Przejdź do treści
Załóż darmowe kontoDarmowe konto
← Wróć do listy
Po terminieZapytanie ofertowe (fundusze)

Poprawa cyberbezpieczeństwa w przedsiębiorstwie gospodarki komunalnej – Zamość

Przedsiębiorstwo Gospodarki Komunalnej Sp. z o.o. w Zamościu0 aktualnych · 25 w archiwum·NIP 9220005760·lubelskie
Składanie ofert: 14 sierpnia 2026

Przedmiot zamówienia

AI
  • Część I (dostawa i wdrożenie): system wieloskładnikowego uwierzytelniania (MFA) z licencjami dla maks. 110 użytkowników na 12 miesięcy, konsolą administracyjną, self-service, integracjami AD/RADIUS, obsługą TOTP/SMS/PUSH oraz dostawą 110 fabrycznie nowych kluczy sprzętowych FIDO2 (USB-A/USB‑C mix), instalacją, integracją z katalogiem i szkoleniem adminów.
  • Część II (dostawa i konfiguracja): przełączniki FortiSwitch — 3× FortiSwitch 148F oraz 2× FortiSwitch 148F POE z rejestracją/upgrade, konfiguracją VLAN, weryfikacją portów, serwisem producenta i wsparciem (24 mies.), oraz rozszerzeniem licencji FortiGuard OT dla FortiGate 90G i 40F.
  • Część III (usługa / dostawa): usługa Cloud Object Storage S3 kompatybilna z Veeam o min. pojemności użytkowej 20 TB, z obsługą S3 Object Lock (immutability), przechowywaniem w EOG, certyfikatem ISO/IEC 27001, dostępem 24/7 i integracją z Veeam Cloud Tier/Backup Copy.
  • Część IV (dostawa, wdrożenie i utrzymanie): zunifikowany system SOC (dostawa komponentów sieciowych/agentów/bramek OT) dla ok. 110 endpointów i 8 bramek OT, wdrożenie w trzech etapach (POC min. 20–50 stacji, wdrożenie produkcyjne, aktywacja obrony), szkolenia (min. 3 osób, 8 h), dokumentację, 12‑miesięczne utrzymanie/licencje/wsparcie i raporty; wykonawca składa oświadczenia i dokumenty producenta (min. 3 lata działalności w cyberbezpieczeństwie, program publicznych testów) oraz dokumentację odporności systemu.
  • Część V (dostawa i montaż): UPSy on-line z podwójną konwersją o mocy min. 3000 VA/2700 W (tower), akumulatorami VRLA, czasem podtrzymania 5–8 min przy 100% obciążeniu, komunikacją SNMP/HTTPS/SNMPv3, gwarancją 36 mies. na urządzenie i 24 mies. na akumulatory oraz montażem.
  • Część VI (dostawa i wdrożenie): system zarządzania podatnościami (Vulnerability Management) z licencją na 12 miesięcy obejmującą aktywne skanowanie i agentowe monitorowanie min. 110 urządzeń, instalacją, konfiguracją, 4‑godzinnym instruktażem, aktualizacjami baz CVE i wsparciem producenta przez 12 miesięcy.

Trudnosc: wysoka

Trudność: średnia

Zamówienie obejmuje szeroki zakres złożonych rozwiązań bezpieczeństwa IT/OT (SOC, EDR/XDR/NGAV równoważne, OT inline bramki), integracje z infrastrukturą, wdrożenia agentowe i sieciowe oraz utrzymanie licencyjne — wymaga wielodyscyplinarnego doświadczenia i koordynacji.

