Podniesienie poziomu cyberbezpieczeństwa w Gospodarce Komunalnej w Celestynowie

GOSPODARKA KOMUNALNA

REGON 015610184

ul. Regucka 5

Celestynów

05-430

mazowieckie

Polska

PL912 - Warszawski wschodni

gospodarka.kom@celestynow.pl

https://gkcelestynow.naszastrona.net/

Zamawiający publiczny - jednostka sektora finansów publicznych - samorządowy zakład budżetowy

2026/BZP 00385126

2026-08-10

Ogłoszenie o zamówieniu

2026/BZP 00378200

01

SEKCJA V - KWALIFIKACJA WYKONAWCÓW

 dla części 1: • dokument potwierdzający, że Wykonawca dysponuje audytorem posiadającym ważny Certyfikat Audytora Wiodącego wg normy PN-EN ISO 27001 z akredytacją PCA lub innych certyfikatów wymienionych w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu;  dla części 3:  dostawa serwera aplikacyjnego ● karta produktowa oferowanego serwera umożliwiająca weryfikację parametrów; ● oświadczenie producenta serwerów, że urządzenia są wyprodukowane zgodnie z normą ISO-9001:2015, ISO 50001 oraz ISO-14001; ● oświadczenie producenta serwera, że urządzenia posiadają rozwiązania zapewniające ochronę oprogramowania układowego przed manipulacją złośliwego oprogramowania, zgodnie z zaleceniami NIST SP 800-147B i NIST SP 800-155, jak również, że serwery posiadają zaimplementowane sprzętowo mechanizmy kryptograficzne poświadczające integralność oprogramowania BIOS (Root of Trust); ● oświadczenie producenta w zakresie deklaracji CE dla serwera; ● oświadczenie producenta serwera lub podmiotu realizującego serwis, że w przypadku awarii dysku twardego w urządzeniu objętym aktywnym wsparciem technicznym, uszkodzony dysk twardy pozostaje u Zamawiającego; ● oświadczenie producenta serwera, że serwis urządzenia będzie realizowany bezpośrednio przez Producenta i/lub we współpracy z Autoryzowanym Partnerem Serwisowym Producenta; ● oświadczenie producenta serwera, że sprzęt pochodzi z oficjalnego kanału dystrybucyjnego producenta; ● dokument potwierdzający, że firma serwisująca posiada ISO 9001:2015 oraz ISO-27001 na świadczenie usług serwisowych oraz posiada autoryzację producenta urządzenia; ● dokument potwierdzający, że sprzęt spełnia normy co najmniej Epeat Silver według normy z 2019 r.; ● dokument potwierdzający, że oferowane serwery znajdują się na liście Windows Server Catalog i posiadają status „Certified for Windows” dla systemów Microsoft Windows Server 2022, Microsoft Windows Server 2025.  dostawa serwera backup; ● karta produktowa oferowanego serwera umożliwiająca weryfikację parametrów; ● oświadczenie producenta serwerów, że urządzenia są wyprodukowane zgodnie z normą ISO-9001:2015, ISO 50001 oraz ISO-14001; ● oświadczenie producenta serwera, że urządzenia posiadają rozwiązania zapewniające ochronę oprogramowania układowego przed manipulacją złośliwego oprogramowania, zgodnie z zaleceniami NIST SP 800-147B i NIST SP 800-155, jak również, że serwery posiadają zaimplementowane sprzętowo mechanizmy kryptograficzne poświadczające integralność oprogramowania BIOS (Root of Trust); ● oświadczenie producenta w zakresie deklaracji CE dla serwera; ● oświadczenie producenta serwera lub podmiotu realizującego serwis, że w przypadku awarii dysku twardego w urządzeniu objętym aktywnym wsparciem technicznym, uszkodzony dysk twardy pozostaje u Zamawiającego; ● oświadczenie producenta serwera, że serwis urządzenia będzie realizowany bezpośrednio przez Producenta i/lub we współpracy z Autoryzowanym Partnerem Serwisowym Producenta; ● oświadczenie producenta serwera, że sprzęt pochodzi z oficjalnego kanału dystrybucyjnego producenta; ● dokument potwierdzający, że firma serwisująca posiada ISO 9001:2015 oraz ISO-27001 na świadczenie usług serwisowych oraz posiada autoryzację producenta urządzenia; ● dokument potwierdzający, że sprzęt spełnia normy co najmniej Epeat Silver według normy z 2019 r.; ● dokument potwierdzający, że oferowane serwery znajdują się na liście Windows Server Catalog i posiadają status „Certified for Windows” dla systemów Microsoft Windows Server 2022, Microsoft Windows Server 2025.  