Baza Konkurencyjności Funduszy Europejskich (Ministerstwo Funduszy i Polityki Regionalnej)verified 2 weeks agoContract notice
Increasing cyber resilience and continuity of operations of the Municipal Utility Company in Wiecbork under the Cybersecure Waterworks programme
Original„Zwiększenie cyberodporności i ciągłości działania Zakładu Gospodarki Komunalnej Sp. z o. o. w Więcborku poprzez wdrożenie nowoczesnych rozwiązań, modernizację infrastruktury oraz podniesienie kompetencji personelu” w ramach Inwestycji C3.1.1 „Cyberbezpieczeństwo - CyberPL” - Cyberbezpieczne Wodociągi, finansowanego z Krajowego Planu Odbudowy i Zwiększania Odporności.
Increasing cyber resilience and continuity of operations of the Municipal Utility Company in Wiecbork under the Cybersecure Waterworks programme
Buyer: Zakład Gospodarki Komunalnej Spółka z o.o. w Więcborku
Country: Poland
Deadline: 1 Oct 2026, 09:00 (UTC+2)
Procedure: Other procedure
Sector (CPV): IT services (72222000)
Aperlena: https://aperlena.com/en/t/zwiekszenie-cyberodpornosci-i-ciaglosci-dzialania-zakladu-gospodarki-komunalnej-sp-z-o-o-w-wiecborku-poprzez-wdrozen-8979cf3a4e
Official notice: https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/ogloszenia/291872
Bidding is closed. An award or a correction on this notice: an email when the register sees it.
Log in
01
Summary
Machine-generated summary
The Municipal Utility Company (Zakład Gospodarki Komunalnej Sp. z o. o.) in Wiecbork, Kujawsko-Pomorskie, is procuring services and tools to improve its cyber resilience and business continuity, financed under the Cybersecure Waterworks investment of the Polish National Recovery Plan. Part 1 covers the organisational area: developing, implementing, reviewing and updating documentation for the Information Security Management System and the Business Continuity Management System, plus audits of both systems and compliance audits of the national cybersecurity directives by qualified auditors. Part 2 covers training and technical IT/OT areas: cybersecurity training for management and IT staff, training linked to social engineering tests, vulnerability scanning software, anti-ransomware software and EDR (Endpoint Detection and Response) software.
02
Key points
Place of performance
Więcbork (kujawsko-pomorskie)
Reference
2026-125722-291872
Projekt: KPOD.05.10-CW.01-0001/25 - “Cyberbezpieczne Wodociągi”
Część 1: Obszar organizacyjny i Audyt
Część I: Obszar organizacyjny i Audyt Zadanie 1. Opracowanie, wdrożenie, przegląd, aktualizacja dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) wraz z dokumentacją Systemu Zarządzania Ciągłością Działania (SZCD) Zadanie 2. Audyt SZBI i SZCD, audyt zgodności KRI/uoKSC przez wykwalifikowanych audytorów Szczegółowy Opis Przedmiotu Zamówienia zawiera SWZ wraz z załącznikami.
