Archiwum EZAMOWIENIACPV 72000000 · Usługi informatyczne Mazowieckie KPO

Realizacja kompleksowej analizy bezpieczeństwa dla Generalnej Dyrekcji Ochrony Środowiska

Pełna nazwa postępowania: Realizacja kompleksowej analizy bezpieczeństwa dla Generalnej Dyrekcji Ochrony Środowiska we wskazanych lokalizacjach oraz świadczenie usługi Security Operations Center

GENERALNA DYREKCJA OCHRONY ŚRODOWISKA·NIP 7010151052·Warszawa

Wartość szac.

—

nie podano

Termin składania

15.07.2026

postępowanie zakończone

Otwarcie ofert

—

nie podano

Opublikowano

8 lipca 2026

źródło: EZAMOWIENIA

Streszczenie SWZ

Streszczenie AI · Janusz

Widzisz połowę każdej z 10 sekcjiDruga połowa — łącznie 23 zdania z warunkami, dokumentami i analizą ryzyka — odsłania się po założeniu darmowego konta.

Odsłoń całość

Identyfikacja postępowania

Widoczne 50%

Postępowanie prowadzone jest pod znakiem sprawy BDG-ZZP.082.20.2026 (ID na Platformie e-Zamówienia: ocds-148610-b7e56913-ddd7-487e-87f6-935c3dfb25b1). Informacje o zamówieniu:

Rodzaj zamówienia: Usługa.

Dalsza część — jeszcze 3 pozycje po założeniu darmowego konta

Zamawiający

Widoczne 50%

Generalna Dyrekcja Ochrony Środowiska ul. Al.

Dalsza część — jeszcze 1 zdanie po założeniu darmowego konta

Tryb zamówienia

Widoczne 50%

Postępowanie prowadzone jest w trybie podstawowym bez przeprowadzania negocjacji na podstawie art. 275 pkt 1 ustawy Pzp.

Dalsza część — jeszcze 2 zdania po założeniu darmowego konta

Budżet i wartość

Widoczne 50%

Zamawiający nie podał wartości szacunkowej zamówienia w SWZ. Zamówienie jest finansowane w ramach Krajowego Planu Odbudowy i Zwiększania Odporności (KPO), Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL. Walutą rozliczeń jest PLN.

Dalsza część — jeszcze 3 zdania po założeniu darmowego konta

Terminy

Widoczne 50%

Terminy realizacji zamówienia są podzielone na etapy:

Etap 1: w terminie do 45 dni kalendarzowych od dnia zawarcia Umowy.
Etap 2: w terminie do 30 dni kalendarzowych od dnia zawarcia Umowy.
Etap 3: w terminie 12 miesięcy, liczonych od dnia następującego po dniu podpisania Protokołu odbioru Etapu 2 bez uwag.

Dalsza część — jeszcze 4 pozycje po założeniu darmowego konta

Warunki udziału

Widoczne 50%

Wykonawca musi spełnić następujące warunki udziału w postępowaniu:

Doświadczenie w usługach SOC: Realizacja w okresie ostatnich 3 lat przed upływem terminu składania ofert co najmniej dwóch zamówień na świadczenie usług typu Security Operations Center (SOC) przez okres minimum 6 miesięcy każde, o łącznej wartości 100 000,00 zł brutto.
Doświadczenie w testach penetracyjnych: Realizacja w okresie ostatnich 3 lat przed upływem terminu składania ofert co najmniej dwóch zamówień na realizację testów penetracyjnych o łącznej wartości 150 000,00 zł brutto.

Dalsza część — jeszcze 2 pozycje po założeniu darmowego konta

Kryteria oceny ofert

Pełna treść

Przy wyborze najkorzystniejszej oferty Zamawiający będzie stosował następujące kryteria: 1. Cena brutto zamówienia – waga 60 2. Dysponowanie Analitykiem ds. obsługi systemu ESET – waga 20 3. Dysponowanie Analitykiem ds. obsługi systemu Stormshield – waga 20

Kary i sankcje

Widoczne 50%

Kary umowne: w projektowanych postanowieniach umowy (załącznik nr 2 do SWZ)
Wadium: brak żądania

Dalsza część — jeszcze 1 pozycja po założeniu darmowego konta

Inne zapisy

Widoczne 50%

Zamawiający nie przewiduje udzielenia zamówień, o których mowa w art. 214 ust. 1 pkt 7 i 8 ustawy Pzp. Zamawiający żąda, aby Wykonawca wskazał w ofercie części zamówienia, których wykonanie zamierza powierzyć podwykonawcom oraz podał firmy tych podwykonawców (jeśli są znani). W przypadku wyboru oferty wykonawców wspólnie ubiegających się o zamówienie, Zamawiający może żądać kopii umowy regulującej ich współpracę. Projektowane postanowienia umowy (załącznik nr 2 do SWZ) określają rodzaj i zakres zmian umowy.

Dalsza część — jeszcze 5 zdań po założeniu darmowego konta

Dokumenty

Widoczne 50%

Zgodnie z wymaganiami, Wykonawca jest zobowiązany dołączyć do oferty następujące dokumenty:

Formularz ofertowy (załącznik nr 3)
Certyfikat ISO/IEC 27001 (oraz certyfikat ISO 22301 lub dokumenty równoważne)

Dalsza część — jeszcze 2 pozycje po założeniu darmowego konta

Druga połowa streszczenia za darmo

Odsłoń całe streszczenie SWZ

Z każdej z 10 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 23 zdania — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.

Pełne warunki udziału i progi doświadczenia

Komplet wymaganych dokumentów ofertowych

Analiza sygnałów ostrzegawczych Janusza

Monitoring pytań i odpowiedzi na bieżąco

Załóż darmowe konto Mam już konto

14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik

Opis przedmiotu zamówienia

Streszczenie AI · Janusz

Etap 1 (usługa): przeprowadzenie audytu bezpieczeństwa, testów penetracyjnych oraz skanów podatności infrastruktury w 17 wskazanych lokalizacjach.
Etap 2 (usługa): integracja systemu SIEM dostarczonego przez Wykonawcę z kluczowymi źródłami danych Zamawiającego oraz przygotowanie środowiska operacyjnego do uruchomienia usługi SOC.
Etap 3 (usługa): świadczenie przez 12 miesięcy całodobowej (24/7/365) usługi monitoringu, detekcji i reakcji na incydenty bezpieczeństwa (SOC) przy wsparciu dedykowanego zespołu składającego się z min. 14 specjalistów.

Pytania i odpowiedzi

Wyjaśnienia treści SWZ udzielone przez zamawiającego. Odpowiedzi wiążą wszystkich wykonawców — także tych, którzy nie zadali pytania.

Z uwagi na trwający okres urlopowy zwracam się z wnioskiem o wydłużenie terminu składania ofert do 24.07.2026r.

Zamawiający wydłuża termin składania ofert do dnia 17 lipca 2026 r. Tym samym, działając na podstawie art. 286 ust. 3 w zw. z art. 286 ust. 1 i 5 ustawy, Zamawiający informuje o zmianie SWZ, tj.: 1) Rozdział VIII ust. 1 – termin związania ofertą, nowy termin: 15 sierpnia 2026 r. 2) Rozdział XI ust. – termin składania ofert, nowy termin: 17 lipca 2026 r., godz. 10.00 3) Rozdział XII ust. 1 – termin otwarcia ofert, nowy termin: 17 lipca 2026 r., godz. 11.00. Jednocześnie, mając na uwadze ww. zmianę, działając na podstawie art. 286 ust. 6 w zw. z art. 267 ust. 2 pkt 6 ustawy, Zamawiający informuje o zmianie ogłoszenia o zamówieniu.

Prosimy o doprecyzowanie, czy wymóg posiadania certyfikatu wskazanego w pkt 6.2.1 lit. a) SWZ dotyczy każdej z minimum dwóch osób wskazanych jako Pentesterzy zgodnie z pkt 6.1.6, czy też wystarczające jest, aby co najmniej jedna osoba pełniąca rolę Pentestera posiadała jeden z certyfikatów wymienionych w pkt 6.2.1 lit. a). Powyższa wątpliwość wynika z faktu, że w innych częściach wymagań, w szczególności w odniesieniu do zespołu SOC, Zamawiający doprecyzowuje minimalną liczbę osób posiadających określone kompetencje/certyfikaty poprzez wskazanie wymogu „min. po 1 osobie”. Natomiast w przypadku pentesterów zapis wskazuje minimalny skład zespołu jako „Pentesterzy – min. 2 osoby”, a następnie odwołuje się do „Pentesterów posiadających” wskazane certyfikaty, bez jednoznacznego określenia, czy certyfikat musi posiadać każda z dwóch osób, czy wystarczające jest spełnienie tego wymogu przez jednego z pentesterów. W związku z powyższym prosimy o jednoznaczne potwierdzenie sposobu rozumienia tego wymagania.

Zamawiający wyjaśnia, że wymóg określony w pkt 6.2.1 lit. a Opisu przedmiotu zamówienia (OPZ) oraz 4.3. pkt 1 ppkt a SWZ dotyczy każdej z dwóch osób wskazanych jako Pentesterzy – w zakresie realizacji testów penetracyjnych (Etapu 1). Taki sam wymóg dotyczy dwóch Audytorów – w zakresie realizacji testów penetracyjnych (Etapu 1). Tym samym, nie jest wystarczające, aby wymagany certyfikat posiadała wyłącznie jedna z osób wchodzących w skład zespołu Pentesterów / Audytorów.

Zamawiający w warunkach udziału w postępowaniu, w punkcie 4.3 3) wymaga, aby Wykonawca posiadał w swoim zespole w zakresie reagowania na incydenty i SOC (Etap 2 i 3) w grupie A certyfikat SC-200 (Microsoft Certified: Security Operations Analyst Associate) lub certyfikat równoważny. Zwracam się z pytaniem, Czy Zamawiający uzna certyfikat ESET Inspect – Administrator XDR (wystawiony przez jedyny autoryzowany ośrodek szkoleniowy firmy ESET w Polsce - DAGMA Sp. z o.o.) jak równoważny do certyfikatu SC-200 (Microsoft Certified: Security Operations Analyst Associate)? Uważamy, że certyfikat ESET Inspect – Administrator XDR (szkolenie certyfikowane DAGMA Sp. z o.o.) jest merytorycznie równorzędny w zakresie realizowanego przedmiotu zamówienia do certyfikatu Microsoft SC-200 (Microsoft Certified: Security Operations Analyst Associate). Wymóg Zamawiającego wskazuje na konieczność analizy zdarzeń i incydentów w systemie klasy EDR/XDR - ESET Inspect, co oznacza, że praktyczna kompetencja w zarządzaniu, wykrywaniu i reagowaniu na incydenty w środowisku ESET XDR jest kluczowa dla realizacji usługi. Szkolenie ESET Inspect – Administrator XDR obejmuje wdrożenie, konfigurację, monitorowanie zdarzeń, analizę incydentów oraz wykorzystanie mechanizmów XDR do wykrywania i reagowania na zagrożenia, co pokrywa te same obszary kompetencji, na które wskaźnikiem standardowym jest Microsoft SC-200, tyle że w kontekście konkretnego, zdefiniowanego przez Zamawiającego rozwiązania ESET. Certyfikat jest potwierdzony egzaminem oraz został wydany przez uprawniony podmiot (DAGMA Sp. z o.o.), który nie jest powiązany kapitałowo lub osobowo z Wykonawcą. W związku z tym, przy uwzględnieniu specyfiki środowiska ESET, a konkretnie narzędzia ESET Inspect, certyfikat ESET Inspect – Administrator XDR spełnia zasadnicze wymagania związane z analizą operacji bezpieczeństwa i reagowaniem na incydenty, a więc jest uznawany przez Wykonawcę za równorzędny w kontekście realizowanego przedmiotu zamówienia.

Wymagania określone w SWZ pozostają bez zmian. Zamawiający nie wyraża zgody na zmianę treści SWZ w punkcie 4.3 3) i nie uznaje certyfikatu ESET Inspect – Administrator XDR za równoważny certyfikatowi Microsoft Certified: Security Operations Analyst Associate (SC-200). Zakres przedmiotowy zamówienia dla Etapu 2 i 3 (reagowanie na incydenty oraz operacje w ramach Security Operations Center – SOC) wykracza poza ramy monitorowania wyłącznie infrastruktury końcowej zarządzanej przez system ESET. Kluczowym elementem realizowanej usługi SOC będzie całościowy monitoring, analiza korelacji zdarzeń oraz mitygacja zagrożeń w obszarze tożsamości i usług katalogowych Active Directory (AD), które stanowią rdzeń infrastruktury IT Zamawiającego. Mając na uwadze powyższe, a także konieczność zapewnienia najwyższego poziomu ciągłości działania i cyberbezpieczeństwa całej infrastruktury (ze szczególnym uwzględnieniem warstwy tożsamości AD), Zamawiający wymaga od personelu Wykonawcy legitymowania się certyfikatem, który wprost potwierdza umiejętności operacyjne w środowisku Microsoft.

Prosimy o podanie szacunkowej liczby endpointów objętych ESET Inspect, liczby urządzeń Stormshield, liczby kontrolerów domeny Active Directory, liczby użytkowników/stacji roboczych/serwerów oraz szacunkowego wolumenu logów, np. EPS lub GB/dobę, dla źródeł logów wskazanych w pkt 4.7 OPZ. Dane te są niezbędne do rzetelnego oszacowania kosztów infrastruktury SIEM, retencji logów, transmisji IPsec oraz obsługi SOC.

W celu umożliwienia Wykonawcom rzetelnego oszacowania kosztów związanych z utrzymaniem infrastruktury SIEM, retencją logów, zestawieniem kanałów VPN IPsec oraz bieżącą obsługą operacji bezpieczeństwa (SOC), Zamawiający przedstawia poniżej szacunkowe dane ilościowe oraz wolumetryczne środowiska teleinformatycznego, objętego zakresem monitorowania (zgodnie z pkt 4.7 OPZ): Lp. Parametr / Źródło logów Szacunkowa wielkość / Opis 1. Liczba endpointów objętych systemem ESET Inspect (XDR) 300 szt. 2. Liczba urządzeń firewall Stormshield 2 szt. 3. Liczba kontrolerów domeny Active Directory (AD) 2 szt. 4. Liczba użytkowników / stacji roboczych ok. 220 użytkowników / stacji końcowych 6. Szacowany łączny wolumen logów (dla źródeł z pkt 4.7 OPZ) ok. 400 MB/ dobę Uwaga dla Wykonawców: Powyższe dane mają charakter szacunkowy i odzwierciedlają stan infrastruktury Zamawiającego na dzień wszczęcia postępowania. Wykonawca powinien uwzględnić te wartości przy wymiarowaniu wydajności platformy SIEM/SOAR oraz estymacji pasma transmisyjnego i zasobów analitycznych SOC.

Zwracamy się z uprzejmą prośbą o dokonanie modyfikacji wymagań określonych w rozdziale X, punkt 11.1 specyfikacji zamówienia, dotyczących wymogu posiadania przez wykonawcę certyfikat ISO 22301 – w zakresie zarządzania ciągłością działania dla usług bezpieczeństwa IT. Czy Zamawiający dopuści jako równoważne rozwiązanie sytuację, w której wykonawca nie posiada formalnego, zewnętrznego certyfikatu ISO 22301, ale posiada, stosuje i regularnie testuje udokumentowane wewnętrzne procedury oraz plany ciągłości działania (Business Continuity Plan – BCP) oraz odtwarzania awaryjnego (Disaster Recovery Plan – DRP), które merytorycznie odpowiadają standardom określonym w normie ISO 22301? W przypadku odpowiedzi twierdzącej, wnosimy o modyfikację zapisów OPZ poprzez dodanie po słowach „wydane przez niezależne jednostki oceniające zgodność lub dla certyfikatu ISO 22301 udokumentowane procedury zarządzania ciągłością działania”.

Zamawiający nie wyraża zgody na proponowaną zmianę. Wymóg posiadania certyfikatu ISO 22301 ma na celu zapewnienie, że Wykonawca posiada wdrożony i funkcjonujący system zarządzania ciągłością działania, którego zgodność z wymaganiami normy została zweryfikowana przez niezależną, uprawnioną jednostkę certyfikującą. Certyfikat stanowi obiektywne i jednolite potwierdzenie spełnienia określonych wymagań oraz daje Zamawiającemu pewność, że system zarządzania ciągłością działania podlega okresowym audytom i jest utrzymywany zgodnie z wymaganiami normy. Zamawiający nie uznaje za rozwiązanie równoważne wyłącznie posiadania wewnętrznych procedur Business Continuity Plan (BCP) oraz Disaster Recovery Plan (DRP). Procedury te stanowią jedynie element systemu zarządzania ciągłością działania i nie są tożsame z wdrożeniem oraz certyfikacją systemu zgodnego z normą ISO 22301. Ponadto dopuszczenie jako równoważnych wyłącznie wewnętrznych procedur Wykonawcy prowadziłoby do sytuacji, w której Zamawiający byłby zobowiązany do samodzielnej oceny ich kompletności, zgodności z wymaganiami normy oraz rzeczywistego funkcjonowania w organizacji Wykonawcy. Zamawiający nie dysponuje narzędziami ani podstawami do przeprowadzania audytu systemów zarządzania ciągłością działania poszczególnych wykonawców na etapie badania ofert. Weryfikacja taka wymaga specjalistycznej wiedzy oraz kompleksowej oceny organizacji, którą przeprowadzają niezależne jednostki certyfikujące. Utrzymanie wymogu posiadania certyfikatu ISO 22301 zapewnia zatem jednolity i obiektywny sposób potwierdzenia spełnienia wymagań przez wszystkich wykonawców, umożliwia porównywalność składanych ofert oraz eliminuje ryzyko dokonywania przez Zamawiającego subiektywnej oceny wewnętrznych procedur poszczególnych wykonawców. W konsekwencji Zamawiający podtrzymuje wymagania określone w dokumentacji postępowania bez zmian.

Pokazujemy 5 z 6 pytań. Komplet wyjaśnień — razem z załącznikami, których dotyczą — jest w dokumentacji postępowania.

15.07.2026

postępowanie zakończone

Szczegóły ogłoszenia

ZamawiającyGENERALNA DYREKCJA OCHRONY ŚRODOWISKA

NIP7010151052

MiastoWarszawa

WojewództwoMazowieckie

Wartość szac.—

ŹródłoEZAMOWIENIA

Nie przegap następnego

Termin składania ofert minął. Janusz powiadomi Cię, gdy GENERALNA DYREKCJA OCHRONY ŚRODOWISKA albo inna instytucja z tej branży ogłosi kolejne postępowanie.

Wypróbuj za darmo Masz konto? Zaloguj się

Porównanie platform

Sprawdź, która platforma do monitoringu przetargów wypada najlepiej w 2026 — kryteria, ceny i wady bez ściemy.

Porównaj platformy do przetargów

Powiązane zestawienia

Ładowanie…

Streszczenie SWZ

Streszczenie AI · Janusz

Widzisz połowę każdej z 10 sekcjiDruga połowa — łącznie 23 zdania z warunkami, dokumentami i analizą ryzyka — odsłania się po założeniu darmowego konta.

Odsłoń całość

Identyfikacja postępowania

Widoczne 50%

Postępowanie prowadzone jest pod znakiem sprawy BDG-ZZP.082.20.2026 (ID na Platformie e-Zamówienia: ocds-148610-b7e56913-ddd7-487e-87f6-935c3dfb25b1). Informacje o zamówieniu:

Rodzaj zamówienia: Usługa.

Dalsza część — jeszcze 3 pozycje po założeniu darmowego konta

Zamawiający

Widoczne 50%

Generalna Dyrekcja Ochrony Środowiska ul. Al.

