Po terminieBaza Konkurencyjności2026-194-285067

Analiza cyberbezpieczeństwa systemu

ELKOL SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, NIP 6340198317

Oryginał w Bazie Konkurencyjności

Najważniejsze informacje

Termin składania ofert
22.07.2026, 23:59
Data publikacji
15.07.2026
Lokalizacja
Bytom, Śląskie
Wartość szacunkowa
–
Rodzaj
Usługa / Usługi inne
Liczba ofert
–

Kody CPV

72222300-073000000-273431000-2

Przedmiot zamówienia

Analiza cyberbezpieczeństwa systemu Przedmiotem zamówienia jest usługa analizy cyberbezpieczeństwa systemu sterowania ruchem kolejowym, obejmującej badania, analizy eksperckie oraz usługi doradcze obejmujące wykonanie eksperckiej analizy cyberbezpieczeństwa systemu sterowania ruchem kolejowym, odporności infrastruktury systemu na zagrożenia cybernetyczne i fizyczne oraz zgodności z wymaganiami regulacyjnymi dotyczącymi infrastruktury krytycznej 1. Zakres usługi obejmuje w szczególności: a) Analizę architektury i komponentów systemu – przegląd architektury logicznej i fizycznej systemu SRK, – identyfikację komponentów systemu, interfejsów komunikacyjnych oraz powiązań z systemami zewnętrznymi. b) Identyfikację zagrożeń i ocenę podatności systemu – identyfikację potencjalnych wektorów ataku oraz modelowanie scenariuszy zagrożeń cybernetycznych i fizycznych, – ocenę odporności systemu na nieautoryzowaną ingerencję, manipulację diagnostyką oraz zakłócenia komunikacji, – analizę bezpieczeństwa kanałów transmisji, w szczególności transmisji radiowej, – analizę bezpieczeństwa urządzeń stacyjnych systemu SRK, w tym elementów zasilania, sterowania i diagnostyki, pod kątem nieautoryzowanej ingerencji oraz zakłóceń działania c) Analizę mechanizmów bezpieczeństwa systemu – ocenę mechanizmów zdalnego dostępu i diagnostyki, – analizę bezpieczeństwa komponentów systemu w cyklu życia, w tym aktualizacji oprogramowania i zarządzania konfiguracją, – analizę zabezpieczeń infrastruktury oraz kontroli dostępu do elementów systemu. d) Analiza bezpieczeństwa rozwiązań blokady liniowej – analiza bezpieczeństwa rozwiązań blokady liniowej z wykorzystaniem transmisji radiowej jako dodatkowego kanału komunikacyjnego, – ocena wpływu zastosowania kanału radiowego na integralność i odporność systemu sterowania ruchem kolejowym. e) Analizę procedur bezpieczeństwa i ciągłości działania – ocenę mechanizmów reagowania na incydenty bezpieczeństwa, – analizę procedur odtworzeniowych oraz zapewnienia ciągłości działania systemu. f) Ocenę zgodności regulacyjnej – analizę zgodności systemu z wymaganiami dyrektywy NIS2 oraz regulacji CER w zakresie cyberbezpieczeństwa infrastruktury krytycznej. g) Opracowanie raportu końcowego Raport końcowy powinien zawierać: – opis zastosowanej metodyki, – identyfikację zagrożeń i analizę ryzyka, – rekomendacje środków zabezpieczających technicznych i organizacyjnych, – wnioski do dokumentacji bezpieczeństwa systemu, – podsumowanie zgodności z wymaganiami NIS2 i CER, – rekomendacje ewentualnych dalszych analiz lub działań. 2. Sposób realizacji usługi – analiza powinna mieć charakter ekspercki i doradczy, – w przypadku gdy okaże się to niezbędne do realizacji przedmiotowej usługi, Zamawiający udostępni Wykonawcy dokumentację w zakresie niezbędnym do jej wykonania. – usługa nie obejmuje testów ingerencyjnych, penetracyjnych ani działań mogących wpływać na działanie systemu produkcyjnego, Kody CPV: 73431000-2 - Testy i ocena sprzętu bezpieczeństwa 73000000-2 - Usługi badawcze i eksperymentalno-rozwojowe oraz pokrewne usługi doradcze. 72222300-0 – Usługi w zakresie technologii informacyjnych Termin realizacji umowy: maksymalnie do 30.10.2026 r. Miejsce realizacji: Bytom, woj. śląskie

