Dostawa i wdrożenie zintegrowanego systemu bezpieczeństwa informacji i infrastruktury IT oraz OT dla MZWIK w Pilźnie w ramach projektu „Cyberbezpieczne Wodociągi"

Zamawiający wymaga złożenia wraz z ofertą przedmiotowego środka dowodowego w postaci próbki zainstalowanego i skonfigurowanego oferowanego Centralnego Systemu Bezpieczeństwa, systemu klasy SIEM z elementami XDR, EDR oraz monitoringiem infrastruktury IT, w tym zarządzaniem siecią, na przygotowanym do prezentacji i zabezpieczonym przed ingerencją osób trzecich – do czasu przeprowadzenia prezentacji – komputerze przenośnym (laptopie) i/lub dysku, dalej jako „Próbka”.

Próbka służy ocenie zgodności oferowanego systemu z warunkami zamówienia, w szczególności z wymaganiami obligatoryjnymi wynikającymi z dokumentacji postępowania. Brak zgodności Próbki z wymaganiami obligatoryjnymi wynikającymi z dokumentacji postępowania spowoduje odrzucenie oferty na podstawie art. 226 ust. 1 pkt 5 ustawy Pzp.

Próbka zostanie złożona osobno, przed upływem terminu składania ofert, w siedzibie Zamawiającego: Miejski Zakład Wodociągów i Kanalizacji w Pilźnie, ul. Stanisława Staszica 55, 39-220 Pilzno.

Próbka powinna znajdować się w zamkniętym, nieprzezroczystym opakowaniu, opatrzonym nazwą i adresem Wykonawcy, z napisem: „Próbka dotycząca postępowania: Dostawa i wdrożenie zintegrowanego systemu bezpieczeństwa informacji i infrastruktury IT oraz OT dla Miejskiego Zakładu Wodociągów i Kanalizacji w Pilźnie w ramach projektu „Cyberbezpieczne Wodociągi: wzmocnienie odporności MZWiK w Pilźnie na zagrożenia cyfrowe w obszarze IT i OT” – Nie otwierać przed dniem 24.09.2026 r. godz. 10:00.

Próbka nie podlega uzupełnieniu.

Przedmiotem zamówienia jest dostawa, wdrożenie, konfiguracja i uruchomienie zintegrowanego systemu bezpieczeństwa informacji i infrastruktury IT oraz OT dla Miejskiego Zakładu Wodociągów i Kanalizacji w Pilźnie. Szczegółowy opis przedmiotu zamówienia określony jest w załączniku nr 3 do SWZ - Szczegółowy OPZ. Zakres zamówienia obejmuje w szczególności niżej wskazane obszary, przy czym podział na obszar IT i OT ma charakter porządkujący opis przedmiotu zamówienia i nie stanowi podziału zamówienia na części. Obszar IT obejmuje:

− Centralny System Bezpieczeństwa: SIEM z elementami XDR, EDR i monitoringiem infrastruktury IT, w tym zarządzaniem siecią – 1 szt. − Serwer do rozwiązań cyberbezpieczeństwa – 1 szt. − Pamięć RAM do serwera – 6 szt. − Dysk SSD do serwera – 1 szt. − Dysk HDD SAS do serwera – 4 szt. − Szafa RACK – 1 szt. − Serwer HA – 2 szt. − Macierz do klastra HA – 1 szt. − System operacyjny do serwera – 2 szt. − Wirtualizacja – 1 usługa wdrożenia. − Serwer NAS – 1 szt. − Biblioteka taśmowa – 1 szt. − Oprogramowanie do wykonywania kopii zapasowych – 1 szt. − UTM – 1 szt. − Switch zarządzalny 48-portowy – 1 szt. − UPS – 1 szt. − Oprogramowanie AV – 5 szt. Obszar OT obejmuje:

− Zwiększenie cyberbezpieczeństwa systemów sterowania i wizualizacji z uwzględnieniem bezpieczeństwa OT – 1 szt. − Wdrożenie systemów zabezpieczeń sieciowych i monitorowania cyberzagrożeń w obszarze OT – 1 usługa. Zamawiający nie wymaga odbycia wizji lokalnej. Zamawiający wymaga, aby oferowane świadczenie, w tym wszystkie produkty ICT, usługi ICT oraz procesy ICT (w rozumieniu art. 2 pkt 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2019/881 z dnia 17 kwietnia 2019 r. w sprawie ENISA (Agencji Unii Europejskiej ds. Cyberbezpieczeństwa) oraz certyfikacji cyberbezpieczeństwa w zakresie technologii informacyjno-komunikacyjnych oraz uchylenia rozporządzenia (UE) nr 526/2013 (akt o cyberbezpieczeństwie)) wykorzystywane do realizacji zamówienia, zarówno jako elementy główne, jak i komponenty, elementy środowiska świadczenia usługi lub rozwiązania towarzyszące, nie obejmowało:

