„Dostawa sprzętu i oprogramowania w ramach projektu „Cyberbezpieczne Wodociągi”
Ogłoszenie nr 2026/BZP 00437399 z dnia 2026-09-15 Ogłoszenie o zamówieniu Dostawy „Dostawa sprzętu i oprogramowania w ramach projektu „Cyberbezpieczne Wodociągi” SEKCJA I - ZAMAWIAJĄCY 1.1.) Rola zamawiającego Postępowanie prowadzone jest samodzielnie przez zamawiającego 1.2.) Nazwa zamawiającego: Zakład Usług Komunalnych Sp. z o.o. 1.4) Krajowy Numer Identyfikacyjny: REGON 331031889 1.5) Adres zamawiającego 1.5.1.) Ulica: Armii Krajowej 21 1.5.2.) Miejscowość: Świdwin 1.5.3.) Kod pocztowy: 78-300 1.5.4.) Województwo: zachodniopomorskie 1.5.5.) Kraj: Polska 1.5.6.) Lokalizacja NUTS 3: PL427 - Szczecinecko-pyrzycki 1.5.9.) Adres poczty elektronicznej: przetargi@zuk-swidwin.com.pl 1.5.10.) Adres strony internetowej zamawiającego: www.zuk-swidwin.com.pl 1.6.) Rodzaj zamawiającego: Zamawiający publiczny - inny zamawiający art. 4 ust. 3 Pzp Spółka prawa handlowego 1.7.) Przedmiot działalności zamawiającego: Ogólne usługi publiczne SEKCJA II – INFORMACJE PODSTAWOWE 2.1.) Ogłoszenie dotyczy: Zamówienia publicznego 2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: Nie 2.3.) Nazwa zamówienia albo umowy ramowej: „Dostawa sprzętu i oprogramowania w ramach projektu „Cyberbezpieczne Wodociągi” 2.4.) Identyfikator postępowania: ocds-148610-44216e27-6ac5-4832-a27f-3be87754ef90 2.5.) Numer ogłoszenia: 2026/BZP 00437399 2.6.) Wersja ogłoszenia: 01 2.7.) Data ogłoszenia: 2026-09-15 2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: Nie 2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy: Nie 2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: Tak 2.15.) Nazwa projektu lub programu C3.1.1 „Cyberbezpieczeństwo- CyberPL” – Cyberbezpieczne Wodociągi, finansowanego z Krajowego Planu Odbudowy i Zwiększenia Odporności 2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA 3.1.) Adres strony internetowej prowadzonego postępowania https://platformazakupowa.pl/pn/zuk_swidwin 3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia: Nie 3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej: Tak 3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej: https://platformazakupowa.pl/pn/zuk_swidwin 3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej: Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej uregulowane zostały szczegółowo w rozdziale 16 SWZ 3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne: Nie 3.12.) Oferta - katalog elektroniczny: Nie dotyczy 3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu: polski 3.15.) RODO (obowiązek informacyjny): Zamawiający spełnia obowiązek informacyjny zgodnie z obowiązującymi przepisami prawa. Obowiązek informacyjny zawarty został w rozdziale 29 SWZ 3.16.) RODO (ograniczenia stosowania): Zamawiający spełnia obowiązek informacyjny zgodnie z obowiązującymi przepisami prawa. Obowiązek informacyjny zawarty został w rozdziale 29 SWZ SEKCJA IV – PRZEDMIOT ZAMÓWIENIA 4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia. 4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie 4.1.2.) Numer referencyjny: ZUK/ZP/2/2026 4.1.3.) Rodzaj zamówienia: Dostawy 4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Nie 4.1.8.) Możliwe jest składanie ofert częściowych: Tak 4.1.9.) Liczba części: 2 4.1.10.) Ofertę można składać na wszystkie części 4.1.11.) Zamawiający ogranicza liczbę części zamówienia, którą można udzielić jednemu wykonawcy: Nie 4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Tak 4.1.14.) Określenie aspektów społecznych, środowiskowych lub etykiet w opisie przedmiotu zamówienia: Zamawiający określił wymagania dotyczące wydajności lub funkcjonalności, zgodnie z art. 101 ust. 1 ustawy 4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia: Część 1 4.2.2.) Krótki opis przedmiotu zamówienia CZĘŚĆ 1 – DOSTAWA I WDROŻENIE ZINTEGROWANEGO SYSTEMU CYBERBEZPIECZEŃSTWA WRAZ ZE SZKOLENIAMI: 1. Dostawa serwera z licencjami oraz usługami 2. Dostawa i wdrożenie oprogramowania do wykonywania kopii zapasowych (backupu); 3. Dostawa i wdrożenie systemu do wykonywania kopii zapasowych – jednostka główna; 4. Dostawa i wdrożenie systemu do wykonywania kopii zapasowych – jednostka podległa; 5. Dostawa i uruchomienie urządzeń typu UPS 6. Dostawa i wdrożenie urządzeń sieciowych 7. Rozwiązanie do ochrony 26 stacji roboczych i serwerów przed szkodliwym oprogramowaniem z wykorzystaniem narzędzia EDR/XDR. Licencja na okres 12 miesięcy. 8. Dostawa, montaż i wdrożenie systemu zintegrowanej ochrony sieciowej typu UTM w układzie klastrowym. 9. Dostawa, konfiguracja i uruchomienie centralnej platformy zbierania, przetwarzania i analityki danych dzienników zdarzeń (logów) systemów teleinformatycznych. 10. Klucze sprzętowe U2F z wdrożeniem (ilość 45 szt.) 11. Usługa wsparcia technicznego. 12. Rozwiązanie klasy DLP. Dostarczona licencja ma być na minimum 26 stacji komputerowych, okres ważności bezterminowa. 13. Zintegrowany system zarządzania IT i bezpieczeństwem 14. Szkolenia specjalistyczne dla informatyków w zakresie zastosowanych (planowanych do zastosowania) środków bezpieczeństwa w ramach Projektu grantowego 15. Dostawa oraz wdrożenie platformy szkoleniowej 16. Przeprowadzenie szkoleń z cyberbezpieczeństwa dla kadry zarządzającej Zamawiający informuje, że podjął decyzję o niedokonywaniu podziału przedmiotowej części (tj. na dostawę sprzętu komputerowego oraz przeprowadzenie szkoleń z jego obsługi/wdrażanego oprogramowania). Decyzja ta podyktowana jest następującymi obiektywnymi przyczynami o charakterze technologicznym, funkcjonalnym i organizacyjnym: a) Integralność funkcjonalna i technologiczna przedmiotu zamówienia: Dostarczany sprzęt komputerowy wraz ze specjalistycznym oprogramowaniem oraz powiązane z nim szkolenia stanowią jeden, nierozerwalny projekt wdrożeniowy. Szkolenie nie ma charakteru ogólnego – jest ściśle dostosowane do specyfikacji technicznej, konfiguracji oraz funkcjonalności konkretnych, dostarczanych w ramach tego zamówienia urządzeń. b) Jednolita odpowiedzialność (ryzyko rozproszonej odpowiedzialności): Powierzenie dostawy sprzętu jednemu wykonawcy, a szkoleń innemu, rodzi poważne ryzyko sporów kompetencyjnych w przypadku wystąpienia problemów technicznych lub wad działania systemu podczas szkoleń. Wykonawca szkolenia mógłby przerzucać odpowiedzialność na dostawcę sprzętu (np. zarzucając złą konfigurację urządzeń), a dostawca sprzętu na szkoleniowca (zarzucając nieprawidłowe użytkowanie). Skumulowanie tych zadań w rękach jednego podmiotu zapewnia Zamawiającemu jednego partnera odpowiedzialnego za końcowy sukces wdrożenia i prawidłowe działanie sprzętu w rękach przeszkolonych pracowników. c) Rynek technologii informatycznych (IT) jest wysoce rozwinięty w kierunku świadczenia usług kompleksowych. Podmioty oferujące sprzęt komputerowy powszechnie posiadają w swoich strukturach działy szkoleniowo-wdrożeniowe lub regularnie współpracują z trenerami. Dodatkowo, struktura rynku umożliwia mniejszym podmiotom (MŚP) składanie ofert wspólnie (w formie konsorcjum) lub przy posiłkowaniu się potencjałem podwykonawców (art. 462 Pzp). W związku z tym, brak podziału na części nie prowadzi do ograniczenia konkurencji ani do wykluczenia sektora MŚP z udziału w postępowaniu. Mając na uwadze powyższe, podział zamówienia na części niosły za sobą nadmierne trudności techniczne oraz poważną groźbę nieprawidłowej realizacji zamówienia. Scalenie dostawy i szkoleń w jeden przedmiot zamówienia jest ekonomicznie i technologicznie uzasadnione oraz gwarantuje należytą realizację celu publicznego. 4.2.6.) Główny kod CPV: 30200000-1 - Urządzenia komputerowe 4.2.7.) Dodatkowy kod CPV: 48900000-7 - Różne pakiety oprogramowania i systemy komputerowe 48600000-4 - Pakiety oprogramowania dla baz danych i operacyjne 48820000-2 - Serwery 32420000-3 - Urządzenia sieciowe 32422000-7 - Elementy składowe sieci 35100000-5 - Urządzenia awaryjne i zabezpieczające 48000000-8 - Pakiety oprogramowania i systemy informatyczne 72315000-6 - Usługi zarządzania siecią danych oraz usługi wspierające 4.2.8.) Zamówienie obejmuje opcje: Nie 4.2.10.) Okres realizacji zamówienia albo umowy ramowej: 90 dni 4.2.11.) Zamawiający przewiduje wznowienia: Nie 4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie 4.3.) Kryteria oceny ofert: 4.3.1.) Sposób oceny ofert: 1. Za najkorzystniejszą zostanie uznana oferta, która uzyska najwyższą łączną liczbę punktów obliczonych z zastosowaniem następujących kryteriów: Lp. Nazwa kryterium Waga (pkt) 1. Cena (całkowity koszt wykonania zamówienia) - C 100 2. W toku dokonywania badania i oceny ofert Zamawiający może żądać udzielenia przez Wykonawców wyjaśnień treści złożonych przez nich ofert. 3. Przyjmuje się, że 1% = 1 punkt 4. Przy ocenie ofert w kryterium „Cena” (C) punkty zostaną przyznane w poniższy sposób: • Cena – znaczenie 100% (maksymalnie do 100 pkt) • Kryterium ceny będzie rozpatrywane na podstawie ceny brutto podanej przez Wykonawcę w Formularzu Ofertowym. • Punkty w kryterium „Cena” będą obliczane na podstawie wzoru: C = CC min/ CC of x 100 gdzie: C – punkty przyznane Wykonawcy w ramach kryterium „Cena” CC min – najniższa cena brutto spośród badanych ofert CC of – cena brutto badanej ofert • Do wzoru zostaną przyjęte ceny podane przez Wykonawców w Formularzu Oferty stanowiącym Załącznik nr 1 do SWZ. 5. Wszystkie obliczenia dokonywane będą z dokładnością do dwóch miejsc po przecinku 6. W związku z zaistnieniem przesłanki, o której mowa w art. 246 ust. 2 PZP możliwe było zastosowanie kryterium ceny jako kryterium o wadze przekraczającej 60%, ze względu na określenie w opisie przedmiotu zamówienia wymagań jakościowych odnoszących się do co najmniej głównych elementów składających się na przedmiot zamówienia. 