Erhoehung der Cyberresilienz und Handlungskontinuitaet des kommunalen Versorgungsunternehmens in Wiecbork im Rahmen des Programms Cybersichere Wasserversorgung

Numer ogłoszenia: 2026-125722-291872 Projekt: KPOD.05.10-CW.01-0001/25 - “Cyberbezpieczne Wodociągi” Część 1: Obszar organizacyjny i Audyt Część I: Obszar organizacyjny i Audyt Zadanie 1. Opracowanie, wdrożenie, przegląd, aktualizacja dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) wraz z dokumentacją Systemu Zarządzania Ciągłością Działania (SZCD) Zadanie 2. Audyt SZBI i SZCD, audyt zgodności KRI/uoKSC przez wykwalifikowanych audytorów Szczegółowy Opis Przedmiotu Zamówienia zawiera SWZ wraz z załącznikami. CPV: 72222000-7 Usługi w zakresie systemów informacji lub strategicznej analizy technologicznej oraz usługi w zakresie planowania; 72600000-6 Usługi doradcze i dodatkowe w zakresie sprzętu komputerowego; 72810000-1 Usługi audytu komputerowego; 73431000-2 Testy i ocena sprzętu bezpieczeństwa; 79212000-3 Usługi audytu; 79417000-0 Usługi doradcze w zakresie bezpieczeństwa Miejsce realizacji: Więcbork (kujawsko-pomorskie) Część 2: Obszar kompetencyjny oraz obszar techniczny IT/OT Część 2 - Obszar kompetencyjny oraz obszar techniczny IT/OT Zadanie 1. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia dla kadry, istotne z punktu widzenia wdrażanej polityki bezpieczeństwa informacji i systemu zarządzania bezpieczeństwem informacji IT/OT/ICS Zadanie 2. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia specjalistyczne dla kadry zarządzającej i informatyków w zakresie zastosowanych (planowanych do zastosowania) środków bezpieczeństwa w ramach Projektu grantowego IT/OT/ICS Zadanie 3. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia powiązane z testami socjotechnicznymi, które będą weryfikować świadomość zagrożeń i reakcji personelu, w szczególności reagowanie specjalistów posiadających odpowiednie obowiązki w ramach SZBI w zgodzie z przyjętymi procedurami IT/OT/ICS Zadanie 4. Oprogramowanie do badania podatności systemów informatycznych Zadanie 5. Oprogramowanie do ochrony przed ransomware Zadanie 6. Oprogramowanie typu EDR (Endpoint Detection and Response) Zadanie 7. Urządzenie i oprogramowanie typu NDR i monitorem sytuacyjnym (Network Detection & Response) Zadanie 8. System typu NGFW dla sieci IT/OT Zadanie 9. Wdrożenie urządzeń/oprogramowania/rozwiązania z zakresu bezpieczeństwa. Dotyczy to również rozwiązań typu open source IT. Profesjonalna usługa wdrożenia rozwiązań Zadanie 10. Usługi konfiguracji i hardeningu systemów/urządzeń IT Zadanie 11. Stacja robocza fizyczna z rolą stacji przesiadkowej + dwa monitory 27 cali Zadanie 12. Usługa segmentacji sieci Zadanie 13. Serwer do wykonywania kopii zapasowych (NAS) Zadanie 14. System operacyjny na którym zainstalowany będzie system lub wdrożone rozwiązanie z zakresu cyberbezpieczeństwa 2 sztuki Zadanie 15. Serwer fizyczny niezbędny do zainstalowania produktu lub wdrożenia rozwiązania z zakresu bezpieczeństwa pod system wirtualizacji (SIEM OT) 1 sztuka Zadanie 16. Serwer fizyczny niezbędny do zainstalowania produktu lub wdrożenia rozwiązania z zakresu bezpieczeństwa pod rozwiązania bezpieczeństwa Zadanie 17. Szafa RACK do produktów i rozwiązań z zakresu bezpieczeństwa Zadanie 18. Zarządzalne urządzenia sieciowe z obsługą VLAN, MACsec, standardu 802.1X Zadanie 19. Access Point WiFi z obsługą standardu 802.1x oraz WPA3-Enterprise Zadanie 20. Oprogramowanie typu ITSM (Information Technology Service Management) Zadanie 21. Oprogramowanie typu MDM (Mobile Device Management) 14 licencji Zadanie 22. Oprogramowanie przeciwdziałającemu wyciekowi danych (DLP - Data Leak Prevention) Zadanie 23. Usługa typu MDR (Managed Detection and Response) IT/OT/ICS/IIoT Zadanie 24. Oprogramowanie do zarządzania tożsamością i dostępem Zadanie 25. Oprogramowanie lub urządzenie typu MFA (dwu-/wieloskładnikowe uwierzytelnianie) Zadanie 26. Klucze sprzętowe U2F Zadanie 27. Usługa inwentaryzacji aktywów teleinformatycznych IT Zadanie 28. Dostawa sprzętowych sondy/sensory do monitorowania sieci OT (dedykowane urządzenia do analizy protokołów przemysłowych) Zadanie 29. Oprogramowanie / licencje IDS (Intrusion Detection System) dedykowany sieciom OT. Oprogramowanie platformowe, zintegrowany System bezpieczeństwa IPS/IDS, OT Anomaly Detection, Threat Detection, Data Traceability Control, SDN, Anti DDOS, Anti APT (Advanced Persistent Threat), SIEM, AKPiA security, SOAR, XDR, NDR, Active Dashboards, Central FW MGMT, Alarm Risk MGMT Zadanie 30. UTM (Unified Threat Management) Platforma sprzętowa DIN35 - System bezpieczeństwa IPS/IDS, OT Anomaly Detection, Threat Detection, Data, Anti DDOS, Anti APT (Advanced Persistent Threat), ZBFW Zadanie 31. Usługa Private APN Zadanie 32. Dostawa sprzętowych sondy/sensory do monitorowania sieci OT (dedykowane urządzenia do analizy protokołów przemysłowych) Zadanie 33. Urządzenia typu UPS do produktów i rozwiązań z zakresu bezpieczeństwa Zadanie 34. Usługa inwentaryzacji aktywów teleinformatycznych OT/ICS/II Źródło: Ministerstwo Funduszy i Polityki Regionalnej, Baza Konkurencyjności Funduszy Europejskich; pobrano 2026-09-28; dane przetworzone.