Wykonanie audytu końcowego systemu bezpieczeństwa informacji dla Zakładu Gospodarki Komunalnej Gminy Słupia Konecka sp. z o.o.

----- Zaproszenie do składania ofert Wykonanie audytu końcowego systemu bezpieczeństwa informacji dla Zakładu Gospodarki Komunalnej Gminy Słupia Konecka sp. z o.o..pdf ----- 1 Znak sprawy: 5/2026 Słupia, dnia 12.11.2026 r. ZAPROSZENIE DO SKŁADANIA OFERT zwane dalej „zaproszeniem” na wykonanie zamówienia pn. „Wykonanie audytu końcowego systemu bezpieczeństwa informacji dla Zakładu Gospodarki Komunalnej Gminy Słupia Konecka sp. z o.o.” Zamówienie nie podlega przepisom ustawy Prawo zamówień publicznych (ustawa Pzp), ponieważ wartość zamówienia nie przekracza 170 000 złotych. 1. Zamawiający Zakład Gospodarki Komunalnej Gminy Słupia Konecka sp. z o.o. Słupia 30A, 26-234 Słupia tel.: 694 023 124 e-mail: zgk@slupiakonecka.pl 2. Opis przedmiotu zamówienia 2.1. Przedmiotem zamówienia jest przeprowadzenie audytu końcowego wdrożonego systemu bezpieczeństwa informacji (SZBI) na rzecz Zamawiającego. Zamówienie obejmuje audyt jednej jednostki oraz analizę efektywności działań w zakresie monitorowania, pomiarów, a nalizy i oceny SZBI, w tym przegląd wskaźników ryzyka i zgodności. 2.2. Zakres zamówienia obejmuje w szczególności weryfikację dokumentacji SZBI, zarządzania ryzykiem, zabezpieczeń, monitorowania i doskonalenia systemu, zarządzania incydentami i ciągłością działania, audytów wewnętrznych, ochrony danych osobowych, zarządz ania dostawcami oraz zgodności z wymaganiami prawnymi. Wykonawca przekaże podpisany przez audytora raport z ustaleniami, rekomendacjami i oceną zgodności oraz udokumentuje wykonanie usługi protokołem odbioru. 2.3. Szczegółowy opis przedmiotu zamówienia stanowi Załącznik nr 1 do zaproszenia. Warunki realizacji zamówienia określają projektowane postanowienia umowy stanowiące Załącznik nr 2 do zaproszenia. 2.4. Rodzaj zamówienia: usługa. Kod CPV: 728100001 Usługi audytu komputerowego 794170000 Usługi doradcze w zakresie bezpieczeństwa 2.5. Wykonawca będzie zobowiązany do zawarcia umowy o zachowaniu poufności w zakresie informacji, które pozyska w celu wykonania zamówienia. 3. Termin realizacji zamówienia 3.1. Wykonawca wykona przedmiot zamówienia w okresie od dnia zawarcia umowy do dnia 15.12.2026 r. 4. Warunki udziału w postępowaniu 4.1. O udzielenie zamówienia mogą ubiegać się wykonawcy dysponujący audytorem zewnętrznym posiadającym co najmniej jeden z certyfikatów wymienionych w załączniku do rozporządzenia Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. z 2018 r. poz. 1999) . Pełny wykaz dopuszczonych certyfikatów zawiera część III Załącznika nr 1 do zaproszenia. 2 4.2. Zamawiający zastrzega możliwość weryfikacji uprawnień audytora, w tym ważności uprawnień oraz akredytacji jednostki wydającej uprawnienia. Wykonawca wskazuje audytora i posiadany przez niego certyfikat w formularzu ofertowym. 4.3. Zamawiający nie określa odrębnych warunków dotyczących sytuacji ekonomicznej lub finansowej ani warunku wykonania określonej liczby wcześniejszych usług. 4.4. Zamówienie nie może być udzielone wykonawcy powiązanemu osobowo lub kapitałowo z Zamawiającym. Przez powiązania te rozumie się wzajemne powiązania między Zamawiającym lub osobami upoważnionymi do zaciągania zobowiązań w jego imieniu lub osobami wykonującymi czynności związane z przygotowaniem i przeprowadzeniem procedury wyboru wykonawcy a wykonawcą, polegające w szczególności na: – uczestniczeniu w spółce jako wspólnik spółki cywilnej lub spółki osobowej, posiadaniu co najmniej 10% udziałów lub akcji, o ile niższy próg nie wynika z przepisów prawa, pełnieniu funkcji członka organu nadzorczego lub zarządzającego, prokurenta lub pełnomocnika; – pozostawaniu w związku małżeńskim, w stosunku pokrewieństwa lub powinowactwa w linii prostej, pokrewieństwa lub powinowactwa w linii bocznej do drugiego stopnia, związaniu z tytułu przysposobienia, opieki lub kurateli albo pozostawaniu we wspólnym pożyci u z wykonawcą, jego zastępcą prawnym lub członkami organów zarządzających lub nadzorczych wykonawców ubiegających się o udzielenie zamówienia; – pozostawaniu z wykonawcą w takim stosunku prawnym lub faktycznym, że istnieje uzasadniona wątpliwość co do bezstronności lub niezależności w związku z postępowaniem. 4.5. Zgodnie z treścią art. 7 ust. 1 – w związku z art. 7 ust. 9 – ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. z 2025 r. poz. 514), zwanej dalej „ustawą o przeciwdziałaniu wspieraniu agresji na Ukrainę”, z postępowania o udzielenie zamówienia wyklucza się: – wykonawcę wymienionego w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisanego na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 ustawy o przeciwdziałaniu wspieraniu agresji na Ukrainę; – wykonawcę, którego beneficjentem rzeczywistym w rozumieniu ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz. U. z 2025 r. poz. 644 i 1669 oraz z 2026 r. poz. 875 i 1206) jest osoba wymieniona w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisana na listę lub będąca takim beneficjentem rzeczywistym od dnia 24 lutego 2022 r., o ile została wpisana na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 ustawy o przeciwdziałaniu wspieraniu agresji na Ukrainę; – wykonawcę, którego jednostką dominującą w rozumieniu art. 3 ust. 1 pkt 37 ustawy z dnia 29 września 1994 r. o rachunkowości (Dz. U. z 2026 r. poz. 522, 640, 644 i 1206) jest podmiot wymieniony w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisany na listę lub będący taką jednostką dominującą od dnia 24 lutego 2022 r., o ile został wpisany na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 ustawy o przeciwdziałaniu wspieraniu agresji na Ukrainę. 4.6. Wykluczenie, o którym mowa w pkt 4.5, następuje na okres trwania okoliczności stanowiących jego podstawę. 4.7. W celu wykazania braku powiązań osobowych lub kapitałowych z Zamawiającym oraz braku podstaw wykluczenia, o których mowa w pkt 4.5, wykonawca składa stosowne oświadczenia w formularzu ofertowym. 3 4.8. Ocena spełniania ww. warunków udziału w postępowaniu oraz braku podstaw wykluczenia, dokonana zostanie według zasady „spełnia” – „nie spełnia”, w oparciu o informacje zawarte w oświadczeniach i dokumentach żądanych na ich potwierdzenie przez zamawiającego. 4.9. W toku badania i oceny ofert Zamawiający może jednokrotnie żądać poprawienia lub wyjaśnienia dokumentów potwierdzających warunki udziału w postępowaniu i brak podstaw wykluczenia. Zamawiający zastrzega prawo sprawdzenia wiarygodności przedstawionych dokumentów, oświadczeń i informacji. 5. Kryterium wyboru oferty 5.1. Zamawiający oceni oferty niepodlegające odrzuceniu według kryterium: cena ofertowa brutto - znaczenie 100%. 5.2. Punkty w kryterium ceny zostaną obliczone według wzoru: 𝑃𝑐 = 𝐶𝑛 𝐶𝑏 × 100 𝑝𝑘𝑡 Pc — liczba punktów w kryterium ceny; Cn — najniższa cena brutto spośród ofert nieodrzuconych; Cb — cena brutto oferty badanej. 5.3. Oferta z najniższą ceną otrzyma 100 punktów. Pozostałe oferty otrzymają odpowiednio mniej punktów. Wynik zostanie zaokrąglony do dwóch miejsc po przecinku. Za najkorzystniejszą zostanie uznana oferta z najwyższą liczbą punktów. 