Interpelacja nr 15591
Interpelacja w sprawie spełniania wymogów bezpieczeństwa i standardów środowiskowych w postępowaniach prowadzonych przez NASK - Państwowy Instytut Badawczy
Zgłaszający:
•
Adresat:
Cyfryzacja i Technologie (100%)
Edukacja i Szkolnictwo (30%)
Treść wystąpienia poselskiego
Interpelacja w sprawie spełniania wymogów bezpieczeństwa i standardów środowiskowych w postępowaniach prowadzonych przez NASK - Państwowy Instytut Badawczy
Interpelacja nr 15591
do ministra cyfryzacji
w sprawie spełniania wymogów bezpieczeństwa i standardów środowiskowych w postępowaniach prowadzonych przez NASK - Państwowy Instytut Badawczy
Zgłaszający: Artur Daniel Gierada
Data wpływu: 25-02-2026
Szanowny Panie Premierze,
NASK – Państwowy Instytut Badawczy jest instytucją kluczową dla systemu cyberbezpieczeństwa Rzeczypospolitej Polskiej, realizującą zadania o fundamentalnym znaczeniu dla ochrony infrastruktury cyfrowej państwa, w tym w ramach CSIRT NASK. W związku z postępowaniem o udzielenie zamówienia publicznego prowadzonym przez NASK, którego przedmiotem jest dostawa specjalistycznego sprzętu oraz oprogramowania wykorzystywanych w procesach edukacyjnych i technologicznych, strona społeczna przedstawiła mi swoje wątpliwości dotyczące zgodności części ofert z wymaganiami określonymi w specyfikacji warunków zamówienia (SWZ).
Z informacji, które napływają do mojego biura poselskiego ze strony społecznej, wynika, że w niektórych przypadkach mogło dojść do:
- zaoferowania produktów wytwarzanych przez producentów nieposiadających wdrożonego systemu zarządzania energią zgodnego z normą ISO 50001, mimo że wymóg ten został wskazany w dokumentacji postępowania, w tym w kontekście realizacji zasady „Do No Significant Harm” (DNSH) wynikającej z regulacji unijnych;
- zastępowania certyfikatów producenta certyfikatami dystrybutorów lub podmiotów pośredniczących, co może pozostawać w sprzeczności z istotą norm ISO odnoszących się do procesów produkcyjnych, a nie dystrybucyjnych;
- oferowania sprzętu niespełniającego minimalnych parametrów technicznych, takich jak wymagane obszary robocze, minimalne prędkości pracy, obsługa określonych materiałów oraz wymagane systemy bezpieczeństwa i filtracji, przy czym parametry te – w świetle Prawa zamówień publicznych – mają charakter bezwzględny i nie powinny podlegać uznaniowej interpretacji;
- stosowania opisów technicznych budzących wątpliwości co do ich rzetelności, w szczególności poprzez mieszanie pojęć technicznych lub powoływanie się na parametry nieodnoszące się do faktycznych możliwości oferowanego sprzętu;
- potencjalnego niedostatecznego uwzględnienia ryzyk wynikających z pochodzenia technologii oraz standardów produkcyjnych, co – w przypadku instytucji realizującej zadania z zakresu cyberbezpieczeństwa państwa – powinno podlegać szczególnie wnikliwej analizie.
Mając na uwadze, że NASK – PIB jest instytucją o strategicznym znaczeniu dla bezpieczeństwa państwa, a środki przeznaczone na realizację tego typu zamówień pochodzą ze środków publicznych, w tym ze środków europejskich, zasadne jest zapewnienie najwyższych standardów rzetelności, zgodności z dokumentacją przetargową oraz gospodarności.
W nawiązaniu do sygnałów i zapytań kierowanych do mojego biura poselskiego przez obywateli proszę o przedstawienie informacji w poniższym zakresie:
Czy Ministerstwo Cyfryzacji, sprawując nadzór nad NASK – PIB, monitoruje prawidłowość stosowania wymogów norm ISO 50001 i ISO 14001 w postępowaniach prowadzonych przez tę instytucję, w szczególności w kontekście zasady DNSH?
