Baza Konkurencyjności Funduszy Europejskich (Ministerstwo Funduszy i Polityki Regionalnej)verified 4 days agoContract notice
Development, implementation, review and update of an Information Security Management System (U20) and its maintenance, management and improvement (U21) under the Cybersecurity Improvement project
OriginalOpracowanie, wdrożenie, przegląd i aktualizacja Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) - U20 oraz utrzymanie, zarządzanie i doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) - U21 w ramach projektu pn. „Poprawa poziomu Cyberbezpieczeństwa w Miejskim Zakładzie Komunalnym Sp. z o.o. w Stalowej Woli”.
Notices of this kind (Poland, below the EU threshold) give a median of 12 days, half of them between 8 and 15 days, based on 94,018 notices of the last two years.
This buyer usually gives 34 days (median of its last 11 calls for tender).
Development, implementation, review and update of an Information Security Management System (U20) and its maintenance, management and improvement (U21) under the Cybersecurity Improvement project
Buyer: Miejski Zakład Komunalny Sp. z o.o.
Country: Poland
Deadline: 20 Oct 2026, 10:00 (UTC+2)
Procedure: Other procedure
Sector (CPV): IT services (72220000)
Aperlena: https://aperlena.com/en/t/opracowanie-wdrozenie-przeglad-i-aktualizacja-systemu-zarzadzania-bezpieczenstwem-informacji-szbi-u20-oraz-utrzyma-fe3074390a
Official notice: https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/ogloszenia/293816
If the deadline moves or the notice is corrected, we email you.
Log in
01
Summary
Machine-generated summary
The Municipal Water and Sewage Company 'Miejski Zakład Komunalny' Sp. z o.o. in Stalowa Wola is procuring services to establish and run an Information Security Management System (SZBI). Stage 1 (U20) covers developing, implementing, reviewing and updating the system within 30 days of contract signature. Stage 2 (U21) covers maintaining, managing and improving the implemented system, running after Stage 1 and no later than 18 December 2026. The work forms part of the project 'Improving the Cybersecurity Level at Miejski Zakład Komunalny Sp. z o.o. in Stalowa Wola', funded under Investment C3.1.1 'Cybersecure Water Utilities' of the Polish National Recovery and Resilience Plan. Detailed requirements are set out in Annex 4 (OPZ) and the draft contract in Annex 5.
02
Key points
Reference
2026-93618-293816
Projekt: KPOD.05.10-CW.01-0001/25 - Poprawa poziomu Cyberbezpieczeństwa w Miejskim Zakładzie Komunalnym Sp. z o.o. w Stalowej Woli”, nabór KPOD.05.10-CW.01-001/25, inwestycja C3.1.1 KPO - „Cyberbezpieczne Wodociągi"
Część 1: Opracowanie, wdrożenie oraz utrzymanie i zarządzanie SZBI
1. Przedmiotem zamówienia jest opracowanie, wdrożenie, przegląd i aktualizacja Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz utrzymanie, zarządzanie i doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI). 2. Zadanie realizowane jest w ramach projektu pn. „Poprawa poziomu Cyberbezpieczeństwa w Miejskim Zakładzie Komunalnym Sp. z o.o. w Stalowej Woli”, nr projektu KPOD.05.10-CW.01-001/25/0404 w ramach Krajowego Planu Odbudowy i Zwiększania Odporności Inwestycja C3.1.1 Cyberbezpieczeństwo - Cyberbezpieczne Wodociągi. 3. Przedmiotem Umowy jest wykonanie zamówienia obejmującego: 1) Etap I (U20): opracowanie, wdrożenie, przegląd i aktualizację Systemu Zarządzania Bezpieczeństwem Informacji (SZBI); realizacja etapu do 30 dni od dnia zawarcia umowy, 2) Etap II (U21): utrzymanie, zarządzanie i doskonalenie wdrożonego SZBI; realizacja po zakończeniu Etapu I, nie dłużej niż do 18 grudnia 2026 r. 4. Szczegółowy opis przedmiotu zamówienia określający wymagania dla przedmiotu zamówienia, a także zakres i warunki realizacji zamówienia zawierają: a) Załącznik nr 4 do Zapytania - Szczegółowy Opis Przedmiotu Zamówienia (OPZ), b) Załącznik nr 5 do Zapytania - wzór umowy. 5. Jeżeli oferta lub sposób realizacji zamówienia obejmuje dostarczenie Zamawiającemu albo wykorzystanie do przetwarzania informacji Zamawiającego produktu ICT, usługi ICT lub procesu ICT, nie mogą one: - być wskazane w rekomendacji, o której mowa w art. 33 ust. 4 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, stwierdzającej ich negatywny wpływ na podstawowy interes bezpieczeństwa państwa; - obejmować produktu ICT, którego typ został określony w decyzji, o której mowa w art. 67b ust. 15 ustawy o krajowym systemie cyberbezpieczeństwa, ani usługi ICT lub procesu ICT określonych w takiej decyzji. 