Ogłoszenie o wyniku postępowania
Usługi
Wzmocnienie systemu cyberbezpieczeństwa w Urzędzie Gminy Przelewice

SEKCJA I - ZAMAWIAJĄCY

1.1.) Rola zamawiającego

Postępowanie prowadzone jest samodzielnie przez zamawiającego

1.2.) Nazwa zamawiającego: Gmina Przelewice

1.4) Krajowy Numer Identyfikacyjny: REGON 811685237

1.5) Adres zamawiającego

1.5.1.) Ulica: Przelewice

1.5.2.) Miejscowość: Przelewice

1.5.3.) Kod pocztowy: 74-210

1.5.4.) Województwo: zachodniopomorskie

1.5.5.) Kraj: Polska

1.5.6.) Lokalizacja NUTS 3: PL427 - Szczecinecko-pyrzycki

1.5.7.) Numer telefonu: 91 3913831

1.5.9.) Adres poczty elektronicznej: przetargi@przelewice.pl

1.5.10.) Adres strony internetowej zamawiającego: www.przelewice.pl

1.6.) Adres strony internetowej prowadzonego postępowania:

https://przelewice.ezamawiajacy.pl/pn/przelewice/demand/202396/notice/public/details

1.7.) Rodzaj zamawiającego: Zamawiający publiczny - jednostka sektora finansów publicznych - jednostka samorządu terytorialnego

1.8.) Przedmiot działalności zamawiającego: Ogólne usługi publiczne

SEKCJA II – INFORMACJE PODSTAWOWE

2.1.) Ogłoszenie dotyczy:

Zamówienia publicznego

2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: Nie

2.3.) Nazwa zamówienia albo umowy ramowej:

Wzmocnienie systemu cyberbezpieczeństwa w Urzędzie Gminy Przelewice

2.4.) Identyfikator postępowania: ocds-148610-b3a22502-9174-4adb-9536-d63db19bebf8

2.5.) Numer ogłoszenia: 2025/BZP 00228478

2.6.) Wersja ogłoszenia: 01

2.7.) Data ogłoszenia: 2025-05-13

2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: Nie

2.11.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: Tak

2.12.) Nazwa projektu lub programu:

Fundusze Europejskie na rozwój cyfrowy 2021-2027. FERC Priorytet II: Zaawansowane usługi cyfrowe Działanie 2.2 – Wzmocnienie krajowego systemu cyberbezpieczeństwa

2.13.) Zamówienie/umowa ramowa było poprzedzone ogłoszeniem o zamówieniu/ogłoszeniem o zamiarze zawarcia umowy: Tak

2.14.) Numer ogłoszenia: 2025/BZP 00175675

SEKCJA III – TRYB UDZIELENIA ZAMÓWIENIA LUB ZAWARCIA UMOWY RAMOWEJ

3.1.) Tryb udzielenia zamówienia wraz z podstawą prawną Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 2 ustawy

SEKCJA IV – PRZEDMIOT ZAMÓWIENIA

4.1.) Numer referencyjny: IP.271.39.2025

4.2.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Nie

4.4.) Rodzaj zamówienia: Usługi

Część 1

4.5.1.) Krótki opis przedmiotu zamówienia

Aktualizacja polityki bezpieczeństwa informacji i wdrożenie zarządzania ryzykiem w cyberbezpieczeństwie
1. Przedmiot zamówienia obejmuje przegląd, aktualizację oraz wdrożenie polityki bezpieczeństwa informacji (SZBI) i systemu zarządzania ryzykiem w cyberbezpieczeństwie w Urzędzie Gminy.
2. Zakres prac:
3. Aktualizacja polityki bezpieczeństwa informacji (SZBI) i audyt KRI:
4. przeprowadzenie diagnozy bezpieczeństwa (audyt zero),
5. opracowanie i aktualizacja dokumentacji SZBI, w tym polityki bezpieczeństwa, procedur i zasad bezpieczeństwa IT,
6. audyt KRI oceniający poziom cyberodporności i zgodność z wymaganiami.
7. Wdrożenie zarządzania ryzykiem w cyberbezpieczeństwie:
8. analiza ryzyka i opracowanie systemu zarządzania ryzykiem,
9. wdrożenie polityk bezpieczeństwa zgodnych z PN-EN ISO/IEC 27001:2023,
10. przeprowadzenie oceny ryzyka wg ISO/IEC 27005 i opracowanie Deklaracji Stosowania.
11. Wymagania dla Wykonawcy:
12. Co najmniej jeden specjalista z certyfikatem CISSP lub CISSO,
13. Co najmniej jeden audytor wiodący ISO 27001 i ISO 22301,
14. Minimum 5 referencji w zakresie cyberbezpieczeństwa,
15. Prowadzenie działalności przez co najmniej 5 lat.
16. Termin realizacji zadania – do 30.06.2025

W przypadku odniesień do norm, ocen technicznych, specyfikacji technicznych lub systemów referencji technicznych zawartych w dokumentacji postępowania, Zamawiający dopuszcza możliwość zastosowania rozwiązań równoważnych, które będą miały takie same lub lepsze właściwości, funkcje oraz parametry, które spełnią wymagania określone w Specyfikacji Warunków Zamówienia.

Szczegółowy opis zamówienia zawarty jest w załączniku Nr. 1 do SWZ

4.5.3.) Główny kod CPV: 72200000-7 - Usługi doradcze w zakresie programowania oprogramowania

4.5.4.) Dodatkowy kod CPV:

30233100-2 - Komputerowe jednostki do przechowywania

80000000-4 - Usługi edukacyjne i szkoleniowe

72254000-0 - Testowanie oprogramowania

32420000-3 - Urządzenia sieciowe

72200000-7 - Usługi doradcze w zakresie programowania oprogramowania

4.5.5.) Wartość części: 11611,20 PLN

Część 2

4.5.1.) Krótki opis przedmiotu zamówienia

Testy podatności, ataki socjotechniczne i szkolenia
1. Przedmiot zamówienia obejmuje kompleksowe działania zwiększające poziom cyberbezpieczeństwa w Urzędzie Gminy poprzez testy podatności, symulacje ataków socjotechnicznych, cykliczne testy oraz szkolenia dla pracowników.
2. Zakres prac:
3. Testy podatności – wykonanie skanowania infrastruktury IT z wykorzystaniem zaawansowanego narzędzia identyfikującego luki w zabezpieczeniach, obejmującego skanowanie serwerów, ocenę ryzyka i raportowanie zgodności z normami (np. PCI DSS, CIS, ISO).
4. Symulacja ataku socjotechnicznego – przeprowadzenie kampanii phishingowej w celu oceny świadomości pracowników w zakresie cyberzagrożeń. Analiza wyników pozwoli określić poziom podatności organizacji na tego typu ataki.
5. Cykliczne testy socjotechniczne (4 kampanie) – regularne testy świadomości użytkowników poprzez symulowane ataki, w tym phishing i inne techniki inżynierii społecznej.
6. Szkolenie pracowników – stacjonarne szkolenia dla dwóch grup pracowników w zakresie cyberbezpieczeństwa, obejmujące zagadnienia takie jak socjotechnika, zarządzanie hasłami, bezpieczeństwo urządzeń oraz dobre praktyki IT.
7. Wymagania dla Wykonawcy:
8. Specjalista z certyfikatem CISSP lub CISSO,
9. Audytor wiodący ISO 27001 i ISO 22301,
10. Minimum 5 referencji w zakresie cyberbezpieczeństwa,
11. Min. 5 lat prowadzenia działalności.
12. Termin realizacji – do 30.12.2025

W przypadku odniesień do norm, ocen technicznych, specyfikacji technicznych lub systemów referencji technicznych zawartych w dokumentacji postępowania, Zamawiający dopuszcza możliwość zastosowania rozwiązań równoważnych, które będą miały takie same lub lepsze właściwości, funkcje oraz parametry, które spełnią wymagania określone w Specyfikacji Warunków Zamówienia.

