UnieważnionyZapytanie ofertowe (fundusze)
Wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji i Ciągłością Działania
Infrastruktura Niepołomice Sp. z o.o.2 aktualne · 10 w archiwum·NIP 6832044382·małopolskie
Rozstrzygnięcie
Zamawiający unieważnił to postępowanie.
Data unieważnienia2026-09-01
Złożonych ofert2
Ogłoszone ponownieZobacz nowe postępowanietermin składania ofert 30 września 2026
Przedmiot zamówienia
AIJednoczęściowe zamówienie na usługę opracowania i wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz Systemu Zarządzania Ciągłością Działania (SZCD) w spółce wodociągowej, wraz z audytami i testami bezpieczeństwa. W zakres:
- Opracowanie, wdrożenie, przegląd i aktualizacja pełnej dokumentacji SZBI (polityki, procedury, klasyfikacja informacji, rejestry, SoA, mapowanie do UKSC/KRI/ISO 27001/ISO 22301) wraz z co najmniej 2 przeglądami w okresie realizacji.
- Opracowanie i wdrożenie planów BCP/DRP dla krytycznych usług (dostawa wody, odbiór ścieków) wraz z testem/ćwiczeniem i raportem.
- Opracowanie, wdrożenie, przegląd i aktualizacja dokumentacji SZCD zgodnej z ISO 22301, w tym BIA, analiza ryzyka, plany utrzymania i doskonalenia.
- Niezależny audyt SZBI, niezależny audyt SZCD oraz audyt zgodności z KRI/UKSC (min. 3 audytorów z uprawnieniami, min. 5 dni roboczych / 40 h w siedzibie zamawiającego), z raportami i rekomendacjami.
- Testy podatności: skanowanie sieci wewnętrznej i publicznej, testy bezpieczeństwa sieci, baz danych, serwerów, środowisk wirtualnych (do 20 adresów IP publicznych i do 500 adresów IP w sieci prywatnej), z raportem i zaleceniami naprawczymi.
- Audyt socjotechniczny wymierzony w pracowników i obiekty, z raportem i rekomendacjami (materiały posłużą do szkoleń).
- Testy penetracyjne infrastruktury zewnętrznej i wewnętrznej, w tym faza rozpoznania, testy TCP/UDP, weryfikacja aplikacji, SSL/TLS, IPSec, topologii, segmentacji, firewall/IDS/IPS/WAF, udziałów sieciowych + 20 h konsultacji technicznych przy wdrażaniu zaleceń.
- Opracowanie dokumentacji uzupełniającej wymaganej ustawą o KSC (ochrona infrastruktury wodociągowo-kanalizacyjnej, dokumentacja techniczna STI) spójnej z SZBI i SZCD.
- Doradztwo w zakresie warunków umów kontraktowych na wdrożenie i utrzymanie infrastruktury cyberbezpieczeństwa (łańcuch dostaw, usługi zdalne, monitoring, podstawy wykluczeń).
- Ogólny instruktaż dla pracowników z zakresu SZBI w formule hybrydowej (warsztaty stacjonarne dla kadry kierowniczej + webinar online).
Trudność: wysoka
Zamówienie łączy opracowanie i wdrożenie dwóch rozbudowanych systemów zarządzania (SZBI, SZCD) zgodnych z normami ISO i ustawą o KSC, kilkoma kategoriami audytów (w tym niezależnymi) oraz testami bezpieczeństwa i penetracyjnymi środowiska IT/OT wodociągów — wymaga doświadczenia, specjalistycznych certyfikatów kadry i koordynacji wielu komponentów.
Terminy realizacji
Czas na realizację
do 30.11.2026 r. (zgodnie z ustalonym harmonogramem po podpisaniu umowy)
do 30.11.2026 r. (zgodnie z ustalonym harmonogramem po podpisaniu umowy)
Warunki udziału
AI1Doświadczenie — SZBI — min. 3 usługi opracowania i wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji, zrealizowane w ostatnich 3 latach (Załącznik nr 3a).
2Doświadczenie — SZCD — min. 3 usługi opracowania i wdrożenia Systemu Zarządzania Ciągłością Działania, zrealizowane w ostatnich 3 latach (Załącznik nr 3a).
