Kompleksowe przygotowanie i realizacja przedsięwzięć zwiększających cyberbezpieczeństwo

• Numer referencyjny: 11/ZP/PGK/2026 (str. 1, 15, 17)
• Nazwa postępowania: Kompleksowe przygotowanie i realizacja przedsięwzięć zwiększających cyberbezpieczeństwo w ramach projektu grantowego pn. „Wzmocnienie odporności na cyberzagrożenia w PGK Sp. z o.o. w Wiszni Małej” (str. 1)
• Typ zamówienia: Dostawy i usługi (str. 1, 2)
• Tryb udzielenia zamówienia: Zapytanie ofertowe na zasadzie konkurencyjności (a nie w trybie ustawy Pzp) – zamówienie sektorowe o wartości szacunkowej poniżej progów unijnych (str. 3)
• (+ 3 pozycje — pełna treść po zalogowaniu)

Zamawiający: Przedsiębiorstwo Gospodarki Komunalnej Sp. z o.o. w Wiszni Małej
Adres: Strzeszów, ul. Lipowa 15, 55-114 Wisznia Mała
Tel.: +48 71 711 96 40 · e-mail: bok@pgkwisznia.pl
Strona www: pgk.wiszniamala.pl
NIP: 915 179 01 86 · REGON: 022061639 · KRS: 0000465303
e-Doręczenia: AE:PL-24492-33345-IDGAG-33 · ePUAP: /PGKWM/SkrytkaESP (+ 6 zdań — pełna treść po zalogowaniu)

Postępowanie prowadzone jest w trybie zapytania ofertowego zgodnie z zasadą konkurencyjności określoną w rozdziale II dokumentu pn. „Zamówienia udzielane w Przedsięwzięciach realizowanych w ramach inwestycji C3.1.1” oraz na podstawie „Regulaminu udzielania zamówień w sektorowych w PGK Sp. z o.o. w Wiszni Małej” (Zarządzenie nr 11/2026 Prezesa Zarządu z dnia 08.05.2026 r.). Jest to zamówienie sektorowe udzielane w celu wykonywania działalności w zakresie gospodarki wodnej (art. 5 ust. (+ 3 zdania — pełna treść po zalogowaniu)

Dokument SWZ nie podaje wartości szacunkowej zamówienia ani maksymalnego budżetu przeznaczonego na sfinansowanie zamówienia. Nie wskazano również, czy w powyższych kwotach podatek VAT jest wliczony, czy stanowi wartość dodawaną. Zamawiający nie przewiduje udzielania zaliczek na poczet wykonania zamówienia (pkt 15.8 SWZ — s. 19).

Zamówienie jest współfinansowane przez Unię Europejską ze środków Krajowego Planu Odbudowy i Zwiększania Odporności (KPO), w ramach przedsięwzięcia „Cyberbezpieczne Wodociągi”, Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL (pkt 1.6 SWZ — s. (+ 6 zdań — pełna treść po zalogowaniu)

• Termin składania ofert: 29.06.2026 r., godz. 12:00. (termin zaktualizowany przez zamawiającego — pierwotna dokumentacja podawała 19.06.2026)
• Otwarcie ofert: następuje automatycznie w Bazie Konkurencyjności bezpośrednio po upływie terminu składania ofert.
• Pytania do SWZ: wniosek o wyjaśnienie treści SWZ musi wpłynąć nie później niż na 4 dni robocze przed terminem składania ofert. Zamawiający udzieli wyjaśnień nie później niż na 2 dni robocze przed upływem terminu składania ofert.
• (+ 3 pozycje — pełna treść po zalogowaniu)

• Wymagane ubezpieczenie OC w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na sumę gwarancyjną nie mniejszą niż 1 000 000,00 PLN. Polisa musi być ważna na moment składania ofert i obowiązywać przez cały okres realizacji zamówienia.
• Ocena wg formuły „spełnia – nie spełnia” na podstawie oświadczenia (Załącznik nr 7) oraz polisy OC wraz z dowodem opłacenia składki.

Doświadczenie Wykonawcy (w okresie ostatnich 5 lat przed upływem terminu składania ofert):

1. Co najmniej dwie usługi obejmujące wdrożenie i konfigurację rozwiązań z zakresu cyberbezpieczeństwa (np. ochrona stacji roboczych, serwerów, sieci, aplikacji, monitorowanie bezpieczeństwa) z uwzględnieniem obszaru organizacyjnego oraz szkoleń – każda o wartości nie mniejszej niż 500 000,00 PLN brutto.

2. Co najmniej jedna usługa podniesienia poziomu zabezpieczenia infrastruktury technicznej i oprogramowania w obszarze infrastruktury przemysłowej wodociągowo-kanalizacyjnej OT lub innej rozproszonej sieciowej (np. gazowej, energetycznej) – o wartości nie mniejszej niż 300 000,00 PLN brutto.

Osoby zdolne do realizacji zamówienia:

• Koordynator/Kierownik projektu:
• Certyfikat zarządzania projektami (np. PRINCE2 Practitioner, AgilePM Practitioner, PMP, IPMA poziom C lub równoważny).
• Minimum 3 lata doświadczenia w realizacji/koordynacji usług IT lub bezpieczeństwa.
• Pełnienie funkcji Kierownika projektu w co najmniej 3 zakończonych sukcesem projektach informatycznych o wartości nie mniejszej niż 500 000,00 PLN brutto każdy.
• Specjalista ds. cyberbezpieczeństwa OT/ICS:
• Wykształcenie wyższe techniczne (informatyka, automatyka, telekomunikacja lub pokrewne).
• Co najmniej 5 lat doświadczenia w cyberbezpieczeństwie, w tym minimum 3 lata w środowiskach OT/ICS.
• Udział w co najmniej 3 zakończonych sukcesem projektach cyberbezpieczeństwa lub bezpieczeństwa infrastruktury OT o wartości nie mniejszej niż 300 000 PLN brutto każdy.

Normy bezpieczeństwa informacji:

• (+ 15 pozycji — pełna treść po zalogowaniu)

Zamawiający stosuje dwa kryteria oceny ofert:

• Cena oferty brutto (C) – waga 80% - Dodatkowe doświadczenie Specjalisty ds. cyberbezpieczeństwa OT (SCO) – waga 20%

Maksymalna łączna liczba punktów wynosi 100. Punkty obliczane są według wzoru: X = C + SCO

Kryterium „Cena oferty brutto” (80 pkt max): (+ 5 zdań — pełna treść po zalogowaniu)

Wykonawca, który naruszy obowiązek zachowania poufności treści niejawnej OPZ (lub dopuści do naruszenia przez osoby, którym ją udostępnił), zobowiązany jest do zapłaty kary umownej w wysokości 100 000,00 PLN za każde naruszenie. Kara ta nie wyklucza możliwości dochodzenia odszkodowania uzupełniającego na zasadach ogólnych (odszkodowanie może przewyższać zastrzeżoną karę). Właściwość sądu: sąd polubowny – wyłączność sądu właściwego dla siedziby Zamawiającego.

Dokument gwarancyjny (bankowy/ubezpieczeniowy) musi być:

• nieodwołalny, bezwarunkowy i płatny na pierwsze pisemne żądanie Zamawiającego,
• zabezpieczać cały okres realizacji umowy (wykonanie + rękojmia/gwarancja),
• nie może uzależniać wypłaty od dodatkowych dokumentów poza oświadczeniem Zamawiającego,
• podlega prawu polskiemu i właściwości sądów powszechnych RP.

Postanowienia dokumentu gwarancyjnego sprzeczne z powyższymi wymogami są nieważne i skutkują odrzuceniem gwarancji przez Zamawiającego.

• 70% — zwrot w terminie 30 dni od dnia wykonania zamówienia i uznania go za należycie wykonane.
• (+ 8 pozycji — pełna treść po zalogowaniu)

Podwykonawstwo — Zamawiający dopuszcza udział podwykonawców (pkt 6.1 SWZ). Wykonawca ponosi pełną odpowiedzialność za działania/zaniechania podwykonawców (pkt 6.2). Nie zastrzeżono obowiązku osobistego wykonania kluczowych zadań.

Gwarancja i rękojmia — W PPU (Załącznik nr 4) określono szczegółowe warunki gwarancji. Zwrot 30% zabezpieczenia należytego wykonania umowy następuje nie później niż w 15. dniu po upływie okresu rękojmi za wady i gwarancji (pkt 20.14). Szczegółowy okres gwarancji nie został wyraźnie wskazany w SWZ.