Czy w ocenie Ministerstwa Cyfryzacji dopuszczalne jest uznawanie certyfikatów dystrybutorów lub podmiotów pośredniczących za równoważne certyfikatom producenta w sytuacji, gdy dana norma odnosi się do procesu produkcyjnego?
Czy przeprowadzono – bądź planuje się przeprowadzić – kontrolę prawidłowości oceny ofert w przedmiotowym postępowaniu, w szczególności pod kątem spełnienia minimalnych wymagań technicznych?
Jakie mechanizmy nadzorcze stosuje Ministerstwo Cyfryzacji wobec instytucji takich jak NASK – PIB, aby zagwarantować, że w postępowaniach o strategicznym znaczeniu dla państwa wybierane są rozwiązania faktycznie spełniające wymagania bezpieczeństwa, jakości oraz efektywności energetycznej?
Czy Ministerstwo Cyfryzacji widzi potrzebę doprecyzowania wytycznych dla jednostek odpowiedzialnych za cyberbezpieczeństwo państwa w zakresie oceny ofert technologicznych, aby ograniczyć ryzyko nabywania rozwiązań niespełniających kluczowych standardów?
Łączę wyrazy szacunku
Artur Gierada
Poseł na Sejm RP
Interpelacja nr 15591
do ministra cyfryzacji
w sprawie spełniania wymogów bezpieczeństwa i standardów środowiskowych w postępowaniach prowadzonych przez NASK - Państwowy Instytut Badawczy
Zgłaszający: Artur Daniel Gierada
Data wpływu: 25-02-2026
Szanowny Panie Premierze,
NASK – Państwowy Instytut Badawczy jest instytucją kluczową dla systemu cyberbezpieczeństwa Rzeczypospolitej Polskiej, realizującą zadania o fundamentalnym znaczeniu dla ochrony infrastruktury cyfrowej państwa, w tym w ramach CSIRT NASK. W związku z postępowaniem o udzielenie zamówienia publicznego prowadzonym przez NASK, którego przedmiotem jest dostawa specjalistycznego sprzętu oraz oprogramowania wykorzystywanych w procesach edukacyjnych i technologicznych, strona społeczna przedstawiła mi swoje wątpliwości dotyczące zgodności części ofert z wymaganiami określonymi w specyfikacji warunków zamówienia (SWZ).
Z informacji, które napływają do mojego biura poselskiego ze strony społecznej, wynika, że w niektórych przypadkach mogło dojść do:
- zaoferowania produktów wytwarzanych przez producentów nieposiadających wdrożonego systemu zarządzania energią zgodnego z normą ISO 50001, mimo że wymóg ten został wskazany w dokumentacji postępowania, w tym w kontekście realizacji zasady „Do No Significant Harm” (DNSH) wynikającej z regulacji unijnych;
- zastępowania certyfikatów producenta certyfikatami dystrybutorów lub podmiotów pośredniczących, co może pozostawać w sprzeczności z istotą norm ISO odnoszących się do procesów produkcyjnych, a nie dystrybucyjnych;
- oferowania sprzętu niespełniającego minimalnych parametrów technicznych, takich jak wymagane obszary robocze, minimalne prędkości pracy, obsługa określonych materiałów oraz wymagane systemy bezpieczeństwa i filtracji, przy czym parametry te – w świetle Prawa zamówień publicznych – mają charakter bezwzględny i nie powinny podlegać uznaniowej interpretacji;
- stosowania opisów technicznych budzących wątpliwości co do ich rzetelności, w szczególności poprzez mieszanie pojęć technicznych lub powoływanie się na parametry nieodnoszące się do faktycznych możliwości oferowanego sprzętu;
- potencjalnego niedostatecznego uwzględnienia ryzyk wynikających z pochodzenia technologii oraz standardów produkcyjnych, co – w przypadku instytucji realizującej zadania z zakresu cyberbezpieczeństwa państwa – powinno podlegać szczególnie wnikliwej analizie.
Mając na uwadze, że NASK – PIB jest instytucją o strategicznym znaczeniu dla bezpieczeństwa państwa, a środki przeznaczone na realizację tego typu zamówień pochodzą ze środków publicznych, w tym ze środków europejskich, zasadne jest zapewnienie najwyższych standardów rzetelności, zgodności z dokumentacją przetargową oraz gospodarności.
