Po terminie
Usługa Security Operation Center – Świdnica
Świdnickie Przedsiębiorstwo Wodociągów i Kanalizacji w Świdnicy Sp. z o.o.2 aktualne · 6 w archiwum·NIP 8840010370·dolnośląskie
Przedmiot zamówienia
AI- Zamówienie (usługa SOC, całość funkcjonalna, oferty częściowe niedopuszczalne): wdrożenie i utrzymanie usługi Security Operation Center dla infrastruktury IT/OT Zamawiającego, opartej o system SIEM lub kolektor logów do zewnętrznego SIEM, wraz z niezbędnym oprogramowaniem i sprzętem wybranym przez Wykonawcę.
- Monitoring logów z zasobów Zamawiającego: 2 urządzenia UTM/firewall, 4 serwery fizyczne i 12 wirtualnych, 6 stacji dyspozytorskich SCADA iFIX, ok. 80 komputerów/laptopów, 5 switchy zarządzalne, 4 urządzenia NAS — gromadzenie, agregacja, normalizacja i korelacja zdarzeń, wykrywanie incydentów i reagowanie, proaktywne poszukiwanie zagrożeń.
- Integracja z systemem SCADA iFIX firmy GE VERNOVA — logi systemu Windows, logi alarmów i audytu iFIX oraz monitorowanie ruchu sieciowego do i od SCADA.
- Wdrożenie reguł korelacyjnych i scenariuszy reakcji (min. 5 scenariuszy dla systemu SCADA), procesu obsługi incydentów, matrycy komunikacyjnej ze ścieżkami eskalacji oraz konfiguracja raportów cyklicznych.
- Obsługa zgłoszeń i incydentów przez Biuro Obsługi Klienta Wykonawcy w trybie całodobowym, rejestracja biletów w systemie ITSM Wykonawcy, kanały: ITSM, dedykowany e-mail i telefon, wsparcie w zgłaszaniu incydentów do S46.
- Raportowanie zbiorcze wykrytych incydentów dla kierownictwa co miesiąc oraz raporty i zalecenia po incydentach w ITSM.
- Dokumentacja powykonawcza i przeprowadzenie szkolenia dla administratorów wskazanych przez Zamawiającego.
- Rozliczenie części wdrożeniowej z wyszczególnieniem kwot dla obszaru IT i obszaru OT na fakturze.
Trudność: wysoka
Całodobowa usługa SOC dla infrastruktury krytycznej (wodociągi) z integracją środowiska OT/SCADA, wymaganiami kadr analitycznych L1/L2 i elementami wdrożeniowymi (kolektor logów, reguły korelacyjne, scenariusze reakcji) wymaga doświadczenia w modelu SOC dla podmiotów infrastruktury krytycznej.
Terminy realizacji
Wdrożenie systemu
nie dłużej niż 5 tygodni od dnia zawarcia umowy
nie dłużej niż 5 tygodni od dnia zawarcia umowy
Monitoring usługi SOC
36 miesięcy od 01.01.2027 r.
36 miesięcy od 01.01.2027 r.
Warunki udziału
AI1Certyfikaty wykonawcy — wdrożony i certyfikowany system zarządzania bezpieczeństwem informacji zgodny z normą ISO/IEC 27001 (lub równoważną) oraz wdrożone i certyfikowane zarządzanie ciągłością działania zgodne z normą ISO/IEC 22301 (lub równoważną)
2Doświadczenie — min. 2 usługi wdrożenia i utrzymania rozwiązań z zakresu cyberbezpieczeństwa (m.in. EDR/XDR, SIEM, monitoring infrastruktury) w modelu usługowym SOC w podmiocie z infrastrukturą krytyczną, każda o wartości min. 200 000,00 PLN netto, w ostatnich 3 latach (lub krótszym okresie prowadzenia działalności)
Pozostałe 6 warunków po założeniu darmowego konta.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Całkowita cena netto wdrożeniawzór: najniższa/oferowana × 50
50%
Cena miesięcznego abonamentu za monitoring36 mies. od 01.01.2027
25%
Termin realizacji wdrożenia2 opcje: 4/5 tygodni
15%
Czas reakcji na incydent krytyczny3 opcje: 15/20/30 min
10%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
zakaz powielenia rozwiązania
§11 pkt 11: „Wykonawca obowiązuje zakaz powielania rozwiązania będącego przedmiotem niniejszego postępowania ofertowego w części lub całości jego zakresu oraz koncepcji bez pisemnej zgody Zamawiającego” — klauzula ograniczająca wykraczająca poza standard.
Kary i sankcje
AI- Kary umowne: we wzorze umowy (zał. nr 3)
- Wykluczenie z postępowania: dane niezgodne z prawdą w ofercie
Pytania i odpowiedzi
0Wyodrębnione z wyjaśnień treści SWZ.
Zamawiający nie opublikował pytań ani odpowiedzi
Historia zmian
09.10.2026 — publikacja ogłoszenia
23.10.2026 — upływ terminu składania ofert