Cyberbezpieczne Wodociągi - podniesienie poziomu bezpieczeństwa systemów IT/OT

Wdrożenie zintegrowanej architektury odporności IT i OT wraz z przygotowaniem kompetencyjnym i organizacyjnym Zamawiającego na cyberataki. Zakres przedmiotu zamówienia jest w znacznej części niejawny (OPZ – część niejawna, udostępniana po spełnieniu warunków poufności). Na podstawie części jawnej SWZ i ujawnionych odpowiedzi na pytania przedmiot obejmuje:

• Dostawa i wdrożenie sprzętu oraz oprogramowania cyberbezpieczeństwa dla sieci IT i OT (m.in. urządzenia bezpieczeństwa, serwery, macierze, sprzęt sieciowy) – dokładna liczba i modele urządzeń określone w niejawnej części OPZ; liczba urządzeń wynika z opisu zadań w OPZ.
• Konfiguracja i uruchomienie rozwiązań ochronnych: ochrona stacji roboczych, serwerów, sieci, aplikacji, monitorowanie bezpieczeństwa.
• Wdrożenie mechanizmów ochronnych w środowisku OT/ICS (infrastruktura wodociągowo-kanalizacyjna), w tym segmentacja sieci, systemy monitorowania, zarządzanie tożsamością i dostępem.
• Przygotowanie organizacyjne i kompetencyjne: opracowanie procedur reagowania na incydenty, dokumentacja bezpieczeństwa.
• Szkolenia dla pracowników Zamawiającego z zakresu cyberbezpieczeństwa (usługi szkolenia komputerowego i specjalistycznego).
• Wizja lokalna u Zamawiającego (obiekty wodociągowo-kanalizacyjne) – fakultatywna, ale Wykonawca nie może powoływać się na nieznajomość stanu faktycznego.
• Dostawa Kluczowego Sprzętu (oznaczonego symbolem „S” w niejawnej części OPZ) w terminie maks. 90 dni od zawarcia umowy, z możliwością skrócenia (kryterium oceny).

Zamówienie łączy dostawę sprzętu, zaawansowane wdrożenia techniczne IT/OT, audyty, organizację systemów zarządzania oraz szkolenia – wszystko jako jedno spójne przedsięwzięcie, a szczegółowe wymagania techniczne (w tym specyfikacja rozwiązań) są objęte tajemnicą i udostępniane dopiero po spełnieniu rygorystycznych warunków poufności, co dodatkowo podnosi złożoność.

Wagi punktowe, według których zamawiający oceni oferty.

• Kryterium: Cena oferty brutto (C) – waga 50%.
• Kryterium: Dodatkowe doświadczenie Specjalisty ds. cyberbezpieczeństwa OT (SCO) – waga 10%.
• Kryterium: Skrócenie terminu dostawy Kluczowego Sprzętu (STD) – waga 40%.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kary umowne – stawki, wartości procentowe, maksymalne limity.
• Sąd polubowny vs sąd powszechny – nie wskazano właściwości sądu.
• Aneksy – brak danych o zasadach zmiany umowy.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi