Cyberbezpieczne wodociągi w Gminie Cmolas

Cyberbezpieczne wodociągi w Gminie Cmolas 1. Rodzaj zamówienia: dostawy. 2. Przedmiotem zamówienia jest dostawa i wdrożenie rozwiązań zwiększających poziom cyberbezpieczeństwa IT i OT Zakładu Usług Komunalnych w Cmolasie oraz dostawa agregatu prądotwórczego w ramach projektu „Cyberbezpieczne wodociągi w Gminie Cmolas”. Zamówienie jest podzielone na dwie części. 3. Część 1 obejmuje Centralny System Bezpieczeństwa (CSB), infrastrukturę serwerową i klaster HA, macierz, rozwiązania kopii zapasowych, urządzenia sieciowe, zasilanie awaryjne UPS, ochronę endpointów oraz usługi konfiguracji i wdrożenia, a także zwiększenie cyberbezpieczeństwa systemów sterowania i wizualizacji oraz wdrożenie systemów zabezpieczeń sieciowych i monitorowania cyberzagrożeń w obszarze OT. 4. W części 1 zamówienie obejmuje również dostawę wymaganych licencji, analizę przedwdrożeniową, instalację i konfigurację sprzętu oraz oprogramowania, konfigurację backupu, segmentacji i polityk bezpieczeństwa, uruchomienie, testy, dokumentację powykonawczą, instruktaż/szkolenia oraz wsparcie techniczne zgodnie z OPZ. 5. Celem zamówienia jest podniesienie odporności Zamawiającego na incydenty cyberbezpieczeństwa, zwiększenie ciągłości działania kluczowych systemów informatycznych i środowiska OT, poprawa nadzoru nad infrastrukturą IT oraz zapewnienie bezpiecznego, kontrolowanego i monitorowanego dostępu do zasobów przedsiębiorstwa wodociągowo-kanalizacyjnego. 6. Część 1 – Dostawa i wdrożenie rozwiązań cyberbezpieczeństwa IT/OT. Zakres rzeczowy obejmuje: 1) Centralny System Bezpieczeństwa (CSB) – 1 komplet, system klasy SIEM z elementami XDR i EDR oraz monitoringiem infrastruktury IT, w tym zarządzaniem siecią; wymagania dotyczące funkcji SIEM/SOAR określa Załącznik nr 2; 2) konfiguracja usług katalogowych – 1 usługa; 3) serwer rozwiązań cyberbezpieczeństwa – 1 sztuka; 4) konfiguracja połączenia VPN – 1 usługa; 5) segmentacja sieci – 1 usługa; 6) klucze sprzętowe U2F – 5 sztuk; 7) szafa RACK z osprzętem – 1 komplet; 8) serwery HA – 2 sztuki; 9) macierz do klastra HA – 1 sztuka; 10) system operacyjny do serwera – 4 jednostki zgodnie z wnioskiem; sposób licencjonowania określa Załącznik nr 2; 11) wdrożenie wirtualizacji – 1 usługa; 12) serwer NAS – 1 sztuka; 13) serwer backupu – 1 sztuka; 14) biblioteka taśmowa – 1 komplet; 15) oprogramowanie do wykonywania kopii zapasowych – 1 komplet; 16) zarządzalny przełącznik sieciowy 48-portowy – 1 sztuka; 17) UPS – 5 sztuk; 18) UPS z dodatkowymi modułami bateryjnymi – 1 komplet; 19) oprogramowanie AV/EDR – 5 jednostek zgodnie z wnioskiem; zakres ochrony i licencjonowania określa Załącznik nr 2; 20) zwiększenie cyberbezpieczeństwa systemów sterowania i wizualizacji z uwzględnieniem bezpieczeństwa OT – 1 usługa; 21) wdrożenie systemów zabezpieczeń sieciowych i monitorowania cyberzagrożeń w obszarze OT – 1 usługa. 7. Część 2 8. Szczegółowy opis przedmiotu zamówienia stanowi Załącznik nr 2, z wyodrębnieniem OPZ dla części 1 oraz OPZ dla części 2. Wykonawca spełnia wszystkie wymagania OPZ dotyczące części, na którą składa ofertę. 9. Zamawiający dopuszcza składanie ofert częściowych. Wykonawca może złożyć ofertę na część 1, część 2 albo obie części. Każda część stanowi odrębny przedmiot oceny i wyboru oferty. W obrębie danej części oferta musi obejmować jej pełny zakres; nie dopuszcza się składania ofert na wybrane pozycje jednej części. 10. Zamawiający nie dopuszcza składania ofert wariantowych. 11. Jeżeli w dokumentach zamówienia wskazano znaki towarowe, patenty, pochodzenie, producentów, normy, aprobaty, specyfikacje techniczne lub systemy odniesienia, należy je rozumieć jako określenie minimalnych wymagań jakościowych, funkcjonalnych, technicznych lub użytkowych. Zamawiający dopuszcza rozwiązania równoważne. 