WZMOCNIENIE CYBERODPORNOŚCI IT I OT ORAZ CIĄGŁOŚCI DZIAŁANIA W SYCOWSKIEJ GOSPODARCE KOMUNALNEJ SP. Z O.O.

Postępowanie prowadzone jest z zachowaniem zasady konkurencyjności w trybie zapytania ofertowego na podstawie Załącznika nr 1 do zasad kwalifikowania wydatków w Przedsięwzięciach realizowanych w ramach inwestycji C3.1.1 KPO. Wartość zamówienia nie przekracza progu dla zamówień sektorowych (432 000 Euro). Zamawiający zastrzega sobie prawo do unieważnienia postępowania na dowolnym etapie bez ponoszenia kosztów. W kwestiach nieuregulowanych zastosowanie mają przepisy Ustawy Pzp oraz Kodeksu cywilnego.

Zamówienie realizowane jest w ramach projektu grantowego „Cyberbezpieczne Wodociągi” – Krajowy Plan Odbudowy i Zwiększania Odporności, finansowanego ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności, Inwestycja C3.1.1. Wartość zamówienia nie przekracza progu 432 000 Euro dla zamówień sektorowych. Walutą do rozliczeń jest polski złoty (PLN). Zamawiający nie podał wprost szacunkowej wartości zamówienia w PLN.

Termin składania ofert: 08.06.2026 r. do godz. 11:00. Oferty należy składać za pośrednictwem Platformy Baza Konkurencyjności. Termin związania ofertą: 30 dni – upływa 07.07.2026 r. (bieg rozpoczyna się od dnia upływu terminu składania ofert). Pytania do SWZ: Zamawiający udzieli wyjaśnień nie później niż 2 dni przed upływem terminu składania ofert, o ile wniosek wpłynie przed upływem terminu składania wniosków o wyjaśnienie treści. Termin realizacji przedmiotu zamówienia (wszystkie 4 części): do 30.10.2026 r. Okres gwarancyjny / licencji / wsparcia (wybrane):

• Oprogramowanie XDR – licencja na 12 miesięcy.
• Urządzenie NGFW – gwarancja 12 miesięcy.

Zdolność do występowania w obrocie gospodarczym – Zamawiający nie określa warunków (SWZ Rozdział XIV pkt 3.1). Uprawnienia do prowadzenia działalności gospodarczej/zawodowej – Zamawiający nie określa warunków (SWZ Rozdział XIV pkt 3.2). Sytuacja ekonomiczna/finansowa – Zamawiający nie określa warunków (SWZ Rozdział XIV pkt 3.3). Zdolność techniczna/zawodowa – Zamawiający nie określa warunków (SWZ Rozdział XIV pkt 3.4).

• Obligatoryjne przesłanki wykluczenia zgodne z przepisami prawa (SWZ Rozdział XIV pkt 2.1).
• Wykluczenie na podstawie Art. 7 ust. 1 ustawy o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę (SWZ Rozdział XIV pkt 2.2).
• Każdy Wykonawca składa Załącznik nr 3 – oświadczenie o niepodleganiu wykluczeniu wraz z oświadczeniem zapoznania się z warunkami zamówienia (SWZ Rozdział XII pkt 9).
• Oświadczenie w zakresie braku podstaw wykluczenia na podstawie art. 7 ust. 1 pkt 1–3 ustawy z 13 kwietnia 2022 r. (Dz.U. 2022 poz. 835). Dla Części 1:
• Oświadczenie o braku przynależności kapitałowej (także od podmiotów udostępniających zasoby).
• Dokumenty potwierdzające należyte wykonanie minimum 2 usług audytowych (audyt KRI lub uoKSC lub SZBI) oraz minimum 2 usług opracowania dokumentacji SZBI w ostatnich 3 latach od daty złożenia oferty. Dla Części 2:
• Oświadczenie o braku przynależności kapitałowej.

Zamawiający stosuje jedyne kryterium oceny ofert: najniższa cena brutto o wadze 100%. Oferta z najniższą ceną spośród wszystkich rozpatrywanych i nieodrzuconych ofert zostanie uznana za najkorzystniejszą.

W dostarczonej dokumentacji nie znaleziono postanowień dotyczących kar umownych, stawek procentowych, maksymalnych limitów sankcji, sądu polubownego, zasad wypowiedzenia/rozwiązania umowy, siły wyższej ani Funduszu Kolejki Gwarancyjnej (FKG). Dokument SWZ (§ 4 Projektowane postanowienia umowy) odsyła do Załączników nr 4A–4D, które nie zostały załączone do przekazanych wyciągów.

Zamawiający dopuszcza udział podwykonawców przy realizacji zamówienia (SWZ Rozdział IV). Zamawiający informuje, że przysługuje mu prawo do zmiany postanowień zawieranej umowy (zmiany kontraktowe) zgodnie z warunkami zawartymi w załącznikach nr 4A, 4B, 4C oraz 4D. Zmiana umowy może nastąpić w przypadkach wskazanych w tych załącznikach (SWZ Rozdział XX). Przedmiot zamówienia w Części 1 obejmuje audyt początkowy i końcowy SZBI oraz SZCD z oceną zgodności z KRI, uoKSC oraz wytycznymi NIS2, a także testy penetracyjne i opracowanie dokumentacji systemowej. W ramach Części 3 wymagane jest oświadczenie producenta o posiadaniu licencji oraz pełnych praw do oprogramowania do monitorowania pracy urządzeń UPS (OPZ Część 3, pkt 12). W ramach licencji na system PAM wymagane jest posiadanie pełnych praw oraz licencji do oprogramowania (OPZ Część 3, pkt 5, ppkt "Licencjonowanie"). Dla dostarczonego oprogramowania backupowego wymagana jest licencja wieczysta (OPZ Część 3, pkt 8). Wymagane jest dostarczenie dokumentacji powykonawczej w formie papierowej i elektronicznej. Zamawiający zawarł pełną klauzulę RODO (SWZ Rozdział XXII):

• Administratorem jest Sycowska Gospodarka Komunalna Sp. z o.o.
• Wyznaczono inspektora danych osobowych (iod@sgk-sycow.pl).
• Dane przetwarzane są na podstawie art. 6 ust. 1 lit. c RODO.
• Okres przechowywania danych: 4 lata od dnia zakończenia postępowania (lub cały czas trwania umowy, jeśli przekracza 4 lata).
• Przysługuje prawo dostępu, sprostowania, ograniczenia przetwarzania oraz wniesienia skargi do Prezesa UODO.
• Nie przysługuje prawo do usunięcia danych, przenoszenia ani sprzeciwu. Wymagania środowiskowe dotyczą dostarczanego sprzętu:
• Serwery muszą spełniać normę co najmniej Epeat Silver (wg normy z 2019 r.).

Zamawiający wymaga złożenia oferty na formularzu ofertowym (Załącznik nr 2A dla Części 1, nr 2B dla Części 2, nr 2C dla Części 3, nr 2D dla Części 4) w formie elektronicznej, opatrzonej kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym (pod rygorem nieważności). Wraz z ofertą (dla każdej z części) należy złożyć:

• Załącznik nr 3 – oświadczenie Wykonawcy o niepodleganiu wykluczeniu z postępowania wraz z oświadczeniem zapoznania się z warunkami zamówienia;
• oświadczenie w zakresie braku podstaw wykluczenia na podstawie art. 7 ust. 1 pkt 1-3 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę (Dz.U. 2022 poz. 835);
• przedmiotowe środki dowodowe wymienione w Rozdziale XII pkt 3 (szczegółowe wymagania zależne od części: karty produktowe, certyfikaty ISO, oświadczenia producentów, dokumenty potwierdzające autoryzację serwisową itp.);
• pełnomocnictwo (jeśli dotyczy) w postaci elektronicznej opatrzone kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym. Po wyborze najkorzystniejszej oferty, wykonawca zostanie wezwany do złożenia podmiotowych środków dowodowych (w trybie art. 274 Pzp), w tym: Dla Części 1:
• oświadczenie o braku przynależności kapitałowej;
• dokument potwierdzający należyte wykonanie minimum 2 usług audytowych (audyt KRI lub uoKSC lub SZBI) oraz minimum 2 usług opracowania dokumentacji SZBI w okresie ostatnich 3 lat od daty złożenia oferty. Dla Części 2:
• oświadczenie o braku przynależności kapitałowej;

Termin składania ofert upływa 08.06.2026 r. o godz. 11:00, co przy złożoności przedmiotu zamówienia (szczególnie Części 3 – kilkadziesiąt pozycji sprzętu i oprogramowania z setkami szczegółowych wymagań) może stanowić wyzwanie terminowe dla wykonawców.

• Część 1: wymóg minimum 2 usług audytowych (audyt KRI/uoKSC/SZBI) oraz 2 usług opracowania dokumentacji SZBI w ostatnich 3 latach.
• Część 2: wymóg minimum 2 usług szkoleniowych z cyberbezpieczeństwa w ostatnich 3 latach.
• Część 3: wymóg dostaw serwerów na łączną kwotę nie mniejszą niż 400.000 zł brutto oraz usługi wdrożenia sprzętów informatycznych o wartości nie mniejszej niż 400.000 zł brutto w ostatnich 2 latach.
• Część 4: wymóg dostaw agregatu prądotwórczego na kwotę nie mniejszą niż 100.000 zł brutto w ostatnich 2 latach.
• Część 3: wymóg polisy OC na kwotę nie niższą niż 800.000,00 zł.
• Część 4: wymóg polisy OC na kwotę nie niższą niż 400.000,00 zł.