Skip to content
Aperlena

Baza Konkurencyjności Funduszy Europejskich (Ministerstwo Funduszy i Polityki Regionalnej) verified 3 days ago Contract notice

Implementation of an Information Security Management System (ISMS) in the IT/OT area, audits and penetration tests under the 'Cybersecure Waterworks of ZGK Budzów Municipality' project

Original Wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w obszarze IT/OT, przeprowadzenie audytów oraz testów penetracyjnych w ramach projektu „Cyberbezpieczny Wodociąg w ZGK Gminy Budzów.

Open Poland Małopolskie IT services

Buyer ZAKŁAD GOSPODARKI KOMUNALNEJ GMINY BUDZÓW SPÓŁKĄ Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

3 days left

Key facts

Closes
09:00 (UTC+2)
  1. Published
  2. Today
  3. Deadline open for 8 days
  4. Awarded pending

Bidding window

8 days from publication to deadline

Usual length

Notices of this kind (Poland, below the EU threshold) give a median of 12 days, half of them between 8 and 15 days, based on 93,440 notices of the last two years.

View the official notice Watch this tender

If the deadline moves or the notice is corrected, we email you. Log in

Summary

Machine-generated summary

The municipal water company of Budzów (Lesser Poland) seeks a comprehensive cybersecurity service under the project 'Cybersecure Waterworks'. The contract covers five stages: an initial audit assessing the current state, vulnerabilities and compliance with KRI requirements and the national cybersecurity law; development and implementation of a complete IT/OT Information Security Management System, including security policies, risk, incident and continuity procedures; external and internal penetration tests of IT/OT infrastructure, websites and email services by a certified specialist; a final post-implementation audit verifying recommendations and compliance; and on-site staff training.

Key points

Place of performance
Budzów (małopolskie)
Reference
2026-126221-294026
Projekt: KPOD.05.10-CW.01-0001/25 - Cyberbezpieczny Wodociąg w ZGK Gminy Budzów Część 1: Wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZ Wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w obszarze IT/OT, przeprowadzenie audytów oraz testów penetracyjnych w ramach projektu „Cyberbezpieczny Wodociąg w ZGK Gminy Budzów. 1. Przedmiotem zamówienia jest kompleksowa usługa obejmująca: Etap I: Audyt początkowy - ocena stanu wyjściowego, podatności i zgodności organizacyjnej, technicznej oraz formalnoprawnej Zamawiającego z wymaganiami KRI, ustawy o krajowym systemie cyberbezpieczeństwa. Etap II: Opracowanie i wdrożenie SZBI - przygotowanie kompletnej i spójnej dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji w obszarze IT/OT (w tym m.in. Polityki Bezpieczeństwa Informacji, Polityki Bezpieczeństwa Teleinformatycznego, Polityki Bezpieczeństwa Fizycznego, procedur zarządzania ryzykiem, incydentami i ciągłością działania). Etap III: Końcowy test systemów cyberbezpieczeństwa (Pentesty) - przeprowadzenie przez certyfikowanego specjalistę zewnętrznych i wewnętrznych testów penetracyjnych infrastruktury IT/OT, serwisów www oraz pocztowych w celu wykrycia nieznanych podatności. Etap IV: Audyt końcowy (powdrożeniowy) - niezależna ocena stanu docelowego bezpieczeństwa, weryfikacja stopnia wdrożenia zaleceń z audytu początkowego oraz potwierdzenie poziomu zgodności z normami i przepisami prawa. Etap V: Stacjonarne szkolenia dla pracowników. Źródło: Ministerstwo Funduszy i Polityki Regionalnej, Baza Konkurencyjności Funduszy Europejskich; pobrano 2026-10-06; dane przetworzone.
Original text
Numer ogłoszenia: 2026-126221-294026 Projekt: KPOD.05.10-CW.01-0001/25 - Cyberbezpieczny Wodociąg w ZGK Gminy Budzów Część 1: Wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZ Wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w obszarze IT/OT, przeprowadzenie audytów oraz testów penetracyjnych w ramach projektu „Cyberbezpieczny Wodociąg w ZGK Gminy Budzów. 1. Przedmiotem zamówienia jest kompleksowa usługa obejmująca: Etap I: Audyt początkowy - ocena stanu wyjściowego, podatności i zgodności organizacyjnej, technicznej oraz formalnoprawnej Zamawiającego z wymaganiami KRI, ustawy o krajowym systemie cyberbezpieczeństwa. Etap II: Opracowanie i wdrożenie SZBI - przygotowanie kompletnej i spójnej dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji w obszarze IT/OT (w tym m.in. Polityki Bezpieczeństwa Informacji, Polityki Bezpieczeństwa Teleinformatycznego, Polityki Bezpieczeństwa Fizycznego, procedur zarządzania ryzykiem, incydentami i ciągłością działania). Etap III: Końcowy test systemów cyberbezpieczeństwa (Pentesty) - przeprowadzenie przez certyfikowanego specjalistę zewnętrznych i wewnętrznych testów penetracyjnych infrastruktury IT/OT, serwisów www oraz pocztowych w celu wykrycia nieznanych podatności. Etap IV: Audyt końcowy (powdrożeniowy) - niezależna ocena stanu docelowego bezpieczeństwa, weryfikacja stopnia wdrożenia zaleceń z audytu początkowego oraz potwierdzenie poziomu zgodności z normami i przepisami prawa. Etap V: Stacjonarne szkolenia dla pracowników. CPV: 72150000-1 Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego; 72222000-7 Usługi w zakresie systemów informacji lub strategicznej analizy technologicznej oraz usługi w zakresie planowania; 72810000-1 Usługi audytu komputerowego; 79212000-3 Usługi audytu; 79417000-0 Usługi doradcze w zakresie bezpieczeństwa; 80500000-9 Usługi szkoleniowe Miejsce realizacji: Budzów (małopolskie) Źródło: Ministerstwo Funduszy i Polityki Regionalnej, Baza Konkurencyjności Funduszy Europejskich; pobrano 2026-10-06; dane przetworzone.

