Zamówienie obejmuje dostawę, wdrożenie i integrację kompletnego środowiska ochrony cyberodporności IT/OT przedsiębiorstwa wodociągowego: sprzęt serwerowy i pamięciowy, platformy bezpieczeństwa, licencje, usługę SOC oraz szkolenia.
1 appliance do backupu, deduplikacji i disaster recovery (1U, 14 TB, RAID 1 na M.2 NVMe)
oprogramowanie do wirtualizacji systemów starszej generacji (licencja uprawniająca do fizycznego + min. 7 wirtualnych środowisk)
usługa SOC 24/7/365 (L1/L2/L3) wraz z platformą SIEM/SOAR/XDR (min. 10 operatorów, 120 źródeł logów, licencja wieczysta) oraz zarządzaniem podatnościami i skanowaniem
1 system NAC (100 licencji z możliwością rozbudowy do 200, monitoring 10 segmentów sieci)
1 platforma cyber decepcji/honeypot (min. 10 aktywnych pułapek, licencja breadcrumbs na min. 50 stacji)
licencje EDR/antywirus dla 50 urządzeń (Windows/Linux/macOS, centralna konsola)
1 platforma ITAM/ITSM (inwentaryzacja, monitoring, zdalna pomoc, ochrona przed wyciekiem) dla 50 użytkowników
3 dedykowane stacje robocze systemu bezpieczeństwa (1 laptop SIEM/SOAR/SOC, 1 laptop BCP/DR, 1 komputer AiO OT)
2 urządzenia UTM w klastrze HA (firewall, IPS, AV, kontrola aplikacji, sandbox cloud, Web Filtering, SCADA, IPSec VPN, 10×GE)
1 platforma szkoleniowa security awareness w modelu subskrypcyjnym (2 kursy: „Bezpieczna praca w Internecie" i „Wprowadzenie do RODO", dla 50 użytkowników)
szkolenia: cyberhigiena dla 50 pracowników, szkolenie First Incident Responder (vouchery) oraz szkolenie z cyberbezpieczeństwa infrastruktury teleinformatycznej (min. 12 godzin)
Wszystkie elementy objęte wdrożeniem, integracją, dokumentacją powdrożeniową oraz wsparciem/gwarancją producenta do 31.12.2026 r.
Trudność: wysoka
Zamówienie obejmuje jednoczesną dostawę kilkunastu odrębnych platform cyberbezpieczeństwa (SIEM/SOAR/XDR, EDR, NAC, honeypot, UTM, ITAM), ich integrację z istniejącą infrastrukturą IT/OT oraz usługę SOC 24/7 — zakres techniczny i koordynacyjny znacznie przekracza typową dostawę sprzętu.
Terminy realizacji
Termin realizacji zamówienia do 18.12.2026 r. (dostarczenie sprzętu i wdrożenie usług opisanych w OPZ)
Okres gwarancji / wsparcia technicznego minimum do 31.12.2026 r. (dotyczy sprzętu, oprogramowania, licencji i usług SOC wg OPZ)
Warunki udziału
AI
1Zdolność kredytowa — Środki finansowe lub zdolność kredytowa ≥ 500 000 zł.
2Ubezpieczenie OC — Ubezpieczenie OC w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na sumę gwarancyjną ≥ 1 000 000 zł.
Pozostałe 2 warunki po założeniu darmowego konta.
Kryteria wyboru oferty
AI
Wagi punktowe, według których zamawiający oceni oferty.
Cena60% / 60 pkt
60%
Okres rozszerzenia gwarancji40% / 40 pkt; 12 mies. = 20 pkt, 24 mies. = 40 pkt
40%
Czerwone flagi
AI
Sygnały, na które warto zwrócić uwagę przed startem.
Wysoka zdolność finansowa i OC
Rozdz. VII ust. 2.1: zdolność kredytowa min. 500 000 zł oraz OC min. 1 000 000 zł — wysokie progi w stosunku do typowego zamówienia na dostawy ICT, co może ograniczyć konkurencję do podmiotów o ugruntowanej pozycji finansowej.
Zabezpieczenie 5% ceny brutto
Rozdz. XX ust. 1: wymagane zabezpieczenie należytego wykonania w wysokości 5% ceny całkowitej brutto, wnoszone najpóźniej w dniu podpisania umowy — obciąża wykonawcę dodatkowym zaangażowaniem finansowym.
Wadium 30 000 zł (po obniżeniu)
Wyjaśnienie z 18.08.2026 r.: Zamawiający obniżył wadium ze 100 000 zł do 30 000 zł — finalna kwota odzwierciedla skorygowaną wartość zamówienia i jest akceptowalna.
SLA SOC i kary umowne do weryfikacji
Wzór umowy (załącznik nr 5) oraz OPZ definiują SLA (reakcja do 15 min na krytyczny incydent, dostępność min. 99,5%) — przed złożeniem oferty należy potwierdzić zapisy umowne dotyczące kar za niedotrzymanie SLA.
Termin składania ofert przypada na okres wakacyjny (20 sierpnia)
Termin w okresie wakacyjnym (lipiec-sierpień) może ograniczać liczbę oferentów ze względu na urlopy.
Kary i sankcje
AI
Wadium:30 000,00 zł (po zmianie SWZ; pieniądz lub gwarancja/poręczenie).
Zabezpieczenie należytego wykonania umowy:5% ceny brutto oferty.
Zabezpieczenie w pieniądzu: zwrot 70% w 30 dni od odbioru, 30% w 15 dni po upływie gwarancji.
Pozostałe 1 zapis o karach po założeniu darmowego konta.
Pytania i odpowiedzi
4
Wyodrębnione z wyjaśnień treści SWZ.
1Czy Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże 3 zamówienia o wartości minimum 300 000,00 zł każde, w tym 1 obejmujące dostawy oraz wdrożenie sprzętu, urządzeń sieciowych oraz oprogramowania i szkoleń oraz dwa obejmujące dostawy i wdrożenie sprzętu, urządzeń sieciowych oraz oprogramowania?
Tak. Zamawiający wyjaśnia, że formułując warunek udziału w postępowaniu w zakresie zdolności technicznej lub zawodowej, powielił brzmienie tytułu (nazwy) własnego zamówienia. Intencją Zamawiającego było wykazanie przez Wykonawcę doświadczenia w realizacji zamówień obejmujących dostawę i wdrożenie sprzętu oraz usług informatycznych (ICT) o wartości nie mniejszej niż 300 000,00 zł każde.
W konsekwencji Zamawiający uzna warunek za spełniony w przypadku wykazania 3 zamówień o wartości minimum 300 000,00 zł każde, z których jedno obejmuje dostawy oraz wdrożenie sprzętu, urządzeń sieciowych, oprogramowania i szkolenia, a dwa pozostałe – dostawy i wdrożenie sprzętu, urządzeń sieciowych oraz oprogramowania. Nie jest wymagane, aby każde z wykazywanych zamówień obejmowało łącznie wszystkie elementy wskazane w nazwie zamówienia.
Powyższe wyjaśnienie nie modyfikuje treści warunku, a jedynie usuwa wątpliwość interpretacyjną co do sposobu jego rozumienia i będzie wiążące dla Zamawiającego przy ocenie podmiotowych środków dowodowych.
2Czy wymagane doświadczenie w zakresie szkoleń zostanie wykazane odrębnie, zgodnie z wymaganiem dotyczącym realizacji 5 usług szkoleniowych dla jednostek publicznych wskazanym w OPZ?
Tak. Doświadczenie w zakresie usług szkoleniowych podlega wykazaniu odrębnie – Zamawiający oczekuje wskazania 5 usług szkoleniowych zrealizowanych dla jednostek sektora publicznego, zgodnie z wymaganiem określonym w Opisie przedmiotu zamówienia. Usługi te należy wykazać w wykazie usług stanowiącym załącznik do SWZ, niezależnie od zamówień wykazywanych na potwierdzenie warunku, o którym mowa w odpowiedzi na pytanie nr 1.
3W związku z ustaleniem wadium w wysokości 100 000,00 zł Wykonawca wniósł o ponowne przeanalizowanie jego wysokości, wskazując na łączne obciążenia finansowe związane z udziałem w postępowaniu (zdolność finansowa na poziomie 500 000,00 zł, ubezpieczenie OC na kwotę 1 000 000,00 zł, zabezpieczenie należytego wykonania umowy w wysokości 5% ceny brutto oferty, wymagania w zakresie zdolności technicznej i zawodowej oraz kwalifikacji personelu, a także konieczność finansowania zakupu sprzętu IT i oprogramowania). Czy Zamawiający wyrazi zgodę na obniżenie wysokości wadium do 10 000,00 zł?
Zamawiający informuje, że w ramach autokontroli, przed upływem terminu składania ofert, dokonał zmiany treści SWZ i obniżył wysokość wadium do kwoty 30 000,00 zł (słownie: trzydzieści tysięcy złotych 00/100). Zmiana treści SWZ została opublikowana na stronie internetowej prowadzonego postępowania.
Zamawiający nie wyraża natomiast zgody na dalsze obniżenie wadium do kwoty 10 000,00 zł. Kwota 30 000,00 zł jest adekwatna do szacowanej wartości zamówienia i realizuje funkcję wadium, jaką jest zabezpieczenie interesu Zamawiającego oraz zapewnienie powagi składanych ofert. Wadium ma bowiem zapewnić, że w przypadku wyboru oferty wykonawca podpisze umowę na zaoferowanych warunkach i wniesie zabezpieczenie należytego wykonania umowy.
4Czy Zamawiający, mając na uwadze wymagane wadium oraz pozostałe wymagania finansowe, ubezpieczeniowe, techniczne i zawodowe, wyrazi zgodę na obniżenie zabezpieczenia należytego wykonania umowy z 5% do 3% ceny brutto oferty?
Zamawiający nie wyraża zgody na wnioskowaną zmianę i pozostawia dotychczasowe postanowienia SWZ oraz projektowanych postanowień umowy bez zmian.