Po terminie
Opracowanie koncepcji usługi SOC – Warszawa
PL.2012+ Sp. z o.o.1 aktualny · 240 w archiwum·NIP 7010095715·mazowieckie
Przedmiot zamówienia
AI- Część 1 (opracowanie): 1 kompletna praca konkursowa w postaci koncepcji usługi Security Operations Center (SOC) dla PL.2012+ Sp. z o.o., obejmująca architekturę docelową, scenariusze detekcji i prewencji, koncepcję automatyzacji i reakcji, model operacyjny SOC, podejście do Threat Intelligence oraz wysokopoziomowy plan wdrożenia tej usługi.
Trudność: wysoka
Koncepcja musi być dostosowana do heterogenicznego środowiska IT/OT o zmiennym obciążeniu podczas imprez masowych oraz obejmującego systemy o różnym poziomie krytyczności.
Terminy realizacji
Wdrożenie usługi
60 dni od podpisania Umowy
60 dni od podpisania Umowy
Wdrożenie wszystkich scenariuszy
90 dni od podpisania Umowy
90 dni od podpisania Umowy
Świadczenie Usługi
do 31.12.2027 r.
do 31.12.2027 r.
Warunki udziału
AI1Doświadczenie — co najmniej 2 odrębne usługi SOC, każda o wartości rocznej ≥ 300 000,00 zł brutto, realizowane na podstawie odrębnych umów; jedna umowa dla kilku lokalizacji nie spełnia wymogu
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
- Kryterium I (pierwszorzędne): dojrzałość koncepcji detekcji/prewencji zagrożeń; spójność i kompletność koncepcji Usługi SOC.
- Kryterium II (drugorzędne): dopasowanie do kontekstu i specyfiki Zamawiającego; jakość i dojrzałość architektury docelowej SOC.
- Kryterium III (trzeciorzędne): adekwatność podejścia do reakcji/automatyzacji; spójność i realność modelu operacyjnego SOC; realność i spójność wysokopoziomowego planu wdrożenia.
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
SWZ zmodyfikowany 17 dni po udostępnieniu dokumentów
Późna modyfikacja specyfikacji może sugerować dostosowanie wymagań pod konkretnego wykonawcę lub celowe utrudnienie konkurencji, która przygotowała ofertę na pierwotną wersję SWZ.
Pytania i odpowiedzi
8Wyodrębnione z wyjaśnień treści SWZ.
1W nawiązaniu do warunku udziału określonego w pkt 2.3 Regulaminu Konkursu prosimy o wyjaśnienie, czy za spełnienie wymogu posiadania doświadczenia w realizacji co najmniej dwóch usług SOC o wartości rocznej każdej z usług nie mniejszej niż 300 000,00 zł brutto Zamawiający uzna doświadczenie zdobyte w ramach jednej umowy obejmującej świadczenie usługi SOC 24/7 dla kilku niezależnych lokalizacji. W szczególności prosimy o potwierdzenie, czy usługa SOC 24/7 realizowana dla trzech odrębnych lokalizacji, objętych ciągłym monitoringiem bezpieczeństwa, obsługą incydentów, procesami eskalacji oraz raportowaniem, może zostać uwzględniona przy ocenie spełnienia warunku udziału, jeżeli łączna roczna wartość kontraktu przekracza 300 000,00 zł brutto.
Wątpliwość wynika z faktu, że w praktyce usługi SOC są często świadczone w modelu scentralizowanym w ramach jednej umowy, przy jednoczesnym zapewnieniu odrębnej ochrony i monitorowania wielu środowisk lub lokalizacji. Z tego względu prosimy o doprecyzowanie, czy przez „dwie usługi SOC” Zamawiający uzna również dwa lub więcej niezależnych zakresów usług SOC realizowanych dla różnych lokalizacji w ramach jednego kontraktu.
Zamawiający informuje, że zgodnie z Rozdziałem III pkt. 2.3 Regulaminu Konkursu, uczestnik konkursu zobowiązany jest wykazać należyte wykonanie (lub wykonywanie) co najmniej dwóch odrębnych usług SOC, realizowanych na podstawie odrębnych umów, o wartości rocznej nie mniejszej niż 300 000,00 zł brutto dla każdej z tych usług z osobna.
Świadczenie usługi w ramach jednej umowy dla kilku lokalizacji, której łączna wartość wynosi co najmniej 300 000,00 zł brutto, nie spełnia wymogu posiadania doświadczenia w realizacji dwóch samodzielnych usług o wymaganej skali finansowej.
