DOSTAWA SPRZĘTU I USŁUG Z ZAKRESU TELEINFORMATYKI I CYBERBEZPIECZEŃSTWA

Zakres prac

4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia. 4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie 4.1.2.) Numer referencyjny: 36/PN/TL/2026 4.1.3.) Rodzaj zamówienia: Usługi 4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Nie 4.1.5.) Wartość zamówienia: 594590,00 PLN 4.1.8.) Możliwe jest składanie ofert częściowych: Tak 4.1.9.) Liczba części: 7 4.1.10.) Ofertę można składać na wszystkie części 4.1.11.) Zamawiający ogranicza liczbę części zamówienia, którą można udzielić jednemu wykonawcy: Nie 4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Nie 4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia: Część 1 4.2.2.) Krótki opis przedmiotu zamówienia Przedmiotem zamienia jest dostawa sprzętu w postaci: serwera plików NAS, firewall klasy NGFW dedykowany IT x2, firewall dedykowany OT x2, switch zarządzalny z portami SFP28, klucze U2F x43, Acces Point WiFi, System Zasilania Gwarantowanego (UPS) Szczegółowy opis przedmiotu zamówienia został zawarty w Tomie III SWZ – opis przedmiotu zamówienia 4.2.5.) Wartość części: 205590,00 PLN 4.2.6.) Główny kod CPV: 48820000-2 - Serwery 4.2.7.) Dodatkowy kod CPV: 48000000-8 - Pakiety oprogramowania i systemy informatyczne 4.2.8.) Zamówienie obejmuje opcje: Nie 4.2.10.) Okres realizacji zamówienia albo umowy ramowej: 30 dni 4.2.11.) Zamawiający przewiduje wznowienia: Nie 4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie 4.3.) Kryteria oceny ofert: 4.3.1.) Sposób oceny ofert: Oferty nie podlegające odrzuceniu zostaną poddane ocenie ofert w oparciu o kryteria podane poniżej. Zamawiający dokona oceny ofert na podstawie wyniku osiągniętej liczby punktów w oparciu o podane poniżej kryteria i ustaloną punktację. Oferty zostaną ocenione przez Zamawiającego w oparciu o następujące kryteria i ich znaczenie: L.p Kryterium Waga [%] Maksymalna ilość punktów jakie może otrzymać oferta za dane kryterium 1 Cena (C) 100 % [100,00] punktów RAZEM 100% 100,00 punktów Sposób oceny ofert: Sposób oceny ofert: W kryterium Cena (C) ocena ofert zostanie dokonana przy zastosowaniu wzoru: C\= C_N/C_max ×100\%\ (waga)×100 gdzie: C - ilość punktów przyznanych Wykonawcy w kryterium cena CN - najniższa zaoferowana cena COB – cena zaoferowana w ofercie badanej W toku badania i oceny ofert Zamawiający może żądać od Wykonawców wyjaśnień dotyczących treści złożonych ofert oraz przedmiotowych środków dowodowych lub innych składanych dokumentów lub oświadczeń. Niedopuszczalne jest prowadzenie między Zamawiającym a Wykonawcą negocjacji dotyczących złożonej oferty oraz, z uwzględnieniem art. 187, dokonywanie jakiejkolwiek zmiany w jej treści. Zamawiający poprawia w ofercie: oczywiste omyłki pisarskie, oczywiste omyłki rachunkowe, z uwzględnieniem konsekwencji rachunkowych dokonanych poprawek inne omyłki polegające na niezgodności oferty ze specyfikacją istotnych warunków zamówienia, niepowodujące istotnych zmian w treści oferty − niezwłocznie zawiadamiając o tym Wykonawcę, którego oferta została poprawiona. W przypadku, o którym mowa w pkt.26.4.5 lit. c), Zamawiający wyznaczy Wykonawcy odpowiedni termin na wyrażenie zgody na poprawienie w ofercie omyłki lub zakwestionowanie jej poprawienia. Brak odpowiedzi w wyznaczonym terminie uznaje się za wyrażenie zgody na poprawienie omyłki. 