Implementation of an integrated IT and OT resilience architecture under the 'Cyber-resilient Waterworks - comprehensive security project'

Numer ogłoszenia: 2026-121815-293156 Projekt: KPOD.05.10-IW.06-0008/25 - Wodociągi odporne na cyberzagrożenia - kompleksowy projekt bezpieczeństwa. Część 1: Wdrożenie zintegrowanej architektury odporności IT i OT . Nazwa zamówienia: „Wdrożenie zintegrowanej architektury odporności IT i OT w ramach projektu “Wodociągi odporne na cyberzagrożenia - kompleksowy projekt bezpieczeństwa” realizowanego w ramach konkursu grantowego “Cyberbezpieczne Wodociągi” o numerze KPOD.05.10-CW.01-001/25” 1. OPIS PRZEDMIOTU ZAMÓWIENIA 1.1. Przedmiotem zamówienia jest dostawa, instalacja, wdrożenie, uruchomienie oraz konfiguracja infrastruktury sprzętowej wskazanej w załączniku nr 2 OPZ - część niejawna, wraz z niezbędnymi testami, w ramach realizacji projektu grantowego „Cyberbezpieczne Wodociągi”. Realizacja niniejszego zamówienia ma na celu zwiększenie odporności systemów informatycznych przedsiębiorstwa wodociągowego na zagrożenia cybernetyczne. Szczegółowy opis przedmiotu zamówienia został opisany w OPZ. 1.2. Działając na podstawie ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (t.j. Dz. U. z 2026 r. poz. 85), Zamawiający wyłącza jawność części OPZ. Wyłączeniu podlegają informacje techniczne i organizacyjne dotyczące potrzeb Zamawiającego w zakresie cyberbezpieczeństwa, systemów teleinformatycznych oraz stosowanych mechanizmów zabezpieczeń, które stanowią tajemnicę przedsiębiorstwa i których ujawnienie mogłoby prowadzić do zwiększenia ryzyka naruszenia cyberbezpieczeństwa, w szczególności poprzez umożliwienie identyfikacji architektury systemów lub potencjalnych podatności, czy technik i taktyk zabezpieczenia infrastruktury. Zakres wyłączenia jawności został ograniczony do informacji niezbędnych do ochrony bezpieczeństwa przedsiębiorstwa, w tym systemów teleinformatycznych i nie narusza zasad uczciwej konkurencji, ani równego traktowania wykonawców, zapewniając jednocześnie wykonawcom dostęp do informacji koniecznych do przygotowania ofert. Przedmiot zamówienia obejmuje spójny model bezpieczeństwa łączący rozwiązania techniczne, organizacyjne i kompetencyjne. Choć poszczególne elementy mogą mieć charakter ogólny, ich łączne zestawienie oraz odniesienie do rzeczywistego środowiska Zamawiającego prowadzi do ujawnienia całościowej architektury bezpieczeństwa. Ujawnienie takiego skonsolidowanego obrazu mogłoby umożliwić osobom nieuprawnionym identyfikację architektury bezpieczeństwa, sposobów reagowania na incydenty, zależności pomiędzy systemami oraz potencjalnych słabości, co w konsekwencji zwiększa ryzyko skutecznego ataku. Zgodnie z podejściem opartym o MITRE ATT&CK, wiedza o mechanizmach ochrony, procedurach organizacyjnych oraz zachowaniach użytkowników może być wykorzystana na różnych etapach łańcucha ataku, w tym w fazie przygotowania, rozpoznania oraz eskalacji dostępu. Zamawiający podkreśla, że przedmiot zamówienia dotyczy systemów mających znaczenie dla zapewnienia ciągłości świadczenia usług publicznych, a jego celem jest osiągnięcie realnego, operacyjnego poziomu odporności na cyberzagrożenia. Wyłączenie jawności zostało zastosowane jako środek proporcjonalny, mający na celu ochronę bezpieczeństwa Zamawiającego, przy jednoczesnym zapewnieniu wykonawcom dostępu do pełnej dokumentacji na równych zasadach, po spełnieniu wymogów poufności. 1.3. Część jawna OPZ stanowi Załącznik nr 1 do ZO. 1.4. Część niejawna OPZ, stanowiąca Załącznik nr 2 do ZO, zostanie udostępniona Wykonawcy, który złoży stosowny wniosek, którego wzór stanowi Załącznik nr 3 do ZO, na zasadach określonych poniżej. 1.5. Zamawiający udostępni część niejawną dokumentacji, jeżeli Wykonawca oświadczy, że stosuje odpowiednie środki organizacyjne i techniczne zapewniające bezpieczeństwo informacji oraz ochronę informacji poufnych. Środki te powinny być zgodne z obowiązującymi przepisami prawa i uwzględniać dobre praktyki w zakresie zarządzania bezpieczeństwem informacji. Na potwierdzenie spełnienia warunku Wykonawca przedłoży Oświadczenie stanowiące załącznik nr 3 do ZO. Ocena spełniania warunku: spełnia / nie spełnia na podstawie załącznika nr 3. 1.6. Wniosek o udostępnienie części niejawnej OPZ może złożyć Wykonawca, który oświadczy, że stosuje odpowiednie środki organizacyjne i techniczne zapewniające ochronę informacji poufnych przed ich nieuprawnionym ujawnieniem, wykorzystaniem, utratą lub dostępem osób nieupoważnionych. Oświadczenie w tym zakresie Wykonawca składa na podstawie wzoru stanowiącego Załącznik nr 3 do ZO. 1.7. Wniosek oraz oświadczeniem o stosowaniu środków zapewniających ochronę informacji poufnych podpisuje osoba uprawniona do reprezentacji Wykonawcy albo należycie umocowany pełnomocnik. W przypadku działania przez pełnomocnika do wniosku należy dołączyć stosowne pełnomocnictwo. 1.8. Wniosek oraz oświadczenie o stosowaniu środków zapewniających ochronę informacji poufnych, podp Źródło: Ministerstwo Funduszy i Polityki Regionalnej, Baza Konkurencyjności Funduszy Europejskich; pobrano 2026-09-28; dane przetworzone.