Szczegółowy opis zamówienia zawarty jest w załączniku Nr. 2 do SWZ

4.5.3.) Główny kod CPV: 32420000-3 - Urządzenia sieciowe

4.5.4.) Dodatkowy kod CPV:

30233100-2 - Komputerowe jednostki do przechowywania

80000000-4 - Usługi edukacyjne i szkoleniowe

72254000-0 - Testowanie oprogramowania

32420000-3 - Urządzenia sieciowe

72200000-7 - Usługi doradcze w zakresie programowania oprogramowania

4.5.5.) Wartość części: 30012,00 PLN

Część 3

4.5.1.) Krótki opis przedmiotu zamówienia

Urządzenia do backupu i przełączniki zarządzalne
1. Przedmiotem zamówienia jest zakup fabrycznie nowego urządzenia do backupu oraz dwóch przełączników zarządzalnych.
2. Urządzenie do backupu powinno posiadać obudowę rack 1U, 16 GB RAM, przestrzeń na dane 24 TB oraz dyski SSD M.2 NVMe w RAID1 dla systemu operacyjnego. Wymagane są redundantne zasilanie, interfejsy sieciowe 1 Gb i 10 Gb oraz wsparcie techniczne z gwarancją NBD on-premise. System musi umożliwiać tworzenie kopii zapasowych na poziomie plików, folderów, dysków i maszyn wirtualnych oraz obsługiwać replikację do wielu lokalizacji. Oprogramowanie powinno zapewniać deduplikację, szyfrowanie, automatyczne aktualizacje oraz możliwość integracji z systemami chmurowymi.
3. Przełączniki zarządzalne powinny posiadać 48 portów 10/100/1000, 4 porty SFP+, budżet mocy PoE 600W, podział na porty PoE/PoE+/PoE++, przepustowość 88 Gbps oraz certyfikaty CE, FCC i IC. Urządzenia muszą umożliwiać zarządzanie z poziomu oprogramowania w wersji programowej, sprzętowej lub chmurowej.
4. Zamówienie obejmuje również wymagania dotyczące wsparcia technicznego, licencjonowania oraz integracji z infrastrukturą Zamawiającego.
5. Termin realizacji – do 30.06.2026

W przypadku odniesień do norm, ocen technicznych, specyfikacji technicznych lub systemów referencji technicznych zawartych w dokumentacji postępowania, Zamawiający dopuszcza możliwość zastosowania rozwiązań równoważnych, które będą miały takie same lub lepsze właściwości, funkcje oraz parametry, które spełnią wymagania określone w Specyfikacji Warunków Zamówienia.

Szczegółowy opis zamówienia zawarty jest w załączniku Nr. 3 do SWZ

4.5.3.) Główny kod CPV: 32420000-3 - Urządzenia sieciowe

4.5.4.) Dodatkowy kod CPV:

30233100-2 - Komputerowe jednostki do przechowywania

80000000-4 - Usługi edukacyjne i szkoleniowe

72254000-0 - Testowanie oprogramowania

32420000-3 - Urządzenia sieciowe

72200000-7 - Usługi doradcze w zakresie programowania oprogramowania

4.5.5.) Wartość części: 123000 PLN

SEKCJA V ZAKOŃCZENIE POSTĘPOWANIA

Część 1

SEKCJA V ZAKOŃCZENIE POSTĘPOWANIA (dla części 1)

5.1.) Postępowanie zakończyło się zawarciem umowy albo unieważnieniem postępowania: Postępowanie/cześć postępowania zakończyła się zawarciem umowy

SEKCJA VI OFERTY (dla części 1)

6.1.) Liczba otrzymanych ofert lub wniosków: 4

6.1.1.) Liczba otrzymanych ofert wariantowych: 0

6.1.2.) Liczba ofert dodatkowych: 0

6.1.3.) Liczba otrzymanych od MŚP: 4

6.1.4.) Liczba ofert wykonawców z siedzibą w państwach EOG innych niż państwo zamawiającego: 0