Analiza cyberbezpieczeństwa systemu

Przedmiotem zamówienia jest usługa analizy cyberbezpieczeństwa systemu sterowania ruchem kolejowym, obejmującej badania, analizy eksperckie oraz usługi doradcze obejmujące wykonanie eksperckiej analizy cyberbezpieczeństwa systemu sterowania ruchem kolejowym, odporności infrastruktury systemu na zagrożenia cybernetyczne i fizyczne oraz zgodności z wymaganiami regulacyjnymi dotyczącymi infrastruktury krytycznej 1. Zakres usługi obejmuje w szczególności: a) Analizę architektury i komponentów systemu – przegląd architektury logicznej i fizycznej systemu SRK, – identyfikację komponentów systemu, interfejsów komunikacyjnych oraz powiązań z systemami zewnętrznymi. b) Identyfikację zagrożeń i ocenę podatności systemu – identyfikację potencjalnych wektorów ataku oraz modelowanie scenariuszy zagrożeń cybernetycznych i fizycznych, – ocenę odporności systemu na nieautoryzowaną ingerencję, manipulację diagnostyką oraz zakłócenia komunikacji, – analizę bezpieczeństwa kanałów transmisji, w szczególności transmisji radiowej, – analizę bezpieczeństwa urządzeń stacyjnych systemu SRK, w tym elementów zasilania, sterowania i diagnostyki, pod kątem nieautoryzowanej ingerencji oraz zakłóceń działania c) Analizę mechanizmów bezpieczeństwa systemu – ocenę mechanizmów zdalnego dostępu i diagnostyki, – analizę bezpieczeństwa komponentów systemu w cyklu życia, w tym aktualizacji oprogramowania i zarządzania konfiguracją, – analizę zabezpieczeń infrastruktury oraz kontroli dostępu do elementów systemu. d) Analiza bezpieczeństwa rozwiązań blokady liniowej – analiza bezpieczeństwa rozwiązań blokady liniowej z wykorzystaniem transmisji radiowej jako dodatkowego kanału komunikacyjnego, – ocena wpływu zastosowania kanału radiowego na integralność i odporność systemu sterowania ruchem kolejowym. e) Analizę procedur bezpieczeństwa i ciągłości działania – ocenę mechanizmów reagowania na incydenty bezpieczeństwa, – analizę procedur odtworzeniowych oraz zapewnienia ciągłości działania systemu. f) Ocenę zgodności regulacyjnej – analizę zgodności systemu z wymaganiami dyrektywy NIS2 oraz regulacji CER w zakresie cyberbezpieczeństwa infrastruktury krytycznej. g) Opracowanie raportu końcowego Raport końcowy powinien zawierać: – opis zastosowanej metodyki, – identyfikację zagrożeń i analizę ryzyka, – rekomendacje środków zabezpieczających technicznych i organizacyjnych, – wnioski do dokumentacji bezpieczeństwa systemu, – podsumowanie zgodności z wymaganiami NIS2 i CER, – rekomendacje ewentualnych dalszych analiz lub działań. 2. Sposób realizacji usługi – analiza powinna mieć charakter ekspercki i doradczy, – w przypadku gdy okaże się to niezbędne do realizacji przedmiotowej usługi, Zamawiający udostępni Wykonawcy dokumentację w zakresie niezbędnym do jej wykonania. – usługa nie obejmuje testów ingerencyjnych, penetracyjnych ani działań mogących wpływać na działanie systemu produkcyjnego, Kody CPV: 73431000-2 - Testy i ocena sprzętu bezpieczeństwa 73000000-2 - Usługi badawcze i eksperymentalno-rozwojowe oraz pokrewne usługi doradcze. 72222300-0 – Usługi w zakresie technologii informacyjnych Termin realizacji umowy: maksymalnie do 30.10.2026 r. Miejsce realizacji: Bytom, woj. śląskie

