CyberWodociąg - Podniesienie poziomu cyberbezpieczeństwa infrastruktury krytycznej w sektorze wodociągowym
Ogłoszenie nr 2026/BZP 00386440 z dnia 2026-08-11 Ogłoszenie o zamówieniu Dostawy CyberWodociąg - Podniesienie poziomu cyberbezpieczeństwa infrastruktury krytycznej w sektorze wodociągowym SEKCJA I - ZAMAWIAJĄCY 1.1.) Rola zamawiającego Postępowanie prowadzone jest samodzielnie przez zamawiającego 1.2.) Nazwa zamawiającego: PRZEDSIĘBIORSTWO WODOCIĄGÓW I KANALIZACJI W SZTUMIE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ 1.4) Krajowy Numer Identyfikacyjny: REGON 170148140 1.5) Adres zamawiającego 1.5.1.) Ulica: ul. Kochanowskiego 28 1.5.2.) Miejscowość: Sztum 1.5.3.) Kod pocztowy: 82-400 1.5.4.) Województwo: pomorskie 1.5.5.) Kraj: Polska 1.5.6.) Lokalizacja NUTS 3: PL638 - Starogardzki 1.5.9.) Adres poczty elektronicznej: info@pwik-sztum.pl 1.5.10.) Adres strony internetowej zamawiającego: http://www.pwik-sztum.pl/ 1.6.) Rodzaj zamawiającego: Zamawiający publiczny - osoba prawna, o której mowa w art. 4 pkt 3 ustawy (podmiot prawa publicznego) 1.7.) Przedmiot działalności zamawiającego: Ogólne usługi publiczne SEKCJA II – INFORMACJE PODSTAWOWE 2.1.) Ogłoszenie dotyczy: Zamówienia publicznego 2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: Nie 2.3.) Nazwa zamówienia albo umowy ramowej: CyberWodociąg - Podniesienie poziomu cyberbezpieczeństwa infrastruktury krytycznej w sektorze wodociągowym 2.4.) Identyfikator postępowania: ocds-148610-69d82228-7ba8-43bd-be41-7ee1f7cdd7f1 2.5.) Numer ogłoszenia: 2026/BZP 00386440 2.6.) Wersja ogłoszenia: 01 2.7.) Data ogłoszenia: 2026-08-11 2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: Nie 2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy: Nie 2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: Tak 2.15.) Nazwa projektu lub programu Zadanie jest dofinansowane ze środków Krajowego Planu Odbudowy i Zwiększania Odporności, w obszarze C.3.1.1. Cyberbezpieczeństwo-CyberPL 2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA 3.1.) Adres strony internetowej prowadzonego postępowania https://platformazakupowa.pl/transakcja/1357036 3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia: Nie 3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej: Tak 3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej: Postępowaniu o udzielenie zamówienia komunikacja między Zamawiającym a Wykonawcami, w szczególności składanie ofert, wymiana informacji oraz przekazywanie dokumentów lub oświadczeń między Zamawiającym a Wykonawcą odbywa się za pośrednictwem Platformy znajdującej się pod adresem https://platformazakupowa.pl/transakcja/1357036 3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej: 1. Zamawiający, zgodnie z § 11 ust. 3 Rozporządzenia Prezesa Rady Ministrów z dnia 31 grudnia 2020 r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie (Dz. U. z 2020 r. poz. 2452), określa niezbędne wymagania sprzętowo-aplikacyjne umożliwiające pracę na Platformie, tj.: 1) stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s, 2) komputer klasy PC lub MAC o następującej konfiguracji: pamięć min. 2 GB Ram, procesor Intel IV 2 GHZ lub jego nowsza wersja, jeden z systemów operacyjnych - MS Windows 7, Mac Os x 10 4, Linux, lub ich nowsze wersje, 3) zainstalowana dowolna przeglądarka internetowa, w przypadku Internet Explorer minimalnie wersja 10.0, 4) włączona obsługa JavaScript, 5) zainstalowany program Adobe Acrobat Reader, lub inny obsługujący format plików .pdf, 6) szyfrowanie na platformazakupowa.pl odbywa się za pomocą protokołu TLS 1.3. 7) oznaczenie czasu odbioru danych przez platformę zakupową stanowi datę oraz dokładny czas (hh:mm:ss) generowany wg. czasu lokalnego serwera synchronizowanego z zegarem Głównego Urzędu Miar. 2. Formaty plików wykorzystywanych przez wykonawców powinny być zgodne z “Obwieszczeniem Prezesa Rady Ministrów z dnia 9 listopada 2017 r. w sprawie ogłoszenia jednolitego tekstu rozporządzenia Rady Ministrów w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych”. 3. Zamawiający rekomenduje wykorzystanie formatów: .pdf .doc .xls .jpg (.jpeg) ze szczególnym wskazaniem na .pdf. 4. W celu ewentualnej kompresji danych Zamawiający rekomenduje wykorzystanie jednego z formatów: 1) .zip 2) .7Z 5. Wśród formatów powszechnych a NIE występujących w rozporządzeniu występują: .rar .gif .bmp .numbers .pages. Dokumenty złożone w takich plikach zostaną uznane za złożone nieskutecznie. 6. Zamawiający zwraca uwagę na ograniczenia wielkości plików podpisywanych profilem zaufanym, który wynosi maksymalnie 10MB, oraz na ograniczenie wielkości plików podpisywanych w aplikacji eDoApp służącej do składania podpisu osobistego, który wynosi maksymalnie 5MB. 7. Ze względu na niskie ryzyko naruszenia integralności pliku oraz łatwiejszą weryfikację podpisu, zamawiający zaleca, w miarę możliwości, przekonwertowanie plików składających się na ofertę na format .pdf i opatrzenie ich podpisem kwalifikowanym PAdES. 8. Pliki w innych formatach niż PDF zaleca się opatrzyć zewnętrznym podpisem XAdES. Wykonawca powinien pamiętać, aby plik z podpisem przekazywać łącznie z dokumentem podpisywanym. 9. Zamawiający zaleca, aby w przypadku podpisywania pliku przez kilka osób, stosować podpisy tego samego rodzaju. Podpisywanie różnymi rodzajami podpisów np. osobistym i kwalifikowanym może doprowadzić do problemów w weryfikacji plików. 10. Zamawiający zaleca, aby Wykonawca z odpowiednim wyprzedzeniem przetestował możliwość prawidłowego wykorzystania wybranej metody podpisania plików oferty. 11. Osobą składającą ofertę powinna być osoba kontaktowa podawana w dokumentacji. 12. Ofertę należy przygotować z należytą starannością dla podmiotu ubiegającego się o udzielenie zamówienia publicznego i zachowaniem odpowiedniego odstępu czasu do zakończenia przyjmowania ofert/wniosków. Sugerujemy złożenie oferty na 24 godziny przed terminem składania ofert/wniosków. 13. Podczas podpisywania plików zaleca się stosowanie algorytmu skrótu SHA2 zamiast SHA1. 14. Jeśli wykonawca pakuje dokumenty np. w plik ZIP zalecamy wcześniejsze podpisanie każdego ze skompresowanych plików. 15. Zamawiający rekomenduje wykorzystanie podpisu z kwalifikowanym znacznikiem czasu. 3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne: Nie 3.12.) Oferta - katalog elektroniczny: Nie dotyczy 3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu: polski 3.15.) RODO (obowiązek informacyjny): 1) Administratorem danych osobowych jest Przedsiębiorstwo Wodociągów i Kanalizacji w Sztumie Sp. z o. o., 82-400 Sztum, ul. Kochanowskiego 28. 2) Administrator wyznaczył Inspektora Danych Osobowych, z którym można się kontaktować pod adresem e-mail: info@pwik-sztum.pl. 3) Cele przetwarzania oraz podstawa prawna przetwarzania: a) dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. „c” RODO w celu związanym z postępowaniem o udzielenie przedmiotowego zamówienia publicznego prowadzonego oraz w celu archiwizacji dokumentacji związanej z w/w postępowaniem, b) dane osobowe przetwarzane będą również w celach dowodowych dla zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów oraz w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami, c) dane osobowe przetwarzane będą w celu realizacji umowy zawartej w sprawie zamówienia publicznego (art. 6 ust. 1 lit. „b” RODO), d) Zamawiający będzie przetwarzał dane osobowe zebrane w postępowaniu o udzielenie zamówienia publicznego w sposób gwarantujący zabezpieczenie przed ich bezprawnym rozpowszechnianiem. 4) Kategorie przetwarzanych danych: a) dane identyfikujące osobę: imię, nazwisko, PESEL/REGON/NIP, dane dotyczące dokumentów tożsamości, data urodzenia, miejsce urodzenia, obywatelstwo, b) dane adresowe i teleadresowe (nr telefonu, faxu, adres e-mail), c) dane o zatrudnieniu lub prowadzonej działalności gospodarczej, d) dane o wykształceniu, doświadczeniu i kwalifikacjach zawodowych, e) informacje o niekaralności, skazaniu lub naruszeniu prawa w celu umożliwienia korzystania ze środków ochrony prawnej, o których mowa w dziale IX ustawy Prawo zamówień publicznych, do upływu terminu do ich wniesienia, f) inne dane niezbędne do przeprowadzenia postępowania, udzielenia zamówienia publicznego oraz realizacji umowy zawartej w sprawie zamówienia publicznego. 5) Źródło pochodzenia danych: a) obowiązek podania przez Wykonawcę danych osobowych bezpośrednio dotyczących osób, których one dotyczą jest wymogiem ustawowym określonym w przepisach ustawy Prawo zamówień publicznych związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z w/w ustawy Prawo zamówień publicznych, b) podanie danych jest dobrowolne, jednakże ich niepodanie może uniemożliwić Zamawiającemu dokonanie oceny spełniania warunków udziału w postępowaniu oraz zdolności Wykonawcy do należytego wykonania zamówienia, co może skutkować wykluczeniem Wykonawcy z postępowania lub odrzuceniem jego oferty, c) dane przedsiębiorców ujawniane w Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) stanowią dane osobowe w rozumieniu RODO, d) w odniesieniu do podanych danych osobowych, dane mogą być przetwarzane w sposób zautomatyzowany i nie będą podlegać profilowaniu. 6) Okres, przez który dane będą przechowywane: Dane osobowe będą przetwarzane przez okres prowadzenia postępowania o udzielenie zamówienia publicznego oraz realizacji umowy, a następnie będą przechowywane począwszy od dnia zakończenia okresu obowiązywania umowy (wliczając okres rękojmi lub gwarancji) przez okres co najmniej 5 lat (nie krócej jednak, niż okres przedawnienia roszczeń), a w przypadku zamówień współfinansowanych ze środków UE przez okres co najmniej 15 lat. 3.16.) RODO (ograniczenia stosowania): 7) Odbiorcy danych: a) odbiorcami danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania, dane osobowe mogą być ujawniane Wykonawcom oraz wszystkim zainteresowanym, b) dane osobowe mogą zostać przekazane organom władzy publicznej oraz podmiotom wykonującym zadania publiczne lub działającym na zlecenie organów władzy publicznej, w zakresie i w celach, które wynikają z przepisów powszechnie obowiązującego prawa, a także innym podmiotom, które na podstawie stosownych umów podpisanych z Zamawiającym przetwarzają dane osobowe, dla których Administratorem jest Zamawiający, c) odbiorcami danych osobowych mogą być również podmioty współpracujące z Administratorem w wykonywaniu celów określonych w pkt. 3, w szczególności inne instytucje publiczne, takie jak: sądy, prokuratura, policja, itp. 8) Prawa osoby, której dane dotyczą: a) osoby, których dane dotyczą posiadają następujące prawa: – na podstawie art. 15 RODO - prawo dostępu do swoich danych osobowych, – na podstawie art. 16 RODO - prawo do sprostowania swoich danych osobowych , – na podstawie art. 18 RODO - prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których jest mowa w art. 18 ust. 2 RODO , – prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy osoba, której dane dotyczą uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO, b) osobom, których dane dotyczą nie przysługuje: – w związku z art. 17 ust. 3 lit. b), d) lub e) RODO prawo do usunięcia danych osobowych, – prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO, – na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. c) RODO. SEKCJA IV – PRZEDMIOT ZAMÓWIENIA 4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia. 4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie 4.1.2.) Numer referencyjny: ZP.1.2026 4.1.3.) Rodzaj zamówienia: Dostawy 4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Nie 4.1.8.) Możliwe jest składanie ofert częściowych: Nie 4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Nie 4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia: 4.2.2.) Krótki opis przedmiotu zamówienia Przedmiotem zamówienia jest podniesienie poziomu cyberbezpieczeństwa infrastruktury krytycznej w sektorze wodociągowym – Przedsiębiorstwie Wodociągów i Kanalizacji w Sztumie Sp. z o. o. Zakres zamówienia obejmuje m. in: 1) Obszar organizacyjny Wykonanie audytu Systemu Zarządzania Bezpieczeństwa Informacji SZBI, w tym zgodności z KRI/uoKSC. Weryfikacja SZBI pod kątem wdrożonych rozwiązań oraz uwzględnienie zastosowanych modyfikacji (utrzymanie zarządzanie i doskonalenie SZBI). Aktualizacja po-wdrożeniowa dokumentacji Systemu Bezpieczeństwa Informacji. Wdrożenia, przeglądu i aktualizacja Systemu Zarządzania Ciągłością Działania (SZCD) w tym opracowanie planów BCP/DRP (Business Continuity Plan / Disaster Recovery Plan). 2) Obszar kompetencyjny Realizacja cyklu szkoleń z zakresu cyberbezpieczeństwa dla pracowników - Jak identyfikować i reagować na cyberzagrożenia. Szkolenia zawierające usługę typu security awareness do symulowanych ataków socjotechnicznych; oraz podnoszenie świadomości użytkowników w zakresie rozpoznawania i reagowania na incydenty. Szkolenia dla personelu technicznego z zakresu stosowania planów BCP /DRP, symulacyjne z zakresu cyberbezpieczeństwa, ciągłości działania, zarządzania kryzysowego. Szkolenia specjalistyczne dla kadry zarządzającej i informatyków w zakresie zastosowanych środków bezpieczeństwa w ramach projektu grantowego. Szkolenia z komunikacji kryzysowej dla osób funkcyjnych. 3) Obszar techniczny IT Zakup i wdrożenie urządzeń sieciowych klasy enterprise z funkcją NAC oraz segmentacja sieci zgodnie z wymogami NIS2. Zakup i wdrożenie urządzeń UTM. Zakup i wdrożenie punktów dostępowych WiFi klasy Enterprise. Wdrożenie i konfiguracja serwerów fizycznych na potrzeby systemów zabezpieczeń i kopii zapasowych w technologi Hypervisor z deduplikacją danych, oraz macierzy dyskowych wpierających technologię RAID i Deduplikacji danych. Wdrożenie systemów kopii bezpieczeństwa i archiwizacji danych (oprogramowanie z Deduplikacją Danych, serwerem NAS, repozytoria lokalne i zdalne tj. w chmurze). Wdrożenie stacji przesiadkowej. Zakup i instalacja zasilaczy awaryjnych UPS, integracja z oprogramowaniem zarządzającym serwerem wirtualizacji. Zakup i wdrożenie systemów operacyjnych serwerowych i licencji klienckich (CAL). Wdrożenie i konfiguracja Active Directory, kontrolera domeny, polityk GPO oraz migracja środowiska AD. Instalacja oprogramowania do wirtualizacji serwerów (Hypervisor). Wdrożenie oprogramowania antywirusowego w środowisku AD. Wdrożenie systemów ochronnych i monitorujących (system SIEM, system IDS, monitoring administratorów) wraz z usługą inwentaryzacji aktywów teleinformatycznych i managerem logów. Testy bezpieczeństwa: infrastruktury sieciowej, aplikacji oraz serwisów internetowych. Wdrożenie procedur hardeningu systemów, sieci i zabezpieczeń (optymalizacja uprawnień użytkowników i aplikacji). Aktualizacja Instrukcji Zarządzania Systemem Informatycznym wraz z załącznikami. Zakup oprogramowania Firewall WAF dla domeny internetowej z funkcją Anty-DDoS i systemem antywirusowym 4) Obszar techniczny OT Zakup i wdrożenie przemysłowych przełączników zarządzalnych typu DIN klasy enterprise dostosowanych do pracy w środowisku OT. Wymiana istniejących urządzeń sieciowych w szafach przemysłowych wraz z okablowaniem. Konfiguracja przełączników oraz wykonanie segmentacji sieci OT zgodnie z wymogami dyrektywy NIS2. Zakup z wdrożeniem i licencjami Systemu typu IPS/IDS z sondami sprzętowymi. Zawiera Oprogramowanie do badania podatności, do monitorowania infrastruktury informatycznej. 4.2.6.) Główny kod CPV: 30200000-1 - Urządzenia komputerowe 4.2.7.) Dodatkowy kod CPV: 48820000-2 - Serwery 32424000-1 - Infrastruktura sieciowa 35100000-5 - Urządzenia awaryjne i zabezpieczające 48000000-8 - Pakiety oprogramowania i systemy informatyczne 30236200-4 - Urządzenia do przetwarzania danych 72000000-5 - Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia 4.2.8.) Zamówienie obejmuje opcje: Nie 4.2.10.) Okres realizacji zamówienia albo umowy ramowej: do 2026-11-30 4.2.11.) Zamawiający przewiduje wznowienia: Nie 4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie 4.3.) Kryteria oceny ofert 4.3.2.) Sposób określania wagi kryteriów oceny ofert: Punktowo 4.3.3.) Stosowane kryteria oceny ofert: Kryterium ceny oraz kryteria jakościowe Kryterium 1 4.3.5.) Nazwa kryterium: Cena 4.3.6.) Waga: 60 Kryterium 2 4.3.4.) Rodzaj kryterium: inne. 4.3.5.) Nazwa kryterium: Okres gwarancji na dostarczane systemy serwerowe 4.3.6.) Waga: 40 4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie SEKCJA V - KWALIFIKACJA WYKONAWCÓW 5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Tak 5.2.) Fakultatywne podstawy wykluczenia: Art. 109 ust. 1 pkt 4 5.3.) Warunki udziału w postępowaniu: Tak 5.4.) Nazwa i opis warunków udziału w postępowaniu. 1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu, na zasadach określonych w §8. SWZ, oraz spełniają określone przez Zamawiającego warunki udziału w postępowaniu. 2. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące: 1) zdolności do występowania w obrocie gospodarczym: Zamawiający nie stawia warunku w powyższym zakresie. 2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów: Zamawiający nie stawia warunku w powyższym zakresie. 3) sytuacji ekonomicznej lub finansowej: Wykonawca spełni warunek, jeżeli wykaże posiadanie ubezpieczenia od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia, na sumę gwarancyjną nie mniejszą niż 500 000,00 zł. 4) zdolności technicznej lub zawodowej: Wykonawca spełni warunek, jeżeli wykaże, że: a) w okresie ostatnich 5 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie co najmniej: – dwa zamówienia polegające na wdrożeniu systemów cyberbezpieczeństwa o wartości nie mniejszej niż 500 000,00 zł brutto każde. Zamawiający nie dopuszcza sumowania mniejszych kontraktów w celu uzyskania 1 kontraktu o zakresie i wielkości prac wymaganych przez Zamawiającego. b) dysponuje lub będzie dysponował podczas realizacji zamówienia osobami spełniającymi poniższe wymagania: – Specjalistą ds. sieci i bezpieczeństwa IT posiadającym minimum 5-letnie doświadczenie zawodowe oraz doświadczenie w konfiguracji i wdrażaniu systemów UTM/firewall i infrastruktury sieciowej, – Specjalistą ds. systemów i kopii zapasowych posiadającym doświadczenie we wdrażaniu systemów backupowych oraz pracy ze środowiskami Windows Server lub równoważnymi. Zamawiający dopus
- Numer BZP
- 2026/BZP 00386440
- Zamawiający
- PRZEDSIĘBIORSTWO WODOCIĄGÓW I KANALIZACJI W SZTUMIE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
- NIP zamawiającego
- 5790006866
- Kwota netto
- —
- Kwota brutto
- —
- Rodzaj zamówienia
- Dostawy
- Tryb postępowania
- —
- Województwo
- Pomorskie
- Kod NUTS
- PL22
- Miejscowość
- Sztum
- CPV
- 30200000-148820000-232424000-135100000-548000000-830236200-472000000-5
- Data publikacji
- 11 sie 2026, 09:51
- Termin składania ofert
- 20 sie 2026, 08:00
Pokaż surowe dane (JSON)
{
"cpvCode": "30200000-1 (Urządzenia komputerowe),48820000-2 (Serwery),32424000-1 (Infrastruktura sieciowa),35100000-5 (Urządzenia awaryjne i zabezpieczające),48000000-8 (Pakiety oprogramowania i systemy informatyczne),30236200-4 (Urządzenia do przetwarzania danych),72000000-5 (Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia)",
"htmlBody": "<html><head><meta charset=\"UTF-8\"><style>body {\n font-family: \"Calibri\", sans-serif;\n}\n\nspan.normal {\n font-weight: 400\n}\n\n.text-center {\n text-align: center\n}\n\n.bg-light {\n background-color: #F2F2F2\n}\n\n* {\n box-sizing: border-box\n}\n\n.h1,\nh1 {\n font-size: 1.75rem\n}\n\n.h3,\nh3 {\n font-size: 11pt;\n font-weight: 700;\n margin-bottom: 1.25rem\n}\n\n.h1,\nh1 {\n font-size: 11pt;\n font-family: \"Arial\",sans-serif;\n}\n\n.h2,\nh2 {\n font-size: 12pt;\n font-family: \"Arial\",sans-serif;\n font-weight: bold;\n margin-bottom: 1.25rem\n}\n\n.p-3 {\n border: solid windowtext 1.0pt;\n background: #BFBFBF;\n padding: 0cm 5.4pt 0cm 5.4pt;\n}\n\n.mb-0 {\n margin-bottom: 0 !important\n}\n\n.mb-1 {\n margin-bottom: .5rem !important\n}\n\n.mb-2 {\n margin-bottom: 1rem !important\n}\n\n.mb-3 {\n margin-bottom: 1.5rem !important\n}\n\n.mb-4 {\n margin-bottom: 2rem !important\n}\n\n.mb-5 {\n margin-bottom: 2.5rem !important\n}\n\n.mb-6 {\n margin-bottom: 3rem !important\n}\n\n.mb-7 {\n margin-bottom: 3.5rem !important\n}\n\n.mb-8 {\n margin-bottom: 4rem !important\n}\n\n.mb-9 {\n margin-bottom: 4.5rem !important\n}\n\n.mb-10 {\n margin-bottom: 5rem !important\n}\n\n.mb-auto {\n margin-bottom: auto !important\n}\n</style></head><body><header hidden><table style=\"border-bottom: 1px solid black; width:100%\"><tr><td>Ogłoszenie nr 2026/BZP 00386440 z dnia 2026-08-11</td></tr></table></header><main><!-- Version 1.0.0 --><style type=\"text/css\"> .normal { color: black; } h1.title { }</style> <h1 class=\"text-center mt-5 mb-5\">Ogłoszenie o zamówieniu<br/> Dostawy<br/> CyberWodociąg - Podniesienie poziomu cyberbezpieczeństwa infrastruktury krytycznej w sektorze wodociągowym </h1> <h2 class=\"bg-light p-3 mt-4\">SEKCJA I - ZAMAWIAJĄCY</h2> <h3 class=\"mb-0\">1.1.) Rola zamawiającego</h3> <p class=\"mb-0\">Postępowanie prowadzone jest samodzielnie przez zamawiającego</p> <h3 class=\"mb-0\">1.2.) Nazwa zamawiającego: <span class=\"normal\">PRZEDSIĘBIORSTWO WODOCIĄGÓW I KANALIZACJI W SZTUMIE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ</span></h3> <h3 class=\"mb-0\">1.4) Krajowy Numer Identyfikacyjny: <span class=\"normal\">REGON 170148140</span></h3><h3 class=\"mb-0\">1.5) Adres zamawiającego </h3> <h3 class=\"mb-0\">1.5.1.) Ulica: <span class=\"normal\">ul. Kochanowskiego 28</span></h3> <h3 class=\"mb-0\">1.5.2.) Miejscowość: <span class=\"normal\">Sztum</span></h3> <h3 class=\"mb-0\">1.5.3.) Kod pocztowy: <span class=\"normal\">82-400</span></h3> <h3 class=\"mb-0\">1.5.4.) Województwo: <span class=\"normal\">pomorskie</span></h3> <h3 class=\"mb-0\">1.5.5.) Kraj: <span class=\"normal\">Polska</span></h3> <h3 class=\"mb-0\">1.5.6.) Lokalizacja NUTS 3: <span class=\"normal\">PL638 - Starogardzki</span></h3> <h3 class=\"mb-0\">1.5.9.) Adres poczty elektronicznej: <span class=\"normal\">info@pwik-sztum.pl</span></h3> <h3 class=\"mb-0\">1.5.10.) Adres strony internetowej zamawiającego: <span class=\"normal\">http://www.pwik-sztum.pl/</span></h3> <h3 class=\"mb-0\"> 1.6.) Rodzaj zamawiającego: <span class=\"normal\">Zamawiający publiczny - osoba prawna, o której mowa w art. 4 pkt 3 ustawy (podmiot prawa publicznego)</span> </h3> <h3 class=\"mb-0\"> 1.7.) Przedmiot działalności zamawiającego: <span class=\"normal\">Ogólne usługi publiczne</span> </h3> <h2 class=\"bg-light p-3 mt-4\">SEKCJA II – INFORMACJE PODSTAWOWE</h2> <h3 class=\"mb-0\">2.1.) Ogłoszenie dotyczy: </h3> <p class=\"mb-0\"> Zamówienia publicznego </p> <h3 class=\"mb-0\">2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: <span class=\"normal\">Nie</span></h3> <h3 class=\"mb-0\">2.3.) Nazwa zamówienia albo umowy ramowej: </h3> <p class=\"mb-0\"> CyberWodociąg - Podniesienie poziomu cyberbezpieczeństwa infrastruktury krytycznej w sektorze wodociągowym </p> <h3 class=\"mb-0\">2.4.) Identyfikator postępowania: <span class=\"normal\">ocds-148610-69d82228-7ba8-43bd-be41-7ee1f7cdd7f1</span></h3> <h3 class=\"mb-0\">2.5.) Numer ogłoszenia: <span class=\"normal\">2026/BZP 00386440</span></h3> <h3 class=\"mb-0\">2.6.) Wersja ogłoszenia: <span class=\"normal\">01</span></h3> <h3 class=\"mb-0\">2.7.) Data ogłoszenia: <span class=\"normal\">2026-08-11</span></h3> <h3 class=\"mb-0\">2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: <span class=\"normal\">Nie</span></h3> <h3 class=\"mb-0\">2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy: <span class=\"normal\">Nie</span></h3> <h3 class=\"mb-0\">2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: <span class=\"normal\">Tak</span></h3> <h3 class=\"mb-0\">2.15.) Nazwa projektu lub programu</h3> <p class=\"mb-0\"> Zadanie jest dofinansowane ze środków Krajowego Planu Odbudowy i Zwiększania Odporności, w obszarze C.3.1.1. Cyberbezpieczeństwo-CyberPL </p> <h3 class=\"mb-0\">2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną</h3> <p class=\"mb-0\"> Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy </p> <h2 class=\"bg-light p-3 mt-4\">SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA</h2> <h3 class=\"mb-0\">3.1.) Adres strony internetowej prowadzonego postępowania</h3> https://platformazakupowa.pl/transakcja/1357036 <h3 class=\"mb-0\">3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia: <span class=\"normal\">Nie</span></h3> <h3 class=\"mb-0\">3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej: <span class=\"normal\">Tak</span></h3> <h3 class=\"mb-0\">3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej: <span class=\"normal\">Postępowaniu o udzielenie zamówienia komunikacja między Zamawiającym a Wykonawcami, w szczególności składanie ofert, wymiana informacji oraz przekazywanie dokumentów lub oświadczeń między Zamawiającym a Wykonawcą odbywa się za pośrednictwem Platformy znajdującej się pod adresem https://platformazakupowa.pl/transakcja/1357036</span></h3> <h3 class=\"mb-0\">3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej: <span class=\"normal\">1. Zamawiający, zgodnie z § 11 ust. 3 Rozporządzenia Prezesa Rady Ministrów z dnia 31 grudnia 2020 r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie (Dz. U. z 2020 r. poz. 2452), określa niezbędne wymagania sprzętowo-aplikacyjne umożliwiające pracę na Platformie, tj.:<br/>1) stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s,<br/>2) komputer klasy PC lub MAC o następującej konfiguracji: pamięć min. 2 GB Ram, procesor Intel IV 2 GHZ lub jego nowsza wersja, jeden z systemów operacyjnych - MS Windows 7, Mac Os x 10 4, Linux, lub ich nowsze wersje,<br/>3) zainstalowana dowolna przeglądarka internetowa, w przypadku Internet Explorer minimalnie wersja 10.0,<br/>4) włączona obsługa JavaScript,<br/>5) zainstalowany program Adobe Acrobat Reader, lub inny obsługujący format plików .pdf,<br/>6) szyfrowanie na platformazakupowa.pl odbywa się za pomocą protokołu TLS 1.3.<br/>7) oznaczenie czasu odbioru danych przez platformę zakupową stanowi datę oraz dokładny czas (hh:mm:ss) generowany wg. czasu lokalnego serwera synchronizowanego z zegarem Głównego Urzędu Miar.<br/>2. Formaty plików wykorzystywanych przez wykonawców powinny być zgodne z “Obwieszczeniem Prezesa Rady Ministrów z dnia 9 listopada 2017 r. w sprawie ogłoszenia jednolitego tekstu rozporządzenia Rady Ministrów w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych”.<br/>3. Zamawiający rekomenduje wykorzystanie formatów: .pdf .doc .xls .jpg (.jpeg) ze szczególnym wskazaniem na .pdf.<br/>4. W celu ewentualnej kompresji danych Zamawiający rekomenduje wykorzystanie jednego z formatów:<br/>1) .zip<br/>2) .7Z<br/>5. Wśród formatów powszechnych a NIE występujących w rozporządzeniu występują: .rar .gif .bmp .numbers .pages. Dokumenty złożone w takich plikach zostaną uznane za złożone nieskutecznie.