Zwiększenie poziomu cyberbezpieczeństwa w Przedsiębiorstwie wodociągów i kanalizacji

• Numer postępowania: 2/ZP/2026
• Rodzaj zamówienia: usługi (opracowanie dokumentacji, audyty oraz szkolenia)
• Kody CPV: 79632000-3 (Szkolenie pracowników)
• (+ 2 pozycje — pełna treść po zalogowaniu)

Zamawiającym jest PRZEDSIĘBIORSTWO WODOCIĄGÓW I KANALIZACJI SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ.

• Adres: ul. Przyjaźni 1, 82-120 Krynica Morska
• NIP: 5780011297
• (+ 3 pozycje — pełna treść po zalogowaniu)

Postępowanie prowadzone jest w trybie zapytania ofertowego zgodnie z Zasadą Konkurencyjności, wynikającą z Wytycznych dotyczących kwalifikowalności wydatków na lata 2021-2027. Szacunkowa wartość zamówienia nie przekracza kwoty 170 000,00 zł netto, dlatego na podstawie art. 2 ust. (+ 2 zdania — pełna treść po zalogowaniu)

Szacunkowa wartość zamówienia wynosi poniżej 170 000,00 zł netto. Zamówienie jest finansowane ze środków Krajowego Planu Odbudowy i Zwiększania Odporności (KPO), Priorytet: C3 Cyberbezpieczeństwo, Działanie C3.1.1. Cyberbezpieczeństwo - CyberPL, w ramach konkursu grantowego pn. (+ 2 zdania — pełna treść po zalogowaniu)

Wykonawca musi wykazać spełnienie następujących warunków udziału w postępowaniu:

• Doświadczenie: Wykonawca musi wykazać realizację w okresie ostatnich 5 lat (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie):
• co najmniej 2 audytów bezpieczeństwa systemów teleinformatycznych, w tym co najmniej jeden z testami bezpieczeństwa, na rzecz podmiotów realizujących zadania publiczne;
• co najmniej 4 innych audytów cyberbezpieczeństwa o wartości co najmniej 20 000,00 zł brutto każdy, w podmiotach realizujących zadania publiczne;
• co najmniej 4 innych audytów bezpieczeństwa informacji;
• co najmniej 2 usług szkoleń z zakresu cyberbezpieczeństwa dla podmiotów realizujących zadania publiczne, o wartości nie mniejszej niż 20 000,00 zł brutto każda;
• co najmniej 5 projektów opracowania dokumentacji systemu zarządzania bezpieczeństwem informacji dla podmiotów realizujących zadania publiczne;
• co najmniej 2 projektów szacowania ryzyka dla bezpieczeństwa danych w systemach informatycznych, w tym co najmniej 1 projekt dotyczący zarządzania ryzykiem na podstawie normy ISO 27005.
• Kadra: Wykonawca musi dysponować zespołem składającym się z co najmniej 3 osób posiadających odpowiednie kwalifikacje i certyfikaty, w tym:
• (+ 8 pozycji — pełna treść po zalogowaniu)

Brak danych. W udostępnionej dokumentacji SWZ nie określono wag poszczególnych kryteriów oceny ofert ani zasad punktacji. (+ 1 zdanie — pełna treść po zalogowaniu)

W ramach realizacji zamówienia Zamawiający dopuszcza podwykonawstwo, w szczególności w obszarze szkoleń. Wykonawca ma obowiązek przekazać Zamawiającemu pełną dokumentację systemu zarządzania ciągłością działania oraz zalecenia dot. bezpieczeństwa informacji. Wykonawca zapewnia bieżące wsparcie merytoryczne dla zespołu wdrożeniowego. Zamawiający wymaga, aby audyt był przeprowadzony przez zespół co najmniej trzech audytorów posiadających certyfikat audytora wiodącego SZBI wg normy PN-EN ISO/IEC 27001. Zamówienie finansowane jest ze środków KPO, a postępowanie prowadzone jest zgodnie z Zasadą Konkurencyjności. (+ 4 zdania — pełna treść po zalogowaniu)

Z ofertą należy złożyć następujące dokumenty:

• Formularz ofertowy (Załącznik nr 1) wraz z oświadczeniem o braku powiązań kapitałowych i osobowych oraz oświadczeniem o spełnieniu obowiązków informacyjnych RODO
• Wykaz usług zrealizowanych w okresie ostatnich pięciu lat (Załącznik nr 3) wraz z dokumentami potwierdzającymi należyte wykonanie usług
• (+ 3 pozycje — pełna treść po zalogowaniu)

Brak opublikowanych pytań. Zamawiający udzieli wyjaśnień niezwłocznie, jednak nie później niż na 2 dni przed upływem terminu składania ofert. (+ 2 zdania — pełna treść po zalogowaniu)

W dokumentacji zidentyfikowano następujące ryzyka: * Bardzo rygorystyczne wymagania kadrowe: Zamawiający wymaga, aby w składzie zespołu znalazła się osoba, która zrealizowała wdrożenia SZBI w co najmniej 5 podmiotach publicznych (s. 15). * Brak możliwości uzupełnienia dokumentów certyfikacji: Wymagane kopie aktualnych certyfikatów muszą być złożone wraz z ofertą, a ich brak skutkuje odrzuceniem oferty bez wezwania do uzupełnienia (s. (+ 1 zdanie — pełna treść po zalogowaniu)