− produktów ICT, usług ICT lub procesów ICT wskazanych w rekomendacji, o której mowa w art. 33 ust. 4 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, stwierdzający ich negatywny wpływ na podstawowy interes bezpieczeństwa państwa;

− produktu ICT, którego typ został określony w decyzji w sprawie uznania dostawcy za dostawcę wysokiego ryzyka, o której mowa w art. 67b ust. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, ani usług ICT lub procesów ICT określonych w tej decyzji. Niespełnienie powyższego wymagania skutkuje odrzuceniem oferty odpowiednio na podstawie art. 226 ust. 1 pkt 17 albo pkt 19 ustawy Pzp.

30233141-1 - Nadmiarowa macierz niezależnych dysków (RAID)

30233000-1 - Urządzenia do przechowywania i odczytu danych

32420000-3 - Urządzenia sieciowe

48000000-8 - Pakiety oprogramowania i systemy informatyczne

48730000-4 - Pakiety oprogramowania zabezpieczającego

72265000-0 - Usługi konfiguracji oprogramowania

72263000-6 - Usługi wdrażania oprogramowania

51611100-9 - Usługi instalowania urządzeń komputerowych

. Przy dokonywaniu wyboru najkorzystniejszej oferty Zamawiający stosować będzie niżej podane kryteria:

Nr kryterium Nazwa kryterium Waga

1. Cena 60 %

2. Okres gwarancji na zaoferowane urządzenia: Serwer HA – 2 szt. 40 %

1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu oraz spełniają warunki udziału w postępowaniu i wymagania określone w niniejszej SWZ.

2. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają następujące warunki: Lp. Warunki udziału w postępowaniu 1 Zdolność do występowania w obrocie gospodarczym Zamawiający nie stawia szczegółowych wymagań w zakresie spełniania tego warunku. 2 Uprawnienia do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów Zamawiający nie stawia szczegółowych wymagań w zakresie spełniania tego warunku. 3 Sytuacja ekonomiczna lub finansowa O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy posiadają ubezpieczenie od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia, na sumę gwarancyjną nie niższą niż 500 000,00 zł (słownie: pięćset tysięcy złotych). 4 Zdolność techniczna lub zawodowa O udzielenie zamówienia publicznego może ubiegać się wykonawca, który spełnia warunki, dotyczące zdolności technicznej lub zawodowej tj.:

1. Posiada doświadczenie zawodowe, rozumiane jako należyte wykonanie co najmniej 2 (dwóch) zamówień, polegających na wdrażaniu oferowanego Centralnego Systemu Bezpieczeństwa, systemu klasy SIEM z elementami XDR, EDR oraz monitoringiem infrastruktury IT w tym zarządzaniem siecią, na rzecz podmiotu świadczącego usługi publiczne, w okresie ostatnich 3 lat przed terminem składania ofert (a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie) wraz z poświadczeniem, że przedmiot zamówienia został zrealizowany w sposób należyty.

2. (Dla każdego z wyżej wymienionych zamówień, należy dołączyć dowody potwierdzające, że usługi zostały wykonane należycie i prawidłowo ukończone)

3. Posiada doświadczenie zawodowe rozumiane jako należyte wykonanie co najmniej 2 (dwóch) zamówień polegających na dostawie sprzętu lub oprogramowania IT zawierającego elementy podnoszące poziom cyberbezpieczeństwa wraz z wdrożeniem o wartości co najmniej 300 000 zł brutto każde w okresie ostatnich 3 lat przed terminem składania ofert (a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie) wraz z poświadczeniem że przedmiot zamówienia został zrealizowany w sposób należyty. (Wykonawca zobowiązany jest do podania wartości zrealizowanych zamówień, ich przedmiotu, zakresu odpowiadającego postawionemu wyżej warunkowi, dat wykonania i podmiotów na rzecz, których zostały one wykonane. Dla każdego z wyżej wymienionych zamówień, należy dołączyć dowody potwierdzające, że dostawy zostały wykonane należycie i prawidłowo ukończone.)

4. Posiada wdrożone i certyfikowane systemy zarządzania: system zarządzania jakością zgodny z normą ISO 9001:2015 lub równoważną oraz system zarządzania bezpieczeństwem informacji zgodny z normą ISO/IEC 27001:2022 lub równoważną. Zakres certyfikacji musi obejmować co najmniej usługi związane z cyberbezpieczeństwem. Wykonawca musi spełniać warunek na dzień składania ofert i przez cały okres prowadzenia postępowania.

5. Posiada potencjał osobowy tj. w trakcie realizacji zamówienia dysponuje lub będzie dysponował osobą o odpowiednich kompetencjach zawodowych, posiadającą wiedzę i doświadczenie niezbędne do wykonania zamówienia i skieruje ją do realizacji tj. co najmniej jedną osobą skierowaną do realizacji zamówienia, pełniącą funkcję Specjalisty ds. wdrożeń, spełniającą łącznie następujące wymagania:

6. posiada wykształcenie wyższe informatyczne lub wyższe techniczne o specjalności związanej z technologiami informatycznymi; a) w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności przez Wykonawcę jest krótszy – w tym okresie, brała udział w realizacji co najmniej 2 projektów wdrożeniowych, obejmujących wdrożenie oferowanego Centralnego b) Systemu Bezpieczeństwa, systemu klasy SIEM z elementami XDR, EDR oraz monitoringiem infrastruktury IT w tym zarządzaniem siecią;

c) w każdym z projektów, o których mowa w lit. b), wykonywała zadania związane co najmniej z instalacją, konfiguracją, integracją, uruchomieniem oraz przekazaniem do eksploatacji wdrażanego rozwiązania;

d) posiada wiedzę i doświadczenie umożliwiające wdrożenie oferowanego Centralnego Systemu Bezpieczeństwa, systemu klasy SIEM z elementami XDR, EDR oraz monitoringiem infrastruktury IT w tym zarządzaniem siecią, stanowiącego przedmiot zamówienia.

1. W celu potwierdzenia, że oferowane dostawy spełniają wymagania określone przez Zamawiającego, Wykonawca zobowiązany jest do złożenia następujących przedmiotowych środków dowodowych:

1) Wykaz oferowanych rozwiązań – Załącznik nr 10 do SWZ.

Wykonawca zobowiązany jest wypełnić Załącznik nr 10 do SWZ w sposób umożliwiający jednoznaczną identyfikację oferowanych urządzeń i oprogramowania oraz weryfikację zgodności oferty z wymaganiami określonymi przez Zamawiającego w Załączniku nr 3 do SWZ – Szczegółowym Opisie Przedmiotu Zamówienia. W szczególności Wykonawca wskazuje producenta, model i typ oferowanego urządzenia lub oprogramowania, wartość oferowanego parametru albo opis sposobu spełnienia danego wymagania oraz potwierdza spełnienie poszczególnych wymagań Zamawiającego.

Załącznik nr 10 do SWZ stanowi przedmiotowy środek dowodowy i należy go złożyć wraz z ofertą. Załącznik nr 3 do SWZ stanowi Szczegółowy Opis Przedmiotu Zamówienia i nie podlega wypełnieniu ani złożeniu przez Wykonawcę jako przedmiotowy środek dowodowy.

2) Próbka.

Zamawiający wymaga złożenia wraz z ofertą przedmiotowego środka dowodowego w postaci próbki zainstalowanego i skonfigurowanego oferowanego Centralnego Systemu Bezpieczeństwa, systemu klasy SIEM z elementami XDR, EDR oraz monitoringiem infrastruktury IT, w tym zarządzaniem siecią, na przygotowanym do prezentacji i zabezpieczonym przed ingerencją osób trzecich – do czasu przeprowadzenia prezentacji – komputerze przenośnym (laptopie) i/lub dysku, dalej jako „Próbka”.

Próbka służy ocenie zgodności oferowanego systemu z warunkami zamówienia, w szczególności z wymaganiami obligatoryjnymi wynikającymi z dokumentacji postępowania. Brak zgodności Próbki z wymaganiami obligatoryjnymi wynikającymi z dokumentacji postępowania spowoduje odrzucenie oferty na podstawie art. 226 ust. 1 pkt 5 ustawy Pzp.

Próbka zostanie złożona osobno, przed upływem terminu składania ofert, w siedzibie Zamawiającego: Miejski Zakład Wodociągów i Kanalizacji w Pilźnie, ul. Stanisława Staszica 55, 39-220 Pilzno.

