Public procurement notice: Contract Notice
Published: 2025-12-08
Buyer: Powiat Bytowski
Country: PL
Region: PL636
Contract type: Supplies
Procedure: Open procedure
CPV classification: 30233000 | 35100000: Emergency and security equipment | 35120000: Surveillance and security systems | 48782000 | 48820000: Servers
Submission deadline: 2026-01-05
Award criteria: price
EU fund: eu-funds

Technical requirements: art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego
1. Przedmiotem zamówienia jest dostawa systemów informatycznych oraz wdrożenie usług w ramach projektu grantowego „Cyberbezpieczny Samorząd”.
	Zakres zamówienia obejmuje:
1) Serwer RACK do klastra HA – 2 szt.
2) Macierz dyskowa – 1 szt.
3) Rozbudowa macierzy dyskowej – 1 kpl.
4) Oprogramowanie do backupu na serwer – 10 VM – 1 kpl.
5) Licencja Windows wraz z licencjami dostępowymi CAL – 1 kpl.
6) Dostawa i wdrożenie UPS 3kVA RACK – 5 szt.
7) Dostawa i wdrożenie oprogramowania typu kolektor logów – 1 szt.
8) Oprogramowanie do zarządzania i monitorowania infrastruktury IT – 1 szt.
9) Oprogramowanie do backupu – 1 szt.
10) Prace wdrożeniowe – usługa
11) Wdrożenie SZBI w Starostwie Powiatowym w Bytowie - usługa
12) Aplikacja do wsparcia obsługi SZBI – 1 szt.
13) Audyt końcowy SZBI i Ankieta Dojrzałości Cyberbezpieczeństwa – usługa.
Przedmiot zamówienia podzielono na 4 etapy:
Etap I - Dostawa sprzętu i licencji; 
Etap II - Wdrożenie i instalacja;
Etap III - Opracowanie, aktualizacja i wdrożenie SZBI (wdrożenie kompleksowego systemu bezpieczeństwa informacji), aplikacja do wsparcia obsługi SZBI;
Etap IV - Audyt końcowy SZBI i Ankieta Dojrzałości Cyberbezpieczeństwa.
2. Wykonawca zobowiązuje się do realizacji przedmiotu zamówienia zgodnie z Wytycznymi dotyczącymi realizacji zasad równościowych w ramach funduszy unijnych na lata 2021-2027 dotyczącymi realizacji zasady równości szans 
i niedyskryminacji, w tym dostępności dla osób z niepełnosprawnościami oraz zasady równości kobiet 
i mężczyzn.
3.   Zadanie pn. Dostawa systemów informatycznych oraz wdrożenie usług w ramach projektu grantowego „Cyberbezpieczny Samorząd” jest dofinansowane z programu Fundusze Europejskie na Rozwój Cyfrowy 2021-2027 (FERC), Priorytet II: Zaawansowane usługi cyfrowe, Działanie 2.2. Wzmocnienie krajowego systemu cyberbezpieczeństwa.
4. Szczegółowy opis przedmiotu zamówienia znajduje się w załączniku nr 5 do SWZ.
Wykonawca spełni warunek udziału w postępowaniu, jeżeli wykaże, że w okresie ostatnich 3 lat (licząc wstecz od dnia, w którym upływa termin składania ofert), a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykonał należycie co najmniej 2 świadczenia polegające na dostawie sprzętu i oprogramowania IT, o wartości nie mniejszej niż 150 000,00 złotych brutto każde.
Wykonawca spełni warunek udziału w postępowaniu, jeżeli wykaże, że w okresie ostatnich 3 lat (licząc wstecz od dnia, w którym upływa termin składania ofert), a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykonał należycie:
a)	co najmniej 5 usług polegających na opracowaniu i wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji, każda o wartości co najmniej 30 000 zł brutto, w tym co najmniej jedną usługę obejmującą Jednostkę Samorządu Terytorialnego;
b)	co najmniej 5 usług polegających na przeprowadzeniu audytu bezpieczeństwa informacji (audytu zgodności z KRI lub normą ISO 27001) oraz sporządzeniu Ankiety Dojrzałości Cyberbezpieczeństwa JST, każda o wartości co najmniej 7 000 zł brutto, wykonanych na rzecz podmiotów JST.
Wykonawca spełni warunek, jeżeli wykaże, że dysponuje zespołem specjalistów zdolnych do realizacji zamówienia, 
w tym co najmniej następującymi osobami, które będą bezpośrednio zaangażowane w wykonanie zamówienia: 
A.	Kierownikiem Zespołu Projektowego (1 osoba): 
a)	wykształcenie wyższe;
b)	posiadanie certyfikatu PRINCE2 Practitioner lub równoważny;
c)	posiadanie certyfikatu Audytora wewnętrznego SZBI wg PN-EN ISO/IEC 27001:2023;
d)	doświadczenie w pełnieniu roli kierownika projektu przy realizacji co najmniej dwóch projektów finansowanych ze źródeł zewnętrznych (UE lub budżet państwa).
