Ogłoszenie o zamówieniu
Dostawy
Wdrożenie zaawansowanych rozwiązań cyberbezpieczeństwa w ZWiK Wierzbica w ramach projektu „Cyberbezpieczne Wodociągi”

SEKCJA I - ZAMAWIAJĄCY

1.1.) Rola zamawiającego

Postępowanie prowadzone jest samodzielnie przez zamawiającego

1.2.) Nazwa zamawiającego: GMINA WIERZBICA -ZAKŁAD WODOCIĄGÓW I KANALIZACJI W WIERZBICY

1.4) Krajowy Numer Identyfikacyjny: REGON 672773546

1.5) Adres zamawiającego

1.5.1.) Ulica: ul. Kościuszki 73

1.5.2.) Miejscowość: Wierzbica

1.5.3.) Kod pocztowy: 26-680

1.5.4.) Województwo: mazowieckie

1.5.5.) Kraj: Polska

1.5.6.) Lokalizacja NUTS 3: PL912 - Warszawski wschodni

1.5.9.) Adres poczty elektronicznej: biuro@zwik-wierzbica.pl

1.5.10.) Adres strony internetowej zamawiającego: https://samorzad.gov.pl/web/maz-wierzbica

1.6.) Rodzaj zamawiającego: Zamawiający sektorowy - art. 5 ust. 1 pkt 1 - gospodarka wodna

1.7.) Przedmiot działalności zamawiającego: Środowisko

SEKCJA II – INFORMACJE PODSTAWOWE

2.1.) Ogłoszenie dotyczy:

Zamówienia publicznego

2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: Nie

2.3.) Nazwa zamówienia albo umowy ramowej:

Wdrożenie zaawansowanych rozwiązań cyberbezpieczeństwa w ZWiK Wierzbica w ramach projektu „Cyberbezpieczne Wodociągi”

2.4.) Identyfikator postępowania: ocds-148610-b4c4e9a4-cea6-4844-bcde-ea670ddb4852

2.5.) Numer ogłoszenia: 2026/BZP 00394391

2.6.) Wersja ogłoszenia: 01

2.7.) Data ogłoszenia: 2026-08-17

2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: Nie

2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy: Nie

2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: Tak

2.15.) Nazwa projektu lub programu

„Cyberbezpieczne Wodociągi”, Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo: “Cyberbezpieczeństwo – Cyberbezpieczne Wodociągi”

2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną

Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy

SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA

3.1.) Adres strony internetowej prowadzonego postępowania

https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-b4c4e9a4-cea6-4844-bcde-ea670ddb4852

3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia: Nie

3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej: Tak

3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej: Postępowanie prowadzone jest w języku polskim za pośrednictwem platformy e-Zamówienia pod adresem: https://ezamowienia.gov.pl/
Wykonawca zamierzający wziąć udział w niniejszym postępowaniu o udzielenie zamówienia publicznego musi posiadać konto podmiotu „Wykonawca” na Platformie e-Zamówienia. Szczegółowe informacje na temat zakładania kont podmiotów oraz zasady i warunki korzystania z Platformy 3 e-Zamówienia określa Regulamin Platformy e-Zamówienia, dostępny na stronie internetowej https://ezamowienia.gov.pl oraz informacje zamieszczone w zakładce „Centrum Pomocy”.

3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej: Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy e-Zamówienia oraz informacje dotyczące specyfikacji połączenia określa Regulamin Platformy e-Zamówienia.
W przypadku problemów technicznych i awarii związanych z funkcjonowaniem Platformy e-Zamówienia użytkownicy mogą skorzystać ze wsparcia technicznego dostępnego pod numerem tel. (22) 458 77 99 lub drogą elektroniczną poprzez formularz udostępniony na stronie internetowej https://ezamowienia.gov.pl w zakładce „Zgłoś problem”.
Maksymalny rozmiar plików przesyłanych za pośrednictwem „Formularzy do komunikacji” wynosi 250 MB (wielkość ta dotyczy plików przesyłanych jako załączniki do jednego formularza

