Dostawa, wdrożenie, utrzymanie rozwiązań cyberbezpieczeństwa

Szkolenia i Edukacja - Szkolenia zawodowe

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Zamówienia łączone
Tytuł	Dostawa, wdrożenie, utrzymanie rozwiązań cyberbezpieczeństwa
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Żary
Data publikacji	2026-04-30
Data składania ofert	14/05/2026, Godzina 23:59
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	324200003 Urządzenia sieciowe 487810006 Pakiety oprogramowania do zarządzania systemem 487300004 Pakiety oprogramowania zabezpieczającego 722630006 Usługi wdrażania oprogramowania 722610002 Usługi pomocnicze w zakresie oprogramowania 722242003 Usługi w zakresie planowania zapewniania jakości systemu 805331000 Usługi szkolenia komputerowego 804200004 Usługi e-learning
Numer przetargu	7136578

<div>
<h1>Kompleksowa dostawa, wdrożenie i utrzymanie rozwiązań cyberbezpieczeństwa dla system&oacute;w IT i OT Zakładu Wodociąg&oacute;w i Kanalizacji Sp. z o.o. w Żarach, obejmujących obszar organizacyjny, kompetencyjny oraz techniczny</h1>
<h2>Załączniki</h2>
<ul>
<li><span class="was-link">Część I - Specyfikacja Warunk&oacute;w Zam&oacute;wienia</span></li>
<li><span class="was-link">Część I SWZ - Instrukcja dla Wykonawc&oacute;w &ndash; Załączniki</span></li>
<li><span class="was-link">Część II SWZ - Opis Przedmiotu Zam&oacute;wienia</span></li>
<li><span class="was-link">Część III SWZ &ndash; Projekt Umowy</span></li>
<li><span class="was-link">Harmonogram &ndash; Załącznik nr 2 do Umowy</span></li>
<li><span class="was-link">Klauzula informacyjna</span></li>
<li><span class="was-link">Umowa powierzenia danych osobowych</span></li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>Dostawa, wdrożenie, utrzymanie rozwiązań cyberbezpieczeństwa</h3>
<strong>Przedmioty zam&oacute;wienia</strong>
<p>I. Analiza ryzyka w zakresie cyberbezpieczeństwa i bezpieczeństwa informacji, w tym przetwarzanych danych osobowych, przygotowanie i wdrożenie Planu Ciągłości Działania oraz opracowanie i wdrożenie systemu zarządzania bezpieczeństwem informacji zgodnego z ISO/IEC 27001 (lub r&oacute;wnoważnymi) i wymaganiami &sect; 19 Krajowych Ram Interoperacyjności (KRI):<br /> 1.1. Opracowanie, wdrożenie, przegląd, aktualizacja dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI).<br /> 1.2. Utrzymanie i zarządzanie Systemem Zarządzania Bezpieczeństwem Informacji (SZBI).<br /> 1.3. Wdrożenie systemu klasy GRC.<br /> 1.4. Opracowanie plan&oacute;w ciągłości działania (BCP) i odtwarzania po awarii (DRP) STI.<br /> 1.5. Opracowanie, wdrożenie, przegląd, aktualizacja Systemu Zarządzania Ciągłością Działania (SZCD) STI.<br /> 1.6. Utrzymanie i zarządzanie Systemem Zarządzania Ciągłością Działania (SZCD) STI.</p>
<p>II. Przeprowadzenie test&oacute;w socjotechnicznych oraz szkoleń z zakresu cyberbezpieczeństwa dla pracownik&oacute;w, kadry zarządzającej i informatyka Zamawiającego, obejmującego zagadnienia związane z aktualnymi zagrożeniami cybernetycznymi, mechanizmami atak&oacute;w, socjotechniką, ochroną danych oraz praktycznymi zasadami bezpiecznego korzystania z system&oacute;w informatycznych.<br /> 2.1. Usługi typu security awareness do symulowania atak&oacute;w socjotechnicznych.<br /> 2.2. Moduł szkoleniowy 1: Podstawowe szkolenia dla pracownik&oacute;w budujące świadomość cyberzagrożeń i sposob&oacute;w ochrony.<br /> 2.3. Moduł szkoleniowy 2: Szkolenia powiązane z testami socjotechnicznymi, kt&oacute;re będą weryfikować świadomość zagrożeń i reakcji personelu, w szczeg&oacute;lności reagowanie specjalist&oacute;w posiadających odpowiednie obowiązki w ramach SZBI w zgodzie z przyjętymi procedurami.<br /> 2.4. Moduł szkoleniowy 3: Szkolenia dla kadry zarządzającej z zakres&oacute;w cyberbezpieczeństwa istotnych dla wdrażanej polityki bezpieczeństwa informacji i systemu zarządzania bezpieczeństwem informacji.<br /> 2.5. Moduł szkoleniowy 4: Szkolenia specjalistyczne dla kadry zarządzającej i informatyka w zakresie środk&oacute;w cyberbezpieczeństwa.<br /> 2.6. Moduł szkoleniowy 5: Szkolenie symulacyjne z zakresu cyberbezpieczeństwa, ciągłości działania, zarządzania kryzysowego.</p>
<p>III. Dostawa i wdrożenie systemu monitorowania sieci przemysłowej<br /> 3.1. Licencja na oprogramowanie IDS do monitorowania sieci OT.<br /> 3.2. Wdrożenie systemu klasy IDS do monitorowania sieci OT (instalacja urządzeń oraz oprogramowania konfiguracja systemu).<br /> 3.3. Zestaw sprzętowy sond do monitorowania sieci.<br /> 3.4. Usługi wsparcia serwisowego systemu IDS.<br /> <br /> IV. Dostawa i wdrożenie oprogramowania do zarządzania tożsamością i dostępem oraz monitorowania infrastruktury IT<br /> 4.1. Dostawa oprogramowania do zarządzania tożsamością i dostępem.<br /> 4.2. Dostawa oprogramowania do monitorowania infrastruktury IT.</p>
<h2>Kryteria oceny</h2>
<p>Oferty zostaną ocenione przez Zamawiającego w oparciu o kryterium &ndash; cena brutto za realizację zam&oacute;wienia &ndash; 100% &ndash; według następującego wzoru: najniższa cena ofertowa / cena oferty badanej brutto x 100.</p>
<h2>Warunki zmiany umowy</h2>
<p>1. Zamawiający przewiduje możliwość dokonania zmiany postanowień umowy zawartej z Wykonawcą, wyłącznie gdy zachodzi przynajmniej jedna z poniższych przesłanek:<br /> 1) zmiana jest konieczna z powodu okoliczności, kt&oacute;rych Zamawiający &ndash; działając z należytą starannością &ndash; nie był w stanie przewidzieć na etapie przygotowania zapytania ofertowego.<br /> 2) zmiana jest niezbędna do prawidłowej realizacji zam&oacute;wienia z przyczyn organizacyjnych, technologicznych, prawnych lub formalnych, przy czym nie prowadzi ona do rozszerzenia zakresu przedmiotu zam&oacute;wienia poza założenia określone w OPZ i nie zmienia charakteru umowy w spos&oacute;b zasadniczy.<br /> 3) zmiana wynika z modyfikacji warunk&oacute;w dofinansowania, w szczeg&oacute;lności z przyczyn związanych z wytycznymi instytucji finansującej, przy czym nie można było ich przewidzieć przed zawarciem umowy.<br /> 2. Wprowadzenie zmian, o kt&oacute;rych mowa w ust. 1, jest dopuszczalne wyłącznie w zakresie:<br /> 1) terminu realizacji przedmiotu zam&oacute;wienia, jeżeli z przyczyn niezależnych od Stron (np. op&oacute;źnienia w dostawach, op&oacute;źnienia spowodowane działaniem innych wykonawc&oacute;w lub dostawc&oacute;w, zdarzenia siły wyższej) realizacja zadania w terminie określonym pierwotnie stała się niemożliwa lub znacznie utrudniona,<br /> 2) termin&oacute;w i zasad płatności, jeżeli konieczność taka wynika z harmonogramu realizacji projektu lub regulacji instytucji dofinansowującej,<br /> 3) technologii, parametr&oacute;w i funkcjonalności sprzętu lub oprogramowania, jeśli zmiana jest niezbędna z uwagi na postęp technologiczny lub jest spowodowana działaniem siły wyższej,<br /> 4) zakresu prac, o ile zmiana nie prowadzi do zwiększenia podstawowego zakresu lub wartości zam&oacute;wienia w spos&oacute;b, kt&oacute;ry uzasadniałby ponowienie procedury konkurencyjnej,<br /> 5) zmiany osoby z kluczowej kadry określonej w OPZ, pod warunkiem, że nowa osoba spełnia wszystkie wymagania określone dla danej funkcji (lub posiada r&oacute;wnoważne / wyższe kwalifikacje) i nie spowoduje to obniżenia jakości realizacji zam&oacute;wienia.<br /> 3. Każdorazowo, aby dokonać zmiany umowy w zakresie wskazanym w ust. 1 i 2, niezbędne jest:<br /> 1) sporządzenie i podpisanie przez Strony odpowiedniego aneksu (lub innego r&oacute;wnoważnego dokumentu, np. protokołu uzgodnień),<br /> 2) zachowanie formy pisemnej lub elektronicznej (kwalifikowany podpis elektroniczny lub inny podpis elektroniczny uzgodniony przez obie Strony) pod rygorem nieważności,<br /> 3) uzasadnienie zmiany i potwierdzenie, że pozostaje ona w zgodzie z zasadą konkurencyjności i nie prowadzi do istotnego rozszerzenia przedmiotu zam&oacute;wienia ani modyfikacji warunk&oacute;w w spos&oacute;b, kt&oacute;ry m&oacute;głby wpłynąć na wynik postępowania w sprawie wyboru Wykonawcy.</p>
</div>