Jednoczęściowe zamówienie na dostawę i wdrożenie infrastruktury cyberbezpieczeństwa dla Wodociągów Kieleckich, obejmujące:
Sprzęt (dostawa + montaż + wdrożenie):
1 serwer wysokiej dostępności (HA) z systemem Windows Server 2025 Standard (licencja wieczysta)
1 macierz dyskowa z dyskami (ok. 120 TB RAW)
200 kluczy sprzętowych U2F/FIDO2 do uwierzytelniania dwuskładnikowego
Wdrożenie 10 rozwiązań open-source z zakresu bezpieczeństwa (każde z dokumentacją techniczną, opisem architektury, konfiguracją kopii zapasowej i szkoleniem min. 2h):
system badania i zarządzania podatnościami (54 serwery, 180 hostów, 325 urządzeń sieciowych)
skaner podatności stron WWW
system NAC (kontrola dostępu do sieci)
system NDR (monitorowanie i analiza ruchu sieciowego)
system RADIUS (uwierzytelnianie 802.1X/MAB)
monitoring infrastruktury IT/OT
system ITSM (obsługa zgłoszeń i incydentów)
system SIEM (korelacja zdarzeń, integracja z 100 stacjami roboczymi)
system SOAR (automatyzacja reakcji na incydenty, integracja z SIEM)
system zarządzania logami
Trudność: wysoka
Zamówienie łączy dostawę sprzętu serwerowego i pamięci masowej z wdrożeniem 10 odrębnych rozwiązań cyberbezpieczeństwa open-source wymagających integracji między sobą (SIEM↔SOAR, NDR↔SIEM) oraz z istniejącą infrastrukturą IT/OT zamawiającego.
Terminy realizacji
Termin realizacji zamówienia od dnia zawarcia umowy do 10 grudnia 2026 r.
Gwarancja serwera HA i macierzy dyskowej min. 36 miesięcy, reakcja NBD w miejscu instalacji
Gwarancja kluczy U2F/FIDO2 min. 12 miesięcy
Warunki udziału
AI
1Doświadczenie — min. 1 zamówienie w ostatnich 5 latach obejmujące łącznie dostawy/instalację/konfigurację rozwiązań serwerowych (Microsoft Windows Server min. 2022 z wirtualizacją), dostawy/instalację/konfigurację macierzy dyskowych oraz wdrożenie rozwiązań open-source z zakresu cyberbezpieczeństwa; dopuszczalne referencje z odrębnych zadań
2Kadra — zarządzanie projektem — min. 1 osoba z certyfikatem PRINCE2 Practitioner Certificate in Project Management
Pozostałe 3 warunki po założeniu darmowego konta.
Kryteria wyboru oferty
AI
Wagi punktowe, według których zamawiający oceni oferty.
Cena oferty brutto (C)ryczałtowa brutto
80%
Parametry techniczne (P)serwer HA + macierz — jeden producent, jeden punkt serwisowy
20%
Czerwone flagi
AI
Sygnały, na które warto zwrócić uwagę przed startem.
Termin składania ofert przypada na okres wakacyjny (6 sierpnia)
Termin w okresie wakacyjnym (lipiec-sierpień) może ograniczać liczbę oferentów ze względu na urlopy.
Kary i sankcje
AI
Kara za zwłokę w dostawie:0,1% wynagrodzenia brutto za każdy dzień zwłoki (§8 ust. 2 lit. a wzoru umowy, Załącznik nr 8).
Łączny limit kar: do 20% wynagrodzenia brutto.
Zabezpieczenie należytego wykonania:10% ceny brutto oferty.
Pozostałe 1 zapis o karach po założeniu darmowego konta.
Pytania i odpowiedzi
6
Wyodrębnione z wyjaśnień treści SWZ.
1Zamawiający w Załączniku nr 1 — OPZ, w pozycji 1. „Serwer wysokiej dostępności (HA) niezbędny do wdrożenia rozwiązań z zakresu bezpieczeństwa — 1 szt.”, w pkt 2 i 3 wskazuje:
„Płyta główna — pozwalająca na zainstalowanie minimum dwóch procesorów zaprojektowana przez producenta węzła i oznaczona jego znakiem firmowym.”
oraz
„Chipset — dedykowany przez producenta procesora do pracy w systemach dwuprocesorowych.”
