Pełna nazwa postępowania: ZGK/da/UE/01/2026 „Podniesienie cyberbezpieczeństwa i zwiększenie odporności na cyberzagrożenia w Zakładzie Gospodarki Komunalnej Sp. z o. o. w Kątach Wrocławskich”
Zakład Gospodarki Komunalnej Kąty Wrocławskie Sp. z o.o.
Wartość szac.
—
nie podano
Termin składania
01.09.2026
postępowanie zakończone
Otwarcie ofert
—
nie podano
Opublikowano
—
źródło: PLATFORMAZAKUPOWA
Streszczenie SWZ
Streszczenie AI · Janusz
Widzisz połowę każdej z 11 sekcjiDruga połowa — łącznie 21 zdań z warunkami, dokumentami i analizą ryzyka — odsłania się po założeniu darmowego konta.
Dofinansowanie: projekt „Cyberbezpieczeństwo - CyberPL" w ramach Krajowego Planu Odbudowy i Zwiększania Odporności C3.1.1.
Nazwa inwestycji: „Podniesienie cyberbezpieczeństwa i zwiększenie odporności na cyberzagrożenia w Zakładzie Gospodarki Komunalnej Sp. z o. o. w Kątach Wrocławskich"
Termin wykonania zamówienia: do 10 grudnia 2026 r. - Okres gwarancji: zgodnie z wymaganiami OPZ (minimalnie 36 miesięcy dla licencji oprogramowania, zakres gwarancji sprzętu wg OPZ)
6
Warunki udziału
Pełna treść
Doświadczenie: min. 1 zamówienie (w ramach jednej umowy) o wartości ≥ 600 000 zł brutto obejmujące zakup i wdrożenie infrastruktury cybernetycznej (instalacja, konfiguracja, implementacja, integracja, uruchomienie, testowanie, optymalizacja), ostatnie 3 lata; nie sumować w ramach konsorcjum (Załącznik nr 4). - Kadra: min. 1 osoba z PRINCE2 Practitioner (zarządzanie projektem) + po 2 osoby z certyfikatami producentów oferowanych serwerów, przełączników, klastra UTM, oprogramowania Microsoft (Azure Solutions Architect Expert lub wyższy), zarządzania dostępem do sieci i backupu — wszystkie min. 2 lata doświadczenia w projektach cyber/IT (Załącznik nr 5).
7
Kryteria oceny ofert
Widoczne 50%
Cena — 60% (najniższa cena = 60 pkt; wzór: CKI = (COf_n / COf_b) × 100 × 60%)
Dodatkowa funkcjonalność: Klaster UTM — 5% (system blokowania i odpowiedzi na malware/ransomware)
Dodatkowa funkcjonalność: Serwer fiz. typ 1 i 2, NAS typ 1 i 2 — 4% (TPM 2.0, UEFI Secure Boot, blokada konfiguracji, zarządzanie mobilne P2P)
Serwis jednego producenta: Serwery i NAS — 15% (typ 1, 2, NAS 1, 2, jeden punkt serwisowy)
Podwykonawstwo: dopuszczone; Wykonawca wskaże w ofercie zakres i nazwy podwykonawców (Załącznik nr 1).
Zmiany umowy: projekt umowy stanowi Załącznik nr 9; złożenie oferty = akceptacja.
Odpowiedzialność za dostawę: Wykonawca odpowiada za przeniesienie własności sprzętu, oryginalność oprogramowania i certyfikatów; Zamawiający może wstrzymać płatność i odstąpić od umowy w 7 dni przy nielicencjonowanym oprogramowaniu.
Płatność: przelew w 30 dni od doręczenia faktury, mechanizm podzielonej płatności.
Obowiązkowa wizja lokalna z sankcją odrzucenia: wizja jest obligatoryjna; oferta złożona bez odbycia wizji zostanie odrzucona na podstawie art. 226 ust. 1 pkt 18 u.p.z.p. (§ III pkt 17 SWZ).
Niedopuszczalność ofert częściowych: zamówienie nie dzieli się na części, cały zakres (serwery, NAS, UTM, oprogramowanie antywirusowe, DLP, UPS, klucze U2F, stacje robocze) musi zrealizować jeden wykonawca (§ III pkt 18 SWZ).
