Przetarg 12872562 - Zwiększenie poziomu cyberbezpieczeństwa wodociągów w...

wdrożenia kompletnej dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (dalej: „SZBI”), z uwzględnieniem stanu organizacyjnego, technicznego i formalnoprawnego Zamawiającego. Celem usługi jest opracowanie spójnej, kompletnej i praktycznej dokumentacji systemowej, dostosowanej do specyfiki przedsiębiorstwa wodociągowo-kanalizacyjnego, jego struktury organizacyjnej, realizowanych procesów, wykorzystywanej infrastruktury, posiadanych zasobów informacyjnych, środowisk IT i OT, systemów automatyki przemysłowej, telemetryki, systemów SCADA, zdalnego monitoringu oraz wymagań związanych z zapewnieniem ciągłości świadczenia usług zbiorowego zaopatrzenia w wodę i odprowadzania ścieków. Dokumentacja musi zostać opracowana w sposób umożliwiający jej faktyczne wdrożenie i stosowanie przez Zamawiającego, a nie wyłącznie w charakterze formalnym. Wymaga się, aby dokumentacja była wzajemnie spójna, jednolita terminologicznie, zgodna z zakresem działalności Zamawiającego oraz możliwa do wykorzystania jako podstawa organizacji bezpieczeństwa informacji, cyberbezpieczeństwa, ochrony danych, ciągłości działania i odporności operacyjnej. Dokumentacja powinna zostać opracowana w oparciu o aktualnie obowiązujące przepisy prawa, normy, wytyczne i dobre praktyki wymienione szczegółowo w OPZ. Szczegółowy opis przedmiotu zamówienia dla części 1 zamówienia zawiera Załącznik nr 1A do SWZ. Zestawienie zakresu usług dla części 1 zamówienia: a) Opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji; b) Szkolenie z zakresu cyberbezpieczeństwa dla kadry kierowniczej z zakresu wdrażanego Systemu Zarządzania Bezpieczeństwem Informacji; c) Audyt końcowy obejmujący zgodność z KRI, uoKSC oraz SZBI; 4.3. Szczegółowy opis przedmiotu zamówienia (OPZ), w tym wykaz minimalnych wymaganych parametrów techniczno-użytkowych, wyposażenia został opisany w Specyfikacji technicznej stanowiącej: - załącznik Nr 1A do SWZ dla części 1 zamówienia; 1. Wykonawca zobowiązuje się do wykonania zamówienia w terminie: - dla części 1 zamówienia – do 30 dni od dnia podpisania umowy, jednak nie później niż do dnia 21.12.2026 r. 2. Określenie terminu wykonania umowy z uwzględnieniem konkretnej daty kalendarzowej podyktowane jest obiektywną przyczyną (zgodnie z art. 436 pkt 1 ustawy Pzp). Przedmiot zamówienia jest finansowany w ramach projektu „Cyberbezpieczne Wodociągi”. Zgodnie z umową o dofinansowanie, ostateczny i nieprzekraczalny termin wydatkowania środków oraz finansowego rozliczenia projektu upływa w dniu 31.12.2026 r. Powyższe uniemożliwia realizację usług, odbiór końcowy oraz wystawianie i procesowanie faktur po tym terminie.

Część 2: Przedmiotem zamówienia jest realizacja dostawy sprzętów oraz oprogramowania wraz z ich montażem, instalacją, konfiguracją i usługą wdrożenia w zakresie infrastruktury IT oraz źródeł automatyki i SCADA Zamawiającego. Wszystkie oferowane przez Wykonawcę urządzenia, elementy wyposażenia oraz oprogramowanie muszą spełniać wymagania i parametry minimalne określone szczegółowo w Załączniku nr 1B do SWZ. Zamawiający dopuszcza możliwość zaoferowania rozwiązań równoważnych względem produktów, technologii i rozwiązań wskazanych w dokumentacji zamówienia, na zasadach i warunkach opisanych szczegółowo w Załączniku nr 1B do SWZ. Szczegółowy opis przedmiotu zamówienia dla części 2 zamówienia zawiera Załącznik nr 1B do SWZ. Zestawienie zakresu dostaw i usług dla części 2 zamówienia: a) Serwer fizyczny z oprogramowaniem do wirtualizacji; b) Serwer NAS wraz z dyskami; c) Zestaw sieciowy LAN i WIFI; d) System bezpieczeństwa sieciowego; e) Zasilacze awaryjne UPS (min. 3000 VA i 1950 W); f) Zasilacze awaryjne UPS (min. 900 VA i 480 W); g) Skanowanie podatności systemów i sieci; h) Ochrona urządzeń końcowych z EDR i zarządzaniem poprawkami; i) Centralny system zarządzania i analizy logów wraz z usługą wdrożenia. 4.3. Szczegółowy opis przedmiotu zamówienia (OPZ), w tym wykaz minimalnych wymaganych parametrów techniczno-użytkowych, wyposażenia został opisany w Specyfikacji technicznej stanowiącej: - załącznik Nr 1B do SWZ dla części 2 zamówienia; 1. Wykonawca zobowiązuje się do wykonania zamówienia w terminie: - dla części 2 zamówienia – do 30 dni od dnia podpisania umowy, jednak nie później niż do dnia 21.12.2026 r. 2. Określenie terminu wykonania umowy z uwzględnieniem konkretnej daty kalendarzowej podyktowane jest obiektywną przyczyną (zgodnie z art. 436 pkt 1 ustawy Pzp). Przedmiot zamówienia jest finansowany w ramach projektu „Cyberbezpieczne Wodociągi”. Zgodnie z umową o dofinansowanie, ostateczny i nieprzekraczalny termin wydatkowania środków oraz finansowego rozliczenia projektu upływa w dniu 31.12.2026 r. Powyższe uniemożliwia realizację usług, odbiór końcowy oraz wystawianie i procesowanie faktur po tym terminie.

ZP.271.7.2026.RF