RozstrzygniętyZapytanie ofertowe (fundusze)
Dostawa i wdrożenie środowiska cyberbezpieczeństwa IT/OT – Sulejów
Miejski Zarząd Komunalny w Sulejowie0 aktualnych · 6 w archiwum·NIP 7712893535·łódzkie
Rozstrzygnięcie
Kto wygrał, za ile i ilu było chętnych.
WygrałaELMO IT Sp. z o.o.
NIP zwycięzcy1182308996
Kwota oferty301 008,79 zł
Złożonych ofert4
Widełki ofert301 008,79 zł – 897 762,65 zł
Najtańsza oferta wygrałatak
Przedmiot zamówienia
AI- Część jednoczęściowe (dostawa + wdrożenie): dostawa, instalacja, konfiguracja, integracja, testy, dokumentacja, szkolenia i 36‑miesięczne wsparcie/gwarancja dla kompletnego środowiska cyberbezpieczeństwa IT i OT obejmującego: 1 serwer infrastruktury bezpieczeństwa (1 szt.), 1 macierz dyskową SAN (1 szt.), 1 automat taśmowy LTO8 (1 szt.), 1 router/NGFW/UTM dla IT (1 szt.), 1 serwer NAS backup Typ I (1 szt.), 1 szafa RACK 42U (1 szt.), oprogramowanie EDR/XDR dla 52 użytkowników (1 kpl), system MDM na 10 urządzeń mobilnych (1 kpl), system do analizy i korelacji logów (SIEM/Log Management) (1 kpl), punkty dostępowe WiFi (Access Point) – dostawa i konfiguracja (zakres minimalny), usługi katalogowe/AD lub równoważne – wdrożenie/config (zakres minimalny), hardening i segmentacja IT (zakres minimalny), 1 router/NGFW/UTM dla OT (1 szt.), system IDS dla sieci OT z sondami/sensorami i licencjami (1 kpl), 1 UPS Typ I (1 szt.), 2 UPS Typ II (2 szt.), 1 serwer NAS backup Typ II (1 szt.) oraz powiązane licencje ochronne i serwisowe na 36 miesięcy (m.in. IPS, Antywirus, Sandbox, Web Filtering, DLP, Application Control) – z montażem w szafie, okablowaniem, integracją IT↔OT, migracją danych, uruchomieniem i szkoleniami.
Trudność: wysoka
Zamówienie obejmuje szeroki, zintegrowany zestaw urządzeń i systemów IT/OT (serwery, SAN, NGFW, EDR/XDR, SIEM, IDS OT, MDM, UPS, NAS, taśmowy autoloader) wraz z integracją, hardeningiem i migracją oraz 36‑miesięcznymi licencjami i usługami — wymaga specjalistycznego doświadczenia i koordynacji wielu komponentów.
Warunki udziału
AI1Doświadczenie — W ciągu ostatnich 3 lat (liczonym wstecz od dnia upływu terminu składania ofert) Wykonawca wykonał należycie co najmniej 2 dostawy, z których każda polegała na dostawie sprzętu i oprogramowania IT, w tym dostawie serwerów i macierzy wraz z instalacją i konfiguracją, a wymagane doświadczenie musi być wykazane w ramach jednej umowy/zlecenia; w przypadku Wykonawców wspólnie ubiegających się o zamówienie doświadczenie to musi wykazać jeden Wykonawca wspólnie ubiegający się o zamówienie.
2Poleganie na zasobach — Wykonawca może polegać na zdolnościach podmiotu udostępniającego zasoby, przy czym podmiot udostępniający zasoby w całości musi spełniać warunek doświadczenia oraz musi złożyć zobowiązanie określające zakres dostępnych zasobów, sposób i okres ich udostępnienia oraz czy i w jakim zakresie ten podmiot zrealizuje usługi związane z wykazanym doświadczeniem.
Pozostałe 7 warunków po założeniu darmowego konta.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Cena oferty bruttocałkowita cena brutto
100%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Termin składania ofert: 4 dni (mediana dla CPV 30: 10 dni)
Termin jest znacznie krótszy niż typowy dla tej branży (40% mediany). Może to ograniczać liczbę oferentów.
Kary i sankcje
AI- Kary pieniężne nakładane przez Prezesa UZP: do 20000000 zł — za ubieganie się o zamówienie będąc podmiotem wykluczonym na podstawie przepisów dotyczących "ustawy Ukraina".
