Zamówienie realizowane w ramach Krajowego Planu Odbudowy i Zwiększania Odporności. w

Numer referencyjny: ZP.271.2.KPO.2026.ŁW Typ zamówienia: Dostawy i usługi. Tryb udzielenia zamówienia: Postępowanie prowadzone na zasadach określonych Regulaminem udzielania zamówień przez Miejską Kanalizację i Wodociągi Sp. z o.o. w Czarnkowie, w oparciu o wytyczne Reguły Konkurencyjności (nie stosuje się ustawy Prawo zamówień publicznych). Zamawiający jest zamawiającym sektorowym w zakresie gospodarki wodnej (art. 5 ust. (+ 2 zdania — pełna treść po zalogowaniu)

Zamawiającym jest Miejska Kanalizacja i Wodociągi Sp. z o.o. w Czarnkowie, wpisana do rejestru przedsiębiorców w Sądzie Rejonowym Poznań Nowe Miasto i Wilda w Poznaniu, IX Wydział Gospodarczy KRS pod numerem 0000032605. Posiada kapitał zakładowy w wysokości 14.195.000 zł, NIP: 7630006456, REGON: 570004947. Siedziba mieści się przy ul. Gdańskiej 48, 67-700 Czarnków (województwo wielkopolskie, powiat czarnkowsko-trzcianecki). Zamawiającego reprezentuje Prezes Zarządu – Łukasz Więcko. (+ 5 zdań — pełna treść po zalogowaniu)

Postępowanie prowadzone jest w trybie podstawowym bez negocjacji (zasady określone Regulaminem udzielania zamówień przez Zamawiającego). Zamawiający jest zamawiającym sektorowym w zakresie gospodarki wodnej (art. 5 ust. 4 pkt 1 ustawy Pzp). Szacunkowa wartość zamówienia nie przekracza kwoty 432 000 euro, co stanowi równowartość 1 861 920 zł. Do postępowania nie stosuje się przepisów ustawy Pzp – prowadzone jest na zasadach wewnętrznego regulaminu Zamawiającego oraz Regulaminu Konkursu Grantowego „Cyberbezpieczne Wodociągi” (KPO). Postępowanie prowadzone jest za pośrednictwem Bazy Konkurencyjności (BK2021). (+ 6 zdań — pełna treść po zalogowaniu)

Szacowana wartość zamówienia nie przekracza kwoty 432 000 euro, co stanowi równowartość 1 861 920 zł. Rozliczenia między Zamawiającym a Wykonawcą będą prowadzone wyłącznie w złotych polskich (PLN). Cena oferty ma charakter ryczałtowy i musi uwzględniać wszystkie koszty wykonania zamówienia. Wykonawcy powinni zastosować właściwą stawkę VAT. (+ 4 zdania — pełna treść po zalogowaniu)

Termin składania ofert: 08.06.2026 r., godz. 11:00. (termin zaktualizowany przez zamawiającego — pierwotna dokumentacja podawała 22.05.2026) Termin otwarcia ofert: 22.05.2026 r., godz. 11:15. Termin związania ofertą: 30 dni od dnia składania ofert. Pytania do SWZ: wniosek o wyjaśnienie treści SWZ należy złożyć nie później niż 4 dni przed upływem terminu składania ofert. Zamawiający udzieli wyjaśnień niezwłocznie pod warunkiem terminowego wpłynięcia wniosku. Termin wykonania zamówienia: dla Części I (Obszar organizacyjny i Audyt) – do 20.06.2026 r.; dla Części II (Obszar kompetencyjny i techniczny IT/OT) – do 20.06.2026 r. (+ 2 zdania — pełna treść po zalogowaniu)

Wykonawca musi posiadać aktualne ubezpieczenie od odpowiedzialności cywilnej (OC) na sumę gwarancyjną nie mniejszą niż 500 000,00 zł i utrzymać jego ważność przez cały okres realizacji umowy. Dla Części I (Obszar organizacyjny i Audyt):

• Udokumentowane 5-letnie doświadczenie w realizacji audytów i wdrażania systemów bezpieczeństwa.
• Należyte wykonanie co najmniej 5 usług związanych z wdrażaniem SZBI, SZCD oraz audytów bezpieczeństwa w okresie ostatnich 5 lat.
• Wskazanie co najmniej 2 osób – audytorów zewnętrznych/wewnętrznych z certyfikatami zgodnymi z Rozporządzeniem Ministra Cyfryzacji z dn. 12.10.2018 r. (Dz.U. poz. 1999) lub audytorów SZBI wg PN-EN ISO/IEC 27001:2023, posiadających co najmniej 2-letnie doświadczenie w opracowaniu i wdrożeniu SZBI. Dla Części II (Obszar kompetencyjny i techniczny IT/OT):
• Udokumentowane 5-letnie doświadczenie w sprzedaży oraz wdrażaniu systemów z zakresu cyberbezpieczeństwa.
• Należyte wykonanie co najmniej 3 dostaw/usług w okresie ostatnich 5 lat, w tym:
• minimum 1 zamówienie na dostawę rozwiązań z cyberbezpieczeństwa (serwer, macierz, backup) o wartości ≥400 000,00 zł brutto,
• minimum 1 zamówienie na dostawę systemów bezpieczeństwa sieci (NGFW, IPS, XDR, NDR) o wartości ≥400 000,00 zł brutto,
• minimum 1 zamówienie na dostawę systemów klasy SIEM o wartości ≥600 000,00 zł brutto.
• Wskazanie co najmniej 2 specjalistów z 3-letnim stażem w cyberbezpieczeństwie, wykształceniem wyższym informatycznym i certyfikatami oferowanych rozwiązań na poziomie Professional. Wykonawca może polegać na zasobach (zdolnościach, sytuacji finansowej) innych podmiotów – wymagane zobowiązanie podmiotu udostępniającego (Załącznik nr 6 do SWZ). Podmiot nie może podlegać wykluczeniu.
• Wspólnie muszą spełniać warunki udziału.
• W zakresie doświadczenia/kwalifikacji mogą polegać na zdolnościach tych wykonawców, którzy faktycznie wykonają dane usługi.
• Ponoszą solidarną odpowiedzialność.
• (+ 16 pozycji — pełna treść po zalogowaniu)

Zamawiający będzie oceniał wyłącznie oferty niepodlegające odrzuceniu. Dla obu części zamówienia zastosowano jedno kryterium — Cena oferty o wadze 100%.

• Kryterium: Cena oferty – 100% (maks. 100 pkt)
• Sposób oceny: C = (Cn ÷ Cb) × 100 pkt, gdzie:
• Cn – cena najniższa spośród ważnych ofert,
• Cb – cena oferty badanej.
• 1% odpowiada 1 pkt.
• (+ 6 pozycji — pełna treść po zalogowaniu)

W dokumentach SWZ oraz OPZ nie zawarto szczegółowych postanowień dotyczących kar umownych, stawek procentowych, maksymalnych limitów kar, zasad rozwiązania umowy, siły wyższej ani sądu polubownego. Treść SWZ i OPZ ogranicza się do ogólnego stwierdzenia w Rozdziale 3 pkt 14 SWZ, że Wykonawca ponosi wyłączną odpowiedzialność za wszelkie szkody będące następstwem niewykonania lub nienależytego wykonania przedmiotu umowy, które to szkody Wykonawca zobowiązuje się pokryć w pełnej wysokości (strona 6). (+ 2 zdania — pełna treść po zalogowaniu)

Wykonawca może powierzyć część zamówienia podwykonawcom. Zamawiający żąda wskazania w ofercie części zamówienia do realizacji przez podwykonawców oraz podania ich nazw (o ile są znani). Powierzenie części zamówienia podwykonawcy nie zmienia zobowiązań Wykonawcy wobec Zamawiającego — Wykonawca pozostaje odpowiedzialny za należyte wykonanie całości zamówienia. Zamawiający przewiduje możliwość wydłużenia terminu realizacji umowy na zasadach opisanych w projektowanych postanowieniach umowy, jeżeli organ finansujący wyrazi zgodę na przedłużenie terminu zakończenia operacji. Wykonawca (lub podmiot, na którego zasobach polega) musi posiadać aktualny certyfikat zgodności z normą ISO/IEC 27001. W zakresie Części I (OPZ) wymagane są również certyfikaty ISO 22301 (SZCD) dla Wykonawcy. Dla urządzeń OT wymagany jest certyfikat IEC 62443 4-2 SL4 akredytowany przez PCA. Dokumentacja powykonawcza musi zostać dostarczona na szyfrowanym nośniku spełniającym wymagania NATO. Wykonawca dostarcza pliki konfiguracyjne oraz dostępy do urządzeń i systemów umożliwiające swobodną zmianę konfiguracji bez udziału Wykonawcy, Producenta lub osób trzecich. Administratorem danych osobowych jest Prezes Zarządu MKiW Sp. z o.o. Inspektorem ochrony danych jest Pan Witold Rygiel (e-mail: wireg@wp.pl). Dane osobowe przetwarzane są na podstawie art. (+ 12 zdań — pełna treść po zalogowaniu)

Wykonawca zobowiązany jest złożyć wraz z ofertą następujące dokumenty:

• Formularz oferty – załącznik nr 1 do SWZ, podpisany elektronicznie.
• Podpisany Opis Przedmiotu Zamówienia – załącznik nr 2 do SWZ.
• Oświadczenie o spełnieniu warunków udziału w postępowaniu i braku podstaw wykluczenia – załącznik nr 3 do SWZ. Oświadczenie składa Wykonawca, każdy z wykonawców wspólnie składających ofertę oraz podmiot udostępniający zasoby (w zakresie, w jakim te zasoby są udostępniane).
• Zobowiązanie podmiotu udostępniającego zasoby – załącznik nr 6 do SWZ (jeżeli dotyczy), potwierdzające rzeczywisty dostęp do zasobów.
• Wykaz wykonanych usług/dostaw – załącznik nr 4 do SWZ, wraz z referencjami lub innymi dowodami należytego wykonania.
• Wykaz osób – załącznik nr 5 do SWZ, wraz z dokumentami potwierdzającymi kwalifikacje (certyfikaty, dyplomy).
• Aktualny odpis z rejestru – wystawiony nie wcześniej niż 6 miesięcy przed terminem składania ofert.
• (+ 8 pozycji — pełna treść po zalogowaniu)

Analiza SWZ wykazała następujące potencjalne ryzyka mogące wymagać szczególnej uwagi Wykonawcy:

• Bardzo krótki termin realizacji – obie części (I i II) muszą zostać wykonane do 20.06.2026 r., co przy terminie składania ofert 22.05.2026 r. daje zaledwie ~29 dni na pełną realizację zamówienia (dostawa, wdrożenie, audyty, szkolenia). Jest to ryzykowne zwłaszcza dla Części II (38 zadań).
• Brak kar umownych w SWZ — w dostępnym tekście SWZ nie wskazano wysokości kar umownych (np. za opóźnienie), co może skutkować nieprzewidywalnymi roszczeniami na etapie umowy.
• Brak gwarancji w SWZ — SWZ nie precyzuje minimalnego okresu gwarancji dla dostarczanego sprzętu/oprogramowania wprost w Rozdziale 4 (terminy) ani innych częściach proceduralnych; wymogi gwarancyjne wynikają głównie z OPZ dla poszczególnych zadań (np. 12 miesięcy dla NDR/NGFW), ale brak spójnego zapisu w SWZ.
• Brak informacji o terminie płatności — SWZ nie określa terminu zapłaty faktury, co może powodować niepewność przepływów finansowych Wykonawcy.
• Wysoki próg wadium — dla Części II wymagane wadium wynosi 10 000,00 zł; brak wadium w Części I.
• Wysoki próg ubezpieczenia OC — wymagana minimalna suma gwarancyjna OC to 500 000,00 zł (Rozdział 7 SWZ).
• (+ 6 pozycji — pełna treść po zalogowaniu)