3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne: Nie

3.12.) Oferta - katalog elektroniczny: Nie dotyczy

3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:

polski

3.15.) RODO (obowiązek informacyjny): Na podstawie art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE. L. z 2016r. Nr 119, s.1 ze zm.) – dalej zwanego RODO informuję, że:
1) Administratorem Państwa danych jest: Zakład Wodociągów i Kanalizacji w Wierzbicy, ul. Kościuszki 73, 26-680 Wierzbica, e-mail: biuro@zwik-wierzbica.pl nr tel.(48) 618-19-53
2) Administrator wyznaczył Inspektora Ochrony Danych, z którym mogą się Państwo kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych za pośrednictwem adresu e-mail: inspektor@cbi24.pl lub pisemnie na adres Administratora.
3) Państwa dane osobowe będą przetwarzane w celu związanym z postępowaniem o udzielenie zamówienia publicznego, tj. gdyż jest to niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO) w związku z przepisami ustawy z dnia 11 września 2019 r. - Prawo zamówień publicznych (t.j. Dz. U. z 2026 r. poz. 793 ze zm.) zwanej dalej PZP.
4) Państwa dane osobowe będą przetwarzane, zgodnie z art. 78 ust. 1 i 4 PZP, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas obowiązywania umowy.
5) W związku z przetwarzaniem Państwa danych osobowych nie podlegają Państwo decyzjom, które się opierają wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, o czym stanowi art. 22 RODO.
6) Państwa dane osobowe nie będą przekazywane poza Europejski Obszar Gospodarczy (obejmujący Unię Europejską, Norwegię, Liechtenstein i Islandię).
7) Osoba, której dane dotyczą ma prawo do:
a) prawo dostępu do swoich danych oraz otrzymania ich kopii;
b) prawo do sprostowania (poprawiania) swoich danych osobowych;
c) prawo do ograniczenia przetwarzania danych osobowych;
d) prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych w przypadku uznania, że przetwarzanie danych odbywa się z naruszeniem przepisów ogólnego rozporządzenia o ochronie danych osobowych (RODO);

3.16.) RODO (ograniczenia stosowania): 8) Osobie, której dane dotyczą nie przysługuje:
a) prawo do usunięcia danych osobowych w związku z art. 17 ust. 3 lit. b, d lub e RODO;
b) prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
c) prawo do sprzeciwu wobec przetwarzania danych osobowych na podstawie art. 21 RODO, gdyż podstawą prawną przetwarzania danych osoby, której dane dotyczą jest art. 6 ust. 1 lit. c RODO.
9) W przypadku gdy wykonanie obowiązków, o których mowa w art. 15 ust. 1-3 RODO, wymagałoby niewspółmiernie dużego wysiłku, Administrator może żądać od osoby, której dane dotyczą, wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty zakończonego postępowania o udzielenie zamówienia publicznego.
10) Skorzystanie przez osobę, której dane dotyczą, z uprawnienia do sprostowania lub uzupełnienia danych osobowych, o którym mowa w art. 16 RODO, nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego lub konkursu ani zmianą postanowień umowy w zakresie niezgodnym z PZP.
11) Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 RODO, nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania o udzielenie zamówienia publicznego.
12) W przypadku danych osobowych zamieszczonych przez Administratora w Biuletynie Zamówień Publicznych, prawa, o których mowa w art. 15 i art. 16 RODO, są wykonywane w drodze żądania skierowanego do Administratora.
13) Od dnia zakończenia postępowania o udzielenie zamówienia, w przypadku gdy wniesienie żądania, o którym mowa w art. 18 ust. 1 RODO, spowoduje ograniczenie przetwarzania danych osobowych zawartych w protokole i załącznikach do protokołu, Administrator nie udostępnia tych danych zawartych w protokole i w załącznikach do protokołu, chyba że zachodzą przesłanki, o których mowa w art. 18 ust. 2 RODO.
14) Obowiązek podania przez Państwa danych osobowych bezpośrednio Państwa dotyczących jest wymogiem ustawowym określonym w przepisach PZP, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego. Konsekwencje niepodania określonych danych wynikają z PZP.
15) Państwa dane mogą zostać przekazane podmiotom zewnętrznym na podstawie umowy powierzenia przetwarzania danych osobowych w tym m.in. usługodawcom wykonującym usługi serwisu systemów informatycznych lub doradztwa prawnego, jak również podmiotom lub organom uprawnionym na podstawie przepisów prawa. Odbiorcami Państwa danych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ust. 4 PZP.

SEKCJA IV – PRZEDMIOT ZAMÓWIENIA

4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.

4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie

4.1.3.) Rodzaj zamówienia: Dostawy

4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Tak

4.1.8.) Możliwe jest składanie ofert częściowych: Tak

4.1.9.) Liczba części: 5

4.1.10.) Ofertę można składać na wszystkie części

4.1.11.) Zamawiający ogranicza liczbę części zamówienia, którą można udzielić jednemu wykonawcy: Nie

4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Nie

4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:

Część 1

4.2.2.) Krótki opis przedmiotu zamówienia

Przedmiot zamówienia w ramach części pierwszej obejmuje kompleksowe rozwiązanie składające się z:
1. Oprogramowanie antywirusowe
2. Oprogramowanie antyspamowe
3. Oprogramowanie do ochrony przed ransomware
4. Oprogramowanie typu XDR (Extended Detection and Response)
5. System NGFW – oprogramowanie NGFW (Next Gen FireWall) wraz z platformą sprzętową
6. Certyfikaty SSL serwisów internetowych
7. Serwer do wykonywania kopii zapasowych (w tym z usługą/licencją deduplikacji)
8. Oprogramowanie do zarządzania tożsamością i dostępem
9. Zarządzalne urządzenia sieciowe z obsługą VLAN, MACsec, standardu 802.1X (switch) - Przełącznik sieciowy 3 szt.
10. Oprogramowanie SIEM (Security Information and Event Management)
11. Szafa RACK do produktów i rozwiązań z zakresu bezpieczeństwa
12. Network Attached Storage (NAS)
13. Oprogramowanie typu Menadżer logów
14. Oprogramowanie do monitorowania infrastruktury informatycznej
15. System wirtualizacyjny dedykowany do systemów, na których zostanie zainstalowanych produkt z zakresu cyberbezpieczeństwa
16. System operacyjny i/lub licencje dostępowe (również rozbudowa licencji do już istniejącego systemu), na których zainstalowany będzie system lub wdrożone rozwiązanie z zakresu cyberbezpieczeństwa
17. Access Point WiFi z obsługą standardu 802.1x oraz WPA3-Enterprise
18. Urządzenie typu UPS do produktów i rozwiązań z zakresu bezpieczeństwa
19. UTM (Unified Threat Management) – 3 szt.
20. VPN (Virtual Private Network)

4.2.6.) Główny kod CPV: 48730000-4 - Pakiety oprogramowania zabezpieczającego

4.2.7.) Dodatkowy kod CPV:

48761000-0 - Pakiety oprogramowania antywirusowego

48810000-9 - Systemy informacyjne

48821000-9 - Serwery sieciowe

48620000-0 - Systemy operacyjne

48218000-9 - Pakiety oprogramowania zarządzającego licencjami

48211000-0 - Pakiety oprogramowania dla wzajemnej współpracy platform

48214000-1 - Pakiety oprogramowania do sieciowego systemu operacyjnego

30233000-1 - Urządzenia do przechowywania i odczytu danych

32420000-3 - Urządzenia sieciowe

31154000-0 - Bezprzestojowe źródła energii

39134000-0 - Meble komputerowe

72263000-6 - Usługi wdrażania oprogramowania

72265000-0 - Usługi konfiguracji oprogramowania

4.2.8.) Zamówienie obejmuje opcje: Nie

4.2.10.) Okres realizacji zamówienia albo umowy ramowej: 90 dni

4.2.11.) Zamawiający przewiduje wznowienia: Nie

4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie

4.3.) Kryteria oceny ofert:

4.3.2.) Sposób określania wagi kryteriów oceny ofert: Procentowo

4.3.3.) Stosowane kryteria oceny ofert: Kryterium ceny oraz kryteria jakościowe

Kryterium 1

4.3.5.) Nazwa kryterium: Cena

4.3.6.) Waga: 60

Kryterium 2

4.3.4.) Rodzaj kryterium: serwis posprzedażny, pomoc techniczna, warunki dostawy takich jak termin, sposób lub czas dostawy, oraz okresu realizacji.

4.3.5.) Nazwa kryterium: Termin

4.3.6.) Waga: 40

4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie

Część 2

4.2.2.) Krótki opis przedmiotu zamówienia

Przedmiot zamówienia obejmuje dostawę i realizację następujących usług:
1. Mobilny agregat prądotwórczy – 1 szt.
2. Przyłącze elektryczne do agregatu prądotwórczego (projekt, wykonanie).

