„Cyberbezpieczne Wodociągi - usługi wdrożeniowe i bezpieczeństwa IT dla Zakładu Gospodarki Komunalnej, Mieszkaniowej i Wodociągów w Niechlowie”

Krajowy Plan Odbudowy i Zwiększania Odporności (KPO), Komponent C - Transformacja cyfrowa, Inwestycja C3.1.1. Cyberbezpieczeństwo - CyberPL, Konkurs Grantowy „Cyberbezpieczne Wodociągi”, nabór nr KPOD.05.10-CW.01-001/25, umowa o powierzenie grantu nr KPOD.05.10-CW.01-001/25/0737/KPOD.05.10-CW.01-001/25/2026

W niniejszym postępowaniu komunikacja zamawiającego z wykonawcami odbywa się za pomocą środków komunikacji elektronicznej.
2. Pytania do SWZ należy zadawać za pośrednictwem platformy zakupowej zamawiającego przez link: https://niechlow.ezamawiajacy.pl. Instrukcja korzystania z systemu jest dostępna pod wyżej wskazanym adresem.
3. Oferta wraz z załącznikami musi być złożona w postaci elektronicznej w systemie informatycznym dostępnym pod adresem:
https://niechlow.ezamawiajacy.pl/pn/niechlow/demand/336134/notice/public/details

Wymagania dotyczące zasad rejestracji oraz minimalnych parametrów technicznych wymaganych od wykonawcy przy wykorzystywaniu systemu do elektronicznej komunikacji z wykonawcami. Oferta wraz z załącznikami musi zostać złożona w postaci elektronicznej. Złożenie oferty wymaga do Wykonawcy zarejestrowania się i zalogowania w systemie informatycznym dostępnym pod adresem https://niechlow.ezamawiajacy.pl, zgodnie z poniższą
kolejnością. Rejestracja wykonawcy trwa maksymalnie do 2 dni roboczych. Mając to na uwadze, zamawiający zaleca wykonawcom uwzględnienie czasu niezbędnego na rejestrację w procesie złożenia oferty w postaci elektronicznej. Wykonawca po wybraniu opcji „przystąp do postępowania” zostanie przekierowany do strony https://oneplace.marketplanet.pl, gdzie zostanie powiadomiony o możliwości zalogowania lub do założenia bezpłatnego konta. Wykonawca biorący udział w postępowaniu prowadzonym drogą
elektroniczną w systemie zakłada konto, wykonując kroki procesu rejestracyjnego; podaje adres e-mail, ustanawia hasło, następnie powtarza hasło, wpisuje kod z obrazka, akceptuje regulamin, klika polecenie „zarejestruj się”. Po założeniu konta wykonawca ma możliwość złożenia oferty w postępowaniu. Zamawiający wskazuje informacje, o których mowa w Rozporządzenia Prezesa Rady Ministrów w sprawie użycia środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego oraz
udostępnienia i przechowywania dokumentów elektronicznych, dotyczące systemu dostępnego pod adresem https://niechlow.ezamawiajacy.pl:
• komputer PC/MAC z aktualnym systemem operacyjnym wspieranym przez producenta
• Wybrana przeglądarka wspierana przez producenta: MS Internet Explorer, Firefox, Google Chrome lub MS Edge
• Podłączenie do Internetu: min. 512 Kb/s na komputer (zalecane szerokopasmowe łącze internetowe);

