Po terminie
Budowa systemu cyberbezpieczeństwa IT/OT – Wieliczka
Przedmiot zamówienia
AI- Część 1 (dostawa + montaż): systemy bezpieczeństwa sieciowego — centralne zarządzanie (1 szt.), ochrona styku sieci typu 1 (1 szt.), typu 2 (18 szt.), typu 3 (1 szt.), system zarządzania przełącznikami (1 zestaw), przełącznik 24-portowy PoE+ (1 szt.), przełączniki szkieletowe (2 szt.), urządzenia LTE FWA z anteną kierunkową i Gigabit Ethernet (20 szt.) + komponenty wdrożeniowe.
- Część 2 (dostawa + montaż): sprzęt serwerowy (ilość i konfiguracja w SWZ).
- Część 3 (usługa): opracowanie i wdrożenie dokumentacji SZBI oraz planów ciągłości działania.
- Część 4 (usługa): wdrożenie dostarczonych rozwiązań technicznych i cybernetycznych.
- Część 5 (usługa): szkolenia pracowników Zamawiającego z cyberbezpieczeństwa.
Zmiana w SWZ: LTE devices — downlink 3CA, modem DL Cat.12; termin składania ofert i otwarcia: 10.07.2026.
Trudność: wysoka
Zamówienie wieloczynnikowe (5 etapów) o złożoności technicznej — systemy bezpieczeństwa sieciowego z wymaganiami weryfikowalnych (NIS2, uKSC), urządzenia LTE z certyfikacjami, przełączniki szkieletowe z wymaganiami wydajnościowymi, wymogi integracji multi-tenant i raportowania Gartner Magic Quadrant, plus krótki termin realizacji (oferta do 10.07.2026, zmiana SWZ 16.06.2026).
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Termin składania ofert przypada na okres wakacyjny (10 lipca)
Termin w okresie wakacyjnym (lipiec-sierpień) może ograniczać liczbę oferentów ze względu na urlopy.
Pytania i odpowiedzi
3Wyodrębnione z wyjaśnień treści SWZ.
1Pytanie 1: W odniesieniu do wymagań określonych w Opisie Przedmiotu Zamówienia dla zewnętrznych urządzeń dostępowych LTE (pkt 3.2, Etap 1, Ad. 8, ppkt 5a), zgodnie z którym urządzenie ma wspierać downlink do 4CA, zwracamy się z pytaniem, czy Zamawiający dopuści rozwiązanie równoważne, które będzie wspierało downlink do 3CA, przy jednoczesnym spełnieniu pozostałych wymagań technicznych określonych w SWZ. Jednocześnie wskazujemy, że naszym celem jest zaoferowanie Zamawiającemu jak najlepszych i sprawdzonych urządzeń dostępnych na rynku, zapewniających wysoką jakość realizowanych usług. Dopuszczenie takiego rozwiązania zwiększy konkurencyjność postępowania, bez negatywnego wpływu na funkcjonalność i użyteczność dostarczanych urządzeń.
Zamawiający dopuszcza rozwiązanie równoważne, które będzie wspierało downlink do 3CA, przy jednoczesnym spełnieniu pozostałych wymagań technicznych określonych w SWZ.
1W odniesieniu do przedmiotu zamówienia opisanego w OPZ Zamawiającego, podzielonego na etapy:
Etap 1: Dostawa i montaż sprzętu sieciowego i rozwiązań bezpieczeństwa sieciowego (firewall, XDR, przełączniki, anteny, system do zarządzania przełącznikami)
Etap 2: Dostawa i montaż sprzętu serwerowego
Etap 3: Sporządzenie i wdrożenie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz planów ciągłości działania
Etap 4: Wdrożenie dostarczonych rozwiązań
Etap 5: Przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa
oraz w odniesieniu do zapisu OPZ Zamawiającego pkt 19 „Oferty częściowe”, gdzie Zamawiający nie dopuszcza składania ofert częściowych, wskazując na: Powody braku podziału na części: przedmiot zamówienia charakteryzuje się jednozadaniowością, pomimo wyszczególnionych zadań wchodzących w skład przedmiotu zamówienia. Kolejne zadania są ze sobą powiązane i 2 całościowo tworzą budowany system cyberbezpieczeństwa Zamawiającego. W związku z tym nie mogą być realizowane odrębnie, zatem przewidziany jest do realizacji dla jednego wykonawcy”,zwracamy się z prośbą o zmianę zapisu dopuszczającego udział w różnych etapach realizacji wskazanego postępowania przez różne, podmioty, z podziałem na zadania związane z dostawą, uruchomieniem oraz szkoleniem z obsługi dostarczanych rozwiązań i na zadania związane ze szkoleniem z cyberbezpieczeństwa dla Kadry kierowniczej i pracowników oraz przygotowania i wdrożenia dokumentacji SZBI – dopuszczenie złożenia ofert częściowych.
Wskazany przez Zamawiającego wymóg dla realizacji całościowego zadania, stoi w sprzeczności z dopuszczeniem do udziału w postępowaniu podmiotów, mających wiedzę oraz doświadczenie dla jedynie części zakresów, podzielonych przez Zamawiającego na Etapy. [...] Zwracamy się obecnie w tej formie, z prośbą, o zmianę zapisów wskazujących na możliwość złożenia ofert częściowych dla etapów realizacji, z podziałem na zadania:
a. Zadanie nr 1. dla Etapu 1, 2 i 4 wraz ze szkoleniami z obsługi i konfiguracji dostarczanych urządzeń.
b. Zadanie nr 2. dla Etapu 3 i 5, gdzie szkolenia dotyczyć będą szkoleń z cyberbezpieczeństwa dla kadry kierowniczej i pracowników.
