Po terminie
Usługa audytu SZBI i testów bezpieczeństwa IT – Kęty
Miejski Zakład Wodociągów i Kanalizacji Sp. z o.o.1 aktualny · 10 w archiwum·NIP 5492346504·małopolskie
Przedmiot zamówienia
AI- Część 1 (usługa): audyt zgodności wdrożonego Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) z wymaganiami KRI/UoKSC dla środowisk IT i OT/SCADA, zakończony sporządzeniem raportu z audytu.
- Część 2 (usługa): przeprowadzenie testów penetracyjnych infrastruktury sieciowej IT (testy od strony wewnętrznej oraz perymetru sieci), weryfikacja segmentacji między siecią IT a OT oraz kanałów zdalnego dostępu serwisowego, zakończone sporządzeniem raportu z testami i jednokrotnym retestem krytycznych i wysokich podatności.
Trudność: wysoka
Wymaga specjalistycznego zespołu z odpowiednimi certyfikatami oraz szczególnej ostrożności przy prowadzeniu testów i audytu w środowisku OT/ICS/SCADA.
Terminy realizacji
Czas na realizację
do 28.12.2026 r. (Część 1 i 2)
do 28.12.2026 r. (Część 1 i 2)
Warunki udziału
AI1Doświadczenie audytowe — min. 2 usługi audytu SZBI/bezpieczeństwa informacji/zgodności z KRI/UoKSC, w 2 różnych latach kalendarzowych, ostatnie 3 lata (lub cały okres działalności, jeśli krótszy).
2Doświadczenie testowe — min. 2 usługi testów penetracyjnych infrastruktury sieciowej IT, w 2 różnych latach kalendarzowych, ostatnie 3 lata (lub cały okres działalności, jeśli krótszy).
Pozostałe 3 warunki po założeniu darmowego konta.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Cena oferty brutto
100%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Unieważnienie bez przyczyny
Zamawiający może unieważnić postępowanie ofertowe w dowolnym terminie przed terminem składania ofert bez podania przyczyny lub uprzedniego poinformowania Wykonawców.
Brak gwarancji zawarcia umowy
Zamawiający zastrzega możliwość nieprzystąpienia do zawarcia umowy z wybranym Wykonawcą m.in. przy utracie źródła finansowania lub rezygnacji z realizacji projektu.
Rażące naruszenie przy pracach OT
W OPZ audytu naruszenie rygorów prac w obiektach technologicznych i środowisku OT/ICS/SCADA stanowi rażące naruszenie umowy.
Kary i sankcje
AI- Kary umowne: w projekcie umowy (zał. nr 5a, 5b)
- Wadium: nie wymagane (pkt 15)
- Zabezpieczenie należ. wykonania: o ile wymagane (pkt 14.1)
Pozostałe 1 zapis o karach po założeniu darmowego konta.
Pytania i odpowiedzi
0Wyodrębnione z wyjaśnień treści SWZ.
Zamawiający nie opublikował pytań ani odpowiedzi
Historia zmian
10.11.2026 — upływ terminu składania ofert