Cyberbezpieczeństwo i infrastruktura IT – Leszno

• Numer postępowania: INW-I-Z/0021/2026
• Typ zamówienia: dostawy i usługi (postępowanie podzielone na 9 części; dopuszczone oferty częściowe)
• CPV (wybrane kody wg części): 48820000-2, 30233000-1, 30234000-8, 32420000-3, 48000000-8, 30214000-2, 48730000-4, 72263000-6, 72268000-1, 80550000-4, 79212000-3, 72220000-3, 72800000-8, 72710000-0
• (+ 2 pozycje — pełna treść po zalogowaniu)

Nazwa: Wodociągi Leszczyńskie spółka z ograniczoną odpowiedzialnością Adres: ul. Lipowa 76A, 64-100 Leszno NIP: 6970011697 REGON: 410021476 KRS: 0000016985 BDO: 000068091 Osoby kontaktowe: - Robert Graja — Dział Techniczny, tel. (065) 529-83-62 — godz. (+ 2 zdania — pełna treść po zalogowaniu)

Tryb udzielenia zamówienia: postępowanie prowadzone zgodnie z zasadą konkurencyjności; nie stosuje się ustawy Pzp z powodu wartości poniżej progów unijnych — art. 2 ust. 1 pkt 2 ustawy Pzp. Brak negocjacji i ofert dodatkowych. Uzasadnienie trybu: Zamawiający prowadzi postępowanie na zasadach Procedury i Regulaminu (wewnętrzne zasady dla zadań dofinansowanych), a postępowanie ma charakter sektorowy i nie podlega przepisom ustawy Pzp (wartość nieprzekraczająca progów unijnych). Stosowanie przepisów szczególnych: SWZ nie wskazuje zastosowania art. (+ 2 zdania — pełna treść po zalogowaniu)

• Termin realizacji części:
• Część 1: 75 dni kalendarzowych od dnia podpisania umowy.
• Część 2: 30 dni kalendarzowych od dnia podpisania umowy.
• Część 3: 60 dni kalendarzowych od dnia podpisania umowy.
• Część 4: 45 dni kalendarzowych od dnia podpisania umowy.
• Część 5: 75 dni kalendarzowych od dnia podpisania umowy.
• Część 6: 70 dni kalendarzowych od dnia podpisania umowy.
• (+ 6 pozycji — pełna treść po zalogowaniu)

Poniżej zestawiono wszystkie warunki udziału, które Wykonawca musi spełnić, aby ubiegać się o zamówienie — każdy warunek pochodzi bezpośrednio z treści SWZ.

