Poprawa odporności na cyberzagrożenia w Zakładzie Gospodarki Komunalnej w Warpunach Sp. z o.o.

Postępowanie prowadzone jest w trybie z zasadą konkurencyjności na podstawie wytycznych dokumentu „Zamówienia udzielane w Przedsięwzięciach realizowanych w ramach inwestycji C3.1.1.”, a nie na podstawie ustawy Pzp (art. 108 ust. 1 pkt 1 itd. powoływane są wyłącznie odpowiednio przez analogię do podstaw wykluczenia). Zamawiający nie dopuszcza składania ofert częściowych ani ofert wariantowych. Przewidziano możliwość udzielenia zamówień uzupełniających – do 20% wartości zamówienia podstawowego, w terminie do 3 lat od zawarcia umowy głównej.

W dokumencie SWZ nie podano wartości szacunkowej zamówienia ani ceny maksymalnej (budżetu). Nie wskazano również, czy w cenach ofertowych VAT jest wliczony w sposób szczególny. Zamówienie jest współfinansowane przez Unię Europejską ze środków Krajowego Planu Odbudowy i Zwiększania Odporności (KPO), Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, w ramach przedsięwzięcia „Cyberbezpieczne Wodociągi” (str. 8).

Zamówienie będzie realizowane od dnia zawarcia umowy do 30.10.2026 r., z zastrzeżeniem, że termin dostawy Kluczowego Sprzętu nastąpi w terminie nie późniejszym niż 90 dni od dnia zawarcia Umowy. Wykonawca w kryterium oceny może zaoferować skrócenie terminu dostawy Kluczowego Sprzętu maksymalnie o 15 dni (tj. minimum 75 dni od dnia zawarcia Umowy). Oferta z terminem dłuższym niż 90 dni zostanie odrzucona.

Zamawiający stawia następujące warunki udziału w postępowaniu:

• Sytuacja ekonomiczno-finansowa (OC): Wykonawca musi posiadać ubezpieczenie od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na sumę gwarancyjną nie mniejszą niż 1 000 000,00 PLN. [s. 10]
• Doświadczenie — cyberbezpieczeństwo IT: Wykonawca musi wykazać w okresie ostatnich 5 lat przed upływem terminu składania ofert (lub krótszym, jeśli działalność trwa krócej) należyte wykonanie co najmniej 2 usług obejmujących wdrożenie i konfigurację rozwiązań technicznych z zakresu cyberbezpieczeństwa (ochrona stacji roboczych, serwerów, sieci, aplikacji lub monitorowanie bezpieczeństwa z uwzględnieniem obszaru organizacyjnego oraz szkoleń), każda o wartości ≥ 200 000,00 PLN brutto. Obie usługi muszą być zrealizowane przez jednego Wykonawcę (nie dopuszcza się sumowania usług różnych podmiotów). [s. 10–11]
• Doświadczenie — infrastruktura OT: Wykonawca musi wykazać co najmniej 1 usługę obejmującą podniesienie poziomu zabezpieczenia infrastruktury technicznej i oprogramowania, realizowaną w obszarze infrastruktury przemysłowej wodociągowo-kanalizacyjnej OT lub innej infrastruktury OT rozproszonej sieciowej (np. gazowej, energetycznej), o wartości ≥ 200 000,00 PLN brutto. [s. 10–11]
• Kadra — Koordynator/Kierownik projektu: min. 3 lata doświadczenia w realizacji/koordynacji usług informatycznych lub bezpieczeństwa; certyfikat zarządzania projektami (PRINCE2 Practitioner, AgilePM Practitioner, PMP/IPMA poziom C lub równoważny); udział w roli Kierownika projektu w co najmniej 3 zakończonych sukcesem projektach informatycznych ≥ 200 000,00 PLN brutto każdy. [s. 10–11]

Zamawiający wybiera ofertę na podstawie trzech kryteriów: 1. Cena oferty brutto (C) – waga 50% (max 50 pkt). Punktacja wg wzoru: (C = \frac{C_{min}}{C_b} \times 50). 2. Dodatkowe doświadczenie Specjalisty ds. cyberbezpieczeństwa OT (SCO) – waga 10% (max 10 pkt). Za certyfikat ISA/IEC 62443 Cybersecurity Expert (lub równoważny) – 10 pkt. 3. Skrócenie terminu dostawy Kluczowego Sprzętu (STD) – waga 40% (max 40 pkt).

