Przeprowadzenie testów bezpieczeństwa infrastruktury sieciowej , szkoleń oraz dostawa sprzętu, usług i oprogramowania w ramach projektu „Cyberbezpieczne Wodociągi”

1.1Rola zamawiającego

Postępowanie prowadzone jest samodzielnie przez zamawiającego

1.2Nazwa zamawiającego

Przedsiębiorstwo Gospodarki Komunalnej i Mieszkaniowej Łęczna sp. z o.o.

1.4Krajowy Numer Identyfikacyjny

REGON 430525592

1.5Adres zamawiającego

1.5.1Ulica

Krasnystawska 54

1.5.2Miejscowość

Łęczna

1.5.3Kod pocztowy

21-010

1.5.4Województwo

lubelskie

1.5.5Kraj

Polska

1.5.6Lokalizacja NUTS 3

PL814 - Lubelski

1.5.7Numer telefonu

817521044

1.5.8Numer faksu

817521046

1.5.9Adres poczty elektronicznej

info@pgkim.leczna.pl

1.5.10Adres strony internetowej zamawiającego

www.pgkim.leczna.pl

1.6Adres strony internetowej prowadzonego postępowania

https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-093572d2-8708-4fc5-8faf-6ef33ee0e149

1.7Rodzaj zamawiającego

Zamawiający publiczny - osoba prawna, o której mowa w art. 4 pkt 3 ustawy (podmiot prawa publicznego)

1.8Przedmiot działalności zamawiającego

Ogólne usługi publiczne

2.1Ogłoszenie dotyczy

Zamówienia publicznego

2.2Ogłoszenie dotyczy usług społecznych i innych szczególnych usług

Nie

2.3Nazwa zamówienia albo umowy ramowej

Przeprowadzenie testów bezpieczeństwa infrastruktury sieciowej , szkoleń oraz dostawa sprzętu, usług i oprogramowania w ramach projektu „Cyberbezpieczne Wodociągi”

2.4Identyfikator postępowania

ocds-148610-093572d2-8708-4fc5-8faf-6ef33ee0e149

2.5Numer ogłoszenia

2026/BZP 00444801

2.6Wersja ogłoszenia

01

2.7Data ogłoszenia

2026-09-18

2.8Zamówienie albo umowa ramowa zostały ujęte w planie postępowań

Nie

2.11Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej

Tak

2.12Nazwa projektu lub programu

Krajowy Planu Odbudowy i Zwiększania Odporności, finansowany ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo - Cyberbezpieczne Wodociągi.

2.13Zamówienie/umowa ramowa było poprzedzone ogłoszeniem o zamówieniu/ogłoszeniem o zamiarze zawarcia umowy