4.3.2.) Sposób określania wagi kryteriów oceny ofert: Procentowo 4.3.3.) Stosowane kryteria oceny ofert: Wyłącznie kryterium ceny Kryterium 1 4.3.5.) Nazwa kryterium: Cena 4.3.6.) Waga: 100 4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie Część 2 4.2.2.) Krótki opis przedmiotu zamówienia Dokumentacja Systemu Zarządzania Ciągłością Działania (Obszar Organizacyjny) - Wykonawca przeprowadzi inwentaryzację procesów krytycznych oraz badanie luki w odniesieniu do wymagań Dyrektywy NIS2, ustawy o KSC oraz normy ISO 22301. - Wykonawca przeprowadzi Business Impact Analysis (BIA) dla procesów: ujęcie i uzdatnianie wody, dystrybucja, odbiór i oczyszczanie ścieków oraz systemów OT (SCADA/PLC). - Opracowanie strategii mitygacji ryzyk (np. zapasowe ujęcia, redundancja systemów sterowania) dla scenariuszy: brak energii, atak cyber, brak personelu, awaria fizyczna. - Wykonawca opracuje ramową procedurę odtworzenia systemów sterowania (SCADA) po awarii/ataku oraz przygotuje szablony technicznych instrukcji przywracania kopii zapasowych. Uzupełnienie szczegółowych kroków dla konkretnych modeli sterowników PLC/HMI zostanie zrealizowane przez pracowników Zamawiającego na podstawie dostarczonych przez Wykonawcę wzorców podczas dedykowanego warsztatu. Opracowanie Planów Ciągłości Działania (BCP) oraz Planów Odtwarzania po Awarii (DRP) - Wykonawca przeprowadzi analizę wpływu biznesowego (BIA) w celu zidentyfikowania krytycznych procesów organizacji oraz określenia dopuszczalnych czasów przestoju i maksymalnych strat danych. - Wykonawca dokona identyfikacji i oceny zasobów (ludzkich, technologicznych, lokalowych) niezbędnych do utrzymania ciągłości procesów kluczowych. - Wykonawca opracuje Plany Ciągłości Działania (BCP), zawierające procedury postępowania w sytuacjach kryzysowych, w tym schematy komunikacji oraz zasady powoływania zespołów kryzysowych. - Wykonawca przygotuje Plany Odtwarzania po Awarii (DRP) dla infrastruktury teleinformatycznej, precyzujące techniczne kroki niezbędne do przywrócenia sprawności systemów IT i baz danych Szczegółowy opis przedmiotu zamówienia zawiera TOM III - opis przedmiotu zamówienia 4.2.5.) Wartość części: 72000,00 PLN 4.2.6.) Główny kod CPV: 80500000-9 - Usługi szkoleniowe 4.2.8.) Zamówienie obejmuje opcje: Nie 4.2.10.) Okres realizacji zamówienia albo umowy ramowej: do 2026-10-30 4.2.11.) Zamawiający przewiduje wznowienia: Nie 4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie 4.3.) Kryteria oceny ofert: 4.3.1.) Sposób oceny ofert: Oferty nie podlegające odrzuceniu zostaną poddane ocenie ofert w oparciu o kryteria podane poniżej. Zamawiający dokona oceny ofert na podstawie wyniku osiągniętej liczby punktów w oparciu o podane poniżej kryteria i ustaloną punktację. Oferty zostaną ocenione przez Zamawiającego w oparciu o następujące kryteria i ich znaczenie: L.p Kryterium Waga [%] Maksymalna ilość punktów jakie może otrzymać oferta za dane kryterium 1 Cena (C) 100 % [100,00] punktów RAZEM 100% 100,00 punktów Sposób oceny ofert: Sposób oceny ofert: W kryterium Cena (C) ocena ofert zostanie dokonana przy zastosowaniu wzoru: C\= C_N/C_max ×100\%\ (waga)×100 gdzie: C - ilość punktów przyznanych Wykonawcy w kryterium cena CN - najniższa zaoferowana cena COB – cena zaoferowana w ofercie badanej W toku badania i oceny ofert Zamawiający może żądać od Wykonawców wyjaśnień dotyczących treści złożonych ofert oraz przedmiotowych środków dowodowych lub innych składanych dokumentów lub oświadczeń. Niedopuszczalne jest prowadzenie między Zamawiającym a Wykonawcą negocjacji dotyczących złożonej oferty oraz, z uwzględnieniem art. 187, dokonywanie jakiejkolwiek zmiany w jej treści. Zamawiający poprawia w ofercie: oczywiste omyłki pisarskie, oczywiste omyłki rachunkowe, z uwzględnieniem konsekwencji rachunkowych dokonanych poprawek inne omyłki polegające na niezgodności oferty ze specyfikacją istotnych warunków zamówienia, niepowodujące istotnych zmian w treści oferty − niezwłocznie zawiadamiając o tym Wykonawcę, którego oferta została poprawiona. W przypadku, o którym mowa w pkt.26.4.5 lit. c), Zamawiający wyznaczy Wykonawcy odpowiedni termin na wyrażenie zgody na poprawienie w ofercie omyłki lub zakwestionowanie jej poprawienia. Brak odpowiedzi w wyznaczonym terminie uznaje się za wyrażenie zgody na poprawienie omyłki. 