Pozostałe 5 warunków po założeniu darmowego konta.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Cena
100%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Termin składania ofert: 5 dni (mediana dla CPV 72: 11 dni)
Termin jest znacznie krótszy niż typowy dla tej branży (45% mediany). Może to ograniczać liczbę oferentów.
Kary i sankcje
AI- Kary umowne: w projekcie umowy (załącznik nr 4 do zapytania ofertowego).
Pytania i odpowiedzi
2Wyodrębnione z wyjaśnień treści SWZ.
1Czy Zamawiający uzna certyfikat Project Management Professional (PMP), za certyfikat co najmniej równoważny certyfikatowi PRINCE2 na potrzeby potwierdzenia spełnienia warunku udziału w postępowaniu określonego w pkt Iil.1.2 lit. c Zapytania ofertowego?
Zamawiający potwierdza, że certyfikat Project Management Professional (PMP) zostanie uznany za certyfikat równoważny certyfikatowi PRINCE2 na potrzeby potwierdzenia spełnienia warunku udziału w postępowaniu określonego w pkt IIl.1.2 lit. c Zapytania ofertowego. Zgodnie z treścią wskazanego warunku Zamawiający wymaga dysponowania co najmniej jedną osobą posiadającą wiedzę z zakresu zarządzania projektami, udokumentowaną zaświadczeniem ze szkolenia lub certyfikatem potwierdzającym wiedzę z zakresu zarządzania projektami — PRINCE2 lub równoważnym. Certyfikat PMP potwierdza kompetencje i wiedzę w zakresie zarządzania projektami, w związku z czym Zamawiający uznaje go za spełniający wymaganie określone w ww. punkcie Zapytania ofertowego.
1Czy Zamawiający uzna certyfikat OSCP (Offensive Security Certified Professional), jako certyfikat wyższego stopnia lub certyfikat równoważny, za potwierdzający spełnienie wymagań dotyczących potencjału osobowego określonych w pkt III.1.2 lit. e-h Zapytania Ofertowego, tj. wymagań dotyczących posiadania: certyfikatu CCIE, JCNIE lub MASE albo certyfikatu równoważnego; certyfikatu CEH (Certified Ethical Hacker) albo certyfikatu równoważnego; certyfikatu CCNP Security albo certyfikatu równoważnego; certyfikatu technicznego na poziomie eksperckim, potwierdzającego umiejętności konfiguracyjne w obszarach NGFW (Next-Generation Firewall) oraz NDR (Network Detection and Response)? W przypadku uznania certyfikatu OSCP za równoważny jedynie w odniesieniu do części powyższych wymagań, prosimy o wskazanie, które z nich Zamawiający uzna za spełnione.
Zamawiający informuje, iż dopuszcza i uzna za spełniający warunek udziału w postępowaniu jako równoważny certyfikat OSCP (Offensive Security Certified Professional) potwierdzający spełnienie wymagań dotyczących potencjału osobowego określonego w pkt III.1.2 lit. f Zapytania Ofertowego, tj. wymagań dotyczących posiadania certyfikatu CEH (Certified Ethical Hacker) albo certyfikatu równoważnego. W zakresie: certyfikatu CCIE, JCNIE lub MASE albo certyfikatu równoważnego; certyfikatu CCNP Security albo certyfikatu równoważnego; certyfikatu technicznego na poziomie eksperckim, potwierdzającego umiejętności konfiguracyjne w obszarach NGFW (Next-Generation Firewall) oraz NDR (Network Detection and Response) Zamawiający nie uznaje certyfikatu OSCP (Offensive Security Certified Professional) jako równoważnego. Powyższe wyjaśnienie staje się integralną częścią zapytania ofertowego i należy uwzględnić je na etapie przygotowania oferty. Zamawiający przedłuża termin składania ofert do dnia 28.08.2026 r. do godziny 14:00.
Historia zmian
12.08.2026 — publikacja ogłoszenia
12.08.2026 — aktualizacja ogłoszenia (Termin składania: 28.08.2026 → 01.09.2026)
26.08.2026 — aktualizacja ogłoszenia (Termin składania: 27.08.2026 → 28.08.2026)
01.09.2026 — upływ terminu składania ofert
01.09.2026 — ogłoszenie o unieważnieniu postępowania