ZAPYTANIE OFERTOWE nr.4 pn. "Dostawa i wdrożenie rozwiązań cyberbezpieczeństwa IT i OT dla Tarnowskich Wodociągów Sp. z o.o."

ZAPYTANIE OFERTOWE nr.4 pn. "Dostawa i wdrożenie rozwiązań cyberbezpieczeństwa IT i OT dla Tarnowskich Wodociągów Sp. z o.o." 1. Przedmiotem zamówienia jest dostawa, instalacja, konfiguracja, wdrożenie , integracja, uruchomienie, wykonanie testów odbiorowych, przekazanie do eksploatacji oraz utrzymanie zintegrowanego zestawu rozwiązań technicznych i organizacyjnych służących podniesieniu poziomu cyberbezpieczeństwa środowiska IT oraz OT Zamawiającego. 2. Cel realizacji zamówienia : 1. zwiększenie odporności infrastruktury IT oraz OT/ICS na cyberzagrożenia; 2. ograniczenie ryzyka utraty dostępności usług krytycznych dla działalności Zamawiającego; 3. poprawa widoczności zasobów, użytkowników, urządzeń, zdarzeń i podatności; 4. uporządkowanie zarządzania podatnościami, incydentami, zmianami i konfiguracją; 5. wzmocnienie segmentacji sieci oraz separacji środowiska IT od OT; 6. wdrożenie kontrolowanego dostępu użytkowników, urządzeń, administratorów i podmiotów serwisowych; 7. zapewnienie centralnego logowania, raportowania i monitorowania zdarzeń bezpieczeństwa; 8. zapewnienie ochrony stacji roboczych, serwerów, maszyn wirtualnych oraz wybranych zasobów OT; 9. zapewnienie bezpiecznego przechowywania danych, kopii zapasowych i konfiguracji; 10. przygotowanie Zamawiającego do skutecznego reagowania na incydenty oraz odtwarzania działania po awarii lub ataku. 3. Zakres zamówienia obejmuje następujące pakiety funkcjonalne : 1. PAKIET 1 ROZBUDOWA LAN I WLAN ORAZ KONTROLA DOSTĘPU I SEGMENTACJA 2. PAKIET 2 OCHRONA SIECI OT ORAZ ZARZĄDZANIE POLITYKAMI I SEPARACJA JEDNOKIERUNKOWA 3. PAKIET 3 INFRASTRUKTURA KOPII ZAPASOWYCH ORAZ PLATFORMA SYSTEMOWA 4. PAKIET 4 MONITORING INFRASTRUKTURY ORAZ OBSŁUGA USŁUG IT 5. PAKIET 5 CENTRALNE LOGOWANIE I OBSŁUGA ZAGROŻEŃ ORAZ MDR OT 6. PAKIET 6 BADANIE I ZARZĄDZANIE PODATNOŚCIAMI ORAZ TESTY BEZPIECZEŃSTWA 7. PAKIET 7 ZARZĄDZANIE TOŻSAMOŚCIĄ I DOSTĘPEM ORAZ CENTRALNY MENEDŻER HASEŁ 8. PAKIET 8 WDROŻENIE , INTEGRACJE , ODBIÓR CAŁOŚCI ORAZ UTRZYMANIE Szczegółowy opis przedmiotu zamówienia zawiera załącznik nr.10 do Zapytania Ofertowego . Warunki udziału: Sytuacja ekonomiczna i finansowa: Zamawiający nie formułuje szczegółowych wymagań dotyczących spełnienia wyżej wymienionego warunku Uprawnienia do wykonywania określonej działalności lub czynności: Zamawiający nie formułuje szczegółowych wymagań dotyczących spełnienia wyżej wymienionego warunku Wiedza i doświadczenie: 1) Zamawiający uzna warunek za spełniony jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert w postępowaniu (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie) wykonał co najmniej dwa zamówienia, które polegały na dostawie , konfiguracji i wdrożeniu systemów poprawiających bezpieczeństwo zasobów IT lub OT obejmujących co najmniej infrastrukturę macierzowo-serwerową oraz systemy do backupu danych o wartości zamówienia co najmniej 250 tys. zł brutto każde . Osoby zdolne do wykonania zamówienia: Zamawiający uzna warunek za spełniony jeżeli Wykonawca wykaże, że dysponuje lub będzie dysponował osobami zdolnymi na czas realizacji zamówienia tj.: a) Inżynier ds. infrastruktury serwerowej i wirtualizacji który posiada : - aktualny certyfikat rozwiązań serwerowych lub pamięci masowych na poziomie min. Professional wydany przez producenta oferowanych serwerów lub macierzy lub certyfikat wydany przez innych uznanych producentów takich systemów , - doświadczenie w realizacji co najmniej 2 projektów wdrożeniowych obejmujących dostawę, instalację, konfigurację lub uruchomienie rozwiązań z zakresu infrastruktury serwerowo-macierzowej lub systemów do backupu danych . b) Inżynier infrastruktury sieciowej i cyberbezpieczeństwa który posiada: -aktualny certyfikat producenta oferowanych rozwiązań sieciowych lub certyfikat innych uznanych producentów takich rozwiązań . -doświadczenie w realizacji co najmniej 2 projektów wdrożeniowych obejmujących dostawę, instalację, konfigurację oraz wdrożenie rozwiązań z zakresu infrastruktury sieciowej oraz systemów bezpieczeństwa ( np. DLP , NAC , SIEM itp.) Dodatkowe warunki udziału: 1. Zamawiający wykluczy Wykonawcę który jest podmiotem powiązanym z Zamawiającym osobowo lub kapitałowo. Przez powiązania kapitałowe lub osobowe rozumie się wzajemne powiązania między Zamawiającym lub osobami upoważnionymi do zaciągania zobowiązań w imieniu zamawiającego lub osobami wykonującymi w imieniu Zamawiającego czynności związane z przeprowadzeniem procedury wyboru Wykonawcy a Wykonawcą, polegające w szczególności na: a) uczestniczeniu w spółce jako wspólnik spółki cywilnej lub spółki osobowej, b) posiadaniu co najmniej 10% udziałów lub akcji, o ile niższy próg nie wynika z przepisów prawa. c) pełnieniu funkcji członka organu nadzorczego lub zarządzającego, prokurenta, pełnomocnika, d) pozostawaniu w związku małżeńskim, w stosunku pokrewieństwa lub powinowactwa w linii prostej, pokrewieństwa drugiego stopnia lub powinowactwa drugiego stopnia w linii bocznej lub w stosunku przysposobienia, opieki lub kurateli, albo pozostawaniu we wspólnym pożyciu z wykonawcą, jego zastępcą prawnym lub członkami organów zarządzających lub organów nadzorczych wykonawców ubiegających się o udzielenie zamówienia e) pozostawaniu z Wykonawcą w takim stosunku prawnym lub faktycznym, że istnieje uzasadniona wątpliwość co do ich bezstronności lub niezależności w związku z postępowaniem o udzielenie zamówienia. 2. Zamawiający również wykluczy Wykonawcę w następujących przypadkach: a) w stosunku do którego otwarto likwidację, ogłoszono upadłość, którego aktywami zarządza likwidator lub sąd, zawarł układ z wierzycielami, którego działalność gospodarcza jest zawieszona albo znajduje się on w innej tego rodzaju sytuacji wynikającej z podobnej procedury przewidzianej w przepisach miejsca wszczęcia tej procedury; b) Zamawiający w związku w wejściem w życie ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (t.j.Dz. U. z 2025 poz. 514) wykluczy z postępowania Wykonawcę, wobec którego zachodzą podstawy wykluczenia o których mowa w art.7 ust.1 ustawy. c) Zamawiający w związku rozporządzeniem Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L 229 z 31.7.2014, str. 1), dalej: rozporządzenie 833/2014, w brzmieniu nadanym rozporządzeniem Rady (UE) 2025/2033 w sprawie zmiany rozporządzenia (UE) nr 833/2014 dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz.U.UE.L.2025.2033), wykluczy z postępowania Wykonawcę wobec którego zachodzą podstawy wykluczenia o których mowa w art.5k w/w rozporządzenia. 3. Zamawiający również wykluczy Wykonawcę w przypadku wystąpienia konfliktu interesów, który może zakłócić konkurencje oraz spowodować nierówne traktowanie wykonawców w sytuacji gdy Wykonawca lub podmiot, który należy z wykonawcą do tej samej grupy kapitałowej doradzał lub w inny sposób był zaangażowany w przygotowanie niniejszego postępowania o udzielenie zamówienia . Lista wymaganych dokumentów/oświadczeń: Do formularza oferty należy dołączyć wymagane zapisami zapytania dokumenty, tj.: a) Załącznik nr 2 - Oświadczenie o braku podstaw do wykluczenia b) Załącznik nr 3 - Oświadczenie o spełnieniu warunków udziału c) Załącznik nr 4 - Wykaz dostaw d) Załącznik nr 5 - Wykaz osób e) Załącznik nr 6 - kalkulacja ceny oferty z opisem rozwiązań f) Załącznik nr 7- Zobowiązanie podmiotu udostępniającego zasoby ( jeśli dotyczy ) g) Załącznik nr 8- Oświadczenie konsorcjum ( jeśli dotyczy ) h) Przedmiotowe środki dowodowe określone w załączniku nr.6 i) Pełnomocnictwo w przypadku, gdy oferta lub inne dokumenty podpisane będą przez Pełnomocnika j) Pełnomocnictwo do reprezentowania wszystkich Wykonawców wspólnie ubiegających się o udzielenie zamówienia k) Dowody należytego wykonania dostaw l) Dokument potwierdzający wniesienie wadium lub wadium w oryginale w postaci elektronicznej, opatrzonej kwalifikowanym podpisem elektronicznym osób upoważnionych do jego wystawienia (jeżeli wykonawca wnosi wadium w formie niepieniężnej). Kryteria oceny ofert: Kryterium Cena brutto (C) - znaczenie w ocenie 80% = 80 pkt, obliczane wg. wzoru: Liczba punktów = (C min. /C of.) x 80 pkt Gdzie: C min. – Cena najniższa spośród wszystkich ofert C of. - Cena podana w ofercie badanej Liczba uzyskanych pkt. jest zaokrąglana do dwóch miejsc po przecinku Ocena kryterium – skrócenie terminu wykonania zamówienia w stosunku do terminu określonego w ust. 4.1. Zapytania. Ocena zostanie dokonana poprzez zastosowanie punktacji zgodnie z ust.7.2. Miejsce realizacji: Tarnów