W nawiązaniu do sygnałów i zapytań kierowanych do mojego biura poselskiego przez obywateli proszę o przedstawienie informacji w poniższym zakresie:
Czy Ministerstwo Cyfryzacji, sprawując nadzór nad NASK – PIB, monitoruje prawidłowość stosowania wymogów norm ISO 50001 i ISO 14001 w postępowaniach prowadzonych przez tę instytucję, w szczególności w kontekście zasady DNSH?
Czy w ocenie Ministerstwa Cyfryzacji dopuszczalne jest uznawanie certyfikatów dystrybutorów lub podmiotów pośredniczących za równoważne certyfikatom producenta w sytuacji, gdy dana norma odnosi się do procesu produkcyjnego?
Czy przeprowadzono – bądź planuje się przeprowadzić – kontrolę prawidłowości oceny ofert w przedmiotowym postępowaniu, w szczególności pod kątem spełnienia minimalnych wymagań technicznych?
Jakie mechanizmy nadzorcze stosuje Ministerstwo Cyfryzacji wobec instytucji takich jak NASK – PIB, aby zagwarantować, że w postępowaniach o strategicznym znaczeniu dla państwa wybierane są rozwiązania faktycznie spełniające wymagania bezpieczeństwa, jakości oraz efektywności energetycznej?
Czy Ministerstwo Cyfryzacji widzi potrzebę doprecyzowania wytycznych dla jednostek odpowiedzialnych za cyberbezpieczeństwo państwa w zakresie oceny ofert technologicznych, aby ograniczyć ryzyko nabywania rozwiązań niespełniających kluczowych standardów?
Łączę wyrazy szacunku
Artur Gierada
Poseł na Sejm RP
Odpowiedź urzędowa
Sekretarz stanu Paweł Olszewski
Audyt odpowiedzi: Wskaźnik lania wody & konkretności
Bardzo konkretna
Automatyczna analiza lingwistyczno-statystyczna pisma resortu
Lanie wody
25%
Konkretność
75%
Odpowiedź wysoce rzeczowa – zawiera liczne dane twarde, kwoty, daty lub bezpośrednie odniesienie do zadanych pytań.
Twarde liczby / kwoty
0 kwot, 0 %
Precyzyjne daty
1
Odpowiedź na punkty
✓ Tak (Ad 1, Pkt...)
Gęstość faktów
2.8 / 1k zn.
- Wymienia precyzyjne daty lub terminy (1)
- Resort odnosi się punkt po punkcie do pytań posła
Urzędowe załączniki i odpowiedzi:
Pełna treść wyekstrahowana z załącznika PDF (odpowiedź urzędowa)
8905 znaków
telefon +48 22 245 54 42 ul. Królewska 27
adres email sekretariat.BM@cyfra.gov.pl 00-060 Warszawa
www.gov.pl/web/cyfryzacja
Sekretarz Stanu
Paweł Olszewski
BM.WP.057.47.2026
Warszawa, 01 kwietnia 2026 r.
Szanowny Pan
Włodzimierz Czarzasty
Marszałek Sejmu RP
Dot. pisma z 27 lutego br. Posła na Sejm RP Pana Artura Daniela Gierady w sprawie
spełniania wymogów bezpieczeństwa i standardów środowiskowych w postępowaniach
prowadzonych przez NASK - Państwowy Instytut Badawczy (interpelacja nr 15591)
Szanowny Panie Marszałku,
poniżej przedstawiam wyjaśnienia NASK-PIB dotyczące kwestii podniesionych w
przedmiotowej interpelacji.
Odniesienia do poszczególnych informacji zawartych w interpelacji dotyczących
przypadków, do których mogło dojść podczas przeprowadzanych postępowań w sprawie
zamówień publicznych w NASK-PIB.
Zaoferowanie produktów wytwarzanych przez producentów nieposiadających
wdrożonego systemu zarządzania energią zgodnego z normą ISO 50001, mimo
że wymóg ten został wskazany w dokumentacji postępowania, w tym w
kontekście realizacji zasady „Do No Significant Harm” (DNSH) wynikającej z
regulacji unijnych.