5.4. Zamawiający dopuszcza przeprowadzenie negocjacji z wykonawcą, który złoży najkorzystniejszą ofertę, a którego cena oferty przekracza kwotę jaką zamawiający zamierza przeznaczyć na realizację zamówienia. 5.5. Jeżeli, nie będzie można dokonać wyboru oferty najkorzystniejszej ze względu na to, że zostały złożone oferty o takiej samej cenie, zamawiający wezwie wykonawców, którzy złożyli te oferty, do złożenia w terminie wyznaczonym przez zamawiającego ofert dodatkowych. Wykonawcy w ofertach dodatkowych nie mogą zaoferować cen wyższych niż zaoferowane w złożonych ofertach. 6. Opis sposobu obliczania ceny 6.1. Wykonawca podaje w formularzu ofertowym, stanowiącym Załącznik nr 3 do zaproszenia, cenę brutto za wykonanie całości usługi audytu końcowego, z należnym podatkiem VAT. 6.2. Cena obejmuje wszystkie koszty prawidłowego i kompletnego wykonania zamówienia, w tym sporządzenia raportu oraz przeniesienia praw autorskich w zakresie określonym umową. 6.3. Wszelkie upusty, rabaty winny być od razu ujęte w obliczeniu ceny, tak by wyliczona cena za realizację zamówienia była ceną ostateczną, bez konieczności dokonywania przez zamawiającego przeliczeń itp. działań w celu jej określenia. 6. 4. Cenę należy wyrazić w złotych polskich, z dokładnością do dwóch miejsc po przecinku. 7. Miejsce i termin składania ofert 7.1. Ofertę wraz z załącznikami należy złożyć za pomocą środków komunikacji elektronicznej na adres zgk@slupiakonecka.pl, do dnia 23.11.2026 r., do godz. 15:00 W tytule wiadomości należy wpisać: „Oferta audyt końcowy SZBI”. 7.2. Za termin złożenia oferty uważa się dzień i godzinę otrzymania oferty przez Zamawiającego. Oferty otrzymane po terminie nie będą rozpatrywane. 8. Opis sposobu przygotowania oferty 8.1. Wykonawca ponosi wszelkie koszty związane z przygotowaniem i złożeniem oferty. 4 8.2. Wykonawca może złożyć jedną ofertę dotyczącą całości usługi audytu końcowego. Zamawiający nie dopuszcza ofert wariantowych. W przypadku złożenia przez wykonawcę więcej niż jednej oferty, oferty nie będą brane pod uwagę. 8.3. Ofertę należy sporządzić czytelnie w języku polskim, z wykorzystaniem formularza stanowiącego Załącznik nr 3 do zaproszenia. Dokumenty sporządzone w języku obcym należy złożyć z tłumaczeniem na język polski. 8.4. Oferta wraz z załącznikami powinna być opatrzona kwalifikowanym podpisem elektronicznym, podpisem osobistym lub podpisem zaufanym przez osobę lub osoby uprawnione do reprezentowania wykonawcy. 8.5. Oferta powinna obejmować: – formularz ofertowy zawierający cenę, dane audytora i jego certyfikatu oraz wymagane oświadczenia; – oświadczenia i dokumenty wymagane zaproszeniem; – pełnomocnictwo do reprezentowania wykonawcy, jeżeli ofertę podpisuje pełnomocnik. 8.6. Zamawiający może żądać wyjaśnień dotyczących treści złożonej oferty. Korespondencja w postępowaniu będzie prowadzona pocztą elektroniczną na adres zgk@slupiakonecka.pl oraz na adres wskazany przez wykonawcę w formularzu ofertowym. 9. Termin związania ofertą 9.1. Termin związania ofertą wynosi 30 dni. Bieg terminu związania ofertą rozpoczyna się wraz z upływem terminu składania ofert. 10. Informacja o wyniku postępowania i zawarciu umowy 10.1. Informacja o wyborze najkorzystniejszej oferty zostanie przesłana pocztą elektroniczną do wykonawców, którzy złożyli oferty. Wybrany wykonawca zostanie powiadomiony o terminie i miejscu podpisania umowy pocztą elektroniczną lub telefonicznie. 10.2. Umowa zostanie podpisana w siedzibie Zamawiającego lub w inny zaakceptowany przez Zamawiającego sposób, na warunkach określonych w Załączniku nr 2 do zaproszenia. 10.3. Jeżeli wybrany wykonawca odstąpi od zawarcia umowy, Zamawiający może zawrzeć umowę z wykonawcą, który uzyskał kolejną najwyższą liczbę punktów. Za odmowę zawarcia umowy uważa się przesłanie pisma informującego o odmowie, niestawienie się w wyznaczony m miejscu i terminie albo nieodesłanie podpisanej umowy w terminie wyznaczonym przy zawieraniu jej korespondencyjnie. 11. Pozostałe informacje 11.1. Zamawiający zastrzega możliwość unieważnienia postępowania w uzasadnionych przypadkach, w szczególności gdy: – nie złożono żadnej oferty niepodlegającej odrzuceniu; – brak jest ofert zgodnych z zaproszeniem i podlegających rozpatrzeniu; – cena najkorzystniejszej oferty lub oferta z najniższą ceną przewyższa kwotę przeznaczoną na sfinansowanie zamówienia, chyba że Zamawiający może zwiększyć tę kwotę do ceny najko- rzystniejszej oferty; – postępowanie jest obarczone wadą formalnoprawną; – wystąpią okoliczności , o którym mowa w pkt. 5.5, tj. gdy zostały złożone oferty dodatkowe o takiej samej cenie. 11.2. Zamawiający może unieważnić postępowanie na każdym jego etapie. 11.3. Zamawiający odrzuci ofertę, jeżeli: 5 − jest niezgodna z zaproszeniem oraz jej treść nie odpowiada treści zaproszenia; − wykonawca, nie udzielił wyjaśnień lub jeżeli dokonana ocena wyjaśnień wraz ze złożonymi dowodami potwierdza, że oferta zawiera rażąco niską cenę w stosunku do przedmiotu za- mówienia; − wykonawca nie wyraził zgody, na przedłużenie terminu związania ofertą; − jest nieważna na podstawie odrębnych przepisów. 11.4. Jeżeli zaoferowana cena lub jej istotne części składowe, wydają się rażąco niskie w stosunku do przedmiotu zamówienia i budzą wątpliwości zamawiającego co do możliwości wykonania przedmiotu zamówienia zgodnie z wymaganiami określonymi przez zamawiającego lub wynikającymi z odrębnych przepisów, zamawiający (chyba że mimo ich złożenia, oferta wykonawcy podlega odrzuceniu albo konieczne byłoby u nieważnienie postępowania) zwraca się o udzielenie wyjaśnień, w tym złożenie dowodów, dotyczących wyliczenia ceny. Obowiązek wykazania, że oferta nie zawiera rażąco niskiej ceny lub kosztu spoczywa na Wykonawcy. 11.5. Pytania do treści zaproszenia można składać pocztą elektroniczną. Zamawiający udzieli wyjaśnień niezwłocznie, nie później niż na 2 dni przed upływem terminu składania ofert, jeżeli wniosek wpłynie nie później niż na 4 dni przed upływem tego terminu. W przypadku późniejszego wpływu wniosku Zamawiający nie ma obowiązku udzielania wyjaśnień ani przedłużenia terminu składania ofert. 11.6. Zamawiający może zmienić lub uzupełnić treść zaproszenia przed upływem terminu składania ofert. Treść pytań, wyjaśnień i zmian zostanie przekazana pocztą elektroniczną. W razie rozbieżności obowiązuje późniejsze oświadczenie Zamawiającego. 