Postępowanie o udzielenie zamówienia prowadzone jest pod znakiem 2/ZP/2026 i dotyczy usługi pn. „Cyberbezpieczne Wodociągi”. Przedmiot zamówienia obejmuje opracowanie, wdrożenie i aktualizację systemów zarządzania bezpieczeństwem informacji (SZBI) oraz ciągłością działania (SZCD, BCP/DRP), audyty, szkolenia oraz testy penetracyjne infrastruktury IT. (+ 2 zdania — pełna treść po zalogowaniu)
Postępowanie prowadzone jest w trybie zapytania ofertowego zgodnie z Zasadą Konkurencyjności. Zamawiający wyłączył stosowanie przepisów ustawy Prawo zamówień publicznych na podstawie art. 2 ust. (+ 2 zdania — pełna treść po zalogowaniu)
Szacunkowa wartość zamówienia nie przekracza kwoty 170 000,00 PLN netto. Zamówienie realizowane jest w ramach projektu „Cyberbezpieczne Wodociągi”, finansowanego ze środków Krajowego Planu Odbudowy i Zwiększania Odporności (KPO). (+ 1 zdanie — pełna treść po zalogowaniu)
Termin składania ofert upływa w dniu 29.07.2026 r. o godzinie 11:00. Termin związania ofertą wynosi 60 dni (biegnący do 29.09.2026 r.). (+ 1 zdanie — pełna treść po zalogowaniu)
Wykonawcy muszą spełnić następujące warunki udziału w postępowaniu:
Certyfikacja instytucjonalna: Posiadanie aktualnych certyfikatów ISO 9001, ISO/IEC 27001 oraz ISO 22301, wydanych przez akredytowaną jednostkę certyfikującą.
Potencjał kadrowy: Dysponowanie minimalnym składem osobowym liczącym co najmniej 8 osób (zespoły: wdrożeniowy, audytowy, testów penetracyjnych, szkoleniowy).
Zatrudnienie: Osoby realizujące prace wdrożeniowe, audyty zewnętrzne, testy penetracyjne oraz szkolenia techniczne muszą być zatrudnione przez Wykonawcę na podstawie umowy o pracę.
Podwykonawstwo: Dopuszczalne wyłącznie w zakresie realizacji szkoleń ogólnych (pracownicy biurowi, kadra kierownicza). Kluczowe części (wdrożenie SZBI, BCP/DRP, SZCD, audyty, testy penetracyjne, szkolenia techniczne, szkolenia phishingowe) muszą być realizowane przez Wykonawcę bezpośrednio (osoby na umowie o pracę).
Zmiany umowy: Zamawiający przewiduje możliwość dokonania zmian postanowień umowy w zakresie określonym w projekcie umowy. Dopuszczalne są zmiany dotyczące dodatkowych dostaw/usług w sytuacjach wyjątkowych (niezbędność, interoperacyjność, niedogodność) oraz zmiany wynikające z sukcesji prawnej wykonawcy, pod warunkiem, że wartość zmian nie przekracza 50% wartości pierwotnej zamówienia.
RODO: Administratorem danych jest Centralny Wodociąg Żuławski Sp. z o.o. Dane przetwarzane są w celu przeprowadzenia postępowania, wyboru oferty i realizacji umowy, przez czas trwania projektu oraz wymagany czas archiwizacji (nie krócej niż 5 lat od zakończenia projektu).
Protesty: Przysługują wyłącznie wobec wykluczenia lub odrzucenia oferty. Wnosi się je do Kierownika Zamawiającego w terminie 3 dni roboczych od dnia przesłania informacji o czynności.
Z każdej z 10 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 26 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Opracowanie i wdrożenie dokumentacji systemów zarządzania bezpieczeństwem (SZBI, SZCD) oraz planów ciągłości działania (BCP/DRP) dla 2 systemów wzorcowych.
Przeprowadzenie zewnętrznego audytu zgodności z KRI/uoKSC oraz audytu systemów SZBI i SZCD.
Realizacja szkoleń z zakresu cyberbezpieczeństwa (dla kadry i pracowników), szkoleń technicznych (ESET, Stormshield) oraz kursu przygotowującego do certyfikacji CEH wraz z voucherem egzaminacyjnym.
Wykonanie symulowanej kampanii phishingowej dla wszystkich pracowników.
Realizacja testów penetracyjnych infrastruktury sieciowej (zakres: 7 dni prac) oraz 1 serwisu internetowego (zakres: 5 dni prac).