Jest oczywiste, że NASK-PIB nie ma wpływu na treść ofert składanych przez
poszczególnych wykonawców w prowadzonych przez Instytut postpowaniach
zakupowych. NASK-PIB może jedynie wskazać, że w opracowywanej dokumentacji
zakupowej każdorazowo uwzględnia stosowne wymogi prawne, w tym w szczególności te,
dotyczące norm i certyfikatów. W ten sam sposób NASK-PIB zabezpiecza zasadę DNSH,
przy czym weryfikacja spełniania postawionych w dokumentacji wymogów na etapie
postępowania bazuje nie tylko na weryfikacji samych dokumentów, ale również, w
niektórych przypadkach, na weryfikacji odpowiednich oświadczeń oferenta i
producentów.
Zastępowanie certyfikatów producenta certyfikatami dystrybutorów lub
podmiotów pośredniczących, co może pozostawać w sprzeczności z istotą norm
ISO odnoszących się do procesów produkcyjnych, a nie dystrybucyjnych.
Opisana wątpliwość nie zaistniała w prowadzonych przez Instytut postępowaniach
zakupowych. Jak wskazano wyżej, jako zamawiający, NASK-PIB każdorazowo weryfikuje,
czy stawiane w postępowaniu wymagania, w tym te dotyczące certyfikatów, są spełniane
przez oferowane produkty. Nie inaczej jest w postępowaniach, w których w skład komisji
zakupowych wchodzą przedstawiciele Ministerstwa Edukacji Narodowej czy Ministerstwa
Cyfryzacji. W tym miejscu NASK-PIB zwraca uwagę, że producentem jest nie tylko
rzeczywisty wytwórca, ale również podmiot wprowadzający dane urządzenie lub produkt
pod własną marką na rynek, biorąc za niego odpowiedzialność.
Oferowanie sprzętu niespełniającego minimalnych parametrów technicznych,
takich jak wymagane obszary robocze, minimalne prędkości pracy, obsługa
określonych materiałów oraz wymagane systemy bezpieczeństwa i filtracji, przy
-- 1 of 3 --
telefon +48 22 245 54 42 ul. Królewska 27
adres email sekretariat.BM@cyfra.gov.pl 00-060 Warszawa
www.gov.pl/web/cyfryzacja
czym parametry te – w świetle Prawa zamówień publicznych – mają charakter
bezwzględny i nie powinny podlegać uznaniowej interpretacji.
Stosowanie opisów technicznych budzących wątpliwości co do ich rzetelności,
w szczególności poprzez mieszanie pojęć technicznych lub powoływanie się na
parametry nieodnoszące się do faktycznych możliwości oferowanego sprzętu.
Potencjalne niedostateczne uwzględnienie ryzyk wynikających z pochodzenia
technologii oraz standardów produkcyjnych, co – w przypadku instytucji
realizującej zadania z zakresu cyberbezpieczeństwa państwa – powinno podlegać
szczególnie wnikliwej analizie.
To jakie produkty są oferowane przez wykonawców w organizowanych przez Instytut
postępowaniach zakupowych lub jak są opisywane przez oferentów, leży poza zakresem
wpływu Instytutu jako zamawiającego – zamawiający ma natomiast obowiązek
zweryfikować, czy stawiane w dokumentacji zakupowej wymagania są spełniane przez
oferentów.
NASK-PIB wskazuje, że w prowadzonych postępowaniach dokonuje weryfikacji
wszystkich stawianych wymagań, w tym tych wyżej wymienionych parametrów, o ile mają
zastosowanie w danym postępowaniu. Weryfikacja odbywa się zarówno w oparciu o
dostarczoną dokumentację, jak i stosowne oświadczenia oferentów i tylko tak
zweryfikowane oferty są dopuszczane. W przypadku występowania jakichkolwiek
niejasności lub braków do otrzymywanych ofert, zamawiający każdorazowo wnosi o ich
uzupełnienie braków lub doprecyzowanie niejasności.
