Przedsiębiorstwo Wodociągów i Kanalizacji w Bolesławcu Sp. z o.o., NIP 6120004423
Kody CPV
3.1 Przedmiotem zamówienia jest kompleksowe przygotowanie i realizacja przedsięwzięć zwiększających cyberbezpieczeństwo w ramach Projektu grantowego. 3.2 Na Zamówienie składają się: 1) dostawy następujących komponentów: firewalle sprzętowe UTM „Next-Gen” (klaster HA) — 2 szt przełączniki przemysłowe zarządzalne z oprogramowaniem do zarządzania — 5 szt cyberbezpieczne routery przemysłowe LTE (IEC 62443-4-2 SL1) — 17 szt. przemysłowy system IPS z DPI — 2 szt. dioda danych — jednokierunkowa separacja OT→IT z integracją SCADA — 1 szt. serwery wirtualizacyjne - 3 szt. – Klaster HA serwer kopii zapasowych (backup) — 1 szt. szafa RACK 19" 42U — 1 szt. firewall UTM/NGFW FortiGate 120G (klaster HA) — 2 szt. napęd taśmowy LTO-7 z akcesoriami — zestaw oprogramowanie backupu i ochrony danych (klasa Enterprise) — licencja wieczysta system monitoringu infrastruktury IT/OT — licencja na 12 miesięcy system uwierzytelniania wieloskładnikowego (MFA) — licencja na 12 miesięcy system zarządzania dostępem uprzywilejowanym (PAM) — wsparcie 12 miesięcy system zarządzania podatnościami i łatami (VMP) — wsparcie 12 miesięcy system SIEM (klasy Lite) — licencja wieczysta ze wsparciem na 12 miesięcy, wdrożenie i szkolenie 2) zadania usługowe polegające na: opracowaniu, wdrożeniu, przeglądzie i aktualizacji dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), przeprowadzeniu audytu SZBI zgodnie z metodologią ISO 19011, opracowaniu planów ciągłości działania (BCP) i odtwarzania po awarii (DRP) STI, opracowaniu, wdrożeniu, przeglądzie i aktualizacji Systemu Zarządzania Ciągłością Działania (SZCD) STI 3) usługi wdrożeniowe urządzeń: wdrożenie diody danych i integracja ze SCADA wdrożenie i konfiguracja urządzeń brzegowych OT wdrożenie klastra FortiGate 120G (HA) wraz ze szkoleniem wdrożenie platformy backupu wdrożenie systemu monitoringu IT/OT wdrożenie systemu MFA wdrożenie systemu PAM wdrożenie systemu VMP wdrożenie i szkolenie systemu SIEM usługa segmentacji i rekonfiguracji sieci OT/IT 3.3 Szczegółowy opis przedmiotu zamówienia określa Załącznik nr 1 do Zapytania - Opis Przedmiotu Zamówienia (OPZ).
Bolesławiec, bolesławiecki, dolnośląskie; Jeżów Sudecki, jeleniogórski, dolnośląskie; Lwówek Śląski, lwówecki, dolnośląskie; Wleń, lwówecki, dolnośląskie
Kryterium cenowe
8.1 Zamawiający dokona oceny ofert, które nie zostały odrzucone, na podstawie następujących kryterium oceny ofert: Cena 100% Kryterium cena C = (Cn / Cb) x 100 pkt C – kryterium ceny oferty Cn – najniższa cena kosztorysowa ze wszystkich Cb – cena oferty badanej Wc – waga kryterium = 100
Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że posiada ubezpieczenie od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na sumę gwarancyjną nie mniejszą niż 1 000 000,00 PLN.
3) Wiedza i doświadczenie: Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich 5 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie, a w przypadku świadczeń powtarzających się lub ciągłych również należycie wykonuje co najmniej: • jedno zamówienie, zrealizowane na podstawie jednej umowy, obejmujące opracowanie i wdrożenie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji wraz z dokumentacją dotyczącą ciągłości działania, o wartości nie mniejszej niż 25.000,00 zł netto, • jedno zamówienie, zrealizowane na podstawie jednej umowy, obejmujące przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa, o wartości nie mniejszej niż 15.000,00 zł netto, • w okresie ostatnich 3 lat przed upływem terminu składania ofert - co najmniej dwa odrębne kontrakty, których przedmiotem była dostawa rozwiązań z obszaru bezpieczeństwa IT/OT, każdy o wartości nie mniejszej niż 300 000,00 zł netto. Za dostawy z obszaru bezpieczeństwa IT/OT uznane zostaną kontrakty obejmujące dostawę produktów, oprogramowania lub usług dotyczących co najmniej jednego z poniższych zakresów: a) separacja i segmentacja sieci przemysłowych oraz informatycznych (IT/OT); b) platformy do nadzoru i monitorowania infrastruktury IT/OT; c) technologie ochrony cybernetycznej infrastruktury IT/OT, w tym produkty z klas: SIEM, SOAR, IDS, IPS, NAC, UTM, WAF, DLP, NGFW, EDR/XDR/NDR, PAM, MFA oraz inne narzędzia, których zasadniczym przeznaczeniem jest ochrona przed zagrożeniami cyfrowymi; d) świadczenie usługi centrum operacji bezpieczeństwa (SOC), oraz • w okresie ostatnich 3 lat przed upływem terminu składania ofert - co najmniej dwa odrębne kontrakty, których przedmiotem była dostawa sprzętu dedykowanego dla obiektów typu Centrum Przetwarzania Danych / Serwerownia, każdy o wartości nie mniejszej niż 200 000,00 zł netto. Przez sprzęt dedykowany do obiektów typu Centrum Przetwarzania Danych / Serwerownia rozumie się w szczególności: serwery fizyczne, macierze dyskowe, urządzenia sieciowe, rozwiązania sprzętowe w zakresie ochrony danych (backup) lub inne urządzenia podobnej klasy przeznaczone do pracy w centrach danych lub serwerowniach, 4) Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert wykonał należycie co najmniej dwie usługi, z których każda obejmowała audyt bezpieczeństwa systemu informacyjnego, audyt zgodności z UoKSC, audyt zgodności z KRI albo audyt systemu zarządzania bezpieczeństwem informacji według PN-EN ISO/IEC 27001.
5) Potencjał techniczny: • Wykonawca lub jego podwykonawca / podmiot wspólnie realizujący zamówienie w zakresie zadań usługowych, przedstawi aktualny certyfikat zgodności organizacji z normą PN-EN ISO/IEC 27001 (lub równoważną) w zakresie obejmującym projektowanie, opracowywanie dokumentacji oraz realizację usług szkoleniowych i/lub doradczych w obszarze bezpieczeństwa informacji. • Wykonawca lub jego podwykonawca / podmiot wspólnie realizujący zamówienie w zakresie zadań usługowych przedstawi aktualny certyfikat ISO 22301 w zakresie systemów zarządzania ciągłością działania
6) Zdolność zawodowa: Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że dysponuje lub będzie dysponował zespołem osób zdolnych do realizacji zamówienia, w skład którego wchodzą co najmniej: • Koordynator/Kierownik projektu: posiadający minimum 3 lata doświadczenia zawodowego w realizacji lub koordynacji usług informatycznych lub bezpieczeństwa, • Audytorzy - co najmniej dwie osoby, z których przynajmniej jedna spełnia wymagania art. 15 ust. 2 pkt 2 i ust. 3 ustawy o krajowym systemie cyberbezpieczeństwa oraz: posiada certyfikaty określone w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. z 2018 r. poz. 1999): a) certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 lub równoważny, wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy o ocenie zgodności, w zakresie certyfikacji osób; b) certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 lub równoważny, wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy o ocenie zgodności, w zakresie certyfikacji osób; posiada doświadczenie w realizacji co najmniej 2 audytów Systemu Zarządzania Bezpieczeństwem Informacji (SZBI); • Specjaliści ds. bezpieczeństwa sieciowego - co najmniej dwie osoby, z których każda: posiadający co najmniej 5 lat doświadczenia zawodowego w obszarze bezpieczeństwa sieciowego; posiada aktualny certyfikat techniczny z dziedziny inżynierii bezpieczeństwa sieciowego (np. Check Point CCSE, Cisco CCNP Security, Palo Alto Networks PCNSE lub certyfikat równoważny). Za certyfikat równoważny Zamawiający uzna certyfikat potwierdzający zaawansowane kompetencje inżynierskie w zakresie projektowania architektury oraz wdrażania i utrzymania systemów ochrony sieci IT/OT, wystawiony przez producenta rozwiązań bezpieczeństwa sieciowego o ugruntowanej pozycji na rynku globalnym • Specjalista ds. cyberbezpieczeństwa: posiadający co najmniej 5 lat doświadczenia zawodowego w obszarze cyberbezpieczeństwa; który brał praktyczny udział w co najmniej 2 zakończonych sukcesem projektach dotyczących cyberbezpieczeństwa lub bezpieczeństwa, obejmujących np. wdrożenie mechanizmów ochronnych, segmentację sieci, systemy monitorowania bezpieczeństwa, zarządzanie tożsamością lub dostępem o wartości nie mniejszej niż 300 000,00 zł netto każdy. • Specjalista ds. ochrony danych: - posiadający co najmniej 5 lat doświadczenia zawodowego w obszarze systemów kopii zapasowych - posiada aktualny certyfikat techniczny z dostarczanego w ramach niniejszego postępowania systemu kopii zapasowych, wydany przez jego producenta. Zamawiający nie wymaga zatrudnienia osób skierowanych do realizacji zamówienia na podstawie umowy o pracę; dopuszcza dysponowanie nimi także na podstawie umów cywilnoprawnych, w tym w formule B2B. 5.2 Doświadczenie jednej osoby może zostać wykorzystane do potwierdzenia maksymalnie dwóch ról wymienionych wyżej.
5.3 Wykonawca może w celu potwierdzenia spełniania warunków udziału w postępowaniu polegać na zdolnościach technicznych, zawodowych lub sytuacji ekonomicznej innych podmiotów (podmiotów udostępniających zasoby), niezależnie od charakteru prawnego łączących go z nimi stosunków prawnych. 5.4 W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, warunki udziału w postępowaniu mogą być spełnione łącznie. 5.5 Każdy z Wykonawców wspólnie ubiegających się o udzielenie zamówienia składa odrębnie oświadczenie o braku podstaw do wykluczenia oraz o spełnianiu warunków udziału w postępowaniu, w zakresie, w jakim dany Wykonawca wykazuje spełnianie tych warunków – załącznik nr 3 do Zapytania. Brak podstaw do wykluczenia musi zostać wykazany przez każdego z Wykonawców wspólnie ubiegających się o udzielenie zamówienia 5.6 W odniesieniu do warunków dotyczących wykształcenia, kwalifikacji zawodowych lub doświadczenia Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z Wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane. 5.7 Wykonawcy ubiegający się wspólnie o udzielenie zamówienia ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego. 5.8 Do Wykonawców wspólnie ubiegających się o udzielenie zamówienia stosuje się przepisy odpowiednie dla Wykonawcy. 5.9 W przypadku, gdy Wykonawca dla potwierdzenia spełniania warunków udziału w postępowaniu dotyczącego sytuacji ekonomicznej lub finansowej przedstawi dokumenty zawierające kwoty wyrażone w walutach innych niż złoty polski, Zamawiający przeliczy je na złoty polski. Do przeliczenia zostanie zastosowany wyliczony i ogłoszony przez Narodowy Bank Polski kurs średni waluty na dzień składania ofert. 5.10 Ocena spełniania warunków udziału w postępowaniu zostanie dokonana wg formuły „spełnia – nie spełnia” na podstawie wymaganych w ZO podmiotowych środków dowodowych. 5.11 Wykonawca może się powołać na doświadczenie zdobyte przy realizacji prac w ramach konsorcjum (wykonawców ubiegających się wspólnie o zamówienie) tylko w takim zakresie, w jakim rzeczywiście prace te sam wykonał. Zamawiający zastrzega możliwość zwrócenia się do Wykonawcy o wyjaśnienia w zakresie faktycznie konkretnie wykonywanego zakresu prac oraz przedstawienia stosownych dowodów np. umowy konsorcjum, z której wynika zakres obowiązków czy wystawianych przez wykonawcę faktur. VI. PODSTAWY WYKLUCZENIA: 6.1 O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy: 1) nie podlegają wykluczeniu, 2) spełniają warunki udziału w postępowaniu 6.2 Z postępowania o udzielenie zamówienia wyklucza się Wykonawcę: 1) będącego osobą fizyczną, którego prawomocnie skazano za przestępstwa wymienione w art. 108 ust. 1 pkt 1 Ustawy Prawo Zamówień Publicznych; 2) jeżeli urzędującego członka jego organu zarządzającego lub nadzorczego, wspólnika spółki w spółce jawnej lub partnerskiej albo komplementariusza w spółce komandytowej lub komandytowo-akcyjnej lub prokurenta prawomocnie skazano za przestępstwo, o którym mowa w pkt 1) powyżej; 3) wobec którego wydano prawomocny wyrok sądu lub ostateczną decyzję administracyjną o zaleganiu z uiszczeniem podatków, opłat lub składek na ubezpieczenie społeczne lub zdrowotne, chyba że wykonawca odpowiednio przed upływem terminu do składania wniosków o dopuszczenie do udziału w postępowaniu albo przed upływem terminu składania ofert dokonał płatności należnych podatków, opłat lub składek na ubezpieczenie społeczne lub zdrowotne wraz z odsetkami lub grzywnami lub zawarł wiążące porozumienie w sprawie spłaty tych należności; 4) wobec którego prawomocnie orzeczono zakaz ubiegania się o zamówienia publiczne; 5) jeżeli Zamawiający stwierdzi, na podstawie wiarygodnych przesłanek, że wykonawca zawarł z innymi wykonawcami porozumienie mające na celu zakłócenie konkurencji, w szczególności jeżeli należąc do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów, złożyli odrębne oferty, oferty częściowe lub wnioski o dopuszczenie do udziału w postępowaniu, chyba że wykażą, że przygotowali te oferty lub wnioski niezależnie od siebie; 6) w stosunku do którego otwarto likwidację, ogłoszono upadłość, którego aktywami zarządza likwidator lub sąd, zawarł układ z wierzycielami, którego działalność gospodarcza jest zawieszona albo znajduje się on w innej tego rodzaju sytuacji wynikającej z podobnej procedury przewidzianej w przepisach miejsca wszczęcia tej procedury; 7) który w sposób zawiniony poważnie naruszył obowiązki zawodowe, co podważa jego uczciwość, w szczególności gdy wykonawca w wyniku zamierzonego działania lub rażącego niedbalstwa nie wykonał lub nienależycie wykonał zamówienie, co zamawiający jest w stanie wykazać za pomocą stosownych dowodów; 8) który podlega wykluczeniu z powodu jednej z okoliczności wskazanych w art. 7 ust. 1 pkt. 1-3 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (tj. Dz.U. z 2025 r. poz. 514); 9) który podlega wykluczeniu z postępowania na podstawie art. 5k Rozporządzenia Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. (Dz. Urz. UE nr L 229 z 31.07.2014, str. 1) w brzmieniu nadanym Rozporządzeniem Rady (UE) nr 2022/576 z dnia 8 kwietnia 2022 w sprawie w sprawie zmiany rozporządzenia (UE) nr 833/2014 dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L 111 z 8.04.2022, str. 1) XVIII. WADIUM 18.1 Zamawiający wymaga wniesienia wadium w wysokości 20.000,00 zł. 18.2 Wadium wnieść przed upływem terminu składania ofert i utrzymywać nieprzerwanie do dnia upływu terminu związania ofertą. Szczegóły wymagań zostały zawarte w Zapytaniu i załącznikach.
