CyberWodociąg - Podniesienie poziomu cyberbezpieczeństwa infrastruktury krytycznej w sektorze wodociągowym

Skopiowano do schowka!
  • Adres: 82-400 Sztum, ul. Kochanowskiego 28
  • Województwo: pomorskie
  • Data zamieszczenia: 2026-08-11
  • Zamieszczanie ogłoszenia: nieobowiązkowe

Zamawiający

  • Nazwa zamawiającego: PRZEDSIĘBIORSTWO WODOCIĄGÓW I KANALIZACJI W SZTUMIE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
  • Adres: 82-400 Sztum, ul. Kochanowskiego 28
  • Adres email: info@pwik-sztum.pl
  • Strona internetowa: http://www.pwik-sztum.pl/

Przedmiot zamówienia

  • Kod CPV: 30200000-1
  • Nazwa zamówienia: CyberWodociąg - Podniesienie poziomu cyberbezpieczeństwa infrastruktury krytycznej w sektorze wodociągowym
  • Opis zamówienia: Przedmiotem zamówienia jest podniesienie poziomu cyberbezpieczeństwa infrastruktury krytycznej w sektorze wodociągowym – Przedsiębiorstwie Wodociągów i Kanalizacji w Sztumie Sp. z o. o. Zakres zamówienia obejmuje m. in:1) Obszar organizacyjnyWykonanie audytu Systemu Zarządzania Bezpieczeństwa Informacji SZBI, w tym zgodności z KRI/uoKSC. Weryfikacja SZBI pod kątem wdrożonych rozwiązań oraz uwzględnienie zastosowanych modyfikacji (utrzymanie zarządzanie i doskonalenie SZBI). Aktualizacja po-wdrożeniowa dokumentacji Systemu Bezpieczeństwa Informacji. Wdrożenia, przeglądu i aktualizacja Systemu Zarządzania Ciągłością Działania (SZCD) w tym opracowanie planów BCP/DRP (Business Continuity Plan / Disaster Recovery Plan).2) Obszar kompetencyjnyRealizacja cyklu szkoleń z zakresu cyberbezpieczeństwa dla pracowników - Jak identyfikować i reagować na cyberzagrożenia. Szkolenia zawierające usługę typu security awareness do symulowanych ataków socjotechnicznych; oraz podnoszenie świadomości użytkowników w zakresie rozpoznawania i reagowania na incydenty. Szkolenia dla personelu technicznego z zakresu stosowania planów BCP /DRP, symulacyjne z zakresu cyberbezpieczeństwa, ciągłości działania, zarządzania kryzysowego. Szkolenia specjalistyczne dla kadry zarządzającej i informatyków w zakresie zastosowanych środków bezpieczeństwa w ramach projektu grantowego. Szkolenia z komunikacji kryzysowej dla osób funkcyjnych.3) Obszar techniczny ITZakup i wdrożenie urządzeń sieciowych klasy enterprise z funkcją NAC oraz segmentacja sieci zgodnie z wymogami NIS2. Zakup i wdrożenie urządzeń UTM. Zakup i wdrożenie punktów dostępowych WiFi klasy Enterprise. Wdrożenie i konfiguracja serwerów fizycznych na potrzeby systemów zabezpieczeń i kopii zapasowych w technologi Hypervisor z deduplikacją danych, oraz macierzy dyskowych wpierających technologię RAID i Deduplikacji danych. Wdrożenie systemów kopii bezpieczeństwa i archiwizacji danych (oprogramowanie z Deduplikacją Danych, serwerem NAS, repozytoria lokalne i zdalne tj. w chmurze). Wdrożenie stacji przesiadkowej. Zakup i instalacja zasilaczy awaryjnych UPS, integracja z oprogramowaniem zarządzającym serwerem wirtualizacji. Zakup i wdrożenie systemów operacyjnych serwerowych i licencji klienckich (CAL). Wdrożenie i konfiguracja Active Directory, kontrolera domeny, polityk GPO oraz migracja środowiska AD. Instalacja oprogramowania do wirtualizacji serwerów (Hypervisor). Wdrożenie oprogramowania antywirusowego w środowisku AD. Wdrożenie systemów ochronnych i monitorujących (system SIEM, system IDS, monitoring administratorów) wraz z usługą inwentaryzacji aktywów teleinformatycznych i managerem logów. Testy bezpieczeństwa: infrastruktury sieciowej, aplikacji oraz serwisów internetowych. Wdrożenie procedur hardeningu systemów, sieci i zabezpieczeń (optymalizacja uprawnień użytkowników i aplikacji). Aktualizacja Instrukcji Zarządzania Systemem Informatycznym wraz z załącznikami. Zakup oprogramowania Firewall WAF dla domeny internetowej z funkcją Anty-DDoS i systemem antywirusowym4) Obszar techniczny OTZakup i wdrożenie przemysłowych przełączników zarządzalnych typu DIN klasy enterprise dostosowanych do pracy w środowisku OT. Wymiana istniejących urządzeń sieciowych w szafach przemysłowych wraz z okablowaniem. Konfiguracja przełączników oraz wykonanie segmentacji sieci OT zgodnie z wymogami dyrektywy NIS2. Zakup z wdrożeniem i licencjami Systemu typu IPS/IDS z sondami sprzętowymi. Zawiera Oprogramowanie do badania podatności, do monitorowania infrastruktury informatycznej.

