Postępowanie o udzielenie zamówienia publicznego prowadzone przez Przedsiębiorstwo Gospodarki Komunalnej i Mieszkaniowej Łęczna sp. z o.o. dotyczy projektu „Przeprowadzenie audytu, szkoleń oraz dostawa sprzętu, usług i oprogramowania w ramach projektu Cyberbezpieczne Wodociągi”.
Numer sprawy: ZP/6/2026
Tryb udzielenia zamówienia: Tryb podstawowy (art. 275 pkt 1 ustawy Pzp) bez negocjacji.
Typ zamówienia: Zamówienie klasyczne, mieszane (dostawy i usługi).
Źródło finansowania: Zamówienie realizowane w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL.
Kody CPV:
30200000-1 (Urządzenia komputerowe)
32420000-3 (Urządzenia sieciowe)
35100000-5 (Urządzenia awaryjne i zabezpieczające)
48000000-8 (Pakiety oprogramowania i systemy informatyczne)
Niniejsze postępowanie prowadzone jest w trybie podstawowym, w którym Zamawiający wybiera najkorzystniejszą ofertę bez przeprowadzenia negocjacji (zgodnie z art. 275 pkt 1 ustawy Pzp).
Zamawiający nie przewiduje wyboru najkorzystniejszej oferty z możliwością prowadzenia negocjacji. (+ 3 zdania — pełna treść po zalogowaniu)
Zamówienie jest finansowane ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, w szczególności inwestycji C3.1.1. Cyberbezpieczeństwo – CyberPL.
Wartość szacunkowa zamówienia nie przekracza progów unijnych. (+ 3 zdania — pełna treść po zalogowaniu)
Zamawiający określił warunki udziału w postępowaniu dotyczące zdolności technicznej lub zawodowej, z podziałem na zadania:
Zadanie nr 1:
Doświadczenie: Wykonawca musi wykazać wykonanie w ciągu ostatnich 3 lat (a jeżeli prowadzi działalność krócej, w tym okresie) co najmniej jednego zamówienia polegającego na wykonaniu usługi związanej z wdrożeniem SZBI (Systemu Zarządzania Bezpieczeństwem Informacji), SZCD (Systemu Zarządzania Ciągłością Działania) oraz audytu cyberbezpieczeństwa.
Kadra: Wykonawca musi skierować do realizacji zamówienia dwie osoby odpowiedzialne za audyt i wdrożenie SZBI, posiadające:
Certyfikaty audytora określone w Rozporządzeniu Ministra Cyfryzacji z dnia 12.10.2018 r. (lub być audytorem zewnętrznym systemu zarządzania bezpieczeństwem informacji wg normy PN-EN ISO/IEC 27001:2023),
Co najmniej dwuletnie doświadczenie w opracowaniu/wdrożeniu/aktualizacji SZBI w oparciu o normę ISO 27001.
Kary pieniężne dla osób lub podmiotów wykluczonych ubiegających się o zamówienie: do 20 000 000 zł (nakładane przez Prezesa UZP) - Kary umowne: w projekcie umowy (zał. nr 2a i 2b)
9
Inne zapisy
Widoczne 50%
Czas realizacji zamówienia: Wykonawca jest zobowiązany wykonać zamówienie w terminie 3 miesięcy od dnia podpisania umowy.
Gwarancja: Wykonawcy oferują gwarancję w pełnych miesiącach, w przedziale od 24 do 48 miesięcy. W przypadku zaoferowania minimalnej długości 24 miesięcy, Wykonawca otrzyma 0 punktów. W przypadku zaoferowania maksymalnej długości 48 miesięcy, Wykonawca otrzyma 20 punktów.
Podwykonawstwo: Zamawiający nie żąda wskazania części zamówienia, które Wykonawca zamierza powierzyć podwykonawcom, o ile nie są oni podmiotami udostępniającymi zasoby. Wymagane jest jednak podanie danych podwykonawców zaangażowanych w roboty budowlane lub usługi wykonywane w miejscu podlegającym nadzorowi Zamawiającego.