• Wadium: 5 000,00 zł — wadium wnoszone przed upływem terminu składania ofert, utrzymywane do dnia upływu terminu związania ofertą
• Zabezpieczenie należytego wykonania umowy: 3% wartości ceny całkowitej brutto oferty, wnoszone przed zawarciem umowy
• Zwrot zabezpieczenia: 100% kwoty w terminie 30 dni od dnia wykonania zamówienia i uznania go za należycie wykonane

Zamawiający nie zastrzega obowiązku osobistego wykonania kluczowych zadań (pkt 3.6 ZO). Wykonawca może polegać na zdolnościach podmiotów trzecich (podmioty udostępniające zasoby) na zasadach określonych w pkt 7.6–7.10 oraz 8.4–8.6 ZO. Warunki istotnych zmian umowy zostały określone w PPU (Projektowane Postanowienia Umowy – Załącznik nr 4 do ZO). Wykonawca zobowiązany jest do zawarcia umowy zgodnej z PPU (pkt 12.1–12.2 ZO). Zamawiający przewiduje możliwość udzielenia zamówień uzupełniających do 20% wartości zamówienia podstawowego, w terminie do 3 lat od zawarcia umowy głównej (pkt 3.4 ZO). Przedmiot zamówienia obejmuje audyt bezpieczeństwa i audyt zgodności z przepisami i normami w obszarze organizacyjnym (OPZ pkt 1.2.1). Kody CPV obejmują 72810000-1 Usługi audytu komputerowego. Brak danych w dostarczonych fragmentach SWZ/OPZ. Zamawiający przetwarza dane osobowe jako podmiot przetwarzający w rozumieniu art.

Dokumenty składane wraz z ofertą:

• Formularz ofertowy – sporządzony według wzoru stanowiącego Załącznik nr 5 do ZO, zawierający m.in. cenę brutto, kwotę netto, VAT, oświadczenie o okresie związania ofertą i akceptację ZO oraz PPU bez zastrzeżeń
• Oświadczenie o braku podstaw wykluczenia i spełnianiu warunków udziału w postępowaniu – składane na podstawie art. 125 ustawy Pzp, według wzoru z Załącznika nr 8 do ZO (tymczasowo zastępuje podmiotowe środki dowodowe)
• Wadium – 5 000,00 zł, wniesione przed upływem terminu składania ofert, w jednej z form: pieniądz, gwarancja bankowa, gwarancja ubezpieczeniowa, poręczenie; wadium w pieniądzu na rachunek: 08 9348 0000 1216 5349 2000 0010
• Certyfikat ISO/IEC 27001 (lub równoważny) – potwierdzający wdrożony system zarządzania bezpieczeństwem informacji, wydany przez akredytowaną jednostkę (wymagany niezależnie od wniosku o część niejawną OPZ) Dokumenty składane z ofertą – warunkowo (jeśli dotyczy):
• Uzasadnienie zastrzeżenia tajemnicy przedsiębiorstwa – jeżeli Wykonawca zastrzega informacje jako tajemnicę przedsiębiorstwa
• Oświadczenie Wykonawców wspólnie ubiegających się o udzielenie zamówienia – według wzoru z Załącznika nr 6 do ZO (dotyczy tylko konsorcjum)
• Pełnomocnictwo do podpisania oferty i składania oświadczeń – jeżeli ofertę podpisuje pełnomocnik