Ad 1) Czy Ministerstwo Cyfryzacji, sprawując nadzór nad NASK – PIB, monitoruje
prawidłowość stosowania wymogów norm ISO 50001 i ISO 14001 w postępowaniach
prowadzonych przez tę instytucję, w szczególności w kontekście zasady DNSH?
Ministerstwo Cyfryzacji zleciło NASK-PIB, przeprowadzenie postepowań przetargowych
w ramach inwestycji C2.2.1 KPO. Dokumentacja przetargowa wypracowana w ramach
ww. postepowań przetargowych została uzgodniona m.in. z Centralnym Biurem
Antykorupcyjnym, Prokuratorią Generalną RP oraz Ministerstwem Edukacji Narodowej.
NASK-PIB w dokumentacji przetargowej uwzględnił stosowne wymogi prawne dotyczące
norm i certyfikatów wymaganych w kontekście spełniania zasady DNSH.
Ad 2) Czy w ocenie Ministerstwa Cyfryzacji dopuszczalne jest uznawanie certyfikatów
dystrybutorów lub podmiotów pośredniczących za równoważne certyfikatom
producenta w sytuacji, gdy dana norma odnosi się do procesu produkcyjnego?
NASK-PIB jako centralny zamawiający w ramach inwestycji C2.2.1 KPO ma obowiązek
każdorazowo weryfikować, czy stawiane w postępowaniu przetargowym wymagania są
spełniane przez oferowane produkty.
Ad 3) Czy przeprowadzono – bądź planuje się przeprowadzić – kontrolę prawidłowości
oceny ofert w przedmiotowym postępowaniu, w szczególności pod kątem spełnienia
minimalnych wymagań technicznych?
Dokumentacja przetargowa wypracowana w ramach ww. postepowań przetargowych
została uzgodniona m.in. z Centralnym Biurem Antykorupcyjnym, Prokuratorią Generalną
RP oraz Ministerstwem Edukacji Narodowej. NASK-PIB w dokumentacji przetargowej
uwzględnił stosowne wymogi prawne dotyczące norm i certyfikatów wymaganych w
kontekście spełniania zasady DNSH.
Ad 4) Jakie mechanizmy nadzorcze stosuje Ministerstwo Cyfryzacji wobec instytucji
takich jak NASK – PIB, aby zagwarantować, że w postępowaniach o strategicznym
-- 2 of 3 --
telefon +48 22 245 54 42 ul. Królewska 27
adres email sekretariat.BM@cyfra.gov.pl 00-060 Warszawa
www.gov.pl/web/cyfryzacja
znaczeniu dla państwa wybierane są rozwiązania faktycznie spełniające wymagania
bezpieczeństwa, jakości oraz efektywności energetycznej?
Dokumentacja przetargowa wypracowana w ramach ww. postepowań przetargowych
została uzgodniona m.in. z Centralnym Biurem Antykorupcyjnym, Prokuratorią Generalną
RP oraz Ministerstwem Edukacji Narodowej. NASK-PIB w dokumentacji przetargowej
uwzględnił stosowne wymogi prawne dotyczące norm i certyfikatów wymaganych w
kontekście spełniania zasady DNSH.
Podmioty krajowego systemu cyberbezpieczeństwa będą musiały dokonywać analizy
ryzyka oraz analizy łańcucha dostaw, tym samym zamawiający zobowiązany będzie do
weryfikowania nie tylko czy dany produkt jest bezpieczny, ale również oferenta oraz
podmiotów, z którymi współpracuje. NASK – BIP jako podmiot krajowego systemu
cyberbezpieczeństwa będzie zobowiązany do podejmowania odpowiednich i
proporcjonalnych środków technicznych oraz środków operacyjnych i organizacyjnych
uwzględniających różnego rodzaju zagrożenia celem zapewnienia bezpiecznego łańcucha
dostaw.
Ad 5) Czy Ministerstwo Cyfryzacji widzi potrzebę doprecyzowania wytycznych dla
jednostek odpowiedzialnych za cyberbezpieczeństwo państwa w zakresie oceny ofert
technologicznych, aby ograniczyć ryzyko nabywania rozwiązań niespełniających
kluczowych standardów?
