Archiwum Baza KonkurencyjnościCPV 32000000 · Sprzęt radiowy i telekomunikacyjnyCPV 48000000 · Pakiety oprogramowania Kujawsko-Pomorskie KPO
Dostawa sprzętu i oprogramowania wraz z wdrożeniem
Pełna nazwa postępowania: „Dostawa sprzętu i oprogramowania wraz z wdrożeniem w ramach projektu „Cyberbezpieczne Wodociągi" realizowanego przez Zakład Gospodarki Komunalnej w Mroczy Sp. z o.o. w ramach inwestycji C3.1.1 ”Cyberbezpieczeństwo – CyberPL" – Cyberbezpieczne Wodociągi, finansowanego z Krajowego Planu Odbudowy i Zwiększenia Odporności. ”
ZAKŁAD GOSPODARKI KOMUNALNEJ W MROCZY SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ·NIP 5581002054·Mrocza
Wartość szac.
—
nie podano
Termin składania
04.09.2026
postępowanie zakończone
Otwarcie ofert
—
nie podano
Opublikowano
31 sierpnia 2026
źródło: Baza Konkurencyjności
Streszczenie SWZ
Streszczenie AI · Janusz
Widzisz połowę każdej z 10 sekcjiDruga połowa — łącznie 23 zdania z warunkami, dokumentami i analizą ryzyka — odsłania się po założeniu darmowego konta.
Tryb: przetarg nieograniczony regulaminowy (§ 5 ust. 4 i § 9 Regulaminu z 31.12.2025 r.), z zachowaniem zasady konkurencyjności dla inwestycji C3.1.1 KPO.
Reżim prawny: poza ustawą Pzp — zamówienie sektorowe, wartość ≥ 170 000 zł i poniżej progów unijnych.
Doświadczenie: min. 2 dostawy z wdrożeniem w ostatnich 3 latach, każda obejmująca co najmniej 3 z 5 elementów infrastruktury IT (serwer enterprise, UTM/NGFW, zarządzalne przełączniki, backup środowisk wirtualnych, EDR/XDR) o wartości ≥ 400 000 zł brutto każda.
System zarządzania jakością: certyfikat PN-EN ISO 9001 wydany przez akredytowaną jednostkę (dopuszczalne równoważne).
System bezpieczeństwa informacji: certyfikat PN-EN ISO/IEC 27001 wydany przez akredytowaną jednostkę (dopuszczalne równoważne).
Formularz ofertowy (Załącznik nr 2) w formie elektronicznej (kwalifikowany podpis / podpis zaufany / podpis osobisty).
Oświadczenie o braku podstaw wykluczenia (Załącznik nr 3) — pod rygorem nieważności w formie elektronicznej.
Oświadczenie o braku powiązań kapitałowych lub osobowych (Załącznik nr 4) — forma elektroniczna.
Wskazanie w formularzu ofertowym producenta, typu, modelu i nazwy oferowanego produktu dla każdej pozycji, z oświadczeniem o spełnieniu wymagań OPZ.
Wykaz dostaw (Załącznik nr 5) — co najmniej 2 dostawy z wdrożeniem, każda obejmująca ≥ 3 z elementów (serwer enterprise, UTM/NGFW, przełączniki, backup wirtualny, EDR/XDR) o wartości ≥ 400 000 zł brutto, ostatnie 3 lata, wraz z dowodami należytego wykonania.
Z każdej z 10 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 23 zdania — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Zintegrowane zamówienie jednoczęściowe na dostawę sprzętu i oprogramowania wraz z wdrożeniem i usługami dla Zakładu Gospodarki Komunalnej w Mroczy w ramach projektu „Cyberbezpieczne Wodociągi":
2 serwery klasy enterprise
1 macierz NAS (Rack 2U, 3 dyski 12 TB)
2 stacje robocze SFF z monitorami 27"
3 zasilacze UPS (Rack 2U, 3000 VA)
2 urządzenia NGFW typ A oraz 2 urządzenia NGFW typ B (z licencjami 12 mies.)