2Własność licencji. Czy Zamawiający wymaga, aby licencje na oprogramowanie stanowiące element rozwiązania SOC (w szczególności SIEM, SOAR, NDR, EDR/XDR) były nabywane i rejestrowane bezpośrednio na Zamawiającego, czy dopuszcza model usługowy, w którym licencje pozostają w dyspozycji Wykonawcy i są udostępniane Zamawiającemu na okres świadczenia usługi SOC?
Zamawiający wymaga, aby oprogramowanie typu EDR/XDR było nabyte i zarejestrowane bezpośrednio na Zamawiającego. Pozostałe oprogramowanie może być udostępnione w formie usługi, tzn. Wykonawca ma posiadać do niego odpowiednie licencje.
3Lokalizacja infrastruktury SOC. Czy Zamawiający dopuszcza świadczenie usługi SOC w modelu zewnętrznym (SOCas-a-Service), w którym centralne systemy SIEM, SOAR oraz infrastruktura analityczna zlokalizowane są w centrum danych Wykonawcy, natomiast w infrastrukturze Zamawiającego instalowane są wyłącznie niezbędne kolektory logów, sondy NDR oraz komponenty integracyjne? Czy też Zamawiający wymaga instalacji centralnych komponentów rozwiązania SOC we własnej infrastrukturze?
Zamawiający nie wymaga instalacji centralnych komponentów rozwiązania takich jak SIEM, SOAR itp. na infrastrukturze Zamawiającego.
4Prosimy o wskazanie, jakie systemy i urządzenia OT mają zostać objęte monitoringiem SOC, w szczególności BMS, systemy automatyki budynkowej, kontroli dostępu, CCTV i pozostałe systemy techniczne. Czy Zamawiający udostępni wykaz tych systemów wraz z informacją o wykorzystywanych protokołach komunikacyjnych?
Zamawiający przekaże wskazane informacje podmiotom które, zostaną zakwalifikowane do udziału w konkursie.
5Konsultacje techniczne przed złożeniem pracy konkursowej. Czy Zamawiający przewiduje możliwość przeprowadzenia konsultacji technicznych lub spotkań roboczych z Uczestnikami Konkursu przed terminem złożenia prac konkursowych, w celu doprecyzowania wymagań, omówienia istniejącej infrastruktury IT/OT, architektury sieciowej oraz uwarunkowań organizacyjnych i technicznych mających wpływ na opracowanie koncepcji usługi SOC?
Jeżeli tak, prosimy o wskazanie przewidywanej formy i terminu takich konsultacji oraz zasad uczestnictwa.
Zamawiający nie przewiduje konsultacji technicznych w formie spotkań.
6Czy Zamawiający dopuszcza, aby system oraz usługa były realizowane w języku angielskim?
Zamawiający dopuszcza, aby system był realizowany w języku angielskim natomiast Zamawiający nie dopuszcza obsługi w języku angielskim.
7Czy Zamawiający dopuszcza, aby wszystkie zdarzenia pochodzące z integrowanych systemów i urządzeń Zamawiającego, przechowywane były tylko w chmurze producenta XDR (na terenie UE), posiadającego zgodność z ISO 27001 oraz SOC2 Type 2?
Zamawiający dopuszcza, aby wszystkie zdarzenia pochodzące z integrowanych systemów i urządzeń Zamawiającego przechowywane były tylko w chmurze producenta XDR (na terenie UE), pod warunkiem spełnienia wszystkich wymogów.
8Czy Zamawiający dopuszcza, aby wykrywanie, analizowanie i reagowanie na zagrożenia świadczone było przez globalny (w tym z poza UE), profesjonalny zespół producenta XDR, świadczący globalnie usługi MDR/MXDR w zgodności z ISO 27001 oraz SOC2 Type2?
Zamawiający nie dopuszcza, aby wykrywanie, analizowanie i reagowanie na zagrożenia świadczone było przez globalny (w tym z poza UE) zespół producenta XDR, świadczący globalnie usługi MDR/MXDR w zgodności z ISO 27001 oraz SOC2 Type.
Historia zmian
14.10.2026 — publikacja ogłoszenia
01.11.2026 — aktualizacja ogłoszenia (Termin składania: 29.10.2026 → 03.11.2026 · Wartość szacunkowa: brak → 600 000 zł)
01.11.2026 — modyfikacja dokumentacji
03.11.2026 — upływ terminu składania ofert