Zamawiający, po przeanalizowaniu żądania podziału zamówienia na części i umożliwienia składania ofert częściowych, nie znajduje podstaw do zmiany sposobu zamówienia i podtrzymuje realizację zamówienia jako jednego, kompleksowego zadania.
Uzasadnienie:
1. Ścisła współzależność wszystkich elementów zamówienia
Przedmiot zamówienia dotyczy budowy kompleksowego systemu cyberbezpieczeństwa obejmującego zarówno obszar IT, jak i OT funkcjonujący w przedsiębiorstwie wod-kan. Obszary techniczne, organizacyjne i szkoleniowe są ze sobą ściśle powiązane. Realizacja w formule jednego kompleksowego zamówienia jest uzasadniona koniecznością zapewnienia pełnej spójności i integralności całego systemu.
Zamówienie realizowane jest w przedsiębiorstwie wodociągowo-kanalizacyjnym, w którym cyberbezpieczeństwo obejmuje zarówno środowiska IT, jak i OT. W ocenie Zamawiającego skuteczna realizacja projektu wymaga zachowania spójności pomiędzy wdrażanymi rozwiązaniami technicznymi, analizą ryzyka, dokumentacją SZBI oraz procesem szkolenia użytkowników i administratorów.
2. Jednostronna odpowiedzialność za efekt końcowy
Kluczowe znaczenie ma zapewnienie jednego podmiotu odpowiedzialnego za osiągnięcie końcowego efektu projektu, tj. rzeczywistego podniesienia poziomu cyberbezpieczeństwa organizacji. Podział zamówienia na części mógłby prowadzić do:
• problemów koordynacyjnych,
• rozproszenia odpowiedzialności,
• sporów dotyczących zgodności pomiędzy wdrażanymi rozwiązaniami technicznymi, dokumentacją, analizą ryzyka oraz procesami bezpieczeństwa.
W szczególności zakres realizowany w Etapie 3 obejmuje analizę ryzyka, opracowanie polityk bezpieczeństwa, dokumentacji SZBI, zasad tworzenia i odtwarzania kopii zapasowych oraz planów redukcji ryzyka związanych z funkcjonowaniem infrastruktury, systemów oraz procesów objętych przedmiotem zamówienia. Zakres ten wymaga uwzględnienia rozwiązań technicznych wdrażanych w ramach Etapów 1, 2 i 4 oraz zachowania spójności pomiędzy środkami organizacyjnymi i technicznymi wdrażanego systemu cyberbezpieczeństwa. Z kolei, Etap 5 obejmuje również szkolenia specjalistyczne dla kadry informatycznej dotyczące eksploatacji, konfiguracji oraz zarządzania rozwiązaniami wdrożonymi w ramach realizacji zamówienia, a także zagadnienia odnoszące się do procedur i zasad funkcjonowania systemu bezpieczeństwa wdrożonego u Zamawiającego. W konsekwencji zakres tego etapu pozostaje funkcjonalnie związany z realizacją pozostałych etapów zamówienia.
3. Możliwość udziału podwykonawców i konsorcjum
Zamawiający dopuszcza realizację zamówienia przy udziale podwykonawców oraz w formule konsorcjum. Oferent może więc skorzystać z kompetencji specjalistów w poszczególnych dziedzinach (np. SZBI, szkolenia, dostawy techniczne), ale całość odpowiedzialności za realizację zamówienia spoczywa na wykonawcy składającym ofertę."
4. Brak obowiązku dzielenia zamówienia
Przepisy Prawa zamówień publicznych nie nakładają obowiązku podziału zamówienia na części. Obowiązkiem…
2Pytanie 2: W odniesieniu do wymagań określonych w Opisie Przedmiotu Zamówienia dla zewnętrznych urządzeń dostępowych LTE (pkt 3.2, Etap 1, Ad. 8, ppkt 6), zgodnie z którym urządzenie ma być wyposażone w modem kategorii minimum DL Cat. 15, zwracamy się z pytaniem, czy Zamawiający dopuści rozwiązanie równoważne wyposażone w modem kategorii DL Cat. 12, przy jednoczesnym spełnieniu pozostałych wymagań technicznych określonych w SWZ. Jednocześnie wskazujemy, że naszym celem jest zaoferowanie Zamawiającemu jak najlepszych i sprawdzonych urządzeń dostępnych na rynku, zapewniających wysoką jakość realizowanych usług. Dopuszczenie takiego rozwiązania zwiększy konkurencyjność postępowania, bez negatywnego wpływu na funkcjonalność i użyteczność dostarczanych urządzeń.
Zamawiający dopuszcza rozwiązanie równoważne wyposażone w modem kategorii DL Cat.12, przy jednoczesnym spełnieniu pozostałych wymagań technicznych określonych w SWZ.
Historia zmian
29.05.2026 — publikacja ogłoszenia
10.07.2026 — upływ terminu składania ofert