Wzmocnienie odporności na cyberzagrożenia w Gminnym Zakładzie Gospodarki Komunalnej w

Zamawiający unieważnił to postępowanie.

Zamówienie jest jednoczęściowe. Przedmiotem jest kompleksowe wdrożenie systemu cyberbezpieczeństwa w Gminnym Zakładzie Gospodarki Komunalnej w Mińsku Mazowieckim, obejmujące trzy obszary:

• Obszar organizacyjny: audyt bezpieczeństwa IT i OT, audyt zgodności z normami, opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz Systemu Zarządzania Ciągłością Działania (SZCD) wraz z planami odtwarzania po awarii.
• Obszar kompetencyjny: szkolenia i warsztaty z cyberhigieny i reagowania na incydenty dla pracowników, administratorów IT/OT oraz kadry kierowniczej (3 poziomy: podstawowy, kierowniczy, specjalistyczny).
• Obszar techniczny IT i OT: dostawa, instalacja i wdrożenie sprzętu i oprogramowania zabezpieczającego – serwery, urządzenia sieciowe, systemy pamięci masowej, systemy monitorowania bezpieczeństwa (EDR/XDR/SIEM/SOAR), rozwiązania ochrony stacji roboczych i sieci IT, firewalle/IPS/IDS, systemy segmentacji sieci OT/ICS, zabezpieczenia zdalnego dostępu, a także ochrona systemów bezpieczeństwa wizyjnego i fizycznego (dokładny katalog urządzeń i licencji określony został w niejawnej części OPZ). Łącznie kilkanaście typów urządzeń i systemów.

Wszystkie elementy mają być dostarczone, skonfigurowane, zintegrowane i uruchomione jako jedna spójna architektura bezpieczeństwa, z 24-miesięczną gwarancją i 36-miesięcznym wsparciem producenta.

Zamówienie łączy w sobie obszar organizacyjny, kompetencyjny oraz techniczny IT i OT (infrastruktura krytyczna), wymaga ścisłej integracji i spójności wszystkich elementów, a jego szczegółowy zakres znajduje się w niejawnej części OPZ udostępnianej na wniosek – co wskazuje na wysoką złożoność techniczną i organizacyjną.

Wagi punktowe, według których zamawiający oceni oferty.

• KC – Cena ofertowa brutto – waga 40% (maks. 40 pkt). Punkty przyznawane według wzoru: KC = Cmin / Cb × 40 pkt, gdzie Cmin to najniższa cena brutto wśród ważnych ofert, a Cb to cena badanej oferty.
• KSCO – Dodatkowe doświadczenie Specjalisty ds. cyberbezpieczeństwa OT – waga 20% (maks. 20 pkt). Ocenie podlega posiadanie przez specjalistę aktualnego na dzień złożenia oferty certyfikatu ISA/IEC 62443 – Cybersecurity Expert lub równoważnego, wydanego przez jednostkę akredytowaną albo uznaną organizację szkoleniowo-certyfikującą. Spełnienie warunku daje 20 pkt.
• KSTD – Skrócenie terminu dostawy sprzętu i urządzeń bezpieczeństwa – waga 40% (maks. 40 pkt). Zamawiający wymaga dostawy w terminie 30 dni od daty zawarcia umowy. Punkty przyznawane według wzoru: KSTD = STD_b / STD_max × 40 pkt, gdzie STD_b to oferowana liczba dni skrócenia, a STD_max to maksymalna liczba dni skrócenia wśród ofert. Maksymalna liczba dni skrócenia podlegająca punktacji wynosi 15 dni — skrócenie powyżej 15 dni przyjmuje się jako 15 dni do obliczeń. Oferta z terminem dłuższym niż 30 dni zostanie odrzucona jako niezgodna z warunkami zamówienia.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi