Archiwum Baza KonkurencyjnościCPV 30000000 · Maszyny biurowe i komputeryCPV 32000000 · Sprzęt radiowy i telekomunikacyjnyCPV 38000000 · Sprzęt laboratoryjny i optyczny Warmińsko-Mazurskie KPO
Podniesienie poziomu cyberbezpieczeństwa IT i OT – Zalewo
Pełna nazwa postępowania: Podniesienie poziomu bezpieczeństwa infrastruktury IT oraz OT Zakładu Gospodarki Komunalnej Sp. z o.o. w Zalewie poprzez realizację dostaw oraz świadczenie usług w ramach programu "Cyberbezpieczne Wodociągi"
Zakład Gospodarki Komunalnej Sp. z o.o.·NIP 7441809496·Zalewo
Wartość szac.
—
nie podano
Termin składania
21.08.2026
postępowanie zakończone
Otwarcie ofert
—
nie podano
Opublikowano
20 sierpnia 2026
źródło: Baza Konkurencyjności
Streszczenie SWZ
Streszczenie AI · Janusz
Widzisz połowę każdej z 11 sekcjiDruga połowa — łącznie 35 zdań z warunkami, dokumentami i analizą ryzyka — odsłania się po założeniu darmowego konta.
Tryb: otwarta procedura konkurencyjna (zasada konkurencyjności, załącznik nr 1 do Wytycznych C3.1.1.) — zamówienie sektorowe poniżej progu UE, art. 2 ust. 1 pkt 2 Pzp, ustawa stosowana pomocniczo.
Wariant proceduralny: podział na 2 części (I – cyberbezpieczeństwo IT/OT; II – agregat); oferty wariantowe niedopuszczone; brak aukcji elektronicznej i umowy ramowej.
Finansowanie zewnętrzne: program „Cyberbezpieczne Wodociągi" (Inwestycja C3.1.1); postępowanie zgodne z zasadą konkurencyjności określoną w załączniku nr 1. - Zamówienie sektorowe: wartość poniżej progu unijnego (art. (+ 2 zdania — pełna treść po zalogowaniu)
Certyfikat ISO 9001: aktualny, w zakresie usług szkoleniowych i/lub doradczych w obszarze systemów zarządzania (lub równoważny).
Certyfikat ISO 27001: aktualny, w zakresie projektowania, opracowywania dokumentacji oraz realizacji usług szkoleniowych i/lub doradczych w obszarze bezpieczeństwa informacji (lub równoważny).
Doświadczenie — dostawa: co najmniej 1 zamówienie obejmujące dostawę wraz z instalacją i konfiguracją sprzętu lub oprogramowania z zakresu bezpieczeństwa teleinformatycznego, wartość ≥ 300 000 zł brutto, ostatnie 3 lata.
Doświadczenie — SZBI: co najmniej 1 zamówienie obejmujące opracowanie i wdrożenie dokumentacji SZBI wraz z dokumentacją ciągłości działania, wartość ≥ 40 000 zł brutto, ostatnie 3 lata.
Doświadczenie — szkolenia: co najmniej 1 zamówienie obejmujące szkolenia z zakresu cyberbezpieczeństwa, wartość ≥ 30 000 zł brutto, ostatnie 3 lata.
Kadra — audytor SZBI: ≥ 1 osoba z certyfikatem audytora wiodącego wg PN-EN ISO/IEC 27001 (lub równoważnym) oraz doświadczeniem we wdrożeniu dokumentacji SZBI dla co najmniej 3 podmiotów.
Część I: Cena — 80% (wzór: C = Cmin/Cbad × 80, do 80 pkt).
Część I: Doświadczenie osoby wyznaczonej do prowadzenia szkoleń — 20% (szkolenia ponad minimum 8, 1 pkt za każde powyżej 8, do 20 pkt; zakres: cyberbezpieczeństwo, SZBI, incydenty, ransomware/phishing, OT, BCP/DRP).
Obowiązkowa wizja lokalna dla CZĘŚCI I z sankcją odrzucenia oferty: „Złożenie oferty na CZĘŚĆ I bez uprzedniego odbycia obowiązkowej wizji lokalnej […] skutkuje odrzuceniem oferty w zakresie CZĘŚCI I na podstawie niniejszego postanowienia SWZ, zgodnie z rozwiązaniem odpowiadającym art. 226 ust. (+ 2 zdania — pełna treść po zalogowaniu)
Z każdej z 11 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 35 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Część I (dostawa + usługa): kompleksowe podniesienie poziomu cyberbezpieczeństwa IT i OT w przedsiębiorstwie wodociągowym — trzy powiązane obszary w ramach jednego spójnego zamówienia: (1) obszar organizacyjny — audyt, inwentaryzacja aktywów, analiza ryzyka, opracowanie i wdrożenie dokumentacji SZBI (zgodnie z ISO 27001 i UoKSC), Systemu Zarządzania Ciągłością Działania (zgodnie z ISO 22301) oraz planów BCP i DRP; (2) obszar kompetencyjny — szkolenia stacjonarne dla ok. 29 pracowników, szkolenia specjalistyczne dla kadry kierowniczej (ok. 10 osób), 3 szkolenia dla informatyka, dostęp do platformy szkoleniowej dla 29 użytkowników (do 31.12.2026) oraz jedna runda testów socjotechnicznych z raportem; (3) obszar techniczny — dostawa, montaż, konfiguracja, integracja i uruchomienie infrastruktury: 2 szafy RACK 19" (42U), 2 serwery wirtualizacji (klaster wysokiej dostępności), 1 serwer kopii zapasowych, 1 urządzenie NAS (min. 8 TB użytecznej pojemności, licencja backupu na 20 komputerów + 2 serwery), 1 zasilacz UPS (klasa Online, min. 3000 VA / 2700 W), 1 zapora NGFW/UTM (z licencjami bezpieczeństwa na 60 mies.), 1 przełącznik zarządzalny PoE+ (24 porty), 6 punktów dostępowych WiFi 6 z kontrolerem sieciowym, system XDR/EDR, system SIEM (licencje na monitoring całej infrastruktury), rozwiązanie IAM + MFA, system kopii zapasowych, hardening infrastruktury wraz z dokumentacją powdrożeniową i przeszkoleniem administratorów.
Część II (dostawa + roboty): opracowanie projektu i wykonanie przyłącza elektrycznego oraz dostawa, montaż, uruchomienie i integracja z układem zasilania obiektu 1 agregatu prądotwórczego trójfazowego (PRP min. 40 kVA / 32 kW, ESP min. 44 kVA / 35 kW, zbiornik paliwa na min. 24 h pracy przy 75% obciążenia, obudowa wyciszona, wanna retencyjna, współpraca z SZR) wraz z dokumentacją powykonawczą i pomiarami.
