Implementation of comprehensive cybersecurity solutions for the Municipal Enterprise in Tuchola Sp. z o.o. under the 'Cybersecure Waterworks' project

Numer ogłoszenia: 2026-130306-293804 Projekt: KPOD.05.10-CW.01-0001/25 - Wdrożenie kompleksowych rozwiązań w zakresie cyberbezpieczeństwa dla Przedsiębiorstwa Komunalnego w Tucholi Sp. z o.o., w ramach projektu „Cyberbezpieczne Wodociągi” Część 1: CZĘŚĆ I - Realizacja zadań organizacyjnych i kompetencyjnych CZĘŚĆ I - Realizacja zadań organizacyjnych i kompetencyjnych Przedmiotem zamówienia jest wdrożenie kompleksowych rozwiązań w zakresie cyberbezpieczeństwa dla Przedsiębiorstwa Komunalnego w Tucholi Sp. z o.o., w ramach projektu „Cyberbezpieczne Wodociągi, poprzez realizację zadań organizacyjnych i kompetencyjnych. Przed przystąpieniem do opracowania lub aktualizacji dokumentacji SZBI, SZCD, BCP i DRP Wykonawca zobowiązany jest przeprowadzić szczegółową analizę przedwdrożeniową w siedzibie i obiektach Zamawiającego. Celem analizy jest rzeczywiste rozpoznanie organizacji Zamawiającego, realizowanych procesów, obiegu informacji i dokumentów, wykorzystywanych systemów IT i OT, infrastruktury technicznej, istniejących zabezpieczeń oraz zależności pomiędzy procesami organizacyjnymi i systemami teleinformatycznymi. Analiza przedwdrożeniowa nie może zostać przeprowadzona wyłącznie na podstawie ankiet, formularzy przesłanych Zamawiającemu lub konsultacji zdalnych CPV: 72222000-7 Usługi w zakresie systemów informacji lub strategicznej analizy technologicznej oraz usługi w zakresie planowania Miejsce realizacji: Nowa Tuchola (kujawsko-pomorskie) Część 2: CZĘŚĆ II - Dostawa infrastruktury sprzętowej oraz oprogramow CZĘŚĆ II - Dostawa infrastruktury sprzętowej oraz oprogramowania Przedmiotem zamówienia jest wdrożenie kompleksowych rozwiązań w zakresie cyberbezpieczeństwa dla Przedsiębiorstwa Komunalnego w Tucholi Sp. z o.o., w ramach projektu „Cyberbezpieczne Wodociągi, poprzez realizację zadań technicznych - wzmacniających poziom cyberbezpieczeństwa systemów. W opisie przedmiotu zamówienia dla Części II wyspecyfikowano minimalne parametry sprzętu oraz oprogramowania, które należy dostarczyć w ramach realizacji przedmiotu zamówienia. CPV: 30200000-1 Urządzenia komputerowe; 32420000-3 Urządzenia sieciowe; 32422000-7 Elementy składowe sieci Miejsce realizacji: Nowa Tuchola (kujawsko-pomorskie) Część 3: CZĘŚĆ III - Dostawa oprogramowania SIEM wraz z usługą chmuro CZĘŚĆ III - Dostawa oprogramowania SIEM wraz z usługą chmurową i wdrożeniem Przedmiotem zamówienia jest dostawa, wdrożenie i uruchomienie systemu klasy SIEM wraz z usługą chmurową, konfiguracją, szkoleniem oraz wsparciem technicznym. Przedmiot zamówienia obejmuje kompleksową usługę w zakresie dostawy, wdrożenia, konfiguracji, uruchomienia i utrzymania systemu do monitoringu infrastruktury teleinformatycznej i sieciowej Zamawiającego wraz z usługami towarzyszącymi, na którą składa się dostarczenie infrastruktury teleinformatycznej IaaS (chmury obliczeniowej) wraz z oprogramowaniem i usługą chmurową, Realizacja przedmiotu zamówienia musi zostać przygotowana technologicznie w sposób umożliwiający zwiększanie ilości poszczególnych komponentów środowiska teleinformatycznego IaaS bez wpływu na ciągłość działania całego środowiska teleinformatycznego IaaS dostarczanego w ramach przedmiotu zamówienia, tzn. bez wykonywania przerwy w działaniu i dostępie do środowiska IaaS w związku z jego rozbudową lub zwiększeniem. Wymagania dotyczące PDC/IaaS - warunki realizacji zamówienia Podmiot świadczący usługę infrastruktury teleinformatycznej IaaS oraz PDC, w którym przetwarzane i przechowywane będą dane Zamawiającego, musi przez cały okres realizacji zamówienia zapewniać odpowiedni poziom bezpieczeństwa, dostępności i ciągłości świadczonych usług. W szczególności Wykonawca zobowiązany jest zapewnić:  przetwarzanie i przechowywanie danych Zamawiającego wyłącznie na obszarze wskazanym w OPZ;  wysoką dostępność infrastruktury zgodnie z wymaganym SLA;  redundancję zasilania, urządzeń sieciowych, systemów bezpieczeństwa oraz infrastruktury pamięci masowej;  fizyczne i logiczne mechanizmy kontroli dostępu;  monitoring infrastruktury i parametrów środowiskowych;  ochronę przeciwpożarową, ochronę przed zalaniem oraz zabezpieczenia fizyczne PDC;  ochronę infrastruktury teleinformatycznej przed zagrożeniami sieciowymi;  ochronę przed atakami DDoS;  prowadzenie rejestrów zdarzeń, awarii i incydentów;  procedury utrzymania, serwisowania, postępowania z nośnikami danych i bezpiecznego usuwania danych. Wymagania dotyczące wsparcia technicznego Wykonawca zapewni przez cały okres obowiązywania umowy dostęp do systemu obsługi zgłoszeń serwisowych umożliwiającego co najmniej:  rejestrację zgłoszenia;  nadanie zgłoszeniu numeru;  śledzenie jego statusu;  weryfikację czasu przyjęcia i realizacji;  dostęp do historii zgłoszeń. Przyjmowanie zgłoszeń i świadczenie wsparcia odbywać się będzie co najmniej w zakresie godzinowym oraz z czasami reakcji ok Źródło: Ministerstwo Funduszy i Polityki Regionalnej, Baza Konkurencyjności Funduszy Europejskich; pobrano 2026-10-07; dane przetworzone.