Wdrożenie zintegrowanej architektury odporności IT i OT wraz z przygotowaniem kompetencyjnym i organizacyjnym Zamawiającego na cyberataki.

Postępowanie prowadzone jest zgodnie z zasadą konkurencyjności na podstawie wytycznych zawartych w dokumencie „Zamówienia udzielane w Przedsięwzięciach realizowanych w ramach inwestycji C3.1.1.” (załącznik nr 1 do Zasad kwalifikowania wydatków). Nie jest stosowana ustawa Prawo zamówień publicznych w pełnym reżimie — postępowanie opiera się na regulacjach wewnętrznych dla projektów KPO. Zamówienie nie zostało podzielone na części — nie dopuszcza się ofert częściowych. Zamawiający nie dopuszcza ofert wariantowych. Przewidziano możliwość udzielenia zamówień uzupełniających (powtórzenie podobnych dostaw/usług) w terminie do 3 lat od zawarcia umowy głównej, o wartości maksymalnie 20% wartości zamówienia podstawowego.

Brak danych – w udostępnionej treści SWZ nie wskazano wartości szacunkowej zamówienia, ceny maksymalnej ani budżetu, jaki Zamawiający przeznaczył na sfinansowanie zamówienia. Nie określono również kwoty, od której uzależnione jest unieważnienie postępowania. Zamówienie jest współfinansowane przez Unię Europejską ze środków Krajowego Planu Odbudowy i Zwiększania Odporności (Inwestycja C3.1.1.

Zamawiający stawia następujące warunki udziału w postępowaniu: Sytuacja ekonomiczna lub finansowa:

• Posiadanie ubezpieczenia OC w zakresie działalności związanej z przedmiotem zamówienia na sumę gwarancyjną nie mniejszą niż 1 000 000,00 PLN. Zdolność techniczna lub zawodowa — doświadczenie Wykonawcy:
• Wykonanie (lub wykonywanie) w okresie ostatnich 5 lat przed terminem składania ofert co najmniej dwóch usług obejmujących wdrożenie i konfigurację rozwiązań technicznych z zakresu cyberbezpieczeństwa (np. ochrona stacji roboczych, serwerów, sieci, aplikacji lub monitorowanie bezpieczeństwa) z uwzględnieniem obszaru organizacyjnego oraz szkoleń dla pracowników, każda o wartości nie mniejszej niż 300 000,00 PLN brutto.
• Wykonanie (lub wykonywanie) w okresie ostatnich 5 lat przed terminem składania ofert co najmniej jednej usługi obejmującej podniesienie poziomu zabezpieczenia infrastruktury technicznej i oprogramowania, realizowanej w obszarze infrastruktury przemysłowej wodociągowo-kanalizacyjnej OT lub innej infrastruktury OT rozproszonej sieciowej (np. gazowej, energetycznej) o wartości nie mniejszej niż 200 000,00 PLN brutto. Zdolność techniczna lub zawodowa — potencjał kadrowy:
• Koordynator/Kierownik projektu: min. 3 lata doświadczenia w realizacji/koordynacji usług informatycznych lub bezpieczeństwa, posiadanie certyfikatu zarządzania projektami (PRINCE2 Practitioner, AgilePM Practitioner lub równoważny, np. PMP, IPMA poziom C), udział w roli Kierownika projektu w co najmniej 3 zakończonych sukcesem projektach informatycznych o wartości ≥ 300 000,00 PLN brutto każdy.
• Specjalista ds. cyberbezpieczeństwa IT: wykształcenie wyższe techniczne (informatyka, automatyka, telekomunikacja lub pokrewne), min. 3 lata doświadczenia we wdrażaniu/utrzymaniu/konfiguracji technicznych środków bezpieczeństwa systemów teleinformatycznych, udział w co najmniej 2 zakończonych sukcesem projektach dostawy, wykonania i wdrożenia systemów bezpieczeństwa o wartości ≥ 300 000,00 PLN brutto każdy.

