Skip to content
Aperlena

Baza Konkurencyjności Funduszy Europejskich (Ministerstwo Funduszy i Polityki Regionalnej) verified 6 days ago Contract notice

Audit of the Information Security Management System and Business Continuity Management System and compliance audit with the KRI regulation and the national cybersecurity act

Original Audyt Systemu Zarządzania Bezpieczeństwem Informacji i Systemu Zarządzania Ciągłością Działania oraz audyt zgodności z rozporządzeniem KRI i ustawą o krajowym systemie cyberbezpieczeństwa (audyt początkowy i końcowy)

Closed Poland Podkarpackie Business services

Buyer Gmina Chmielnik

Key facts

Closed
10:00 (UTC+2)
  1. Published
  2. Deadline open for 8 days
  3. Awarded pending
View the official notice Watch this tender

Bidding is closed. An award or a correction on this notice: an email when the register sees it. Log in

Summary

Machine-generated summary

The buyer, the Municipality of Chmielnik under the project 'Cyber-secure water supply systems in the Chmielnik Municipality' (KPOD.05.10-CW.01-0864/25), is procuring two audits of its Information Security Management System and Business Continuity Management System, together with a compliance assessment against the KRI regulation and the national cybersecurity act. Part 1 covers an initial audit establishing the baseline, with a report listing nonconformities and risk-prioritised recommendations, and a final audit re-assessing the same areas and the effectiveness of implemented solutions, concluded with a final report and a presentation to management. Criteria include articles 8 to 13 of the national cybersecurity act, section 19 of the KRI regulation, PN-EN ISO/IEC 27001 and PN-EN ISO 22301, audited per PN-EN ISO 19011. Certification is not required; audits cover IT and organisational and OT security for water supply and wastewater services, with at least three on-site audit days each. OT work is observational and documentary only. The audit also fulfils the periodic internal audit under section 19(2)(14) of the KRI regulation.

Key points

Place of performance
Chmielnik (podkarpackie)
Reference
2026-40328-293772
Projekt: KPOD.05.10-CW.01-0864/25 - Cyberbezpieczne wodociągi w Gminie Chmielnik Część 1: Audyt SZBI, SZCD i zgodności z KRI i UoKSC Przedmiotem zamówienia jest przeprowadzenie dwóch audytów systemu zarządzania bezpieczeństwem informacji (SZBI) i systemu zarządzania ciągłością działania (SZCD) wraz z oceną zgodności z rozporządzeniem KRI oraz z ustawą o KSC: a) audyt początkowy - ustalający stan wyjściowy przed realizacją pozostałych zamówień w projekcie, zakończony raportem zawierającym rejestr niezgodności oraz rekomendacje działań naprawczych z priorytetyzacją opartą na ryzyku; b) audyt końcowy - obejmujący ponowną ocenę obszarów objętych audytem początkowym, ocenę skuteczności rozwiązań wdrożonych w projekcie i stopnia realizacji rekomendacji, zakończony raportem końcowym oraz prezentacją wyników dla kierownictwa Zamawiającego. Audyty przeprowadza się w odniesieniu do następujących kryteriów: art. 8-13 ustawy o KSC, § 19 rozporządzenia KRI, normy PN-EN ISO/IEC 27001 lub równoważnej (SZBI), normy PN-EN ISO 22301 lub równoważnej (SZCD) oraz, jako wytycznych prowadzenia audytu, normy PN-EN ISO 19011 lub równoważnej. Zamawiający nie wymaga certyfikacji systemów. Audyty obejmują obszar organizacyjny bezpieczeństwa systemów teleinformatycznych (IT) oraz technologii operacyjnej (OT) wykorzystywanych w procesie zbiorowego zaopatrzenia w wodę i zbiorowego odprowadzania ścieków. Każdy audyt obejmuje co najmniej 3 dni robocze czynności audytowych prowadzonych w siedzibie i obiektach Zamawiającego. Czynności w środowisku OT mają charakter wyłącznie obserwacyjny i dokumentacyjny. Audyt realizowany w ramach zamówienia spełnia jednocześnie wymóg okresowego audytu wewnętrznego w zakresie bezpieczeństwa informacji, o którym mowa w § 19 ust. 2 pkt 14 rozporządzenia KRI. Szczegółowy opis przedmiotu zamówienia i wymagania dotyczące jego realizacji zawiera Załącznik nr 1 do Zapytania Ofertowego - Opis Przedmiotu Zamówienia (OPZ). Źródło: Ministerstwo Funduszy i Polityki Regionalnej, Baza Konkurencyjności Funduszy Europejskich; pobrano 2026-10-05; dane przetworzone.
Original text
Numer ogłoszenia: 2026-40328-293772 Projekt: KPOD.05.10-CW.01-0864/25 - Cyberbezpieczne wodociągi w Gminie Chmielnik Część 1: Audyt SZBI, SZCD i zgodności z KRI i UoKSC Przedmiotem zamówienia jest przeprowadzenie dwóch audytów systemu zarządzania bezpieczeństwem informacji (SZBI) i systemu zarządzania ciągłością działania (SZCD) wraz z oceną zgodności z rozporządzeniem KRI oraz z ustawą o KSC: a) audyt początkowy - ustalający stan wyjściowy przed realizacją pozostałych zamówień w projekcie, zakończony raportem zawierającym rejestr niezgodności oraz rekomendacje działań naprawczych z priorytetyzacją opartą na ryzyku; b) audyt końcowy - obejmujący ponowną ocenę obszarów objętych audytem początkowym, ocenę skuteczności rozwiązań wdrożonych w projekcie i stopnia realizacji rekomendacji, zakończony raportem końcowym oraz prezentacją wyników dla kierownictwa Zamawiającego. Audyty przeprowadza się w odniesieniu do następujących kryteriów: art. 8-13 ustawy o KSC, § 19 rozporządzenia KRI, normy PN-EN ISO/IEC 27001 lub równoważnej (SZBI), normy PN-EN ISO 22301 lub równoważnej (SZCD) oraz, jako wytycznych prowadzenia audytu, normy PN-EN ISO 19011 lub równoważnej. Zamawiający nie wymaga certyfikacji systemów. Audyty obejmują obszar organizacyjny bezpieczeństwa systemów teleinformatycznych (IT) oraz technologii operacyjnej (OT) wykorzystywanych w procesie zbiorowego zaopatrzenia w wodę i zbiorowego odprowadzania ścieków. Każdy audyt obejmuje co najmniej 3 dni robocze czynności audytowych prowadzonych w siedzibie i obiektach Zamawiającego. Czynności w środowisku OT mają charakter wyłącznie obserwacyjny i dokumentacyjny. Audyt realizowany w ramach zamówienia spełnia jednocześnie wymóg okresowego audytu wewnętrznego w zakresie bezpieczeństwa informacji, o którym mowa w § 19 ust. 2 pkt 14 rozporządzenia KRI. Szczegółowy opis przedmiotu zamówienia i wymagania dotyczące jego realizacji zawiera Załącznik nr 1 do Zapytania Ofertowego - Opis Przedmiotu Zamówienia (OPZ). CPV: 79212000-3 Usługi audytu; 79212200-5 Usługi audytu wewnętrznego; 79417000-0 Usługi doradcze w zakresie bezpieczeństwa Miejsce realizacji: Chmielnik (podkarpackie) Źródło: Ministerstwo Funduszy i Polityki Regionalnej, Baza Konkurencyjności Funduszy Europejskich; pobrano 2026-10-05; dane przetworzone.