dostawa urządzeń UTM z licencjami (4 szt.); ● karta produktowa oferowanego urządzenia umożliwiająca weryfikację parametrów;  dostawa przełącznika sieciowego (1 szt.); • karta produktowa oferowanego urządzenia umożliwiająca weryfikację parametrów; Po zmianie:  dla części 1: • dokument potwierdzający, że Wykonawca dysponuje audytorem posiadającym ważny Certyfikat Audytora Wiodącego wg normy PN-EN ISO 27001 z akredytacją PCA lub innych certyfikatów wymienionych w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu;  dla części 3:  dostawa serwera aplikacyjnego • karta produktowa oferowanego serwera umożliwiająca weryfikację parametrów; • oświadczenie producenta serwerów, że urządzenia są wyprodukowane zgodnie z normą ISO-9001:2015, ISO 50001 oraz ISO-14001; • oświadczenie producenta serwera, że urządzenia posiadają rozwiązania zapewniające ochronę oprogramowania układowego przed manipulacją złośliwego oprogramowania, zgodnie z zaleceniami NIST SP 800-147B i NIST SP 800-155, jak również, że serwery posiadają zaimplementowane sprzętowo mechanizmy kryptograficzne poświadczające integralność oprogramowania BIOS (Root of Trust); • oświadczenie producenta w zakresie deklaracji CE dla serwera; • oświadczenie producenta serwera lub podmiotu realizującego serwis, że w przypadku awarii dysku twardego w urządzeniu objętym aktywnym wsparciem technicznym, uszkodzony dysk twardy pozostaje u Zamawiającego; • oświadczenie producenta serwera, że serwis urządzenia będzie realizowany bezpośrednio przez Producenta i/lub we współpracy z Autoryzowanym Partnerem Serwisowym Producenta; • oświadczenie producenta serwera, że sprzęt pochodzi z oficjalnego kanału dystrybucyjnego producenta; • dokument potwierdzający, że firma serwisująca posiada ISO 9001:2015 oraz ISO-27001 na świadczenie usług serwisowych oraz posiada autoryzację producenta urządzenia; • dokument potwierdzający, że sprzęt spełnia normy co najmniej Epeat Silver według normy z 2019 r.; • dokument potwierdzający, że oferowane serwery znajdują się na liście Windows Server Catalog i posiadają status „Certified for Windows” dla systemów Microsoft Windows Server 2022, Microsoft Windows Server 2025.  dostawa serwera backup; • karta produktowa oferowanego serwera umożliwiająca weryfikację parametrów; • oświadczenie producenta serwerów, że urządzenia są wyprodukowane zgodnie z normą ISO-9001:2015, ISO 50001 oraz ISO-14001; • oświadczenie producenta serwera, że urządzenia posiadają rozwiązania zapewniające ochronę oprogramowania układowego przed manipulacją złośliwego oprogramowania, zgodnie z zaleceniami NIST SP 800-147B i NIST SP 800-155, jak również, że serwery posiadają zaimplementowane sprzętowo mechanizmy kryptograficzne poświadczające integralność oprogramowania BIOS (Root of Trust); • oświadczenie producenta w zakresie deklaracji CE dla serwera; • oświadczenie producenta serwera lub podmiotu realizującego serwis, że w przypadku awarii dysku twardego w urządzeniu objętym aktywnym wsparciem technicznym, uszkodzony dysk twardy pozostaje u Zamawiającego; • oświadczenie producenta serwera, że serwis urządzenia będzie realizowany bezpośrednio przez Producenta i/lub we współpracy z Autoryzowanym Partnerem Serwisowym Producenta; • oświadczenie producenta serwera, że sprzęt pochodzi z oficjalnego kanału dystrybucyjnego producenta; • dokument potwierdzający, że firma serwisująca posiada ISO 9001:2015 oraz ISO-27001 na świadczenie usług serwisowych oraz posiada autoryzację producenta urządzenia; • dokument potwierdzający, że sprzęt spełnia normy co najmniej Epeat Silver według normy z 2019 r.; • dokument potwierdzający, że oferowane serwery znajdują się na liście Windows Server Catalog i posiadają status „Certified for Windows” dla systemów Microsoft Windows Server 2022, Microsoft Windows Server 2025.  dostawa urządzeń UTM z licencjami (4 szt.); • karta produktowa oferowanego urządzenia umożliwiająca weryfikację parametrów;