3.1. Przedmiot. Wdrożenie systemu klasy SIEM opartego na oprogramowaniu Wazuh (lub równoważnym) jako centralnego systemu zbierania, korelacji i analizy zdarzeń bezpieczeństwa z systemów IT Zamawiającego, wraz z regułami, pulpitami, powiadamianiem, dokumentacją i instruktażem. Zamówienie obejmuje zakres podstawowy oraz zakres objęty prawem opcji.
3.2. Zakres podstawowy:
1) instalacja i konfiguracja serwera SIEM (komponenty zarządzania, indeksowania i wizualizacji) na maszynie wirtualnej platformy wirtualizacji Zamawiającego (udostępnianej w Części 2), w architekturze jednowęzłowej, z szyfrowaną komunikacją agentów, uwierzytelnianiem użytkowników z rolami (administrator, analityk, tylko odczyt) i kopią konfiguracji;
2) retencja zdarzeń: dane indeksowane dostępne do przeszukiwania przez co najmniej 90 dni, archiwum zdarzeń przez co najmniej 12 miesięcy na zasobach wskazanych przez Zamawiającego (macierz S16 lub NAS S21);
3) instalacja agentów na wszystkich stacjach roboczych i serwerach Zamawiającego (około 25 agentów: stacje robocze Windows, kontroler domeny, serwer plików, serwery platformy wirtualizacji i kopii zapasowych, maszyny wirtualne wdrażane w Częściach 2 i 3, stacja przesiadkowa S35), z grupami agentów i scentralizowaną konfiguracją;
4) integracja źródeł bez agenta przez syslog lub API: zapora sieciowa Stormshield, dwa przełączniki Cisco Catalyst 9200L, urządzenia QNAP (S16, S21), platforma wirtualizacji, serwer kopii zapasowych, serwer RADIUS, jeżeli zostanie uruchomiony do czasu odbioru;
5) zbieranie i analiza zdarzeń Active Directory: logowania udane i nieudane, blokady kont, tworzenie i modyfikacja kont i grup uprzywilejowanych, zmiany polityk, użycie kont administracyjnych;
6) monitorowanie integralności plików (FIM) na kontrolerze domeny, serwerze plików i serwerach platformy w katalogach uzgodnionych z Zamawiającym oraz ocena konfiguracji (SCA) serwerów według wzorców CIS dostępnych w oprogramowaniu;
7) reguły i alerty: co najmniej 20 reguł korelacyjnych lub progowych dopasowanych do środowiska Zamawiającego, w tym: wielokrotne nieudane logowania, logowanie poza godzinami pracy, użycie konta administracyjnego, nowe konto uprzywilejowane, zmiana polityki, agent niedostępny, zmiana plików krytycznych, wykrycie oprogramowania złośliwego, zdarzenia zapory o wysokim priorytecie, zmiana konfiguracji przełącznika, nieudane logowania do urządzeń QNAP i platformy wirtualizacji, uruchomienie i zakończenie sesji na stacji przesiadkowej; poziomy ważności i wyciszanie fałszywych alarmów;
8) powiadomienia o alertach o wysokim priorytecie pocztą elektroniczną na adresy wskazane przez Zamawiającego, z dziennym podsumowaniem zdarzeń;
9) co najmniej trzy pulpity: przegląd bezpieczeństwa, uwierzytelnianie i konta, integralność i zgodność; raport miesięczny generowany z systemu w formacie PDF;
10) stacja przesiadkowa S35: agent SIEM oraz przekazywanie do SIEM zdarzeń rozpoczęcia i zakończenia sesji administracyjnych z identyfikacją użytkownika i celu połączenia;
11) praca produkcyjna systemu przez co najmniej 5 dni kalendarzowych bez przerw z przyczyn leżących po stronie Wykonawcy przed zgłoszeniem gotowości do odbioru, ze zbieraniem zdarzeń z co najmniej 80 procent agentów i wszystkich źródeł bez agenta, z pierwszym dostrojeniem reguł na podstawie zebranych zdarzeń; okres liczy się od uruchomienia serwera SIEM na maszynie docelowej, a zalicza się do niego pracę w środowisku tymczasowym, jeżeli konfiguracja i zebrane zdarzenia zostały przeniesione na maszynę docelową; przerwy spowodowane przez Zamawiającego lub innych wykonawców nie przerywają biegu okresu;
