Poprawa cyberbezpieczeństwa w Gminie Jaraczewo

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Wynik
Rodzaj zamówienia	Zamówienia łączone
Tytuł	Poprawa cyberbezpieczeństwa w Gminie Jaraczewo
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Jaraczewo
Data publikacji	2025-09-29
Dotyczy zamówienia	16-07-2025/6398194
Kod CPV	302330001 Urządzenia do przechowywania i odczytu danych 311220007 Jednostki prądotwórcze 324200003 Urządzenia sieciowe 480000008 Pakiety oprogramowania i systemy informatyczne 488200002 Serwery 487610000 Pakiety oprogramowania antywirusowego 487320008 Pakiety oprogramowania do zabezpieczania danych 487100008 Pakiety oprogramowania do kopii zapasowych i odzyskiwania 486200000 Systemy operacyjne 482197003 Pakiety oprogramowania do serwera komunikacyjnego 722630006 Usługi wdrażania oprogramowania
Numer wyniku	6577505

<body><h1>Ogłoszenie o wyniku postępowania<br>Dostawy<br>Poprawa cyberbezpieczeństwa w Gminie Jaraczewo</h1><h2>SEKCJA I - ZAMAWIAJĄCY</h2><h3>1.1.) Rola zamawiającego</h3>Postępowanie prowadzone jest samodzielnie przez zamawiającego<h3>1.2.) Nazwa zamawiającego:<span>GMINA JARACZEWO</span></h3><h3>1.4) Krajowy Numer Identyfikacyjny:<span>REGON 250855363</span></h3><h3>1.5) Adres zamawiającego</h3><h3>1.5.1.) Ulica:<span>ul. Jarocińska 1</span></h3><h3>1.5.2.) Miejscowość:<span>Jaraczewo</span></h3><h3>1.5.3.) Kod pocztowy:<span>63-233</span></h3><h3>1.5.4.) Województwo:<span>wielkopolskie</span></h3><h3>1.5.5.) Kraj:<span>Polska</span></h3><h3>1.5.6.) Lokalizacja NUTS 3:<span>PL416 - Kaliski</span></h3><h3>1.5.7.) Numer telefonu:<span>62 747 31 02</span></h3><h3>1.5.8.) Numer faksu:<span>62 747 31 02</span></h3><h3>1.5.9.) Adres poczty elektronicznej:<span>ug@jaraczewo.pl</span></h3><h3>1.5.10.) Adres strony internetowej zamawiającego:<span>www.jaraczewo.pl</span></h3><h3>1.6.) Adres strony internetowej prowadzonego postępowania:</h3>https://platformazakupowa.pl/transakcja/1144105<h3>1.7.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finansów publicznych - jednostka samorządu terytorialnego</span></h3><h3>1.8.) Przedmiot działalności zamawiającego:<span>Ogólne usługi publiczne</span></h3><h2>SEKCJA II – INFORMACJE PODSTAWOWE</h2><h3>2.1.) Ogłoszenie dotyczy:</h3><p>Zamówienia publicznego</p><h3>2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług:<span>Nie</span></h3><h3>2.3.) Nazwa zamówienia albo umowy ramowej:</h3>Poprawa cyberbezpieczeństwa w Gminie Jaraczewo<h3>2.4.) Identyfikator postępowania:<span>ocds-148610-d42aa43c-b276-4435-8f17-ca66a2350f51</span></h3><h3>2.5.) Numer ogłoszenia:<span>2025/BZP 00446184</span></h3><h3>2.6.) Wersja ogłoszenia:<span>01</span></h3><h3>2.7.) Data ogłoszenia:<span>2025-09-29</span></h3><h3>2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań:<span>Tak</span></h3><h3>2.9.) Numer planu postępowań w BZP:<span>2025/BZP 00034568/06/P</span></h3><h3>2.10.) Identyfikator pozycji planu postępowań:</h3><p>1.2.1 Poprawa cyberbezpieczeństwa w Gminie Jaraczewo</p><h3>2.11.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków        Unii Europejskiej:<span>Tak</span></h3><h3>2.12.) Nazwa projektu lub programu:</h3>Poprawa cyberbezpieczeństwa w Gminie Jaraczewo - Zadanie dofinansowane w ramach programu grantowego „Cyberbezpieczny Samorząd” z Funduszy Europejskich na Rozwój Cyfrowy 2021-2027 (FERC) Priorytet II: Zaawansowane usługi cyfrowe, Działanie 2.2. – Wzmocnienie krajowego systemu cyberbezpieczeństwa<h3>2.13.) Zamówienie/umowa ramowa było poprzedzone ogłoszeniem o zamówieniu/ogłoszeniem o zamiarze        zawarcia umowy:<span>Tak</span></h3><h3>2.14.) Numer ogłoszenia:<span>2025/BZP 00326881</span></h3><h2>SEKCJA III – TRYB UDZIELENIA ZAMÓWIENIA LUB ZAWARCIA UMOWY RAMOWEJ</h2><h3>3.1.) Tryb udzielenia zamówienia wraz z podstawą prawną<span>Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy</span></h3><h2>SEKCJA IV – PRZEDMIOT ZAMÓWIENIA</h2><h3>4.1.) Numer referencyjny:<span>P-zp.271.01.07.2025</span></h3><h3>4.2.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania:<span>Nie</span></h3><h3>4.4.) Rodzaj zamówienia:<span>Dostawy</span></h3><h3>4.5.1.) Krótki opis przedmiotu zamówienia</h3><p>1.	Zamówienie obejmować będzie wykonanie oprogramowania umożlwiającego świadczenie usługi „Audit as a Service” oraz świadczenie usługi „Audit as a Service” - stałego automatyzowanego audytu 24/7 wraz z monitoringiem infrastruktury w formie i zakresie usług cyberbezpieczeństwa, obsługi incydentów, kompletnych wdrożeń i konfiguracji sprzętu oraz niezbędnego oprogramowania, wraz ze stworzeniem oraz licencją dedykowanej platformy chmurowej w formuje SaaS zawierającej dodatkowo platformę szkoleniową. W zakres przedmiotu zamówienia wchodzi również licencja na ww. oprogramowanie stworzone w ramach wykonywania zamówienia na okres nie krótszy niż 5 lat.<br><br>2.	Charakterystyka zamówienia obejmuje wykonanie i wdrożenie oprogramowania oraz zagwarantowanie względem Zamawiającego dostarczenia niezbędnego sprzętu i licencji oprogramowań będących w pełni zintegrowanych, skonfigurowanych i kompatybilnych ze stworzonym oprogramowaniem realizującym „przedmiot zamówienia” a uwzględniających możliwe wykorzystanie elementów posiadanej już infrastruktury.<br><br>3.	Wyżej wymienione założenia wykonania przedmiotu zamówienia względem Wykonawcy powinny obejmować w ramach jego realizacji.:<br>1) stworzenie dedykowanego oprogramowania pozwalającego na dostęp do panelu web umożliwiającego 24/7 podgląd na interaktywną mapę infrastruktury, wyniki audytu, incydenty i status ich realizacji, status wdrożenia rekomendacji, alerty poszczególnych urządzeń, dokumentację, szczegółowe dane dla poszczególnych końcówek, raporty z możliwością eksportu danych;<br>2) audyt i zabezpieczenie wszystkich urządzeń, w tym: stacji roboczych (Windows, MacOS, Linux), serwerów (Windows, MacOS, Linux), domen internetowych, adresacji IP, pracowników i ich tożsamości, skrzynek pocztowych, drukarek, urządzeń sieciowych, zbiorów danych osobowych, serwerów plików, kopii zapasowych, chmur Microsoft i Google.<br>3) graficzną prezentację w formie punktacji stanu bezpieczeństwa poszczególnych elementów systemów i konfiguracji możliwą prezentacją widoków zbiorowych, grupowanych oraz szczegółowych;<br>4) audyt w trybie 24/7 zawierający minimum 300 kontrolek audytowych;<br>5) usługę reagowania na incydenty, w tym rozpoznanie incydentu, izolacja urządzeń i sieci, blokowanie autoryzacji, komunikacja z CERT i UODO;<br>6) weryfikację kopii zapasowych, przyjętego harmonogramu (np. GFS), dokumentacji Disaster Recovery, wspiera Business Continuity, RPO, RTO;<br>7) automatyzację i monitoring (SIEM i SOAR).