Pełna nazwa postępowania: Zamowienie jest realizowane w ramach Inwestycji C3 1 1 Krajowego Planu Odbudowy i Zwiekszania Odpornosci konkurs grantowy Cyberbezpieczne Wodociagi na podstawie Umowy o powierzenie grantu nr KPOD 05 10 CW 01 001 25 0353 KPOD 05 10 CW 01 001 25 2026
Część 1 — doświadczenie (SZBI/SZCD): 1 usługa opracowania/wdrożenia/aktualizacji SZBI wg ISO/IEC 27001 + elementy ciągłości (BIA/BCP/DRP lub SZCD ISO 22301); 1 niezależny audyt ISO/IEC 27001 lub uoKSC z ciągłością; 1 audyt techniczny/test IT/OT lub OT/ICS — ostatnie 5 lat.
Część 1 — kadra: ekspert SZBI/SZCD ≥ 3 lata i udział w ≥ 2 projektach; akredytowana jednostka lub ≥ 2-osobowy zespół audytu (art. 15 ust. 2 uoKSC) z kompetencjami LA ISO/IEC 27001 oraz ISO 22301/ciągłość; ≥ 2-osobowy zespół audytu technicznego z ≥ 2 audytami/testami, certyfikatem OSCP/PNPT/GPEN/CREST CRT lub równoważnym oraz ISA/IEC 62443/GICSP/GRID lub równoważnym.
Część 2 — kadra wdrożeniowa: ≥ 2 specjalistów ds. wdrożeń (każdy: ≥ 3 lata w cyber, wykształcenie IT, certyfikat producenta Professional/równoważny); ≥ 1 koordynator projektu z PRINCE2 Foundation / AgilePM Foundation / PMP / IPMA ≥ C lub równoważnym (nie może łączyć roli ze specjalistą); ≥ 1 certyfikowany trener producenta dla UTM i NDR (może łączyć ze specjalistą).
Okres realizacji: dostawy, wdrożenia, szkolenia, testy i usunięcie wad istotnych do 15 grudnia 2026 r.; licencje/subskrypcje/MDR/gwarancja mogą trwać dalej.
Wizja lokalna Część 2: obowiązkowa, zgłoszenie do 11.09.2026 r., NDA przed udostępnieniem dokumentacji.
Kamienie milowe Część 1: audit-ready do 1.12.2026 r., projekty raportów do 10.12.2026 r., odbiory do 15.12.2026 r.
Zmiany umowy: zakres, warunki i dopuszczalne przypadki określają wzory umów (Załączniki 4A/4B) — nie mogą zmieniać ogólnego charakteru zamówienia ani służyć obejściu konkurencji.
Z każdej z 12 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 30 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Zamówienie dwuczęściowe — kompleksowe podniesienie cyberodporności przedsiębiorstwa wodociągowego (IT + OT/ICS/IIoT) w ramach grantu „Cyberbezpieczne Wodociągi".
Część 1 (usługa — obszar organizacyjny i audytowy): opracowanie, wdrożenie i aktualizacja dokumentacji SZBI (ISO/IEC 27001) i SZCD (ISO 22301), niezależny audyt SZBI/SZCD/KSC oraz niezależny audyt cyberbezpieczeństwa sieci IT/OT/ICS/IIoT (testy penetracyjne, hardening, MFA, HA/failover) — 3 zadania, z raportami końcowymi i dokumentacją powdrożeniową.
Część 2 (dostawy + usługi — obszar kompetencyjny i techniczny IT/OT, ok. 39 zadań):
platforma e-learning security awareness (min. 280 szkoleń, do końca 2026) i platforma symulacji phishingu;
szkolenia specjalistyczne (NDR, NGFW, KSC/NIS2) — w tym szkolenie VR dla 10 osób;
2 zapory nowej generacji (NGFW) z pełnym stosem licencji (IPS, AV, URL, sandbox, reputacja IP, VPN);
2 stacje brokera sesji PAM (komputer SFF + 2 monitory 27″, system session broker);
usługi: wdrożenie i hardening systemów IT/OT/ICS/IIoT, konfiguracja i separacja sieci IT/OT, testy akceptacyjne;
pozostałe dostawy IT/OT i usługi kompetencyjne opisane w Zadaniach 14–39 OPZ (pominięte w ekstrakcji) — łącznie kilkanaście kategorii sprzętu i oprogramowania bezpieczeństwa.
