Przetarg 12672589 - DOSTAWA SPRZĘTU I USŁUG Z ZAKRESU TELEINFORMATYKI I...

x2, firewall dedykowany OT x2, switch zarządzalny z portami SFP28, klucze U2F x43, Acces Point WiFi, System Zasilania Gwarantowanego (UPS) Szczegółowy opis przedmiotu zamówienia został zawarty w Tomie III SWZ – opis przedmiotu zamówienia

Część 2: Dokumentacja Systemu Zarządzania Ciągłością Działania (Obszar Organizacyjny) - Wykonawca przeprowadzi inwentaryzację procesów krytycznych oraz badanie luki w odniesieniu do wymagań Dyrektywy NIS2, ustawy o KSC oraz normy ISO 22301. - Wykonawca przeprowadzi Business Impact Analysis (BIA) dla procesów: ujęcie i uzdatnianie wody, dystrybucja, odbiór i oczyszczanie ścieków oraz systemów OT (SCADA/PLC). - Opracowanie strategii mitygacji ryzyk (np. zapasowe ujęcia, redundancja systemów sterowania) dla scenariuszy: brak energii, atak cyber, brak personelu, awaria fizyczna. - Wykonawca opracuje ramową procedurę odtworzenia systemów sterowania (SCADA) po awarii/ataku oraz przygotuje szablony technicznych instrukcji przywracania kopii zapasowych. Uzupełnienie szczegółowych kroków dla konkretnych modeli sterowników PLC/HMI zostanie zrealizowane przez pracowników Zamawiającego na podstawie dostarczonych przez Wykonawcę wzorców podczas dedykowanego warsztatu. Opracowanie Planów Ciągłości Działania (BCP) oraz Planów Odtwarzania po Awarii (DRP) - Wykonawca przeprowadzi analizę wpływu biznesowego (BIA) w celu zidentyfikowania krytycznych procesów organizacji oraz określenia dopuszczalnych czasów przestoju i maksymalnych strat danych. - Wykonawca dokona identyfikacji i oceny zasobów (ludzkich, technologicznych, lokalowych) niezbędnych do utrzymania ciągłości procesów kluczowych. - Wykonawca opracuje Plany Ciągłości Działania (BCP), zawierające procedury postępowania w sytuacjach kryzysowych, w tym schematy komunikacji oraz zasady powoływania zespołów kryzysowych. - Wykonawca przygotuje Plany Odtwarzania po Awarii (DRP) dla infrastruktury teleinformatycznej, precyzujące techniczne kroki niezbędne do przywrócenia sprawności systemów IT i baz danych Szczegółowy opis przedmiotu zamówienia zawiera TOM III - opis przedmiotu zamówienia

Część 3: Audyty dla obszaru organizacyjnego 3.1. Audyt Systemu Zarządzania Ciągłością Działania 3.2. Audyt Systemu Zarządzania Bezpieczeństwem Informacji 3.3. Audyt Zgodności z KRI, ustawą o KSC

Część 4: Szkolenia z zakresu zapewnienia ciągłości działania dla pracowników obsługujących system SCADA

Część 5: Obszar kompetencyjny IT - szkolenia 5.1. Szkolenie z zakresu Cyberbezpieczeństwa dla Pracowników Biurowych 5.2. Szkolenie z zakresu Cyberbezpieczeństwa dla Kadry Zarządzającej 5.3. Szkolenie specjalistyczne z Cyberbezpieczeństwa dla Zespołu IT

Część 6: Testy Bezpieczeństwa 6.1. Testy bezpieczeństwa infrastruktury IT 6.2.Testy strony internetowej 6.3. Testy bezpieczeństwa i Audyt techniczny Serwera obsługującego System Scada

Część 7: Audyt bezpieczeństwa - obszar IT

36/PN/TL/2026