RozstrzygniętyZapytanie ofertowe (fundusze)
Podniesienie cyberbezpieczeństwa sieci OT – Białystok
Wodociągi Białostockie Sp. z o.o.3 aktualne · 10 w archiwum·NIP 5420200122·podlaskie
Rozstrzygnięcie
Kto wygrał, za ile i ilu było chętnych.
WygrałaTrafford IT Sp. z o.o. Sp.k.
NIP zwycięzcy9512359789
Kwota oferty1 741 192,92 zł
Złożonych ofert1
Widełki ofert1 741 192,92 zł – 1 741 192,92 zł
Najtańsza oferta wygrałatak
Przedmiot zamówienia
AI- Przedmiot (usługa + dostawy): wykonanie koncepcji wdrożeniowej i harmonogramu, dostarczenie, instalacja, konfiguracja i wdrożenie rozwiązań podnoszących cyberbezpieczeństwo sieci OT oraz przeprowadzenie szkoleń, wraz z opracowaniem dokumentacji powykonawczej i technicznej.
- Dokumentacja: koncepcja wdrożeniowa (zatwierdzona przez Zamawiającego) oraz dokumentacja powykonawcza i techniczna obejmująca rysunki i schematy z oznaczeniem zastosowanych urządzeń, deklaracje/atesty/certyfikaty oraz instrukcje obsługi i konserwacji (może uzyskać status tajemnicy przedsiębiorstwa).
- Sprzęt i oprogramowanie – dostawa i wdrożenie: 28 sond IPS (licencja wieczysta) + instalacja, konfiguracja i uruchomienie.
- EDR: dostawa, instalacja, konfiguracja, wdrożenie i szkolenie dla systemu EDR obejmującego 40 endpointów (licencja subskrypcyjna) + dostawa 40 licencji subskrypcyjnych na 3 lata.
- XDR przemysłowy: dostawa, instalacja, konfiguracja, wdrożenie i szkolenie dla przemysłowego systemu XDR obejmującego 68 endpointów (licencja subskrypcyjna) + dostawa 68 licencji subskrypcyjnych na 3 lata.
- Usługi dodatkowe: montaż fizyczny urządzeń, przygotowanie i przekazanie dokumentacji powykonawczej (w tym certyfikatów producentów), szkolenia dla personelu, autoryzacje producentów i potwierdzenie certyfikatu IEC 62443-4-1 (lub równoważnego) od producentów oferowanych systemów.
- Wymogi wykonawcze: wykonanie koncepcji wdrożeniowej i wdrożeń kluczowych elementów (koncepcja, wdrożenie XDR/EDR, dokumentacja powykonawcza) ma być wykonane samodzielnie przez wykonawcę (bez powierzenia podwykonawcom); wykonawca musi dysponować min. 1 ekspertem OT (≥2 lata doświadczenia) i 1 inżynierem wdrożenia z certyfikatem producenta sond IPS, EDR i XDR.
- Termin: wykonanie od dnia podpisania umowy do 30.11.2026 (koncepcja w 14 dni od umowy).
- Finansowanie: część zamówienia finansowana z dofinansowania projektu (kwota grantu 1 087 254,00 zł netto) oraz część ze środków własnych Zamawiającego.
Trudność: wysoka
Trudność: średnia
Zamówienie łączy dostawę i kompleksowe wdrożenie wielu rozwiązań bezpieczeństwa OT (28 sond IPS, EDR 40 endpointów, XDR 68 endpointów), wymaga samodzielnego wykonania kluczowych prac, certyfikacji producentów IEC 62443-4-1 oraz koordynacji dokumentacji, instalacji i szkoleń w środowisku przemysłowym.
Terminy realizacji
Czas na realizację (termin wykonania)
Od dnia podpisania umowy do dnia 30 listopada 2026 r.
Od dnia podpisania umowy do dnia 30 listopada 2026 r.
Wykonanie dokumentacji (koncepcji) wdrożeniowej
do 14 dni od dnia podpisania Umowy
do 14 dni od dnia podpisania Umowy
Okres gwarancji/rękojmi
36 miesięcy
36 miesięcy
Warunki udziału
AI1Doświadczenie — W okresie ostatnich 3 lat przed upływem terminu składania ofert (lub krótszym okresie prowadzenia działalności) Wykonawca zrealizował co najmniej 2 zamówienia polegające na wykonaniu usług w zakresie cyberbezpieczeństwa w zakładach przemysłowych, każde o wartości min. 200000,00 zł brutto, i przedstawi wykaz usług z dowodami (Załącznik nr 6).
2Ekspert OT — Wykonawca dysponuje co najmniej 1 Ekspertem cyberbezpieczeństwa OT posiadającym min. 2-letnie doświadczenie w wykonaniu usług w zakresie cyberbezpieczeństwa w zakładach przemysłowych i przedstawi wykaz osób oraz dokumenty potwierdzające uprawnienia (Załącznik nr 6a).
