Po terminieZapytanie ofertowe (fundusze)
Platforma do symulacji phishingu i szkoleń cyberbezpiecznych – Szczecin
Zakład Wodociągów i Kanalizacji Sp. z o.o. w Szczecinie6 aktualnych · 130 w archiwum·NIP 8512624854·zachodniopomorskie
Przedmiot zamówienia
AI- Dostawa i wdrożenie platformy SaaS Security Awareness & Phishing Simulation (350 licencji na min. 12 miesięcy + cena za dodatkową licencję), konfiguracja wg struktury organizacyjnej Zamawiającego, integracja z AD/Azure AD, SSO.
- Szkolenie dla Zarządu i dyrektorów z obowiązków KSC (min. 2h, stacjonarnie w siedzibie Zamawiającego).
- Kampanie phishingowe min. 4× kwartalnie (link, credential harvesting, załączniki, spear phishing, wieloetapowe).
- Raportowanie po każdej kampanii, analizy trendów, raport końcowy, przekazanie kont admin, dokumentacji scenariuszy i materiałów szkoleniowych.
Trudność: średnia
Usługa SaaS o znanym standardzie, ale wymaga konfiguracji pod strukturę Zamawiającego, regularnych kampanii i koordynacji szkoleń.
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Termin składania ofert przypada na okres wakacyjny (6 lipca)
Termin w okresie wakacyjnym (lipiec-sierpień) może ograniczać liczbę oferentów ze względu na urlopy.
Pytania i odpowiedzi
4Wyodrębnione z wyjaśnień treści SWZ.
1W pkt 2.1.4 OPZ Zamawiający wskazał, że szkolenie dla Zarządu i dyrektorów z obowiązków
wynikających z ustawy o KSC zostanie przeprowadzone w formie stacjonarnej, w siedzibie
Zamawiającego.
Czy Zamawiający dopuści realizację przedmiotowego szkolenia w formule online
z wykorzystaniem narzędzi do wideokonferencji, przy zachowaniu możliwości bezpośredniej
interakcji z uczestnikami oraz zadawania pytań w czasie rzeczywistym?
Uzasadnienie:
Przeprowadzenie szkolenia w formule online nie wpływa negatywnie na jakość przekazywanej
wiedzy ani możliwość osiągnięcia zakładanych celów szkoleniowych. Forma ta umożliwia
prowadzenie szkolenia w czasie rzeczywistym, z aktywnym udziałem uczestników, dyskusją oraz
sesją pytań i odpowiedzi.
Dodatkowo realizacja szkolenia online:
ogranicza koszty związane z organizacją szkolenia, w tym koszty dojazdu i czasu pracy
ekspertów, ułatwia dopasowanie terminu do kalendarzy członków Zarządu i kadry kierowniczej,
co zwiększa dostępność szkolenia, pozwala na sprawne przeprowadzenie szkolenia bez
konieczności angażowania zasobów organizacyjnych związanych z przygotowaniem spotkania
stacjonarnego,
jest powszechnie stosowaną formą realizacji szkoleń z zakresu cyberbezpieczeństwa i zgodności
regulacyjnej, zapewniającą taki sam zakres merytoryczny jak szkolenia prowadzone stacjonarnie.
W związku z powyższym zwracamy się z prośbą o dopuszczenie realizacji szkolenia również
w formule online.
Zamawiający wyjaśnia, co następuje:
Zamawiający nie dopuszcza realizacji szkolenia, o którym mowa w pkt 2.1.4 Opisu przedmiotu
zamówienia w formule on-line. Zapisy OPZ pozostają bez zmian.
2Czy Zamawiający dopuści wprowadzenie do umowy następującego postanowienia?
§ X. Platforma LMS
Zamawiający przyjmuje do wiadomości, że w przypadku gdy producentem platformy LMS
specjalizowanej w zakresie Security Awareness Training (SAT) jest podmiot inny niż Wykonawca,
producent ten nie jest podwykonawcą ani dalszym podmiotem przetwarzającym Wykonawcy, lecz
świadczy usługi bezpośrednio
na rzecz Zamawiającego jako dostawca platformy.
