Zamówienie jednoczęściowe (bez podziału na części, bez ofert wariantowych) — zakres podstawowy finansowany z grantu + prawo opcji; przewidziano też zamówienia dodatkowe do wysokości wartości zamówienia.
Zakres podstawowy: kompleksowe przedsięwzięcia podnoszące cyberbezpieczeństwo przedsiębiorstwa wodociągowo-kanalizacyjnego w 4 obszarach — organizacyjnym (SZBI, zarządzanie ryzykiem, SZCD, audyty SZBI i SZCD, odtwarzanie po awarii, reagowanie na incydenty, bezpieczeństwo dostawców i łańcucha dostaw), kompetencyjnym (szkolenia i ćwiczenia dla pracowników, administratorów, operatorów i kadry kierowniczej z cyberbezpieczeństwa IT i OT), technicznym IT (sprzęt i oprogramowanie do ochrony systemów, użytkowników, danych, sieci, poczty, kopii zapasowych, tożsamości i dostępu oraz monitoring i reagowanie) i technicznym OT (segmentacja, kontrola przepływów, bezpieczny dostęp, monitoring, kopie konfiguracji, ochrona stacji operatorskich, ciągłość zasilania dla środowisk OT/ICS/IIoT).
Realizacja: dostawa, wdrożenie, konfiguracja i integracja rozwiązań, analiza przedwdrożeniowa, uruchomienie i odbiór usług monitorowania, detekcji i reagowania oraz pulpit bezpieczeństwa, szkolenia, dokumentacja powdrożeniowa w języku polskim (opis prac, konfiguracja logiczna, instrukcje administracyjne i odtworzeniowe, wykaz licencji, kopie konfiguracji, wyniki testów, dane dostępowe) oraz macierz zgodności.
Prawo opcji (finansowane ze środków własnych, wyceniane odrębnie): utrzymanie i operacyjna obsługa wdrożonych zabezpieczeń przez 12 lub 24 miesiące po odbiorze końcowym — cena za 1 miesiąc, 12 i 24 miesiące.
Szczegółowe ilości urządzeń i parametry zawiera część niejawna OPZ.
Trudność: wysoka
Zakres łączy obszary organizacyjne, kompetencyjne, IT i OT/ICS dla infrastruktury krytycznej sektora wodociągowego, z wymaganiami integracji, audytów, szkoleń, dokumentacji powdrożeniowej i odbiorów przy ścisłych terminach realizacji.
Terminy realizacji
Czas na realizację (termin wykonania) do 11.12.2026 r.; dostawa Kluczowego Sprzętu nie później niż 30 dni od zawarcia umowy (OPZ: 2 miesiące od zawarcia umowy, chyba że krótszy)
Wymagany okres gwarancji min. 24 miesiące od odbioru końcowego (sprzęt; OPZ §2.4, chyba że wymagania szczegółowe w części niejawnej OPZ stanowią inaczej)
Warunki udziału
AI
1Ubezpieczenie OC — suma gwarancyjna min. 1 000 000 PLN z tytułu działalności związanej z przedmiotem zamówienia
2Doświadczenie – wdrożenia/konfiguracje — min. 2 usługi wdrożenia i konfiguracji rozwiązań technicznych cyberbezpieczeństwa (ochrona stacji roboczych, serwerów, sieci, aplikacji lub monitorowanie bezpieczeństwa z obszarem organizacyjnym i szkoleniami pracowników usługobiorcy), każda ≥ 300 000 PLN brutto, w ostatnich 5 latach (lub krótszym okresie prowadzenia działalności); obie usługi musi wykonać ten sam podmiot – niedopuszczalne łączenie doświadczenia z usług różnych podmiotów
Pozostałe 5 warunków po założeniu darmowego konta.
Kryteria wyboru oferty
AI
Wagi punktowe, według których zamawiający oceni oferty.
Łączna cena porównawcza bruttozakres podstawowy + 24 mies. utrzymania
40%
Dodatkowe kwalifikacje Specjalisty ds. cyberbezpieczeństwa OTcertyfikat ISA/IEC 62443 Cybersecurity Expert
20%
Skrócenie terminu dostawy Kluczowego Sprzętumaks. 15 dni skrócenia poniżej 30 dni
40%
Czerwone flagi
AI
Sygnały, na które warto zwrócić uwagę przed startem.
Brak istotnych sygnałów ostrzegawczych.
Kary i sankcje
AI
Kary umowne: stawka i zasady w PPU (Załącznik nr 4) — za niedotrzymanie zadeklarowanego terminu dostawy Kluczowego Sprzętu
Odstąpienie od umowy: przy niedotrzymaniu terminu dostawy Kluczowego Sprzętu, zgodnie z PPU
Zabezpieczenie należytego wykonania:3% ceny całkowitej brutto z oferty, przed zawarciem umowy
Pozostałe 2 zapisy o karach po założeniu darmowego konta.