6.1.5.) Liczba ofert wykonawców z siedzibą w państwie spoza EOG: 0

6.1.6.) Liczba ofert odrzuconych, w tym liczba ofert zawierających rażąco niską cenę lub koszt: 1

6.1.7.) Liczba ofert zawierających rażąco niską cenę lub koszt: 3

6.2.) Cena lub koszt oferty z najniższą ceną lub kosztem: 10249,59 PLN

6.3.) Cena lub koszt oferty z najwyższą ceną lub kosztem: 93480,00 PLN

6.4.) Cena lub koszt oferty wykonawcy, któremu udzielono zamówienia: 11611,20 PLN

6.5.) Do wyboru najkorzystniejszej oferty zastosowano aukcję elektroniczną: Nie

6.6.) Oferta wybranego wykonawcy jest ofertą wariantową: Nie

SEKCJA VII WYKONAWCA, KTÓREMU UDZIELONO ZAMÓWIENIA (dla części 1)

7.1.) Czy zamówienie zostało udzielone wykonawcom wspólnie ubiegającym się o udzielenie zamówienia: Nie

Wykonawca

7.2.) Wielkość przedsiębiorstwa wykonawcy: Średni przedsiębiorca

7.3.) Dane (firmy) wykonawcy, któremu udzielono zamówienia:

7.3.1) Nazwa (firma) wykonawcy, któremu udzielono zamówienia: TESTARMY GROUP S.A.

7.3.2) Krajowy Numer Identyfikacyjny: 8992754194

7.3.3) Ulica: Petuniowa 9 lok 5

7.3.4) Miejscowość: Wrocław

7.3.5) Kod pocztowy: 53-238

7.3.7.) Kraj: Polska

7.3.8.) Czy wykonawca przewiduje powierzenie wykonania części zamówienia podwykonawcom?: Nie

SEKCJA VIII UMOWA (dla części 1)

8.1.) Data zawarcia umowy: 2025-05-09

8.2.) Wartość umowy/umowy ramowej: 11611,20 PLN

8.3.) Okres realizacji zamówienia albo umowy ramowej:

do 2025-06-30

Część 2

SEKCJA V ZAKOŃCZENIE POSTĘPOWANIA (dla części 2)

5.1.) Postępowanie zakończyło się zawarciem umowy albo unieważnieniem postępowania: Postępowanie/cześć postępowania zakończyła się zawarciem umowy

SEKCJA VI OFERTY (dla części 2)

6.1.) Liczba otrzymanych ofert lub wniosków: 4

6.1.1.) Liczba otrzymanych ofert wariantowych: 0

6.1.2.) Liczba ofert dodatkowych: 0

6.1.3.) Liczba otrzymanych od MŚP: 0

6.1.4.) Liczba ofert wykonawców z siedzibą w państwach EOG innych niż państwo zamawiającego: 0

6.1.5.) Liczba ofert wykonawców z siedzibą w państwie spoza EOG: 0

6.1.6.) Liczba ofert odrzuconych, w tym liczba ofert zawierających rażąco niską cenę lub koszt: 1

6.1.7.) Liczba ofert zawierających rażąco niską cenę lub koszt: 3

6.2.) Cena lub koszt oferty z najniższą ceną lub kosztem: 19678,62 PLN

6.3.) Cena lub koszt oferty z najwyższą ceną lub kosztem: 89560,00 PLN

6.4.) Cena lub koszt oferty wykonawcy, któremu udzielono zamówienia: 30012,00 PLN

6.5.) Do wyboru najkorzystniejszej oferty zastosowano aukcję elektroniczną: Nie

6.6.) Oferta wybranego wykonawcy jest ofertą wariantową: Nie

SEKCJA VII WYKONAWCA, KTÓREMU UDZIELONO ZAMÓWIENIA (dla części 2)

7.1.) Czy zamówienie zostało udzielone wykonawcom wspólnie ubiegającym się o udzielenie zamówienia: Nie

Wykonawca

7.2.) Wielkość przedsiębiorstwa wykonawcy: Średni przedsiębiorca

7.3.) Dane (firmy) wykonawcy, któremu udzielono zamówienia:

7.3.1) Nazwa (firma) wykonawcy, któremu udzielono zamówienia: TestArmy Group S.A.

