Cyberbezpieczne Wodociągi - podniesienie poziomu bezpieczeństwa systemów IT/OT międzygminnego Związku Komunalnego "Paprotnia"

Zamawiający: Związek Komunalny „Paprotnia” Adres: ul. Jana Pawła II 20, 08-107 Paprotnia Tel.: /25/ 63 121 11 E-mail: zkpaprotnia@post.pl Rachunek bankowy (wadium i zabezpieczenie umowy): 40 9194 0007 0070 0102 2000 0080 BS SIEDLCE o/Paprotnia Zamawiający nie jest podmiotem leczniczym.

Postępowanie prowadzone jest zgodnie z zasadą konkurencyjności na podstawie wytycznych zawartych w dokumencie „Zamówienia udzielane w Przedsięwzięciach realizowanych w ramach inwestycji C3.1.1.” – nie jest to tryb przewidziany w ustawie Prawo zamówień publicznych, lecz procedura właściwa dla konkursów grantowych finansowanych z Krajowego Planu Odbudowy. Zamówienie nie zostało podzielone na części – Zamawiający nie dopuszcza składania ofert częściowych. Zamawiający nie dopuszcza składania ofert wariantowych. Zamawiający przewiduje możliwość udzielenia zamówień uzupełniających polegających na powtórzeniu podobnych dostaw lub usług, w terminie do 3 lat od zawarcia umowy głównej, z limitem wartościowym maksymalnie 20% wartości zamówienia podstawowego. Zamawiający nie przewiduje opcji. Zamawiający nie zastrzega obowiązku osobistego wykonania przez wykonawcę kluczowych zadań związanych z realizacją zamówienia. Rozliczenia prowadzone będą wyłącznie w PLN – Zamawiający nie przewiduje rozliczenia w walutach obcych. Zamawiający przewiduje instytucję wezwania do wyjaśnień treści oferty oraz poprawianie oczywistych omyłek pisarskich w ofercie.

W dokumencie SWZ nie określono wartości szacunkowej zamówienia, ceny maksymalnej ani budżetu Zamawiającego. Cena oferty brutto jest jednym z kryteriów oceny ofert (waga 50%), a jej szczegóły (kwota netto, VAT, brutto) podaje się w Formularzu ofertowym (Załącznik nr 5). Zamówienie jest współfinansowane przez Unię Europejską ze środków Krajowego Planu Odbudowy i Zwiększania Odporności (KPO), Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL.

• Okres realizacji zamówienia: od dnia zawarcia umowy do 30.10.2026 r. ([s. 9])
• Termin dostawy Kluczowego Sprzętu: nie później niż 90 dni od dnia zawarcia Umowy ([s. 9])
• Termin na złożenie wniosku o część niejawną OPZ: 7 dni roboczych od dnia opublikowania ogłoszenia w Bazie Konkurencyjności ([s. 7])
• Termin na złożenie wniosku o wizję lokalną: w połowie terminu przewidzianego na składanie ofert ([s. 8])
• Termin składania ofert: wskazany w ogłoszeniu w Bazie Konkurencyjności ([s. 15])

• Ubezpieczenie OC: kwota 1 000 000,00 PLN sumy gwarancyjnej.
• Doświadczenie wykonawcy (usługi 1) – co najmniej 2 usługi wdrożenia i konfiguracji rozwiązań technicznych z cyberbezpieczeństwa (stacje robocze, serwery, sieci, aplikacje, monitorowanie, obszar organizacyjny, szkolenia), każda o wartości ≥ 200 000,00 PLN brutto, w ostatnich 5 latach.
• Doświadczenie wykonawcy (usługi 2) – co najmniej 1 usługa podniesienia poziomu zabezpieczenia infrastruktury technicznej i oprogramowania w obszarze OT (infrastruktura przemysłowa wodociągowo-kanalizacyjna lub inna rozproszona sieciowa np. gazowa, energetyczna), o wartości ≥ 200 000,00 PLN brutto.
• Potencjał kadrowy – Koordynator/Kierownik projektu – min. 3 lata doświadczenia w realizacji/koordynacji usług IT/bezpieczeństwa LUB certyfikat zarządzania projektami (PRINCE2 Practitioner / AgilePM Practitioner / PMP / IPMA C lub równoważny); udział w roli Kierownika projektu w ≥ 3 projektach IT o wartości ≥ 200 000,00 PLN brutto każdy.
• Potencjał kadrowy – Specjalista ds. cyberbezpieczeństwa IT – wykształcenie wyższe techniczne (informatyka, automatyka, telekomunikacja lub pokrewne); min. 3 lata doświadczenia w zakresie wdrażania/utrzymania/konfiguracji technicznych środków bezpieczeństwa; udział w ≥ 2 projektach IT polegających na dostawie, wykonaniu i wdrożeniu systemów bezpieczeństwa o wartości ≥ 200 000,00 PLN brutto każdy.
• Potencjał kadrowy – Specjalista ds. cyberbezpieczeństwa OT/ICS – wykształcenie wyższe techniczne (informatyka, automatyka, telekomunikacja lub pokrewne); min. 3 lata doświadczenia w obszarze cyberbezpieczeństwa, w tym min. 2 lata w środowiskach OT/ICS; praktyczny udział w ≥ 2 projektach z zakresu cyberbezpieczeństwa/bezpieczeństwa infrastruktury OT, o wartości ≥ 200 000,00 PLN brutto każdy.
• Normy bezpieczeństwa informacji – wdrożony i funkcjonujący SZBI zgodny z normą ISO/IEC 27001 (lub równoważną), potwierdzony certyfikatem jednostki akredytowanej.