12. Klauzula informacyjna dotycząca przetwarzania danych osobowych Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informuję, że: 12.1. administratorem danych zbieranych i przetwarzanych w celu prowadzenia przedmiotowego postępowania oraz zawarcia i realizacji umowy jest Zakład Gospodarki Komunalnej Gminy Słu- pia Konecka sp. z o.o.; 12.2. jeśli ma Pani/Pan pytania dotyczące sposobu i zakresu przetwarzania Pani/Pana danych osobowych w zakresie działania, a także przysługujących Pani/Panu uprawnień, może się Pani/Pan skontaktować się z Inspektorem Ochrony Danych za pomocą adresu: zgk@slupiako- necka.pl; 12.3. dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. b i c RODO, w celu związanym z przedmiotowym postępowaniem o udzielenie zamówienia publicznego; 12.4. dane osobowe nie będą przekazywane do państw spoza Unii Europejskiej lub organizacji międzynarodowych; 12.5. dane osobowe będą przechowywane przez okres wynikający z obowiązującą w Zakładzie Gospodarki Komunalnej Gminy Słupia Konecka sp. z o.o. instrukcją kancelaryjną; 12.6. osoba, której dane osobowe przetwarzane są w związku z prowadzonym postępowaniem, zawarciem oraz realizacją umowy ma prawo do żądania od administratora danych osobowych dostępu do danych osobowych, ich sprostowania lub ograniczenia ich przetwarzania, wniesie- nia sprzeciwu wobec przetwarzania i przenoszenia danych; 12.7. odbiorcami danych osobowych będą wyłącznie podmioty uprawnione do uzyskania danych osobowych na podstawie przepisów prawa; 12.8. osobom, których dane są przetwarzane przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych z siedzibą przy ul. Stawki 2, 00-193 Warszawa; 6 12.9. w przypadku, gdy przed zawarciem umowy zgłoszenie żądania ograniczenia przetwarzania, o którym mowa w art. 18 ust. 1 RODO wpływa na zmianę treści złożonej oferty, w sposób ma- jący lub mogący mieć wpływ na wynik postępowania, zamawiający odrzuca ofertę zawierającą dane osobowe, których przetwarzanie ma zostać ograniczone; 12.10. dane osobowe nie będą podlegały profilowaniu (zautomatyzowanemu przetwarzaniu); 12.11. podanie danych jest dobrowolne, jednakże odmowa podania danych uniemożliwi rozpatrze- nie złożonej oferty; W przypadku przekazywania Zamawiającemu danych osobowych w sposób inny niż od osoby, której dane dotyczą, Wykonawca zobowiązany jest do podania osobie, której dane dotyczą informacji, o których mowa w art. 14 RODO, chyba że ma zastosowanie co najmniej jedno z wyłączeń, o których mowa w art. 14 ust. 5 RODO. Prezes Zakładu Gospodarki Komunalnej Gminy Słupia Konecka sp. z o.o. Paweł Lorek Załączniki do zaproszenia Załącznik nr 1 - Opis przedmiotu zamówienia Załącznik nr 2 - Projektowane postanowienia umowy Załącznik nr 3 - Formularz ofertowy 7 Załącznik nr 1 Opis przedmiotu zamówienia Audyt końcowy systemu bezpieczeństwa informacji — 1 jednostka I. Zakres prac 1. Przeprowadzenie: a. audytu wdrożonego w Jednostce systemu bezpieczeństwa informacji SZBI, b. analizę efektywności działań w zakresie monitorowania, pomiarów, analizy i oceny SZBI, w tym przegląd wskaźników ryzyka i zgodności. 2. Audyt powinien obejmować: a. Analiza wstępna i określenie zakresu audytu – Zdefiniowanie obszarów, lokalizacji oraz jednostek organizacyjnych objętych SZBI. – Weryfikacja ewidencji obszaru przetwarzania informacji, w tym dokładność danych dotyczących lokalizacji, kondygnacji i adresów. – Sprawdzenie, czy zakres SZBI jest zgodny z wymaganiami norm ISO/IEC 27001 oraz potrzebami organizacji. b. Weryfikacja dokumentacji systemowej – Wprowadzenie do SZBI: Ocena, czy dokumentacja zawiera podstawowe zasady zarządzania bezpieczeństwem informacji i zgodność z cyklem PDCA (Plan-Do-Check-Act). – Terminy i definicje: Sprawdzenie, czy wszystkie istotne pojęcia są zdefiniowane i zgodne z normami. – Kontekst organizacji: Analiza czynników wewnętrznych i zewnętrznych oraz ich wpływu na SZBI, w tym analiza ryzyk. c. Zarządzanie ryzykiem – Ocena procesu identyfikacji i analizy ryzyk, w tym dokumentacji dotyczącej szacowania ryzyk. – Analiza działań zaradczych i korygujących dla zidentyfikowanych ryzyk. d. Zabezpieczenia i deklaracja stosowania – Weryfikacja, czy deklaracja stosowania zabezpieczeń jest zgodna z Załącznikiem A normy ISO/IEC 27001. – Ocena skuteczności wdrożonych zabezpieczeń oraz uzasadnienia ewentualnych wyłączeń. e. Dokumentacja operacyjna – Polityki i procedury: Sprawdzenie polityk bezpieczeństwa (np. kryptografii, zarządzania dostępem, bezpieczeństwa zasobów ludzkich) i ich zgodności z wymaganiami normatywnymi. – Ewidencje i rejestry: Ocena kompletności i aktualności ewidencji aktywów, obszarów przetwarzania informacji oraz rejestrów incydentów i zgłoszeń. – Zarządzanie dostępem: Sprawdzenie procedur przyznawania, zmiany i odbierania dostępu oraz zgodności z dokumentacją. f. Monitorowanie i doskonalenie SZBI – Ocena procesów monitorowania, analizy i oceny systemu w odniesieniu do zgodności z wymaganiami i celami bezpieczeństwa. – Weryfikacja raportów z monitorowania, przeglądów zarządzania i działań korygujących. – Analiza działań doskonalących, w tym ocena skuteczności realizowanych zmian. 8 g. Zarządzanie incydentami i ciągłością działania – Ocena polityki zarządzania incydentami, w tym procedur zgłaszania, oceny i reagowania na incydenty. – Sprawdzenie planów zarządzania ciągłością działania i odtwarzania po katastrofie, w tym testów i analiz RTO, RPO, MTPD i MBCO. h. Audyty wewnętrzne – Weryfikacja programu i planów audytów wewnętrznych, w tym ocena zgodności z wymaganiami ISO/IEC 27001. – Sprawdzenie raportów z audytów wewnętrznych pod kątem ustaleń, zgodności i zaleceń. i. Zgodność z przepisami i ochroną danych osobowych – Ocena dokumentacji dotyczącej przetwarzania danych osobowych, w tym zgodności z RODO. – Weryfikacja rejestrów czynności przetwarzania danych, ocen skutków dla ochrony danych oraz testów równowagi. j. Dokumentacja operacyjna – Analiza polityk i procedur dotyczących korzystania z systemów, urządzeń i sieci. – Weryfikacja zasad postępowania z nośnikami informacji, tworzenia haseł i korzystania z Internetu oraz poczty elektronicznej. k. Zarządzanie dostawcami – Sprawdzenie polityk i procedur związanych z bezpieczeństwem informacji w relacjach z dostawcami. – Ocena zgodności działań dostawców z wymaganiami organizacji. l. Zgodność z wymaganiami prawnymi – Weryfikacja dokumentacji dotyczącej monitorowania i przestrzegania wymagań prawnych, regulacyjnych i umownych. – Analiza zgodności z politykami zgodności oraz audytami technicznymi. II. Zadania wykonawcy 1. Przeprowadzenie szczegółowej analizy i oceny SZBI, obejmującej: a. Identyfikację niezgodności i słabości w dokumentacji oraz wdrożeniu systemu. b. Przeprowadzenie wywiadów z wybranym personelem, w tym Pełnomocnikiem ds. Bezpieczeństwa Informacji. 2. Przekazanie dla Kierownika/Dyrektora Jednostki oraz dla Zamawiającego podpisanego przez audytora raportu z audytu wdrożonego w Jednostce systemu bezpieczeństwa informacji SZBI zawierający: a. Ustalenia audytu: Identyfikacja mocnych stron, niezgodności oraz obszarów wymagających doskonalenia. b. Rekomendacje: Propozycje działań korygujących i doskonalących. c. Ocena zgodności z normami i przepisami: Wskazanie poziomu zgodności SZBI z wymaganiami ISO/IEC 27001 i regulacjami prawnymi. 3. Wykonawca udokumentuje wykonanie zadania poprzez okazanie protokołu odbioru. 