RozstrzygniętyZapytanie ofertowe (fundusze)
Dostawa sprzętu i oprogramowania wraz z wdrożeniem
ZAKŁAD GOSPODARKI KOMUNALNEJ W MROCZY Sp. z o.o.0 aktualnych · 6 w archiwum·NIP 5581002054·kujawsko-pomorskie
Składanie ofert: 4 września 2026 · Wadium: 16 000 zł
Rozstrzygnięcie
Kto wygrał, za ile i ilu było chętnych.
NIP zwycięzcy5272651872
Kwota oferty1 202 325,00 zł
Złożonych ofert1
Widełki ofert1 202 325,00 zł – 1 202 325,00 zł
Najtańsza oferta wygrałatak
Przedmiot zamówienia
AI- Zamówienie (dostawa i wdrożenie — jedno zamówienie, zintegrowane środowisko): dostawa sprzętu sieciowego i serwerowego, licencji oraz usług wdrożeniowych, integracyjnych, szkoleniowych i serwisowych składająca się z:
- Access Point – 1 sztuka.
- Urządzenie klasy NGFW typ A – 2 sztuki.
- Urządzenie klasy NGFW typ B – 2 sztuki.
- Przełącznik sieciowy – 2 sztuki.
- NAS – 1 sztuka.
- Serwer – 2 sztuki.
- UPS – 3 sztuki.
- Stacja robocza – 2 sztuki.
- Dwu-składnikowe uwierzytelnianie (tokeny sprzętowe) – co najmniej 5 tokenów sprzętowych.
- Dwu-składnikowe uwierzytelnianie (tokeny programowe) – co najmniej 5 tokenów programowych (mobilne/desktop).
- Usługa APN (Private APN) z 3 kartami SIM, działająca do 31.12.2026 r., z monitorowaniem, IP prywatne/statyczne i integracją z infrastrukturą Zamawiającego.
- System PAM (dostarczony jako appliance fizyczne i/lub wirtualne) z licencją na min. 5 użytkowników oraz funkcjami nagrywania sesji, zarządzania hasłami, glass‑breaking, integracjami (AD/LDAP/RADIUS/SAML/OIDC) i dostępem agentowym i bezagentowym.
- ITSM (platforma do inwentaryzacji i helpdesku) – licencje do 20 użytkowników + 1 administrator, z funkcjami inwentaryzacji, zarządzania licencjami, helpdeskiem, zdalnym pulpitem i automatyzacją.
- MDM – rozwiązanie do zarządzania urządzeniami mobilnymi (wymienione jakościowo w SWZ).
- Platforma cyberbezpieczeństwa: XDR, DLP, skaner podatności i automatyzacja – dostawa licencji/komponentów i wdrożenie.
- Usługa SOC – świadczona zewnętrznie (monitoring i reakcja) na oferowane rozwiązania.
- Usługa wsparcia/serwisu producenta/autoryzowanego partnera (24x7 wsparcie i aktualizacje do 31.12.2026 r., rozszerzone wsparcie serwisowe 8x5 dla niektórych urządzeń).
- Platforma NDR (Network Detection and Response) – dostawa rozwiązania i integracja.
- Rozwiązanie IAM (Identity and Access Management) – dostawa i integracja (wspólne z PAM/IAM wymagane).
- System logowania/raportowania i archiwizacji logów (integracja z SIEM/centralnym systemem logów).
- Szkolenie z cyberbezpieczeństwa powiązane z testami socjotechnicznymi – przeprowadzenie szkoleń i testów.
- Testy bezpieczeństwa (pentesty/ocena) – wykonanie testów oraz audytu wstępnego.
- Opracowanie i wdrożenie dokumentacji SZBI (System Zarządzania Bezpieczeństwem Informacji).
- Wdrożenie z segmentacją sieci i konfiguracją wszystkich dostarczonych komponentów (integracja z infrastrukturą Zamawiającego).
- Audyt wstępny.
(Uwaga: szczegółowe wymagania funkcjonalne i liczebne zawarte są w Załączniku nr 1 do SWZ — powyżej skondensowano pozycje i ilości zgodnie ze SWZ/Załącznikiem. Gdy brak konkretnej liczby — pozycję opisano jakościowo.)
Trudność: wysoka
Zamówienie obejmuje szeroki zakres sprzętu, rozwiązań bezpieczeństwa i usług integracyjnych (NGFW, NDR, PAM, XDR, SOC, MDM, ITSM, APN, SAN/serwery) wymagających kompatybilności i skoordynowanego wdrożenia oraz certyfikatów i serwisów producentów.
Terminy realizacji
Czas na realizację (termin wykonania)
maksymalnie do 60 dni liczonych od dnia zawarcia umowy; nie dłużej niż do 30.11.2026 r.
maksymalnie do 60 dni liczonych od dnia zawarcia umowy; nie dłużej niż do 30.11.2026 r.
Gwarancja
36 miesięcy (gwarancja producenta dla urządzeń wymieniona w Załączniku nr 1 dla poszczególnych pozycji)
36 miesięcy (gwarancja producenta dla urządzeń wymieniona w Załączniku nr 1 dla poszczególnych pozycji)
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Cenacena brutto z Formularza Ofertowego
80%
Czas reakcji serwisowej i usunięcia awariiSLA: czas reakcji i usunięcia awarii
20%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Brak istotnych sygnałów ostrzegawczych.
Kary i sankcje
AI- wadium: 16 000,00 zł (można wnieść przelewem na konto lub w formie gwarancji bankowej/ubezpieczeniowej)
- zatrzymanie wadium: tak — gdy Wykonawca, którego oferta została wybrana, uchyli się od zawarcia umowy lub odmówi zawarcia NDA
- kary umowne: w projekcie umowy (załącznik nr 6)
Pytania i odpowiedzi
9Wyodrębnione z wyjaśnień treści SWZ.
1W pkt 6 dotyczącym tokenów programowych wskazano wymóg „aktywacji z systemu firewall FortiGate". Czy Zamawiający potwierdza, że zapis należy rozumieć jako aktywację z oferowanego systemu NGFW współpracującego z nim systemu uwierzytelniania, a rozwiązania równoważne innych producentów są dopuszczalne?
Zamawiający potwierdza przedstawione w pytaniu rozumienie wymagania. Zapis zawarty w poz. 6 ppkt 3 lit. a Opisu przedmiotu zamówienia należy interpretować jako wymóg zapewnienia aktywacji tokena programowego z poziomu oferowanego w niniejszym postępowaniu systemu klasy NGFW oraz współpracującego z nim systemu uwierzytelniania, a nie jako wymóg dostarczenia urządzeń konkretnego producenta. Wskazanie nazwy handlowej miało wyłącznie charakter przykładowy i służyło doprecyzowaniu poziomu oczekiwań Zamawiającego, zgodnie z pkt 3.3 SWZ. Rozwiązania równoważne innych producentów są dopuszczalne pod warunkiem, że zapewniają co najmniej ten sam zakres funkcjonalny, tj. aktywację tokena z poziomu oferowanego systemu NGFW, generowanie kodu co 30 lub 60 sekund, możliwość dezaktywacji i reinstalacji tokena na innym urządzeniu mobilnym oraz ochronę dostępu konfigurowalnym kodem PIN. W celu usunięcia wszelkich wątpliwości Zamawiający dokonuje zmiany treści Opisu przedmiotu zamówienia w zakresie wskazanym w Części II niniejszego pisma (zmiana nr 1). Skutek dla treści SWZ: Zmiana nr 1 – poz. 6 ppkt 3 lit. a OPZ.