6. Zamawiający przewiduje odbiór częściowy, po wykonaniu Etapu I (U20) oraz odbiór końcowy po wykonaniu Etapu II (U21). 6.1. Wynagrodzenie za U20 będzie płatne po odbiorze U20, na podstawie prawidłowo wystawionej faktury oraz podpisanego protokołu odbioru U20. 6.2. Wynagrodzenie za U21 będzie płatne po odbiorze końcowym U21, na podstawie prawidłowo wystawionej faktury oraz podpisanego protokołu końcowego U21. 6.3. Terminy realizacji poszczególnych etapów, zasady odbioru usługi oraz płatności zostały określone we wzorze umowy- Załącznik nr 5 do Zapytania ofertowego. 7. PODSTAWY WYKLUCZENIA: 7.1 Z postępowania wykluczeniu podlega Wykonawca, wobec którego zachodzą okoliczności wskazane w art. 7 ust. 1 ustawy o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz.U. z 2025 r. poz. 514 z późn. zm., dalej ustawa o agresji na Ukrainę), przy czym zgodnie z tym przepisem z postępowania o udzielenie zamówienia publicznego wyklucza się: 1) wykonawcę wymienionego w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisanego na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 ustawy o agresji na Ukrainę; 2) wykonawcę, którego beneficjentem rzeczywistym w rozumieniu ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz. U. z 2023 r. poz. 1124, z późn. zm.) jest osoba wymieniona w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisana na listę lub będąca takim beneficjentem rzeczywistym od dnia 24 lutego 2022 r., o ile została wpisana na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 ustawy o agresji na Ukrainę; 3) wykonawcę, którego jednostką dominującą w rozumieniu art. 3 ust. 1 pkt 37 ustawy z dnia 29 września 1994 r. o rachunkowości (Dz. U. z 2023 r. poz. 120, 295 i 1598 oraz z 2024 r. poz. 619, 1685 i 1863) jest podmiot wymieniony w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisany na listę lub będący taką jednostką dominującą od dnia 24 lutego 2022 r., o ile został wpisany na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 ustawy o agresji na Ukrainę. - Ocena braku przesłanek wykluczenia zostanie dokonana według formuły „spełnia / nie spełnia” na podstawie oświadczenia Wykonawcy wg wzoru Załącznika nr 2 do Zapytania i/lub ogólnie dostępnych rejestrów. 8. Zamówienia nie mogą być udzielane podmiotom powiązanym z Zamawiającym osobowo lub kapitałowo.
Źródło: Ministerstwo Funduszy i Polityki Regionalnej, Baza Konkurencyjności Funduszy Europejskich; pobrano 2026-10-07; dane przetworzone.
Original text
Numer ogłoszenia: 2026-93618-293816
Projekt: KPOD.05.10-CW.01-0001/25 - Poprawa poziomu Cyberbezpieczeństwa w Miejskim Zakładzie Komunalnym Sp. z o.o. w Stalowej Woli”, nabór KPOD.05.10-CW.01-001/25, inwestycja C3.1.1 KPO - „Cyberbezpieczne Wodociągi"
Część 1: Opracowanie, wdrożenie oraz utrzymanie i zarządzanie SZBI
1. Przedmiotem zamówienia jest opracowanie, wdrożenie, przegląd i aktualizacja Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz utrzymanie, zarządzanie i doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI). 2. Zadanie realizowane jest w ramach projektu pn. „Poprawa poziomu Cyberbezpieczeństwa w Miejskim Zakładzie Komunalnym Sp. z o.o. w Stalowej Woli”, nr projektu KPOD.05.10-CW.01-001/25/0404 w ramach Krajowego Planu Odbudowy i Zwiększania Odporności Inwestycja C3.1.1 Cyberbezpieczeństwo - Cyberbezpieczne Wodociągi. 3. Przedmiotem Umowy jest wykonanie zamówienia obejmującego: 1) Etap I (U20): opracowanie, wdrożenie, przegląd i aktualizację Systemu Zarządzania Bezpieczeństwem Informacji (SZBI); realizacja etapu do 30 dni od dnia zawarcia umowy, 2) Etap II (U21): utrzymanie, zarządzanie i doskonalenie wdrożonego SZBI; realizacja po zakończeniu Etapu I, nie dłużej niż do 18 grudnia 2026 r. 4. Szczegółowy opis przedmiotu zamówienia określający wymagania dla przedmiotu zamówienia, a także zakres i warunki realizacji zamówienia zawierają: a) Załącznik nr 4 do Zapytania - Szczegółowy Opis Przedmiotu Zamówienia (OPZ), b) Załącznik nr 5 do Zapytania - wzór umowy. 5. Jeżeli oferta lub sposób realizacji zamówienia obejmuje dostarczenie Zamawiającemu albo wykorzystanie do przetwarzania informacji Zamawiającego produktu ICT, usługi ICT lub procesu ICT, nie mogą one: - być wskazane w rekomendacji, o której mowa w art. 33 ust. 4 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, stwierdzającej ich negatywny wpływ na podstawowy interes bezpieczeństwa państwa; - obejmować produktu ICT, którego typ został określony w decyzji, o której mowa w art. 67b ust. 15 ustawy o krajowym systemie cyberbezpieczeństwa, ani usługi ICT lub procesu ICT określonych w takiej decyzji. 6. Zamawiający przewiduje odbiór częściowy, po wykonaniu Etapu I (U20) oraz odbiór końcowy po wykonaniu Etapu II (U21). 6.1. Wynagrodzenie za U20 będzie płatne po odbiorze U20, na podstawie prawidłowo wystawionej faktury oraz podpisanego protokołu odbioru U20. 6.2. Wynagrodzenie za U21 będzie płatne po odbiorze końcowym U21, na podstawie prawidłowo wystawionej faktury oraz podpisanego protokołu końcowego U21. 6.3. Terminy realizacji poszczególnych etapów, zasady odbioru usługi oraz płatności zostały określone we wzorze umowy- Załącznik nr 5 do Zapytania ofertowego. 7. PODSTAWY WYKLUCZENIA: 7.1 Z postępowania wykluczeniu podlega Wykonawca, wobec którego zachodzą okoliczności wskazane w art. 7 ust. 1 ustawy o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz.U. z 2025 r. poz. 514 z późn. zm., dalej ustawa o agresji na Ukrainę), przy czym zgodnie z tym przepisem z postępowania o udzielenie zamówienia publicznego wyklucza się: 1) wykonawcę wymienionego w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisanego na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 ustawy o agresji na Ukrainę; 2) wykonawcę, którego beneficjentem rzeczywistym w rozumieniu ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz. U. z 2023 r. poz. 1124, z późn. zm.) jest osoba wymieniona w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisana na listę lub będąca takim beneficjentem rzeczywistym od dnia 24 lutego 2022 r., o ile została wpisana na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 ustawy o agresji na Ukrainę; 3) wykonawcę, którego jednostką dominującą w rozumieniu art. 3 ust. 1 pkt 37 ustawy z dnia 29 września 1994 r. o rachunkowości (Dz. U. z 2023 r. poz. 120, 295 i 1598 oraz z 2024 r. poz. 619, 1685 i 1863) jest podmiot wymieniony w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisany na listę lub będący taką jednostką dominującą od dnia 24 lutego 2022 r., o ile został wpisany na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 ustawy o agresji na Ukrainę. - Ocena braku przesłanek wykluczenia zostanie dokonana według formuły „spełnia / nie spełnia” na podstawie oświadczenia Wykonawcy wg wzoru Załącznika nr 2 do Zapytania i/lub ogólnie dostępnych rejestrów. 8. Zamówienia nie mogą być udzielane podmiotom powiązanym z Zamawiającym osobowo lub kapitałowo.
Źródło: Ministerstwo Funduszy i Polityki Regionalnej, Baza Konkurencyjności Funduszy Europejskich; pobrano 2026-10-07; dane przetworzone.
03
Bid or no-bid?
Six questions before you commit a team. Under each one, what the register holds on it. The answers are yours.
The buyer has too few awards of its own in this sector, so this is the range of the last 1,417 awards for IT services in Poland.
€67€1.9B
Median award
€390,116
Middle half of past awards
€181,130 to €1.0M
Baza Konkurencyjności Funduszy Europejskich (Ministerstwo Funduszy i Polityki Regionalnej) publishes no value for this notice, so it has no mark on the scale. The official documents may state one.
Award values as published by the official sources. Use them as a guide, not a rule: scope, lots and duration differ between contracts.
Baza Konkurencyjności Funduszy Europejskich (Ministerstwo Funduszy i Polityki Regionalnej) publishes no value for this notice, so it cannot be placed among the open notices of its sector. The official documents may state one.
open now in IT services
3,209
median open notice
€563,940
Who wins in this market
Many suppliers
Poland · IT services
different companies won awards here
1,221
of the awards went to the three most frequent winners
9%
buyers awarded contracts here
1,142
Based on 2,625 awards with a named winner over the last 3 years. Counted by award, not by value, because lot and framework amounts are not comparable.
Concentrated means the three most frequent winners took 65% or more of the awards; many suppliers, under 35% with at least ten different winners.
Competition
tenders per lot on average (open and restricted procedures)
2.4
of those lots received a single tender
57%
of the awards went to companies based in another country
2%
of the tenders came from another country
3%
As the official award notices state them, over the last 3 years. Tenders per lot count open and restricted procedures only: in a negotiated procedure or a direct award a single tender is the procedure itself. The country is the one the notice gives for the winner.