{"status":"OK","data":{"advertisement":{"id":349550,"title":"Cyberbezpieczny Samorz\u0105d","partial_offer_allowed":false,"publication_date":"2026-02-17","submission_deadline":"2026-02-24 09:00:00","planned_sign_date":"2026-02-27","supplementary_orders":"brak","terms_of_contract_change":"brak","created_at":"2026-02-17 11:13:08","modified_at":"2026-02-24 09:00:23","contact_persons":[{"id":49232,"forename":"Artur ","surname":"Dobkowski","phone_number":"601693826","email":"a.dobkowski@um.elk.pl","created_by":null,"created_at":"2026-02-17 11:13:08","modified_at":"2026-02-17 11:13:08","modified_by":null}],"orders":[{"id":564771,"estimated_value":"15000,00","order_items":[{"id":636142,"description":"Przedmiotem zam\u00f3wienia jest us\u0142uga wykonania  ko\u0144cowego audytu zgodno\u015bci, kt\u00f3rego kryterium jest Rozporz\u0105dzenie Rady Ministr\u00f3w z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjno\u015bci, minimalnych wymaga\u0144 dla rejestr\u00f3w publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymaga\u0144 dla system\u00f3w teleinformatycznych (zwanym dalej \u201eRozporz\u0105dzeniem KRI\u201d) oraz Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpiecze\u0144stwa (zwana dalej \u201eUoKSC\u201d) w ramach i zakresie projektu Cyberbezpieczny Samorz\u0105d.\n\nAudyt musi by\u0107 przeprowadzony przez co najmniej dw\u00f3ch audytor\u00f3w posiadaj\u0105cych uprawnienia wykazane w Rozporz\u0105dzeniu Ministra Cyfryzacji z dnia 12 pa\u017adziernika 2018r. w sprawie wykazu certyfikat\u00f3w uprawniaj\u0105cych do przeprowadzenia audytu.\n\nAudyt musi by\u0107 zrealizowany w siedzibie Zamawiaj\u0105cego, w wymiarze co najmniej 1 dnia roboczego (tj. 8 godzin).\n\nAudyt ma obejmowa\u0107 weryfikacj\u0119 bezpiecze\u0144stwa fizycznego (sprawdzenie ochrony pomieszcze\u0144, sprz\u0119t\u00f3w, infrastruktury oraz personelu przed bezpo\u015brednim dzia\u0142aniem czynnik\u00f3w fizycznych i zdarze\u0144 takich jak kradzie\u017c, nieuprawniony dost\u0119p), bezpiecze\u0144stwa informatycznego (analiza bezpiecze\u0144stwa systemu teleinformatycznego) oraz bezpiecze\u0144stwa organizacyjnego i osobowego (stosowane procedury bezpiecze\u0144stwa), w tym przegl\u0105d dokumentacji dotycz\u0105cej systemu zarz\u0105dzania bezpiecze\u0144stwem informacji.\n\nAudyt musi obejmowa\u0107 weryfikacj\u0119:\na) systemu zarz\u0105dzania bezpiecze\u0144stwem informacji,\nb) zapewnienia aktualizacji regulacji wewn\u0119trznych w zakresie bezpiecze\u0144stwa informacji,\nc) utrzymywania aktualno\u015bci inwentaryzacji sprz\u0119tu i oprogramowania s\u0142u\u017c\u0105cego do przetwarzania informacji,\nd) przeprowadzania okresowych analiz ryzyka utraty integralno\u015bci, dost\u0119pno\u015bci lub poufno\u015bci informacji,\ne) podejmowania dzia\u0142a\u0144 zapewniaj\u0105cych, \u017ce osoby zaanga\u017cowane w proces przetwarzania informacji posiadaj\u0105 stosowne uprawnienia,\nf) zapewnienia szkolenia os\u00f3b zaanga\u017cowanych w proces przetwarzania informacji,\ng) zapewnienia