Zakład Usług Komunalnych Sp. z o.o. z siedzibą w Lubrańcu, NIP 8880012470
Kody CPV
CZĘŚĆ I 1. Przedmiotem niniejszego zamówienia jest w szczególności dostawa, instalacja, konfiguracja i uruchomienie urządzeń oraz oprogramowania, a także świadczenie usług w zakresie cyberbezpieczeństwa na rzecz Zakładu Usług Komunalnych Sp. z o.o. w Lubrańcu, służące podniesieniu poziomu bezpieczeństwa infrastruktury teleinformatycznej IT i OT Zamawiającego oraz dostosowaniu do wymagań wynikających z przepisów o krajowym systemie cyberbezpieczeństwa – w celu zapewnienia bezpiecznego, prawidłowego i nieprzerwanego wykonywania działalności polegającej na produkcji, transporcie i dystrybucji wody pitnej. 1.1. CZĘŚĆ I – Realizacja zadań organizacyjnych, kompetencyjnych oraz technicznych IT i OT wzmacniających poziom cyberbezpieczeństwa i ciągłość działania Zakładu Usług Komunalnych Sp. z o.o. w Lubrańcu. Zamówienie obejmuje cztery powiązane ze sobą obszary, stanowiące jeden spójny przedmiot zamówienia: 1.1.1. Obszar organizacyjny, obejmujący w szczególności stworzenie spójnego systemu zarządzania cyberbezpieczeństwem, obejmującego zarówno infrastrukturę IT, jak i OT; opracowanie i wdrożenie nowych polityk bezpieczeństwa informacji, dostosowanych do specyfiki przedsiębiorstwa wodociągowego i zgodnych z wymaganiami krajowego systemu cyberbezpieczeństwa, z uwzględnieniem procedur zarządzania incydentami, procesu zarządzania ryzykiem, planu komunikacji kryzysowej, planów ciągłości działania (BCP) oraz planów odtwarzania po awarii (DRP). 1.1.2. Obszar kompetencyjny, obejmujący w szczególności podniesienie świadomości i umiejętności pracowników Zamawiającego w zakresie cyberbezpieczeństwa poprzez szkolenia podstawowe dla personelu administracyjnego, technicznego i operacyjnego, dostęp do platformy szkoleniowej, szkolenia specjalistyczne dla operatorów systemów OT, administratora IT i personelu odpowiedzialnego za bezpieczeństwo, warsztaty dla kadry kierowniczej oraz testy socjotechniczne służące sprawdzeniu reakcji pracowników i utrwaleniu prawidłowych zasad postępowania. 1.1.3. Obszar techniczny IT, obejmujący w szczególności kompleksowe wzmocnienie bezpieczeństwa, dostępności i odporności infrastruktury informatycznej Zamawiającego poprzez dostawę i wdrożenie rozwiązań sprzętowych, systemowych i programowych, w tym zabezpieczeń sieciowych, systemów ochrony stacji roboczych, serwerów i tożsamości cyfrowych, infrastruktury serwerowej i wirtualizacyjnej o wysokiej dostępności, systemów wykonywania i bezpiecznego przechowywania kopii zapasowych obejmujących środowiska IT i OT, narzędzi do monitorowania, korelacji zdarzeń, zarządzania dostępem i logami, a także poprzez integrację, konfigurację, hardening i testowanie wdrożonych rozwiązań. 1.1.4. Obszar techniczny OT, obejmujący w szczególności zwiększenie odporności infrastruktury operacyjnej i sieci przemysłowej na cyberzagrożenia poprzez wdrożenie systemu IDS dla OT, zapewniającego zaawansowany monitoring sieci, detekcję zagrożeń, badanie i zarządzanie podatnościami, pasywną inwentaryzację aktywów oraz analizę parametrów wybranych procesów technologicznych; integrację rozwiązań bezpieczeństwa IT ze środowiskiem OT; wdrożenie bramki jednokierunkowej zabezpieczającej komunikację pomiędzy sieciami OT i IT oraz wieloparametrowej sondy monitorującej parametry fizykochemiczne wody, wraz z instalacją, konfiguracją, integracją i testami prawidłowości działania tych rozwiązań. 1.2. CZĘŚĆ II – Wykonanie przyłącza elektrycznego oraz dostawa, montaż, uruchomienie i integracja agregatu prądotwórczego z układem zasilania obiektu Zamawiającego. Zamówienie obejmuje opracowanie projektu i wykonanie przyłącza elektrycznego oraz dostawę, montaż, uruchomienie i integrację agregatu prądotwórczego, w celu zapewnienia ciągłości pracy systemów i urządzeń infrastruktury krytycznej w przypadku awarii lub przerwy w dostawie energii elektrycznej. 1.3. Szczegółowy opis przedmiotu zamówienia dla CZĘŚCI I oraz CZĘŚCI II określa załącznik nr 1 do SWZ – Opis Przedmiotu Zamówienia (OPZ).
1. Przedmiotem niniejszego zamówienia jest w szczególności dostawa, instalacja, konfiguracja i uruchomienie urządzeń oraz oprogramowania, a także świadczenie usług w zakresie cyberbezpieczeństwa na rzecz Zakładu Usług Komunalnych Sp. z o.o. w Lubrańcu, służące podniesieniu poziomu bezpieczeństwa infrastruktury teleinformatycznej IT i OT Zamawiającego oraz dostosowaniu do wymagań wynikających z przepisów o krajowym systemie cyberbezpieczeństwa – w celu zapewnienia bezpiecznego, prawidłowego i nieprzerwanego wykonywania działalności polegającej na produkcji, transporcie i dystrybucji wody pitnej. 1.1. CZĘŚĆ I – Realizacja zadań organizacyjnych, kompetencyjnych oraz technicznych IT i OT wzmacniających poziom cyberbezpieczeństwa i ciągłość działania Zakładu Usług Komunalnych Sp. z o.o. w Lubrańcu. Zamówienie obejmuje cztery powiązane ze sobą obszary, stanowiące jeden spójny przedmiot zamówienia: 1.1.1. Obszar organizacyjny, obejmujący w szczególności stworzenie spójnego systemu zarządzania cyberbezpieczeństwem, obejmującego zarówno infrastrukturę IT, jak i OT; opracowanie i wdrożenie nowych polityk bezpieczeństwa informacji, dostosowanych do specyfiki przedsiębiorstwa wodociągowego i zgodnych z wymaganiami krajowego systemu cyberbezpieczeństwa, z uwzględnieniem procedur zarządzania incydentami, procesu zarządzania ryzykiem, planu komunikacji kryzysowej, planów ciągłości działania (BCP) oraz planów odtwarzania po awarii (DRP). 1.1.2. Obszar kompetencyjny, obejmujący w szczególności podniesienie świadomości i umiejętności pracowników Zamawiającego w zakresie cyberbezpieczeństwa poprzez szkolenia podstawowe dla personelu administracyjnego, technicznego i operacyjnego, dostęp do platformy szkoleniowej, szkolenia specjalistyczne dla operatorów systemów OT, administratora IT i personelu odpowiedzialnego za bezpieczeństwo, warsztaty dla kadry kierowniczej oraz testy socjotechniczne służące sprawdzeniu reakcji pracowników i utrwaleniu prawidłowych zasad postępowania. 1.1.3. Obszar techniczny IT, obejmujący w szczególności kompleksowe wzmocnienie bezpieczeństwa, dostępności i odporności infrastruktury informatycznej Zamawiającego poprzez dostawę i wdrożenie rozwiązań sprzętowych, systemowych i programowych, w tym zabezpieczeń sieciowych, systemów ochrony stacji roboczych, serwerów i tożsamości cyfrowych, infrastruktury serwerowej i wirtualizacyjnej o wysokiej dostępności, systemów wykonywania i bezpiecznego przechowywania kopii zapasowych obejmujących środowiska IT i OT, narzędzi do monitorowania, korelacji zdarzeń, zarządzania dostępem i logami, a także poprzez integrację, konfigurację, hardening i testowanie wdrożonych rozwiązań. 1.1.4. Obszar techniczny OT, obejmujący w szczególności zwiększenie odporności infrastruktury operacyjnej i sieci przemysłowej na cyberzagrożenia poprzez wdrożenie systemu IDS dla OT, zapewniającego zaawansowany monitoring sieci, detekcję zagrożeń, badanie i zarządzanie podatnościami, pasywną inwentaryzację aktywów oraz analizę parametrów wybranych procesów technologicznych; integrację rozwiązań bezpieczeństwa IT ze środowiskiem OT; wdrożenie bramki jednokierunkowej zabezpieczającej komunikację pomiędzy sieciami OT i IT oraz wieloparametrowej sondy monitorującej parametry fizykochemiczne wody, wraz z instalacją, konfiguracją, integracją i testami prawidłowości działania tych rozwiązań. 