Baza KonkurencyjnościCPV 30000000 · Maszyny biurowe i komputeryCPV 31000000 · Maszyny elektryczne i sprzęt elektrycznyCPV 32000000 · Sprzęt radiowy i telekomunikacyjny Kujawsko-Pomorskie KPO Termin: 31 lipca 2026
Kompleksowa modernizacja infrastruktury na rzecz cyberbezpieczeństwa
ZAKŁAD GOSPODARKI KOMUNALNEJ SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ·NIP 5540314288·Solec Kujawski
Wartość szac.
—
nie podano
Termin składania
31.07.2026
za 2 dni
Otwarcie ofert
—
nie podano
Opublikowano
24 lipca 2026
źródło: Baza Konkurencyjności
Streszczenie SWZ
Streszczenie AI · Janusz
Widzisz połowę każdej z 10 sekcjiDruga połowa — łącznie 44 zdania z warunkami, dokumentami i analizą ryzyka — odsłania się po założeniu darmowego konta.
Postępowanie o udzielenie zamówienia publicznego pn. „Dostawa sprzętu i oprogramowania wraz z usługami wdrożenia oraz szkolenia” w ramach projektu „Cyberbezpieczne Wodociągi”.
Typ zamówienia: Dostawy i usługi.
Tryb udzielenia zamówienia: Zasada konkurencyjności (zgodnie z wytycznymi dotyczącymi kwalifikowalności wydatków na lata 2021-2027; ustawa Prawo zamówień publicznych nie ma zastosowania).
Źródło finansowania: Krajowy Plan Odbudowy i Zwiększania Odporności (KPO), inwestycja C3.1.1. „Cyberbezpieczeństwo – CyberPL”.
Postępowanie prowadzone jest w trybie zasady konkurencyjności zgodnie z Wytycznymi dotyczącymi kwalifikowalności wydatków na lata 2021-2027. Do udzielenia zamówienia nie mają zastosowania przepisy ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych (t.j. Dz. (+ 3 zdania — pełna treść po zalogowaniu)
Zamówienie jest finansowane z Krajowego Planu Odbudowy i Zwiększania Odporności (KPO) w ramach inwestycji C3.1.1 „Cyberbezpieczeństwo – CyberPL” – Cyberbezpieczne Wodociągi. Dokumentacja nie określa łącznej wartości szacunkowej zamówienia ani budżetu przeznaczonego na sfinansowanie zamówienia w kwotach bezwzględnych. (+ 2 zdania — pełna treść po zalogowaniu)
Wykonawca musi spełnić następujące warunki udziału w postępowaniu:
Część I (Dostawa sprzętu):
Doświadczenie: W ciągu ostatnich 5 lat przed upływem terminu składania ofert (lub w krótszym okresie prowadzenia działalności), wykonawca musi wykazać wykonanie należycie co najmniej:
jednej dostawy sprzętu informatycznego (w tym infrastruktury serwerowo-sieciowej) o wartości min. 300 000,00 PLN brutto, przy czym łączna wartość wykazanych dostaw musi wynosić min. 600 000,00 PLN brutto; Zamawiający dopuszcza sumowanie wartości większej liczby dostaw; LUB
jednego projektu z zakresu cyberbezpieczeństwa (dostawa i wdrożenie infrastruktury cyberbezpieczeństwa, w tym min. urządzenia lub oprogramowanie bezpieczeństwa teleinformatycznego) o wartości min. 300 000,00 PLN brutto, przy czym łączna wartość wykazanych projektów musi wynosić min. 600 000,00 PLN brutto; Zamawiający dopuszcza sumowanie wartości większej liczby projektów.
Część II (Dostawa oprogramowania z wdrożeniem i szkoleniami):
Kadra (Certyfikaty Microsoft): Dysponowanie personelem posiadającym kwalifikacje potwierdzone min. dwoma z trzech wymienionych certyfikatów:
MS 50255 Managing, Maintaining, and Securing Your Networks Through Group Policy,
SC-900 Microsoft Certified: Security, Compliance, and Identity Fundamental,
MS-55341 Installation, Storage, and Compute with Windows Server.
