Implementation of cybersecurity solutions funded by the KPO at Komunalna Skawa Jordanow sp. z o.o. - Cybersecure Waterworks project

Numer ogłoszenia: 2026-127891-291591 Projekt: KPOD.05.10-CW.01-0001/25 - Wdrożenie rozwiązań cyberbezpieczeństwa ze środków KPO w Spółce Komunalnej Skawa Jordanów sp. z o.o. Część 1: Audyt Systemów ZBI oraz ZCD 1. Przedmiotem zamówienia jest kompleksowe podniesienie poziomu cyberbezpieczeństwa Zamawiającego w obszarze IT oraz OT, obejmujące przeprowadzenie audytu, opracowanie i wdrożenie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz Systemu Zarządzania Ciągłością Działania (SZCD), przeprowadzenie szkoleń dla kadry kierowniczej i pracowniczej oraz dostawę i wdrożenie technicznych systemów cyberbezpieczeństwa, realizowane na rzecz Spółki Komunalnej Skawa Jordanów Sp. z o.o. w ramach Przedsięwzięcia „Wdrożenie rozwiązań cyberbezpieczeństwa ze środków KPO”, dofinansowanego w ramach konkursu grantowego „Cyberbezpieczne Wodociągi” (Inwestycja C3.1.1 Krajowego Planu Odbudowy i Zwiększania Odporności). Celem zamówienia jest przejście Zamawiającego od modelu opartego na minimalnych, podstawowych zabezpieczeniach do spójnych podstaw ochrony danych i systemów teleinformatycznych oraz technologicznych (OT/ICS/SCADA), zapewniających ciągłość świadczenia usług wodociągowo-kanalizacyjnych oraz zgodność z wymaganiami Krajowych Ram Interoperacyjności (KRI) i ustawy o krajowym systemie cyberbezpieczeństwa (uoKSC). 2. Zakres rzeczowy CZĘŚCI 1 obejmuje wykonanie kompleksowej usługi audytorskiej: audytu początkowego, którego celem jest rzetelna ocena aktualnego poziomu bezpieczeństwa informacji i ciągłości działania Zamawiającego, zdiagnozowanie luk i braków względem wymagań norm oraz przepisów KRI i uoKSC, a wyniki którego stanowią podstawę do opracowania dokumentacji SZBI/SZCD w CZĘŚCI 2, oraz audytu końcowego, przeprowadzanego po zakończeniu wdrożenia objętego CZĘŚCIĄ 2 i CZĘŚCIĄ 4, którego celem jest niezależna weryfikacja poprawności i skuteczności opracowanej dokumentacji oraz wdrożonych zabezpieczeń technicznych. CPV: 72220000-3 Usługi doradcze w zakresie systemów i doradztwo techniczne; 79212000-3 Usługi audytu Miejsce realizacji: Osielec (małopolskie) Część 2: Wdrożenie Systemów ZBI oraz ZCD Zakres rzeczowy CZĘŚCI 2 obejmuje opracowanie i przygotowanie do wdrożenia kompletnej dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji oraz Systemu Zarządzania Ciągłością Działania, w tym polityk, procedur i instrukcji dotyczących w szczególności zarządzania dostępem, reagowania na incydenty oraz prowadzenia kopii zapasowych, a także utworzenie rejestrów i dokumentacji pozwalających na spełnienie wymagań regulacyjnych i uporządkowanie wewnętrznych procesów Zamawiającego. Wdrożenie kończy szkolenie dla kadry kierowniczej, obejmujące zasady funkcjonowania SZBI/SZCD oraz zakres odpowiedzialności kadry zarządzającej w tym obszarze. CPV: 72220000-3 Usługi doradcze w zakresie systemów i doradztwo techniczne; 72263000-6 Usługi wdrażania oprogramowania Miejsce realizacji: Osielec (małopolskie) Część 3: Szkolenia dla kadry pracowniczej z zakresu cyberbezpieczeńst Zakres rzeczowy CZĘŚCI 3 obejmuje przeprowadzenie szkolenia z zakresu cyberbezpieczeństwa dla pracowników Zamawiającego, w formie stacjonarnej, w dwóch grupach (Segment I - Ogólny oraz Segment II), budującego świadomość zagrożeń cyfrowych oraz praktycznych zasad bezpiecznego korzystania z systemów IT i OT, w tym zasad ochrony danych, kont użytkowników, zasobów informatycznych, systemów sterowania, urządzeń terenowych i stacji operatorskich, ze szczególnym uwzględnieniem specyfiki przedsiębiorstwa wodociągowo-kanalizacyjnego. Szkolenie kończy się wydaniem uczestnikom stosownych certyfikatów. CPV: 80550000-4 Usługi szkolenia w dziedzinie bezpieczeństwa Miejsce realizacji: Osielec (małopolskie) Część 4: Wdrożenie Systemów Cyberbezpieczeństwa (IT i OT) Zakres rzeczowy CZĘŚCI 4 obejmuje dostawę i wdrożenie: sprzętowego rozwiązania klasy DLP (Data Leak Prevention) zrealizowanego jako funkcja sprzętowej platformy firewall, chroniącego przed wyciekiem danych biznesowych i konfiguracyjnych w ruchu sieciowym; sprzętowego systemu uwierzytelniania dwuskładnikowego dla 5 komputerów kluczowych (w tym stacji operatorskich), ograniczającego ryzyko nieautoryzowanego dostępu do systemów; oraz 5 zasilaczy awaryjnych UPS dedykowanych do zabezpieczenia modułów zdalnego dostępu do sieci przemysłowej (SCADA), zapewniających możliwość podglądu i reagowania na zdarzenia w systemach sterowania nawet w przypadku przerw w zasilaniu. CPV: 31682530-4 Awaryjne urządzenia energetyczne; 32420000-3 Urządzenia sieciowe; 35121000-8 Urządzenia ochronne; 48730000-4 Pakiety oprogramowania zabezpieczającego; 72263000-6 Usługi wdrażania oprogramowania Miejsce realizacji: Osielec (małopolskie) Źródło: Ministerstwo Funduszy i Polityki Regionalnej, Baza Konkurencyjności Funduszy Europejskich; pobrano 2026-09-17; dane przetworzone.