Zamówienie jednoczęściowe (SWZ wyłącza podział na części) w ramach projektu grantowego KPO „Zwiększenie poziomu cyberbezpieczeństwa wodociągów w Gminie Brudzew” — kompleksowe rozwiązanie cyberbezpieczeństwa dla podmiotu wod-kan: usługi organizacyjne i szkoleniowe plus dostawa, wdrożenie i konfiguracja systemów IT/OT.
Usługi organizacyjne: opracowanie i wdrożenie dokumentacji SZBI/BCMS (audyt zerowy, analiza ryzyka, dokumentacja, wdrożenie), nadzór i doskonalenie systemu przez Pełnomocnika ds. SZBI przez 40 dni, audyt bezpieczeństwa 3 kluczowych dostawców oraz dostawa i montaż 1 tablicy informacyjnej projektu.
Szkolenia: 1 szkolenie certyfikowane z cyberbezpieczeństwa (4 h) dla pracowników, z materiałami szkoleniowymi, certyfikatami ukończenia i materiałami umożliwiającymi przeszkolenie osób nieobecnych.
Dostawy IT: 1 zapora sieciowa NGFW, 1 przełącznik dostępowy 48×1GbE PoE+, przełączniki dostępowe 24×1GbE PoE+ (sprzeczna ilość w źródle: 2 szt. w SWZ, 4 szt. w OPZ), 5 punktów dostępowych WiFi, 5 kluczy sprzętowych U2F/FIDO2 do MFA, 1 serwer fizyczny pod infrastrukturę bezpieczeństwa, 1 urządzenie do kopii zapasowych z licencją deduplikacji, 5 licencji EDR oraz 5 licencji IAM.
Dostawy OT i usługi wdrożeniowe: 1 urządzenie UPS 8 kVA z modułem bateryjnym; wdrożenie i konfiguracja firewalla, przełączników, sieci WiFi, systemu SIEM w ramach usługi SOC z monitoringiem 24/7 oraz EDR i IAM, wraz ze szkoleniami warsztatowymi personelu IT/OT i dokumentacją powdrożeniową.
Trudność: wysoka
Zamówienie łączy usługi organizacyjne (SZBI/BCMS, audyty dostawców, pełnomocnik, szkolenia) z dostawą, wdrożeniem i wzajemną integracją kilkunastu systemów bezpieczeństwa IT/OT w ramach grantu KPO, przy wymaganej koordynacji czterech obszarów i krótkim terminie realizacji.
Terminy realizacji
Czas na realizację (termin wykonania) 40 dni od dnia zawarcia umowy
Wymagany okres gwarancji min. 36 miesięcy, do oceny maks. 60 miesięcy
Warunki udziału
AI
1Doświadczenie — min. 5 zrealizowanych projektów z zakresu bezpieczeństwa informacji lub ciągłości działania dla przedsiębiorstw wodociągowo-kanalizacyjnych w ostatnich 3 latach
2Zespół specjalistów — min. 3 certyfikowani specjaliści z certyfikatami audytora wiodącego ISO 27001 i ISO 22301 (jednostka akredytowana), każdy z udokumentowanym doświadczeniem w min. 3 projektach dla podmiotów wod-kan
Pozostałe 3 warunki po założeniu darmowego konta.
Kryteria wyboru oferty
AI
Wagi punktowe, według których zamawiający oceni oferty.
Cena oferty bruttowzór: najniższa/oferta × 60
60%
Wydłużony okres gwarancji IT/OTmin 36 mies.; do 60 mies.
40%
Czerwone flagi
AI
Sygnały, na które warto zwrócić uwagę przed startem.
Brak istotnych sygnałów ostrzegawczych.
Kary i sankcje
AI
Kary umowne: w projekcie umowy (Załącznik nr 3 do SWZ)