4.3.2.) Sposób określania wagi kryteriów oceny ofert: Procentowo 4.3.3.) Stosowane kryteria oceny ofert: Wyłącznie kryterium ceny Kryterium 1 4.3.5.) Nazwa kryterium: Cena 4.3.6.) Waga: 100 4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie Część 3 4.2.2.) Krótki opis przedmiotu zamówienia Audyty dla obszaru organizacyjnego 3.1. Audyt Systemu Zarządzania Ciągłością Działania 3.2. Audyt Systemu Zarządzania Bezpieczeństwem Informacji 3.3. Audyt Zgodności z KRI, ustawą o KSC 4.2.5.) Wartość części: 71000,00 PLN 4.2.6.) Główny kod CPV: 80500000-9 - Usługi szkoleniowe 4.2.8.) Zamówienie obejmuje opcje: Nie 4.2.10.) Okres realizacji zamówienia albo umowy ramowej: do 2026-11-15 4.2.11.) Zamawiający przewiduje wznowienia: Nie 4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie 4.3.) Kryteria oceny ofert: 4.3.1.) Sposób oceny ofert: Oferty nie podlegające odrzuceniu zostaną poddane ocenie ofert w oparciu o kryteria podane poniżej. Zamawiający dokona oceny ofert na podstawie wyniku osiągniętej liczby punktów w oparciu o podane poniżej kryteria i ustaloną punktację. Oferty zostaną ocenione przez Zamawiającego w oparciu o następujące kryteria i ich znaczenie: L.p Kryterium Waga [%] Maksymalna ilość punktów jakie może otrzymać oferta za dane kryterium 1 Cena (C) 100 % [100,00] punktów RAZEM 100% 100,00 punktów Sposób oceny ofert: Sposób oceny ofert: W kryterium Cena (C) ocena ofert zostanie dokonana przy zastosowaniu wzoru: C\= C_N/C_max ×100\%\ (waga)×100 gdzie: C - ilość punktów przyznanych Wykonawcy w kryterium cena CN - najniższa zaoferowana cena COB – cena zaoferowana w ofercie badanej W toku badania i oceny ofert Zamawiający może żądać od Wykonawców wyjaśnień dotyczących treści złożonych ofert oraz przedmiotowych środków dowodowych lub in

Warunki udziału

5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Nie 5.3.) Warunki udziału w postępowaniu: Tak 5.4.) Nazwa i opis warunków udziału w postępowaniu. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy: 14.1.1. nie podlegają wykluczeniu, 14.1.2. spełniają warunki udziału w postępowaniu. 14.2. Zamawiający wymaga wykazania przez Wykonawców spełnienia warunków określonych w art. 112 ust. 2 ustawy Pzp, dotyczących: 14.2.1. zdolności do występowania w obrocie gospodarczym: Zamawiający nie określa wymagań w przedmiotowym zakresie; 14.2.2. uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej: 14.2.3. sytuacji ekonomicznej lub finansowej: Zamawiający nie określa wymagań w przedmiotowym zakresie; 14.2.4. zdolności technicznej lub zawodowej: Dla części II 14.2.4.1. Wykonawca musi wykazać się zrealizowaniem min. 2 usług opracowania BCM/SZCD w podmiotach podlegających pod Ustawę o KSC lub infrastrukturę krytyczną (najlepiej WOD-KAN lub energetyka). 14.2.4.2. Wykonawca powinien posiadać certyfikat audytora ISO 22301 i posiadać doświadczenie w systemach Automatyki Przemysłowej Dla Części III 14.2.4.3. W skład zespołu audytowego musi wchodzić co najmniej jedna osoba posiadająca certyfikat Audytora Wiodącego ISO 22301 lub równoważny oraz jedna osoba z udokumentowanym doświadczeniem w audytowaniu systemów automatyki przemysłowej (OT/ICS). 14.2.4.4. Wykonawca musi wykazać przeprowadzenie w ciągu ostatnich 3 lat co najmniej 2 audytów ciągłości działania w podmiotach zaliczanych do infrastruktury krytycznej, 14.2.4.5 Wykonawca wydeleguje do realizacji zadania co najmniej jednego eksperta posiadającego aktywny certyfikat Audytora Wiodącego ISO/IEC 27001 lub równoważny, wydany przez akredytowaną jednostkę certyfikującą. 