Doświadczenie — SZBI: min. 2 zamówienia obejmujące przygotowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji na rzecz jednostki publicznej lub spółki komunalnej, z ostatnich 3 lat.
Doświadczenie — IT: min. 2 zamówienia na dostawę infrastruktury IT (serwery/urządzenia sieciowe, oprogramowanie cyberbezpieczeństwa, infrastruktura towarzysząca) wraz z wdrożeniem, każde o wartości ≥ 400 000 zł netto, z ostatnich 3 lat.
Audytor SZBI: dysponowanie osobą z ważnym Certyfikatem Audytora Wiodącego PN-EN ISO 27001 z akredytacją PCA lub równoważnym z rozporządzenia Ministra Cyfryzacji.
Kary umowne: w projekcie umowy (załącznik nr 8 do SWZ) — szczegółowe stawki i warunki określone w projektowanych postanowieniach umowy; SWZ nie podaje wartości liczbowych.
9
Inne zapisy
Widoczne 50%
Czas realizacji:70 dni (Etap I do 40 dni, Etap II do 70 dni od zawarcia umowy).
Cena ryczałtowa: wynagrodzenie nie podlega podwyższeniu nawet przy błędnym oszacowaniu; waloryzacja w okresie umowy wyłączona (z wyjątkiem zmian z projektu umowy).
Rozliczenia: wyłącznie PLN; zaliczki niedozwolone.
Wymiana rozwiązań równoważnych: Wykonawca dołącza wykaz z opisem/normami, jeśli powołuje się na rozwiązania równoważne.
Wykluczenie wzajemne wdrożenia SZBI/SZCD i audytu: wykonawca wdrażający SZBI/SZCD (ani podmioty powiązane, konsorcja, podwykonawcy, udostępniający zasoby) nie może realizować audytu/przeglądu końcowego ani testów penetracyjnych; analogiczne wykluczenie dla wykonawcy części technicznej (IT/OT) względem audytu.
Z każdej z 10 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 19 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Jednoczęściowe zamówienie „Wzmocnienie systemu cyberbezpieczeństwa w ZOK Kuślin” (projekt „Cyberbezpieczne Wodociągi”) obejmuje 4 bloki prac dla zakładu wodociągowo-kanalizacyjnego:
Blok I – Wdrożenie systemów ZBI oraz ZCD (dokumentacja + 1 szkolenie):
opracowanie kompletnej dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz Systemu Zarządzania Ciągłością Działania (SZCD) dla przedsiębiorstwa wodociągowo-kanalizacyjnego, w wersji edytowalnej z rejestrami, wzorami i załącznikami,
1 szkolenie stacjonarne (min. 4 godz.) dla kadry kierowniczej z zakresu wdrożonych SZBI/SZCD, z wydaniem certyfikatów.
Blok II – Testy bezpieczeństwa i przegląd SZBI/SZCD:
audyt końcowy SZBI i SZCD (zgodność z KRI, uKSC, NIS2, normami ISO 27001/22301) z raportem końcowym,
końcowe testy penetracyjne infrastruktury IT i OT (zewnętrzne i wewnętrzne, audyt WWW, poczty SPF/DKIM/DMARC/TLS) wykonane przez certyfikowanego pentestera, z raportem papierowym i elektronicznym.
Blok III – Szkolenia z cyberbezpieczeństwa:
szkolenie ogólne dla pracowników (2 grupy, min. 4 godz. każda) budujące świadomość zagrożeń,
szkolenie specjalistyczne dla 1 osoby kadry IT (min. 8 godz., część praktyczna min. 50%) z obsługi wdrożonych systemów,
testy socjotechniczne (min. 4 serie maili phishingowych, min. 2 scenariusze w serii) z raportem końcowym i rekomendacjami,
wszystkie szkolenia stacjonarne z materiałami i certyfikatami.
Blok IV – Wdrożenie systemów cyberbezpieczeństwa (IT + OT) – dostawa wraz z wdrożeniem:
Obszar IT: 1 serwer do wirtualizacji i cyberbezpieczeństwa, 1 platforma backup (serwer + oprogramowanie bezterminowe z ochroną anty-ransomware), 1 platforma SIEM (licencja min. 30 urządzeń), 1 oprogramowanie NAC (licencja min. 30 urządzeń), 13 licencji oprogramowania antywirusowego EDR, 2 przełączniki sieciowe zarządzalne klasy enterprise, 1 urządzenie NGFW, 1 szafa RACK 42U.
Obszar OT: 4 urządzenia NGFW dla sieci OT, 4 zasilacze UPS awaryjne (3 kVA rack 2U), 2 urządzenia NAS do backupu (z dyskami 2×8 TB), 5 licencji EDR dla stacji/serwerów OT, rozszerzenie platformy SIEM o min. 20 urządzeń OT (w ramach tej samej instancji).
Usługi wdrożeniowe: kompleksowe wdrożenie wszystkich powyższych rozwiązań IT i OT (montaż, konfiguracja, integracja z SIEM, segmentacja IT/OT, łącza VPN do lokalizacji rozproszonych, testy, instruktaż administratorów) oraz wsparcie powdrożeniowe do 31.12.2026 r.
Całość obejmuje 1 kompletny zestaw sprzętu i oprogramowania, 4 licencje/rozszerzenia, 2 urządzenia sieciowe, 4 urządzenia OT, 1 szafę RACK, dokumentację SZBI/SZCD, audyt końcowy, testy penetracyjne, 3 sesje szkoleniowe (ogólna, kierownicza, IT) oraz kampanię phishingową – w formule „zaprojektuj, dostarcz, wdroż, przeszkol, przetestuj”.
