Opracowanie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji – Mińsk Mazowiecki
Przedsiębiorstwo Wodociągów i Kanalizacji Sp. z o.o.2 aktualne · 21 w archiwum·NIP 8220003789·mazowieckie
Przedmiot zamówienia
AI- Usługa jednoczęściowa (opracowanie, wdrożenie i uruchomienie SZBI): kompleksowe opracowanie, wdrożenie i uruchomienie kompletu dokumentacji i procesów Systemu Zarządzania Bezpieczeństwem Informacji dla Przedsiębiorstwa Wodociągów i Kanalizacji sp. z o.o., obejmujące przegląd stanu obecnego (z wizytami na obiektach), inwentaryzację aktywów IT i istotnych elementów OT/SCADA, analizę ryzyka, sporządzenie Deklaracji Stosowania, kompletną dokumentację wymaganą przepisami o Krajowym Systemie Cyberbezpieczeństwa (m.in. dokumentację ochrony infrastruktury, procedurę obsługi incydentów, dokumentację ciągłości działania BIA/BCP/DRP), zasady bezpieczeństwa dostawców, warsztatowe wdrożenie u Zamawiającego, przeprowadzenie szkoleń dla co najmniej trzech grup, przekazanie repozytorium dokumentacji w wersjach edytowalnych oraz sporządzenie raportu końcowego z macierzą zgodności i planem działań na 12 miesięcy.
Trudność: wysoka
Zamówienie łączy wymogi normy PN-EN ISO/IEC 27001:2023-08 z przepisami ustawy o KSC i KRI, przy konieczności uwzględnienia zarówno środowiska IT, jak i OT w infrastrukturze wodociągowo-kanalizacyjnej.
Terminy realizacji
Czas na realizację (termin wykonania)
do dnia 01.03.2027 r.
do dnia 01.03.2027 r.
Warunki udziału
AI1Doświadczenie — min. 10 usług tożsamych (opracowanie i wdrożenie SZBI), w tym min. 3 w organizacjach posiadających środowisko techniczne/OT lub świadczących usługę publiczną/komunalną, ostatnie 3 lata; z referencjami
2Kadra — zespół min. 2 osoby: Kierownik Projektu/Expert ds. SZBI (certyfikat audytora wiodącego/Lead Implementer lub równoważny, min. 2 projekty wdrożeniowe SZBI); Ekspert ds. Bezpieczeństwa Informacji (kwalifikacje/doświadczenie w ISO 22301, ISO/IEC 27005, zarządzaniu ryzykiem)
Pozostałe 1 warunek po założeniu darmowego konta.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Cena oferty brutto
100%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Wysokie wymagania doświadczeniowe
SWZ wymaga minimum 10 wykonanych lub wykonywanych usług tożsamych z przedmiotem zamówienia w ostatnich 3 latach, w tym co najmniej 3 w organizacjach z OT lub świadczących usługi publiczne/komunalne, przy szacowanej wartości zamówienia 52 152,00 zł brutto.
2-godzinne zgłaszanie incydentów
OPZ stanowi, że każdy incydent po stronie Wykonawcy dotyczący informacji lub systemów PWiK musi zostać zgłoszony Zamawiającemu niezwłocznie, nie później niż w ciągu 2 godzin od stwierdzenia.
OC 115% wartości — proporcjonalnie wysokie wobec wartości szacowanej 52 152 zł
Wymagania finansowe są nieproporcjonalnie wysokie względem wartości zamówienia, co może zniechęcić mniejszych wykonawców.
Kary i sankcje
AI- Kary umowne: w projekcie umowy (zał. nr 4).
Pytania i odpowiedzi
0Wyodrębnione z wyjaśnień treści SWZ.
Zamawiający nie opublikował pytań ani odpowiedzi
Historia zmian
02.11.2026 — publikacja ogłoszenia