• Doświadczenie (część 1): W okresie ostatnich 3 lat przed upływem terminu składania ofert (lub krótszym okresie prowadzenia działalności) wykonać należycie co najmniej 2 zamówienia obejmujące dostawę i wdrożenie rozwiązań z zakresu infrastruktury IT lub cyberbezpieczeństwa, każde o wartości nie mniejszej niż 500000.00 zł brutto, obejmujące łącznie co najmniej trzy z wymienionych obszarów: infrastruktura serwerowa lub pamięci masowe, rozwiązania bezpieczeństwa sieciowego, ochrona endpointów lub poczty, zarządzanie urządzeniami lub wdrożenia bezpieczeństwa. (można sumować jako oddzielne obszary w ramach każdego zamówienia)
• Kadry techniczne (część 1): Dysponowanie osobami: Specjalistą ds. wdrożenia systemów wirtualizacji i serwerów z ważnym certyfikatem technicznym na poziomie inżynierskim (np. VMware VCP, Nutanix NCP lub równoważny) oraz certyfikatem technicznym producenta serwerów; Specjalistą ds. systemów pamięci masowych z certyfikatem producenta (np. Dell PowerStore Specialist, HPE Storage Solutions Architect lub równoważny); Specjalistą ds. kopii zapasowych z certyfikatem producenta rozwiązania backupowego (np. VMCE, Commvault Certified Professional lub równoważny); dopuszcza się łączenie funkcji przez jedną osobę o ile posiada wszystkie wymagane certyfikaty.
• Kadry techniczne (część 5): Dysponowanie osobami: jednym ekspertem z certyfikatem CISSP (lub równoważnym); co najmniej dwoma ekspertami z certyfikatem CompTIA Security+ (lub równoważnym); co najmniej dwoma ekspertami z ważnymi certyfikatami producenta potwierdzającymi kompetencje SIEM/SOAR na poziomie administracyjnym; dopuszcza się łączenie funkcji przez jedną osobę jeśli posiada wszystkie certyfikaty.
• Kadry techniczne (część 6): Dysponowanie osobami: jednym ekspertem z certyfikatem CISSP (lub równoważnym) oraz co najmniej jednym ekspertem z certyfikatem CompTIA Security+ (lub równoważnym); dopuszcza się łączenie funkcji przez jedną osobę jeśli posiada wszystkie certyfikaty.
• Kadry techniczne (część 8): W okresie ostatnich 3 lat wykonać należycie co najmniej 1 usługę, która obejmowała przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa, opracowanie dokumentacji SZBI oraz przeprowadzenie audytu Systemu Zarządzania Bezpieczeństwem Informacji (można wykazać poprzez kilka odrębnych usług łącznie potwierdzających wymagania); oraz dysponowanie osobami: zespół realizujący testy penetracyjne posiadający certyfikaty OSCP oraz CEH (lub równoważne) oraz audytor z co najmniej jednym z wymienionych certyfikatów audytowych (np. CIA, CISA, audytor wiodący ISO/IEC 27001, CISM, CRISC, CISSP, SSCP, itp.) — dopuszcza się łączenie funkcji przez jedną osobę jeśli posiada wszystkie wymagane certyfikaty.
• Kadry techniczne (część 9): Dysponowanie osobami: Inżynierem ds. cyberbezpieczeństwa / Architektem Sieciowym z certyfikatem minimum Cisco CCNP, Fortinet NSE 7, Palo Alto PCNSE lub równoważnym oraz udziałem w min. 1 projekcie z zakresu bezpieczeństwa sieci OT; oraz Inżynierem ds. automatyki/SCADA z doświadczeniem we wdrożeniach lub utrzymaniu systemów sterowania w obiektach infrastruktury krytycznej (wod-kan, energetyka, ciepłownictwo); dopuszcza się łączenie funkcji przez jedną osobę jeśli posiada certyfikaty i doświadczenie.
• (+ 6 pozycji — pełna treść po zalogowaniu)

• wadium: 20000.00 zł (część 1) — forma: pieniądz/gwarancje bankowe/gwarancje ubezpieczeniowe/poręczenia;
• zabezpieczenie należytego wykonania umowy: Brak danych;
• (+ 1 pozycja — pełna treść po zalogowaniu)

• Podwykonawstwo: Zamawiający wymaga wskazania części zamówienia powierzonych podwykonawcom i firm podwykonawców w ofercie; Wykonawca odpowiada solidarnie i koordynuje podwykonawców. Wzory umów i zasady określone w załącznikach nr 10a–10d oraz załącznikach 10a–10d (w zależności od części).
• Zmiany umowy: Projekt postanowień umowy zawarty jest we wzorach umowy — załączniki 10a, 10b, 10c, 10d; Zamawiający przewiduje możliwość zmiany umowy w zakresie określonym w projektowanych postanowieniach.
• Audyt: Zamawiający może żądać wyjaśnień i przedłożenia dokumentów po wyborze oferty; w treści SWZ wskazano obowiązek udostępnienia dokumentów przed podpisaniem protokołu odbioru. Ponadto w rozdziale dotyczącym RODO wyszczególniono możliwość przekazania danych do organów kontrolnych i CPPC (zgodnie z klauzulą informacyjną).
• Własność intelektualna: SWZ wymaga, aby dostarczone oprogramowanie było nowe, nieużywane, nieobciążone prawami osób trzecich oraz pochodziło z oficjalnego kanału dystrybucji; Zamawiający zastrzega możliwość weryfikacji oryginalności programów u producenta.
• (+ 3 pozycje — pełna treść po zalogowaniu)

• Formularz oferty (Załącznik nr 2)
• Oświadczenie o spełnianiu warunków udziału i braku podstaw wykluczenia (Załącznik nr 3)
• Dokumenty potwierdzające parametry oferowanego sprzętu/oprogramowania (Załącznik nr 1 — dokumenty techniczne do części 1)
• (+ 2 pozycje — pełna treść po zalogowaniu)