Public tenders for Information systems or technology strategic review and planning services (CPV 72222000-7)

Przedmiotem zamówienia jest kompleksowa realizacja usługi bezpieczeństwa systemów teleinformatycznych, obejmująca:1) Etap 1: analiza bezpieczeństwa – obejmująca analizę kluczowych procesów, audyt compliance, przeprowadzenie testów penetracyjnych infrastruktury sieciowej oraz skanów podatności w 17 lokalizacjach wskazanych w Opisie Przedmiotu Zamówienia, stanowiącym załącznik nr 1 do Umowy przez Zamawiającego2) Etap 2: integracja systemu monitorowania zdarzeń Wykonawcy z kluczowymi źródłami danych Zamawiającego oraz przygotowanie do uruchomienia usługi Security Operations Center;3) Etap 3: świadczenie usługi SOC, polegającej na aktywnym monitorowaniu, detekcji i reakcji na incydenty bezpieczeństwa u Zamawiającego.

Wykonanie analizy dokumentacji związanej z bezpieczeństwem informacji obowiązującej u Zamawiającego oraz aktualizacja dokumentacji poprzez wdrożenie systemu zarządzania bezpieczeństwem informacjiW ramach realizowanego przedmiotu zamówienia Wykonawca jest zobowiązany do:1. Wykonania analizy dokumentacji związanej z bezpieczeństwem informacji obowiązującej u Zamawiającego, która pozwoli na określenie potrzeb związanych z koniecznością dostosowania dokumentacji do wymagań nowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa oraz norm ISO 27000 w zakresie bezpieczeństwa informacji (w szczególności zgodnego z wymaganiami aktualnych norm PN-EN ISO/IEC 27001 oraz zaleceniami aktualnych norm PN-ISO/IEC 27002, PN-ISO-27005) i ISO 31000 w zakresie zarządzania ryzykiem oraz zapewnienia zarządzania ciągłością działania w nawiązaniu do normy PN-EN ISO 22301.2. Przedstawienia Zamawiającemu raportu dokumentującego rezultaty wykonanej analizy z zaprezentowaniem zgodności dokumentacji z określonymi wymaganiami oraz zaleceniami w zakresie aktualizacji dokumentacji i potrzeby stworzenia nowych dokumentów w ramach systemu zarządzania bezpieczeństwem informacji.3. Opracowania i wdrożenia dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji wraz z pilotażowym audytem i przeglądem zarządzania z udziałem kierownictwaSzczegółowy opis realizowanych w ramach zamówienia czynności związanych z wykonaniem analizy dokumentacji związanej z bezpieczeństwem informacji obowiązującej u Zamawiającego, która pozwoli na określenie potrzeb związanych z koniecznością dostosowania dokumentacji (punkt numer 1):1. W ramach wykonywanych prac Wykonawca przeprowadzi kompleksową weryfikację dokumentacji, zasobów ludzkich procesów i systemów (IT/OT) posiadanej przez Zamawiającego w celu stwierdzenia zasadności pozostawienia wybranych elementów dokumentacji i wykonania ich aktualizacji. 2. W ramach wykonanej weryfikacji Wykonawca sporządzi raport dokumentujący rezultaty wykonanej analizy, który będzie zawierał porównanie obecnie posiadanej dokumentacji przez Zamawiającego z oczekiwaniami sformułowanymi w ramach zamówienia.3. Wykonawca w ramach realizacji procesu przeprowadzi kompleksową analizę aktywów posiadanych przez Zamawiającego, które przedstawi do zatwierdzenia Zamawiającemu w raporcie. Aktywa staną się podstawą opracowywania dokumentacji systemu zarządzania bezpieczeństwem informacji.4. Wykonawca zobowiązany jest do przygotowania pełnego systemu szacowania ryzyka związanego z bezpieczeństwem informacji, zgodnego z wymaganiami normy ISO/IEC 27001:2022 oraz – opcjonalnie – z wytycznymi ISO/IEC 27005:2022. W szczególności wykonawca powinien:Opracować i wdrożyć metodykę szacowania ryzyka, zawierającą:- opis etapu identyfikacji, analizy i oceny ryzyka adekwatny do specyfiki urzędu,- zdefiniowane kryteria wpływu, prawdopodobieństwa i poziomu ryzyka,- opis skali ocen i sposobu kwalifikowania ryzyk (akceptowalne / nieakceptowalne),- zgodność i spójność podejścia w całej organizacji.Przygotować komplet formularzy i narzędzi, w tym:- arkusze oceny ryzyka,- szablony rejestrów ryzyk,- wzór raportu z oceny ryzyka,- instrukcję dla właścicieli ryzyk.Przeprowadzić nadzorowaną ocenę ryzyka, obejmującą:- wsparcie w identyfikacji zasobów i zagrożeń,- nadzorowanie analizy ryzyka przeprowadzanej przez wyznaczone osoby (z udziałem Zamawiającego),- pomoc w dokumentowaniu wyników i zatwierdzeniu oceny ryzyka.Przygotować harmonogramy i warunki ponownych ocen ryzyka, w tym:- określenie częstotliwości ocen (np. corocznie lub po zmianach),- wskazanie sytuacji wyzwalających (np. zmiany systemowe, incydenty, nowe usługi).Wskazać osoby odpowiedzialne za proces, w tym:- pełnomocnika SZBI,- właścicieli ryzyk,- zapewnienie jasnych wytycznych co do ich ról i odpowiedzialności.Stworzyć rejestr ocen ryzyka, zawierający:- identyfikatory aktywów i zagrożeń,- daty ocen i osób przeprowadzających,- poziomy ryzyka i decyzje (zaakceptowano / zredukowano / uniknięto),- historię działań wynikających z ryzyka,- status aktualności i przeglądów.Wskazać i opisać środki ochronne wynikające z oceny ryzyka, w tym:- działania techniczne (np. szyfrowanie, backupy),- działania organizacyjne (np. aktualizacja procedur, zmiana uprawnień),- formułowanie planu postępowania z ryzykiem (z klauzuli 6.1.3),- ustalenie środków ochronnych we współpracy z Zamawiającym

Meteorologinių balionų trajektorijų prognozavimo įrankio prenumeratos paslaugos

1. Przedmiotem zamówienia jest świadczenie usług zarządzania bezpieczeństwem Security Operations Center „SOC” wraz wdrożeniem i testowaniem przez okres 36 miesięcy w ramach projekt pn. Transformacja cyfrowa, poprawa bezpieczeństwa danych i integracja systemów szpitalnych Zespołu Opieki Zdrowotnej w Skarżysku-Kamiennej Szpitalu Powiatowym im. Marii Skłodowskiej-Curie w celu zwiększenia efektywności, dostępności i jakości ochrony zdrowia z Krajowego Planu Odbudowy i Zwiększania Odporności: Inwestycja D1.1.2. Szczegółowy opis przedmiotu znajduje się w załączniku nr 1 do SWZ.2. Zakup realizowany jest w ramach projektu pn. „Transformacja cyfrowa, poprawa bezpieczeństwa danych i integracja systemów szpitalnych Zespołu Opieki Zdrowotnej w Skarżysku-Kamiennej Szpitalu Powiatowym im. Marii Skłodowskiej-Curie w celu zwiększenia efektywności, dostępności i jakości ochrony zdrowia” współfinansowany ze środków UE w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, Komponent D "Efektywność, dostępność i jakość systemu ochrony zdrowia", Inwestycja D1.1.2 „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia”.

LITGRID AB (toliau – Perkantysis subjektas) planuoja skelbti IT kompetencijų Pirkimą (toliau – Pirkimas). Perkantysis subjektas siekdamas tinkamai pasiruošti numatomam paskelbti Pirkimui bei vadovaudamasis Lietuvos Respublikos pirkimų, atliekamų vandentvarkos, energetikos, transporto ar pašto paslaugų srities perkančiųjų subjektų įstatymo 39 str. 1 d., vykdo konsultacijas su rinkos dalyviais

1. Przedmiotem zamówienia jest świadczenie usług zarządzania bezpieczeństwem Security Operations Center „SOC” wraz wdrożeniem i testowaniem przez okres 36 miesięcy w ramach projekt pn. Transformacja cyfrowa, poprawa bezpieczeństwa danych i integracja systemów szpitalnych Zespołu Opieki Zdrowotnej w Skarżysku-Kamiennej Szpitalu Powiatowym im. Marii Skłodowskiej-Curie w celu zwiększenia efektywności, dostępności i jakości ochrony zdrowia z Krajowego Planu Odbudowy i Zwiększania Odporności: Inwestycja D1.1.2. Szczegółowy opis przedmiotu znajduje się w załączniku nr 1 do SWZ.2. Zakup realizowany jest w ramach projektu pn. „Transformacja cyfrowa, poprawa bezpieczeństwa danych i integracja systemów szpitalnych Zespołu Opieki Zdrowotnej w Skarżysku-Kamiennej Szpitalu Powiatowym im. Marii Skłodowskiej-Curie w celu zwiększenia efektywności, dostępności i jakości ochrony zdrowia” współfinansowany ze środków UE w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, Komponent D "Efektywność, dostępność i jakość systemu ochrony zdrowia", Inwestycja D1.1.2 „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia”.