Kadra (Zarządzanie IT): Dysponowanie personelem z certyfikatem ITIL® Foundation Certificate in IT Service Management.
Kadra (Certyfikaty Bezpieczeństwa): Dysponowanie personelem posiadającym kwalifikacje potwierdzone min. dwoma z trzech wymienionych certyfikatów:
Kary umowne: szczegółowe zasady, wysokości kar oraz warunki ich naliczania znajdują się w projektach umów dla poszczególnych części zamówienia (Załączniki nr 6.1, 6.2, 6.2.1, 6.3)
Podwykonawstwo: Zamawiający dopuszcza możliwość powierzenia części zamówienia podwykonawcom, za których Wykonawca ponosi pełną odpowiedzialność. Obowiązek osobistego wykonania zamówienia nie został zastrzeżony.
Ochrona danych osobowych: Przetwarzanie danych osobowych odbywa się zgodnie z RODO. Wykonawca jest zobowiązany do wykonania obowiązku informacyjnego wobec osób fizycznych, których dane pozyskuje. W przypadku przetwarzania danych w imieniu Zamawiającego, Strony zawrą odrębną umowę powierzenia przetwarzania danych najpóźniej w dniu zawarcia umowy głównej.
Wymagania środowiskowe: Przedmiot zamówienia musi spełniać zasadę DNSH („nie czyń poważnych szkód”). Sprzęt musi być zgodny z dyrektywami RoHS oraz WEEE, a serwery i macierze dyskowe muszą spełniać wymogi Rozporządzenia Komisji (UE) 2019/424.
Zasady horyzontalne: Postępowanie prowadzone jest z poszanowaniem zasad równości szans, niedyskryminacji, równości kobiet i mężczyzn oraz zrównoważonego rozwoju. Wszystkie dokumenty muszą być oznakowane zgodnie z wymogami informacji i promocji dla projektów KPO.
Z każdej z 10 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 44 zdania — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Część I (dostawa): serwery (2 szt.), oprogramowanie serwerowe (4 szt.), licencje dostępowe (30 szt.), macierz dyskowa (1 szt.) z dyskami (12 szt.), serwer NAS (1 szt.) z dyskami (10 szt.) i usługą kolokacji, UPS-y (2 szt.), przełączniki sieciowe (2 szt.), urządzenie UTM (1 szt.) oraz tokeny sprzętowe (35 szt.).
Część II (dostawa i usługi): oprogramowanie: do zarządzania systemami (25 szt.), ochrony danych DLP (25 szt.), klasy XDR (25 szt.), ochrony poczty (30 szt.), kopii zapasowych (10 szt.), platforma szkoleniowa (25 szt.) oraz pakiet usług, w tym: obsługa SOC, testy socjotechniczne, szkolenia, wdrożenia klastrów, kontrolerów domeny i menedżera haseł, segmentacja sieci IT/OT oraz prace dokumentacyjne i utrzymaniowe.
Część III (dostawa i usługa): wdrożenie systemu monitorowania sieci przemysłowej klasy IDS wraz z sondami sprzętowymi oraz szkoleniem dla administratorów.
Pytania i odpowiedzi
Wyjaśnienia treści SWZ udzielone przez zamawiającego. Odpowiedzi wiążą wszystkich wykonawców — także tych, którzy nie zadali pytania.
Budżet poszczególnych części
Zamawiający nie ujawnia kwoty przeznaczonej na sfinansowanie poszczególnych części zamówienia. Budżety cząstkowe stanowią informację wewnętrzną Zamawiającego. Wartość dofinansowania projektu pozostaje jawna zgodnie z zasadami programu.
Dalszy podział zamówienia
Zamawiający podtrzymuje obecny podział zamówienia na trzy części. Dokonany podział umożliwia udział wykonawców o różnym potencjale i jest zgodny z zasadą konkurencyjności. Dalszy podział nie jest celowy z uwagi na konieczność zapewnienia spójności i wzajemnej kompatybilności dostarczanych rozwiązań oraz jednolitej odpowiedzialności za wdrożenie w obrębie każdej części. Zamawiający dopuszcza udział podwykonawców.
Przedłużenie terminu składania ofert
Zamawiający przedłuży termin składania ofert o 7 dni kalendarzowych, liczonych od dnia publikacji niniejszych odpowiedzi. Nowy termin zostanie wskazany w zmianie ogłoszenia w Bazie Konkurencyjności.
Warunek doświadczenia i sumowanie (Część I)
Zamawiający modyfikuje warunek udziału dla Części I: wykonawca wykaże, że w wymaganym okresie należycie wykonał co najmniej jedną dostawę lub projekt o wartości nie niższej niż 300 000 zł brutto, przy czym łączna wartość wykazanych dostaw lub projektów nie może być niższa niż 600 000 zł brutto. Zamawiający dopuszcza sumowanie wartości większej liczby dostaw lub projektów w celu wykazania łącznego progu, w tym realizowanych na rzecz różnych odbiorców, z zachowaniem wymaganego zakresu przedmiotowego. Warunek zostanie odpowiednio zmieniony w treści Zapytania.
Sumowanie doświadczenia — potwierdzenie
Zamawiający potwierdza możliwość sumowania wartości kilku należycie wykonanych dostaw lub projektów (również dla różnych odbiorców) do wykazania łącznego progu, o którym mowa w odpowiedzi na pytanie 4.
Zakres certyfikatów zespołu SOC
Zamawiający potwierdza, że wymagane kompetencje ocenia na poziomie całego zespołu (łączna liczba osób posiadających poszczególne certyfikaty) oraz dopuszcza certyfikaty równoważne. Równoważność oceniana jest według zakresu, poziomu i potwierdzanych kompetencji, a nie nazwy handlowej certyfikatu.
Certyfikaty równoważne i pojęcie ważności
Zamawiający potwierdza: dla certyfikatów bezterminowych „ważny” oznacza certyfikat prawidłowo uzyskany i nieodwołany; w przypadku certyfikatów wycofanych lub przemianowanych dopuszcza się aktualne certyfikaty o równoważnym zakresie; równoważność oceniana jest według programu, poziomu i potwierdzanych kompetencji, a nie nazwy handlowej.
Dodatkowe wymagania wobec personelu (SOC)
Zamawiający potwierdza, że wszystkie wymagania wpływające na dobór zespołu i wycenę są określone w dokumentacji przed terminem składania ofert. Zapis dotyczący ewentualnych dodatkowych ustaleń nie stanowi podstawy do rozszerzania wymagań kwalifikacyjnych po złożeniu ofert i ma charakter wyłącznie organizacyjny; zostanie odpowiednio doprecyzowany w OPZ.
Zmiana osób wskazanych w ofercie
Zamawiający potwierdza możliwość zastąpienia osoby wskazanej w ofercie (w tym koordynatora) osobą o kwalifikacjach i doświadczeniu nie niższych niż wymagane i niż punktowane w ofercie, w przypadku zdarzeń niezależnych od wykonawcy. Zgoda Zamawiającego nie zostanie odmówiona bez obiektywnego uzasadnienia. Odpowiednie doprecyzowanie zostanie wprowadzone do wzorów umów.
Obiektywna ocena równoważności
Zamawiający potwierdza, że równoważność ocenia w oparciu o efekt funkcjonalny: rozwiązanie równoważne musi zapewniać nie gorszą funkcjonalność, wydajność, bezpieczeństwo, kompatybilność i gwarancję niż opisane. Różnice w konstrukcji, nazewnictwie funkcji lub sposobie technicznej realizacji są dopuszczalne, o ile spełnione są parametry minimalne. Ciężar wykazania równoważności spoczywa na wykonawcy.
Serwery — cechy charakterystyczne producenta
Zamawiający dokona przeglądu opisu serwerów i tam, gdzie to możliwe bez obniżenia wymaganego poziomu bezpieczeństwa i zarządzania, zastąpi parametry mogące wskazywać na konkretnego producenta wymaganiami funkcjonalnymi lub dopuści rozwiązania równoważne. Wymagania dotyczące sprzętowego poziomu zaufania (root of trust) pozostają jako wymóg funkcjonalny, bez wskazywania producenta.