4.2.6.) Główny kod CPV: 31120000-3 - Generatory

4.2.8.) Zamówienie obejmuje opcje: Nie

4.2.10.) Okres realizacji zamówienia albo umowy ramowej: 90 dni

4.2.11.) Zamawiający przewiduje wznowienia: Nie

4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie

4.3.) Kryteria oceny ofert:

4.3.2.) Sposób określania wagi kryteriów oceny ofert: Procentowo

4.3.3.) Stosowane kryteria oceny ofert: Kryterium ceny oraz kryteria jakościowe

Kryterium 1

4.3.5.) Nazwa kryterium: Cena

4.3.6.) Waga: 60

Kryterium 2

4.3.4.) Rodzaj kryterium: serwis posprzedażny, pomoc techniczna, warunki dostawy takich jak termin, sposób lub czas dostawy, oraz okresu realizacji.

4.3.5.) Nazwa kryterium: Termin

4.3.6.) Waga: 40

4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie

Część 3

4.2.2.) Krótki opis przedmiotu zamówienia

Przedmiot zamówienia obejmuje realizację następujących usług:
1. Audyt zgodności KRI/uoKSC.

4.2.6.) Główny kod CPV: 79212000-3 - Usługi audytu

4.2.8.) Zamówienie obejmuje opcje: Nie

4.2.10.) Okres realizacji zamówienia albo umowy ramowej: 1 miesiące

4.2.11.) Zamawiający przewiduje wznowienia: Nie

4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie

4.3.) Kryteria oceny ofert:

4.3.2.) Sposób określania wagi kryteriów oceny ofert: Procentowo

4.3.3.) Stosowane kryteria oceny ofert: Wyłącznie kryterium ceny

Kryterium 1

4.3.5.) Nazwa kryterium: Cena

4.3.6.) Waga: 100

4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie

Część 4

4.2.2.) Krótki opis przedmiotu zamówienia

Przedmiot zamówienia obejmuje realizację następujących usług:
1. Opracowanie, wdrożenie, przegląd, aktualizacja Systemu Zarządzania Bezpieczeństwem Informacji (SZBI);
2. Utrzymanie, zarządzanie i doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI);
3. Szkolenia z zakresu cyberbezpieczeństwa – szkolenia dla kadry, istotne z punktu widzenia wdrażanej polityki bezpieczeństwa informacji i systemu zarządzania bezpieczeństwem informacji IT/OT/ICS.

4.2.6.) Główny kod CPV: 79417000-0 - Usługi doradcze w zakresie bezpieczeństwa

4.2.7.) Dodatkowy kod CPV:

72224100-2 - Usługi w zakresie planowania wdrażania systemu

4.2.8.) Zamówienie obejmuje opcje: Nie

4.2.10.) Okres realizacji zamówienia albo umowy ramowej: 2 miesiące

4.2.11.) Zamawiający przewiduje wznowienia: Nie

4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie

4.3.) Kryteria oceny ofert:

4.3.2.) Sposób określania wagi kryteriów oceny ofert: Procentowo

4.3.3.) Stosowane kryteria oceny ofert: Wyłącznie kryterium ceny

Kryterium 1

4.3.5.) Nazwa kryterium: Cena

4.3.6.) Waga: 100

4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie

Część 5

4.2.2.) Krótki opis przedmiotu zamówienia

Przedmiot zamówienia obejmuje realizację następujących usług:
1. Szkolenia z zakresu cyberbezpieczeństwa - podstawowe szkolenia budujące świadomość cyberzagrożeń i sposobów ochrony dla pracowników IT/OT/ICS;
2. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia specjalistyczne dla kadry zarządzającej i informatyków w zakresie zastosowanych (planowanych do zastosowania) środków bezpieczeństwa w ramach Projektu grantowego IT/OT/ICS.

4.2.6.) Główny kod CPV: 80500000-9 - Usługi szkoleniowe

4.2.7.) Dodatkowy kod CPV:

80510000-2 - Usługi szkolenia specjalistycznego

80550000-4 - Usługi szkolenia w dziedzinie bezpieczeństwa

4.2.8.) Zamówienie obejmuje opcje: Nie

4.2.10.) Okres realizacji zamówienia albo umowy ramowej: 2 miesiące

4.2.11.) Zamawiający przewiduje wznowienia: Nie

4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie

4.3.) Kryteria oceny ofert:

4.3.2.) Sposób określania wagi kryteriów oceny ofert: Procentowo

4.3.3.) Stosowane kryteria oceny ofert: Wyłącznie kryterium ceny

Kryterium 1

4.3.5.) Nazwa kryterium: Cena

4.3.6.) Waga: 100

4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie

SEKCJA V - KWALIFIKACJA WYKONAWCÓW

5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Nie

5.3.) Warunki udziału w postępowaniu: Tak

5.4.) Nazwa i opis warunków udziału w postępowaniu.