Terminy realizacji

Części I, II, V, VI - termin wykonania
do 2 miesięcy od daty podpisania umowy (realizacja i wdrożenie)
Część III - termin wykonania
uruchomienie usługi 2 miesiące od daty podpisania umowy; okres realizacji: 12 miesięcy od daty uruchomienia usługi
Część IV - termin wykonania
wdrożenie usługi do 30.11.2026 r. (z zastrzeżeniem możliwości zmiany terminu zgodnie ze wzorem umowy)
Część IV - okres wsparcia/licencji
wsparcie techniczne, utrzymanie i licencja: 12 miesięcy od podpisania protokołu odbioru

Warunki udziału

AI
1Doświadczenie - MFA — W okresie ostatnich 3 lat przed terminem składania ofert zrealizował należycie co najmniej 1 dostawę wraz z wdrożeniem systemu MFA i dołączył Wykaz dostaw/usług (załącznik nr 4) z dowodami (np. referencje, protokoły odbioru).
2Autoryzacja - MFA/II — Posiada status autoryzowanego partnera producenta oferowanego rozwiązania lub inny dokument potwierdzający uprawnienie do dystrybucji i wsparcia oferowanego oprogramowania na terenie RP (dot. Części I i II).

Pozostałe 10 warunków po założeniu darmowego konta.

Kryteria wyboru oferty

AI

Wagi punktowe, według których zamawiający oceni oferty.

Cenaoferta brutto
100%

Czerwone flagi

AI

Sygnały, na które warto zwrócić uwagę przed startem.

Termin składania ofert przypada na okres wakacyjny (14 sierpnia)
Termin w okresie wakacyjnym (lipiec-sierpień) może ograniczać liczbę oferentów ze względu na urlopy.

Kary i sankcje

AI
  • wadium: brak wymogu wadium wskazany w SWZ
  • zabezpieczenie należytego wykonania umowy: brak ("Nie dotyczy" w SWZ)
  • kary umowne: postanowienia dotyczące kar umownych zawarte są we wzorze umowy (Załącznik nr 3)

Pozostałe 1 zapis o karach po założeniu darmowego konta.

Pytania i odpowiedzi

18

Wyodrębnione z wyjaśnień treści SWZ.

1Jaka jest planowana liczba stacji roboczych i serwerów objętych cz. IV (agenty)?
Zamawiający wyjaśnia, że planowana liczba serwerów i stacji roboczych objętych cz. IV -110.
2Jaka jest liczba lokalizacji/segmentów/obiektów OT wymagających bramek (przepompownie, ujęcia, SUW), liczba sterowników PLC/RTU/HMI?
Zamawiający wyjaśnia, że wymaga 8 bramek OT.
3Jakie są stosowane protokoły w sieciach przemysłowych OT?
Zamawiający wyjaśnia, że stosowane protokoły w sieciach przemysłowych OT to Modbus, profinet.
4Czy występuje Modbus RTU po łączu szeregowym, a jeśli tak — w ilu punktach (determinuje konwertery serial-to-IP)?
Zamawiający wyjaśnia, że Modbus RTU po łączu szeregowym nie występuje.
5Rozdział IV „Warunki udziału w postępowaniu" pkt 4 lit. a Zapytania ofertowego (str. 5) stanowi, że „Wykonawca winien prowadzić działalność w zakresie cyberbezpieczeństwa od minimum 3 lat i posiadać udokumentowany program publicznych testów bezpieczeństwa (bug bounty, hackatomy lub równoważny udokumentowany proces ciągłego wykrywania podatności przez niezależne podmioty zewnętrzne)". Natomiast pkt 10 lit. b Opisu Przedmiotu Zamówienia (Załącznik nr 2, str. 18), zatytułowany „Wymagania dotyczące dostawcy systemu", ten sam warunek odnosi do dostawcy oferowanego systemu, tj. producenta rozwiązania. Prosimy o wyjaśnienie tej rozbieżności i o potwierdzenie, że warunek dotyczy producenta oferowanego systemu, a Wykonawca wykazuje jego spełnienie dokumentami wystawionymi przez producenta
Zamawiający wyjaśnia, że wymagania, o których mowa w pkt 10 lit. b Opisu Przedmiotu Zamówienia - w zakresie Części IV - dotyczą producenta oferowanego systemu, a Wykonawca na potwierdzenie spełnienia w/w wymagań dostarczy wraz z ofertą właściwe oświadczenia/dokumenty potwierdzające wymagania dla producenta systemu.
6Formularz ofertowy dla części IV (Załącznik nr 1.4) wymienia „Dokumentację potwierdzającą odporność systemu na próby przełamania" jednocześnie jako integralną część oferty, jako dokument przedstawiany w przypadku wyboru oferty oraz jako dokument dostarczany przed podpisaniem umowy. Prosimy o jednoznaczne wskazanie, na którym etapie postępowania dokumentacja ta ma zostać złożona.
Zamawiający wyjaśnia, że zgodnie z treścią pkt X ust. 4 lit. d) dla Częsci IV oraz pkt 13 ppkt 7) Formularza oferty - dla Części IV - stanowiącego Załącznik nr 1.4 do Zapytania ofertowego, dokumentacja potwierdzająca odporność systemu na próby przełamania powinna zostać przez Wykonawcę dołączona do oferty.
7Formularz ofertowy dla części IV przewiduje podanie ceny netto „/ miesiąc”, natomiast 8 7 wzoru umowy oraz kryterium oceny ofert operują jedną wartością ryczałtową. Prosimy o wskazanie, czy w formularzu należy podać cenę miesięczną, czy całkowitą cenę ryczałtową za realizację przedmiotu zamówienia, oraz czy wynagrodzenie obejmuje pełny 12-miesięczny okres licencji, utrzymania i wsparcia technicznego.
Zamawiający wyjaśnia, że dla Części IV należy w Formularzu oferty wskazać wynagrodzenie w dwóch wysokościach, tj.: 1) koszt dostawy z wdrożeniem systemu cyberbezpieczeństwa SOC w wysokości netto i brutto wraz ze wskazaniem podatku VAT oraz 2) miesięczny koszt wsparcia technicznego, utrzymania i licencji w wysokości netto i brutto za miesiąc wraz ze wskazaniem podatku VAT oraz łączny (za 12 miesięcy) koszt wsparcia technicznego, utrzymania i licencji w wysokości netto i brutto wraz ze wskazaniem podatku VAT. Tym samym Zamawiający informuje, że odbiór przedmiotu zamówienia w Części IV na podstawie protokołu odbioru, o którym mowa w 8 6 wzoru umowy i który stanowił będzie podstawę do wystawienia faktury VAT celem płatności - będzie dotyczył dostawy i wdrożenia systemu cyberbezpieczeństwa. Natomiast koszt wsparcia technicznego, utrzymania i licencji będą stanowiły miesięczne koszty przez następnych 12 miesięcy licząc od podpisania protokołu odbioru - zgodnie z zakresem przedmiotu zamówienia, które to koszty Zamawiający będzie ponosił na podstawie odrębnych faktur okresowych (co miesiąc przez 12 miesięcy). Jednocześnie Zamawiający informuje, że bieg 12-miesięcznego okresu gwarancji rozpoczyna się od podpisania protokołu odbioru wdrożonego systemu cyberbezpieczeństwa. Dodatkowo Zamawiający informuje, że w zakresie kryterium oceny ofert — w zakresie Części IV - przyjmie do oceny celem porównania ofert i spełnienia ustanowionego kryterium 100% cena: łączne całkowite wynagrodzenie należne wykonawcy, na które składa się koszt dostawy i wdrożenia systemu oraz łączny koszt wsparcia technicznego, utrzymania i licencji za 12 miesięcy.
8$ 6 wzoru umowy przewiduje jeden odbiór końcowy obejmujący całość przedmiotu umowy, a § 6 ust. 3 czyni protokół odbioru jedyną podstawą wystawienia faktury. Przedmiotem części IV jest natomiast dostawa, wdrożenie oraz utrzymanie systemu przez okres 12 miesięcy, a formularz ofertowy przewiduje cenę w ujęciu miesięcznym. Prosimy o wskazanie: (a) czy odbiór końcowy nastąpi po zakończeniu wdrożenia i przekazaniu systemu do eksploatacji (Etap 3 zgodnie z pkt 6 lit. a OPZ), czy dopiero po upływie 12-miesięcznego okresu utrzymania; (b) czy Zamawiający dopuszcza fakturowanie po odbiorze wdrożenia oraz odrębne fakturowanie okresowe za utrzymanie i licencje; (c) od jakiego zdarzenia rozpoczyna bieg 12-miesięczny okres gwarancji — od podpisania protokołu odbioru (8 9 ust. 1 umowy) czy od daty uruchomienia usługi (Załącznik nr 1.4)
Zamawiający wyjaśnia, że dla Części IV należy w Formularzu oferty wskazać wynagrodzenie w dwóch wysokościach, tj.: 1) koszt dostawy z wdrożeniem systemu cyberbezpieczeństwa SOC w wysokości netto i brutto wraz ze wskazaniem podatku VAT oraz 2) miesięczny koszt wsparcia technicznego, utrzymania i licencji w wysokości netto i brutto za miesiąc wraz ze wskazaniem podatku VAT oraz łączny (za 12 miesięcy) koszt wsparcia technicznego, utrzymania i licencji w wysokości netto i brutto wraz ze wskazaniem podatku VAT. Tym samym Zamawiający informuje, że odbiór przedmiotu zamówienia w Części IV na podstawie protokołu odbioru, o którym mowa w 8 6 wzoru umowy i który stanowił będzie podstawę do wystawienia faktury VAT celem płatności - będzie dotyczył dostawy i wdrożenia systemu cyberbezpieczeństwa. Natomiast koszt wsparcia technicznego, utrzymania i licencji będą stanowiły miesięczne koszty przez następnych 12 miesięcy licząc od podpisania protokołu odbioru - zgodnie z zakresem przedmiotu zamówienia, które to koszty Zamawiający będzie ponosił na podstawie odrębnych faktur okresowych (co miesiąc przez 12 miesięcy). Jednocześnie Zamawiający informuje, że bieg 12-miesięcznego okresu gwarancji rozpoczyna się od podpisania protokołu odbioru wdrożonego systemu cyberbezpieczeństwa.
9OPZ dla części IV (pkt 6 lit. a) przewiduje wdrożenie w trzech etapach: pilotaż wraz z analizą i prezentacją wyników do 14 dni roboczych, wdrożenie produkcyjne w trybie monitorowania do 4 tygodni oraz aktywację ochrony z monitoringiem i dostrajaniem przez minimum 2 tygodnie — łącznie minimum ok. 9 tygodni. Przy planowanym terminie podpisania umowy we wrześniu 2026 r. dochowanie terminu 30.11.2026 r. może okazać się niemożliwe. Prosimy o wskazanie, czy termin realizacji ulegnie odpowiedniemu przesunięciu, jeżeli umowa zostanie zawarta po połowie września 2026 r.
Zamawiający wyjaśnia, że wzór umowy w 811 przewiduje zmiany umowy, w tym okoliczności zmiany terminu realizacji umowy. Jednocześnie Zamawiający zastrzega, że termin realizacji przedmiotu zamówienia jest również powiązany z czasem trwania projektu „Cyberbezpieczne Wodociągi”, w związku z czym Zamawiający każdorazowo w okolicznościach zgłoszonych przez Wykonawcę na etapie realizacji umowy będzie analizował możliwości zmiany terminu umowy - w oparciu o postanowienia 811 wzoru umowy.