ochrony przetwarzanych informacji przed ich kradzie\u017c\u0105, nieuprawnionym dost\u0119pem, uszkodzeniami lub zak\u0142\u00f3ceniami,\nh) ustanowienia podstawowych zasad gwarantuj\u0105cych bezpieczn\u0105 prac\u0119 przy przetwarzaniu mobilnym i pracy na odleg\u0142o\u015b\u0107,\ni) zabezpieczenia informacji w spos\u00f3b uniemo\u017cliwiaj\u0105cy nieuprawnionemu jej ujawnienie, modyfikacje, usuni\u0119cie lub zniszczenie,\nj) zawierania w umowach serwisowych podpisanych ze stronami trzecimi zapis\u00f3w gwarantuj\u0105cych odpowiedni poziom bezpiecze\u0144stwa informacji,\nk) ustalenia zasad post\u0119powania z informacjami, zapewniaj\u0105cych minimalizacj\u0119 wyst\u0105pienia ryzyka kradzie\u017cy,\nl)  zapewnienia odpowiedniego poziomu bezpiecze\u0144stwa w systemach teleinformatycznych,\nm) bezzw\u0142ocznego zg\u0142aszania incydent\u00f3w naruszenia bezpiecze\u0144stwa informacji,\nn) zapewnienia okresowego audytu wewn\u0119trznego w zakresie bezpiecze\u0144stwa informacji.\n\nKryteriami audytu s\u0105:\n\u2022 Rozporz\u0105dzenie Rady Ministr\u00f3w z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjno\u015bci, minimalnych wymaga\u0144 dla rejestr\u00f3w publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymaga\u0144 dla system\u00f3w teleinformatycznych;\n\u2022 Ustawa o Krajowym Systemie Cyberbezpiecze\u0144stwa;\n\u2022 Norma ISO/IEC 27001.\n\nWykonawca zobowi\u0105zany jest do dostarczenia Zamawiaj\u0105cemu:\n\u2022  rekomendacji do wdro\u017cenia w celu poprawy cyberbezpiecze\u0144stwa Zamawiaj\u0105cego,\n\u2022 raportu z audytu.\n\nTermin realizacji zam\u00f3wienia:\nTermin wykonania: do 12 marca 2026 r.\n\nMiejsce z\u0142o\u017cenia oferty:\nOfert\u0119 nale\u017cy z\u0142o\u017cy\u0107 do dnia  24 lutego  2026 roku do godziny 09:00 (na formularzu oferty za\u0142\u0105czniku nr 1 do niniejszego zapytania ofertowego. Ofert\u0119 nale\u017cy z\u0142o\u017cy\u0107  elektronicznie za pomoc\u0105 platformy na kt\u00f3rej zosta\u0142o opublikowane zapytanie.\n\nPostanowienia ko\u0144cowe:  \nW zwi\u0105zku z realizacj\u0105 wymog\u00f3w Rozporz\u0105dzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony os\u00f3b fizycznych w zwi\u0105zku z przetwarzaniem danych osobowych i w sprawie swobodnego przep\u0142ywu takich danych oraz uchylenia dyrektywy 95/46/WE (og\u00f3lne rozporz\u0105dzenie o ochronie danych \u201eRODO\u201d), informujemy o zasadach przetwarzania Pani/Pana danych osobowych oraz o przys\u0142uguj\u0105cych Pani/Panu prawach z tym zwi\u0105zanych:\n1. Administratorem Pani/Pana danych osobowych przetwarzanych w Urz\u0119dzie Miasta E\u0142ku jest Prezydent Miasta E\u0142ku, ul. Pi\u0142sudskiego 4, 19-300 E\u0142k, zwany dalej w skr\u00f3cie Administratorem.\n2. Pani/Pana dane osobowe przetwarzane b\u0119d\u0105 w celu przeprowadzenia zapytania ofertowego maj\u0105cego na celu wyb\u00f3r najkorzystniejszej oferty oraz wykonania umowy zawartej w wyniku rozstrzygni\u0119cia tego zapytania ofertowego.\n3. Pani/Pana dane osobowe mog\u0105 by\u0107 udost\u0119pniane organom i osobom uprawnionym do przeprowadzenia w Urz\u0119dzie Marsza\u0142kowskim Wojew\u00f3dztwa Warmi\u0144sko-Mazurskiego czynno\u015bci kontrolnych i audytowych.\n4. Posiada Pani/Pan prawo dost\u0119pu do tre\u015bci swoich danych oraz ich poprawiania.\n5. Podanie danych osobowych w ofercie jest dobrowolne, przy czym niezb\u0119dne do udzia\u0142u w zapytaniu ofertowym maj\u0105cym na celu wyb\u00f3r najkorzystniejszej oferty, zawarcia oraz wykonania umowy.\n","warranty_period":"brak","cpv_items":[{"id":8506,"code":"72800000-8","name":"Us\u0142ugi audytu komputerowego i testowania komputer\u00f3w"}],"timetable_items":[],"fulfillment_places":[{"country":"Polska","voivodeship":"warmi\u0144sko-mazurskie","poviat":"e\u0142cki","commune":"E\u0142k","locality":"E\u0142k","created_by":null,"created_at":"2026-02-17 11:13:08","modified_at":"2026-02-17 11:13:08","modified_by":null,"id":722194,"type":{"id":1,"name":"adres"},"group_uuid":"236ca42b-6871-40f1-a981-7a85759b66a5"}],"participation_conditions":[{"id":1807316,"description":"Zdolno\u015b\u0107 techniczna:\na) W okresie 5 lat poprzedzaj\u0105cych z\u0142o\u017cenie oferty Wykonawca nale\u017cycie przeprowadzi\u0142 co najmniej 3 audyty bezpiecze\u0144stwa system\u00f3w teleinformatycznych, w tym co najmniej jeden z testami penetracyjnymi, na rzecz podmiot\u00f3w realizuj\u0105cych zadania publiczne, z kt\u00f3rych ka\u017cdy mia\u0142 warto\u015b\u0107 nie mniejsz\u0105 ni\u017c 20 000,00 z\u0142 brutto, co potwierdzono stosownymi referencjami.\n\nZdolno\u015b\u0107 zawodowa:\n\nWykonawca posiada zesp\u00f3\u0142 skierowany do realizacji przedmiotu zam\u00f3wienia sk\u0142adaj\u0105cy si\u0119 z co najmniej 2 os\u00f3b, w tym:\n\na)   minimum 2 os\u00f3b posiadaj\u0105cych wa\u017cne certyfikaty audytora wiod\u0105cego systemu zarz\u0105dzania bezpiecze\u0144stwem informacji wed\u0142ug normy PN-EN ISO/IEC 27001 lub r\u00f3wnowa\u017cnej, wydane przez jednostk\u0119 oceniaj\u0105c\u0105 zgodno\u015b\u0107, akredytowan\u0105 zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodno\u015bci i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338), w zakresie certyfikacji os\u00f3b;\nb) minimum 2 os\u00f3b posiadaj\u0105cych wiedz\u0119 i do\u015bwiadczenie w obszarze audyt\u00f3w system\u00f3w zarz\u0105dzania bezpiecze\u0144stwem informacji przy spe\u0142nieniu wymaga\u0144 dla audytor\u00f3w IRCA, CQI, potwierdzonych certyfikatem lub r\u00f3wnowa\u017cnym dokumentem uko\u0144czenia kursu Information Security Management Systems (ISMS) Auditor;\nc) minimum 1 osoba w zespole musi posiada\u0107 wiedz\u0119 i do\u015bwiadczenie w zakresie wdra\u017cania system\u00f3w zarz\u0105dzania bezpiecze\u0144stwem informacji zgodnych z norm\u0105 ISO 27001 lub r\u00f3wnowa\u017cnych standard\u00f3w o zbli\u017conym poziomie jako\u015bci. Wymagane jest potwierdzenie kwalifikacji wa\u017cnym certyfikatem lub r\u00f3wnowa\u017cnym dokumentem uko\u0144czenia szkolenia w tym obszarze. Ponadto osoba ta musi posiada\u0107 do\u015bwiadczenie w realizacji wdro\u017ce\u0144 systemu zarz\u0105dzania bezpiecze\u0144stwem informacji realizowanych w co najmniej 5 podmiotach publicznych;\nd) minimum 1 osoba z kwalifikacjami w zakresie audytowania system\u00f3w zarz\u0105dzania ci\u0105g\u0142o\u015bci\u0105 dzia\u0142ania, potwierdzonymi spe\u0142nieniem wymaga\u0144 dla audytor\u00f3w wiod\u0105cych systemu zarz\u0105dzania ci\u0105g\u0142o\u015bci\u0105 dzia\u0142ania zgodnego z norm\u0105 PN-EN ISO 22301, lub r\u00f3wnowa\u017cn\u0105, potwierdzone certyfikatem dla audytora wiod\u0105cego systemu zarz\u0105dzania ci\u0105g\u0142o\u015bci\u0105 dzia\u0142ania zgodnego z norm\u0105 PN-EN ISO 22301;","type":{"id":1,"name":"Uprawnienia do wykonywania okre\u015blonej dzia\u0142alno\u015bci lub czynno\u015bci"},"created_by":null,"created_at":"2026-02-17 11:13:08","modified_at":"2026-02-17 11:13:08","modified_by":null,"group_uuid":"d25c6427-f75c-4474-9134-e0b06d17f1ac"}],"category":{"id":1,"name":"Us\u0142uga"},"subcategory":{"id":8,"name":"Us\u0142ugi inne"},"created_by":null,"created_at":"2026-02-17 11:13:08","modified_at":"2026-02-17 11:13:08","modified_by":null,"group_uuid":"88023171-ee6a-45de-8780-140bf3ac403c"}],"evaluation_criteria":[{"id":1015541,"price_criterion":true,"description":"Kryterium wyboru \u2013 najni\u017csza cena brutto.\nW celu zapewnienia por\u00f3wnywalno\u015bci wszystkich ofert, Zamawiaj\u0105cy zastrzega sobie prawo do skontaktowania si\u0119 z w\u0142a\u015bciwymi Oferentami w celu uzupe\u0142niania lub doprecyzowania tre\u015bci ofert.\nZamawiaj\u0105cy zastrzega sobie prawo do ewentualnej rezygnacji z realizacji","created_by":null,"created_at":"2026-02-17 11:13:08","modified_at":"2026-02-17 11:13:08","modified_by":null,"group_uuid":"1bd99f48-09ad-4ca1-a278-30ee2c83d54a"}],"is_variant":false,"title":"Wykonanie  ko\u0144cowego audytu zgodno\u015bci","order_node":{"id":427486},"created_by":null,"created_at":"2026-02-17 11:13:08","modified_at":"2026-02-17 11:13:08","modified_by":null}],"created_by":{"id":48990,"contact_persons":[]},"modified_by":{"modified_by":null,"id":1,"contact_persons":[]},"status":{"id":2,"label":"PUBLISHED","name":"Opublikowane"},"advertiser_address_details":{"name":"Gmina Miasto E\u0142k","identification_number_type":"nip","identification_number":"8481825438","address":{"country":"Polska","voivodeship":"warmi\u0144sko-mazurskie","poviat":"e\u0142cki","commune":"E\u0142k","locality":"E\u0142k","created_by":{"id":48990,"contact_persons":[]},"created_at":"2026-02-17 11:13:08","modified_at":"2026-02-17 11:13:08","modified_by":{"id":48990,"contact_persons":[]},"id":982020,"street":"Pi\u0142sudskiego","number_description":"4","postcode":"19-300"},"created_by":{"id":48990,"contact_persons":[]},"created_at":"2026-02-17 11:13:08","modified_at":"2026-02-17 11:13:08","modified_by":{"id":48990,"contact_persons":[]},"id":350498},"advertisement":{"id":264994,"number":"2026-48990-264994","publication_date":"2026-02-16","created_by":{"id":48990,"contact_persons":[]},"created_at":"2026-02-16 