Przejdź do treści
← Wróć do listy
RozstrzygniętyPodstawowy bez negocjacji2026/BZP 00385993/01

Dostawa i wdrożenie infrastruktury cyberbezpieczeństwa IT i OT – Torzym

Gmina Torzym1 aktualny · 31 w archiwum·NIP 9271452983·lubuskie
Składanie ofert: 18 sierpnia 2026

Rozstrzygnięcie

Kto wygrał, za ile i ilu było chętnych.

NIP zwycięzcy5170407499
Kwota oferty412 999,88 zł
Złożonych ofert3, w tym odrzuconych: 1
Widełki ofert412 999,88 zł – 430 377,00 zł
Najtańsza oferta wygrałatak

Przedmiot zamówienia

AI
  • Zamówienie jednoczęściowe (dostawa + usługa): dostawa, wdrożenie i konfiguracja infrastruktury cyberbezpieczeństwa IT i OT dla Zakładu Gospodarki Komunalnej i Mieszkaniowej w Torzymiu, obejmująca: 1 serwer pod systemy bezpieczeństwa, 1 NGFW, 1 zarządzalny przełącznik (VLAN/802.1X), 3 access pointy Wi-Fi WPA3 Enterprise, 1 NAS, 1 write blocker, 2 serwery HA dla OT, 1 UPS, 1 NGFW na oczyszczalnię, 1 zarządzalny przełącznik na oczyszczalnię, 3 sondy sprzętowe, 1 stację przesiadkową, 1 NAS do backupu OT — wraz z wdrożeniami: system monitoringu IT (open source), XDR (open source), NAC (open source), system wirtualizacji (open source), system ITSM (open source), menedżer logów (open source), wdrożenie serwera bezpieczeństwa, wdrożenie NAS, wdrożenie systemu bezpieczeństwa OT (IDS/IPS) wraz z konfiguracją urządzeń sieciowych na oczyszczalni, wdrożenie serwerów HA, wdrożenie NAS dla OT, a także specjalistyczne szkolenia dla kadry zarządzającej infrastrukturą OT.
Trudność: wysoka

Zamówienie łączy dostawę kilkunastu typów sprzętu sieciowego i serwerowego z wdrożeniem ośmiu niezależnych systemów bezpieczeństwa IT/OT w odseparowanych architekturach oraz wymaga doświadczenia zarówno w cyberbezpieczeństwie IT, jak i w środowiskach OT/SCADA.

Terminy realizacji

Część A — termin realizacji
3 miesiące od dnia podpisania umowy, nie później niż do 30.11.2026 r.
Część B — okres utrzymania/subskrypcji
od 01.12.2026 r. do 30.11.2029 r. (36 miesięcy)

Warunki udziału

AI
1Doświadczenie OT — min. 1 zamówienie z zakresu cyberbezpieczeństwa infrastruktury OT/przemysłowej/SCADA (dostawa/wdrożenie/uruchomienie/konfiguracja), w ostatnich 3 latach, w środowisku z sieciami OT, automatyką przemysłową lub systemami SCADA
2Doświadczenie IT — min. 1 zamówienie obejmujące wdrożenie/uruchomienie/konfigurację rozwiązań IT związanych z cyberbezpieczeństwem, w ostatnich 3 latach, w co najmniej jednym z obszarów: monitorowanie IT, NAC/kontrola dostępu, serwer/NAS/wirtualizacja, menedżer logów/SIEM, ITSM, write blocker lub bezpieczeństwo teleinformatyczne

Pozostałe 2 warunki po założeniu darmowego konta.

Kryteria wyboru oferty

AI

Wagi punktowe, według których zamawiający oceni oferty.

Cena dostawy, wdrożenia i integracji przedmiotu zamówieniaCzęść A
70%
Koszt cyklu życia produktów objętych subskrypcją/licencją czasową36 miesięcy po 30.11.2026 r.
30%

Czerwone flagi

AI

Sygnały, na które warto zwrócić uwagę przed startem.

Termin składania ofert przypada na okres wakacyjny (18 sierpnia)
Termin w okresie wakacyjnym (lipiec-sierpień) może ograniczać liczbę oferentów ze względu na urlopy.

Kary i sankcje

AI
  • Wadium: 5 000,00 zł (pieniądz, gwarancja bankowa/ubezpieczeniowa lub poręczenie).
  • Zabezpieczenie należytego wykonania umowy: 3 % łącznej ceny brutto (Część A + Część B).
  • Zwrot zabezpieczenia: 70% w 30 dni od uznania zamówienia za należycie wykonane; 30% w 15 dni po upływie okresu rękojmi/gwarancji.

Pozostałe 1 zapis o karach po założeniu darmowego konta.

Pytania i odpowiedzi

1

Wyodrębnione z wyjaśnień treści SWZ.

1Zamawiający w Załączniku nr 1 do SWZ, dokument „Załącznik 1.20 Sondy sprzętowe (3 sztuki)", w punkcie 5 tabeli wymagań („Liczba i rodzaj interfejsów sieciowych") wymaga, aby urządzenie posiadało co najmniej 2 porty Ethernet RJ45 przeznaczone do pracy w monitorowanym segmencie sieci, 1 dedykowany port zarządzający oraz 1 interfejs umożliwiający odbiór kopii ruchu z portu SPAN/mirror albo realizację funkcji monitoringu w sposób równoważny. Zamawiający wskazuje przy tym, że porty inline/pass-through z hardware bypass uznaje się za równoważny sposób realizacji monitoringu/ochrony, a w przypadku urządzeń pracujących w tym trybie nie wymaga się odrębnego portu SPAN/mirror, jeżeli funkcjonalność ta jest realizowana przez pary portów inline z hardware bypass. W związku z powyższym prosimy o potwierdzenie, że w przypadku urządzeń niepracujących w trybie inline/pass-through (np. pracujących wyłącznie w trybie pasywnym, odbierających ruch z portu SPAN/mirror), konieczne jest zapewnienie odrębnego, dedykowanego portu do odbioru kopii ruchu, niezależnego od portów wykorzystywanych do pracy w monitorowanym segmencie sieci – a więc urządzenie takie musi posiadać co najmniej 4 porty Ethernet RJ45 (2 porty do pracy w monitorowanym segmencie sieci, 1 dedykowany port zarządzający oraz 1 odrębny port do odbioru kopii ruchu).
Wymagania określone w pkt 5 Załącznika nr 1.20 do SWZ należy rozumieć jako minimalne wymagania funkcjonalne i interfejsowe, jakie musi zapewnić oferowane rozwiązanie, a nie jako wymaganie określające minimalną łączną liczbę fizycznie odrębnych portów Ethernet RJ45 wynikającą z prostego zsumowania funkcji wskazanych w lit. a–c. Zamawiający nie narzuca konkretnej architektury sprzętowej urządzenia ani sposobu fizycznej realizacji poszczególnych funkcji interfejsów, pod warunkiem że oferowane urządzenie, zgodnie z dokumentacją producenta i w przewidzianej konfiguracji wdrożeniowej, zapewnia wszystkie funkcjonalności wymagane w OPZ. W szczególności: 1. wymóg określony w lit. a), dotyczący co najmniej 2 portów Ethernet RJ45 przeznaczonych do pracy w monitorowanym segmencie sieci, należy rozumieć jako wymóg posiadania przez urządzenie takich interfejsów i możliwości ich wykorzystania zgodnie z architekturą oferowanego rozwiązania; Zamawiający nie wymaga, aby oba porty były równocześnie wykorzystywane do monitorowania ruchu w każdej dopuszczonej konfiguracji pracy urządzenia; 2. wymóg określony w lit. b), dotyczący dedykowanego portu zarządzającego Ethernet RJ45, należy rozumieć jako zapewnienie możliwości przeznaczenia i skonfigurowania interfejsu Ethernet RJ45 do realizacji funkcji zarządzania urządzeniem. Zamawiający nie wymaga, aby był to interfejs sprzętowo wydzielony jako odrębny port, a zastosowana konfiguracja zapewnia bezpieczny dostęp administracyjny i nie ogranicza wymaganej funkcjonalności monitorowania; 3. w przypadku pracy pasywnej z wykorzystaniem SPAN/mirror/TAP interfejs umożliwiający odbiór kopii ruchu, o którym mowa w lit. c), może być jednym z interfejsów urządzenia, o których mowa w lit. a), jeżeli takie wykorzystanie jest zgodne z dokumentacją producenta i architekturą oferowanego rozwiązania; 4. Zamawiający nie wymaga zatem, aby urządzenie pracujące w trybie pasywnym posiadało co najmniej 4 fizycznie odrębne porty Ethernet RJ45. Zamawiający dopuszcza rozwiązania, w których role poszczególnych fizycznych interfejsów są przypisywane konfiguracyjnie w zależności od wybranego przez Wykonawcę i wspieranego przez producenta trybu pracy urządzenia, w tym rozwiązania, w których jeden interfejs jest w docelowej konfiguracji przeznaczony do zarządzania urządzeniem, a inny do odbioru kopii ruchu SPAN/mirror. Warunkiem dopuszczenia rozwiązania jest zapewnienie łącznie wszystkich funkcjonalności wymaganych w OPZ. Powyższe wyjaśnienia treści SWZ stanowią integralną część specyfikacji warunków zamówienia.

Historia zmian

10.08.2026 — publikacja ogłoszenia
18.08.2026 — wyjaśnienia treści SWZ
18.08.2026 — upływ terminu składania ofert
02.10.2026 — ogłoszenie o wyniku postępowania