Wykaz przedmiotowych środków dowodowych część 3 postępowania (ciąg dalszy)  dostawa urządzeń UPS serwerowych dla obszaru IT oraz OT (2 szt.); • karta produktowa oferowanego urządzenia umożliwiająca weryfikację parametrów; • oświadczenie producenta urządzeń w zakresie deklaracji CE dla urządzenia; • certyfikat producenta urządzenia w zakresie ISO 9001:2015 dla producenta sprzętu obejmujący proces projektowania, produkcji i serwisu; • oświadczenie producenta o posiadaniu licencji oraz pełnych praw do oprogramowania do monitorowania pracy urządzeń UPS, a także o możliwości pobierania i aktualizowania oprogramowania bez żadnych dodatkowych kosztów; • oświadczenie producenta potwierdzające realizację serwisu lub dokument autoryzacji serwisowej;  dostawa urządzeń UPS stanowiskowych (4 szt.); • karta produktowa oferowanego urządzenia umożliwiająca weryfikację parametrów; • oświadczenie producenta urządzeń w zakresie deklaracji CE dla urządzenia; • certyfikat producenta urządzenia w zakresie ISO 9001:2015 dla producenta sprzętu obejmujący proces projektowania, produkcji i serwisu; • oświadczenie producenta o posiadaniu licencji oraz pełnych praw do oprogramowania do monitorowania pracy urządzeń UPS, a także o możliwości pobierania i aktualizowania oprogramowania bez żadnych dodatkowych kosztów; • oświadczenie producenta potwierdzające realizację serwisu lub dokument autoryzacji serwisowej;  dostawa serwera NAS (1 szt.); • karta produktowa oferowanego rozwiązania umożliwiająca weryfikację parametrów;  dostawa oprogramowania XDR dla obszaru IT oraz OT; ● karta produktowa oferowanego oprogramowania umożliwiająca weryfikację parametrów;  dostawa systemu NAC dla obszaru IT oraz OT; ● karta produktowa oferowanego oprogramowania umożliwiająca weryfikację parametrów;  dostawa systemu PAM; ● karta produktowa oferowanego oprogramowania umożliwiająca weryfikację parametrów;  dostawa oprogramowania do monitorowania i zarządzania infrastrukturą; ● karta produktowa oferowanego oprogramowania umożliwiająca weryfikację parametrów;  dostawa centralnego systemu zbierania logów bezpieczeństwa dla IT oraz OT; ● karta produktowa oferowanego oprogramowania umożliwiająca weryfikację parametrów;  dostawa oprogramowania do kopii zapasowych; ● karta produktowa oferowanego oprogramowania umożliwiająca weryfikację parametrów;  dostawa oprogramowania IDS dedykowanego sieciom OT wraz z dostawą sprzętowych sond do monitorowania sieci OT; • karta produktowa oferowanego oprogramowania umożliwiająca weryfikację parametrów; • karta produktowa oferowanych sond sprzętowych umożliwiająca weryfikację parametrów;  dla części 4:  dostawa agregatu prądotwórczego. • karta produktowa oferowanego agregatu umożliwiająca weryfikację parametrów; • oświadczenie producenta urządzeń w zakresie deklaracji CE; Po zmianie: Wykaz przedmiotowych środków dowodowych część 3 postępowania (ciąg dalszy)  dostawa przełącznika sieciowego (1 szt.); • karta produktowa oferowanego urządzenia umożliwiająca weryfikację parametrów;  dostawa urządzeń UPS serwerowych dla obszaru IT oraz OT (2 szt.); • karta produktowa oferowanego urządzenia umożliwiająca weryfikację parametrów;  dostawa urządzeń UPS stanowiskowych (4 szt.); • karta produktowa oferowanego urządzenia umożliwiająca weryfikację parametrów;  dostawa serwera NAS (1 szt.); • karta produktowa oferowanego rozwiązania umożliwiająca weryfikację parametrów;  dostawa oprogramowania XDR dla obszaru IT oraz OT; • karta produktowa oferowanego oprogramowania umożliwiająca weryfikację parametrów;  dostawa systemu NAC dla obszaru IT oraz OT; • karta produktowa oferowanego oprogramowania umożliwiająca weryfikację parametrów;  dostawa systemu PAM; • karta produktowa oferowanego oprogramowania umożliwiająca weryfikację parametrów;  dostawa oprogramowania do monitorowania i zarządzania infrastrukturą; • karta produktowa oferowanego oprogramowania umożliwiająca weryfikację parametrów;  dostawa centralnego systemu zbierania logów bezpieczeństwa dla IT oraz OT; • karta produktowa oferowanego oprogramowania umożliwiająca weryfikację parametrów;  dostawa oprogramowania do kopii zapasowych; • karta produktowa oferowanego oprogramowania umożliwiająca weryfikację parametrów;  dostawa oprogramowania IDS dedykowanego sieciom OT wraz z dostawą sprzętowych sond do monitorowania sieci OT; • karta produktowa oferowanego oprogramowania umożliwiająca weryfikację parametrów; • karta produktowa oferowanych sond sprzętowych umożliwiająca weryfikację parametrów  dla części 4:  dostawa agregatu prądotwórczego. • karta produktowa oferowanego agregatu umożliwiająca weryfikację parametrów; • oświadczenie producenta urządzeń w zakresie deklaracji CE;

SEKCJA VIII - PROCEDURA

2026-08-13 09:00 Po zmianie: 2026-08-17 09:00

2026-08-13 09:15 Po zmianie: 2026-08-17 09:15

2026-09-11 Po zmianie: 2026-09-15