Zamówienia poniżej 170 000 złotych

Zamawiający – Powiat Stalowowolski, zaprasza do złożenia oferty na realizację zamówienia publicznego o wartości nieprzekraczającej 170 000 zł netto dla zadania pn.
„Pełnienie funkcji pełnomocnika ds. cyberbezpieczeństwa w wybranych jednostkach Powiatu Stalowowolskiego”, szczegóły zapytania ofertowego w załączniku poniżej.

Zapytanie ofertowe_pelnomocnik_ksc (plik)

W związku z nadesłanymi pytaniami publikuję odpowiedzi:

1. Projekt umowy na realizację zadania.

2. "Bardzo proszę o wyjaśnienie punktu 5 w paragrafie 3" (dot. projektu umowy).

   Informacje z monitorowania z działania systemów są gromadzone w trybie stałym np. system SIEM. Monitorowanie nie musi polegać na pełnieniu dyżuru całodobowego przez osobę. Powiadomienie o incydencie może nastąpić w godzinach pracy danej jednostki.

3. "Czy system SIEM jest już wdrożony czy wymagają Państwo od wykonawcy, aby go wdrożył i nadzorował?
   O jakich systemach mówimy, ile ich jest?

   "W placówkach oświatowych system ten nie jest wdrożony, stąd Wykonawca będzie miał zadanie wdrożenia takiego systemu, chyba że dyrektor placówki będzie optował za innym rozwiązaniem monitorowania, które spełniałoby zapisy ustawy o ksc. Można wskazać wspólne podstawowe systemy w jednostkach oświatowych: dziennik elektroniczny, system kadrowy, system księgowy, z zastrzeżeniem, że mogą się różnić w zależności od jednostki. Poradnia Psychologiczno-Pedagogiczna posiada system kadrowy, księgowy oraz służący do bieżącej działalności."

4.  

    

   • Ilość wszystkich pracowników organizacji - 697
   • Ilość pracowników przetwarzających dane osobowe (lub posiadających upoważnienia) - ok. 90 procent ogólnej liczby tj. 627
   • Ilość procesów przetwarzania danych osobowych zawartych w rejestrze czynności przetwarzania (np. rekrutacja, obsługa klienta etc.) – ok. 30 dla jednej jednostki
   • Ilość komórek organizacyjnych różniących się zadaniami (np. Wydział kadr, Wydział IT, etc.) – sekretariat, księgowość, portier, sprzątaczki, umowy zlecenia na obsługę BHP i informatyczną, stanowiska dyrektorów, stanowiska merytoryczne (nauczyciele, pedagodzy, psychologowie)
   • Ilość systemów informatycznych przetwarzających dane osobowe (np. "Płatnik" etc.) – można wskazać wspólne podstawowe systemy w jednostkach oświatowych: dziennik elektroniczny, system kadrowy, system księgowy, z zastrzeżeniem, że mogą się różnić w zależności od jednostki. Poradnia Psychologiczno-Pedagogiczna posiada system kadrowy, księgowy oraz służący do bieżącej działalności. 
   • Czy mają Państwo funkcjonującą dokumentację polityki bezpieczeństwa informacji (instrukcja zarządzania systemami informatycznymi, rejestr czynności przetwarzania oraz kategorii przetwarzania, polityka ochrony danych osobowych, polityka zarządzania ryzykiem, opracowane klauzule informacyjne, wzory umów, formularzy etc.)? – dokumentacja z zakresu ochrony danych osobowych jest wdrożona, brak dokumentacji z zakresu SZBI – poza dokumentacją ODO.
   • Czy wymaga ona na dzień dzisiejszy aktualizacji lub opracowania jakichś dokumentów od podstaw? Dokumentacja SZBI poza ODO
   • Kiedy ostatni raz dokumentacja była aktualizowana? Dokumentacja ODO – 2 lata temu lub/i zgodnie z potrzebami w zależności od jednostki
   • Ile wizyt fizycznych Państwo wymagają w organizacji lub jak często wymaga tego bieżąca potrzeba (np. raz na miesiąc etc.). Jak wyglądają/są realizowane wizyty fizyczne w  obecnej umowie, jeśli teraz obsługuje Państwa firma zewnętrzna? – do uzgodnienia z dyrektorami poszczególnych placówek, zgodnie z potrzebami placówki.
   • Ile zgłoszeń do rozpatrzenia miesięcznie/rocznie może spodziewać się IOD podczas obsługi? Obsługa IOD jest stała, w zależności od potrzeb. Zgłoszeń naruszeń do UODO nie było.
   • Jakim budżetem rocznym/miesięcznym (brutto) Państwo dysponują na realizację obsługi IOD na wskazany w zapytaniu okres? – ok. 12 000,00 zł brutto rocznie dla 10 jednostek
   • Jaki budżet roczny/miesięczny (brutto) jest przeznaczany aktualnie na obsługę IOD jeśli obsługuje Państwa firma zewnętrzna? – nie obsługuje firma zewnętrzna.