Część 2: Obszar kompetencyjny oraz obszar techniczny IT/OT
Część 2 - Obszar kompetencyjny oraz obszar techniczny IT/OT Zadanie 1. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia dla kadry, istotne z punktu widzenia wdrażanej polityki bezpieczeństwa informacji i systemu zarządzania bezpieczeństwem informacji IT/OT/ICS Zadanie 2. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia specjalistyczne dla kadry zarządzającej i informatyków w zakresie zastosowanych (planowanych do zastosowania) środków bezpieczeństwa w ramach Projektu grantowego IT/OT/ICS Zadanie 3. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia powiązane z testami socjotechnicznymi, które będą weryfikować świadomość zagrożeń i reakcji personelu, w szczególności reagowanie specjalistów posiadających odpowiednie obowiązki w ramach SZBI w zgodzie z przyjętymi procedurami IT/OT/ICS Zadanie 4. Oprogramowanie do badania podatności systemów informatycznych Zadanie 5. Oprogramowanie do ochrony przed ransomware Zadanie 6. Oprogramowanie typu EDR (Endpoint Detection and Response) Zadanie 7. Urządzenie i oprogramowanie typu NDR i monitorem sytuacyjnym (Network Detection & Response) Zadanie 8. System typu NGFW dla sieci IT/OT Zadanie 9. Wdrożenie urządzeń/oprogramowania/rozwiązania z zakresu bezpieczeństwa. Dotyczy to również rozwiązań typu open source IT. Profesjonalna usługa wdrożenia rozwiązań Zadanie 10. Usługi konfiguracji i hardeningu systemów/urządzeń IT Zadanie 11. Stacja robocza fizyczna z rolą stacji przesiadkowej + dwa monitory 27 cali Zadanie 12. Usługa segmentacji sieci Zadanie 13. Serwer do wykonywania kopii zapasowych (NAS) Zadanie 14. System operacyjny na którym zainstalowany będzie system lub wdrożone rozwiązanie z zakresu cyberbezpieczeństwa 2 sztuki Zadanie 15. Serwer fizyczny niezbędny do zainstalowania produktu lub wdrożenia rozwiązania z zakresu bezpieczeństwa pod system wirtualizacji (SIEM OT) 1 sztuka Zadanie 16. Serwer fizyczny niezbędny do zainstalowania produktu lub wdrożenia rozwiązania z zakresu bezpieczeństwa pod rozwiązania bezpieczeństwa Zadanie 17. Szafa RACK do produktów i rozwiązań z zakresu bezpieczeństwa Zadanie 18. Zarządzalne urządzenia sieciowe z obsługą VLAN, MACsec, standardu 802.1X Zadanie 19. Access Point WiFi z obsługą standardu 802.1x oraz WPA3-Enterprise Zadanie 20. Oprogramowanie typu ITSM (Information Technology Service Management) Zadanie 21. Oprogramowanie typu MDM (Mobile Device Management) 14 licencji Zadanie 22. Oprogramowanie przeciwdziałającemu wyciekowi danych (DLP - Data Leak Prevention) Zadanie 23. Usługa typu MDR (Managed Detection and Response) IT/OT/ICS/IIoT Zadanie 24. Oprogramowanie do zarządzania tożsamością i dostępem Zadanie 25. Oprogramowanie lub urządzenie typu MFA (dwu-/wieloskładnikowe uwierzytelnianie) Zadanie 26. Klucze sprzętowe U2F Zadanie 27. Usługa inwentaryzacji aktywów teleinformatycznych IT Zadanie 28. Dostawa sprzętowych sondy/sensory do monitorowania sieci OT (dedykowane urządzenia do analizy protokołów przemysłowych) Zadanie 29. Oprogramowanie / licencje IDS (Intrusion Detection System) dedykowany sieciom OT. Oprogramowanie platformowe, zintegrowany System bezpieczeństwa IPS/IDS, OT Anomaly Detection, Threat Detection, Data Traceability Control, SDN, Anti DDOS, Anti APT (Advanced Persistent Threat), SIEM, AKPiA security, SOAR, XDR, NDR, Active Dashboards, Central FW MGMT, Alarm Risk MGMT Zadanie 30. UTM (Unified Threat Management) Platforma sprzętowa DIN35 - System bezpieczeństwa IPS/IDS, OT Anomaly Detection, Threat Detection, Data, Anti DDOS, Anti APT (Advanced Persistent Threat), ZBFW Zadanie 31. Usługa Private APN Zadanie 32. Dostawa sprzętowych sondy/sensory do monitorowania sieci OT (dedykowane urządzenia do analizy protokołów przemysłowych) Zadanie 33. Urządzenia typu UPS do produktów i rozwiązań z zakresu bezpieczeństwa Zadanie 34. Usługa inwentaryzacji aktywów teleinformatycznych OT/ICS/II
Źródło: Ministerstwo Funduszy i Polityki Regionalnej, Baza Konkurencyjności Funduszy Europejskich; pobrano 2026-09-28; dane przetworzone.
