Po terminiePodstawowy bez negocjacji2026/BZP 00497351/01
Dostawa rozwiązań cyberbezpieczeństwa – Puchaczów
Zakład Gospodarki Komunalnej Sp. z o.o.0 aktualnych · 2 w archiwum·NIP 5050132344·lubelskie
Przedmiot zamówienia
AIPrzedmiot zamówienia (jednoczęściowe): kompleksowa dostawa, instalacja, konfiguracja, uruchomienie, integracja, dokumentacja i odbiór rozwiązań cyberbezpieczeństwa IT/OT/ICS wraz z usługami organizacyjnymi i szkoleniowymi.
- Ochrona, detekcja i monitoring: 1 kpl. oprogramowania antywirusowego, 1 kpl. XDR, 1 kpl. ITDR, 1 kpl. NDR, 1 kpl. monitorowania infrastruktury IT, 1 kpl. Email Secure Gateway, 1 kpl. WAF.
- Sprzęt sieciowy i bezpieczeństwa: 1 szt. UTM/NGFW głównego (IT/OT), 1 szt. UTM lokalnego (OT), 1 szt. zarządzalnego switcha IT, 1 szt. zarządzalnego switcha OT, 1 szt. punktu dostępowego WiFi IT, 1 szt. punktu dostępowego WiFi OT, 1 szt. UPS.
- Infrastruktura przechowywania i serwerowa: 1 szt. serwera fizycznego, 1 szt. macierzy dyskowej, 1 szt. NAS, 1 szt. szafy RACK.
- Oprogramowanie, licencje i certyfikaty: 1 kpl. systemu operacyjnego / licencji dostępowych, 1 kpl. certyfikatów SSL serwisów internetowych.
- Usługi organizacyjne: 1 usługa opracowania, wdrożenia, przeglądu i aktualizacji SZBI; 1 usługa utrzymania, zarządzania i doskonalenia SZBI; 1 usługa opracowania i wdrożenia SZCD; 1 usługa BCP i DRP dla STI; 1 usługa warunków kontraktowych i bezpieczeństwa łańcucha dostaw.
- Usługi wdrożeniowe i konfiguracyjne: 1 usługa konfiguracji i hardeningu IT; 1 usługa inwentaryzacji aktywów IT/OT/ICS/IIoT; 1 usługa wdrożenia i integracji rozwiązań bezpieczeństwa IT; 1 usługa konfiguracji i hardeningu OT; 1 usługa wdrożenia rozwiązań bezpieczeństwa OT.
- Szkolenia: 1 usługa szkoleń podstawowych – świadomość cyberzagrożeń; 1 usługa szkoleń dla kadry w zakresie polityki bezpieczeństwa i SZBI; 1 usługa szkoleń specjalistycznych dla kadry i informatyków; 1 usługa szkoleń z testami socjotechnicznymi.
Trudność: wysoka
Złożone ze względu na integrację rozwiązań IT/OT/ICS, szeroki zakres sprzętu i usług oraz konieczność spójnego wdrożenia zabezpieczeń organizacyjnych, technicznych i kompetencyjnych.
Terminy realizacji
Czas na realizację (termin wykonania)
do 15 grudnia 2026 r.
do 15 grudnia 2026 r.
Warunki udziału
AI1Doświadczenie — min. 2 zamówienia w zakresie infrastruktury teleinformatycznej lub cyberbezpieczeństwa w ostatnich 3 latach (lub krótszym okresie); min. 1 wdrożeniowe obejmujące ≥ 4 obszary, min. 1 usługowe obejmujące ≥ 2 obszary; jedno zamówienie może spełniać oba wymagania.
2Zespół — dysponowanie zespołem o odpowiednich kwalifikacjach; jedna osoba może pełnić max. 3 funkcje; ten sam projekt może potwierdzać doświadczenie dla > 1 funkcji; osoby muszą faktycznie uczestniczyć w realizacji zamówienia; dopuszczalne doświadczenie publiczne i prywatne.