Zmiany umowy: Zamawiający przewiduje możliwość wprowadzania zmian do zawartej umowy na podstawie art. 454–455 ustawy Pzp oraz postanowień Projektu Umowy.
RODO: Zamawiający jest administratorem danych osobowych. Dane przetwarzane są w celu związanym z postępowaniem o udzielenie zamówienia. Dane będą przechowywane przez okres 4 lat od dnia zakończenia postępowania.
Z każdej z 10 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 39 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Zadanie nr 1 (usługi): wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), opracowanie planów ciągłości działania (BCP) i odtwarzania po awarii (DRP), wdrożenie Systemu Zarządzania Ciągłością Działania (SZCD), przeprowadzenie cyklu szkoleń z zakresu cyberbezpieczeństwa (dla kadry oraz pracowników IT/OT/ICS, w tym webinary) oraz audytów cyberbezpieczeństwa (sieci, SZBI, SZCD, KRI/uoKSC).
Zadanie nr 2 (dostawy i usługi): dostawa, wdrożenie i konfiguracja systemów informatycznych (klasy GRC, EDR/XDR dla 55 urządzeń, SIEM dla 100 zasobów, NMS dla infrastruktury IT), dostawa urządzeń sieciowych (5 urządzeń klasy UTM, 1 przełącznik 48-portowy, 3 przełączniki 24-portowe, 3 przełączniki PoE 24-portowe, 4 przemysłowe przełączniki PoE 8-portowe, 3 punkty dostępowe Wi-Fi 7), dostawa infrastruktury serwerowo-magazynowej (1 serwer enterprise, macierz NAS 20 TB, biblioteka taśmowa LTO-8 z 10 kasetami), testy bezpieczeństwa infrastruktury oraz inwentaryzacja aktywów IT/OT/ICS/IIoT.
Pytania i odpowiedzi
Wyjaśnienia treści SWZ udzielone przez zamawiającego. Odpowiedzi wiążą wszystkich wykonawców — także tych, którzy nie zadali pytania.
Termin realizacji.
Czy termin 3 miesięcy od dnia podpisania umowy obejmuje pełną realizację wszystkich siedmiu pakietów,
w tym dostawy sprzętu i licencji, inwentaryzację, prace projektowe, instalację, konfigurację, integrację, testy,
szkolenia, dokumentację oraz usunięcie ewentualnych uwag odbiorowych?
Czy Zamawiający dopuści odpowiednie przedłużenie terminu w przypadku okoliczności niezależnych od
Wykonawcy, w szczególności terminów dostaw producentów, braku dostępu do infrastruktury, oczekiwania na
decyzje lub akceptacje Zamawiającego albo konieczności uzgodnienia okien serwisowych?
Zamawiający potwierdza, że oczekiwany termin wykonania Zadania 2, obejmującego wszystkie
pakiety, to 3 miesiące od dnia podpisania umowy.
Postanowienie § 15 Projektowanych postanowień umowy (wzór umowy) dla Zadania 2 przewiduje
katalog przypadków, w których może dojść do zmiany umowy.
Zamawiający wskazuje, że kary umowne za niedotrzymanie terminów odwołane są do zwłoki.
Zamawiający wskazuje, że ze względu na zawartą umowę o powierzenie grantu, Przedsięwzięcie
realizowane przez PGKiM Łęczna Sp. z o.o. musi zakończyć się – pod względem rzeczowym – do dnia
31.12.2026r.
Informacje niezbędne do wyceny.
Prosimy o podanie podstawowych informacji dotyczących liczby lokalizacji, urządzeń, serwerów, stacji
roboczych, podsieci oraz systemów IT/OT/ICS/IIoT, wersji środowiska VMware i aktualnej topologii sieci.
Jeżeli pełna inwentaryzacja nie jest dostępna, prosimy o wskazanie maksymalnej liczby lokalizacji, urządzeń,
systemów, adresów IP i zasobów, które należy uwzględnić w cenie ryczałtowej.
Zamawiający nie dysponuje pełną inwentaryzacją. Zamawiający wskazuje, że przedmiot zamówienia
będzie dotyczył 3 lokalizacji: (Łęczna, ul. Krasnystawska 54; Łęczna – Targowisko, ul. Braci Wójcickich
3; Stara Wieś k. Łęcznej – Sortownia, oczyszczalnia ścieków - spięte VPN Lan2Lan).
W lokalizacji Łęczna, ul. Krasnystawska 54 - Centrala: Router brzegowy, 2 serwery Dell PowerEdge,
vSphere 6 Essentials PLUS; macierz Lenovo; 3 zarzadzalne switche, kilka niezarzadzalnych switchy,
ok 30 stacji roboczy. Oraz monitoring (kilkanaście kamer, rejestrator), Jedna płaska sieć. Sieć IOT -
Ujęcie wody - w trakcie tworzenia/modernizacji.
Łęczna – Targowisko, ul. Braci Wójcickich 3 - router brzegowy, switch niezarządzalny, monitoring -
kilkanascie kamer + rejestrator, automatyka do obsługi bramy, 2 PC, sieć płaska
Stara Wieś – Sortownia, oczyszczalnia ścieków - router brzegowy, 2 switche niezarządzalne, systemy
scada oczyszczalni, sortowni, monitoring - kilkanascie kamer, rejestartor, ok, 10 PC, sieć płaska.
Testy i segmentacja OT/ICS
Prosimy o potwierdzenie, że zakres i metody testów oraz zmian w środowisku OT/ICS będą każdorazowo
uzgadniane z Zamawiającym i wykonywane w zatwierdzonych oknach serwisowych, zgodnie
z zaakceptowanym planem prac i planem wycofania zmian.
Prosimy również o wskazanie przybliżonej liczby urządzeń, adresów IP, podsieci i lokalizacji objętych testami
oraz segmentacją.
Zamawiający wskazuje, że zgodnie z postanowieniami Projektowanych postanowień umowy (wzór
umowy) dla Zadania 2 (w szczególności § 4) oraz przepisów Kodeksu cywilnego, Zamawiający będzie
współpracował z Wykonawcą przy realizacji Umowy. Zgodnie z § 4 ust. 8 i nast. Projektowanych
postanowień umowy, terminy i kolejność wykonywania obowiązków Wykonawcy zostaną określone w
uzgodnionym przez Strony harmonogramie.
Co do liczby urządzeń – Zamawiający odsyła do odpowiedzi na pytanie nr 2.
System SIEM
Prosimy o wskazanie szacowanego średniego i maksymalnego wolumenu logów, wyrażonego w EPS albo
GB na dobę, wymaganego okresu retencji oraz przybliżonej liczby i rodzajów źródeł logów. Informacje te są
niezbędne do prawidłowego doboru architektury i zasobów systemu.
Zamawiający informuje, że nie dokonywał uprzednio analizy dotyczącej średniego i maksymalnego
wolumenu logów, wyrażonego w EPS albo GB na dobę.
Gwarancja, wsparcie i subskrypcje
SWZ i formularz ofertowy przewidują dla Zadania nr 2 gwarancję od 24 do 48 miesięcy, podczas gdy OPZ
w wielu miejscach wskazuje licencje, subskrypcje, aktualizacje lub wsparcie producenta na okres 12 miesięcy.
Prosimy o potwierdzenie, czy okres gwarancji wskazany w ofercie ma obejmować również zapewnienie oraz
finansowanie licencji, subskrypcji bezpieczeństwa, aktualizacji i wsparcia producenta przez cały okres
gwarancji, czy świadczenia te mają obowiązywać wyłącznie przez okresy wskazane indywidualnie w OPZ.
Zamawiający informuje, że zmienia Opis Przedmiotu Zamówienia („OPZ”) w ten sposób, że:
1) w każdym przypadku, gdy odwołuje się on do 12-miesięcznej gwarancji, należy przyjąć,
że minimalny okres gwarancji wynosi nie mniej niż 24 miesiące.
2) W każdym przypadku, gdy odwołuje się on do 12-miesięcznej licencji należy przyjąć,
że minimalny okres obowiązywania licencji wynosi nie mniej niż 24 miesiące.