2OPZ wymaga obudowy 2U o wymiarach 88,6 × 432 × 511,2 mm (±5 mm), podczas gdy pozostałe parametry techniczne odpowiadają urządzeniom o większej szerokości/głębokości. Czy Zamawiający dopuści urządzenie 2U zgodne z szafą 19" o wymiarach do ok. 88,6 × 482 × 550 mm, przy zachowaniu wszystkich pozostałych parametrów?
Zamawiający podtrzymuje zapisy SWZ i nie dokonuje zmiany w tym zakresie. Jednocześnie Zamawiający wyjaśnia, że podane w poz. 11 Opisu przedmiotu zamówienia wymiary dotyczą korpusu obudowy urządzenia, bez uchwytów montażowych (tzw. uszu rack) oraz bez elementów wystających poza obrys obudowy, takich jak uchwyty transportowe czy złącza. Urządzenie ma zostać dostarczone wraz z kompletem szyn umożliwiających montaż w standardowej szafie 19", co oznacza, że szerokość mocowania w szafie wynika ze standardu 19" i nie jest przez Zamawiającego kwestionowana. Przyjęte ograniczenie głębokości obudowy jest podyktowane ograniczeniami przestrzeni montażowej w szafie teleinformatycznej Zamawiającego, w której urządzenie ma zostać zainstalowane, i nie może zostać rozszerzone bez ryzyka braku możliwości prawidłowego montażu oraz zachowania wymaganej cyrkulacji powietrza. Wymagana tolerancja ±5 mm pozostaje bez zmian. Skutek dla treści SWZ: brak zmiany treści SWZ.
3Wymagania UPS odpowiadają parametrom APC SMT3000RMI2U, który w 2026 r. jest zastępowany nowszym wariantem SMT3000RMI2UC. Czy Zamawiający dopuści aktualny model następcy producenta o parametrach równych lub wyższych, z kompatybilną kartą zarządzającą?
Zamawiający nie wskazuje w Opisie przedmiotu zamówienia konkretnego modelu ani producenta zasilacza UPS, a wszystkie parametry podane w poz. 14 OPZ stanowią wymagania minimalne. Zamawiający dopuszcza zaoferowanie każdego urządzenia, w tym modelu następcy wycofywanego z produkcji, które spełnia wymagania określone w dokumentacji postępowania, tj. posiada parametry techniczne i funkcjonalne nie gorsze niż wymagane, wraz z kartą zarządzającą zapewniającą pełen wymagany zakres zdalnego monitoringu i zarządzania oraz z wymaganym wyposażeniem dodatkowym. Zgodnie z pkt 3.3 SWZ ciężar wykazania, że oferowane rozwiązanie spełnia wymagania minimalne, spoczywa na Wykonawcy. Skutek dla treści SWZ: brak zmiany treści SWZ.
4Czy Zamawiający dopuści rozwiązanie, którego skuteczność jest potwierdzona równoważnymi, niezależnymi testami (np. AV-Comparatives/SE Labs/MITRE), jeśli producent nie występuje jednocześnie jako minimum Strong Performer w Forrester XDR Q2 2026 i Leader Gartner EPP 2026?
Zamawiający podtrzymuje zapisy SWZ i nie dokonuje zmiany w tym zakresie. Wymagania określone w poz. 13 ppkt 6 lit. a–c Opisu przedmiotu zamówienia mają charakter łączny (kumulatywny), co oznacza, że oferowany system musi jednocześnie spełniać kryterium skuteczności w ewaluacji MITRE Engenuity Enterprise Evaluations, kryterium klasyfikacji w raporcie Forrester Wave for Extended Detection and Response Platforms Q2 2026 oraz kryterium klasyfikacji w raporcie Gartner Magic Quadrant for Endpoint Protection Platforms 2026. Zamawiający jest podmiotem eksploatującym infrastrukturę krytyczną w zakresie zaopatrzenia w wodę i odprowadzania ścieków, wobec czego oczekuje potwierdzenia dojrzałości i skuteczności rozwiązania przez niezależne, ogólnodostępne i weryfikowalne źródła oceniające rynek rozwiązań EDR/XDR w sposób metodyczny i porównawczy. Wskazane raporty spełniają ten warunek, a ich wyniki są publicznie dostępne, co umożliwia obiektywną weryfikację ofert. Testy wskazane w pytaniu nie obejmują tożsamego zakresu oceny (w szczególności oceny strategii produktowej, kompletności wizji oraz zdolności realizacyjnych producenta), w związku z czym nie zostały uznane przez Zamawiającego za równoważne. Skutek dla treści SWZ: brak zmiany treści SWZ.
