# Wdrożenie zintegrowanej architektury cyberbezpieczeństwa IT i OT wraz z przygotowaniem organizacyjnym Zamawiającego w ramach projektu grantowego „Cyberbezpieczne Wodociągi

Źródło: Atlas Przetargów
Adres kanoniczny: https://atlasprzetargow.pl/przetarg/TED-695666-2026
Ogłoszenie źródłowe: https://ted.europa.eu/pl/notice/-/detail/695666-2026
Stan danych: 2026-10-18
Licencja: CC BY 4.0, cytuj jako "Atlas Przetargów, https://atlasprzetargow.pl/przetarg/TED-695666-2026"

**Numer ogłoszenia**: TED-695666-2026
**Rodzaj ogłoszenia**: ogłoszenie o zamiarze zawarcia umowy
**Data publikacji**: 2026-10-08
**Zamawiający**: Gmina Izbica Kujawska (NIP: 8882894327)
**Lokalizacja**: Izbica Kujawska, woj. kujawsko-pomorskie
**Wartość**: brak potwierdzonej wartości
**Wadium**: brak
**Termin składania ofert**: nie podano
**CPV**: 48000000-8 - Pakiety oprogramowania i systemy informatyczne,48820000-2 - Serwery,32420000-3 - Urządzenia sieciowe,30233000-1 - Urządzenia do przechowywania i odczytu danych,72810000-1 - Usługi audytu komputerowego,80533100-0 - Usługi szkolenia komputerowego,30200000-1 - Urządzenia komputerowe,72263000-6 - Usługi wdrażania oprogramowania,72265000-0 - Usługi konfiguracji oprogramowania,80510000-2 - Usługi szkolenia specjalistycznego

## Opis
SEKCJA I – ZAMAWIAJĄCY

Nazwa zamawiającego: Gmina Izbica Kujawska

NIP: 8882894327

Adres: ul. Marszałka Piłsudskiego 32, 87-865 Izbica Kujawska

Region (NUTS): PL619 – Kujawsko-pomorskie

SEKCJA II – PRZEDMIOT ZAMÓWIENIA

Nazwa zamówienia: Wdrożenie zintegrowanej architektury cyberbezpieczeństwa IT i OT wraz z przygotowaniem organizacyjnym Zamawiającego w ramach projektu grantowego „Cyberbezpieczne Wodociągi

Rodzaj zamówienia: Dostawy

Główny kod CPV: 48000000-8 - Pakiety oprogramowania i systemy informatyczne

Dodatkowe kody CPV: 48820000-2 - Serwery; 32420000-3 - Urządzenia sieciowe; 30233000-1 - Urządzenia do przechowywania i odczytu danych; 72810000-1 - Usługi audytu komputerowego; 80533100-0 - Usługi szkolenia komputerowego; 30200000-1 - Urządzenia komputerowe; 72263000-6 - Usługi wdrażania oprogramowania; 72265000-0 - Usługi konfiguracji oprogramowania; 80510000-2 - Usługi szkolenia specjalistycznego

Opis zamówienia

1. Przedmiotem zamówienia jest wdrożenie zintegrowanej architektury cyberbezpieczeństwa IT i OT wraz z przygotowaniem organizacyjnym Zamawiającego w ramach projektu grantowego „Cyberbezpieczne Wodociągi”.
2. Działając na podstawie ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (Dz. U. z 2026 r. poz. 85), oraz na podstawie art. 18 ust. 4 ustawy Pzp, Zamawiający wyłącza jawność części OPZ. Wyłączeniu podlegają informacje techniczne i organizacyjne dotyczące luk kompetencyjnych i organizacyjnych, potrzeb Zamawiającego w zakresie cyberbezpieczeństwa, systemów teleinformatycznych oraz stosowanych mechanizmów zabezpieczeń, które stanowią tajemnicę przedsiębiorstwa i których ujawnienie mogłoby prowadzić do zwiększenia ryzyka naruszenia cyberbezpieczeństwa, w szczególności poprzez umożliwienie identyfikacji architektury systemów lub potencjalnych podatności, czy technik i taktyk zabezpieczenia infrastruktury. Zakres wyłączenia jawności został ograniczony do informacji niezbędnych do ochrony bezpieczeństwa przedsiębiorstwa, w tym systemów teleinformatycznych i nie narusza zasad uczciwej konkurencji, ani równego traktowania wykonawców, zapewniając jednocześnie wykonawcom dostęp do informacji koniecznych do przygotowania ofert. Przedmiot zamówienia obejmuje spójny model bezpieczeństwa łączący rozwiązania techniczne, organizacyjne i kompetencyjne. Choć poszczególne elementy mogą mieć charakter ogólny, ich łączne zestawienie oraz odniesienie do rzeczywistego środowiska Zamawiającego prowadzi do ujawnienia całościowej architektury bezpieczeństwa. Ujawnienie takiego skonsolidowanego obrazu mogłoby umożliwić osobom nieuprawnionym identyfikację architektury bezpieczeństwa, sposobów reagowania na incydenty, zależności pomiędzy systemami oraz potencjalnych słabości, co w konsekwencji zwiększa ryzyko skutecznego ataku. Zgodnie z podejściem opartym o MITRE ATT&CK, wiedza o mechanizmach ochrony, procedurach organizacyjnych oraz zrachowaniach użytkowników może być wykorzystana na różnych etapach łańcucha ataku, w tym w fazie przygotowania, rozpoznania oraz eskalacji dostępu. Zamawiający podkreśla, że przedmiot zamówienia dotyczy systemów mających znaczenie dla zapewnienia ciągłości świadczenia usług publicznych, a jego celem jest osiągnięcie realnego, operacyjnego poziomu odporności na cyberzagrożenia. Wyłączenie jawności zostało zastosowane jako środek proporcjonalny, mający na celu ochronę bezpieczeństwa Zamawiającego, przy jednoczesnym zapewnieniu wykonawcom dostępu do pełnej dokumentacji na równych zasadach, po spełnieniu wymogów poufności.
3. Część jawna OPZ stanowi Załącznik nr 8 do Zaproszenia.
4. Część niejawna OPZ, stanowiąca Załącznik nr 9 do Zaproszenia, zostanie udostępniona Wykonawcy, który złoży stosowny wniosek wraz z oświadczeniem o zachowaniu poufności, którego wzór stanowi Załącznik nr 10 do Zaproszenia, na zasadach określonych poniżej.
5. Termin na złożenie wniosku, o którym mowa w pkt. 4 upływa 2 dni przed wyznaczonym terminem rozpoczęcia negocjacji. Wnioski złożone po tym terminie Zamawiający może pozostawić bez rozpoznania.
6. Wniosek o udostępnienie części niejawnej OPZ może złożyć wyłącznie Wykonawca który wykaże stosowanie środków organizacyjnych i technicznych zapewniających ochronę informacji poufnych. Zamawiający uzna za spełnienie powyższego warunku w szczególności posiadanie wdrożonego systemu zarządzania bezpieczeństwem informacji zgodnego z normą ISO/IEC 27001 lub równoważną, potwierdzonego certyfikatem wydanym przez akredytowaną jednostkę certyfikującą albo posiadanie ważnego świadectwa bezpieczeństwa przemysłowego dowolnego stopnia lub inny dokument wydany przez niezależne jednostki potwierdzający stosowanie środków organizacyjnych i technicznych zapewniających ochronę informacji dla dowolnej branży np. ważnego certyfikatu TISAX (poziom minimum AL2) lub aktualnego raportu z audytu SOC 2 Type II. Wykonawca dołącza potwierdzony za zgodność z oryginałem certyfikat/dokument potwierdzający jako załącznik do wniosku, o którym mowa w pkt. 4
7. Wniosek wraz 
...(skrócono; pełna treść pod adresem kanonicznym)...