Official source

Source: Baza Konkurencyjności Funduszy Europejskich (Ministerstwo Funduszy i Polityki Regionalnej)

Always verify details on the official notice.

Report an error in this notice

Last verified against Baza Konkurencyjności Funduszy Europejskich (Ministerstwo Funduszy i Polityki Regionalnej) 6 days ago

Documents on Baza Konkurencyjności Funduszy Europejskich (Ministerstwo Funduszy i Polityki Regionalnej) (Polish)

Gmina Chmielnik

Poland

notices in the register
51
awards
26
awarded in total
€689,790

Who wins its contracts

Many suppliers
different companies won its awards
20
of the awards went to the three most frequent winners
26%
of its calls state an estimated value
0%

Based on 23 awards with a named winner over the last 3 years. Counted by award, not by value, because lot and framework amounts are not comparable. Concentrated means the three most frequent winners took 65% or more of the awards; many suppliers, under 35% with at least ten different winners.

One dot per award, on the day it was signed, sized by its value. A ring is an award with no published value.

Awards most often to

  1. Zakład Usług Komunalnych w Chmielniku Sp. z o.o. 3 awards €452,878
  2. Firma Budowlana EM-BUD Sp. z o.o. 2 awards
  3. Tauron Sprzedaż Sp. z o.o. 1 award

1 open tender right now

Market context

open now in Business services
4,347
median open notice
€210,000

Who wins in this market

Many suppliers

Poland · Business services

different companies won awards here
2,329
of the awards went to the three most frequent winners
2%
buyers awarded contracts here
1,601

Based on 3,989 awards with a named winner over the last 3 years. Counted by award, not by value, because lot and framework amounts are not comparable. Concentrated means the three most frequent winners took 65% or more of the awards; many suppliers, under 35% with at least ten different winners.

Competition

tenders per lot on average (open and restricted procedures)
3.9
of those lots received a single tender
22%
of the awards went to companies based in another country
1%
of the tenders came from another country
4%

As the official award notices state them, over the last 3 years. Tenders per lot count open and restricted procedures only: in a negotiated procedure or a direct award a single tender is the procedure itself. The country is the one the notice gives for the winner.

Similar tenders

Open now

Awarded before

Never miss a tender like this

245 new notices in Business services in Poland in the last 7 days. Get an email when new ones appear. Free.

Set up my alert

Or follow just its CPV code, Auditing services: an email when new tenders arrive under it, no account needed.

Keyboard shortcuts

Read a list without reaching for the mouse. The shortcuts stay quiet while you type in a field.

j
Next result
k
Previous result
Enter
Open the result
n
Next page
p
Previous page
c
Compare this result
s
Shortlist this result
o
Open the result in a new tab
x
Set this result aside
/
Search from any page
Ctrl K
Search from any page
?
Show these shortcuts
Esc
Close

Index

Close
Log in

Language