Tryb: zasada konkurencyjności w formie Zapytania Ofertowego, prowadzone w BK2021. - Podstawa: zamówienie sektorowe podprogowe – nie podlega Pzp (art. 2 ust. (+ 3 zdania — pełna treść po zalogowaniu)
Doświadczenie: min. 1 zamówienie projektu IT o wartości ≥ 250 000 zł brutto w ciągu ostatnich 3 lat, realizowane w ramach jednego kontraktu, z minimum 2 spośród 7 obszarów: systemy bezpieczeństwa IT, SIEM/centralne logowanie, EDR/XDR, NGFW, backup, infrastruktura sieciowa, monitoring OT/ICS.
Własność intelektualna: Przeniesienie praw autorskich na Zamawiającego dla analiz, projektu, dokumentacji, procedur, szkoleń i plików konfiguracyjnych powstałych w ramach umowy.
Podwykonawstwo: Dopuszczone; zobowiązania dotyczą również podwykonawców i dalszych podwykonawców; nie dotyczy producentów/dystrybutorów niewykonywających części zamówienia.
Archiwizacja dokumentacji: Obowiązek przechowywania do min. 31.12.2032, ograniczony do dokumentów nie przekazanych Zamawiającemu (forma papierowa lub elektroniczna).
Zmiany umowy: Zmiana terminu realizacji możliwa wyłącznie w okolicznościach wskazanych w projektowanych postanowieniach umowy.
Z każdej z 10 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 16 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
Systemy dziedzinowe: Comarch Optima, GWMax, Comarch BPM, MS SQL 2022 (w ramach backupu i monitoringu)
Usługi: analiza przedwdrożeniowa, projekt techniczny, instalacja, konfiguracja, integracja IT/OT, uruchomienie, audyt przedwdrożeniowy + finalny audyt/test (1 usługa), szkolenie (16h, 1 grupa do 10 os.), dokumentacja SZBI/SZCD, przekazanie do eksploatacji
Pytania i odpowiedzi
Wyjaśnienia treści SWZ udzielone przez zamawiającego. Odpowiedzi wiążą wszystkich wykonawców — także tych, którzy nie zadali pytania.
Zakres ochrony serwerów fizycznych: Czy wskazane ok. 3 serwery fizyczne mają zostać objęte backupem? Jeżeli tak, prosimy o wskazanie oczekiwanego sposobu ochrony dla każdego serwera: pełny backup serwera (image-level), backup stanu systemu, backup plików i katalogów, backup aplikacji lub baz danych albo inny zakres. Prosimy o podanie systemu operacyjnego, roli oraz przybliżonej ilości danych źródłowych znajdujących się na każdym serwerze fizycznym.
Backupem należy objąć wszystkie 3 serwery fizyczne wskazane w OPZ pkt 4.1 – zgodnie z odpowiedzią na pytanie nr 9 z 21.09.2026: „Backupem należy objąć całość zasobów wskazanych w OPZ i zinwentaryzowanych w ramach zakresu z pkt 4.1 OPZ, w tym objęte zamówieniem serwery fizyczne (…), o ile występują w środowisku Zamawiającego. Szczegółowa lista zostanie potwierdzona w analizie przedwdrożeniowej bez rozszerzania zakresu kalkulacyjnego ponad wartości wskazane w OPZ.” Celem backupu jest możliwość odtworzenia systemu w celu przywrócenia pełnej funkcjonalności systemu. Zgodnie z pkt 4.2 OPZ ustalenie to należy do obowiązkowej analizy przedwdrożeniowej, podlegającej pisemnej akceptacji Zamawiającego. Zamawiający potwierdza obecnie jedynie, że użytkowany jest Windows Server 2022 Standard (odpowiedź na pytanie nr 7 z 21.09.2026).