Dalsza część — jeszcze 1 zdanie po założeniu darmowego konta

Tryb zamówienia

Widoczne 50%

Postępowanie prowadzone jest w trybie podstawowym bez przeprowadzania negocjacji na podstawie art. 275 pkt 1 ustawy Pzp.

Dalsza część — jeszcze 2 zdania po założeniu darmowego konta

Budżet i wartość

Widoczne 50%

Dalsza część — jeszcze 3 zdania po założeniu darmowego konta

Terminy

Widoczne 50%

Terminy realizacji zamówienia są podzielone na etapy:

Etap 1: w terminie do 45 dni kalendarzowych od dnia zawarcia Umowy.
Etap 2: w terminie do 30 dni kalendarzowych od dnia zawarcia Umowy.
Etap 3: w terminie 12 miesięcy, liczonych od dnia następującego po dniu podpisania Protokołu odbioru Etapu 2 bez uwag.

Dalsza część — jeszcze 4 pozycje po założeniu darmowego konta

Warunki udziału

Widoczne 50%

Wykonawca musi spełnić następujące warunki udziału w postępowaniu:

Doświadczenie w usługach SOC: Realizacja w okresie ostatnich 3 lat przed upływem terminu składania ofert co najmniej dwóch zamówień na świadczenie usług typu Security Operations Center (SOC) przez okres minimum 6 miesięcy każde, o łącznej wartości 100 000,00 zł brutto.
Doświadczenie w testach penetracyjnych: Realizacja w okresie ostatnich 3 lat przed upływem terminu składania ofert co najmniej dwóch zamówień na realizację testów penetracyjnych o łącznej wartości 150 000,00 zł brutto.

Dalsza część — jeszcze 2 pozycje po założeniu darmowego konta

Kryteria oceny ofert

Pełna treść

Kary i sankcje

Widoczne 50%

Kary umowne: w projektowanych postanowieniach umowy (załącznik nr 2 do SWZ)
Wadium: brak żądania

Dalsza część — jeszcze 1 pozycja po założeniu darmowego konta

Inne zapisy

Widoczne 50%

Dalsza część — jeszcze 5 zdań po założeniu darmowego konta

Dokumenty

Widoczne 50%

Zgodnie z wymaganiami, Wykonawca jest zobowiązany dołączyć do oferty następujące dokumenty:

Formularz ofertowy (załącznik nr 3)
Certyfikat ISO/IEC 27001 (oraz certyfikat ISO 22301 lub dokumenty równoważne)

Dalsza część — jeszcze 2 pozycje po założeniu darmowego konta

Druga połowa streszczenia za darmo

Odsłoń całe streszczenie SWZ

Z każdej z 10 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 23 zdania — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.

Pełne warunki udziału i progi doświadczenia

Komplet wymaganych dokumentów ofertowych

Analiza sygnałów ostrzegawczych Janusza

Monitoring pytań i odpowiedzi na bieżąco

Załóż darmowe konto Mam już konto

14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik

Opis przedmiotu zamówienia

Streszczenie AI · Janusz

Etap 1 (usługa): przeprowadzenie audytu bezpieczeństwa, testów penetracyjnych oraz skanów podatności infrastruktury w 17 wskazanych lokalizacjach.
Etap 2 (usługa): integracja systemu SIEM dostarczonego przez Wykonawcę z kluczowymi źródłami danych Zamawiającego oraz przygotowanie środowiska operacyjnego do uruchomienia usługi SOC.
Etap 3 (usługa): świadczenie przez 12 miesięcy całodobowej (24/7/365) usługi monitoringu, detekcji i reakcji na incydenty bezpieczeństwa (SOC) przy wsparciu dedykowanego zespołu składającego się z min. 14 specjalistów.

Pytania i odpowiedzi

Wyjaśnienia treści SWZ udzielone przez zamawiającego. Odpowiedzi wiążą wszystkich wykonawców — także tych, którzy nie zadali pytania.

Z uwagi na trwający okres urlopowy zwracam się z wnioskiem o wydłużenie terminu składania ofert do 24.07.2026r.

Pokazujemy 5 z 6 pytań. Komplet wyjaśnień — razem z załącznikami, których dotyczą — jest w dokumentacji postępowania.