Zamówienie jednoczęściowe: dostawa sprzętu i oprogramowania cyberbezpieczeństwa z instalacją, wdrożeniem i uruchomieniem (usługa harderingu) dla PUK Sp. z o.o. w Gorzycach Wielkich:
szafy RACK (2 typy: stojąca i wisząca), serwer, macierz dyskowa do kopii zapasowych, zarządzalny przełącznik sieciowy, UPS oraz 2 UTM z IDS/IPS i ochroną DDoS + UTM dla sieci OT, z montażem i instalacją;
system operacyjny serwera (Windows Server 2025 lub równoważny);
sieciowy skaner podatności wraz z audytem cyberbezpieczeństwa sieci i raportem z rekomendacjami;
system zarządzania dostępem uprzywilejowanym PAM (licencja bezterminowa, maszyna wirtualna, integracja z usługą katalogową);
oprogramowanie antywirusowe z modułami EDR/XDR dla 25 użytkowników (stacje i serwery Windows, macOS, Linux + zarządzanie urządzeniami mobilnymi MDM);
oprogramowanie do monitorowania infrastruktury IT (licencja bezterminowa; zakres monitorowania: 3 serwery, 5 urządzeń UTM, 3 przełączniki, 20 stacji roboczych);
system SIEM z rozszerzeniem XDR (klaster wysokodostępny, agenty dla Windows/Linux/macOS, integracja m.in. z Suricata, MITRE ATT&CK, VirusTotal);
usługi: plany ciągłości działania BCP i odtwarzania po awarii DRP (z testem i raportem), segmentacja sieci, konfiguracja i hardening systemów operacyjnych i urządzeń sieciowych (z dokumentacją powykonawczą), szkolenia stanowiskowe z wdrożonych systemów oraz szkolenie z cyberbezpieczeństwa dla 25 pracowników biurowych.
Trudność: wysoka
Duży i złożony zakres: dostawa i integracja wielu platform bezpieczeństwa (SIEM, PAM, EDR/XDR, UTM dla IT i OT, skaner podatności, macierz backup) wraz z usługami audytowymi, hardeningu, planów BCP/DRP i szkoleń.
Terminy realizacji
Termin wykonania zamówienia do 3 miesięcy od daty podpisania umowy, najpóźniej do 21.12.2026 r.
Gwarancja wg elementu: UTM 12 mies.; przełącznik i UPS min. 24 mies.; serwer i macierz 36 mies.; od podpisania końcowego protokołu zdawczo-odbiorczego
Warunki udziału
AI
1Doświadczenie — min. 3 projekty informatyczne z ostatnich 3 lat (lub krótszego okresu prowadzenia działalności), każdy ≥ 400 000 zł brutto, obejmujące łącznie dostawę lub wdrożenie oraz szkolenie z systemu SIEM i dostawę lub wdrożenie systemu monitorowania infrastruktury IT
2Kierownik projektu — 1 osoba: wykształcenie wyższe informatyczne, certyfikat ITIL 3 Expert Certificate in IT Service Management (równoważny: ITIL 4 Managing Professional lub ITIL 4 Strategic Leader), funkcja kierownika projektu w min. 2 zakończonych projektach informatycznych, każdy ≥ 400 000 zł brutto, z dostawą/wdrożeniem i szkoleniem SIEM oraz dostawą/wdrożeniem monitorowania infrastruktury IT
Pozostałe 5 warunków po założeniu darmowego konta.
Kryteria wyboru oferty
AI
Wagi punktowe, według których zamawiający oceni oferty.
Cena oferty bruttowzór: najtańsza ÷ badana × 100
100%
Czerwone flagi
AI
Sygnały, na które warto zwrócić uwagę przed startem.
Wymóg metodyk PRINCE2/M_o-R i ITIL
OPZ wymaga realizacji i zarządzania projektem zgodnie z metodyką PRINCE2® oraz M_o-R®, a wszystkich wdrażanych systemów, usług i procesów — zgodności z dobrymi praktykami zarządzania usługami IT opartymi na metodyce ITIL.
Okno pytań: mniej niż 4 dni
„W przypadku wpływu zapytania na mniej niż 4 dni przed terminem składania ofert, zostanie ono pozostawione bez odpowiedzi” — sztywne okno proceduralne (z zastrzeżeniem, że Zamawiający może udzielić odpowiedzi).
Europejski producent skanera AV
„Skaner antywirusowy ma pochodzić od europejskiego producenta” — wymóg pochodzenia dostawcy skanera bez wskazania rozwiązania równoważnego.
Kary i sankcje
AI
Kary umowne: w projekcie umowy (Załącznik nr 3 do Zapytania).
Zabezpieczenie należytego wykonania: Zamawiający nie wymaga wniesienia.
