Tryb: zasada konkurencyjności — dokument „Zamówienia udzielane w Przedsięwzięciach realizowanych w ramach inwestycji C3.1.1.”, dział II „Zasada Konkurencyjności”, projekt „Cyberbezpieczne Wodociągi” - Próg: szacunkowa wartość zamówienia nie przekracza progów unijnych (art. 3 ustawy Pzp)
4
Budżet i wartość
Widoczne 50%
Wartość szacunkowa: nie przekracza progów unijnych z art. 3 ustawy Pzp. — kwota liczbowa niepodana. (+ 1 zdanie — pełna treść po zalogowaniu)
Doświadczenie: min. 2 usługi opracowania i wdrożenia dokumentacji SZBI lub SZCD, ostatnie 3 lata, w tym min. 1 na rzecz sektora finansów publicznych lub podmiotu eksploatującego OT.
Audytor wiodący SZBI: aktualny certyfikat audytora wiodącego PN-ISO/IEC 27001 (lub równoważny) oraz doświadczenie w audytach SZBI/zgodności.
Kompetencje SZCD: certyfikat PN-EN ISO 22301 (lub równoważny) albo udokumentowane doświadczenie we wdrożeniu lub audycie SZCD.
Wadium i zabezpieczenie należytego wykonania umowy: Zamawiający nie wymaga wniesienia.
9
Inne zapisy
Widoczne 50%
Podwykonawstwo: dopuszczone; w ofercie wskazać części zamówienia i nazwy podwykonawców (o ile wiadome); nie zwalnia z odpowiedzialności za całość.
Niezależność audytu: odrębni specjaliści do zadań wdrożeniowych i audytowych; opracowujący lub wdrażający dokumentację SZBI/SZCD nie może audytować tych systemów (audyt początkowy i końcowy).
Zmiana umowy: możliwa we Wzorze Umowy (Załącznik nr 2) w drodze aneksu, forma pisemna pod rygorem nieważności.
Własność intelektualna: bezterminowe prawo Zamawiającego do dokumentów i rezultatów — przeniesienie autorskich praw majątkowych lub nieograniczona licencja.
Formularz ofertowy (Załącznik nr 3 do SWZ): cena brutto w PLN, dokładność do 2 miejsc po przecinku; formacie doc/.docx/pdf, język polski, kwalifikowany podpis elektroniczny. - Oświadczenie o spełnianiu warunków udziału w postępowaniu oraz o braku podstaw do wykluczenia (Załącznik nr 4 do SWZ), aktualne na dzień składania ofert.
Druga połowa streszczenia za darmo
Odsłoń całe streszczenie SWZ
Z każdej z 10 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 17 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Zamówienie jednoczęściowe (bez podziału na części, bez ofert częściowych) na usługi cyberbezpieczeństwa dla przedsiębiorstwa wodociągowo-kanalizacyjnego, obejmujące środowiska IT oraz OT/automatykę przemysłową, telemetrykę i systemy SCADA:
Audyt początkowy: audyty SZBI i SZCD z oceną dojrzałości, zgodności organizacyjnej, technicznej i formalnoprawnej (w tym obszarów branżowych OT) oraz raportem końcowym z lukami, ryzykami i rekomendacjami (1 usługa).
Audyt końcowy: audyty SZBI i SZCD po wdrożeniach, z weryfikacją realizacji zaleceń z audytu początkowego, oceną skuteczności rozwiązań i raportem końcowym (1 usługa).
Testy penetracyjne IT i OT: testy zewnętrzne i wewnętrzne infrastruktury oraz audyt serwisów WWW i pocztowych, z raportem w wersji papierowej i elektronicznej (1 pakiet testów).
Dokumentacja SZBI: komplet do wdrożenia — polityki bezpieczeństwa informacji, teleinformatycznego, fizycznego i środowiskowego oraz ochrony danych osobowych, dokumentacja zarządzania ryzykiem, procedury, rejestry, wzory formularzy i wersja edytowalna (1 komplet).
Dokumentacja SZCD: komplet do wdrożenia — polityka ciągłości działania, analiza wpływu na działalność, plany i procedury awaryjne oraz dokumentacja dla środowisk IT/OT/SCADA, rejestry, wzory i wersja edytowalna (1 komplet).
Szkolenie dla kadry kierowniczej: szkolenie kończące wdrożenie SZBI i SZCD (min. 4 godziny zegarowe, stacjonarne).
Szkolenia dla kadry pracowniczej: szkolenia w 2 segmentach (ogólny oraz dostosowanie do faktycznie wdrożonych rozwiązań i procedur), po min. 4 godziny zegarowe dla każdej grupy, stacjonarne, z certyfikatami udziału i materiałami szkoleniowymi (liczba uczestników i grup nie wskazana w OPZ).