7. Maksymalna ocena oferty – 100 pkt. 8. Zamawiający uzna oferty za spełniające wymagania i przyjmie do szczegółowego rozpatrywania, jeżeli: a) Oferta, co do treści, spełnia wymagania określone niniejszą specyfikacją. b) Oferta została złożona w określonym przez Zamawiającego terminie. c) Oferta nie podlega odrzuceniu. 4.3.2.) Sposób określania wagi kryteriów oceny ofert: Procentowo 4.3.3.) Stosowane kryteria oceny ofert: Wyłącznie kryterium ceny Kryterium 1 4.3.5.) Nazwa kryterium: Cena 4.3.6.) Waga: 100 4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie Część 2 4.2.2.) Krótki opis przedmiotu zamówienia USŁUGI DORADCZE I AUDYTOWE W ZAKRESIE CYBERBEZPIECZEŃSTWA: 1) aktualizacja i opracowanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) po zrealizowanych wdrożeniach IT; 2) aktualizacja i opracowanie planów ciągłości działania (BCP) i odtwarzania po awarii (DRP) dla STI; 3) przeprowadzenie powdrożeniowego audytu bezpieczeństwa informacji; 4) Przeprowadzenie testów socjotechnicznych; 5) Przeprowadzenie testów penetracyjnych – min. 5 dni Szczegółowy opis przedmiotu zamówienia (OPZ) stanowi załącznik nr 2 do niniejszej SWZ. Zamawiający odstąpił od podziału na części przedmiotu zamówienia obejmującego wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), planów ciągłości działania (BCP/DRP), testów bezpieczeństwa oraz audytu powdrożeniowego (Zadania 1, 2, 3, 4 i 5). Decyzja ta jest w pełni uzasadniona obiektywnymi przyczynami organizacyjnymi i technicznymi. Zamawiający uznał za konieczne powierzenie całości przedmiotu zamówienia jednemu Wykonawcy w celu zminimalizowania ryzyka rozmycia odpowiedzialności za końcowe bezpieczeństwo i spójność wdrożonych systemów. Zlecenie audytu powdrożeniowego (Zadanie 3) odrębnemu podmiotowi w innej części zamówienia wygenerowałoby wysokie ryzyko sporów kompetencyjnych pomiędzy firmą wdrożeniową a firmą audytującą w przypadku stwierdzenia niezgodności. Zintegrowanie zadań w ramach jednej części gwarantuje Zamawiającemu, że odpowiedzialność za usunięcie ewentualnych podatności wykazanych w audycie spoczywa na jednym podmiocie, który musi je zlikwidować w ramach ujednoliconego budżetu i harmonogramu projektu. Jednocześnie, w celu uniknięcia ryzyka konfliktu interesów, o którym mowa w art. 116 ust. 2 ustawy Pzp, Zamawiający nałożył w warunkach zamówienia rygorystyczny wymóg powołania przez Wykonawcę całkowicie niezależnego zespołu audytowego. Wykonawca jest bezwzględnie zobowiązany zagwarantować, aby osoby oddelegowane do przeprowadzenia audytu (Zadanie 3) nie brały żadnego udziału w pracach wdrożeniowych (Zadanie 1 i 2) ani w testach bezpieczeństwa. Takie rozwiązanie pozwala na wykorzystanie potencjału rynkowego podmiotów dysponujących wyspecjalizowanymi, niezależnymi pionami audytorskimi, a Zamawiającemu daje gwarancję obiektywizmu przy jednoczesnym zachowaniu zasady jednego punktu odpowiedzialności za cały system. 4.2.6.) Główny kod CPV: 80550000-4 - Usługi szkolenia w dziedzinie bezpieczeństwa 4.2.7.) Dodatkowy kod CPV: 80000000-4 - Usługi edukacyjne i szkoleniowe 72800000-8 - Usługi audytu komputerowego i testowania komputerów 80510000-2 - Usługi szkolenia specjalistycznego 4.2.8.) Zamówienie obejmuje opcje: Nie 4.2.10.) Okres realizacji zamówienia albo umowy ramowej: 60 dni 4.2.11.) Zamawiający przewiduje wznowienia: Nie 4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie 4.3.) Kryteria oceny ofert: 4.3.1.) Sposób oceny ofert: 1. Za najkorzystniejszą zostanie uznana oferta, która uzyska najwyższą łączną liczbę punktów obliczonych z zastosowaniem następujących kryteriów: Lp. Nazwa kryterium Waga (pkt) 1. Cena (całkowity koszt wykonania zamówienia) - C 100 2. W toku dokonywania badania i oceny ofert Zamawiający może żądać udzielenia przez Wykonawców wyjaśnień treści złożonych przez nich ofert. 3. Przyjmuje się, że 1% = 1 punkt 4. Przy ocenie ofert w kryterium „Cena” (C) punkty zostaną przyznane w poniższy sposób: • Cena – znaczenie 100% (maksymalnie do 100 pkt) • Kryterium ceny będzie rozpatrywane na podstawie ceny brutto podanej przez Wykonawcę w Formularzu Ofertowym. • Punkty w kryterium „Cena” będą obliczane na podstawie wzoru: C = CC min/ CC of x 100 gdzie: C – punkty przyznane Wykonawcy w ramach kryterium „Cena” CC min – najniższa cena brutto spośród badanych ofert CC of – cena brutto badanej ofert • Do wzoru zostaną przyjęte ceny podane przez Wykonawców w Formularzu Oferty stanowiącym Załącznik nr 1 do SWZ. 5. Wszystkie obliczenia dokonywane będą z dokładnością do dwóch miejsc po przecinku 6. W związku z zaistnieniem przesłanki, o której mowa w art. 246 ust. 2 PZP możliwe było zastosowanie kryterium ceny jako kryterium o wadze przekraczającej 60%, ze względu na określenie w opisie przedmiotu zamówienia wymagań jakościowych odnoszących się do co najmniej głównych elementów składających się na przedmiot zamówienia. 7. Maksymalna ocena oferty – 100 pkt. 8. Zamawiający uzna oferty za spełniające wymagania i przyjmie do szczegółowego rozpatrywania, jeżeli: a) Oferta, co do treści, spełnia wymagania określone niniejszą specyfikacją. b) Oferta została złożona w określonym przez Zamawiającego terminie. c) Oferta nie podlega odrzuceniu. 4.3.2.) Sposób określania wagi kryteriów oceny ofert: Procentowo 4.3.3.) Stosowane kryteria oceny ofert: Wyłącznie kryterium ceny Kryterium 1 4.3.5.) Nazwa kryterium: Cena 4.3.6.) Waga: 100 4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie SEKCJA V - KWALIFIKACJA WYKONAWCÓW 5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Nie 5.3.) Warunki udziału w postępowaniu: Tak 5.4.) Nazwa i opis warunków udziału w postępowaniu. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki, dotyczące: 1. Zdolności do występowania w obrocie gospodarczym Zamawiający nie stawia szczególnych wymagań w zakresie spełnienia tego warunku. 2. Uprawnień do prowadzenia określnej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów Zamawiający nie stawia szczególnych wymagań w zakresie spełnienia tego warunku. 3. Sytuacji ekonomicznej lub finansowej Zamawiający nie stawia szczególnych wymagań w zakresie spełnienia tego warunku. 4. zdolności technicznej lub zawodowej Opis spełnienia warunku: Warunek ten spełni Wykonawca, który: 1. W ramach CZĘŚCI 1 - DOSTAWA I WDROŻENIE ZINTEGROWANEGO SYSTEMU CYBERBEZPIECZEŃSTWA WRAZ Z PRZEPROWADZENIEM SZKOLEŃ a) wykaże, że należycie wykonał, w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie należycie zrealizował minimum dwie dostawy sprzętu komputerowego oraz oprogramowań podnoszących poziom cyberbezpieczeństwa wraz z ich wdrożeniem realizowaną w ramach jednego kontraktu, o wartości nie mniejszej niż 200 000,00 PLN netto każda, UWAGA!!! Nie dopuszcza się sumowania mniejszych, cząstkowych dostaw objętych odrębnymi umowami Wykonawcy bądź wspólnie ubiegających się o udzielenie zamówienia Wykonawców, w celu wykazania spełnienia danego warunku. b) Wykaże, że dysponuje lub będzie dysponował osobami skierowanymi do realizacji zamówienia, spełniającymi minimalne warunki określone przez Zamawiającego dotyczące doświadczenia i kwalifikacji zawodowych w następującym zakresie: 1) Minimum jedną osobą posiadającą certyfikat producenta/ autoryzowanego dystrybutora dostarczanego rozwiązania w zakresie UTM; 2) Minimum jedną osobą posiadającą certyfikat producenta/autoryzowanego dystrybutora dostarczanego rozwiązania w zakresie system antywirusowego; 3) Minimum jedną osobą posiadającą certyfikat producenta/autoryzowanego dystrybutora dostarczanego rozwiązania w zakresie systemu DLP. c) wykaże, że należycie wykonał, w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie należycie zrealizował minimum jedną usługę w zakresie przeprowadzenia testów socjotechnicznych, kampanii phishingowej lub równoważnej kampanii weryfikującej świadomość użytkowników, zakończonej raportem; d) wykaże, że należycie wykonał, w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie należycie zrealizował minimum jedną usługę w zakresie przeprowadzenia szkoleń z zakresu cyberbezpieczeństwa dla podmiotów komunalnych. 2. W ramach CZĘŚCI 2 - USŁUGI DORADCZE I AUDYTOWE W ZAKRESIE CYBERBEZPIECZEŃSTWA Zamawiający uzna warunek zdolności technicznej lub zawodowej w ramach części 2 za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania oferty (a jeżeli okres prowadzenia działalności jest krótszy, w tym okresie) wykonał należycie: a) w zakresie wdrożenia systemów (SZBI lub BCP/DRP): co najmniej 2 (dwie) usługi, z których każda polegała na opracowaniu dokumentacji i wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) lub opracowaniu planów ciągłości działania (BCP/DRP), o wartości nie mniejszej niż 40 000,00 zł brutto każda; b) w zakresie audytu: co najmniej 2 (dwie) usługi, z których każda polegała na przeprowadzeniu audytu bezpieczeństwa informa
- Numer BZP
- 2026/BZP 00437399
- Zamawiający
- Zakład Usług Komunalnych Sp. z o.o.
- NIP zamawiającego
- 6721759965
- Kwota netto
- —
- Kwota brutto
- —
- Rodzaj zamówienia
- Dostawy
- Tryb postępowania
- —
- Województwo
- Zachodniopomorskie
- Kod NUTS
- PL32
- Miejscowość
- Świdwin
- CPV
- 30200000-148900000-748600000-448820000-232420000-332422000-735100000-548000000-872315000-680550000-480000000-472800000-880510000-2
- Data publikacji
- 15 wrz 2026, 08:12
- Termin składania ofert
- 24 wrz 2026, 12:00
Pokaż surowe dane (JSON)
{
"cpvCode": "30200000-1 (Urządzenia komputerowe),48900000-7 (Różne pakiety oprogramowania i systemy komputerowe),48600000-4 (Pakiety oprogramowania dla baz danych i operacyjne),48820000-2 (Serwery),32420000-3 (Urządzenia sieciowe),32422000-7 (Elementy składowe sieci),35100000-5 (Urządzenia awaryjne i zabezpieczające),48000000-8 (Pakiety oprogramowania i systemy informatyczne),72315000-6 (Usługi zarządzania siecią danych oraz usługi wspierające),80550000-4 (Usługi szkolenia w dziedzinie bezpieczeństwa),80000000-4 (Usługi edukacyjne i szkoleniowe),72800000-8 (Usługi audytu komputerowego i testowania komputerów),80510000-2 (Usługi szkolenia specjalistycznego)",
"htmlBody": "<html><head><meta charset=\"UTF-8\"><style>body {\n font-family: \"Calibri\", sans-serif;\n}\n\nspan.normal {\n font-weight: 400\n}\n\n.text-center {\n text-align: center\n}\n\n.bg-light {\n background-color: #F2F2F2\n}\n\n* {\n box-sizing: border-box\n}\n\n.h1,\nh1 {\n font-size: 1.75rem\n}\n\n.h3,\nh3 {\n font-size: 11pt;\n font-weight: 700;\n margin-bottom: 1.25rem\n}\n\n.h1,\nh1 {\n font-size: 11pt;\n font-family: \"Arial\",sans-serif;\n}\n\n.h2,\nh2 {\n font-size: 12pt;\n font-family: \"Arial\",sans-serif;\n font-weight: bold;\n margin-bottom: 1.25rem\n}\n\n.p-3 {\n border: solid windowtext 1.0pt;\n background: #BFBFBF;\n padding: 0cm 5.4pt 0cm 5.4pt;\n}\n\n.mb-0 {\n margin-bottom: 0 !important\n}\n\n.mb-1 {\n margin-bottom: .5rem !important\n}\n\n.mb-2 {\n margin-bottom: 1rem !important\n}\n\n.mb-3 {\n margin-bottom: 1.5rem !important\n}\n\n.mb-4 {\n margin-bottom: 2rem !important\n}\n\n.mb-5 {\n margin-bottom: 2.5rem !important\n}\n\n.mb-6 {\n margin-bottom: 3rem !important\n}\n\n.mb-7 {\n margin-bottom: 3.5rem !important\n}\n\n.mb-8 {\n margin-bottom: 4rem !important\n}\n\n.mb-9 {\n margin-bottom: 4.5rem !important\n}\n\n.mb-10 {\n margin-bottom: 5rem !important\n}\n\n.mb-auto {\n margin-bottom: auto !important\n}\n</style></head><body><header hidden><table style=\"border-bottom: 1px solid black; width:100%\"><tr><td>Ogłoszenie nr 2026/BZP 00437399 z dnia 2026-09-15</td></tr></table></header><main><!-- Version 1.0.0 --><style type=\"text/css\"> .normal { color: black; } h1.title { }</style> <h1 class=\"text-center mt-5 mb-5\">Ogłoszenie o zamówieniu<br/> Dostawy<br/> „Dostawa sprzętu i oprogramowania w ramach projektu „Cyberbezpieczne Wodociągi” </h1> <h2 class=\"bg-light p-3 mt-4\">SEKCJA I - ZAMAWIAJĄCY</h2> <h3 class=\"mb-0\">1.1.) Rola zamawiającego</h3> <p class=\"mb-0\">Postępowanie prowadzone jest samodzielnie przez zamawiającego</p> <h3 class=\"mb-0\">1.2.) Nazwa zamawiającego: <span class=\"normal\">Zakład Usług Komunalnych Sp. z o.o.</span></h3> <h3 class=\"mb-0\">1.4) Krajowy Numer Identyfikacyjny: <span class=\"normal\">REGON 331031889</span></h3><h3 class=\"mb-0\">1.5) Adres zamawiającego </h3> <h3 class=\"mb-0\">1.5.1.) Ulica: <span class=\"normal\">Armii Krajowej 21</span></h3> <h3 class=\"mb-0\">1.5.2.) Miejscowość: <span class=\"normal\">Świdwin</span></h3> <h3 class=\"mb-0\">1.5.3.) Kod pocztowy: <span class=\"normal\">78-300</span></h3> <h3 class=\"mb-0\">1.5.4.) Województwo: <span class=\"normal\">zachodniopomorskie</span></h3> <h3 class=\"mb-0\">1.5.5.) Kraj: <span class=\"normal\">Polska</span></h3> <h3 class=\"mb-0\">1.5.6.) Lokalizacja NUTS 3: <span class=\"normal\">PL427 - Szczecinecko-pyrzycki</span></h3> <h3 class=\"mb-0\">1.5.9.) Adres poczty elektronicznej: <span class=\"normal\">przetargi@zuk-swidwin.com.pl</span></h3> <h3 class=\"mb-0\">1.5.10.) Adres strony internetowej zamawiającego: <span class=\"normal\">www.zuk-swidwin.com.pl</span></h3> <h3 class=\"mb-0\"> 1.6.) Rodzaj zamawiającego: <span class=\"normal\">Zamawiający publiczny - inny zamawiający</span> </h3> <p class=\"mb-0\"> art. 4 ust. 3 Pzp Spółka prawa handlowego </p> <h3 class=\"mb-0\"> 1.7.) Przedmiot działalności zamawiającego: <span class=\"normal\">Ogólne usługi publiczne</span> </h3> <h2 class=\"bg-light p-3 mt-4\">SEKCJA II – INFORMACJE PODSTAWOWE</h2> <h3 class=\"mb-0\">2.1.) Ogłoszenie dotyczy: </h3> <p class=\"mb-0\"> Zamówienia publicznego </p> <h3 class=\"mb-0\">2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: <span class=\"normal\">Nie</span></h3> <h3 class=\"mb-0\">2.3.) Nazwa zamówienia albo umowy ramowej: </h3> <p class=\"mb-0\"> „Dostawa sprzętu i oprogramowania w ramach projektu „Cyberbezpieczne Wodociągi” </p> <h3 class=\"mb-0\">2.4.) Identyfikator postępowania: <span class=\"normal\">ocds-148610-44216e27-6ac5-4832-a27f-3be87754ef90</span></h3> <h3 class=\"mb-0\">2.5.) Numer ogłoszenia: <span class=\"normal\">2026/BZP 00437399</span></h3> <h3 class=\"mb-0\">2.6.) Wersja ogłoszenia: <span class=\"normal\">01</span></h3> <h3 class=\"mb-0\">2.7.) Data ogłoszenia: <span class=\"normal\">2026-09-15</span></h3> <h3 class=\"mb-0\">2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: <span class=\"normal\">Nie</span></h3> <h3 class=\"mb-0\">2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy: <span class=\"normal\">Nie</span></h3> <h3 class=\"mb-0\">2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: <span class=\"normal\">Tak</span></h3> <h3 class=\"mb-0\">2.15.) Nazwa projektu lub programu</h3> <p class=\"mb-0\"> C3.1.1 „Cyberbezpieczeństwo- CyberPL” – Cyberbezpieczne Wodociągi, finansowanego z Krajowego Planu Odbudowy i Zwiększenia Odporności </p> <h3 class=\"mb-0\">2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną</h3> <p class=\"mb-0\"> Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy </p> <h2 class=\"bg-light p-3 mt-4\">SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA</h2> <h3 class=\"mb-0\">3.1.) Adres strony internetowej prowadzonego postępowania</h3> https://platformazakupowa.pl/pn/zuk_swidwin <h3 class=\"mb-0\">3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia: <span class=\"normal\">Nie</span></h3> <h3 class=\"mb-0\">3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej: <span class=\"normal\">Tak</span></h3> <h3 class=\"mb-0\">3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej: <span class=\"normal\">https://platformazakupowa.pl/pn/zuk_swidwin</span></h3> <h3 class=\"mb-0\">3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej: <span class=\"normal\">Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej uregulowane zostały szczegółowo w rozdziale 16 SWZ</span></h3> <h3 class=\"mb-0\">3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne: <span class=\"normal\">Nie</span></h3> <h3 class=\"mb-0\">3.12.) Oferta - katalog elektroniczny: <span class=\"normal\">Nie dotyczy</span></h3> <h3 class=\"mb-0\">3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu: </h3> <p class=\"mb-0\">polski</p> <h3 class=\"mb-0\">3.15.) RODO (obowiązek informacyjny): <span class=\"normal\">Zamawiający spełnia obowiązek informacyjny zgodnie z obowiązującymi przepisami prawa. Obowiązek informacyjny zawarty został w rozdziale 29 SWZ</span></h3> <h3 class=\"mb-0\">3.16.) RODO (ograniczenia stosowania): <span class=\"normal\">Zamawiający spełnia obowiązek informacyjny zgodnie z obowiązującymi przepisami prawa. Obowiązek informacyjny zawarty został w rozdziale 29 SWZ</span></h3> <h2 class=\"bg-light p-3 mt-4\">SEKCJA IV – PRZEDMIOT ZAMÓWIENIA</h2><h3 class=\"mb-0\">4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.