Z każdej z 11 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 21 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Dostawa i wdrożenie infrastruktury cyberbezpieczeństwa: 2 serwery fizyczne typu 1 (serwery wirtualizacji z licencjami systemu operacyjnego i licencjami dostępowymi), 2 serwery fizyczne typu 2, 3 macierze NAS (typy 1, 2 i 3), biblioteka taśmowa, przełączniki sieciowe (typ 1, 9 szt.), klaster UTM (2 szt.) oraz urządzenia UTM (9 szt., w tym 6 z funkcją DPI), 2 zasilacze awaryjne UPS (typy 1 i 2), mobilna stacja robocza do obsługi datacenter oraz klucze sprzętowe U2F — wraz z licencjami oprogramowania (system antywirusowy/EDR dla 45 agentów, system DLP dla 45 stacji roboczych, oprogramowanie do zarządzania, kopii zapasowej i kontroli dostępu do sieci) oraz pełnym wdrożeniem obejmującym instalację, konfigurację, integrację z obecną infrastrukturą IT/OT Zamawiającego, uruchomienie, testowanie, optymalizację, przeszkolenie kadry informatycznej i dostarczenie dokumentacji powykonawczej.
Pytania i odpowiedzi
Wyjaśnienia treści SWZ udzielone przez zamawiającego. Odpowiedzi wiążą wszystkich wykonawców — także tych, którzy nie zadali pytania.
Fragment projektu umowy – § 4 ust. 5: „W przypadku wystąpienia wad nieistotnych które nie mają wpływu na prawidłowe działanie dostarczonego sprzętu Zamawiający może dokonać odbioru wraz ze złożeniem oświadczenia o obniżeniu wynagrodzenia.” Jednocześnie zgodnie z § 3 ust. 2 oraz § 4 ust. 7 wykonanie i odbiór przedmiotu umowy następują dopiero z chwilą podpisania protokołu odbioru końcowego bez zastrzeżeń. Ponadto § 6 ust. 1 przewiduje możliwość wystawienia faktury dopiero po odbiorze całości przedmiotu umowy bez zastrzeżeń. Również wzór protokołu odbioru przewiduje możliwość „przyjęcia odbioru z zastrzeżeniami”, lecz jednocześnie wskazuje: „Wystawienie faktury VAT przez Wykonawcę jest możliwe dopiero po usunięciu wszelkich uwag/zastrzeżeń!!!!”. Prosimy o wyjaśnienie, jaki skutek ma odbiór dokonany na podstawie § 4 ust. 5 projektu umowy, tj. odbiór przedmiotu zamówienia pomimo występowania wad nieistotnych, połączony z obniżeniem wynagrodzenia. Czy w takim przypadku podpisanie protokołu odbioru z jednoczesnym obniżeniem wynagrodzenia będzie oznaczało wykonanie przedmiotu umowy i uprawniało Wykonawcę do wystawienia faktury, bez obowiązku dalszego usuwania wad objętych obniżeniem wynagrodzenia? Jeżeli tak, prosimy o odpowiednie doprecyzowanie § 3 ust. 2, § 4 ust. 7, § 6 ust. 1 oraz wzoru protokołu odbioru, ponieważ w obecnym brzmieniu dokumentacja z jednej strony przewiduje możliwość odbioru z wadami nieistotnymi i obniżeniem wynagrodzenia, a z drugiej uzależnia wykonanie umowy i możliwość wystawienia faktury od odbioru bez jakichkolwiek zastrzeżeń.