Biorąc pod uwagę szeroki i wieloetapowy zakres przedmiotu zamówienia, obejmujący w szczególności dostawę sprzętu i oprogramowania, wykonanie analizy przedwdrożeniowej, opracowanie projektu technicznego, instalację, konfigurację i integrację rozwiązań z istniejącą infrastrukturą Zamawiającego, a następnie wykonanie testów, audytów, dokumentacji i szkoleń, prosimy o potwierdzenie, że termin realizacji do dnia 14 grudnia 2026 r. uwzględnia wszystkie ww. czynności, w tym czas niezbędny na akceptacje dokonywane przez Zamawiającego oraz ewentualne okoliczności wynikające z integracji z istniejącym środowiskiem IT/OT. Czy Zamawiający dopuszcza odpowiednie wydłużenie terminu realizacji w przypadku wystąpienia okoliczności niezależnych od Wykonawcy, w szczególności dotyczących istniejącej infrastruktury Zamawiającego, dostępności zasobów, konieczności wykonania dodatkowych uzgodnień technicznych lub opóźnień w procesie akceptacji?
Zamawiający potwierdza, że termin 14 grudnia 2026 r. obejmuje wszystkie czynności wymienione w § 2 ust. 1 umowy, w tym czas na odbór po stronie Zamawiającego. W odniesieniu do gwarancji i wsparcia termin 36 miesięcy biegnie od odbioru końcowego (odpowiedź na pytanie nr 45 z 21.09.2026). Termin wynika z harmonogramu projektu dofinansowanego i nie może zostać wydłużony. Zmiana terminu jest możliwa wyłącznie w okolicznościach wskazanych w treści projektowanych postanowień umowy.
Prosimy o udostępnienie aktualnego, zatwierdzonego wniosku o przyznanie grantu oraz wyjaśnień stanowiących część dokumentacji projektu albo o potwierdzenie, że OPZ zawiera kompletny zakres wymagań technicznych, ilościowych i funkcjonalnych wynikających z tych dokumentów i Wykonawca nie będzie zobowiązany do realizacji wymagań niewskazanych w dokumentacji postępowania.
Zamawiający nie przewiduje udostępniania wniosku o przyznanie grantu ani dokumentów roboczych związanych z jego przygotowaniem. Zamawiający potwierdza, że kompletny zakres przedmiotu zamówienia, wymagania techniczne, funkcjonalne i ilościowe podlegające wycenie oraz realizacji przez Wykonawcę zostały określone w dokumentacji postępowania, tj. Zapytaniu Ofertowym wraz z załącznikami, w szczególności OPZ oraz opublikowanych wyjaśnieniach i zmianach Zamawiającego. Wykonawca zobowiązany jest skalkulować ofertę wyłącznie na podstawie dokumentacji postępowania. Wykonawca nie będzie zobowiązany do realizacji wymagań niewskazanych w dokumentacji postępowania lub niewynikających z opublikowanych wyjaśnień i zmian Zamawiającego. Obowiązek sporządzenia macierzy zgodności dotyczy potwierdzenia wykonania zakresu określonego w dokumentacji postępowania.
Punkt 1.2: Czy Zamawiający mógłby wyjaśnić na czym polega to wymaganie? (tiret 8: zapewnienie utrzymania efektów projektu przez co najmniej 3 lata od zatwierdzenia rozliczenia projektu oraz przez pełne okresy gwarancji i subskrypcji; tiret 9: zapewnienie możliwości przejęcia utrzymania przez Zamawiającego lub inny podmiot bez organizacyjnego uzależnienia od Wykonawcy). Prosimy o doprecyzowanie jakie w tym zakresie są obowiązki wykonawcy i czego Zamawiający oczekuje.
Zamawiający wyjaśnia, że wskazane w pkt 1.2 OPZ efekty końcowe określają cechy, jakie musi posiadać dostarczone rozwiązanie. Nie stanowią one odrębnego obowiązku świadczenia przez Wykonawcę usług utrzymaniowych po upływie okresu gwarancji i wsparcia. Obowiązek utrzymania efektów projektu (trwałości) przez 3 lata od zatwierdzenia rozliczenia projektu spoczywa na Zamawiającym jako grantobiorcy.