</h3> <h3 class=\"mb-0\">4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: <span class=\"normal\">Nie</span></h3> <h3 class=\"mb-0\">4.1.2.) Numer referencyjny: <span class=\"normal\">ZUK/ZP/2/2026</span></h3> <h3 class=\"mb-0\">4.1.3.) Rodzaj zamówienia: <span class=\"normal\">Dostawy</span></h3> <h3 class=\"mb-0\">4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: <span class=\"normal\">Nie</span></h3> <h3 class=\"mb-0\">4.1.8.) Możliwe jest składanie ofert częściowych: <span class=\"normal\">Tak</span></h3> <h3 class=\"mb-0\">4.1.9.) Liczba części: <span class=\"normal\">2</span></h3> <h3 class=\"mb-0\">4.1.10.) Ofertę można składać na wszystkie części</h3> <h3 class=\"mb-0\">4.1.11.) Zamawiający ogranicza liczbę części zamówienia, którą można udzielić jednemu wykonawcy: <span class=\"normal\">Nie</span></h3> <h3 class=\"mb-0\">4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: <span class=\"normal\">Tak</span></h3> <h3 class=\"mb-0\">4.1.14.) Określenie aspektów społecznych, środowiskowych lub etykiet w opisie przedmiotu zamówienia: </h3> <p class=\"mb-0\">Zamawiający określił wymagania dotyczące wydajności lub funkcjonalności, zgodnie z art. 101 ust. 1 ustawy</p><h3 class=\"mb-0\">4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:</h3> <h3 class=\"p-2 mt-4 bg-light\">Część 1</h3> <h3 class=\"mb-0\">4.2.2.) Krótki opis przedmiotu zamówienia</h3> <p class=\"mb-0\"> CZĘŚĆ 1 – DOSTAWA I WDROŻENIE ZINTEGROWANEGO SYSTEMU CYBERBEZPIECZEŃSTWA WRAZ ZE SZKOLENIAMI:<br/>1. \tDostawa serwera z licencjami oraz usługami<br/>2. \tDostawa i wdrożenie oprogramowania do wykonywania kopii zapasowych (backupu);<br/>3. \tDostawa i wdrożenie systemu do wykonywania kopii zapasowych – jednostka główna;<br/>4. \tDostawa i wdrożenie systemu do wykonywania kopii zapasowych – jednostka podległa;<br/>5. \tDostawa i uruchomienie urządzeń typu UPS<br/>6. \tDostawa i wdrożenie urządzeń sieciowych<br/>7. \tRozwiązanie do ochrony 26 stacji roboczych i serwerów przed szkodliwym oprogramowaniem z wykorzystaniem narzędzia EDR/XDR. Licencja na okres 12 miesięcy.<br/>8. \tDostawa, montaż i wdrożenie systemu zintegrowanej ochrony sieciowej typu UTM w układzie klastrowym.<br/>9. \tDostawa, konfiguracja i uruchomienie centralnej platformy zbierania, przetwarzania i analityki danych dzienników zdarzeń (logów) systemów teleinformatycznych.<br/>10.\tKlucze sprzętowe U2F z wdrożeniem (ilość 45 szt.)<br/>11.\tUsługa wsparcia technicznego.<br/>12.\tRozwiązanie klasy DLP. Dostarczona licencja ma być na minimum 26 stacji komputerowych, okres ważności bezterminowa.<br/>13.\tZintegrowany system zarządzania IT i bezpieczeństwem<br/>14.\tSzkolenia specjalistyczne dla informatyków w zakresie zastosowanych (planowanych do zastosowania) środków bezpieczeństwa w ramach Projektu grantowego<br/>15.\tDostawa oraz wdrożenie platformy szkoleniowej <br/>16.\tPrzeprowadzenie szkoleń z cyberbezpieczeństwa dla kadry zarządzającej<br/>Zamawiający informuje, że podjął decyzję o niedokonywaniu podziału przedmiotowej części (tj. na dostawę sprzętu komputerowego oraz przeprowadzenie szkoleń z jego obsługi/wdrażanego oprogramowania). Decyzja ta podyktowana jest następującymi obiektywnymi przyczynami o charakterze technologicznym, funkcjonalnym i organizacyjnym:<br/>a)\t Integralność funkcjonalna i technologiczna przedmiotu zamówienia: Dostarczany sprzęt komputerowy wraz ze specjalistycznym oprogramowaniem oraz powiązane z nim szkolenia stanowią jeden, nierozerwalny projekt wdrożeniowy. Szkolenie nie ma charakteru ogólnego – jest ściśle dostosowane do specyfikacji technicznej, konfiguracji oraz funkcjonalności konkretnych, dostarczanych w ramach tego zamówienia urządzeń.<br/>b)\tJednolita odpowiedzialność (ryzyko rozproszonej odpowiedzialności): Powierzenie dostawy sprzętu jednemu wykonawcy, a szkoleń innemu, rodzi poważne ryzyko sporów kompetencyjnych w przypadku wystąpienia problemów technicznych lub wad działania systemu podczas szkoleń. Wykonawca szkolenia mógłby przerzucać odpowiedzialność na dostawcę sprzętu (np. zarzucając złą konfigurację urządzeń), a dostawca sprzętu na szkoleniowca (zarzucając nieprawidłowe użytkowanie). Skumulowanie tych zadań w rękach jednego podmiotu zapewnia Zamawiającemu jednego partnera odpowiedzialnego za końcowy sukces wdrożenia i prawidłowe działanie sprzętu w rękach przeszkolonych pracowników.<br/>c)\tRynek technologii informatycznych (IT) jest wysoce rozwinięty w kierunku świadczenia usług kompleksowych. Podmioty oferujące sprzęt komputerowy powszechnie posiadają w swoich strukturach działy szkoleniowo-wdrożeniowe lub regularnie współpracują z trenerami. Dodatkowo, struktura rynku umożliwia mniejszym podmiotom (MŚP) składanie ofert wspólnie (w formie konsorcjum) lub przy posiłkowaniu się potencjałem podwykonawców (art. 462 Pzp). W związku z tym, brak podziału na części nie prowadzi do ograniczenia konkurencji ani do wykluczenia sektora MŚP z udziału w postępowaniu. <br/>Mając na uwadze powyższe, podział zamówienia na części niosły za sobą nadmierne trudności techniczne oraz poważną groźbę nieprawidłowej realizacji zamówienia. Scalenie dostawy i szkoleń w jeden przedmiot zamówienia jest ekonomicznie i technologicznie uzasadnione oraz gwarantuje należytą realizację celu publicznego. </p> <h3 class=\"mb-0\">4.2.6.) Główny kod CPV: <span class=\"normal\">30200000-1 - Urządzenia komputerowe</span></h3> <h3 class=\"mb-0\">4.2.7.) Dodatkowy kod CPV: </h3> <p class=\"mb-0\">48900000-7 - Różne pakiety oprogramowania i systemy komputerowe</p> <p class=\"mb-0\">48600000-4 - Pakiety oprogramowania dla baz danych i operacyjne</p> <p class=\"mb-0\">48820000-2 - Serwery</p> <p class=\"mb-0\">32420000-3 - Urządzenia sieciowe</p> <p class=\"mb-0\">32422000-7 - Elementy składowe sieci</p> <p class=\"mb-0\">35100000-5 - Urządzenia awaryjne i zabezpieczające</p> <p class=\"mb-0\">48000000-8 - Pakiety oprogramowania i systemy informatyczne</p> <p class=\"mb-0\">72315000-6 - Usługi zarządzania siecią danych oraz usługi wspierające</p> <h3 class=\"mb-0\">4.2.8.) Zamówienie obejmuje opcje: <span class=\"normal\">Nie</span></h3> <h3 class=\"mb-0\">4.2.10.) Okres realizacji zamówienia albo umowy ramowej: <span class=\"normal\">90 dni</span></h3> <h3 class=\"mb-0\">4.2.11.) Zamawiający przewiduje wznowienia: <span class=\"normal\">Nie</span></h3> <h3 class=\"mb-0\">4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: <span class=\"normal\">Nie</span></h3> <h3 class=\"mb-0\">4.3.) Kryteria oceny ofert: </h3> <h3 class=\"mb-0\">4.3.1.) Sposób oceny ofert: <span class=\"normal\">1.\tZa najkorzystniejszą zostanie uznana oferta, która uzyska najwyższą łączną liczbę punktów obliczonych z zastosowaniem następujących kryteriów:<br/>Lp.\tNazwa kryterium\tWaga (pkt)<br/>1.\tCena (całkowity koszt wykonania zamówienia) - C\t100<br/> <br/>2.\tW toku dokonywania badania i oceny ofert Zamawiający może żądać udzielenia przez Wykonawców wyjaśnień treści złożonych przez nich ofert. <br/>3.\tPrzyjmuje się, że 1% = 1 punkt<br/>4.\tPrzy ocenie ofert w kryterium „Cena” (C) punkty zostaną przyznane w poniższy sposób: <br/>•\tCena – znaczenie 100% (maksymalnie do 100 pkt) <br/>•\tKryterium ceny będzie rozpatrywane na podstawie ceny brutto podanej przez Wykonawcę w Formularzu Ofertowym. <br/>•\tPunkty w kryterium „Cena” będą obliczane na podstawie wzoru: <br/><br/>C = CC min/ CC of x 100 <br/>gdzie: <br/>C – punkty przyznane Wykonawcy w ramach kryterium „Cena” <br/>CC min – najniższa cena brutto spośród badanych ofert <br/>CC of – cena brutto badanej ofert <br/>•\tDo wzoru zostaną przyjęte ceny podane przez Wykonawców w Formularzu Oferty stanowiącym Załącznik nr 1 do SWZ. <br/><br/>5.\tWszystkie obliczenia dokonywane będą z dokładnością do dwóch miejsc po przecinku <br/>6.\tW związku z zaistnieniem przesłanki, o której mowa w art. 246 ust. 2 PZP możliwe było zastosowanie kryterium ceny jako kryterium o wadze przekraczającej 60%, ze względu na określenie w opisie przedmiotu zamówienia wymagań jakościowych odnoszących się do co najmniej głównych elementów składających się na przedmiot zamówienia. <br/>7.\tMaksymalna ocena oferty – 100 pkt.<br/>8.\tZamawiający uzna oferty za spełniające wymagania i przyjmie do szczegółowego rozpatrywania, jeżeli: <br/>a)\tOferta, co do treści, spełnia wymagania określone niniejszą specyfikacją. <br/>b)\tOferta została złożona w określonym przez Zamawiającego terminie. <br/>c)\tOferta nie podlega odrzuceniu.