Pozostałe 4 warunki po założeniu darmowego konta.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Cenabrutto
100%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Termin składania ofert przypada na okres wakacyjny (11 sierpnia)
Termin w okresie wakacyjnym (lipiec-sierpień) może ograniczać liczbę oferentów ze względu na urlopy.
Kary i sankcje
AI- zabezpieczenie należytego wykonania umowy: 3% ceny brutto wskazanej w ofercie
- zwrot zabezpieczenia: 70% wartości zabezpieczenia w terminie 30 dni od dnia wykonania zamówienia i podpisania protokołu odbioru końcowego
- zwrot zabezpieczenia: 30% wartości zabezpieczenia nie później niż w 15 dniu po upływie okresu rękojmi lub gwarancji
Pozostałe 2 zapisy o karach po założeniu darmowego konta.
Pytania i odpowiedzi
14Wyodrębnione z wyjaśnień treści SWZ.
1Czy Zamawiający może udostępnić kwotę jaką zamierza przeznaczyć na zamówienie?
Zamawiający informuje, iż udostępni informację o kwocie, jaką zamierza przeznaczyć na sfinansowanie zamówienia, po otwarciu ofert.
Jednocześnie Zamawiający informuje, że przedmiotowe postępowanie realizowane jest w ramach Projektu:
"Cyberbezpieczne Wodociągi Białostockie", w ramach Przedsięwzięcia pn. “Cyberbezpieczne Wodociągi” jako element Inwestycji C3.1.1. Cyberbezpieczeństwo- Cyber PL, Infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, finansowanego ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności.”
Kwota przyznanego dofinansowania na realizację projektu wynosi 1 087 254,00 zł (netto).
1Zakres podmiotowy wymogu certyfikatu IEC 62443-4-1 Zamawiający w rozdz. III.1.4 lit. c) Ogłoszenia/SWZ wymaga, aby „producent dostarczanego systemu” spełniał wymagania normy IEC 62443-4-1 (lub równoważnej). Przedmiot zamówienia obejmuje jednak trzy odrębne kategorie rozwiązań: sondy IPS, system EDR oraz system przemysłowy XDR, które w praktyce rynkowej rzadko pochodzą od jednego producenta. Prosimy o doprecyzowanie: a) czy wymóg posiadania certyfikatu IEC 62443-4-1 (lub równoważnego) dotyczy każdego z producentów oferowanych systemów (sond IPS, EDR, XDR) odrębnie, czy b) wystarczające jest wykazanie certyfikatu dla jednego z tych producentów (np. producenta wiodącego elementu rozwiązania), a jeżeli tak – którego.
Zamawiający wymaga, aby każdy z producentów oferowanych systemów posiadał certyfikat IEC 62443-4-1 (lub równoważnego).
1Czy Zamawiający może udostępnić kwotę jaką zamierza przeznaczyć na zamówienie?
Zamawiający informuje, iż udostępni informację o kwocie, jaką zamierza przeznaczyć na sfinansowanie zamówienia, po otwarciu ofert.
Jednocześnie Zamawiający informuje, że przedmiotowe postępowanie realizowane jest w ramach Projektu:
"Cyberbezpieczne Wodociągi Białostockie", "w ramach Przedsięwzięcia pn. “Cyberbezpieczne Wodociągi” jako element Inwestycji C3.1.1. Cyberbezpieczeństwo- Cyber PL, Infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, finansowanego ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności.”
Kwota przyznanego dofinansowania na realizację projektu wynosi 1 087 254,00 zł (netto).
1Pytanie nr 1: Czy Zamawiający wyrazi zgodę na dodanie do § 4 UMOWY O ZACHOWANIU POUFNOŚCI następujących punktów: „5. Jeżeli Spółka dostarczy Odbiorcy żądanie, że pragnie zakończyć dostęp Odbiorcy do Tajemnicy Przedsiębiorstwa, wówczas Odbiorca zwróci Spółce bądź – na jej żądanie – zniszczy Tajemnice Przedsiębiorstwa w sposób uniemożliwiający odtworzenie informacji w całości lub części. Odbiorca może zatrzymać odpowiednio zabezpieczone Tajemnice Przedsiębiorstwa, jeśli ich zatrzymanie jest niezbędne: a ze względów technicznych i archiwalnych (np. kopie zapasowe i archiwa poczty elektronicznej), b dla zabezpieczenia interesów Odbiorcy (realizacja obowiązków prawnych i regulacyjnych, audyt, postępowanie sądowe, dochodzenie roszczeń od drugiej Strony).”
Zamawiający podtrzymuje postanowienia Ogłoszenia/SWZ.
