Cyberbezpieczeństwo systemów wodociągowych – Żywiec

Kto wygrał, za ile i ilu było chętnych.

• Część 1 (dostawa + wdrożenie + usługa): zintegrowany system cyberbezpieczeństwa (SIEM/SOAR/ML) wraz z 36-miesięczną usługą SOC (monitoring IT/OT 24/7/365, 3 linie wsparcia, SLA), backup 20 TB do zewnętrznego Data Center w EOG, sprzęt (serwer – 1 szt., macierz dyskowa – 1 szt., firewalle/UTM – 4 szt., przełączniki 24-portowe – 6 szt., 48-portowe – 2 szt., 8-portowe – 9 szt., pakiet bezpieczeństwa dla 140 stanowisk/urządzeń mobilnych/serwerów plikowych, 4 sondy IDS dla sieci OT), uwierzytelnianie dwuskładnikowe (min. 50 tokenów programowych) oraz testy bezpieczeństwa (testy penetracyjne IT i aplikacji www iBOK, min. 2 kampanie phishingowe do 500 użytkowników) – z pełnym wdrożeniem, dokumentacją powykonawczą i szkoleniami administratorów.
• Część 2 (usługa): opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) wg PN-EN ISO 27001, Systemu Zarządzania Ciągłością Działania wg PN-EN ISO 22301 oraz NSC, wraz z Planem odtworzeniowym (DR) dla systemów teleinformatycznych i przeprowadzeniem szkolenia personelu.
• Część 3 (usługa): dostęp do chmurowej platformy szkoleniowej z cyberbezpieczeństwa dla 100 użytkowników, do 31.12.2026 r., obejmującej 4 kursy (cyberbezpieczeństwo, ochrona danych osobowych, kurs dla kierownictwa, AI/deepfake) z modułami video, testami, certyfikatami oraz panelem administracyjnym.
• Część 4 (usługa): dwa audyty bezpieczeństwa – audyt zgodności z UoKSC/NIS2 i SZBI z analizą dojrzałości organizacji oraz roadmapą MoSCoW, a także techniczny audyt cyberbezpieczeństwa sieci IT/OT/ICS/IIoT – każdy zakończony raportem i prezentacją wyników.

Zamówienie obejmuje jednocześnie złożoną dostawę wielu kategorii sprzętu sieciowego i serwerowego, wdrożenie klasy SIEM/SOAR z 36-miesięcznym SOC monitoringiem IT i OT, budowę systemu SZBI/SZCD wg norm ISO 27001/22301 oraz audyty zgodności z UoKSC/NIS2 i bezpieczeństwa sieci IT/OT/ICS/IIoT – łącznie cztery powiązane ze sobą części wymagające wysokich kwalifikacji personelu, koordynacji między wykonawcami i dotrzymania krótkich terminów.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

• Kary umowne: w projekcie umowy (zał. nr 4 do SWZ).
• Zabezpieczenie należytego wykonania: 5% ceny brutto oferty — dotyczy części 1.
• Zwrot zabezpieczenia: 70% w ciągu 30 dni od końcowego protokołu odbioru; 30% w ciągu 15 dni po upływie ostatniego okresu rękojmi/gwarancji i usunięciu wad.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi