Po terminiePodstawowy bez negocjacji2026/BZP 00503509/01
Dostawa rozwiązań cyberbezpieczeństwa IT/OT/ICS – Mrozy
Zakład Gospodarki Komunalnej w Mrozach0 aktualnych · 7 w archiwum·NIP 8221925077·mazowieckie
Składanie ofert: 2 listopada 2026
Przedmiot zamówienia
AI- Usługi organizacyjne (4 usługi): utrzymanie i doskonalenie SZBI, opracowanie i wdrożenie SZCD, BCP i DRP dla STI oraz warunki kontraktowe i bezpieczeństwo łańcucha dostaw.
- Szkolenia i testy socjotechniczne (4 usługi): szkolenia podstawowe dla pracowników, szkolenia dla kadry kierowniczej i w zakresie SZBI, szkolenia specjalistyczne dla kadry IT oraz szkolenia z testami socjotechnicznymi.
- Rozwiązania oprogramowaniowe IT (10 kpl.): oprogramowanie antywirusowe, XDR, ITDR, NDR, monitorowanie infrastruktury IT, WAF, Email Secure Gateway, urządzenia do zabezpieczania dowodów cyfrowych, certyfikaty SSL serwisów internetowych oraz system operacyjny i licencje dostępowe.
- Sprzęt IT (6 szt.): NAS (1 szt.), macierz dyskowa (1 szt.), serwer fizyczny (1 szt.), szafa RACK (1 szt.), zarządzalny switch (1 szt.) oraz Access Point WiFi (1 szt.).
- Infrastruktura OT/ICS (8 elementów): 4 urządzenia UTM/NGFW (1 szt. IT/główny OT + 3 szt. lokalne OT), zarządzalny switch OT (1 szt.), Access Point WiFi OT (1 szt.), UPS (1 szt.), a także konfiguracja i hardening OT (1 usługa) oraz wdrożenie rozwiązań bezpieczeństwa OT (1 usługa).
- Usługi integracyjne IT (3 usługi): inwentaryzacja aktywów IT/OT/ICS/IIoT, konfiguracja i hardening IT oraz wdrożenie i integracja rozwiązań bezpieczeństwa IT.
Całość obejmuje dostawę, instalację, konfigurację, integrację, uruchomienie, dokumentację powykonawczą, testy odbiorowe oraz niezbędne usługi organizacyjne i szkoleniowe w środowiskach IT i OT/ICS.
Trudność: wysoka
Złożoność wynika z konieczności integracji środowisk IT i OT/ICS, dużego zakresu sprzętu i oprogramowania oraz spójnego wdrożenia rozwiązań organizacyjnych, technicznych i kompetencyjnych.
Terminy realizacji
Termin realizacji (odbiór końcowy)
do 14.12.2026 r.
do 14.12.2026 r.
Gwarancje i wsparcie (minimum)
serwer 24 mies., UTM/NGFW 36 mies., switch 60 mies.; ocena kryterialna do 60 mies.
serwer 24 mies., UTM/NGFW 36 mies., switch 60 mies.; ocena kryterialna do 60 mies.
Warunki udziału
AI1Doświadczenie — Min. 2 zamówienia IT/cyberbezpieczeństwa w ostatnich 3 latach (lub okres prowadzenia działalności): co najmniej jedno wdrożeniowe obejmujące ≥4 z obszarów NGFW/UTM, switching/routing/VLAN, serwery/wirtualizacja, storage/NAS, backup/DR, AD/IAM/MFA/PKI, SIEM, endpoint security, hardening oraz co najmniej jedno usługowe obejmujące ≥2 z obszarów SZBI/SZCD/BCP/DRP, zarządzanie podatnościami lub hardening, MIDS/MDR/SOC/CTI/Incident Response, szkolenia z cyberbezpieczeństwa i testy socjotechniczne; jedno zamówienie może pokrywać oba wymagania.
2Kadra — Min. po 1 osobie na 10 ról: Kierownik Techniczny/Architekt (≥5 lat IT, ≥3 cyber, ≥2 zakończone projekty, certyfikat średniozaawansowany), Ekspert SZBI (≥3 lata, ≥2 projekty SZBI, certyfikat ISO/IEC 27001 Lead Auditor/Implementer), Ekspert BCM/DR (≥3 lata, ≥1 projekt z ≥3 z BIA/BCP/DRP/RTO/RPO, certyfikat ISO 22301/BCM), Senior Inżynier Sieci/NGFW (≥4 lata, ≥2 wdrożenia, ≥1 z NGFW/UTM + ≥3 z VLAN/routing/ACL/VPN/IPS/...), Inżynier SIEM/Linux (≥3 lata, ≥2 SIEM, ≥1 wdrożenie, ≥4 czynności), Inżynier Wirtualizacji/Backup/Storage (≥4 lata, ≥2 projekty, ≥3 z obszarów, ≥1 test odtworzenia), Inżynier Microsoft/AD/IAM/PKI/MFA (≥4 lata AD, ≥1 wdrożenie, ≥4 z AD DS/GPO/DNS/DHCP/LAPS/..., formalne potwierdzenie), Specjalista OT/ICS (≥3 lata, ≥1 projekt OT/ICS, ≥3 z obszarów, znajomość minimalizacji wpływu), Specjalista SOC/MDR/CTI/IR (≥3 lata, ≥1 usługa SOC/MDR/MIDS/CTI, ≥4 z obszarów, telemetria z >1 klasy), Trener Cyberhigieny/Socjotechniki (≥2 lata, ≥3 szkolenia w 3 lata, ≥2 kampanie phishingowe w 3 lata, certyfikat lub ≥5 szkoleń i 3 kampanie); jedna osoba max 3 role, osoby muszą faktycznie uczestniczyć w realizacji.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Cena brutto (C)
60%
Okres gwarancji producenta na serwer fizyczny (G)24–35 mies. 0 pkt, 36–47 mies. 8 pkt, 48–59 mies. 14 pkt, ≥60 mies. 20 pkt; min. 24 mies.
20%
Okres wsparcia producenta/subskrypcji dla urządzeń UTM/NGFW (U)36–47 mies. 0 pkt, 48–59 mies. 10 pkt, ≥60 mies. 20 pkt; min. 36 mies.; przy różnicach urządzeń przyjmuje się najkrótszy.
20%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Brak istotnych sygnałów ostrzegawczych.
Kary i sankcje
AI- Kary umowne: w projekcie umowy (Załącznik nr 9).
- Zabezpieczenie należytego wykonania: 5% ceny całkowitej.
- Rękojmia: 24 miesiące; 70% zabezpieczenia zwracane w 30 dni od uznania za należycie wykonane, 30% pozostaje na roszczenia z tytułu rękojmi i jest zwracane nie później niż 15. dnia po upływie 24 m-ce.
Pytania i odpowiedzi
0Wyodrębnione z wyjaśnień treści SWZ.
Zamawiający nie opublikował pytań ani odpowiedzi
Historia zmian
23.10.2026 — publikacja ogłoszenia
02.11.2026 — upływ terminu składania ofert