<br>8) integrację z wdrożonym rozwiązaniem EDR/XDR/MDR, antywirusem, UTM, serwerem logów;<br>9) integrację z nowymi lub już wdrożonymi rozwiązaniami security;<br>10) zaawansowane urządzenie do skanowania podatności, sieci, konfiguracji;<br>11) dostęp do platformy e-learningowej z profilowanymi szkoleniami z obszaru cyberbezpieczeństwa wspomaganymi Al, zakończonych testem, bazy wiedzy, baza zagrożeń, które mogą dotyczyć konkretnej stacji roboczej i usług, z których korzysta użytkownik.<br><br>4.	Zamawiający wymagać będzie od Wykonawcy dodatkowych usług wsparcia, które będą obowiązywać co najmniej do 31.05.2026 r.:<br>1) newsletter bezpieczeństwa, co najmniej raz na dwa miesiące ;<br>2) profilowane informacje o aktualnych trendach w atakach hakerskich, co najmniej raz na kwartał;<br>3) co najmniej 3 stacjonarne szkolenia z obszaru cyberbezpieczeństwa dla wszystkich pracowników Urzędu;<br>4) konsultacje z vCISO w kwestii podnoszenia bezpieczeństwa, wdrażania usług, tworzenia procedur, obsługi incydentów, generowanie raportów, szkolenie z mitygacji aktualnych zagrożeń;<br>5) comiesięczną weryfikację przez audytora wewnętrznego zakończoną raportem bezpieczeństwa zgodnym z Krajowymi Ramami Interoperacyjności (KRI);<br>6) stały monitoring widoczności w sieci publicznej z poziomu narzędzi dostępnych dla potencjalnego hakera, w tym baz, wycieków, wyszukiwarek, skanerów bezpieczeństwa;<br>7) konsultacje z audytorem wewnętrznym - min. 1 godzina miesięcznie w sesji zdalnej;<br>8) przekazywanie rekomendacji z pomocą przy ich wdrożeniu;<br>9) przegląd i aktualizację dokumentacji SZBI najpóźniej do 28 lutego 2026 r..<br><br>5.	Ponadto w ramach wykonywania przedmiotu zamówienia Wykonawca dostarczy i skonfiguruje niezbędny sprzęt oraz licencje w terminie do 90 dni od podpisania umowy:<br>1) oprogramowanie do wykonywania kopii zapasowej i przestrzeń backup - zawiera licencje realizujące odmiejscową, odporną na ransomware kopię zapasową wraz z usługą monitoringu, disaster recovery i utrzymanie business continuity – 1 komplet<br>2) licencje na system EDR i XDR wraz z obsługą incydentów - zaawansowany antywirus i ochrona DNS wraz monitoringiem oraz obsługą incydentów na czas realizacji zamówienia - 40 licencji<br>3) licencje Mailbox Protection - zaawansowana ochrona poczty - m.in. filtr antyspamowy, anti-phishing, filtrowanie SPF, DKIM, sandbox, usługa wdrożenia, konfiguracji i reagowania na incydenty – 40 licencji<br>4) Przedłużenie licencji UTP dla posiadanego FortiGate 40F na czas trwania projektu– 1 szt.<br>5) Serwer w konfiguracji:<br>- min. 16 slotów na dyski, min. 128GB RAM, Kontroler zdalnego dostępu, Zasilacze min. 2x700W, Windows Server 2022 Standard,<br>- min. 2x 480GB SSD SATA 6Gb/s 512 2,5"" dysk AG do intensywnego odczytu wymieniany bez wyłączania systemu w hybrydowym koszyku 3,5"", 1 DWPD,<br>- min. 2x 1,92TB SSD SATA 6Gb/s 512 2,5"" dysk AG do intensywnego odczytu z możliwością wymiany bez wyłączania systemu, koszyk hybrydowy 3,5"", 1 DWPD<br>- min. 3x 4TB 7,2 tys. obr./min SATA 6Gb/s 512e 3,5"" dysk twardy wymieniany bez wyłączania systemu 1 szt.