Zamawiający prowadzi postępowanie w trybie przetargu nieograniczonego. Postępowanie ogłoszono jako przetarg nieograniczony (nr ref. RZ/CE/39/2026). Nie wskazano w SWZ uzasadnienia wyboru tego trybu ponad treść ogłoszenia; zapis o podstawie procedury wskazuje na stosowanie Regulaminu udzielania zamówień sektorowych (art. **11 ust. (+ 3 zdania — pełna treść po zalogowaniu)
Kwota przyznanego dofinansowania (netto): 1 087 254,00 zł. Finansowanie realizowane ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności (KPO) w ramach projektu "Cyberbezpieczne Wodociągi Białostockie". Dokument SWZ nie podaje łącznej szacunkowej wartości zamówienia ani ceny ofertowej; oferta ma zawierać wartości netto, VAT i wartość brutto. (+ 3 zdania — pełna treść po zalogowaniu)
Termin realizacji umowy: Od dnia podpisania umowy do dnia 30 listopada 2026 r..\n- Termin wykonania dokumentacji (koncepcji) wdrożeniowej: do 14 dni od dnia podpisania Umowy.\n- Okres gwarancji/rękojmi wskazany w Formularzu Oferty: 3 lata (słownie: 36 miesięcy) — zapis w formularzu oferty (Załącznik nr 1).\n- Termin składania ofert (proceduralny, dla informacji): 07 sierpnia 2026 r., godz. 10:00.\n- Termin związania ofertą (proceduralny, dla informacji): 60 dni od upływu terminu składania ofert.
6
Warunki udziału
Widoczne 50%
Warunki udziału (zwięzłe):
Wykonawca musi wykazać doświadczenie: w okresie ostatnich 3 lat przed upływem terminu składania ofert (lub krótszym okresie prowadzenia działalności) zrealizował co najmniej 2 zamówienia polegające na wykonaniu usług w zakresie cyberbezpieczeństwa w zakładach przemysłowych, każde o wartości co najmniej 200000,00 zł brutto; należy przedstawić wykaz usług wraz z dowodami (referencje lub inne dokumenty) — Załącznik nr 6.
Kadra: Wykonawca musi dysponować co najmniej po 1 osobie w każdej z niżej wymienionych specjalności: Ekspert cyberbezpieczeństwa OT z min. 2-letnim doświadczeniem w usługach cyberbezpieczeństwa w zakładach przemysłowych; Inżynier wdrożenia posiadający certyfikat ukończenia szkolenia producenta sond IPS oraz systemów EDR i XDR dotyczącego montażu, konfiguracji i uruchamiania oraz certyfikat autoryzowanego instalatora lub serwisanta sond IPS oraz systemów EDR i XDR; wykaz osób — Załącznik nr 6a.
Autoryzacje: Wykonawca musi przedstawić potwierdzenie posiadania autoryzacji producenta na firmę dotyczącej sond IPS oraz systemów EDR i XDR (z tłumaczeniem na polski, jeżeli dotyczy) — wymagane w Załączniku nr 6 i pkt. dokumentów.
Podwykonawstwo: Zamawiający wymaga, że KLUCZOWE ELEMENTY ZAMÓWIENIA (wykonanie dokumentacji wdrożeniowej, wdrożenie systemów XDR/EDR oraz wykonanie dokumentacji powykonawczej) musi wykonać Wykonawca samodzielnie i nie może powierzyć tych prac Podwykonawcom. Pozostałą część zamówienia można powierzyć podwykonawcom.
Zmiany umowy: Szczegółowe postanowienia dotyczące realizacji zamówienia zawarte są we Wzorze Umowy — załącznik nr 4. Zamawiający zastrzega prawo do wezwania Wykonawcy do wyjaśnień i uzupełnień oraz do ponownego badania i oceny ofert, jeżeli wybrany Wykonawca uchyla się od zawarcia umowy lub nie wniesie zabezpieczenia. Termin realizacji: od dnia podpisania umowy do 30 listopada 2026 r. (konkretne terminy cząstkowe: koncepcja wdrożeniowa — 14 dni od podpisania umowy).
Audyt i dostęp dla instytucji finansujących: Postępowanie jest realizowane w ramach projektu finansowanego ze środków KPO/Instrumentu na Rzecz Odbudowy i Zwiększania Odporności. Dane i dokumenty związane z realizacją zamówienia mogą być przekazywane/upubliczniane na potrzeby monitoringu, sprawozdawczości, kontroli, audytu i ewaluacji (w szczególności OOW/CPPC, Partner, IOI, JW, IK, Komisja Europejska). W załączniku nr 3 (klauzula RODO) wskazano zakres i cel przetwarzania danych oraz odbiorców. Zamawiający udostępni informację o kwocie dofinansowania po otwarciu ofert; kwota dofinansowania wynosi 1 087 254,00 zł netto.