Finansų valdymo ir buhalterinės apskaitos, darbo užmokesčio, personalo procesų ir užduočių valdymo informacinių sistemų licencijų palaikymo ir naudotojų aptarnavimo paslaugos 12 mėn. laikotarpiu

1. Przedmiotem zamówienia jest zakup i dostawa sprzętu informatycznego i oprogramowania w ramach zadania „Wzmocnienie systemów cyberbezpieczeństwa w Gminie Rawicz” w ramach projektu Cyberbezpieczny Samorząd zgodnie z zakresem i zapisami wynikającymi z niniejszej SWZ wraz z załącznikami.2. W ramach realizowanego przedmiotu zamówienia Wykonawca jest zobowiązany do:1. Wykonania analizy dokumentacji związanej z bezpieczeństwem informacji obowiązującej u Zamawiającego, która pozwoli na określenie potrzeb związanych z koniecznością dostosowania dokumentacji do wymagań nowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa oraz norm ISO 27000 w zakresie bezpieczeństwa informacji (w szczególności zgodnego z wymaganiami aktualnych norm PN-EN ISO/IEC 27001 oraz zaleceniami aktualnych norm PN-ISO/IEC 27002, PN-ISO-27005) i ISO 31000 w zakresie zarządzania ryzykiem oraz zapewnienia zarządzania ciągłością działania w nawiązaniu do normy PN-EN ISO 22301.2. Przedstawienia Zamawiającemu raportu dokumentującego rezultaty wykonanej analizy z zaprezentowaniem zgodności dokumentacji z określonymi wymaganiami oraz zaleceniami w zakresie aktualizacji dokumentacji i potrzeby stworzenia nowych dokumentów w ramach systemu zarządzania bezpieczeństwem informacji.3. Opracowania i wdrożenia dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji wraz z pilotażowym audytem i przeglądem zarządzania z udziałem kierownictwa.Szczegółowy opis realizowanych w ramach zamówienia czynności związanych z wykonaniem analizy dokumentacji związanej z bezpieczeństwem informacji obowiązującej u Zamawiającego, która pozwoli na określenie potrzeb związanych z koniecznością dostosowania dokumentacji (punkt numer 1):1. W ramach wykonywanych prac Wykonawca przeprowadzi kompleksową weryfikację dokumentacji posiadanej przez Zamawiającego w celu stwierdzenia zasadności pozostawienia wybranych elementów dokumentacji i wykonania ich aktualizacji. 2. W ramach wykonanej weryfikacji Wykonawca sporządzi raport dokumentujący rezultaty wykonanej analizy, który będzie zawierał porównanie obecnie posiadanej dokumentacji, zasobów ludzkich procesów i systemów (IT/OT) przez Zamawiającego z oczekiwaniami sformułowanymi w ramach zamówienia.3. Wykonawca w ramach realizacji procesu przeprowadzi kompleksową analizę aktywów posiadanych przez Zamawiającego, które przedstawi do zatwierdzenia Zamawiającemu w raporcie. Aktywa staną się podstawą opracowywania dokumentacji systemu zarządzania bezpieczeństwem informacji.4. Wykonawca zobowiązany jest do przygotowania pełnego systemu szacowania ryzyka związanego z bezpieczeństwem informacji, zgodnego z wymaganiami normy ISO/IEC 27001:2022 oraz – opcjonalnie – z wytycznymi ISO/IEC 27005:2022.3. zadanie obejmuje: 1) Opracowanie dokumentacji SZBI dla Urzędy Gminy2) Opracowanie dokumentacji SZBI dla jednostek podległych (17)

1. Przedmiotem niniejszego zamówienia w zakresie Części 2 jest opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) spełniającego wymagania PN-EN ISO/IEC 27001:2023-08 w zakresie bezpieczeństwa informacji dla Urzędu Gminy Susiec oraz audyt wdrożonego SZBI.2. Szczegółowy opis przedmiotu zamówienia zawiera Załącznik nr 1 do SWZ.3. Załącznik o którym mowa w pkt 2. zamawiający udostępnia na stronie internetowej, na której została udostępniona SWZ.4. Wszelkie niezbędne materiały do wykonania zamówienia zabezpiecza Wykonawca

Przedmiotem zamówienia jest świadczenie usług polegających na przeprowadzeniu w ciągu maksymalnie 70 dni roboczych od dnia podpisania umowy kompleksowych testów bezpieczeństwa w celu identyfikacji podatności, oceny poziomu ryzyka oraz przedstawienia rekomendacji naprawczych dla infrastruktury informatycznej Zamawiającego. 2. Przedmiot zamówienia realizowany jest na rzecz Głównego Inspektoratu Sanitarnego oraz jednostek podległych, tj. Granicznej Stacji Sanitarno-Epidemiologicznej w Dorohusku, Granicznej Stacji Sanitarno-Epidemiologicznej w Elblągu, Granicznej Stacji Sanitarno-Epidemiologicznej w Gdyni, Granicznej Stacji Sanitarno-Epidemiologicznej w Hrebennem, Granicznej Stacji Sanitarno-Epidemiologicznej w Koroszczynie, Granicznej Stacji Sanitarno-Epidemiologicznej w Przemyślu, Granicznej Stacji Sanitarno-Epidemiologicznej w Suwałkach, Granicznej Stacji Sanitarno-Epidemiologicznej w Szczecinie, Granicznej Stacji Sanitarno-Epidemiologicznej w Warszawie.