9 4. Dokumentowanie realizacji zadania poprzez: a. Sporządzenie protokołu odbioru audytu. b. Wskazanie osób odpowiedzialnych za wdrożenie działań pokontrolnych. III. Uprawnienia 1. Audyt systemu bezpieczeństwa informacji wdrożonego u Zamawiającego zostanie przeprowadzony na wniosek Zamawiającego przez audytora zewnętrznego posiadającego przynajmniej jeden z certyfikatów wymienionych w załączniku do rozporządzenia Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U.2018 poz. 1999): 1) Certified Internal Auditor (CIA); 2) Certified Information System Auditor (CISA); 3) Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568), w zakresie certyfikacji osób; 4) Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568), w zakresie certyfikacji osób; 5) Certified Information Security Manager (CISM); 6) Certified in Risk and Information Systems Control (CRISC); 7) Certified in the Governance of Enterprise IT (CGEIT); 8) Certified Information Systems Security Professional (CISSP); 9) Systems Security Certified Practitioner (SSCP); 10) Certified Reliability Professional; 11) Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert 2. Zamawiający zastrzega możliwość weryfikacji uprawnień audytorów (ważności uprawnień, akredytacja jednostki wydającej uprawnienia). 10 Załącznik nr 2 Projektowane postanowienia umowy UMOWA NA WYKONANIE AUDYTU KOŃCOWEGO SYSTEMU BEZPIECZEŃSTWA INFORMACJI zawarta w dniu ………………… r. w Słupi pomiędzy: Zakładem Gospodarki Komunalnej Gminy Słupia Konecka sp. z o.o. z siedzibą: Słupia 30A, 26-234 Słupia, NIP: …………………, KRS: …………………, reprezentowanym przez Pawła Lorka — Prezesa, zwanym w dalszej części niniejszej umowy „Zamawiającym”, a ……..…(nazwa Wykonawcy) z siedzibą w ………… (siedziba Wykonawcy), ………… (adres Wykonawcy), wpisanym/wpisaną do Krajowego Rejestru Sądowego (lub odpowiednio do innego rejestru lub ewidencji) pod numerem: ………. przez ……….… Regon: …..… , NIP: …..… (odpowiednio) reprezentowanym/reprezentowaną (na podstawie odpisu z Krajowego Rejestru Sądowego / pełnomocnictwa, innego dokumentu, z którego wynika umocowanie do reprezentowania - stanowiącego załącznik do niniejszej umowy) przez: 1. (imię, nazwisko i pełniona funkcja reprezentanta Wykonawcy), 2. (imię, nazwisko i pełniona funkcja reprezentanta Wykonawcy), zwanym/zwaną dalej „Wykonawcą”, łącznie zwanymi „Stronami”, a odrębnie „Stroną”. Niniejsza umowa została zawarta w wyniku rozstrzygnięcia postępowania prowadzonego w formie zaproszenia do składania ofert, znak sprawy: …………………, na wykonanie audytu końcowego systemu bezpieczeństwa informacji, o następującej treści: § 1. Przedmiot umowy 1. Zamawiający zleca, a Wykonawca przyjmuje do wykonania zadanie pod nazwą: „Wykonanie audytu końcowego systemu bezpieczeństwa informacji dla Zakładu Gospodarki Komunalnej Gminy Słupia Konecka sp. z o.o.”, na warunkach określonych w Opisie Przedmiotu Zamówienia (OPZ) oraz w ofercie Wykonawcy. 2. Szczegółowy zakres zamówienia został określony w Opisie Przedmiotu Zamówienia (OPZ), który stanowi załącznik do niniejszej umowy. Realizacja przedmiotu umowy odbywać się będzie zgodnie z wytycznymi Zamawiającego i zapisami Opisu Przedmiotu Zamówienia (O PZ), przepisami prawa oraz ofertą Wykonawcy. 3. Wykonawca oświadcza, że warunki realizacji zamówienia są mu znane. § 2. Obowiązki Stron umowy 1. Strony zgodnie oświadczają, że dołożą wszelkich starań, aby przyjęte na siebie zobowiązania wykonać z należytą starannością, zapewniając prawidłową realizację zamówienia. 2. Wykonawca zobowiązuje się wykonać przedmiot umowy zgodnie z wymogami Zamawiającego oraz obowiązującymi przepisami i normami. 3. Wykonawca oświadcza, że posiada odpowiednie uprawnienia, kwalifikacje, doświadczenie, środki materialne, zaplecze techniczne i osobowe oraz sprzęt do wykonania przedmiotowej umowy oraz zobowiązuje się ją wykonać z należytą starannością, zgodnie z aktual nym poziomem wiedzy i techniki. 11 4. Realizacja przedmiotu umowy nastąpi w sposób ograniczający szkodliwy wpływ na środowisko naturalne. 5. Wykonawca zobowiązuje się do: 1) wykonania usług z zachowaniem poufności informacji uzyskanych w ramach realizacji umowy oraz zawarcia umowy o zachowaniu poufności w zakresie informacji pozyskanych w celu wykonania zamówienia; 2) przeniesienia autorskich praw majątkowych do Raportu z audytu systemu bezpieczeństwa informacji i wszelkich innych materiałów opracowanych dla Zamawiającego, stanowiących utwory w rozumieniu przepisów ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz. U. z 2025 r. poz. 24 oraz z 2026 r. poz. 1296). 6. Do obowiązków Zamawiającego należy w szczególności: 1) odbiór prawidłowo wykonanego zamówienia; 2) terminowa zapłata wynagrodzenia. § 3. Terminy wykonania umowy 1. Wykonawca wykona przedmiot zamówienia w okresie od dnia zawarcia umowy do dnia ………………… r. 2. Potwierdzeniem dotrzymania terminu wykonania umowy jest Protokół odbioru końcowego (protokół zdawczo -odbiorczy) stwierdzający prawidłowe wykonanie przedmiotu umowy. Zamawiający ustali termin odbioru końcowego w terminie 3 dni roboczych od zgłoszenia gotowości odbioru końcowego przez Wykonawcę. 3. Miejsce realizacji usługi: siedziba Zamawiającego / środki komunikacji elektronicznej. § 4. Wynagrodzenie i warunki płatności 1. Za wykonanie przedmiotu umowy strony ustalają wynagrodzenie ryczałtowe na podstawie oferty. 2. Maksymalne wynagrodzenie Wykonawcy za wykonanie przedmiotu umowy zgodnie ze złożoną ofertą wynosi ___________ złotych brutto (słownie: ……….), w tym podatek VAT według obowiązujących stawek. 3. Ustalona cena jest ostateczna i nie podlega negocjacji. 4. Zamawiający wyraża zgodę na przesyłanie, w tym udostępnianie faktur VAT w formie elektronicznej na adres e-mail: zgk@slupiakonecka.pl. 5. Płatność za fakturę dokonana zostanie przelewem na konto Wykonawcy wskazane na fakturze w terminie 14 dni od dnia złożenia prawidłowo wystawionej faktury w siedzibie Zamawiającego. 6. Wykonawca w ciągu 3 dni od podpisania Protokołu odbioru końcowego dostarczy fakturę do siedziby Zamawiającego lub prześle ustrukturyzowaną fakturę elektroniczną. 7. Za termin płatności uznaje się datę obciążenia rachunku bankowego Zamawiającego. 8. Zamawiający zastrzega sobie prawo do potrącania z wynagrodzenia, o którym mowa w ust. 2 należnego Wykonawcy, z tytułu realizacji niniejszej umowy, ewentualnych roszczeń z tytułu szkód i kar umownych. § 5. Odbiory 1. Kompletność wykonania usługi i jej zgodność z zamówieniem potwierdzona zostanie w Protokole odbioru końcowego oraz raporcie z wykonanych usług. 2. Strony postanawiają, że z czynności odbioru przedmiotu zamówienia będzie spisany Protokół odbioru końcowego zawierający wszelkie ustalenia dokonane w trakcie odbioru, wraz z raportem z audytu podpisanym przez audytora. § 6. Oświadczenia Wykonawcy 1. Wykonawca oświadcza, że znana/y jest mu: 12 1) treść ustawy z dnia 13 kwietnia 2022 roku o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa (Dz. U. z 2024 r. poz. 507), zwanej dalej jako „Ustawa” i nie zachodzą w stosunku do niego przesłanki wykluczenia z postępowania na podstawie art. 7 ust. 1 pkt 1-3; 2) aktualna lista, o której mowa w art. 2 Ustawy, dostępna także na stronie Ministerstwa: https://www.gov.pl/web/mswia/lista-osob-i-podmiotow-objetych-sankcjami; 3) aktualny wykaz, o którym mowa w art. 2 rozporządzenia Rady (WE) nr 765/2006 z dnia 18 maja 2006 roku dotyczącego środków ograniczających w związku z sytuacją na Białorusi i udziałem Białorusi w agresji Rosji wobec Ukrainy; 4) aktualny wykaz, o którym mowa w art. 3 rozporządzenia Rady (UE) nr 269/2014 z dnia 17 marca 2014 roku w sprawie środków ograniczających w odniesieniu do działań podważających integralność terytorialną, suwerenność i niezależność Ukrainy lub im zagrażających; 5) aktualna lista, o której mowa w Rozporządzeniu Rady (UE) nr 833/2014 z dnia 31 lipca 2014 roku, dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie; 6) aktualna lista przedmiotowa, wskazana w Rozporządzeniu Rady (UE) 2022/263 z dnia 23 lutego 2022 roku w sprawie środków ograniczających w odpowiedzi na uznanie niekontrolowanych przez rząd obszarów ukraińskich obwodów donieckiego i ługańskiego oraz nakazanie rozmieszczenia rosyjskich sił zbrojnych na tych obszarach, oraz gwarantuje, że zapozna się i będzie przestrzegać wszelkich innych regulacji aktualizujących powyższe akty prawne, które wejdą w życie po dacie złożenia niniejszego Oświadczenia, zwane dalej łącznie jako „Listy sankcyjne”. 