Po terminieZapytanie ofertowe (fundusze)
Poprawa cyberbezpieczeństwa w Miejskich Wodociągach i Kanalizacji w Kędzierzynie-Koźlu
Miejskie Wodociągi i Kanalizacja w Kędzierzynie-Koźlu Sp. z o.o.2 aktualne · 6 w archiwum·NIP 7490005208·opolskie
Składanie ofert: 8 września 2026 · Wadium: 3000 zł
Przedmiot zamówienia
AIZamówienie jednoczęściowe. Dostawa 1 serwera (platforma komputerowa) wraz z systemem operacyjnym, spełniającego wymagania cyberbezpieczeństwa (norma EPEAT Silver, zgodność z NIST SP 800-147B i NIST SP 800-155) — szczegółowa specyfikacja w załączniku 1A do SWZ.
Trudność: niska
Dostawa pojedynczej sztuki sprzętu o znanym, ograniczonym zakresie, bez etapowania, usług towarzyszących ani złożonej infrastruktury do wdrożenia.
Terminy realizacji
Termin realizacji
do 1 grudnia 2026 r. (pkt 4.1 SWZ)
do 1 grudnia 2026 r. (pkt 4.1 SWZ)
Gwarancja / rękojmia
36 miesięcy od dnia protokołu odbioru końcowego
36 miesięcy od dnia protokołu odbioru końcowego
Warunki udziału
AI1Zdolność do występowania w obrocie gospodarczym — zamawiający nie określa szczegółowego warunku w tym zakresie
2Uprawnienia do prowadzenia działalności — zamawiający nie określa szczegółowego warunku w tym zakresie
Pozostałe 2 warunki po założeniu darmowego konta.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Cena ryczałtowa brutto
100%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Brak istotnych sygnałów ostrzegawczych.
Kary i sankcje
AI- Wadium: 3 000,00 PLN (pieniądz, gwarancja bankowa/ubezpieczeniowa, poręczenie).
- Zabezpieczenie należytego wykonania umowy: 5% ceny brutto.
- Kary umowne: w Projektowanych postanowieniach umowy (zał. nr 6).
Poprzednie postępowanie
Zamawiający unieważnił wcześniejsze postępowanie o tym samym przedmiocie.
Numer postępowania285484
Termin składania ofert11 sierpnia 2026
Złożonych ofert1
Cena oferty212 175 zł
Tamto postępowanieZobacz unieważnione postępowanie
Kwoty pochodzą z informacji z otwarcia ofert tamtego postępowania (art. 222 ust. 5 PZP). Zakres powtórki mógł się zmienić, więc nie są wprost porównywalne.
Pytania i odpowiedzi
6Wyodrębnione z wyjaśnień treści SWZ.
1W sekcji Karta Zarządzania Zamawiający wymaga: „Dostęp do graficznego interfejsu użytkownika opartego na standardzie HTML5 (…) oraz wsparcie dla standardów automatyzacji Redfish API i wiersza poleceń RACADM" oraz „Możliwość wyeksportowania pełnej konfiguracji serwera (…) do otwartego formatu danych XML lub JSON w celach archiwalnych i kopii zapasowej (SCP)". Zwracamy uwagę, że narzędzie RACADM oraz mechanizm SCP (Server Configuration Profile) są rozwiązaniami własnymi, zastrzeżonymi dla konkretnego producenta sprzętu serwerowego, co narusza zasady uczciwej konkurencji i równego traktowania wykonawców (art. 16 oraz art. 99 ust. 4 ustawy PZP). Standardem rynkowym i otwartym dla zarządzania serwerami bezagentowo jest interfejs DMTF Redfish API, IPMI oraz natywny wiersz poleceń (CLI/SSH) producenta danego rozwiązania. Wniosek: Czy Zamawiający dopuści rozwiązanie równoważne, w którym karta zarządzająca wspiera standardy automatyzacji oparte o Redfish API, REST API oraz natywne narzędzia wiersza poleceń (CLI) producenta serwera, a także umożliwia eksport/import konfiguracji serwera i BIOS w ustandaryzowanych formatach (np. JSON, XML lub plikach konfiguracyjnych producenta), bez konieczności wspierania zastrzeżonego interfejsu RACADM oraz mechanizmu SCP?
Zamawiający nie dokonuje zmiany treści SWZ. Zamawiający podtrzymuje dotychczasowe zapisy SWZ.
2W sekcji Kontroler Zamawiający wymaga m.in., aby: „Powinien być zaprojektowany jako wymienny moduł w standardzie DC-MHS. (…) wyposażony w 8 GB dedykowanej pamięci cache DDR4 (3200 MT/s) (…) oraz zaawansowaną diagnostykę typu Snapdump". Wskazana kombinacja parametrów (w szczególności format mechaniczny DC-MHS, dokładna wartość 8 GB cache DDR4 oraz nazewnictwo Snapdump) stanowi dokładne odzwierciedlenie specyfikacji kontrolera jednego konkretnego producenta i uniemożliwia zaoferowanie serwerów innych wiodących marek, które stosują wydajne kontrolery sprzętowe RAID PCIe Gen4/Gen5 lub dedykowane moduły wewnętrzne z pamięcią cache chronioną pamięcią flash i kondensatorem. Wniosek: Czy Zamawiający dokona modyfikacji zapisów i dopuści serwer wyposażony w sprzętowy kontroler RAID dedykowany przez producenta serwera, wykonany w standardzie PCIe lub modułu dedykowanego/wewnętrznego, wyposażony w dedykowaną pamięć podręczną cache o pojemności minimum 4 GB lub 8 GB chronioną modułem flash/kondensatorem, obsługujący wymagane poziomy RAID 0, 1, 5, 6, 10, 50, 60 oraz zaawansowaną diagnostykę i logowanie błędów do pliku?
Zamawiający nie dokonuje zmiany treści SWZ. Zamawiający podtrzymuje dotychczasowe zapisy SWZ.
3W sekcji Karta Zarządzania Zamawiający określił wymóg: „Dostęp do funkcji bezpośredniego zarządzania oraz diagnostyki poprzez dedykowane złącze USB typu C (Dual-Mode) umieszczone na przednim panelu serwera, działające w trybie dedykowanym dla kontrolera". Bezpośredni dostęp serwisowy i diagnostyczny z przedniego panelu serwera jest realizowany przez różnych producentów w oparciu o różne standardy fizyczne (np. dedykowany port USB typu A dedykowany dla kontrolera zarządzania / handset serwisowy / dedykowane złącze diagnostyczne). Wniosek: Czy Zamawiający dopuści realizację funkcji bezpośredniego dostępu serwisowego i diagnostyki do kontrolera zarządzającego z przedniego panelu serwera za pośrednictwem dedykowanego portu USB (typu A lub typu C) pracującego w trybie serwisowym/zarządzającym?
Zamawiający nie dokonuje zmiany treści SWZ i nie wyraża zgody na dopuszczenie portów typu USB-A. Zamawiający podtrzymuje dotychczasowe zapisy SWZ.
4W sekcji Oprogramowanie do monitorowania Zamawiający wymaga opartej na chmurze platformy producenta oferującej m.in.: „Wbudowana w platformę funkcjonalność wirtualnego asystenta w oparciu o algorytmy GenAI (…)", „Zaimplementowana analityka predykcyjna umożliwiająca określenie szacowanego czasu awarii dla optyki przełączników FC" oraz analizę i aktualizację urządzeń takich jak pamięci masowe, przełączniki SAN i deduplikatory. Zwracamy uwagę, że przedmiotem niniejszego postępowania jest dostawa 1 sztuki serwera. Wymaganie zaawansowanych modułów chmurowych dedykowanych do wielkich struktur SAN/FC, deduplikatorów oraz sztucznej inteligencji GenAI nie jest uzasadnione obiektywnymi potrzebami związanymi z zakupem i eksploatacją pojedynczego serwera, a wprost faworyzuje jedno konkretne oprogramowanie chmurowe jednego producenta. Wniosek: Czy w celu zapewnienia konkurencyjności Zamawiający wykreśli wymóg posiadania wbudowanego wirtualnego asystenta GenAI oraz analityki optyki przełączników FC, dopuszczając oprogramowanie producenta (chmurowe lub lokalne) zapewniające proaktywny monitoring stanu zdrowia, parametrów pracy serwera (CPU, RAM, temperatura, zasilanie), raportowanie oraz powiadamianie o alertach i awariach?
