Cyberbezpieczne Wodociągi – Gmina Bulkowo

Przedmiot zamówienia Część 1: Część I: Obszar organizacyjny Przedmiotem zamówienia jest realizacja dostaw i usług, jak również wdrożenie kompleksowych rozwiązań organizacyjnych, kompetencyjnych oraz technicznych w zakresie cyberbezpieczeństwa dla Gminy Bulkowo w ramach projektu „Cyberbezpieczne Wodociągi”, mających na celu zwiększenie poziomu bezpieczeństwa cyfrowego przedsiębiorstwa wodociągowego oraz dostosowaniu do wymagań wynikających z przepisów o krajowym systemie cyberbezpieczeństwa – w celu zapewnienia bezpiecznego, prawidłowego i nieprzerwanego wykonywania działalności polegającej na produkcji, transporcie i dystrybucji wody pitnej. Całość przedmiotu zamówienia została podzielona na cztery części. 1. Część I – Obszar organizacyjny, obejmujący w szczególności opracowanie i wdrożenie rozwiązań z zakresu zarządzania bezpieczeństwem informacji, ciągłością działania, w tym zarządzanie ryzykiem oraz przeprowadzenie procesu analizy ryzyka. Część 2: Część II: Obszar kompetencyjny Przedmiotem zamówienia jest realizacja dostaw i usług, jak również wdrożenie kompleksowych rozwiązań organizacyjnych, kompetencyjnych oraz technicznych w zakresie cyberbezpieczeństwa dla Gminy Bulkowo w ramach projektu „Cyberbezpieczne Wodociągi”, mających na celu zwiększenie poziomu bezpieczeństwa cyfrowego przedsiębiorstwa wodociągowego oraz dostosowaniu do wymagań wynikających z przepisów o krajowym systemie cyberbezpieczeństwa – w celu zapewnienia bezpiecznego, prawidłowego i nieprzerwanego wykonywania działalności polegającej na produkcji, transporcie i dystrybucji wody pitnej. Całość przedmiotu zamówienia została podzielona na cztery części. 2. Część II – Obszar kompetencyjny, obejmujący w szczególności podniesienie wiedzy i świadomości pracowników oraz kadry zarządzającej w zakresie cyberbezpieczeństwa poprzez szkolenia podstawowe i specjalistyczne, a także zapewnienie dostępu do platformy szkoleniowej. Część 3: Część III: Obszar techniczny IT/OT Przedmiotem zamówienia jest realizacja dostaw i usług, jak również wdrożenie kompleksowych rozwiązań organizacyjnych, kompetencyjnych oraz technicznych w zakresie cyberbezpieczeństwa dla Gminy Bulkowo w ramach projektu „Cyberbezpieczne Wodociągi”, mających na celu zwiększenie poziomu bezpieczeństwa cyfrowego przedsiębiorstwa wodociągowego oraz dostosowaniu do wymagań wynikających z przepisów o krajowym systemie cyberbezpieczeństwa – w celu zapewnienia bezpiecznego, prawidłowego i nieprzerwanego wykonywania działalności polegającej na produkcji, transporcie i dystrybucji wody pitnej. Całość przedmiotu zamówienia została podzielona na cztery części. 3. Część III – Obszar techniczny IT/OT, obejmujący w szczególności dostawę, instalację i wdrożenie sprzętu oraz oprogramowania służącego zabezpieczeniu infrastruktury informatycznej, zarządzaniu dostępem, ochronie danych, wykonywaniu kopii zapasowych i zapewnieniu ciągłości działania. Gwarancja: serwery: min. 36 miesięcy / pozostałe: min. 24 miesiące Część 4: Część IV: Dostawa i wdrożenie agregatu prądotwórczego Przedmiotem zamówienia jest realizacja dostaw i usług, jak również wdrożenie kompleksowych rozwiązań organizacyjnych, kompetencyjnych oraz technicznych w zakresie cyberbezpieczeństwa dla Gminy Bulkowo w ramach projektu „Cyberbezpieczne Wodociągi”, mających na celu zwiększenie poziomu bezpieczeństwa cyfrowego przedsiębiorstwa wodociągowego oraz dostosowaniu do wymagań wynikających z przepisów o krajowym systemie cyberbezpieczeństwa – w celu zapewnienia bezpiecznego, prawidłowego i nieprzerwanego wykonywania działalności polegającej na produkcji, transporcie i dystrybucji wody pitnej. Całość przedmiotu zamówienia została podzielona na cztery części. 4. Część IV – Dostawa i wdrożenie agregatu prądotwórczego, obejmująca w szczególności dostawę i wdrożenie agregatu prądotwórczego w celu zapewnienia ciągłości działania systemów IT/OT w przypadku przerw w dostawie energii elektrycznej. Gwarancja: min. 24 miesiące Warunki udziału Potencjał techniczny: Zamawiający uzna warunek za spełniony, jeżeli Wykonawca: a) Przedstawi aktualny certyfikat zgodności z normą PN-EN ISO 9001 (lub równoważną) w zakresie obejmującym świadczenie usług szkoleniowych i/lub doradczych w obszarze systemów zarządzania. b) Przedstawi aktualny certyfikat zgodności z normą PN-EN ISO/IEC 27001 (lub równoważną) w zakresie bezpieczeństwa informacji. c) Wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie, a w przypadku świadczeń powtarzających się lub ciągłych również należycie wykonuje co najmniej jedno zamówienie, zrealizowane na podstawie jednej umowy, obejmujące opracowanie i wdrożenie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji wraz z dokumentacją dotyczącą ciągłości działania, o