UnieważnionyPodstawowy bez negocjacji2026/BZP 00304759/01
Podniesienie poziomu cyberbezpieczeństwa w Urzędzie Gminy Wilczyn
Gmina Wilczyn0 aktualnych · 12 w archiwum·NIP 6652741530·wielkopolskie
Rozstrzygnięcie
Zamawiający unieważnił to postępowanie.
Data unieważnienia2026-07-31
Złożonych ofert1
Przedmiot zamówienia
AIPrzedmiotem zamówienia jest kompleksowe wdrożenie rozwiązań z zakresu cyberbezpieczeństwa w Urzędzie Gminy Wilczyn, obejmujące dostawę, montaż, konfigurację sprzętu oraz wdrożenie oprogramowania.
W skład zamówienia wchodzi:
- 1 serwer (z osprzętem i licencjami),
- 1 urządzenie NAS z 4 dyskami twardymi,
- 1 przełącznik sieciowy 48-portowy,
- 3 przełączniki sieciowe 8-portowe,
- 1 stacja dokująca z dyskiem,
- 1 zasilacz UPS serwerowy oraz 15 zasilaczy UPS stanowiskowych,
- licencje na systemy: monitoringu sieci, zarządzania użytkownikami (Active Directory), antywirusowy z funkcją EDR/XDR,
- centralny serwer logów (SIEM),
- usługi wdrożeniowe: konfiguracja polityk bezpieczeństwa (Port Security, VLAN, VPN) oraz przeprowadzenie testów penetracyjnych (pentest) sieci i infrastruktury.
Trudność: wysoka
Zamówienie łączy dostawy sprzętowe z zaawansowanymi usługami wdrożeniowymi i konfiguracją bezpieczeństwa (SIEM, EDR/XDR, VPN, testy penetracyjne), co wymaga wysokich kompetencji inżynierskich i koordynacji prac w działającej infrastrukturze urzędu.
Warunki udziału
AI1Doświadczenie w dostawach: Wykonawca musi wykazać wykonanie w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie) minimum 1 dostawy dla jednostek publicznych o wartości minimum 200 000,00 zł brutto, której przedmiotem była dostawa infrastruktury sprzętowej oraz oprogramowania zawierającej co najmniej — serwer, serwer backup i/lub rozwiązania systemów kopii zapasowych.
2Potencjał kadrowy: Wykonawca musi dysponować na czas rea — lizacji zamówienia co najmniej 2 osobami pełniącymi funkcje Wdrożeniowców ds. Infrastruktury Sieciowej i Bezpieczeństwa, z których każda posiada:
Pozostałe 3 warunki po założeniu darmowego konta.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
- Cena oferty: waga 100%.
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Termin składania ofert przypada na okres wakacyjny (1 lipca)
Termin w okresie wakacyjnym (lipiec-sierpień) może ograniczać liczbę oferentów ze względu na urlopy.
Kary i sankcje
AI- Zabezpieczenie należytego wykonania umowy: 5% ceny całkowitej (brutto) oferty.
- Zabezpieczenie należytego wykonania umowy (zwrot): 70% w terminie 30 dni od dnia podpisania protokołu odbioru końcowego, 30% w terminie 15 dni od dnia upływu okresu gwarancji.
- Kary umowne: w projekcie umowy (zał. nr 4).
Pozostałe 1 zapis o karach po założeniu darmowego konta.
Pytania i odpowiedzi
1Wyodrębnione z wyjaśnień treści SWZ.
1Czy Zamawiający wymaga, aby Wykonawca posiadał wdrożony i certyfikowany system
zarządzania bezpieczeństwem informacji zgodny z normą ISO/IEC 27001 (lub
równoważną), potwierdzony ważnym certyfikatem wydanym przez akredytowaną
jednostkę certyfikującą? Przedmiot zamówienia obejmuje kompleksowe działania w
zakresie cyberbezpieczeństwa, w tym m.in. wdrożenie systemów SIEM, EDR/XDR,
konfigurację polityk bezpieczeństwa, segmentację sieci, dostęp zdalny VPN, a także
przeprowadzenie testów penetracyjnych. Zakres ten wiąże się z dostępem do
wrażliwych informacji oraz ingerencją w krytyczną infrastrukturę teleinformatyczną
Zamawiającego. Zgodnie z: ustawą o krajowym systemie cyberbezpieczeństwa (UKSC) –
podmioty publiczne zobowiązane są do stosowania adekwatnych środków zarządzania
ryzykiem w obszarze bezpieczeństwa informacji, dyrektywą NIS2 – wprowadzającą
rozszerzone wymagania w zakresie zarządzania bezpieczeństwem, nadzoru nad
dostawcami oraz stosowania uznanych standardów (w tym norm międzynarodowych),
posiadanie przez Wykonawcę wdrożonego systemu SZBI zgodnego z ISO 27001 stanowi
istotne potwierdzenie:
zdolności organizacyjnej do realizacji usług w sposób bezpieczny,
stosowania ustandaryzowanych procedur zarządzania bezpieczeństwem,
ciągłości nadzoru nad ryzykami i incydentami,
spełniania wymagań audytowych i zgodności.
Wprowadzenie takiego wymagania pozwoli na ograniczenie ryzyka operacyjnego i
prawnego po stronie Zamawiającego oraz zwiększy poziom bezpieczeństwa realizacji
zamówienia.
Zamawiający nie wprowadza wymogu, aby Wykonawca posiadał wdrożony i
certyfikowany system zarządzania bezpieczeństwem informacji zgodny z normą ISO/IEC
27001 lub normą równoważną, potwierdzony ważnym certyfikatem wydanym przez
akredytowaną jednostkę certyfikującą. Zamawiający wskazuje, że przedmiot
zamówienia obejmuje dostawę, konfigurację i wdrożenie określonych rozwiązań
technicznych z zakresu cyberbezpieczeństwa, a wymagania dotyczące sposobu
realizacji zamówienia, parametrów technicznych, funkcjonalnych oraz oczekiwanych
rezultatów zostały określone w dokumentach zamówienia. Zamawiający przewidział
również wymagania dotyczące doświadczenia i kompetencji Wykonawcy oraz osób
skierowanych do realizacji zamówienia, adekwatne do zakresu i charakteru
zamówienia. W ocenie Zamawiającego wprowadzenie obowiązku posiadania
certyfikowanego systemu zarządzania bezpieczeństwem informacji ISO/IEC 27001
przez Wykonawcę, nie jest niezbędne do należytego wykonania niniejszego zamówienia.
W związku z powyższym Zamawiający nie dokonuje zmiany dokumentów zamówienia
w zakresie objętym pytaniem.
Historia zmian
23.06.2026 — publikacja ogłoszenia
30.06.2026 — wyjaśnienia treści SWZ
01.07.2026 — upływ terminu składania ofert
31.07.2026 — ogłoszenie o unieważnieniu postępowania