Przedmiotem zamówienia jest przeprowadzenie audytu na zgodność z normą ISO 27001 wraz z testami bezpieczeństwa oraz weryfikacja zgodności Systemu Zarządzania Bezpieczeństwem Informacji funkcjonującego w audytowanej jednostce (Szpitalu) z wymaganiami normy ISO/IEC 27001:2022 oraz ustawy o krajowym systemie cyberbezpieczeństwa (UKSC) z dnia 5 lipca 2018 r. (Dz. U. z 2022 r. poz.1863) Zakres zamówienia objety jest Wniosekiem o wsparcie w zakresie: Zadanie 3: Działania zwiększające poziom cyberbezpieczeństwa szpitalaKoszt 3.22 - Audyt na zgodności z ISO 27001 z testamiSzczegółowy opis przedmiotu zawiera - Załącznik nr 1C do SWZ – Opis przedmiotu zamówienia oraz Załącznik nr 3A do SWZ - projektowane postanowienia umowy.

Pasirengimas Finansų valdymo ir buhalterinės apskaitos, darbo užmokesčio, personalo procesų ir užduočių valdymo informacinių sistemų licencijų palaikymo ir naudotojų aptarnavimo paslaugų viešajam pirkimui. Rinkos konsultacijos tikslas – išanalizuoti rinką, išsiaiškinti įvairius su Pirkimo objektu susijusius klausimus bei informuoti rinkos dalyvius apie ketinimą vykdyti Pirkimą, bei jam keliamus reikalavimus. Rinkos dalyviai iki CVP IS nurodyto termino pabaigos kviečiami pateikti atsakymus į klausimyne pateiktus klausimus, teikti savo siūlymus, rekomendacijas bei įžvalgas Pirkimo dokumentų projektui.

1. Przedmiotem zamówienia jest konfiguracja oraz udostępnienie w modelu Software as a Service (SaaS) systemu informatycznego zapewniającego dostępność cyfrową dokumentów publikowanych przez uczelnię, zgodnie z wytycznymi WCAG 2.1 na poziomie co najmniej AA oraz standardem PDF/UA (ISO 14289). 2. System ma umożliwiać automatyczne przetwarzanie dokumentów w celu zapewnienia ich dostępności dla osób z niepełnosprawnościami, w tym użytkowników technologii asystujących (np. czytników ekranu), w liczbie do 100 000 stron rocznie. 3. W wyniku realizacji zamówienia Zamawiający uzyska: - dostęp do narzędzia do automatycznego zapewniania dostępności cyfrowej dokumentów, - ograniczenie konieczności ręcznego tagowania dokumentów, - możliwość integracji systemu z platformami uczelnianymi (BIP, CMS, repozytoria), - dokumentację systemu i API w języku polskim. 4. Zamówienie obejmuje w szczególności: 1. udostępnienie systemu w modelu SaaS, 2. konfigurację i dostosowanie systemu do potrzeb Zamawiającego, 3. wsparcie techniczne, utrzymanie usługi w okresie dwóch lat od wdrożenia

Część 3 – Opracowanie dokumentacji dotyczącej SZBI i cyberbezpieczeństwa - 1

1. Przedmiotem zamówienia jest: „Usługa Centrum Operacji Bezpieczeństwa (Security Operations Center) wraz z usługą testowania odtworzenia backupu podnosząca poziom cyberbezpieczeństwa systemów teleinformatycznych w SP WZOZ MSWiA w Bydgoszczy z wykorzystaniem posiadanej przez Zamawiającego infrastruktury SIEM” realizowane w ramach inwestycji D1.1.2: „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia” Komponent D „Efektywność, dostępność i jakość systemu ochrony zdrowia”, zgodnie z opisem przedmiotu zamówienia, stanowiącym załącznik nr 2 do SWZ.

Przedmiotem zamówienia jest zwiększenie poziomu cyberbezpieczeństwa Zakładu Usług Komunalnych w Piekoszowie Sp. z o.o. zakresie szczegółowo opisanym w załączniku nr 2 do SWZ. Zadanie realizowane w ramach Inwestycji C3.1.1 „Cyberbezpieczeństwo – CyberPL” – Cyberbezpieczne Wodociągi, finansowane z Krajowego Planu Odbudowy i Zwiększania Odporności.