</span></h3> <h3 class=\"mb-0\">4.3.2.) Sposób określania wagi kryteriów oceny ofert: <span class=\"normal\">Procentowo</span></h3> <h3 class=\"mb-0\">4.3.3.) Stosowane kryteria oceny ofert: <span class=\"normal\"> Wyłącznie kryterium ceny </span></h3> <h3 class=\"mb-0\">Kryterium 1</h3> <h3 class=\"mb-0\">4.3.5.) Nazwa kryterium: <span class=\"normal\">Cena</span></h3> <h3 class=\"mb-0\">4.3.6.) Waga: <span class=\"normal\">100</span></h3> <h3 class=\"mb-0\">4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: <span class=\"normal\">Nie</span></h3> <h3 class=\"p-2 mt-4 bg-light\">Część 2</h3> <h3 class=\"mb-0\">4.2.2.) Krótki opis przedmiotu zamówienia</h3> <p class=\"mb-0\"> USŁUGI DORADCZE I AUDYTOWE W ZAKRESIE CYBERBEZPIECZEŃSTWA:<br/>1)\taktualizacja i opracowanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) po zrealizowanych wdrożeniach IT;<br/>2)\taktualizacja i opracowanie planów ciągłości działania (BCP) i odtwarzania po awarii (DRP) dla STI;<br/>3)\tprzeprowadzenie powdrożeniowego audytu bezpieczeństwa informacji;<br/>4)\tPrzeprowadzenie testów socjotechnicznych; <br/>5)\tPrzeprowadzenie testów penetracyjnych – min. 5 dni<br/>Szczegółowy opis przedmiotu zamówienia (OPZ) stanowi załącznik nr 2 do niniejszej SWZ.<br/>Zamawiający odstąpił od podziału na części przedmiotu zamówienia obejmującego wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), planów ciągłości działania (BCP/DRP), testów bezpieczeństwa oraz audytu powdrożeniowego (Zadania 1, 2, 3, 4 i 5). Decyzja ta jest w pełni uzasadniona obiektywnymi przyczynami organizacyjnymi i technicznymi.<br/>Zamawiający uznał za konieczne powierzenie całości przedmiotu zamówienia jednemu Wykonawcy w celu zminimalizowania ryzyka rozmycia odpowiedzialności za końcowe bezpieczeństwo i spójność wdrożonych systemów. Zlecenie audytu powdrożeniowego (Zadanie 3) odrębnemu podmiotowi w innej części zamówienia wygenerowałoby wysokie ryzyko sporów kompetencyjnych pomiędzy firmą wdrożeniową a firmą audytującą w przypadku stwierdzenia niezgodności. Zintegrowanie zadań w ramach jednej części gwarantuje Zamawiającemu, że odpowiedzialność za usunięcie ewentualnych podatności wykazanych w audycie spoczywa na jednym podmiocie, który musi je zlikwidować w ramach ujednoliconego budżetu i harmonogramu projektu.<br/>Jednocześnie, w celu uniknięcia ryzyka konfliktu interesów, o którym mowa w art. 116 ust. 2 ustawy Pzp, Zamawiający nałożył w warunkach zamówienia rygorystyczny wymóg powołania przez Wykonawcę całkowicie niezależnego zespołu audytowego. Wykonawca jest bezwzględnie zobowiązany zagwarantować, aby osoby oddelegowane do przeprowadzenia audytu (Zadanie 3) nie brały żadnego udziału w pracach wdrożeniowych (Zadanie 1 i 2) ani w testach bezpieczeństwa. Takie rozwiązanie pozwala na wykorzystanie potencjału rynkowego podmiotów dysponujących wyspecjalizowanymi, niezależnymi pionami audytorskimi, a Zamawiającemu daje gwarancję obiektywizmu przy jednoczesnym zachowaniu zasady jednego punktu odpowiedzialności za cały system. </p> <h3 class=\"mb-0\">4.2.6.) Główny kod CPV: <span class=\"normal\">80550000-4 - Usługi szkolenia w dziedzinie bezpieczeństwa</span></h3> <h3 class=\"mb-0\">4.2.7.) Dodatkowy kod CPV: </h3> <p class=\"mb-0\">80000000-4 - Usługi edukacyjne i szkoleniowe</p> <p class=\"mb-0\">72800000-8 - Usługi audytu komputerowego i testowania komputerów</p> <p class=\"mb-0\">80510000-2 - Usługi szkolenia specjalistycznego</p> <h3 class=\"mb-0\">4.2.8.) Zamówienie obejmuje opcje: <span class=\"normal\">Nie</span></h3> <h3 class=\"mb-0\">4.2.10.) Okres realizacji zamówienia albo umowy ramowej: <span class=\"normal\">60 dni</span></h3> <h3 class=\"mb-0\">4.2.11.) Zamawiający przewiduje wznowienia: <span class=\"normal\">Nie</span></h3> <h3 class=\"mb-0\">4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: <span class=\"normal\">Nie</span></h3> <h3 class=\"mb-0\">4.3.) Kryteria oceny ofert: </h3> <h3 class=\"mb-0\">4.3.1.) Sposób oceny ofert: <span class=\"normal\">1.\tZa najkorzystniejszą zostanie uznana oferta, która uzyska najwyższą łączną liczbę punktów obliczonych z zastosowaniem następujących kryteriów:<br/>Lp.\tNazwa kryterium\tWaga (pkt)<br/>1.\tCena (całkowity koszt wykonania zamówienia) - C\t100<br/>2.\tW toku dokonywania badania i oceny ofert Zamawiający może żądać udzielenia przez Wykonawców wyjaśnień treści złożonych przez nich ofert. <br/>3.\tPrzyjmuje się, że 1% = 1 punkt<br/>4.\tPrzy ocenie ofert w kryterium „Cena” (C) punkty zostaną przyznane w poniższy sposób: <br/>•\tCena – znaczenie 100% (maksymalnie do 100 pkt) <br/>•\tKryterium ceny będzie rozpatrywane na podstawie ceny brutto podanej przez Wykonawcę w Formularzu Ofertowym. <br/>•\tPunkty w kryterium „Cena” będą obliczane na podstawie wzoru: <br/><br/>C = CC min/ CC of x 100 <br/>gdzie: <br/>C – punkty przyznane Wykonawcy w ramach kryterium „Cena” <br/>CC min – najniższa cena brutto spośród badanych ofert <br/>CC of – cena brutto badanej ofert <br/>•\tDo wzoru zostaną przyjęte ceny podane przez Wykonawców w Formularzu Oferty stanowiącym Załącznik nr 1 do SWZ. <br/><br/>5.\tWszystkie obliczenia dokonywane będą z dokładnością do dwóch miejsc po przecinku <br/>6.\tW związku z zaistnieniem przesłanki, o której mowa w art. 246 ust. 2 PZP możliwe było zastosowanie kryterium ceny jako kryterium o wadze przekraczającej 60%, ze względu na określenie w opisie przedmiotu zamówienia wymagań jakościowych odnoszących się do co najmniej głównych elementów składających się na przedmiot zamówienia. <br/>7.\tMaksymalna ocena oferty – 100 pkt.<br/>8.\tZamawiający uzna oferty za spełniające wymagania i przyjmie do szczegółowego rozpatrywania, jeżeli: <br/>a)\tOferta, co do treści, spełnia wymagania określone niniejszą specyfikacją. <br/>b)\tOferta została złożona w określonym przez Zamawiającego terminie. <br/>c)\tOferta nie podlega odrzuceniu.</span></h3> <h3 class=\"mb-0\">4.3.2.) Sposób określania wagi kryteriów oceny ofert: <span class=\"normal\">Procentowo</span></h3> <h3 class=\"mb-0\">4.3.3.) Stosowane kryteria oceny ofert: <span class=\"normal\"> Wyłącznie kryterium ceny </span></h3> <h3 class=\"mb-0\">Kryterium 1</h3> <h3 class=\"mb-0\">4.3.5.) Nazwa kryterium: <span class=\"normal\">Cena</span></h3> <h3 class=\"mb-0\">4.3.6.) Waga: <span class=\"normal\">100</span></h3> <h3 class=\"mb-0\">4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: <span class=\"normal\">Nie</span></h3> <h2 class=\"bg-light p-3 mt-4\">SEKCJA V - KWALIFIKACJA WYKONAWCÓW</h2> <h3 class=\"mb-0\">5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: <span class=\"normal\">Nie</span></h3> <h3 class=\"mb-0\">5.3.) Warunki udziału w postępowaniu: <span class=\"normal\">Tak</span></h3> <h3 class=\"mb-0\">5.4.) Nazwa i opis warunków udziału w postępowaniu.</h3> O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki, dotyczące:<br/>1.\tZdolności do występowania w obrocie gospodarczym Zamawiający nie stawia szczególnych wymagań w zakresie spełnienia tego warunku.<br/>2.\tUprawnień do prowadzenia określnej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów<br/>Zamawiający nie stawia szczególnych wymagań w zakresie spełnienia tego warunku.<br/>3.\tSytuacji ekonomicznej lub finansowej<br/>Zamawiający nie stawia szczególnych wymagań w zakresie spełnienia tego warunku.<br/>4.\tzdolności technicznej lub zawodowej<br/>Opis spełnienia warunku:<br/>Warunek ten spełni Wykonawca, który:<br/>1.\tW ramach CZĘŚCI 1 - DOSTAWA I WDROŻENIE ZINTEGROWANEGO SYSTEMU CYBERBEZPIECZEŃSTWA WRAZ Z PRZEPROWADZENIEM SZKOLEŃ<br/>a)\twykaże, że należycie wykonał, w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie należycie zrealizował minimum dwie dostawy sprzętu komputerowego oraz oprogramowań podnoszących poziom cyberbezpieczeństwa wraz z ich wdrożeniem realizowaną w ramach jednego kontraktu, o wartości nie mniejszej niż 200 000,00 PLN netto każda, <br/>UWAGA!!! Nie dopuszcza się sumowania mniejszych, cząstkowych dostaw objętych odrębnymi umowami Wykonawcy bądź wspólnie ubiegających się o udzielenie zamówienia Wykonawców, w celu wykazania spełnienia danego warunku.<br/>b)\tWykaże, że dysponuje lub będzie dysponował osobami skierowanymi do realizacji zamówienia, spełniającymi minimalne warunki określone przez Zamawiającego dotyczące doświadczenia i kwalifikacji zawodowych w następującym zakresie:<br/>1)\tMinimum jedną osobą posiadającą certyfikat producenta/ autoryzowanego dystrybutora dostarczanego rozwiązania w zakresie UTM;<br/>2)\tMinimum jedną osobą posiadającą certyfikat producenta/autoryzowanego dystrybutora dostarczanego rozwiązania w zakresie system antywirusowego;<br/>3)\tMinimum jedną osobą posiadającą certyfikat producenta/autoryzowanego dystrybutora dostarczanego rozwiązania w zakresie systemu DLP. <br/>c)\twykaże, że należycie wykonał, w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie należycie zrealizował minimum jedną usługę w zakresie przeprowadzenia testów socjotechnicznych, kampanii phishingowej lub równoważnej kampanii weryfikującej świadomość użytkowników, zakończonej raportem;<br/>d)\twykaże, że należycie wykonał, w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie należycie zrealizował minimum jedną usługę w zakresie przeprowadzenia szkoleń z zakresu cyberbezpieczeństwa dla podmiotów komunalnych.