Przedmiotem zamówienia jest dostawa, instalacja, konfiguracja i wdrożenie rozwiązań technicznych w obszarze IT i OT, zwiększających poziom cyberbezpieczeństwa Przedsiębiorstwa Gospodarki Komunalnej i Mieszkaniowej Sp. z o.o. w Strzyżowie w ramach projektu „Cyberbezpieczne Wodociągi”. Szczegółowy opis przedmiotu zamówienia określony jest w załączniku nr 3 do SWZ - Szczegółowy OPZ. Zakres niniejszego postępowania obejmuje wyłącznie techniczny zakres IT i OT wynikający z projektu, w szczególności: dostawę i wdrożenie klastra serwerów wraz z systemami operacyjnymi, zarządzalnych urządzeń sieciowych, systemu do tworzenia kopii zapasowej środowiska IT, macierzy dyskowej, systemu klasy SIEM/SOAR, usług konfiguracji serwera i sieci oraz hardeningu, zapory/firewall, oprogramowania antywirusowego z funkcjonalnością XDR oraz urządzeń dla obszaru OT z zaporą sieciową, VPN i mechanizmami IPS/IDS. Niniejsze postępowanie nie obejmuje obszaru organizacyjnego ani kompetencyjnego projektu, w tym audytów, opracowania lub wdrożenia SZBI, usług doradczych oraz szkoleń, jeżeli będą one realizowane w ramach odrębnych działań lub postępowań. Zakres rzeczowy wskazany w niniejszej SWZ ma charakter ramowy, natomiast wiążące wymagania techniczne i funkcjonalne zostaną określone w załączniku nr 3 do SWZ. Zamawiający wymaga, aby oferowane świadczenie, w tym wszystkie produkty ICT, usługi ICT oraz procesy ICT (w rozumieniu art. 2 pkt 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2019/881 bz dnia 17 kwietnia 2019 r. w sprawie ENISA (Agencji Unii Europejskiej ds. Cyberbezpieczeństwa) oraz certyfikacji cyberbezpieczeństwa w zakresie technologii informacyjno-komunikacyjnych oraz uchylenia rozporządzenia (UE) nr 526/2013 (akt o cyberbezpieczeństwie)) wykorzystywane do realizacji zamówienia, zarówno jako elementy główne, jak i komponenty, elementy środowiska świadczenia usługi lub rozwiązania towarzyszące, nie obejmowało: - produktów ICT, usług ICT lub procesów ICT wskazanych w rekomendacji, o której mowa w art. 33 ust. 4 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, stwierdzający ich negatywny wpływ na podstawowy interes bezpieczeństwa państwa; - produktu ICT, którego typ został określony w decyzji w sprawie uznania dostawcy za dostawcę wysokiego ryzyka, o której mowa w art. 67b ust. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, ani usług ICT lub procesów ICT określonych w tej decyzji. Niespełnienie powyższego wymagania skutkuje odrzuceniem oferty odpowiednio na podstawie art. 226 ust. 1 pkt 17 albo pkt 19 ustawy PZP. Zamawiający dopuszcza stosowanie materiałów równoważnych: 1. Jeżeli w jakimkolwiek miejscu w dokumentacji zostały wskazane nazwy producenta, nazwy własne, znaki towarowe, patenty lub pochodzenie materiałów czy urządzeń służących do wykonania niniejszego zamówienia - wszędzie tam Zamawiający dodaje wyrazy „lub równoważne” i wszędzie tam Zamawiający dopuszcza stosowanie równoważnych nazw producenta, nazw własnych, znaków towarowych, patentów lub pochodzenia materiałów czy urządzeń służących do wykonania niniejszego zamówienia. 2. Jeżeli w jakimkolwiek miejscu w dokumentacji znajdują się odniesienia do norm europejskich, ocen technicznych, aprobat, specyfikacji technicznych i systemów referencji technicznych, wszędzie tam zamawiający dodaje do tych nazw wyrazy „lub równoważne” i wszędzie tam Zamawiający dopuszcza stosowanie równoważnych norm, ocen technicznych, aprobat, specyfikacji technicznych i systemów referencji technicznych. 