Postępowanie prowadzone jest w oparciu o wytyczne Zasady Konkurencyjności, zgodnie z Regulaminem Konkursu Grantowego pn. „Cyberbezpieczne Wodociągi” (numer naboru KPOD.05.10-CW.01-001/25). (+ 2 zdania — pełna treść po zalogowaniu)
Szacowana wartość zamówienia nie przekracza kwoty 432 000 euro, co stanowi równowartość 1 861 920 zł. Zadanie jest finansowane w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, Priorytet C3 Cyberbezpieczeństwo, Działanie C3.1.1. (+ 1 zdanie — pełna treść po zalogowaniu)
Zamawiający stawia następujące warunki udziału w postępowaniu:
Część 1. Opracowanie i wdrożenie SZBI:
Wykonawca musi wykazać należyte wykonanie w ostatnich 3 latach:
2 usług opracowania i wdrożenia SZBI lub SZCD w podmiocie z infrastrukturą krytyczną lub operatorze usługi kluczowej; albo
2 usług opracowania i wdrożenia SZBI w podmiotach sektora publicznego lub regulowanego.
Dysponowanie 1 Ekspertem / Konsultantem Wiodącym z min. 3-letnim doświadczeniem w doradztwie/wdrażaniu SZBI oraz certyfikatem ISO/IEC 27001 Lead Implementer, Lead Auditor, CISM, CISSP lub równoważnym.
Część 2. Szkolenia:
Wykonawca musi wykazać należyte wykonanie w ostatnich 3 latach:
2 usług szkoleniowych z cyberbezpieczeństwa/security awareness; oraz
1 usługi przeprowadzenia symulowanych testów socjotechnicznych (kampanii phishingowych) z raportem.
Dysponowanie 1 trenerem z min. 2-letnim doświadczeniem w szkoleniach z zakresu cyberbezpieczeństwa/security awareness oraz min. 2-letnim doświadczeniem w testach socjotechnicznych, posiadającym certyfikat branżowy (np. CompTIA Security+, CEH, CISSP, CISM, CISA lub równoważny).
Część 3. Dostawa sprzętu i oprogramowania IT:
Wykonawca musi wykazać należyte wykonanie w ostatnich 3 latach:
2 zamówień na dostawę, instalację i konfigurację infrastruktury serwerowej/sieciowej z komponentem bezpieczeństwa (firewall/UTM/serwery/pamięć masowa) o wartości min. 200 000,00 PLN brutto każde; albo
W sprawach dotyczących realizacji zamówienia obowiązują następujące zapisy: Wszelkie istotne zmiany umowy muszą zostać określone we wzorach umów stanowiących załączniki do zapytania ofertowego. Wykonawca może polegać na zasobach podmiotów trzecich w celu wykazania spełnienia warunków udziału w postępowaniu. W przypadku konsorcjum lub spółki cywilnej, Wykonawcy ponoszą solidarną odpowiedzialność wobec Zamawiającego za wykonanie umowy oraz wniesienie zabezpieczenia należytego wykonania umowy. Wszelkie prawa majątkowe do dokumentacji, materiałów szkoleniowych, metodyk, narzędzi oraz innych produktów wytworzonych przez Wykonawcę w ramach realizacji zamówienia przechodzą na Zamawiającego z chwilą podpisania Protokołu Odbioru danego produktu, bez dodatkowego wynagrodzenia. Zamawiający nabywa prawo do nieograniczonego korzystania, modyfikowania i dalszego rozpowszechniania tych materiałów. Wykonawca jest zobowiązany do zachowania ścisłej tajemnicy w zakresie informacji uzyskanych w toku realizacji zamówienia przez okres 5 lat po jego zakończeniu. (+ 5 zdań — pełna treść po zalogowaniu)
W postępowaniu zidentyfikowano jeden sygnał ostrzegawczy dotyczący wymogu wizji lokalnej: * Wymóg wizji lokalnej dla części 5: Zamawiający wprowadził obowiązek dokonania wizji lokalnej w miejscu realizacji zamówienia dla Części 5 (Systemy zasilania gwarantowanego i awaryjnego) pod rygorem odrzucenia oferty. * Brak informacji o terminie wizji: SWZ nie precyzuje harmonogramu wizji lokalnej, co w połączeniu z terminem składania ofert (14.07.2026 r.) wymaga od Wykonawców samodzielnego inicjowania kontaktu w celu umówienia spotkania.
Druga połowa streszczenia za darmo
Odsłoń całe streszczenie SWZ
Z każdej z 11 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 48 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Część 1 (usługa): opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnie z normą ISO/IEC 27001, obejmujące audyt, przygotowanie dokumentacji oraz wsparcie procesu certyfikacji.
Część 2 (usługa): przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa dla pracowników i kadry zarządzającej oraz realizacja kampanii testów socjotechnicznych.
Część 3 (dostawa): dostawa i wdrożenie infrastruktury IT (2 serwery, przełączniki sieciowe, szafa RACK) oraz systemów bezpieczeństwa (NGFW, SIEM/SOAR, EDR) wraz z kompletem licencji.
Część 4 (dostawa): dostawa i wdrożenie urządzeń dedykowanych dla sieci OT (18 szt. firewalli NGFW, 4 szt. sond OT) oraz systemu IPS.
Część 5 (dostawa): dostawa, montaż i uruchomienie systemu zasilania gwarantowanego i awaryjnego (UPS, agregat prądotwórczy) wraz z pracami instalacyjnymi.
