Ogłoszenie o zamówieniu
Usługi
Kompleksowa realizacja usług organizacyjnych i szkoleniowych w zakresie cyberbezpieczeństwa, obejmująca opracowanie, wdrożenie, przegląd, aktualizację, utrzymanie i doskonalenie SZBI, SZCD.

SEKCJA I - ZAMAWIAJĄCY

1.1.) Rola zamawiającego

Postępowanie prowadzone jest samodzielnie przez zamawiającego

1.2.) Nazwa zamawiającego: GMINNY ZAKŁAD USŁUG KOMUNALNYCH

1.4) Krajowy Numer Identyfikacyjny: REGON 191465357

1.5) Adres zamawiającego

1.5.1.) Ulica: ul. Szkolna 3

1.5.2.) Miejscowość: Jabłowo

1.5.3.) Kod pocztowy: 83-211

1.5.4.) Województwo: pomorskie

1.5.5.) Kraj: Polska

1.5.6.) Lokalizacja NUTS 3: PL638 - Starogardzki

1.5.9.) Adres poczty elektronicznej: zamowienia@gzukjablowo.pl

1.5.10.) Adres strony internetowej zamawiającego: www.gzukjablowo.pl

1.6.) Rodzaj zamawiającego: Zamawiający publiczny - jednostka sektora finansów publicznych - samorządowy zakład budżetowy

1.7.) Przedmiot działalności zamawiającego: Ogólne usługi publiczne

SEKCJA II – INFORMACJE PODSTAWOWE

2.1.) Ogłoszenie dotyczy:

Zamówienia publicznego

2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: Nie

2.3.) Nazwa zamówienia albo umowy ramowej:

Kompleksowa realizacja usług organizacyjnych i szkoleniowych w zakresie cyberbezpieczeństwa, obejmująca opracowanie, wdrożenie, przegląd, aktualizację, utrzymanie i doskonalenie SZBI, SZCD.

2.4.) Identyfikator postępowania: ocds-148610-e290e955-8295-4692-9dfa-312682adb460

2.5.) Numer ogłoszenia: 2026/BZP 00395940

2.6.) Wersja ogłoszenia: 01

2.7.) Data ogłoszenia: 2026-08-18

2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: Tak

2.9.) Numer planu postępowań w BZP: 2026/BZP 00057423/02/P

2.10.) Identyfikator pozycji planu postępowań:

1.3.1 Kompleksowa realizacja usług organizacyjnych i szkoleniowych w zakresie cyberbezpieczeństwa, obejmująca opracowanie, wdrożenie, przegląd, aktualizację, utrzymanie i doskonalenie SZBI, SZCD.

2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy: Nie

2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: Tak

2.15.) Nazwa projektu lub programu

Cyberbezpieczne Wodociągi

2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną

Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy

SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA

3.1.) Adres strony internetowej prowadzonego postępowania

https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-e290e955-8295-4692-9dfa-312682adb460

3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia: Nie

3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej: Tak

3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej: https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-e290e955-8295-4692-9dfa-312682adb460