2. Wykonawca oświadcza, że na dzień złożenia Oświadczenia, nie jest podmiotem wpisanym na żadną z List sankcyjnych, a także nie jest kontrolowany, finansowany, zarządzany przez jakikolwiek podmiot, który został wpisany na ww. Listy sankcyjne, a także jego beneficjent rzeczywisty/właściciel/współwłaściciel pośredni lub bezpośredni nie znajduje się na żadnej Liście sankcyjnej. 3. Jednocześnie Wykonawca gwarantuje, iż Oświadczenie o którym mowa w ust. 2 będzie aktualne przez cały okres współpracy z Odbiorcą Oświadczenia, również wtedy kiedy Listy sankcyjne zostaną zaktualizowane. Wykonawca zobowiązuje się poinformować Odbiorcę Oświadczenia, w terminie do 5 dni od momentu zaistnienia przesłanek, skutkujących tym, iż oświadczenie, o którym mowa w ust. 2 będzie niezgodne z prawdą. § 7. Przeniesienie majątkowych praw autorskich 1. Postanowienia niniejszego paragrafu stosuje się w przypadku, gdy w ramach przedmiotu umowy nastąpi wykonanie utworu w rozumieniu przepisów ustawy o prawie autorskim i prawach pokrewnych. 2. Wykonawca gwarantuje, że przy wykonywaniu niniejszej umowy nie będzie naruszać praw, w szczególności własności intelektualnej, Zamawiającego lub podmiotów trzecich. W przypadku, gdy Zamawiający poinformuje Wykonawcę o roszczeniach zgłaszanych wobec Zamawiającego, w związku z naruszeniem przez Wykonawcę praw przysługujących podmiotom trzecim, Wykonawca podejmie niezbędne działania mające na celu zażegnanie sporu i poniesie w związku z tym wszelkie koszty. W szczególności, w przypadku wytoczenia w związku z tym przeciwko Zamawiającemu powództwa z tytułu naruszenia praw własności intelektualnej, Wykonawca wstąpi do postępowania w charakterze strony pozwanej, a w razie braku takiej możliwości wystąpi z interwencją uboczną po stronie Zamawiającego. 3. Jeżeli wskutek orzeczenia sądu Zamawiający nie będzie mógł korzystać z rezultatów prac wykonanych przez Wykonawcę w ramach przedmiotu umowy, na skutek naruszenia przez Wykonawcę praw podmiotów trzecich, Wykonawca zobowiązany jest do uzyskania na swój 13 koszt wymaganych licencji lub nabycia praw bądź dokonania odpowiedniej modyfikacji lub ponownego wykonania prac pozwalających na takie korzystanie zgodnie z prawem. 4. Żadne z powyższych postanowień nie wyłącza możliwości dochodzenia przez Zamawiającego odszkodowania na zasadach ogólnych wynikających z przepisów powszechnie obowiązującego prawa. 5. Z chwilą odbioru przedmiotu umowy lub jego części (potwierdzony stosownym protokołem odbioru odpowiednio częściowym lub końcowym), w ramach których został dostarczony utwór i zapłaty z tego tytułu wynagrodzenia, Wykonawca przenosi na Zamawiającego całość majątkowych praw autorskich do utworów na następujących polach eksploatacji: 1) w zakresie korzystania z utworu; 2) w zakresie utrwalania i zwielokrotniania utworu – wytwarzanie każdą techniką egzemplarzy utworu, w tym w wersji papierowej (kserowanie, skanowanie), techniką drukarską, reprograficzną, zapisu magnetycznego oraz techniką cyfrową; 3) w zakresie obrotu oryginałem utworu albo egzemplarzami, na których utwór utrwalono; 4) użyczanie oryginału utworu albo egzemplarzy nośników, na których utwór utrwalono, w całości lub dowolnej części; 5) wprowadzanie dokumentacji lub jej części do pamięci komputerów na dowolnej liczbie stanowisk komputerowych Zamawiającego; 6) w zakresie rozpowszechniania utworu w sposób inny niż określony w ustępie powyższym - publiczne wykonanie, wystawienie, wyświetlenie, odtworzenie oraz nadawanie i reemitowanie, a także publiczne udostępnianie utworu w taki sposób, aby każdy mógł mieć do niego dostęp w miejscu i w czasie przez siebie wybranym (np. wprowadzenie do sieci Internet i Intranet); 7) w zakresie wykorzystywania w utworach multimedialnych; 8) w zakresie dokonywania opracowań, nieistotnych zmian, adaptacji, przeróbek w utworze powstałych w ramach realizacji umowy oraz korzystanie i rozporządzanie tak zmienionym utworem, z tym zastrzeżeniem, że dokonywanie istotnych zmian, adaptacji, przeróbek w utworze może się odbyć za zgodą Wykonawcy, zaś w przypadku jej braku – bez zgody Wykonawcy w sytuacji, gdy zmiany są niezbędne i uzasadnione względami prawnymi, bezpieczeństwa lub ważnego interesu społecznego, zaś Wykonawca nie wyraża zgody bez istnienia ważnej przyczyny; 9) w zakresie wprowadzenia do obrotu; 10) w zakresie udzielenia licencji na wykorzystanie. 6. Wraz z przeniesieniem autorskich praw majątkowych, Wykonawca przenosi na Zamawiającego prawo do zezwalania na wykonywanie praw zależnych do utworów. 7. W przypadku, gdyby po zawarciu niniejszej Umowy powstało jakieś nowe, nieznane Stronom w chwili zawarcia niniejszej Umowy pole eksploatacji, Wykonawca, na pierwsze wezwanie Zamawiającego, zobowiązuje się do podpisania aneksu do Umowy lub innego dwustron nego oświadczenia woli, na podstawie którego przeniesie w terminie 14 dni od otrzymania w dowolny sposób tego wezwania, autorskie prawa majątkowe do Utworu na nowopowstałym polu eksploatacji. 8. Wykonawca oświadcza, iż dokumentacja będąca przedmiotem niniejszej umowy, w dniu jej wydania Zamawiającemu nie będzie naruszała praw autorskich osób trzecich - dla jej eksploatacji lub wprowadzenia zmian nie będzie konieczne odrębne uzyskanie zgody osób trzecich, a w szczególności Wykonawca w przypadku skierowania jakichkolwiek uzasadnionych roszczeń z tego tytułu przez osoby trzecie zobowiązuje się do pokrycia wszelkich roszczeń finansowych z tego tytułu. 14 9. Przeniesienie autorskich praw majątkowych obejmuje też prawa do zezwolenia na wykonywanie autorskich praw zależnych. 10. Decyzja o zakresie, sposobie i warunkach korzystania z dokumentacji należy do wyłącznej kompetencji Zamawiającego. 11. Prawa nabyte na podstawie niniejszego paragrafu, Zamawiający może przenieść na osoby trzecie. § 8. Osoby do kontaktów 1. Za realizację Umowy ze strony Zamawiającego odpowiedzialny jest: ………………………………………….. 2. Za realizację Umowy ze strony Wykonawcy odpowiedzialni są: 1) ………………., tel. ………………..…………., e-mail……………….. 