Własność intelektualna / poufność: Załącznik nr 7 — Umowa o zachowaniu poufności; załączniki nr 5 i nr 8 (OPZ i dokumentacja techniczna) są częścią poufną i udostępniane elektronicznie po podpisaniu umowy o zachowaniu poufności. Wykonawcy są zobowiązani do zachowania poufności informacji pozyskanych z tych dokumentów. W ofertach Wykonawca może zastrzec informacje stanowiące tajemnicę przedsiębiorstwa (z wyłączeniem ceny).
Z każdej z 10 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 26 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Przedmiot (usługa + dostawy): wykonanie koncepcji wdrożeniowej i harmonogramu, dostarczenie, instalacja, konfiguracja i wdrożenie rozwiązań podnoszących cyberbezpieczeństwo sieci OT oraz przeprowadzenie szkoleń, wraz z opracowaniem dokumentacji powykonawczej i technicznej.
Dokumentacja: koncepcja wdrożeniowa (zatwierdzona przez Zamawiającego) oraz dokumentacja powykonawcza i techniczna obejmująca rysunki i schematy z oznaczeniem zastosowanych urządzeń, deklaracje/atesty/certyfikaty oraz instrukcje obsługi i konserwacji (może uzyskać status tajemnicy przedsiębiorstwa).
Sprzęt i oprogramowanie – dostawa i wdrożenie: 28 sond IPS (licencja wieczysta) + instalacja, konfiguracja i uruchomienie.
EDR: dostawa, instalacja, konfiguracja, wdrożenie i szkolenie dla systemu EDR obejmującego 40 endpointów (licencja subskrypcyjna) + dostawa 40 licencji subskrypcyjnych na 3 lata.
XDR przemysłowy: dostawa, instalacja, konfiguracja, wdrożenie i szkolenie dla przemysłowego systemu XDR obejmującego 68 endpointów (licencja subskrypcyjna) + dostawa 68 licencji subskrypcyjnych na 3 lata.
Usługi dodatkowe: montaż fizyczny urządzeń, przygotowanie i przekazanie dokumentacji powykonawczej (w tym certyfikatów producentów), szkolenia dla personelu, autoryzacje producentów i potwierdzenie certyfikatu IEC 62443-4-1 (lub równoważnego) od producentów oferowanych systemów.
Wymogi wykonawcze: wykonanie koncepcji wdrożeniowej i wdrożeń kluczowych elementów (koncepcja, wdrożenie XDR/EDR, dokumentacja powykonawcza) ma być wykonane samodzielnie przez wykonawcę (bez powierzenia podwykonawcom); wykonawca musi dysponować min. 1 ekspertem OT (≥2 lata doświadczenia) i 1 inżynierem wdrożenia z certyfikatem producenta sond IPS, EDR i XDR.
Termin: wykonanie od dnia podpisania umowy do 30.11.2026 (koncepcja w 14 dni od umowy).
Finansowanie: część zamówienia finansowana z dofinansowania projektu (kwota grantu 1 087 254,00 zł netto) oraz część ze środków własnych Zamawiającego.
Trudność: wysoka
Pytania i odpowiedzi
Wyjaśnienia treści SWZ udzielone przez zamawiającego. Odpowiedzi wiążą wszystkich wykonawców — także tych, którzy nie zadali pytania.
Czy Zamawiający może udostępnić kwotę jaką zamierza przeznaczyć na zamówienie?
Zamawiający informuje, iż udostępni informację o kwocie, jaką zamierza przeznaczyć na sfinansowanie zamówienia, po otwarciu ofert.
Jednocześnie Zamawiający informuje, że przedmiotowe postępowanie realizowane jest w ramach Projektu:
"Cyberbezpieczne Wodociągi Białostockie", w ramach Przedsięwzięcia pn. “Cyberbezpieczne Wodociągi” jako element Inwestycji C3.1.1. Cyberbezpieczeństwo- Cyber PL, Infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, finansowanego ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności.”
Kwota przyznanego dofinansowania na realizację projektu wynosi 1 087 254,00 zł (netto).