- Okres gwarancji/rękojmi: 36 miesięcy — wymienione w SWZ/OPZ jako obowiązek gwarancyjny (sankcje umowne w projekcie umowy opisane w załączniku nr 4).
- Kary umowne: w projekcie umowy (Załącznik nr 4) — szczegółowe stawki w projekcie umowy.
Pytania i odpowiedzi
48Wyodrębnione z wyjaśnień treści SWZ.
1Liczba zasilaczy UPS
W formularzu cenowym wskazano dwie pozycje dotyczące zasilaczy UPS, każda w liczbie 2 sztuk, natomiast w OPZ wskazano 1 sztukę UPS Typ I oraz 2 sztuki UPS Typ II.
Prosimy o jednoznaczne wskazanie liczby zasilaczy UPS wymaganych w ramach zamówienia oraz przypisanie odpowiednich typów i ilości do poszczególnych pozycji formularza cenowego. Czy Wykonawca powinien wycenić łącznie 3 czy 4 urządzenia?
Zamawiający wyjaśnia, że przedmiot zamówienia obejmuje dostawę łącznie 4 zasilaczy UPS:
1. zasilacz awaryjny UPS Typ I – 2 sztuki;
2. zasilacz awaryjny UPS Typ II – 2 sztuki.
Pierwsza pozycja formularza cenowego dotycząca urządzeń UPS odnosi się do UPS Typ I i powinna zostać wyceniona w liczbie 2 sztuk. Druga pozycja odnosi się do UPS Typ II i również powinna zostać wyceniona w liczbie 2 sztuk.
Zapis OPZ wskazujący 1 sztukę UPS Typ I stanowi omyłkę. Zamawiający opublikuje poprawiony OPZ, w którym liczba UPS Typ I zostanie zmieniona z 1 na 2 sztuki.
Wykonawca powinien zatem wycenić łącznie 4 urządzenia UPS.
Zamawiający dokonał zmiany w Opisie przedmiotu zamówienia (Załącznik nr 1 do zapytania) w następujący sposób:
BYŁO:
„Zasilacz awaryjny Typ I - 1 szt.”
JEST:
„Zasilacz awaryjny Typ I - 2 szt.”
Wobec powyższego Zamawiający załącza zmieniony Opis przedmiotu zamówienia (Załącznik nr 1 do zapytania – zmiana 25.08.2026 r.).
1Mając na uwadze zasady uczciwej konkurencji, równego traktowania wykonawców i proporcjonalności, wynikające z art. 16 oraz art. 99 ust. 4 ustawy PZP, zwracamy się z prośbą o zmianę wymagań dotyczących serwerów infrastruktury bezpieczeństwa i HA Łączne zastosowanie wymagań dotyczących serwera szczegółowo opisanych poniżej w pytaniach wskazują bezpośrednio na producenta DELL tym samym ograniczając całkowicie konkurencyjność rozwiązania.
Dla pozycji “Serwer infrastruktury bezpieczeństwa i HA” w Opisie Przedmiotu Zamówienia
Wnosimy o usunięcie wymagania dla komponentu “Obudowa” oraz “Karta zarządzania”:
„Serwer musi posiadać zainstalowaną w obudowie kartę (moduł) umożliwiającą dostęp bezpośredni poprzez urządzenia mobilne. Serwer musi posiadać możliwość konfiguracji oraz monitoringu najważniejszych komponentów serwera przy użyciu dedykowanej aplikacji mobilnej min. na systemach Android i Apple iOS, przy użyciu jednego z protokołów BLE lub Wi‑Fi.”
Powyższy wymóg w sposób jawny ogranicza konkurencję i wskazuje na rozwiązanie/będące do spełnienia tylko przez jednego producenta serwerów. Funkcjonalność ta nie stanowi standardu rynkowego w segmencie serwerów klasy Enterprise i jest nieproporcjonalna do potrzeb projektu. Zachowanie powyższego wymagania skutkuje ograniczeniem kręgu wykonawców mogących złożyć ofertę oraz zawęża ją do jednego producenta serwerów. Natomiast rezygnacja z powyższego wymogu nie wpływa na funkcjonalność użytkową całego systemu z punktu widzenia Zamawiającego. W konsekwencji wnosimy również o usunięcie zapisów w komponencie “Karta zarządzania”, który to tyczy się opisywanego wyżej komponentu/funkcjonalności:
“Serwer musi posiadać możliwość uruchomienia funkcjonalności umożliwiającej dostęp bezpośredni poprzez urządzenia mobilne./ Serwer musi posiadać możliwość konfiguracji oraz monitoringu najważniejszych komponentów serwera przy użyciu dedykowanej aplikacji mobilnej min. na systemach Android i Apple iOS, protokołów BLE lub Wi-Fi.”