Wybór oferty dokonany zostanie na podstawie trzech kryteriów oceny: 1. Cena oferty brutto (C) — waga 40% (maks. 40 pkt). Punkty obliczane według wzoru: C = (Cmin / Cb) × 40, gdzie Cmin to najniższa cena brutto spośród ważnych ofert, a Cb to cena oferty badanej. 2. Dodatkowe doświadczenie Specjalisty ds. cyberbezpieczeństwa OT (SCO) — waga 20% (maks. 20 pkt). Za posiadanie przez specjalistę ds. cyberbezpieczeństwa OT aktualnego certyfikatu ISA/IEC 62443 – Cybersecurity Expert lub równoważnego oferta otrzymuje 20 pkt. W przypadku braku – 0 pkt.

• Wadium: 5 000,00 zł – w pieniądzu, gwarancji bankowej/ubezpieczeniowej lub poręczeniu
• Zabezpieczenie należytego wykonania umowy: 3% ceny całkowitej brutto oferty
• Zwrot zabezpieczenia: 100% w terminie 30 dni od należytego wykonania zamówienia

Zamawiający nie zastrzega obowiązku osobistego wykonania przez wykonawcę kluczowych zadań — podwykonawstwo jest dopuszczalne (pkt 3.6). Postanowienia dotyczące istotnych zmian umowy zostały określone w PPU (Projektowanych Postanowieniach Umowy, załącznik nr 4 do ZO). Wykonawca zobowiązany jest do zawarcia umowy zgodnej z PPU bez zastrzeżeń (pkt 8.1.1.4 i 12.2). SWZ nie zawiera odrębnych postanowień dotyczących audytu realizacji zamówienia ani przeniesienia praw własności intelektualnej poza ogólnym wymogiem dostarczenia dokumentacji powdrożeniowej (OPZ pkt 1.18). Zamawiający przetwarza dane osobowe jako podmiot przetwarzający (art. 4 pkt 8 RODO). Administratorem danych jest Centrum Projektów Polska Cyfrowa (CPPC). Podstawy prawne: art. 6 ust. 1 lit. e oraz lit. c RODO. Dane są przechowywane przez okresy wskazane w przepisach archiwalnych i podatkowych.

Dokumenty składane wraz z ofertą (obowiązkowo):

• Formularz ofertowy – według wzoru (Załącznik nr 5 do ZO), zawierający m.in. cenę brutto, netto, stawkę VAT, oświadczenie o okresie związania ofertą i akceptację ZO oraz PPU bez zastrzeżeń (pkt 8.1.1)
• Oświadczenie o braku podstaw wykluczenia i spełnianiu warunków udziału w postępowaniu – według wzoru (Załącznik nr 8 do ZO), tymczasowo zastępujące podmiotowe środki dowodowe (pkt 8.2)
• Wadium w kwocie 5 000,00 zł – wniesione przed upływem terminu składania ofert (pkt 10.1) Dokumenty składane z ofertą – tylko w określonych sytuacjach:
• Uzasadnienie zastrzeżenia informacji jako tajemnica przedsiębiorstwa – jeżeli dotyczy (pkt 8.1.2.2)
• Oświadczenie Wykonawców wspólnie ubiegających się o udzielenie zamówienia – według wzoru (Załącznik nr 6 do ZO), dotyczy tylko konsorcjum (pkt 8.1.2.3)
• Pełnomocnictwo do podpisania oferty i składania oświadczeń – jeżeli dotyczy (pkt 8.1.2.4)
• Pełnomocnictwo ustanawiające pełnomocnika do reprezentowania w postępowaniu – dla Wykonawców wspólnie ubiegających się o udzielenie zamówienia, jeżeli dotyczy (pkt 8.1.2.5)

Brak opublikowanych pytań i odpowiedzi w treści SWZ. Dokument nie zawiera sekcji ani zapisów dotyczących udzielonych odpowiedzi na pytania wykonawców. Zasady składania pytań określono w Rozdziale 2 (Komunikacja w postępowaniu):

• Pytania dotyczące części jawnej składa się za pośrednictwem Bazy Konkurencyjności.

W dokumencie SWZ nie zidentyfikowano sygnałów ostrzegawczych wymagających flagowania. Wizja lokalna ma charakter fakultatywny (pkt 4.13 ZO), brak jest obowiązkowej wizji z sankcją odrzucenia. Nie wskazano konkretnej marki/modelu/producenta bez dopuszczenia równoważności.