2) ………………., tel. ……………………………, e-mail………………… 3. Każda ze Stron ma prawo do zmiany osób upoważnionych do kontaktu oraz zmiany danych teleadresowych i zobowiązuje się o dokonaniu takiej zmiany każdorazowo zawiadomić niezwłocznie i skutecznie drugą Stronę, wskazując równocześnie nowe dane teleadresowe i dane nowego przedstawiciela. Zmiana osób upoważnionych nie stanowi zmiany warunków umowy, w związku z czym nie wymaga sporządzenia pisemnego aneksu do umowy. § 9. Postanowienia końcowe 1. Jeżeli którekolwiek z postanowień Umowy zostanie uznane za nieważne, niezgodne z prawem lub niewykonalne w świetle jakiegokolwiek aktu lub przepisu prawnego, wszystkie inne postanowienia niniejszej Umowy pozostaną pomimo to w mocy tak długo, jak istota gospodarcza lub prawna transakcji rozważanych w niniejszej Umowie nie zostanie naruszona w żaden sposób niekorzystny dla którejkolwiek ze Stron. Po uznaniu, że dane postanowienie jest nieważne, niezgodne z prawem lub niewykonalne Strony niniejszej Umowy pr zystąpią do negocjacji w dobrej wierze w celu zmiany (aneks) niniejszej Umowy, tak aby wyrażała ona pierwotny zamiar Stron w najwyższym możliwym zakresie w możliwy do zaakceptowania sposób w celu zapewnienia, że transakcje rozważane w niniejszej Umowie zos taną zrealizowane zgodnie z pierwotnym zamysłem w największym możliwym zakresie. 2. W okresie realizacji przedmiotu umowy Wykonawca zobowiązany jest do pisemnego zawiadomienia Zamawiającego w terminie do 14 dni o: wszelkich zmianach statusu prawnego, zmianie siedziby, zmianie osób reprezentujących Wykonawcę, o wszczęciu postępowania likwidacyjnego, układowego lub upadłościowego oraz o innych zmianach mających wpływ na treść i wykonywanie niniejszej umowy. 3. Umowę sporządzono w czterech jednobrzmiących egzemplarzach, w tym trzy egzemplarze dla Zamawiającego i jeden dla Wykonawcy. 4. W sprawach nieuregulowanych postanowieniami niniejszej umowy mają zastosowanie odpowiednie przepisy prawa polskiego, w szczególnoś ci ustawy z dnia 23 kwietnia 1964 r. – Kodeks cywilny (Dz. U. z 2026 r. poz. 795). 5. Wykonawca nie ma prawa dokonywać cesji, przeniesienia bądź obciążenia swoich praw lub obowiązków wynikających z umowy bez uprzedniej pisemnej zgody Zamawiającego, udzielonej na piśmie pod rygorem nieważności. 6. W razie braku możliwości porozumienia się Stron w terminie dłuższym niż 30 dni w postaci przeprowadzenia w celu polubownego rozstrzygnięcia sporu, spór poddany zostanie rozstrzygnięciu przez Sąd właściwy miejscowo dla siedziby Zamawiającego. 7. Wykonawca oświadcza, iż przyjmuje do wiadomości, że dotyczące go dane, w tym dane osobowe (imię i nazwisko/nazwa), data umowy i miejsce jej zawarcia, jej przedmiot, numer, okres obowiązywania oraz wartość umowy netto i brutto mogą zostać udostępnione w Rejestrze 15 Umów, jak również, że umowa oraz faktury wystawiane na jej podstawie mogą być udostępnione w trybie ustawy z dnia 6 września 2001 r. o dostępie do informacji publicznej (Dz. U. z 2022 r. poz. 902 oraz z 2025 r. poz. 1844). 8. Wykonawca oświadcza, że znane są mu przepisy prawa regulującego przetwarzanie danych osobowych, w szczególności przepisy ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781 oraz z 2026 r. poz. 252, 548 i 1003) oraz rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (o gólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 4.5.2016, s. 1, Dz. Urz. UE L 127 z 23.5.2018, s. 2 oraz Dz. Urz. UE L 74 z 4.3.2021, s. 35), zwanego dalej „RODO”, oraz zobowiązuje się do ich przestrzegania. § 10. Załączniki Integralną częścią niniejszej umowy są następujące załączniki: 1) Oferta Wykonawcy; 2) Opis Przedmiotu Zamówienia (OPZ); ZAMAWIAJĄCY WYKONAWCA …………………………………… …………………………………… 16 Załącznik nr 3 Formularz ofertowy Zamawiający Zakład Gospodarki Komunalnej Gminy Słupia Konecka sp. z o.o. Słupia 30A, 26-234 Słupia Wykonawca Nazwa wykonawcy …………………………………………………… Adres wykonawcy …………………………………………………… NIP …………………………………………………… REGON …………………………………………………… Adres poczty elektronicznej …………………………………………………… Numer telefonu …………………………………………………… Osoba podpisująca ofertę i podstawa reprezentacji …………………………………………………… W odpowiedzi na zaproszenie do składania ofert na wykonanie zamówienia pn. „Wykonanie audytu końcowego systemu bezpieczeństwa informacji dla Zakładu Gospodarki Komunalnej Gminy Słupia Konecka sp. z o.o.” składam/y ofertę na poniższych warunkach: 1. Cena oferty Oferuję/my wykonanie całości usługi audytu końcowego, wraz z przeniesieniem praw autorskich w zakresie określonym umową, za: cenę netto: ………………………………… zł podatek VAT: …………%, w kwocie ………………………………… zł cenę brutto: ………………………………… zł słownie brutto: …………………………………………………………………………………… 2. Audytor skierowany do realizacji zamówienia Imię i nazwisko audytora …………………………………………………… Nazwa posiadanego certyfikatu …………………………………………………… Numer certyfikatu …………………………………………………… Podmiot wydający certyfikat …………………………………………………… Termin ważności uprawnień / bezterminowość …………………………………………………… 17 Oświadczam/y, że dysponuję/my wskazanym audytorem zewnętrznym, posiadającym co najmniej jeden z certyfikatów wymaganych w pkt 4.1 zaproszenia i w części III Załącznika nr 1. Przyjmuję/my możliwość weryfikacji uprawnień przez Zamawiającego. 3. Termin wykonania zamówienia Zobowiązuję/my się wykonać przedmiot zamówienia zgodnie z pkt 3.1 zaproszenia i projektowanymi postanowieniami umowy. 4. Oświadczenia wykonawcy 1) Zapoznałem/am się / zapoznaliśmy się z zaproszeniem, opisem przedmiotu zamówienia i projektowanymi postanowieniami umowy; akceptuję/my ich treść oraz uzyskałem/am / uzyskaliśmy informacje niezbędne do przygotowania oferty. 2) Zaoferowana cena obejmuje wszystkie koszty prawidłowego i kompletnego wykonania przedmiotu zamówienia. 3) W razie wyboru oferty zobowiązuję/my się zawrzeć umowę na warunkach określonych w zaproszeniu, w miejscu i terminie wyznaczonym przez Zamawiającego. 4) Nie jestem / nie jesteśmy powiązany/powiązani osobowo ani kapitałowo z Zamawiającym w rozumieniu pkt 4.4 zaproszenia. 5) Nie podlegam/y wykluczeniu na podstawie art. 7 ust. 1 ustawy o przeciwdziałaniu wspieraniu agresji na Ukrainę, wskazanej w pkt 4.5 zaproszenia. 6) Zobowiązuję/my się do zawarcia umowy o zachowaniu poufności informacji pozyskanych w celu wykonania zamówienia. 7) Wypełniłem/am / wypełniliśmy obowiązki informacyjne przewidziane w art. 13 lub art. 14 RODO wobec osób fizycznych, których dane osobowe pozyskałem/am / pozyskaliśmy w celu ubiegania się o zamówienie, o ile obowiązki te mają zastosowanie. 8) Akceptuję/my warunki płatności określone w projektowanych postanowieniach umowy. 9) Uważam/y się za związanych ofertą przez 30 dni od upływu terminu składania ofert. 