W związku z powyższym Zamawiający zobowiązuje się do zawarcia bezpośrednio z producentem
platformy umowy powierzenia przetwarzania danych osobowych (Data Processing Agreement –
DPA), stanowiącej warunek korzystania z platformy LMS zgodnie z modelem licencyjnym
producenta. DPA udostępniana przez producenta jest wyłącznie w języku angielskim i zawiera
postanowienia zgodne z przepisami prawa Unii Europejskiej, w tym z Rozporządzeniem
Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
Przed podpisaniem protokołu odbioru dostępu do platformy LMS Wykonawca przekaże
Zamawiającemu zasady licencjonowania oraz bezpiecznego korzystania z platformy zgodnie
z wymaganiami producenta.
Uzasadnienie:
W oferowanym modelu producent platformy LMS nie jest podwykonawcą ani dalszym podmiotem
przetwarzającym Wykonawcy, lecz odrębnym podmiotem przetwarzającym dane osobowe na
rzecz Zamawiającego. W związku z tym umowa powierzenia przetwarzania danych osobowych
(DPA) zawierana
jest bezpośrednio pomiędzy Zamawiającym a producentem platformy. Producent udostępnia
wzorzec DPA wyłącznie w języku angielskim. Dokument ten jest zgodny z wymaganiami RODO
oraz przepisami prawa Unii Europejskiej.
Zamawiający wyjaśnia, co następuje:
Zamawiający nie wyraża zgody na zaproponowane zapisy do umowy. Jeżeli Wykonawca chce
korzystać z usług dalszego podmiotu powierzającego, to podmiot ten musi spełniać takie same
obowiązki ochrony danych osobowych jak podmiot przetwarzający, w szczególności obowiązek
zapewnienia wystarczających gwarancji zapewnienia odpowiednich środków technicznych
i organizacyjnych, by przetwarzanie odpowiadało wymaganiom RODO. Zamawiający musi
wyrazić zgodę na dalsze powierzenie przetwarzania danych osobowych
3Czy Zamawiający rozważa rezygnację z zapisu z załącznika nr 2 OPZ "przekazania
Zamawiającemu kont administracyjnych (zarządzających) do platformy klasy Security Awareness
& Phishing Simulation, umożliwiających samodzielne zarządzanie systemem po zakończeniu
realizacji zamówienia". Zapis ten sugeruje chęć dalszego korzystania z platformy szkoleniowej,
która jest autorskim dziełem licencyjnym, bez ponoszenia kosztów z tym związanych. Jeżeli
Zamawiający zamierza utrzymać ten zapis, to prośbą o jego doprecyzowanie, jak Zmawiający go
interpretuje, jak zamierza samodzielnie po ustaniu 12 miesięcy nim zarządzać ?
Zamawiający nie rezygnuje z zapisu wskazanego w zapytaniu. Zamawiający dopuszcza
samodzielne wykupienie subskrypcji/licencji do platformy i samodzielne zarządzanie systemem
po zakończeniu obowiązywania umowy dotyczącej przedmiotowego zamówienia.
4Szanowni Państwo, Proszę o odpowiedź na poniższe pytanie do postępowania
nr 82/SZP/ZO/2026. W nawiązaniu do treści Załącznika nr 2 OPZ, w którym wskazano, iż
„rozwiązanie […] musi być dostępne w języku polskim”, zwracamy się z uprzejmą prośbą o
doprecyzowanie wymagań językowych dla oferowanej platformy. Czy Zamawiający dopuści
rozwiązanie, w którym:
• interfejs użytkownika końcowego (pracowników objętych szkoleniami i testami phishingowymi)
jest w pełni dostępny w języku polskim,
• natomiast interfejs administracyjny (panel zarządzania, konfiguracji kampanii, raportowania)
dostępny jest w języku angielskim? W naszej ocenie takie rozwiązanie zapewnia spełnienie
kluczowego celu zamówienia, tj. podnoszenia świadomości cyberbezpieczeństwa pracowników
Zamawiającego, przy jednoczesnym zachowaniu pełnej funkcjonalności systemu dla
administratorów.
Zamawiający dopuszcza, aby interfejs administracyjny (panel zarządzania, konfiguracji kampanii,
raportowania) dostępny był w języku angielskim. Jednakże zarówno interfejs użytkownika
końcowego (pracowników objętych szkoleniami i testami phishingowymi), kampanie, szkolenia jak
i raporty muszą być dostępne w pełni w języku polskim.
Historia zmian
24.06.2026 — publikacja ogłoszenia
01.07.2026 — aktualizacja ogłoszenia (Termin składania: 02.07.2026 → 06.07.2026)
06.07.2026 — upływ terminu składania ofert