Zakres podmiotowy wymogu certyfikatu IEC 62443-4-1 Zamawiający w rozdz. III.1.4 lit. c) Ogłoszenia/SWZ wymaga, aby „producent dostarczanego systemu” spełniał wymagania normy IEC 62443-4-1 (lub równoważnej). Przedmiot zamówienia obejmuje jednak trzy odrębne kategorie rozwiązań: sondy IPS, system EDR oraz system przemysłowy XDR, które w praktyce rynkowej rzadko pochodzą od jednego producenta. Prosimy o doprecyzowanie: a) czy wymóg posiadania certyfikatu IEC 62443-4-1 (lub równoważnego) dotyczy każdego z producentów oferowanych systemów (sond IPS, EDR, XDR) odrębnie, czy b) wystarczające jest wykazanie certyfikatu dla jednego z tych producentów (np. producenta wiodącego elementu rozwiązania), a jeżeli tak – którego.
Zamawiający wymaga, aby każdy z producentów oferowanych systemów posiadał certyfikat IEC 62443-4-1 (lub równoważnego).
Czy Zamawiający może udostępnić kwotę jaką zamierza przeznaczyć na zamówienie?
Zamawiający informuje, iż udostępni informację o kwocie, jaką zamierza przeznaczyć na sfinansowanie zamówienia, po otwarciu ofert.
Jednocześnie Zamawiający informuje, że przedmiotowe postępowanie realizowane jest w ramach Projektu:
"Cyberbezpieczne Wodociągi Białostockie", "w ramach Przedsięwzięcia pn. “Cyberbezpieczne Wodociągi” jako element Inwestycji C3.1.1. Cyberbezpieczeństwo- Cyber PL, Infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, finansowanego ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności.”
Kwota przyznanego dofinansowania na realizację projektu wynosi 1 087 254,00 zł (netto).
Pytanie nr 1: Czy Zamawiający wyrazi zgodę na dodanie do § 4 UMOWY O ZACHOWANIU POUFNOŚCI następujących punktów: „5. Jeżeli Spółka dostarczy Odbiorcy żądanie, że pragnie zakończyć dostęp Odbiorcy do Tajemnicy Przedsiębiorstwa, wówczas Odbiorca zwróci Spółce bądź – na jej żądanie – zniszczy Tajemnice Przedsiębiorstwa w sposób uniemożliwiający odtworzenie informacji w całości lub części. Odbiorca może zatrzymać odpowiednio zabezpieczone Tajemnice Przedsiębiorstwa, jeśli ich zatrzymanie jest niezbędne: a ze względów technicznych i archiwalnych (np. kopie zapasowe i archiwa poczty elektronicznej), b dla zabezpieczenia interesów Odbiorcy (realizacja obowiązków prawnych i regulacyjnych, audyt, postępowanie sądowe, dochodzenie roszczeń od drugiej Strony).”
Pytanie nr 1: Czy Zamawiający wyrazi zgodę na dodanie do § 4 UMOWY O ZACHOWANIU POUFNOŚCI następujących punktów: „5. Jeżeli Spółka dostarczy Odbiorcy żądanie, że pragnie zakończyć dostęp Odbiorcy do Tajemnicy Przedsiębiorstwa, wówczas Odbiorca zwróci Spółce bądź — na jej żądanie — zniszczy Tajemnice Przedsiębiorstwa w sposób uniemożliwiający odtworzenie informacji w całości lub części. Odbiorca może zatrzymać odpowiednio zabezpieczone Tajemnice Przedsiębiorstwa, jeśli ich zatrzymanie jest niezbędne: a ze względów technicznych i archiwalnych (np. kopie zapasowe i archiwa poczty elektronicznej), b dla zabezpieczenia interesów Odbiorcy (realizacja obowiązków prawnych i regulacyjnych, audyt, postępowanie sądowe, dochodzenie roszczeń od drugiej Strony).”
Zakres podmiotowy wymogu certyfikatu IEC 62443-4-1 Zamawiający w rozdz. III.1.4 lit. c) Ogłoszenia/SWZ wymaga, aby „producent dostarczanego systemu” spełniał wymagania normy IEC 62443-4-1 (lub równoważnej). Przedmiot zamówienia obejmuje jednak trzy odrębne kategorie rozwiązań: sondy IPS, system EDR oraz system przemysłowy XDR, które w praktyce rynkowej rzadko pochodzą od jednego producenta. Prosimy o doprecyzowanie: a) czy wymóg posiadania certyfikatu IEC 62443-4-1 (lub równoważnego) dotyczy każdego z producentów oferowanych systemów (sond IPS, EDR, XDR) odrębnie, czy b) wystarczające jest wykazanie certyfikatu dla jednego z tych producentów (np. producenta wiodącego elementu rozwiązania), a jeżeli tak — którego.
Zamawiający wymaga, aby każdy z producentów oferowanych systemów posiadał certyfikat IEC 62443-4-1 (lub równoważnego).