7.3.2) Krajowy Numer Identyfikacyjny: 8992754194

7.3.3) Ulica: Petuniowa 9 lok 5

7.3.4) Miejscowość: Wrocław

7.3.5) Kod pocztowy: 53-238

7.3.7.) Kraj: Polska

7.3.8.) Czy wykonawca przewiduje powierzenie wykonania części zamówienia podwykonawcom?: Nie

SEKCJA VIII UMOWA (dla części 2)

8.1.) Data zawarcia umowy: 2025-05-09

8.2.) Wartość umowy/umowy ramowej: 30012,00 PLN

8.3.) Okres realizacji zamówienia albo umowy ramowej:

do 2025-12-31

Część 3

SEKCJA V ZAKOŃCZENIE POSTĘPOWANIA (dla części 3)

5.1.) Postępowanie zakończyło się zawarciem umowy albo unieważnieniem postępowania: Postępowanie/cześć postępowania zakończyła się zawarciem umowy

SEKCJA VI OFERTY (dla części 3)

6.1.) Liczba otrzymanych ofert lub wniosków: 1

6.1.1.) Liczba otrzymanych ofert wariantowych: 0

6.1.2.) Liczba ofert dodatkowych: 0

6.1.3.) Liczba otrzymanych od MŚP: 1

6.1.4.) Liczba ofert wykonawców z siedzibą w państwach EOG innych niż państwo zamawiającego: 0

6.1.5.) Liczba ofert wykonawców z siedzibą w państwie spoza EOG: 0

6.1.6.) Liczba ofert odrzuconych, w tym liczba ofert zawierających rażąco niską cenę lub koszt: 0

6.1.7.) Liczba ofert zawierających rażąco niską cenę lub koszt: 0

6.2.) Cena lub koszt oferty z najniższą ceną lub kosztem: 12300,00 PLN

6.3.) Cena lub koszt oferty z najwyższą ceną lub kosztem: 123000,00 PLN

6.4.) Cena lub koszt oferty wykonawcy, któremu udzielono zamówienia: 123000,00 PLN

6.5.) Do wyboru najkorzystniejszej oferty zastosowano aukcję elektroniczną: Nie

6.6.) Oferta wybranego wykonawcy jest ofertą wariantową: Nie

SEKCJA VII WYKONAWCA, KTÓREMU UDZIELONO ZAMÓWIENIA (dla części 3)

7.1.) Czy zamówienie zostało udzielone wykonawcom wspólnie ubiegającym się o udzielenie zamówienia: Nie

Wykonawca

7.2.) Wielkość przedsiębiorstwa wykonawcy: Mały przedsiębiorca

7.3.) Dane (firmy) wykonawcy, któremu udzielono zamówienia:

7.3.1) Nazwa (firma) wykonawcy, któremu udzielono zamówienia: Miecz Net Karol Labe

7.3.2) Krajowy Numer Identyfikacyjny: 6252089468

7.3.3) Ulica: Mieczyków 14a

7.3.4) Miejscowość: Czeladź

7.3.5) Kod pocztowy: 41-250

7.3.7.) Kraj: Polska

7.3.8.) Czy wykonawca przewiduje powierzenie wykonania części zamówienia podwykonawcom?: Nie

SEKCJA VIII UMOWA (dla części 3)

8.1.) Data zawarcia umowy: 2025-05-09

8.2.) Wartość umowy/umowy ramowej: 123000,00 PLN

8.3.) Okres realizacji zamówienia albo umowy ramowej:

do 2025-12-31