Tak

2.14Numer ogłoszenia

2026/BZP 00406987

3.1Tryb udzielenia zamówienia wraz z podstawą prawną

Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy

4.1Numer referencyjny

ZP/8/2026

4.2Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania

Nie

4.3Wartość zamówienia

204600,00 PLN

4.4Rodzaj zamówienia

Usługi

4.5.1Krótki opis przedmiotu zamówienia

Przedmiotem zamówienia jest przeprowadzenie testów bezpieczeństwa infrastruktury sieciowej , szkoleń oraz dostawa sprzętu, usług i oprogramowania w ramach projektu „Cyberbezpieczne Wodociągi”. Zakres oraz wymagania względem przedmiotu zamówienia określa Załącznik nr 5 do SWZ: Opis Przedmiotu Zamówienia (dalej jako: „OPZ”).
Na przedmiot zamówienia składa się 7 Pakietów. Pakiety te odwołują się do dostaw oprogramowania, dostaw urządzeń, jak również świadczeń związanych z tymi dostawami. Obowiązkiem Wykonawcy jest wykonanie Zadania w zakresie wszystkich siedmiu Pakietów, opisanych w OPZ, stanowiącym Załącznik nr 5 do SWZ.
Pakiet 1:
Dostawa, instalacja, parametryzacja systemu klasy GRC (Governance, Risk and Compliance), wraz z przeprowadzeniem pełnej analizy ryzyka, inwentaryzacji zasobów oraz wdrożeniem procesów zarządzania bezpieczeństwem informacji.
Pakiet 2:
Przeprowadzenie testów bezpieczeństwa infrastruktury sieciowej Zamawiającego w obszarach IT, OT/ICS oraz IIoT, z wykorzystaniem narzędzi klasy vulnerability scanner.
Pakiet 3:
Dostawa, konfiguracja oraz uruchomienie urządzeń klasy UTM (Unified Threat Management) stanowiących zabezpieczenie łączy sieciowych w lokalizacji głównej i lokalizacjach dodatkowych Zamawiającego.
Pakiet 4:
Dostawa macierzy dyskowej typu NAS, Dostawa, instalacja oraz konfiguracja 1 serwera fizycznego klasy enterprise, Dostawa systemu archiwizacji danych opartego o bibliotekę taśmową (autoloader), przeznaczonego do długoterminowego przechowywania kopii zapasowych.
Pakiet 5:
Dostawa oprogramowania cyberbezpieczeństwa klasy EDR/XDR (Extended Detection and Response) wraz z modułem centralnego zarządzania i wielowarstwową ochroną punktów końcowych.
Pakiet 6:
Dostawa, instalacja, konfiguracja, uruchomienie oraz przeprowadzenie szkolenia dla systemu klasy SIEM (Security Information and Event Management) służącego do centralnego zbierania, korelacji i analizy zdarzeń bezpieczeństwa.
Pakiet 7:
Dostawa, instalacja, konfiguracja oraz przeprowadzenie szkolenia dla systemu klasy NMS (Network Management System).
Wymagania dotyczące oferowanych produktów ICT, usług ICT i procesów ICT:
1) Jeżeli przedmiot zamówienia obejmuje dostawę produktów ICT, świadczenie usług ICT lub realizację procesów ICT, Wykonawca zobowiązany jest zaoferować rozwiązania zgodne z obowiązującymi przepisami prawa, w szczególności z ustawą z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (t.j. Dz.U. 2026 poz. 20, z późn. zm.).
2) Zgodnie z art. 2 pkt 12-13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2019/881 z dnia 17 kwietnia 2019 r. w sprawie ENISA (Agencji Unii Europejskiej ds. Cyberbezpieczeństwa) oraz certyfikacji cyberbezpieczeństwa w zakresie technologii informacyjno-komunikacyjnych oraz uchylenia rozporządzenia (UE) nr 526/2013 (akt o cyberbezpieczeństwie):
a) produkt ICT oznacza element lub grupę elementów sieci lub systemów informatycznych,
b) usługa ICT oznacza usługę polegającą w pełni lub głównie na przekazywaniu, przechowywaniu, pobieraniu lub przetwarzaniu informacji za pośrednictwem sieci i systemów informatycznych, zaś
c) proces ICT oznacza zestaw czynności wykonywanych w celu projektowania, rozwijania, dostarczania lub utrzymywania produktów ICT lub usług ICT.
3) Oferowane produkty ICT, usługi ICT lub procesy ICT nie mogą być objęte:
a) rekomendacją Pełnomocnika Rządu do Spraw Cyberbezpieczeństwa, wydaną na podstawie art. 33 ust. 4 ustawy o krajowym systemie cyberbezpieczeństwa, stwierdzającą ich negatywny wpływ na podstawowy interes bezpieczeństwa państwa;
b) decyzją ministra właściwego do spraw informatyzacji o uznaniu dostawcy za dostawcę wysokiego ryzyka, wydaną na podstawie art. 67b ust. 15 ustawy o krajowym systemie cyberbezpieczeństwa, w zakresie typów produktów ICT, rodzajów usług ICT lub procesów ICT wskazanych w tej decyzji.
Wykonawca, składając ofertę, oświadcza, że zaoferowane przez niego produkty ICT, usługi ICT oraz procesy ICT spełniają wymagania określone w ust. 4.4.
Umowa zawarta z Wykonawcą będzie zawierała postanowienia dotyczące nadzoru Zamawiającego nad tym, czy przedmiot zamówienia odpowiada przepisom ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (t.j. Dz. U. z 2026 r. poz. 20 z późn. zm.) oraz rozporządzenia Parlamentu Europejskiego i Rady (UE) 2019/881 z dnia 17 kwietnia 2019 r. w sprawie ENISA (Agencji Unii Europejskiej ds. Cyberbezpieczeństwa) oraz certyfikacji cyberbezpieczeństwa w zakresie technologii informacyjno-komunikacyjnych oraz uchylenia rozporządzenia (UE) nr 526/2013 (akt o cyberbezpieczeństwie):
Zamawiający odrzuci ofertę w przypadkach określonych w art. 226 ust. 1 pkt 17 oraz pkt 19 ustawy Prawo zamówień publicznych.

4.5.3Główny kod CPV

30200000-1 - Urządzenia komputerowe

4.5.4Dodatkowy kod CPV

32420000-3 - Urządzenia sieciowe

35100000-5 - Urządzenia awaryjne i zabezpieczające

48000000-8 - Pakiety oprogramowania i systemy informatyczne

72000000-5 - Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia

72263000-6 - Usługi wdrażania oprogramowania

72315000-6 - Usługi zarządzania siecią danych oraz usługi wspierające

72800000-8 - Usługi audytu komputerowego i testowania komputerów

72810000-1 - Usługi audytu komputerowego

80000000-4 - Usługi edukacyjne i szkoleniowe

80510000-2 - Usługi szkolenia specjalistycznego

5.1Postępowanie zakończyło się zawarciem umowy albo unieważnieniem postępowania

Postępowanie/cześć postępowania zakończyła się unieważnieniem

5.2Podstawa prawna unieważnienia postępowania

art. 255 pkt 3 ustawy

5.2.1Przyczyna unieważnienia postępowania

Zgodnie z dyspozycją art. 255 pkt 3 uPzp, Zamawiający unieważnia postępowanie o udzielenie zamówienia jeżeli: cena lub koszt najkorzystniejszej oferty lub oferta z najniższą ceną przewyższa kwotę, którą zamawiający zamierza przeznaczyć na sfinansowanie zamówienia.

6.1Liczba otrzymanych ofert lub wniosków

4

6.1.1Liczba otrzymanych ofert wariantowych

0

6.1.2Liczba ofert dodatkowych

0

6.1.3Liczba otrzymanych od MŚP

4

6.1.4Liczba ofert wykonawców z siedzibą w państwach EOG innych niż państwo zamawiającego

0

6.1.5Liczba ofert wykonawców z siedzibą w państwie spoza EOG

0

6.1.6Liczba ofert odrzuconych, w tym liczba ofert zawierających rażąco niską cenę lub koszt

3

6.1.7Liczba ofert zawierających rażąco niską cenę lub koszt

0

6.2Cena lub koszt oferty z najniższą ceną lub kosztem

1012120,26 PLN

6.3Cena lub koszt oferty z najwyższą ceną lub kosztem

1012120,26 PLN