Biuletyn Informacji Publicznej Sanockiego Przedsiębiorstwa Gospodarki Komunalnej

1) Przedmiotem zamówienia jest przeprowadzenie szkoleń e-learningowych z zakresu budowania świadomości cyberzagrożeń i sposobów ochrony, dla 150 uczestników – pracowników Zamawiającego oraz kadry zarządzającej – z wykorzystaniem platformy szkoleniowej typu security awareness udostępnionej przez Wykonawcę. Szkolenia muszą zostać zrealizowane i zakończone w terminie do dnia 30 grudnia 2026 r.

2) Rezultatem zamówienia jest przeszkolenie uczestników, potwierdzone imiennymi zaświadczeniami (certyfikatami) ukończenia szkolenia oraz raportem realizacji, a nie samo udostępnienie narzędzia. Platforma szkoleniowa stanowi narzędzie realizacji usługi.

3) Zamówienie realizowane jest w związku z obowiązkami Zamawiającego jako podmiotu kluczowego w rozumieniu dyrektywy NIS 2 i ustawy o krajowym systemie cyberbezpieczeństwa, w zakresie podnoszenia świadomości i cyberhigieny personelu, oraz stanowi realizację zakresu nr 2.1.1 załącznika nr 4 do wniosku o dofinansowanie.

4) Kody CPV: 80510000-2 (usługi szkolenia specjalistycznego), 80420000-4 (usługi e-learning).

5) Parametry wskazane poniżej stanowią wymagania minimalne; Zamawiający dopuszcza rozwiązania o parametrach lepszych. Niespełnienie któregokolwiek z wymagań skutkuje odrzuceniem oferty.

6) Zakres merytoryczny szkoleń:

   – Program szkoleniowy obejmujący co najmniej cztery odrębne kursy (ścieżki tematyczne), w tym co najmniej jeden kurs dedykowany kadrze kierowniczej, o łącznym wymiarze nie mniejszym niż 15 modułów, 80 lekcji oraz 15 godzin materiału szkoleniowego.

   – Zakres tematyczny obejmujący co najmniej następujące obszary: (a) bezpieczna praca w Internecie i cyberhigiena – w tym rozpoznawanie phishingu i socjotechniki, bezpieczeństwo haseł i uwierzytelnianie, ochrona urządzeń końcowych i mobilnych, bezpieczne korzystanie z sieci i poczty elektronicznej, reagowanie na incydenty i ich zgłaszanie; (b) ochrona danych osobowych – zasady przetwarzania i zabezpieczania danych zgodnie z RODO; (c) zarządzanie bezpieczeństwem informacji z perspektywy kadry kierowniczej – zasady i praktyki zarządzania bezpieczeństwem informacji oraz odpowiedzialność kierownictwa; (d) zagrożenia związane ze sztuczną inteligencją – materiały typu deepfake, manipulacja informacją i dezinformacja.

   – Materiały w formie lekcji wideo lub interaktywnych, w języku polskim, z testami sprawdzającymi wiedzę – co najmniej jednym testem dla każdego modułu oraz testami przekrojowymi obejmującymi zakres więcej niż jednego modułu. Platforma musi umożliwiać konfigurację progu zdawalności testów oraz wielokrotne podchodzenie do materiałów i testów.

   – Generowanie imiennych zaświadczeń (certyfikatów) ukończenia dla każdego uczestnika, w języku polskim, z datą ukończenia – co najmniej za ukończenie kursu, z możliwością umieszczenia logo Zamawiającego na certyfikacie. Zaświadczenia muszą być dostępne do pobrania przez administratora Zamawiającego.

7) Wymagania dotyczące platformy wykorzystywanej do realizacji szkoleń:

   – Platforma udostępniana w modelu usługi chmurowej (SaaS), niewymagająca od Zamawiającego instalacji, utrzymania ani konfiguracji infrastruktury serwerowej.

   – Wszystkie dane przechowywane i przetwarzane wyłącznie na terenie Unii Europejskiej.

   – Dostęp przez przeglądarkę internetową (co najmniej Google Chrome, Mozilla Firefox, Microsoft Edge), bez konieczności instalowania dodatkowego oprogramowania na stacjach roboczych.

   – Komunikacja szyfrowana (HTTPS/TLS); organizacja Zamawiającego dostępna pod dedykowaną, unikalną subdomeną zabezpieczoną certyfikatem SSL/TLS.

   – Interfejs platformy w języku polskim; wyłączny dostęp do dedykowanej organizacji (instancji) wraz z kontem administratora głównego, z możliwością nadawania roli administratora kolejnym użytkownikom bez ograniczeń ilościowych oraz roli menedżera grupy z wglądem w postępy uczestników zarządzanej grupy. Polityka haseł wymuszająca hasła o długości co najmniej 10 znaków, zawierające małe i wielkie litery, cyfrę oraz znak specjalny.

   – Zakładanie kont uczestników pojedynczo oraz grupowo, poprzez import pliku w formacie CSV lub równoważnym, z podziałem na grupy lub jednostki organizacyjne; możliwość aktualizacji danych uczestników importem oraz aktywowania i dezaktywowania kont. Platforma musi umożliwiać obsługę co najmniej liczby uczestników objętych zamówieniem, z możliwością rozszerzenia liczby dostępów.

   – Okres dostępu uczestników do materiałów szkoleniowych nie krótszy niż 3 miesiące, obejmujący cały okres realizacji szkoleń, przy czym realizacja szkoleń musi zakończyć się w terminie wskazanym w ppkt 1.

8) Wymagania dotyczące administrowania i potwierdzania realizacji:

   – Panel administracyjny umożliwiający przypisywanie szkoleń uczestnikom i grupom oraz wyznaczanie terminów realizacji.

   – Automatyczne powiadomienia i przypomnienia e-mail o nieukończonych szkoleniach, z możliwością konfiguracji adresatów; Wykonawca uruchomi i utrzyma ten mechanizm przez cały okres realizacji szkoleń, tak aby przypomnienia trafiały do uczestników nie rzadziej niż raz na dwa tygodnie do czasu ukończenia szkolenia.

   – Raportowanie postępów i ukończenia w podziale na uczestników, grupy, kursy i pojedyncze materiały, obejmujące co najmniej: status nauki, procent ukończenia kursu, wynik testu w procentach oraz daty rozpoczęcia i zakończenia, z możliwością eksportu do pliku XLSX lub CSV. Platforma musi umożliwiać identyfikację uczestników, którzy nie rozpoczęli lub nie ukończyli szkolenia.

   – Raport końcowy z realizacji szkoleń, zawierający zestawienie zbiorcze oraz listę uczestników, którzy ukończyli szkolenie – stanowiący podstawę odbioru.

9) Wdrożenie i wsparcie: uruchomienie instancji, założenie kont uczestników i przekazanie danych dostępowych w terminie do 14 dni od zawarcia umowy; instruktaż dla administratora Zamawiającego (co najmniej 2 godziny, zdalnie) w zakresie obsługi panelu, przypisywania szkoleń i generowania raportów; wsparcie techniczne w języku polskim przez cały okres realizacji szkoleń, w dni robocze, kanałem e-mail lub telefonicznym; instrukcja użytkownika i administratora w języku polskim.