<br>6) Serwer plików - konfiguracja min. dyski twarde 6TB 3.5" 8 szt., min. 16GB RAM – 1 szt.<br>7) FortiSwitch 148F lub sprzęt równoważny (tj. rozwiązanie równoważne musi posiadać min. 48 portów RJ45 Gigabit Ethernet, min. 4x SFP+, obłsugę 10G, obsługę VLAN (min. 4000), Przepustowość routowania min. 176 Gbit/s , przepustowość min. 260 Mpps, możliwość montażu w szafie Rack 1U, pamięć DDR3- min. 512 MB, pamięć flash min. 64 MB, Certyfikaty FCC, CE, RCM, VCCI, BSMI, UL, CB, RoHS2). : 2 szt.<br><br>8) Mobilny agregat prądotwórczy 50kVh – 1 szt.<br>9) Certyfikaty SSL - 1 kpl.<br>10) FortiToken lub urządzenie równoważne (tj. rozwiązanie równoważne musi służyć jako dodatkowa warstwa zabezpieczenia dostępu do sieci w formie „tokenu”- fizycznego urządzenia, podłączanego do portu USB, które umożliwia dwustopniową weryfikację. Rozwiązanie musi obsługiwać protokoły FIDO U2F oraz FIDO2 i musi być kompatybilne z systemami Windows/ Mac OS/ Linux)– 25 szt.<br><br>6.	Zamówienie obejmuje udzielenie na minimum 24 miesięcy gwarancji na wszystkie dostarczone w ramach realizacji zamówienia urządzenia w formule „Next Business Day” dla dostarczonego sprzętu polegające na udzieleniu gwarancji na dostarczenie w 24H robocze, sprzętu zastępczego w pełni zintegrowanego, skonfigurowanego i kompatybilnego ze stworzonym oprogramowaniem umożliwiającym realizację „przedmiotu zamówienia”.<br><br>7.	W przypadku gdyby w opisie przedmiotu zamówienia zostały wskazane nazwy producenta, nazwy własne, znaki towarowe, patenty lub pochodzenie materiałów służących do wykonania zamówienia - dopuszcza się możliwość zastosowania materiałów równoważnych. Oznacza to, że przewidziane przez Wykonawcę do zastosowania na etapie realizacji zamówienia urządzenia/rozwiązania/oprogramowania powinny spełniać co najmniej parametry określone w dokumentacji i nie powinny być gorsze od jej założeń. Zamawiający dopuszcza wszelkie rynkowe odpowiedniki o parametrach równych lub lepszych niż wskazane. Ciężar udowodnienia, że urządzenie/rozwiązanie/oprogramowanie jest równoważne w stosunku do wymogu określonego przez Zamawiającego spoczywa na Wykonawcy. W takim wypadku Wykonawca musi przedłożyć odpowiednie dokumenty opisujące parametry techniczne, wymagane prawem certyfikaty i inne dokumenty dopuszczające dane urządzenia/rozwiązania/oprogramowania do użytkowania, oraz pozwalające jednoznacznie stwierdzić, że są one rzeczywiście równoważne lub lepsze.</p><h3>4.5.3.) Główny kod CPV:<span>48000000-8 - Pakiety oprogramowania i systemy informatyczne</span></h3><h3>4.5.4.) Dodatkowy kod CPV:</h3><p>30233000-1 - Urządzenia do przechowywania i odczytu danych</p><p>31122000-7 - Jednostki prądotwórcze</p><p>32420000-3 - Urządzenia sieciowe</p><p>48219700-3 - Pakiety oprogramowania do serwera komunikacyjnego</p><p>48620000-0 - Systemy operacyjne</p><p>48710000-8 - Pakiety oprogramowania do kopii zapasowych i odzyskiwania</p><p>48732000-8 - Pakiety oprogramowania do zabezpieczania danych</p><p>48761000-0 - Pakiety oprogramowania antywirusowego</p><p>48820000-2 - Serwery</p><p>72263000-6 - Usługi wdrażania oprogramowania</p><h2>SEKCJA V ZAKOŃCZENIE POSTĘPOWANIA</h2><h3>5.1.) Postępowanie