UnieważnionyZapytanie ofertowe (fundusze)
Dostawa i wdrożenie rozwiązania cyberbezpieczeństwa IT/OT – Żarów
Zakład Wodociągów i Kanalizacji w Żarowie Sp. z o.o.0 aktualnych · 5 w archiwum·NIP 8842266174·dolnośląskie
Składanie ofert: 9 października 2026
Rozstrzygnięcie
Zamawiający unieważnił to postępowanie.
Data unieważnienia2026-10-09
Złożonych ofert1
Przedmiot zamówienia
AIZamówienie WIELOCZĘŚCIOWE — cyberbezpieczeństwo infrastruktury IT/OT Zakładu Wodociągów i Kanalizacji w Żarowie (projekt "Cyberbezpieczne Wodociągi", współfinansowanie UE/KPO).
- Część 1 (IT): serwery rackowe (3 szt.), przełączniki sieciowe (6 szt.), szafy teleinformatyczne (2 szt.), NAS (2 szt.), UPS (2 szt.), punkty dostępowe WLAN (5 szt.), systemy NGFW (2 szt.), EDR/XDR (15 licencji), licencja SIEM (1 szt.), oprogramowanie backup, PIM/PAM, monitoringu centralnego, licencje systemów operacyjnych i usług bezpieczeństwa (3 + 2 komplet), hardening, wdrożenie, integracja, testy, szkolenia (16 os.).
- Część 2 (OT): EDR OT (5 licencji), UPS OT (2 szt.), stacja przesiadkowa IT/OT (1 szt.), NAS OT (2 szt.), szafy obiektowe zewnętrzne (8 szt.), przemysłowe przełączniki PoE (13 szt.), systemy NGFW OT (35 szt.), oprogramowanie monitorowania OT (1 licencja), testy bezpieczeństwa i penetracyjne, hardening, segmentacja sieci IT/OT/ICS, wdrożenie NGFW w lokalizacjach zdalnych.
- Przekrojowe: opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) — dokumentacja normatywna, rejestry, polityki, procedury, elektroniczny rejestr zgodności z ustawą o KSC (1 komplet); szkolenia budujące świadomość cyberzagrożeń (14 os.) i specjalistyczne dla techników (2 os.).
Łącznie ok. 100+ pozycji sprzętowych i licencyjnych oraz pakiet usług wdrożeniowych, integracyjnych, testowych i szkoleniowych.
Trudność: wysoka
Zamówienie obejmuje złożoną infrastrukturę IT/OT o ponad 100 pozycjach sprzętowych i licencyjnych, wymaga integracji systemów bezpieczeństwa z istniejącym środowiskiem SCADA/PLC, zgodności z ustawą o KSC, prac w środowisku produkcyjnym bez przerwania zaopatrzenia w wodę, oraz koordynacji wielu dyscyplin (sprzęt, oprogramowanie, licencje, wdrożenia, testy, dokumentacja, szkolenia).
Terminy realizacji
Termin wykonania
do 22.12.2026 r.
do 22.12.2026 r.
Gwarancja
min. 36 miesięcy
min. 36 miesięcy
Warunki udziału
AI1Ekspert cyberbezpieczeństwo IT — 1 osoba: wyższe wykształcenie informatyka/telekomunikacji, certyfikat CSSA + GCIH + CISSP lub równoważny, doświadczenie ≥ 10 lat
2Ekspert zarządzanie jakością — 1 osoba: ISTQB Certified Tester + Audytor Wiodący ISO 27001 lub równoważny
Pozostałe 2 warunki po założeniu darmowego konta.
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
SWZ zmodyfikowany 7 dni po udostępnieniu dokumentów
Późna modyfikacja specyfikacji może sugerować dostosowanie wymagań pod konkretnego wykonawcę lub celowe utrudnienie konkurencji, która przygotowała ofertę na pierwotną wersję SWZ.
Kary i sankcje
AI- Wadium: nie wymagane (Rozdz. 16 SWZ).
- Kary umowne: określone w projekcie umowy (Załącznik nr 3 OPZ / wzór umowy).
Pytania i odpowiedzi
15Wyodrębnione z wyjaśnień treści SWZ.
1Termin składania ofert
Zwracamy się o przedłużenie terminu składania ofert wyznaczonego na 29.09.2026 r., godz. 10:00. Na przygotowanie oferty przewidziano około tygodnia, w tym weekend, mimo że zamówienie obejmuje liczne dostawy i wdrożenia w rozproszonym środowisku IT/OT. Dokumentacja nie zawiera m.in. wykazu obiektów, ich wyposażenia, rodzaju łączy i warunków zasilania. Wzór umowy przewiduje przekazanie posiadanej dokumentacji technicznej dopiero po podpisaniu umowy, a niedoszacowanie zakresu nie stanowi podstawy do zmiany wynagrodzenia.
Wnosimy o udzielenie kompletnych odpowiedzi i przedłużenie terminu o co najmniej 14 dni kalendarzowych od dnia ich udostępnienia wszystkim Wykonawcom. Prosimy także o umożliwienie wizji lokalnej w centrali, SUW oraz reprezentatywnych obiektach terenowych na jednakowych zasadach.
Zamawiający wydłużył już raz termin składania ofert do dnia 06.10.2026 r. Tym niemniej mając na uwadze potrzebę zapewnienia odpowiedniego czasu na przygotowanie ofert, Zamawiający ustala termin składania ofert na dzień 09.10.2026 r. do godziny 10.00, otwarcie odbędzie się w tym samym dniu o godzinie 10.15
2Rozdział 7 SWZ szczegółowo określa kwalifikacje osób skierowanych do realizacji zamówienia, lecz nie wskazuje mierzalnego warunku dotyczącego doświadczenia samego Wykonawcy w projektach o porównywalnej skali. Czy ofertę może złożyć przedsiębiorstwo działające od kilku miesięcy, niemające wcześniejszych realizacji IT/OT, jeśli wykaże dysponowanie wymaganymi osobami?
Czy Zamawiający przewiduje minimalny okres prowadzenia działalności lub obowiązek wykazania należycie wykonanych, porównywalnych zamówień? Jeśli tak, prosimy o określenie warunku i dokumentów służących jego weryfikacji w SWZ. Jeśli nie, prosimy potwierdzić, że okres istnienia przedsiębiorstwa i jego dotychczasowe realizacje nie będą warunkami udziału.
Zamawiający informuje, że wprowadza warunek udziału w postępowaniu dotyczący zdolności technicznej i zawodowej Wykonawcy. Wykonawca musi posiadać co najmniej 10-letnie doświadczenie w branży IT/OT oraz wykazać, że w okresie prowadzenia działalności należycie zrealizował co najmniej dwie umowy odpowiadające przedmiotowi zamówienia, obejmujące dostawę, montaż i konfigurację sprzętu IT/OT w obszarze cyberbezpieczeństwa, przy czym wartość każdej z tych umów wynosiła co najmniej 500 000,00 zł brutto.
Na potwierdzenie spełnienia powyższego warunku Wykonawca zobowiązany będzie przedłożyć wykaz wykonanych dostaw i usług, ze wskazaniem ich przedmiotu, wartości, dat wykonania oraz podmiotów, na rzecz których zostały zrealizowane, wraz z dowodami potwierdzającymi ich należyte wykonanie, w szczególności referencjami lub protokołami odbioru. Okres prowadzenia działalności i doświadczenie w branży IT/OT będą weryfikowane na podstawie właściwego rejestru przedsiębiorców oraz dokumentów przedstawionych przez Wykonawcę. Odpowiednie postanowienia zostaną wprowadzone do SWZ.
3SWZ wymaga osób o wielu konkretnych certyfikatach, wykształceniu i doświadczeniu, natomiast wzór wykazu osób (załącznik nr 5) nie ma odrębnych rubryk dla wszystkich wymaganych kwalifikacji. Jakie dokumenty i na jakim etapie będą potwierdzały dyplomy, certyfikaty i wymagany staż? Wnosimy o wskazanie w SWZ obowiązku dołączenia dokumentów potwierdzających kwalifikacje do oferty albo o określenie innego, jednakowego dla wszystkich sposobu ich weryfikacji.
Jak Zamawiający sprawdzi rzeczywistą dostępność tych osób podczas realizacji? Czy dopuszcza umowy cywilnoprawne, warunkowe deklaracje współpracy albo zatrudnienie np. na 1/32 etatu? Czy wymagane będą minimalny zakres zaangażowania, udział w określonych czynnościach i pisemne zobowiązanie osoby? Prosimy o jednoznaczne zasady oceny faktycznej dyspozycyjności ekspertów.
Zamawiający wskazuje, że w rubryce „doświadczenie” należy przedstawić wszystkie niezbędne informacje dotyczące doświadczenia i kwalifikacji personelu.
Zamawiający nie określa szczegółowych wymagań co do formy zatrudnienia lub współpracy.
Zamawiający wymaga, aby Wykonawca wraz z ofertą złożył wszystkie dokumenty potwierdzające kwalifikacje osób wymienionych w wykazie
4OPZ wymienia centralę, SUW i obiekty rozproszone, a zadania 4.07 i 4.12 przewidują 35 NGFW OT w obiektach terenowych. Czy to jest 35 odrębnych lokalizacji, czy w części obiektów znajdzie się więcej niż jedno urządzenie? Prosimy o wykaz miejsc instalacji z lokalizacją, rodzajem obiektu (woda lub ścieki), liczbą urządzeń, zakresem prac i ograniczeniami dostępu. Dane te mają wpływ na koszt dojazdów, montażu i uruchomienia.
Jeżeli szczegółowe adresy lub informacje techniczne wymagają ochrony, prosimy o ich udostępnienie przed terminem składania ofert w kontrolowany sposób, jednakowy dla wszystkich zainteresowanych Wykonawców.
Jest to 35 odrębnych lokalizacji znajdujących się w promieniu 6 km. Zamawiający dopuszcza wizje lokalną w dni robocze po podpisaniu klauzuli o poufności.
5Zadanie 4.05 przewiduje dostawę ośmiu szaf zewnętrznych. OPZ stanowi, że ich montaż w obiektach i podłączenie zasilania realizuje Zamawiający, o ile strony nie uzgodnią inaczej. Prosimy wskazać osiem lokalizacji dostawy, rodzaj podłoża lub konstrukcji do mocowania, dostępne miejsce, przebieg kabli i zasilania oraz termin przygotowania szaf do zabudowy urządzeń.
Prosimy potwierdzić, że fundamenty, konstrukcje wsporcze, fizyczny montaż szaf i doprowadzenie zasilania nie podlegają wycenie Wykonawcy. Kto odpowiada za dostosowanie miejsca, jeżeli po dostawie okaże się, że nie pozwala ono na prawidłową instalację przewidzianych urządzeń?
Lokalizacje dostępne podczas wizji lokalnej po podpisaniu klauzuli poufności. Całość, czyli zakup, montaż i podłączenie jest po stronie Wykonawcy.
6Zadania 3.02 i 3.18 przewidują dwa NGFW IT pracujące jako klaster HA w centrali. Zadania 4.07 i 4.12 przewidują 35 NGFW OT wdrażanych w obiektach terenowych. Jednocześnie OPZ opisuje SUW jako odrębną lokalizację z serwerownią zapasową i systemami OT, nie przypisując jej jednoznacznie urządzenia brzegowego.
Czy SUW jest jednym z obiektów objętych pulą 35 NGFW OT i czy ma otrzymać jedno z tych urządzeń? Jeśli nie, jakie urządzenie będzie zabezpieczać sieć SUW oraz połączenia z centralą i obiektami terenowymi: istniejące czy dostarczane w tym zamówieniu? Czy w SUW wymagany jest klaster HA? Jeśli tak, prosimy wskazać, które dwa urządzenia z zestawienia dostaw są dla niego przeznaczone, albo uzupełnić zakres o dodatkowe urządzenia i licencje. Prosimy o tabelę przypisującą wszystkie 37 zamawianych NGFW do lokalizacji i funkcji. Bez tego nie można ustalić, czy liczba urządzeń jest wystarczająca.
SUW traktowane jest jako lokalizacja, gdzie jest osobna serwerownia i pomieszczenie operatorów. Są one połączone kablem więc w SUW nie przewiduje się osobnego NGFW, będzie korzystać z NGFW w serwerowni. HA planowane jest w serwerowni przy SUW, a nie w samym SUW. Nie przewiduje się dodatkowych urządzeń NGFW ani licencji.
7Zadanie 3.18 wymaga tuneli IPsec pomiędzy węzłem centralnym a punktami OT. OPZ wymienia obsługę topologii hub-and-spoke i mesh, ale nie wskazuje, którą należy wdrożyć. Czy węzłem centralnym ma być centrala przy ul. Słowiańskiej 16, SUW czy obie lokalizacje? Czy obiekty terenowe mają łączyć się tylko z centralą, także z SUW jako węzłem zapasowym, czy również między sobą?
Prosimy określić sposób zabezpieczenia łączności centrala–SUW, działanie po awarii centrali lub łącza oraz wymaganą liczbę tuneli i połączeń zapasowych. Prosimy o schemat docelowej topologii, aby możliwe było wycenienie konfiguracji i testów.
Zamawiający wymaga topologii hub-and-spoke. Węzłem centralnym jest klaster HA w serwerowni SUW. Każdy obiekt terenowy zestawia jeden tunel IPsec site-to-site do węzła w serwerowni SUW. Centrala (biuro) łączy się z serwerownią SUW odrębnym tunelem pomiędzy klastrami HA.
Zamawiający nie wymaga drugiego węzła centralnego ani tuneli zapasowych. Komunikacja pomiędzy obiektami terenowymi jest dopuszczalna i odbywa się za pośrednictwem węzła w serwerowni SUW, bez bezpośrednich tuneli pomiędzy obiektami.
8Opis NGFW OT wymaga gniazda USB do podłączenia modemu 3G/4G, ale nie przewiduje jednoznacznie dostawy modemów, kart SIM, anten ani usług transmisji. Prosimy podać dla każdego obiektu rodzaj dostępnego łącza, jego parametry i istniejące urządzenie, do którego należy podłączyć NGFW.
Jeśli potrzebna jest sieć komórkowa, kto dostarcza i finansuje modem lub router, kartę SIM, transmisję, ewentualny APN oraz antenę? Czy wymagana jest łączność 5G i kto ma zapewnić zgodny sprzęt? Kto wykonuje ich montaż i konfigurację?
Jeśli zasięg wewnątrz szafy okaże się niewystarczający, kto zapewnia antenę zewnętrzną, przewód i przepust? Prosimy określić sposób wykonania przepustu z zachowaniem stopnia ochrony i gwarancji szafy oraz wskazać, czy koszt należy ująć w ofercie.
Wymagana jest inwentaryzacja, ocena z których elementów obecnej infrastruktury można skorzystać. Obiekty terenowe komunikują się z systemem nadrzędnym łączami komórkowymi (GSM/LTE) lub radiowymi. Rodzaj łącza w każdym obiekcie wymaga inwentaryzacji. Karty SIM, usługę transmisji danych i APN zapewnia Zamawiający. W miarę możliwości wykorzystuje się istniejące anteny. Warunki zasięgu i istniejące anteny wykonawca może zweryfikować podczas wizji lokalnej.
9Czy we wszystkich miejscach instalacji Zamawiający zapewni wymagane miejsce, warunki środowiskowe, uziemienie i stabilne zasilanie dla NGFW OT oraz przełączników przemysłowych PoE? Przełączniki wymagają zasilania DC pozwalającego uzyskać pełny budżet PoE oraz mają dwa niezależne wejścia. Czy odpowiednie zasilacze, zabezpieczenia i podtrzymanie zasilania są dostępne, czy Wykonawca ma je dostarczyć i wycenić?
Kto usuwa braki w istniejącej instalacji? Prosimy określić podział odpowiedzialności za uszkodzenie dostarczonych urządzeń spowodowane nieprawidłowym zasilaniem lub warunkami zapewnionymi przez Zamawiającego.
W obiektach terenowych dostępne jest zasilanie przemysłowe zasilające obecne urządzenia. Urządzenia NGFW z zad. 4.07 zasilane są z istniejących obwodów DC. Warunki zasilania i dostępne miejsce w szafach wykonawca może zweryfikować podczas wizji lokalnej.
10OPZ wymaga ochrony PLC, HMI i SCADA oraz inspekcji protokołów przemysłowych. Prosimy wskazać producentów i modele tych urządzeń w poszczególnych lokalizacjach lub typach obiektów oraz faktycznie stosowane protokoły. Czy protokoły wyliczone w zadaniu 3.18 są używane w obecnej instalacji, czy stanowią jedynie wymagane możliwości oferowanych NGFW?
Czy Wykonawca ma zmieniać konfigurację PLC, HMI lub SCADA, czy wyłącznie dostarczonych urządzeń bezpieczeństwa? Kto przygotuje i zatwierdzi macierz dozwolonych przepływów oraz dopuszczalne czasy odpowiedzi procesu technologicznego potrzebne do konfiguracji i testów odbiorowych?
Producenci i modele urządzeń automatyki, stosowane protokoły, zasady integracji logów systemu SCADA z SIEM oraz dopuszczalne czasy odpowiedzi procesu przekaże Zamawiający w porozumieniu z producentem systemu SCADA, w trybie zobowiązania do poufności.
Zakres wykonawcy nie obejmuje zmian konfiguracji ani oprogramowania sterowników PLC, paneli HMI ani systemu SCADA.
Macierz dozwolonych przepływów opracowuje wykonawca w ramach zad. 4.11, na podstawie danych Zamawiającego i producenta systemu SCADA; zatwierdza ją osoba decyzyjna OT Zamawiającego.
Protokoły wymienione w zadaniu 3.18 stanowią wymagane możliwości oferowanych NGFW.
Wyposażenie automatyki w obiektach wykonawca może obejrzeć podczas wizji lokalnej.
Historia zmian
21.09.2026 — publikacja ogłoszenia
21.09.2026 — aktualizacja ogłoszenia (Termin składania: 06.10.2026 → 09.10.2026)
25.09.2026 — aktualizacja ogłoszenia (Termin składania: 29.09.2026 → 06.10.2026)
02.10.2026 — wyjaśnienia i modyfikacja dokumentacji (1 dokument z wyjaśnieniami · 1 modyfikacja dokumentacji)
09.10.2026 — upływ terminu składania ofert
09.10.2026 — ogłoszenie o unieważnieniu postępowania