Baza KonkurencyjnościCPV 30000000 · Maszyny biurowe i komputeryCPV 32000000 · Sprzęt radiowy i telekomunikacyjnyCPV 48000000 · Pakiety oprogramowania Podlaskie KPO Termin: 20 października 2026
Podniesienie cyberodporności wodociągu – Grabówka
Pełna nazwa postępowania: Zamówienie jest realizowane w ramach Inwestycji C3.1.1 Krajowego Planu Odbudowy i Zwiększania Odporności, konkurs grantowy „Cyberbezpieczne Wodociągi”, na podstawie Umowy o powierzenie grantu nr KPOD.05.10-CW.01-001/25/0353/KPOD.05.10-CW.01-001/25/2026.
Doświadczenie – Backup: min. 2 zamówienia dostawy rozwiązań Backup (serwer lub macierz dyskowa + systemy do backupu), każde ≥ 200 000 zł brutto, ostatnie 5 lat.
Doświadczenie – NGFW/IPS/NDR: min. 2 zamówienia dostawy systemów bezpieczeństwa sieci, zapór NGFW, IPS lub NDR, każde ≥ 400 000 zł brutto, ostatnie 5 lat.
Doświadczenie – SIEM: min. 1 zamówienie dostawy systemów klasy SIEM ≥ 500 000 zł brutto, ostatnie 5 lat.
Specjaliści wdrożeń: min. 2 specjalistów, każdy z ≥ 3-letnim doświadczeniem w cyberbezpieczeństwie, wykształceniem informatycznym lub pokrewnym, certyfikatem IT/OT Professional lub równoważnym.
Podwykonawstwo: dopuszczone; oferty wspólne i zasoby podmiotu trzeciego na zasadach Zapytania; zobowiązanie z Załącznika nr 7; listy podwykonawców nie składa się.
Zatrudnienie: nie wymaga się zatrudnienia personelu na umowę o pracę.
Zmiany umowy: zakres, charakter i warunki w wzorze umowy (Załącznik nr 4B); bezpieczne zastąpienie wycofanego produktu rozwiązaniem równoważnym bez podwyższenia ceny.
Audyt: współpraca z audytorami Części 1; osoby wdrażające nie audytują własnych prac; ujawnienie konfliktu niezwłocznie, w ciągu 1 Dnia roboczego.
Załącznik nr 1 — podpisany Formularz ofertowy (osoba uprawniona, j. polski, składany przez BK2021)
Załącznik nr 3 — Oświadczenie Wykonawcy o niepodleganiu wykluczeniu i spełnieniu warunków (odrębnie dla Wykonawcy, członka konsorcjum i podmiotu udostępniającego zasoby)
Załącznik nr 5 — Wykaz usług i dostaw z dowodami należytego wykonania (jeden dowód może potwierdzić kilka warunków)
Załącznik nr 6 — Wykaz osób z kopiami certyfikatów, dyplomów i dokumentów potwierdzających kwalifikacje
Z każdej z 11 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 27 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Zamówienie jednoczęściowe: jeden wykonawca realizuje pełny zakres 39 zadań OPZ (bez ofert częściowych i wariantowych) — podniesienie cyberodporności wodociągu w obszarach kompetencyjnym i technicznym IT/OT/ICS/IIoT.
Szkolenia i platformy: platforma szkoleniowa (min. 280 szkoleń, min. 10 h materiałów, 3 języki) i portal symulacji phishingu (usługi chmurowe), szkolenie z użyciem okularów VR dla 10 osób (min. 13 scenariuszy), 2 dwudniowe szkolenia stacjonarne dla 2 pracowników kadry (zgodność KSC/NIS2 oraz obsługa systemów bezpieczeństwa IT/OT) z certyfikatami.
Ochrona stacji i danych (licencje): 10 licencji skanera podatności z patch managerem (chmura), 10 licencji antywirusa/anti-ransomware, 10 licencji EDR, 10 licencji DLP, 10 licencji ITSM, 5 licencji MDM, 10 licencji zarządzania tożsamością i dostępem, 10 myszy biometrycznych MFA, 1 klucz sprzętowy U2F/FIDO2.
Bezpieczeństwo sieci i OT: 2 zapory NGFW, 2 platformy UTM (DIN35/desktop), 1 urządzenie NDR z HoneyPot, 1 monitor sytuacyjny, 5 sond OT do analizy protokołów przemysłowych (IDS/IPS, praca pasywna i inline), 1 system IDS sieci OT z centralną konsolą zarządzania oraz 1 przenośne urządzenie skanujące (USB).
Serwery i infrastruktura: 2 serwery NAS do backupu z oprogramowaniem backupowym, 1 serwer fizyczny pod konsolę SIEM/IDS OT, 1 serwer fizyczny pod PAM, 1 licencja systemu operacyjnego serwerowego, 1 szafa RACK, 1 UPS, 2 stacje brokerów sesji (komputer + 2 monitory każda), 2 zarządzalne przełączniki z PoE, 2 access pointy WiFi.
Usługi wdrożeniowe: wdrożenie, montaż, konfiguracja i integracja wszystkich systemów (także open source), segmentacja sieci na min. 5 VLAN-ów, hardening IT i OT, usługa MDR w trybie 8/5 (100 roboczogodzin), inwentaryzacja aktywów IT oraz OT/ICS/IIoT, usługa Private APN.
Testy i dokumentacja: pasywne testy bezpieczeństwa infrastruktury IT/OT (bez skanowania w sieci OT) z raportem, kompletna dokumentacja powykonawcza (schematy, adresacja IP/VLAN, konfiguracje, instrukcje, dane dostępowe).