<br/>6. Zamawiający zwraca uwagę na ograniczenia wielkości plików podpisywanych profilem zaufanym, który wynosi maksymalnie 10MB, oraz na ograniczenie wielkości plików podpisywanych w aplikacji eDoApp służącej do składania podpisu osobistego, który wynosi maksymalnie 5MB.<br/>7. Ze względu na niskie ryzyko naruszenia integralności pliku oraz łatwiejszą weryfikację podpisu, zamawiający zaleca, w miarę możliwości, przekonwertowanie plików składających się na ofertę na format .pdf i opatrzenie ich podpisem kwalifikowanym PAdES.<br/>8. Pliki w innych formatach niż PDF zaleca się opatrzyć zewnętrznym podpisem XAdES. Wykonawca powinien pamiętać, aby plik z podpisem przekazywać łącznie z dokumentem podpisywanym.<br/>9. Zamawiający zaleca, aby w przypadku podpisywania pliku przez kilka osób, stosować podpisy tego samego rodzaju. Podpisywanie różnymi rodzajami podpisów np. osobistym i kwalifikowanym może doprowadzić do problemów w weryfikacji plików.<br/>10. Zamawiający zaleca, aby Wykonawca z odpowiednim wyprzedzeniem przetestował możliwość prawidłowego wykorzystania wybranej metody podpisania plików oferty.<br/>11. Osobą składającą ofertę powinna być osoba kontaktowa podawana w dokumentacji.<br/>12. Ofertę należy przygotować z należytą starannością dla podmiotu ubiegającego się o udzielenie zamówienia publicznego i zachowaniem odpowiedniego odstępu czasu do zakończenia przyjmowania ofert/wniosków. Sugerujemy złożenie oferty na 24 godziny przed terminem składania ofert/wniosków.<br/>13. Podczas podpisywania plików zaleca się stosowanie algorytmu skrótu SHA2 zamiast SHA1.<br/>14. Jeśli wykonawca pakuje dokumenty np. w plik ZIP zalecamy wcześniejsze podpisanie każdego ze skompresowanych plików.<br/>15. Zamawiający rekomenduje wykorzystanie podpisu z kwalifikowanym znacznikiem czasu.</span></h3> <h3 class=\"mb-0\">3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne: <span class=\"normal\">Nie</span></h3> <h3 class=\"mb-0\">3.12.) Oferta - katalog elektroniczny: <span class=\"normal\">Nie dotyczy</span></h3> <h3 class=\"mb-0\">3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu: </h3> <p class=\"mb-0\">polski</p> <h3 class=\"mb-0\">3.15.) RODO (obowiązek informacyjny): <span class=\"normal\">1) Administratorem danych osobowych jest Przedsiębiorstwo Wodociągów i Kanalizacji w Sztumie Sp. z o. o., 82-400 Sztum, ul. Kochanowskiego 28.<br/>2) Administrator wyznaczył Inspektora Danych Osobowych, z którym można się kontaktować pod adresem e-mail: info@pwik-sztum.pl.<br/>3) Cele przetwarzania oraz podstawa prawna przetwarzania:<br/>a) dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. „c” RODO w celu związanym z postępowaniem o udzielenie przedmiotowego zamówienia publicznego prowadzonego oraz w celu archiwizacji dokumentacji związanej z w/w postępowaniem,<br/>b) dane osobowe przetwarzane będą również w celach dowodowych dla zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów oraz w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami,<br/>c) dane osobowe przetwarzane będą w celu realizacji umowy zawartej w sprawie zamówienia publicznego (art. 6 ust. 1 lit. „b” RODO),<br/>d) Zamawiający będzie przetwarzał dane osobowe zebrane w postępowaniu o udzielenie zamówienia publicznego w sposób gwarantujący zabezpieczenie przed ich bezprawnym rozpowszechnianiem.<br/>4) Kategorie przetwarzanych danych:<br/>a) dane identyfikujące osobę: imię, nazwisko, PESEL/REGON/NIP, dane dotyczące dokumentów tożsamości, data urodzenia, miejsce urodzenia, obywatelstwo,<br/>b) dane adresowe i teleadresowe (nr telefonu, faxu, adres e-mail),<br/>c) dane o zatrudnieniu lub prowadzonej działalności gospodarczej,<br/>d) dane o wykształceniu, doświadczeniu i kwalifikacjach zawodowych,<br/>e) informacje o niekaralności, skazaniu lub naruszeniu prawa w celu umożliwienia korzystania ze środków ochrony prawnej, o których mowa w dziale IX ustawy Prawo zamówień publicznych, do upływu terminu do ich wniesienia,<br/>f) inne dane niezbędne do przeprowadzenia postępowania, udzielenia zamówienia publicznego oraz realizacji umowy zawartej w sprawie zamówienia publicznego.<br/>5) Źródło pochodzenia danych:<br/>a) obowiązek podania przez Wykonawcę danych osobowych bezpośrednio dotyczących osób, których one dotyczą jest wymogiem ustawowym określonym w przepisach ustawy Prawo zamówień publicznych związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z w/w ustawy Prawo zamówień publicznych,<br/>b) podanie danych jest dobrowolne, jednakże ich niepodanie może uniemożliwić Zamawiającemu dokonanie oceny spełniania warunków udziału w postępowaniu oraz zdolności Wykonawcy do należytego wykonania zamówienia, co może skutkować wykluczeniem Wykonawcy z postępowania lub odrzuceniem jego oferty,<br/>c) dane przedsiębiorców ujawniane w Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) stanowią dane osobowe w rozumieniu RODO,<br/>d) w odniesieniu do podanych danych osobowych, dane mogą być przetwarzane w sposób zautomatyzowany i nie będą podlegać profilowaniu.<br/>6) Okres, przez który dane będą przechowywane:<br/>Dane osobowe będą przetwarzane przez okres prowadzenia postępowania o udzielenie zamówienia publicznego oraz realizacji umowy, a następnie będą przechowywane począwszy od dnia zakończenia okresu obowiązywania umowy (wliczając okres rękojmi lub gwarancji) przez okres co najmniej 5 lat (nie krócej jednak, niż okres przedawnienia roszczeń), a w przypadku zamówień współfinansowanych ze środków UE przez okres co najmniej 15 lat.</span></h3> <h3 class=\"mb-0\">3.16.) RODO (ograniczenia stosowania): <span class=\"normal\">7) Odbiorcy danych:<br/>a) odbiorcami danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania, dane osobowe mogą być ujawniane Wykonawcom oraz wszystkim zainteresowanym,<br/>b) dane osobowe mogą zostać przekazane organom władzy publicznej oraz podmiotom wykonującym zadania publiczne lub działającym na zlecenie organów władzy publicznej, w zakresie i w celach, które wynikają z przepisów powszechnie obowiązującego prawa, a także innym podmiotom, które na podstawie stosownych umów podpisanych z Zamawiającym przetwarzają dane osobowe, dla których Administratorem jest Zamawiający,<br/>c) odbiorcami danych osobowych mogą być również podmioty współpracujące z Administratorem w wykonywaniu celów określonych w pkt. 3, w szczególności inne instytucje publiczne, takie jak: sądy, prokuratura, policja, itp.<br/>8) Prawa osoby, której dane dotyczą:<br/>a) osoby, których dane dotyczą posiadają następujące prawa:<br/>– na podstawie art. 15 RODO - prawo dostępu do swoich danych osobowych,<br/>– na podstawie art. 16 RODO - prawo do sprostowania swoich danych osobowych ,<br/>– na podstawie art. 18 RODO - prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których jest mowa w art. 18 ust. 2 RODO ,<br/>– prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy osoba, której dane dotyczą uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO,<br/>b) osobom, których dane dotyczą nie przysługuje:<br/>– w związku z art. 17 ust. 3 lit. b), d) lub e) RODO prawo do usunięcia danych osobowych,<br/>– prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO,<br/>– na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. c) RODO.</span></h3> <h2 class=\"bg-light p-3 mt-4\">SEKCJA IV – PRZEDMIOT ZAMÓWIENIA</h2><h3 class=\"mb-0\">4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.</h3> <h3 class=\"mb-0\">4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: <span class=\"normal\">Nie</span></h3> <h3 class=\"mb-0\">4.1.2.) Numer referencyjny: <span class=\"normal\">ZP.1.2026</span></h3> <h3 class=\"mb-0\">4.1.3.) Rodzaj zamówienia: <span class=\"normal\">Dostawy</span></h3> <h3 class=\"mb-0\">4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: <span class=\"normal\">Nie</span></h3> <h3 class=\"mb-0\">4.1.8.) Możliwe jest składanie ofert częściowych: <span class=\"normal\">Nie</span></h3> <h3 class=\"mb-0\">4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: <span class=\"normal\">Nie</span></h3><h3 class=\"mb-0\">4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:</h3> <h3 class=\"mb-0\">4.2.2.) Krótki opis przedmiotu zamówienia</h3> <p class=\"mb-0\"> Przedmiotem zamówienia jest podniesienie poziomu cyberbezpieczeństwa infrastruktury krytycznej w sektorze wodociągowym – Przedsiębiorstwie Wodociągów i Kanalizacji w Sztumie Sp. z o. o. Zakres zamówienia obejmuje m. in:<br/>1)\tObszar organizacyjny<br/>Wykonanie audytu Systemu Zarządzania Bezpieczeństwa Informacji SZBI, w tym zgodności z KRI/uoKSC. Weryfikacja SZBI pod kątem wdrożonych rozwiązań oraz uwzględnienie zastosowanych modyfikacji (utrzymanie zarządzanie i doskonalenie SZBI). Aktualizacja po-wdrożeniowa dokumentacji Systemu Bezpieczeństwa Informacji. Wdrożenia, przeglądu i aktualizacja Systemu Zarządzania Ciągłością Działania (SZCD) w tym opracowanie planów BCP/DRP (Business Continuity Plan / Disaster Recovery Plan).<br/>2)\tObszar kompetencyjny<br/>Realizacja cyklu szkoleń z zakresu cyberbezpieczeństwa dla pracowników - Jak identyfikować i reagować na cyberzagrożenia. Szkolenia zawierające usługę typu security awareness do symulowanych ataków socjotechnicznych; oraz podnoszenie świadomości użytkowników w zakresie rozpoznawania i reagowania na incydenty. Szkolenia dla personelu technicznego z zakresu stosowania planów BCP /DRP, symulacyjne z zakresu cyberbezpieczeństwa, ciągłości działania, zarządzania kryzysowego. Szkolenia specjalistyczne dla kadry zarządzającej i informatyków w zakresie zastosowanych środków bezpieczeństwa w ramach projektu grantowego. Szkolenia z komunikacji kryzysowej dla osób funkcyjnych.<br/>3)\tObszar techniczny IT<br/>Zakup i wdrożenie urządzeń sieciowych klasy enterprise z funkcją NAC oraz segmentacja sieci zgodnie z wymogami NIS2. Zakup i wdrożenie urządzeń UTM. Zakup i wdrożenie punktów dostępowych WiFi klasy Enterprise. Wdrożenie i konfiguracja serwerów fizycznych na potrzeby systemów zabezpieczeń i kopii zapasowych w technologi Hypervisor z deduplikacją danych, oraz macierzy dyskowych wpierających technologię RAID i Deduplikacji danych. Wdrożenie systemów kopii bezpieczeństwa i archiwizacji danych (oprogramowanie z Deduplikacją Danych, serwerem NAS, repozytoria lokalne i zdalne tj. w chmurze). Wdrożenie stacji przesiadkowej. Zakup i instalacja zasilaczy awaryjnych UPS, integracja z oprogramowaniem zarządzającym serwerem wirtualizacji. Zakup i wdrożenie systemów operacyjnych serwerowych i licencji klienckich (CAL). Wdrożenie i konfiguracja Active Directory, kontrolera domeny, polityk GPO oraz migracja środowiska AD. Instalacja oprogramowania do wirtualizacji serwerów (Hypervisor). Wdrożenie oprogramowania antywirusowego w środowisku AD. Wdrożenie systemów ochronnych i monitorujących (system SIEM, system IDS, monitoring administratorów) wraz z usługą inwentaryzacji aktywów teleinformatycznych i managerem logów. Testy bezpieczeństwa: infrastruktury sieciowej, aplikacji oraz serwisów internetowych. Wdrożenie procedur hardeningu systemów, sieci i zabezpieczeń (optymalizacja uprawnień użytkowników i aplikacji). Aktualizacja Instrukcji Zarządzania Systemem Informatycznym wraz z załącznikami. Zakup oprogramowania Firewall WAF dla domeny internetowej z funkcją Anty-DDoS i systemem antywirusowym<br/>4)\tObszar techniczny OT<br/>Zakup i wdrożenie przemysłowych przełączników zarządzalnych typu DIN klasy enterprise dostosowanych do pracy w środowisku OT. Wymiana istniejących urządzeń sieciowych w szafach przemysłowych wraz z okablowaniem. Konfiguracja przełączników oraz wykonanie segmentacji sieci OT zgodnie z wymogami dyrektywy NIS2. Zakup z wdrożeniem i licencjami Systemu typu IPS/IDS z sondami sprzętowymi. Zawiera Oprogramowanie do badania podatności, do monitorowania infrastruktury informatycznej. </p> <h3 class=\"mb-0\">4.2.6.) Główny kod CPV: <span class=\"normal\">30200000-1 - Urządzenia komputerowe</span></h3> <h3 class=\"mb-0\">4.2.7.) Dodatkowy kod CPV: </h3> <p class=\"mb-0\">48820000-2 - Serwery</p> <p class=\"mb-0\">32424000-1 - Infrastruktura sieciowa</p> <p class=\"mb-0\">35100000-5 - Urządzenia awaryjne i zabezpieczające</p> <p class=\"mb-0\">48000000-8 - Pakiety oprogramowania i systemy informatyczne</p> <p class=\"mb-0\">30236200-4 - Urządzenia do przetwarzania danych</p> <p class=\"mb-0\">72000000-5 - Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia</p> <h3 class=\"mb-0\">4.2.8.) Zamówienie obejmuje opcje: <span class=\"normal\">Nie</span></h3> <!-- realizacja do --> <h3 class=\"mb-0\">4.2.10.) Okres realizacji zamówienia albo umowy ramowej: <span class=\"normal\">do 2026-11-30</span></h3> <h3 class=\"mb-0\">4.2.11.) Zamawiający przewiduje wznowienia: <span class=\"normal\">Nie</span></h3> <h3 class=\"mb-0\">4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: <span class=\"normal\">Nie</span></h3> <h3 class=\"mb-0\">4.3.) Kryteria oceny ofert</h3> <h3 class=\"mb-0\">4.3.2.) Sposób określania wagi kryteriów oceny ofert: <span class=\"normal\"> Punktowo </span></h3> <h3 class=\"mb-0\">4.3.3.) Stosowane kryteria oceny ofert: <span class=\"normal\"> Kryterium ceny oraz kryteria jakościowe </span></h3> <h3 class=\"mb-0\">Kryterium 1</h3> <h3 class=\"mb-0\">4.3.5.) Nazwa kryterium: <span class=\"normal\">Cena</span></h3> <h3 class=\"mb-0\">4.3.6.) Waga: <span class=\"normal\">60</span></h3> <h3 class=\"mb-0\">Kryterium 2</h3> <h3 class=\"mb-0\">4.3.4.) Rodzaj kryterium: </h3> inne. <h3 class=\"mb-0\">4.3.5.) Nazwa kryterium: <span class=\"normal\">Okres gwarancji na dostarczane systemy serwerowe</span></h3> <h3 class=\"mb-0\">4.3.6.) Waga: <span class=\"normal\">40</span></h3> <h3 class=\"mb-0\">4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: <span class=\"normal\">Nie</span></h3> <h2 class=\"bg-light p-3 mt-4\">SEKCJA V - KWALIFIKACJA WYKONAWCÓW</h2> <h3 class=\"mb-0\">5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: <span class=\"normal\">Tak</span></h3> <h3 class=\"mb-0\">5.2.) Fakultatywne podstawy wykluczenia: </h3> <p class=\"mb-0\">Art. 109 ust. 1 pkt 4</p> <h3 class=\"mb-0\">5.3.) Warunki udziału w postępowaniu: <span class=\"normal\">Tak</span></h3> <h3 class=\"mb-0\">5.4.) Nazwa i opis warunków udziału w postępowaniu.