12) dokumentacja według pkt 2.4, w tym opis reguł i instrukcja reagowania na poszczególne alerty, oraz instruktaż według pkt 2.5.
3.3. Zakres objęty prawem opcji (pakiet rozszerzony):
1) integracja z skanerem podatności (Część 2): import wyników skanów do SIEM i reguły alertujące o podatnościach krytycznych na aktywach;
2) integracja z systemem monitoringu (Część 2): przekazywanie alertów dostępności do SIEM i korelacja z zdarzeniami bezpieczeństwa;
3) zbieranie zdarzeń z punktów styku z siecią OT wskazanych przez Zamawiającego (serwer RADIUS sieci przemysłowej, przemysłowy przełącznik zarządzalny, bastion serwisowy OT) z regułami dla nieautoryzowanego dostępu do sieci przemysłowej;
4) dodatkowe strojenie reguł: 16 godzin prac analityka na podstawie zdarzeń z pracy produkcyjnej, wykonane po pierwszym dostrojeniu, o którym mowa w pkt 3.2 pkt 11, przed odbiorem części;
5) dodatkowy instruktaż dla administratora i Pełnomocnika ds. SZBI (6 godzin) z analizy alertów i obsługi incydentów w SIEM, prowadzony na zdarzeniach z pracy produkcyjnej.
3.4. Prawo opcji. Zamawiający może skorzystać z prawa opcji w całości, składając Wykonawcy oświadczenie w terminie do 11 grudnia 2026 r.; Zamawiający korzysta z opcji tylko wtedy, gdy w tym dniu platforma wirtualizacji z maszynami wirtualnymi (pkt 4.2) jest uruchomiona, a wdrożenia skanera podatności i monitoringu (pkt 4.4 i 4.5) są w toku zgodnie z harmonogramem, tak aby integracje z pkt 3.3 pkt 1 i 2 były wykonalne do 21 grudnia 2026 r. Skorzystanie z prawa opcji nie wymaga aneksu. Cały zakres opcjonalny wykonuje się w terminie wykonania Części 1 i odbiera razem z zakresem podstawowym. Nieskorzystanie z prawa opcji nie rodzi po stronie Wykonawcy żadnych roszczeń.
3.5. Zależności i termin. Maszynę wirtualną dla SIEM udostępnia Zamawiający (Część 2) nie później niż 11 grudnia 2026 r.; do tego czasu Wykonawca przygotowuje konfigurację w środowisku tymczasowym (własnym lub udostępnionym przez Zamawiającego) i wykonuje prace niewymagające docelowej maszyny (agenty, integracje źródeł, reguły). Harmonogram graniczny: maszyna docelowa 11 grudnia, przeniesienie konfiguracji i rozpoczęcie pracy produkcyjnej 11 grudnia, co najmniej 5 dni kalendarzowych pracy produkcyjnej do 16 grudnia, zawiadomienie o planowanym odbiorze 16 grudnia, zgłoszenie wykonania po zakończeniu wszystkich prac (w tym opcji), nie później niż 21 grudnia, odbiór i protokół 21 grudnia albo następnego dnia roboczego; integracje objęte opcją (pkt 3.3 pkt 1 i 2) wymagają uruchomienia skanera i monitoringu w Części 2 do 15 grudnia. Jeżeli maszyna zostanie udostępniona później, termin wykonania Części 1 może zostać przedłużony aneksem o liczbę dni opóźnienia, nie dalej jednak niż do 23 grudnia 2026 r., na zasadach określonych w umowie; Wykonawca nie ponosi odpowiedzialności za opóźnienie z tej przyczyny.
3.6. Testy odbiorowe: sprawdzenie liczby i stanu agentów; wygenerowanie zdarzeń testowych (nieudane logowania do domeny, utworzenie konta testowego i nadanie uprawnień, modyfikacja monitorowanego pliku, zdarzenie testowe z zapory i z przełącznika, sesja testowa ze stacji przesiadkowej) i potwierdzenie alertów oraz powiadomień; przegląd pulpitów i raportu; odtworzenie konfiguracji z kopii; w przypadku opcji - potwierdzenie importu wyników skanu i alertu z systemu monitoringu.