W zakresie tiret 8 obowiązki Wykonawcy obejmują:
1) dostarczenie licencji, subskrypcji, gwarancji i wsparcia na okres nie krótszy niż 36 miesięcy od dnia odbioru końcowego (pkt 11.1 i 11.5 OPZ). Zgodnie z odpowiedzią na pytanie nr 45 z dn. 21.09.2026 r. Wykonawca nie jest zobowiązany do ujęcia w cenie oferty okresu wykraczającego poza 36 miesięcy;
2) realizację gwarancji i SLA w tym okresie (pkt 11.1–11.4 OPZ);
W zakresie tiret 9 rozwiązanie nie może tworzyć organizacyjnego uzależnienia Zamawiającego od Wykonawcy. Obowiązki Wykonawcy obejmują:
1) rejestrację licencji, subskrypcji i wsparcia producenta na Zamawiającego (pkt 11.1 i 11.4 OPZ, z uwzględnieniem zmiany wprowadzonej odpowiedzią na pytanie nr 44 z dn. 21.09.2026 r.). Dla urządzeń gwarancji udziela Wykonawca; gwarancja producenta nie jest dodatkowo wymagana (odpowiedź na pytanie nr 24 z dn. 23.09.2026 r.);
2) przekazanie kont administracyjnych i danych dostępowych w bezpiecznym trybie (pkt 8.1 i 9.3 OPZ), kopii konfiguracji w formatach natywnych, dokumentacji powykonawczej oraz procedur (pkt 9.2 i 10.4 OPZ);
3) zapewnienie możliwości eksportu konfiguracji, logów i danych (pkt 5.1 OPZ);
4) brak stałego, niekontrolowanego dostępu zdalnego Wykonawcy (pkt 8.3 i 13.8 OPZ);
5) przeprowadzenie szkoleń i transferu wiedzy (rozdział 10 OPZ).
Wymaganie nie oznacza zakazu dalszej współpracy z Wykonawcą ani obowiązku przekazania wiedzy wykraczającej poza dostarczone i wdrożone rozwiązanie.
Z uwagi na fakt, że przedmiot zamówienia obejmuje integrację nowych rozwiązań z istniejącą infrastrukturą IT i OT Zamawiającego, prosimy o doprecyzowanie zakresu materiałów, które zostaną udostępnione Wykonawcy przed rozpoczęciem analizy i projektowania. Czy Zamawiający przekaże Wykonawcy aktualną dokumentację techniczną istniejącego środowiska, w szczególności dokumentację architektury IT/OT, topologii sieci, konfiguracji urządzeń i systemów, wykorzystywanych wersji oprogramowania, interfejsów oraz innych elementów niezbędnych do oceny kompatybilności i prawidłowego zaprojektowania integracji? Prosimy również o potwierdzenie, że Wykonawca nie będzie ponosił odpowiedzialności za skutki wynikające z niekompletności, nieaktualności lub nieprawidłowości danych i dokumentacji przekazanych przez Zamawiającego.
Zamawiający odsyła do odpowiedzi na pytania nr 4, 5, 24, 25 i 30 z 21.09.2026: Zamawiający nie dysponuje aktualnym kompletnym schematem sieci, a szczegółowa inwentaryzacja środowiska IT i OT oraz opracowanie dokumentacji topologii są elementem zamówienia realizowanym w analizie przedwdrożeniowej. Po zawarciu umowy, Zamawiający przekaże posiadaną dokumentację i informacje oraz zapewni dostępy niezbędne do analizy, po podpisaniu zobowiązania do zachowania poufności – w ramach realizacji obowiązku współdziałania w realizacji zamówienia. Należy założyć, że dokumentacja, którą udostępni Zamawiający ma fragmentaryczny i nie jest zweryfikowana pod kątem jej aktualności i poprawności. W wycenie należy założyć pełną analizę przedwdrożeniową rozwiązań stosowanych przez Zamawiającego celu doboru kompatybilnych rozwiązań.
Punkt 1.3 Wykonawca odpowiada za kompletność architektury, dobór wydajności i pojemności, licencjonowanie, kompatybilność, integrację oraz prawidłowe uruchomienie wszystkich elementów, Punkt 2.2.1 Zakres zamówienia musi odpowiadać aktualnemu, zatwierdzonemu wnioskowi o przyznanie grantu oraz wyjaśnieniom stanowiącym część dokumentacji projektu; Prosimy o udostępnienie całej dokumentacji wniosku z uwagi na fakt iż udostępniona dokumentacja nie pozwala na złożenie oferty i oszacowanie kosztów; Informujemy o zakresie niemożliwym do spełnienia dla Wykonawcy - audyt końcowy nie może być przeprowadzony przez Wykonawcę – przypadek samo audytowania.
Dokumentacja wniosku. Zamawiający podtrzymuje odpowiedź na pytanie nr 1 z dn. 21.09.2026 r. Zamawiający nie udostępnia wniosku o przyznanie grantu ani dokumentów roboczych związanych z jego przygotowaniem. Zakres zamówienia podlegający wycenie i realizacji określa wyłącznie dokumentacja postępowania, tj. Zapytanie Ofertowe wraz załącznikami, w szczególności OPZ, oraz opublikowane wyjaśnienia i zmiany.
Wykonawca nie jest zobowiązany do samodzielnej weryfikacji zgodności zakresu z wnioskiem ani do realizacji wymagań niewskazanych w dokumentacji postępowania. Macierz zgodności z wnioskiem grantowym (pkt 4.3 i 14.3 OPZ) Wykonawca sporządza w odniesieniu do pozycji tabeli 3.1 i mapowania z pkt 14.14 OPZ.
Audyt końcowy. Zamawiający nie podziela stanowiska, że wymaganie jest niemożliwe do spełnienia. Zgodnie z pkt 9.6 i 13.14 OPZ oraz odpowiedzią na pytanie nr 39 z dn. 21.09.2026 r. audyt i test bezpieczeństwa wykonują podmioty lub osoby spełniające warunki niezależności. Może to być pracownik, współpracownik lub podwykonawca Wykonawcy lub inny podmiot, pod warunkiem że osoby wykonujące audyt nie uczestniczą w pracach wdrożeniowych w ramach zamówienia oraz spełniają wymagania art. 15 ust. 2 i 2a ustawy o krajowym systemie cyberbezpieczeństwa.
Czy ilości i wielkości podane w pkt 4.1 OPZ należy przyjąć jako maksymalny, wiążący zakres służący do kalkulacji ceny oferty? Jeżeli analiza przedwdrożeniowa wykaże większą liczbę urządzeń, użytkowników, źródeł logów, endpointów, aktywów OT, większy EPS, wolumen danych lub inne parametry przekraczające wartości podane w OPZ, prosimy o potwierdzenie, czy będzie to stanowiło zmianę zakresu wymagającą odrębnego uzgodnienia i wyceny.
Zamawiający wyjaśnia, że na potrzeby kalkulacji ceny oferty wartości i ilości wskazane w pkt 4.1 OPZ należy przyjąć jako wiążące wartości kalkulacyjne. Zamawiający odpowiednio zmienia pkt 4.1 OPZ poprzez zastąpienie sformułowania „dane poniżej stanowią podstawę do wstępnej wyceny, nie ostateczne zobowiązanie Zamawiającego co do zakresu” sformułowaniem „dane poniżej stanowią wiążącą podstawę kalkulacji ceny oferty”. Jeżeli analiza przedwdrożeniowa wykaże konieczność zwiększenia liczby urządzeń, użytkowników, źródeł logów, endpointów, aktywów OT lub innych parametrów ponad wartości wskazane w pkt 4.1 OPZ, zwiększenie takie nie jest objęte ceną podstawową i wymaga odrębnego uzgodnienia z Zamawiającym, z uwzględnieniem zasad zmiany umowy.
Maszyny wirtualne Hyper-V: Prosimy o potwierdzenie liczby maszyn wirtualnych Hyper-V, które mają zostać objęte backupem. Czy wskazane ok. 8 maszyn wirtualnych stanowi pełny zakres, czy należy przewidzieć rezerwę licencyjną na uruchomienie kolejnych maszyn w okresie obowiązywania rozwiązania? Czy w maszynach wirtualnych działają aplikacje lub bazy danych wymagające ochrony aplikacyjnej? Jeśli tak, prosimy o wskazanie ich rodzaju i liczby instancji
Zamawiający potwierdza, że backupem należy objąć 8 maszyn wirtualnych Hyper-V wskazanych w OPZ. Zamawiający nie przewiduje rezerwy licencyjnej ponad tę liczbę. Ewentualna identyfikacja aplikacji lub baz danych wymagających ochrony aplikacyjnej zostanie dokonana na etapie analizy przedwdrożeniowej, bez rozszerzania zakresu kalkulacyjnego ponad wartości wskazane w OPZ.
Pokazujemy 8 z 83 pytań. Komplet wyjaśnień — razem z załącznikami, których dotyczą — jest w dokumentacji postępowania.