2 przełączniki sieciowe (48×GE PoE + 4×10 GE SFP+)
1 punkt dostępowy (Access Point)
5 tokenów sprzętowych FIDO2 + 5 tokenów programowych do 2FA
Platforma XDR/DLP/skaner podatności/automatyzacja (subskrypcja 12 mies. na 5 serwerów i 20 stacji) + usługa Managed Threat Hunting 24/7
System PAM (min. 5 użytkowników)
System ITSM (do 20 użytkowników + 1 administrator)
System MDM (5 urządzeń/licencji)
Subskrypcja NDR (SaaS, do 31.12.2026, min. 100 Mb/s)
Subskrypcja IAM w modelu SaaS (min. 20 użytkowników, do 31.12.2026)
Usługa APN (3 karty SIM, do 31.12.2026)
Usługa SOC 24/7/365 (do 31.12.2026)
Audyt wstępny bezpieczeństwa (raport do 14 dni od zawarcia umowy)
Opracowanie i wdrożenie dokumentacji SZBI (polityki, procedury, plany ciągłości, BIA, analiza ryzyka, rejestry) wraz z warsztatami
Wdrożenie z segmentacją i konfiguracją sieci + 120 godzin wsparcia powdrożeniowego do 31.12.2026
Szkolenie z cyberbezpieczeństwa powiązane z testem socjotechnicznym (4 h dla 5 osób IT/OT/ICS + 2×4 h dla 20 pracowników + test phishingowy)
Testy bezpieczeństwa (rekonesans, enumeracja, eksploitacja, eskalacja uprawnień, raport wg CVSS v4.0 i STRIDE)
Pytania i odpowiedzi
Wyjaśnienia treści SWZ udzielone przez zamawiającego. Odpowiedzi wiążą wszystkich wykonawców — także tych, którzy nie zadali pytania.
W pkt 6 dotyczącym tokenów programowych wskazano wymóg „aktywacji z systemu firewall FortiGate". Czy Zamawiający potwierdza, że zapis należy rozumieć jako aktywację z oferowanego systemu NGFW współpracującego z nim systemu uwierzytelniania, a rozwiązania równoważne innych producentów są dopuszczalne?
Zamawiający potwierdza przedstawione w pytaniu rozumienie wymagania. Zapis zawarty w poz. 6 ppkt 3 lit. a Opisu przedmiotu zamówienia należy interpretować jako wymóg zapewnienia aktywacji tokena programowego z poziomu oferowanego w niniejszym postępowaniu systemu klasy NGFW oraz współpracującego z nim systemu uwierzytelniania, a nie jako wymóg dostarczenia urządzeń konkretnego producenta. Wskazanie nazwy handlowej miało wyłącznie charakter przykładowy i służyło doprecyzowaniu poziomu oczekiwań Zamawiającego, zgodnie z pkt 3.3 SWZ. Rozwiązania równoważne innych producentów są dopuszczalne pod warunkiem, że zapewniają co najmniej ten sam zakres funkcjonalny, tj. aktywację tokena z poziomu oferowanego systemu NGFW, generowanie kodu co 30 lub 60 sekund, możliwość dezaktywacji i reinstalacji tokena na innym urządzeniu mobilnym oraz ochronę dostępu konfigurowalnym kodem PIN. W celu usunięcia wszelkich wątpliwości Zamawiający dokonuje zmiany treści Opisu przedmiotu zamówienia w zakresie wskazanym w Części II niniejszego pisma (zmiana nr 1). Skutek dla treści SWZ: Zmiana nr 1 – poz. 6 ppkt 3 lit. a OPZ.
OPZ wymaga obudowy 2U o wymiarach 88,6 × 432 × 511,2 mm (±5 mm), podczas gdy pozostałe parametry techniczne odpowiadają urządzeniom o większej szerokości/głębokości. Czy Zamawiający dopuści urządzenie 2U zgodne z szafą 19" o wymiarach do ok. 88,6 × 482 × 550 mm, przy zachowaniu wszystkich pozostałych parametrów?
Zamawiający podtrzymuje zapisy SWZ i nie dokonuje zmiany w tym zakresie. Jednocześnie Zamawiający wyjaśnia, że podane w poz. 11 Opisu przedmiotu zamówienia wymiary dotyczą korpusu obudowy urządzenia, bez uchwytów montażowych (tzw. uszu rack) oraz bez elementów wystających poza obrys obudowy, takich jak uchwyty transportowe czy złącza. Urządzenie ma zostać dostarczone wraz z kompletem szyn umożliwiających montaż w standardowej szafie 19", co oznacza, że szerokość mocowania w szafie wynika ze standardu 19" i nie jest przez Zamawiającego kwestionowana. Przyjęte ograniczenie głębokości obudowy jest podyktowane ograniczeniami przestrzeni montażowej w szafie teleinformatycznej Zamawiającego, w której urządzenie ma zostać zainstalowane, i nie może zostać rozszerzone bez ryzyka braku możliwości prawidłowego montażu oraz zachowania wymaganej cyrkulacji powietrza. Wymagana tolerancja ±5 mm pozostaje bez zmian. Skutek dla treści SWZ: brak zmiany treści SWZ.
Wymagania UPS odpowiadają parametrom APC SMT3000RMI2U, który w 2026 r. jest zastępowany nowszym wariantem SMT3000RMI2UC. Czy Zamawiający dopuści aktualny model następcy producenta o parametrach równych lub wyższych, z kompatybilną kartą zarządzającą?
Zamawiający nie wskazuje w Opisie przedmiotu zamówienia konkretnego modelu ani producenta zasilacza UPS, a wszystkie parametry podane w poz. 14 OPZ stanowią wymagania minimalne. Zamawiający dopuszcza zaoferowanie każdego urządzenia, w tym modelu następcy wycofywanego z produkcji, które spełnia wymagania określone w dokumentacji postępowania, tj. posiada parametry techniczne i funkcjonalne nie gorsze niż wymagane, wraz z kartą zarządzającą zapewniającą pełen wymagany zakres zdalnego monitoringu i zarządzania oraz z wymaganym wyposażeniem dodatkowym. Zgodnie z pkt 3.3 SWZ ciężar wykazania, że oferowane rozwiązanie spełnia wymagania minimalne, spoczywa na Wykonawcy. Skutek dla treści SWZ: brak zmiany treści SWZ.
Czy Zamawiający dopuści rozwiązanie, którego skuteczność jest potwierdzona równoważnymi, niezależnymi testami (np. AV-Comparatives/SE Labs/MITRE), jeśli producent nie występuje jednocześnie jako minimum Strong Performer w Forrester XDR Q2 2026 i Leader Gartner EPP 2026?
Zamawiający podtrzymuje zapisy SWZ i nie dokonuje zmiany w tym zakresie. Wymagania określone w poz. 13 ppkt 6 lit. a–c Opisu przedmiotu zamówienia mają charakter łączny (kumulatywny), co oznacza, że oferowany system musi jednocześnie spełniać kryterium skuteczności w ewaluacji MITRE Engenuity Enterprise Evaluations, kryterium klasyfikacji w raporcie Forrester Wave for Extended Detection and Response Platforms Q2 2026 oraz kryterium klasyfikacji w raporcie Gartner Magic Quadrant for Endpoint Protection Platforms 2026. Zamawiający jest podmiotem eksploatującym infrastrukturę krytyczną w zakresie zaopatrzenia w wodę i odprowadzania ścieków, wobec czego oczekuje potwierdzenia dojrzałości i skuteczności rozwiązania przez niezależne, ogólnodostępne i weryfikowalne źródła oceniające rynek rozwiązań EDR/XDR w sposób metodyczny i porównawczy. Wskazane raporty spełniają ten warunek, a ich wyniki są publicznie dostępne, co umożliwia obiektywną weryfikację ofert. Testy wskazane w pytaniu nie obejmują tożsamego zakresu oceny (w szczególności oceny strategii produktowej, kompletności wizji oraz zdolności realizacyjnych producenta), w związku z czym nie zostały uznane przez Zamawiającego za równoważne. Skutek dla treści SWZ: brak zmiany treści SWZ.
Czy wymóg aktywnie wspieranego agenta XDR dla Windows 7 SP1 jest bezwzględny, czy Zamawiający dopuści ochronę systemu legacy poprzez sensor sieciowy, izolację/segmentację lub wersję agenta w trybie maintenance, jeżeli producent nie rozwija już pełnej wersji dla systemu niewspieranego przez Microsoft?
Zamawiający podtrzymuje zapisy SWZ i nie dokonuje zmiany w tym zakresie. Wymóg określony w poz. 13 ppkt 11 lit. a i ppkt 12 Opisu przedmiotu zamówienia ma charakter bezwzględny. Zamawiający eksploatuje stacje robocze pełniące funkcje pomocnicze w środowisku technologicznym, których modernizacja nie jest możliwa bez ingerencji w ciągłość procesów uzdatniania i dystrybucji wody oraz odprowadzania i oczyszczania ścieków. Zamawiający nie dopuszcza zastąpienia agenta pracującego na stacji końcowej sensorem sieciowym, izolacją, segmentacją ani wersją agenta pozostającą wyłącznie w trybie utrzymaniowym. Rozwiązania te nie zapewniają telemetrii z poziomu systemu operacyjnego ani możliwości reakcji na stacji końcowej, a zatem nie są równoważne w rozumieniu pkt 3.3 SWZ. Wersja agenta przeznaczona dla wskazanego systemu operacyjnego musi pozostawać w aktywnym cyklu wsparcia technicznego producenta oraz regularnie otrzymywać aktualizacje mechanizmów detekcyjnych i prewencyjnych. Skutek dla treści SWZ: brak zmiany treści SWZ.
Czy wszystkie wymagania: ISO/IEC 27001, ISO 22301, ISO/IEC 27035 z certyfikacją jednostki akredytowanej przez PCA, Trusted Introducer, RFC 2350 oraz Świadectwo Bezpieczeństwa Przemysłowego min. III stopnia muszą być spełniane przez jeden podmiot świadczący SOC, czy mogą być spełnione łącznie przez wykonawcę i wskazanego podwykonawcę SOC?
