"Dostawa, instalacja, uruchomienie oraz kompleksowa konfiguracja systemu cyberbezpieczeństwa" w ramach umowy o powierzenie grantu o numerze KPOD.05.10-CW.01-001/25/0816/ KPOD.05.10-CW.01-001/25/2026

"Dostawa, instalacja, uruchomienie oraz kompleksowa konfiguracja systemu cyberbezpieczeństwa" w ramach umowy o powierzenie grantu o numerze KPOD.05.10-CW.01-001/25/0816/ KPOD.05.10-CW.01-001/25/2026 1. Przedmiotem zamówienia jest dostarczenie, implementacja oraz wdrożenie sprzętu i oprogramowania (hardware i software) stanowiących zaporę wystarczającą dla zabezpieczenia infrastruktury wodociągowo – kanalizacyjnej przed cyberatakami. Wykonawca zobowiązany będzie także do: 1) opracowania, wdrożenia, przeglądu i aktualizacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), zgodnego z międzynarodowymi standardami ISO/IEC 27001:2022 i ISO/IEC 27032:2023 lub równoważnymi, 2) utrzymania, zarządzania i doskonalenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), 3) opracowania planów ciągłości działania (BCP) i odtwarzania po awarii (DRP) dla STI, 4) opracowania, wdrożenia, przeglądu, aktualizacji Systemu Zarządzania Ciągłością Działania STI (SZCD), 5) przeprowadzenia dedykowanych szkoleń dla pracowników Zamawiającego. 2. Techniczna realizacja zadania obejmuje w szczególności: 1) zakup urządzenia (głównego i mniejszych wraz z przełącznikami dostępowymi) wraz z niezbędnymi dodatkami - access point umożliwiającymi wykorzystanie w perspektywie 3 lata po wdrożeniu, 2) wdrożenie urządzeń/oprogramowania/rozwiązania z zakresu bezpieczeństwa, 3) zakup usługi Security Operation Center (zawiera także usługę systemu SIEM), 4) zakup licencji NAC (Network Access Control), 5) oprogramowanie typu MFA (dwu-/wieloskładnikowe uwierzytelnianie), 6) oprogramowanie typu EDR (Endpoint Detection and Response), 7) serwer do wykonywania kopii zapasowych (w tym z usługą/licencją deduplikacji), 8) urządzenia typu UPS do produktów i rozwiązań z zakresu bezpieczeństwa 3. Wdrożenie musi zostać przeprowadzone w sposób zapewniający zachowanie ciągłości działania oraz bezpieczeństwa systemów krytycznych funkcjonujących w infrastrukturze Zamawiającego. 4. Szczegółowy opis przedmiotu zamówienia zawarty jest w Załączniku nr 6 do Zapytania – opisie przedmiotu zamówienia (dalej jako „OPZ”). 5. Wykonawca zobowiązany będzie realizować zamówienie zgodnie z: 1) zasadą DNSH, przez którą należy rozumieć zasadę „nie czyń poważnych szkód” (Do No Significant Harm) w rozumieniu art. 17 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 2020/852 z dnia 18 czerwca 2020 r. w sprawie ustanowienia ram ułatwiających zrównoważone inwestycje, zmieniającego rozporządzenie (UE) 2019/2088 (Dz.U.UE.L.2020.198.13 z dnia 22 czerwca 2020 r.), 2) Wytycznymi dotyczącymi realizacji zasad równościowych w ramach funduszy unijnych na lata 2021-2027, tj. zgodnie z zasadą równości szans i niedyskryminacji oraz zasadą równości kobiet i mężczyzn oraz zapewnienia dostarczenia produktów przedmiotu zamówienia na wymaganym w ww. dokumencie poziomie dostępności, 6. W przypadku, gdy w OPZ zawarte jest odniesienie do norm, europejskich ocen technicznych, aprobat, specyfikacji technicznych i systemów referencji technicznych, Zamawiający dopuszcza materiały i rozwiązania równoważne, czyli takie, które zagwarantują realizację przedmiotu zamówienia w zgodzie z zapisami OPZ i zapewnią uzyskanie parametrów technicznych nie gorszych od założonych w ww. dokumencie. 7. W celu wykazania zgodności przedmiotu zamówienia z OPZ Wykonawca powinien przedłożyć wraz z ofertą następujące dokumenty: 1) w zakresie urządzeń klasy firewall nowej generacji (NGFW) HA – typ 1: oświadczenie producenta lub autoryzowanego dystrybutora producenta na terenie Polski, iż produkt pochodzi z autoryzowanego kanału sprzedaży; 2) w zakresie urządzeń klasy firewall nowej generacji (NGFW) – typ 2: oświadczenie producenta lub autoryzowanego dystrybutora producenta na terenie Polski, iż produkt pochodzi z autoryzowanego kanału sprzedaży; 3) w zakresie przełącznika sieciowego – typ 1: oświadczenie producenta lub autoryzowanego przedstawiciela producenta potwierdzające zgodność wszystkich parametrów oferowanego urządzenia wskazanych w OPZ; 4) w zakresie przełącznika sieciowego – typ 2: oświadczenie producenta lub autoryzowanego przedstawiciela producenta potwierdzające zgodność wszystkich parametrów oferowanego urządzenia wskazanych w OPZ; 5) w zakresie systemu monitorowania i korelacji zdarzeń bezpieczeństwa: oświadczenie producenta lub autoryzowanego dystrybutora producenta na terenie Polski, iż Wykonawca posiada autoryzację producenta w zakresie sprzedaży oferowanych rozwiązań; 6) w zakresie zasilacza awaryjnego UPS: a) opis algorytmu ładowania nieciągłego baterii; w opisie znaleźć się muszą informacje nt. trwania okresów ładowania forsującego, konserwującego i okresu spoczynkowego (tzw. restingu). Okres spoczynkowy w jednym cyklu nie może być krótszy niż 14 dni. Opis powinien być materiałem firmowym producenta lub musi być przez niego potwierdzony, b) deklarację zgodności WE lub równoważną dla oferowanego urządzenia, 7) w zakresie serwera – typ I: a) oświadczenie producenta potwierdzając, że serwis urządzenia będzie realizowany bezpośrednio przez producenta lub we współpracy z autoryzowanym partnerem serwisowym producenta, b) oświadczenie producenta serwera, potwierdzające, że sprzęt pochodzi z oficjalnego kanału dystrybucyjnego producenta. 8. Przedmiot zamówienia musi zostać wykonany w terminie do 20 grudnia 2026 r. Warunki udziału: Wiedza i doświadczenie: O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, zrealizowali należycie przynajmniej: a) jedną usługę wdrożenia systemu zarządzania bezpieczeństwem informacji dla podmiotu w sektorze energetycznym, wodnym, wodociągowym lub bankowym lub w innym sektorze użyteczności publicznej, b) jedną dostawę wraz z instalacją, konfiguracją i uruchomieniem systemów ochrony sieciowej klasy Next-Generation Firewall o wartości co najmniej 150 000 zł netto. Osoby zdolne do wykonania zamówienia: O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy dysponują inżynierem albo inżynierami (obie poniższe funkcje może pełnić jedna osoba, o ile posiada certyfikaty wskazane dla każdej z tych funkcji) posiadającą/ymi aktualny certyfikat techniczny producenta (którzy będą odpowiedzialni za wdrożenie rozwiązań wskazanych w lit. a i b): a) oferowanego rozwiązania UTM/Firewall, odpowiadający najwyższemu poziomowi kompetencji przewidzianemu przez producenta dla obszaru wdrażania i utrzymania oferowanego rozwiązania, b) oferowanych przełączników sieciowych, rozwiązania WLAN oraz NAC, odpowiadający co najmniej drugiemu najwyższemu poziomowi kompetencji przewidzianemu w programie certyfikacyjnym producenta. Potencjał techniczny: O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy posiadają wdrożony i certyfikowany przez akredytowaną jednostkę certyfikacyjną system zarządzania jakością, zgodnie z normą ISO 27001 lub normą równoważną. Dodatkowe warunki udziału: 1. Zamawiający wykluczy z postępowania o udzielenie zamówienia Wykonawców: 1) w przypadku których występują okoliczności wskazujące na ich osobowe lub kapitałowe powiązania z Zamawiającym lub Centrum Projektów Polska Cyfrowa, z siedzibą w Warszawie, 01-044, przy ul. Spokojnej 13a. Przez powiązania kapitałowe lub osobowe rozumie się wzajemne powiązania między Zamawiającym lub osobami upoważnionymi do zaciągania zobowiązań w imieniu Zamawiającego lub osobami wykonującymi w imieniu Zamawiającego czynności związane z przeprowadzeniem procedury wyboru wykonawcy (wskazane w pkt 18 Zapytania), a wykonawcą, polegające w szczególności na: a) uczestniczeniu w spółce jako wspólnik spółki cywilnej lub spółki osobowej, b) posiadaniu co najmniej 10% udziałów lub akcji, o ile niższy próg nie wynika z przepisów prawa, c) pełnieniu funkcji członka organu nadzorczego lub zarządzającego, prokurenta, pełnomocnika, d) pozostawaniu w związku małżeńskim, w stosunku pokrewieństwa lub powinowactwa w linii prostej, pokrewieństwa drugiego stopnia lub powinowactwa drugiego stopnia w linii bocznej lub w stosunku przysposobienia, opieki lub kurateli, e) pozostawaniu w takim stosunku prawnym lub faktycznym, że istnieje uzasadniona wątpliwość co do ich bezstronności lub niezależności w związku z postępowaniem o udzielenie zamówienia; 2) na podstawie art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (t.j. Dz.U. 2025, poz. 514), na podstawie którego wyklucza się z postępowania: a) Wykonawcę wymienionego w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisanego na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 ww. ustawy, b) Wykonawcę, którego beneficjentem rzeczywistym w rozumieniu ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz. U. z 2025 r. poz. 644 ze zm.) jest osoba