# Poprawa poziomu Cyberbezpieczeństwa w Gminie Bukowsko - kompleksowa realizacja działań organizacyjnych, kompetencyjnych oraz technicznych IT/OT w ramach projektu Cyberbezpieczne Wodociągi.

Źródło: Atlas Przetargów
Adres kanoniczny: https://atlasprzetargow.pl/przetarg/TED-479982-2026
Ogłoszenie źródłowe: https://ted.europa.eu/pl/notice/-/detail/479982-2026
Stan danych: 2026-10-21
Licencja: CC BY 4.0, cytuj jako "Atlas Przetargów, https://atlasprzetargow.pl/przetarg/TED-479982-2026"

**Numer ogłoszenia**: TED-479982-2026
**Rodzaj ogłoszenia**: ogłoszenie o zamówieniu (otwiera postępowanie)
**Data publikacji**: 2026-07-13
**Zamawiający**: Gmina Bukowsko (NIP: 6871785579)
**Lokalizacja**: Bukowsko, woj. podkarpackie
**Planowany budżet (wartość szacunkowa)**: brak potwierdzonej wartości
**Wadium**: brak
**Termin składania ofert**: 2026-08-17 09:00 czasu polskiego
**CPV**: 48820000-2 - Serwery,30233141-1 - Nadmiarowa macierz niezależnych dysków (RAID),31120000-3 - Generatory,31121100-1 - Generatory z silnikami o zapłonie samoczynnym,32420000-3 - Urządzenia sieciowe,42961100-1 - System kontroli dostępu,48000000-8 - Pakiety oprogramowania i systemy informatyczne,48100000-9 - Przemysłowe specyficzne pakiety oprogramowania,48730000-4 - Pakiety oprogramowania zabezpieczającego,72263000-6 - Usługi wdrażania oprogramowania,72265000-0 - Usługi konfiguracji oprogramowania,72212732-9 - Usługi opracowywania oprogramowania do zabezpieczania danych,79212000-3 - Usługi audytu,79417000-0 - Usługi doradcze w zakresie bezpieczeństwa,80500000-9 - Usługi szkoleniowe,45310000-3 - Roboty instalacyjne elektryczne,71314100-3 - Usługi elektryczne,30233000-1 - Urządzenia do przechowywania i odczytu danych

## Opis
SEKCJA I – ZAMAWIAJĄCY

Nazwa zamawiającego: Gmina Bukowsko

NIP: 6871785579

Adres: ul. Bieszczadzka 6, 38-505 Bukowsko

Region (NUTS): PL821 – Podkarpackie

SEKCJA II – PRZEDMIOT ZAMÓWIENIA

Nazwa zamówienia: Poprawa poziomu Cyberbezpieczeństwa w Gminie Bukowsko - kompleksowa realizacja działań organizacyjnych, kompetencyjnych oraz technicznych IT/OT w ramach projektu Cyberbezpieczne Wodociągi.

Rodzaj zamówienia: Dostawy

Główny kod CPV: 48820000-2 - Serwery

Dodatkowe kody CPV: 30233141-1 - Nadmiarowa macierz niezależnych dysków (RAID); 31120000-3 - Generatory; 31121100-1 - Generatory z silnikami o zapłonie samoczynnym; 32420000-3 - Urządzenia sieciowe; 42961100-1 - System kontroli dostępu; 48000000-8 - Pakiety oprogramowania i systemy informatyczne; 48100000-9 - Przemysłowe specyficzne pakiety oprogramowania; 48730000-4 - Pakiety oprogramowania zabezpieczającego; 72263000-6 - Usługi wdrażania oprogramowania; 72265000-0 - Usługi konfiguracji oprogramowania; 72212732-9 - Usługi opracowywania oprogramowania do zabezpieczania danych; 79212000-3 - Usługi audytu; 79417000-0 - Usługi doradcze w zakresie bezpieczeństwa; 80500000-9 - Usługi szkoleniowe; 45310000-3 - Roboty instalacyjne elektryczne; 71314100-3 - Usługi elektryczne; 30233000-1 - Urządzenia do przechowywania i odczytu danych

Opis zamówienia

1. Przedmiotem zamówienia jest kompleksowa realizacja działań zaplanowanych w projekcie „Poprawa poziomu Cyberbezpieczeństwa w Gminie Bukowsko”, obejmująca dostawy, wdrożenia, konfigurację, uruchomienie, szkolenia, testy, audyty, dokumentację, maintenance w okresie realizacji projektu oraz przekazanie Zamawiającemu kompletnej dokumentacji powykonawczej i licencyjnej.
2. Zamówienie obejmuje całość bezpośredniego zakresu projektu w czterech obszarach: obszar organizacyjny, obszar kompetencyjny, obszar techniczny IT oraz obszar techniczny OT.
3. W ramach realizacji Wykonawca zobowiązany będzie zapewnić kompatybilność, spójność architektury, integrację wdrażanych rozwiązań z istniejącym środowiskiem Zamawiającego, zachowanie zasad bezpieczeństwa informacji oraz ciągłość działania środowiska IT/OT odpowiedzialnego za zbiorowe zaopatrzenie w wodę, tj.:
Obszar	Zakres syntetyczny	Kluczowe elementy / rezultaty
Organizacyjny	Opracowanie, wdrożenie, utrzymanie, zarządzanie i doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji oraz audyt zgodności.	Dokumentacja SZBI, analiza ryzyka, klasyfikacja informacji, procedury kontroli dostępu, kryptografii, podatności, kopii zapasowych, odtwarzania po awarii, zarządzania zmianą, dostawcami i incydentami; SoA; rejestry dowodowe; audyt SZBI/KRI/u.o.KSC wraz z raportem i planem działań korygujących.
Kompetencyjny	Szkolenia i działania podnoszące świadomość cyberbezpieczeństwa na poziomie pracowniczym, kierowniczym i specjalistycznym IT/OT.	Szkolenia podstawowe dla max. 40 pracowników, szkolenia dla kadry, szkolenia specjalistyczne dla kadry zarządzającej i informatyków, szkolenia powiązane z testami socjotechnicznymi, raporty, listy obecności, testy wiedzy, materiały szkoleniowe i rekomendacje.
Techniczny IT	Modernizacja i ochrona środowiska teleinformatycznego w warstwie serwerowej, sieciowej, tożsamości, analityki zdarzeń i ochrony końcówek.	Serwery, dyski twarde, pamięć RAM, wirtualizacja, serwer dyskowy, oprogramowanie antywirusowe, przełączniki sieciowe, UPS, SIEM/SOAR z wdrożeniem, 2FA/U2F z kluczami, analiza przedwdrożeniowa, licencje serwerowe, wdrożenie HA, MDM, system analityczny/Network Security Policy Management & Orchestration, szafa RACK 42U, testy bezpieczeństwa IT/OT/ICS/IIoT.
Techniczny OT	Wzmocnienie bezpieczeństwa środowiska OT oraz ciągłości działania infrastruktury technologicznej.	Oprogramowanie EDR dla 35 punktów końcowych/licencji, agregat prądotwórczy wraz z elementami niezbędnymi do montażu, podłączenia, uruchomienia i prób funkcjonalnych, wdrożenie oraz maintenance w okresie realizacji projektu.
Zamawiający wymaga, aby oferowane świadczenie, w tym wszystkie produkty ICT, usługi ICT oraz procesy ICT (w rozumieniu art. 2 pkt 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2019/881 bz dnia 17 kwietnia 2019 r. w sprawie ENISA (Agencji Unii Europejskiej ds. Cyberbezpieczeństwa) oraz certyfikacji cyberbezpieczeństwa w zakresie technologii informacyjno-komunikacyjnych oraz uchylenia rozporządzenia (UE) nr 526/2013 (akt o cyberbezpieczeństwie)) wykorzystywane do realizacji zamówienia, zarówno jako elementy główne, jak i komponenty, elementy środowiska świadczenia usługi lub rozwiązania towarzyszące, nie obejmowało:
- produktów ICT, usług ICT lub procesów ICT wskazanych w rekomendacji, o której mowa w art. 33 ust. 4 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, stwierdzający ich negatywny wpływ na podstawowy interes bezpieczeństwa państwa;
- produktu ICT, którego typ został określony w decyzji w sprawie uznania dostawcy za dostawcę wysokiego ryzyka, o której mowa w art. 67b ust. 15 ustawy z dnia 5 lipca 2018 r. o krajowym sys
...(skrócono; pełna treść pod adresem kanonicznym)...