3. W odniesieniu do wymagań dotyczących posiadania przez Wykonawcę wdrożonych i certyfikowanych systemów zarządzania, o których mowa w SWZ, Zamawiający dopuszcza dokumenty równoważne wobec certyfikatów wskazanych w SWZ, pod warunkiem że potwierdzają one wdrożenie i funkcjonowanie systemu zarządzania odpowiadającego co do istoty wymaganiom odpowiednio normy ISO 9001:2015, ISO/IEC 27001:2022 lub ISO 22301:2019. a) Przez system zarządzania jakością zgodny z normą ISO 9001:2015 lub równoważną Zamawiający rozumie system obejmujący co najmniej zasady zarządzania jakością, nadzoru nad realizacją usług lub dostaw, kontroli zgodności, zarządzania niezgodnościami, działań korygujących, nadzoru nad dokumentacją oraz monitorowania jakości procesów związanych z realizacją przedmiotu zamówienia. b) Przez system zarządzania bezpieczeństwem informacji zgodny z normą ISO/IEC 27001:2022 lub równoważną Zamawiający rozumie system obejmujący co najmniej zasady identyfikacji i oceny ryzyk bezpieczeństwa informacji, postępowania z ryzykiem, kontroli dostępu, ochrony informacji, zarządzania incydentami, nadzoru nad zasobami, bezpieczeństwa operacyjnego oraz ciągłego doskonalenia środków bezpieczeństwa informacji. c) Przez system zarządzania ciągłością działania zgodny z normą ISO 22301:2019 lub równoważną Zamawiający rozumie system obejmujący co najmniej analizę wpływu zakłóceń na działalność, ocenę ryzyk ciągłości działania, plany ciągłości działania, procedury reagowania na zakłócenia, zasady odtwarzania zdolności operacyjnej, testowanie przyjętych rozwiązań oraz ich okresowy przegląd i doskonalenie. Zamawiający uzna za równoważne certyfikaty lub inne dokumenty wydane według innej normy, standardu, programu certyfikacji albo równoważnej wersji normy, jeżeli z ich treści albo z dokumentów uzupełniających wynika, że potwierdzają one funkcjonowanie systemu zarządzania w zakresie nie gorszym niż wynikający z norm wskazanych przez Zamawiającego. Certyfikat powinien być wystawiony przez niezależną jednostkę certyfikującą i pozostawać ważny na dzień składania ofert. Zakres certyfikacji powinien obejmować działalność związaną z przedmiotem zamówienia, w szczególności dostawą, wdrażaniem, konfiguracją, utrzymaniem, serwisem lub wsparciem systemów informatycznych, infrastruktury IT, systemów bezpieczeństwa informacji lub rozwiązań cyberbezpieczeństwa. W celu wykazania równoważności Wykonawca zobowiązany jest przedłożyć dokumenty pozwalające Zamawiającemu na ocenę, czy przedstawiony certyfikat, standard lub system zarządzania potwierdza spełnienie wymagań w stopniu nie gorszym niż norma wskazana przez Zamawiającego. Dokumentami tymi mogą być w szczególności: certyfikat równoważny, zakres certyfikacji, opis systemu zarządzania, raport z audytu certyfikacyjnego lub nadzorczego, zestawienie zgodności wymagań systemu równoważnego z wymaganiami normy referencyjnej albo inne dokumenty potwierdzające zakres i skuteczność wdrożonego systemu. Zamawiający zastrzega sobie prawo do oceny równoważności proponowanych materiałów lub urządzeń. Zamawiający zastrzega sobie także prawo do korzystania w tym względzie z opinii ekspertów. Podstawą opracowania oferty jest opis przedmiotu zamówienia zawarty w załączniku nr 3 do SWZ – Szczegółowy OPZ. Wątpliwości, co do czynności koniecznych do wykonania tak aby przedmiot zamówienia w pełni służył swojemu celowi, a nie ujętych w opisie winny zostać zgłoszone Zamawiającemu w trybie zapytań do SWZ w trakcie sporządzania oferty.

