Gmina Brzuze Biuletyn Informacji Publicznej

Brzuze, 24.08.2022 r.

Gmina Brzuze
Brzuze 62
87-517 Brzuze

RRG.2601.5.2022

ZAPYTANIE OFERTOWE
na „Przeprowadzenie diagnozy cyberbezpieczeństwa” w ramach projektu „Cyfrowa Gmina”
w ramach Działania 5.1 Rozwój cyfrowy JST oraz wzmocnienie cyfrowej odporności na zagrożenia
(zamówienie o wartości poniżej 130 000,00 zł)

1. Zamawiający: GMINA BRZUZE
                                             
zaprasza do złożenia oferty na realizację zadania pn.
„Przeprowadzenie diagnozy cyberbezpieczeństwa” w ramach projektu „Cyfrowa Gmina” w ramach Działania 5.1 Rozwój cyfrowy JST oraz wzmocnienie cyfrowej odporności na zagrożenia” Program Operacyjny Polska Cyfrowa na lata 2014-2020.

2. Przedmiot zamówienia:

1. Przeprowadzenie diagnozy cyberbezpieczeństwa w ramach projektu „Cyfrowa Gmina" w Urzędzie Gminy Brzuze zgodnie z zakresem oraz formularzem stanowiącym obowiązujący na dzień wykonywania audytu załącznik nr 8 do Regulaminu Konkursu Grantowego Cyfrowa Gmina zakończonego raportem.
2. Szczegółowy zakres przedmiotu zamówienia zawiera formularz informacji związanych z przeprowadzeniem diagnozy cyberbezpieczeństwa stanowiący załącznik nr 8 Regulaminu Konkursu Grantowego Cyfrowa Gmina załączony do niniejszego zapytania ofertowego.
3. Po przeprowadzeniu diagnozy, Wykonawca zobligowany jest do przekazania wypełnionego i podpisanego elektronicznie formularza diagnozy przeprowadzonej przez osobę posiadającą uprawnienia wykazane w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu Zamawiającemu.

3. Tryb udzielenia zamówienia: Zamówienie  nie podlega Ustawie z dnia 11 września  2019 roku Prawo zamówień publicznych (tj. Dz. U. z 2021 roku, poz. 1129 z późn. zm.) w związku z treścią art. 2 ust. 1 pkt 1 ww. Ustawy.

4. Termin i miejsce realizacji zamówienia:
 
Wykonawca jest zobowiązany wykonać zamówienie nie później niż w terminie do dnia 15 września 2022 r.
Urząd Gminy Brzuze
Brzuze 62
87-517 Brzuze

5. Kryteria i sposób oceny oferty:

1. Przy wyborze oferty do realizacji Zamawiający będzie się kierował kryterium: Cena-100%.
2. Cenę za wykonanie zamówienia należy podać w formularzu oferty.
3. Cena winna obejmować wszelkie koszty niezbędne do zrealizowania zamówienia. Wykonawca sporządzając ofertę powinien przewidzieć wszelkie okoliczności mogące mieć wpływ na cenę.

6. Opis warunków udziału w postępowaniu oraz opis sposobu dokonywania oceny tych warunków:

1. Diagnoza cyberbezpieczeństwa musi zostać przeprowadzona przez osobę posiadającą uprawnienia wykazane w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu w rozumieniu art. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.
1. Wykaz certyfikatów wskazanych w ww. rozporządzeniu znajduje się poniżej:
   
   • Cenified Internal Auditor (CIA)
   • Certified Information System Audlior (CISA)
   • Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie 2 przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. 2 2017 r. poz. 1398 oraz z 2018 e. poz. 650 i 1338), w zakresie certyfikacji osób
   • Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny Zgodności i nadzoru rynka, w zakresie certyfikacji osób.
   • Cenified Information Security Manager (CISM)
   • Cenified in Risk and Information Systems Control (CRISC)
   • Certified in the Govemance of Enterpie IT (CGETT)
   • Cenified Information Systems Security Profesional (CISSP)
   • Systema Security Cenified Praeitioner (SSCP)
   • Cenified Reliability Profesional
   • Certyfikaty uprawniające do posiadania tytułu ISAJIEC 62443 Cybersecuriy Expert
2. Wykonawca posiada potencjał techniczny i osobowy niezbędny do wykonania zamówienia. Wykonawca złoży w tym zakresie oświadczenie będące załącznikiem nr 2 do oferty wraz z dokumentami potwierdzającymi wymagane kwalifikacje do przeprowadzenia diagnozy.
3. Zamawiający wymaga, aby Wykonawca wykazał, że przeprowadził minimum 1 diagnozę w ramach programu Cyfrowa Gmina. Wykonawca złoży w tym zakresie  referencje potwierdzające prawidłowe wykonanie diagnozy.
4. Wykonawcy, którzy nie wykażą spełnienia warunków udziału w postępowaniu podlegać będą wykluczeniu z udziału w postępowaniu. Ofertę Wykonawcy wykluczonego uznaje się za odrzuconą.
5. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu na podstawie art. 7 ust, 1 ustawy z dna 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspierania agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. poz 835). (załącznik nr 3 do oferty)

7. Sposób przygotowania oferty:

1. Kompletny, wypełniony formularz ofertowy, podpisany przez osobę upoważnioną do reprezentacji Wykonawcy stanowiący załącznik nr 1.
2. Kompletne, wypełnione oświadczenie stanowiące załącznik nr 2.
3. Kompletne, wypełnione oświadczenie stanowiące załącznik nr 3.
4. Parafowany przez osobę upoważnioną do reprezentowania Wykonawcy wzór umowy stanowiący załącznik nr 4.
5. Dokumenty potwierdzające wymagane kwalifikacje do przeprowadzenia diagnozy cyberbezpieczeństwa.
6. Referencje potwierdzające prawidłowe wykonanie diagnozy cyberbezpieczeństwa.
7. Podpisana klauzula informacyjna RODO.

Wykonawca ponosi wszelkie koszty związane z przygotowaniem i złożeniem oferty.

8. Miejsce i termin złożenia ofert:

1. Ofertę można złożyć w formie pisemnej, napisaną pismem maszynowym, komputerowym albo ręcznym w sposób czytelny, w zamkniętej kopercie z dopiskiem „Przeprowadzenie diagnozy cyberbezpieczeństwa w ramach projektu Cyfrowa Gmina” w Urzędzie Gminy Brzuze, Brzuze 62, 87-517 Brzuze, pokój nr 1 lub w formie elektronicznej (skan podpisanej oferty wraz z załącznikami) poprzez ePUAP na adres skrytki (/jqq3dj815m/skrytka), w terminie do dnia 31 sierpnia 2022 roku, do godziny 15:30.
2. O wynikach postępowania Zamawiający powiadomi pisemnie, mailowo lub telefonicznie. Wybranemu Wykonawcy wskaże miejsce i termin podpisania umowy.

Sekretarz Gminy
Agata Ciechanowska

Osoby do kontaktu:
Michał Przybylski: tel. 54 270 11 23 wew. 36, w godzinach pracy urzędu lub e-mail: informatyk@brzuze.pl
Izabela Malanowska: tel. 54 270 11 23 wew. 41, w godzinach pracy urzędu lub e-mail: fundusze@brzuze.pl