10Pkt 3 lit. c OPZ wymaga, aby system zapewniał zaawansowane funkcje antywirusowe i ochrony przed złośliwym oprogramowaniem nowej generacji (NGAV) w ramach dostarczanego pakietu licencji. Oferowane przez nas rozwiązanie realizuje cel tego wymagania w sposób odmienny technologicznie, lecz o co najmniej równoważnej skuteczności: ochrona opiera się na autoryzacji aplikacji i procesów w modelu domyślnej blokady (default-deny), w którym oprogramowanie nieautoryzowane — w tym nieznane, nowe i zmutowane, a więc również zagrożenia typu zero-day — jest blokowane od pierwszego uruchomienia, bez konieczności uprzedniego dopasowania do sygnatury i bez okresu uczenia. Mechanizm ten działa w pełni autonomicznie, również w środowiskach odseparowanych od Internetu, co odpowiada wymaganiu pkt 3 lit. g OPZ dotyczącemu samowystarczalności agenta. Dodatkowo system rejestruje skróty kryptograficzne (hash) i metadane uruchamianych aplikacji oraz umożliwia ich weryfikację reputacyjno-sygnaturową w zewnętrznych bazach zagrożeń, w tym poprzez integrację z serwisem VirusTotal, gdy dostępne jest połączenie sieciowe. W związku z powyższym prosimy o: (a) modyfikację zapisu pkt 3 lit. c OPZ poprzez dopuszczenie realizacji funkcji ochrony przed złośliwym oprogramowaniem w oparciu o mechanizmy prewencyjne niesygnaturowe wraz z weryfikacją reputacyjną plików, albo (b) potwierdzenie, że opisane rozwiązanie zostanie uznane za równoważne w rozumieniu pkt 11 OPZ oraz rozdziału III Zapytania ofertowego.
Zamawiający wyjaśnia, że dopuszcza realizację funkcji ochrony przed złośliwym oprogramowaniem w oparciu o mechanizmy prewencyjne niesygnaturowe wraz z weryfikacją reputacyjną plików - jako rozwiązanie równoważne określonemu w pkt 3 lit. c Opisu Przedmiotu Zamówienia - dla Cześci IV - na zasadach określonych w pkt Ill Zapytania ofertowego i pod warunkiem spełnienia wymagań tam zawartych dla rozwiązań równoważnych.
11Czy Zamawiający posiada system klasy SIEM lub inne centralne repozytorium zdarzeń bezpieczeństwa, z którym oferowane rozwiązanie ma zostać zintegrowane? Jeżeli tak, prosimy o wskazanie producenta i wersji.
Zamawiający wyjaśnia, że nie posiada licencjonowanego systemu klasy SIEM.
12Jakie warunki instalacyjne występują w punktach OT, o których mowa w pytaniu nr 2: sposób montażu urządzeń (szafa sterownicza z szyną DIN czy szafa rack 19"), dostępność dwóch niezależnych obwodów zasilania — co warunkuje zastosowanie architektury wysokiej dostępności HA dopuszczonej w pkt 3 lit. e OPZ — oraz rzeczywisty zakres temperatur pracy w miejscu instalacji?
Zamawiający wyjaśnia, że pomieszczenia są klimatyzowane, a sposób montażu urządzeń: szafa rack 19".
13Czy dokumenty potwierdzające parametry techniczne oferowanego rozwiązania oraz raporty niezależnych testów bezpieczeństwa i badań laboratoryjnych producenta mogą zostać złożone w języku angielskim, czy Zamawiający wymaga ich tłumaczenia na język polski?
Zamawiający wyjaśnia, że dopuszcza dokumenty złożone w języku angielskim.
14Czy Zamawiający poda kwotę, jaką zamierza przeznaczyć na sfinansowanie części IV zamówienia?
Zamawiający wyjaśnia, że nie ujawni kwoty przeznaczonej na sfinansowanie Części IV przedmiotu zamówienia.
15Pkt 3 lit. g OPZ wymaga, aby system umożliwiał generowanie raportów zgodności z Krajowym Systemem Cyberbezpieczeństwa (KSC) dla operatorów usług kluczowych. Prosimy o wyjaśnienie, czy wymaganie to jest spełnione, jeżeli raporty zgodności są przygotowywane przez Wykonawcę na podstawie danych, zdarzeń i ewidencji pochodzących z dostarczonego systemu, z wykorzystaniem dostarczonego przez Wykonawcę szablonu raportowego, czy też Zamawiający wymaga natywnego, wbudowanego w produkt mechanizmu generowania takiego raportu.
Zamawiający wyjaśnia, że dopuszcza rozwiązanie, że raporty zgodności są przygotowywane na podstawie danych, zdarzeń i ewidencji pochodzących z dostarczonego systemu, z wykorzystaniem dostarczonego przez wykonawcę szablonu raportowego.

Historia zmian

16.07.2026 — publikacja ogłoszenia
16.07.2026 — aktualizacja ogłoszenia (Termin składania: 11.08.2026 → 14.08.2026)
28.07.2026 — aktualizacja ogłoszenia (Termin składania: 06.08.2026 → 11.08.2026)
14.08.2026 — upływ terminu składania ofert
Janusz wypełni Twoje przetargiWgraj SWZ — dostaniesz warunki, wycenę i komplet dokumentów. 14 dni za darmo, bez karty.
Wypróbuj 14 dni