Przeprowadzenie audytu, szkoleń oraz dostawa sprzętu, usług i oprogramowania w ramach projektu „Cyberbezpieczne Wodociągi”

Usługi doradcze w zakresie działalności gospodarczej, w tym usługi badawcze i eksperymentalno-rozwojowe

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Zamówienia łączone
Tytuł	Przeprowadzenie audytu, szkoleń oraz dostawa sprzętu, usług i oprogramowania w ramach projektu „Cyberbezpieczne Wodociągi”
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Środa Śląska
Data publikacji	2026-04-29
Data składania ofert	14/05/2026, Godzina 10:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	302000001 Urządzenia komputerowe 324200003 Urządzenia sieciowe 324220007 Elementy składowe sieci 351000005 Urządzenia awaryjne i zabezpieczające 351210008 Urządzenia ochronne 480000008 Pakiety oprogramowania i systemy informatyczne 489000007 Różne pakiety oprogramowania i systemy komputerowe 488200002 Serwery 488210009 Serwery sieciowe 487300004 Pakiety oprogramowania zabezpieczającego 487320008 Pakiety oprogramowania do zabezpieczania danych 486000004 Pakiety oprogramowania dla baz danych i operacyjne 482100003 Pakiety oprogramowania dla sieci 728100001 Usługi audytu komputerowego 726000006 Usługi doradcze i dodatkowe w zakresie sprzętu komputerowego 723150006 Usługi zarządzania siecią danych oraz usługi wspierające 722650000 Usługi konfiguracji oprogramowania 722630006 Usługi wdrażania oprogramowania 722220007 Usługi w zakresie systemów informacji lub strategicznej analizy technologicznej oraz usługi w zakresie planowania 805331000 Usługi szkolenia komputerowego
Numer przetargu	7132573

<div> <h1>Przeprowadzenie audytu, szkoleń oraz dostawa sprzętu, usług i oprogramowania w ramach projektu &bdquo;Cyberbezpieczne Wodociągi&rdquo; realizowanego w ramach Inwestycji C3.1.1 &bdquo;Cyberbezpieczeństwo &ndash; CyberPL&rdquo; &ndash; Cyberbezpieczne Wodociągi, finansowanego z Krajowego Planu Odbudowy i Zwiększania Odporności.</h1> <h2>Załączniki</h2> <ul> <li><span class="was-link">Opis przedmiotu zam&oacute;wienia- załacznik nr 2 do SWZ</span></li> <li><span class="was-link">Załacznik nr 1- formularz ofertowy</span></li> <li><span class="was-link">Załącznik nr 3_Oświadczenie o spełnieniu warunk&oacute;w udziału.docx</span></li> <li><span class="was-link">Załącznik 4 wykaz dostaw_usług.docx</span></li> <li><span class="was-link">Załącznik 5 Wykaz os&oacute;b.docx</span></li> <li><span class="was-link">Załącznik nr 6_Brak podstaw do wykluczenia.docx</span></li> <li><span class="was-link">Załącznik nr 7 Formularz cenowy.docx</span></li> <li><span class="was-link">Załącznik nr 8_Oświadczenie o przyn. do grupy kapitałowej.docx</span></li> <li><span class="was-link">Załacznik nr 9a - projekt umowy.pdf</span></li> <li><span class="was-link">Załacznik nr 9- projekt umowy.pdf</span></li> <li><span class="was-link">SWZ</span></li> <li><span class="was-link">ogłoszenie</span></li> </ul> <h2>Części zam&oacute;wienia</h2> <h3>obszar organizacyjny i Audyt</h3> <strong>Przedmioty zam&oacute;wienia</strong> <p>3.1 Przedmiotem niniejszego zam&oacute;wienia jest: Przeprowadzenie audytu, szkoleń oraz dostawa sprzętu, usług i oprogramowania w ramach projektu &bdquo;Cyberbezpieczne Wodociągi&rdquo; realizowanego w ramach Inwestycji C3.1.1 &bdquo;Cyberbezpieczeństwo &ndash; CyberPL&rdquo; &ndash; Cyberbezpieczne Wodociągi, finansowanego z Krajowego Planu Odbudowy i Zwiększania Odporności.<br /> 3.2 Przedmiot zam&oacute;wienia realizowane jest w ramach projektu pn.: Zwiększenie cyberodporności i ciągłości działania Średzkiej Wody Sp. z o.o. w Środzie Śląskiej poprzez wdrożenie nowoczesnych rozwiązań, modernizację infrastruktury oraz podniesienie kompetencji personelu. <br /> 3.3 Zamawiający dopuszcza możliwość składania ofert częściowych. Wykonawca może złożyć ofertę na jedną wybraną część lub na wszystkie części zam&oacute;wienia (całość).<br /> 3.4 Zamawiający dokonuje podziału każdej z dw&oacute;ch części zam&oacute;wienia na zadania, zgodnie ze szczeg&oacute;łowym opisem przedmiotu zam&oacute;wienia stanowiącym załącznik nr 2 do SWZ. <br /> 3.5 Przedmiot zam&oacute;wienia został podzielony na dwie następujące części: <br /> Część I: obejmuje obszar organizacyjny i Audyt, a w szczeg&oacute;lności:<br /> 1) Opracowanie, wdrożenie, przegląd, aktualizacja dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) wraz z dokumentacją Systemu Zarządzania Ciągłością Działania (SZCD),<br /> 2) Audyt SZBI i SZCD, audyt zgodności KRI/uoKSC przez wykwalifikowanych audytor&oacute;w,<br /> 3) Audyt cyberbezpieczeństwa sieci IT/OT/ICS/IIoT</p> <h2>Kryteria oceny</h2> <p>cena 100 %</p> <h3>Obszar kompetencyjny oraz obszar techniczny IT/OT</h3> <strong>Przedmioty zam&oacute;wienia</strong> <p>Przedmiotem niniejszego zam&oacute;wienia jest: Przeprowadzenie audytu, szkoleń oraz dostawa sprzętu, usług i oprogramowania w ramach projektu &bdquo;Cyberbezpieczne Wodociągi&rdquo; realizowanego w ramach Inwestycji C3.1.1 &bdquo;Cyberbezpieczeństwo &ndash; CyberPL&rdquo; &ndash; Cyberbezpieczne Wodociągi, finansowanego z Krajowego Planu Odbudowy i Zwiększania Odporności.<br /> Przedmiot zam&oacute;wienia realizowane jest w ramach projektu pn.: Zwiększenie cyberodporności i ciągłości działania Średzkiej Wody Sp. z o.o. w Środzie Śląskiej poprzez wdrożenie nowoczesnych rozwiązań, modernizację infrastruktury oraz podniesienie kompetencji personelu. <br /> Zamawiający dopuszcza możliwość składania ofert częściowych. Wykonawca może złożyć ofertę na jedną wybraną część lub na wszystkie części zam&oacute;wienia (całość).<br /> Zamawiający dokonuje podziału każdej z dw&oacute;ch części zam&oacute;wienia na zadania, zgodnie ze szczeg&oacute;łowym opisem przedmiotu zam&oacute;wienia stanowiącym załącznik nr 2 do SWZ. <br /> Przedmiot zam&oacute;wienia został podzielony na dwie następujące części: <br /> Część II: Obszar kompetencyjny oraz obszar techniczny IT/OT:<br /> 1) Przeprowadzenie szkolenia z zakresu cyberbezpieczeństwa - podstawowe szkolenia budujące świadomość cyber-zagrożeń i sposob&oacute;w ochrony dla pracownik&oacute;w IT/OT/ICS,<br /> 2) Przeprowadzenie szkolenia z zakresu cyberbezpieczeństwa - szkolenia dla kadry, istotne z punktu widzenia wdrażanej polityki bezpieczeństwa informacji i systemu zarządzania bezpieczeństwem informacji IT/OT/ICS,<br /> 3) Przeprowadzenie szkolenia z zakresu cyberbezpieczeństwa - szkolenia specjalistyczne dla kadry zarządzającej i informatyk&oacute;w w zakresie zastosowanych (planowanych do zastosowania) środk&oacute;w bezpieczeństwa w ramach Projektu grantowego IT/OT/ICS,<br /> 4) Wykonanie szkolenia z zakresu cyberbezpieczeństwa - szkolenia powiązane z testami socjotechnicznymi, kt&oacute;re będą weryfikować świadomość zagrożeń i reakcji personelu, w szczeg&oacute;lności reagowanie specjalist&oacute;w posiadających odpowiednie obowiązki w ramach SZBI w zgodzie z przyjętymi procedurami IT/OT/ICS,<br /> 5) Usługi typu security awareness do symulowanych atak&oacute;w socjotechnicznych IT/OT/ICS dostępu do portalu dla pracownik&oacute;w Zamawiającego,<br /> 6) Dostarczenie oprogramowania do badania podatności,<br /> 7) Dostarczenie oprogramowania do ochrony przed ransomware,<br /> 8) Dostarczenie oprogramowania typu EDR (Endpoint Detection and Response),<br /> 9) Dostarczenie urządzenia i oprogramowanie typu NDR