Po terminieZapytanie ofertowe (fundusze)
Podniesienie poziomu cyberbezpieczeństwa przedsiębiorstwa wodociągowego – Mogilno
Mogileńskie Przedsiębiorstwo Gospodarki Komunalnej Sp. z o.o.0 aktualnych · 7 w archiwum·NIP 5571665847·kujawsko-pomorskie
Przedmiot zamówienia
AI- Część I (dostawa + usługa): kompleksowe podniesienie poziomu cyberbezpieczeństwa IT i OT przedsiębiorstwa wodociągowego — trzy powiązane obszary: (I) organizacyjny — opracowanie i wdrożenie dokumentacji SZBI, SZCD oraz BCP/DRP zgodnych z PN-EN ISO/IEC 27001 i PN-EN ISO 22301; (II) kompetencyjny — szkolenia podstawowe dla ~25 pracowników (1 edycja), platforma e-learning (25 dostępów do 31.12.2026), szkolenia specjalistyczne z testami socjotechnicznymi (~25 osób, 1 edycja) oraz szkolenia specjalistyczne dla operatorów IT/OT (~25 osób, 2 edycje); (III) techniczny — dostawa, instalacja i wdrożenie 10 kategorii sprzętu i oprogramowania: 1 zapora sieciowa UTM/NGFW z subskrypcją 12 mies., 2 przełączniki szkieletowe 24×SFP+/2×QSFP+ pełniące rolę RADIUS, 2 certyfikaty SSL (OV/DV + Wildcard), 1 serwer RACK 1U z macierzą pod produkty bezpieczeństwa, 2 systemy kopii zapasowych klasy enterprise z integracją z hiperwizorem, 1 system inwentaryzacji IT/ITAM z usługą inwentaryzacji aktywów, 2 szafy RACK 27U, 1 pakiet oprogramowania EPP/EDR/XDR + antywirus + szyfrowanie dysków, 3 sondy OT do pasywnego monitoringu ruchu sieci automatyki, 1 serwer NAS RACK 2U z 4 dyskami 12 TB — wraz z konfiguracją, segmentacją sieci, hardeningiem i testami penetracyjnymi całej infrastruktury IT/OT/BAS.
- Część II (dostawa + usługa): 1 mobilny agregat prądotwórczy jednofazowy 230 V/50 Hz, Diesel, chłodzony cieczą, moc znamionowa min. 10 kW / maks. min. 12 kW, obudowa wyciszona, zbiornik min. 25 l, przygotowany do współpracy z SZR/ATS — wraz z uruchomieniem, testami obciążeniowymi i szkoleniem personelu (min. 2 osoby).
Trudność: wysoka
Zamówienie łączy trzy nierozerwalnie powiązane obszary (organizacyjny, kompetencyjny, techniczny) z dziesięcioma kategoriami sprzętu i oprogramowania bezpieczeństwa wymagającymi integracji, segmentacji sieci i testów penetracyjnych w czynnym środowisku IT/OT wodociągu — wymaga doświadczenia interdyscyplinarnym i precyzyjnej koordynacji.
Terminy realizacji
Realizacja CZĘŚCI I i CZĘŚCI II
do 3 miesięcy od zawarcia umowy, nie później niż do 31.12.2026 r. (odrębnie dla każdej części)
do 3 miesięcy od zawarcia umowy, nie później niż do 31.12.2026 r. (odrębnie dla każdej części)
Gwarancja — CZĘŚĆ I (serwer C.4)
min. 36 miesięcy (On-Site, NBD)
min. 36 miesięcy (On-Site, NBD)
Gwarancja — CZĘŚĆ I (pozostałe urządzenia domyślnie)
min. 24 miesiące producenta, chyba że w OPZ wskazano inaczej
min. 24 miesiące producenta, chyba że w OPZ wskazano inaczej
Gwarancja — CZĘŚĆ II (agregat prądotwórczy)
min. 24 miesiące od podpisania protokołu odbioru
min. 24 miesiące od podpisania protokołu odbioru
Subskrypcja bezpieczeństwa UTM (C.1)
12 miesięcy od dnia podpisania protokołu odbioru
12 miesięcy od dnia podpisania protokołu odbioru
Wymiana urządzenia UTM w ramach gwarancji (C.1)
NBD po zakończeniu diagnozy
NBD po zakończeniu diagnozy
Dostęp do platformy szkoleniowej (B.2)
najpóźniej 30 dni po podpisaniu umowy, na okres do 31.12.2026 r.
najpóźniej 30 dni po podpisaniu umowy, na okres do 31.12.2026 r.
Reakcja na błąd krytyczny platformy (B.2)
maks. 12 h; usunięcie — maks. 48 h
maks. 12 h; usunięcie — maks. 48 h
Reakcja na błąd niekrytyczny platformy (B.2)
maks. 2 dni; usunięcie — maks. 7 dni roboczych
maks. 2 dni; usunięcie — maks. 7 dni roboczych
Warunki udziału
AI1Certyfikat ISO 9001 — aktualny, w zakresie usług szkoleniowych i/lub doradczych w obszarze systemów zarządzania (Część I).
2Certyfikat ISO/IEC 27001 — aktualny, w zakresie projektowania, dokumentacji oraz usług szkoleniowych/doradczych w bezpieczeństwie informacji (Część I).
Pozostałe 4 warunki po założeniu darmowego konta.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Cena oferty bruttoCzęść I — kryterium główne
80%
Doświadczenie osoby wyznaczonej do prowadzenia szkoleńCzęść I — liczba szkoleń powyżej 8
20%
Cena oferty bruttoCzęść II — jedyne kryterium
100%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Termin składania ofert: 3 dni (mediana dla CPV 30: 10 dni)
Termin jest znacznie krótszy niż typowy dla tej branży (30% mediany). Może to ograniczać liczbę oferentów.
Termin składania ofert przypada na okres wakacyjny (20 sierpnia)
Termin w okresie wakacyjnym (lipiec-sierpień) może ograniczać liczbę oferentów ze względu na urlopy.
Kary i sankcje
AI- Wadium (Część I): 5 000,00 zł; pieniądz, gwarancja bankowa/ubezpieczeniowa lub poręczenie PARP.
- Kary umowne: w projekcie umowy (zał. nr 10) — szczegółowe stawki i przesłanki określa umowa.
Pytania i odpowiedzi
0Wyodrębnione z wyjaśnień treści SWZ.
Zamawiający nie opublikował pytań ani odpowiedzi
Historia zmian
28.07.2026 — publikacja ogłoszenia
28.07.2026 — aktualizacja ogłoszenia (Termin składania: 18.08.2026 → 20.08.2026)
11.08.2026 — aktualizacja ogłoszenia (Termin składania: 13.08.2026 → 14.08.2026)
13.08.2026 — aktualizacja ogłoszenia (Termin składania: 14.08.2026 → 17.08.2026)
17.08.2026 — aktualizacja ogłoszenia (Termin składania: 17.08.2026 → 18.08.2026)
20.08.2026 — upływ terminu składania ofert