5. Podwykonawcy Prace wykonam/y we własnym zakresie / z udziałem podwykonawców*: ………………………………………………………………………………………………… Zakres powierzany podwykonawcom: ……………………………………………………… 6. Informacja dotycząca obowiązku podatkowego Wybór oferty będzie / nie będzie* prowadził do powstania u Zamawiającego obowiązku podatkowego zgodnie z przepisami o podatku od towarów i usług. Nazwa (rodzaj) usługi powodującej powstanie obowiązku podatkowego: ……………………… Wartość tej usługi bez kwoty podatku: ……………………… zł netto. Stawka VAT według wiedzy wykonawcy: ……………%. Załączniki do oferty: ………………………………………………………………………… ………………………………………………………………………………………………… ……………………………………………………… Podpis osoby lub osób uprawnionych do reprezentowania wykonawcy * Niepotrzebne skreślić. Ofertę wraz z załącznikami należy opatrzyć kwalifikowanym podpisem elektronicznym, podpisem osobistym lub podpisem zaufanym. ----- Zaproszenie do składania ofert Wykonanie audytu końcowego systemu bezpieczeństwa informacji dla Zakładu Gospodarki Komunalnej Gminy Słupia Konecka sp. z o.o..docx ----- Znak sprawy: 5/2026 Słupia, dnia 12.11.2026 r. ZAPROSZENIE DO SKŁADANIA OFERT zwane dalej „zaproszeniem” na wykonanie zamówienia pn. „Wykonanie audytu końcowego systemu bezpieczeństwa informacji dla Zakładu Gospodarki Komunalnej Gminy Słupia Konecka sp. z o.o.” Zamówienie nie podlega przepisom ustawy Prawo zamówień publicznych (ustawa Pzp), ponieważ wartość zamówienia nie przekracza 170 000 złotych. 1. Zamawiający Zakład Gospodarki Komunalnej Gminy Słupia Konecka sp. z o.o. Słupia 30A, 26-234 Słupiatel.: 694 023 124e-mail: zgk@slupiakonecka.pl 2. Opis przedmiotu zamówienia 2.1. Przedmiotem zamówienia jest przeprowadzenie audytu końcowego wdrożonego systemu bezpieczeństwa informacji (SZBI) na rzecz Zamawiającego. Zamówienie obejmuje audyt jednej jednostki oraz analizę efektywności działań w zakresie monitorowania, pomiarów, analizy i oceny SZBI, w tym przegląd wskaźników ryzyka i zgodności. 2.2. Zakres zamówienia obejmuje w szczególności weryfikację dokumentacji SZBI, zarządzania ryzykiem, zabezpieczeń, monitorowania i doskonalenia systemu, zarządzania incydentami i ciągłością działania, audytów wewnętrznych, ochrony danych osobowych, zarządzania dostawcami oraz zgodności z wymaganiami prawnymi. Wykonawca przekaże podpisany przez audytora raport z ustaleniami, rekomendacjami i oceną zgodności oraz udokumentuje wykonanie usługi protokołem odbioru. 2.3. Szczegółowy opis przedmiotu zamówienia stanowi Załącznik nr 1 do zaproszenia. Warunki realizacji zamówienia określają projektowane postanowienia umowy stanowiące Załącznik nr 2 do zaproszenia. 2.4. Rodzaj zamówienia: usługa. Kod CPV: 728100001 Usługi audytu komputerowego 794170000 Usługi doradcze w zakresie bezpieczeństwa 2.5. Wykonawca będzie zobowiązany do zawarcia umowy o zachowaniu poufności w zakresie informacji, które pozyska w celu wykonania zamówienia. 3. Termin realizacji zamówienia 3.1. Wykonawca wykona przedmiot zamówienia w okresie od dnia zawarcia umowy do dnia 15.12.2026 r. 4. Warunki udziału w postępowaniu 4.1. O udzielenie zamówienia mogą ubiegać się wykonawcy dysponujący audytorem zewnętrznym posiadającym co najmniej jeden z certyfikatów wymienionych w załączniku do rozporządzenia Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. z 2018 r. poz. 1999). Pełny wykaz dopuszczonych certyfikatów zawiera część III Załącznika nr 1 do zaproszenia. 4.2. Zamawiający zastrzega możliwość weryfikacji uprawnień audytora, w tym ważności uprawnień oraz akredytacji jednostki wydającej uprawnienia. Wykonawca wskazuje audytora i posiadany przez niego certyfikat w formularzu ofertowym. 4.3. Zamawiający nie określa odrębnych warunków dotyczących sytuacji ekonomicznej lub finansowej ani warunku wykonania określonej liczby wcześniejszych usług. 4.4. Zamówienie nie może być udzielone wykonawcy powiązanemu osobowo lub kapitałowo z Zamawiającym. Przez powiązania te rozumie się wzajemne powiązania między Zamawiającym lub osobami upoważnionymi do zaciągania zobowiązań w jego imieniu lub osobami wykonującymi czynności związane z przygotowaniem i przeprowadzeniem procedury wyboru wykonawcy a wykonawcą, polegające w szczególności na: – uczestniczeniu w spółce jako wspólnik spółki cywilnej lub spółki osobowej, posiadaniu co najmniej 10% udziałów lub akcji, o ile niższy próg nie wynika z przepisów prawa, pełnieniu funkcji członka organu nadzorczego lub zarządzającego, prokurenta lub pełnomocnika; – pozostawaniu w związku małżeńskim, w stosunku pokrewieństwa lub powinowactwa w linii prostej, pokrewieństwa lub powinowactwa w linii bocznej do drugiego stopnia, związaniu z tytułu przysposobienia, opieki lub kurateli albo pozostawaniu we wspólnym pożyciu z wykonawcą, jego zastępcą prawnym lub członkami organów zarządzających lub nadzorczych wykonawców ubiegających się o udzielenie zamówienia; – pozostawaniu z wykonawcą w takim stosunku prawnym lub faktycznym, że istnieje uzasadniona wątpliwość co do bezstronności lub niezależności w związku z postępowaniem. 4.5. Zgodnie z treścią art. 7 ust. 1 – w związku z art. 7 ust. 9 – ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. z 2025 r. poz. 514), zwanej dalej „ustawą o przeciwdziałaniu wspieraniu agresji na Ukrainę”, z postępowania o udzielenie zamówienia wyklucza się: – wykonawcę wymienionego w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisanego na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 ustawy o przeciwdziałaniu wspieraniu agresji na Ukrainę; – wykonawcę, którego beneficjentem rzeczywistym w rozumieniu ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz. U. z 2025 r. poz. 644 i 1669 oraz z 2026 r. poz. 875 i 1206) jest osoba wymieniona w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisana na listę lub będąca takim beneficjentem rzeczywistym od dnia 24 lutego 2022 r., o ile została wpisana na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 ustawy o przeciwdziałaniu wspieraniu agresji na Ukrainę; – wykonawcę, którego jednostką dominującą w rozumieniu art. 3 ust. 1 pkt 37 ustawy z dnia 29 września 1994 r. o rachunkowości (Dz. U. z 2026 r. poz. 522, 640, 644 i 1206) jest podmiot wymieniony w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisany na listę lub będący taką jednostką dominującą od dnia 24 lutego 2022 r., o ile został wpisany na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 ustawy o przeciwdziałaniu wspieraniu agresji na Ukrainę. 4.6. Wykluczenie, o którym mowa w pkt 4.5, następuje na okres trwania okoliczności stanowiących jego podstawę. 4.7. W celu wykazania braku powiązań osobowych lub kapitałowych z Zamawiającym oraz braku podstaw wykluczenia, o których mowa w pkt 4.5, wykonawca składa stosowne oświadczenia w formularzu ofertowym. 4.8. Ocena spełniania ww. warunków udziału w postępowaniu oraz braku podstaw wykluczenia, dokonana zostanie według zasady „spełnia” – „nie spełnia”, w oparciu o informacje zawarte w oświadczeniach i dokumentach żądanych na ich potwierdzenie przez zamawiającego. 4.9. W toku badania i oceny ofert Zamawiający może jednokrotnie żądać poprawienia lub wyjaśnienia dokumentów potwierdzających warunki udziału w postępowaniu i brak podstaw wykluczenia. Zamawiający zastrzega prawo sprawdzenia wiarygodności przedstawionych dokumentów, oświadczeń i informacji. 5. Kryterium wyboru oferty 5.1. Zamawiający oceni oferty niepodlegające odrzuceniu według kryterium: cena ofertowa brutto - znaczenie 100%. 5.2. Punkty w kryterium ceny zostaną obliczone według wzoru: Pc = CnCb × 100 pkt Pc — liczba punktów w kryterium ceny; Cn — najniższa cena brutto spośród ofert nieodrzuconych; Cb — cena brutto oferty badanej. 5.3. Oferta z najniższą ceną otrzyma 100 punktów. Pozostałe oferty otrzymają odpowiednio mniej punktów. Wynik zostanie zaokrąglony do dwóch miejsc po przecinku. Za najkorzystniejszą zostanie uznana oferta z najwyższą liczbą punktów. 5.4. Zamawiający dopuszcza przeprowadzenie negocjacji z wykonawcą, który złoży najkorzystniejszą ofertę, a którego cena oferty przekracza kwotę jaką zamawiający zamierza przeznaczyć na realizację zamówienia. 5.5. Jeżeli, nie będzie można dokonać wyboru oferty najkorzystniejszej ze względu na to, że zostały złożone oferty o takiej samej cenie, zamawiający wezwie wykonawców, którzy złożyli te oferty, do złożenia w terminie wyznaczonym przez zamawiającego ofert dodatkowych. Wykonawcy w ofertach dodatkowych nie mogą zaoferować cen wyższych niż zaoferowane w złożonych ofertach. 6. Opis sposobu obliczania ceny 6.1. Wykonawca podaje w formularzu ofertowym, stanowiącym Załącznik nr 3 do zaproszenia, cenę brutto za wykonanie całości usługi audytu końcowego, z należnym podatkiem VAT. 6.2. Cena obejmuje wszystkie koszty prawidłowego i kompletnego wykonania zamówienia, w tym sporządzenia raportu oraz przeniesienia praw autorskich w zakresie określonym umową. 6.3. Wszelkie upusty, rabaty winny być od razu ujęte w obliczeniu ceny, tak by wyliczona cena za realizację zamówienia była ceną ostateczną, bez konieczności dokonywania przez zamawiającego przeliczeń itp. działań w celu jej określenia. 6. 4. Cenę należy wyrazić w złotych polskich, z dokładnością do dwóch miejsc po przecinku. 7. Miejsce i termin składania ofert 7.1. Ofertę wraz z załącznikami należy złożyć za pomocą środków komunikacji elektronicznej na adres zgk@slupiakonecka.pl, do dnia 23.11.2026 r., do godz. 15:00 W tytule wiadomości należy wpisać: „Oferta audyt końcowy SZBI”. 7.2. Za termin złożenia oferty uważa się dzień i godzinę otrzymania oferty przez Zamawiającego. Oferty otrzymane po terminie nie będą rozpatrywane. 8. Opis sposobu przygotowania oferty 8.1. Wykonawca ponosi wszelkie koszty związane z przygotowaniem i złożeniem oferty. 8.2. Wykonawca może złożyć jedną ofertę dotyczącą całości usługi audytu końcowego. Zamawiający nie dopuszcza ofert wariantowych. W przypadku złożenia przez wykonawcę więcej niż jednej oferty, oferty nie będą brane pod uwagę. 8.3. Ofertę należy sporządzić czytelnie w języku polskim, z wykorzystaniem formularza stanowiącego Załącznik nr 3 do zaproszenia. Dokumenty sporządzone w języku obcym należy złożyć z tłumaczeniem na język polski. 8.4. Oferta wraz z załącznikami powinna być opatrzona kwalifikowanym podpisem elektronicznym, podpisem osobistym lub podpisem zaufanym przez osobę lub osoby uprawnione do reprezentowania wykonawcy. 8.5. Oferta powinna obejmować: – formularz ofertowy zawierający cenę, dane audytora i jego certyfikatu oraz wymagane oświadczenia; – oświadczenia i dokumenty wymagane zaproszeniem; – pełnomocnictwo do reprezentowania wykonawcy, jeżeli ofertę podpisuje pełnomocnik. 8.6. Zamawiający może żądać wyjaśnień dotyczących treści złożonej oferty. Korespondencja w postępowaniu będzie prowadzona pocztą elektroniczną na adres zgk@slupiakonecka.pl oraz na adres wskazany przez wykonawcę w formularzu ofertowym. 9. Termin związania ofertą 9.1. Termin związania ofertą wynosi 30 dni. Bieg terminu związania ofertą rozpoczyna się wraz z upływem terminu składania ofert. 10. Informacja o wyniku postępowania i zawarciu umowy 10.1. Informacja o wyborze najkorzystniejszej oferty zostanie przesłana pocztą elektroniczną do wykonawców, którzy złożyli oferty. Wybrany wykonawca zostanie powiadomiony o terminie i miejscu podpisania umowy pocztą elektroniczną lub telefonicznie. 10.2. Umowa zostanie podpisana w siedzibie Zamawiającego lub w inny zaakceptowany przez Zamawiającego sposób, na warunkach określonych w Załączniku nr 2 do zaproszenia. 10.3. Jeżeli wybrany wykonawca odstąpi od zawarcia umowy, Zamawiający może zawrzeć umowę z wykonawcą, który uzyskał kolejną najwyższą liczbę punktów. Za odmowę zawarcia umowy uważa się przesłanie pisma informującego o odmowie, niestawienie się w wyznaczonym miejscu i terminie albo nieodesłanie podpisanej umowy w terminie wyznaczonym przy zawieraniu jej korespondencyjnie. 11. Pozostałe informacje 11.1. Zamawiający zastrzega możliwość unieważnienia postępowania w uzasadnionych przypadkach, w szczególności gdy: – nie złożono żadnej oferty niepodlegającej odrzuceniu; – brak jest ofert zgodnych z zaproszeniem i podlegających rozpatrzeniu; – cena najkorzystniejszej oferty lub oferta z najniższą ceną przewyższa kwotę przeznaczoną na sfinansowanie zamówienia, chyba że Zamawiający może zwiększyć tę kwotę do ceny najkorzystniejszej oferty; – postępowanie jest obarczone wadą formalnoprawną; – wystąpią okoliczności, o którym mowa w pkt. 5.5, tj. gdy zostały złożone oferty dodatkowe o takiej samej cenie. 11.2. Zamawiający może unieważnić postępowanie na każdym jego etapie. 11.3. Zamawiający odrzuci ofertę, jeżeli: jest niezgodna z zaproszeniem oraz jej treść nie odpowiada treści zaproszenia; wykonawca, nie udzielił wyjaśnień lub jeżeli dokonana ocena wyjaśnień wraz ze złożonymi dowodami potwierdza, że oferta zawiera rażąco niską cenę w stosunku do przedmiotu zamówienia; wykonawca nie wyraził zgody, na przedłużenie terminu związania ofertą; jest nieważna na podstawie odrębnych przepisów. 11.4. Jeżeli zaoferowana cena lub jej istotne części składowe, wydają się rażąco niskie w stosunku do przedmiotu zamówienia i budzą wątpliwości zamawiającego co do możliwości wykonania przedmiotu zamówienia zgodnie z wymaganiami określonymi przez zamawiającego lub wynikającymi z odrębnych przepisów, zamawiający (chyba że mimo ich złożenia, oferta wykonawcy podlega odrzuceniu albo konieczne byłoby unieważnienie postępowania) zwraca się o udzielenie wyjaśnień, w tym złożenie dowodów, dotyczących wyliczenia ceny. Obowiązek wykazania, że oferta nie zawiera rażąco niskiej ceny lub kosztu spoczywa na Wykonawcy. 11.5. Pytania do treści zaproszenia można składać pocztą elektroniczną. Zamawiający udzieli wyjaśnień niezwłocznie, nie później niż na 2 dni przed upływem terminu składania ofert, jeżeli wniosek wpłynie nie później niż na 4 dni przed upływem tego terminu. W przypadku późniejszego wpływu wniosku Zamawiający nie ma obowiązku udzielania wyjaśnień ani przedłużenia terminu składania ofert. 11.6. Zamawiający może zmienić lub uzupełnić treść zaproszenia przed upływem terminu składania ofert. Treść pytań, wyjaśnień i zmian zostanie przekazana pocztą elektroniczną. W razie rozbieżności obowiązuje późniejsze oświadczenie Zamawiającego. 12. Klauzula informacyjna dotycząca przetwarzania danych osobowych Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informuję, że: administratorem danych zbieranych i przetwarzanych w celu prowadzenia przedmiotowego postępowania oraz zawarcia i realizacji umowy jest Zakład Gospodarki Komunalnej Gminy Słupia Konecka sp. z o.o.; jeśli ma Pani/Pan pytania dotyczące sposobu i zakresu przetwarzania Pani/Pana danych osobowych w zakresie działania, a także przysługujących Pani/Panu uprawnień, może się Pani/Pan skontaktować się z Inspektorem Ochrony Danych za pomocą adresu: zgk@slupiakonecka.pl; dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. b i c RODO, w celu związanym z przedmiotowym postępowaniem o udzielenie zam