Bytom, Bytom, śląskie

Kryteria oceny ofert

Kryterium cenowe

Cena: 100%

Warunki udziału i wymagane dokumenty

Lista wymaganych dokumentów/oświadczeń

Złożona oferta powinna zawierać: 1. Nazwę i adres oferenta. 2. Wartość oferty w PLN – ogółem i w rozbiciu (cena netto, podatek VAT, cena brutto). Jeśli oferent przedstawi cenę wyrażoną w innej walucie niż PLN, Zamawiający przeliczy podaną cenę po średnim kursie tej waluty w stosunku do PLN publikowanym przez Narodowy Bank Polski z dnia opublikowania niniejszego zapytania ofertowego. 3. Termin ważności oferty. 4. Informację o terminie realizacji zamówienia. 5. Oświadczenie, że oferowany przedmiot zamówienia spełnia wszystkie parametry wymienione w opisie przedmiotu zamówienia. 6. Informację, że podczas uzgodnienia treści umowy, realizacji zamówienia, okresu gwarancji, Oferent zobowiązuje się do maksymalnego ograniczenia zużycia surowców m.in. takich jak papier, tusze, tonery, paliwo w procesach transportu i logistyki. 7. Oświadczenie, że podczas realizacji usługi Oferent zobowiązuje się do uwzględniania zasady zrównoważonego rozwoju oraz minimalizacji wpływu na środowisko, w szczególności poprzez: – prowadzenie dokumentacji wyłącznie w formie elektronicznej, z wyjątkiem przypadków wymaganych przepisami prawa, – przekazywanie raportów i opracowań w formie cyfrowej, – ograniczenie podróży służbowych poprzez wykorzystanie środków komunikacji zdalnej, jeżeli charakter prac na to pozwala.. 8. Załącznik w postaci oświadczenia dotyczącego braku konfliktu interesów, którego wzór został udostępniony wraz z niniejszym zapytaniem ofertowym, jako Załącznik nr 1. 9. Załącznik w postaci oświadczenia dotyczącego stosowania ustawy o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego, a także rozporządzenia (UE) dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie, którego wzór został udostępniony wraz z niniejszym zapytaniem ofertowym, jako Załącznik nr 2. 10. Wykonawca musi posiadać doświadczenie w obszarze systemów kolejowych sterownia ruchem lub infrastruktury krytycznej. Spełnienie powyższego warunku należy wykazać poprzez: a) przedstawienie co najmniej jednego z poniższych dokumentów: - referencji z realizacji usług o podobnym charakterze, lub - wykazu zrealizowanych usług lub projektów o podobnym zakresie (za usługę o podobnym charakterze uznaje się usługi związane z analizą cyberbezpieczeństwa systemów kolejowych, systemów sterowania ruchem kolejowym, systemów infrastruktury krytycznej lub systemów o podwyższonych wymaganiach bezpieczeństwa), - Zamawiający dopuszcza również równoważne dokumenty potwierdzające doświadczenie wykonawcy. b) przedstawienie wraz z ofertą wykazu doświadczenia sporządzonego zgodnie ze wzorem stanowiącym Załącznik nr 3 do niniejszego zapytania ofertowego.

Wiedza i doświadczenie

Złożona oferta powinna zawierać: /.../ 10. Wykonawca musi posiadać doświadczenie w obszarze systemów kolejowych sterownia ruchem lub infrastruktury krytycznej. Spełnienie powyższego warunku należy wykazać poprzez: a) przedstawienie co najmniej jednego z poniższych dokumentów: - referencji z realizacji usług o podobnym charakterze, lub - wykazu zrealizowanych usług lub projektów o podobnym zakresie (za usługę o podobnym charakterze uznaje się usługi związane z analizą cyberbezpieczeństwa systemów kolejowych, systemów sterowania ruchem kolejowym, systemów infrastruktury krytycznej lub systemów o podwyższonych wymaganiach bezpieczeństwa), - Zamawiający dopuszcza również równoważne dokumenty potwierdzające doświadczenie wykonawcy. b) przedstawienie wraz z ofertą wykazu doświadczenia sporządzonego zgodnie ze wzorem stanowiącym Załącznik nr 3 do niniejszego zapytania ofertowego.

