Ogłoszenie o zamówieniu Usługi Przeprowadzenie audytu cyberbezpieczeństwa wraz z wdrożeniem Systemu Zarządzania Bezpieczeństwem Informacji oraz przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa
SEKCJA I - ZAMAWIAJĄCY
1.1.) Rola zamawiającego
Postępowanie prowadzone jest samodzielnie przez zamawiającego
1.2.) Nazwa zamawiającego: Przedsiębiorstwo Wodociągów i Kanalizacji Spółka z o.o.
1.4) Krajowy Numer Identyfikacyjny: REGON 510255640
1.5) Adres zamawiającego
1.5.1.) Ulica: Toruńska 18
1.5.2.) Miejscowość: Lubawa
1.5.3.) Kod pocztowy: 14-260
1.5.4.) Województwo: warmińsko-mazurskie
1.5.5.) Kraj: Polska
1.5.6.) Lokalizacja NUTS 3: PL621 - Elbląski
1.5.7.) Numer telefonu: (89) 645 22 43
1.5.9.) Adres poczty elektronicznej: pwik@lubawa.pl
1.5.10.) Adres strony internetowej zamawiającego: http://pwiklubawa.pl
1.6.) Rodzaj zamawiającego: Zamawiający sektorowy - art. 5 ust. 1 pkt 2 - gospodarka wodna
1.7.) Przedmiot działalności zamawiającego: Inna działalność
gospodarka wodna
SEKCJA II – INFORMACJE PODSTAWOWE
2.1.) Ogłoszenie dotyczy:
Zamówienia publicznego
2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: Nie
2.3.) Nazwa zamówienia albo umowy ramowej:
Przeprowadzenie audytu cyberbezpieczeństwa wraz z wdrożeniem Systemu Zarządzania Bezpieczeństwem Informacji oraz przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa
2.4.) Identyfikator postępowania: ocds-148610-33919926-f5d4-48a1-bcac-a89a8b0948da
2.5.) Numer ogłoszenia: 2026/BZP 00457791
2.6.) Wersja ogłoszenia: 01
2.7.) Data ogłoszenia: 2026-09-27
2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: Tak
2.9.) Numer planu postępowań w BZP: 2026/BZP 00375460/02/P
2.10.) Identyfikator pozycji planu postępowań:
1.3.1 Przeprowadzenie audytu cyberbezpieczeństwa wraz z wdrożeniem SZBI oraz przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa
2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy: Nie
2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: Tak
2.15.) Nazwa projektu lub programu
Przedmiot zamówienia realizowany jest w ramach konkursu grantowego finansowanego z Programu Krajowego Planu Odbudowy i Zwiększania Odporności pn. „Cyberbezpieczne Wodociągi”.
2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną
Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy
SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA
3.1.) Adres strony internetowej prowadzonego postępowania
3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia: Nie
3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej: Tak
3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej: w postępowaniu komunikacja pomiędzy zamawiającym a wykonawcami, w tym składanie zapytań, oświadczeń, zawiadomień oraz przekazywanie informacji, z wyłączeniem składania ofert, odbywa się: 1) za pomocą poczty elektronicznej miroslaw.koczwara@op.pl lub 2) przy użyciu platformy e-Zamówienia dostępnej pod adresem https://ezamowienia.gov.pl
