Wdrożenie zintegrowanej architektury odporności IT i OT wraz z przygotowaniem

Typ zamówienia: Dostawy / Usługi — przedmiotem jest wdrożenie zintegrowanej architektury cyberbezpieczeństwa IT i OT wraz z przygotowaniem kompetencyjnym i organizacyjnym (usługi audytu, szkolenia, dostawa sprzętu i oprogramowania). Tryb udzielenia zamówienia: Zasada konkurencyjności na podstawie wytycznych w ramach inwestycji C3.1.1. KPO (zamówienie publiczne poza Pzp, ale na podstawie wytycznych dla przedsięwzięć KPO). Kody CPV:

• 48000000-8 – Pakiety oprogramowania i systemy informatyczne
• 48820000-2 – Serwery
• 32420000-3 – Urządzenia sieciowe
• 30233000-1 – Urządzenia do przechowywania i odczytu danych
• 72810000-1 – Usługi audytu komputerowego
• (+ 7 pozycji — pełna treść po zalogowaniu)

Zamawiającym jest Zakład Usług Komunalnych Sp. z o.o. w Łagiewnikach, z siedzibą przy ul. Słowiańskiej 13, 58-210 Łagiewniki. Tel. 74 646 93 70, e-mail: sekretariat@zuk-lagiewniki.pl. Rachunek bankowy: nr 92 9575 1014 0030 0185 2000 0010 (Zakład Usług Komunalnych Sp. z o.o. w Łagiewnikach). (+ 3 zdania — pełna treść po zalogowaniu)

Postępowanie prowadzone jest w trybie z zasadą konkurencyjności na podstawie wytycznych dokumentu „Zamówienia udzielane w Przedsięwzięciach realizowanych w ramach inwestycji C3.1.1.”, w ramach Projektu grantowego „Cyberbezpieczne Wodociągi” finansowanego z Krajowego Planu Odbudowy i Zwiększania Odporności (KPO). Zamówienia nie podzielono na części – nie dopuszcza się ofert częściowych. Zamawiający nie dopuszcza składania ofert wariantowych. Nie przewiduje się opcji. Zamawiający przewiduje możliwość udzielenia zamówień uzupełniających polegających na powtórzeniu podobnych dostaw/usług w terminie do 3 lat od zawarcia umowy głównej, z limitem wartościowym maksymalnie 20% wartości zamówienia podstawowego. Zamawiający nie zastrzega obowiązku osobistego wykonania kluczowych zadań. (+ 5 zdań — pełna treść po zalogowaniu)

Dokument SWZ nie zawiera bezpośrednio podanej wartości szacunkowej zamówienia ani ceny maksymalnej (budżetu Zamawiającego). Wszelkie rozliczenia prowadzone będą w PLN (pkt 3.7 ZO). Zamówienie jest współfinansowane przez Unię Europejską ze środków Krajowego Planu Odbudowy i Zwiększania Odporności (KPO) – Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, w ramach Konkursu Grantowego „Cyberbezpieczne Wodociągi” (pkt 1.2.3, 4.21 ZO). (+ 3 zdania — pełna treść po zalogowaniu)

Zamawiający określa następujące warunki udziału w postępowaniu: 1. Sytuacja ekonomiczna lub finansowa – Wykonawca musi posiadać ubezpieczenie OC w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na sumę gwarancyjną nie mniejszą niż 1 000 000,00 PLN. 2. Doświadczenie Wykonawcy (usługi IT cyberbezpieczeństwa) – Wykonawca musi wykazać, że w okresie ostatnich 5 lat przed upływem terminu składania ofert (a jeśli okres prowadzenia działalności jest krótszy – w tym okresie) wykonał należycie lub wykonuje co najmniej dwie usługi obejmujące wdrożenie i konfigurację rozwiązań technicznych z zakresu cyberbezpieczeństwa (w szczególności ochrona stacji roboczych, serwerów, sieci, aplikacji lub monitorowanie bezpieczeństwa z uwzględnieniem obszaru organizacyjnego oraz szkoleń), każda o wartości nie mniejszej niż 200 000,00 PLN brutto; obie usługi muszą być zrealizowane przez jednego Wykonawcę (nie dopuszcza się sumowania usług różnych podmiotów); jedna usługa może potwierdzać więcej niż jeden warunek. 3. Doświadczenie Wykonawcy (usługi OT/ICS) – Co najmniej jedna usługa obejmująca podniesienie poziomu zabezpieczenia infrastruktury technicznej i oprogramowania, realizowana w obszarze infrastruktury przemysłowej wodociągowo-kanalizacyjnej OT lub innej infrastruktury OT rozproszonej sieciowej (np. gazowej, energetycznej), o wartości nie mniejszej niż 200 000,00 PLN brutto. 4. Koordynator/Kierownik projektu – Osoba posiadająca: minimum 3 lata doświadczenia zawodowego w realizacji lub koordynacji usług informatycznych lub bezpieczeństwa; kwalifikacje w zakresie zarządzania projektami potwierdzone certyfikatem (np. PRINCE2 Practitioner, AgilePM Practitioner lub równoważny – za równoważny uznaje się m.in. PMP (PMI), IPMA poziom C); udział w roli Kierownika projektu w co najmniej 3 zakończonych sukcesem projektach informatycznych o wartości nie mniejszej niż 200 000,00 PLN brutto każdy. 5. Specjalista ds. cyberbezpieczeństwa IT – Osoba posiadająca: wykształcenie wyższe techniczne na kierunku informatyka, automatyka, telekomunikacja lub pokrewny; minimum 3 lata doświadczenia zawodowego w zakresie wdrażania, utrzymania lub konfiguracji technicznych środków bezpieczeństwa systemów teleinformatycznych; udział w co najmniej 2 zakończonych sukcesem projektach informatycznych polegających na dostawie, wykonaniu i wdrożeniu systemów bezpieczeństwa o wartości nie mniejszej niż 200 000,00 PLN brutto każdy. 6. Specjalista ds. cyberbezpieczeństwa OT/ICS – Osoba posiadająca: wykształcenie wyższe techniczne na kierunku informatyka, automatyka, telekomunikacja lub pokrewny; co najmniej 3 lata doświadczenia zawodowego w obszarze cyberbezpieczeństwa, w tym minimum 2 lata w środowiskach OT/ICS; praktyczny udział w co najmniej 2 zakończonych sukcesem projektach dotyczących cyberbezpieczeństwa lub bezpieczeństwa infrastruktury OT (np. wdrożenie mechanizmów ochronnych, segmentacja sieci, systemy monitorowania, zarządzanie tożsamością/dostępem) o wartości nie mniejszej niż 200 000,00 PLN brutto każdy. (+ 5 zdań — pełna treść po zalogowaniu)