1Pytanie nr 1: Czy Zamawiający wyrazi zgodę na dodanie do § 4 UMOWY O ZACHOWANIU POUFNOŚCI następujących punktów: „5. Jeżeli Spółka dostarczy Odbiorcy żądanie, że pragnie zakończyć dostęp Odbiorcy do Tajemnicy Przedsiębiorstwa, wówczas Odbiorca zwróci Spółce bądź — na jej żądanie — zniszczy Tajemnice Przedsiębiorstwa w sposób uniemożliwiający odtworzenie informacji w całości lub części. Odbiorca może zatrzymać odpowiednio zabezpieczone Tajemnice Przedsiębiorstwa, jeśli ich zatrzymanie jest niezbędne: a ze względów technicznych i archiwalnych (np. kopie zapasowe i archiwa poczty elektronicznej), b dla zabezpieczenia interesów Odbiorcy (realizacja obowiązków prawnych i regulacyjnych, audyt, postępowanie sądowe, dochodzenie roszczeń od drugiej Strony).”
Zamawiający podtrzymuje postanowienia Ogłoszenia/SWZ.
1Zakres podmiotowy wymogu certyfikatu IEC 62443-4-1 Zamawiający w rozdz. III.1.4 lit. c) Ogłoszenia/SWZ wymaga, aby „producent dostarczanego systemu” spełniał wymagania normy IEC 62443-4-1 (lub równoważnej). Przedmiot zamówienia obejmuje jednak trzy odrębne kategorie rozwiązań: sondy IPS, system EDR oraz system przemysłowy XDR, które w praktyce rynkowej rzadko pochodzą od jednego producenta. Prosimy o doprecyzowanie: a) czy wymóg posiadania certyfikatu IEC 62443-4-1 (lub równoważnego) dotyczy każdego z producentów oferowanych systemów (sond IPS, EDR, XDR) odrębnie, czy b) wystarczające jest wykazanie certyfikatu dla jednego z tych producentów (np. producenta wiodącego elementu rozwiązania), a jeżeli tak — którego.
Zamawiający wymaga, aby każdy z producentów oferowanych systemów posiadał certyfikat IEC 62443-4-1 (lub równoważnego).
2Uznanie za równoważny certyfikatu IEC 62443-4-2 na poziomie SL4 Oferowane przez nas rozwiązania posiadają certyfikat IEC 62443-4-2 na poziomie bezpieczeństwa SL4, natomiast nie posiadają certyfikatu IEC 62443-4-1. Wnosimy o potwierdzenie, że certyfikat IEC 62443-4-2 SL4 zostanie uznany za rozwiązanie równoważne w rozumieniu rozdz. III.1.4 lit. c) Ogłoszenia/SWZ, zgodnie z zasadą równoważności określoną w rozdz. I Ogłoszenia/SWZ. Uzasadnienie: Normy IEC 62443-4-1 i IEC 62443-4-2 dotyczą różnych aspektów bezpieczeństwa i nie są równoważne pod względem zakresu certyfikacji. IEC 62443-4-1 jest normą procesową – potwierdza stosowanie przez producenta bezpiecznego procesu wytwarzania oprogramowania (Secure Development Lifecycle). Certyfikat odnosi się do organizacji i jej procesów, a nie do konkretnego produktu. IEC 62443-4-2 jest normą produktową – określa wymagania bezpieczeństwa dla komponentów systemów IACS. Certyfikat SL4 potwierdza, że konkretny produkt spełnia najwyższy poziom wymagań bezpieczeństwa i odporności na zaawansowane, ukierunkowane zagrożenia. Z punktu widzenia celu zamówienia certyfikat IEC 62443-4-2 SL4 stanowi bardziej bezpośrednie potwierdzenie bezpieczeństwa oferowanego rozwiązania niż certyfikat IEC 62443-4-1, ponieważ odnosi się do produktu wdrażanego w sieci OT Zamawiającego, a nie wyłącznie do procesu jego wytwarzania. Producent może posiadać certyfikat 4-1 bez certyfikacji oferowanego produktu, natomiast certyfikat 4-2 SL4 potwierdza niezależnie zweryfikowane właściwości bezpieczeństwa konkretnego rozwiązania. W związku z powyższym wnosimy o potwierdzenie, że certyfikat IEC 62443-4-2 SL4 zostanie uznany za spełniający wymagania rozdz. III.1.4 lit. c) Ogłoszenia/SWZ jako rozwiązanie równoważne wobec certyfikatu IEC 62443-4-1.
Zamawiający nie wyraża zgody na uznanie normy IEC 62443-4-2 za równoważną normie ICE 62443-4-1 i podtrzymuje postanowienia SWZ.