72263000-6 - Usługi wdrażania oprogramowania

72250000-2 - Usługi w zakresie konserwacji i wsparcia systemów

72220000-3 - Usługi doradcze w zakresie systemów i doradztwo techniczne

72800000-8 - Usługi audytu komputerowego i testowania komputerów

72600000-6 - Usługi doradcze i dodatkowe w zakresie sprzętu komputerowego

Zamawiający może skorzystać z prawa opcji obejmującego pakiet rozszerzony określony w pkt 3.3 SOPZ, składając wykonawcy oświadczenie w terminie do 11 grudnia 2026 r. Zakres opcjonalny jest wyceniany odrębnie w formularzu ofertowym, a jego cena wchodzi do ceny oferty podlegającej ocenie. Zakres opcjonalny jest wykonywany i odbierany razem z zakresem podstawowym w terminie wykonania Części 1. Nieskorzystanie z prawa opcji nie rodzi roszczeń wykonawcy.

72263000-6 - Usługi wdrażania oprogramowania

72250000-2 - Usługi w zakresie konserwacji i wsparcia systemów

72220000-3 - Usługi doradcze w zakresie systemów i doradztwo techniczne

72800000-8 - Usługi audytu komputerowego i testowania komputerów

72600000-6 - Usługi doradcze i dodatkowe w zakresie sprzętu komputerowego

72263000-6 - Usługi wdrażania oprogramowania

72250000-2 - Usługi w zakresie konserwacji i wsparcia systemów

72220000-3 - Usługi doradcze w zakresie systemów i doradztwo techniczne

72800000-8 - Usługi audytu komputerowego i testowania komputerów

72600000-6 - Usługi doradcze i dodatkowe w zakresie sprzętu komputerowego

72263000-6 - Usługi wdrażania oprogramowania

72250000-2 - Usługi w zakresie konserwacji i wsparcia systemów

72220000-3 - Usługi doradcze w zakresie systemów i doradztwo techniczne

72800000-8 - Usługi audytu komputerowego i testowania komputerów

72600000-6 - Usługi doradcze i dodatkowe w zakresie sprzętu komputerowego

72263000-6 - Usługi wdrażania oprogramowania

72250000-2 - Usługi w zakresie konserwacji i wsparcia systemów

72220000-3 - Usługi doradcze w zakresie systemów i doradztwo techniczne

72800000-8 - Usługi audytu komputerowego i testowania komputerów

72600000-6 - Usługi doradcze i dodatkowe w zakresie sprzętu komputerowego

72263000-6 - Usługi wdrażania oprogramowania

72250000-2 - Usługi w zakresie konserwacji i wsparcia systemów

72220000-3 - Usługi doradcze w zakresie systemów i doradztwo techniczne

72800000-8 - Usługi audytu komputerowego i testowania komputerów

72600000-6 - Usługi doradcze i dodatkowe w zakresie sprzętu komputerowego

Oświadczenia wykonawcy o aktualności informacji zawartych w oświadczeniu o którym mowa w art. 125 ust. 1 ustawy Pzp, w
zakresie podstaw wykluczenia z
postępowania wskazanych przez zamawiającego (załącznik nr 11 do SWZ), o których mowa w:
a) art. 108 ust. 1 ustawy PZP
b) w art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022r. poz. 835 o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu
agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego.

Podmiotowe środki dowodowe (aktualne na dzień ich złożenia) składane na wezwanie Zamawiającego, zgodnie z art. 274 ust. 1 Pzp
- składa wykonawca, którego oferta została najwyżej oceniona, w wyznaczonym terminie, nie krótszym niż 5 dni:
1) wykaz osób (załącznik nr 8 do SWZ) - DOTYCZY CZĘŚCI OD 1 DO 6
wykaz osób o kwalifikacjach wskazanych w pkt. 6 ppkt 1 d) niniejszego rozdziału, według wzoru stanowiących załącznik do SWZ. Dokumenty składa się w formie elektronicznej lub w postaci elektronicznej opatrzonej podpisem zaufanym lub osobistym, zgodnie z rozporządzeniem w sprawie podmiotowych środków dowodowych.
2) wykaz usług (załącznik nr 8A do SWZ) - DOTYCZY CZĘŚCI OD 1 DO 6
wykaz usług, w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy, w tym okresie) należycie wykonał usługi wskazane w pkt. 6 ppkt 1 d) niniejszego rozdziału wraz z dowodami należytego wykonania. Dokumenty składa się w formie elektronicznej lub w postaci elektronicznej opatrzonej podpisem zaufanym lub osobistym, zgodnie z rozporządzeniem w sprawie podmiotowych środków dowodowych.

Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia:
1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia (w tym spółki cywilne, konsorcja).
2. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia zobligowani są do ustanowienia Pełnomocnika do reprezentowania ich w niniejszym postępowaniu albo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do oferty.
3. Wykonawcy ponoszą solidarną odpowiedzialność za wykonanie umowy.
4. Wszelka korespondencja prowadzona będzie wyłącznie z Pełnomocnikiem wykonawców.
5. Przepisy dotyczące Wykonawcy stosuje się odpowiednio do wykonawców wspólnie ubiegających się o udzielenie zamówienia.
6. W odniesieniu do Wykonawców wspólnie ubiegających się o udzielenie zamówienia Zamawiający nie określa wymagań związanych z realizacją zamówienia w inny sposób niż w odniesieniu do pojedynczych wykonawców.
7. Oferta musi być podpisana w sposób, który prawnie zobowiązuje wszystkich Wykonawców występujących wspólnie.
8. Zgodnie z art. 117 ust. 4 PZP w przypadku wykonawców wspólnie ubiegających się o udzielenie zamówienia, wykonawcy dołączają do oferty oświadczenie, z którego wynika, które roboty budowlane, dostawy lub usługi wykonują poszczególni wykonawcy.