Zamawiający wybiera ofertę na podstawie trzech kryteriów: 1. Cena oferty brutto (C) — waga 50% (max 40 pkt). Punktacja według wzoru: C = (C_min / C_badana) × 50. 2. Dodatkowe doświadczenie Specjalisty ds. cyberbezpieczeństwa OT (SCO) — waga 10% (max 10 pkt). Przyznawane za posiadanie przez specjalistę ds. cyberbezpieczeństwa OT aktualnego certyfikatu ISA/IEC 62443 Cybersecurity Expert lub równoważnego (np. GICSP, GRID). (+ 5 zdań — pełna treść po zalogowaniu)

• Wadium: 15 000,00 zł – wniesione przed upływem terminu składania ofert, utrzymywane nieprzerwanie do dnia upływu terminu związania ofertą (60 dni) — s. 15
• Zabezpieczenie należytego wykonania umowy: 5% wartości ceny całkowitej brutto oferty, wniesione przed zawarciem umowy — s. 19
• (+ 2 pozycje — pełna treść po zalogowaniu)

Zamawiający nie zastrzega obowiązku osobistego wykonania kluczowych zadań przez wykonawcę (pkt 3.6 ZO). Wykonawca może polegać na zdolnościach podmiotów udostępniających zasoby (pkt 7.6 ZO), przy czym w odniesieniu do wykształcenia, kwalifikacji zawodowych lub doświadczenia — podmioty te muszą faktycznie wykonać usługi, do których te zdolności są wymagane (pkt 7.7 ZO). Wykonawca polega na zasobach innego podmiotu składa wraz z ofertą zobowiązanie tego podmiotu do oddania mu do dyspozycji niezbędnych zasobów (pkt 8.5–8.6 ZO). Postanowienia dotyczące istotnych zmian umowy zawartej w wyniku postępowania zostały określone w Projektowanych Postanowieniach Umowy (PPU) — Załącznik nr 4 do ZO (pkt 12.1 ZO). Wykonawca zobowiązany jest do zawarcia umowy zgodnej z PPU (pkt 12.2 ZO). Przedmiot zamówienia obejmuje audyt bezpieczeństwa oraz audyt zgodności z przepisami i normami w obszarze organizacyjnym (pkt 1.2.1 OPZ). Wyniki audytów, analiz i oceny ryzyka stanowią podstawę do konfiguracji i wdrożenia środków technicznych i organizacyjnych w obszarze IT i OT (pkt 1.7.1 OPZ). Kod CPV: 72810000-1 Usługi audytu komputerowego (pkt 4.22.5 ZO). Brak danych w SWZ/OPZ dotyczących szczególnych postanowień o przeniesieniu praw własności intelektualnej poza standardowymi zapisami umownymi w PPU. (+ 9 zdań — pełna treść po zalogowaniu)

Dokumenty składane z ofertą (obowiązkowo):

• Formularz ofertowy (Załącznik nr 5 do ZO)
• Oświadczenie wstępne o braku podstaw wykluczenia i spełnianiu warunków udziału (Załącznik nr 8 do ZO)
• Wadium w kwocie 15 000,00 zł Dokumenty składane z ofertą warunkowo (jeśli dotyczy):
• Uzasadnienie zastrzeżenia informacji jako tajemnica przedsiębiorstwa
• Oświadczenie Wykonawców wspólnie ubiegających się o udzielenie zamówienia (Załącznik nr 6 do ZO)
• Pełnomocnictwo do podpisania oferty i składania oświadczeń w imieniu Wykonawcy
• Pełnomocnictwo ustanawiające pełnomocnika do reprezentowania w postępowaniu (dla konsorcjum)
• (+ 8 pozycji — pełna treść po zalogowaniu)