Numatoma pirkimo vertė grafoje nurodyta "0" reikšmė reikškia, kad numatoma pirkimo vertė nėra viešinama

Kompleksowa usługa doradczo-wdrożeniowa w zakresie podniesienia poziomu cyberbezpieczeństwa oraz wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnie z wymaganiami ustawy o Krajowym Systemie Cyberbezpieczeństwa

Przedmiotem zamówienia jest świadczenie usługi szkolenia z zakresu cyberbezpieczeństwa oraz dostosowanie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) u Zamawiającego w ramach zadania „Poprawa funkcjonowania Samodzielnego Publicznego Zakładu Opieki Zdrowotnej w Przeworsku poprzez rozwój usług cyfrowych” w ramach Krajowego Planu Odbudowy i Zwiększania Odporności Komponent D „Efektywność, dostępność i jakość systemu ochrony zdrowia” Inwestycja D1.1.2 „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia”Nr naboru KPOD.07.03-IP.10-001/25Nr wniosku KPOD.07.03-IP.10- 0295/25Szczegółowy opis przedmiotu zamówienia zawarty został w Załączniku nr 1.

Przedmiotem zamówienia jest wykonanie przez Wykonawcę na rzecz Zamawiającego usługi polegającej na dostawie, wdrożeniu, konfiguracji oraz uruchomieniu systemu zarządzania bezpieczeństwem informacji, zgodnie z wymaganiami funkcjonalnymi i technicznymi określonymi w Załączniku nr 2 – Oferta techniczna.Zamówienie obejmuje:Przedmiot Umowy obejmuje również:1. Świadczenie wsparcia technicznego oraz utrzymanie gwarancji aktualizacji oprogramowania przez Wykonawcę w okresie zadeklarowanym w ofercie technicznej licząc od dnia podpisania protokołu odbioru końcowego, na zasadach określonych w postanowieniach Umowy.2. Przygotowanie i przeprowadzenie szkoleń dla wybranego przez Zamawiającego personelu w zakresie samodzielnej obsługi i administracji oprogramowania,3. Udzielenie Zamawiającemu licencji na korzystanie z oprogramowania oraz na korzystanie z dostarczonej dokumentacji w zakresie pozwalającym na prawidłowe i pełne korzystanie z oprogramowania oraz wszelkich jego części składowych.

Vykdomas Kamieninio duomenų tinklo įrangos ir įrangos konfigūravimo paslaugų pirkimas. Visa informacija pateikiama Pirkimo dokumentuose./ Procurement of Backbone data network equipment and equipment configuration services is being conducted. All information is provided in the Procurement documents.

1. Przedmiotem zamówienia jest kompleksowa realizacja usługi bezpieczeństwa systemów teleinformatycznych, obejmująca:1) Etap 1: analiza bezpieczeństwa – obejmująca analizę kluczowych procesów, audyt compliance, przeprowadzenie testów penetracyjnych infrastruktury sieciowej oraz skanów podatności w 17 lokalizacjach wskazanych w Opisie Przedmiotu Zamówienia, stanowiącym załącznik nr 1 do Umowy przez Zamawiającego 2) Etap 2: integracja systemu monitorowania zdarzeń Wykonawcy z kluczowymi źródłami danych Zamawiającego oraz przygotowanie do uruchomienia usługi Security Operations Center;3) Etap 3: świadczenie usługi SOC, polegającej na aktywnym monitorowaniu, detekcji i reakcji na incydenty bezpieczeństwa u Zamawiającego.

Część nr 3 „Audyt końcowy systemu bezpieczeństwa informacji w ramach projektu „Cyberbezpieczny Samorząd””.Przedmiotem zamówienia jest przeprowadzenie:1) Audyty wdrożonego w jednostce systemu bezpieczeństwa informacji SZBI,2) Analizę efektywności działań w zakresie monitorowania, pomiarów, analizy i oceny SZBI, w tym przegląd wskaźników ryzyka i zgodności.Szczegółowy opis przedmiotu zamówienia zawiera załącznik nr 7 do SWZ.