<br/>2.\tW ramach CZĘŚCI 2 - USŁUGI DORADCZE I AUDYTOWE W ZAKRESIE CYBERBEZPIECZEŃSTWA<br/>Zamawiający uzna warunek zdolności technicznej lub zawodowej w ramach części 2 za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania oferty (a jeżeli okres prowadzenia działalności jest krótszy, w tym okresie) wykonał należycie:<br/>a)\tw zakresie wdrożenia systemów (SZBI lub BCP/DRP): co najmniej 2 (dwie) usługi, z których każda polegała na opracowaniu dokumentacji i wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) lub opracowaniu planów ciągłości działania (BCP/DRP), o wartości nie mniejszej niż 40 000,00 zł brutto każda;<br/>b)\tw zakresie audytu: co najmniej 2 (dwie) usługi, z których każda polegała na przeprowadzeniu audytu bezpieczeństwa informacji lub audytu SZBI, o wartości nie mniejszej niż 20 000,00 zł brutto każda;<br/>c)\tw zakresie testów bezpieczeństwa: co najmniej 2 (dwie) usługi, z których każda obejmowała swoim zakresem przeprowadzenie testów penetracyjnych infrastruktury sieciowej oraz testów penetracyjnych aplikacji webowych, o wartości nie mniejszej niż 20 000,00 zł brutto każda.<br/>UWAGA!!! Nie dopuszcza się sumowania mniejszych, cząstkowych usług objętych odrębnymi umowami Wykonawcy bądź wspólnie ubiegających się o udzielenie zamówienia Wykonawców, w celu wykazania spełnienia danego warunku.<br/>Zamawiający uzna warunek zdolności technicznej lub zawodowej w ramach części 2 za spełniony, jeżeli Wykonawca wykaże, że: <br/>d)\tdysponuje lub będzie dysponował osobami skierowanymi do realizacji zamówienia, spełniającymi minimalne warunki określone przez Zamawiającego dotyczące doświadczenia i kwalifikacji zawodowych w następującym zakresie:<br/>1.\tWykonawca musi dysponować na potrzeby realizacji zamówienia zespołem liczącym łącznie co najmniej 8 wykwalifikowanych osób, w skład którego wejdą specjaliści przypisani wyłącznie do jednej z trzech odrębnych grup funkcjonalnych: a) zespołu wdrożeniowego, b) zespołu audytowego, c) zespołu testów penetracyjnych d) Koordynator projektu.<br/>2.\tZespół wdrożeniowy — SZBI, BCP/DRP, SZCD Zespół wdrożeniowy odpowiedzialny za opracowanie, wdrożenie i uzupełnienie posiadanej przez Zamawiającego dokumentacji SZBI, BCP/DRP oraz SZCD musi liczyć co najmniej 3 osoby zatrudnione przez Wykonawcę na podstawie umowy o pracę w rozumieniu ustawy z dnia 26 czerwca 1974 r. – Kodeks pracy. Osoby z zespołu wdrożeniowego nie mogą uczestniczyć w realizacji prac zespołu audytowego ani zespołu testów penetracyjnych. Członkowie zespołu wdrożeniowego muszą łącznie posiadać następujące kwalifikacje (dopuszcza się łączenie poniższych wymogów przez te same osoby wewnątrz tego zespołu):<br/>a)\tAudytor Wiodący ds. Wdrożeń: posiada jednocześnie certyfikat Audytora Wiodącego ISO/IEC 27001 (Lead Auditor) lub równoważny, certyfikat Audytora Wiodącego ISO 22301 (Lead Auditor) lub równoważny oraz certyfikat CISA (Certified Information Systems Auditor) lub równoważny;<br/>b)\tAudytor Wspomagający ds. Wdrożeń: posiada co najmniej certyfikat Audytora ISO/IEC 27001 (Auditor) lub równoważny; <br/>c)\tSpecjalista ds. infrastruktury i bezpieczeństwa OT/IT: posiada certyfikaty lub uprawnienia potwierdzające umiejętności w zakresie:<br/>•\tcertyfikatem w zakresie umiejętności projektowania i wdrażania zabezpieczeń dla sieci przemysłowych (OT/ICS) (segmentacja sieci OT zgodnie z modelem Purdue, wykrywanie i profilowanie urządzeń przemysłowych, przeprowadzanie inspekcji protokołów przemysłowych (Modbus, DNP3, IEC 61850), wirtualne łatanie podatnych systemów bez przerywania ciągłości produkcji, kompetencje z zakresu centralnego monitorowania, korelacji zdarzeń bezpieczeństwa w środowiskach ICS/SCADA oraz oceny ryzyka OT<br/>•\tcertyfikatem w zakresie umiejętności konfiguracji i administracji firewallem nowej generacji (NGFW) – polityki bezpieczeństwa, filtrowanie ruchu, VPN (IPsec, SSL), IPS, uwierzytelnianie użytkowników i podstawowy monitoring.<br/>•\tcertyfikatem potwierdzającym znajomość sieci - potwierdzenie umiejętności w zakresie sieci komputerowych, konfiguracji i rozwiązywania problemów z urządzeniami sieciowymi (przełączniki, routery), zrozumienie modeli OSI i TCP/IP, umiejętność wdrażania routingu (OSPF, EIGRP, statyczny), konfiguracji sieci VLAN i STP, zarządzania dostępem przez ACL oraz podstawowych usługach sieciowych (DHCP, DNS, NAT), podstawy bezpieczeństwa sieci, konfiguracji VPN, zarządzania pasmem oraz wprowadzenie do automatyzacji sieci i programowalności, kompetencje w obszarze administracji i konfiguracji infrastruktury sieciowej.<br/>•\tuprawnienia SEP E+D do 15 kV.<br/>3.\tZespół audytowy — audyty zewnętrzne SZBI, SZCD, KRI/uoKSC Zespół audytowy odpowiedzialny za przeprowadzenie przeglądów z musi liczyć co najmniej dwie osoby. Ze względu na niezależny charakter usług audytowych, Zamawiający nie wymaga zatrudnienia tych osób na podstawie umowy o pracę (dopuszczalne są formy współpracy na podstawie umów cywilnoprawnych, w tym z podwykonawcami). Osoby z zespołu audytowego nie mogą być tymi samymi osobami, które realizowały prace wdrożeniowe lub testy penetracyjne w ramach tego samego zamówienia.<br/>a)\tPierwsza osoba (Audytor Wiodący ds. Audytów): musi posiadać jednocześnie certyfikat Audytora Wiodącego ISO/IEC 27001 (Lead Auditor) lub równoważny oraz certyfikat Audytora Wiodącego ISO 22301 (Lead Auditor) lub równoważny.<br/>b)\tDruga osoba (Audytor Wspomagający ds. Audytów): musi posiadać co najmniej certyfikat Audytora ISO/IEC 27001 (Auditor) lub równoważny.<br/>4.\tZespół testów penetracyjnych Zespół testów penetracyjnych musi liczyć co najmniej dwie osoby zatrudnione przez Wykonawcę na podstawie umowy o pracę w rozumieniu Kodeksu pracy. Osoby z zespołu testów penetracyjnych nie mogą uczestniczyć w realizacji prac zespołu wdrożeniowego ani zespołu audytowego w ramach tego samego zamówienia.<br/>a)\tPierwsza osoba (Pentester Główny): musi posiadać jednocześnie certyfikat CEH (Certified Ethical Hacker) lub równoważny, certyfikat CISSP (Certified Information Systems Security Professional) lub równoważny oraz certyfikat compTIA Pentest + lub równoważny.<br/>b)\tDruga osoba (Pentester Wspomagający): musi posiadać co najmniej certyfikat CEH lub równoważny, certyfikat eWPT (eLearnSecurity Web Application Penetration Tester) lub równoważny.<br/>5.\tKoordynator projektu: Funkcje koordynatora musi pełnić co najmniej jedna osoba. Musi posiadać ważny certyfikat z zakresu zarządzania projektami (np. PRINCE2 Practitioner, PMP – Project Management Professional, AgilePM Practitioner, certyfikat IPMA na poziomie minimum C lub równoważny) lub wykształcenie wyższe drugiego stopnia (magisterskie lub równorzędne) na kierunku zarządzanie projektami, informatyka lub pokrewnym, o ile program studiów obejmował swoim zakresem zagadnienia związane z prowadzeniem projektów IT. Stosując certyfikaty równoważne, na Wykonawcy ciąży obowiązek udowodnienia, iż ich zakres jest równoważny do wymaganych przez Zamawiającego. Kopie certyfikatów należy załączyć do oferty. Powołując się na wykształcenie, na Wykonawcy ciąży obowiązek udowodnienia iż zakres studiów jest zgodny z wymogami Zamawiającego. <h3 class=\"mb-0\">5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: <span class=\"normal\">Tak</span></h3> <h3 class=\"mb-0\"> 5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu: <span class=\"normal\">1.\tDo oferty każdy Wykonawca musi dołączyć aktualne na dzień składania ofert oświadczenie w zakresie wskazanym w załączniku nr 4 do SWZ. Informacje zawarte w oświadczeniu będą stanowić wstępne potwierdzenie, że Wykonawca nie podlega wykluczeniu oraz spełnia warunki udziału w postępowaniu.<br/>2.\tWykonawca może spełnić obowiązek przedłożenia podmiotowych środków dowodowych, o których mowa w ust. 1 (oświadczenie o braku podstaw do wykluczenia), poprzez złożenie aktualnego certyfikatu potwierdzającego brak podstaw do wykluczenia z postępowania, wydanego przez akredytowaną jednostkę certyfikującą, o którym mowa w ustawie z dnia 12 lipca 2024 r. o certyfikacji wykonawców zamówień publicznych (Dz.U. z 2024 r. poz. 1152).<br/>3.\tW przypadku, o którym mowa w ust. 2:<br/>a) Przedłożenie certyfikatu zwalnia wykonawcę z obowiązku składania podmiotowych środków dowodowych określonych w ust. 1 w zakresie, w jakim certyfikat ten potwierdza brak podstaw do wykluczenia wykonawcy z niniejszego postępowania.<br/>b) Jeżeli certyfikat nie obejmuje wszystkich wymaganych przez Zamawiającego podstaw wykluczenia, Wykonawca jest zobowiązany złożyć wraz z certyfikatem tradycyjne podmiotowe środki dowodowe (określone w ust. 1) w zakresie brakujących podstaw wykluczenia.<br/>4.\tW przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, oświadczenie, o którym mowa w pkt. 1 bądź certyfikat, o którym mowa w pkt. 2 składa każdy z Wykonawców wspólnie ubiegających się o zamówienie. Oświadczenie bądź certyfikat ma potwierdzać spełnianie warunków udziału w postępowaniu, brak podstaw wykluczenia w zakresie, w którym każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu, brak podstaw wykluczenia. <br/>5.\tWykonawca, który zamierza powierzyć wykonanie części zamówienia podwykonawcom, w celu wykazania braku istnienia wobec nich podstaw wykluczenia z udziału w postępowaniu zamieszcza informacje o podwykonawcach <br/>w oświadczeniu, o którym mowa w pkt. 1. <br/>6.\tPodwykonawcy zobowiązani są do złożenia wszelkich oświadczeń oraz certyfikatów dotyczących spełnienia warunków udziału w postępowaniu oraz braku przesłanek wykluczenia z postepowania w takim samym zakresie w jakim dotyczą one Wykonawcy.<br/>7.\tWykonawca, w przypadku polegania na zdolnościach lub sytuacji podmiotów udostępniających zasoby, przedstawia, wraz z oświadczeniem lub certyfikatem, o których mowa w pkt 1 oraz pkt 2, składa także oświadczenie podmiotu udostępniającego zasoby, potwierdzające brak podstaw wykluczenia tego podmiotu oraz odpowiednio spełnianie warunków udziału w postępowaniu lub kryteriów selekcji, w zakresie, w jakim wykonawca powołuje się na jego zasoby (załącznik nr 9 do SWZ).<br/>8.\tWykonawca, w przypadku polegania na zdolnościach lub sytuacji podmiotów udostępniających zasoby, przedstawia, wraz z oświadczeniem bądź certyfikatem, o którym mowa w pkt 1 oraz pkt 2, także zobowiązanie podmiotu udostępniającego do oddania do dyspozycji niezbędnych zasobów na potrzeby realizacji danego zamówienia (załącznik nr 8 do SWZ) lub inny podmiotowy środek dowodowy, potwierdzający, że Wykonawca realizując zamówienie będzie dysponował niezbędnymi zasobami tych podmiotów.</span> </h3> <h3 class=\"mb-0\"> 5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu: <span class=\"normal\">1.\tDo oferty każdy Wykonawca musi dołączyć aktualne na dzień składania ofert oświadczenie w zakresie wskazanym w załączniku nr 4 do SWZ. Informacje zawarte w oświadczeniu będą stanowić wstępne potwierdzenie, że Wykonawca nie podlega wykluczeniu oraz spełnia warunki udziału w postępowaniu.<br/>2.\tWykonawca może spełnić obowiązek przedłożenia podmiotowych środków dowodowych, o których mowa w ust. 1 (oświadczenie o braku podstaw do wykluczenia), poprzez złożenie aktualnego certyfikatu potwierdzającego brak podstaw do wykluczenia z postępowania, wydanego przez akredytowaną jednostkę certyfikującą, o którym mowa w ustawie z dnia 12 lipca 2024 r. o certyfikacji wykonawców zamówień publicznych (Dz.U. z 2024 r. poz. 1152).<br/>3.\tW przypadku, o którym mowa w ust. 2:<br/>a) Przedłożenie certyfikatu zwalnia wykonawcę z obowiązku składania podmiotowych środków dowodowych określonych w ust. 1 w zakresie, w jakim certyfikat ten potwierdza brak podstaw do wykluczenia wykonawcy z niniejszego postępowania.<br/>b) Jeżeli certyfikat nie obejmuje wszystkich wymaganych przez Zamawiającego podstaw wykluczenia, Wykonawca jest zobowiązany złożyć wraz z certyfikatem tradycyjne podmiotowe środki dowodowe (określone w ust. 1) w zakresie brakujących podstaw wykluczenia.<br/>Zamawiający przed udzieleniem zamówienia, wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni od dnia wezwania, aktualnych na dzień złożenia następujących oświadczeń lub dokumentów (potwierdzających odpowiednio, że Wykonawca spełnia warunki udziału w postępowaniu): <br/>a)\tWykaz wykonanych, a w przypadku świadczeń okresowych lub ciągłych również wykonywanych, dostaw i usług, w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonywania i podmiotów, na rzecz których dostawy bądź usługi zostały wykonane, oraz załączeniem dowodów, czy zostały wykonane lub są wykonywane należycie (załącznik nr 5 do SWZ– odpowiednio dla określonej części),<br/>•\tDowodami są referencje bądź inne dokumenty wystawione przez podmiot, na rzecz którego dostawy i usługi były wykonywane, a w przypadku świadczeń okresowych lub ciągłych są wykonywane. Jeżeli z uzasadnionej przyczyny o obiektywnym charakterze Wykonawca nie jest w stanie uzyskać tych dokumentów - oświadczenie Wykonawcy. W przypadku świadczeń okresowych lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wydane nie wcześniej niż 3 miesiące przed upływem terminu składania ofert,<br/>•\tdowodami mogą być oświadczenia Wykonawcy, jeżeli z uzasadnionych przyczyn o obiektywnym charakterze Wykonawca nie jest w stanie uzyskać poświadczenia, o którym mowa powyżej. <br/>b)\twykaz osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług wynikających bezpośrednio z przedmiotu zamówienia, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami – zgodnie z załącznikiem nr 6 do SWZ.</span> </h3> <h3 class=\"mb-0\">5.8.) Wykaz przedmiotowych środków dowodowych: </h3> 1.\tW celu potwierdzenia, że oferowane dostawy oraz usługi spełniają określone przez Zamawiającego wymagania, Zamawiający żąda by wykonawca złożył wraz z ofertą następujące przedmiotowe środki dowodowe:<br/>1.1.\tW ramach CZĘŚCI 1 <br/>1)\tcertyfikat producenta/autoryzowanego dystrybutora dostarczanego rozwiązania w zakresie UTM;<br/>2)\tcertyfikat producenta/autoryzowanego dystrybutora dostarczanego rozwiązania w zakresie systemu antywirusowego ;<br/>3)\tcertyfikat producenta/autoryzowanego dystrybutora dostarczanego rozwiązania w zakresie systemu DLP wystawiony minimum dla osoby/osób wskazanej/wskazanych w wykazie osób zgodnie z załącznikiem nr 6 do SWZ).<br/>4)\tSpecyfikacje techniczne zaoferowanego sprzętu i oprogramowania;<br/>5)\tDokumenty określone szczegółowo w treści SWZ.<br/>2.\tW ramach CZĘŚCI 2 <br/>a)\tAudytor Wiodący ds. Wdrożeń: jednocześnie certyfikat Audytora Wiodącego ISO/IEC 27001 (Lead Auditor) lub równoważny, certyfikat Audytora Wiodącego ISO 22301 (Lead Auditor) lub równoważny oraz certyfikat CISA (Certified Information Systems Auditor) lub równoważny;<br/>b)\tAudytor Wspomagający ds. Wdrożeń: certyfikat Audytora ISO/IEC 27001 (Auditor) lub równoważny; <br/>Specjalista ds. infrastruktury i bezpieczeństwa OT/IT, certyfikat w zakresie umiejętności projektowania i wdrażania zabezpieczeń dla sieci przemysłowych (OT/ICS) (segmentacja sieci OT zgodnie z modelem Purdue, wykrywanie i profilowanie urządzeń przemysłowych, przeprowadzanie inspekcji protokołów przemysłowych (Modbus, DNP3, IEC 61850), wirtualne łatanie podatnych systemów bez przerywania ciągłości produkcji, kompetencje z zakresu centralnego monitorowania, korelacji zdarzeń bezpieczeństwa w środowiskach ICS/SCADA oraz oceny ryzyka OT<br/>•\tcertyfikat w zakresie umiejętności konfiguracji i administracji firewallem nowej generacji (NGFW) – polityki bezpieczeństwa, filtrowanie ruchu, VPN (IPsec, SSL), IPS, uwierzytelnianie użytkowników i podstawowy monitoring.<br/>•\tcertyfikat potwierdzający znajomość sieci - potwierdzenie umiejętności w zakresie sieci komputerowych, konfiguracji i rozwiązywania problemów z urządzeniami sieciowymi (przełączniki, routery), zrozumienie modeli OSI i TCP/IP, umiejętność wdrażania routingu (OSPF, EIGRP, statyczny), konfiguracji sieci VLAN i STP, zarządzania dostępem przez ACL oraz podstawowych usługach sieciowych (DHCP, DNS, NAT), podstawy bezpieczeństwa sieci, konfiguracji VPN, zarządzania pasmem oraz wprowadzenie do automatyzacji sieci i programowalności, kompetencje w obszarze administracji i konfiguracji infrastruktury sieciowej.<br/>•\tuprawnienia SEP E+D do 15 kV.<br/>c)\tAudytor Wiodący ds. Audytów: jednocześnie certyfikat Audytora Wiodącego ISO/IEC 27001 (Lead Auditor) lub równoważny oraz certyfikat Audytora Wiodącego ISO 22301 (Lead Auditor) lub równoważny.<br/>d)\tAudytor Wspomagający ds. Audytów: certyfikat Audytora ISO/IEC 27001 (Auditor) lub równoważny.<br/>c)\tPentester Główny: certyfikat CEH (Certified Ethical Hacker) lub równoważny, certyfikat CISSP (Certified Information Systems Security Professional) lub równoważny oraz certyfikat compTIA Pentest + lub równoważny.<br/>d)\tPentester Wspomagający: certyfikat CEH lub równoważny, certyfikat eWPT (eLearnSecurity Web Application Penetration Tester) lub równoważny.<br/>e)\tKoordynator projektu: ważny certyfikat z zakresu zarządzania projektami (np. PRINCE2 Practitioner, PMP – Project Management Professional, AgilePM Practitioner, certyfikat IPMA na poziomie minimum C lub równoważny) lub wykształcenie wyższe drugiego stopnia (magisterskie lub równorzędne) na kierunku zarządzanie projektami, informatyka lub pokrewnym, o ile program studiów obejmował swoim zakresem zagadnienia związane z prowadzeniem projektów IT. Stosując certyfikaty równoważne, na Wykonawcy ciąży obowiązek udowodnienia, iż ich zakres jest równoważny do wymaganych przez Zamawiającego. Kopie certyfikatów należy załączyć do oferty. Powołując się na wykształcenie, na Wykonawcy ciąży obowiązek udowodnienia iż zakres studiów jest zgodny z wymogami Zamawiającego. <h3 class=\"mb-0\">5.9.) Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych: <span class=\"normal\">Nie</span></h3> <h2 class=\"bg-light p-3 mt-4\">SEKCJA VI - WARUNKI ZAMÓWIENIA</h2> <h3 class=\"mb-0\">6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe: <span class=\"normal\">Nie</span></h3> <h3 class=\"mb-0\">6.3.) Zamawiający przewiduje aukcję elektroniczną: <span class=\"normal\">Nie</span></h3> <h3 class=\"mb-0\">6.4.) Zamawiający wymaga wadium: <span class=\"normal\">Nie</span></h3> <h3 class=\"mb-0\">6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy: <span class=\"normal\">Nie</span></h3> <h3 class=\"mb-0\">6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia: </h3> Oferty składane wspólnie. <br/>1. \tWykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. <br/>2. \tWykonawcy składający ofertę wspólną ustanawiają pełnomocnika do reprezentowania ich w postepowaniu o udzielenie zamówienia albo reprezentowania w postepowaniu i zawarcia umowy. <br/>3. \tDo oferty wspólnej Wykonawcy dołączają pełnomocnictwo. <br/>4. \tWszelką korespondencje w postępowaniu Zamawiający kierować będzie do wskazanego pełnomocnika. <br/>5. \tOferta wspólna, składana przez dwóch lub więcej Wykonawców, powinna spełniać następujące wymagania: <br/>a) oferta wspólna powinna być sporządzona zgodnie z SWZ; <br/>b) sposób składania dokumentów w ofercie wspólnej: <br/>- dokumenty składane przez członków konsorcjum czy wspólników spółki cywilnej, w tym oświadczenia muszą być podpisane przez wyznaczonego pełnomocnika lub osobę upoważnioną do reprezentowania danego podmiotu <br/>6. \tWspólnicy spółki cywilnej są traktowania jak Wykonawcy składający ofertę wspólną i mają do nich zastosowanie zasady określone w pkt 3 niniejszego rozdziału. <br/>7. \tPrzed podpisaniem umowy (w przypadku wygrania postepowania) Wykonawcy składający ofertę wspólną będą mieli obowiązek przedstawić Zamawiającemu kopię umowy regulującej współpracę tych wykonawców, zawierającą co najmniej: <br/>a) zobowiązanie do realizacji wspólnego przedsięwzięcia gospodarczego obejmującego swoim zakresem realizację przedmiotu zamówienia, <br/>b) określenie zakresu działania poszczególnych stron umowy, <br/>c) czas obowiązywania umowy, który nie może być krótszy, niż okres obejmujący realizację zamówienia oraz czas trwania gwarancji jakości i rękojmi. <h3 class=\"mb-0\">6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane: <span class=\"normal\">Tak</span></h3> <h2 class=\"bg-light p-3 mt-4\">SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY</h2> <h3 class=\"mb-0\">7.1.) Zamawiający przewiduje udzielenia zaliczek: <span class=\"normal\">Nie</span></h3> <h3 class=\"mb-0\">7.3.) Zamawiający przewiduje zmiany umowy: <span class=\"normal\">Tak</span></h3> <h3 class=\"mb-0\">7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia: </h3> Szczegółowo uregulowano w paragrafie 12 projektów umów dla poszczególnych części <h3 class=\"mb-0\">7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia: <span class=\"normal\">Tak</span></h3> <h3 class=\"mb-0\">7.6.) Zamawiający przewiduje następujące wymagania związane z realizacją zamówienia: </h3> <p class=\"mb-0\">w zakresie zatrudnienia na podstawie stosunku pracy, w okolicznościach, o których mowa w art. 95 ustawy</p> <h2 class=\"bg-light p-3 mt-4\">SEKCJA VIII – PROCEDURA</h2> <h3 class=\"mb-0\">8.1.) Termin składania ofert: <span class=\"normal\">2026-09-24 12:00</span></h3> <h3 class=\"mb-0\">8.2.) Miejsce składania ofert: <span class=\"normal\">https://platformazakupowa.pl/pn/zuk_swidwin</span></h3> <h3 class=\"mb-0\">8.3.) Termin otwarcia ofert: <span class=\"normal\">2026-09-24 12:15</span></h3> <h3 class=\"mb-0\">8.4.) Termin związania ofertą: <span class=\"normal\"> 30 dni </span></h3> <h2 class=\"bg-light p-3 mt-4\">SEKCJA IX – POZOSTAŁE INFORMACJE</h2> 3.\tZ postępowania, na podstawie art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. <br/>o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego z postepowania <br/>o udzielenie zamówienia publicznego lub konkursu prowadzonego na podstawie ustawy Pzp, wyklucza się: <br/>a) \tWykonawcę wymienionego w wykazach określonych w rozporządzeniu Rady (WE) 765/2006 z dnia 18 maja 2006 r. dotyczącego środków ograniczających <br/>w związku z sytuacją na Białorusi i udziałem Białorusi w agresji Rosji wobec Ukrainy (Dz. Urz. UE L 134 z 20.05.2006, str. 1, z późn. zm.) zw. dalej „rozporządzeniem 765/2006” i rozporządzeniu Rady (UE) 269/2014 z dnia 17 marca 2014 r. w sprawie środków ograniczających w odniesieniu do działań podważających integralność terytorialną, suwerenność i niezależność Ukrainy lub im zagrażających (Dz. Urz. UE L 78 z 17.03.2014, str. 6, z późn. zm.) zw. dalej „rozporządzeniem 269/2014” albo wpisanego na listę na podstawie decyzji <br/>w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach <br/>w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego; <br/>b) \tWykonawcę, którego beneficjentem rzeczywistym w rozumieniu ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz. U. z 2022 r. poz. 593 i 655) jest osoba wymieniona w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisana na listę lub będąca takim beneficjentem rzeczywistym od dnia 24 lutego 2022 r., o ile została wpisana na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej <br/>o zastosowaniu środka, o którym mowa w art. 1 pkt 3 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego; <br/>c) \tWykonawcę, którego jednostką dominującą w rozumieniu art. 3 ust. 1 pkt 37 ustawy z dnia 29 września 1994 r. o rachunkowości (Dz. U. z 2021 r. poz. 217, 2105 i 2106), jest podmiot wymieniony w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisany na listę lub będący taką jednostką dominującą od dnia 24 lutego 2022 r., o ile został wpisany na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego.</main><footer hidden><table style=\"border-top: 1px solid black; width:100%\"><tr><td>2026-09-15 Biuletyn Zamówień Publicznych</td><td style=\"text-align:right\">Ogłoszenie o zamówieniu - Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy - Dostawy</td></tr></table></footer></body></html>",
"objectId": "08df12f0-4b2e-3a46-db89-6a0001709322",
"tenderId": "ocds-148610-44216e27-6ac5-4832-a27f-3be87754ef90",
"bzpNumber": "2026/BZP 00437399",
"orderType": "Delivery",
"clientType": "1.5",
"noticeType": "ContractNotice",
"tenderType": "1.1.1",
"contractors": null,
"orderObject": "„Dostawa sprzętu i oprogramowania w ramach projektu „Cyberbezpieczne Wodociągi”",
"noticeNumber": "2026/BZP 00437399/01",
"organizationId": "43692",
"procedureResult": null,
"publicationDate": "2026-09-15T06:12:17.2556849Z",
"organizationCity": "Świdwin",
"organizationName": "Zakład Usług Komunalnych Sp. z o.o.",
"organizationCountry": "PL",
"organizationProvince": "PL32",
"submittingOffersDate": "2026-09-24T10:00:00Z",
"isTenderAmountBelowEU": true,
"organizationNationalId": "6721759965"
}