RozstrzygniętyZapytanie ofertowe (fundusze)
Cyberbezpieczne wodociągi w Mieście Włocławek
Miejskie Przedsiębiorstwo Wodociągów i Kanalizacji Sp. z o.o. we Włocławku2 aktualne · 15 w archiwum·NIP 8880001420·kujawsko-pomorskie
Rozstrzygnięcie
Kto wygrał, za ile i ilu było chętnych.
Złożonych ofert6
Łączna kwota (wszystkie części)1 651 623,71 zł
Widełki ofert49 917,71 zł – 1 998 996,00 zł
Część 455559BONASOFT Sp. z o.o.NIP 8943113503 · 1 601 706,00 zł
Część 455560EVOLTO Sp. z o.o.NIP 9662208968 · 49 917,71 zł
Przedmiot zamówienia
AI- Część 1 (usługa + dostawa): kompleksowe wdrożenie cyberbezpieczeństwa obejmujące: (1) opracowanie SZBI, BCP/DRP i SZCD; (2) dostawę i montaż ~20 podstawowych urządzeń i systemów IT (szafa rack 48U, UPS rack 3kVA, 6 szt. UTM NGFW (2× typ 1 + 4× typ 2), 2 serwery HA, macierz dyskowa NAS + deduplikator, UPS 20kVA tower, 110 kluczy sprzętowych 2FA, 2 przełączniki PoE L3, 2 licencje systemu wirtualizacji, oprogramowanie do backupu); (3) instalację i konfigurację oprogramowania: SIEM+XDR w klastrze HA, system monitoringu IT, centralne zarządzanie tożsamością (150 licencji SSO + MFA), system PAM, sieciowy skaner podatności, rozszerzenie licencji EDR o XDR; (4) wdrożenie platformy bezpieczeństwa sieciowego (NGFW HA + 4 lokalizacje OT, VPN site-to-site, SD-WAN, LTE backup); (5) usługę SOC (24/7/365, L1+L2) od wdrożenia do 31.12.2029; (6) segmentację sieci oraz hardening systemów i urządzeń sieciowych; (7) szkolenia: stanowiskowe z wdrożonych systemów, cyberhigiena (90 osób), kadra zarządzająca (20 osób), szkolenie certyfikujące ISO 27001 Auditor (3 osoby) oraz udostępnienie platformy LMS.
- Część 2 (dostawa): agregat prądotwórczy diesla 40 kVA (35 kVA znamionowo) w obudowie dźwiękochłonnej, z automatyką i monitoringiem GSM, dostawa i pierwsze uruchomienie na Stacji Uzdatniania Wody „Zawiśle” + szkolenie pracowników.
Trudność: wysoka
Zamówienie łączy w jednej części (Część 1) kilkanaście różnych, wzajemnie zależnych obszarów: dokumentację zarządczą (SZBI, BCP/DRP, SZCD), dostawę i integrację szerokiego wachlarza sprzętu i oprogramowania sieciowego/bezpieczeństwa, wdrożenie platformy NGFW w architekturze HA z lokalizacjami OT, długoterminową usługę SOC 24/7/365 oraz szkolenia i platformę LMS – przy obowiązkowej wizji lokalnej i konieczności koordynacji wielu dostawców i technologii.
Terminy realizacji
Termin wykonania zamówienia (część 1 i 2)
do 31.12.2026 r. – realizacja etapowa
do 31.12.2026 r. – realizacja etapowa
Okres świadczenia usługi SOC (część 1)
36 miesięcy od 01.01.2027 r. do 31.12.2029 r.
36 miesięcy od 01.01.2027 r. do 31.12.2029 r.
