Przetarg nieograniczony · PN
Wsparcie cyberbezpieczeństwa SOC – Warszawa
Składanie ofert: 30 listopada 2026
Przedmiot zamówienia
AI- Audyt zerowy cyberbezpieczeństwa infrastruktury i systemów zamawiającego (3 lokalizacje, ok. 350 stacji roboczych, 40 serwerów fizycznych i 100 wirtualnych) wraz z opracowaniem programu i planu podniesienia poziomu cyberbezpieczeństwa. - Uruchomienie usługi SOC na środowisku SIEM/SOAR zamawiającego lub równoważnym, z integracją źródeł logów, konfiguracją detekcji i automatyzacji oraz przeprowadzeniem 2 szkoleń po 8 godzin dla do 10 osób personelu. - Świadczenie usług SOC w trybie 24/7/365 (linie L1, L2, L2 SOAR, L3): monitoring, analiza i zarządzanie incydentami, usługa CTI, audyty podatności infrastruktury zewnętrznej i wewnętrznej oraz opracowanie procedur obsługi incydentów. - Wsparcie eksperckie w okresie podstawowym: pula 120 roboczogodzin reagowania na incydenty (SOC-L3) oraz pula 400 godzin konsultacji i wsparcia w doborze i wdrażaniu środków bezpieczeństwa. - Prawa opcji: przedłużenie świadczenia usług (z pulami 120 h SOC-L3 i 400 h wsparcia), 2 pakiety testów penetracyjnych (zewnętrzne i wewnętrzne infrastruktury oraz aplikacji webowych) oraz zwiększenie pul o maks. 60 h SOC-L3 i 200 h wsparcia.
Trudność: wysoka
Zamówienie obejmuje kompleksowe wdrożenie i całodobowe świadczenie usług SOC, zarządzanie incydentami, audyty i wsparcie eksperckie w rozbudowanym, rozproszonym środowisku IT.
Terminy realizacji
Czas na realizację
Etap 1: do 6 tyg. od zawarcia umowy; Etap 2: do 6 tyg. od odbioru Etapu 1, max 3 mies.; Etap 3: 12 mies. od odbioru Etapu 2; opcja nr 1: +12 mies.
Etap 1: do 6 tyg. od zawarcia umowy; Etap 2: do 6 tyg. od odbioru Etapu 1, max 3 mies.; Etap 3: 12 mies. od odbioru Etapu 2; opcja nr 1: +12 mies.
Warunki udziału
AI1Ubezpieczenie OC — ubezpieczenie od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na sumę gwarancyjną nie mniejszą niż 2 000 000 zł
2Doświadczenie SOC/monitoring — w okresie ostatnich 3 lat należycie wykonał lub wykonuje co najmniej 3 usługi SOC lub zarządzanego monitorowania bezpieczeństwa w trybie 24/7/365, każda nieprzerwanie przez co najmniej 12 miesięcy, na rzecz podmiotu o skali co najmniej 200 użytkowników, w tym co najmniej 1 usługę na rzecz podmiotu publicznego lub przetwarzającego dane szczególne/rejestry publiczne
Pozostałe 5 warunków po założeniu darmowego konta.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
K1a – Cena brutto oferty
50%
K1b – Upust przy jednorazowej wypłacie zaliczkiupust max 20%
10%
K2 – Doświadczenie ekspertów reagowania na incydenty0–2 dodatkowe incydenty: 0; 3–5: 3,75; 6+: 7,5 pkt/ekspert
15%
K3 – Certyfikowani analitycy w Zespole Zmianowym0 os.: 0; 1–2: 4; 3–4: 7; 5+: 10 pkt
10%
K4 – Skrócenie czasów reakcjiSOC-L1 30→20 min: 4 pkt; dyżur IR P1 60→30 min: 6 pkt
10%
K5 – Lokalizacja przetwarzania danychdane tylko w PL: 5 pkt; EOG: 0 pkt
5%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Zabezpieczenie 10% ceny oferty
SWZ XXIII.1 wymaga zabezpieczenia należytego wykonania w wysokości 10% ceny całkowitej brutto, a SWZ XXIII.2 uzasadnia przekroczenie 5% ryzykiem realizacji.
Gotowość CRP bez wynagrodzenia
OPZ rozdz. 3.3 wymaga gotowości dyżuru 24/7/365 w stopniach alarmowych CRP w ramach wynagrodzenia za usługę SOC, bez dodatkowego wynagrodzenia.
Zespół Zmianowy na etat
SWZ II.9 wymaga zatrudnienia Zespołu Zmianowego liczącego co najmniej 8 analityków SOC-L1/L2 na podstawie stosunku pracy, a za niespełnienie wymogu naliczana jest kara umowna (§ 11).
Kary i sankcje
AI- Wadium: nie wymagane
- Zabezpieczenie należytego wykonania umowy: 10% ceny całkowitej brutto
- Kary umowne (w tym za niespełnienie wymogu zatrudnienia na podstawie stosunku pracy): w projekcie umowy (Zał. nr 4, § 11)
Pozostałe 1 zapis o karach po założeniu darmowego konta.
Pytania i odpowiedzi
0Wyodrębnione z wyjaśnień treści SWZ.
Zamawiający nie opublikował pytań ani odpowiedzi
Historia zmian
10.11.2026 — publikacja ogłoszenia