</h3> 1.\tO udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu, na zasadach określonych w §8. SWZ, oraz spełniają określone przez Zamawiającego warunki udziału w postępowaniu.<br/>2.\tO udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:<br/>1)\tzdolności do występowania w obrocie gospodarczym: Zamawiający nie stawia warunku w powyższym zakresie.<br/>2)\tuprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów: Zamawiający nie stawia warunku w powyższym zakresie.<br/>3)\tsytuacji ekonomicznej lub finansowej: Wykonawca spełni warunek, jeżeli wykaże posiadanie ubezpieczenia od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia, na sumę gwarancyjną nie mniejszą niż 500 000,00 zł.<br/>4)\tzdolności technicznej lub zawodowej: Wykonawca spełni warunek, jeżeli wykaże, że:<br/>a) w okresie ostatnich 5 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie co najmniej:<br/>–\tdwa zamówienia polegające na wdrożeniu systemów cyberbezpieczeństwa o wartości nie mniejszej niż 500 000,00 zł brutto każde.<br/>Zamawiający nie dopuszcza sumowania mniejszych kontraktów w celu uzyskania 1 kontraktu o zakresie i wielkości prac wymaganych przez Zamawiającego. <br/>b) dysponuje lub będzie dysponował podczas realizacji zamówienia osobami spełniającymi poniższe wymagania:<br/>–\tSpecjalistą ds. sieci i bezpieczeństwa IT posiadającym minimum 5-letnie doświadczenie zawodowe oraz doświadczenie w konfiguracji i wdrażaniu systemów UTM/firewall i infrastruktury sieciowej,<br/>–\tSpecjalistą ds. systemów i kopii zapasowych posiadającym doświadczenie we wdrażaniu systemów backupowych oraz pracy ze środowiskami Windows Server lub równoważnymi.<br/>Zamawiający dopuszcza łączenie obu funkcji przez jedną osobę, o ile spełnia ona wymagania dla obu stanowisk.<br/>3.\tZamawiający, w stosunku do Wykonawców wspólnie ubiegających się o udzielenie zamówienia, w odniesieniu do warunku dotyczącego zdolności technicznej lub zawodowej dopuszcza łączne spełnianie warunku przez Wykonawców.<br/>4.\tPoleganie na zasobach innych podmiotów.<br/>1)\tWykonawca może w celu potwierdzenia spełniania warunków udziału w postępowaniu polegać na zdolnościach technicznych lub zawodowych podmiotów udostępniających zasoby, niezależnie od charakteru prawnego łączących go z nimi stosunków prawnych.<br/>2)\tWykonawca, który polega na zdolnościach lub sytuacji podmiotów udostępniających zasoby, składa, wraz z ofertą, zobowiązanie podmiotu udostępniającego zasoby do oddania mu do dyspozycji niezbędnych zasobów na potrzeby realizacji danego zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów.<br/>3)\tZamawiający ocenia, czy udostępniane wykonawcy przez podmioty udostępniające zasoby, zdolności techniczne lub zawodowe, pozwalają na wykazanie przez wykonawcę spełniania warunków udziału w postępowaniu, a także bada, czy nie zachodzą, wobec tego podmiotu podstawy wykluczenia, które zostały przewidziane względem wykonawcy.<br/>4)\tJeżeli zdolności techniczne lub zawodowe podmiotu udostępniającego zasoby nie potwierdzają spełniania przez wykonawcę warunków udziału w postępowaniu lub zachodzą, wobec tego podmiotu podstawy wykluczenia, zamawiający żąda, aby wykonawca w terminie określonym przez zamawiającego zastąpił ten podmiot innym podmiotem lub podmiotami albo wykazał, że samodzielnie spełnia warunki udziału w postępowaniu. Wykonawca nie może, po upływie terminu składania ofert, powoływać się na zdolności lub sytuację podmiotów udostępniających zasoby, jeżeli na etapie składania ofert nie polegał on w danym zakresie na zdolnościach lub sytuacji podmiotów udostępniających zasoby.<br/>5)\tWykonawca, w przypadku polegania na zdolnościach lub sytuacji podmiotów udostępniających zasoby, przedstawia, wraz z oświadczeniem, o którym mowa w §9. ust. 1 SWZ, także oświadczenie podmiotu udostępniającego zasoby, potwierdzające brak podstaw wykluczenia tego podmiotu oraz odpowiednio spełnianie warunków udziału w postępowaniu, w zakresie, w jakim wykonawca powołuje się na jego zasoby - zgodnie z załącznikiem nr 3 do SWZ.<br/>5.\tZamawiający może na każdym etapie postępowania, uznać, że wykonawca nie posiada wymaganych zdolności, jeżeli posiadanie przez wykonawcę sprzecznych interesów, w szczególności zaangażowanie zasobów technicznych lub zawodowych wykonawcy w inne przedsięwzięcia gospodarcze wykonawcy może mieć negatywny wpływ na realizację zamówienia. <h3 class=\"mb-0\">5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: <span class=\"normal\">Tak</span></h3> <h3 class=\"mb-0\"> 5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu: <span class=\"normal\">a) oświadczenie wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2020 r. poz. 1076), z innym wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej – załącznik nr 4 do SWZ,<br/>b) odpis lub informacja z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji.</span> </h3> <h3 class=\"mb-0\"> 5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu: <span class=\"normal\">a) wykaz dostaw wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 5 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te dostawy zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy - zgodnie z wzorem stanowiącym Załącznik nr 6 do SWZ.<br/>b) wykaz osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami - zgodnie z wzorem stanowiącym Załącznik nr 7 do SWZ.<br/>c) dokumenty potwierdzające, że wykonawca jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia ze wskazaniem sumy gwarancyjnej tego ubezpieczenia.<br/>Jeżeli z uzasadnionej przyczyny wykonawca nie może złożyć wymaganych przez zamawiającego podmiotowych środków dowodowych, wykonawca składa inne podmiotowe środki dowodowe, które w wystarczający sposób potwierdzają spełnianie opisanego przez zamawiającego warunku udziału w postępowaniu lub kryterium selekcji dotyczącego sytuacji ekonomicznej lub finansowej.