Atsparumo įsilaužimui patikrinimo paslauga

1. Przedmiotem zamówienia jest wdrożenie i świadczenie przez Wykonawcę na rzecz Zamawiającego usługi SOC (Security Operations Center – Centrum Operacji Bezpieczeństwa) przez cały okres obowiązywania umowy, polegającej na ciągłym monitorowaniu w trybie 24/7/365 dni infrastruktury wskazanej przez Zamawiającego oraz na analizowaniu i reagowaniu na incydenty cyberbezpieczeństwa wykryte podczas monitorowania lub zgłoszone przez Zamawiającego. Usługa musi umożliwiać integrację z istniejącą infrastrukturą IT Zamawiającego, umożliwiać dostosowanie i zintegrowanie ze stosowanymi przez niego technologiami w zakresie zbierania zdarzeń i gromadzenia metadanych, jak również wspierać możliwą automatyzację reakcji na zagrożenia. Wykonawca usługi zapewni po swojej stronie wymaganą infrastrukturę, oprogramowanie i niezbędne zasoby wraz z uruchomieniem, wdrożeniem i utrzymaniem systemów oraz narzędzi bezpieczeństwa niezbędnych do realizacji usługi. Usługa musi zawierać mechanizmy zwiększające poziom ochrony środowiska IT, między innymi pozwalające na bieżące zarządzanie podatnościami.2. Umowa z wyłonionym w niniejszym postępowaniu Wykonawcą będzie obowiązywać przez okres 36 miesięcy od daty jej zawarcia, z zastrzeżeniem, że Wykonawca musi rozpocząć świadczenie usługi SOC w nieprzekraczalnym terminie do 15 maja 2026 r.* – rozpoczęcie świadczenia usługi SOC uwarunkowane jest wykonaniem wszystkich etapów przewidzianych w harmonogramie wdrożenia usługi. Zamawiający uzna wykonanie harmonogramu wdrożenia usługi za całościowe jeśli uruchomienie produkcyjne nastąpi na podłączonych dwóch obligatoryjnych, pierwszych źródłach danych tj. systemie koncentracji logów z UTM oraz module zarządzania użytkownikami. Podłączenie dwóch pierwszych źródeł będzie potwierdzone obustronnym podpisaniem protokołu potwierdzającego pozytywny wynik testów i rozpoczęcie ich monitorowania. *Termin ten jest podyktowany końcowym rozliczeniem finansowym „Umowy o objęcie wsparciem w ramach KPO”, w ramach, której współfinansowany jest zakup niniejszego przedmiotu zamówienia. Przedmiot niniejszego zamówienia Wykonawca będzie świadczył w ramach wynagrodzenia, o którym mowa w § 3 ust. 1 projektowanych postanowień umowy (Załącznik nr 5 do SWZ) nieprzerwanie do końca okresu obowiązywania umowy.Wykonawca zobowiązany jest do przedłożenia Zamawiającemu w terminie 10 dni od daty zawarcia umowy, harmonogramu wdrożenia usługi. Harmonogram w szczególności winien zawierać terminy wykonania określonych poniżej etapów:1) Analiza przedwdrożeniowa2) Instalacja/uruchomienie/strojenie wstępne środowiska3) Testy uruchomieniowe i raportowania4) Uruchomienie produkcyjne3. W trakcie świadczenia usługi SOC podłączane będą alerty systemu AV/XDR, usługi katalogowej, ochrony poczty oraz inne źródła wskazane przez Zamawiającego w okresie obowiązywania umowy.4. Elementy zdalne systemu bezpieczeństwa niezbędne do uruchomienia w infrastrukturze Zamawiającego (m.in. kolektor zbierający logi z infrastruktury, skaner podatności) uruchamiane będą na zasobach dostarczonych przez Zamawiającego, przy czym Wykonawca w terminie 3 dni roboczych od daty zawarcia umowy poda Zamawiającemu wymagania dla tych zasobów. Gromadzone dane będą przesłane do systemów Wykonawcy przez sieć Internet za pomocą bezpiecznego kanału transmisji.5. Wykonawca zapewni możliwość komunikacji poprzez email, telefon lub portal dedykowany dla klientów usługi SOC.6. Szczegółowy Opis Przedmiotu Zamówienia (OPZ) zawiera Załącznik Nr 4 do SWZ.7. Zamawiający nie dopuszcza składania ofert częściowych. Zamówienie jest niepodzielne. Jest to usługa polegająca m. in. na świadczeniu szeregu czynności determinujących ją przedmiotowo jako Usługę SOC (Security Operations Center – Centrum Operacji Bezpieczeństwa), a każdyz elementów wymienionych w szczególności w Załączniku nr 4 do SWZ – Opis przedmiotu zamówienia stanowi jej integralną całość. Ponadto zakup usługi „Wdrożenia i świadczenia usługi SOC (Security Operations Center – Centrum Operacji Bezpieczeństwa) określony jest w przedmiotowym dofinansowaniu jako jedna kategorię kosztowa, co jest kolejną przesłanką uzasadniającą brak podziału na części przedmiotowego postępowania.8. Wymagania związane z realizacją zamówienia w zakresie zatrudnienia przez Wykonawcę lub Podwykonawcę na podstawie stosunku pracy osób wykonujących wskazane przez zamawiającego czynności w zakresie realizacji zamówienia, jeżeli wykonanie tych czynności polega na wykonywaniu pracy w sposób określony w art. 22 § 1 ustawy z dnia 26 czerwca 1974 r. - Kodeks pracy (Dz. U. z 2025 r. poz. 277) oraz rodzaj czynności związanych z realizacją zamówienia, których dotyczą wymagania zatrudnienia na podstawie stosunku pracy przez Wykonawcę lub Podwykonawcę osób wykonujących czynności w trakcie realizacji zamówienia, sposób weryfikacji zatrudnienia tych osób i uprawnienia zamawiającego w zakresie kontroli spełniania przez wykonawcę wymagań związanych z zatrudnianiem tych osób oraz sankcji z tytułu niespełnienia tych wymagań zostały wskazane w projektowanych postanowieniach umowy stanowiących Załącznik nr 5 do SWZ.9. Wykonawca jest zobowiązany do realizacji przedmiotu zamówienia zgodnie z zasadą „Nie czyń poważnych szkód” (DNSH) dla celów środowiskowych wynikającą z art. 17 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2020/852 z dnia 18.06.2020 r. oraz warunków określonych w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2021/241 z dnia 12 lutego 2021 r. ustanawiającym Instrument na rzecz Odbudowy i Zwiększania Odporności (RRF) oraz wytycznymi dotyczącymi Krajowego Planu Odbudowy. Działania Wykonawcy poczynionew ramach realizacji przedmiotu zamówienia nie mogą powodować znaczących szkód dla żadnego z celów środowiskowych, o których mowa w art. 17 rozporządzenia (UE) 2020/852.10. Zamawiający zastrzega obowiązek osobistego wykonania przez Wykonawcę kluczowych części zamówienia tj. uruchomienia produkcyjnego oraz świadczenia usługi SOC przez okres obowiązywania umowy.12. Szczegółowe zagadnienia dotyczące terminu realizacji umowy uregulowane są w Projektowanych postanowieniach umowy stanowiących Załącznik nr 5 do SWZ.

