Archiwum Baza KonkurencyjnościCPV 30000000 · Maszyny biurowe i komputery Małopolskie KPO
Dostawa i wdrożenie systemu przeciwdziałania cyberzagrożeniom – Nowy Sącz
Pełna nazwa postępowania: Dostawa, wdrożenie oraz uruchomienie w środowisku informatycznym Zamawiającego zintegrowanego systemu przeciwdziałania cyberzagrożeniom w ramach projektu „Cyberbezpieczne Wodociągi Sądeckie”. Konkurs grantowy pn. “Cyberbezpieczne Wodociągi” o numerze KPOD.05.10-CW.01-001/25. Projekt pn. „Cyberbezpieczne Wodociągi Sądeckie” - umowa o powierzenie grantu o numerze KPOD.05.10-CW.01-001/25/0417/KPOD.05.10-CW.01-001/25/2026.
Sądeckie Wodociągi spółka z ograniczoną odpowiedzialnością·NIP 7342424787·Nowy Sącz
Wartość szac.
—
nie podano
Termin składania
26.08.2026
postępowanie zakończone
Otwarcie ofert
—
nie podano
Opublikowano
21 sierpnia 2026
źródło: Baza Konkurencyjności
Streszczenie SWZ
Streszczenie AI · Janusz
Widzisz połowę każdej z 11 sekcjiDruga połowa — łącznie 29 zdań z warunkami, dokumentami i analizą ryzyka — odsłania się po założeniu darmowego konta.
Tryb: Zapytanie Ofertowe (ZO) wg zasady konkurencyjności — Regulamin udzielania zamówień współfinansowanych ze środków UE przez „Sądeckie Wodociągi" oraz Zasady konkurencyjności dla Inwestycji C3.1.1 KPO (nie stosuje się ustawy Pzp — wartość poniżej progów unijnych, art. 3 ust. 1 pkt 2).
Wariant proceduralny: procedura odwrócona; oferty wariantowe i zamówienia uzupełniające niedopuszczalne; podział na części niedopuszczalny (system stanowi jeden zintegrowany ekosystem).
Czas realizacji:3 miesiące od daty zawarcia umowy.
Gwarancja:36 miesięcy od podpisania protokołu odbioru końcowego (z zastrzeżeniem okresów wskazanych w OPZ dla poszczególnych urządzeń); licencje bezterminowe tam, gdzie OPZ tego wymaga.
SLA – reakcja na incydenty krytyczne sondy: maks. 60 minut (oceniane w kryteriach); wysokie 4 h, średnie 24 h, niskie 72 h.
Zgłoszenie awarii (serwis): reakcja 8 h roboczych, usunięcie awarii krytycznej 24 h roboczych, reakcja na usterkę 48 h roboczych; gwarantowany czas naprawy maks. 5 dni roboczych.
Sytuacja ekonomiczna (OC): ubezpieczenie OC w zakresie prowadzonej działalności na sumę gwarancyjną min. 1 000 000 zł; przy konsorcjum/podmiocie trzecim co najmniej jeden podmiot musi spełniać samodzielnie (bez sumowania).
Doświadczenie: min. 2 zamówienia (odrębne umowy) w ostatnich 3 latach, każde obejmujące dostawę wraz z wdrożeniem sondy bezpieczeństwa i usługi Security Operations Center, każde o wartości min. 150 000 zł brutto; przy konsorcjum/podmiocie trzecim co najmniej jeden podmiot musi posiadać wymagane doświadczenie samodzielnie (bez sumowania).
Certyfikat organizacji: co najmniej jeden z: ISO 27001, ISO 22301, ISO 27701 — wdrożony i certyfikowany przez akredytowaną jednostkę, zakres obejmujący audyt teleinformatyczny, testy penetracyjne oraz dostawę oprogramowania wspierającego zarządzanie dokumentacją bezpieczeństwa informacji; bez sumowania.
Kadra — Kierownik projektu: min. 2 projekty jako kierownik z zakresu wdrożenia/rozwoju SZBI; certyfikat Prince2 Practitioner (lub równoważny), Audytor wiodący ISO 27001, CISM (lub równoważny).
