Realizacja kompleksowych usług z zakresu organizacyjnego i kompetencyjnego w ramach programu Cyberbezpieczne Wodociągi dla Miejskiego Przedsiębiorstwa Wodociągów i Kanalizacji w Zduńskiej Woli Sp. z o.o.

Postępowanie prowadzone jest w trybie zasady konkurencyjności (a nie w trybach ustawy Pzp), zgodnie z dokumentem „Zamówienia udzielane w Przedsięwzięciach realizowanych w ramach inwestycji C3.1.1” dla projektów finansowanych z Krajowego Planu Odbudowy. Zamawiający nie stosuje procedury określonej w ustawie z dnia 11 września 2019 r. – Prawo zamówień publicznych, ponieważ wartość zamówienia przekracza 80 000,00 zł netto i jednocześnie nie przekracza progu unijnego właściwego dla zamówień sektorowych – w związku z tym nie powstaje obowiązek zastosowania Pzp. Postępowanie ma charakter zamówienia sektorowego związanego z działalnością Zamawiającego w zakresie zbiorowego zaopatrzenia w wodę i odprowadzania ścieków oraz z cyberbezpieczeństwem infrastruktury IT/OT.

Brak danych w SWZ i OPZ dotyczących konkretnej kwoty budżetu lub wartości szacunkowej zamówienia. Dokument zawiera wyłącznie informację, że wartość zamówienia przekracza 80 000,00 zł netto i nie przekracza progu unijnego właściwego dla zamówień sektorowych (§ 2 ust. 3 SWZ). Nie podano jednak górnej granicy ani konkretnej kwoty szacunkowej.

Zamawiający dokona wyboru najkorzystniejszej oferty na podstawie 2 kryteriów, gdzie łączna maksymalna liczba punktów wynosi 100:

• Cena brutto — waga 80% (maks. 80 pkt)
• Doświadczenie wykonawcy — waga 20% (maks. 20 pkt) Punkty obliczane według wzoru: C = (Cmin / Cbad) × 80 pkt, gdzie:
• Cmin – najniższa cena brutto spośród ofert niepodlegających odrzuceniu,
• Cbad – cena brutto oferty badanej. Punkty przyznawane za dodatkowe usługi porównywalne (wykraczające ponad minimum wymagane w warunkach udziału), zrealizowane w okresie ostatnich 3 lat przed upływem terminu składania ofert, potwierdzone referencjami lub protokołami odbioru. Punktacja:
• 0 pkt – brak dodatkowych usług
• 5 pkt – 1 dodatkowa usługa

Brak danych – w dokumentacji SWZ ani OPZ nie wskazano postanowień dotyczących kar umownych, stawek procentowych, maksymalnych limitów kar, sądu polubownego, przesłanek rozwiązania umowy, siły wyższej ani Funduszu Kwalifikowalności Gospodarczej (FKG).

• § 13 SWZ (Warunki zawarcia i realizacji umowy) przewiduje gwarancję i rękojmię na 12 miesięcy oraz wynagrodzenie ryczałtowe, ale nie zawiera żadnych kwot ani stawek kar umownych.
• § 14 SWZ (Dopuszczalne zmiany umowy) wymienia siłę wyższą jako jedną z przesłanek zmiany umowy, ale nie definiuje jej skutków w kontekście kar ani sankcji.

• Rozdzielenie funkcji wdrożeniowej od audytowej (§ 4 ust. 8 SWZ): Wykonawca może spełnić wymóg niezależności audytora przez udział odrębnego podwykonawcy lub członka konsorcjum, który nie realizuje czynności objętych konfliktem niezależności.
• Zmiana podwykonawcy (§ 14 ust. 2 SWZ): dopuszczalna zmiana umowy, o ile zachowane są wymagane kompetencje.
• Dopuszczalne zmiany (§ 14 SWZ): zmiana harmonogramu, rozwiązania równoważne/nowsze, wycofanie produktu, zmiana przepisów, zmiany organizacyjne Zamawiającego, ryzyka bezpieczeństwa, usunięcie błędów dokumentacji, siła wyższa, zmiana osób kluczowych (przy zachowaniu kompetencji), zmiana podwykonawcy, zmiany nieistotne.
• Ograniczenia (§ 14 ust. 3–4): zmiana nie może naruszać zasady konkurencyjności, równego traktowania ani istotnie zmieniać charakteru zamówienia. Zmiana wynagrodzenia dopuszczalna wyłącznie w przypadkach przewidzianych w umowie, należycie uzasadniona i udokumentowana.
• Forma: pisemna lub elektroniczna pod rygorem nieważności.
• Wynagrodzenie (§ 13 ust. 4–5 SWZ): ryczałtowe, z możliwością rozliczenia etapowego. Podstawą płatności faktura + protokół odbioru częściowego/końcowego.
• Gwarancja i rękojmia (§ 13 ust. 6 SWZ): co najmniej 12 miesięcy na wykonane prace, konfiguracje, dokumentację, oprogramowanie autorskie i dostarczone rozwiązania, chyba że OPZ/oferta/gwarancja producenta przewiduje okres dłuższy.
• Prawa autorskie/licencje (§ 13 ust. 7 SWZ): Wykonawca zapewni Zamawiającemu uprawnienia do korzystania z dostarczonego oprogramowania, dokumentacji, skryptów, konfiguracji, kodu źródłowego w zakresie niezbędnym do utrzymania, eksploatacji, modyfikacji, audytu i odtworzenia wdrożonych rozwiązań. Szczegółowy zakres określi umowa.
• Administrator danych (§ 16 SWZ): MPWiK w Zduńskiej Woli Sp. z o.o.
• Cel przetwarzania: przeprowadzenie postępowania, wybór wykonawcy, zawarcie i realizacja umowy, archiwizacja, obowiązki projektowe (art. 6 ust. 1 lit. b, c i f RODO).
• Odbiorcy danych: podmioty kontrolujące/audytujące/rozliczające projekt, operator BK2021, podmioty uprawnione przepisami prawa.

Wymagane dokumenty składające się na ofertę (zgodnie z § 8 SWZ):

1. Formularz ofertowy — sporządzony według wzoru (Załącznik nr 2), podpisany przez osobę uprawnioną do reprezentacji wykonawcy.
2. Tabela cenowa — wypełniona, obejmująca pełny zakres zamówienia.
3. Wykaz doświadczenia — wraz z dokumentami potwierdzającymi należyte wykonanie zamówień (referencje, protokoły odbioru) oraz wskazaniem doświadczenia zgłaszanego do punktacji w kryterium „Doświadczenie”.
4. Wykaz osób — przewidzianych do realizacji zamówienia, z opisem funkcji, doświadczenia, kwalifikacji i certyfikatów.
5. Certyfikaty ISO — kopie lub skany aktualnych certyfikatów ISO 27001 i ISO 9001 wykonawcy.
6. Polisa OC — kopia lub skan polisy odpowiedzialności cywilnej na kwotę co najmniej 2 000 000,00 zł (lub inny dokument potwierdzający ubezpieczenie).
7. Wstępny harmonogram realizacji — obejmujący co najmniej etapy: przegląd i analiza, inwentaryzacja, opracowanie dokumentacji, wdrożenie, audyty, testy, szkolenia, raportowanie, odbiór końcowy.
8. Opis sposobu realizacji — albo oświadczenie o pełnej zgodności oferowanego sposobu realizacji z OPZ.
9. Oświadczenia wykonawcy — zawarte w formularzu ofertowym, w tym: brak powiązań, brak konfliktu interesów, brak podstaw do wykluczenia, zgodność z wymaganiami sankcyjnymi, akceptacja warunków postępowania.
10. Pełnomocnictwo — jeżeli ofertę podpisuje pełnomocnik lub oferta składana jest wspólnie przez kilku wykonawców.

Brak opublikowanych pytań i odpowiedzi w dokumentacji postępowania. SWZ reguluje wyłącznie zasady komunikacji i składania pytań w § 11, zgodnie z którymi wykonawcy mogą zadawać pytania za pośrednictwem Bazy Konkurencyjności BK2021, a Zamawiający opublikuje odpowiedzi w sposób zapewniający równy dostęp wszystkim wykonawcom.

Poniżej zidentyfikowano potencjalne ryzyka i sygnały ostrzegawcze w dokumentacji:

• Bardzo krótki termin realizacji: czas wykonania do 31.10.2026 r. przy podpisaniu umowy przewidywanym na ok. czerwiec/lipiec 2026 r. — daje to tylko ~4–5 miesięcy na kompleksowe wdrożenie SZBI, SZCD, BCP/DRP, audyty, testy penetracyjne i szkolenia dla 50 osób, co jest terminem skrajnie napiętym.
• Brak kar umownych w SWZ: w dokumencie SWZ nie wskazano wysokości kar umownych za opóźnienie ani nienależyte wykonanie — Zamawiający odsyła do projektowanych zapisów umowy (Załącznik 3), co może stanowić ryzyko nieprzewidywalności zobowiązań finansowych Wykonawcy.
• Niejasność co do odpowiedzialności za opóźnienia w dostępie do infrastruktury: Zamawiający wymaga dotrzymania terminu 31.10.2026 r. pod rygorem rozliczenia grantu, ale to Zamawiający udostępnia infrastrukturę IT/OT/ICS i zatwierdza harmonogram — brak mechanizmu wydłużenia terminu z winy Zamawiającego.