Audyt SZBI zgodny z wymaganiami Rozporządzenia KRI oraz Ustawy o Krajowym Systemie Cyberbezpieczeństwa w Urzędzie Miasta i Gminy Skokach oraz jednostkach podległych

Audyt oraz opracowanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI). Przedmiotem niniejszego zadania jest opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) spełniającego wymagania PN-EN ISO/IEC 27001:2023-08 w zakresie bezpieczeństwa informacji, niezależnie dla 4 jednostek organizacyjnych:• Urząd Gminy Szczecinek• Centrum Usług Wspólnych Gminy Szczecinek• Zakład Budżetowy Gminny Zakład Wodociągów i Kanalizacji w Szczecinku• Gminny Ośrodek Pomocy Społecznej w Szczecinku

Przedmiotem zamówienia jest wykonanie usługi polegającej na:1) przeprowadzeniu audytu wstępnego mającego na celu weryfikację procedur wewnętrznych obowiązujących u Zamawiającego, pod kątem spełniania wymagań w szczególności wynikających z:a) ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa,b) ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne,c) rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznychd) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. wsprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnerozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1);e) normy PN-EN ISO/IEC 27001:2023 oraz normach powiązanych z rodziną ISO 27000, a także normy PN-ISO/IEC 22301.UWAGA:W przypadku jeżeli w okresie realizacji zamówienia zostanie przyjęta nowelizacja wyżej wymienionychprzepisów prawa lub zostaną opublikowane akty wykonawcze do dyrektywy NIS2. Wykonawca ma obowiązek uwzględnić wszystkie ich wymagania przy opracowaniu i wdrażaniu dokumentacji SZBI.2) przeprowadzeniu analizy ryzyka wystąpienia incydentu;3) sporządzeniu na potrzeby Zamawiającego i wdrożeniu dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (dalej zwanej „SZBI”);4) przeprowadzeniu szkoleń dla personelu Zamawiającego w zakresie sporządzonej SZBI.2. Przedmiot zamówienia jest realizowany w ramach przedsięwzięcia pn. „Cyfrowa transformacja danychmedycznych, cyberbezpieczeństwo w Narodowym Instytucie Geriatrii, Reumatologii i Rehabilitacji”realizowanego w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, Komponent D„Efektywność, dostępność i jakość systemu ochrony zdrowia”, inwestycja D1.1.2 „Przyspieszenieprocesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochroniezdrowia”.3. Miejscem realizacji przedmiotu zamówienia będzie Narodowy Instytut Geriatrii, Reumatologii iRehabilitacji im. prof. dr hab. med. Eleonory Reicher, ul. Spartańska 1, 02-637 Warszawa.4. Szczegółowy opis przedmiotu zamówienia zawiera niniejsza SZWwraz z załącznikami, a w szczególności:1) załącznik nr 1 do SWZ – Opis przedmiot zamówienia (zwany dalej „OPZ”);2) załącznik nr 8 do SWZ – Projektowane Postanowienia Umowy (zwane dalej „PPU”).