wymieniona w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisana na listę lub będąca takim beneficjentem rzeczywistym od dnia 24 lutego 2022 r., o ile została wpisana na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 ww. ustawy, c) Wykonawcę oraz uczestnika konkursu, którego jednostką dominującą w rozumieniu art. 3 ust. 1 pkt 37 ustawy z dnia 29 września 1994 r. o rachunkowości (Dz. U. z 2026 r. poz. 522 ze zm.), jest podmiot wymieniony w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisany na listę lub będący taką jednostką dominującą od dnia 24 lutego 2022 r., o ile został wpisany na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 ww. ustawy; 3) którzy z innymi Wykonawcami zawarli porozumienie mające na celu zakłócenie konkurencji między Wykonawcami w postępowaniu, co Zamawiający jest w stanie wykazać za pomocą stosownych środków dowodowych, w szczególności, jeżeli Wykonawcy należąc do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów, złożyli odrębne oferty w postępowaniu, chyba że wykażą, że przygotowali te oferty niezależnie od siebie; 4) którzy brali udział w przygotowaniu postępowania lub których pracownik, a także osoba wykonująca pracę na podstawie umowy zlecenia, o dzieło, agencyjnej lub innej umowy o świadczenie usług, brał udział w przygotowaniu postępowania, chyba że spowodowane tym zakłócenie konkurencji może być wyeliminowane w inny sposób niż przez wykluczenie Wykonawcy z udziału w postępowaniu; 5) w odniesieniu do których otwarto likwidację lub których upadłość ogłoszono, z wyjątkiem Wykonawców, którzy po ogłoszeniu upadłości zawarli układ zatwierdzony prawomocnym postanowieniem sądu, o ile układ nie przewiduje zaspokojenia wierzycieli poprzez likwidację majątku upadłego; 6) jeżeli występuje konflikt interesów w rozumieniu art. 56 ust. 2 ustawy Pzp, którego nie można skutecznie wyeliminować w inny sposób niż przez wykluczenie Wykonawcy. Lista wymaganych dokumentów/oświadczeń: 1. Na potwierdzenie spełnienia warunków udziału w postępowaniu, o których mowa w pkt 5 ppkt 1 Zapytania: 1) wykaz usług/dostaw wykonanych nie wcześniej niż w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich przedmiotu, wartości (jeśli dotyczy), terminu wykonania i podmiotów, na rzecz których te usługi/dostawy zostały zrealizowane, wg wzoru stanowiącego Załącznik nr 2 do Zapytania, 2) dowody określające czy ww. usługi/dostawy zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty wystawione przez podmiot, na rzecz którego usługi/dostawy zostały wykonane, 3) wykaz osób skierowanych przez Wykonawcę do realizacji przedmiotu zamówienia, wraz z informacjami na temat ich kwalifikacji niezbędnych do wykonania zamówienia, zakresu wykonywanych przez nie czynności i informacją o podstawie do dysponowania tymi osobami, wg wzoru stanowiącego Załącznik nr 3 do Zapytania, wraz z certyfikatami producenta dla osób wskazanych w wykazie, 4) certyfikat ISO 27001 lub równoważny. 2. Na potwierdzenie braku podstaw wykluczenia z postępowania, o których mowa w pkt 5 ppkt 2 Zapytania: 1) oświadczenie o braku podstaw wykluczenia, w tym o braku powiązań kapitałowych i osobowych, o których mowa w pkt 5 ppkt 2.1), stanowiące Załącznik nr 4 do Zapytania, 2) aktualny odpis lub wydruk z właściwego rejestru sądowego albo aktualne zaświadczenie lub wydruk o wpisie do ewidencji działalności gospodarczej, wystawione nie wcześniej niż 3 miesiące przed terminem składania ofert, 3. Jeżeli Wykonawca ma siedzibę lub miejsce zamieszkania za granicą Rzeczpospolitej Polskiej, zamiast dokumentów, o których mowa w ppkt 2.2) składa odpowiedni dokument lub dokumenty, wystawione zgodnie z prawem kraju, w którym ma siedzibę lub miejsce zamieszkania, potwierdzające, że jest uprawniony do występowania w obrocie prawnym, nie wszczęto wobec niego postępowania upadłościowego ani nie ogłoszono jego upadłości. 4. Jeżeli oferta jest składana wspólnie przez Wykonawców dokumenty, o których mowa w ppkt 2 powyżej składa każdy z tych Wykonawców odrębnie. 5. Dokumenty sporządzone w języku obcym Wykonawca składa wraz z tłumaczeniem na język polski. 6. Zamawiający zobligowany jest do wzajemnego uznawania dyplomów, świadectw i innych dokumentów potwierdzających posiadanie kwalifikacji, zgodnie z polskim prawem. 7. Zamawiający zastrzega sobie prawo żądania dodatkowych dokumentów po terminie otwarcia ofert. Kryteria oceny ofert: Cena - 100 % Miejsce realizacji: Witkowo