Rozstrzygnięty
Dostawa i wdrożenie systemu cyberbezpieczeństwa – Zbrosławice
Gminny Zakład Komunalny Sp. z o.o. w Zbrosławicach0 aktualnych · 9 w archiwum·NIP 6452548774·śląskie
Składanie ofert: 30 czerwca 2026
Rozstrzygnięcie
Kto wygrał, za ile i ilu było chętnych.
NIP zwycięzcy7752645536
Kwota oferty345 471,00 zł
Złożonych ofert4
Widełki ofert345 471,00 zł – 345 471,00 zł
Najtańsza oferta wygrałatak
Przedmiot zamówienia
AIZamówienie obejmuje dostawę i kompleksowe wdrożenie systemu cyberbezpieczeństwa dla GZK Sp. z o.o. w Zbrosławicach, współfinansowane z UE (KPO, projekt „Cyberbezpieczny Wodociąg"). Wykonawca dostarczy i wdroży: 20 licencji oprogramowania do centralnego zarządzania infrastrukturą IT, 20 licencji antywirusowych z XDR/EDR i zarządzaniem podatnościami (12 mies.), 1 serwer z oprogramowaniem, 1 serwer NAS z dyskami, 2 urządzenia UTM (firewalle fizyczne), 1 przełącznik sieciowy zarządzalny 48-portowy, 1 szafę rackową, 3 access pointy, 5 UPS typ.1 i 1 UPS typ.2, 1 licencję menadżera logów oraz usługę wdrożenia i konfiguracji całego ekosystemu. Wszystkie elementy muszą tworzyć wzajemnie kompatybilny, zintegrowany system z jednolitym zarządzaniem.
Trudność: wysoka
Zamówienie wymaga zaprojektowania i zintegrowania w jeden ekosystem wielorodowego sprzętu i oprogramowania bezpieczeństwa (IT i OT) z wymogiem wzajemnej kompatybilności, spójnej konfiguracji oraz kompletnego wdrożenia — co łączy dużą złożoność techniczną z szerokim zakresem i krótkim terminem realizacji.
Terminy realizacji
Termin realizacji
do 3 miesięcy od podpisania umowy
do 3 miesięcy od podpisania umowy
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Zgodność z dokumentacją i bezawaryjność środowiskabezawaryjność, zbieżność z OPZ
100%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Brak istotnych sygnałów ostrzegawczych.
Pytania i odpowiedzi
17Wyodrębnione z wyjaśnień treści SWZ.
1Jakie urządzenia bezpieczeństwa (firewall/UTM) będą źródłem logów?
Zamawiający wyjaśnia, że w ramach całego zadania dostarczane mają być 2 sztuki fizycznych urządzeń firewall typu UTM. To właśnie te nowo wdrażane urządzenia będą głównym źródłem danych. Rolą Wykonawcy jest taki dobór oferowanego menadżera logów oraz urządzeń firewall (w ramach rozwiązań równoważnych), aby zapewnić ich natywne, stabilne i w pełni automatyczne współdziałanie, realizując tym samym zakładany przez Zamawiającego efekt końcowy.
2Czy akceptowalny jest cykliczny export przez harmonogramowane zadania systemowe bezpośrednio na serwerze Linux, czy wymagany jest dedykowany mechanizm w interfejsie użytkownika?
Zamawiający dopuszcza rozwiązanie oparte na cyklicznym eksporcie poprzez harmonogramowane zadania systemowe bezpośrednio na serwerze Linux. Rolą Wykonawcy jest taki dobór tego mechanizmu, aby rozwiązanie to działało w sposób całkowicie bezobsługowy w tle i zapewniło pełną integralność, ciągłość oraz bezpieczeństwo przesyłanych danych, w pełni realizując wolę Zamawiającego.
3Czy wymóg „spolszczania raportów" oznacza, że treść wygenerowanych raportów musi być po polsku, czy wystarczy możliwość wpisania polskich opisów/nagłówków w szablonach?
Zamawiający wymaga, aby interfejs raportowy pozwalał na wygenerowanie finalnego raportu w języku polskim. Dopuszcza się rozwiązanie równoważne, w którym efekt ten zostanie osiągnięty poprzez możliwość edycji i pełnego zdefiniowania polskich opisów, nagłówków oraz etykiet w szablonach raportów przez administratora. Wykonawca powinien dobrać taki system, aby generowanie danych odbywało się automatycznie i nie wymagało stałego nakładu pracy pracowników Spółki. Najważniejsze dla Zamawiającego jest to, aby finalny, wygenerowany dla celów audytowych raport był w języku polskim i w pełni realizował założony cel informacyjny.
4Czy wymóg PKI dotyczy logowania użytkowników za pomocą certyfikatów klienckich, czy jedynie szyfrowanej komunikacji?
