„Cyberbezpieczne Gminne Przedsiębiorstwo Gospodarki Komunalnej Sp. z o.o. w Poniatowej”

„Cyberbezpieczne Gminne Przedsiębiorstwo Gospodarki Komunalnej Sp. z o.o. w Poniatowej” Przedmiotem zamówienia jest kompleksowa realizacja zadań zwiększających cyberbezpieczeństwo Gminnego Przedsiębiorstwa Gospodarki Komunalnej Sp. z o.o. w Poniatowej w ramach projektu grantowego „Cyberbezpieczne Wodociągi” (KPO, Inwestycja C3.1.1). Zamówienie obejmuje dostawy sprzętu i oprogramowania, wdrożenie, konfigurację, integrację, dokumentację, szkolenia i usługi w czterech obszarach: 1) organizacyjnym – m.in. audyt bezpieczeństwa, zarządzanie ryzykiem, System Zarządzania Bezpieczeństwem Informacji, ciągłość działania i odtwarzanie po awarii, reagowanie na incydenty, bezpieczeństwo łańcucha dostaw; 2) kompetencyjnym – szkolenia z cyberbezpieczeństwa IT i OT dla pracowników, administratorów, operatorów i kadry kierowniczej; 3) technicznym IT – środki ochrony systemów, użytkowników, danych, sieci, poczty elektronicznej, kopii zapasowych, tożsamości i dostępu oraz monitorowania i reagowania na zdarzenia; 4) technicznym OT – ochrona środowisk automatyki przemysłowej (OT/ICS/IIoT), w tym segmentacja, kontrola przepływów, bezpieczny dostęp, monitoring, kopie konfiguracji, ochrona stacji operatorskich i ciągłość zasilania infrastruktury cyberbezpieczeństwa. Zamówienie obejmuje: – zakres podstawowy finansowany z grantu – realizacja i odbiór do 15.12.2026 r., dostawa Kluczowego Sprzętu w terminie do 21 dni od zawarcia umowy; – prawo opcji – przedłużenie licencji, subskrypcji lub aktualizacji producenta na 12 albo 24 miesiące po zakończeniu okresu kwalifikowalności projektu, finansowane ze środków własnych Zamawiającego. Sprzęt fabrycznie nowy; minimalna gwarancja 24 miesiące od odbioru końcowego, o ile wymagania szczegółowe nie stanowią inaczej. Szczegółowy opis przedmiotu zamówienia zawiera Załącznik nr 1 (część jawna OPZ) oraz Załączniki nr 11 i 12. Część niejawna OPZ (Załącznik nr 2), obejmująca informacje stanowiące tajemnicę przedsiębiorstwa Zamawiającego, udostępniana jest na wniosek Wykonawcy złożony wg Załącznika nr 3, na zasadach określonych w pkt 4.4–4.8 zapytania ofertowego. Warunki realizacji określają Projektowane Postanowienia Umowne (Załącznik nr 4). Warunki udziału: Uprawnienia do wykonywania określonej działalności lub czynności: Zamawiający nie stawia warunku w tym zakresie. Wiedza i doświadczenie: Wykonawca wykaże, że w okresie ostatnich 5 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie) wykonał należycie lub wykonuje: 1) co najmniej dwie usługi obejmujące wdrożenie i konfigurację rozwiązań technicznych z zakresu cyberbezpieczeństwa (m.in. ochrona stacji roboczych, serwerów, sieci, aplikacji lub monitorowanie bezpieczeństwa), z uwzględnieniem obszaru organizacyjnego oraz szkoleń dla pracowników usługobiorcy, każda o wartości nie mniejszej niż 300 000,00 PLN brutto; 2) co najmniej jedną usługę obejmującą podniesienie poziomu zabezpieczenia infrastruktury technicznej i oprogramowania w obszarze infrastruktury przemysłowej, OT, ICS, IIoT lub innej infrastruktury krytycznej albo zbliżonej funkcjonalnie; 3) dostawy kluczowej infrastruktury sprzętowej stanowiącej techniczną podstawę wdrożenia, funkcjonowania, zapewnienia dostępności lub ciągłości działania rozwiązań z zakresu cyberbezpieczeństwa, zrealizowane na rzecz co najmniej 5 podmiotów prowadzących działalność w sektorze wodociągowo-kanalizacyjnym lub wykorzystujących infrastrukturę przemysłową, OT, ICS, IIoT albo inną infrastrukturę o zbliżonym charakterze. Szczegóły – pkt 7.1.2.1 oraz 7.2–7.4 Zapytania ofertowego. Wykaz – Załącznik nr 10. Potencjał techniczny: Zamawiający nie stawia warunku w tym zakresie. Osoby zdolne do wykonania zamówienia: 1) Koordynatorem/Kierownikiem projektu – min. 3 lata doświadczenia w realizacji lub koordynacji usług informatycznych lub bezpieczeństwa; certyfikat z zarządzania projektami (np. PRINCE2 Practitioner, AgilePM Practitioner, PMP, IPMA min. poziom C lub równoważny); udział w roli Kierownika projektu w co najmniej 3 zakończonych projektach informatycznych o wartości min. 300 000,00 PLN brutto każdy; 2) Specjalistą ds. cyberbezpieczeństwa OT/ICS – wykształcenie wyższe techniczne (informatyka, automatyka, telekomunikacja lub pokrewne); min. 5 lat doświadczenia w cyberbezpieczeństwie, w tym min. 3 lata w środowiskach OT/ICS; praktyczny udział w co najmniej 3 zakończonych projektach z zakresu cyberbezpieczeństwa lub bezpieczeństwa infrastruktury OT. Szczegóły – pkt 7.1.2 Zapytania ofertowego. Wykaz – Załącznik nr 7. Sytuacja ekonomiczna i finansowa: Wykonawca wykaże, że jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na sumę gwarancyjną nie niższą niż 1 000 000,00 PLN. Polisa musi być ważna w dniu składania ofert i przez cały okres realizacji zamówienia. Dodatkowe warunki udziału: 1) Wykonawca posiada wdrożony i funkcjonujący system zarządzania bezpieczeństwem informacji zgodny z normą ISO/IEC 27001 lub równoważną, potwierdzony certyfikatem wydanym przez akredytowaną jednostkę certyfikującą (pkt 7.1.2 Zapytania). 2) O zamówienie mogą ubiegać się Wykonawcy niepodlegający wykluczeniu na podstawach określonych w pkt 6.3 Zapytania, w tym na podstawie art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego oraz art. 5k rozporządzenia Rady (UE) nr 833/2014. 3) Ocena spełniania warunków: „spełnia / nie spełnia”, na podstawie oświadczenia (Załącznik nr 8) składanego z ofertą oraz podmiotowych środków dowodowych, do których złożenia Zamawiający wezwie Wykonawcę, którego oferta zostanie najwyżej oceniona (procedura odwrócona – pkt 8.7 i 9 Zapytania). 4) Wykonawca może polegać na zdolnościach podmiotów udostępniających zasoby oraz ubiegać się o zamówienie wspólnie z innymi wykonawcami na zasadach z pkt 7.6–7.14 Zapytania. Kryteria oceny ofert: Łączna cena porównawcza brutto - 40 pkt Dodatkowe kwalifikacje specjalisty ds. cyberbezpieczeństwa OT (SCO) - 20 pkt Skrócenie terminu dostawy Kluczowego Sprzętu (STD) - 40 pkt. Miejsce realizacji: Poniatowa