Przedmiot zamówienia obejmuje wykonanie oraz wdrożenie e-usług dla Gminy Budzyń w ramach projektu „Rozwój elektronicznej administracji oraz poprawa dostępności e-usług w gminie Budzyń”, realizowanego w ramach Programu Regionalnego Fundusze Europejskie dla Wielkopolski 2021–2027, Priorytet 1: Fundusze europejskie dla wielkopolskiej gospodarki, Działanie 1.3 Rozwój e-usług i e-zasobów publicznych.Zamówienie obejmuje wdrożenie e-usług udostępnianych on-line, obejmujących rozwój Portalu Podatkowego Gminy Budzyń wraz z funkcjonalnością e-Płatności oraz wdrożenie Systemu e-Rekrutacji dla Urzędu Gminy Budzyń i jednostek oświatowych wskazanych w dokumentacji postępowania. W ramach Portalu Podatkowego e-Płatności mają dotyczyć podatku rolnego, podatku od nieruchomości oraz podatku leśnego dla osób fizycznych i prawnych, z zapewnieniem podglądu stanu rozliczeń oraz informacji o należnych odsetkach na dzień płatności. System e-Rekrutacji który będzie miał za zadanie umożliwić elektroniczne składanie i obsługę wniosków rekrutacyjnych. W wyniku realizacji przedmiotowego projektu wdrożone zostaną e-usługi w Urzędzie Gminy Budzyń, w tym w poszczególnych jednostkach organizacyjnych podległym:a) Centrum Usług Wspólnych w Budzyniu;b) Dzienny Dom Pomocy Społecznej w Budzyniu;c) Gminny Ośrodek Pomocy Społecznej w Budzyniu;d) Gminny Ośrodek Kultury w Budzyniu;e) Gminny Zakład Wodociągów i Kanalizacji w Budzyniu;f) Przedszkole Samorządowe im. „Misia Uszatka” w Budzyniu;g) Przedszkole Samorządowe imienia Koziołka Matołka w Wyszynach;h) Szkoła Podstawowa im. Powstańców Wielkopolskich w Budzyniu;i) Szkoła Podstawowa im. Mikołaja Kopernika w Wyszynach;j) UMiG Budzyń.Realizacja zamówienia ma za zadanie wprowadzenie zaawansowanych e-usług publicznych o wysokim poziomie dojrzałości, pozwalających mieszkańcom, podmiotom gospodarczym oraz organizacjom pozarządowym na kompleksowe załatwienie spraw urzędowych w urzędzie oraz jednostkach organizacyjnych. W ramach projektu będzie łącznie wdrożonych 9 e-Usług na 5 poziomie dojrzałości:a) e-Płatność na Portalu Podatkowym - podatek rolny od osób fizycznych;b) e-Płatność na Portalu Podatkowym - podatek rolny od osób prawnych;c) e-Płatność na Portalu Podatkowym - podatek od nieruchomości od osób fizycznych;d) e-Płatność na Portalu Podatkowym - podatek od nieruchomości od osób prawnych;e) e-Płatność na Portalu Podatkowym - podatek leśny od osób fizycznych;f) e-Płatność na Portalu Podatkowym - podatek leśny od osób prawnych;g) e-usługi wydawania zaświadczeń o niezaleganiu w należności wobec gminy;h) System e-Rekrutacji dla UG Budzyń oraz jednostek oświatowych (2 szkoły podstawowe oraz 2 przedszkola);Szczegółowy opis przedmiotu zamówienia został przekazany w Załączniku Nr 8 do SWZ – Opis przedmiotu Zamówienia (OPZ) .

Dostawa i wdrożenie Teleinformatycznego Systemu Zarządzania Bezpieczeństwem Informacji.Przedmiotem zamówienia jest kompleksowa realizacja przedsięwzięcia polegającego na dostarczeniu, instalacji, konfiguracji, integracji, uruchomieniu oraz wdrożeniu Teleinformatycznego Systemu Zarządzania Bezpieczeństwem Informacji w środowisku teleinformatycznym Zamawiającego, w ramach projektu „Podniesienie poziomu ochrony cybernetycznej w gminie Unisław”. Szczegółowy opis przedmiotu zamówienia stanowi załącznik nr 1 do SWZ.