Zwiększenie odporności cybernetycznej – gmina Bodzanów

Numer sprawy: WIK.271.1.2026
Nazwa postępowania: Zwiększenie odporności cybernetycznej kluczowych obszarów w Wodociągach i Kanalizacji Miasta i Gminy Bodzanów w ramach projektu Cyberbezpieczne Wodociągi
Typ zamówienia: usługi
CPV (główne kody): 48820000-2, 32420000-3, 48730000-4, 30200000-1, 48000000-8, 48710000-8, 72268000-1, 72263000-6, 72611000-6, 79417000-0, 80550000-4 (+ 3 zdania — pełna treść po zalogowaniu)

• Tryb postępowania: zamówienie sektorowe o wartości niższej niż próg unijny; postępowanie nie stosuje przepisów ustawy Pzp (stosuje się zasady konkurencyjności i rozwiązania pomocnicze z Pzp tylko w zakresie określonym w dokumentach).
• Uzasadnienie: Zamawiający prowadzi postępowanie zgodnie z zasadą konkurencyjności w ramach Inwestycji C3.1.1.; analiza podziału wykazała wspólny rezultat funkcjonalny i techniczny, wzajemne zależności systemów oraz ryzyko przy podziale — stąd brak podziału na części i wybór trybu konkurencyjnego.
• (+ 2 pozycje — pełna treść po zalogowaniu)

• Termin składania ofert: 01.09.2026 r. godz. 10:00.
• Termin związania ofertą: 60 dni od dnia upływu terminu składania ofert, tj. do 30.10.2026 r..
• Wizje lokalne: 21.08.2026 r. oraz 24.08.2026 r., godz. 08:00–13:00.
• Termin realizacji przedmiotu zamówienia: wykonanie w terminie nie dłuższym niż 3 miesiące od dnia zawarcia umowy, jednak nie później niż do 31.12.2026 r. (OPZ: alternatywnie zapis: nie dłużej niż 100 dni od dnia zawarcia umowy; Zamawiający w SWZ wskazuje limit 3 miesiące — zob. uwaga).
• (+ 3 pozycje — pełna treść po zalogowaniu)

• Certyfikaty jakości i bezpieczeństwa: Wykonawca musi posiadać aktualny certyfikat zgodności z normą PN-EN ISO 9001 (lub równoważny) w zakresie świadczenia usług IT, wdrażania, utrzymania lub wsparcia systemów teleinformatycznych oraz aktualny certyfikat zgodności z normą PN-EN ISO/IEC 27001 (lub równoważny) w zakresie świadczenia usług w obszarze bezpieczeństwa informacji, monitoringu bezpieczeństwa, utrzymania systemów lub obsługi incydentów.
• Doświadczenie w dostawach IT bezpieczeństwa: Wykonawca musi wykazać, że w okresie ostatnich 3 lat przed upływem terminu składania ofert (lub krótszym okresie prowadzenia działalności) wykonał należycie co najmniej jedno zamówienie obejmujące dostawę wraz z instalacją i konfiguracją sprzętu lub oprogramowania z zakresu bezpieczeństwa teleinformatycznego o wartości ≥ 300000,00 zł brutto.
• Doświadczenie w dokumentacji SZBI: Wykonawca musi wykazać, że w okresie ostatnich 3 lat wykonał należycie co najmniej jedno zamówienie obejmujące opracowanie i wdrożenie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji wraz z dokumentacją dotyczącą ciągłości działania o wartości ≥ 40000,00 zł brutto.
• Doświadczenie w szkoleniach: Wykonawca musi wykazać, że w okresie ostatnich 3 lat wykonał należycie co najmniej jedno zamówienie obejmujące przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa o wartości ≥ 30000,00 zł brutto.
• Zespół / personel kluczowy: Wykonawca musi dysponować lub zapewnić zespół obejmujący co najmniej: (i) 1 osobę z certyfikatem audytora wiodącego systemu zarządzania bezpieczeństwem informacji zgodnym z PN-EN ISO/IEC 27001 (lub równoważnym) oraz doświadczeniem w opracowaniu i wdrożeniu dokumentacji SZBI dla minimum 3 podmiotów; (ii) 1 osobę z certyfikatem audytora wiodącego systemu zarządzania ciągłością działania zgodnym z PN-EN ISO 22301 (lub równoważnym) oraz doświadczeniem w opracowaniu dokumentacji ciągłości działania dla minimum 3 podmiotów; (iii) 1 osobę przewidzianą do prowadzenia szkoleń, która w okresie ostatnich 3 lat przeprowadziła co najmniej 8 szkoleń z zakresu cyberbezpieczeństwa; (iv) 1 osobę z doświadczeniem w realizacji co najmniej jednego wdrożenia obejmującego instalację lub konfigurację systemów bezpieczeństwa teleinformatycznego oraz doświadczeniem w administrowaniu środowiskiem serwerowym; z zastrzeżeniem, że zespół musi obejmować co najmniej 3 różne osoby fizyczne (możliwa jest wskazanie tej samej osoby na więcej niż jedną funkcję, jeśli spełnia wymagania).
• (+ 5 pozycji — pełna treść po zalogowaniu)

• Podwykonawstwo: Zamawiający dopuszcza podwykonawstwo i korzystanie z zasobów innych podmiotów przy zachowaniu odpowiedzialności Wykonawcy za koordynację i rezultat. Wykonawca, który polega na zasobach podmiotu trzeciego, składa wraz z ofertą zobowiązanie tego podmiotu (Załącznik nr 5) lub inny dokument potwierdzający udostępnienie zasobów. Podmiot udostępniający zasoby składa oświadczenie o braku podstaw do wykluczenia i spełnianiu warunków (Załącznik nr 3) — w zakresie, w jakim Wykonawca powołuje się na jego zasoby.
• Zmiany umowy: Projekt umowy przewiduje możliwość zmian wyłącznie w granicach dopuszczonych w dokumentach (m.in. sekcja II pkt 21 Załącznika nr 1) oraz zmian jednoznacznie przewidzianych we wzorze umowy; niedopuszczalne są istotne zmiany w stosunku do treści oferty, z wyjątkiem wyjątków opisanych w dokumentacji.
• Audyt i kontrola: Zamawiający ma prawo żądać dokumentów, danych i środków dowodowych w celu weryfikacji spełniania warunków i prawidłowości wykonania (w tym referencji, wykazów, certyfikatów). Zamawiający prowadzi protokół postępowania i może udostępnić go na żądanie (z wyłączeniami dotyczącymi tajemnicy przedsiębiorstwa).
• Własność intelektualna i dostarczone materiały: Wykonawca zapewnia nieodpłatne, niewyłączne prawo do korzystania z dostarczonego oprogramowania i dokumentacji w zakresie niezbędnym do eksploatacji przedmiotu zamówienia; dokumentacja użytkownika i materiały szkoleniowe dostarczane w języku polskim lub angielskim albo z linkami do zasobów producenta. Dostarczony sprzęt przechodzi na własność Zamawiającego.
• (+ 3 pozycje — pełna treść po zalogowaniu)

• Formularz ofertowy (Załącznik nr 2)
• Oświadczenie o braku podstaw wykluczenia oraz o spełnianiu warunków udziału w postępowaniu (Załącznik nr 3)
• (+ 2 pozycje — pełna treść po zalogowaniu)

• Flagi: zobacz sekcję poniżej z wyodrębnionymi sygnałami.

• Krótka interpretacja dla Wykonawcy: podane poniżej zapisy SWZ/OPZ zawierają jasne wymogi proceduralne i formalne, które mogą skutkować odrzuceniem oferty lub narzucać konkretne obowiązki (np. wizja lokalna, wadium). (+ 1 zdanie — pełna treść po zalogowaniu)