Zmiany umowy — Zamawiający przewiduje możliwość zmiany umowy m.in. w przypadku: zmiany parametrów asortymentu na korzystniejsze; zmiany terminu z przyczyn zależnych/niezależnych od stron, klęsk żywiołowych, przewlekłości postępowań administracyjnych, błędów w dokumentacji; zmiany stawki VAT (cena netto stała); rezygnacji z części przedmiotu (obniżenie wynagrodzenia); zmian wynikających z decyzji Instytucji Zarządzającej KPO; sukcesji (połączenie, podział, przekształcenie) pod warunkiem spełniania warunków udziału (pkt 21.6). (+ 7 zdań — pełna treść po zalogowaniu)

Ofertę należy złożyć z następującymi dokumentami:

1. Formularz ofertowy – według wzoru stanowiącego Załącznik nr 5 do ZO.

2. Oświadczenie o braku podstaw wykluczenia – według wzoru Załącznik nr 6 do ZO.

3. Oświadczenie o spełnieniu warunków udziału – według wzoru Załącznik nr 7 do ZO.

4. Dowód wniesienia wadium – np. potwierdzenie przelewu lub oryginalny dokument elektroniczny gwarancji/poręczenia.

5. Pełnomocnictwo – jeżeli upoważnienie do podpisania oferty nie wynika z rejestru; w przypadku oferty wspólnej – dokument ustanawiający pełnomocnika.

6. Zobowiązanie podmiotu trzeciego (jeśli Wykonawca polega na zasobach innych podmiotów) – według wzoru Załącznik nr 11 do ZO, wraz z oświadczeniami tego podmiotu o braku podstaw wykluczenia i spełnianiu warunków.

7. Uzasadnienie zastrzeżenia tajemnicy przedsiębiorstwa (jeśli dotyczy).

Po wyborze najkorzystniejszej oferty Zamawiający wezwie wykonawcę do złożenia w terminie nie krótszym niż 3 dni robocze:

• Odpis z KRS lub CEIDG – wystawiony nie wcześniej niż 3 miesiące przed złożeniem.
• (+ 10 pozycji — pełna treść po zalogowaniu)

Brak opublikowanych pytań. SWZ określa jedynie procedurę zadawania pytań i udzielania odpowiedzi:

• Wnioski o wyjaśnienie treści SWZ należy kierować za pośrednictwem Bazy Konkurencyjności (BK2021), a w przypadku części niejawnej OPZ — poprzez ePUAP lub e-Doręczenia, pod rygorem pozostawienia wniosku bez rozpoznania.
• Aby pytanie zostało rozpatrzone, musi wpłynąć nie później niż w 4 dniu roboczym przed wyznaczonym terminem składania ofert.
• (+ 3 pozycje — pełna treść po zalogowaniu)

Analiza SWZ ujawnia następujące potencjalne ryzyka:

• Krótki termin realizacji — dostawa Sprzętu i Urządzeń bezpieczeństwa ma nastąpić w terminie do 90 dni od dnia zawarcia Umowy, a całość zamówienia do 30 listopada 2026 r. (sekcja 5.1). Przy złożoności przedsięwzięcia (wdrożenia, konfiguracja, szkolenia) może to stanowić wyzwanie harmonogramowe.
• Wysokie wadium — 10 000,00 zł (sekcja 11.1) oraz zabezpieczenie należytego wykonania umowy w wysokości 5% ceny całkowitej brutto (sekcja 20.1) — istotne obciążenie finansowe dla wykonawców.
• Wysoka suma ubezpieczenia OC — wymagana suma gwarancyjna nie mniejsza niż 1 000 000,00 PLN (sekcja 7.2.1.1), co może ograniczać dostęp mniejszych podmiotów.
• Bardzo szczegółowe wymagania techniczne i kwalifikacyjne:
• Wykonawca musi wykazać się 2 usługami wdrożeniowymi z cyberbezpieczeństwa o wartości nie mniejszej niż 500 000,00 PLN brutto każda oraz 1 usługą w infrastrukturze OT o wartości nie mniejszej niż 300 000,00 PLN brutto (sekcja 7.2.2.1).
• (+ 6 pozycji — pełna treść po zalogowaniu)