Jednocześnie w pkt 4 Zamawiający wymaga dostarczenia serwera wyposażonego w:
„Procesor — zainstalowany jeden procesor maksymalnie 16-rdzeniowy klasy x86 uzyskujące w teście „SPECrate2017_fp_base” dostępny na stronie www.spec.org wynik min. 346 punktów, dla oferowanego procesora."
Prosimy o informację, czy w pkt 2 i 3 nie doszło do omyłki pisarskiej oraz czy Zamawiający dopuści serwer wyposażony w płytę główną i chipset zaprojektowane do pracy w systemie jednoprocesorowym?
Zamawiający dopuści serwer wyposażony w płytę główną oraz chipset zaprojektowane do pracy w systemie jednoprocesorowym, pod warunkiem spełnienia pozostałych wymagań określonych w OPZ. W odniesieniu do powyższego Zamawiający załącza poprawiony Opis Przedmiotu Zamówienia (OPZ) - Załącznik nr 1 do SIWZ ze stosowną zmianą.
2Zamawiający w Załączniku nr 1 — OPZ, w opisie pozycji 1. „Serwer wysokiej dostępności (HA) niezbędny
do wdrożenia rozwiązań z zakresu bezpieczeństwa — 1 szt.”, wskazuje na konieczność:
„zakupu systemu operacyjnego Windows Server wraz z licencjami dostępowymi (User/Device CAL)
umożliwiającymi korzystanie z systemów wdrażanych w ramach projektu”.
Jednocześnie Zamawiający nie określił wymaganej liczby licencji dostępowych ani ich rodzaju.
Prosimy o wskazanie:
e wymaganej liczby licencji dostępowych Windows Server CAL;
e czy należy dostarczyć licencje User CAL, Device CAL, czy wybór rodzaju licencji pozostaje po stronie Wykonawcy;
e czy licencje mają obejmować wszystkich użytkowników lub urządzenia Zamawiającego, czy wyłącznie użytkowników albo urządzenia korzystające z systemów wdrażanych w ramach niniejszego zamówienia.
Zamawiający spodziewa się dostarczenia wszystkich licencji dostępowych przewidzianych przez producenta oprogramowania Windows Server 2025 Standard. Licencja wieczysta zgodna z liczbą fizycznych rdzeni procesorów. Zamawiający nie wymaga dostawy dodatkowych licencji Windows Server CAL.
3Zamawiający w Załączniku nr 1 — OPZ, w pozycji 2. „Macierz dyskowa — 1 szt.”, w pkt 6 wskazuje: „Możliwość rozbudowy przez dokładanie kolejnych dysków/półek dyskowych do łącznie minimum 270 dysków. Możliwość mieszania typów dysków w obrębie macierzy oraz pojedynczej półki.”
Prosimy o informację, czy Zamawiający dopuści macierz umożliwiającą rozbudowę do maksymalnie 264 dysków, pod warunkiem:
...
Proponowana zmiana dotyczy wyłącznie maksymalnej liczby obsługiwanych dysków i nie ogranicza wymaganej przez Zamawiającego początkowej pojemności, wydajności ani funkcjonalności rozwiązania.
Zamawiający wyraża zgodę na zastosowanie macierzy umożliwiającej rozbudowę do maksymalnie 264 dysków, która posiada:
e możliwości rozbudowy przez dodawanie kolejnych półek dyskowych;
e możliwości mieszania obsługiwanych typów dysków;
«spełnienia wszystkich pozostałych wymagań określonych w OPZ, w tym dotyczących początkowej konfiguracji dyskowej.
W odniesieniu do powyższego Zamawiający załącza poprawiony Opis Przedmiotu Zamówienia (OPZ) - Załącznik nr 1 do SIWZ ze stosowną zmianą.
4Zamawiający w Załączniku nr 1 — OPZ, w pozycji 2. Macierz dyskowa — 1 szt., w pkt 9 wskazuje: „Wymagane wsparcie dla systemów operacyjnych: Windows Server 2022, Windows Server 2019, Windows Server 2016, Red Hat Enterprise Linux (RHEL), SLES, VMware ESXi 7.”
Producent oprogramowania VMware zakończył ogólne wsparcie dla VMware vSphere/ESXi 7 w dniu 2 października 2025 r. Aktualne macierze kompatybilności nowych urządzeń obejmują przede wszystkim wersje oprogramowania pozostające w aktywnym wsparciu producenta.