Wszystkie wymagania określone w poz. 15 ppkt 7 Opisu przedmiotu zamówienia muszą być spełnione łącznie przez jeden podmiot, tj. przez podmiot faktycznie świadczący usługę SOC na rzecz Zamawiającego. Zamawiający nie dopuszcza sumowania (kumulowania) poszczególnych certyfikatów, akredytacji i uprawnień pomiędzy Wykonawcą a podwykonawcą ani pomiędzy członkami konsorcjum. Jeden podmiot musi legitymować się jednocześnie certyfikatami ISO/IEC 27001, ISO 22301 oraz ISO/IEC 27035 wydanymi przez jednostkę certyfikującą akredytowaną przez Polskie Centrum Akredytacji, akredytacją Trusted Introducer dla świadczonych usług CSIRT/SOC, opublikowanym dokumentem RFC 2350 oraz ważnym Świadectwem Bezpieczeństwa Przemysłowego co najmniej III stopnia. Jednocześnie Zamawiający wyjaśnia, że zgodnie z pkt 3.11 SWZ nie zastrzega obowiązku osobistego wykonania zamówienia. Dopuszczalne jest zatem powierzenie świadczenia usługi SOC podwykonawcy, pod warunkiem że to ten podwykonawca samodzielnie spełnia wszystkie wymienione wyżej wymagania. Wykonawca ponosi wobec Zamawiającego pełną odpowiedzialność za działania i zaniechania takiego podmiotu. Skutek dla treści SWZ: brak zmiany treści SWZ.
Jak Zamawiający definiuje wymóg „sprzęt wyprodukowany w Europie": miejsce końcowego montażu, kraj pochodzenia w rozumieniu przepisów celnych czy siedzibę producenta? Czy dopuszczony jest serwer globalnego producenta finalnie montowany w zakładzie na terenie UE?
Zamawiający wyjaśnia, że wymóg zawarty w poz. 16 Opisu przedmiotu zamówienia należy rozumieć jako wymóg dokonania końcowego montażu serwera w zakładzie produkcyjnym położonym na terytorium Unii Europejskiej. Wymóg ten nie odnosi się ani do siedziby producenta, ani do kraju pochodzenia towaru w rozumieniu przepisów prawa celnego. W konsekwencji Zamawiający dopuszcza zaoferowanie serwera producenta globalnego, którego finalny montaż odbywa się w zakładzie zlokalizowanym na terenie Unii Europejskiej. Na wezwanie Zamawiającego Wykonawca zobowiązany będzie potwierdzić miejsce montażu oświadczeniem producenta lub innym równoważnym dokumentem producenta wskazującym zakład, w którym dokonano montażu oferowanego sprzętu. Zamawiający dokonuje zmiany treści Opisu przedmiotu zamówienia w zakresie wskazanym w Części II niniejszego pisma (zmiana nr 3). Skutek dla treści SWZ: Zmiana nr 3 – poz. 16 OPZ, wiersz „Dodatkowe wymagania".
Czy Zamawiający dopuści procesor o TDP wyższym niż 125 W, jeśli spełnia lub przewyższa wymagany benchmark, liczbę rdzeni/wątków, cache i wydajność całego serwera?
Zamawiający podtrzymuje zapisy SWZ i nie dokonuje zmiany w tym zakresie. Wskazana w poz. 16 Opisu przedmiotu zamówienia wartość TDP typowego nie większego niż 125 W dla każdego procesora stanowi samodzielny parametr graniczny, niezależny od wyniku benchmarku, liczby rdzeni i wątków oraz pojemności pamięci cache. Parametr ten wynika z ograniczeń bilansu mocy i możliwości chłodzenia serwerowni Zamawiającego oraz z doboru mocy zasilaczy UPS objętych niniejszym postępowaniem. Ograniczenie to pozostaje ponadto w bezpośrednim związku z wymaganiem określonym w pkt 3.4 SWZ, tj. z obowiązkiem zapewnienia zgodności przedmiotu zamówienia z zasadą „do no significant harm" oraz z wymogami rozporządzenia Komisji (UE) 2019/424 w zakresie efektywności energetycznej serwerów. Zaoferowanie procesora o wyższym TDP zostanie uznane za niezgodność treści oferty z warunkami zamówienia. Skutek dla treści SWZ: brak zmiany treści SWZ.
Czy dla jednego urządzenia NGFW typ A dopuszczalny jest zestaw montażowy DIN oraz konwerter DC/DC pochodzący od autoryzowanego partnera/producenta akcesoriów i objęty gwarancją wykonawcy, jeśli urządzenie NGFW zachowuje gwarancję producenta?
Zamawiający dopuszcza takie rozwiązanie. Dedykowany zestaw umożliwiający montaż na standardowej szynie DIN wraz ze zintegrowany
