Cyberbezpieczny wodociąg PGKiM w Antoniowie

• Część 1 (organizacyjna - SZBI): opracowanie lub aktualizacja i wdrożenie kompletnego Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) – 1 szt.; dokumentacja polityk i procedur obejmująca m.in. politykę bezpieczeństwa, kontekst organizacji, zarządzanie uprawnieniami, zasobami, bezpieczeństwo fizyczne i IT/OT, zarządzanie incydentami, kopie zapasowe, kryptografię, monitorowanie, zarządzanie ryzykiem, relacje z dostawcami i podatności.
• Część 2 (organizacyjna - audyty SZBI/SZCD/KRI): przeprowadzenie audytu SZBI i SZCD oraz audytu zgodności z Krajowymi Ramami Interoperacyjności / wymaganiami KRI i UoKSC – 1 szt.; weryfikacja regulacji, inwentaryzacji, analiz ryzyka, uprawnień, szkoleń, zabezpieczeń systemów, procesów zgłaszania incydentów oraz okresowych przeglądów.
• Część 3 (organizacyjna - SZCD): opracowanie, wdrożenie i dokumentacja Systemu Zarządzania Ciągłością Działania (SZCD/BCMS) z planami odtwarzania po awarii – 1 szt.; dokumentacja obejmująca BIA, plany ciągłości, plany odtwarzania, komunikację kryzysową, audyty i przeglądy zarządzania.
• Część 4 (kompetencyjna - szkolenia podstawowe): przeprowadzenie szkolenia z cyberbezpieczeństwa dla kadry zarządzającej zgodnego z SZBI (min. 1 grupa, min. 12 osób, max 15/os., czas min. 4 h) – 1 szt.; wydanie dyplomów.
• Część 5 (kompetencyjna - szkolenia specjalistyczne): przeprowadzenie szkolenia specjalistycznego dla informatyków (etyczny hacking i zaawansowane tematy) min. 40 h – 1 szt.; możliwość dostarczenia vouchera szkoleniowego z ważnością min. 1 rok.
• Część 6 (IT – wdrożenie infrastruktury bezpieczeństwa): kompleksowe wdrożenie i konfiguracja dostarczonych rozwiązań bezpieczeństwa IT/OT (m.in. SIEM, zarządzalne przełączniki, NAS, punkty dostępowe, serwer kopii zapasowych, monitoring) – 1 szt.; analiza środowiska, montaż, konfiguracja VLAN/802.1X, integracja z usługami katalogowymi, testy i dokumentacja powdrożeniowa oraz szkolenie administratorów.
• Część 7 (IT – oprogramowanie SIEM): dostawa, instalacja, konfiguracja i uruchomienie oprogramowania SIEM open-source lokalnie na wskazanym serwerze – 1 szt.; centralne gromadzenie logów, analiza zdarzeń, monitorowanie końcówek (agenci), FIM, wykrywanie podatności, alertowanie, dashboardy i zarządzanie dostępem.
• Część 8 (IT – przełączniki sieciowe): dostawa 2 szt. przełączników typu 1 (zarządzalne) oraz 3 szt. przełączników typu 2 (zarządzalne) – łącznie 5 szt.; z montażem i niezbędnymi licencjami do integracji z centralnym systemem zarządzania/NAC.
• Część 9 (IT – NAS): dostawa 1 szt. Network Attached Storage (rack 1U) z min. 4 dyskami HDD (możliwość rozbudowy do min.12), obsługą RAID i funkcjami backupu oraz usługami (VPN, replika, VM host) – 1 szt.
• Część 10 (IT – Access Pointy Wi‑Fi): dostawa 4 szt. cienkich Access Pointów z obsługą 802.1x i WPA3-Enterprise, zarządzanych z kontrolera – 4 szt.
• Część 11 (IT – serwer kopii zapasowych): dostawa 1 szt. serwera backupowego rack 2U z min. 12 zatokami, określonym procesorem i pamięcią, 10x 12TB HDD + 2x 1.92TB SSD, funkcjami deduplikacji, obsługą backupu PC/serwerów/VM/M365 oraz licencją i wsparciem na min. 5 lat – 1 szt.
• Część 12 (IT – oprogramowanie monitoringu infrastruktury): dostawa licencji bezterminowej na system monitoringu infrastruktury (moduły: monitoring, inwentaryzacja, zarządzanie licencjami) na 50 stanowisk, z agentami, serwerem i możliwością integracji z AD oraz wsparciem do 31.12.2026 – 1 szt.
• Część 13 (OT – UPS): dostawa 4 szt. jednofazowych UPS online VFI (ok. 2200 VA) z modułem zarządzania sieciowego i możliwością rozbudowy baterii – 4 szt.
• Część 14 (OT – IDS/OT licencje): dostawa oprogramowania i licencji IDS/IPS dedykowanego sieciom OT/ICS/IIoT z centralnym zarządzaniem, detekcją protokołów przemysłowych, ML i bazą sygnatur – 1 szt. (licencje kompletne).
• Część 15 (OT – utrzymanie/eksploatacja): świadczenie usługi utrzymania i eksploatacji urządzeń i oprogramowania bezpieczeństwa IT/OT do 30.12.2026 (w tym aktualizacje, monitoring działania, wsparcie, utrzymanie UPS i sond) – 1 szt.
• Część 16 (OT – sprzętowe sondy/sensory OT): dostawa kompletów sprzętowych sond/sensorów do monitorowania sieci OT – min. 6 szt. w komplecie (1 komplet); urządzenia przemysłowe z bypass, montażem DIN i materiałami instalacyjnymi, gotowe do integracji z centralą.
• Część 17 (OT – wdrożenie OT): wdrożenie systemu IDS/IPS OT, instalacja sond, konfiguracja, połączenie z centralą, testy, integracja UPS i dokumentacja powdrożeniowa – 1 szt.

Zlecenie obejmuje szeroki zakres organizacyjny, szkoleniowy, dostawy zaawansowanego sprzętu IT/OT oraz integrację i utrzymanie systemów IDS/IPS, SIEM, backupu i sieci — wymaga specjalistycznej wiedzy OT/IT, koordynacji wielu komponentów i kompatybilnych licencji.

Sygnały, na które warto zwrócić uwagę przed startem.

• kara umowna: 20% łącznego wynagrodzenia brutto Umowy Głównej za każdy przypadek naruszenia — dotyczy naruszenia NDA.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi