Usługa kompleksowej analizy bezpieczeństwa dla Generalnej Dyrekcji Ochrony Środowiska we wskazanych lokalizacjach oraz świadczenie usługi Security Operations Center.

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Korekta
Rodzaj zamówienia	Usługi
Tytuł	Usługa kompleksowej analizy bezpieczeństwa dla Generalnej Dyrekcji Ochrony Środowiska we wskazanych lokalizacjach oraz świadczenie usługi Security Operations Center.
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Warszawa
Data publikacji	2026-03-25
Data składania ofert	01/04/2026, Godzina 10:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Dotyczy zamówienia	19-03-2026/7035073
Kod CPV	722500002 Usługi w zakresie konserwacji i wsparcia systemów 722223000 Usługi w zakresie technologii informacji
Numer korekty	7051859

<body><h1>Ogłoszenie o zmianie ogłoszenia<br>Usługa kompleksowej analizy bezpieczeństwa dla Generalnej Dyrekcji Ochrony Środowiska we wskazanych lokalizacjach oraz świadczenie usługi Security Operations Center.</h1><h2>SEKCJA I - ZAMAWIAJĄCY</h2><h3>1.1.) Nazwa zamawiającego:<span>GENERALNA DYREKCJA OCHRONY ŚRODOWISKA</span></h3><h3>1.2.) Oddział zamawiającego:<span>GDOŚ</span></h3><h3>1.3.) Krajowy Numer Identyfikacyjny:<span>REGON 141628410</span></h3><h3>1.4.) Adres zamawiającego:</h3><h3>1.4.1.) Ulica:<span>Al. Jerozolimskie 136</span></h3><h3>1.4.2.) Miejscowość:<span>Warszawa</span></h3><h3>1.4.3.) Kod pocztowy:<span>02-305</span></h3><h3>1.4.4.) Województwo:<span>mazowieckie</span></h3><h3>1.4.5.) Kraj:<span>Polska</span></h3><h3>1.4.6.) Lokalizacja NUTS 3:<span>PL911 - Miasto Warszawa</span></h3><h3>1.4.7.) Numer telefonu:<span>22 310 67 00</span></h3><h3>1.4.9.) Adres poczty elektronicznej:<span>zampub@gdos.gov.pl</span></h3><h3>1.4.10.) Adres strony internetowej zamawiającego:<span>https://www.gov.pl/web/gdos</span></h3><h3>1.5.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finansów publicznych - organ władzy publicznej - organ administracji rządowej (centralnej lub terenowej)</span></h3><h3>1.6.) Przedmiot działalności zamawiającego:<span>Środowisko</span></h3><h2>SEKCJA II – INFORMACJE PODSTAWOWE</h2><h3>2.1.) Numer ogłoszenia:<span>2026/BZP 00171760</span></h3><h3>2.2.) Data ogłoszenia:<span>2026-03-25</span></h3><h2>SEKCJA III ZMIANA OGŁOSZENIA</h2><h3>3.1.) Nazwa zmienianego ogłoszenia:</h3>Ogłoszenie o zamówieniu<h3>3.2.) Numer zmienianego ogłoszenia w BZP:<span>2026/BZP 00161197</span></h3><h3>3.3.) Identyfikator ostatniej wersji zmienianego ogłoszenia:<span>01</span></h3><h3>3.4.) Identyfikator sekcji zmienianego ogłoszenia:</h3>SEKCJA V - KWALIFIKACJA WYKONAWCÓW<h3>3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:</h3>5.4.  Nazwa i opis warunków udziału w postępowaniu<p>Przed zmianą:<br>a)	Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, zrealizował co najmniej dwa (2) zamówienia na świadczenie usług typu Security Operations Center (SOC) przez okres minimum 6 miesięcy każda, o łącznej wartości 100 000,00 zł brutto;<br>b)	Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, zrealizował co najmniej dwa (2) zamówienia na realizację testów penetracyjnych o łącznej wartości 150 000,00 zł brutto.<br>c)	Wykonawca wykaże, że przez cały okres realizacji będzie dysponował następującym Zespołem:<br>1)	Project Manager – min. 1 osoba;<br>2)	Pentesterzy – min. 2 osoby;<br>3)	Analitycy SOC – min. 6 osób;<br>4)	SOC Manager – min. 1 osoba;<br>5)	Audytorzy – min. 2 osoby;<br>6)	Konsultanci – min. 2 osoby.<br>Osoby wskazane muszą posiadać aktualne certyfikaty potwierdzające wiedzę teoretyczną i praktyczną (lub udokumentowane certyfikaty równoważne1) na poziomie eksperckim, zgodnie z poniższym:<br>-	w zakresie testów penetracyjnych (Etap 1) - Pentesterzy –  certyfikat CEH Master lub CEH Practical (Certified Ethical Hacker Practical) oraz certyfikat eWPT (Web Application Penetration Tester);<br>-	w zakresie reagowania na incydenty i SOC (Etap 2 i 3) - minimum 1 osoba w zespole posiadająca: certyfikat GIAC Forensic Analyst (GCFA) lub równoważny, potwierdzający zaawansowane umiejętności w obszarze informatyki śledczej i analizy powłamaniowej;<br>-	pozostałe (na wszystkich etapach) - minimum 1 osoba w zespole posiadająca certyfikację:<br>Infrastruktura: CompTIA Network+, CompTIA Security+;<br>Bezpieczeństwo operacyjne: EC-Council Fundamentals of Networking Concepts, Protocols and Security; EC-Council Planning and Implementing a Security Incident Response; EC-Council Practical Cyber Threat Intelligence;<br>Zarządzanie: EC-Council Project Management for Cybersecurity Professionals;<br>Audyt i Zgodność: Audytor Wiodący ISO 9001, Audytor Wiodący ISO 27001:2022, CISA (Certified Information Systems Auditor).<br><br>Jako certyfikat równoważny Zamawiający rozumie przedstawienie przez Wykonawcę certyfikatu, analogicznego co do zakresu wskazanego certyfikatu, co jest rozumiane jako:<br>- analogiczna dziedzina merytoryczna wynikająca z wiedzy, którą obejmuje certyfikat,<br>- analogiczny stopień poziomu kompetencji,<br>- analogiczny poziom doświadczenia zawodowego wymagany dla otrzymania danego certyfikatu,<br>- potwierdzenie certyfikatu egzaminem, jeśli uzyskanie certyfikatu wymaga zdania egzaminu,<br>- został wydany przez uprawniony podmiot, który nie jest powiązany kapitałowo lub osobowo z Wykonawcą.</p><p>Po zmianie:<br>a)	Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, zrealizował co najmniej dwa (2) zamówienia na świadczenie usług typu Security Operations Center (SOC) przez okres minimum 6 miesięcy każda, o łącznej wartości 100 000,00 zł brutto;<br>b)	Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, zrealizował co najmniej dwa (2) zamówienia na realizację testów penetracyjnych o łącznej wartości 150 000,00 zł brutto.<br>c)	Wykonawca wykaże, że przez cały okres realizacji będzie dysponował następującym Zespołem:<br>1.	Analitycy SOC – min. 6 osób;<br>2.	SOC Manager – min. 1 osoba;<br>3.	Audytorzy – min. 2 osoby;<br>4.	Konsultanci – min. 2 osoby;<br>5.	Project Manager – min. 1 osoba;<br>6.	Pentesterzy – min. 2 osoby.<br>Osoby wskazane muszą posiadać aktualne certyfikaty potwierdzające wiedzę teoretyczną i praktyczną (lub udokumentowane certyfikaty równoważne1) na poziomie eksperckim, zgodnie z poniższym:<br>w zakresie testów penetracyjnych (Etap 1) – Pentesterzy:<br>1)  certyfikat CEH Master lub CEH Practical (Certified Ethical Hacker Practical) oraz 2) certyfikat eWPT (Web Application Penetration Tester);<br>w zakresie reagowania na incydenty i SOC (Etap 3) - minimum 1 osoba<br>w zespole posiadająca certyfikat GIAC Forensic Analyst (GCFA) potwierdzający zaawansowane umiejętności w obszarze informatyki śledczej i analizy powłamaniowej;<br>pozostałe wymagane certyfikacje w zespole w zakresie reagowania na incydenty i SOC (Etap 2 i 3):<br>1)	CompTIA Network+ oraz<br>2)	CompTIA Security+ oraz<br>3)	Audytor Wiodący ISO 9001 lub Audytor Wiodący ISO 27001:2022 lub CISA (Certified Information Systems Auditor) oraz<br>4)	EC-Council Fundamentals of Networking Concepts lub Protocols and Security lub EC-Council Planning and Implementing a Security Incident Response lub EC-Council Practical Cyber Threat Intelligence lub EC-Council Project Management for Cybersecurity Professionals lub GIAC GCIH (GIAC Certified Incident Handler) lub GIAC GCIA (GIAC Certified Intrusion Analyst) lub Microsoft SC-200 (Microsoft Certified: Security Operations Analyst Associate).<br>1) Jako certyfikat równoważny Zamawiający rozumie przedstawienie przez Wykonawcę certyfikatu, analogicznego co do zakresu wskazanego certyfikatu, co jest rozumiane jako:<br>- analogiczna dziedzina merytoryczna wynikająca z wiedzy, którą obejmuje certyfikat,<br>- analogiczny stopień poziomu kompetencji,<br>- analogiczny poziom doświadczenia zawodowego wymagany dla otrzymania danego certyfikatu,<br>- potwierdzenie certyfikatu egzaminem, jeśli uzyskanie certyfikatu wymaga zdania egzaminu,<br>- został wydany przez uprawniony podmiot, który nie jest powiązany kapitałowo lub osobowo z Wykonawcą.</p><h3>3.4.) Identyfikator sekcji zmienianego ogłoszenia:</h3>SEKCJA VIII - PROCEDURA<h3>3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:</h3>8.1.  Termin składania ofert<p>Przed zmianą:<br>2026-03-30 10:00</p><p>Po zmianie:<br>2026-04-01 10:00</p><h3>3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:</h3>8.3.  Termin otwarcia ofert<p>Przed zmianą:<br>2026-03-30 11:00</p><p>Po zmianie:<br>2026-04-01 11:00</p><h3>3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:</h3>8.4.  Termin związania ofertą<p>Przed zmianą:<br>2026-04-28</p><p>Po zmianie:<br>2026-04-30</p></body>