3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej: Komunikacja w postępowaniu, z
wyłączeniem składania ofert, odbywa się drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce
„Formularze” („Formularze do komunikacji”). Za pośrednictwem „Formularzy do komunikacji” odbywa się w szczególności
przekazywanie wezwań i zawiadomień, zadawanie pytań i udzielanie odpowiedzi. Formularze do komunikacji umożliwiają również
dołączenie załącznika do przesyłanej wiadomości (przycisk „dodaj załącznik”). Możliwość korzystania w postępowaniu z „Formularzy
do komunikacji” w pełnym zakresie wymaga posiadania konta „Wykonawcy” na Platformie e-Zamówienia oraz zalogowania się na
Platformie e-Zamówienia. Szczegółowe informacje na temat zakładania kont podmiotów oraz zasady i warunki korzystania z
Platformy e-Zamówienia określa Regulamin Platformy e-Zamówienia, dostępny na stronie internetowej https://ezamowienia.gov.pl
oraz informacje zamieszczone w zakładce „Centrum Pomocy”. Do korzystania z „Formularzy do komunikacji” służących do
zadawania pytań dotyczących w szczególności SWZ wystarczające jest posiadanie tzw. konta uproszczonego na Platformie e-
Zamówienia. Maksymalny rozmiar plików przesyłanych za pośrednictwem „Formularzy do komunikacji” wynosi 150 MB (wielkość ta
dotyczy plików przesyłanych jako załączniki do jednego formularza). Minimalne wymagania techniczne dotyczące sprzętu
używanego w celu korzystania z usług Platformy e-Zamówienia oraz informacje dotyczące specyfikacji połączenia określa
Regulamin Platformy e-Zamówienia. Zgodnie z § 12 ww. Regulaminu w celu prawidłowego korzystania z usług Platformy e-
Zamówienia wymagany jest:
Komputer PC,
a. parametry minimum: Intel Core2 Duo, 2 GB RAM, HDD, b. zainstalowany jeden z następujących systemów operacyjnych: MS
Windows 7 lub nowszy, OSX/Mac OS 10.10, Ubuntu 14.04, c. Zainstalowana jedna z następujących przeglądarek: Chrome 66.0 lub
nowsza, Firefox 59.0 lub nowszy, Safari 11.1 lub nowszaEdge 14.0 i nowsze albo
Tablet/Telefon: a. parametry minimum: 4 rdzenie procesora, 2GB RAM, Android 6.0 Marshmallow, iOS 10.3, b. przeglądarka
Chrome 61 lub nowsza.
Dla skorzystania z pełnej funkcjonalności może być konieczne włączenie w przeglądarce obsługi protokołu bezpiecznej transmisji
danych SSL, obsługi Java Script, oraz cookies;
Specyfikacja połączenia, formatu przesyłanych danych oraz kodowania i oznaczania czasu odbioru danych:
1.1 specyfikacja połączenia – formularze udostępnione są za pomocą protokołu TLS 1.2,
1.2 format danych oraz kodowanie: formularze dostępne są w formacie HTML z kodowaniem UTF-8
1.3 oznaczenia czasu odbioru danych: wszelkie operacje opierają się o czas serwera i dane zapisywane są z dokładnością co do
sekundy.
Dokumenty elektroniczne, o których mowa w § 2 ust. 1 rozporządzenia Prezesa Rady Ministrów w sprawie wymagań dla
dokumentów elektronicznych, sporządza się w postaci elektronicznej, w formatach danych określonych w przepisach
rozporządzenia Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla
rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych
(Dz. U. z 2017 r. poz. 2247), z uwzględnieniem rodzaju przekazywanych danych i przekazuje się jako załączniki. W przypadku
formatów, o których mowa w art. 66 ust. 1 ustawy Pzp, ww. regulacje nie będą miały bezpośredniego zastosowania. Dopuszczalne
formaty przesyłanych danych to m.in.: .png, .jpg, .jpeg, .doc, .docx, .xls, .xlsx, .ppt, .pptx, .odt, .ods, .odp, .pdf, .zip,.7zip, .txt,
.xml,.dwg, .pades, .xades, .tar, .7z. Wszystkie wysłane i odebrane w postępowaniu przez Wykonawcę wiadomości widoczne są po
zalogowaniu w podglądzie postępowania w zakładce „Komunikacja”.

3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne: Nie

3.12.) Oferta - katalog elektroniczny: Nie dotyczy

3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:

polski

3.15.) RODO (obowiązek informacyjny): Załącznik nr 7 do SWZ

SEKCJA IV – PRZEDMIOT ZAMÓWIENIA

4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.

4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie

4.1.3.) Rodzaj zamówienia: Usługi

4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Nie

4.1.8.) Możliwe jest składanie ofert częściowych: Tak

4.1.9.) Liczba części: 3

4.1.10.) Ofertę można składać na wszystkie części

4.1.11.) Zamawiający ogranicza liczbę części zamówienia, którą można udzielić jednemu wykonawcy: Nie

4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Nie

4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:

Część 1

4.2.2.) Krótki opis przedmiotu zamówienia

System Zarządzania Bezpieczeństwem Informacji (SZBI) - opracowanie, wdrożenie, utrzymanie i doskonalenie w okresie realizacji projektu

4.2.6.) Główny kod CPV: 72246000-1 - Usługi doradcze w zakresie systemów

4.2.8.) Zamówienie obejmuje opcje: Nie

4.2.10.) Okres realizacji zamówienia albo umowy ramowej: do 2026-12-15

4.2.11.) Zamawiający przewiduje wznowienia: Nie

4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie

4.3.) Kryteria oceny ofert:

4.3.2.) Sposób określania wagi kryteriów oceny ofert: Punktowo

4.3.3.) Stosowane kryteria oceny ofert: Kryterium ceny oraz kryteria jakościowe

Kryterium 1

4.3.5.) Nazwa kryterium: Cena

4.3.6.) Waga: 60

Kryterium 2

4.3.4.) Rodzaj kryterium: inne.

4.3.5.) Nazwa kryterium: Doświadczenie Trenera

4.3.6.) Waga: 40

4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie

Część 2

4.2.2.) Krótki opis przedmiotu zamówienia

System Zarządzania Ciągłością Działania STI (SZCD) - opracowanie, wdrożenie, plany BCP/DRP oraz utrzymanie i doskonalenie w okresie realizacji projektu

4.2.6.) Główny kod CPV: 72220000-3 - Usługi doradcze w zakresie systemów i doradztwo techniczne

4.2.8.) Zamówienie obejmuje opcje: Nie

4.2.10.) Okres realizacji zamówienia albo umowy ramowej: do 2026-12-15

4.2.11.) Zamawiający przewiduje wznowienia: Nie

4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie

4.3.) Kryteria oceny ofert:

4.3.2.) Sposób określania wagi kryteriów oceny ofert: Punktowo

4.3.3.) Stosowane kryteria oceny ofert: Kryterium ceny oraz kryteria jakościowe

Kryterium 1

4.3.5.) Nazwa kryterium: Cena

4.3.6.) Waga: 60

Kryterium 2

4.3.4.) Rodzaj kryterium: inne.

4.3.5.) Nazwa kryterium: Doświadczenie Głównego eksperta SZBI

4.3.6.) Waga: 40

4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie

Część 3

4.2.2.) Krótki opis przedmiotu zamówienia

Szkolenia podstawowe, wdrożeniowe i specjalistyczne z cyberbezpieczeństwa IT/OT/ICS

4.2.6.) Główny kod CPV: 80500000-9 - Usługi szkoleniowe

4.2.8.) Zamówienie obejmuje opcje: Nie

4.2.10.) Okres realizacji zamówienia albo umowy ramowej: do 2026-12-15

4.2.11.) Zamawiający przewiduje wznowienia: Nie

4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie

4.3.) Kryteria oceny ofert:

4.3.2.) Sposób określania wagi kryteriów oceny ofert: Punktowo

4.3.3.) Stosowane kryteria oceny ofert: Kryterium ceny oraz kryteria jakościowe

Kryterium 1

4.3.5.) Nazwa kryterium: Cena

4.3.6.) Waga: 60

Kryterium 2

4.3.4.) Rodzaj kryterium: inne.

4.3.5.) Nazwa kryterium: Doświadczenie eksperta SZCD

4.3.6.) Waga: 40

4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie

SEKCJA V - KWALIFIKACJA WYKONAWCÓW

5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Nie

5.3.) Warunki udziału w postępowaniu: Tak

5.4.) Nazwa i opis warunków udziału w postępowaniu.

