Implementazione di soluzioni per migliorare la cibersicurezza presso PWKC in Pionki Sp. z o.o.

Numer ogłoszenia: 2026-117317-293086 Projekt: KPOD.05.10-CW.01-0001/25 - Cyberbezpieczne Wodociągi - podniesienie odporności IT/OT i ciągłości działania Część 1: Opracowanie i wdrożenie SZBI i SZCD wraz z usługą utrzymania Przedmiotem zamówienia jest wykonanie usług organizacyjnych i szkoleniowych oraz dostawa i wdrożenie rozwiązań technicznych cyberbezpieczeństwa dla PWKC w Pionkach Sp. z o.o. w ramach projektu „Wdrożenie rozwiązań poprawiających cyberbezpieczeństwo na obszarze działania PWKC w Pionkach Sp. z o.o.”. Zamawiający nie dopuszcza składania ofert częściowych. Zamówienie stanowi jedną całość i zostanie udzielone jednemu Wykonawcy na podstawie oferty całościowej. Przedmiot zamówienia opisano w dziewięciu zakresach (dalej: „Części”), które nie stanowią części zamówienia w rozumieniu ofert częściowych, nie podlegają odrębnej ocenie i służą opisowi przedmiotu zamówienia, organizacji prac oraz rozliczeniu: • Część 1 - Opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI): opracowanie, uzgodnienie i wdrożenie dokumentacji, rejestrów, formularzy oraz podstawowych mechanizmów utrzymania SZBI, a także doradztwo w zakresie opracowania warunków umów kontraktowych - opracowanie standardowego załącznika „Wymagania cyberbezpieczeństwa dla dostawców” do umów na wdrożenie i utrzymanie infrastruktury cyberbezpieczeństwa IT/OT. • Część 2 - Szkolenia z cyberbezpieczeństwa i SZBI: szkolenie ogólne dla pracowników, szkolenie dla kadry zarządzającej oraz praktyczny warsztat dla osoby lub osób odpowiedzialnych za utrzymanie SZBI. • Część 3 - System klasy XDR: 25 licencji dla urządzeń końcowych, wraz z centralnym zarządzaniem, funkcjami EDR/XDR, zintegrowanymi modułami ochrony antywirusowej, antyspamowej i analizy plików w chmurowym środowisku sandbox, wdrożeniem, konfiguracją, testami i szkoleniem administratorów. • Część 4 - System klasy UTM/NGFW: 1 urządzenie wraz z wymaganymi licencjami bezpieczeństwa, wdrożeniem, konfiguracją, testami i szkoleniem administratorów. • Część 5 - System klasy PAM: licencje dla minimum 5 użytkowników PAM, bez limitu liczby chronionych systemów docelowych, wraz z wdrożeniem, konfiguracją, integracją, testami i szkoleniem administratorów. • Część 6 - Rozszerzenie SZBI: utrzymanie: zewnętrzna usługa abonamentowa utrzymania SZBI (opiekun SZBI, przeglądy dokumentacji, konsultacje) przez Okres Utrzymania określony w pkt 4. • Część 7 - System Zarządzania Ciągłością Działania (SZCD): opracowanie i wdrożenie SZCD, w tym planów BCP/DRP dla systemów teleinformatycznych, wraz z testem planu DRP i szkoleniem warsztatowym pełnomocnika ds. SZCD (osoby wyznaczonej do obsługi i utrzymania SZCD). • Część 8 - Rozszerzenie SZCD: utrzymanie: zewnętrzna usługa abonamentowa utrzymania SZCD opracowanego w ramach Części 7 (opiekun SZCD, przeglądy i aktualizacja planów BCP/DRP, konsultacje dla pełnomocnika ds. SZCD) przez Okres Utrzymania określony w pkt 4. • Część 9 - Szkolenia symulacyjne (socjotechniczne i kryzysowe): min. 2 kampanie symulowanego phishingu wraz ze szkoleniem opartym na ich wynikach oraz ćwiczenie warsztatowe (tabletop exercise) z zarządzania kryzysowego. Wykonawca składa jedną ofertę obejmującą łącznie wszystkie Części 1-9. Oferta nieobejmująca pełnego zakresu przedmiotu zamówienia podlega odrzuceniu. Zamawiający zawrze z wybranym Wykonawcą jedną umowę obejmującą całość przedmiotu zamówienia. Szczegółowy zakres, wymagania minimalne, produkty oraz warunki odbioru określa Załącznik nr 8 - Opis przedmiotu zamówienia. W odniesieniu do dostaw i oprogramowania parametry wskazane w OPZ stanowią wymagania minimalne; dopuszcza się rozwiązania równoważne o parametrach i funkcjonalnościach nie gorszych niż wymagane przez Zamawiającego. Obowiązek wykazania równoważności spoczywa na Wykonawcy. CPV: 32420000-3 Urządzenia sieciowe; 48730000-4 Pakiety oprogramowania zabezpieczającego; 72263000-6 Usługi wdrażania oprogramowania; 79417000-0 Usługi doradcze w zakresie bezpieczeństwa; 80510000-2 Usługi szkolenia specjalistycznego; 80550000-4 Usługi szkolenia w dziedzinie bezpieczeństwa Miejsce realizacji: Pionki (mazowieckie) Źródło: Ministerstwo Funduszy i Polityki Regionalnej, Baza Konkurencyjności Funduszy Europejskich; pobrano 2026-10-12; dane przetworzone.