Ministerstwo Cyfryzacji podejmuje szereg działań związanych z cyberbezpiecznymi
zamówieniami publicznymi. W ramach Programu Współpracy w Cyberbezpieczeństwie
(PWCyber) została powołana grupa robocza ds. zamówień publicznych, której zadaniem
było zidentyfikowanie problemów związanych z zamówieniami publicznymi z zakresu
cyberbezpieczeństwa. Wypracowane przez tę grupę postulaty dotyczą usprawnienia
zamówień publicznych z zakresu cyberbezpieczeństwa oraz będą uwzględniane w
dalszych działaniach Ministerstwa Cyfryzacji.
Ponadto Ministerstwo Cyfryzacji zgłosiło w ramach przeglądu dyrektyw unijnych swoje
propozycje zmian w dyrektywach zamówieniowych. Natomiast w Strategii
Cyberbezpieczeństwa RP na lata 2025-2029 zakłada się m. in. wprowadzenie zmian w
ustawie – Prawo zamówień publicznych umożliwiających szybkie pozyskiwanie usług i
produktów oraz uwzględnianie certyfikatów cyberbezpieczeństwa wydawanych na
podstawie europejskich i krajowych programów certyfikacji cyberbezpieczeństwa.
Z wyrazami szacunku
Paweł Olszewski
Sekretarz Stanu
/dokument podpisany elektronicznie/
Do wiadomości:
Kancelaria Prezesa Rady Ministrów - Departament Spraw Parlamentarnych
-- 3 of 3 --
adres email sekretariat.BM@cyfra.gov.pl 00-060 Warszawa
www.gov.pl/web/cyfryzacja
Sekretarz Stanu
Paweł Olszewski
BM.WP.057.47.2026
Warszawa, 01 kwietnia 2026 r.
Szanowny Pan
Włodzimierz Czarzasty
Marszałek Sejmu RP
Dot. pisma z 27 lutego br. Posła na Sejm RP Pana Artura Daniela Gierady w sprawie
spełniania wymogów bezpieczeństwa i standardów środowiskowych w postępowaniach
prowadzonych przez NASK - Państwowy Instytut Badawczy (interpelacja nr 15591)
Szanowny Panie Marszałku,
poniżej przedstawiam wyjaśnienia NASK-PIB dotyczące kwestii podniesionych w
przedmiotowej interpelacji.
Odniesienia do poszczególnych informacji zawartych w interpelacji dotyczących
przypadków, do których mogło dojść podczas przeprowadzanych postępowań w sprawie
zamówień publicznych w NASK-PIB.
Zaoferowanie produktów wytwarzanych przez producentów nieposiadających
wdrożonego systemu zarządzania energią zgodnego z normą ISO 50001, mimo
że wymóg ten został wskazany w dokumentacji postępowania, w tym w
kontekście realizacji zasady „Do No Significant Harm” (DNSH) wynikającej z
regulacji unijnych.
Jest oczywiste, że NASK-PIB nie ma wpływu na treść ofert składanych przez
poszczególnych wykonawców w prowadzonych przez Instytut postpowaniach
zakupowych. NASK-PIB może jedynie wskazać, że w opracowywanej dokumentacji
zakupowej każdorazowo uwzględnia stosowne wymogi prawne, w tym w szczególności te,
dotyczące norm i certyfikatów. W ten sam sposób NASK-PIB zabezpiecza zasadę DNSH,
przy czym weryfikacja spełniania postawionych w dokumentacji wymogów na etapie
postępowania bazuje nie tylko na weryfikacji samych dokumentów, ale również, w
niektórych przypadkach, na weryfikacji odpowiednich oświadczeń oferenta i
producentów.
Zastępowanie certyfikatów producenta certyfikatami dystrybutorów lub
podmiotów pośredniczących, co może pozostawać w sprzeczności z istotą norm
ISO odnoszących się do procesów produkcyjnych, a nie dystrybucyjnych.
