Cyberbezpieczne wodociągi w Mieście Włocławek

Zamawiający: Miejskie Przedsiębiorstwo Wodociągów i Kanalizacji Sp. z o.o. we Włocławku (MPWiK Sp. z o.o.). Adres: ul. Toruńska 146, 87-800 Włocławek. NIP: 8880001420 | REGON: 910510751 | KRS: 0000031648. Strona internetowa: www.mpiwik.wloclawek.pl Telefon: 54 2301700 | Fax: 54 2301701 | E-mail do przetargów: przetargi@mpwik.wloclawek.pl

• (+ 4 pozycje — pełna treść po zalogowaniu)

Postępowanie prowadzone jest w trybie przetargu nieograniczonego, zgodnie z Regulaminem udzielania zamówień sektorowych na dostawy, usługi i roboty budowlane w MPWiK Sp. z o.o. we Włocławku. W prowadzonym postępowaniu nie obowiązują przepisy ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych (tekst jednolity Dz.U. z 2024 r. poz. 1320 ze zm.). (+ 4 zdania — pełna treść po zalogowaniu)

Zamówienie jest realizowane w ramach konkursu grantowego „Cyberbezpieczny Wodociąg” (projekt „Cyberbezpieczne wodociągi w Mieście Włocławek”), finansowanego ze środków Krajowego Planu Odbudowy i Zwiększania Odporności (KPO) w ramach Inwestycji C3.1.1 „Cyberbezpieczeństwo-CyberPL”. Zamawiający nie podał w dokumentacji SWZ wartości szacunkowej zamówienia ani kwoty przeznaczonej na sfinansowanie zamówienia. Nie wskazano również budżetu rocznego zamawiającego. Walutą rozliczeń jest złoty polski (PLN), a cena oferty musi być podana jako cena brutto z wyszczególnieniem kwoty netto i stawki VAT. (+ 4 zdania — pełna treść po zalogowaniu)

Zamawiający określił następujące warunki udziału w postępowaniu: Sytuacja ekonomiczna lub finansowa – Zamawiający nie stawia wymagań w tym zakresie. Zdolność techniczna (doświadczenie):

• Część 1 – Wykonawca musi wykazać się realizacją w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeśli okres prowadzenia działalności jest krótszy – w tym okresie) co najmniej 2 projektów informatycznych, z których każdy: miał wartość nie mniejszą niż 700 000 zł brutto oraz obejmował łącznie: (a) dostawę lub wdrożenie oraz szkolenie z oferowanego systemu SIEM, (b) dostawę oferowanej macierzy dyskowej, (c) przeprowadzenie szkolenia z zakresu cyberbezpieczeństwa, (d) opracowanie lub aktualizację Systemu Zarządzania Bezpieczeństwem Informacji lub Systemu Zarządzania Ciągłością Działania.
• Część 2 – Wykonawca musi wykazać się realizacją w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeśli okres prowadzenia działalności jest krótszy – w tym okresie) co najmniej 2 dostaw odpowiadających swoim rodzajem dostawie stanowiącej przedmiot zamówienia, tj. polegających na dostawie agregatów prądotwórczych, na kwotę co najmniej 30 000 zł brutto każda (w przypadku dostaw obejmujących również inne elementy infrastruktury, podana wartość minimalna odnosi się do samych agregatów). Zdolność zawodowa (kadra) – dotyczy tylko Części 1:
• (+ 6 pozycji — pełna treść po zalogowaniu)

Zamawiający stosuje dwa kryteria oceny ofert dla każdej z dwóch części zamówienia, przy czym wagi są identyczne dla obu części. Dla Części 1:

1. Cena oferty brutto – waga 80%
2. Okres gwarancji macierzy dyskowej – waga 20%

• Minimalny okres gwarancji: 24 miesiące; maksymalny brany pod uwagę: 48 miesięcy.
• Gwarancja krótsza niż 24 miesiące → odrzucenie oferty.
• Gwarancja dłuższa niż 48 miesięcy → do oceny przyjmuje się 48 miesięcy, ale do umowy wpisywana jest dłuższa.
• (+ 7 pozycji — pełna treść po zalogowaniu)