Wydajność procesora (SPECrate)
Wymóg wydajnościowy (wynik SPECrate 2017) ma charakter minimalny i jest spełniony przez dowolny procesor architektury x86 osiągający wymaganą wartość, niezależnie od producenta. Miarodajny jest opublikowany wynik dla oferowanej konfiguracji. Zamawiający nie preferuje żadnego producenta procesorów.
Liczba licencji Windows Server
Zamawiający wyjaśnia i koryguje opis: zamówienie obejmuje 2 serwery, każdy wyposażony w dwa procesory po 16 rdzeni (32 rdzenie na serwer, zgodnie z OPZ). Licencje Windows Server Datacenter są licencjami rdzeniowymi, a jeden pakiet 16-core pokrywa 16 rdzeni. Przy 32 rdzeniach na serwer wymagane są 2 pakiety 16-core na serwer, tj. łącznie 4 pakiety 16-core dla dwóch serwerów. Prawidłowa jest zatem liczba 4 sztuki pakietów licencji 16-core; zapis „2 sztuki” w opisie zostanie skorygowany do 4 sztuk. Licencjonowaniu podlegają wszystkie rdzenie fizyczne procesorów. Dopuszczalny kanał dystrybucji: OEM, CSP lub Volume, o ile zapewnia legalność i wymagany zakres użytkowania.
Licencje CAL
Zamawiający wymaga 30 licencji dostępowych CAL (User). Sposób paczkowania licencji jest dowolny, o ile łącznie zapewnia 30 licencji. Zamawiający dopuszcza licencje w kanale CSP lub Volume jako równoważne wobec OEM, pod warunkiem zapewnienia legalności i wymaganego zakresu.
Parametry dysków (charakter minimalny)
Parametry trwałości i wydajności (m.in. MTBF, liczba cykli, TBW) należy interpretować jako wartości minimalne („co najmniej”). Zapisy „do” zostaną skorygowane w OPZ w celu jednoznacznego wskazania minimalnego charakteru wymaganych parametrów.
UPS — parametry i systemy operacyjne
Zamawiający usunie z opisu UPS parametry czysto konstrukcyjne niemające wpływu na funkcjonalność oraz zweryfikuje wymóg obsługi niewspieranych systemów operacyjnych. Wymagania pozostaną na poziomie mocy, sprawności, czasu podtrzymania, liczby i typu gniazd, funkcji zarządzania oraz gwarancji. Zamawiający dopuszcza rozwiązania równoważne.
Przełączniki — zarządzanie chmurowe
Zamawiający wyjaśnia: funkcje zarządzania muszą być dostępne przez cały okres gwarancji bez dodatkowych opłat; właścicielem konta/tenantu będzie Zamawiający; dane zarządcze powinny być przetwarzane na terytorium UE/EOG; wymagany zakres transceiverów/DAC zostanie doprecyzowany w OPZ. Zamawiający dopuszcza zarządzanie lokalne, o ile zapewnia wymaganą funkcjonalność.
UTM — licencja i wysoka dostępność
Zamawiający doprecyzuje w OPZ okres licencji i wsparcia UTM oraz sposób liczenia jego biegu (od dnia odbioru). Przy dostawie jednego urządzenia Zamawiający nie wymaga konfiguracji wysokiej dostępności (HA).
Tokeny sprzętowe
Zamawiający dopuszcza tokeny z interfejsem USB-C lub USB-A (ewentualnie z adapterem) oraz usunie wymagania dotyczące dokładnych wymiarów, pod warunkiem że urządzenie posiada wymagane certyfikaty FIDO2/U2F i zapewnia wymaganą funkcjonalność uwierzytelniania.
Liczba licencji UEM
Zamawiający doprecyzuje w OPZ łączną liczbę licencji UEM oraz podział na urządzenia końcowe i mobilne wraz z obsługiwanymi systemami operacyjnymi, w celu umożliwienia porównywalnej wyceny.
Pokazujemy 20 z 55 pytań. Komplet wyjaśnień — razem z załącznikami, których dotyczą — jest w dokumentacji postępowania.