11:56:55","modified_at":"2026-02-24 09:00:23","modified_by":{"modified_by":null,"id":1,"contact_persons":[]},"status":{"id":6,"label":"RESOLVED","name":"Rozstrzygni\u0119te"},"all_available_version_ids":[349312,349550],"enrollment":null,"projects":[{"id":53312,"name":"Cyberbezpieczny Samorz\u0105d","number":"0001/23","activity":{"created_by":{"modified_by":null,"id":89,"contact_persons":[]},"created_at":"2023-02-16 15:02:39","modified_at":"2023-02-16 15:02:39","modified_by":{"modified_by":null,"id":89,"contact_persons":[]}},"region":null,"institution":{"created_by":{"id":114,"contact_persons":[{"id":43,"forename":"Anna","surname":"Nowak","phone_number":"111222333","email":"anna@email.com","created_at":"2026-08-26 10:58:57","modified_at":"2026-08-26 10:58:57"}]},"created_at":"2024-08-30 14:05:35","modified_at":"2024-08-30 14:05:35","modified_by":{"id":114,"contact_persons":[{"id":43,"forename":"Anna","surname":"Nowak","phone_number":"111222333","email":"anna@email.com","created_at":"2026-08-26 10:58:57","modified_at":"2026-08-26 10:58:57"}]}},"full_number":"FERC.02.02-CS.01-0001/23","perspective":{},"programme":{"created_by":{"modified_by":null,"id":89,"contact_persons":[]},"created_at":"2023-02-16 15:01:40","modified_at":"2023-02-16 15:01:40","modified_by":{"modified_by":null,"id":89,"contact_persons":[]}},"priority":{"created_by":{"modified_by":null,"id":89,"contact_persons":[]},"created_at":"2023-02-16 15:02:03","modified_at":"2023-02-16 15:02:03","modified_by":{"modified_by":null,"id":89,"contact_persons":[]}},"type":"project","created_by":{"id":48990,"contact_persons":[]},"created_at":"2024-12-02 14:23:52","modified_at":"2024-12-02 14:23:52","modified_by":{"id":48990,"contact_persons":[]}}],"is_author":false,"is_admin":false},"attachments":[{"origin":{"id":349312,"publication_date":"2026-02-16"},"id":2330300,"name":"Zapytanie ofertowe","file":{"id":2588718,"name":"Zapytanie audyt ko\u0144cowy.docx","created_at":"2026-02-17 11:13:08","created_by":{"forename":"Dariusz","surname":"Gienieczko"},"uri":"/api/files/2588718"},"group_uuid":"baa26218-fee6-4b1a-b8f1-cc17c31fd516"},{"origin":{"id":349312,"publication_date":"2026-02-16"},"id":2330301,"name":"Wz\u00f3r oferty","file":{"id":2588735,"name":"Oferta.docx","created_at":"2026-02-17 11:13:08","created_by":{"forename":"Dariusz","surname":"Gienieczko"},"uri":"/api/files/2588735"},"group_uuid":"3c01ac7a-d3f2-4ac1-9990-eb53b42efecd"},{"origin":{"id":349550,"publication_date":"2026-02-17"},"id":2333235,"name":"Zapytanie audyt ko\u0144cowy - korekta","file":{"id":2591929,"name":"Zapytanie audyt ko\u0144cowy.docx","created_at":"2026-02-17 11:12:20","created_by":{"forename":"Dariusz","surname":"Gienieczko"},"uri":"/api/files/2591929"},"group_uuid":"5bdb677c-630c-4834-a39e-db2a0ed0e591"}]},"dictionaries":{"announcement_status_draft":1,"announcement_status_published":2},"favorite":null,"badge":null,"offer_set_badge_count":null,"question_badge_count":null}}