Przeprowadzenie audytu, szkoleń oraz dostawa sprzętu, usług i oprogramowania w ramach projektu Cyberbezpieczne Wodociągi

Krajowy Plan Odbudowy i Zwiększania Odporności, finansowany ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo - Cyberbezpieczne Wodociągi.

Przeprowadzenie audytu, szkoleń oraz dostawa sprzętu, usług i oprogramowania w ramach projektu „Cyberbezpieczne Wodociągi”.
Zadanie nr 1 Obszar organizacyjny:
Na zadanie nr 1 składają się trzy Pakiety. Obowiązkiem Wykonawcy jest wykonanie Zadania nr 1 w zakresie wszystkich trzech Pakietów:
Pakiet 1 :
1) Opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI).
2) Opracowanie planów ciągłości działania (BCP) i odtwarzania po awarii (DRP).
3) Opracowanie, wdrożenie Systemu Zarządzania Ciągłością Działania (SZCD).
Pakiet 2:
1) Szkolenia z zakresu cyberbezpieczeństwa budujące świadomość cyberzagrożeń i sposobów ochrony dla pracowników IT/OT/ICS:
2) Szkolenia z zakresu cyberbezpieczeństwa – szkolenia dla kadry, istotne z punktu widzenia wdrażanej polityki bezpieczeństwa informacji i systemu zarządzania bezpieczeństwem informacji IT/OT/ICS
3) Szkolenia on-line na platformie szkoleniowej w postaci webinarów - 1 zestaw szkoleń.
Pakiet 3:
1) Audyt cyberbezpieczeństwa sieci przez wykwalifikowanych audytorów na zgodność z normami IT/OT/ICS.
2) Audyt SZBI i SZCD, audyt zgodności KRI/uoKSC przez wykwalifikowanych audytorów.

Przeprowadzenie audytu, szkoleń oraz dostawa sprzętu, usług i oprogramowania w ramach projektu „Cyberbezpieczne Wodociągi”.
Zadanie nr 2 – Obszar kompetencyjny oraz obszar techniczny.

Na zadanie nr 2 składa się 7 Pakietów. Pakiety te odwołują się do dostaw oprogramowania, dostaw urządzeń, jak również świadczeń związanych z tymi dostawami. Obowiązkiem Wykonawcy jest wykonanie Zadania nr 2 w zakresie wszystkich siedmiu Pakietów, opisanych w OPZ, stanowiącym Załącznik nr 5 do SWZ.
Pakiet 1:
Dostawa, instalacja, parametryzacja systemu klasy GRC (Governance, Risk and Compliance), wraz z przeprowadzeniem pełnej analizy ryzyka, inwentaryzacji zasobów oraz wdrożeniem procesów zarządzania bezpieczeństwem informacji.
Pakiet 2:
Przeprowadzenie testów bezpieczeństwa infrastruktury sieciowej Zamawiającego w obszarach IT, OT/ICS oraz IIoT, z wykorzystaniem narzędzi klasy vulnerability scanner.
Pakiet 3:
Dostawa, konfiguracja oraz uruchomienie urządzeń klasy UTM (Unified Threat Management) stanowiących zabezpieczenie łączy sieciowych w lokalizacji głównej i lokalizacjach dodatkowych Zamawiającego.
Pakiet 4:
Dostawa macierzy dyskowej typu NAS, Dostawa, instalacja oraz konfiguracja 1 serwera fizycznego klasy enterprise, Dostawa systemu archiwizacji danych opartego o bibliotekę taśmową (autoloader), przeznaczonego do długoterminowego przechowywania kopii zapasowych.
Pakiet 5:
Dostawa oprogramowania cyberbezpieczeństwa klasy EDR/XDR (Extended Detection and Response) wraz z modułem centralnego zarządzania i wielowarstwową ochroną punktów końcowych.
Pakiet 6:
Dostawa, instalacja, konfiguracja, uruchomienie oraz przeprowadzenie szkolenia dla systemu klasy SIEM (Security Information and Event Management) służącego do centralnego zbierania, korelacji i analizy zdarzeń bezpieczeństwa.
Pakiet 7:
Dostawa, instalacja, konfiguracja oraz przeprowadzenie szkolenia dla systemu klasy NMS (Network Management System).

32420000-3 - Urządzenia sieciowe

35100000-5 - Urządzenia awaryjne i zabezpieczające

48000000-8 - Pakiety oprogramowania i systemy informatyczne

48820000-2 - Serwery

72000000-5 - Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia

72263000-6 - Usługi wdrażania oprogramowania

72315000-6 - Usługi zarządzania siecią danych oraz usługi wspierające

72800000-8 - Usługi audytu komputerowego i testowania komputerów

72810000-1 - Usługi audytu komputerowego

80000000-4 - Usługi edukacyjne i szkoleniowe

Uzasadnienie prawne:

Zgodnie z dyspozycją art. 255 pkt 7, z uwzględnieniem art. 263 uPzp Zamawiający unieważnia postępowanie o udzielenie zamówienia jeżeli: wykonawca nie wniósł wymaganego zabezpieczenia należytego wykonania umowy lub uchylił się od zawarcia umowy w sprawie zamówienia publicznego, z uwzględnieniem art. 263.
Uzasadnienie faktyczne:

W odpowiedzi na przesłane przez Wykonawców pytania już w dniu 23.07.2026r. Zamawiający upublicznił, na stronie prowadzonego postępowania kwotę jaką zamierza przeznaczyć na sfinansowanie zamówienia.
W postępowaniu - Zadanie nr 2 - Obszar kompetencyjny oraz obszar techniczny wpłynęła jedna oferta, wykonawcy TestArmy Group S.A. ul. Petuniowa 9/5, 53-238 Wrocław.
Informację z otwarcia ofert złożonych w postępowaniu, w tym złożonych na wykonanie Zadania nr 2 - Obszar kompetencyjny oraz obszar techniczny, zamieszczono w dniu 06.08.2026r., na stronie prowadzonego postępowania, pod adresem:
https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-7b612bfa-6d38-43cf-8c25-5ed0adba7e7d
Zamawiający przeprowadził etap badania i oceny oferty – a wobec uznania ją za ważną, przeprowadził także etap badania, złożonych na wezwanie podmiotowych środków dowodowych. Wobec ustalenia, że podmiotowe środki dowodowe potwierdzają treść oferty, Zamawiający dokonał wyboru najkorzystniejszej oferty.
Informacja o wyborze oferty została upubliczniona w dniu 20.08.2026r., na stronie prowadzonego postępowania oraz przekazana za pomocą środków komunikacji, przewidzianych w rozdziale 11 SWZ, wykonawcy TestArmy Group S.A.
W dniu 21.08.2026r. Wykonawca TestArmy Group S.A. złożył oświadczenie informujące o „wycofaniu oferty w zadaniu nr 2”. Treść oświadczenia wskazuje, iż TestArmy Group S.A. jednostronnie przyjęła, iż nie podpisze umowy odpowiadającej ofercie przyjętej przez Zamawiającego w ramach postępowania nr ZP/6/2026, Zadanie nr 2 - Obszar kompetencyjny oraz obszar techniczny.