7.1 Do oferty Wykonawca zobowiązany jest dołączyć następujące dokumenty i oświadczenia: a) formularz ofertowy – zgodnie z załącznikiem nr 2 do Zapytania b) aktualne na dzień składania ofert oświadczenie, że Wykonawca spełnia warunki udziału w postępowaniu i nie podlega wykluczeniu. Oświadczenia te Wykonawca składa zgodnie ze wzorem stanowiącym załącznik nr 3 do Zapytania Oświadczenie, o którym mowa w pkt 1.2, składają odpowiednio: Wykonawca – w pełnym zakresie. Każdy z Wykonawców wspólnie ubiegających się o udzielenie zamówienia – w zakresie braku podstaw wykluczenia oraz spełniania warunków udziału w postępowaniu, które wykazuje dany Wykonawca. Podmiot udostępniający zasoby – w zakresie braku podstaw wykluczenia oraz spełniania warunków udziału w postępowaniu, w jakim Wykonawca powołuje się na zasoby tego podmiotu. c) pełnomocnictwo albo inny dokument potwierdzający umocowanie do reprezentowania Wykonawcy – jeżeli umocowanie osoby podpisującej ofertę nie wynika z dokumentów rejestrowych lub innych dokumentów dostępnych Zamawiającemu. d) pełnomocnictwo dla pełnomocnika Wykonawców wspólnie ubiegających się o udzielenie zamówienia – jeżeli oferta składana jest przez takich Wykonawców e) wykaz osób, skierowanych przez Wykonawcę do realizacji zamówienia, w szczególności odpowiedzialnych za świadczenie usług, wraz z informacjami na temat ich kwalifikacji zawodowych oraz doświadczenia, niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami, sporządzony zgodnie ze wzorem określonym w Załączniku nr 5 do Zapytania, uwzględniający wymagania określone w rozdziale V ust. 1 pkt 5) Zapytania. f) aktualne na dzień składania ofert oświadczenia o braku powiązań osobowych i kapitałowych. Oświadczenia te Wykonawca składa zgodnie ze wzorem stanowiącym załącznik nr 4 do Zapytania. g) opłaconą polisę, a w przypadku jej braku – inny dokument potwierdzający, że Wykonawca jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia, na sumę gwarancyjną minimum 1 000 000,00 PLN. Polisa musi być ważna w momencie składania ofert oraz obowiązywać przez cały okres realizacji zamówienia. h) wykaz usług spełniających warunki opisane w rozdziale V ust. 1 pkt 3) Zapytania zgodnie z Załącznikiem nr 6 do Zapytania, z załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy. i) certyfikat wydany przez jednostkę akredytowaną w rozumieniu przepisów o ocenie zgodności, w zakresie posiadania/stosowania systemu zarządzania bezpieczeństwem informacji potwierdzający spełnienie warunku określonego w rozdziale V ust. 1 pkt 4). j) oświadczenie Wykonawcy o realizacji zamówienia zgodnie z zasadami horyzontalnymi Krajowego Planu Odbudowy i Zwiększania Odporności - zgodnie z załącznikiem nr 8 do Zapytania. 7.2 Zamawiający oceni spełnienie warunków udziału w postępowaniu na podstawie dokumentów i oświadczeń załączonych do oferty. Wykonawca musi wykazać spełnienie każdego z warunków. Niespełnienie któregokolwiek warunku spowoduje wykluczenie Wykonawcy z postępowania. 7.3 Zamawiający może, na każdym etapie postępowania, uznać, że Wykonawca nie posiada wymaganych zdolności realizacyjnych, jeżeli zaangażowanie zasobów technicznych lub zawodowych Wykonawcy w inne przedsięwzięcia gospodarcze Wykonawcy może mieć negatywny wpływ na realizację zamówienia. 7.4 Jeżeli Wykonawca nie złoży oświadczeń lub innych dokumentów niezbędnych do przeprowadzenia postępowania, oświadczenia lub dokumenty są niekompletne, zawierają błędy lub budzą wskazane przez Zamawiającego wątpliwości, Zamawiający wezwie do ich złożenia, uzupełnienia, lub do udzielenia wyjaśnień w terminie przez siebie wskazanym, chyba że mimo ich złożenia, uzupełnienia lub poprawienia lub udzielenia wyjaśnień oferta Wykonawcy podlegałaby odrzuceniu albo konieczne byłoby unieważnienie postępowania. Zamawiający dopuszcza możliwość jednokrotnego wezwania Wykonawcy do uzupełnienia dokumentów. 7.5 Podpisy Wykonawcy na oświadczeniach i dokumentach powinny podpisami elektronicznymi pozwalającymi zidentyfikować osobę podpisującą. Dopuszcza się również podpis ręczny z pieczątką z imieniem i nazwiskiem osoby podpisującej. 7.6 W przypadku przedstawienia kserokopii poświadczonych za zgodność z oryginałem wybrany Wykonawca może zostać zobowiązany przed podpisaniem umowy do przedstawienia oryginałów tych dokumentów. 7.7 Zamawiający na etapie przed podpisaniem umowy z wybranym w postępowaniu ofertowym Wykonawcą, może żądać przedstawienia od Wykonawcy dodatkowych dokumentów potwierdzających zgodność oświadczeń ze stanem faktycznym. 7.8 Dokumenty wydane w językach innych niż polski należy przedłożyć wraz z tłumaczeniem na język polski. Zamawiający nie wymaga tłumaczenia przysięgłego.
