Dostawa i wdrożenie rozwiązań cyberbezpieczeństwa – Płock

• Numer postępowania: ZAPYTANIE OFERTOWE nr 40/2026/ZZ/IT
• Typ zamówienia: dostawy i usługi (zamówienie podzielone na części obejmujące dostawy infrastruktury oraz usługi wdrożeniowe, SOC, szkolenia)
• Kody CPV: 30233000-1, 30233141-1, 48000000-8, 48219000-6, 48730000-4, 48800000-6, 48820000-2, 51000000-9, 72000000-5, 72253200-5, 72315000-6, 72511000-0, 79212000-3, 79417000-0, 80000000-4, 80533100-0, 80550000-4
• (+ 2 pozycje — pełna treść po zalogowaniu)

Nazwa: „Wodociągi Płockie” Sp. z o.o. Adres: **ul. Harc. (+ 2 zdania — pełna treść po zalogowaniu)

Postępowanie prowadzone jest w trybie zapytania ofertowego (zgodnie z Załącznikiem nr 1 do Zasad kwalifikowania wydatków w Przedsięwzięciach realizowanych w ramach Inwestycji C3.1.1.). Zamówienie ma wartość szacunkową poniżej progu stosowania ustawy PZP, tj. poniżej 432.000,00 € — zatem ustawa PZP nie ma zastosowania; jednocześnie stosuje się Regulamin udzielania zamówień Spółki (Załącznik do uchwały Zarządu nr 40/3190/Z/2023 z dnia 20.04.2023) w zakresie niesprzecznym z ww. wytycznymi. (+ 2 zdania — pełna treść po zalogowaniu)

• Wartość szacunkowa: Brak danych.
• Waluta: Brak danych.
• Czy VAT wliczony: Brak danych.
• (+ 3 pozycje — pełna treść po zalogowaniu)

Kluczowe terminy postępowania:

• Termin składania ofert: 02.09.2026, godz. 10:00.
• Okres związania ofertą: 60 dni od dnia składania ofert (pierwszy dzień związania ofertą to dzień następujący po terminie składania ofert).
• Terminy uruchomienia/realizacji poszczególnych części umowy (liczone od daty podpisania umowy):
• Część 1: do 90 dni od daty podpisania umowy.
• Część 2: do 30 dni od daty podpisania umowy.
• (+ 5 pozycji — pełna treść po zalogowaniu)

Wykaz warunków udziału wynikających z SWZ i OPZ (wymagane zasoby, doświadczenie i kwalifikacje):