Podstawowym sposobem dokonania odbioru przedmiotu umowy jest odbiór bez zastrzeżeń. Zgodnie z § 4 ust. 5 umowy W przypadku wystąpienia wad nieistotnych które nie mają wpływu na prawidłowe działanie dostarczonego sprzętu Zamawiający może dokonać odbioru wraz ze złożeniem oświadczenia o obniżeniu wynagrodzenia. To czy Zamawiający skorzysta z tego uprawnienia zależy od zaistniałego stanu faktycznego w sprawie. Jednocześnie § 4 ust. 4 Umowy jednoznacznie przesądza w jakich okolicznościach nie może dojść do odbioru. W § 4 ust. 3 Umowy uregulowano również kwestię wystąpienia wad nieistotnych i sposobu ich usunięcia. Jeżeli zaistnieją okoliczności w których Zamawiający będzie mógł skorzystać z uprawnienia określonego w § 4 ust. 5 Umowy to wówczas dokona odbioru z jednoczesnym oświadczeniem o obniżeniu wynagrodzenia a Wykonawca będzie uprawniony do otrzymania wynagrodzenia w pozostałym zakresie tj. pomniejszonego o wynagrodzenie obniżone – jest to wyjątek od ogólnej zasady odbioru bez zastrzeżeń. Protokół odbioru końcowego zastrzega możliwość odbioru Przedmiotu umowy z zastrzeżeniami. Zmianie ulega treść § 3 ust. 2 Umowy która otrzymuje następujące brzmienie: Przez termin wykonania umowy należy rozumieć zawarcie protokołu odbioru końcowego (podpisanego przez Zamawiającego i Wykonawcę) na warunkach określonych szczegółowo w § 4 Umowy. Zmianie ulega treść § 4 ust. 7 Umowy która otrzymuje następujące brzmienie: Strony ustalają, iż dzień podpisania przez Strony protokołu odbioru końcowego bez zastrzeżeń (lub z zastrzeżeniami na warunkach określonych w § 4 ust. 5 Umowy) będą traktować jako dzień odebrania przedmiotu zamówienia w całości przez Zamawiającego. Zmianie ulega treść § 6 ust. 1 Umowy która otrzymuje następujące brzmienie: Płatność wynagrodzenia, o którym mowa w § 5 ust. 1 Umowy nastąpi na podstawie faktury wystawionej przez Wykonawcę po wcześniejszym dokonanym odbiorze przez Zamawiającego całości przedmiotu umowy i podpisanym protokole odbioru końcowego na warunkach określonych w § 4 Umowy. Na stronie internetowej postępowania Zamawiający zamieszcza zmodyfikowaną treść Załącznika nr 9 – projektu umowy w powyższym zakresie.
Zamawiający w Załączniku nr 2 do SWZ – Opis Przedmiotu Zamówienia, w części „Oprogramowanie antywirusowe”, pkt 4 wymaga: „Możliwość instalacji agenta na systemach serwerowych Microsoft Server z co najmniej następującymi systemem operacyjnymi: Windows Server 2019, Windows Server 2022, Windows Server 2025, Windows Server Core 2019, Windows Server Core 2022, Windows Server Core 2025”. Wykonawca zwraca uwagę, że Windows Server Core 2025 nie stanowi odrębnej edycji systemu operacyjnego, lecz jest wariantem instalacyjnym systemu Windows Server 2025 Standard lub Datacenter. Czy Zamawiający potwierdza, że wymaganie zostanie uznane za spełnione w przypadku zaoferowania rozwiązania, którego producent deklaruje wsparcie dla Microsoft Windows Server 2025 Standard i Datacenter, a agent może zostać technicznie zainstalowany i prawidłowo działa również na tych systemach zainstalowanych w wariancie Server Core?
Zamawiający dopuszcza jako spełniające wymagania OPZ rozwiązanie wspierające Windows Server 2025 Standard i Datacenter.
Zamawiający w Załączniku nr 2 do SWZ, w pozycji „UTM – Zakup, dostawa i wdrożenie”, wskazał na zakup i wdrożenie 9 urządzeń UTM wraz z systemami NGFW, IPS/IDS, Firewall, antywirusowymi, VPN, Serwer Proxy, Sandbox, a dla 6 urządzeń dodatkowo z funkcją DPI. Jednocześnie w wymaganiach technicznych Zamawiający określił minimalne parametry wydajnościowe urządzenia dla pracy z poszczególnymi mechanizmami bezpieczeństwa, natomiast w zakresie wdrożenia, w pkt 10, wskazał: „Uruchomienie wszystkich silników skanujących”. Czy Zamawiający dopuści zaoferowanie urządzeń UTM, które sprzętowo i programowo posiadają możliwość realizacji wszystkich wymaganych w OPZ funkcjonalności oraz zgodnie z oficjalną dokumentacją producenta spełniają wszystkie wymagane parametry wydajnościowe, przy czym w ramach przedmiotowego zamówienia urządzenia zostaną dostarczone z 3-letnim wsparciem producenta, bez dodatkowych płatnych licencji/subskrypcji bezpieczeństwa aktywujących funkcje takie jak IPS/IDS, antywirus, filtrowanie treści, Sandbox oraz DPI? W takim przypadku funkcjonalności te będą możliwe do uruchomienia na oferowanych urządzeniach po zakupie i aktywacji odpowiednich licencji/subskrypcji producenta, natomiast w ramach wdrożenia uruchomione zostaną wszystkie funkcjonalności i silniki dostępne w ramach dostarczonego poziomu licencji.