• Zabezpieczenie należytego wykonania umowy (część 1): 3% wynagrodzenia brutto
• Zabezpieczenie służy pokryciu roszczeń z tytułu niewykonania lub nienależytego wykonania umowy
• Zwrot 70% zabezpieczenia: w ciągu 30 dni od daty sporządzenia Końcowego Protokołu Odbioru
• Zwrot 30% zabezpieczenia: nie później niż w 15. dniu po upływie ostatniego okresu rękojmi za wady i okresu gwarancji oraz usunięciu wszelkich wad
• (+ 3 pozycje — pełna treść po zalogowaniu)

Podwykonawstwo — Zamawiający dopuszcza wykonanie części zamówienia przez podwykonawców. Wykonawca musi wskazać w ofercie części zamówienia powierzone podwykonawcom oraz ich nazwy (jeżeli są znane). Zakazuje się wykonywania zamówienia z udziałem podwykonawców, na których przypada ponad 10% wartości zamówienia, zgodnie z art. 5k Rozporządzenia Rady (UE) nr 833/2014. RODO — Zamawiający jest administratorem danych osobowych. Wykonawca zobowiązuje się do wypełniania obowiązku informacyjnego wobec osób fizycznych, od których dane pozyska w związku z realizacją zamówienia. Dane będą przechowywane przez 4 lata od zakończenia postępowania (lub dłużej, jeżeli umowa trwa dłużej). DNSH („nie czyń poważnych szkód”) — Zamówienie podlega zasadzie DNSH. (+ 4 zdania — pełna treść po zalogowaniu)

• Formularz ofertowy — sporządzony wg zał. nr 1 do WUZ (pkt 1); bez niego oferta podlega odrzuceniu (pkt 8.3).
• Formularz cenowy — sporządzony wg zał. nr 1a do WUZ (pkt 2); bez niego oferta podlega odrzuceniu (pkt 8.3).
• Oświadczenie Wykonawcy o spełnianiu warunków udziału w postępowaniu i niepodleganiu wykluczeniu — wg zał. nr 2 do WUZ (pkt 4).
• Protokół/zaświadczenie potwierdzające odbycie obowiązkowej wizji lokalnej — dotyczy Części 1 zamówienia (pkt 3); brak skutkuje odrzuceniem oferty (pkt 12).
• Wykaz usług — sporządzony wg zał. nr 5 do WUZ (pkt 5).
• Wykaz osób — sporządzony wg zał. nr 6 do WUZ, dotyczy Części 1 zamówienia (pkt 6).
• (+ 6 pozycji — pełna treść po zalogowaniu)

Zidentyfikowano istotne sygnały ostrzegawcze dla Części 1 zamówienia: 1. Obowiązkowa wizja lokalna pod rygorem odrzucenia oferty — w treści SWZ wprost wskazano: "odbycie wizji lokalnej jest wymagane do złożenia ważnej oferty W CZĘŚCI 1 ZAMÓWIENIA", a "brak udziału Wykonawcy w obowiązkowej wizji lokalnej dotyczącej części 1 zamówienia będzie skutkował odrzuceniem oferty". Okno wizji to zaledwie dwa dni (29.06.2026 r. oraz 30.06.2026 r.), co przy wymogu wcześniejszego kontaktu telefonicznego z co najmniej jednodniowym wyprzedzeniem stanowi sztywne, wąskie okno proceduralne. 2. Warunki doświadczenia zawodowego rażąco przewyższające zakres Części 1 — wymagane są co najmniej 2 projekty o wartości min. 700 000 zł brutto każdy, które łącznie muszą obejmować: dostawę/wdrożenie systemu SIEM, dostawę macierzy dyskowej, szkolenie z cyberbezpieczeństwa oraz opracowanie/aktualizację SZBI lub SZCD. Analogiczny, bardzo wysoki próg 700 000 zł powtórzono dla każdej z kluczowych osób (kierownik projektu, specjalista ds. wdrożeń, inżynier, tester). (+ 4 zdania — pełna treść po zalogowaniu)