Zamawiający wyjaśnia, że wymóg wsparcia infrastruktury klucza publicznego (PKI) odnosi się do zapewnienia bezpiecznej, szyfrowanej komunikacji wewnątrz systemu. Zamawiający nie wymaga odrębnego uwierzytelniania samych użytkowników za pomocą certyfikatów klienckich przy logowaniu do konsoli. Wykonawca powinien dobrać standard ochrony transmisji danych tak, aby proces ten przebiegał automatycznie w tle i był zbieżny z intencją Zamawiającego.
5W nawiązaniu do „Predefiniowane zestawy raportów, dla których administrator systemu może modyfikować parametry prezentowania wyników" czy Zamawiający dopuści oprogramowanie posiadające Predefiniowane zestawy raportów bez możliwości modyfikowania parametrów prezentacji wyników?
Zamawiający podtrzymuje wymagania i nie wyraża zgody na powyższe. Możliwość modyfikacji parametrów prezentowania wyników w predefiniowanych raportach jest kluczowa dla potrzeb analitycznych Zamawiającego. Rozwiązania o sztywnej, zamkniętej strukturze raportów nie pozwolą na osiągnięcie oczekiwanego efektu, dlatego Wykonawca zobowiązany jest dobrać oprogramowanie spełniające ten warunek.
6W celu zweryfikowania, czy nie nastąpiła omyłka pisarska prosimy o wyjaśnienie, czy Zamawiający podtrzymuje, że wymaga kolekcjonowania logów z 1000 systemów.
Zamawiający wyjaśnia, że wskazany parametr określa docelowy pułap skalowalności oraz technologiczną pojemność platformy. Dla zachowania pełnego efektu projektu system musi cechować się bardzo wysoką wydajnością, gotową na obsługę i centralizację rejestracji zdarzeń w szerokim wymiarze. Wykonawca ma pełną swobodę w doborze architektury systemu (w oparciu o rozwiązania równoważne), o ile jej wydajność i stabilność bezwzględnie zabezpieczą tak zdefiniowany cel i pozwolą na autonomiczną pracę systemu w tle przy przyszłej rozbudowie infrastruktury.
7W związku z wymogiem dostarczenia oprogramowania antywirusowego oraz EDR/XDR, Wykonawca wnosi o dopuszczenie zaoferowania rozwiązania, którego szczegółowe możliwości detekcyjne, prewencyjne i analityczne określa załączona specyfikacja techniczna. Czy Zamawiający potwierdza, że zaoferowanie wskazanego rozwiązania [w załączniku wykonawcy] zostanie uznane za w pełni zgodne z wymaganiami OPZ, niezależnie od innych szczegółowych zapisów w tym punkcie?
Zamawiający informuje, że nie dokonuje prewencyjnej oceny i zatwierdzania konkretnych rozwiązań produktowych na etapie odpowiadania na zapytania. To Wykonawca samodzielnie dobiera oprogramowanie równoważne, które musi po prostu działać zgodnie ze specyfikacją i w 100% pokrywać zakres funkcjonalny oraz efekt ochronny (XDR/EDR) szczegółowo opisany w dokumentacji zamówienia. Ocena poprawności doboru dokonanego przez Wykonawcę nastąpi podczas badania ofert.
8W nawiązaniu do pkt 10.16, prosimy o wyjaśnienie, czy Zamawiający dopuści rozwiązanie, w którym w zakresie obciążenia 100-110% zasilacz przechodzi w tryb bypass w czasie nie krótszym niż 2 minuty (np. po 10 minutach lub po godzinie), co stanowi parametr korzystniejszy dla bezpieczeństwa odbiorników, zapewniając im dłuższą ochronę w trybie podwójnej konwersji (VFI)?
Tak, Zamawiający dopuszcza takie rozwiązanie jako wariant równoważny. Wykonawca może dobrać urządzenie o takiej charakterystyce pracy, ponieważ gwarantuje ona właściwą, automatyczną ochronę podłączonych odbiorników i jest w pełni zbieżna z wolą Zamawiającego.
9Czy w pkt 10.16 Zamawiający poprzez zapis '100-110%' rozumie faktyczne przeciążenie powyżej mocy znamionowej (np. od 105% do 110%), biorąc pod uwagę, że praca w zakresie 100-104% jest standardowym zakresem pracy ciągłej dla wysokiej klasy urządzeń VFI?
Zamawiający potwierdza, przez zapis określający przedział 100-110% należy rozumieć faktyczną wartość przeciążenia urządzenia występującą powyżej jego nominalnej mocy znamionowej. Wykonawca powinien dobrać sprzęt zapewniający taki efekt odporności na przeciążenia.
10W nawiązaniu do pkt 10.27, czy Zamawiający uzna wymóg za spełniony, jeżeli test baterii będzie uruchamiany za pomocą sekwencji przycisków na panelu kontrolnym LCD (np. poprzez menu urządzenia lub przytrzymanie przycisku funkcyjnego), co jest standardem w nowoczesnych konstrukcjach typu Rack?