3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej: 1. Zasady korzystania z platformy e-Zamówienia: 1) korzystanie z platformy zakupowej jest bezpłatne, 2) wykonawca zamierzający wziąć udział w postępowaniu o udzielenie zamówienia musi posiadać konto podmiotu „Wykonawca” na platformie e-Zamówienia. Szczegółowe informacje na temat zakładania kont podmiotów oraz zasady i warunki korzystania z platformy e-Zamówienia określa regulamin platformy e-Zamówienia dostępny na stronie internetowej https://ezamowienia.gov.pl, 3) przeglądanie i pobieranie publicznej treści dokumentacji postępowania nie wymaga posiadania konta na platformie e-Zamówienia ani logowania, 4) maksymalny rozmiar plików przesyłanych za pośrednictwem „Formularzy do komunikacji” wynosi 150 MB (wielkość ta dotyczy plików przesyłanych jako załączniki do jednego formularza), 5) komunikacja w postępowaniu, z wyłączeniem składania ofert, odbywa się drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce „Formularze” („Formularze do komunikacji”). Za pośrednictwem „Formularzy do komunikacji” odbywa się w szczególności przekazywanie wezwań i zawiadomień, zadawanie pytań i udzielanie odpowiedzi. Formularze do komunikacji umożliwiają również dołączenie załącznika do przesyłanej wiadomości (przycisk „dodaj załącznik”), 6) możliwość korzystania z „Formularzy do komunikacji” w pełnym zakresie wymaga posiadania konta „Wykonawcy” na platformie e-Zamówienia oraz zalogowania się na platformie e-Zamówienia. Do korzystania z „Formularzy do komunikacji” służących do zadawania pytań dotyczących treści dokumentów zamówienia wystarczające jest posiadanie, tzw. konta uproszczonego na platformie e-Zamówienia, 7) wszystkie wysłane i odebrane w postępowaniu przez wykonawcę wiadomości widoczne są po zalogowaniu w podglądzie postępowania w zakładce „Komunikacja”. 8) zgłoszenie do postępowania wymaga zalogowania wykonawcy na platformie zakupowej https://ezamowienia.gov.pl, 9) za datę przekazania zawiadomień, dokumentów elektronicznych, oświadczeń lub elektronicznych kopii dokumentów przyjmuje się datę ich przekazania na platformie e-Zamówienia, 10) w przypadku jakichkolwiek wątpliwości związanych z zasadami korzystania z platformy zakupowej wykonawca winien skontaktować się z dostawcą rozwiązania teleinformatycznego https://ezamowienia.gov.pl pod nr tel. +48 (32) 77 88 999 (infolinia dostępna w dni robocze w godzinach 8.00-16.00). 2. Zamawiający określa niezbędne wymagania sprzętowo – aplikacyjne umożliwiające pracę na platformie zakupowej, tj.: 1) stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s, 2) komputer klasy PC lub MAC o następującej konfiguracji: pamięć min 2GB Ram, procesor Intel IV 2GHZ, jeden z systemów operacyjnych: MS Windows 7, Mac Os x 10.4, Linux, lub ich nowsze wersje, 3) zainstalowana dowolna przeglądarka internetowa obsługująca TLS 1.2, najlepiej w najnowszej wersji, w przypadku Internet Explorer minimalnie wersja 10.0, 4) włączona obsługa JavaScript, 5) zainstalowany program Acrobat Reader lub inny obsługujący pliki w formacie „pdf”. 3. Wymagania techniczne i organizacyjne wysyłania oraz odbierania dokumentów elektronicznych, elektronicznych kopii dokumentów i oświadczeń oraz informacji przekazywanych przy ich użyciu opisane zostały w regulaminie korzystania z platformy e-Zamówienia oraz instrukcjach interaktywnych dostępnych na platformie e-Zamówienia w zakładce „Centrum pomocy”. 4. Sposób sporządzenia dokumentów elektronicznych musi być zgody z wymaganiami określonymi w rozporządzeniu Prezesa Rady Ministrów z dnia 30 grudnia 2020 r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie oraz rozporządzeniu Ministra Rozwoju, Pracy i Technologii z dnia 23 grudnia 2020 r. w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać zamawiający od wykonawcy.