Original text
Numer ogłoszenia: 2026-125722-291872
Projekt: KPOD.05.10-CW.01-0001/25 - “Cyberbezpieczne Wodociągi”
Część 1: Obszar organizacyjny i Audyt
Część I: Obszar organizacyjny i Audyt Zadanie 1. Opracowanie, wdrożenie, przegląd, aktualizacja dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) wraz z dokumentacją Systemu Zarządzania Ciągłością Działania (SZCD) Zadanie 2. Audyt SZBI i SZCD, audyt zgodności KRI/uoKSC przez wykwalifikowanych audytorów Szczegółowy Opis Przedmiotu Zamówienia zawiera SWZ wraz z załącznikami.
CPV: 72222000-7 Usługi w zakresie systemów informacji lub strategicznej analizy technologicznej oraz usługi w zakresie planowania; 72600000-6 Usługi doradcze i dodatkowe w zakresie sprzętu komputerowego; 72810000-1 Usługi audytu komputerowego; 73431000-2 Testy i ocena sprzętu bezpieczeństwa; 79212000-3 Usługi audytu; 79417000-0 Usługi doradcze w zakresie bezpieczeństwa
Miejsce realizacji: Więcbork (kujawsko-pomorskie)
Część 2: Obszar kompetencyjny oraz obszar techniczny IT/OT
Część 2 - Obszar kompetencyjny oraz obszar techniczny IT/OT Zadanie 1. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia dla kadry, istotne z punktu widzenia wdrażanej polityki bezpieczeństwa informacji i systemu zarządzania bezpieczeństwem informacji IT/OT/ICS Zadanie 2. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia specjalistyczne dla kadry zarządzającej i informatyków w zakresie zastosowanych (planowanych do zastosowania) środków bezpieczeństwa w ramach Projektu grantowego IT/OT/ICS Zadanie 3. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia powiązane z testami socjotechnicznymi, które będą weryfikować świadomość zagrożeń i reakcji personelu, w szczególności reagowanie specjalistów posiadających odpowiednie obowiązki w ramach SZBI w zgodzie z przyjętymi procedurami IT/OT/ICS Zadanie 4. Oprogramowanie do badania podatności systemów informatycznych Zadanie 5. Oprogramowanie do ochrony przed ransomware Zadanie 6. Oprogramowanie typu EDR (Endpoint Detection and Response) Zadanie 7. Urządzenie i oprogramowanie typu NDR i monitorem sytuacyjnym (Network Detection & Response) Zadanie 8. System typu NGFW dla sieci IT/OT Zadanie 9. Wdrożenie urządzeń/oprogramowania/rozwiązania z zakresu bezpieczeństwa. Dotyczy to również rozwiązań typu open source IT. Profesjonalna usługa wdrożenia rozwiązań Zadanie 10. Usługi konfiguracji i hardeningu systemów/urządzeń IT Zadanie 11. Stacja robocza fizyczna z rolą stacji przesiadkowej + dwa monitory 27 cali Zadanie 12. Usługa segmentacji sieci Zadanie 13. Serwer do wykonywania kopii zapasowych (NAS) Zadanie 14. System operacyjny na którym zainstalowany będzie system lub wdrożone rozwiązanie z zakresu cyberbezpieczeństwa 2 sztuki Zadanie 15. Serwer fizyczny niezbędny do zainstalowania produktu lub wdrożenia rozwiązania z zakresu bezpieczeństwa pod system wirtualizacji (SIEM OT) 1 sztuka Zadanie 16. Serwer fizyczny niezbędny do zainstalowania produktu lub wdrożenia rozwiązania z zakresu bezpieczeństwa pod rozwiązania bezpieczeństwa Zadanie 17. Szafa RACK do produktów i rozwiązań z zakresu bezpieczeństwa Zadanie 18. Zarządzalne urządzenia sieciowe z obsługą VLAN, MACsec, standardu 802.1X Zadanie 19. Access Point WiFi z obsługą standardu 802.1x oraz WPA3-Enterprise Zadanie 20. Oprogramowanie typu ITSM (Information Technology Service Management) Zadanie 21. Oprogramowanie typu MDM (Mobile Device Management) 14 licencji Zadanie 22. Oprogramowanie przeciwdziałającemu wyciekowi danych (DLP - Data Leak Prevention) Zadanie 23. Usługa typu MDR (Managed Detection and Response) IT/OT/ICS/IIoT Zadanie 24. Oprogramowanie do zarządzania tożsamością i dostępem Zadanie 25. Oprogramowanie lub urządzenie typu MFA (dwu-/wieloskładnikowe uwierzytelnianie) Zadanie 26. Klucze sprzętowe U2F Zadanie 27. Usługa inwentaryzacji aktywów teleinformatycznych IT Zadanie 28. Dostawa sprzętowych sondy/sensory do monitorowania sieci OT (dedykowane urządzenia do analizy protokołów przemysłowych) Zadanie 29. Oprogramowanie / licencje IDS (Intrusion Detection System) dedykowany sieciom OT. Oprogramowanie platformowe, zintegrowany System bezpieczeństwa IPS/IDS, OT Anomaly Detection, Threat Detection, Data Traceability Control, SDN, Anti DDOS, Anti APT (Advanced Persistent Threat), SIEM, AKPiA security, SOAR, XDR, NDR, Active Dashboards, Central FW MGMT, Alarm Risk MGMT Zadanie 30. UTM (Unified Threat Management) Platforma sprzętowa DIN35 - System bezpieczeństwa IPS/IDS, OT Anomaly Detection, Threat Detection, Data, Anti DDOS, Anti APT (Advanced Persistent Threat), ZBFW Zadanie 31. Usługa Private APN Zadanie 32. Dostawa sprzętowych sondy/sensory do monitorowania sieci OT (dedykowane urządzenia do analizy protokołów przemysłowych) Zadanie 33. Urządzenia typu UPS do produktów i rozwiązań z zakresu bezpieczeństwa Zadanie 34. Usługa inwentaryzacji aktywów teleinformatycznych OT/ICS/II
Źródło: Ministerstwo Funduszy i Polityki Regionalnej, Baza Konkurencyjności Funduszy Europejskich; pobrano 2026-09-28; dane przetworzone.
Official source
Source: Baza Konkurencyjności Funduszy Europejskich (Ministerstwo Funduszy i Polityki Regionalnej)
Zakład Gospodarki Komunalnej Spółka z o.o. w Więcborku
Poland
04
Market context
open now in IT services
3,257
median open notice
€544,175
Who wins in this market
Many suppliers
Poland · IT services
different companies won awards here
1,222
of the awards went to the three most frequent winners
9%
buyers awarded contracts here
1,144
Based on 2,634 awards with a named winner over the last 3 years. Counted by award, not by value, because lot and framework amounts are not comparable.
Concentrated means the three most frequent winners took 65% or more of the awards; many suppliers, under 35% with at least ten different winners.
Competition
tenders per lot on average (open and restricted procedures)
2.4
of those lots received a single tender
56%
of the awards went to companies based in another country
2%
of the tenders came from another country
3%
As the official award notices state them, over the last 3 years. Tenders per lot count open and restricted procedures only: in a negotiated procedure or a direct award a single tender is the procedure itself. The country is the one the notice gives for the winner.
05
Change history
Every time an official source republished this notice with different content. We watch every source we index, including regional copies of the same notice.
Scope and criteria
The description was reworded. Re-read it before you bid.
Follow this tender and we email you the moment it changes.
Create account
Or follow just its CPV code, Information systems or technology strategic review and planning services: an email when new tenders arrive under it, no account needed.