Ładowanie…
Pełna nazwa postępowania: Z16/2026/ZO/BLZ. Świadczenie usługi w zakresie wykonania testów penetracyjnych infrastruktury sieciowej IT, OT ICS oraz IIoT realizowana w ramach projektu pn. "Wzmocnienie poziomu cyberbezpieczeństwa w Miejskich Wodociągach i Oczyszczalni sp. z o.o. w Grudziądzu”
Numer referencyjny postępowania: Z16/2026/ZO/BLZ
Nazwa zamówienia: Świadczenie usługi w zakresie wykonania testów penetracyjnych infrastruktury sieciowej IT, OT ICS oraz IIoT realizowana w ramach projektu pn. „Wzmocnienie poziomu cyberbezpieczeństwa w Miejskich Wodociągach i Oczyszczalni sp. z o.o. w Grudziądzu”
Rodzaj zamówienia: usługa
Tryb udzielenia zamówienia: zapytanie ofertowe (postępowanie o wartości poniżej progów unijnych, prowadzone w oparciu o Regulamin udzielania zamówień o wartości poniżej kwoty 170 000 zł oraz zgodnie z „Zasadą Konkurencyjności”) (+ 4 zdania — pełna treść po zalogowaniu)
Zamawiający: Miejskie Wodociągi i Oczyszczalnia Sp. z o.o.
Adres: ul. Mickiewicza 28/30, 86-300 Grudziądz
NIP: 876-18-72-491
REGON: 870485618
KRS: 0000010351 (+ 6 zdań — pełna treść po zalogowaniu)
Postępowanie prowadzone jest w trybie zapytania ofertowego. Zamówienie ma wartość poniżej progów unijnych i nie stosuje się przepisów ustawy Pzp (art. 3). (+ 3 zdania — pełna treść po zalogowaniu)
W dokumencie nie podano wartości szacunkowej zamówienia ani ceny maksymalnej, jaką Zamawiający przeznaczył na sfinansowanie zamówienia. Kwota ta pojawi się dopiero po otwarciu ofert.
Wszelkie rozliczenia będą dokonywane wyłącznie w PLN. (+ 3 zdania — pełna treść po zalogowaniu)
Termin wykonania zamówienia: do dnia 25.07.2026 r. (str. 8, Dział V Zapytania Ofertowego oraz § 4 ust. 1 wzoru umowy). Warunkiem rozpoczęcia prac jest uzyskanie akceptacji Zamawiającego dla planu, harmonogramu i metodologii (str. 7, Dział IV pkt 5 ppkt 2). (+ 4 zdania — pełna treść po zalogowaniu)
Warunki udziału w postępowaniu określono w Dziale VI SWZ:
Wiedza i doświadczenie: Wykonawca musi wykazać, że w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeśli okres prowadzenia działalności jest krótszy – w tym okresie) wykonał co najmniej 5 usług w zakresie przeprowadzenia testów penetracyjnych. W przypadku Wykonawców wspólnie ubiegających się o zamówienie warunek musi spełniać co najmniej jeden z nich.
Potencjał techniczny i osoby zdolne do wykonania zamówienia: Wykonawca musi dysponować co najmniej 2 osobami zdolnymi do wykonania zamówienia, posiadającymi:
Zamawiający stosuje jedno kryterium oceny ofert:
Sposób oceny: C = (Cn ÷ Cb) × 100, gdzie Cn – najniższa cena spośród wszystkich ofert, Cb – cena badanej oferty. (+ 3 zdania — pełna treść po zalogowaniu)
Podwykonawstwo: Zamawiający nie dopuszcza udziału podwykonawców w realizacji zamówienia.
Zmiany umowy: Zmiany umowy wymagają zachowania formy pisemnej lub elektronicznej pod rygorem nieważności. Zmiana nie wymaga zmiana danych adresowych Stron. Zamawiający może odstąpić od umowy m.in. gdy Wykonawca wykonuje przedmiot niezgodnie z umową lub ogłoszono likwidację firmy Wykonawcy.
Audyt i kontrole: Wykonawca zobowiązuje się do poddania się kontrolom, wizytom monitorującym i audytom przeprowadzanym przez CPPC, Ministerstwo Funduszy i Polityki Regionalnej, KE, Europejski Trybunał Obrachunkowy, OLAF oraz Prokuraturę Europejską (EPPO).
Własność intelektualna: Z chwilą podpisania protokołu odbioru końcowego Wykonawca przenosi na Zamawiającego wszelkie autorskie prawa majątkowe do utworów wytworzonych w trakcie realizacji umowy na wszystkich polach eksploatacji, w ramach wynagrodzenia ryczałtowego.
RODO: Administratorem danych osobowych są Miejskie Wodociągi i Oczyszczalnia sp. z o.o. (iodo@mwio.pl, tel. (56)45-04-918). (+ 7 zdań — pełna treść po zalogowaniu)
Dokumenty składane z ofertą (obowiązkowe):
Brak opublikowanych pytań i odpowiedzi w treści SWZ. Zamawiający przewidział mechanizm zadawania pytań za pośrednictwem modułu „Pytania" w Bazie Konkurencyjności, jednak w dokumentacji nie zamieszczono żadnych zrealizowanych pytań ani udzielonych odpowiedzi.
Z każdej z 11 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 46 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
Zamówienie jednoczęściowe (usługa): kompleksowe testy penetracyjne infrastruktury sieciowej IT, OT ICS oraz IIoT zamawiającego (Miejskie Wodociągi i Oczyszczalnia w Grudziądzu), wykonane metodą grey-box w docelowym środowisku. Zakres obejmuje: testy bezpieczeństwa infrastruktury zewnętrznej (rozpoznanie pasywne i aktywne, próby eksploatacji podatności), testy infrastruktury wewnętrznej (enumeracja sieci, portów, usług, identyfikacja podatności), testy sieci bezprzewodowych (identyfikacja sieci, analiza szyfrowania, próby przełamania zabezpieczeń, weryfikacja separacji VLAN). Rezultatem jest jeden raport końcowy zawierający listę podatności, ocenę ryzyka oraz rekomendacje naprawcze. Wykonawca dostarcza wyłącznie usługę (audyt bezpieczeństwa), nie dostarcza żadnego sprzętu ani oprogramowania – produktem końcowym jest raport. Termin realizacji: do 25.07.2026 r.