Information Security Management System implementation, cybersecurity training, social engineering test and web application security test

Numer ogłoszenia: 2026-75363-291075 Projekt: KPOD.05.10-CW.01-0125/00 - Cyberbezpieczne wodociągi w Gminie Świlcza Część 1: Opracowanie i wdrożenie SZBI Przedmiotem zamówienia są usługi z zakresu cyberbezpieczeństwa realizowane przez Zamawiającego w ramach projektu grantowego „Cyberbezpieczne Wodociągi”. Postępowanie podzielone jest na 3 odrębne części. Wykonawca może złożyć ofertę na dowolną liczbę części. Zamawiający dokona oceny każdej z części odrębnie i zastrzega sobie prawo do wyboru odrębnych wykonawców dla każdej z części zamówienia. Część 1 - Opracowanie i wdrożenie SZBI Przedmiotem Części 1 jest usługa polegająca na kompleksowym opracowaniu i wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w przedsiębiorstwie wodociągowo-kanalizacyjnym, zgodnie z wymaganiami normy ISO/IEC 27001:2022 (PN-EN ISO/IEC 27001:2023 lub równoważnej) oraz wymaganiami ustawy o KSC i dyrektywy NIS2, z uwzględnieniem specyfiki środowisk IT oraz OT/ICS/SCADA (kategoria kosztów KPO: U20). Zamawiającym i stroną umowy jest Gmina Świlcza; odbiorcą końcowym świadczeń, dla którego opracowywany i wdrażany jest SZBI, jest Zakład Wodociągów i Kanalizacji w Świlczy - samorządowy zakład budżetowy Gminy nieposiadający osobowości prawnej. Miejscem realizacji zamówienia jest siedziba i obiekty Zakładu. W Urzędzie Gminy Świlcza funkcjonuje już system zarządzania bezpieczeństwem informacji wraz z dokumentacją; Wykonawca zobowiązany jest przeanalizować i uwzględnić ten system przy realizacji obu Etapów, na zasadach szczegółowo określonych w OPZ. Zamawiający nie przewiduje w ramach niniejszego zamówienia usługi utrzymania, zarządzania ani doskonalenia SZBI (kategoria kosztów KPO: U21) - pozycja ta nie jest objęta zakresem zamówienia. Szczegółowy opis przedmiotu zamówienia i wymagania dotyczące jego realizacji zawiera Załącznik nr 1 do Zapytania Ofertowego - Opis Przedmiotu Zamówienia (OPZ). CPV: 72810000-1 Usługi audytu komputerowego; 79417000-0 Usługi doradcze w zakresie bezpieczeństwa Miejsce realizacji: Świlcza (podkarpackie) Część 2: Szkolenia z zakresu cyberbezpieczeństwa i test socjotechn. Przedmiotem zamówienia są usługi z zakresu cyberbezpieczeństwa realizowane przez Zamawiającego w ramach projektu grantowego „Cyberbezpieczne Wodociągi”. Postępowanie podzielone jest na 3 odrębne części. Wykonawca może złożyć ofertę na dowolną liczbę części. Zamawiający dokona oceny każdej z części odrębnie i zastrzega sobie prawo do wyboru odrębnych wykonawców dla każdej z części zamówienia. Przedmiotem Części 2 jest przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa oraz testu socjotechnicznego wśród pracowników i kadry kierowniczej. Zakres obejmuje: • Pozycja 2.1 (U27) - szkolenie stacjonarne z zakresu cyberbezpieczeństwa i SZBI dla kadry kierowniczej i zarządzającej, dla 5 osób (1 grupa), w wymiarze minimum 8 godzin dydaktycznych; • Pozycja 2.2 (U14) - przeprowadzenie jednego testu socjotechnicznego obejmującego dwie symulowane kampanie ataków opartych na wiadomościach e-mail (phishing ogólny oraz spear phishing z elementami OSINT), skierowanego do maksymalnie 15 pracowników, wraz z Raportem z przeprowadzonego testu socjotechnicznego; • Pozycja 2.3 (U29) - szkolenie stacjonarne powiązane z wynikami testu socjotechnicznego, dla 10 osób (1 grupa), w wymiarze minimum 4 godzin dydaktycznych, • przygotowanie i dostarczenie materiałów szkoleniowych, wystawienie imiennych certyfikatów uczestnictwa oraz sporządzenie kompletnej dokumentacji odbioru dla każdej z powyższych pozycji. Szczegółowy opis przedmiotu zamówienia i wymagania dotyczące jego realizacji zawiera Załącznik nr 1 do Zapytania Ofertowego - Opis Przedmiotu Zamówienia (OPZ). CPV: 79417000-0 Usługi doradcze w zakresie bezpieczeństwa; 80533100-0 Usługi szkolenia komputerowego; 80550000-4 Usługi szkolenia w dziedzinie bezpieczeństwa Miejsce realizacji: Świlcza (podkarpackie) Część 3: Test bezpieczeństwa aplikacji webowej wraz z retestem Przedmiotem zamówienia są usługi z zakresu cyberbezpieczeństwa realizowane przez Zamawiającego w ramach projektu grantowego „Cyberbezpieczne Wodociągi”. Postępowanie podzielone jest na 3 odrębne części. Wykonawca może złożyć ofertę na dowolną liczbę części. Zamawiający dokona oceny każdej z części odrębnie i zastrzega sobie prawo do wyboru odrębnych wykonawców dla każdej z części zamówienia. Część 3 - Test bezpieczeństwa aplikacji webowej Przedmiotem Części 3 jest przeprowadzenie testu bezpieczeństwa aplikacji webowej/aplikacji webowych Zamawiającego (m.in. serwis WWW, portal obsługi klienta / e-BOK, panel administracyjny), obejmującego: • test pierwotny przeprowadzony w podejściu grey-box zgodnie z uznanymi metodykami PTES, OWASP Testing Guide, OSSTMM i NIST SP 800-115 lub metodykami równoważnymi, z uwzględnieniem aktualnej listy OWASP Top 10, wraz z raportem; • retest weryfikujący skuteczność działań naprawczyc Źródło: Ministerstwo Funduszy i Polityki Regionalnej, Baza Konkurencyjności Funduszy Europejskich; pobrano 2026-09-17; dane przetworzone.