Osoba ta będzie odpowiedzialna za nadzór nad całością prac, kontakt z Zamawiającym oraz zarządzaniem ryzykiem projektowym.
B.	Audytorami Wiodącymi ds. Bezpieczeństwa Informacji (min. 3 osoby): 
a)	wykształcenie wyższe;
b)	posiadanie certyfikatu z listy określonej w § 2 ust. 1 Rozporządzenia Ministra Cyfryzacji z 12 października 2018 r. (Dz. U. 2018 poz. 1999);
c)	doświadczenie: udział jako audytor wiodący lub członek zespołu w min. 3 projektach zrealizowanych 
w ostatnich 3 latach, obejmujących wdrożenie SZBI oraz wykonanie audytu bezpieczeństwa informacji w jednostkach samorządu terytorialnego;
d)	co najmniej jedna osoba musi dodatkowo posiadać certyfikat z zakresu ochrony danych osobowych.
C.	Audytorami Wewnętrznymi ds. Bezpieczeństwa Informacji (min. 2 osoby): 
a)	wykształcenie wyższe;
b)	posiadanie certyfikatu Audytora wewnętrznego SZBI wg normy ISO/IEC 27001;
c)	doświadczenie: udział w co najmniej 2 zakończonych projektach (w ciągu ostatnich 3 lat) obejmujących wdrożenie SZBI i/lub przeprowadzenie audytu bezpieczeństwa informacji w JST.
Audytorzy wewnętrzni będą odpowiedzialni za bieżące prace analityczne, przygotowanie dokumentacji, wykonywanie audytów cząstkowych oraz wsparcie Audytorów Wiodących.
D.	Specjalistą ds. Technicznych (Cyberbezpieczeństwo IT) (1 osoba): 
a)	wykształcenie wyższe;
b)	posiadanie certyfikatu CISSP lub równoważny;
c)	doświadczenie: udział w co najmniej 2 audytach technicznych w JST w ostatnich 3 latach.
Specjalista ten wesprze zespół od strony technicznej, m.in. przy analizie konfiguracji sprzętu i oprogramowania, ocenie podatności, rekomendowaniu rozwiązań technicznych (firewalle, systemy backup, systemy SIEM etc.).
Uwaga: Jedna osoba może łączyć role, o ile posiada wymagane kwalifikacje dla każdej z nich. Jednak minimalny skład zespołu musi obejmować przynajmniej 5 różnych osób wskazanych powyżej, aby zapewnić odpowiednią obsadę (przy czym wymaganych jest trzech niezależnych Audytorów Wiodących ds. Bezpieczeństwa).

Eligibility requirements: Wykonawca spełni warunek udziału w postępowaniu, jeżeli wykaże, że w okresie ostatnich 3 lat (licząc wstecz od dnia, w którym upływa termin składania ofert), a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykonał należycie co najmniej 2 świadczenia polegające na dostawie sprzętu i oprogramowania IT, o wartości nie mniejszej niż 150 000,00 złotych brutto każde.
Wykonawca spełni warunek udziału w postępowaniu, jeżeli wykaże, że w okresie ostatnich 3 lat (licząc wstecz od dnia, w którym upływa termin składania ofert), a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykonał należycie:
a)	co najmniej 5 usług polegających na opracowaniu i wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji, każda o wartości co najmniej 30 000 zł brutto, w tym co najmniej jedną usługę obejmującą Jednostkę Samorządu Terytorialnego;
b)	co najmniej 5 usług polegających na przeprowadzeniu audytu bezpieczeństwa informacji (audytu zgodności z KRI lub normą ISO 27001) oraz sporządzeniu Ankiety Dojrzałości Cyberbezpieczeństwa JST, każda o wartości co najmniej 7 000 zł brutto, wykonanych na rzecz podmiotów JST.
Wykonawca spełni warunek, jeżeli wykaże, że dysponuje zespołem specjalistów zdolnych do realizacji zamówienia, 
w tym co najmniej następującymi osobami, które będą bezpośrednio zaangażowane w wykonanie zamówienia: 
A.	Kierownikiem Zespołu Projektowego (1 osoba): 
a)	wykształcenie wyższe;
b)	posiadanie certyfikatu PRINCE2 Practitioner lub równoważny;
c)	posiadanie certyfikatu Audytora wewnętrznego SZBI wg PN-EN ISO/IEC 27001:2023;
d)	doświadczenie w pełnieniu roli kierownika projektu przy realizacji co najmniej dwóch projektów finansowanych ze źródeł zewnętrznych (UE lub budżet państwa).
Osoba ta będzie odpowiedzialna za nadzór nad całością prac, kontakt z Zamawiającym oraz zarządzaniem ryzykiem projektowym.