Opisana wątpliwość nie zaistniała w prowadzonych przez Instytut postępowaniach
zakupowych. Jak wskazano wyżej, jako zamawiający, NASK-PIB każdorazowo weryfikuje,
czy stawiane w postępowaniu wymagania, w tym te dotyczące certyfikatów, są spełniane
przez oferowane produkty. Nie inaczej jest w postępowaniach, w których w skład komisji
zakupowych wchodzą przedstawiciele Ministerstwa Edukacji Narodowej czy Ministerstwa
Cyfryzacji. W tym miejscu NASK-PIB zwraca uwagę, że producentem jest nie tylko
rzeczywisty wytwórca, ale również podmiot wprowadzający dane urządzenie lub produkt
pod własną marką na rynek, biorąc za niego odpowiedzialność.
Oferowanie sprzętu niespełniającego minimalnych parametrów technicznych,
takich jak wymagane obszary robocze, minimalne prędkości pracy, obsługa
określonych materiałów oraz wymagane systemy bezpieczeństwa i filtracji, przy
-- 1 of 3 --
telefon +48 22 245 54 42 ul. Królewska 27
adres email sekretariat.BM@cyfra.gov.pl 00-060 Warszawa
www.gov.pl/web/cyfryzacja
czym parametry te – w świetle Prawa zamówień publicznych – mają charakter
bezwzględny i nie powinny podlegać uznaniowej interpretacji.
Stosowanie opisów technicznych budzących wątpliwości co do ich rzetelności,
w szczególności poprzez mieszanie pojęć technicznych lub powoływanie się na
parametry nieodnoszące się do faktycznych możliwości oferowanego sprzętu.
Potencjalne niedostateczne uwzględnienie ryzyk wynikających z pochodzenia
technologii oraz standardów produkcyjnych, co – w przypadku instytucji
realizującej zadania z zakresu cyberbezpieczeństwa państwa – powinno podlegać
szczególnie wnikliwej analizie.
To jakie produkty są oferowane przez wykonawców w organizowanych przez Instytut
postępowaniach zakupowych lub jak są opisywane przez oferentów, leży poza zakresem
wpływu Instytutu jako zamawiającego – zamawiający ma natomiast obowiązek
zweryfikować, czy stawiane w dokumentacji zakupowej wymagania są spełniane przez
oferentów.
NASK-PIB wskazuje, że w prowadzonych postępowaniach dokonuje weryfikacji
wszystkich stawianych wymagań, w tym tych wyżej wymienionych parametrów, o ile mają
zastosowanie w danym postępowaniu. Weryfikacja odbywa się zarówno w oparciu o
dostarczoną dokumentację, jak i stosowne oświadczenia oferentów i tylko tak
zweryfikowane oferty są dopuszczane. W przypadku występowania jakichkolwiek
niejasności lub braków do otrzymywanych ofert, zamawiający każdorazowo wnosi o ich
uzupełnienie braków lub doprecyzowanie niejasności.
Ad 1) Czy Ministerstwo Cyfryzacji, sprawując nadzór nad NASK – PIB, monitoruje
prawidłowość stosowania wymogów norm ISO 50001 i ISO 14001 w postępowaniach
prowadzonych przez tę instytucję, w szczególności w kontekście zasady DNSH?
Ministerstwo Cyfryzacji zleciło NASK-PIB, przeprowadzenie postepowań przetargowych
w ramach inwestycji C2.2.1 KPO. Dokumentacja przetargowa wypracowana w ramach
ww. postepowań przetargowych została uzgodniona m.in. z Centralnym Biurem
Antykorupcyjnym, Prokuratorią Generalną RP oraz Ministerstwem Edukacji Narodowej.
NASK-PIB w dokumentacji przetargowej uwzględnił stosowne wymogi prawne dotyczące
norm i certyfikatów wymaganych w kontekście spełniania zasady DNSH.
Ad 2) Czy w ocenie Ministerstwa Cyfryzacji dopuszczalne jest uznawanie certyfikatów
dystrybutorów lub podmiotów pośredniczących za równoważne certyfikatom
producenta w sytuacji, gdy dana norma odnosi się do procesu produkcyjnego?
NASK-PIB jako centralny zamawiający w ramach inwestycji C2.2.1 KPO ma obowiązek
każdorazowo weryfikować, czy stawiane w postępowaniu przetargowym wymagania są
spełniane przez oferowane produkty.