Zamawiający akceptuje uruchamianie testu baterii za pomocą dedykowanej sekwencji przycisków lub menu na panelu kontrolnym LCD. Rozwiązanie to pozwala na pełną realizację założonego celu, jakim jest sprawna, szybka i manualna weryfikacja stanu ogniw bezpośrednio przez operatora.
11W nawiązaniu do pkt 10.26, czy Zamawiający dopuści urządzenie, które wyświetla obciążenie w Watach [W] lub w kilowatach [kW] z rozdzielczością dostosowaną do mocy urządzenia, zgodnie ze standardem wyświetlania parametrów przez producenta?"
Tak, Zamawiający dopuszcza takie rozwiązanie. Urządzenie może wyświetlać wartość aktualnego obciążenia w jednostkach Wat [W] lub kilowat [kW], zgodnie z fabrycznym standardem producenta sprzętu. Sposób prezentacji tych danych zależy od wyboru urządzenia przez Wykonawcę i nie może wpływać negatywnie na realizację zadania.
12W nawiązaniu do pkt 10.32, czy Zamawiający potwierdza, że wymagane funkcjonalności (SNMP v3, HTTP/HTTPS, SSH, LDAP/RADIUS) mogą być zapewnione poprzez zainstalowanie wewnątrz UPS dedykowanej, autoryzowanej przez producenta karty zarządzającej SNMP typu wewnętrznego?
Zamawiający potwierdza. Wykonawca może zaoferować rozwiązanie równoważne, w którym wymagane protokoły zarządzające oraz komunikacyjne zostaną zapewnione poprzez zastosowanie wewnętrznej karty sieciowej SNMP posiadającej oficjalną autoryzację producenta zasilacza UPS. Konfiguracja powinna w pełni realizować zakładany standard bezpiecznej i automatycznej komunikacji zdalnej.
13Czy w ramach wymogu 10.38 Zamawiający dopuszcza złożenie oświadczenia o serwisie door-to-door bezpośrednio przez polskiego producenta sprzętu (...)?
Tak, Zamawiający dopuszcza przedłożenie dokumentu gwarancyjnego lub oświadczenia dotyczącego serwisu door-to-door, wystawionego bezpośrednio przez producenta oferowanego sprzętu bądź jego autoryzowanego przedstawiciela na terenie RP. Wykonawca dobiera partnera serwisowego tak, aby w pełni zabezpieczyć wolę Zamawiającego w zakresie ciągłości i pewności wsparcia technicznego.
14Czy czas trwania procedury odbiorowej po stronie Zamawiającego nie jest wliczany do czasu realizacji?
Zamawiający potwierdza, że czas niezbędny na weryfikację dostawy, przeprowadzenie procedury odbiorowej oraz podpisanie protokołu przez Zamawiającego (zgodnie z § 4 ust. 12 umowy) nie będzie wliczany do czasu realizacji zamówienia i nie pomniejszy 3-miesięcznego terminu określonego w § 1 ust. 6 projektu umowy. Pod warunkiem odbioru bezusterkowego, za dzień wykonania umowy uznaje się datę formalnego zgłoszenia gotowości (dostawy) przez Wykonawcę.
15Czy Zamawiający dokona odbioru w dniu dostawy/zgłoszenia i czy przedłużający się odbiór nie wpłynie na termin realizacji?
Zamawiający wyjaśnia, że dołoży wszelkich starań, aby dokonać odbioru przedmiotu umowy niezwłocznie po zgłoszeniu gotowości przez Wykonawcę. Zamawiający jednocześnie potwierdza, że ewentualny czas procedury odbiorowej leżący po jego stronie nie wpłynie negatywnie na ocenę terminowości działania Wykonawcy.
16Czy czas odbioru z § 4 ust. 12 nie będzie wliczany do czasu realizacji umowy z § 1 ust. 6?
Zamawiający odsyła do wyjaśnień udzielonych w odpowiedzi na pytanie nr 14. Zamawiający w pełni potwierdza, że procedury wynikające z § 4 ust. 12 projektu umowy nie pomniejszają czasu na realizację zamówienia przez Wykonawcę.
17Zwracamy się z prośbą o przedłużenie terminu na składanie ofert w przedmiotowym postępowaniu o 7 dni tak, aby możliwe było uwzględnienie w przygotowywanej ofercie odpowiedzi na zadane pytania.
Biorąc pod uwagę zakres udzielonych odpowiedzi Zamawiający wydłuża termin składania ofert do 30.06.2026 r. do godz. 9:00.
Historia zmian
15.06.2026 — publikacja ogłoszenia
30.06.2026 — upływ terminu składania ofert
13.08.2026 — ogłoszenie o wyniku postępowania