Dodatkowe warunki udziału

Wyjaśniamy, że komunikacja w niniejszym postępowaniu o udzielenie zamówienia, w tym składanie ofert, wymiana informacji między Zamawiającym a oferentem/dostawcą oraz przekazywanie dokumentów i oświadczeń odbywa się pisemnie za pomocą portalu Bazy Konkurencyjności (BK2021). Oferta wraz z załącznikami powinna być złożona za pośrednictwem portalu Baza Konkurencyjności (BK2021). W przypadku braku spełnienia powyższych warunków – oferta nie będzie brana pod uwagę podczas wyboru dokonywanego przez Zamawiającego. Jeżeli zaoferowana cena lub koszt wydają się rażąco niskie w stosunku do przedmiotu zamówienia, tj. różnią się o więcej niż 30% od średniej arytmetycznej cen wszystkich ważnych ofert niepodlegających odrzuceniu, lub budzą wątpliwości Zamawiającego co do możliwości wykonania przedmiotu zamówienia zgodnie z wymaganiami określonymi w zapytaniu ofertowym lub wynikającymi z odrębnych przepisów, Zamawiający żąda od Wykonawcy złożenia w wyznaczonym terminie wyjaśnień, w tym złożenia dowodów w zakresie wyliczenia ceny lub kosztu. Zamawiający ocenia te wyjaśnienia w konsultacji z Wykonawcą i może odrzucić tę ofertę wyłącznie w przypadku, gdy złożone wyjaśnienia wraz z dowodami nie uzasadniają podanej ceny lub kosztu w tej ofercie. Zamawiający zastrzega sobie prawo do przedłużenia terminu składania ofert według własnego uznania (jeśli zajdzie taka konieczność), do anulowania zapytania ofertowego oraz do unieważnienia postępowania ofertowego wraz z podaniem przyczyny. Zamawiający może zamknąć postępowanie bez wybrania jakiejkolwiek oferty w szczególności w przypadku, gdy żadna ze złożonych ofert nie odpowiada warunkom określonym przez Zamawiającego. W przypadku zaistnienia powyższych okoliczności (anulowanie, unieważnienie lub zamknięcie postępowania bez wyboru oferty) Oferentom nie przysługują żadne roszczenia w stosunku do Zamawiającego. Zamawiający zastrzega, że złożenie oferty nie stanowi zawarcia umowy na realizację usługi. Oferent jest zobowiązany do podpisania umowy w wypadku wyboru jego oferty w wyniku postępowania wyboru ofert. O terminowym złożeniu oferty decyduje data złożenia oferty za pośrednictwem BK2021. Zaznacza się, że oferty, które zostaną doręczone po terminie nie będą brane pod uwagę. Informujemy, że zamówienie ma zostać udzielone w ramach projektu, w którym Zamawiający jest zobowiązany do stosowania zapisów umowy o dofinansowanie oraz Wytycznych dotyczących kwalifikowalności wydatków na lata 2021-2027, w tym sekcji 3.2.2 „Postępowanie o udzielenie zamówienia” ww. Wytycznych. W związku z powyższym informujemy, że należy podjąć odpowiednie środki, aby skutecznie zapobiegać konfliktom interesów, a także rozpoznawać i likwidować je, gdy powstają w związku z prowadzeniem postępowania o udzielenie zamówienia lub na etapie wykonywania zamówienia – by nie dopuścić do zakłócenia konkurencji oraz zapewnić równe traktowanie wykonawców. Konflikt interesów oznacza każdą sytuację, w której osoby biorące udział w przygotowaniu lub prowadzeniu postępowania o udzielenie zamówienia lub mogące wpłynąć na wynik tego postępowania mają, bezpośrednio lub pośrednio, interes finansowy, ekonomiczny lub inny interes osobisty, który postrzegać można jako zagrażający ich bezstronności i niezależności w związku z postępowaniem o udzielenie zamówienia. W celu uniknięcia konfliktu interesów zamówienie w szczególności nie może zostać udzielone podmiotom powiązanym z Zamawiającym osobowo lub kapitałowo. Czynności związane z przygotowaniem oraz przeprowadzeniem postępowania o udzielenie zamówienia wykonują osoby zapewniające bezstronność i obiektywizm. Osoby te składają oświadczenie o braku istnienia albo braku wpływu powiązań osobowych lub kapitałowych z wykonawcami na bezstronność postępowania, polegających na: a) uczestniczeniu w spółce jako wspólnik spółki cywilnej lub spółki osobowej, posiadaniu co najmniej 10% udziałów lub akcji (o ile niższy próg nie wynika z przepisów prawa), pełnieniu funkcji członka organu nadzorczego lub zarządzającego, prokurenta, pełnomocnika, b) pozostawaniu w związku małżeńskim, w stosunku pokrewieństwa lub powinowactwa w linii prostej, pokrewieństwa lub powinowactwa w linii bocznej do drugiego stopnia, lub związaniu z tytułu przysposobienia, opieki lub kurateli albo pozostawaniu we wspólnym pożyciu z wykonawcą, jego zastępcą prawnym lub członkami organów zarządzających lub organów nadzorczych wykonawców ubiegających się o udzielenie zamówienia, c) pozostawaniu z wykonawcą w takim stosunku prawnym lub faktycznym, że istnieje uzasadniona wątpliwość co do ich bezstronności lub niezależności w związku z postępowaniem o udzielenie zamówienia. Informujemy, że zamówienie ma zostać udzielone w ramach projektu, w którym Zamawiający jest zobowiązany do stosowania: 1. Ustawy z dnia 13 kwietnia 2022r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz.U. z 2022 poz. 835 z późniejszymi zmianami), w szczególności art. 7 ust. 1 ww. ustawy. 2. Rozporządzenia (UE) 2022/576 w sprawie zmiany rozporządzenia (UE) nr 833/2014 dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L 111 z 8.4.2022, str. 1), ustanawiającego ogólnounijny zakaz udziału rosyjskich wykonawców w zamówieniach publicznych i koncesjach udzielanych w państwach członkowskich Unii Europejskiej.