Uznanie za równoważny certyfikatu IEC 62443-4-2 na poziomie SL4 Oferowane przez nas rozwiązania posiadają certyfikat IEC 62443-4-2 na poziomie bezpieczeństwa SL4, natomiast nie posiadają certyfikatu IEC 62443-4-1. Wnosimy o potwierdzenie, że certyfikat IEC 62443-4-2 SL4 zostanie uznany za rozwiązanie równoważne w rozumieniu rozdz. III.1.4 lit. c) Ogłoszenia/SWZ, zgodnie z zasadą równoważności określoną w rozdz. I Ogłoszenia/SWZ. Uzasadnienie: Normy IEC 62443-4-1 i IEC 62443-4-2 dotyczą różnych aspektów bezpieczeństwa i nie są równoważne pod względem zakresu certyfikacji. IEC 62443-4-1 jest normą procesową – potwierdza stosowanie przez producenta bezpiecznego procesu wytwarzania oprogramowania (Secure Development Lifecycle). Certyfikat odnosi się do organizacji i jej procesów, a nie do konkretnego produktu. IEC 62443-4-2 jest normą produktową – określa wymagania bezpieczeństwa dla komponentów systemów IACS. Certyfikat SL4 potwierdza, że konkretny produkt spełnia najwyższy poziom wymagań bezpieczeństwa i odporności na zaawansowane, ukierunkowane zagrożenia. Z punktu widzenia celu zamówienia certyfikat IEC 62443-4-2 SL4 stanowi bardziej bezpośrednie potwierdzenie bezpieczeństwa oferowanego rozwiązania niż certyfikat IEC 62443-4-1, ponieważ odnosi się do produktu wdrażanego w sieci OT Zamawiającego, a nie wyłącznie do procesu jego wytwarzania. Producent może posiadać certyfikat 4-1 bez certyfikacji oferowanego produktu, natomiast certyfikat 4-2 SL4 potwierdza niezależnie zweryfikowane właściwości bezpieczeństwa konkretnego rozwiązania. W związku z powyższym wnosimy o potwierdzenie, że certyfikat IEC 62443-4-2 SL4 zostanie uznany za spełniający wymagania rozdz. III.1.4 lit. c) Ogłoszenia/SWZ jako rozwiązanie równoważne wobec certyfikatu IEC 62443-4-1.
Zamawiający nie wyraża zgody na uznanie normy IEC 62443-4-2 za równoważną normie ICE 62443-4-1 i podtrzymuje postanowienia SWZ.
Biorąc pod uwagę iż Zamawiający zgodzi się na dodanie punktu 5 do wzoru umowy o zachowaniu poufności, prosimy o wyrażenie zgodny na zmiany w $4 pkt 1 i pkt 4 w sposób następujący: „1. Na każde żądanie Spółki, a także po zakończeniu realizacji celu wskazanego w § 1 ust. Umowy, z zastrzeżeniem ust. 5 poniżej, Odbiorca niezwłocznie zwróci albo zniszczy dokumenty stanowiące Tajemnicę Przedsiębiorstwa oraz ich kopie.” „4. Odbiorca w terminie, o którym mowa w § 4 ust. 3 Umowy, z zastrzeżeniem ust. 5 poniżej, zobowiązany jest do zwrotu dokumentów Tajemnicy Przedsiębiorstwa lub ich zniszczenia — zgodnie z wezwaniem Spółki. W przypadku zniszczenia dokumentów, Odbiorca przekaże Spółce dowód potwierdzający wykonanie powyższej czynności
Zamawiający nie wyraża zgody na uznanie normy IEC 62443-4-2 za równoważną normie ICE 62443-4-1 i podtrzymuje postanowienia SWZ.
Biorąc pod uwagę iż Zamawiający zgodzi się na dodanie punktu 5 do wzoru umowy o zachowaniu poufności, prosimy o wyrażenie zgodny na zmiany w §4 pkt 1 i pkt 4 w sposób następujący: „1. Na każde żądanie Spółki, a także po zakończeniu realizacji celu wskazanego w § 1 ust. Umowy, z zastrzeżeniem ust. 5 poniżej, Odbiorca niezwłocznie zwróci albo zniszczy dokumenty stanowiące Tajemnicę Przedsiębiorstwa oraz ich kopie.” „4. Odbiorca w terminie, o którym mowa w § 4 ust. 3 Umowy, z zastrzeżeniem ust. 5 poniżej, zobowiązany jest do zwrotu dokumentów Tajemnicy Przedsiębiorstwa lub ich zniszczenia – wasze pismo z dnia znak nasz znak RZ - I – 0433 /26