Czy Zamawiający dopuści macierz posiadającą potwierdzone przez producenta wsparcie dla Vmware vSphere/ESXi 8.0 lub nowszego, bez wymogu posiadania aktualnej certyfikacji dla VMware ESXi 7, przy zachowaniu wsparcia dla pozostałych systemów operacyjnych wskazanych w pkt 9 OPZ?
Zamawiający wyraża zgodę na zaproponowane rozwiązanie i dopuści macierz posiadającą potwierdzone przez producenta wsparcie dla VMware ESXi 7 lub VMware vSphere/ESXi 8.0 lub nowszego, przy zachowaniu wsparcia dla pozostałych systemów operacyjnych określonych w OPZ.
W odniesieniu do powyższego Zamawiający załącza poprawiony Opis Przedmiotu Zamówienia (OPZ) - Załącznik nr 1 do SIWZ ze stosowną zmianą.
5Czy Zamawiający wyrazi zgodę na obniżenie kary umownej przewidzianej w $ 8 ust. 2 lit. a) z wysokości 0,1% do 0,05% całkowitego wynagrodzenia brutto za każdy dzień zwłoki w wykonaniu dostawy?
Kara naliczana od całkowitej wartości umowy może osiągnąć znaczną wysokość również w przypadku krótkiej zwłoki, niezależnie od jej rzeczywistych skutków dla Zamawiającego. Ryzyko terminowej realizacji dostawy może być ponadto uzależnione od dostępności urządzeń, komponentów oraz terminów realizacji po stronie producentów i dystrybutorów, na które Wykonawca nie ma pełnego wpływu.
Należy również zauważyć, że wzór umowy przewiduje łączny limit kar na poziomie 20% wynagrodzenia brutto, możliwość dochodzenia odszkodowania uzupełniającego oraz obowiązek dalszego wykonania przedmiotu umowy. Interesy Zamawiającego pozostają zatem odpowiednio zabezpieczone również przy obniżeniu stawki kary.
Nadmierne ryzyko kontraktowe może zostać uwzględnione przez wykonawców w cenach ofertowych albo ograniczyć liczbę podmiotów zainteresowanych udziałem w postępowaniu. Zamawiający, jako dysponent środków publicznych, powinien być zainteresowany uzyskaniem możliwie konkurencyjnych ofert, bez konieczności doliczania przez wykonawców wysokich rezerw na potencjalne kary.
W związku z powyższym prosimy o obniżenie wskazanej kary do poziomu 0,05% całkowitego wynagrodzenia brutto za każdy dzień zwłoki.
Zamawiający podtrzymuje zapisy SIWZ w tym zakresie.
6Czy Zamawiający wyrazi zgodę na zmianę terminu realizacji przedmiotu zamówienia, określonego w Rozdziale III pkt 1 SIWZ, z dnia 30 listopada 2026 r. na dzień 31 grudnia 2026 r.?
Wydłużenie terminu umożliwi wykonawcom uwzględnienie rzeczywistych terminów produkcji, kompletacji i dostawy oferowanego sprzętu, w szczególności urządzeń wymagających indywidualnej konfiguracji oraz sprowadzenia od producentów lub dystrybutorów. Pozwoli to ograniczyć ryzyko opóźnień wynikających z okoliczności niezależnych od wykonawcy oraz zwiększy możliwość złożenia ofert przez większą liczbę podmiotów.
Zamawiający, jako dysponent środków publicznych, powinien być zainteresowany uzyskaniem możliwie szerokiej konkurencji oraz ofert skalkulowanych bez dodatkowych rezerw cenowych związanych z ryzykiem niedotrzymania zbyt krótkiego terminu realizacji.
W związku z powyższym prosimy o zmianę terminu realizacji przedmiotu zamówienia na dzień 31 grudnia 2026r.
Zamawiający wyraża zgodę na zmianę terminu realizacji przedmiotu zamówienia jedynie do dnia 10 grudnia 2026 r. i zmienia treść SIWZ w następującym zakresie:
[szczegółowy opis zmian terminów w SIWZ, OPZ i wzorze umowy zgodnie z treścią dokumentu],
oraz informuje o zmianie terminu składania ofert na 06.08.2026 r. i otwarcia ofert na 07.08.2026 r. W odniesieniu do powyższych zmian Zamawiający załącza poprawione: Opis Przedmiotu Zamówienia - Załącznik nr 1 do SIWZ oraz Wzór umowy - Załącznik nr 8 do SIWZ.