Zamawiający akceptuje zmianę. Wymaganie dotyczące konfiguracji i monitorowania serwera przez urządzenia mobilne z wykorzystaniem BLE lub Wi-Fi zostanie usunięte z OPZ.
1Dotyczy: Oprogramowanie EDR/XDR – 1 kpl.
Zwracamy się z prośbą o zmianę zapisów SWZ dotyczących oprogramowania antywirusowego, gdyż obecne brzmienie wymagań narusza art. 16 oraz art. 99 ust. 4 ustawy Pzp. Łączne spełnienie wszystkich wskazanych przez Zamawiającego parametrów skutkuje bezpodstawnym ograniczeniem konkurencji i faworyzowaniem jednego producentu. Należy wskazać, że na rynku systemów EDR standardem jest rozróżnianie okresów retencji dla surowych danych telemetrycznych oraz dla przetworzonych alertów bezpieczeństwa. Skrócenie czasu przechowywania czystej telemetrii nie obniża poziomu bezpieczeństwa ani nie powoduje utraty wiedzy o incydentach. Czy Zamawiający, w celu zapewnienia uczciwej konkurencji, dopuści rozwiązanie równoważne charakteryzujące się retencją surowej telemetrii EDR przez co najmniej 7 dni oraz przechowywaniem detekcji, alertów i incydentów przez minimum 30 dni?
Zamawiający częściowo uwzględnia wniosek Wykonawcy.
Zamawiający dopuszcza rozróżnienie okresów retencji dla surowych danych telemetrycznych oraz dla przetworzonych detekcji, alertów i incydentów bezpieczeństwa. Nie wyraża jednak zgody na skrócenie okresu przechowywania surowej telemetrii EDR do 7 dni.
Minimalny okres 14 dni dla surowych danych telemetrycznych został określony z uwzględnieniem charakteru środowiska informatycznego i operacyjnego Zamawiającego, w tym konieczności zabezpieczenia systemów wykorzystywanych w działalności wodociągowej. Parametr ten ma umożliwić przeprowadzenie analizy retrospektywnej oraz korelację zdarzeń w przypadku incydentów wykrytych z opóźnieniem. Skrócenie tego okresu do 7 dni ograniczałoby zakres danych dostępnych podczas prowadzenia analizy powłamaniowej i ustalania przebiegu incydentu.
W związku z powyższym Zamawiający dokonuje doprecyzowania wymagań i dopuści rozwiązanie zapewniające:
przechowywanie surowych danych telemetrycznych EDR przez okres co najmniej 14 dni;
przechowywanie detekcji, alertów i informacji o incydentach bezpieczeństwa przez okres co najmniej 30 dni.
Wobec powyższego Zamawiający załącza zmieniony Opis przedmiotu zamówienia (Załącznik nr 1 do zapytania – zmiana 07.09.2026 r.).
2Formularz cenowy wskazuje na dostawę serwera przeznaczonego dla środowiska OT, natomiast w części OPZ dotyczącej systemu IDS zawarto informację, że sprzęt serwerowy oraz licencje systemowe zapewnia Zamawiający.
Prosimy o potwierdzenie, czy serwer fizyczny przeznaczony dla systemu IDS OT ma zostać dostarczony przez Wykonawcę, czy zostanie zapewniony przez Zamawiającego. Prosimy również o jednoznaczne wskazanie, po której stronie pozostaje zapewnienie systemu operacyjnego, oprogramowania bazodanowego, platformy wirtualizacyjnej oraz pozostałych licencji niezbędnych do uruchomienia systemu IDS OT.
Zamawiający wyjaśnia, że fizyczny serwer przeznaczony między innymi do uruchomienia systemu IDS OT musi zostać dostarczony przez Wykonawcę w ramach pozycji nr 36 formularza cenowego, dotyczącej obszaru technicznego OT.
Jednocześnie w ramach obszaru technicznego IT Wykonawca dostarczy drugi serwer fizyczny, wskazany w pozycji nr 13 formularza cenowego. Oba serwery będą stanowiły element dostarczanego środowiska wysokiej dostępności.
Po stronie Wykonawcy pozostaje również dostarczenie systemów operacyjnych i licencji systemowych wskazanych w pozycjach nr 14 oraz 37 formularza cenowego, w zakresie zapewniającym pokrycie licencyjne wszystkich rdzeni procesorów oraz prawidłowe uruchomienie środowiska wirtualizacyjnego i systemów bezpieczeństwa.
Zapis w części OPZ dotyczącej systemu IDS OT, zgodnie z którym „licencje systemowe oraz sprzęt serwerowy zapewni Zamawiający”, oznaczał wykorzystanie infrastruktury serwerowej dostarczanej Zamawiającemu w ramach pozostałego zakresu tego samego zamówienia. Nie oznacza on wykorzystania istniejącego serwera Zamawiającego ani wyłączenia dostawy serwera z zakresu Wykonawcy.
Dla uniknięcia wątpliwości Zamawiający zmienia ten zapis na następujący:
BYŁO:
„Licencje systemowe oraz sprzęt serwerowy zapewnią Zamawiający.”
JEST:
„Wykonawca zainstaluje, uruchomi, skonfiguruje i licencjonuje system IDS w środowisku serwerowym dostarczonym przez Wykonawcę w ramach niniejszego zamówienia. Sprzęt serwerowy oraz licencje systemowe zostały ujęte w odrębnych pozycjach formularza cenowego.”
Wobec powyższego Zamawiający załącza zmieniony Opis przedmiotu zamówienia (Załącznik nr 1 do zapytania – zmiana 25.08.2026 r.).
Zamówienie nie obejmuje dostawy dodatkowego, trzeciego serwera przeznaczonego wyłącznie dla IDS OT.
Jeżeli zaoferowany system IDS wymaga dodatkowego oprogramowania bazodanowego, platformy wirtualizacyjnej lub innych komponentów licencyjnych niewchodzących w skład systemu operacyjnego albo licencji IDS, Wykonawca musi zapewnić je w ramach ceny oferty. Po stronie Zamawiającego nie mogą powstać z tego tytułu dodatkowe koszty.
2Mając na uwadze zasady uczciwej konkurencji, równego traktowania wykonawców i proporcjonalności, wynikające z art. 16 oraz art. 99 ust. 4 ustawy PZP, zwracamy się z prośbą o zmianę wymagań dotyczących serwerów infrastruktury bezpieczeństwa i HA
Łączne zastosowanie wymagań dotyczących serwera szczegółowo opisanych poniżej w pytaniach wskazują bezpośrednio na producenta DELL tym samym ograniczając całkowicie konkurencyjność rozwiązania.
Dla pozycji “Serwer infrastruktury bezpieczeństwa i HA” w Opisie Przedmiotu Zamówienia
Wnosimy o usunięcie wymagania dla komponentu “Karta zarządzania”:
“Możliwość modyfikacji reguł chłodzenia kart w slotach PCIe, z możliwością własnych ustawień. Możliwość ustawienia limitu temperatury powietrza wychodzącego z serwera.”
Opisana w OPZ funkcjonalność nie ma wpływu na funkcjonalność serwera, gdy jego wysokość jest ograniczona zapisami do 1U. Według standardów rynkowych przy serwerach 1U dla optymalne chłodzenie zapewniają predefiniowane przez producentów szablony/ustawień termalnych, które w połączeni z licznikami i sensorami umieszczonymi w różnych częściach serwera zapewniają optymalne jego chłodzenie.
Zamawiający akceptuje zmianę. Wymagania dotyczące ręcznej modyfikacji reguł chłodzenia kart PCIe oraz ustawiania temperatury powietrza wychodzącego z serwera zostaną usunięte.
Historia zmian
14.08.2026 — publikacja ogłoszenia
25.08.2026 — aktualizacja ogłoszenia (Termin składania: 31.08.2026 → 03.09.2026)
02.09.2026 — aktualizacja ogłoszenia (Termin składania: 03.09.2026 → 08.09.2026)
04.09.2026 — aktualizacja ogłoszenia (Termin składania: 08.09.2026 → 10.09.2026)
10.09.2026 — upływ terminu składania ofert
10.09.2026 — ogłoszenie o wyniku postępowania