„Cyberbezpieczny Wodociąg - Studzienice”

CZĘŚĆ I - Dostawa urządzeń informatycznych wraz z niezbędnym oprogramowaniem oraz wdrożeniem.
1. W ramach realizacji zamówienia dla części nr 1 zamawiający wymaga dostawy sprzętu informatycznego wraz z niezbędnym oprogramowaniem oraz wdrożeniem.
2. Urządzenia muszą być fabrycznie nowe, nie starsze niż styczeń 2026.
3. Parametry podane w tabeli stanowią minimalne wymagania graniczne (odcinające), których niespełnienie spowoduje odrzucenie oferty.
6. Sprzęt komputerowy dostarczony do Zamawiającego musi być nowy, kompletny oraz wolny od wad. Sprzęt musi być nieużywany i sprzedany poprzez legalny kanał dystrybucji na terytorium UE.
7. Dostarczany sprzęt musi posiadać wymagane deklaracje i certyfikaty lub równoważne dokumenty/poświadczenia.
8. Wymagania ogólne dla oprogramowania dostarczanego wraz z komputerami:
a. zamawiający wymaga fabrycznie nowego oprogramowania, nieużywanego oraz nieaktywowanego nigdy wcześniej na innym urządzeniu, z certyfikatem autentyczności;
b. Zamawiający wymaga dostarczenia oprogramowania wraz z dokumentami potwierdzającymi jego legalność, zgodnie z zasadami licencjonowania producenta (np. klucze licencyjne, dokumenty zakupu, dostęp do portalu producenta lub inne formy potwierdzenia).
c. Zamawiający dopuszcza możliwość przeprowadzenia weryfikacji oryginalności dostarczonego oprogramowania u Producenta oprogramowania w przypadku wystąpienia wątpliwości co do jego legalności.
4. Zamawiający zweryfikuje legalność oprogramowania oraz warunki gwarancji dostarczonego sprzętu. W celu potwierdzenia zgodności przedmiotu zamówienia z ofertą Zamawiający zastrzega sobie prawo do rozpakowania komputerów oraz otwarcia obudów komputerowych celem weryfikacji dostawy w obecności przedstawiciela Wykonawcy. W przypadku rozbieżności przedmiotu zamówienia z dostarczonym sprzętem Zamawiający nie odbierze dostawy
5. Wykonawca w dniu odbioru zobowiązany jest do dostarczenia dokumentacji zawierającej w szczególności:
a. Karty gwarancyjne dostarczonego sprzętu
b. Atesty materiałowe, certyfikaty, deklaracje zgodności/deklaracje właściwości użytkowych (jeśli dotyczą);
c. Dokumenty dopuszczenia do obrotu na obszarze Unii Europejskiej (Certyfikat CE)
d. Instrukcje eksploatacji lub użytkowania/obsługi,
6. Wszystkie urządzenia wyposażone w porty SFP/SFP+ wymagane w ramach zamówienia należy dostarczyć wraz z odpowiednimi wkładkami optycznymi 10Gb/s typu SR do pracy po światłowodzie wielomodowym (MMF, złącze LC duplex) w liczbie zapewniającej pełne uruchomienie i połączenie wszystkich dostarczanych urządzeń, bez konieczności zakupu dodatkowych elementów przez Zamawiającego.
Szczegółowy opis przedmiotu zamówienia i parametry techniczne określone zostały w załączniku nr 3 do SWZ

Przedmiot zamówienia: dostawa i zakotwienie agregatu prądotwórczego wraz z układem SZR, wykonaniem płyty fundamentowej, wykonaniem przyłącza oraz podłączeniem i integracją z istniejącą instalacją elektryczną Zamawiającego
Przedmiotem zamówienia jest kompleksowe wykonanie układu zasilania awaryjnego, obejmujące w szczególności dostawę agregatu prądotwórczego wraz z układem Samoczynnego Załączania Rezerwy (SZR), wykonanie płyty fundamentowej, a po rozładunku i ustawieniu agregatu na płycie fundamentowej wykonanego przez Zamawiającego – realizacja dalszych prac czyli zakotwienie agregatu, wykonanie niezbędnych instalacji elektrycznych i kablowych, montaż i podłączenie układu SZR, podłączenie układu do istniejącej instalacji elektrycznej Zamawiającego, wykonanie niezbędnych zabezpieczeń i prac dostosowawczych, a następnie uruchomienie, wykonanie pomiarów oraz przeprowadzenie prób funkcjonalnych całego układu.
Wykonawca zobowiązany jest przekazać Zamawiającemu kompletny, sprawny, bezpieczny i gotowy do użytkowania układ zasilania awaryjnego.
Zakres zamówienia obejmuje w szczególności:
1. dostawę agregatu prądotwórczego o parametrach zgodnych z wymaganiami Zamawiającego;
2. dostawę kompletnego układu Samoczynnego Załączania Rezerwy (SZR), dobranego do parametrów agregatu, istniejącej instalacji elektrycznej Zamawiającego oraz mocy i charakteru zasilanych odbiorów;
3. Wykonawca zapewnia na własny koszt transport agregatu prądotwórczego do miejsca wskazanego przez Zamawiającego. Rozładunek agregatu ze środka transportu oraz ustawienie agregatu na wykonanej płycie fundamentowej zapewnia Zamawiający. Wykonawca zobowiązany jest uzgodnić z Zamawiającym termin dostawy oraz przekazać z odpowiednim wyprzedzeniem informacje dotyczące masy, wymiarów i punktów podnoszenia agregatu, niezbędne do prawidłowego wykonania rozładunku
4. wykonanie płyty fundamentowej pod agregat o wymaganych parametrach wraz z przygotowaniem podłoża, wykonaniem zbrojenia, betonowaniem oraz wszystkimi pracami ziemnymi, budowlanymi i odtworzeniowymi niezbędnymi do jej prawidłowego wykonania;
5. po ustawieniu agregatu na wykonanej płycie fundamentowej przez Zamawiającego – trwałe zakotwienie agregatu przez Wykonawcę przy zastosowaniu systemu kotwienia odpowiedniego do konstrukcji urządzenia, jego masy, obciążeń dynamicznych oraz zaleceń producenta;
6. dostawę i montaż wszelkich elementów niezbędnych do zakotwienia agregatu, w tym kotew, śrub, podkładek, elementów montażowych i pozostałych materiałów wymaganych do prawidłowego i trwałego zakotwienia agregatu;
7. dostawę, montaż, podłączenie, konfigurację i uruchomienie układu SZR;
8. wykonanie kompletnego przyłącza elektrycznego pomiędzy agregatem, układem SZR oraz istniejącą instalacją elektryczną Zamawiającego;
9. wykonanie wszystkich niezbędnych przewodów i tras kablowych, zabezpieczeń, rozdzielnic, aparatów łączeniowych, elementów sterowniczych, uziemienia, połączeń wyrównawczych, oznaczeń oraz pozostałych elementów koniecznych do prawidłowej i bezpiecznej pracy instalacji;
10. wykonanie niezbędnych zmian, dostosowań i rozbudowy istniejącej instalacji elektrycznej Zamawiającego, jeżeli okażą się konieczne do prawidłowego podłączenia agregatu i układu SZR;
11. wpięcie kompletnego układu zasilania awaryjnego do istniejącej instalacji elektrycznej Zamawiającego w sposób umożliwiający automatyczne przełączenie zasilania podstawowego na zasilanie z agregatu oraz ponowne przełączenie na zasilanie podstawowe po powrocie prawidłowych parametrów sieci;
12. pierwsze uruchomienie agregatu oraz konfigurację agregatu i SZR;
13. przeprowadzenie prób funkcjonalnych całego układu, w tym testu zaniku napięcia sieciowego, automatycznego uruchomienia agregatu, automatycznego przełączenia zasilania przez SZR, zasilania wskazanych odbiorów, powrotu napięcia sieciowego, automatycznego przełączenia na zasilanie podstawowe oraz prawidłowego zakończenia pracy agregatu;
14. przeprowadzenie testu pracy agregatu pod obciążeniem istniejącej instalacji lub wskazanych przez Zamawiającego obwodów;

Wykonawca zobowiązany jest do wykonania zamówienia w sposób zapewniający zwiększenie odporności i ciągłości działania infrastruktury Zamawiającego, w szczególności systemów mających znaczenie dla funkcjonowania obiektów wodociągowo-kanalizacyjnych, infrastruktury OT/IT, systemów sterowania, automatyki, monitoringu, łączności oraz systemów wspierających bezpieczeństwo i ciągłość pracy.
Wykonawca musi uwzględnić w cenie oferty wszystkie koszty niezbędne do prawidłowej realizacji zamówienia, w szczególności koszty: dostawy, transportu, montażu, materiałów instalacyjnych, okablowania, zabezpieczeń, rozdzielnic, elementów przyłączeniowych, prac elektrycznych, pomiarów, uruchomienia, testów, dokumentacji, oznakowania, robocizny, dojazdów, wymaganych uzgodnień oraz wszelkich innych czynności koniecznych do przekazania przedmiotu zamówienia do użytkowania.
Wykonawca przed rozpoczęciem prac zobowiązany jest do dokonania wizji lokalnej lub weryfikacji warunków technicznych w miejscu realizacji zamówienia, w celu prawidłowego doboru urządzeń, trasy kablowej, zabezpieczeń, sposobu montażu oraz zakresu prac niezbędnych do wykonania kompletnego i sprawnego układu zasilania awaryjnego.
W ramach zamówienia Wykonawca zobowiązany jest do opracowania i przekazania Zamawiającemu dokumentacji powykonawczej, obejmującej co najmniej:
1. deklaracje zgodności, certyfikaty lub inne dokumenty wymagane dla zastosowanych urządzeń,
2. zalecenia eksploatacyjne i serwisowe.
Dostarczone urządzenia i wykonane prace muszą być fabrycznie nowe, wolne od wad, zgodne z obowiązującymi przepisami, normami, zasadami wiedzy technicznej oraz wymaganiami producentów zastosowanych urządzeń. Wykonawca ponosi odpowiedzialność za prawidłowy dobór urządzeń, kompletność rozwiązania, bezpieczeństwo użytkowania oraz poprawne działanie układu zasilania awaryjnego po zakończeniu prac.
Przedmiot zamówienia zostanie uznany za wykonany po dostawie, montażu, uruchomieniu, wykonaniu pozytywnych testów, przekazaniu kompletnej dokumentacji powykonawczej oraz podpisaniu przez Zamawiającego protokołu odbioru końcowego bez uwag.

Przeprowadzenie audytu końcowego
1. Wykonawca przeprowadzi audyt zgodności organizacji Zamawiającego z wymaganiami: rozporządzenia Rady Ministrów w sprawie Krajowych Ram Interoperacyjności (KRI), ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (uoKSC), w odniesieniu do systemów: IT, OT
2. Audyt obejmować będzie w szczególności:
a. ocenę spełnienia minimalnych wymagań bezpieczeństwa określonych w KRI,
b. weryfikację realizacji obowiązków wynikających z uoKSC (w zakresie adekwatnym do statusu Zamawiającego),
c. analizę zabezpieczeń technicznych i organizacyjnych dla systemów OT/ICS,
d. ocenę procesów zarządzania incydentami oraz podatnościami, identyfikację niezgodności, luk oraz obszarów wymagających usprawnień.
3. Wyniki audytu i rekomendacje
Wykonawca opracuje i przekaże Zamawiającemu:
a. raport z audytu zgodności KRI / uoKSC,
b. zestawienie stwierdzonych niezgodności i ryzyk,
c. rekomendacje działań korygujących i doskonalących,
d. plan działań naprawczych dostosowany do środowisk IT/OT/ICS.

Szkolenia
4.1 Szkolenie z cyberhigieny
Wykonawca zobowiązany jest do przeprowadzenia szkolenia z zakresu cyberhigieny dla pracowników Zamawiającego. Szkolenie ma na celu podniesienie świadomości użytkowników w zakresie bezpiecznego korzystania z systemów informatycznych, poczty elektronicznej, Internetu, urządzeń służbowych oraz zasobów organizacji.
Szkolenie powinno obejmować co najmniej następujące zagadnienia:
1. podstawowe zasady cyberbezpieczeństwa w codziennej pracy,
2. bezpieczne korzystanie z komputerów, laptopów, telefonów służbowych i nośników danych,
3. zasady tworzenia, przechowywania i ochrony haseł,
4. stosowanie uwierzytelniania wieloskładnikowego, jeżeli jest wykorzystywane u Zamawiającego,
5. rozpoznawanie wiadomości phishingowych, fałszywych linków, załączników i prób wyłudzenia danych,
6. bezpieczne korzystanie z poczty elektronicznej oraz komunikatorów,
7. zasady korzystania z Internetu i pobierania plików,
8. ochronę danych osobowych, służbowych i technicznych przed nieuprawnionym dostępem,
9. zasady zgłaszania incydentów, podejrzanych wiadomości, awarii oraz naruszeń bezpieczeństwa,
10. najczęstsze błędy użytkowników prowadzące do incydentów bezpieczeństwa,
11. dobre praktyki bezpiecznej pracy zdalnej, jeżeli dotyczy Zamawiającego,
12. podstawowe zasady bezpieczeństwa w środowisku IT/OT, w szczególności przy korzystaniu z systemów wspierających pracę obiektów wodociągowo-kanalizacyjnych.
Szkolenie powinno być prowadzone w sposób praktyczny, z wykorzystaniem przykładów typowych zagrożeń występujących w codziennej pracy użytkowników, w tym przykładów wiadomości phishingowych, podejrzanych załączników, fałszywych stron logowania oraz prób socjotechniki.
Wykonawca zobowiązany jest dostosować zakres szkolenia do charakteru działalności Zamawiającego oraz środowiska pracy użytkowników, ze szczególnym uwzględnieniem ochrony systemów informatycznych, infrastruktury technicznej oraz systemów wspierających ciągłość działania usług wodociągowo-kanalizacyjnych.
Szkolenie musi trwać minimum 3 godziny zegarowe, Wykonawca zapewni materiały szkoleniowe w formie papierowej lub elektronicznej oraz potwierdzenie udziału w szkoleniu dla uczestników.
Po zakończeniu szkolenia uczestnicy powinni posiadać wiedzę umożliwiającą bezpieczne korzystanie z zasobów informatycznych Zamawiającego, rozpoznawanie podstawowych zagrożeń cyberbezpieczeństwa oraz prawidłowe zgłaszanie incydentów lub podejrzanych zdarzeń.
Wykonawca zobowiązany jest do wystawienia certyfikatów ze szkolenia.

1) Postępowanie zostało unieważnione na podstawie przepisów art. 255 pkt 3) ustawy Pzp w związku z art. 266 ustawy Pzp, ponieważ złożone w postępowaniu oferty przewyższyły kwoty jaką Zamawiający zamierzał przeznaczyć na sfinansowanie zamówienia.
1) W prowadzonym postępowaniu o udzielenie zamówienia publicznego w terminie składania ofert, wpłynęły trzy oferty. Najtańsza oferta w kwocie 253 200,48 zł brutto. Zamawiający zamierzał przeznaczyć na sfinansowanie zamówienia kwotę 237 115,80 zł brutto oraz nie ma możliwości zwiększyć kwoty do ceny najkorzystniejszej oferty.