• Doświadczenie dla Części 1: Wykonawca musi wykazać, że w okresie ostatnich 3 lat przed upływem terminu składania ofert (lub krótszym okresie prowadzenia działalności) wykonał co najmniej 2 dostawy polegające na dostawie, instalacji i konfiguracji infrastruktury serwerowo‑pamięciowej, obejmującej macierz dyskową typu All‑Flash oraz minimum 2 serwery rack.
• Doświadczenie dla Części 2: Wykonawca musi wykazać, że w okresie ostatnich 3 lat wykonał co najmniej 2 usługi polegające na dostawie, wdrożeniu i konfiguracji systemu bezpieczeństwa klasy EDR/XDR dla minimum 100 stanowisk.
• Kadra dla EDR/XDR: Wykonawca musi dysponować na czas realizacji minimum 1 Trenerem/Inżynierem szkoleniowym, który przed upływem składania ofert należycie przeprowadził min. 2 wdrożenia lub konfiguracje systemów EDR/XDR (po 100 stanowisk każde) oraz min. 2 szkolenia/warsztaty (jedno zdalne), i posiada imienny certyfikat inżynierski/techniczny producenta oferowanego systemu EDR/XDR lub równoważny; oraz min. 1 Inżynier wdrożeniowy który przed upływem składania ofert przeprowadził min. 2 wdrożenia/configuracje EDR/XDR po 100 stanowisk każde i posiada imienny ważny certyfikat techniczny producenta oferowanego rozwiązania EDR/XDR.
• Doświadczenie i personel dla Części 3 (SOC): Wykonawca musi wykazać, że w ostatnich 3 latach wykonał co najmniej 3 usługi polegające na świadczeniu usługi Security Operations Center (każda świadczona nieprzerwanie co najmniej 12 miesięcy); ponadto musi dysponować m.in. min. 1 Kierownikiem kontraktu z certyfikatem CISM lub CRISC, min. 3 Analytykami wsparcia z co najmniej jednym z certyfikatów (np. OSCP, CEH, CISSO, CompTIA Security+ lub równoważny) oraz min. 2 Inżynierami wdrożeniowymi z certyfikatem administratora/inżyniera systemu SIEM lub pasywnego monitorowania sieci.
• Wymagania personalne rozbudowane (OPZ Część 3): Zespół SOC musi łącznie wykazywać posiadanie certyfikatów takich jak CISSO, CCSSM, CBTeamer/CBTP, CompTIA Security+, OSCP, CEH, CIH Master, CMT/CTA/CV A, CySA+/CCSA/C3SA, CM)CFI, jedna osoba z poświadczeniem bezpieczeństwa SKW/ABW oraz kierownik z poświadczeniem i szkoleniem do ochrony informacji niejawnych; wykonawca może przedstawić certyfikaty równoważne.
• Wymóg osobistego wykonania kluczowych zadań SOC: Kluczowe zadania (monitorowanie, analiza i klasyfikacja zdarzeń, działania reakcyjne i mitygujące, eskalacja, rekomendacje, strojenie reguł SIEM) muszą być wykonywane osobiście przez Wykonawcę i nie mogą być powierzone podwykonawcom.
• Certyfikaty systemów zarządzania (Wykonawca): Wykonawca musi posiadać i utrzymywać ważne certyfikaty: ISO/IEC 27001 (scope obejmujący usługi cyberbezpieczeństwa/SOC), ISO 22301:2019 (ciągłość działania) oraz ISO 9001:2015 (zarządzanie jakością), wydane przez akredytowaną jednostkę lub równoważną; musi niezwłocznie poinformować Zamawiającego o zawieszeniu/cofaniu/wygaśnięciu/ograniczeniu zakresu certyfikatów w 2 dni robocze.
• (+ 7 pozycji — pełna treść po zalogowaniu)

Zamawiający wskazuje jedno kryterium oceny ofert: Cena — waga 100%. Sposób przyznawania punktów: oferta z najniższą ceną otrzyma 100 punktów; pozostałe oferty oceniane proporcjonalnie wg wzoru: najniższa cena brutto / cena oferty ocenianej brutto. (+ 1 zdanie — pełna treść po zalogowaniu)

Podwykonawstwo: Zamawiający zezwala na powierzenie części zamówienia podwykonawcom; wykonawca musi w ofercie wskazać części zamówienia i nazwy podwykonawców, jeśli są znani. Powierzenie nie zwalnia wykonawcy z odpowiedzialności za należyte wykonanie. Zmiany umowy: Projektowane postanowienia umowy oraz warunki zmiany umowy i kary umowne są określone w Załącznikach nr 7–11 (wzory umów). Zamawiający przewiduje możliwość wydłużenia terminu realizacji umowy za zgodą instytucji finansującej. Audyt i kontrola: Zamawiający oraz instytucje finansujące (np. Centrum Projektów Polska Cyfrowa) mogą realizować monitoring, ewaluację, kontrolę i audyt w celu potwierdzenia kwalifikowalności wydatków i realizacji projektu; Wykonawca zobowiązany do udostępnienia dokumentów i informacji niezbędnych do tych czynności. Własność intelektualna: Brak wyraźnych postanowień w SWZ/OPZ dotyczących przeniesienia praw autorskich lub licencji; jedynie wymóg oznakowania dostarczonego sprzętu, materiałów i dokumentów logotypami (KPO, barwy narodowe, UE NextGenerationEU). RODO / ochrona danych: Administratorem danych jest "Wodociągi Płockie" Sp. z o.o.; dane osobowe przetwarzane będą m.in. w celach realizacji postępowania i projektu, z możliwością udostępnienia Centrum Projektów Polska Cyfrowa. (+ 3 zdania — pełna treść po zalogowaniu)

• Oferta (formularz oferty — Załącznik nr 6)
• Wykaz wykonanych dostaw/usług (Załącznik nr 14) z dowodami
• Wykaz osób skierowanych do realizacji zamówienia (Załącznik nr 15) z dokumentami potwierdzającymi kwalifikacje
• (+ 3 pozycje — pełna treść po zalogowaniu)