Wzmocnienie cyberodporności sieci IT i OT oraz ciągłości działania w Zakładzie Wodociągów

Postępowanie o udzielenie zamówienia prowadzone jest pod numerem referencyjnym 1/CBO/2026. Przedmiotem zamówienia jest dostawa sprzętu i oprogramowania w celu wzmocnienia cyberodporności sieci IT i OT, wdrożenie środków technicznych oraz rozwój kompetencji. Zamówienie obejmuje dostawy oraz usługi informatyczne. (+ 3 zdania — pełna treść po zalogowaniu)

Postępowanie prowadzone jest bez zastosowania ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych. Podstawą prawną są Zasady kwalifikowania wydatków w Przedsięwzięciach realizowanych w ramach Inwestycji Krajowego Planu Odbudowy i Zwiększania Odporności. (+ 3 zdania — pełna treść po zalogowaniu)

• Termin składania ofert: 08.07.2026 r. do godziny 09:00 (s. 11). (termin zaktualizowany przez zamawiającego — pierwotna dokumentacja podawała 06.07.2026)
• Termin związania ofertą: 30 dni od upływu terminu składania ofert (s. 12).
• Termin realizacji części I (RACK/UPS): 25 dni roboczych od podpisania umowy (s. 7).
• Termin realizacji Części II (Szkolenia): do 30 listopada 2026 r. (s. 10).
• Termin realizacji Części III (NAS): 2 miesiące od podpisania protokołu gotowości w zakresie Części I OPZ (s. 55).
• (+ 4 pozycje — pełna treść po zalogowaniu)

Wykonawca ubiegający się o udzielenie zamówienia musi spełnić następujące warunki udziału:

1. Doświadczenie – dostawy IT/OT:

• Wykonanie co najmniej dwóch dostaw infrastruktury lub urządzeń IT lub OT związanych z bezpieczeństwem lub ciągłością działania wraz z wdrożeniem rozwiązań z zakresu cyberbezpieczeństwa i infrastruktury IT lub OT, o wartości nie mniejszej niż 100 000,00 zł brutto każda, w okresie ostatnich 3 lat przed upływem terminu składania ofert.

2. Doświadczenie – szafy RACK:

• Wykonanie co najmniej dwóch dostaw wraz z montażem szaf RACK 19” o wartości nie mniejszej niż 50 000 zł brutto każda LUB jednego zamówienia obejmującego dostawę i montaż infrastruktury szaf RACK w środowisku IT/telekomunikacyjnym obejmującą minimum pięć szaf, w okresie ostatnich 5 lat.

3. Doświadczenie – zasilanie UPS:

• Wykonanie co najmniej dwóch dostaw i uruchomień systemów UPS online (VFI) o mocy min. 2 kVA wraz z systemem bateryjnym LUB jednego wdrożenia obejmującego UPS-y wraz z akumulatorami, konfigurację monitoringu SNMP oraz integrację z infrastrukturą IT/OT, w okresie ostatnich 5 lat.

4. Doświadczenie – cyberbezpieczeństwo (Część II):

• Wykonanie co najmniej dwóch usług związanych z cyberbezpieczeństwem środowisk IT lub OT/ICS obejmujących analizę bezpieczeństwa, monitorowanie/analizę ruchu sieciowego lub prowadzenie szkoleń, w okresie ostatnich 3 lat.

5. Doświadczenie – IDS/NDR (Część III):

• Wykonanie co najmniej dwóch wdrożeń systemu klasy IDS/NDR w środowisku przemysłowym (OT/ICS) obejmujących centralny system analizy ruchu, minimum dwie sondy monitorujące i integrację z infrastrukturą IT/OT LUB jednego wdrożenia systemu bezpieczeństwa sieci obejmującego pasywną analizę ruchu sieciowego w środowisku produkcyjnym/krytycznym, w okresie ostatnich 5 lat.

6. Doświadczenie – SZBI (Część III):

• Wykonanie co najmniej dwóch usług opracowania lub wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnego z ISO/IEC 27001 lub równoważnym LUB jednej usługi przeprowadzenia analizy ryzyka w obszarze systemów informatycznych/organizacji, w okresie ostatnich 3-5 lat.

7. Doświadczenie – SZCD (Część III):

• Wykonanie co najmniej dwóch usług opracowania lub wdrożenia systemu ciągłości działania (BCP/SZCD) lub równoważnych LUB jednej usługi analizy ryzyka dla procesów biznesowych/systemów IT LUB jednej usługi opracowania procedur odtwarzania po awarii (DRP), w okresie ostatnich 3-5 lat.
• (+ 14 pozycji — pełna treść po zalogowaniu)

Przy dokonywaniu wyboru najkorzystniejszej oferty Zamawiający stosuje następujące kryterium: - Cena: waga 100 % (maksymalna liczba punktów: 100). Zamawiający przyzna 100 punktów ofercie z najniższą ceną brutto. (+ 1 zdanie — pełna treść po zalogowaniu)

• Wadium: Zamawiający nie żąda wniesienia wadium.
• Zabezpieczenie należytego wykonania umowy: 3% ceny brutto podanej w ofercie.
• Zwrot zabezpieczenia: w terminie 30 dni od dnia wykonania i uznania zamówienia za należycie wykonane.
• (+ 2 pozycje — pełna treść po zalogowaniu)

• Podwykonawstwo: Wykonawca może powierzyć podwykonawcy wykonanie części zamówienia. Wymagane jest wskazanie w ofercie części zamówienia planowanych do powierzenia podwykonawcom oraz podanie ich nazw, jeżeli są znani. Wykonawcy wspólnie ubiegający się o zamówienie ponoszą solidarną odpowiedzialność za wykonanie umowy oraz wniesienie zabezpieczenia należytego wykonania umowy (s. 7, 15).
• Zmiany umowy: Zamawiający przewiduje zmiany zawartej umowy w stosunku do treści oferty; katalog zmian zawarty jest we wzorze umowy (s. 16).
• Audyt: Zamówienie obejmuje audyt powdrożeniowy (część VI OPZ), który musi zostać przeprowadzony przez podmiot niezależny od wykonawców realizujących pozostałe części zamówienia (s. 94–98).
• RODO: Administratorem danych osobowych jest Zakład Wodociągów i Kanalizacji Sp. z o.o. w Nowej Rudzie. Dane przetwarzane są w celu prowadzenia postępowania, realizacji i rozliczenia umowy oraz archiwizacji. Przysługują prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania oraz wniesienia sprzeciwu i skargi do Prezesa UODO (s. 16–18).
• (+ 3 pozycje — pełna treść po zalogowaniu)

Wraz z ofertą Wykonawca musi złożyć:

• Formularz oferty (Załącznik nr 2)
• Oświadczenie wykonawcy o braku podstaw do wykluczenia (Załącznik nr 3)
• (+ 2 pozycje — pełna treść po zalogowaniu)