Postępowanie prowadzone jest w trybie podstawowym na podstawie ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych (t.j. Dz.U. z 2024 r. poz. 1320). (+ 2 zdania — pełna treść po zalogowaniu)
Zamówienie jest realizowane w ramach projektu „Cyberbezpieczne wodociągi”, finansowanego ze środków Krajowego Planu Odbudowy i Zwiększania Odporności oraz przez Unię Europejską (NextGenerationEU). Dokumentacja SWZ nie określa wartości szacunkowej zamówienia ani budżetu zamawiającego. (+ 1 zdanie — pełna treść po zalogowaniu)
Wykonawca musi spełnić następujące warunki udziału w postępowaniu:
Doświadczenie dla Części II: Wykazanie wykonania minimum 2 usług opracowania BCM/SZCD w podmiotach podlegających pod Ustawę o KSC lub infrastrukturę krytyczną (preferowana branża wodno-kanalizacyjna lub energetyka).
Uprawnienia/Certyfikaty dla Części II: Posiadanie certyfikatu audytora ISO 22301 oraz udokumentowanego doświadczenia w systemach Automatyki Przemysłowej.
Kadra dla Części III: Zespół audytowy musi zawierać co najmniej jedną osobę z certyfikatem Audytora Wiodącego ISO 22301 lub równoważnym oraz jedną osobę z udokumentowanym doświadczeniem w audytowaniu systemów automatyki przemysłowej (OT/ICS).
Doświadczenie dla Części III: Wykazanie przeprowadzenia w ciągu ostatnich 3 lat co najmniej 2 audytów ciągłości działania w podmiotach zaliczanych do infrastruktury krytycznej.
Kadra dla Części IV: Wyznaczenie co najmniej jednego eksperta z minimum 3-letnim udokumentowanym doświadczeniem w pracy z systemami automatyki przemysłowej (jako inżynier automatyk, architekt sieci lub inżynier bezpieczeństwa systemów sterowania) oraz posiadającego formalny certyfikat z obszaru cyberbezpieczeństwa infrastruktury przemysłowej.
Podwykonawstwo: Zamawiający dopuszcza powierzenie części zamówienia podwykonawcom. Wykonawca ma obowiązek wskazania części zamówienia do podpowierzenia oraz danych podwykonawców, jeśli są znani (s. 23).
RODO: Administratorem danych osobowych jest Przedsiębiorstwo Usług i Inżynierii Komunalnej Sp. z o.o. Dane przetwarzane są w celu związanym z postępowaniem o udzielenie zamówienia publicznego, zgodnie z art. 6 ust. 1 lit. c RODO. Dane będą przechowywane przez okres 4 lat od zakończenia postępowania lub przez czas trwania umowy, jeśli jest ona dłuższa (s. 38).
Z każdej z 10 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 29 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Zamówienie jest podzielone na siedem części:
Część 1 (dostawa): serwer NAS, 4 firewalle (2 dla IT, 2 dla OT), 4 klucze U2F, Access Pointy Wi-Fi 6 oraz system zasilania gwarantowanego UPS (60 kVA/60 kW), wraz z montażem i usługami gwarancyjnymi.
Część 2 (usługa): opracowanie dokumentacji Systemu Zarządzania Ciągłością Działania (SZCD) oraz planów odtwarzania dla procesów krytycznych i systemów OT (SCADA/PLC).
Część 3 (usługa): audyt Systemu Zarządzania Ciągłością Działania (ISO 22301) oraz Systemu Zarządzania Bezpieczeństwem Informacji, wraz z weryfikacją zabezpieczeń fizycznych i łańcucha dostaw.
Część 4 (usługa): szkolenia dla pracowników obsługujących system SCADA, obejmujące warsztaty z ciągłości działania oraz symulacje incydentów (Table-top).
Część 5 (usługa): szkolenia z zakresu cyberbezpieczeństwa dla pracowników biurowych (świadomość zagrożeń), kadry zarządzającej (odpowiedzialność prawna i zarządzanie kryzysowe) oraz zespołu IT (techniczne warsztaty hands-on).
Część 6 (usługa): testy bezpieczeństwa infrastruktury IT (penetracyjne), strony internetowej oraz audyt techniczny serwera SCADA.
Część 7 (usługa): audyt bezpieczeństwa sieci IT, kontrolerów domeny, serwerów Linux oraz systemów wirtualizacji w trzech lokalizacjach.