Warunki udziału

  • Opis warunków udziału: 1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu, na zasadach określonych w §8. SWZ, oraz spełniają określone przez Zamawiającego warunki udziału w postępowaniu.2. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:1) zdolności do występowania w obrocie gospodarczym: Zamawiający nie stawia warunku w powyższym zakresie.2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów: Zamawiający nie stawia warunku w powyższym zakresie.3) sytuacji ekonomicznej lub finansowej: Wykonawca spełni warunek, jeżeli wykaże posiadanie ubezpieczenia od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia, na sumę gwarancyjną nie mniejszą niż 500 000,00 zł.4) zdolności technicznej lub zawodowej: Wykonawca spełni warunek, jeżeli wykaże, że:a) w okresie ostatnich 5 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie co najmniej:– dwa zamówienia polegające na wdrożeniu systemów cyberbezpieczeństwa o wartości nie mniejszej niż 500 000,00 zł brutto każde.Zamawiający nie dopuszcza sumowania mniejszych kontraktów w celu uzyskania 1 kontraktu o zakresie i wielkości prac wymaganych przez Zamawiającego.b) dysponuje lub będzie dysponował podczas realizacji zamówienia osobami spełniającymi poniższe wymagania:– Specjalistą ds. sieci i bezpieczeństwa IT posiadającym minimum 5-letnie doświadczenie zawodowe oraz doświadczenie w konfiguracji i wdrażaniu systemów UTM/firewall i infrastruktury sieciowej,– Specjalistą ds. systemów i kopii zapasowych posiadającym doświadczenie we wdrażaniu systemów backupowych oraz pracy ze środowiskami Windows Server lub równoważnymi.Zamawiający dopuszcza łączenie obu funkcji przez jedną osobę, o ile spełnia ona wymagania dla obu stanowisk.3. Zamawiający, w stosunku do Wykonawców wspólnie ubiegających się o udzielenie zamówienia, w odniesieniu do warunku dotyczącego zdolności technicznej lub zawodowej dopuszcza łączne spełnianie warunku przez Wykonawców.4. Poleganie na zasobach innych podmiotów.1) Wykonawca może w celu potwierdzenia spełniania warunków udziału w postępowaniu polegać na zdolnościach technicznych lub zawodowych podmiotów udostępniających zasoby, niezależnie od charakteru prawnego łączących go z nimi stosunków prawnych.2) Wykonawca, który polega na zdolnościach lub sytuacji podmiotów udostępniających zasoby, składa, wraz z ofertą, zobowiązanie podmiotu udostępniającego zasoby do oddania mu do dyspozycji niezbędnych zasobów na potrzeby realizacji danego zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów.3) Zamawiający ocenia, czy udostępniane wykonawcy przez podmioty udostępniające zasoby, zdolności techniczne lub zawodowe, pozwalają na wykazanie przez wykonawcę spełniania warunków udziału w postępowaniu, a także bada, czy nie zachodzą, wobec tego podmiotu podstawy wykluczenia, które zostały przewidziane względem wykonawcy.4) Jeżeli zdolności techniczne lub zawodowe podmiotu udostępniającego zasoby nie potwierdzają spełniania przez wykonawcę warunków udziału w postępowaniu lub zachodzą, wobec tego podmiotu podstawy wykluczenia, zamawiający żąda, aby wykonawca w terminie określonym przez zamawiającego zastąpił ten podmiot innym podmiotem lub podmiotami albo wykazał, że samodzielnie spełnia warunki udziału w postępowaniu. Wykonawca nie może, po upływie terminu składania ofert, powoływać się na zdolności lub sytuację podmiotów udostępniających zasoby, jeżeli na etapie składania ofert nie polegał on w danym zakresie na zdolnościach lub sytuacji podmiotów udostępniających zasoby.5) Wykonawca, w przypadku polegania na zdolnościach lub sytuacji podmiotów udostępniających zasoby, przedstawia, wraz z oświadczeniem, o którym mowa w §9. ust. 1 SWZ, także oświadczenie podmiotu udostępniającego zasoby, potwierdzające brak podstaw wykluczenia tego podmiotu oraz odpowiednio spełnianie warunków udziału w postępowaniu, w zakresie, w jakim wykonawca powołuje się na jego zasoby - zgodnie z załącznikiem nr 3 do SWZ.5. Zamawiający może na każdym etapie postępowania, uznać, że wykonawca nie posiada wymaganych zdolności, jeżeli posiadanie przez wykonawcę sprzecznych interesów, w szczególności zaangażowanie zasobów technicznych lub zawodowych wykonawcy w inne przedsięwzięcia gospodarcze wykonawcy może mieć negatywny wpływ na realizację zamówienia.

Podobne przetargi