Wdrożenie zintegrowanej architektury odporności IT i OT wraz z przygotowaniem

Kto wygrał, za ile i ilu było chętnych.

Zamówienie jednoczęściowe: kompleksowe wdrożenie zintegrowanej architektury cyberbezpieczeństwa IT i OT dla przedsiębiorstwa wodociągowo-kanalizacyjnego, wraz z przygotowaniem kompetencyjnym i organizacyjnym Zamawiającego.

Zakres obejmuje cztery powiązane obszary (szczegółowa specyfikacja techniczna i ilościowa znajduje się w niejawnej części OPZ, udostępnianej po złożeniu wniosku o poufność):

• Obszar organizacyjny: audyt bezpieczeństwa IT/OT, audyt zgodności, opracowanie i wdrożenie systemu zarządzania bezpieczeństwem informacji (SZBI) oraz systemu zarządzania ciągłością działania (SZCD) dla IT/OT.
• Obszar kompetencyjny: szkolenia podnoszące świadomość i umiejętności z cyberbezpieczeństwa – dla pracowników, operatorów i administratorów IT/OT, kadry kierowniczej oraz zarządu (3 poziomy: podstawowy, kierowniczy, specjalistyczny).
• Obszar techniczny IT: dostawa, instalacja, konfiguracja i integracja sprzętu i oprogramowania zabezpieczającego środowisko IT (stacje robocze, serwery, dane biznesowe, pamięć masowa, sieć IT) – obejmuje m.in. ok. 15 typów urządzeń i systemów bezpieczeństwa.
• Obszar techniczny OT: dostawa, instalacja, konfiguracja i integracja zabezpieczeń dla środowiska przemysłowego OT/ICS/IIoT (stacje robocze, serwery, sieć OT, systemy sterowania, bezpieczeństwo wizyjne i fizyczne) – obejmuje m.in. ok. 15 typów urządzeń i systemów bezpieczeństwa.

Kluczowy sprzęt (oznaczony symbolami S13, S14, T12, S30, S27, S02, T5) musi być dostarczony w terminie nie dłuższym niż 90 dni od zawarcia umowy. Całość zamówienia (dostawy, wdrożenie, audyty, szkolenia, dokumentacja powdrożeniowa) – do 30 października 2026 r.

Zamówienie łączy dostawę wielu kategorii sprzętu i oprogramowania z usługami audytowymi, wdrożeniowymi i szkoleniowymi dla obu środowisk (IT i OT), zawiera część niejawną OPZ dostępną tylko po spełnieniu rygorystycznych warunków poufności, wymaga posiadania certyfikatu ISO 27001 oraz udokumentowanego doświadczenia w projektach o znacznej wartości (min. 300 000 zł brutto każdy), a także przewiduje bardzo krótki termin na dostawę kluczowego sprzętu (do 90 dni) i presję czasu związaną z finansowaniem z KPO.

Wagi punktowe, według których zamawiający oceni oferty.

• Cena oferty brutto (C) — waga 40%.
• Punktacja liczona według wzoru: \(C = (C_{min} / C_b) \times 40\), gdzie \(C_b\) to cena brutto badanej oferty, a \(C_{min}\) to najniższa cena brutto spośród ważnych ofert.
• Maksymalna liczba punktów: 40. Punktacja z dokładnością do dwóch miejsc po przecinku.
• Dodatkowe doświadczenie Specjalisty ds. cyberbezpieczeństwa OT (SCO) — waga 20%.
• Ocenie podlega posiadanie przez specjalistę ds. cyberbezpieczeństwa OT aktualnego na dzień złożenia oferty certyfikatu ISA/IEC 62443 – Cybersecurity Expert lub równoważnego, wydanego przez jednostkę akredytowaną albo uznaną organizację szkoleniowo-certyfikującą.
• Za posiadanie certyfikatu oferta otrzymuje 20 pkt. W przypadku braku danych – 0 pkt.
• Skrócenie terminu dostawy Kluczowego Sprzętu (STD) — waga 40%.
• Termin graniczny dostawy Kluczowego Sprzętu: 90 dni od dnia zawarcia umowy. Punkty przyznawane są za skrócenie tego terminu, maksymalnie o 60 dni.
• Punktacja liczona według wzoru: \(STD = (STD_o / STD_{max}) \times 40\), gdzie \(STD_o\) to liczba dni skrócenia w badanej ofercie, a \(STD_{max} = 60\) dni.
• Maksymalna liczba punktów: 40. Skrócenie powyżej 60 dni do obliczeń przyjmuje wartość 60 dni. Oferta z terminem dłuższym niż 90 dni podlega odrzuceniu.

Sygnały, na które warto zwrócić uwagę przed startem.

• Niedotrzymanie zadeklarowanego terminu dostawy Kluczowego Sprzętu skutkować będzie naliczeniem kar umownych lub odstąpieniem od umowy przez Zamawiającego, zgodnie z PPU.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi