ZAPYTANIE OFERTOWE KPO2026/04 Opracowanie projektu technicznego, dostawa i wdrożenie urządzenia klasy NGFW dla ochrony i segmentacji sieci IT oraz OT, w tym kontroli komunikacji na styku IT–OT, dwóch odrębnych stacji przesiadkowych — jednej dla IT i jednej dla OT, serwera do monitorowania infrastruktury serwerowej i sieciowej wraz z oprogramowaniem typu Zabbix lub rozwiązania równoważnego oraz serwera pod skaner podatności wraz z oprogramowaniem testami, dokumentacją, instruktażem, szkoleniami i wsparciem.

ZAPYTANIE OFERTOWE KPO2026/04 Opracowanie projektu technicznego, dostawa i wdrożenie urządzenia klasy NGFW dla ochrony i segmentacji sieci IT oraz OT, w tym kontroli komunikacji na styku IT–OT, dwóch odrębnych stacji przesiadkowych — jednej dla IT i jednej dla OT, serwera do monitorowania infrastruktury serwerowej i sieciowej wraz z oprogramowaniem typu Zabbix lub rozwiązania równoważnego oraz serwera pod skaner podatności wraz z oprogramowaniem testami, dokumentacją, instruktażem, szkoleniami i wsparciem. Integralną częścią ogłoszenia jest Zapytanie ofertowe KPO2026/04 wraz z załącznikami. ROZWIĄZANIA RÓWNOWAŻNE Zamawiający dopuszcza składanie ofert równoważnych, spełniających warunki dotyczące Przedmiotu zamówienia zawarte w niniejszym zapytaniu. We wszystkich zapisach Zapytania ofertowego oraz jego załącznikach, w których Zamawiający odwołuje się do norm, aprobat, specyfikacji technicznych, znaków towarowych, patentów lub pochodzenia Zamawiający informuje, że dopuszcza możliwość zastosowania równoważnych rozwiązań, tzn. takich, których parametry techniczne są równoważne – co najmniej takie same (nie gorsze) od tych podanych w specyfikacji przedmiotu zamówienia. W przypadku, gdy w opisie Przedmiotu zamówienia, zapisach Zapytania ofertowego oraz jego załącznikach podano nazwy materiałów, produktów lub urządzeń i nazwy konkretnych producentów to należy traktować to jedynie jako określenie pożądanego standardu i jakości. Przez równoważność produktu rozumie się zaoferowanie produktu, którego parametry techniczne zastosowanych materiałów są co najmniej takie same jak produktów opisanych w Zapytaniu. W przypadku zaoferowania rozwiązania równoważnego, Wykonawca zobowiązany jest wykazać równoważność zastosowanych rozwiązań. Rodzaj zamówienia: Usługi Przedmiotem zamówienia jest opracowanie projektu technicznego, dostawa i wdrożenie urządzenia klasy NGFW dla ochrony i segmentacji sieci OT, w tym kontroli komunikacji na styku IT–OT, dwóch odrębnych stacji przesiadkowych — jednej dla IT i jednej dla OT, serwera do monitorowania infrastruktury serwerowej i sieciowej wraz z oprogramowaniem typu Zabbix lub rozwiązania równoważnego oraz serwera pod skaner podatności wraz z oprogramowaniem testami, dokumentacją, instruktażem, szkoleniami i wsparciem w Świdnickim Przedsiębiorstwie Wodociągów i Kanalizacji Sp. z o.o. w Świdnicy. ZAKRES ZAMÓWIENIA: 1. ZAKRES IT Skaner podatności - opłata miesięczna za licencję (okres do 31.12.2026 r.) Wdrożenie skanera podatności - instalacja, konfiguracja skanera, stworzenie raportów Stacja przesiadkowa - IT - sprzęt - 4-8 core, 16-32 GB RAM, 512 GB SSD Segmentacja - Wdrożenie separacji i segmentacji sieci IT Wdrożenia stacji przesiadkowej dla IT Serwer pod rozwiązania bezpieczeństwa - serwer pod skaner podatności, 4-8 core, 16 GB RAM, 100 GB SSD Monitoring infrastruktury - serwer do monitorowania infrastruktury serwerowej i sieciowej – 4 core, 16 GB RAM, 2 x 1 TB SSD Monitoring infrastruktury - wdrożenie monitorowania infrastruktury serwerowej i sieciowej - instalacja, konfiguracja i strojenie oprogramowania 2. ZAKRES OT: Segmentacja - Wdrożenie separacji i segmentacji sieci OT - plus koszt separacji stacji inżynierskiej w oczyszczalni System typu NGFW - Firewall-a OT/IT, 5 gpbs firewall, min 500 mbps NGFW, min 5 RJ-45 ports, ICS DPI Stacja przesiadkowa OT - sprzęt - serwer - 4-8 core, 16-32 GB RAM, 512 GB SSD NGFW - wdrożenie firewall-a OT/IT (wdrożenie FW z uwzględnieniem monitoringu OT po wdrożeniu segmentacji) - instalacja i konfiguracja plus dokumentacja Stacja przesiadkowa - wdrożenie stacji przesiadkowej dla OT (wdrożenie - instalacja i konfiguracja) 3. Szkolenie z zakresu cyberbezpieczeństwa: szkolenie specjalistyczne dla kadry zarządzającej i informatyków w zakresie zgodnym z dokonanymi pracami (NGFW, skaner itd.). Gwarancja oraz wsparcie dla całości dostarczonego rozwiązania przez okres minimum 36 miesięcy od dnia podpisania protokołu odbioru końcowego. SZCZEGÓŁOWY OPIS PRZEDMIOTU ZAMÓWIENIA ZAWARTY ZOSTAŁ W ZAŁĄCZNIKU NR 2 DO NINIEJSZEGO ZAPYTANIA OFERTOWEGO – OPIS PRZEDMIOTU ZAMÓWIENIA (OPZ) Rozliczenie finansowe zamówienia na podstawie FV na której musi znaleźć się wyszczególnienie, kwot dotyczących obszaru IT oraz obszaru OT oraz podział na kategorie budżetowe (zgodne z wskazanym powyżej zakresem it/ ot) Warunki udziału: Uprawnienia do wykonywania określonej działalności lub czynności: 1) Uprawnienia do wykonywania określonej działalności lub czynności: Wykonawca musi posiadać uprawnienia do wykonywania działalności lub czynności w zakresie odpowiadającym przedmiotowi zamówienia. Ocena spełniania warunków udziału w postępowaniu będzie dokonana na zasadzie spełnia/nie spełnia na podstawie złożonego przez Wykonawcę oświadczenia potwierdzającego powyższe, zawartego na formularzu oferty stanowiącym nr 1 do Zapytania ofertowego. Sytuacja ekonomiczna i finansowa: 2) Sytuacja ekonomiczna i finansowa Wykonawca znajduje się w sytuacji ekonomicznej i finansowej zapewniającej wykonanie Zamówienia oraz nie znajduje się w stanie upadłości ani likwidacji, nie wszczęto wobec Wykonawcy postępowania upadłościowego czy likwidacyjnego. Ocena spełniania warunków udziału w postępowaniu będzie dokonana na zasadzie spełnia/nie spełnia na podstawie złożonego przez Wykonawcę oświadczenia potwierdzającego powyższe, zawartego na Formularzu oferty stanowiącym załącznik nr 1 do Zapytania ofertowego. Wiedza i doświadczenie: 3) Wiedza i doświadczenie Wykonawca musi posiadać niezbędną wiedzę i doświadczenie w realizacji podobnych zamówień. Wykonawca spełni warunek dotyczący doświadczenia, jeżeli wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał co najmniej dwa odrębne wdrożenia obejmujące instalację i konfigurację sprzętową zapory NGFW oraz segmentację sieci VLAN i reguły komunikacji między strefami. Co najmniej jedno z tych wdrożeń musi obejmować segmentację lub zabezpieczenie styku IT–OT w środowisku przemysłowym z systemami SCADA/PLC/ICS, wraz z testami i dokumentacją powykonawczą. Zamawiający uzna, że Wykonawca spełnia ww. warunek, jeżeli przedłoży stosowne oświadczenie, zawarte na Formularzu oferty stanowiącym nr 1 do Zapytania ofertowego oraz przedłoży wykaz, minimum 2 zrealizowanych podobnych realizacji (zgodnych z opisem powyżej) - wykaz został umieszczony na formularzu ofertowym stanowiącym nr 1 do Zapytania ofertowego. Osoby zdolne do wykonania zamówienia: 4) Osoby zdolne do wykonania zamówienia Wykonawca zapewni zespół obejmujący następujące kompetencje: a) konfiguracja oferowanej technologii NGFW, IPS, VPN, inspekcji protokołów OT oraz VLAN na NGFW; b) bezpieczne planowanie prac i segmentacji w środowisku OT, z uwzględnieniem SCADA/PLC/ICS, okien serwisowych i wycofania zmian; c) administracja systemami serwerowymi i stacjami przesiadkowymi; d) wdrożenie monitoringu, w tym darmowego oprogramowania Zabbix lub rozwiązania równoważnego, bazy danych, alarmów i kopii zapasowych; e) uruchomienie skanera podatności, interpretacja wyników i bezpieczne aktualizacje w środowisku offline. W zespole projektowym Wykonawcy musi znajdować się przynajmniej jedna osoba z certyfikatem klasy GICSP, GRID, ISA/IEC 62443 Cybersecurity Expert, Cisco OT Security Practitioner, równoważny lub wyższym oraz certyfikowany architekt/ekspert wybranego rozwiązania sprzętowego (np. Fortinet/Cisco). Zamawiający uzna, że Wykonawca spełnia ww. warunek, jeżeli: Wykonawca przedłoży stosowne oświadczenie, które jest elementem załącznika nr 1 Formularza oferty. Na etapie przed zawarciem umowy Wykonawca przedstawi wykaz osób wraz z dokumentacją potwierdzającą ich kwalifikacje. Szczegółowy opis warunku znajduje się pkt 9.3 OPZ stanowiącego załącznik nr 2 do zapytania ofertowego. Dodatkowe warunki udziału: 5) Dodatkowe warunki udziału: A. Wykonawca zobowiązany jest aby wszystkie pozostałe po wykonaniu zamówienia materiały zostały przetworzone, unieszkodliwione i/lub magazynowane w sposób „przyjazny środowisku” (o ile jest to możliwe by ponownie zostały użyte), co oznacza, że Wykonawca jest zobowiązany postępować zgodnie z ustawą o odpadach (tekst jednolity - Dz.U. z 2022 r., poz. 699 z późn. zm.) i zasadą „nie czyń znaczącej szkody środowisku (w tym ograniczenie drukowanych materiałów). Wymagane jest oświadczenie Wykonawcy zawarte na Formularzu oferty stanowiącym załącznik nr 1 do Zapytania ofertowego. B. RODO: oświadczenie, o wypełnieniu obowiązków informacyjnych przewidziane w art. 13 i/lub art.14 RODO wobec osób fizycznych, od których dane osobowe bezpośrednio lub pośrednio pozyskał w związku z udziałem w postępowaniu. Wymagane jest oświadczenie Wykonawcy, zawarte na Formularzu oferty stanowiącym nr 1 do Zapytania ofertowego. C. Ponadto z postępowania wykluczy się Wykonawcę, który podlega wykluczeniu także w oparciu o podstawy wykluczenia wskazane w art. 7 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego. Wymagane jest oświadczenie Wykonawcy zawarte na Formularzu oferty stanowiącym nr 1 do Zapytania ofertowego. 6) Zamawiający podejmuje odpowiednie środki, aby skutecznie zapobiegać konfliktowi interesów, a także rozpoznawać i likwidować je, gdy powstają w związku z prowadzeniem postępowania o udzielenie zamówienia lub na etapie wykonywania zamówienia, by nie dopuścić do zakłócenia konkurencji oraz zapewnić równe traktowanie wykonawców. 