Zamawiający dokona wyboru najkorzystniejszej oferty na podstawie trzech kryteriów: 1. Cena oferty brutto (C) — waga 50% (maks. 50 pkt). Punktacja liczona według wzoru: ( C = \frac{C_{min}}{C_B} \times 50 ), gdzie ( C_{min} ) to najniższa cena spośród ważnych ofert, a ( C_B ) to cena oferty badanej. 2. Dodatkowe doświadczenie Specjalisty ds. cyberbezpieczeństwa OT (SCO) — waga 10% (maks. 10 pkt). Punkty przyznawane za posiadanie przez specjalistę ds. cyberbezpieczeństwa OT aktualnego certyfikatu ISA/IEC 62443 (Cybersecurity Expert) lub równoważnego (np. GICSP, GRID). Za spełnienie wymagania oferta otrzymuje 10 pkt.

• Wadium: 5 000,00 zł — s. 15
• Wadium w formie pieniądza, gwarancji bankowej/ubezpieczeniowej lub poręczenia — s. 15
• Zabezpieczenie należytego wykonania umowy: 3% ceny całkowitej brutto z oferty — s. 19

Zamawiający nie zastrzega obowiązku osobistego wykonania przez wykonawcę kluczowych zadań związanych z realizacją zamówienia. Postanowienia umowy, w tym warunki istotnych zmian umowy, zostały określone w Projektowanych Postanowieniach Umowy (PPU) – Załącznik nr 4 do ZO. Wykonawca zobowiązany jest do zawarcia umowy zgodnej z PPU. Umowa przewidywana jest w formie elektronicznej (kwalifikowany podpis elektroniczny). Wykonawca ma 2 dni robocze na złożenie podpisu od dnia otrzymania umowy do podpisu. Brak szczegółowych postanowień w dostępnej części jawnej SWZ/OPZ. Brak szczegółowych postanowień w dostępnej części jawnej SWZ/OPZ. Brak szczegółowych postanowień w dostępnej części jawnej SWZ/OPZ. Zamawiający umożliwia fakultatywną wizję lokalną po uprzednim umówieniu terminu. Warunkiem udziału jest złożenie ważnego wniosku o udostępnienie części niejawnej OPZ. Wniosek należy złożyć drogą elektroniczną na adres e-mail wskazany w Rozdziale 2 ZO, zawierający imienny wykaz osób (maks. 2 osoby) z nr PESEL.

Dokumenty składane wraz z ofertą (bezwarunkowo):

• Formularz ofertowy — sporządzony wg wzoru (Załącznik nr 5 do ZO)
• Oświadczenie o braku podstaw wykluczenia i spełnianiu warunków udziału w postępowaniu — tymczasowo zastępujące podmiotowe środki dowodowe (wg wzoru z Załącznika nr 8 do ZO)
• Oświadczenie o okresie związania ofertą (jako element formularza ofertowego) Dokumenty składane z ofertą, tylko w określonych sytuacjach (warunkowe):
• Uzasadnienie zastrzeżenia informacji jako tajemnica przedsiębiorstwa — jeżeli dotyczy
• Oświadczenie Wykonawców wspólnie ubiegających się o udzielenie zamówienia (Załącznik nr 6 do ZO) — dotyczy tylko konsorcjum
• Pełnomocnictwo do podpisania oferty — jeżeli dotyczy
• Pełnomocnictwo ustanawiające pełnomocnika do reprezentowania w postępowaniu — dla Wykonawców wspólnie ubiegających się o zamówienie, jeżeli dotyczy

W dokumencie zidentyfikowano następujące sygnały ostrzegawcze: 1. Niejawna część OPZ – ryzyko niekompletnej oferty: Część niejawna OPZ (Załącznik nr 2) jest udostępniana wyłącznie po złożeniu wniosku w terminie 7 dni roboczych od publikacji ogłoszenia. Brak jej uzyskania skutkuje odrzuceniem oferty z powodu niezgodności treści oferty z ZO (pkt 3.11.2). Wniosek należy złożyć nie później niż 3 dni robocze przed terminem składania ofert, a Zamawiający nie ponosi odpowiedzialności za brak możliwości przygotowania oferty przy późnym wniosku. 2. Obowiązkowa weryfikacja ISO 27001 przy wniosku o OPZ: Warunkiem udostępnienia niejawnej części OPZ jest wykazanie wdrożonego SZBI zgodnego z normą ISO/IEC 27001 (lub równoważnego) – potwierdzonego certyfikatem akredytowanej jednostki, świadectwem bezpieczeństwa przemysłowego, certyfikatem TISAX (min. AL2) lub raportem SOC 2 Type II.