Audit des Informationssicherheits-Managementsystems und des Managementsystems für Geschäftskontinuität sowie Konformitätsaudit mit der KRI-Verordnung und dem Gesetz über das nationale Cybersicherheitssystem

Numer ogłoszenia: 2026-40328-293772 Projekt: KPOD.05.10-CW.01-0864/25 - Cyberbezpieczne wodociągi w Gminie Chmielnik Część 1: Audyt SZBI, SZCD i zgodności z KRI i UoKSC Przedmiotem zamówienia jest przeprowadzenie dwóch audytów systemu zarządzania bezpieczeństwem informacji (SZBI) i systemu zarządzania ciągłością działania (SZCD) wraz z oceną zgodności z rozporządzeniem KRI oraz z ustawą o KSC: a) audyt początkowy - ustalający stan wyjściowy przed realizacją pozostałych zamówień w projekcie, zakończony raportem zawierającym rejestr niezgodności oraz rekomendacje działań naprawczych z priorytetyzacją opartą na ryzyku; b) audyt końcowy - obejmujący ponowną ocenę obszarów objętych audytem początkowym, ocenę skuteczności rozwiązań wdrożonych w projekcie i stopnia realizacji rekomendacji, zakończony raportem końcowym oraz prezentacją wyników dla kierownictwa Zamawiającego. Audyty przeprowadza się w odniesieniu do następujących kryteriów: art. 8-13 ustawy o KSC, § 19 rozporządzenia KRI, normy PN-EN ISO/IEC 27001 lub równoważnej (SZBI), normy PN-EN ISO 22301 lub równoważnej (SZCD) oraz, jako wytycznych prowadzenia audytu, normy PN-EN ISO 19011 lub równoważnej. Zamawiający nie wymaga certyfikacji systemów. Audyty obejmują obszar organizacyjny bezpieczeństwa systemów teleinformatycznych (IT) oraz technologii operacyjnej (OT) wykorzystywanych w procesie zbiorowego zaopatrzenia w wodę i zbiorowego odprowadzania ścieków. Każdy audyt obejmuje co najmniej 3 dni robocze czynności audytowych prowadzonych w siedzibie i obiektach Zamawiającego. Czynności w środowisku OT mają charakter wyłącznie obserwacyjny i dokumentacyjny. Audyt realizowany w ramach zamówienia spełnia jednocześnie wymóg okresowego audytu wewnętrznego w zakresie bezpieczeństwa informacji, o którym mowa w § 19 ust. 2 pkt 14 rozporządzenia KRI. Szczegółowy opis przedmiotu zamówienia i wymagania dotyczące jego realizacji zawiera Załącznik nr 1 do Zapytania Ofertowego - Opis Przedmiotu Zamówienia (OPZ). CPV: 79212000-3 Usługi audytu; 79212200-5 Usługi audytu wewnętrznego; 79417000-0 Usługi doradcze w zakresie bezpieczeństwa Miejsce realizacji: Chmielnik (podkarpackie) Źródło: Ministerstwo Funduszy i Polityki Regionalnej, Baza Konkurencyjności Funduszy Europejskich; pobrano 2026-10-05; dane przetworzone.