Bid or no-bid?

Six questions before you commit a team. Under each one, what the register holds on it. The answers are yours.

  1. Your call:

    Do we meet every eligibility criterion?

    The register holds nothing on this. The official documents will.

  2. Your call:

    Can we deliver this with the team we have?

    The register holds nothing on this. The official documents will.

  3. Your call:

    Do we have two comparable references?

    Comparable work is in IT services.

  4. Check this first:

    Is the deadline realistic for a proper offer?

    3 days left.

  5. Your call:

    Is there a margin at the likely winning price?

    In this country this kind of contract is usually awarded for between €179,737 and €998,287.

  6. Your call:

    Do we know this buyer?

    The buyer has 2 notices in the register and no pattern of winners yet.

Can I bid?

Official source

Source: Baza Konkurencyjności Funduszy Europejskich (Ministerstwo Funduszy i Polityki Regionalnej)

Always verify details on the official notice.

Report an error in this notice

Last verified against Baza Konkurencyjności Funduszy Europejskich (Ministerstwo Funduszy i Polityki Regionalnej) 3 days ago

Documents on Baza Konkurencyjności Funduszy Europejskich (Ministerstwo Funduszy i Polityki Regionalnej) (Polish)

What this market pays

The buyer has too few awards of its own in this sector, so this is the range of the last 1,405 awards for IT services in Poland.

Median award
€388,686
Middle half of past awards
€179,737 to €998,287

Baza Konkurencyjności Funduszy Europejskich (Ministerstwo Funduszy i Polityki Regionalnej) publishes no value for this notice, so it has no mark on the scale. The official documents may state one.

Award values as published by the official sources. Use them as a guide, not a rule: scope, lots and duration differ between contracts.

ZAKŁAD GOSPODARKI KOMUNALNEJ GMINY BUDZÓW SPÓŁKĄ Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

Poland

notices in the register
2

This buyer has no award history in this sector yet. Usual winners, IT services - Poland

Company Wins Total awarded Last win
Asseco Poland S.A. 136 €638.5M Sep 2026
COIG S.A. 48 €16.6M Oct 2026
SIMPLE S.A. 41 €7.2M Oct 2026
ASSECO DATA SYSTEMS S.A. 34 €29.2M Oct 2026
CompuGroup Medical Polska sp. z o.o. 31 €12.3M Sep 2026

Based on 2612 awards with a linked company profile over the last 2 years.

Market context

Baza Konkurencyjności Funduszy Europejskich (Ministerstwo Funduszy i Polityki Regionalnej) publishes no value for this notice, so it cannot be placed among the open notices of its sector. The official documents may state one.

open now in IT services
3,263
median open notice
€510,744

Who wins in this market

Many suppliers

Poland · IT services

different companies won awards here
1,227
of the awards went to the three most frequent winners
9%
buyers awarded contracts here
1,138

Based on 2,612 awards with a named winner over the last 3 years. Counted by award, not by value, because lot and framework amounts are not comparable. Concentrated means the three most frequent winners took 65% or more of the awards; many suppliers, under 35% with at least ten different winners.

Competition

tenders per lot on average (open and restricted procedures)
2.4
of those lots received a single tender
57%
of the awards went to companies based in another country
2%
of the tenders came from another country
3%

As the official award notices state them, over the last 3 years. Tenders per lot count open and restricted procedures only: in a negotiated procedure or a direct award a single tender is the procedure itself. The country is the one the notice gives for the winner.

Similar tenders

Open now

Awarded before

Never miss a tender like this

148 new notices in IT services in Poland in the last 7 days. Get an email when new ones appear. Free.

Set up my alert

Or follow just its CPV code, Computer audit consultancy and hardware consultancy services: an email when new tenders arrive under it, no account needed.

3 days left

Open notice

Keyboard shortcuts

Read a list without reaching for the mouse. The shortcuts stay quiet while you type in a field.

j
Next result
k
Previous result
Enter
Open the result
n
Next page
p
Previous page
c
Compare this result
s
Shortlist this result
o
Open the result in a new tab
x
Set this result aside
/
Search from any page
Ctrl K
Search from any page
?
Show these shortcuts
Esc
Close

Index

Close
Log in

Language