Źródło finansowania: Krajowy Plan Odbudowy i Zwiększania Odporności, Inwestycja C3.1.1 „Cyberbezpieczeństwo — CyberPL", przedsięwzięcie grantowe „Cyberbezpieczne Wodociągi" (Rozdział 3 SWZ). - Waluta rozliczeń: PLN; ceny brutto i netto wyrażone z dokładnością do 2 miejsc po przecinku; wynagrodzenie ryczałtowe (Rozdział 17 SWZ).
5
Terminy
Widoczne 50%
Składanie ofert:14.09.2026 r. godz. 10:00; otwarcie: 14.09.2026 r. godz. 10:30.
Związanie ofertą:30 dni od upływu terminu składania, tj. do 13.10.2026 r.
Realizacja zamówienia: od zawarcia umowy do 30.11.2026 r. (cały zakres + dokumentacja powykonawcza).
Doświadczenie (łącznie): w ostatnich 3 latach wykazanie usług obejmujących łącznie: ≥1 usługa Pełnomocnika ds. SZBI świadczona nieprzerwanie ≥24 mies.; ≥2 usługi szkoleniowe z cyberbezpieczeństwa (w tym ≥1 z uruchomieniem platformy e-learningowej); ≥2 usługi testów socjotechnicznych/phishingowych z raportem; ≥1 inwentaryzacja aktywów IT/OT; ≥1 wdrożenie i konfiguracja AD z migracją/utworzeniem kont; ≥1 konfiguracja klastra HA dla pamięci masowej (NAS HA). Dopuszcza się wykazanie w jednym lub kilku zamówieniach; jedno zamówienie może potwierdzać kilka elementów; przy usłudze w toku — oceniana część wykonana do dnia składania ofert.
Ekspert ds. SZBI: ≥3 lata doświadczenia w bezpieczeństwie informacji; udział w ≥2 wdrożeniach/utrzymaniach/audytach SZBI w ostatnich 3 latach; certyfikat audytora wiodącego/audytora/pełnomocnika ISO/IEC 27001 lub równoważny.
Inżynier infrastruktury: w ostatnich 3 latach ≥1 wdrożenie wysokiej dostępności pamięci masowej, ≥1 wdrożenie systemu monitoringu IT, ≥1 wdrożenie/konfiguracja Windows Server z AD; ≥1 inwentaryzacja aktywów IT/OT z ewidencją i klasyfikacją; certyfikat Windows Server 2019 lub nowszy (lub równoważny).
Z każdej z 10 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 20 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
1 klaster HA pomiędzy dostarczonym NAS a istniejącym (Synology RS822+) — konfiguracja, testy przełączenia.
1 wdrożenie usługi Active Directory (30 licencji CAL po stronie Zamawiającego) wraz z politykami haseł, GPO, szkoleniem administratora (min. 3 dni) i dokumentacją.
1 system monitoringu infrastruktury IT (SNMP, agenty, alerty, dashboardy, auto-discovery, szablony) + dokumentacja.
3 pakiety utrzymania (monitoring systemów IT — 320 h, Active Directory — 320 h, rozwiązania wirtualizacyjne Proxmox — 160 h) do 30.11.2026 r.
2 testy socjotechniczne (przed i po szkoleniach, w tym 1 personalizowany; min. 3 scenariusze ataków każdy, raport końcowy).
3 szkolenia stacjonarne (dwudniowe, 12 h dydaktycznych) dla 25 + 25 + 5 osób z zakresu cyberbezpieczeństwa, SZBI/PBI oraz dla kadry zarządzającej — z zapewnieniem transportu, 1 doby hotelowej (hotel min. 4*, do 200 km), wyżywienia i sali.
1 platforma e-learningowa z min. 25 modułami, 25 kontami, dostępem 24/7 do 30.11.2026 r., zgodna ze SCORM 1.2.
1 usługa Pełnomocnika ds. SZBI — utrzymanie, zarządzanie i doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji (PDCA), w tym audyty wewnętrzne, szkolenia, kontakty z organami; min. 2 razy w miesiącu osobiście w siedzibie Zamawiającego (8 h).
Wyjaśnienia treści SWZ udzielone przez zamawiającego. Odpowiedzi wiążą wszystkich wykonawców — także tych, którzy nie zadali pytania.
Czy Zamawiający dopuści zaoferowanie urządzenia NAS o głębokości wynoszącej minimum 50 cm, przy zachowaniu pozostałych parametrów technicznych i funkcjonalnych określonych w dokumentacji postępowania?
Zamawiający informuje, że nie dopuszcza zaoferowania urządzenia NAS o głębokości wynoszącej minimum 50 cm, gdyż wskazany parametr nie jest zgodny z wymaganiami określonymi w Opisie Przedmiotu Zamówienia, stanowiącym Załącznik nr 2 do Specyfikacji Warunków Zamówienia.