Zakup, dostarczenie, wdrożenie, konfiguracja oraz uruchomienie w środowisku informatycznym Zamawiającego zintegrowanego systemu przeciwdziałania cyberzagrożeniom (SOC), wraz z zapewnieniem wsparcia serwisowego. C3.1.1. Konkurs Grantowy - Cyberbezpieczne Wodociągi, współfinansowanego przez Unię Europejską w ramach programu Krajowy Plan Odbudowy i Zwiększania Odporności.

• Numer referencyjny postępowania: 7/U/2026
• Typ zamówienia: Dostawy (zakup, dostarczenie, wdrożenie i uruchomienie zintegrowanego systemu) oraz Usługi (świadczenie usługi Security Operations Center SOC)
• CPV: Brak danych w przekazanych dokumentach

Zamawiający: Zakład Inżynierii Miejskiej Sp. z o.o. z siedzibą w Mikołowie, ul. Kolejowa 4. KRS: 0000149836, NIP: 635-10-06-267, REGON: 272754320, kapitał zakładowy: 91.343.000,00 zł. Reprezentowany przez: Prezesa Zarządu – Marcina Stokłosę oraz Wiceprezesa Zarządu – Alana Wolnego. Zamawiający oświadcza, że jest dużym przedsiębiorcą w rozumieniu art.

W dostarczonej dokumentacji (SWZ oraz OPZ) nie wskazano wprost trybu udzielenia zamówienia (np. przetarg nieograniczony/ograniczony, negocjacje, dialog konkurencyjny). Nie zidentyfikowano również odniesień do ustawy o obronności (art.

Dokument SWZ (wzór umowy) nie podaje jawnej wartości szacunkowej zamówienia. W § 5 ust. 1 wzoru umowy wskazano, że maksymalna nominalna wartość wynagrodzenia ryczałtowego Wykonawcy z tytułu wykonania przedmiotu umowy, zgodna z ofertą Wykonawcy, nie może przekroczyć kwoty …………….. brutto (słownie: ……………………… złotych) – pola te pozostawiono do wypełnienia w ofercie. Termin płatności wynosi 14 dni od otrzymania faktury VAT (§ 5 ust. 4 i § 6 ust. 3).

• Termin realizacji przedmiotu zamówienia – dwa etapy:
• ETAP I (dostarczenie, wdrożenie i uruchomienie): od 1 października 2026 r. do 31 października 2026 r.
• ETAP II (świadczenie usługi SOC): przez 60 miesięcy, liczone od dnia podpisania protokołu odbioru potwierdzającego prawidłowe wdrożenie i uruchomienie w ramach Etapu I.
• Okres gwarancji na dostarczone elementy systemu (oprogramowanie, konfiguracja, wdrożenie): nie krótszy niż 60 miesięcy, liczony od dnia podpisania protokołu odbioru końcowego bez zastrzeżeń.
• Wsparcie producenta – przez minimum 60 miesięcy od dnia podpisania protokołu odbioru.

Wykonawca musi wykazać się doświadczeniem w realizacji zamówień na dostawę, wdrożenie i świadczenie usług w zakresie systemów bezpieczeństwa teleinformatycznego (SIEM, SOAR, XDR lub równoważnych) wraz z usługą SOC. Warunek zostanie uznany za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed terminem składania ofert wykonał należycie co najmniej 2 zamówienia obejmujące dostawę i wdrożenie systemu klasy SIEM, SOAR, XDR lub rozwiązania równoważnego wraz ze świadczeniem usługi SOC, każde o wartości nie mniejszej niż 100 000 zł netto (OPZ, pkt 10.1). W przypadku usług będących w trakcie realizacji – wymagane jest, aby etap dostawy i wdrożenia został zakończony, system funkcjonuje produkcyjnie, a usługa SOC jest świadczona w sposób ciągły. Wykonawca musi dysponować zespołem SOC w składzie:

• analitycy SOC – min. 5 osób,
• SOC manager – min. 1 osoba,
• project manager – min. 1 osoba,
• projektant ds. cyberbezpieczeństwa przemysłowego – min. 1 osoba. Zespół musi być w całości dostępny po stronie Wykonawcy – nie dopuszcza się podwykonawców w zakresie zespołu (OPZ, pkt 10.2). Wymagane certyfikaty (lub równoważne):
• CompTIA Security+,
• Audytor Wiodący SZBI wg PN-EN ISO/IEC 27001,
• CISM (Certified Information Security Manager),
• BTL1 (Blue Team Level 1),

Dokument SWZ (wzór umowy oraz OPZ) nie zawiera informacji na temat kryteriów oceny ofert, ich wag procentowych ani opisu sposobu oceny. W dostarczonych wyciągach nie zdefiniowano żadnych kryteriów wyboru oferty — dokumenty dotyczą przede wszystkim wzoru umowy (SWZ) oraz opisu technicznego przedmiotu zamówienia (OPZ).

Wykonawca zapłaci Zamawiającemu kary umowne w następujących przypadkach: 1. Niewykonanie umowy – 10% wynagrodzenia, o którym mowa w §5 ust. 1. 2. Nienależyte wykonanie (niespełnienie wymagań OPZ potwierdzone w protokole odbioru) – 8% wynagrodzenia. 3. Zwłoka w realizacji przedmiotu umowy – 0,3% wynagrodzenia za każdy dzień zwłoki. 4. Zwłoka w usunięciu usterek – 0,3% wynagrodzenia za każdy dzień zwłoki. 5. Odstąpienie od umowy przez którąkolwiek ze Stron z przyczyn leżących po stronie Wykonawcy – 10% wynagrodzenia. 6. Naruszenie parametrów SLA określonych w OPZ – 0,2% wynagrodzenia brutto za każdy przypadek naruszenia. Maksymalna łączna wartość kar umownych nie przekroczy 20% wynagrodzenia, o którym mowa w §5 ust. 1. Kary nie wykluczają dochodzenia odszkodowania uzupełniającego na zasadach Kodeksu Cywilnego (§8 ust. 2–3). Zamawiający może odstąpić od umowy (w całości lub w części) w terminie 30 dni od powzięcia informacji o zaistnieniu m.in.: zwłoki Wykonawcy przekraczającej 7 dni roboczych, przerwania realizacji na okres dłuższy niż 5 dni roboczych bez uzasadnionej przyczyny, bezzasadnej odmowy usunięcia wad lub rażącego naruszenia postanowień umowy. Przed odstąpieniem Zamawiający wyznaczy dodatkowy termin nie krótszy niż 7 dni roboczych na usunięcie naruszeń.

Podwykonawstwo: Zamawiający wymaga, aby zespół był w całości dostępny po stronie Wykonawcy i nie dopuszcza możliwości wypożyczenia lub posługiwania się zespołem podwykonawców (SWZ § 4, OPZ pkt 10.2.2). Zmiany umowy (§ 13): Strony przewidują możliwość zmian m.in. w przypadku zmiany stawki VAT, wycofania sprzętu/oprogramowania z rynku (zachowując równoważność i bez zwiększenia wynagrodzenia), zmiany terminu realizacji z powodu siły wyższej, opóźnień w łańcuchu dostaw lub konieczności dostosowania do nowych zagrożeń. Zmiany nieistotne — o łącznej wartości nieprzekraczającej 10% wartości umowy. Każda zmiana wymaga formy pisemnego aneksu pod rygorem nieważności. Gwarancja (§ 10): Wykonawca udziela gwarancji na okres nie krótszy niż 60 miesięcy od podpisania protokołu odbioru końcowego bez zastrzeżeń. Usunięcie wad/usterek w terminie 2 dni roboczych od zgłoszenia. Czas reakcji SLA: podjęcie incydentu w max 2 godziny, rozwiązanie incydentu krytycznego w max 4 godziny, niekrytycznego w max 48 godzin. W OPZ (pkt 8) doprecyzowano czasy SOC: 15 minut na podjęcie incydentu, 4h dla krytycznego, 24h dla niekrytycznego. RODO (§ 14): Strony oświadczają posiadanie środków technicznych i organizacyjnych do przetwarzania powierzonych danych osobowych zgodnie z RODO.

W dokumencie SWZ (wzór umowy oraz OPZ) wymieniono następujące wymagane dokumenty ofertowe i potwierdzające:

• Oferta Wykonawcy – stanowi załącznik nr 2 do umowy (§ 1 ust. 3 wzoru umowy).
• Opis Przedmiotu Zamówienia (OPZ) – załącznik nr 1 do umowy (§ 1 ust. 3 i § 10 ust. 5).
• Oświadczenie Wykonawcy dotyczące braku rozliczeń z krajami stosującymi szkodliwą konkurencję podatkową – wzór stanowi załącznik nr 3 do umowy (§ 15 ust. 2; treść wzoru na stronie 9 SWZ).
• Dowody/referencje potwierdzające należyte wykonanie zamówień na dostawę i wdrożenie systemów klasy SIEM/SOAR/XDR wraz z usługą SOC o wartości nie mniejszej niż 100 000 zł netto każde, w okresie ostatnich 3 lat przed terminem składania ofert (OPZ pkt 10.1).
• Wykaz osób skierowanych do realizacji zamówienia wraz z informacją o kwalifikacjach i doświadczeniu – na żądanie Zamawiającego (OPZ pkt 10.4).

W dokumentacji SWZ/OPZ zidentyfikowano następujące potencjalne ryzyka i sygnały ostrzegawcze: 1. Bardzo krótki termin wdrożenia (ETAP I): Realizacja dostawy, wdrożenia i uruchomienia systemu ma nastąpić w okresie od 1 października 2026 r. do 31 października 2026 r., tj. zaledwie 1 miesiąc — co przy złożoności systemu (SIEM/SOAR + IDS + wdrożenie) stwarza ryzyko niedotrzymania terminu. 2. Wysokie kary umowne: Kary za zwłokę w realizacji wynoszą 0,3% wynagrodzenia za każdy dzień, kara za niewykonanie umowy lub odstąpienie z przyczyn leżących po stronie Wykonawcy — 10% wynagrodzenia, a łączna wartość kar nie może przekroczyć 20% wynagrodzenia (§ 8 wzoru umowy). 3. Brak określonego wadium i zabezpieczenia należytego wykonania: W dostarczonej dokumentacji nie wskazano wysokości wadium ani kwoty zabezpieczenia należytego wykonania umowy. Może to oznaczać niskie lub zerowe zabezpieczenie, co zwiększa ryzyko Zamawiającego, lub że dokumentacja jest niekompletna. 4. Brak ceny w dokumentacji: Wysokość wynagrodzenia ryczałtowego nie została określona w SWZ/OPZ ani we wzorze umowy — pozostawiono puste miejsce (§ 5 umowy). Brak widełek utrudnia oszacowanie proporcjonalności wymogów. 5. Nieproporcjonalne wymogi dotyczące gwarancji i wsparcia: Okres gwarancji i wsparcia wynosi minimum 60 miesięcy (5 lat) — długi okres, który może znacząco podnieść koszt oferty. 6. Restrykcyjne wymagania dotyczące zespołu Wykonawcy: Zespół SOC musi być w całości dostępny po stronie Wykonawcy; niedopuszczalne jest wypożyczanie zespołu lub korzystanie z podwykonawców (§ 4 umowy). Wymóg ten ogranicza elastyczność i może wykluczać podmioty specjalizujące się w kooperacji.