B.	Audytorami Wiodącymi ds. Bezpieczeństwa Informacji (min. 3 osoby): 
a)	wykształcenie wyższe;
b)	posiadanie certyfikatu z listy określonej w § 2 ust. 1 Rozporządzenia Ministra Cyfryzacji z 12 października 2018 r. (Dz. U. 2018 poz. 1999);
c)	doświadczenie: udział jako audytor wiodący lub członek zespołu w min. 3 projektach zrealizowanych 
w ostatnich 3 latach, obejmujących wdrożenie SZBI oraz wykonanie audytu bezpieczeństwa informacji w jednostkach samorządu terytorialnego;
d)	co najmniej jedna osoba musi dodatkowo posiadać certyfikat z zakresu ochrony danych osobowych.
C.	Audytorami Wewnętrznymi ds. Bezpieczeństwa Informacji (min. 2 osoby): 
a)	wykształcenie wyższe;
b)	posiadanie certyfikatu Audytora wewnętrznego SZBI wg normy ISO/IEC 27001;
c)	doświadczenie: udział w co najmniej 2 zakończonych projektach (w ciągu ostatnich 3 lat) obejmujących wdrożenie SZBI i/lub przeprowadzenie audytu bezpieczeństwa informacji w JST.
Audytorzy wewnętrzni będą odpowiedzialni za bieżące prace analityczne, przygotowanie dokumentacji, wykonywanie audytów cząstkowych oraz wsparcie Audytorów Wiodących.
D.	Specjalistą ds. Technicznych (Cyberbezpieczeństwo IT) (1 osoba): 
a)	wykształcenie wyższe;
b)	posiadanie certyfikatu CISSP lub równoważny;
c)	doświadczenie: udział w co najmniej 2 audytach technicznych w JST w ostatnich 3 latach.
Specjalista ten wesprze zespół od strony technicznej, m.in. przy analizie konfiguracji sprzętu i oprogramowania, ocenie podatności, rekomendowaniu rozwiązań technicznych (firewalle, systemy backup, systemy SIEM etc.).
Uwaga: Jedna osoba może łączyć role, o ile posiada wymagane kwalifikacje dla każdej z nich. Jednak minimalny skład zespołu musi obejmować przynajmniej 5 różnych osób wskazanych powyżej, aby zapewnić odpowiednią obsadę (przy czym wymaganych jest trzech niezależnych Audytorów Wiodących ds. Bezpieczeństwa).
waga - 100 pkt.
1. Przedmiotem zamówienia jest dostawa systemów informatycznych oraz wdrożenie usług w ramach projektu grantowego „Cyberbezpieczny Samorząd”.
Zakres zamówienia obejmuje:
1) Serwer RACK do klastra HA – 2 szt.
2) Macierz dyskowa – 1 szt.
3) Rozbudowa macierzy dyskowej – 1 kpl.
4) Oprogramowanie do backupu na serwer – 10 VM – 1 kpl.
5) Licencja Windows wraz z licencjami dostępowymi CAL – 1 kpl.
6) Dostawa i wdrożenie UPS 3kVA RACK – 5 szt.
7) Dostawa i wdrożenie oprogramowania typu kolektor logów – 1 szt.
8) Oprogramowanie do zarządzania i monitorowania infrastruktury IT – 1 szt.
9) Oprogramowanie do backupu – 1 szt.
10) Prace wdrożeniowe – usługa
11) Wdrożenie SZBI w Starostwie Powiatowym w Bytowie - usługa
12) Aplikacja do wsparcia obsługi SZBI – 1 szt.
13) Audyt końcowy SZBI i Ankieta Dojrzałości Cyberbezpieczeństwa – usługa.
Przedmiot zamówienia podzielono na 4 etapy:
Etap I - Dostawa sprzętu i licencji; 
Etap II - Wdrożenie i instalacja;
Etap III - Opracowanie, aktualizacja i wdrożenie SZBI (wdrożenie kompleksowego systemu bezpieczeństwa informacji), aplikacja do wsparcia obsługi SZBI;
Etap IV - Audyt końcowy SZBI i Ankieta Dojrzałości Cyberbezpieczeństwa.
2. Wykonawca zobowiązuje się do realizacji przedmiotu zamówienia zgodnie z Wytycznymi dotyczącymi realizacji zasad równościowych w ramach funduszy unijnych na lata 2021-2027 dotyczącymi realizacji zasady równości szans i niedyskryminacji, w tym dostępności dla osób z niepełnosprawnościami oraz zasady równości kobiet 
i mężczyzn.
3.   Zadanie pn. Dostawa systemów informatycznych oraz wdrożenie usług w ramach projektu grantowego „Cyberbezpieczny Samorząd” jest dofinansowane z programu Fundusze Europejskie na Rozwój Cyfrowy 2021-2027 (FERC), Priorytet II: Zaawansowane usługi cyfrowe, Działanie 2.2. Wzmocnienie krajowego systemu cyberbezpieczeństwa.
4. Szczegółowy opis przedmiotu zamówienia znajduje się w załączniku nr 5 do SWZ.

Winner: Publications Office of the European Union