Audit, training and delivery of equipment, services and software under the 'Cyber-Secure Waterworks' project (CyberPL, Recovery Plan)

Numer ogłoszenia: 2026-127708-289353 Projekt: KPOD.05.10-CW.01-0510/25 - Zwiększenie cyberodporności i ciągłości działania w ZWiK w Bojanowie poprzez wdrożenie nowoczesnych rozwiązań, modernizację infrastruktury oraz podniesienie kompetencji pesonelu Część 1: Część I: Obszar organizacyjny i Audyt Część I: Obszar organizacyjny i Audyt Zadanie 1. Opracowanie, wdrożenie, przegląd, aktualizacja dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) wraz z dokumentacją Systemu Zarządzania Ciągłością Działania (SZCD) Zadanie 2. Audyt SZBI i SZCD, audyt zgodności KRI/uoKSC przez wykwalifikowanych audytorów. 1. Przedmiotem niniejszego zamówienia jest: Przeprowadzenie audytu, szkoleń oraz dostawa sprzętu, usług i oprogramowania w ramach projektu „Cyberbezpieczne Wodociągi” realizowanego w ramach Inwestycji C3.1.1 „Cyberbezpieczeństwo - CyberPL” - Cyberbezpieczne Wodociągi, finansowanego z Krajowego Planu Odbudowy i Zwiększania Odporności. 2. Zamawiający dokonał podziału zamówienia na dwie części, z których Część I (SZBI i audyty) została wydzielona w celu umożliwienia pracy niezależnym zespołom eksperckim i zachowania wymaganej obiektywności audytorów. Natomiast w ramach Części II obszary organizacyjny, techniczny IT oraz techniczny OT muszą stanowić nierozerwalną całość realizowaną przez jednego Wykonawcę, co jest warunkiem koniecznym dla zachowania pełnej spójności wdrożeniowej zintegrowanego ekosystemu bezpieczeństwa oraz zapewnienia zgodności z wymogami ustawy o Krajowym Systemie Cyberbezpieczeństwa. Integralność ta jest również niezbędna do przeprowadzenia specjalistycznych szkoleń stanowiskowych, które jako kluczowy element procesu wdrożenia muszą być ściśle dostosowane do unikalnej konfiguracji dostarczonego sprzętu i oprogramowania, zapewniając personelowi kompetencje niezbędne do poprawnej interpretacji alertów oraz efektywnego zarządzania nowym systemem w specyficznym środowisku Zamawiającego. 3. Zamawiający dopuszcza możliwość składania ofert częściowych. Wykonawca może złożyć ofertę na jedną wybraną część lub na wszystkie części zamówienia (całość). 4. Zamawiający dokonuje podziału każdej z dwóch części zamówienia na zadania, zgodnie ze szczegółowym opisem przedmiotu zamówienia (OPZ) stanowiący załącznik nr 2 do SWZ. CPV: 30200000-1 Urządzenia komputerowe; 32420000-3 Urządzenia sieciowe; 32422000-7 Elementy składowe sieci; 35100000-5 Urządzenia awaryjne i zabezpieczające; 35121000-8 Urządzenia ochronne; 48000000-8 Pakiety oprogramowania i systemy informatyczne; 48210000-3 Pakiety oprogramowania dla sieci; 48600000-4 Pakiety oprogramowania dla baz danych i operacyjne; 48730000-4 Pakiety oprogramowania zabezpieczającego; 48732000-8 Pakiety oprogramowania do zabezpieczania danych; 48820000-2 Serwery; 48821000-9 Serwery sieciowe; 48900000-7 Różne pakiety oprogramowania i systemy komputerowe; 51611100-9 Usługi instalowania urządzeń komputerowych; 72222200-9 Usługi w zakresie systemów informacji lub usługi w zakresie planowania technologii; 72263000-6 Usługi wdrażania oprogramowania; 72265000-0 Usługi konfiguracji oprogramowania; 72315000-6 Usługi zarządzania siecią danych oraz usługi wspierające; 72600000-6 Usługi doradcze i dodatkowe w zakresie sprzętu komputerowego; 72810000-1 Usługi audytu komputerowego; 73431000-2 Testy i ocena sprzętu bezpieczeństwa; 79212000-3 Usługi audytu; 79417000-0 Usługi doradcze w zakresie bezpieczeństwa; 80510000-2 Usługi szkolenia specjalistycznego; 80533100-0 Usługi szkolenia komputerowego; 80550000-4 Usługi szkolenia w dziedzinie bezpieczeństwa Miejsce realizacji: Gołaszyn (wielkopolskie) Część 2: Część 2 Obszar kompetencyjny oraz obszar techniczny IT/OT Część II: Obszar kompetencyjny oraz obszar techniczny IT/OT: Zadanie 1. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia dla kadry, istotne z punktu widzenia wdrażanej polityki bezpieczeństwa informacji i systemu zarządzania bezpieczeństwem informacji IT/OT/ICS Zadanie 2. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia specjalistyczne dla kadry zarządzającej i informatyków w zakresie zastosowanych (planowanych do zastosowania) środków bezpieczeństwa w ramach Projektu grantowego IT Zadanie 3. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia powiązane z testami socjotechnicznymi, które będą weryfikować świadomość zagrożeń i reakcji personelu, w szczególności reagowanie specjalistów posiadających odpowiednie obowiązki w ramach SZBI w zgodzie z przyjętymi procedurami IT/OT/ICS Zadanie 4. Oprogramowanie do badania podatności Zadanie 5. Oprogramowanie do ochrony przed ransomware Zadanie 6. Oprogramowanie typu EDR (Endpoint Detection and Response) Zadanie 7. Urządzenie i oprogramowanie typu NDR z monitorem sytuacyjnym (Network Detection & Response) Zadanie 8. Wdrożenie rozwiązania z zakresu bezpieczeństwa. Dotyczy to również rozwiązań typu open source IT. Profesjonalna usługa Źródło: Ministerstwo Funduszy i Polityki Regionalnej, Baza Konkurencyjności Funduszy Europejskich; pobrano 2026-09-17; dane przetworzone.