12. Rozwiązanie równoważne musi zapewniać co najmniej taki sam poziom funkcjonalny, jakościowy, wydajnościowy, bezpieczeństwa, kompatybilności, zarządzania, licencjonowania, gwarancji i wsparcia, jak wymagania opisane w dokumentach zamówienia. Wykonawca powołujący się na równoważność jest zobowiązany wykazać ją w ofercie przez karty techniczne, opisy funkcjonalne, certyfikaty, oświadczenia producentów, zestawienie parametrów albo inne dokumenty pozwalające na jednoznaczną ocenę zgodności z OPZ. Część 2 – Dostawa agregatu prądotwórczego. Zakres rzeczowy obejmuje agregat prądotwórczy – 1 komplet – przewidziany we wniosku w kategorii Z3, wraz z wyposażeniem, dokumentacją i czynnościami niezbędnymi do prawidłowego wykonania dostawy określonymi w OPZ dla części 2. Wymagania dotyczące parametrów technicznych, miejsca dostawy, montażu, podłączenia, uruchomienia, testów, gwarancji i instruktażu określa Załącznik nr 2 w zakresie części 2. Szczegółowy opis przedmiotu zamówienia stanowi Załącznik nr 2, z wyodrębnieniem OPZ dla części 1 oraz OPZ dla części 2. Wykonawca spełnia wszystkie wymagania OPZ dotyczące części, na którą składa ofertę. Zamawiający dopuszcza składanie ofert częściowych. Wykonawca może złożyć ofertę na część 1, część 2 albo obie części. Każda część stanowi odrębny przedmiot oceny i wyboru oferty. W obrębie danej części oferta musi obejmować jej pełny zakres; nie dopuszcza się składania ofert na wybrane pozycje jednej części. Zamawiający nie dopuszcza składania ofert wariantowych. Jeżeli w dokumentach zamówienia wskazano znaki towarowe, patenty, pochodzenie, producentów, normy, aprobaty, specyfikacje techniczne lub systemy odniesienia, należy je rozumieć jako określenie minimalnych wymagań jakościowych, funkcjonalnych, technicznych lub użytkowych. Zamawiający dopuszcza rozwiązania równoważne. Rozwiązanie równoważne musi zapewniać co najmniej taki sam poziom funkcjonalny, jakościowy, wydajnościowy, bezpieczeństwa, kompatybilności, zarządzania, licencjonowania, gwarancji i wsparcia, jak wymagania opisane w dokumentach zamówienia. Wykonawca powołujący się na równoważność jest zobowiązany wykazać ją w ofercie przez karty techniczne, opisy funkcjonalne, certyfikaty, oświadczenia producentów, zestawienie parametrów albo inne dokumenty pozwalające na jednoznaczną ocenę zgodności z OPZ. Warunki udziału: Dodatkowe warunki udziału: 1. Podstawy wykluczenia 1) Z postępowania wykluczeniu podlega Wykonawca powiązany z Zamawiającym osobowo lub kapitałowo, jeżeli powiązanie mogłoby naruszać zasadę bezstronności, przejrzystości, równego traktowania wykonawców lub uczciwej konkurencji. 2) Przez powiązania osobowe lub kapitałowe rozumie się w szczególności wzajemne powiązania między Zamawiającym lub osobami upoważnionymi do zaciągania zobowiązań w imieniu Zamawiającego albo osobami wykonującymi w imieniu Zamawiającego czynności związane z przygotowaniem lub przeprowadzeniem procedury wyboru wykonawcy a Wykonawcą, polegające w szczególności na: a) uczestniczeniu w spółce jako wspólnik spółki cywilnej lub spółki osobowej, posiadaniu co najmniej 10% udziałów lub akcji, pełnieniu funkcji członka organu nadzorczego lub zarządzającego, prokurenta albo pełnomocnika; b) pozostawaniu w związku małżeńskim, stosunku pokrewieństwa lub powinowactwa w linii prostej, pokrewieństwa lub powinowactwa w linii bocznej do drugiego stopnia, związaniu z tytułu przysposobienia, opieki lub kurateli albo pozostawaniu we wspólnym pożyciu z wykonawcą, jego zastępcą prawnym lub członkami organów wykonawcy; c) pozostawaniu z wykonawcą w takim stosunku prawnym lub faktycznym, który może budzić uzasadnioną wątpliwość co do bezstronności lub niezależności w związku z postępowaniem. 3) Zamawiający wykluczy z postępowania Wykonawcę, wobec którego zachodzą podstawy wykluczenia na podstawie art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego(Dz.U. 2025 poz. 514 t.j.). 4) Wykonawca składa oświadczenie o braku podstaw wykluczenia oraz o braku powiązań osobowych lub kapitałowych według wzoru stanowiącego Załącznik nr 3 do zapytania ofertowego. Uprawnienia do wykonywania określonej działalności lub czynności: Zamawiający nie określa szczegółowego warunku w tym zakresie. Potencjał techniczny: Zamawiający nie określa szczegółowego warunku w tym zakresie. Wiedza i doświadczenie: Zdolność techniczna lub zawodowa a) Wykonawca posiada doświadczenie zawodowe rozumiane jako należyte wykonanie co najmniej 2 (dwóch) zamówień polegających na wdrażaniu oferowanego oprogramowania Centralnego Systemu Bezpieczeństwa (CSB) – zintegrowanego rozwiązania oferującego funkcje zarządzania logami, incydentami, podatnościami i ryzykiem biznesowym w cyberbezpieczeństwie – SIEM/SOAR, w tym co najmniej jednego na rzecz podmiotu publicznego, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z poświadczeniem należytego wykonania zamówienia. b) Wykonawca posiada doświadczenie zawodowe rozumiane jako należyte wykonanie, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, co najmniej dwóch zamówień obejmujących dostawę, instalację lub konfigurację infrastruktury informatycznej lub rozwiązań cyberbezpieczeństwa, w szczególności serwerów, macierzy dyskowych, serwerów backupowych, urządzeń do deduplikacji lub repozytoriów kopii zapasowych, przełączników sieciowych, urządzeń bezpieczeństwa klasy NGFW/UTM, zasilania awaryjnego UPS, oprogramowania backupowego, systemów monitorowania lub innych elementów infrastruktury informatycznej lub cyberbezpieczeństwa, o wartości nie mniejszej niż 400 000,00 zł brutto każde. Wykonawca podaje wartości zrealizowanych zamówień, ich przedmiot, zakres odpowiadający warunkom wskazanym w lit. a i b, daty wykonania oraz podmioty, na rzecz których zostały wykonane. Dla każdego wykazanego zamówienia należy dołączyć dowody potwierdzające jego należyte wykonanie i prawidłowe ukończenie. c) Wykonawca posiada kompetencje do wykonywania usługi wdrożenia SIEM/SOAR, poświadczone aktualnymi na dzień składania ofert certyfikatami zgodności z normą ISO 9001 oraz ISO/IEC 27001 lub równoważnymi poświadczeniami, obejmującymi co najmniej usługi wsparcia, utrzymania i serwisowania systemów informatycznych, prace wdrożeniowe, outsourcing usług IT, bazy danych oraz bezpieczeństwo sieci i systemów informatycznych. W zakresie zarządzania jakością wymagana jest norma ISO 9001 lub równoważna. W zakresie bezpieczeństwa informacji wymagania odpowiadają co najmniej ISO/IEC 27001:2013; Zamawiający dopuszcza aktualne certyfikaty zgodne z ISO/IEC 27001:2022, jej krajowym odpowiednikiem PN-EN ISO/IEC 27001:2023-08 lub równoważnym standardem. Certyfikaty lub równoważne poświadczenia muszą odnosić się do Wykonawcy i wskazywać zakres objęty poświadczeniem, normę lub standard, wystawcę i termin ważności. Równoważne dokumenty muszą pozwalać na wykazanie stosowania środków zapewnienia jakości i bezpieczeństwa informacji odpowiadających wymaganym normom. UWAGA: za równoważną normę zarządzania jakością Zamawiający uzna normę zapewniającą spełnienie wymagań odpowiadających ISO 9001:2015 w odniesieniu do działalności objętej warunkiem, obejmujących w szczególności zarządzanie procesami, odpowiedzialność kierownictwa, kompetencje personelu, nadzór nad dokumentacją, planowanie i kontrolę realizacji usług, postępowanie z niezgodnościami, działania korygujące, audyty wewnętrzne, przeglądy zarządzania oraz doskonalenie systemu. Za równoważną normę zarządzania bezpieczeństwem informacji Zamawiający uzna normę zapewniającą spełnienie wymagań odpowiadających ISO/IEC 27001:2022, obejmujących ustanowienie zakresu systemu i odpowiedzialności, ocenę ryzyka oraz postępowanie z ryzykiem, dobór i stosowanie zabezpieczeń odpowiednich do zidentyfikowanych zagrożeń, ochronę poufności, integralności i dostępności informacji, monitorowanie skuteczności zabezpieczeń, audyty wewnętrzne, przeglądy zarządzania oraz działania korygujące i doskonalące. Osoby zdolne do wykonania zamówienia: Wykonawca dysponuje lub będzie dysponował w trakcie realizacji zamówienia co najmniej jedną osobą posiadającą kompetencje do wdrożenia oferowanego Centralnego Systemu Bezpieczeństwa (CSB) – zintegrowanego rozwiązania oferującego funkcje zarządzania logami, incydentami, podatnościami i ryzykiem biznesowym w cyberbezpieczeństwie – SIEM/SOAR, posiadającą wiedzę i doświadczenie niezbędne do wykonania zamówienia. Sytuacja ekonomiczna i finansowa: O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy posiadają ubezpieczenie od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia, na sumę gwarancyjną nie niższą niż 500 000,00 zł (słownie: pięćset tysięcy złotych). Lista wymaganych dokumentów/oświadczeń: Dokumenty wymagane na potwierdzenie spełniania warunków udziału i braku podstaw wykluczenia 1) Dokument potwierdzający ubezpieczenie OC w zakresie działalności związanej z przedmiotem zamówienia na sumę gwarancyjną nie niższą niż 500 000,00 zł, aktualny na dzień składania ofert, w szczególności polisa lub zaświadczenie ubezpieczyciela, wraz z potwierdzeniem opłacenia wymagalnej składki, jeżeli jest to niezbędne do potwierdzenia obowiązywania ochrony. 2) Wykaz wykonanych dostaw lub usług – Załącznik nr 5 – obejmujący odrębne wskazanie zamówień potwierdzających warunki z pkt 2 ppkt 4 lit. a i b, z podaniem ich wartości, przedmiotu, zakresu, dat wykonania i odbiorców; dla wdrożeń CSB należy wskazać oferowane oprogramowanie i co najmniej jednego odbiorcę będącego podmiotem publicznym. 3) Dowody należytego wykonania i prawidłowego ukończenia każdego zamówienia wskazanego w wykazie, w szczególności referencje lub inne dokumenty wystawione przez podmiot, na rzecz którego zamówienie wykonano. 4) Wykaz osób skierowanych do realizacji zamówienia – Załącznik nr 6 – ze wskazaniem co najmniej jednej osoby do wdrożenia oferowanego CSB, jej kompetencji, wiedzy i doświadczenia, zakresu czynności oraz podstawy dysponowania. 5) Aktualne certyfikaty ISO 9001 oraz ISO/IEC 27001 lub równoważne poświadczenia, z zakresem odpowiadającym pkt 2 ppkt 4 lit. c – Załącznik nr 7. Przy powoływaniu się na dokumenty równoważne Wykonawca przedstawia wyjaśnienie ich równoważności. 6) Oświadczenie o braku powiązań osobowych lub kapitałowych oraz o braku podstaw wykluczenia – Załącznik nr 3; w przypadku oferty wspólnej składa je każdy z Wykonawców. 7) W przypadku oferty wspólnej – pełnomocnictwo dla pełnomocnika Wykonawców oraz oświadczenie o podziale dostaw lub usług pomiędzy Wykonawców. Dokumenty wskazane w pkt 3 ppkt 1–5 należy złożyć wraz z ofertą na część 1. Dokumenty wskazane w pkt 3 ppkt 6–7 dotyczą obu części, z uwzględnieniem tego, czy oferta jest składana wspólnie. Wykonawca składający ofertę wyłącznie na część 2 nie składa dokumentów OC, wykazu doświadczenia, wykazu osób ani certyfikatów wymaganych dla części 1. Ocena spełniania warunków udziału i braku podstaw wykluczenia zostanie dokonana według formuły „spełnia – nie spełnia”, odrębnie dla każdej części, na podstawie dokumentów i oświadczeń wymaganych dla tej części. Dodatkowe warunki udziału: 1. Podstawy wykluczenia 1) Z postępowania wykluczeniu podlega Wykonawca powiązany z Zamawiającym osobowo lub kapitałowo, jeżeli powiązanie mogłoby naruszać zasadę bezstronności, przejrzystości, równego traktowania wykonawców lub uczciwej konkurencji. 2) Przez powiązania osobowe lub kapitałowe rozumie się w szczególności wzajemne powiązania między Zamawiającym lub osobami upoważnionymi do zaciągania zobowiązań w imieniu Zamawiającego albo osobami wykonującymi w imieniu Zamawiającego czynności związane z przygotowaniem lub przeprowadzeniem procedury wyboru wykonawcy a Wykonawcą, polegające w szczególności na: a) uczestniczeniu w spółce jako wspólnik spółki cywilnej lub spółki osobowej, posiadaniu co najmniej 10% udziałów lub akcji, pełnieniu funkcji członka organu nadzorczego lub zarządzającego, prokurenta albo pełnomocnika; b) pozostawaniu w związku małżeńskim, stosunku pokrewieństwa lub powinowactwa w linii prostej, pokrewieństwa lub powinowactwa w linii bocznej do drugiego stopnia, związaniu z tytułu przysposobienia, opieki lub kurateli albo pozostawaniu we wspólnym pożyciu z wykonawcą, jego zastępcą prawnym lub członkami organów wykonawcy; c) pozostawaniu z wykonawcą w takim stosunku prawnym lub faktycznym, który może budzić uzasadnioną wątpliwość co do bezstronności lub niezależności w związku z postępowaniem. 3) Zamawiający wykluczy z postępowania Wykonawcę, wobec którego zachodzą podstawy wykluczenia na podstawie art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego(Dz.U. 2025 poz. 514 t.j.). 4) Wykonawca składa oświadczenie o braku podstaw wykluczenia oraz o braku powiązań osobowych lub kapitałowych według wzoru stanowiącego Załącznik nr 3 do zapytania ofertowego. Lista wymaganych dokumentów/oświadczeń: Dokumenty wymagane na potwierdzenie spełniania warunków udziału i braku podstaw wykluczenia 1) Dokument potwierdzający ubezpieczenie OC w zakresie działalności związanej z przedmiotem zamówienia na sumę gwarancyjną nie niższą niż 500 000,00 zł, aktualny na dzień składania ofert, w szczególności polisa lub zaświadczenie ubezpieczyciela, wraz z potwierdzeniem opłacenia wymagalnej składki, jeżeli jest to niezbędne do potwierdzenia obowiązywania ochrony. 2) Wykaz wykonanych dostaw lub usług – Załącznik nr 5 – obejmujący odrębne wskazanie zamówień potwierdzających warunki z pkt 2 ppkt 4 lit. a i b, z podaniem ich wartości, przedmiotu, zakresu, dat wykonania i odbiorców; dla wdrożeń CSB należy wskazać oferowane oprogramowanie i co najmniej jednego odbiorcę będącego podmiotem publicznym. 3) Dowody należytego wykonania i prawidłowego ukończenia każdego zamówienia wskazanego w wykazie, w szczególności referencje lub inne dokumenty wystawione przez podmiot, na rzecz którego zamówienie wykonano. 4) Wykaz osób skierowanych do realizacji zamówienia – Załącznik nr 6 – ze wskazaniem co najmniej jednej osoby do wdrożenia oferowanego CSB, jej kompetencji, wiedzy i doświadczenia, zakresu czynności oraz podstawy dysponowania. 5) Aktualne certyfikaty ISO 9001 oraz ISO/IEC 27001 lub równoważne poświadczenia, z zakresem odpowiadającym pkt 2 ppkt 4 lit. c – Załącznik nr 7. Przy powoływaniu się na dokumenty równoważne Wykonawca przedstawia wyjaśnienie ich równoważności. 6) Oświadczenie o braku powiązań osobowych lub kapitałowych oraz o braku podstaw wykluczenia – Załącznik nr 3; w przypadku oferty wspólnej składa je każdy z Wykonawców. 7) W przypadku oferty wspólnej – pełnomocnictwo dla pełnomocnika Wykonawców oraz oświadczenie o podziale dostaw lub usług pomiędzy Wykonawców. Dokumenty wskazane w pkt 3 ppkt 1–5 należy złożyć wraz z ofertą na część 1. Dokumenty wskazane w pkt 3 ppkt 6–7 dotyczą obu części, z uwzględnieniem tego, czy oferta jest składana wspólnie. Wykonawca składający ofertę wyłącznie na część 2 nie składa dokumentów OC, wykazu doświadczenia, wykazu osób ani certyfikatów wymaganych dla części 1. Ocena spełniania warunków udziału i braku podstaw wykluczenia zostanie dokonana według formuły „spełnia – nie spełnia”, odrębnie dla każdej części, na podstawie dokumentów i oświadczeń wymaganych dla tej części. Kryteria oceny ofert: kryterium cena brutto – 100%. kryterium cena brutto – 100%. Miejsce realizacji: cała Polska