Pozostałe 2 warunki po założeniu darmowego konta.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Cena brutto (C)
60%
Okres gwarancji producenta na serwer fizyczny (G)24 mies. – 0 pkt, 36 mies. – 8 pkt, 48 mies. – 14 pkt, ≥60 mies. – 20 pkt; min. 24 mies., maks. 60 mies.
20%
Okres wsparcia producenta/subskrypcji dla urządzeń UTM/NGFW (U)36 mies. – 0 pkt, 48 mies. – 10 pkt, ≥60 mies. – 20 pkt; min. 36 mies., maks. 60 mies.
20%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
SWZ zmodyfikowany 7 dni po udostępnieniu dokumentów
Późna modyfikacja specyfikacji może sugerować dostosowanie wymagań pod konkretnego wykonawcę lub celowe utrudnienie konkurencji, która przygotowała ofertę na pierwotną wersję SWZ.
Kary i sankcje
AI- Zabezpieczenie należytego wykonania umowy: 5 %
- Kary umowne: w projekcie umowy (zał. nr 9)
Pytania i odpowiedzi
5Wyodrębnione z wyjaśnień treści SWZ.
1Aktywne badanie podatności systemów IT. Pkt 6.2 wskazuje, że funkcja Vulnerability Detection w SIEM/XDR nie zastępuje aktywnego skanera podatności, natomiast tabela zakresu nie wskazuje odrębnej pozycji na takie narzędzie. Czy zamówienie obejmuje aktywne skanowanie systemów IT? Jeżeli tak, prosimy określić liczbę i rodzaje zasobów, wymagane skanowanie uwierzytelnione, częstotliwość, licencje oraz sposób raportowania i weryfikacji usunięcia podatności. Jeżeli nie, prosimy potwierdzić, że wymaganie dotyczące zarządzania podatnościami ogranicza się do funkcji wskazanych w innych pozycjach OPZ.
OPZ został uzupełniony o wymaganie dostarczenia, instalacji i konfiguracji oprogramowania do aktywnego skanowania podatności systemów IT. pkt 6.2, ppkt 10. Wdrożenie obejmuje wszystkie adresy IP Zamawiającego. System ma umożliwiać skanowanie zatwierdzonych adresów i zakresów, identyfikację hostów, usług i podatności, sporządzanie raportów oraz ponowne skanowanie w celu weryfikacji usunięcia podatności. Wymagane jest również przekazywanie wyników do SIEM/XDR.
2Zakres DLP w pozycji O33. Pkt 6.5 O33 przewiduje funkcje ochrony danych i kontroli kanałów. Czy wymaganie oznacza wdrożenie produkcyjnej ochrony DLP na punktach końcowych, wraz z licencjami, agentami, konfiguracją polityk i testami odbiorowymi, czy jedynie dostępność takich funkcji w systemie zarządzania urządzeniami? Prosimy wskazać liczbę urządzeń i kanały objęte kontrolą, np. USB, pocztę, przeglądarkę, drukowanie i udziały sieciowe.
OPZ został uzupełniony o wymaganie dostarczenia, instalacji i konfiguracji oprogramowania DLP pkt 6.5 O33, ppkt 63. Wymaganie obejmuje produkcyjne wdrożenie ochrony DLP na komputerach Zamawiającego lub dostępność funkcji w systemie zarządzania. OPZ przewiduje dostarczenie, instalację i konfigurację systemu, wymagane licencje, centralne zarządzanie politykami, konfigurację wyjątków. Ochroną objęte są wszystkie komputery Zamawiającego – nie więcej niż 15. Wskazane kanały to wymienne nośniki USB, przesyłanie plików przez wskazane przeglądarki internetowe oraz wysyłanie załączników przez używany program pocztowy.
3MFA i sprzętowe klucze bezpieczeństwa. Prosimy wskazać, dla jakich grup i systemów wymagane jest MFA, w szczególności dla administratorów, dostępu zdalnego i systemów krytycznych. Czy Zamawiający przewiduje obsługę sprzętowych kluczy bezpieczeństwa zgodnych z FIDO2/WebAuthn lub mechanizmu równoważnego? Prosimy określić sposób postępowania dla systemów OT, które nie obsługują takiego uwierzytelniania, oraz procedurę awaryjnego odzyskiwania dostępu
OPZ został uzupełniony o wymaganie dostarczenia i wdrożenie MFA 6.19 U09, pkt 5
Zamawiający przewiduje MFA dla dostępu administracyjnego do systemu monitorowania infrastruktury, MFA FIDO2/WebAuthn dla wskazanych administratorów i użytkowników menedżera haseł oraz sprzętowe klucze bezpieczeństwa USB/NFC. Wymagane jest dostarczenie 15 kluczy zgodnych z FIDO2/WebAuthn, U2F i OTP. Dla zdalnego dostępu administracyjnego i serwisowego do OT przewidziano silne uwierzytelnianie, w tym MFA tam, gdzie jest technicznie wspierane. W systemach OT, które nie obsługują MFA, OPZ wymaga uwzględnienia ograniczeń i wskazania zabezpieczeń kompensacyjnych.
46. Łączność komórkowa z obiektami OT. Czy w obiektach Zamawiającego wykorzystywana jest łączność 4G/5G lub inna łączność komórkowa do komunikacji ze sterownikami, stacjami lub urządzeniami OT? Jeżeli tak, prosimy wskazać, czy połączenia te są objęte inwentaryzacją, segmentacją i monitoringiem oraz jaki mechanizm ogranicza dostęp do sieci technologicznej. Prosimy również potwierdzić, czy ich zabezpieczenie należy do tego zamówienia, innego zakresu projektu czy pozostaje poza projektem.
OPZ został uzupełniony o wymaganie dot. Łączność komórkowa z obiektami OT pkt 7.5 U39, ppkt 3. Zamawiający przewiduje wdrożenie i konfigurację prywatnej łączności APN lub rozwiązania równoważnego dla urządzeń OT wskazanych w OPZ. Wykonawca przygotuje kartę wymagań, skonfiguruje objęte zamówieniem urządzenia i elementy sieci Zamawiającego oraz przeprowadzi testy zależne od tej konfiguracji. OPZ przewiduje również konfigurację routingu, reguł zapory i — jeżeli zostało to wskazane w karcie wymagań i zakresie zamówienia — tunelu VPN/IPsec. Zakup i opłacanie usługi operatora oraz kart SIM/eSIM pozostają po stronie Zamawiającego.
57. Obsługa alertów po odbiorze SIEM/XDR. OPZ przewiduje wdrożenie systemu SIEM/XDR i wsparcie techniczne, ale nie określa, kto po odbiorze będzie monitorował alerty i reagował na incydenty ani w jakich godzinach. Czy zamówienie obejmuje bieżącą obsługę alertów, analizę incydentów lub dyżur reagowania, czy wyłącznie uruchomienie systemu i wsparcie techniczne? Prosimy wskazać wymagane godziny świadczenia usługi, czasy reakcji i zasady eskalacji albo potwierdzić, że czynności te pozostają po stronie Zamawiającego
Doprecyzowano zakres wdrożenia i wsparcia technicznego systemu SIEM/XDR (pkt 6.2 ppkt 12). Zakres OPZ obejmuje wdrożenie i konfigurację SIEM/XDR, integrację źródeł danych, konfigurację reguł, alertów i przypadków użycia, testy odbiorowe oraz przekazanie dokumentacji i instrukcji umożliwiających Zamawiającemu samodzielną eksploatację systemu. Wykonawca zapewnia wsparcie techniczne w języku polskim w formule 8/5 do 31 grudnia 2026 r., dotyczące błędów wdrożeniowych i konfiguracyjnych oraz dostarczonych integracji.
Historia zmian
20.10.2026 — publikacja ogłoszenia
27.10.2026 — wyjaśnienia i modyfikacja dokumentacji (1 dokument z wyjaśnieniami · 1 modyfikacja dokumentacji)
30.10.2026 — upływ terminu składania ofert