5Czy wymóg aktywnie wspieranego agenta XDR dla Windows 7 SP1 jest bezwzględny, czy Zamawiający dopuści ochronę systemu legacy poprzez sensor sieciowy, izolację/segmentację lub wersję agenta w trybie maintenance, jeżeli producent nie rozwija już pełnej wersji dla systemu niewspieranego przez Microsoft?
Zamawiający podtrzymuje zapisy SWZ i nie dokonuje zmiany w tym zakresie. Wymóg określony w poz. 13 ppkt 11 lit. a i ppkt 12 Opisu przedmiotu zamówienia ma charakter bezwzględny. Zamawiający eksploatuje stacje robocze pełniące funkcje pomocnicze w środowisku technologicznym, których modernizacja nie jest możliwa bez ingerencji w ciągłość procesów uzdatniania i dystrybucji wody oraz odprowadzania i oczyszczania ścieków. Zamawiający nie dopuszcza zastąpienia agenta pracującego na stacji końcowej sensorem sieciowym, izolacją, segmentacją ani wersją agenta pozostającą wyłącznie w trybie utrzymaniowym. Rozwiązania te nie zapewniają telemetrii z poziomu systemu operacyjnego ani możliwości reakcji na stacji końcowej, a zatem nie są równoważne w rozumieniu pkt 3.3 SWZ. Wersja agenta przeznaczona dla wskazanego systemu operacyjnego musi pozostawać w aktywnym cyklu wsparcia technicznego producenta oraz regularnie otrzymywać aktualizacje mechanizmów detekcyjnych i prewencyjnych. Skutek dla treści SWZ: brak zmiany treści SWZ.
6Czy wszystkie wymagania: ISO/IEC 27001, ISO 22301, ISO/IEC 27035 z certyfikacją jednostki akredytowanej przez PCA, Trusted Introducer, RFC 2350 oraz Świadectwo Bezpieczeństwa Przemysłowego min. III stopnia muszą być spełniane przez jeden podmiot świadczący SOC, czy mogą być spełnione łącznie przez wykonawcę i wskazanego podwykonawcę SOC?
Wszystkie wymagania określone w poz. 15 ppkt 7 Opisu przedmiotu zamówienia muszą być spełnione łącznie przez jeden podmiot, tj. przez podmiot faktycznie świadczący usługę SOC na rzecz Zamawiającego. Zamawiający nie dopuszcza sumowania (kumulowania) poszczególnych certyfikatów, akredytacji i uprawnień pomiędzy Wykonawcą a podwykonawcą ani pomiędzy członkami konsorcjum. Jeden podmiot musi legitymować się jednocześnie certyfikatami ISO/IEC 27001, ISO 22301 oraz ISO/IEC 27035 wydanymi przez jednostkę certyfikującą akredytowaną przez Polskie Centrum Akredytacji, akredytacją Trusted Introducer dla świadczonych usług CSIRT/SOC, opublikowanym dokumentem RFC 2350 oraz ważnym Świadectwem Bezpieczeństwa Przemysłowego co najmniej III stopnia. Jednocześnie Zamawiający wyjaśnia, że zgodnie z pkt 3.11 SWZ nie zastrzega obowiązku osobistego wykonania zamówienia. Dopuszczalne jest zatem powierzenie świadczenia usługi SOC podwykonawcy, pod warunkiem że to ten podwykonawca samodzielnie spełnia wszystkie wymienione wyżej wymagania. Wykonawca ponosi wobec Zamawiającego pełną odpowiedzialność za działania i zaniechania takiego podmiotu. Skutek dla treści SWZ: brak zmiany treści SWZ.
7Jak Zamawiający definiuje wymóg „sprzęt wyprodukowany w Europie": miejsce końcowego montażu, kraj pochodzenia w rozumieniu przepisów celnych czy siedzibę producenta? Czy dopuszczony jest serwer globalnego producenta finalnie montowany w zakładzie na terenie UE?
Zamawiający wyjaśnia, że wymóg zawarty w poz. 16 Opisu przedmiotu zamówienia należy rozumieć jako wymóg dokonania końcowego montażu serwera w zakładzie produkcyjnym położonym na terytorium Unii Europejskiej. Wymóg ten nie odnosi się ani do siedziby producenta, ani do kraju pochodzenia towaru w rozumieniu przepisów prawa celnego. W konsekwencji Zamawiający dopuszcza zaoferowanie serwera producenta globalnego, którego finalny montaż odbywa się w zakładzie zlokalizowanym na terenie Unii Europejskiej. Na wezwanie Zamawiającego Wykonawca zobowiązany będzie potwierdzić miejsce montażu oświadczeniem producenta lub innym równoważnym dokumentem producenta wskazującym zakład, w którym dokonano montażu oferowanego sprzętu. Zamawiający dokonuje zmiany treści Opisu przedmiotu zamówienia w zakresie wskazanym w Części II niniejszego pisma (zmiana nr 3). Skutek dla treści SWZ: Zmiana nr 3 – poz. 16 OPZ, wiersz „Dodatkowe wymagania".
8Czy Zamawiający dopuści procesor o TDP wyższym niż 125 W, jeśli spełnia lub przewyższa wymagany benchmark, liczbę rdzeni/wątków, cache i wydajność całego serwera?
Zamawiający podtrzymuje zapisy SWZ i nie dokonuje zmiany w tym zakresie. Wskazana w poz. 16 Opisu przedmiotu zamówienia wartość TDP typowego nie większego niż 125 W dla każdego procesora stanowi samodzielny parametr graniczny, niezależny od wyniku benchmarku, liczby rdzeni i wątków oraz pojemności pamięci cache. Parametr ten wynika z ograniczeń bilansu mocy i możliwości chłodzenia serwerowni Zamawiającego oraz z doboru mocy zasilaczy UPS objętych niniejszym postępowaniem. Ograniczenie to pozostaje ponadto w bezpośrednim związku z wymaganiem określonym w pkt 3.4 SWZ, tj. z obowiązkiem zapewnienia zgodności przedmiotu zamówienia z zasadą „do no significant harm" oraz z wymogami rozporządzenia Komisji (UE) 2019/424 w zakresie efektywności energetycznej serwerów. Zaoferowanie procesora o wyższym TDP zostanie uznane za niezgodność treści oferty z warunkami zamówienia. Skutek dla treści SWZ: brak zmiany treści SWZ.
9Czy dla jednego urządzenia NGFW typ A dopuszczalny jest zestaw montażowy DIN oraz konwerter DC/DC pochodzący od autoryzowanego partnera/producenta akcesoriów i objęty gwarancją wykonawcy, jeśli urządzenie NGFW zachowuje gwarancję producenta?
Zamawiający dopuszcza takie rozwiązanie. Dedykowany zestaw umożliwiający montaż na standardowej szynie DIN wraz ze zintegrowany
Historia zmian
18.08.2026 — publikacja ogłoszenia
31.08.2026 — aktualizacja ogłoszenia (Termin składania: 02.09.2026 → 04.09.2026)
04.09.2026 — upływ terminu składania ofert
04.09.2026 — ogłoszenie o wyniku postępowania