z HoneyPot i monitorem sytuacyjnym (Network Detection &amp; Response),<br /> 10) Zaprojektowanie i wdrożenie urządzeń/oprogramowania/rozwiązania z zakresu bezpieczeństwa. Dotyczy to r&oacute;wnież rozwiązań typu open source IT,<br /> 11) Dostarczenie 2 urządzeń typu NGFW dla sieci IT HA,<br /> 12) Dostarczenie 1 urządzenia typu NGFW dla sieci IT HA,<br /> 13) Konfiguracja bezpieczeństwa hardeningu i optymalizacja system&oacute;w informatycznych<br /> 14) Dostarczenie 2 stacji roboczych fizycznych z rolą stacji przesiadkowej wraz z dwoma monitorami,<br /> 15) Wykonanie segmentacji sieci,<br /> 16) Dostawa 2 serwer&oacute;w do wykonywania kopii zapasowych (NAS),<br /> 17) Dostawa systemu operacyjnego wspierający rozwiązanie do cyberbezpieczeństwa,<br /> 18) Dostawa 1 sztuki serwera fizycznego niezbędnego do zainstalowania produktu lub wdrożenia rozwiązania z zakresu bezpieczeństwa pod system wirtualizacji (SIEM OT),<br /> 19) Dostawa 1 sztuki serwera fizycznego niezbędnego do zainstalowania produktu lub wdrożenia rozwiązania z zakresu bezpieczeństwa pod rozwiązania bezpieczeństwa,<br /> 20) Dostawa 1 sztuki szafy RACK do produkt&oacute;w i rozwiązań z zakresu bezpieczeństwa,<br /> 21) Dostawa 2 sztuk zarzadzalnych urządzeń sieciowych z obsługą VLAN, MACsec, standardu 802.1X,<br /> 22) Dostawa 2 sztuk Access Point WiFi z obsługą standardu 802.1x oraz WPA3-Enterprise,<br /> 23) Dostawa 30 sztuk oprogramowania typu ITSM (Information Technology Service Management),<br /> 24) Dostawa 2 sztuk oprogramowania typu MDM (Mobile Device Management),<br /> 25) Dostawa 30 sztuk oprogramowania przeciwdziałającemu wyciekowi danych (DLP - Data Leak Prevention),<br /> 26) Świadczenie usług typu MDR (Managed Detection and Response) IT/OT/ICS/IIoT,<br /> 27) Dostarczenie 10 sztuk oprogramowania do zarządzania tożsamością i dostępem w trybie brokera sesji,<br /> 28) Dostarczenie 32 sztuk oprogramowania lub urządzeń typu MFA (dwu-/wieloskładnikowe uwierzytelnianie),<br /> 29) Dostawa klucza sprzętowego U2F,<br /> 30) Wykonanie usługi inwentaryzacji aktyw&oacute;w teleinformatycznych IT,<br /> 31) Dostawa 2 sztuk urządzeń sondy/sensory do monitorowania sieci OT (dedykowane urządzenia do analizy protokoł&oacute;w przemysłowych)<br /> 32) Dostawa 2 sztuk sondy/sensory do monitorowania sieci OT (dedykowane urządzenia do analizy protokoł&oacute;w przemysłowych) ,<br /> 33) Dostarczenie 1 sztuki oprogramowania/licencji IDS (Intrusion Detection System) dedykowany sieciom OT. Oprogramowanie platformowe, zintegrowany System bezpieczeństwa IPS/IDS, OT Anomaly Detection, Threat Detection, Data Traceability Control, SDN, Anti DDOS, Anti APT (Advanced Persistent Threat), SIEM, AKPiA RSDT, XDR, NDR, Active Dashboards, Central FW MGMT, Alarm Risk MGMT<br /> 34) Dostawa urządzenia przeznaczonego do ochrony i monitorowania środowisk OT w postaci platformy UTM (Unified Threat Management),<br /> 35) Usługa Private APN,<br /> 36) Dostawa 2 sztuk urządzenia typu UPS,<br /> 37) Wykonanie usługi inwentaryzacji aktyw&oacute;w teleinformatycznych OT,<br /> 38) Zaprojektowanie rozwiązania z zakresu bezpieczeństwa z doborem urządzeń, oprogramowania i usług wdrożenia i eksploatacji OT/ICS/IoT,<br /> 39) Wdrożenie urządzeń/oprogramowania/rozwiązania z zakresu bezpieczeństwa. Dotyczy to r&oacute;wnież rozwiązań typu open source OT/ICS/IIoT,<br /> 40) Przeprowadzenie test&oacute;w bezpieczeństwa infrastruktury sieciowej OT/ICS/IIoT.<br /> 41) Wykonanie usługi konfiguracji i hardeningu system&oacute;w/urządzeń OT.</p> <h2>Kryteria oceny</h2> <p>cena 100 %</p> <h2>Warunki zmiany umowy</h2> <p>zawarte w projekcie umowy stanowiący załącznik nr 9 i 9a</p> </div>