</span> </h3> <h3 class=\"mb-0\">5.11.) Wykaz innych wymaganych oświadczeń lub dokumentów: </h3> 1.\tOfertę składa się na formularzu ofertowym - zgodnie z załącznikiem nr 1 do SWZ. Wraz z ofertą wykonawca zobowiązany jest złożyć:<br/>1)\toświadczenie o niepodleganiu wykluczeniu oraz spełnianiu warunków udziału w postępowaniu w zakresie wskazanym przez zamawiającego zgodnie z wzorem stanowiącym załącznik nr 2 do SWZ,<br/>2)\tpełnomocnictwo:<br/>a) jeżeli w imieniu wykonawcy działa osoba, której umocowanie do jego reprezentowania nie wynika z dokumentów, o których mowa w pkt 6, wykonawca, który składa ofertę za pośrednictwem pełnomocnika, powinien dołączyć do oferty dokument pełnomocnictwa obejmujący swym zakresem umocowanie w szczególności do złożenia oferty lub do złożenia oferty i podpisania umowy,<br/>b) zapis pkt 2 lit. a stosuje się odpowiednio do osoby działającej w imieniu wykonawców wspólnie ubiegających się o udzielenie zamówienia publicznego, podmiotu udostępniającego zasoby na zasadach określonych w art. 118 ustawy,<br/>c) W przypadku wykonawców ubiegających się wspólnie o udzielenie zamówienia wykonawcy zobowiązani są do ustanowienia pełnomocnika. Dokument pełnomocnictwa, z treści którego będzie wynikało umocowanie do reprezentowania w postępowaniu o udzielenie zamówienia tych wykonawców należy załączyć do oferty. Pełnomocnictwo powinno być załączone do oferty i powinno zawierać w szczególności wskazanie:<br/>–\tpostępowania o zamówienie publiczne, którego dotyczy,<br/>–\twszystkich wykonawców ubiegających się wspólnie o udzielenie zamówienia wymienionych z nazwy z określeniem adresu siedziby,<br/>–\tustanowionego pełnomocnika oraz zakresu jego umocowania.<br/>3)\toświadczenie wykonawców wspólnie ubiegających się o udzielenie zamówienia:<br/>a) Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z wykonawców, którzy wykonają roboty budowlane lub usługi, do realizacji których te zdolności są wymagane. W takiej sytuacji wykonawcy są zobowiązani dołączyć do oferty oświadczenie, z którego wynika, które roboty budowlane lub usługi wykonają poszczególni wykonawcy.<br/>4)\tjeżeli wykonawca, polega na zdolnościach lub sytuacji podmiotów udostępniających zasoby - zobowiązanie podmiotu udostępniającego zasoby do oddania mu do dyspozycji niezbędnych zasobów na potrzeby realizacji danego zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że stosunek łączący wykonawcę z podmiotami udostępniającymi zasoby gwarantuje rzeczywisty dostęp do tych zasobów oraz określający w szczególności:<br/>a) zakres dostępnych wykonawcy zasobów podmiotu udostępniającego zasoby;<br/>b) sposób i okres udostępnienia wykonawcy i wykorzystania przez niego zasobów podmiotu udostępniającego te zasoby przy wykonywaniu zamówienia;<br/>c) czy i w jakim zakresie podmiot udostępniający zasoby, na zdolnościach którego wykonawca polega w odniesieniu do warunków udziału w postępowaniu dotyczących wykształcenia, kwalifikacji zawodowych lub doświadczenia, zrealizuje roboty, których wskazane zdolności dotyczą.<br/>5)\toświadczenie o niepodleganiu wykluczeniu oraz spełnianiu warunków udziału w postępowaniu przez podmiot udostępniający zasoby, jeżeli Wykonawca polega na zasobach podmiotu trzeciego w celu wykazania spełniania warunków udziału w postępowaniu - załącznik nr 3 do SWZ,<br/>6)\todpis lub informację z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej lub innego właściwego rejestru w celu potwierdzenia, że osoba działająca w imieniu wykonawcy jest umocowana do jego reprezentowania:<br/>a) wykonawca nie jest zobowiązany do złożenia dokumentów, o których mowa w pkt 6, jeżeli zamawiający może je uzyskać za pomocą bezpłatnych i ogólnodostępnych baz danych, o ile wykonawca wskazał dane umożliwiające dostęp do tych dokumentów, <h2 class=\"bg-light p-3 mt-4\">SEKCJA VI - WARUNKI ZAMÓWIENIA</h2> <h3 class=\"mb-0\">6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe: <span class=\"normal\">Nie</span></h3> <h3 class=\"mb-0\">6.3.) Zamawiający przewiduje aukcję elektroniczną: <span class=\"normal\">Nie</span></h3> <h3 class=\"mb-0\">6.4.) Zamawiający wymaga wadium: <span class=\"normal\">Nie</span></h3> <h3 class=\"mb-0\">6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy: <span class=\"normal\">Nie</span></h3> <h3 class=\"mb-0\">6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane: <span class=\"normal\">Nie</span></h3> <h2 class=\"bg-light p-3 mt-4\">SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY</h2> <h3 class=\"mb-0\">7.1.) Zamawiający przewiduje udzielenia zaliczek: <span class=\"normal\">Nie</span></h3> <h3 class=\"mb-0\">7.3.) Zamawiający przewiduje zmiany umowy: <span class=\"normal\">Tak</span></h3> <h3 class=\"mb-0\">7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia: </h3> Rodzaj i zakres zmian umowy oraz warunków ich wprowadzenia został wskazany w załączniku nr 5 do SWZ – projektowane postanowienia umowy <h3 class=\"mb-0\">7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia: <span class=\"normal\">Nie</span></h3> <h2 class=\"bg-light p-3 mt-4\">SEKCJA VIII – PROCEDURA</h2> <h3 class=\"mb-0\">8.1.) Termin składania ofert: <span class=\"normal\">2026-08-20 08:00</span></h3> <h3 class=\"mb-0\">8.2.) Miejsce składania ofert: <span class=\"normal\">https://platformazakupowa.pl/transakcja/1357036</span></h3> <h3 class=\"mb-0\">8.3.) Termin otwarcia ofert: <span class=\"normal\">2026-08-20 08:05</span></h3> <h3 class=\"mb-0\">8.4.) Termin związania ofertą: <span class=\"normal\">do 2026-09-18</span></h3></main><footer hidden><table style=\"border-top: 1px solid black; width:100%\"><tr><td>2026-08-11 Biuletyn Zamówień Publicznych</td><td style=\"text-align:right\">Ogłoszenie o zamówieniu - Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy - Dostawy</td></tr></table></footer></body></html>",
"objectId": "08def77d-522b-bb24-962b-1200011b955c",
"tenderId": "ocds-148610-69d82228-7ba8-43bd-be41-7ee1f7cdd7f1",
"bzpNumber": "2026/BZP 00386440",
"orderType": "Delivery",
"clientType": "1.4",
"noticeType": "ContractNotice",
"tenderType": "1.1.1",
"contractors": null,
"orderObject": "CyberWodociąg - Podniesienie poziomu cyberbezpieczeństwa infrastruktury krytycznej w sektorze wodociągowym",
"noticeNumber": "2026/BZP 00386440/01",
"organizationId": "18558",
"procedureResult": null,
"publicationDate": "2026-08-11T07:51:14.4708372Z",
"organizationCity": "Sztum",
"organizationName": "PRZEDSIĘBIORSTWO WODOCIĄGÓW I KANALIZACJI W SZTUMIE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ",
"organizationCountry": "PL",
"organizationProvince": "PL22",
"submittingOffersDate": "2026-08-20T06:00:00Z",
"isTenderAmountBelowEU": true,
"organizationNationalId": "5790006866"
}