Przeprowadzenie audytu, szkoleń oraz dostawa sprzętu, usług i oprogramowania

Usługi doradcze w zakresie działalności gospodarczej, w tym usługi badawcze i eksperymentalno-rozwojowe

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Zamówienia łączone
Tytuł	Przeprowadzenie audytu, szkoleń oraz dostawa sprzętu, usług i oprogramowania
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Modliszewice
Data publikacji	2026-04-27
Data składania ofert	12/05/2026, Godzina 09:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	480000008 Pakiety oprogramowania i systemy informatyczne 488200002 Serwery 487300004 Pakiety oprogramowania zabezpieczającego 516111009 Usługi instalowania urządzeń komputerowych 723150006 Usługi zarządzania siecią danych oraz usługi wspierające 722630006 Usługi wdrażania oprogramowania 722220007 Usługi w zakresie systemów informacji lub strategicznej analizy technologicznej oraz usługi w zakresie planowania 805332001 Kursy komputerowe
Numer przetargu	7125088

<div>
<h1>Dostawa sprzętu i oprogramowania w ramach projektu &bdquo;Cyberbezpieczne Wodociągi&rdquo;</h1>
<h2>Załączniki</h2>
<ul>
<li><span class="was-link">SWZ, ZAŁ. NR 1, ZAŁ. NR 2, ZAŁ. NR 3</span></li>
<li><span class="was-link">ZAŁ. NR 4 - WZ&Oacute;R UMOWY - CZĘŚĆ 1</span></li>
<li><span class="was-link">ZAŁ. NR 4 - WZ&Oacute;R UMOWY - CZĘŚĆ 2</span></li>
<li><span class="was-link">ZAŁ. NR 5 - OPIS PRZEDMIOTU ZAM&Oacute;WIENIA (OPZ)</span></li>
<li><span class="was-link">MODYFIKACJA TREŚCI OGŁOSZENIA I SWZ</span></li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>Obszar organizacyjny i Audyt</h3>
<strong>Przedmioty zam&oacute;wienia</strong>
<p>Przedmiotem niniejszego zam&oacute;wienia jest: Przeprowadzenie audytu, szkoleń oraz dostawa sprzętu, usług i oprogramowania w ramach projektu &bdquo;Cyberbezpieczne Wodociągi&rdquo; realizowanego w ramach Inwestycji C3.1.1 &bdquo;Cyberbezpieczeństwo &ndash; CyberPL&rdquo; &ndash; Cyberbezpieczne Wodociągi, finansowanego z Krajowego Planu Odbudowy i Zwiększania Odporności.<br /> Część I: Obszar organizacyjny i Audyt <br /> Zadanie 1. Opracowanie, wdrożenie, przegląd, aktualizacja dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) wraz z dokumentacją Systemu Zarządzania Ciągłością Działania (SZCD)<br /> Zadanie 2. Audyt SZBI i SZCD, audyt zgodności KRI/uoKSC przez wykwalifikowanych audytor&oacute;w.<br /> Zadanie 3. Audyt cyberbezpieczeństwa sieci IT/OT/ICS/IIoT. </p>
<h2>Kryteria oceny</h2>
<p>Kryterium: cena &ndash; waga kryterium 100% <br /> Spos&oacute;b obliczenia punkt&oacute;w: <br /> Ocena będzie dokonywana według skali punktowej, maksymalnie można osiągnąć 100 punkt&oacute;w. <br /> Spos&oacute;b obliczania punkt&oacute;w: <br /> Ocena oferty będzie dokonywana na podstawie ceny całkowitej podanej w formularzu ofertowym.</p>
<h3>Obszar kompetencyjny oraz obszar techniczny IT/OT</h3>
<strong>Przedmioty zam&oacute;wienia</strong>
<p>Przedmiotem niniejszego zam&oacute;wienia jest: Przeprowadzenie audytu, szkoleń oraz dostawa sprzętu, usług i oprogramowania w ramach projektu &bdquo;Cyberbezpieczne Wodociągi&rdquo; realizowanego w ramach Inwestycji C3.1.1 &bdquo;Cyberbezpieczeństwo &ndash; CyberPL&rdquo; &ndash; Cyberbezpieczne Wodociągi, finansowanego z Krajowego Planu Odbudowy i Zwiększania Odporności.<br /> Część II: Obszar kompetencyjny oraz obszar techniczny IT/OT<br /> Zadanie 1. Szkolenia z zakresu cyberbezpieczeństwa - podstawowe szkolenia budujące świadomość cyber-zagrożeń i sposob&oacute;w ochrony dla pracownik&oacute;w IT/OT/ICS<br /> Zadanie 2. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia dla kadry, istotne z punktu widzenia wdrażanej polityki bezpieczeństwa informacji i systemu zarządzania bezpieczeństwem informacji IT/OT/ICS<br /> Zadanie 3. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia specjalistyczne dla kadry zarządzającej i informatyk&oacute;w w zakresie zastosowanych (planowanych do zastosowania) środk&oacute;w bezpieczeństwa w ramach Projektu grantowego IT/OT/ICS<br /> Zadanie 4. Wykonanie szkolenia z zakresu cyberbezpieczeństwa - szkolenia powiązane z testami socjotechnicznymi, kt&oacute;re będą weryfikować świadomość zagrożeń i reakcji personelu, w szczeg&oacute;lności reagowanie specjalist&oacute;w posiadających odpowiednie obowiązki w ramach SZBI w zgodzie z przyjętymi procedurami IT/OT/ICS<br /> Zadanie 5. Usługi typu security awareness do symulowanych atak&oacute;w socjotechnicznych IT/OT/ICS dostępu do portalu dla pracownik&oacute;w Zamawiającego.<br /> Zadanie 6. Oprogramowanie do badania podatności<br /> Zadanie 7. Oprogramowanie do ochrony przed ransomware<br /> Zadanie 8. Oprogramowanie typu EDR (Endpoint Detection and Response)<br /> Zadanie 9. Urządzenie i oprogramowanie typu NDR z HoneyPot i monitorem sytuacyjnym (Network Detection &amp; Response)<br /> Zadanie 10. Wdrożenie urządzeń/oprogramowania/rozwiązania z zakresu bezpieczeństwa. Dotyczy to r&oacute;wnież rozwiązań typu open source IT/ICS/IIoT. Profesjonalna usługa wdrożenia rozwiązań<br /> Zadanie 11. System typu UTM dla sieci IT HA<br /> Zadanie 12. Usługi konfiguracji i hardeningu system&oacute;w/urządzeń IT/OT/ICS/IIoT<br /> Zadanie 13. Stacja robocza fizyczna z rolą stacji przesiadkowej + dwa monitory 27 cali - 2 komplety<br /> Zadanie 14. Usługa segmentacji sieci<br /> Zadanie 15. Serwer do wykonywania kopii zapasowych (NAS)<br /> Zadanie 16. System operacyjny na kt&oacute;rym zainstalowany będzie system lub wdrożone rozwiązanie z zakresu cyberbezpieczeństwa 1 sztuka<br /> Zadanie 17. Serwer fizyczny niezbędny do zainstalowania produktu lub wdrożenia rozwiązania z zakresu bezpieczeństwa pod system wirtualizacji (SIEM/IDS OT) 1 sztuka<br /> Zadanie 18. Serwer fizyczny niezbędny do zainstalowania produktu lub wdrożenia rozwiązania z zakresu bezpieczeństwa pod rozwiązania bezpieczeństwa (PAM) 1 sztuka<br /> Zadanie 19. Szafa RACK do produkt&oacute;w i rozwiązań z zakresu bezpieczeństwa<br /> Zadanie 20. Zarządzalny switch z obsługą VLAN, MACsec, standard 802.1X<br /> Zadanie 21. Access Point WiFi z obsługą standardu 802.1x oraz WPA3-Enterprise<br /> Zadanie 22. Oprogramowanie typu ITSM (Information Technology Service Management)<br /> Zadanie 23. Oprogramowanie typu MDM (Mobile Device Management) 14 licencji<br /> Zadanie 24. Oprogramowanie przeciwdziałającemu wyciekowi danych (DLP - Data Leak Prevention)<br /> Zadanie 25. Usługa typu MDR (Managed Detection and Response) IT/OT/ICS/IIoT<br /> Zadanie 26. Oprogramowanie do zarządzania tożsamością i dostępem<br /> Zadanie 27. Oprogramowanie lub urządzenie typu MFA (dwu-/wieloskładnikowe uwierzytelnianie)<br /> Zadanie 28. Klucze sprzętowe U2F <br /> Zadanie 29. Agregat prądotw&oacute;rczy &ndash; benzynowy<br /> Zadanie 30. Dostawa sprzętowych sondy/sensory do monitorowania sieci OT (dedykowane urządzenia do analizy protokoł&oacute;w przemysłowych)<br /> Zadanie 31. Dostawa sprzętowych sondy/sensory do monitorowania sieci OT (dedykowane urządzenia do analizy protokoł&oacute;w przemysłowych) DIN35<br /> Zadanie 32. Oprogramowanie / licencje IDS (Intrusion Detection System) dedykowany sieciom OT. Oprogramowanie platformowe, zintegrowany System bezpieczeństwa IPS/IDS, OT Anomaly Detection, Threat Detection, Data Traceability Control, SDN, Anti DDOS, Anti APT (Advanced Persistent Threat), SIEM, AKPiA RSDT, XDR, NDR, Active Dashboards, Central FW MGMT, Alarm Risk MGMT<br /> Zadanie 33. UTM (Unified Threat Management) Platforma sprzętowa DIN35 - System bezpieczeństwa IPS/IDS, OT Anomaly Detection, Threat Detection, Data Traceability Control, SDN, Anti DDOS, Anti APT (Advanced Persistent Threat) , AI Sanitization, AI MGMT, ZBFW<br /> Zadanie 34. Usługa Private APN<br /> Zadanie 35. Urządzenia typu UPS do produkt&oacute;w i rozwiązań z zakresu bezpieczeństwa<br /> Zadanie 36. Usługa inwentaryzacji aktyw&oacute;w teleinformatycznych OT/ICS/IIoT.<br /> Zadanie 37. Zaprojektowanie rozwiązania z zakresu bezpieczeństwa z doborem urządzeń, oprogramowania i usług wdrożenia i eksploatacji OT/ICS/IoT.<br /> Zadanie 38. Wdrożenie urządzeń/oprogramowania/rozwiązania z zakresu bezpieczeństwa. Dotyczy to r&oacute;wnież rozwiązań typu open source OT/ICS/IIo.<br /> Zadanie 39. Testy bezpieczeństwa infrastruktury sieciowej OT/ICS/IIoT.<br /> Zadanie 40. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia specjalistyczne dla kadry zarządzającej i informatyk&oacute;w w zakresie zastosowanych (planowanych do zastosowania) środk&oacute;w bezpieczeństwa w ramach Projektu grantowego OT/ICS<br /> Zadanie 41. System typu NAS.<br /> </p>
<h2>Kryteria oceny</h2>
<p>Kryterium: cena &ndash; waga kryterium 100% <br /> Spos&oacute;b obliczenia punkt&oacute;w: <br /> Ocena będzie dokonywana według skali punktowej, maksymalnie można osiągnąć 100 punkt&oacute;w. <br /> Spos&oacute;b obliczania punkt&oacute;w: <br /> Ocena oferty będzie dokonywana na podstawie ceny całkowitej podanej w formularzu ofertowym.</p>
<h2>Warunki zmiany umowy</h2>
<p>Warunki zmiany umowy zostały opisane we Wzorze Umowy - załącznik nr 4 do SWZ.</p>
</div>