14.2.4.6. Wykonawca powinien wykazać się doświadczeniem w realizacji minimum 2 audytów SZBI w spółkach komunalnych lub jednostkach sektora publicznego w okresie ostatnich 3 lat. 14.2.4.7. W skład zespołu audytowego musi wchodzić co najmniej jeden audytor posiadający uprawnienia wymienione w Rozporządzeniu Ministra Cyfryzacji w sprawie audytu w uKSC (np. certyfikat CISA, CISM, CISSP lub Audytor Wiodącego ISO/IEC 27001 / ISO 22301 lub równoważny). 14.2.4.8. Wykonawca musi wykazać się doświadczeniem w przeprowadzeniu minimum 2 audytów zgodności z uKSC / KRI w podmiotach administracji publicznej, infrastrukturze krytycznej lub dużych spółkach komunalnych w ciągu ostatnich 3 lat. Dla części IV: 14.2.4.9. Wykonawca zapewni trenera posiadającego minimum 3-letnie, udokumentowane doświadczenie zawodowe w pracy z systemami automatyki przemysłowej (OT) na stanowisku inżyniera automatyka, architekta sieci lub inżyniera bezpieczeństwa systemów sterowania. Dodatkowo trener musi legitymować się formalnym, uznanym na rynku certyfikatem z obszaru cyberbezpieczeństwa infrastruktury przemysłowej. Dla części V: 14.2.4.10. Wykonawca zastosuje metodę nauki opartą na realnych przykładach (Case Studies), pokazując autentyczne kampanie phishingowe, jakie miały miejsce w polskich przedsiębiorstwach użyteczności publicznej lub administracji w ostatnim czasie. 14.2.4.11. Wykonawca wyznaczy do prowadzenia szkolenia trenera posiadającego minimum 3-letnie udokumentowane doświadczenie w prowadzeniu szkoleń z zakresu budowania świadomości bezpieczeństwa (Security Awareness) dla personelu nietechnicznego. W celu zagwarantowania poprawności merytorycznej z zakresu ochrony informacji, trener musi posiadać ważny certyfikat potwierdzający kompetencje w obszarze bezpieczeństwa, np.: Audytor Wiodący / Wewnętrzny ISO/IEC 27001 lub inny równoważny dokument poświadczający formalną wiedzę z zakresu zarządzania bezpieczeństwem. 14.2.4.12. Wykonawca zastosuje metodę analizy studiów przypadku (Case Studies) opartą na realnych, głośnych cyberatakach na infrastrukturę krytyczną w Europie, pokazując konsekwencje decyzji podejmowanych przez zarządy zaatakowanych firm. 14.2.4.13. Wykonawca wyznaczy do prowadzenia warsztatów trenera posiadającego minimum 5-letnie udokumentowane doświadczenie w doradztwie strategicznym, prawnym lub zarządczym z zakresu cyberbezpieczeństwa, zarządzania ryzykiem lub ciągłości działania (BCM), świadczonym na rzecz zarządów lub kadry kierowniczej wyższego szczebla. Trener musi posiadać minimum jeden certyfikat poświadczający kompetencje zarządcze w obszarze IT/Security lub posiadać uprawnienia zawodowe radcy prawnego/adwokata wraz z udokumentowanym doświadczeniem w obsłudze prawnej podmiotów w zakresie dostosowania do wymogów uKSC / dyrektywy NIS2. 14.2.4.14. Wykonawca zapewni na czas szkolenia dostęp do dedykowanego środowiska laboratoryjnego (np. w chmurze lub na maszynach wirtualnych), umożliwiającego uczestnikom samodzielne konfigurowanie zabezpieczeń i symulowanie reakcji na techniczne ataki hakerskie. 14.2.4.15. Wykonawca powinien wyznaczyć do prowadzenia szkolenia trenera posiadającego minimum 5-letnie doświadczenie jako inżynier bezpieczeństwa systemowego/sieciowego lub analityk SOC (Security Operations Center), legitymującego się uznanymi certyfikatami technicznymi (np. CEH, OSCP, Cisco CCNA/CCNP Security, CompTIA Security+ lub równoważnymi). 5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: Nie 5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu: 16.2. Wykonawca składając ofertę, zobowiązany jest złożyć: 16.2.1. formularz ofertowy (wzór formularza stanowi załącznik nr 1 do SWZ). 16.2.2. aktualne na dzień składania ofert oświadczenie o niepodleganiu wykluczeniu na podstawie art. 108 ust. 1 ustawy (w formie elektronicznej lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym), według wzoru stanowiącego załącznik do SWZ – załącznik nr 2 do SWZ. 16.2.3. aktualne na dzień składania ofert oświadczenie o spełnianiu warunków udziału w postępowaniu, o których mowa w art. 112 ust. 2 ustawy (w formie elektronicznej lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym), według wzoru stanowiącego załącznik do SWZ – załącznik nr 3 do SWZ. 16.2.4. w przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, oświadczenie, o którym mowa w pkt. 16.2.2, i 16.2.3 składa każdy z Wykonawców. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu lub kryteriów selekcji w zakresie, w jakim każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu lub kryteriów selekcji. 16.2.5. w przypadku o którym mowa w art. 117 ust. 2 i 3, Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają odpowiednio do oferty oświadczenie, z którego wynika, które roboty budowlane, dostawy lub usługi wykonają poszczególni Wykonawcy według wzoru stanowiącego załącznik do SWZ– załącznik nr 5 do SWZ. 16.2.6. w przypadku gdy Wykonawca polega na zdolnościach innych podmiotów w celu potwierdzenia spełniania warunków udziału w postępowaniu należy załączyć zobowiązanie podmiotu udostępniającego zasoby, stosownie do art. 118 ust. 3 Pzp według wzoru stanowiącego załącznik do SWZ – załącznik nr 6 do SWZ. 16.2.7. W przypadku, polegania na zdolnościach lub sytuacji podmiotów udostępniających zasoby, Wykonawca przedstawia wraz z oświadczeniem, o którym mowa w pkt 16.2.2, także oświadczenie podmiotu udostępniającego zasoby, potwierdzające brak podstaw wykluczenia tego podmiotu. 5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu: Zamawiający wymaga złożenia razem z formularzem ofertowym dla części I przedmiotowych środków dowodowych w postaci kart katalogowych proponowanego sprzętu 5.8.) Wykaz przedmiotowych środków dowodowych: Zamawiający wymaga złożenia razem z formularzem ofertowym dla części I przedmiotowych środków dowodowych w postaci kart katalogowych proponowanego sprzętu. 5.9.) Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych: Nie 5.11.) Wykaz innych wymaganych oświadczeń lub dokumentów: 16.3. W celu potwierdzenia spełniania warunków udziału w postępowaniu Zamawiający będzie żądał poniższych środków dowodowych: a) Oświadczenie Wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy Pzp (załącznik nr 7 do SWZ), b) Wykazu usług wraz z podaniem przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy zostały wykonane oraz załączeniem dowodów określających, czy te dostawy zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy oraz osób zdolnych do realizacji zadania . (Wzór stanowi załącznik Nr 4 do SWZ) 16.4. Zamawiający, zgodnie z art. 274 ust. 1 ustawy Pzp, wezwie Wykonawcę, którego oferta została najwyżej oceniona do złożenia, w terminie 5 dni od daty wezwania, wskazanych w pkt. 16.3 podmiotowych środków dowodowych. 16.5. Zgodnie z art. 274 ust. 4 ustawy Pzp, Zamawiający nie będzie wzywał do złożenia podmiotowych środków dowodowych, jeżeli może je uzyskać za pomocą bezpłatnych i ogólnodostępnych baz danych, w szczególności rejestrów publicznych w rozumieniu ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, o ile Wykonawca wskazał w oświadczeniu, o którym mowa w art. 125 ust. 1, dane umożliwiające dostęp do tych środków.

Kontakt z zamawiającym