Kompleksowe przygotowanie i realizacja przedsięwzięć zwiększających cyberbezpieczeństwo w przedsiębiorstwie wodociągowym, finansowane z grantu KPO „Cyberbezpieczne Wodociągi". Obejmuje cztery zintegrowane obszary: (1) obszar organizacyjny – audyt bezpieczeństwa, opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz Systemu Zarządzania Ciągłością Działania (SZCD) dla IT i OT; (2) obszar kompetencyjny – szkolenia z cyberbezpieczeństwa na poziomie podstawowym, kierowniczym i specjalistycznym dla pracowników; (3) obszar techniczny IT – dostawa, wdrożenie i konfiguracja sprzętu i oprogramowania zabezpieczającego środowisko IT (serwery, stacje robocze, sieć, pamięć masowa, dane); (4) obszar techniczny OT – dostawa, wdrożenie i konfiguracja rozwiązań dla środowiska przemysłowego OT/ICS/SCADA (w tym systemy sterowania, stacje operatorskie/inżynierskie, sieć przemysłowa, systemy bezpieczeństwa wizyjnego i fizycznego). Wszystkie elementy muszą tworzyć jedną spójną architekturę bezpieczeństwa, a odpowiedzialność za osiągnięcie docelowego efektu spoczywa na jednym wykonawcy. Szczegółowy wykaz urządzeń, oprogramowania i konfiguracji (w tym ok. 15 typów sprzętu i systemów) znajduje się w niejawnej części OPZ (dostępnej po złożeniu wniosku i oświadczeniu o poufności). Sprzęt fabrycznie nowy, z 5-letnim wsparciem producenta. Licencje wieczyste (z dopuszczeniem subskrypcji wyłącznie na sygnatury/usługi chmurowe EDR/XDR). Termin dostawy sprzętu: do 90 dni od umowy, całość do 30 listopada 2026 r.
Trudność: wysoka
Zamówienie łączy w sobie dostawę sprzętu, wdrożenie zaawansowanych rozwiązań cyberbezpieczeństwa w środowisku przemysłowym OT, usługi audytowe i szkoleniowe, a jego zakres częściowo objęty jest tajemnicą (niejawna część OPZ), z bardzo krótkim terminem realizacji (ok. 5 miesięcy) i wysokimi wymaganiami dotyczącymi doświadczenia wykonawcy (m.in. projekty w infrastrukturze wod-kan o wartości min. 300 tys. zł).
Warunki udziału
AI
1Wymagane ubezpieczenie OC w zakresie prowadzonej działal — ności związanej z przedmiotem zamówienia na sumę gwarancyjną nie mniejszą niż 1 000 000,00 PLN. Polisa musi być ważna na moment składania ofert i obowiązywać przez cały okres realizacji zamówienia.
2Ocena wg formuły „spełnia – nie spełnia” na podstawie oświad — czenia (Załącznik nr 7) oraz polisy OC wraz z dowodem opłacenia składki.
Pozostałe 6 warunków po założeniu darmowego konta.
Kryteria wyboru oferty
AI
Wagi punktowe, według których zamawiający oceni oferty.
Cena oferty brutto (C) – waga 80%
Dodatkowe doświadczenie Specjalisty ds. cyberbezpieczeństwa OT (SCO) – waga 20%
Czerwone flagi
AI
Sygnały, na które warto zwrócić uwagę przed startem.
OC 80% wartości — proporcjonalnie wysokie wobec wartości szacowanej 1 248 450 zł
Wymagania finansowe są nieproporcjonalnie wysokie względem wartości zamówienia, co może zniechęcić mniejszych wykonawców.
Kary i sankcje
AI
nieodwołalny, bezwarunkowy i płatny na pierwsze pisemne żądanie Zamawiającego,
zabezpieczać cały okres realizacji umowy (wykonanie + rękojmia/gwarancja),
nie może uzależniać wypłaty od dodatkowych dokumentów poza oświadczeniem Zamawiającego,
Pozostałe 6 zapisów o karach po założeniu darmowego konta.