wartości nie mniejszej niż 40.000,00 zł brutto. Osoby zdolne do wykonania zamówienia: Zamawiający uzna warunek za spełniony, jeżeli Wykonawca: d) Wykaże, że dysponuje albo będzie dysponował zespołem obejmującym co najmniej: i. Jedną osobę – eksperta ds. SZBI – posiadającą certyfikat ISO/IEC 27001 lub certyfikat równoważny oraz doświadczenie w opracowaniu i wdrożeniu dokumentacji SZBI dla co najmniej trzech podmiotów. ii. Jedną osobę – eksperta ds. ciągłości działania – posiadającą certyfikat ISO 22301 lub certyfikat równoważny oraz doświadczenie w opracowaniu dokumentacji ciągłości działania dla co najmniej trzech podmiotów. Zamawiający dopuszcza wskazanie tej samej osoby do pełnienia więcej niż jednej funkcji, jeżeli osoba ta spełnia wszystkie wymagania przewidziane dla łączonych funkcji. Za certyfikat równoważny Zamawiający uzna certyfikat potwierdzający wiedzę i kompetencje w zakresie odpowiedniego systemu zarządzania, oparty na normie równoważnej do PN-EN ISO/IEC 27001 albo ISO 22301 i wydany przez niezależny podmiot certyfikujący; Wykonawca jest zobowiązany wykazać równoważność. Osoby zdolne do wykonania zamówienia: Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że dysponuje lub będzie dysponował 1 (jedną) osobą prowadzącą szkolenia z zakresu cyberbezpieczeństwa, która w okresie ostatnich 3 lat przed upływem terminu składania ofert przeprowadziła co najmniej 8 (osiem) szkoleń z zakresu cyberbezpieczeństwa. Potencjał techniczny: Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że: a) w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie, a w przypadku świadczeń powtarzających się lub ciągłych – również wykonuje należycie minimum 1 (jedno) zamówienie obejmujące dostawę wraz z instalacją i konfiguracją sprzętu lub oprogramowania z zakresu bezpieczeństwa teleinformatycznego o wartości nie mniejszej niż 250.000,00 zł brutto (słownie: dwieście pięćdziesiąt tysięcy złotych 00/100) wraz z podaniem ich rodzaju, wartości, daty, miejsca wykonania i podmiotów, na rzecz których usługi te zostały wykonane. Osoby zdolne do wykonania zamówienia: Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że: b) dysponuje lub będzie dysponował zespołem obejmującym co najmniej 1 (jedną) osobę posiadającą doświadczenie we wdrożeniach systemów informatycznych lub administracji systemami serwerowymi, dla co najmniej jednego podmiotu. Potencjał techniczny: Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że: a) w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie minimum 1 (jedno) zamówienie obejmujące dostawę wraz z instalacją i uruchomieniem agregatu prądotwórczego o wartości nie mniejszej niż 100.000,00 zł brutto (słownie: sto tysięcy złotych 00/100) wraz z podaniem ich wartości, daty, miejsca wykonania i podmiotów, na rzecz których usługi te zostały wykonane. Osoby zdolne do wykonania zamówienia: Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że: b) dysponuje lub będzie dysponował i skieruje do realizacji przedmiotowego zamówienia co najmniej 1 (jedną) osobę posiadającą ważne aktualne świadectwa grupy G1 w zakresie eksploatacji (E) i dozoru (D), obejmujące urządzenia, instalacje i sieci elektroenergetyczne oraz zespoły prądotwórcze w zakresie niezbędnym do wykonania zamówienia. Kryteria oceny ofert „Cena” (C) – waga 100% – maksymalnie 100 punktów „Cena” (C) – waga 80% – maksymalnie 80 punktów „Doświadczenie osoby wyznaczonej do prowadzenia szkoleń” (D) – waga 20% – maksymalnie 20 punktów Warunki zmiany umowy Niedopuszczalne jest dokonywanie istotnych zmian postanowień zawartej umowy w stosunku do treści oferty, na podstawie której dokonano wyboru Wykonawcy, z wyjątkiem zmian dopuszczonych na zasadach określonych w sekcji II pkt 21 Załącznika nr 1 „Zamówienia udzielane w Przedsięwzięciach realizowanych w ramach inwestycji C3.1.1.” oraz zmian jednoznacznie przewidzianych we wzorze umowy. Oferty częściowe: dopuszczone Kody CPV: 72224200-3 Usługi w zakresie planowania zapewniania jakości systemu; 72225000-8 Usługi w zakresie oceny i analizy gwarancji jakości systemu; 79417000-0 Usługi doradcze w zakresie bezpieczeństwa; 80510000-2 Usługi szkolenia specjalistycznego; 80533100-0 Usługi szkolenia komputerowego; 80550000-4 Usługi szkolenia w dziedzinie bezpieczeństwa; 30211400-5 Konfiguracje komputerowe; 32420000-3 Urządzenia sieciowe; 32422000-7 Elementy składowe sieci; 48710000-8 Pakiety oprogramowania do kopii zapasowych i odzyskiwania; 48730000-4 Pakiety oprogramowania zabezpieczającego; 48761000-0 Pakiety oprogramowania antywirusowego; 48820000-2 Serwery; 72263000-6 Usługi wdrażania oprogramowania; 72268000-1 Usługi dostawy oprogramowania; 31122000-7 Jednostki prądotwórcze Projekt: Cyberbezpieczne Wodociągi (KPOD.05.10-CW.01-0001/25) Numer ogłoszenia: 2026-128181-297392