Budowa systemu cyberbezpieczeństwa Zakładu Gospodarki Komunalnej w Wieliczce sp. z o.o

Zamawiający, po przeanalizowaniu żądania podziału zamówienia na części i umożliwienia składania ofert częściowych, nie znajduje podstaw do zmiany sposobu zamówienia i podtrzymuje realizację zamówienia jako jednego, kompleksowego zadania. Uzasadnienie: 1. Ścisła współzależność wszystkich elementów zamówienia Przedmiot zamówienia dotyczy budowy kompleksowego systemu cyberbezpieczeństwa obejmującego zarówno obszar IT, jak i OT funkcjonujący w przedsiębiorstwie wod-kan. Obszary techniczne, organizacyjne i szkoleniowe są ze sobą ściśle powiązane. Realizacja w formule jednego kompleksowego zamówienia jest uzasadniona koniecznością zapewnienia pełnej spójności i integralności całego systemu. Zamówienie realizowane jest w przedsiębiorstwie wodociągowo-kanalizacyjnym, w którym cyberbezpieczeństwo obejmuje zarówno środowiska IT, jak i OT. W ocenie Zamawiającego skuteczna realizacja projektu wymaga zachowania spójności pomiędzy wdrażanymi rozwiązaniami technicznymi, analizą ryzyka, dokumentacją SZBI oraz procesem szkolenia użytkowników i administratorów. 2. Jednostronna odpowiedzialność za efekt końcowy Kluczowe znaczenie ma zapewnienie jednego podmiotu odpowiedzialnego za osiągnięcie końcowego efektu projektu, tj. rzeczywistego podniesienia poziomu cyberbezpieczeństwa organizacji. Podział zamówienia na części mógłby prowadzić do: • problemów koordynacyjnych, • rozproszenia odpowiedzialności, • sporów dotyczących zgodności pomiędzy wdrażanymi rozwiązaniami technicznymi, dokumentacją, analizą ryzyka oraz procesami bezpieczeństwa. W szczególności zakres realizowany w Etapie 3 obejmuje analizę ryzyka, opracowanie polityk bezpieczeństwa, dokumentacji SZBI, zasad tworzenia i odtwarzania kopii zapasowych oraz planów redukcji ryzyka związanych z funkcjonowaniem infrastruktury, systemów oraz procesów objętych przedmiotem zamówienia. Zakres ten wymaga uwzględnienia rozwiązań technicznych wdrażanych w ramach Etapów 1, 2 i 4 oraz zachowania spójności pomiędzy środkami organizacyjnymi i technicznymi wdrażanego systemu cyberbezpieczeństwa. Z kolei, Etap 5 obejmuje również szkolenia specjalistyczne dla kadry informatycznej dotyczące eksploatacji, konfiguracji oraz zarządzania rozwiązaniami wdrożonymi w ramach realizacji zamówienia, a także zagadnienia odnoszące się do procedur i zasad funkcjonowania systemu bezpieczeństwa wdrożonego u Zamawiającego. W konsekwencji zakres tego etapu pozostaje funkcjonalnie związany z realizacją pozostałych etapów zamówienia. 3. Możliwość udziału podwykonawców i konsorcjum Zamawiający dopuszcza realizację zamówienia przy udziale podwykonawców oraz w formule konsorcjum. Oferent może więc skorzystać z kompetencji specjalistów w poszczególnych dziedzinach (np. SZBI, szkolenia, dostawy techniczne), ale całość odpowiedzialności za realizację zamówienia spoczywa na wykonawcy składającym ofertę. 4. Brak obowiązku dzielenia zamówienia Przepisy Prawa zamówień publicznych nie nakładają obowiązku podziału zamówienia na części. Obowiązkiem…

Zamawiający, po przeanalizowaniu żądania podziału zamówienia na części i umożliwienia składania ofert częściowych, nie znajduje podstaw do zmiany sposobu zamówienia i podtrzymuje realizację zamówienia jako jednego, kompleksowego zadania. Uzasadnienie: 1. Ścisła współzależność wszystkich elementów zamówienia Przedmiot zamówienia dotyczy budowy kompleksowego systemu cyberbezpieczeństwa obejmującego zarówno obszar IT, jak i OT funkcjonujący w przedsiębiorstwie wod-kan. Obszary techniczne, organizacyjne i szkoleniowe są ze sobą ściśle powiązane. Realizacja w formule jednego kompleksowego zamówienia jest uzasadniona koniecznością zapewnienia pełnej spójności i integralności całego systemu. Zamówienie realizowane jest w przedsiębiorstwie wodociągowo-kanalizacyjnym, w którym cyberbezpieczeństwo obejmuje zarówno środowiska IT, jak i OT. W ocenie Zamawiającego skuteczna realizacja projektu wymaga zachowania spójności pomiędzy wdrażanymi rozwiązaniami technicznymi, analizą ryzyka, dokumentacją SZBI oraz procesem szkolenia użytkowników i administratorów. 2. Jednostronna odpowiedzialność za efekt końcowy Kluczowe znaczenie ma zapewnienie jednego podmiotu odpowiedzialnego za osiągnięcie końcowego efektu projektu, tj. rzeczywistego podniesienia poziomu cyberbezpieczeństwa organizacji. Podział zamówienia na części mógłby prowadzić do: • problemów koordynacyjnych, • rozproszenia odpowiedzialności, • sporów dotyczących zgodności pomiędzy wdrażanymi rozwiązaniami technicznymi, dokumentacją, analizą ryzyka oraz procesami bezpieczeństwa. W szczególności zakres realizowany w Etapie 3 obejmuje analizę ryzyka, opracowanie polityk bezpieczeństwa, dokumentacji SZBI, zasad tworzenia i odtwarzania kopii zapasowych oraz planów redukcji ryzyka związanych z funkcjonowaniem infrastruktury, systemów oraz procesów objętych przedmiotem zamówienia. Zakres ten wymaga uwzględnienia rozwiązań technicznych wdrażanych w ramach Etapów 1, 2 i 4 oraz zachowania spójności pomiędzy środkami organizacyjnymi i technicznymi wdrażanego systemu cyberbezpieczeństwa. Z kolei, Etap 5 obejmuje również szkolenia specjalistyczne dla kadry informatycznej dotyczące eksploatacji, konfiguracji oraz zarządzania rozwiązaniami wdrożonymi w ramach realizacji zamówienia, a także zagadnienia odnoszące się do procedur i zasad funkcjonowania systemu bezpieczeństwa wdrożonego u Zamawiającego. W konsekwencji zakres tego etapu pozostaje funkcjonalnie związany z realizacją pozostałych etapów zamówienia. 3. Możliwość udziału podwykonawców i konsorcjum Zamawiający dopuszcza realizację zamówienia przy udziale podwykonawców oraz w formule konsorcjum. Oferent może więc skorzystać z kompetencji specjalistów w poszczególnych dziedzinach (np. SZBI, szkolenia, dostawy techniczne), ale całość odpowiedzialności za realizację zamówienia spoczywa na wykonawcy składającym ofertę. 4. Brak obowiązku dzielenia zamówienia Przepisy Prawa zamówień publicznych nie nakładają obowiązku podziału zamówienia na części. Obowiązkiem…

Zamawiający dopuszcza rozwiązanie równoważne, które będzie wspierało downlink do 3CA, przy jednoczesnym spełnieniu pozostałych wymagań technicznych określonych w SWZ.