i nie zostanie z tych powodów odrzucona.4. Niniejszy przedmiot zamówienia stanowi wydatek w ramach obszaru na realizację przedsięwzięć w projekcie pn.: „Wdrożenie e-usług w Szpitalu Powiatowym im. dr Tytusa Chałubińskiego w Zakopanem", realizowanego w ramach Programu Krajowy Plan Odbudowy i Zwiększania Odporności, Priorytet Efektywność, dostępność i jakość systemu ochrony zdrowia - część grantowa, Działanie D1.1.2. Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie.5. Mając na uwadze powyższe Zamawiający wymaga, aby Wykonawca niniejsze zamówienie realizował zgodnie z zasadą DNHS na każdym etapie jego realizacji, w tym w szczególności przestrzegał zasad zrównoważonego rozwoju i odpowiedzialności społecznej.6. Warunki wykonania zamówienia zawarte są w projekcie umowy, który stanowi załącznik nr 5 do SWZ.

Skrócony opis przedmiotu zamówienia: 1. Testy bezpieczeństwa infrastruktury sieciowej.2. Szkolenie z cyberbezpieczeństwa dla pracowników.3. Opracowanie i wdrożenie dokumentacji SZBI.