Cena ofertowa: waga 60% (60 pkt) — wzór: C = (Cn : Cb) × 60%. - Czas reakcji na incydenty krytyczne SLA dla sondy bezpieczeństwa: waga 40% (40 pkt) — do 30 min = 40 pkt, 31–45 min = 20 pkt, 46–60 min = 0 pkt; max 60 minut.
8
Kary i sankcje
Widoczne 50%
Kara za niedotrzymanie terminu realizacji:0,5% wynagrodzenia brutto za każdy rozpoczęty dzień zwłoki
Kara za zwłokę w usunięciu wad/niezgodności przy odbiorze, rękojmi lub gwarancji:0,5% wynagrodzenia brutto za każdy dzień zwłoki
Kara za zwłokę w obowiązkach gwarancji/rękojmi/SOC:0,2% wynagrodzenia brutto za każdy dzień zwłoki
Kara za niedochowanie SLA reakcji na incydent krytyczny:1 000 zł za każde rozpoczęte 15 min zwłoki ponad zadeklarowany czas; 10 000 zł za każdą rozpoczętą godzinę powyżej 60 min
Kara za zwłokę w dostarczeniu dokumentacji:1 000 zł za każdy dzień zwłoki
Podwykonawstwo: dopuszczone; w Formularzu Oferty (zał. 2) wskazujesz części i firmy podwykonawców (lub samodzielne wykonanie); brak odrębnych dokumentów udziału dla podwykonawców.
Ubezpieczenie OC: polisa na działalność związaną z przedmiotem zamówienia, suma gwarancyjna min. 1 000 000 zł, utrzymywana przez cały okres realizacji.
Czas realizacji:3 miesiące od zawarcia umowy; zawiadomienie o dostawie/instalacji co najmniej 3 dni robocze wcześniej; prowadzenie prac w dni robocze 7–15.
Gwarancja:36 miesięcy od podpisania protokołu odbioru końcowego (z wyjątkami wskazanymi w OPZ oraz dla gwarancji producenta „dożywotnich" — przekazanie dokumentów producenta).
Z każdej z 11 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 29 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Dostawa, wdrożenie i uruchomienie zintegrowanego systemu przeciwdziałania cyberzagrożeniom (jako jeden pakiet, bez podziału na części), obejmującego 11 zadań:
Serwer z systemem operacyjnym serwerowym i licencjami dostępowymi (Zadanie 1)
Serwery NAS — 3 szt. (z kompletem dysków 8 TB Enterprise, min. 3 dyski na urządzenie) wraz z szynami montażowymi (Zadanie 2)
Serwer – kopia zapasowa z oprogramowaniem klasy enterprise do backupu (Zadanie 3)
UPS do serwerów — 1 szt. rack 19" z zewnętrznym modułem bateryjnym (Zadanie 4)
Biblioteka taśmowa z napędem LTO-9, zasilaczem redundantnym, 10 nośnikami LTO-9 i nośnikiem czyszczącym (Zadanie 5)
System klasy IAM do zarządzania tożsamością i silnym uwierzytelnianiem (w tym min. 25 tokenów programowych) (Zadanie 6)
Zapory sieciowe (firewall NGFW) — 5 szt. z 36-miesięcznymi licencjami na funkcje ochronne (m.in. IPS, antywirus, kontrola aplikacji, sandbox, filtr WWW, SCADA) (Zadanie 8)
Analizator logów (Zadanie 9)
Sonda bezpieczeństwa — zintegrowany ekosystem SIEM/SOAR/Threat Intelligence/Forensic/Honeypot wraz z 36-miesięcznym proaktywnym monitoringiem i usługą SOC, 3 testami penetracyjnymi rocznie (Zadanie 10)
Oprogramowanie do ochrony stacji roboczych — 50 licencji (antywirus, URL filtering, VPN, kontrola USB, sandbox) wraz z konsolą centralnego zarządzania (Zadanie 11)
W ramach zamówienia Wykonawca dostarcza dokumentację powykonawczą i przeprowadza szkolenia administratorów.