Cyberbezpieczne Wodociągi Czeladź

• Numer postępowania: Brak danych
• Typ zamówienia: dostawy i usługi (kompleksowa realizacja dostaw sprzętu IT/OT oraz usług cyberbezpieczeństwa, w tym SZBI, audyt, szkolenia, SOC/SIEM/MDR, PAM, MDM, backup, infrastruktura)
• CPV (kody): 48730000-4, 48710000-8, 48732000-8, 48820000-2, 30233000-1, 32420000-3, 31682530-4, 31213300-5, 72263000-6, 72265000-0, 72810000-1, 80533100-0
• (+ 2 pozycje — pełna treść po zalogowaniu)

Tryb postępowania: zapytanie ofertowe prowadzone poza ustawą PZP, ponieważ szacowana wartość zamówienia nie przekracza 432 000 euro (równowartość 1 861 920 zł) — Zamawiający stwierdza, że do czynności w postępowaniu nie stosuje się ustawy PZP. Uzasadnienie trybu: Zamawiający podaje, że wartość zamówienia jest niższa niż progi unijne i wskazuje na potrzebę realizacji zamówienia przez jednego wykonawcę w celu zapewnienia integralności systemu (pełna integracja rozwiązań SZBI, SOC/SIEM/MDR, PAM, MFA, MDM, backup, infrastruktura sprzętowa i sieciowa). Zapis ten występuje jako argument organizacyjno-techniczny uzasadniający brak podziału na części i wyjaśniający stosowanie zapytania ofertowego. **Stosowanie art. (+ 2 zdania — pełna treść po zalogowaniu)

• Szacowana wartość zamówienia: 1 861 920 zł (równowartość 432 000 euro).
• Waluta: złotych polskich (PLN); równowartość w euro podana dla informacji.
• Cena oferty ma być podana jako cena brutto (zawiera VAT) — Zamawiający wymaga podania ceny brutto w Formularzu Ofertowym.
• (+ 2 pozycje — pełna treść po zalogowaniu)

Kluczowe terminy realizacji umowy:

• Opracowanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) — w ciągu 120 dni od podpisania umowy.
• Audyt systemu na zgodność z UoKSC — w ciągu 60 dni od podpisania umowy.
• Szkolenia (różne rodzaje) — zasadniczo w ciągu 60 dni od podpisania umowy; wyjątek: platforma e‑learningowa (Security Awareness) — termin udostępnienia: 7/30/60 dni od podpisania umowy (to kryterium oceny).
• Testy socjotechniczne dla 40 osób — w ciągu 150 dni od podpisania umowy.
• Testy bezpieczeństwa i Audyt Cyberbezpieczeństwa sieci — w ciągu 120 dni od podpisania umowy.
• Dostawa i wdrożenie oprogramowania SIEM oraz usługi SOC z MDR — w ciągu 150 dni od podpisania umowy; dodatkowo: utrzymanie SIEM/SOC/MDR przez 36 miesięcy od podpisania protokołu zdawczo‑odbiorczego.
• Dostawa i wdrożenie usługi MIDS — w ciągu 90 dni od podpisania umowy.
• Dostawa i wdrożenie systemu PAM — w ciągu 150 dni od podpisania umowy.
• Dostawa i wdrożenie 2 szaf rack — w ciągu 60 dni od podpisania umowy.
• (+ 10 pozycji — pełna treść po zalogowaniu)

• Polisa OC: Wykonawca posiada polisę odpowiedzialności cywilnej z tytułu prowadzenia działalności na kwotę 1 000 000,00 PLN oraz polisę OC zawodową branży informatycznej w zakresie usług bezpieczeństwa teleinformatycznego na kwotę 1 000 000,00 PLN.
• Zdolność finansowa: dysponuje środkami finansowymi lub zdolnością kredytową w wysokości minimum 1 000 000,00 zł.
• Certyfikaty zarządzania: posiada aktualne certyfikaty ISO 27001:2022 oraz ISO 22301:2019 wystawione przez podmiot posiadający akredytację.
• Doświadczenie w usługach SOC: w ciągu ostatnich 3 lat wykonał lub wykonuje co najmniej 2 usługi, każda o wartości powyżej 300 000 zł brutto, w zakresie świadczenia usługi SOC (L1,L2) w oparciu o system SIEM, świadczone co najmniej 24 miesiące.
• Doświadczenie w audytach: w ciągu ostatnich 3 lat zrealizował co najmniej 2 usługi przeprowadzenia audytów bezpieczeństwa teleinformatycznego, w tym testy penetracyjne, o wartości co najmniej 60 000 zł brutto każda.
• Doświadczenie w dostawach sieciowych: w ciągu ostatnich 3 lat zrealizował co najmniej 1 dostawę urządzeń sieciowych wraz z wdrożeniem (konfiguracja, uruchomienie) o minimalnej wartości 350 000 zł brutto.
• (+ 5 pozycji — pełna treść po zalogowaniu)

Kryteria oceny ofert (z wagami):

• Cena brutto (C) — 50
• Termin udostępnienia platformy do realizacji usługi szkoleń (E) — 30
• (+ 2 pozycje — pełna treść po zalogowaniu)

• Podwykonawstwo: Zamawiający dopuszcza powierzenie części prac Podwykonawcy wyłącznie po uzyskaniu pisemnej zgody Zamawiającego. Jeżeli Zamawiający nie zgłosi sprzeciwu w terminie 30 dni od przedstawienia umowy z Podwykonawcą, uważa się, że zgoda została udzielona. Wykonawca ponosi pełną odpowiedzialność za działania Podwykonawców oraz musi uzyskać od nich oświadczenie o obowiązku przestrzegania zobowiązań umownych, w tym ochrony informacji wrażliwych i danych osobowych. (odn.: pkt V, 5 i XI)
• Zmiany umowy: Brak szczegółowych mechanizmów zmiany umowy w tekście SWZ poza postanowieniem o dostarczeniu przez Wykonawcę dokumentów przed podpisaniem umowy i możliwością uzupełnienia braków w ofercie. (Brak danych szczegółowych w SWZ)
• Audyt: Audyt systemu na zgodność z UoKSC jest częścią przedmiotu zamówienia; audyt zostanie zrealizowany w siedzibie Zamawiającego, termin wykonania 60 dni od podpisania umowy. Wykonawca ma obowiązek wykonania audytu osobiście jako kluczowej części zamówienia. (odn.: VII, IX, V pkt 5)
• Własność intelektualna: SWZ nie zawiera szczegółowych postanowień dotyczących własności intelektualnej lub licencji wynikających z realizacji prac; jedyną wzmianką jest wymaganie przekazania licencji, subskrypcji i wsparcia producenta na okres wskazany w OPZ i uwzględnienie ich w cenie oferty. (Brak danych szczegółowych w SWZ; odn.: ogłoszenie, IX)
• (+ 4 pozycje — pełna treść po zalogowaniu)

• aktualne na dzień składania ofert oświadczenia, potwierdzające, że nie podlega wykluczeniu z postępowania
• aktualne na dzień składania ofert oświadczenie sankcyjne
• Wykaz dostaw / usług (Załącznik nr 8)
• Dokumenty potwierdzające należyte wykonanie usług/dostaw
• Wykaz osób wraz z wymaganymi certyfikatami (Załącznik nr 7)
• Certyfikat aktualny ISO 22301:2019
• (+ 5 pozycji — pełna treść po zalogowaniu)