2026/01/15 - Public tenders for Software programming and consultancy services (CPV 72200000-7)

Część II – Dostawa systemu PAM oraz systemu do wykonywania kopii zapasowych, obejmująca dostawę systemu PAM - Privileged Access Management na 5 użytkowników dla Urzędu Miasta Mława oraz systemu do wykonywania kopii zapasowych, replikacji i odzyskiwania danych dla Urzędu Miasta Mława oraz Centrum Usług Społecznych w Mławie. Szczegółowy opis przedmiotu zamówienia (OPZ), zawarty jest w Załączniku nr 1b do SWZ.

Przeprowadzenie testów penetracyjnych infrastruktury IT. Szczegółowy opis przedmiotu zamówienia zawiera Załącznik Nr 1 do SWZ.

Usługa wdrożeniowa - warunki: • Ciągłość działania urzędu: wszelkie prace wdrożeniowe, w tym montaż sprzętu, konfiguracja systemów, migracje oraz inne działania techniczne, muszą być realizowane w sposób gwarantujący nieprzerwane funkcjonowanie urzędu.• Harmonogram i uzgodnienia: Wykonawca zobowiązany jest do sporządzenia szczegółowego harmonogramu prac wdrożeniowych, który zostanie zatwierdzony przez Zamawiającego. W przypadku prac, które mogą wpływać na działanie urzędu, ich termin realizacji musi być ustalony z Zamawiającym i, o ile to możliwe, przeprowadzany poza standardowymi godzinami pracy.• Dokumentacja i monitorowanie: Wszystkie etapy wdrożenia powinny być szczegółowo dokumentowane, w tym plan działań, wpływ na działanie systemów oraz wszelkie zmiany w harmonogramie. Dokumentacja ta stanowi podstawę do weryfikacji zgodności wdrożenia z przyjętymi standardami.• Konsultacje przy krytycznych działaniach: Wszelkie działania, których realizacja może zakłócić pracę urzędu, muszą być niezwłocznie konsultowane z Zamawiającym, a ich wykonanie odbywać się zgodnie z ustalonymi procedurami minimalizującymi wpływ na bieżące funkcjonowanie systemów.

Przedmiotem zamówienia jest usługa polegająca na przeprowadzeniu diagnozy stanu obecnego oraz opracowaniu, dostosowaniu i dostarczeniu kompletnej, spójnej i zgodnej z obowiązującymi przepisami prawa dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) dla Zamawiającego i jego jednostek podległych. Głównym celem wdrożenia SZBI jest zapewnienie zgodności działania jednostek z wymogami prawnymi, w szczególności z:-Rozporządzeniem Rady Ministrów w sprawie Krajowych Ram Interoperacyjności (KRI).-Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).Dokumentacja SZBI ma być oparta o najlepsze praktyki i standardy, w szczególności normę PN-ISO/IEC 27001.Opracowana dokumentacja musi być w pełni dostosowana do specyfiki, struktury organizacyjnej, realizowanych zadań publicznych oraz przetwarzanych zasobów informacyjnych każdej z 10 objętych jednostek. Zamawiający nie dopuszcza dostarczenia dokumentacji generycznej (szablonowej).Szczegółowy opis przedmiotu zamówienia i jego zakres został określony w załącznikach do niniejszej specyfikacji warunków zamówienia (SWZ) tj. w opisie przedmiotu zamówienia- stanowiącym załącznik nr 1 do SWZ oraz w projektowanych postanowienia umowy w sprawie zamówienia publicznego, które zostaną wprowadzone do treści tej umowy- stanowiące załącznik nr 2 do SWZ.Usługa realizowana jest w ramach projektu grantowego „Cyberbezpieczny Samorząd” o numerze FERC.02.02-CS.01-001/23 współfinansowanego ze środków Funduszy Europejskich na Rozwój Cyfrowy 2021-2027 (FERC) Priorytet II „Zaawansowane usługi cyfrowe” Działanie 2.2 „Wzmocnienie krajowego systemu cyberbezpieczeństwa”, tytuł projektu: „Podniesienie poziomu bezpieczeństwa infrastruktury informatycznej oraz poziomu wiedzy o cyberzagrożeniach w Urzędzie Miejskim w Łaziskach Górnych i jednostkach podległych”.

Usługi serwisowe i usługi nadzoru autorskiego nad systemem informatycznym SIMPLE.ERP/XPRIMER. HRM/SIMPLE.CRM/BPM w zakresie i na warunkach szczegółowo określonych w Załączniku Nr 3 do SWZ, stanowiącym projekt umowy

„Dostawa systemów oraz oprogramowania z zakresu cyberbezpieczeństwa, tj. w szczególności dostawa: - analizatorów logów- analizatorów logów z retencją- oprogramowania typu NAC- oprogramowania antywirusowe- oprogramowania do zarządzania zasobami IT wraz z modułem DLP, oraz instalacja, konfiguracja, wdrożenie i utrzymanie ww. oprogramowania.Szczegółowy opis przedmiotu zamówienia dla obu części został zawarty w załącznikach nr 1a i 1b do niniejszej SWZ.

1. Przedmiotem niniejszego zamówienia są usługi wykonywane na celu poprawy cyberbezpieczeństwa w Urzędzie Miejskim w ramach projektu: „Cyberbezpieczna Gmina Byczyna”. 2. Przedmiot zamówienia obejmuje w szczególności świadczenie usług w zakresie:1) Aktualizacji dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w Urzędzie Miejskim w Byczynie, w tym aktualizacji Polityki Bezpieczeństwa Informacji (PBI) do zmian wprowadzonych w obszarze technicznym, oraz wdrożenie opracowanych polityki procedur w siedmiu jednostkach podległych.2) Przeprowadzenie szkoleń stacjonarnych dla pracowników Urzędu Miejskiego w Byczynie.3) Przeprowadzenie testów penetracyjnych infrastruktury sieciowej w Urzędzie Miejskim w Byczynie.4) Przeprowadzenie testów socjotechnicznych dla co najmniej 10 pracowników Urzędu Miejskiego w Byczynie.5) Przeprowadzenie audytu KRI wraz z ankietą dojrzałości cyberbezpieczeństwa w Urzędzie Miejskim w Byczynie oraz w siedmiu jednostkach podległych.6) Przeprowadzenie kompleksowej analizy ryzyka, obejmującej identyfikację i ocenę ryzyka dla poszczególnych procesów przetwarzania informacji w Urzędzie Miejskim w Byczynie oraz w siedmiu jednostkach podległych:a) Ośrodek Pomocy Społecznej b) Centrum Integracji Społecznej w Polanowicachc) Szkoła Podstawowa w Byczynied) Szkoła Podstawowa w Biskupicache) Szkoła Podstawowa w Roszkowicachf) Publiczne Przedszkole w Byczynieg) Publiczny Żłobek Nr 2 w Byczynie Nr 2.3. Szczegółowy opis oraz sposób realizacji zamówienia zawiera:a) Opis przedmiotu zamówienia - Załącznik nr 6 do SWZ.b) Projekt umowy - Załącznik nr 7 do SWZ.