Wzmocnienie cyberbezpieczeństwa infrastruktury w miejskim zakładzie wodociągów i

Zamawiający unieważnił to postępowanie.

Zamówienie wieloczęściowe (5 części) na wzmocnienie cyberbezpieczeństwa w Miejskim Zakładzie Wodociągów i Kanalizacji:

• Część 1 (usługa): Kompleksowe opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnego z ISO/IEC 27001:2022 – 7 etapów (od analizy luk, przez dokumentację i szkolenia, po audyt wewnętrzny i przegląd zarządczy), zakończone raportem gotowości certyfikacyjnej. Obejmuje min. 15 wywiadów, 11 polityk, 12 procedur, 6 formularzy/rejestrów, szkolenia dla 4 grup (Zarząd, Pełnomocnik, IT/OT, wszyscy pracownicy), ćwiczenie TTX i test BCP/DRP.
• Część 2 (usługa): Szkolenia stacjonarne z cyberbezpieczeństwa (podstawowe, max 38 osób, 8h; dla kadry zarządzającej, 3 osoby, 8h) + 2 symulowane kampanie phishingowe (ogólna i spear phishing, ~38 osób) + szkolenie potestowe (sesje do 20 osób, 2,5–3h) z raportami zbiorczym i poszkoleniowym. Możliwa dodatkowa 3. kampania phishingowa (kryterium oceny).
• Część 3 (dostawa z wdrożeniem): Kompletna infrastruktura IT: 2 serwery, 2 przełączniki LAN CORE, 3 przełączniki IDF, 2 firewalle NGFW, 2 licencje UTM, 40 licencji EDR-XDR, 4 NAS (2 typ I + 2 typ II) z dyskami/ kartami/modułami, 6 UPS (4 rack + 2 tower), 2 szafy RACK 42U, 2 licencje serwerowego OS, 50 licencji CAL, analizator logów, system SIEM, system SOAR, oprogramowanie do monitorowania infrastruktury – wraz z instalacją, konfiguracją i wdrożeniem wszystkich elementów (13 odrębnych usług wdrożeniowych) oraz szkoleniami dla administratorów.
• Część 4 (dostawa z wdrożeniem): System IDS do monitorowania sieci OT (licencja wieczysta na nielimitowaną liczbę urządzeń) + 3 sprzętowe sondy OT (montaż na szynie DIN, interfejsy RS485/422/232/CAN/RJ45) + 20 urządzeń UTM dla OT (przemysłowe, montaż na szynie DIN, chłodzenie pasywne, IPS z sygnaturami protokołów przemysłowych) – wraz z instalacją, konfiguracją i wdrożeniem oraz szkoleniami dla administratorów.
• Część 5 (dostawa): 3 agregaty prądotwórcze mobilne: 1 szt. 7 kVA (diesel, 400V/230V, Stage V) oraz 2 szt. 3 kVA (diesel lub benzynowy, 230V, Stage V) – z osprzętem, rozruchem, próbami eksploatacyjnymi i szkoleniem dla 2 pracowników.

Zamówienie ma bardzo szeroki i zróżnicowany zakres (usługi doradcze, szkolenia, dostawy sprzętu IT i OT, oprogramowanie cyberbezpieczeństwa, agregaty) z wyśrubowanymi wymaganiami technicznymi, koniecznością posiadania konkretnych certyfikatów i doświadczenia (w tym wdrożeń w infrastrukturze krytycznej), a także napiętym terminem realizacji (120–130 dni kalendarzowych, nie dłużej niż do 30.11.2026).

Wagi punktowe, według których zamawiający oceni oferty.

• Wzór dla kryteriów cenowych: (Cena minimalna / Cena oferty badanej) × waga kryterium.
• Wyniki podawane z dokładnością do 2 miejsc po przecinku.
• Przy równej liczbie punktów decyduje niższa cena brutto; w dalszej kolejności pozostałe kryteria według kolejności opisu.
• W przypadku dalszego braku rozstrzygnięcia Zamawiający może podjąć negocjacje z wykonawcami o identycznym wyniku (wyłącznie w zakresie ceny, bez pogorszenia warunków).
• Zamawiający stosuje procedurę odwróconą: najpierw ocena wszystkich ofert wg kryteriów, następnie badanie oferty najkorzystniejszej pod kątem spełniania warunków i braku podstaw odrzucenia.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Niedotrzymanie zaoferowanego czasu reakcji serwisu gwarancyjnego (Część 4) będzie stanowić podstawę do naliczenia kar umownych na zasadach określonych w projektowanych postanowieniach umowy (punkt 7.4.3.2).
• Niezrealizowanie zadeklarowanej liczby kampanii phishingowych (Część 2) skutkuje naliczeniem kar umownych określonych we wzorze umowy (punkt 7.2.3.2).
• Zmiana formy szkolenia z zdalnej na stacjonarną (Część 2) skutkuje naliczeniem kary umownej określonej we wzorze umowy (punkt 7.2.3.3).

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi