Podniesienie cyberbezpieczeństwa i wdrożenie SIEM – Sarnaki

• Numer postępowania: ZPiI.271.20.2026
• Typ zamówienia: usługi i dostawy (kompleksowe wdrożenie, dostawa sprzętu i usług szkoleniowych/audytowych)
• CPV (wybrane kody): 30200000-1, 30233000-1, 30233100-2, 32420000-3, 48820000-2, 48000000-8, 48900000-7, 72263000-6, 79212000-3, 79417000-0, 80500000-9
• (+ 2 pozycje — pełna treść po zalogowaniu)

• Nazwa: Gmina Sarnaki
• Adres: ul. Berka Joselewicza 3, 08-220 Sarnaki
• NIP: 4960206961
• (+ 3 pozycje — pełna treść po zalogowaniu)

• Tryb postępowania: podstawowy (art. 275 pkt 1 ustawy Pzp) — postępowanie prowadzone w trybie podstawowym bez negocjacji.
• Zamówienie jest zamówieniem klasycznym (art. 7 pkt 33 ustawy Pzp).
• Uzasadnienie wyboru trybu/odstąpienia od podziału: Zamawiający odstąpił od podziału na części ze względów technicznych i koordynacyjnych — przedmiot wymaga spójności technicznej i koordynacji (dostawa sprzętu, wdrożenie SIEM, audyty, testy, dokumentacja) co uzasadniono ryzykiem braku kompatybilności i trudności technicznych.
• (+ 3 pozycje — pełna treść po zalogowaniu)

• Wartość szacunkowa zamówienia: Brak danych.
• Waluta: PLN (wszystkie rozliczenia będą prowadzone wyłącznie w złotych polskich (PLN) — zapis w SWZ).
• VAT: Brak danych na temat stawki VAT ani informacji czy VAT jest wliczony w cenę; SWZ wskazuje, że Wykonawca ma zastosować stawkę VAT zgodnie z przepisami i że cena ofertowa powinna być podana w PLN brutto (formularz ofertowy wymaga „cenę brutto”).
• (+ 2 pozycje — pełna treść po zalogowaniu)

• Termin wykonania zamówienia: w terminie do 14 dni od dnia zawarcia umowy (realizacja całości przedmiotu zamówienia).
• Termin realizacji wsparcia technicznego dla systemu SIEM: minimalnie 24 miesiące liczone od dnia podpisania protokołu odbioru; oferty mogą oferować dłuższy okres punktowany do 36 miesięcy (maks. punktów za 36 miesięcy).
• Gwarancja na infrastrukturę serwerowo-sieciową (Serwer główny, Switche): minimalnie 36 miesięcy liczone od dnia podpisania bezusterkowego protokołu odbioru; oferty punktowane za wydłużenie do 48 miesięcy (5 pkt) lub 60 miesięcy (10 pkt).
• Gwarancja na Serwer NAS: minimalnie 24 miesiące liczone od dnia podpisania bezusterkowego protokołu odbioru; oferty punktowane za wydłużenie do 36 miesięcy (5 pkt) lub 48 miesięcy (10 pkt).
• (+ 3 pozycje — pełna treść po zalogowaniu)

• Zamawiający wymaga ubezpieczenia OC na sumę gwarancyjną nie mniejszą niż 200000.00 zł.
• Wykonawca musi wykazać doświadczenie: w okresie ostatnich 3 lat przed terminem składania ofert (lub krótszym, jeśli krótszy okres prowadzenia działalności) należycie wykonać co najmniej 1 usługę polegającą na dostawie i wdrożeniu systemu klasy SIEM w Jednostce Samorządu Terytorialnego, z podaniem rodzaju, wartości, daty i odbiorców oraz dowodami (referencje lub inne dokumenty).
• Wykonawca musi dysponować zespołem minimum 2 osób (Audytorów) skierowanych do realizacji zamówienia; każda z tych osób musi posiadać co najmniej jeden z certyfikatów: CISA, CISM, CISSP, CGEIT, CRISC lub Audytor Wiodący ISO/IEC 27001 (wydany przez akredytowaną jednostkę certyfikującą), a łączne doświadczenie tych osób musi obejmować: przeprowadzenie minimum 1 audytu bezpieczeństwa informacji dla JST (jako audytor) oraz wykonanie co najmniej 1 usługi polegającej na opracowaniu i wdrożeniu SZBI w JST.
• (+ 2 pozycje — pełna treść po zalogowaniu)

Kryteria oceny ofert (waga pkt / %):

• Cena oferty brutto — 60 pkt / 60%
• Wsparcie techniczne dla systemu SIEM — 20 pkt / 20%
• (+ 3 pozycje — pełna treść po zalogowaniu)

• Wadium: 1 000,00 zł
• Kary umowne: w projekcie umowy (Załącznik nr 2)
• Zabezpieczenie należytego wykonania umowy: brak wymogu
• (+ 3 pozycje — pełna treść po zalogowaniu)

• Podwykonawstwo: Zamawiający zezwala na powierzenie części zamówienia podwykonawcom; Zamawiający nie wymaga wskazywania w ofercie części zamówienia, które mają być powierzone podwykonawcom ani ich nazw (Rozdział V ust. 2–3) — Wykonawca odpowiada za działania podwykonawców.
• Zmiany umowy: Zamawiający przewiduje możliwość zmiany umowy w zakresie wydłużenia terminu wykonania na warunkach określonych w Załączniku nr 2 do SWZ; zmiany muszą być zgodne z projektem umowy (Rozdział VI ust. 2; XXI – Załącznik nr 2)
• Audyt i dokumentacja SZBI: W ramach zamówienia Wykonawca wykona audyty bezpieczeństwa informacji oraz opracuje pełną dokumentację Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) dla Urzędu i jednostek podległych, w tym polityki, procedury, rejestry, analizę ryzyka oraz audyt końcowy potwierdzający zgodność z normą ISO 27001 (SWZ IV pkt 4; OPZ sekcja „Audyt i dokumentacja SZBI”)
• Własność intelektualna i licencje: System SIEM dostarczony ma działać na licencji otwartej (możliwość modyfikacji kodu, brak limitów na własne reguły) oraz być zainstalowany lokalnie w repozytorium Zamawiającego; Wykonawca ma dostarczyć licencje systemowe wymagane w OPZ (m.in. serwerowe licencje) — zapisy w OPZ i Załącznikach regulują szczegóły licencjonowania (OPZ: SIEM, Serwer/LIC).
• (+ 4 pozycje — pełna treść po zalogowaniu)

• Formularz ofertowy (Załącznik nr 3)
• Oświadczenia potwierdzające spełnianie warunków udziału i brak podstaw wykluczenia (Załącznik nr 4)
• (+ 2 pozycje — pełna treść po zalogowaniu)