Termin płatności
21 dni od otrzymania prawidłowo wystawionej faktury VAT
21 dni od otrzymania prawidłowo wystawionej faktury VAT
Minimalny okres gwarancji – macierz dyskowa (część 1)
24 miesiące (do oceny max. 48 miesięcy)
24 miesiące (do oceny max. 48 miesięcy)
Minimalny okres gwarancji – agregat prądotwórczy (część 2)
36 miesięcy (do oceny max. 60 miesięcy)
36 miesięcy (do oceny max. 60 miesięcy)
Gwarancja – serwery klastra HA
84 miesiące (24×7, 4h onsite)
84 miesiące (24×7, 4h onsite)
Gwarancja – deduplikator
36 miesięcy (9×5 NBD)
36 miesięcy (9×5 NBD)
Gwarancja – UTM typ 1 i typ 2
36 miesięcy
36 miesięcy
Gwarancja – UPS do szafy RACK (akumulatory)
min. 24 miesiące
min. 24 miesiące
Gwarancja – zasilacz UPS 20kW
min. 24 miesiące
min. 24 miesiące
Gwarancja – klucz sprzętowy (110 szt.)
24 miesiące
24 miesiące
Gwarancja – przełącznik sieciowy (2 szt.)
min. 24 miesiące
min. 24 miesiące
Warunki udziału
AI1Doświadczenie – Część 1 — Wykonawca musi wykazać w okresie ostatnich 3 lat przed upływem terminu składania ofert (lub krótszym, jeśli działalność jest prowadzona krócej) co najmniej 2 projekty informatyczne, każdy o wartości ≥ 700 000 zł brutto, każdy obejmujący łącznie: (a) dostawę/wdrożenie i szkolenie z oferowanego systemu SIEM, (b) dostawę oferowanej macierzy dyskowej, (c) szkolenie z cyberbezpieczeństwa, (d) opracowanie/aktualizację SZBI lub SZCD
2Doświadczenie – Część 2 — Wykonawca musi wykazać w okresie ostatnich 3 lat przed upływem terminu składania ofert (lub krótszym) co najmniej 2 dostawy agregatów prądotwórczych, każda o wartości ≥ 30 000 zł brutto (w przypadku dostaw mieszanych – wartość odnosi się do samych agregatów)
Pozostałe 5 warunków po założeniu darmowego konta.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Cena oferty brutto
80%
Okres gwarancjimacierz dyskowa (Cz. 1) / agregat (Cz. 2)
20%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Obowiązkowa wizja lokalna
Wizja lokalna jest wymagana do złożenia ważnej oferty w Części 1; brak udziału skutkuje odrzuceniem oferty. Okno wizji: 29-30.06.2026 r. – s. 4–5
Wysoki próg referencyjny
Wymagane co najmniej 2 projekty IT o wartości min. 700 000 zł brutto każdy, obejmujące łącznie SIEM, macierz dyskową, szkolenie cyberbezpieczeństwa i SZBI/SZCD – s. 5–6
Nieograniczona odpowiedzialność za poufność
Wykonawca naprawia szkodę z tytułu ujawnienia informacji poufnych w pełnej wysokości, łącznie z utraconymi korzyściami, bez limitu górnego – s. 4
Konkretny produkt w OPZ
OPZ wymaga rozszerzenia licencji ESET Protect Entry do ESET Protect Enterprise; alternatywa dopuszczona, lecz koszt reinstalacji po stronie wykonawcy – s. 64 (OPZ)
Termin składania ofert przypada na okres wakacyjny (9 lipca)
Termin w okresie wakacyjnym (lipiec-sierpień) może ograniczać liczbę oferentów ze względu na urlopy.
Kary i sankcje
AI- Zabezpieczenie należytego wykonania umowy (część 1): 3% wynagrodzenia brutto
- Zabezpieczenie służy pokryciu roszczeń z tytułu niewykonania lub nienależytego wykonania umowy
- Zwrot 70% zabezpieczenia: w ciągu 30 dni od daty sporządzenia Końcowego Protokołu Odbioru
Pozostałe 4 zapisy o karach po założeniu darmowego konta.
Pytania i odpowiedzi
0Wyodrębnione z wyjaśnień treści SWZ.
Zamawiający nie opublikował pytań ani odpowiedzi
Historia zmian
24.06.2026 — publikacja ogłoszenia
09.07.2026 — upływ terminu składania ofert
09.07.2026 — ogłoszenie o wyniku postępowania