Ad 3) Czy przeprowadzono – bądź planuje się przeprowadzić – kontrolę prawidłowości
oceny ofert w przedmiotowym postępowaniu, w szczególności pod kątem spełnienia
minimalnych wymagań technicznych?
Dokumentacja przetargowa wypracowana w ramach ww. postepowań przetargowych
została uzgodniona m.in. z Centralnym Biurem Antykorupcyjnym, Prokuratorią Generalną
RP oraz Ministerstwem Edukacji Narodowej. NASK-PIB w dokumentacji przetargowej
uwzględnił stosowne wymogi prawne dotyczące norm i certyfikatów wymaganych w
kontekście spełniania zasady DNSH.
Ad 4) Jakie mechanizmy nadzorcze stosuje Ministerstwo Cyfryzacji wobec instytucji
takich jak NASK – PIB, aby zagwarantować, że w postępowaniach o strategicznym
-- 2 of 3 --
telefon +48 22 245 54 42 ul. Królewska 27
adres email sekretariat.BM@cyfra.gov.pl 00-060 Warszawa
www.gov.pl/web/cyfryzacja
znaczeniu dla państwa wybierane są rozwiązania faktycznie spełniające wymagania
bezpieczeństwa, jakości oraz efektywności energetycznej?
Dokumentacja przetargowa wypracowana w ramach ww. postepowań przetargowych
została uzgodniona m.in. z Centralnym Biurem Antykorupcyjnym, Prokuratorią Generalną
RP oraz Ministerstwem Edukacji Narodowej. NASK-PIB w dokumentacji przetargowej
uwzględnił stosowne wymogi prawne dotyczące norm i certyfikatów wymaganych w
kontekście spełniania zasady DNSH.
Podmioty krajowego systemu cyberbezpieczeństwa będą musiały dokonywać analizy
ryzyka oraz analizy łańcucha dostaw, tym samym zamawiający zobowiązany będzie do
weryfikowania nie tylko czy dany produkt jest bezpieczny, ale również oferenta oraz
podmiotów, z którymi współpracuje. NASK – BIP jako podmiot krajowego systemu
cyberbezpieczeństwa będzie zobowiązany do podejmowania odpowiednich i
proporcjonalnych środków technicznych oraz środków operacyjnych i organizacyjnych
uwzględniających różnego rodzaju zagrożenia celem zapewnienia bezpiecznego łańcucha
dostaw.
Ad 5) Czy Ministerstwo Cyfryzacji widzi potrzebę doprecyzowania wytycznych dla
jednostek odpowiedzialnych za cyberbezpieczeństwo państwa w zakresie oceny ofert
technologicznych, aby ograniczyć ryzyko nabywania rozwiązań niespełniających
kluczowych standardów?
Ministerstwo Cyfryzacji podejmuje szereg działań związanych z cyberbezpiecznymi
zamówieniami publicznymi. W ramach Programu Współpracy w Cyberbezpieczeństwie
(PWCyber) została powołana grupa robocza ds. zamówień publicznych, której zadaniem
było zidentyfikowanie problemów związanych z zamówieniami publicznymi z zakresu
cyberbezpieczeństwa. Wypracowane przez tę grupę postulaty dotyczą usprawnienia
zamówień publicznych z zakresu cyberbezpieczeństwa oraz będą uwzględniane w
dalszych działaniach Ministerstwa Cyfryzacji.
Ponadto Ministerstwo Cyfryzacji zgłosiło w ramach przeglądu dyrektyw unijnych swoje
propozycje zmian w dyrektywach zamówieniowych. Natomiast w Strategii
Cyberbezpieczeństwa RP na lata 2025-2029 zakłada się m. in. wprowadzenie zmian w
ustawie – Prawo zamówień publicznych umożliwiających szybkie pozyskiwanie usług i
produktów oraz uwzględnianie certyfikatów cyberbezpieczeństwa wydawanych na
podstawie europejskich i krajowych programów certyfikacji cyberbezpieczeństwa.
Z wyrazami szacunku
Paweł Olszewski
Sekretarz Stanu
/dokument podpisany elektronicznie/
Do wiadomości:
Kancelaria Prezesa Rady Ministrów - Departament Spraw Parlamentarnych
-- 3 of 3 --