O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu na zasadach określonych w Rozdziale VII SWZ oraz spełniają określone przez Zamawiającego poniżej warunki udziału w postępowaniu. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają następujące warunki: 1. Zdolność do występowania w obrocie gospodarczym-Zamawiający nie stawia szczegółowych wymagań w zakresie spełniania tego warunku. 2. Uprawnienia do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów-Zamawiający nie stawia szczegółowych wymagań w zakresie spełniania tego warunku. 3. Sytuacja ekonomiczna lub finansowa-Zamawiający nie stawia szczegółowych wymagań w zakresie spełniania tego warunku. 4. Zdolność techniczna lub zawodowa: 1) O udzielenie zamówienia publicznego może ubiegać się wykonawca, który spełnia warunki, dotyczące zdolności technicznej lub zawodowej tj. posiada doświadczenie zawodowe rozumiane jako należyte wykonanie w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie) co najmniej dwóch zamówień obejmujących dostawę, instalację lub konfigurację infrastruktury informatycznej, w szczególności serwerów, macierzy lub serwerów dyskowych, przełączników sieciowych, urządzeń bezpieczeństwa, szaf rack, zasilania awaryjnego lub innych elementów infrastruktury o wartości nie mniejszej niż 300 000,00 zł brutto każde wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz, których dostawy zostały wykonane, oraz załączeniem dowodów, czy zostały wykonane lub są wykonywane należycie. Ocena spełniania warunków udziału w postępowaniu będzie dokonana na podstawie dokumentów wyszczególnionych w Rozdziale IX SWZ pkt. 3 ppkt. 3), na zasadzie spełnia/nie spełnia. 2) O udzielenie zamówienia publicznego może ubiegać się wykonawca, który spełnia warunki, dotyczące zdolności technicznej lub zawodowej tj. jeżeli Wykonawca wykaże, że dysponuje lub będzie dysponować następującymi osobami, które będą brały udział w wykonywaniu zamówienia: a) Inżynier sieciowy: Osoba przewidziana do pełnienia funkcji inżyniera sieciowego, musi posiadać doświadczenie w projektowaniu, konfiguracji, wdrażaniu lub utrzymaniu infrastruktury sieciowej lub systemów bezpieczeństwa sieciowego. Osoba ta musi wykazać udział, w okresie ostatnich 3 lat przed upływem terminu składania ofert, w co najmniej dwóch projektach obejmujących wdrożenie, konfigurację lub modernizację infrastruktury sieciowej lub bezpieczeństwa sieciowego, w szczególności w zakresie przełączników sieciowych, segmentacji sieci, VLAN, polityk dostępu, zabezpieczenia komunikacji, konfiguracji urządzeń brzegowych lub integracji urządzeń sieciowych z infrastrukturą IT. b) Inżynier systemowo-serwerowy: Osoba przewidziana do pełnienia funkcji inżyniera systemowo-serwerowego, musi wykazać się posiadaniem doświadczenia w projektowaniu, konfiguracji, wdrażaniu lub utrzymaniu środowisk serwerowych, systemów operacyjnych klasy serwerowej, wirtualizacji, pamięci masowej, systemów kopii zapasowych lub mechanizmów wysokiej dostępności. Osoba ta musi wykazać udział, w okresie ostatnich 3 lat przed upływem terminu składania ofert, w co najmniej dwóch projektach obejmujących wdrożenie, konfigurację lub modernizację infrastruktury serwerowej lub systemowej, w szczególności w zakresie serwerów, środowisk wirtualnych, systemów operacyjnych klasy serwerowej, usług katalogowych, zasobów dyskowych, klastrów, backupu lub rozwiązań zapewniających ciągłość działania infrastruktury IT. Zamawiający dopuszcza, aby jedna osoba została wskazana do pełnienia więcej niż jednej funkcji, pod warunkiem że spełnia wszystkie wymagania określone dla każdej z tych funkcji. Ocena spełniania warunków udziału w postępowaniu będzie dokonana na podstawie dokumentów wyszczególnionych w Rozdziale IX SWZ pkt. 3 ppkt. 4), na zasadzie spełnia/nie spełnia. W przypadku składania oferty przez Wykonawców wspólnie ubiegających się o udzielenie zamówienia, ww. warunek winien spełniać co najmniej jeden z tych Wykonawców albo wszyscy Wykonawcy łącznie. 3) O udzielenie zamówienia publicznego może ubiegać się wykonawca, który spełnia warunki, dotyczące zdolności technicznej lub zawodowej tj. którzy posiadają wdrożone i certyfikowane systemy zarządzania: a) system zarządzania jakością zgodny z normą ISO 9001:2015 lub równoważny; b) system zarządzania bezpieczeństwem informacji zgodny z normą ISO/IEC 27001:2022 lub równoważny; c) system zarządzania ciągłością działania zgodny z normą ISO 22301:2019 lub równoważny. W przypadku składania oferty przez Wykonawców wspólnie ubiegających się o udzielenie zamówienia, ww. warunek winien spełniać co najmniej jeden z tych Wykonawców albo wszyscy Wykonawcy łącznie. Zamawiający może na każdym etapie postępowania, uznać, że wykonawca nie posiada wymaganych zdolności, jeżeli posiadanie przez wykonawcę sprzecznych interesów, w szczególności zaangażowanie zasobów technicznych lub zawodowych wykonawcy w inne przedsięwzięcia gospodarcze wykonawcy może mieć negatywny wpływ na realizację zamówienia.

30 dni

Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy

Numer referencyjny: ZP/2/2026 Numer ogłoszenia: 2026/BZP 00431477/01 Identyfikator postępowania: ocds-148610-ffd232fe-f168-48de-b8e4-3011c2691b36