Cyberbezpieczne Wodociągi Czeladź

Zamawiający: Czeladzkie Wodociągi Spółka z ograniczoną odpowiedzialnością z siedzibą w Czeladzi, ul. Będzińska 64, 41-250 Czeladź. Zarejestrowany w Rejestrze Przedsiębiorców Krajowego Rejestru Sądowego pod numerem 0000291742 (Sąd Rejonowy Katowice-Wschód w Katowicach, Wydział VIII Gospodarczy KRS). Posiada NIP: 625-23-517-65, REGON: 240736063. (+ 4 zdania — pełna treść po zalogowaniu)

Postępowanie prowadzone jest w trybie zapytania ofertowego na podstawie Regulaminu Konkursu Grantowego Cyberbezpieczne Wodociągi, Umowy o Powierzenie Grantu oraz zasady konkurencyjności wynikającej z Wytycznych dotyczących kwalifikowalności wydatków. Zamawiający informuje, że jest zamawiającym sektorowym w rozumieniu przepisów ustawy PZP. Szacowana wartość zamówienia nie przekracza kwoty 432 000 euro (równowartość 1 861 920 zł), w związku z czym nie stosuje się przepisów ustawy z dnia 11 września 2019 r. Prawo Zamówień Publicznych (Pzp). (+ 4 zdania — pełna treść po zalogowaniu)

Zamawiający wskazał, że szacunkowa wartość zamówienia nie przekracza kwoty 432 000 euro, co stanowi równowartość 1 861 920 zł. Kwota ta nie przekracza tzw. progów unijnych, w związku z czym do postępowania nie stosuje się przepisów ustawy Prawo zamówień publicznych. Zadanie jest finansowane w ramach Krajowego Planu Odbudowy i Zwiększania Odporności (KPO), Priorytet C3 Cyberbezpieczeństwo, Działanie C3.1.1. Cyberbezpieczeństwo – CyberPL, w ramach Inwestycji "Cyberbezpieczne Wodociągi". (+ 4 zdania — pełna treść po zalogowaniu)

• Termin składania ofert: 24.06.2026 r., za pośrednictwem Bazy Konkurencyjności.
• Otwarcie ofert: 25.06.2026 r.
• Termin związania ofertą: 30 dni od terminu składania ofert, z możliwością przedłużenia jednokrotnie o max. 30 dni.
• (+ 2 pozycje — pełna treść po zalogowaniu)

Zamawiający wymaga spełnienia następujących warunków udziału w postępowaniu:

1. Ubezpieczenie OC — polisa odpowiedzialności cywilnej z tytułu prowadzonej działalności na kwotę minimum 1 000 000,00 PLN oraz polisa ubezpieczenia odpowiedzialności cywilnej zawodowej branży informatycznej w zakresie usług bezpieczeństwa teleinformatycznego (audyt, SOC, chmura, infrastruktura programowa, usługi doradcze) na kwotę minimum 1 000 000,00 PLN.
2. Zdolność finansowa — dysponowanie środkami finansowymi lub zdolnością kredytową w wysokości nie mniejszej niż 1 000 000,00 zł.
3. Certyfikaty systemu zarządzania — posiadanie i utrzymywanie aktualnego certyfikatu ISO 27001:2022 oraz ISO 22301:2019, wystawionych przez podmiot posiadający akredytację.
4. Biuro Obsługi Klienta — posiadanie własnego, dedykowanego Biura Obsługi Klienta działającego w trybie ciągłym 24/7/365.
5. Doświadczenie w usługach SOC/SIEM — w okresie ostatnich 3 lat wykonanie lub wykonywanie co najmniej dwóch usług, każda o wartości powyżej 300 000 zł brutto, każda w zakresie świadczenia usług SOC (L1 i L2) w oparciu o system SIEM udostępniony w ramach świadczonej usługi, przy czym usługi były świadczone co najmniej 24 miesiące.
6. Doświadczenie w audytach bezpieczeństwa — w ciągu ostatnich 3 lat realizacja bądź należyte zrealizowanie co najmniej dwóch usług w zakresie przeprowadzonych audytów bezpieczeństwa w obszarze teleinformatycznym środowiska IT, w tym testów penetracyjnych, o wartości co najmniej 60 000 zł brutto każda.
7. Doświadczenie w dostawie urządzeń sieciowych — w ciągu ostatnich 3 lat zrealizowanie co najmniej 1 dostawy urządzeń sieciowych wraz z wdrożeniem (konfiguracją, uruchomieniem) o minimalnej wartości 350 000 zł brutto.
8. Zespół wykonawczy (min. 12 osób na umowę o pracę):

• (+ 9 pozycji — pełna treść po zalogowaniu)

Zamawiający stosuje trzy kryteria oceny ofert: 1. Cena brutto (C) – waga 50% (maks. 50 pkt). Punktacja według wzoru: C = C_min / C_of × 50. 2. Termin udostępnienia platformy do realizacji usługi szkoleń (E) – waga 30% (maks. 30 pkt). Punktacja: 60 dni – 0 pkt, 30 dni – 20 pkt, 7 dni – 30 pkt. 3. Czas reakcji Security Operation Center dla incydentów krytycznych (F) – waga 20% (maks. 20 pkt). (+ 4 zdania — pełna treść po zalogowaniu)

Wykonawca nie może powierzyć realizacji całości zamówienia Podwykonawcy bez pisemnej zgody Zamawiającego. Zgoda uważa się za udzieloną, jeżeli Zamawiający w terminie 30 dni od przedstawienia mu umowy z Podwykonawcą lub jej projektu nie zgłosi na piśmie sprzeciwu. Do zawarcia przez Podwykonawcę umowy z dalszym Podwykonawcą wymagana jest zgoda Zamawiającego i Wykonawcy. Wykonawca ponosi pełną odpowiedzialność za realizację prac przez podwykonawców oraz za wszelkie szkody przez nich wyrządzone. Zamawiający zastrzega obowiązek osobistego wykonania przez Wykonawcę kluczowych części zamówienia: opracowanie SZBI, audyt na zgodność z UoKSC, szkolenia Security Awareness, testy socjotechniczne, dostawa i wdrożenie SIEM oraz usługi SOC. Brak danych o zmianach umowy w przekazanej treści SWZ. Oprogramowanie SIEM wraz z usługą SOC z MDR oraz usługa MIDS będą utrzymywane przez 36 miesięcy od podpisania protokołu zdawczo-odbiorczego. Licencje udzielone na czas określony lub wieczysty wskazany w umowie. Brak szczegółowych zapisów dotyczących przeniesienia praw własności intelektualnej w przekazanej treści SWZ. (+ 8 zdań — pełna treść po zalogowaniu)

Zamawiający wymaga złożenia wraz z ofertą następujących dokumentów (sekcja XIII SWZ):

• Oświadczenie o niepodleganiu wykluczeniu z postępowania (aktualne na dzień składania ofert)
• Oświadczenie sankcyjne (aktualne na dzień składania ofert)
• Wykaz dostaw / usług – wzór stanowi Załącznik nr 7
• Dokumenty potwierdzające należyte wykonanie usług/dostaw (referencje lub inne dokumenty)
• Wykaz osób wraz z wymaganymi certyfikatami – wzór stanowi Załącznik nr 6
• Certyfikat aktualny ISO 22301:2019
• Certyfikat aktualny ISO 27001:2022
• Polisa odpowiedzialności cywilnej zgodna z warunkiem z rozdziału X pkt 1 ppkt 1
• (+ 8 pozycji — pełna treść po zalogowaniu)