„Dostawa, instalacja i konfiguracja rozwiązań cyberbezpieczeństwa wraz z usługami towarzyszącymi w ramach projektu Cyberbezpieczne wodociągi na terenie gminy Środa Wielkopolska”

Znak sprawy: 269/2026 1. Przedmiotem zamówienia jest kompleksowa dostawa, instalacja, konfiguracja i wdrożenie rozwiązań cyberbezpieczeństwa wraz z usługami towarzyszącymi (organizacyjnymi, szkoleniowymi i wdrożeniowymi) w środowiskach IT oraz OT/ICS/IIoT Zamawiającego. Zamówienie realizowane jest w ramach Projektu grantowego dla przedsięwzięcia pod nazwą “Cyberbezpieczne Wodociągi”, będącego elementem inwestycji C3.1.1. Cyberbezpieczeństwo – Cyber PL w ramach Krajowego Planu Odbudowy i Zwiększania Odporności (KPO) finansowanego ze środków Instrumentu na rzecz Odbudowy i Zwiększania Odporności, na podstawie umowy o powierzenie grantu nr KPOD.05.10-CW.01-001/25/0377/KPOD.05.10-CW.01-001/25/2026. 2. Szczegółowy zakres przedmiotu zamówienia, w tym wymagania funkcjonalne, ilościowe, techniczne i jakościowe, określa Opis Przedmiotu Zamówienia stanowiący załącznik nr 10 do WZ. 3. Przedmiot zamówienia obejmuje w szczególności: 1) opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), Planu Ciągłości Działania (BCP) i procedur odtwarzania po awarii (DRP); 2) dostawę, instalację i konfigurację głównego klastra UTM/NGFW oraz urządzeń UTM dla lokalizacji zdalnych wraz z konfiguracją separacji sieci IT/OT; 3) dostawę platformy wirtualizacyjnej, platformy serwerowej do kopii zapasowych oraz platformy NAS; 4) dostawę, instalację i konfigurację przełączników sieciowych oraz punktów dostępowych WLAN; 5) dostawę i wdrożenie systemów: NAC, SIEM/XDR, MFA, PAM, klient VPN, monitoring infrastruktury, ITSM z inwentaryzacją aktywów, system monitorowania sieci przemysłowej; 6) hardening konfiguracji infrastruktury sieciowej i serwerowej IT/OT; 7) usługi konfiguracji separacji sieci IT/OT; 8) szkolenia z zakresu cyberbezpieczeństwa dla pracowników, kadry zarządzającej oraz administratorów IT. 4. Miejsce realizacji przedmiotu zamówienia: Gmina Środa Wielkopolska. 5. Wykonawca zobowiązany jest udzielić gwarancji na wykonany przedmiot zamówienia, przy czym minimalne okresy gwarancji wynoszą odpowiednio: 1) dla dostarczonych urządzeń (sprzętu/hardware) – co najmniej 36 miesięcy, a dla platformy wirtualizacyjnej (serwery HCI) oraz platformy serwerowej do kopii zapasowych – co najmniej 60 miesięcy, licząc od dnia podpisania protokołu odbioru końcowego bez zastrzeżeń (zgodnie z sekcją „Wydłużenie okresów gwarancji, serwisu i subskrypcji” w niniejszym rozdziale); 2) dla dostarczonego oprogramowania oraz licencji/subskrypcji – co najmniej 36 miesięcy, licząc od dnia podpisania protokołu odbioru końcowego (zgodnie z okresem wsparcia producenta); 3) dla wykonanych usług instalacyjnych, konfiguracyjnych i wdrożeniowych – co najmniej 36 miesięcy, licząc od dnia podpisania protokołu odbioru końcowego. Warunki gwarancji określone są w załączniku nr 9 – Wzór umowy. WAŻNE: Oferta niespełniająca powyższego wymagania zostanie odrzucona jako niezgodna z warunkami zamówienia. 6. Zamawiający nie dopuszcza możliwości składania ofert częściowych. Przedmiot zamówienia nie został podzielony na części z uwagi na fakt, iż stanowi spójną, wzajemnie powiązaną technologicznie i funkcjonalnie całość, której podział groziłby ryzykiem braku interoperacyjności komponentów, opóźnieniem wdrożenia oraz utrudnieniem rozliczenia projektu grantowego. 7. Standardy wykonania i równoważności: 1) Wykonawca zobowiązany jest do wykonania przedmiotu zamówienia zgodnie z obowiązującymi w tym zakresie przepisami prawa, normami oraz zasadami aktualnej wiedzy technicznej; 2) Wszędzie tam, gdzie w Ogłoszeniu o zamówieniu, WZ lub załącznikach do nich przedmiot zamówienia został opisany przez wskazanie znaków towarowych, patentów, pochodzenia, źródła lub szczególnego procesu, a także przez odniesienie do norm, europejskich ocen technicznych, specyfikacji technicznych lub systemów referencji technicznych, przyjmuje się, że odniesieniom tym towarzyszą wyrazy „lub równoważny”; 3) Zamawiający dopuszcza zaoferowanie rozwiązań, produktów, materiałów lub urządzeń równoważnych opisywanym, pod warunkiem że zapewnią one parametry techniczne, technologiczne i funkcjonalne nie gorsze niż określone w Opisie Przedmiotu Zamówienia (OPZ). 8. Niedoszacowanie, pominięcie lub brak rozpoznania zakresu przedmiotu zamówienia nie może być podstawą do żądania zmiany wynagrodzenia. 9. Zamawiający zaleca, aby przed złożeniem oferty potencjalni wykonawcy dokonali wizji lokalnej miejsca realizacji przedmiotu zamówienia oraz zapoznali się z dokumentacją postępowania, celem właściwej oceny zakresu prac oraz warunków realizacji. Wykonawcy zainteresowani odbyciem wizji lokalnej proszeni są o kontakt z Zamawiającym za pośrednictwem danych podanych w dokumentacji zamówienia, w celu ustalenia terminu. Dokonanie wizji lokalnej możliwe jest jedynie w dni robocze, w godzinach od 8:00 do 14:00 (dane kontaktowe zob. rozdz. I WZ). 10. Termin wykonania przedmiotu zamówienia: Termin wykonania zamówienia: 4 miesiące od dnia podpisania umowy, nie później jednak niż do dnia 31 grudnia 2026 r. Szczegółowy harmonogram rzeczowo-terminowy realizacji zamówienia zostanie określony w umowie i stanowi jej integralną część. Harmonogram zostanie sporządzony zgodnie z sekwencją etapów oraz terminami wskazanymi w Opisie Przedmiotu Zamówienia (OPZ). 11. Zamawiający wymaga, aby oferowane świadczenie, w tym wszystkie produkty, usługi oraz procesy wykorzystywane do realizacji zamówienia, zarówno jako elementy główne, jak i komponenty, elementy środowiska świadczenia dostawy/usługi lub rozwiązania im towarzyszące, nie obejmowało: 1) produktu ICT, usługi ICT lub procesu ICT1 wskazanych w rekomendacji, o której mowa w art. 33 ust. 4 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, stwierdzającej ich negatywny wpływ na podstawowy interes bezpieczeństwa państwa; 2) produktu ICT, którego typ został określony w decyzji w sprawie uznania dostawcy za dostawcę wysokiego ryzyka, o której mowa w art. 67b ust. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, ani usług ICT lub procesów ICT określonych w tej decyzji. Niespełnienie powyższych wymagań będzie skutkowało odrzuceniem oferty jako niespełniającej warunków zamówienia. 12. Wydłużenie okresów gwarancji, serwisu i subskrypcji (obligatoryjne): 1) Zamówienie obejmuje obligatoryjnie — bez prawa opcji — wydłużenie okresów gwarancji / serwisu / subskrypcji dla pozycji wskazanych w tabeli „Zestawienie cen — wydłużenie gwarancji / serwisu / subskrypcji” w Załączniku nr 1a do WZ, ponad okres podstawowy trwający do 31.12.2026 r. 2) Dla platformy wirtualizacyjnej (serwery HCI) oraz platformy serwerowej do kopii zapasowych Wykonawca zapewni gwarancję i serwis producenta przez łączny okres co najmniej 60 miesięcy (5 lat) od dnia podpisania protokołu odbioru końcowego. 3) Dla pozostałych pozycji wskazanych w tabeli Wykonawca zapewni gwarancję / serwis / subskrypcję przez łączny okres co najmniej 36 miesięcy (3 lat), licząc od dnia podpisania protokołu odbioru końcowego. 4) Ceny wydłużenia wskazane w Załączniku nr 1a do WZ wliczają się do ceny ofertowej brutto podanej w Formularzu ofertowym i podlegają ocenie w ramach kryterium oceny ofert. 5) Okresy gwarancji, serwisu i subskrypcji wskazane w OPZ jako podstawowe (do 31.12.2026 r.) ulegają wydłużeniu zgodnie z pkt 2 i 3. Wyodrębnienie okresu podstawowego oraz wydłużenia w zestawieniu cen służy prawidłowemu rozliczeniu wydatków w ramach KPO. 6) Do świadczeń realizowanych w okresie wydłużenia stosuje się odpowiednio postanowienia umowy dotyczące zamówienia podstawowego.