Zamawiający wykreśla wymóg posiadania wbudowanego wirtualnego asystenta GenAI oraz analityki optyki przełączników FC, dopuszczając oprogramowanie producenta (chmurowe lub lokalne) zapewniające proaktywny monitoring stanu zdrowia, parametrów pracy serwera (CPU, RAM, temperatura, zasilanie), raportowanie oraz powiadamianie o alertach i awariach. W związku z udzieloną odpowiedzią na powyższe pytanie, Zamawiający wprowadza zmianę treści SWZ – w Załączniku nr 1A do SWZ – Szczegółowa specyfikacja dostaw zmienia się obecny zapis dotyczący kolumny „Charakterystyka (wymagania minimalne)" Parametru „Oprogramowanie do monitorowania" poprzez usunięcie wymogu wirtualnego asystenta GenAI oraz analityki predykcyjnej dla optyki przełączników FC. Pozostałe kolumny Załącznika nr 1A do SWZ – Szczegółowa specyfikacja dostaw, pozostają bez zmian. Zamawiający udostępnia zmienioną wersję pliku pod nazwą „Załącznik nr 1A do SWZ – Szczegółowa specyfikacja dostaw – aktualny".
5W sekcji Bezpieczeństwo Zamawiający wymaga: „Wbudowany w serwer mechanizm pozwalający na weryfikację niezmienności konfiguracji sprzętowej serwera od momentu produkcji do dostawy do docelowej lokalizacji. Mechanizm ma również pozwalać na kontrolę otwarcia urządzenia w trakcie transportu, niezależnie od stanu zasilania." Wniosek: Czy Zamawiający uzna warunek za spełniony, jeśli serwer będzie fabrycznie zabezpieczony przed manipulacją w transporcie za pomocą fizycznych plomb/zabezpieczeń producenta (tamper-evident) potwierdzających integralność obudowy, a integralność i nienaruszalność komponentów oraz oprogramowania układowego (Silicon Root of Trust / Secure Boot / certyfikat kryptograficzny komponentów) jest weryfikowana sprzętowo i kryptograficznie przy pierwszym uruchomieniu urządzenia?
Zamawiający podtrzymuje zapisy SWZ.
6W sekcji Obudowa Zamawiający określił wymóg: „Obudowa z możliwością wyposażenia w kartę umożliwiającą dostęp bezpośredni poprzez urządzenia mobilne - serwer musi posiadać możliwość konfiguracji oraz monitoringu najważniejszych komponentów serwera przy użyciu dedykowanej aplikacji mobilnej min. (Android/ Apple iOS) przy użyciu jednego z protokołów BLE/ WIFI." Zwracamy uwagę, że bezpośrednia komunikacja i zarządzanie serwerem z poziomu dedykowanych aplikacji mobilnych (Android / iOS) jest realizowana przez różnych wiodących producentów nie tylko drogą bezprzewodową, ale również za pośrednictwem bezpośredniego połączenia przewodowego (np. kabla USB/USB-C podłączonego z urządzenia mobilnego bezpośrednio do dedykowanego przedniego portu diagnostycznego/serwisowego kontrolera zarządzającego) lub bezpiecznego połączenia sieciowego z kontrolerem zarządzającym. Wymóg ograniczający dostęp wyłącznie do łączności bezprzewodowej BLE/Wi-Fi preferuje architekturę modułów mobilnych jednego producenta, podczas gdy równoważne i w wielu środowiskach bezpieczniejsze (zgodne z politykami bezpieczeństwa zabraniającymi łączności bezprzewodowej bezpośrednio w szafach serwerowych) jest zarządzanie mobilne realizowane przewodowo przez dedykowany port serwisowy. Wniosek: Czy Zamawiający dopuści rozwiązanie równoważne, w którym konfiguracja oraz monitoring kluczowych komponentów serwera przy użyciu dedykowanej aplikacji mobilnej producenta (na systemy Android oraz iOS) jest realizowana za pomocą bezpośredniego połączenia przewodowego urządzenia mobilnego z dedykowanym portem serwisowym/diagnostycznym na panelu serwera (np. poprzez przewód USB/USB-C) lub poprzez sieć LAN/Wi-Fi, bez konieczności wyposażania serwera w wewnętrzny moduł radiowy BLE/Wi-Fi?
Zamawiający podtrzymuje dotychczasowe zapisy SWZ.
Historia zmian
24.08.2026 — publikacja ogłoszenia
08.09.2026 — upływ terminu składania ofert