3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne: Nie
3.12.) Oferta - katalog elektroniczny: Nie dotyczy
3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:
polski
3.15.) RODO (obowiązek informacyjny): 1. Zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), zwanym dalej RODO, Administratorem Danych Osobowych przetwarzanych w celu przeprowadzenia postępowania o udzielenie zamówienia publicznego oraz późniejszej realizacji umowy jest Przedsiębiorstwo Wodociągów i Kanalizacji Spółka z o.o. 14-260 Lubawa, ul. Toruńska 18. 2. W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Inspektorem Ochrony Danych na adres email: bhplubawa@gmail.com 3. Dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w związku z przeprowadzeniem postępowania o udzielenie zamówienia publicznego, a następnie na podstawie art. 6 ust. 1 lit. b RODO w celu podpisania umowy z wyłonionym wykonawcą oraz jej rozliczenia. 4. Odbiorcami danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 74 Pzp, lub którym udostępniona zostanie umowa. Zgromadzone dane osobowe udostępniane będą pracownikom zamawiającego oceniającym złożone oferty. Dane mogą być także udostępniane podmiotom zapewniającym zamawiającemu komunikację elektroniczną oraz bankom podczas wykonywania transakcji rozliczeniowych. W celu zapewnienia stałego dostępu do danych osobowych, ich skutecznego, bezbłędnego i bezpiecznego przetwarzania, rozwoju i utrzymania systemów informatycznych, dane będą udostępniane dostawcom wykorzystywanych przez zamawiającego systemów informatycznych z zachowaniem poufności i bezpieczeństwa przetwarzania. 5. Dane osobowe będą przechowywane przez okres 6 lat od dnia zatwierdzenia przez właściwy organ raportu końcowego z realizacji projektu, o którym mowa w Rozdziale V pkt 10 SWZ, a w przypadku umowy przez okres 10 lat. Okres przechowywania umowy obejmuje czas niezbędny do umożliwienia dochodzenia roszczeń przez strony. 6. Obowiązek podania przez wykonawcę danych osobowych jest wymogiem wynikającym z przepisów Pzp, związanym z udziałem wykonawcy w postępowaniu o udzielenie zamówienia publicznego. Niepodanie przez wykonawcę danych osobowych uniemożliwi zamawiającemu wykonanie czynności związanych z badaniem i oceną oferty oraz ewentualne zawarcie umowy. 7. Każdy wykonawca udostępniający dane osobowe posiada prawo: 1) dostępu do swoich danych osobowych, 2) do sprostowania swoich danych osobowych, 3) żądania od Administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO, 4) do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych w przypadku stwierdzenia, że przetwarzanie danych osobowych dotyczących wykonawcy narusza przepisy RODO.
SEKCJA IV – PRZEDMIOT ZAMÓWIENIA
4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.
4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie
4.1.2.) Numer referencyjny: ZP.2.2026
4.1.3.) Rodzaj zamówienia: Usługi
4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Nie
4.1.8.) Możliwe jest składanie ofert częściowych: Tak
4.1.9.) Liczba części: 2
4.1.10.) Ofertę można składać na wszystkie części
4.1.11.) Zamawiający ogranicza liczbę części zamówienia, którą można udzielić jednemu wykonawcy: Nie
4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Nie
4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:
Część 1
4.2.2.) Krótki opis przedmiotu zamówienia
1. CZĘŚĆ I – kompleksowa usługa przeprowadzenia audytu cyberbezpieczeństwa oraz opracowania i wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji.
2. Szczegółowy opis CZĘŚCI I zamówienia znajduje się w załączniku nr 2 do specyfikacji warunków zamówienia, zwanej dalej SWZ.
3. Opisy znajdujące się w załączniku nr 2 do SWZ zawierają minimalne wymagania odnośnie usług objętych przedmiotem zamówienia co oznacza, że wykonawca może zaoferować usługi charakteryzujące się lepszymi parametrami technicznymi lub użytkowymi.
4. W każdym przypadku, gdy zamawiający w SWZ powołuje się na normy, europejskie oceny techniczne, aprobaty, certyfikaty, specyfikacje techniczne i systemy referencji, dopuszcza się rozwiązania równoważne opisywanym i zastosowanie mają wyrazy „lub równoważne”.
5. Realizacja usług objętych przedmiotem zamówienia nastąpi w dniach pracy zamawiającego, własnym staraniem wykonawcy i na koszt i ryzyko wykonawcy, w siedzibie zamawiającego – Lubawa, ul. Toruńska 18.
6. Wykonawca zobowiązany jest do realizacji zamówienia zgodnie z zasadami współczesnej wiedzy, obowiązującymi przepisami, normami oraz z poszanowaniem zasad bezpieczeństwa i higieny pracy.
4.2.6.) Główny kod CPV: 79417000-0 - Usługi doradcze w zakresie bezpieczeństwa
4.2.7.) Dodatkowy kod CPV:
72800000-8 - Usługi audytu komputerowego i testowania komputerów
4.2.8.) Zamówienie obejmuje opcje: Nie
4.2.10.) Okres realizacji zamówienia albo umowy ramowej: 56 dni
4.2.11.) Zamawiający przewiduje wznowienia: Nie
4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie
4.3.) Kryteria oceny ofert:
4.3.1.) Sposób oceny ofert: ocenie i porównaniu poddane zostaną oferty niepodlegające odrzuceniu. Zamawiający dokona oceny ofert w zakresie kryterium wskazanego w SWZ. W tym celu przeprowadzona zostanie ocena każdej oferty. Zamawiający dokona weryfikacji oraz przypisania punktów dla kryterium oceny oferty oraz wyliczy łączną ocenę punktową oferty według wskazanego w SWZ wzoru.