zakończyło się zawarciem umowy albo unieważnieniem postępowania:<span>Postępowanie/cześć postępowania zakończyła się zawarciem umowy</span></h3><h2>SEKCJA VI OFERTY</h2><h3>6.1.) Liczba otrzymanych ofert lub wniosków:<span>1</span></h3><h3>6.1.1.) Liczba otrzymanych ofert wariantowych:<span>0</span></h3><h3>6.1.2.) Liczba ofert dodatkowych:<span>0</span></h3><h3>6.1.3.) Liczba otrzymanych od MŚP:<span>1</span></h3><h3>6.1.4.) Liczba ofert wykonawców z siedzibą w państwach EOG innych niż państwo zamawiającego:<span>0</span></h3><h3>6.1.5.) Liczba ofert wykonawców z siedzibą w państwie spoza EOG:<span>0</span></h3><h3>6.1.6.) Liczba ofert odrzuconych, w tym liczba ofert zawierających rażąco niską cenę lub koszt:<span>0</span></h3><h3>6.1.7.) Liczba ofert zawierających rażąco niską cenę lub koszt:<span>0</span></h3><h3>6.2.) Cena lub koszt oferty z najniższą ceną lub kosztem:<span>632900,00 PLN</span></h3><h3>6.3.) Cena lub koszt oferty z najwyższą ceną lub kosztem:<span>632900,00 PLN</span></h3><h3>6.4.) Cena lub koszt oferty wykonawcy, któremu udzielono zamówienia:<span>632900,00 PLN</span></h3><h3>6.5.) Do wyboru najkorzystniejszej oferty zastosowano aukcję elektroniczną:<span>Nie</span></h3><h3>6.6.) Oferta wybranego wykonawcy jest ofertą wariantową:<span>Nie</span></h3><h2>SEKCJA VII WYKONAWCA, KTÓREMU UDZIELONO ZAMÓWIENIA</h2><h3>7.1.) Czy zamówienie zostało udzielone wykonawcom wspólnie ubiegającym się o udzielenie        zamówienia:<span>Tak</span></h3><h3>7.2.) Wielkość przedsiębiorstwa wykonawcy:<span>Mikro przedsiębiorca</span></h3><h3>7.3.) Dane (firmy) wykonawcy, któremu udzielono zamówienia:</h3><h3>7.3.1) Nazwa (firma) wykonawcy, któremu udzielono zamówienia (dotyczy pełnomocnika, o którym mowa w art. 58 ust. 2 ustawy):<span>Inveo Systems sp. z o.o.</span></h3><p>Nazwy (firmy) pozostałych wykonawców wspólnie ubiegających się o udzielenie zamówienia:<span>Nbit Jarosław Jenczmionka sp. z o.o.</span></p><h3>7.3.2) Krajowy Numer Identyfikacyjny:<span>7812012994</span></h3><h3>7.3.3) Ulica:<span>Łagowska</span></h3><h3>7.3.4) Miejscowość:<span>Poznań</span></h3><h3>7.3.5) Kod pocztowy:<span>60-456</span></h3><h3>7.3.6.) Województwo:<span>wielkopolskie</span></h3><h3>7.3.7.) Kraj:<span>Polska</span></h3><h3>7.4.) Czy wykonawca przewiduje powierzenie wykonania części zamówienia podwykonawcom?:<span>Nie</span></h3><h2>SEKCJA VIII UMOWA</h2><h3>8.1.) Data zawarcia umowy:<span>2025-09-10</span></h3><h3>8.2.) Wartość umowy/umowy ramowej:<span>632900,00 PLN</span></h3><h3>8.3.) Okres realizacji zamówienia albo umowy ramowej:</h3><span>do 2026-05-31</span><h3>8.4.) Zamawiający przewiduje następujące wymagania związane z realizacją zamówienia:<span><p>w zakresie zatrudnienia na podstawie stosunku pracy, w okolicznościach, o których mowa w art. 95 ustawy</p></span></h3><h2>SEKCJA IX INFORMACJE DODATKOWE</h2><div>Przedmiot zamówienia należy zrealizować w terminie od dnia podpisania umowy do dnia 31 maja 2026, przy czym:<br>1)	dla pkt. 1., 2. i 3. i 5. rozdz. IV SWZ- termin wykonania zamówienia wynosi nie więcej niż 90 dni od dnia podpisania umowy;<br>2)	Dla pkt dla pkt 4 i pkt 9 rozdz. IV SWZ– zamówienie należy wykonać do dnia 28 lutego 2026 r.</div></body>