Szkolenia e-learningowe z cyberbezpieczeństwa dla pracowników SPGK Sanok

Podsumowanie

Zamawiający poszukuje wykonawcy, który przeprowadzi szkolenia e-learningowe z zakresu cyberbezpieczeństwa (security awareness) dla ok. 150 pracowników i kadry zarządzającej. Usługa obejmuje udostępnienie platformy szkoleniowej w modelu SaaS (dane w UE), realizację min. 15 modułów wideo/interaktywnych oraz wydanie certyfikatów i raportów. Realizacja do końca 2026 r.

Kluczowe wymagania

• Doświadczenie: realizacja min. jednej usługi e-learningowej z zakresu cyberbezpieczeństwa dla min. 50 uczestników w ciągu ostatnich 3 lat
• Platforma w modelu SaaS (bez instalacji u klienta)
• Przechowywanie danych wyłącznie na terenie UE
• Wsparcie techniczne w języku polskim
• Możliwość generowania imiennych certyfikatów i raportów (XLSX/CSV)

Treść ogłoszenia

1) Przedmiotem zamówienia jest przeprowadzenie szkoleń e-learningowych z zakresu budowania świadomości cyberzagrożeń i sposobów ochrony, dla 150 uczestników – pracowników Zamawiającego oraz kadry zarządzającej – z wykorzystaniem platformy szkoleniowej typu security awareness udostępnionej przez Wykonawcę. Szkolenia muszą zostać zrealizowane i zakończone w terminie do dnia 30 grudnia 2026 r.

2) Rezultatem zamówienia jest przeszkolenie uczestników, potwierdzone imiennymi zaświadczeniami (certyfikatami) ukończenia szkolenia oraz raportem realizacji, a nie samo udostępnienie narzędzia. Platforma szkoleniowa stanowi narzędzie realizacji usługi.

3) Zamówienie realizowane jest w związku z obowiązkami Zamawiającego jako podmiotu kluczowego w rozumieniu dyrektywy NIS 2 i ustawy o krajowym systemie cyberbezpieczeństwa, w zakresie podnoszenia świadomości i cyberhigieny personelu, oraz stanowi realizację zakresu nr 2.1.1 załącznika nr 4 do wniosku o dofinansowanie.

4) Kody CPV: 80510000-2 (usługi szkolenia specjalistycznego), 80420000-4 (usługi e-learning).

5) Parametry wskazane poniżej stanowią wymagania minimalne; Zamawiający dopuszcza rozwiązania o parametrach lepszych. Niespełnienie któregokolwiek z wymagań skutkuje odrzuceniem oferty.

6) Zakres merytoryczny szkoleń:

– Program szkoleniowy obejmujący co najmniej cztery odrębne kursy (ścieżki tematyczne), w tym co najmniej jeden kurs dedykowany kadrze kierowniczej, o łącznym wymiarze nie mniejszym niż 15 modułów, 80 lekcji oraz 15 godzin materiału szkoleniowego.

– Zakres tematyczny obejmujący co najmniej następujące obszary: (a) bezpieczna praca w Internecie i cyberhigiena – w tym rozpoznawanie phishingu i socjotechniki, bezpieczeństwo haseł i uwierzytelnianie, ochrona urządzeń końcowych i mobilnych, bezpieczne korzystanie z sieci i poczty elektronicznej, reagowanie na incydenty i ich zgłaszanie; (b) ochrona danych osobowych – zasady przetwarzania i zabezpieczania danych zgodnie z RODO; (c) zarządzanie bezpieczeństwem informacji z perspektywy kadry kierowniczej – zasady i praktyki zarządzania bezpieczeństwem informacji oraz odpowiedzialność kierownictwa; (d) zagrożenia związane ze sztuczną inteligencją – materiały typu deepfake, manipulacja informacją i dezinformacja.

– Materiały w formie lekcji wideo lub interaktywnych, w języku polskim, z testami sprawdzającymi wiedzę – co najmniej jednym testem dla każdego modułu oraz testami przekrojowymi obejmującymi zakres więcej niż jednego modułu. Platforma musi umożliwiać konfigurację progu zdawalności testów oraz wielokrotne podchodzenie do materiałów i testów.

– Generowanie imiennych zaświadczeń (certyfikatów) ukończenia dla każdego uczestnika, w języku polskim, z datą ukończenia – co najmniej za ukończenie kursu, z możliwością umieszczenia logo Zamawiającego na certyfikacie. Zaświadczenia muszą być dostępne do pobrania przez administratora Zamawiającego.

7) Wymagania dotyczące platformy wykorzystywanej do realizacji szkoleń:

– Platforma udostępniana w modelu usługi chmurowej (SaaS), niewymagająca od Zamawiającego instalacji, utrzymania ani konfiguracji infrastruktury serwerowej.

– Wszystkie dane przechowywane i przetwarzane wyłącznie na terenie Unii Europejskiej.

– Dostęp przez przeglądarkę internetową (co najmniej Google Chrome, Mozilla Firefox, Microsoft Edge), bez konieczności instalowania dodatkowego oprogramowania na stacjach roboczych.

– Komunikacja szyfrowana (HTTPS/TLS); organizacja Zamawiającego dostępna pod dedykowaną, unikalną subdomeną zabezpieczoną certyfikatem SSL/TLS.

– Interfejs platformy w języku polskim; wyłączny dostęp do dedykowanej organizacji (instancji) wraz z kontem administratora głównego, z możliwością nadawania roli administratora kolejnym użytkownikom bez ograniczeń ilościowych oraz roli menedżera grupy z wglądem w postępy uczestników zarządzanej grupy. Polityka haseł wymuszająca hasła o długości co najmniej 10 znaków, zawierające małe i wielkie litery, cyfrę oraz znak specjalny.

– Zakładanie kont uczestników pojedynczo oraz grupowo, poprzez import pliku w formacie CSV lub równoważnym, z podziałem na grupy lub jednostki organizacyjne; możliwość aktualizacji danych uczestników importem oraz aktywowania i dezaktywowania kont. Platforma musi umożliwiać obsługę co najmniej liczby uczestników objętych zamówieniem, z możliwością rozszerzenia liczby dostępów.

– Okres dostępu uczestników do materiałów szkoleniowych nie krótszy niż 3 miesiące, obejmujący cały okres realizacji szkoleń, przy czym realizacja szkoleń musi zakończyć się w terminie wskazanym w ppkt 1.

8) Wymagania dotyczące administrowania i potwierdzania realizacji:

– Panel administracyjny umożliwiający przypisywanie szkoleń uczestnikom i grupom oraz wyznaczanie terminów realizacji.

– Automatyczne powiadomienia i przypomnienia e-mail o nieukończonych szkoleniach, z możliwością konfiguracji adresatów; Wykonawca uruchomi i utrzyma ten mechanizm przez cały okres realizacji szkoleń, tak aby przypomnienia trafiały do uczestników nie rzadziej niż raz na dwa tygodnie do czasu ukończenia szkolenia.

– Raportowanie postępów i ukończenia w podziale na uczestników, grupy, kursy i pojedyncze materiały, obejmujące co najmniej: status nauki, procent ukończenia kursu, wynik testu w procentach oraz daty rozpoczęcia i zakończenia, z możliwością eksportu do pliku XLSX lub CSV. Platforma musi umożliwiać identyfikację uczestników, którzy nie rozpoczęli lub nie ukończyli szkolenia.

– Raport końcowy z realizacji szkoleń, zawierający zestawienie zbiorcze oraz listę uczestników, którzy ukończyli szkolenie – stanowiący podstawę odbioru.

9) Wdrożenie i wsparcie: uruchomienie instancji, założenie kont uczestników i przekazanie danych dostępowych w terminie do 14 dni od zawarcia umowy; instruktaż dla administratora Zamawiającego (co najmniej 2 godziny, zdalnie) w zakresie obsługi panelu, przypisywania szkoleń i generowania raportów; wsparcie techniczne w języku polskim przez cały okres realizacji szkoleń, w dni robocze, kanałem e-mail lub telefonicznym; instrukcja użytkownika i administratora w języku polskim.

Części zamówienia (1)

1. Część 0: Przeprowadzenie szkoleń e-learningowych budujących świadomość cyberzagrożeń

   Dostarczenie platformy szkoleniowej SaaS oraz przeprowadzenie szkoleń e-learningowych dla 150 osób (min. 15 modułów, 80 lekcji, 15h materiału).

Dokumenty (3)

• Załącznik_nr_3_Klauzula_informacyjna_KPO_CPPC.pdfpdf
• Załącznik_nr_4_Wzór_umowy_szkolenia_awareness_U26.docxdocx
• Zapytanie_ofertowe_szkolenia_awareness_U26.pdfpdf