1. Część 1 - SZBI (U20, U21)
• Wykonawca wykaże, że w okresie ostatnich 10 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, należycie wykonał co najmniej 2 usługi obejmujące opracowanie lub istotną aktualizację i wdrożenie SZBI zgodnego z ISO/IEC 27001 lub standardem równoważnym, z których co najmniej jedna obejmowała analizę ryzyka oraz środowisko rozproszone, IT/OT/ICS lub podmiot świadczący usługi publiczne.
• Główny ekspert SZBI: wykształcenie wyższe; potwierdzone kwalifikacje Audytora Wiodącego Systemu Zarządzania Bezpieczeństwem Informacji według ISO/IEC 27001:2022, potwierdzone certyfikatem ukończenia z wynikiem pozytywnym szkolenia ISO/IEC 27001:2022 Lead Auditor certyfikowanego przez CQI/IRCA albo certyfikatem lub innym dokumentem potwierdzającym kwalifikacje równoważne na zasadach określonych w pkt 12.3 OPZ; co najmniej 7 lat doświadczenia w bezpieczeństwie informacji/cyberbezpieczeństwie; udział jako kierownik/główny ekspert/ekspert wiodący w co najmniej 3 zakończonych projektach SZBI, w tym co najmniej jednym dotyczącym środowiska rozproszonego, IT/OT/ICS albo usług publicznych. Zamawiający nie wymaga jednoczesnego posiadania certyfikatów wydanych w więcej niż jednym systemie certyfikacji.
• Drugi ekspert SZBI: kwalifikacje Audytora Wiodącego, Wdrożeniowca Wiodącego ISO/IEC 27001 lub równoważne; co najmniej 3 lata doświadczenia; udział w co najmniej 2 projektach SZBI.
• Ekspert OT/ICS: co najmniej 3 lata praktycznego doświadczenia w bezpieczeństwie lub ciągłości działania środowisk OT/ICS i udział w co najmniej 2 projektach dotyczących segmentacji, monitoringu, ryzyka, hardeningu, reagowania na incydenty, odporności lub ciągłości środowisk przemysłowych.
2. Część 2 - SZCD (U23, U24)
• Wykonawca wykaże, że w okresie ostatnich 10 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, należycie wykonał co najmniej 1 usługę obejmującą opracowanie lub istotną aktualizację i wdrożenie systemu zarządzania ciągłością działania, obejmującą co najmniej BIA, RTO/RPO, ocenę ryzyka ciągłości oraz strategię ciągłości/odtwarzania; za równoważne uznaje się projekt obejmujący także BCP/DRP i testy/ćwiczenia.
• Ekspert SZCD: kwalifikacje Audytora Wiodącego lub Wdrożeniowca Wiodącego ISO 22301 lub równoważne; co najmniej 3 lata doświadczenia w ciągłości działania; udział w co najmniej 2 projektach SZCD obejmujących BIA, RTO/RPO, ryzyko, strategię, BCP/DRP albo testy i ćwiczenia.
• Ekspert OT/ICS: wymagania jak dla części 1. Funkcje mogą być łączone przez jedną osobę, jeżeli spełnia ona łącznie właściwe wymagania.
3. Część 3 - szkolenia (U26, U27, U28)
• Wykonawca wykaże, że w okresie ostatnich 5 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, należycie wykonał co najmniej 2 usługi szkoleniowe z zakresu cyberbezpieczeństwa, bezpieczeństwa informacji, ciągłości działania lub bezpieczeństwa IT/OT/ICS, obejmujące łącznie co najmniej 100 uczestników, przy czym co najmniej jedna usługa dotyczyła środowisk OT/ICS, systemów przemysłowych lub procesów krytycznych/usług publicznych.
• Trener cyberbezpieczeństwa: wykształcenie wyższe; zaawansowana kwalifikacja/certyfikat z zakresu bezpieczeństwa informacji, cyberbezpieczeństwa lub ISO/IEC 27001 albo równoważny; co najmniej 3 lata doświadczenia szkoleniowego; w ostatnich 3 latach co najmniej 100 godzin szkoleń dla łącznie co najmniej 100 uczestników.
• Osoba prowadząca moduły SZBI/SZCD: kwalifikacje Audytora Wiodącego lub Wdrożeniowca Wiodącego ISO/IEC 27001 albo ISO 22301, odpowiednio do zakresu, lub równoważne oraz doświadczenie w co najmniej 2 projektach dotyczących SZBI/SZCD.
• Osoba prowadząca moduły techniczne OT/ICS: co najmniej 3 lata praktycznego doświadczenia w bezpieczeństwie IT/OT/ICS i udział w co najmniej 2 projektach technicznych lub szkoleniowych w tym obszarze.

5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: Tak

5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu: wykaz usług wraz z dowodami określającymi, czy usługi zostały wykonane należycie, przy czym dowodami są w szczególności referencje, protokoły odbioru lub inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie wykonawcy; oraz wykaz osób wraz z informacjami potwierdzającymi kwalifikacje i doświadczenie

SEKCJA VI - WARUNKI ZAMÓWIENIA

6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe: Nie

6.3.) Zamawiający przewiduje aukcję elektroniczną: Nie

6.4.) Zamawiający wymaga wadium: Nie

6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy: Nie

6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane: Tak

SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY

7.1.) Zamawiający przewiduje udzielenia zaliczek: Nie

7.3.) Zamawiający przewiduje zmiany umowy: Tak

7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:

Projekt umowy

7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia: Nie

SEKCJA VIII – PROCEDURA

8.1.) Termin składania ofert: 2026-08-27 10:00

8.2.) Miejsce składania ofert: strona postępowania

8.3.) Termin otwarcia ofert: 2026-08-27 10:10

8.4.) Termin związania ofertą: do 2026-09-25