Zamawiający dopuszcza jako spełniające wymagania OPZ urządzenia bez dodatkowych płatnych subskrypcji IPS/IDS, AV, Sandbox, filtrowania treści i DPI, pod warunkiem technicznej możliwości ich uruchomienia po zakupie odpowiednich licencji. W ramach wdrożenia należy uruchomić wszystkie funkcje dostępne w dostarczonym poziomie licencjonowania.
Zamawiający w Załączniku nr 2 do SWZ, w części „Klucz sprzętowy U2F”, w pkt 2 zawarł następujące wymaganie: „Protokoły uwierzytelniania: FIDO2 / WebAuthn, FIDO U2F, PIV (Smart Card), OpenPGP, OATH-TOTP/HOTP, Challenge-Response, Static Password.” Wykonawca zwraca uwagę, że na rynku dostępne są sprzętowe klucze uwierzytelniające obsługujące standardy FIDO2/WebAuthn oraz FIDO U2F, zapewniające silne uwierzytelnianie dwuskładnikowe 2FA/MFA oraz logowanie bezhasłowe, wyposażone w wymagane przez Zamawiającego interfejsy USB-C oraz NFC, które nie obsługują dodatkowych protokołów PIV (Smart Card), OpenPGP, OATH-TOTP/HOTP, Challenge-Response oraz Static Password. Czy Zamawiający dopuści zaoferowanie klucza sprzętowego U2F obsługującego FIDO2/WebAuthn oraz FIDO U2F, bez obsługi PIV (Smart Card), OpenPGP, OATH-TOTP/HOTP, Challenge-Response oraz Static Password, pod warunkiem spełnienia pozostałych wymagań określonych dla klucza sprzętowego U2F?
Zamawiający dopuszcza jako spełniające wymagania OPZ klucze obsługujące FIDO2/WebAuthn oraz FIDO U2F, bez PIV, OpenPGP, OATH-TOTP/HOTP, Challenge-Response i Static Password pod warunkiem spełnienia pozostałych wymagań określonych dla klucza sprzętowego U2F.
Zamawiający w Załączniku nr 2 do SWZ, w części „Mobilna stacja robocza fizyczna do obsługi datacenter”, zawarł następujące wymagania: „Matryca: 14” FHD+ (1920 x 1200), WVA/IPS, powłoka przeciwodblaskowa, jasność min. 400 cd/m2, kontrast min. 1500:1, pokrycie barw 100% sRGB” oraz „Procesor musi być wyposażony w jednostki przetwarzania neuronowego (NPU) o wydajności co najmniej 13 TOPS. Ponadto, procesor musi osiągać w teście PassMark Performance Test, co najmniej 34 100 punktów w kategorii Average CPU Mark. Wynik dostępny na stronie: https://www.cpubenchmark.net/cpu_list.php”. Wykonawca zwraca uwagę, że dostępne na rynku nowoczesne mobilne stacje robocze mogą oferować porównywalną wydajność i funkcjonalność przy nieznacznie innych wartościach wskazanych parametrów. Czy Zamawiający dopuści zaoferowanie mobilnej stacji roboczej: wyposażonej w procesor posiadający jednostkę NPU o wydajności co najmniej 13 TOPS, osiągający w teście PassMark Performance Test wynik co najmniej 33 000 punktów w kategorii Average CPU Mark, zamiast wymaganych 34 100 punktów, wyposażonej w matrycę 14” FHD+ (1920 x 1200), WVA/IPS, z powłoką przeciwodblaskową, jasnością minimum 400 cd/m² oraz pokryciem 100% sRGB, dla której producent określa typową wartość kontrastu na poziomie 1500:1 oraz minimalną wartość kontrastu na poziomie 1000:1 przy zachowaniu wszystkich pozostałych wymagań określonych przez Zamawiającego dla mobilnej stacji roboczej fizycznej do obsługi datacenter? Jeżeli Zamawiający wyraża zgodę to prosimy o modyfikacje wymagań OPZ.
Zamawiający dopuszcza jako spełniającą wymagania OPZ stację roboczą z procesorem osiągającym minimum 33 000 pkt PassMark oraz matrycą o minimalnym kontraście 1000:1 i typowym 1500:1.