Wdrożenie zintegrowanej architektury odporności IT i OT wraz z przygotowaniem kompetencyjnym i organizacyjnym Zamawiającego na cyberataki.

Postępowanie prowadzone jest w trybie konkurencyjności na podstawie wytycznych zawartych w dokumencie „Zamówienia udzielane w Przedsięwzięciach realizowanych w ramach inwestycji C3.1.1.” (nie stosuje się ustawy Pzp).

• Zamówienia nie podzielono na części — nie dopuszcza się ofert częściowych.
• Nie dopuszcza się ofert wariantowych.
• Zamawiający przewiduje możliwość udzielenia zamówień uzupełniających (powtórzenie podobnych dostaw/usług) do 20% wartości zamówienia podstawowego, w terminie do 3 lat od zawarcia umowy głównej, na zasadach tożsamych z zamówieniem podstawowym.

W dokumencie SWZ nie podano wartości szacunkowej zamówienia ani ceny maksymalnej (budżetu Zamawiającego). Nie wskazano również, czy VAT jest wliczony w cenę oferty – Wykonawca ma obowiązek podać w formularzu ofertowym cenę netto, stawkę VAT i cenę brutto (pkt 8.1.1.2 ZO). Zamówienie jest współfinansowane przez Unię Europejską ze środków Krajowego Planu Odbudowy i Zwiększania Odporności (KPO), Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, w ramach Konkursu Grantowego „Cyberbezpieczne Wodociągi” (pkt 1.2.3, 4.21 ZO).

Zamawiający określa następujące warunki udziału w postępowaniu (sekcja 7 ZO):

• Sytuacja ekonomiczna lub finansowa: ubezpieczenie OC w zakresie działalności związanej z przedmiotem zamówienia na sumę gwarancyjną nie mniejszą niż 1 000 000,00 PLN.
• Doświadczenie Wykonawcy — usługi IT: co najmniej dwie usługi obejmujące wdrożenie i konfigurację rozwiązań technicznych z zakresu cyberbezpieczeństwa (np. ochrona stacji roboczych, serwerów, sieci, aplikacji lub monitorowanie bezpieczeństwa) z uwzględnieniem obszaru organizacyjnego oraz szkoleń, każda o wartości nie mniejszej niż 200 000,00 PLN brutto, w okresie ostatnich 5 lat.
• Doświadczenie Wykonawcy — infrastruktura OT: co najmniej jedna usługa obejmująca podniesienie poziomu zabezpieczenia infrastruktury technicznej i oprogramowania w obszarze infrastruktury przemysłowej wodociągowo-kanalizacyjnej OT lub innej infrastruktury OT rozproszonej sieciowej (np. gazowej, energetycznej), o wartości nie mniejszej niż 200 000,00 PLN brutto, w okresie ostatnich 5 lat.
• Potencjał kadrowy — Koordynator/Kierownik projektu: minimum 3 lata doświadczenia w realizacji lub koordynacji usług informatycznych/bezpieczeństwa; certyfikat z zarządzania projektami (np. PRINCE2 Practitioner, AgilePM Practitioner, PMP, IPMA C); udział w roli Kierownika projektu w co najmniej 3 zakończonych sukcesem projektach informatycznych o wartości ≥ 200 000,00 PLN brutto każdy.

Zamawiający wybiera najkorzystniejszą ofertę na podstawie trzech kryteriów, sumujących się do 100 punktów: 1. Cena oferty brutto (C) — waga 50% (max 50 pkt). Oceniana na podstawie ceny brutto z formularza ofertowego. Wzór: ( C = (C_{min} / C_b) \times 50 ). 2. Dodatkowe doświadczenie Specjalisty ds. cyberbezpieczeństwa OT (SCO) — waga 10% (max 10 pkt). Przyznawane za posiadanie przez specjalistę OT certyfikatu ISA/IEC 62443 Cybersecurity Expert lub równoważnego (np. GICSP, GRID). Spełnienie = 10 pkt, brak = 0 pkt.

• Wadium: 15 000,00 zł, wniesione przed terminem składania ofert, utrzymywane do dnia upływu terminu związania ofertą; przepadek zgodnie z art. 98 ustawy Pzp
• Zabezpieczenie należytego wykonania umowy: 5% ceny całkowitej brutto oferty; wniesione przed zawarciem umowy; zwrot 100% w terminie 30 dni od należytego wykonania zamówienia

Nie wskazano szczególnych ograniczeń dotyczących podwykonawstwa. Zamawiający nie zastrzega obowiązku osobistego wykonania kluczowych zadań (pkt 3.6 SWZ). Postanowienia dotyczące istotnych zmian umowy zostały określone w PPU (Projektowanych Postanowieniach Umowy) – Załącznik nr 4 do ZO. Wykonawca zobowiązany jest do zawarcia umowy zgodnej z PPU (pkt 12.1–12.2 SWZ). Zamówienie obejmuje realizację audytu bezpieczeństwa i audytu zgodności z przepisami i normami w ramach obszaru organizacyjnego (pkt 1.2.1 OPZ). Wyniki audytów stanowią podstawę do konfiguracji i wdrożenia środków technicznych oraz organizacyjnych (pkt 1.7.1 OPZ). Brak szczególnych postanowień dotyczących przeniesienia praw własności intelektualnej w dostarczonej dokumentacji jawnej SWZ/OPZ. Zamawiający przetwarza dane osobowe w ramach postępowania jako podmiot przetwarzający (art.

• Formularz ofertowy (Załącznik nr 5 do ZO) — zawiera cenę brutto, netto, VAT, oświadczenie o okresie związania ofertą i akceptację postanowień ZO oraz PPU bez zastrzeżeń.
• Oświadczenie o braku podstaw wykluczenia i spełnianiu warunków udziału (Załącznik nr 8 do ZO) — składane wraz z ofertą jako tymczasowy dowód.
• Certyfikat ISO/IEC 27001 (lub równoważny) — na potwierdzenie warunku z pkt 7.1.2.3, dołączany do oferty niezależnie od wniosku o część niejawną OPZ.
• Wykaz osób (Załącznik nr 7 do ZO) — osoby skierowane do realizacji zamówienia, z kwalifikacjami, doświadczeniem i podstawą dysponowania.
• Wadium w kwocie 15 000,00 zł — wniesione przed upływem terminu składania ofert, utrzymywane do dnia upływu terminu związania ofertą.
• Pełnomocnictwo do podpisania oferty i składania oświadczeń — jeżeli dotyczy.
• Oświadczenie Wykonawców wspólnie ubiegających się o udzielenie zamówienia (Załącznik nr 6 do ZO) — jeżeli dotyczy (oferta wspólna).