Tryb: Postępowanie niezbędące zamówieniem publicznym wg PZP (poniżej progów unijnych, art. 3 PZP), realizowane z zachowaniem zasad konkurencyjności z podręcznika „Zamówienia udzielane w Przedsięwzięciach realizowanych w ramach inwestycji C3.1.1.
4
Budżet i wartość
Pełna treść
Finansowanie: projekt „Cyberbezpieczne wodociągi
5
Terminy
Pełna treść
Realizacja: 100 dni od podpisania umowy. - Wsparcie techniczne: 36 miesięcy od dnia odbioru.
6
Warunki udziału
Widoczne 50%
Ubezpieczenie OC: suma gwarancyjna nie niższa niż 1 000 000 zł.
Doświadczenie (SZBI): min. 2 usługi opracowania i wdrożenia SZBI, każda ≥ 50 000 zł brutto, ostatnie 3 lata; min. 1 dla podmiotu zarządzającego wodociągami.
Doświadczenie (audyt): min. 2 usługi audytu bezpieczeństwa z opracowaniem SZBI, każda ≥ 15 000 zł brutto, ostatnie 3 lata; min. 1 dla podmiotu zarządzającego wodociągami.
Cena oferty brutto: waga 100% — najniższa cena wygrywa.
9
Inne zapisy
Widoczne 50%
Podwykonawstwo: dopuszczone; w ofercie wskaż części zamówienia i nazwy podwykonawców; brak wskazania = wykonanie samodzielne; zmiana podwykonawcy wymaga wykazania spełnienia warunków udziału.
Odpowiedzialność za dane: Wykonawca zapewnia bezpieczne przetwarzanie danych osobowych, ponosi odpowiedzialność za skutki naruszeń; obowiązek zachowania tajemniki danych także po zakończeniu zamówienia.
Zmiana umowy: warunki istotnych zmian w paragrafie 8 PPU (Załącznik nr 3).
Z każdej z 9 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 14 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
Część 1 (usługa): opracowanie, wdrożenie, audyt zgodności (ISO 27001/22301, UoKSC) oraz 12-miesięczne utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI).
Część 2 (usługa): opracowanie, wdrożenie planów BCP/DRP oraz 12-miesięczne utrzymanie Systemu Zarządzania Ciągłością Działania (SZCD).
Część 3 (usługa): program szkoleniowo-testowy – szkolenia podstawowe dla 66 pracowników (4 grupy stacjonarne/online), specjalistyczne dla kadry i informatyków IT/OT/ICS, min. 2 kampanie phishingowe z 6 scenariuszami, szkolenia table-top, security awareness.
Część 4 (dostawa+usługa): platforma SIEM własnościowa z licencjami, agentami XDR/EDR, UEBA/EBA, asystentem AI, dashboardami, wsparciem dla 100+ źródeł logów i 10 operatorów, integracja z Active Directory i MITRE ATT&CK.
Część 5 (usługa): SOC – całodobowe wsparcie ekspertów, monitoring i reagowanie na incydenty przez 36 miesięcy.
Część 6 (dostawa): serwer fizyczny HA do podklastera (1 szt., obudowa 2U, 144-rdzeniowy procesor, 4 TB RAM, RAID, redundancyjne zasilacze Titanium, karta zarządzania).
Część 7 (dostawa+usługa): system IDS do monitoringu sieci OT/ICS/SCADA – oprogramowanie i sondy sprzętowe, integracja z logami SCADA/ICS/IIoT.
Część 8 (usługa): oprogramowanie backupowe z deduplikacją, testy bezpieczeństwa IT/ICS/IIoT (penetracyjne, konfiguracji, podatności), wdrożenie rozwiązań bezpieczeństwa, reguły korelacyjne, playbooke.
Termin realizacji: 100 dni od podpisania umowy; wsparcie SOC: 36 miesięcy.