4.3.2.) Sposób określania wagi kryteriów oceny ofert: Procentowo
4.3.3.) Stosowane kryteria oceny ofert: Wyłącznie kryterium ceny
Kryterium 1
4.3.5.) Nazwa kryterium: Cena
4.3.6.) Waga: 100
4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie
Część 2
4.2.2.) Krótki opis przedmiotu zamówienia
1. CZĘŚĆ II – przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa.
2. Szczegółowy opis CZĘŚCI II zamówienia znajduje się w załączniku nr 3 do SWZ.
3. Opisy znajdujące się w załączniku nr 3 do SWZ zawierają minimalne wymagania odnośnie usług objętych przedmiotem zamówienia co oznacza, że wykonawca może zaoferować usługi charakteryzujące się lepszymi parametrami technicznymi lub użytkowymi.
4. W każdym przypadku, gdy zamawiający w SWZ powołuje się na normy, europejskie oceny techniczne, aprobaty, certyfikaty, specyfikacje techniczne i systemy referencji, dopuszcza się rozwiązania równoważne opisywanym i zastosowanie mają wyrazy „lub równoważne”.
5. Realizacja usług objętych przedmiotem zamówienia nastąpi w dniach pracy zamawiającego, własnym staraniem wykonawcy i na koszt i ryzyko wykonawcy, w siedzibie zamawiającego – Lubawa, ul. Toruńska 18.
6. Wykonawca zobowiązany jest do realizacji zamówienia zgodnie z zasadami współczesnej wiedzy, obowiązującymi przepisami, normami oraz z poszanowaniem zasad bezpieczeństwa i higieny pracy.
4.2.6.) Główny kod CPV: 80550000-4 - Usługi szkolenia w dziedzinie bezpieczeństwa
4.2.8.) Zamówienie obejmuje opcje: Nie
4.2.10.) Okres realizacji zamówienia albo umowy ramowej: 56 dni
4.2.11.) Zamawiający przewiduje wznowienia: Nie
4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie
4.3.) Kryteria oceny ofert:
4.3.1.) Sposób oceny ofert: ocenie i porównaniu poddane zostaną oferty niepodlegające odrzuceniu. Zamawiający dokona oceny ofert w zakresie kryterium wskazanego w SWZ. W tym celu przeprowadzona zostanie ocena każdej oferty. Zamawiający dokona weryfikacji oraz przypisania punktów dla kryterium oceny oferty oraz wyliczy łączną ocenę punktową oferty według wskazanego w SWZ wzoru.
4.3.2.) Sposób określania wagi kryteriów oceny ofert: Procentowo
4.3.3.) Stosowane kryteria oceny ofert: Wyłącznie kryterium ceny
Kryterium 1
4.3.5.) Nazwa kryterium: Cena
4.3.6.) Waga: 100
4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie
SEKCJA V - KWALIFIKACJA WYKONAWCÓW
5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Tak
5.2.) Fakultatywne podstawy wykluczenia:
Art. 109 ust. 1 pkt 4
Art. 109 ust. 1 pkt 5
Art. 109 ust. 1 pkt 7
Art. 109 ust. 1 pkt 8
Art. 109 ust. 1 pkt 10
5.3.) Warunki udziału w postępowaniu: Tak
5.4.) Nazwa i opis warunków udziału w postępowaniu.
5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: Tak
5.11.) Wykaz innych wymaganych oświadczeń lub dokumentów:
SEKCJA VI - WARUNKI ZAMÓWIENIA
6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe: Nie
6.3.) Zamawiający przewiduje aukcję elektroniczną: Nie
6.4.) Zamawiający wymaga wadium: Nie
6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy: Nie
6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia:
6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane: Nie
SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY
7.1.) Zamawiający przewiduje udzielenia zaliczek: Nie
7.3.) Zamawiający przewiduje zmiany umowy: Tak
7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:
7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia: Nie
SEKCJA VIII – PROCEDURA
8.1.) Termin składania ofert: 2026-10-06 10:00
8.2.) Miejsce składania ofert: https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-33919926-f5d4-48a1-bcac-a89a8b0948da
8.3.) Termin otwarcia ofert: 2026-10-06 10:30
8.4.) Termin związania ofertą: do 2026-11-04