Tryb: przetarg nieograniczony, na podstawie Regulaminu udzielania zamówień w GK ORLEN TERMIKA oraz przepisów Kodeksu Cywilnego. - Wariant proceduralny: przewidziane negocjacje handlowe w formie aukcji elektronicznej, telekonferencji lub kolejnego etapu składania ofert.
5
Terminy
Widoczne 50%
Czas realizacji:do 16 tygodni od zawarcia umowy, zgodnie z harmonogramem w pkt 4 OPZ (wrzesień–październik dla Etapów I–II).
Etap I (inwentaryzacja i analiza luk): do 4 tygodni od podpisania umowy.
Etap II (warsztaty): do 3 tygodni od odbioru Etapu I (do 8 spotkań × max 2 godz.).
Uprawnienia do działalności: posiadanie uprawnień do wykonywania określonej działalności lub czynności, jeżeli przepisy prawa nakładają taki obowiązek.
Wiedza i doświadczenie: niezbędna wiedza i doświadczenie oraz dysponowanie potencjałem technicznym i osobami zdolnymi do wykonania Zamówienia.
Sytuacja ekonomiczno-finansowa: sytuacja ekonomiczna i finansowa zapewniająca wykonanie Zamówienia.
Kary umowne / zabezpieczenie należytego wykonania: zapisy w Załączniku nr 4 (Wzór umowy).
9
Inne zapisy
Widoczne 50%
Czas realizacji: do 16 tygodni od zawarcia umowy, w 4 etapach (Etap I do 4 tyg., II do 3 tyg., III do 6 tyg., IV do 3 tyg.).
Etapy ryczałtowe (I–II): inwentaryzacja, analiza luk IT/OT + min. 2 wizje lokalne (Zakład Jastrzębie-Zdrój i Pniówek) oraz do 8 spotkań warsztatowych × max 2 godz.
Etapy godzinowe (III–IV): łączna pula do 126 godzin (Etap III do 90 godz., Etap IV do 36 godz.), rozliczenie miesięczne wg zatwierdzonych kart pracy.
Podwykonawstwo: dopuszczone wyłącznie za pisemną zgodą Zamawiającego; wymagane doświadczenie, kwalifikacje i uprawnienia podwykonawcy (procedura w umowie).
Formularz „Oferta" (Załącznik nr 2): wypełniony i podpisany
Oświadczenie o warunkach udziału i braku wykluczeń: w Formularzu „Oferta"
Odpis z rejestru / zaświadczenie o wpisie do ewidencji działalności gospodarczej: wystawione nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert
Wykaz osób wyznaczonych do realizacji zamówienia: z opisem kwalifikacji i doświadczenia (wg pkt 6.2 OPZ)
Z każdej z 9 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 15 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Kompleksowa usługa przygotowania ORLEN Termika Silesia S.A. do audytu cyberbezpieczeństwa w zakresie dostosowania Systemu Zarządzania Bezpieczeństwem Informacji (SZBI, obecnie wg ISO/IEC 27001) do wymagań znowelizowanej Ustawy o Krajowym Systemie Cyberbezpieczeństwa (UKSC) oraz dyrektywy NIS2, z równoległym uwzględnieniem normy ISO/IEC 22301 w obszarze ciągłości działania. Zakres obejmuje zarówno środowisko IT, jak i OT (systemy automatyki przemysłowej ICS/SCADA/DCS) Zamawiającego jako operatora usługi kluczowej w sektorze energetycznym.
Usługa realizowana w 4 etapach (łączny komponent godzinowy: 126 h):
Etap I (ryczałt): inwentaryzacja i przegląd dokumentacji SZBI pod kątem UKSC, weryfikacja procedur IT/OT, minimum 2 wizje lokalne (Zakład Jastrzębie-Zdrój i Zakład Pniówek), opracowanie Raportu z Analizy Luk wraz z roadmapą.
Etap II (ryczałt): do 8 warsztatów zdalnych (po max. 2 h) z pionami IT i OT, wypracowanie założeń dla nowych i aktualizowanych procedur.
Etap III (godzinowo, do 90 h z puli 126 h): fizyczna modyfikacja istniejących polityk/procedur SZBI oraz opracowanie od podstaw nowych dokumentów m.in. z zakresu bezpieczeństwa łańcucha dostaw, zarządzania podatnościami i incydentami (CSIRT), BCP/DRP/BIA wg ISO 22301, bezpiecznej konfiguracji IT i OT.
Etap IV (godzinowo, do 36 h z puli 126 h): korekty merytoryczne dokumentów, próbny audyt cyberbezpieczeństwa, sesje przygotowawcze/szkolenia dla personelu IT i OT, końcowy protokół odbioru.
Produkty: raport z analizy luk, raporty z warsztatów, pakiety zaktualizowanych i nowych dokumentów SZBI (edycja .docx i .pdf), protokoły odbioru, wynik próbnego audytu. Zespół wykonawcy: minimum 3 eksperci z kompetencjami IT/ISO 27001 oraz OT/ICS/SCADA.