Dla Części Pierwszej:
1. w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonał należycie co najmniej dwie dostawy sprzętu informatycznego, obejmującego: dostawę, wdrożenie oraz utrzymanie urządzenia firewall, przy czym:
- obie dostawy obejmujące ww. zakres były o wartości co najmniej 500.000,00 zł brutto każda;
- jedna z dostaw obejmująca ww. zakres zrealizowana była na rzecz podmiotu wchodzącego w skład infrastruktury krytycznej w rozumieniu przepisów ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym. Przez podmiot infrastruktury krytycznej Zamawiający rozumie operatora infrastruktury krytycznej, o którym mowa w art. 3 pkt 2 ustawy o zarządzaniu kryzysowym.


Uwaga:
Jeżeli Wykonawca powołuje się na doświadczenie w realizacji dostaw wykonywanych wspólnie z innymi wykonawcami, należy wykazać dostawę (zakres), w której Wykonawca bezpośrednio uczestniczył.

Do przeliczenia wszystkich wartości finansowych, a występujących w innych walutach niż PLN Wykonawca zastosuje średni kurs Narodowego Banku Polskiego (NBP) opublikowany w dniu ukazania się ogłoszenia o niniejszym zamówieniu na stronie internetowej prowadzonego postępowania. Średnie kursy walut dostępne są na stronie internetowej Narodowego Banku Polskiego pod następującym adresem: http://www.nbp.pl/.

2. Wykonawca wskaże osoby do wykonania niniejszego zamówienia, legitymujące się kwalifikacjami zawodowymi, uprawnieniami, doświadczeniem i wykształceniem odpowiednim do funkcji, które zostaną im powierzone, które muszą być dostępne na etapie realizacji zamówienia, spełniające następujące wymagania:

- dwie osoby, które będą pełniły funkcję specjalisty/eksperta ds. wdrożenia rozwiązań IT, posiadające doświadczenie w co najmniej trzech projektach, których przedmiotem było wdrożenie mechanizmów i środków zwiększających odporność na ataki z cyberprzestrzeni, przy czym minimum jedna z wyżej wymienionych osób ma obowiązek legitymować się:
- certyfikatem CISSP - Certified Information Systems Security Professional lub równoważny. Za równoważny uznaje się certyfikat wystawiany przez niezależną instytucję posiadającą uprawnienia do potwierdzania kompetencji w obszarze bezpieczeństwa systemów informatycznych. Certyfikat równoważny musi dotyczyć tego samego obszaru kwalifikacji, a jego uzyskanie musi wiązać się z przejściem procedury certyfikacyjnej takiej samej jak w przypadku certyfikatu porównywanego;
lub
- certyfikatrm CISA – Certified Information Systems Auditor lub certyfikat równoważny. Za równoważny uznaje się certyfikat wystawiany przez niezależną instytucję posiadającą uprawnienia do potwierdzania kompetencji w obszarze audytu systemów informatycznych oraz kontroli i zarządzania IT. Certyfikat równoważny musi dotyczyć tego samego obszaru kwalifikacji, a jego uzyskanie musi wiązać się z przejściem procedury certyfikacyjnej obejmującej w szczególności weryfikację wiedzy w formie egzaminu oraz spełnienie wymogów dotyczących doświadczenia zawodowego, analogicznie jak w przypadku certyfikatu porównywanego;
oraz
- certyfikatem w stopniu inżyniera, wystawionym przez producenta oferowanego rozwiązania do tworzenia kopii zapasowych.

Dla Części Drugiej:
1) w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonał należycie co najmniej jedną dostawę agregatów prądotwórczych wraz z usługą projektu oraz wykonania przyłącza elektrycznego do agregatu prądotwórczego o wartości co najmniej 80.000,00 zł brutto.

Do przeliczenia wszystkich wartości finansowych, a występujących w innych walutach niż PLN Wykonawca zastosuje średni kurs Narodowego Banku Polskiego (NBP) opublikowany w dniu ukazania się ogłoszenia o niniejszym zamówieniu na stronie internetowej prowadzonego postępowania. Średnie kursy walut dostępne są na stronie internetowej Narodowego Banku Polskiego pod następującym adresem: http://www.nbp.pl/.


Dla Części Trzeciej:
1. Wykonawca wykaże, że dysponuje lub będzie dysponował osobami zdolnymi do realizacji zamówienia, które będą uczestniczyć w wykonywaniu zamówienia, przy czym co najmniej:
a) audytorem zewnętrznym* posiadającym przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U.2018 poz. 1999 z późn. zm.)
lub
b) audytorem wewnętrznym posiadającym przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U.2018 poz. 1999 z późn. zm)
lub
c) będącego audytorem zewnętrznym* systemu zarządzania bezpieczeństwem informacji według normy PN-ISO/IEC 27001;
oraz
2. 1 (jednym) audytorem wiodącym według normy PN-ISO/IEC 27001 posiadającym doświadczenie w realizacji co najmniej jednej usługi polegającej na wykonaniu audytu cyberbezpieczeństwa zgodnie z normą PN-ISO/IEC 27001 lub zapisami z §20 ust. 2 pkt 14 rozporządzenia w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz.U.2017 poz. 2247 ze zm.).

* audytor zewnętrzny – za audytora zewnętrznego uznaje się audytora niepowiązanego z Zamawiającym żadnym stosunkiem prawnym.

Zamawiający nie dopuszcza wskazania jednego audytora celem wykazania warunków określonych w pkt a) – d) powyżej.

Dla Części Czwartej:
1. Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał co najmniej:
a. 2 usługi polegające na opracowaniu i wdrożeniu Polityki Bezpieczeństwa Informacji lub przygotowaniu i wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji, w skład którego wchodzi kompletna dokumentacja Polityki Bezpieczeństwa Informacji.
2. Wykonawca wykaże, że dysponuje lub będzie dysponował osobami zdolnymi do realizacji zamówienia, które będą uczestniczyć w wykonywaniu zamówienia, przy czym co najmniej:
a) 1 osobą będącą audytorem wiodącym posiadającym uprawnienia według normy PN-ISO/IEC 27001 oraz posiadającą co najmniej 3-letnie doświadczenie w zakresie opracowywania i wdrażania Polityki Bezpieczeństwa Informacji lub Systemu Zarządzania Bezpieczeństwem Informacji, zgodnie z wymaganiami normy PN-ISO/IEC 27001.

Dla Części Piątej:
1. Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie:
a. posiada minimum 2-letnie doświadczenie w przygotowaniu i przeprowadzeniu szkoleń budujących i wzmacniających świadomość cyberzagrożeń;
b. przeprowadził co najmniej 5 szkoleń z cyberbezpieczeństwa;
2. Wykonawca wykaże, że dysponuje lub będzie dysponował osobami zdolnymi do realizacji zamówienia, które będą uczestniczyć w wykonywaniu zamówienia, przy czym co najmniej:
a. 2 osobami, które przeprowadziły co najmniej 5 szkoleń* (każda z nich) z obszaru cyberbezpieczeństwa, w tym 3 szkolenia dedykowane kadrze zarządzającej i informatykom.

*Zamawiający dopuszcza, żeby szkolenia, które realizowały osoby wskazane przez wykonawcę do realizacji zamówienia były to te same szkolenia, jeśli jednocześnie wykaże (np. poprzez referencje), że dwóch szkoleniowców prowadziło to samo szkolenie.

5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: Tak

SEKCJA VI - WARUNKI ZAMÓWIENIA

6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe: Nie

6.3.) Zamawiający przewiduje aukcję elektroniczną: Nie

6.4.) Zamawiający wymaga wadium: Nie

6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy: Nie

6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane: Nie

SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY

7.1.) Zamawiający przewiduje udzielenia zaliczek: Nie

7.3.) Zamawiający przewiduje zmiany umowy: Tak

7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:

Przesłanki zmiany umowy opisano w załącznikach 3, 3a, 3b, 3c oraz 3d, zawierających projektowane postanowienia umowne.

7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia: Nie

SEKCJA VIII – PROCEDURA

8.1.) Termin składania ofert: 2026-08-26 10:00

8.2.) Miejsce składania ofert: e-zamowienia.gov.pl

8.3.) Termin otwarcia ofert: 2026-08-26 10:10

8.4.) Termin związania ofertą: do 2026-09-24