Przedmiotem zamówienia jest kompleksowe wdrożenie zintegrowanej architektury cyberbezpieczeństwa IT i OT wraz z przygotowaniem organizacyjnym i kompetencyjnym Zamawiającego (zakład wodociągowo-kanalizacyjny), finansowane z KPO „Cyberbezpieczne Wodociągi”. Szczegółowy zakres techniczny (ilości i typy urządzeń, oprogramowania) znajduje się w niejawnej części OPZ – udostępnianej po złożeniu wniosku o zachowaniu poufności. Zamówienie obejmuje cztery spójne obszary:
Obszar techniczny IT: dostawa, instalacja i konfiguracja sprzętu oraz oprogramowania zabezpieczającego środowisko IT – serwery, stacje robocze, urządzenia sieciowe, systemy pamięci masowej oraz rozwiązania ochronne (typy i ilości w niejawnej części OPZ).
Obszar techniczny OT: dostawa, instalacja i konfiguracja sprzętu oraz oprogramowania zabezpieczającego środowisko przemysłowe OT/ICS – w tym urządzenia sieciowe, systemy bezpieczeństwa wizyjnego i fizycznego (szczegóły w niejawnej części OPZ).
Obszar organizacyjny: audyt bezpieczeństwa i zgodności, opracowanie i wdrożenie systemu zarządzania bezpieczeństwem informacji (SZBI), systemu zarządzania bezpieczeństwem systemu teleinformatycznego IT/OT oraz systemu zarządzania ciągłością działania IT/OT.
Obszar kompetencyjny: szkolenia dla pracowników (podstawowe, kierownicze, specjalistyczne) oparte na rzeczywiście wdrożonych u Zamawiającego procedurach i narzędziach.
Do tego: analiza przedwdrożeniowa, pełna dokumentacja powdrożeniowa, wsparcie producenta na dostarczony sprzęt przez min. 5 lat. Kluczowy Sprzęt (oznaczony w niejawnej części OPZ) ma być dostarczony w terminie do 90 dni od zawarcia umowy, a całość zamówienia zakończona do 30.10.2026 r.
Trudność: wysoka
Zamówienie łączy w sobie obszar IT i OT (przemysłowy), wymaga zaawansowanej wiedzy z cyberbezpieczeństwa, spełnienia restrykcyjnych norm, dostępu do niejawnej części OPZ (wymagany certyfikat ISO 27001 lub równoważny), a termin realizacji to 30.10.2026 r., z dostawą kluczowego sprzętu w maks. 90 dni od podpisania umowy.
Warunki udziału
AI
1Co najmniej dwie usługi wdrożenia i konfiguracji rozwiąz — ań cyberbezpieczeństwa (ochrona stacji roboczych, serwerów, sieci, aplikacji lub monitorowanie bezpieczeństwa) wraz z obszarem organizacyjnym i szkoleniami, każda o wartości nie mniejszej niż 200 000,00 PLN brutto.
2Co najmniej jedna usługa podniesienia poziomu zabezpiecz — enia infrastruktury technicznej i oprogramowania realizowana w obszarze infrastruktury przemysłowej wodociągowo-kanalizacyjnej OT lub innej rozproszonej sieciowej OT (np. gazowej, energetycznej), o wartości nie mniejszej niż 200 000,00 PLN brutto.
Pozostałe 3 warunki po założeniu darmowego konta.
Kryteria wyboru oferty
AI
Wagi punktowe, według których zamawiający oceni oferty.
Cena oferty brutto (C) – waga 50%. Punkty wg wzoru: C = (Cmin / Cb) × 50. Maks. 40 pkt. Punktacja do dwóch miejsc po przecinku.
Dodatkowe doświadczenie Specjalisty ds. cyberbezpieczeństwa OT (SCO) – waga 10%. Za posiadanie aktualnego certyfikatu ISA/IEC 62443 Cybersecurity Expert lub równoważnego (np. GICSP, GRID) – 10 pkt. Brak = 0 pkt.
Skrócenie terminu dostawy Kluczowego Sprzętu (STD) – waga 40%. Punkty wg wzoru: STD = (STDo / STDmax) × 40, gdzie STDmax = 60 dni. Maks. 40 pkt. Oferta z terminem dłuższym niż 90 dni odrzucona. Deklarowane skrócenie >60 dni przyjmowane jako 60 dni. Brak daty = 0 dni skrócenia.
Czerwone flagi
AI
Sygnały, na które warto zwrócić uwagę przed startem.
Termin składania ofert: 3 dni (mediana dla CPV 30: 10 dni)
Termin jest znacznie krótszy niż typowy dla tej branży (30% mediany). Może to ograniczać liczbę oferentów.
OC 80% wartości — proporcjonalnie wysokie wobec wartości szacowanej 1 243 530 zł
Wymagania finansowe są nieproporcjonalnie wysokie względem wartości zamówienia, co może zniechęcić mniejszych wykonawców.
Pytania i odpowiedzi
5
Wyodrębnione z wyjaśnień treści SWZ.
1Dotyczy zapisów: „
Zamawiający umożliwia przeprowadzenie wizji lokalnej w obiektach OT.