7) Konflikt interesów oznacza każdą sytuację, w której osoby biorące udział w przygotowaniu lub prowadzeniu postępowania o udzielenie zamówienia lub mogące wpłynąć na wynik tego postępowania mają lub mogą mieć, bezpośrednio lub pośrednio, interes finansowy, ekonomiczny lub osobisty, który postrzegać można jako zagrażający ich bezstronności i niezależności w związku z postępowaniem o udzielenie zamówienia. 8) Zamówienia nie mogą być udzielane podmiotom powiązanym z Zamawiającym osobowo lub kapitałowo, z wyłączeniem zamówień sektorowych, zamówień określonych w sekcji I. pkt. 8. ppkt. 5) lub 6) dokumentu Zamówienia udzielane w Przedsięwzięciach realizowanych w ramach inwestycji C3.1.1. oraz wyjątkowo w przypadku, w którym umożliwienie podmiotowi powiązanemu wzięcia udziału w postępowaniu jest uzasadnione ze względu na specyfikę Przedsięwzięcia lub typ OOW / i Partnera / i Podmiotu upoważnionego do ponoszenia wydatków. 9) Osoby wykonujące w imieniu zamawiającego czynności związane z procedurą wyboru wykonawcy, w szczególności osoby biorące udział w procesie oceny ofert, nie mogą być powiązane osobowo lub kapitałowo z wykonawcami, którzy złożyli oferty. Powinny być to osoby bezstronne i obiektywne. W tym celu składają oświadczenie w formie pisemnej lub w formie elektronicznej (w rozumieniu odpowiednio art. 78 i art. 78¹ Kodeksu cywilnego) o braku istnienia albo braku wpływu powiązań osobowych lub kapitałowych z wykonawcami na bezstronność postępowania. 10) Przez powiązania kapitałowe lub osobowe rozumie się wzajemne powiązania między Zamawiającym / i Partnerem / i Podmiotem upoważnionym do ponoszenia wydatków lub osobami upoważnionymi do zaciągania zobowiązań w imieniu Zamawiającego / i Partnera / i Podmiotu upoważnionego do ponoszenia wydatków lub osobami wykonującymi w imieniu Zamawiającego / i Partnera / i Podmiotu upoważnionego do ponoszenia wydatków czynności związane z przeprowadzeniem procedury wyboru wykonawcy a wykonawcą. 11) Przez powiązania osobowe i kapitałowe rozumie się: • uczestniczenie w spółce jako wspólnik spółki cywilnej lub spółki osobowej; • posiadanie co najmniej 10% udziałów lub akcji (o ile niższy próg nie wynika z przepisów prawa); • pełnienie funkcji członka organu nadzorczego lub zarządzającego, prokurenta, pełnomocnika; • pozostawanie w związku małżeńskim, w stosunku pokrewieństwa lub powinowactwa w linii prostej, pokrewieństwa lub powinowactwa w linii bocznej do drugiego stopnia, lub związanie z tytułu przysposobienia, opieki lub kurateli albo pozostawanie we wspólnym pożyciu z wykonawcą, jego zastępcą prawnym lub członkami organów zarządzających lub organów nadzorczych wykonawców ubiegających się o udzielenie zamówienia; • pozostawanie z wykonawcą w takim stosunku prawnym lub faktycznym, że istnieje uzasadniona wątpliwość co do ich bezstronności lub niezależności w związku z postępowaniem o udzielenie zamówienia. 12) Wykonawca potwierdza brak powiązań na wzorze formularza ofertowego stanowiącym Załącznik nr 1 do Zapytania ofertowego. Kryteria oceny ofert: Całkowita cena netto - waga 70 Wg. wzoru: (najniższa całkowita cena netto spośród ofert niepodlegających odrzuceniu)/(całkowita cena netto zaproponowana w badanej ofercie)x 70 Oferta może otrzymać w kryterium „Całkowita cena netto” maksymalnie 70 punktów. Termin realizacji -waga 30 Wg. wzoru-wybór z 2 opcji ⦁3 tygodnie – 0 pkt ⦁2 tygodnie – 30 pkt Oferta może otrzymać w kryterium „Termin realizacji ” maksymalnie 30 punktów. Miejsce realizacji: Świdnica