2Biorąc pod uwagę iż Zamawiający zgodzi się na dodanie punktu 5 do wzoru umowy o zachowaniu poufności, prosimy o wyrażenie zgodny na zmiany w $4 pkt 1 i pkt 4 w sposób następujący: „1. Na każde żądanie Spółki, a także po zakończeniu realizacji celu wskazanego w § 1 ust. Umowy, z zastrzeżeniem ust. 5 poniżej, Odbiorca niezwłocznie zwróci albo zniszczy dokumenty stanowiące Tajemnicę Przedsiębiorstwa oraz ich kopie.” „4. Odbiorca w terminie, o którym mowa w § 4 ust. 3 Umowy, z zastrzeżeniem ust. 5 poniżej, zobowiązany jest do zwrotu dokumentów Tajemnicy Przedsiębiorstwa lub ich zniszczenia — zgodnie z wezwaniem Spółki. W przypadku zniszczenia dokumentów, Odbiorca przekaże Spółce dowód potwierdzający wykonanie powyższej czynności
Zamawiający podtrzymuje postanowienia Ogłoszenia/SWZ.
2Uznanie za równoważny certyfikatu IEC 62443-4-2 na poziomie SL4 Oferowane przez nas rozwiązania posiadają certyfikat IEC 62443-4-2 na poziomie bezpieczeństwa SL4, natomiast nie posiadają certyfikatu IEC 62443-4-1. Wnosimy o potwierdzenie, że certyfikat IEC 62443-4-2 SL4 zostanie uznany za rozwiązanie równoważne w rozumieniu rozdz. III. 1.4 lit. ©) Ogtoszenia/SWZ, zgodnie z zasadą równoważności określoną w rozdz. | Ogłoszenia/SWZ. Uzasadnienie: Normy IEC 62443-4-1 i IEC 62443-4-2 dotyczą różnych aspektów bezpieczeństwa i nie są równoważne pod względem zakresu certyfikacji. IEC 62443-4-1 jest normą procesową — potwierdza stosowanie przez producenta bezpiecznego procesu wytwarzania oprogramowania (Secure Development Lifecycle). Certyfikat odnosi się do organizacji i jej procesów, a nie do konkretnego produktu. IEC 62443-4-2 jest normą produktową — określa wymagania bezpieczeństwa dla komponentów systemów IACS. Certyfikat SL4 potwierdza, że konkretny produkt spełnia najwyższy poziom wymagań bezpieczeństwa i odporności na zaawansowane, ukierunkowane zagrożenia. Z punktu widzenia celu zamówienia certyfikat IEC 62443-4-2 SL4 stanowi bardziej bezpośrednie potwierdzenie bezpieczeństwa oferowanego rozwiązania niż certyfikat IEC 62443-4-1, ponieważ odnosi się do produktu wdrażanego w sieci OT Zamawiającego, a nie wyłącznie do procesu jego wytwarzania. Producent może posiadać certyfikat 4-1 bez certyfikacji oferowanego produktu, natomiast certyfikat 4-2 SL4 potwierdza niezależnie zweryfikowane właściwości bezpieczeństwa konkretnego rozwiązania. W związku z powyższym wnosimy o potwierdzenie, że certyfikat IEC 62443-4-2 SL4 zostanie uznany za spełniający wymagania rozdz. IIl.1.4 lit. c) Ogłoszenia/SWZ jako rozwiązanie równoważne wobec certyfikatu IEC 62443-4-1.
Zamawiający nie wyraża zgody na uznanie normy IEC 62443-4-2 za równoważną normie ICE 62443-4-1 i podtrzymuje postanowienia SWZ.
2Biorąc pod uwagę iż Zamawiający zgodzi się na dodanie punktu 5 do wzoru umowy o zachowaniu poufności, prosimy o wyrażenie zgodny na zmiany w §4 pkt 1 i pkt 4 w sposób następujący: „1. Na każde żądanie Spółki, a także po zakończeniu realizacji celu wskazanego w § 1 ust. Umowy, z zastrzeżeniem ust. 5 poniżej, Odbiorca niezwłocznie zwróci albo zniszczy dokumenty stanowiące Tajemnicę Przedsiębiorstwa oraz ich kopie.” „4. Odbiorca w terminie, o którym mowa w § 4 ust. 3 Umowy, z zastrzeżeniem ust. 5 poniżej, zobowiązany jest do zwrotu dokumentów Tajemnicy Przedsiębiorstwa lub ich zniszczenia – wasze pismo z dnia znak nasz znak RZ - I – 0433 /26
Zamawiający podtrzymuje postanowienia Ogłoszenia/SWZ.
Historia zmian
17.07.2026 — publikacja ogłoszenia
04.08.2026 — aktualizacja ogłoszenia (Termin składania: 07.08.2026 → 11.08.2026)
11.08.2026 — upływ terminu składania ofert
11.08.2026 — ogłoszenie o wyniku postępowania