1.2. CZĘŚĆ II – Wykonanie przyłącza elektrycznego oraz dostawa, montaż, uruchomienie i integracja agregatu prądotwórczego z układem zasilania obiektu Zamawiającego. Zamówienie obejmuje opracowanie projektu i wykonanie przyłącza elektrycznego oraz dostawę, montaż, uruchomienie i integrację agregatu prądotwórczego, w celu zapewnienia ciągłości pracy systemów i urządzeń infrastruktury krytycznej w przypadku awarii lub przerwy w dostawie energii elektrycznej. 1.3. Szczegółowy opis przedmiotu zamówienia dla CZĘŚCI I oraz CZĘŚCI II określa załącznik nr 1 do SWZ – Opis Przedmiotu Zamówienia (OPZ).
Lubraniec, włocławski, kujawsko-pomorskie
Kryterium cenowe
„Cena” (C) – waga 80% – maksymalnie 80 punktów
Kryterium 2
„Doświadczenie osoby wyznaczonej do prowadzenia szkoleń” (D) – waga 20% – maksymalnie 20 punktów
2.4.1. W celu potwierdzenia spełniania warunku dla CZĘŚCI I dotyczącego dolności technicznej i zawodowej Wykonawca: 2.4.1.1. Przedstawi aktualny certyfikat zgodności z normą PN-EN ISO 9001 (lub równoważną) w zakresie obejmującym świadczenie usług szkoleniowych i/lub doradczych w obszarze systemów zarządzania. 2.4.1.2. Przedstawi aktualny certyfikat zgodności z normą PN-EN ISO/IEC 27001 (lub równoważną) w zakresie obejmującym projektowanie, opracowywanie dokumentacji oraz realizację usług szkoleniowych i/lub doradczych w obszarze bezpieczeństwa informacji. 2.4.1.3. Wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie, a w przypadku świadczeń powtarzających się lub ciągłych również należycie wykonuje co najmniej: 2.4.1.3.1. jedno zamówienie, zrealizowane na podstawie jednej umowy, obejmujące dostawę wraz z instalacją i konfiguracją sprzętu lub oprogramowania z zakresu bezpieczeństwa teleinformatycznego, o wartości nie mniejszej niż 300.000,00 zł brutto, oraz 2.4.1.3.2. jedno zamówienie, zrealizowane na podstawie jednej umowy, obejmujące opracowanie i wdrożenie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji wraz z dokumentacją dotyczącą ciągłości działania, o wartości nie mniejszej niż 40.000,00 zł brutto, oraz 2.4.1.3.3. jedno zamówienie, zrealizowane na podstawie jednej umowy, obejmujące przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa, o wartości nie mniejszej niż 30.000,00 zł brutto. 2.4.1.3.4. Zamawiający dopuszcza wykazanie tego samego zamówienia na potwierdzenie więcej niż jednego z warunków określonych w pkt 1–3, jeżeli zakres i wartość poszczególnych elementów tego zamówienia odpowiadają każdemu z warunków odrębnie i mogą zostać jednoznacznie wykazane na podstawie przedstawionych dokumentów. 2.4.1.3.5. Zamawiający nie dopuszcza sumowania wartości kilku odrębnych zamówień w celu osiągnięcia minimalnej wartości wymaganej w ramach jednego z warunków określonych w pkt 1–3. 2.4.1.3.6. W przypadku zamówień nadal wykonywanych wartość i zakres części zamówienia wykonanej należycie do dnia upływu terminu składania ofert muszą spełniać odpowiedni warunek określony powyżej. 2.4.1.4. Wykaże, że dysponuje albo będzie dysponował zespołem obejmującym co najmniej: 2.4.1.4.1. Dwie osoby posiadające certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 (lub równoważny), z których każda posiada doświadczenie w opracowaniu i wdrożeniu dokumentacji SZBI dla co najmniej trzech podmiotów. 2.4.1.4.2. Jedną osobę posiadającą certyfikat audytora wiodącego systemu zarządzania ciągłością działania według normy PN-EN ISO 22301 (lub równoważny). 2.4.1.4.3. Dwie osoby spełniające co najmniej jeden z warunków określonych w art. 15 ust. 2 pkt 2 lit. a–c ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, tj. posiadające: 2.4.1.4.3.1. certyfikat określony w przepisach wydanych na podstawie art. 15 ust. 8 tej ustawy; albo 2.4.1.4.3.2. co najmniej trzyletnią praktykę w zakresie audytu bezpieczeństwa systemów informacyjnych; albo 2.4.1.4.3.3. co najmniej dwuletnią praktykę w zakresie audytu bezpieczeństwa systemów informacyjnych oraz dyplom ukończenia studiów podyplomowych w zakresie audytu bezpieczeństwa systemów informacyjnych, spełniający wymagania określone w art. 15 ust. 2 pkt 2 lit. c tej ustawy. Praktyka powinna odpowiadać wymaganiom określonym w art. 15 ust. 3 ustawy o krajowym systemie cyberbezpieczeństwa; 2.4.1.4.4. Jedną osobę przewidzianą do prowadzenia szkoleń, która w okresie ostatnich 3 lat przed upływem terminu składania ofert przeprowadziła co najmniej osiem szkoleń z zakresu cyberbezpieczeństwa. 2.4.1.4.5. Jedną osobę posiadającą doświadczenie w realizacji min. jednego wdrożenia obejmującego instalację lub konfigurację systemów bezpieczeństwa teleinformatycznego oraz doświadczenie w administrowaniu środowiskiem serwerowym. 2.4.1.4.6. Jedną osobę posiadającą doświadczenie w administrowaniu systemami operacyjnymi oraz środowiskami wirtualnymi wykorzystującymi rozwiązania VMware lub Hyper-V (lub równoważnymi). 2.4.1.4.7. Zamawiający dopuszcza wskazanie tej samej osoby do pełnienia więcej niż jednej funkcji, jeżeli osoba ta spełnia wszystkie wymagania przewidziane dla łączonych funkcji. Jeżeli warunek wymaga wskazania dwóch osób, Wykonawca musi wskazać dwie różne osoby fizyczne. 2.4.1.4.8. Niezależnie od dopuszczalności łączenia funkcji zespół przewidziany do realizacji technicznej części zamówienia musi obejmować co najmniej dwie osoby. 2.4.1.4.9. Za certyfikat równoważny Zamawiający uzna certyfikat potwierdzający posiadanie wiedzy i kompetencji w zakresie prowadzenia audytów odpowiedniego systemu zarządzania, oparty na normie równoważnej odpowiednio do PN-EN ISO/IEC 27001 albo PN-EN ISO 22301 oraz wydany przez niezależny podmiot certyfikujący. Wykonawca powołujący się na certyfikat równoważny jest zobowiązany wykazać jego równoważność. 2.4.2. CZĘŚĆ II – Dostawa agregatu prądotwórczego Zamawiający nie określa warunku w tym zakresie.
