Woda pod Ochroną - Wzmocnienie Cyberbezpieczeństwa w ZWiK Dziwnów

Postępowanie prowadzone jest w ramach projektu „Cyberbezpieczne Wodociągi”, finansowanego ze środków Krajowego Planu Odbudowy i Zwiększania Odporności.

• Numer postępowania: 1CYB/2026
• Przedmiot zamówienia: Dostawa sprzętu i oprogramowania wraz z usługami wdrożenia oraz szkolenia.
• Typ zamówienia: Dostawy i usługi.
• Tryb udzielenia zamówienia: Tryb konkurencyjności zgodnie z zasadą konkurencyjności (zgodnie z pkt 3.2 Wytycznych dotyczących kwalifikowalności wydatków na lata 2021-2027; przepisy ustawy Pzp nie mają zastosowania).
• (+ 5 pozycji — pełna treść po zalogowaniu)

Zamawiający: Zakładu Wodociągów i Kanalizacji sp. z o.o. w Dziwnowie
Adres: ul. Mickiewicza 19, 72-420 Dziwnów
NIP: 9860240079
REGON: 321462551 (+ 4 zdania — pełna treść po zalogowaniu)

Postępowanie prowadzone jest w trybie zasady konkurencyjności zgodnie z pkt 3.2 Wytycznych dotyczących kwalifikowalności wydatków na lata 2021–2027. Do udzielenia zamówienia nie mają zastosowania przepisy ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych (t.j. Dz. (+ 3 zdania — pełna treść po zalogowaniu)

Terminy realizacji dla poszczególnych części zamówienia:

• Część I: maksymalnie do 90 dni kalendarzowych, nie później niż do 01.11.2026 r., liczonych od dnia podpisania umowy.
• Część II: maksymalnie do 30 dni kalendarzowych od dnia podpisania umowy.
• Część III: maksymalnie do 30 dni kalendarzowych od dnia zakończenia realizacji części I, nie później niż do 01.12.2026 r.
• Część IV: maksymalnie do 60 dni od dnia podpisania umowy.

Wymagana gwarancja producenta:

• Sprzęt IT (serwery): 3 lata (36 miesięcy).
• (+ 6 pozycji — pełna treść po zalogowaniu)

Zamawiający określił następujące warunki udziału w postępowaniu:

• Część I (Dostawa sprzętu IT): Wykonawca musi wykazać wykonanie należycie w okresie ostatnich 5 lat przed upływem terminu składania ofert (lub w okresie prowadzenia działalności, jeśli jest krótszy) co najmniej dwóch dostaw sprzętu informatycznego obejmujących infrastrukturę serwerowo-sieciową o wartości min. 200 000,00 PLN brutto każda, LUB dwóch projektów z zakresu cyberbezpieczeństwa obejmujących dostawę i wdrożenie infrastruktury cyberbezpieczeństwa (w tym urządzeń lub oprogramowania) o wartości min. 200 000,00 PLN brutto każdy.
• Część II (Dokumentacja SZBI): Wykonawca musi dysponować personelem posiadającym kwalifikacje potwierdzone co najmniej dwoma z trzech wymienionych certyfikatów: Audytor wiodący/wewnętrzny SZBI wg ISO/IEC 27001, Certyfikat z zakresu zarządzania ciągłością działania wg ISO 22301, lub uznawany certyfikat z zakresu bezpieczeństwa informacji (np. CISM, CISA, CISSP). Możliwe jest posiadanie kompetencji przez jedną osobę.
• (+ 3 pozycje — pełna treść po zalogowaniu)

Zamawiający przyjął następujące kryteria oceny ofert w podziale na części:

• Dla części I oraz IV:
• Cena (całkowity koszt wykonania zamówienia): waga 100 pkt.
• (+ 3 pozycje — pełna treść po zalogowaniu)

• Kary umowne: szczegółowe zapisy w projektach umów (zał. nr 6.1 – 6.4)
• Odstąpienie od umowy: dopuszczalne przez Zamawiającego w przypadku nienależytego wykonania umowy lub nieprzestrzegania wymagań dotyczących personelu
• (+ 2 pozycje — pełna treść po zalogowaniu)

1. Podwykonawstwo: Zamawiający dopuszcza powierzenie części zamówienia podwykonawcom, za których Wykonawca ponosi pełną odpowiedzialność. Obowiązuje rygorystyczny zakaz łączenia funkcji wdrożeniowej (część II) i audytowej (część III) przez ten sam podmiot lub podwykonawców.

2. Gwarancja i realizacja: - Wymagany czas realizacji: 90 dni (część I), 30 dni (część II), 30 dni (część III), 60 dni (część IV). - Gwarancja: dla serwerów, biblioteki taśmowej, macierzy dyskowej, deduplikatora, NAS, UPS, UTM oraz dostarczonego oprogramowania wymagana jest gwarancja producenta na 36 miesięcy.

3. Ochrona danych osobowych (RODO): Zamawiający wymaga zawarcia umowy powierzenia przetwarzania danych osobowych. (+ 11 zdań — pełna treść po zalogowaniu)

Wykonawca wraz z ofertą zobowiązany jest złożyć następujące dokumenty:

• Formularz ofertowy (załącznik nr 2)
• Oświadczenie Wykonawcy o niepodleganiu wykluczeniu (załącznik nr 3)
• Oświadczenie o braku powiązań kapitałowych lub osobowych (załącznik nr 4)
• (+ 4 pozycje — pełna treść po zalogowaniu)

W dokumentacji stwierdzono następujące sygnały ostrzegawcze:

• Ograniczenie wyboru oferentów: W części III dotyczącej audytu Zamawiający wymaga posiadania jednego z wyliczonych certyfikatów, a jednocześnie w punkcie 3.7 oraz 6.6 zakazuje ubiegania się o zamówienie w tej części wykonawcom realizującym część II (wdrożenie SZBI), co tworzy sztywne ograniczenie wykluczające możliwość startu wielu podmiotom. (+ 1 zdanie — pełna treść po zalogowaniu)