Próbka powinna znajdować się w zamkniętym, nieprzezroczystym opakowaniu, opatrzonym nazwą i adresem Wykonawcy, z napisem: „Próbka dotycząca postępowania: Dostawa i wdrożenie zintegrowanego systemu bezpieczeństwa informacji i infrastruktury IT oraz OT dla Miejskiego Zakładu Wodociągów i Kanalizacji w Pilźnie w ramach projektu „Cyberbezpieczne Wodociągi: wzmocnienie odporności MZWiK w Pilźnie na zagrożenia cyfrowe w obszarze IT i OT” – Nie otwierać przed dniem 24.09.2026 r. godz. 10:00.

Próbka nie podlega uzupełnieniu.

Zamawiający przewiduje zwrot próbek po prawomocnym wyborze oferty najkorzystniejszej. Zwrot próbki nastąpi za pośrednictwem firmy kurierskiej lub poprzez odbiór osobisty przez osobę upoważnioną przez Wykonawcę. Szczegółowe warunki dotyczące Próbki oraz zasady prezentacji określa Załącznik nr 8 do SWZ – Scenariusz próbki oraz Załącznik nr 9 do SWZ – Regulamin prezentacji Systemu.

2. Przedmiotowe środki dowodowe Wykonawca składa wraz z ofertą.

3. Jeżeli Wykonawca nie złoży przedmiotowych środków dowodowych wraz z ofertą, Zamawiający nie przewiduje wezwania Wykonawcy do złożenia przedmiotowych środków dowodowych.

4. Zamawiający może żądać od Wykonawców wyjaśnień dotyczących treści przedmiotowych środków dowodowych.

W celu potwierdzenia, że oferowane dostawy spełniają wymagania określone przez Zamawiającego, Wykonawca zobowiązany jest do złożenia następujących przedmiotowych środków dowodowych:

1) Wykaz oferowanych rozwiązań – Załącznik nr 10 do SWZ. Wykonawca zobowiązany jest wypełnić Załącznik nr 10 do SWZ w sposób umożliwiający jednoznaczną identyfikację oferowanych urządzeń i oprogramowania oraz weryfikację zgodności oferty z wymaganiami określonymi przez Zamawiającego w Załączniku nr 3 do SWZ – Szczegółowym Opisie Przedmiotu Zamówienia. W szczególności Wykonawca wskazuje producenta, model i typ oferowanego urządzenia lub oprogramowania, wartość oferowanego parametru albo opis sposobu spełnienia danego wymagania oraz potwierdza spełnienie poszczególnych wymagań Zamawiającego. Załącznik nr 10 do SWZ stanowi przedmiotowy środek dowodowy i należy go złożyć wraz z ofertą. Załącznik nr 3 do SWZ stanowi Szczegółowy Opis Przedmiotu Zamówienia i nie podlega wypełnieniu ani złożeniu przez Wykonawcę jako przedmiotowy środek dowodowy.

2) Próbka. Zamawiający wymaga złożenia wraz z ofertą przedmiotowego środka dowodowego w postaci próbki zainstalowanego i skonfigurowanego oferowanego Centralnego Systemu Bezpieczeństwa, systemu klasy SIEM z elementami XDR, EDR oraz monitoringiem infrastruktury IT, w tym zarządzaniem siecią, na przygotowanym do prezentacji i zabezpieczonym przed ingerencją osób trzecich – do czasu przeprowadzenia prezentacji – komputerze przenośnym (laptopie) i/lub dysku, dalej jako „Próbka”. Próbka służy ocenie zgodności oferowanego systemu z warunkami zamówienia, w szczególności z wymaganiami obligatoryjnymi wynikającymi z dokumentacji postępowania. Brak zgodności Próbki z wymaganiami obligatoryjnymi wynikającymi z dokumentacji postępowania spowoduje odrzucenie oferty na podstawie art. 226 ust. 1 pkt 5 ustawy Pzp. Próbka zostanie złożona osobno, przed upływem terminu składania ofert, w siedzibie Zamawiającego: Miejski Zakład Wodociągów i Kanalizacji w Pilźnie, ul. Stanisława Staszica 55, 39-220 Pilzno. Próbka powinna znajdować się w zamkniętym, nieprzezroczystym opakowaniu, opatrzonym nazwą i adresem Wykonawcy, z napisem: „Próbka dotycząca postępowania: Dostawa i wdrożenie zintegrowanego systemu bezpieczeństwa informacji i infrastruktury IT oraz OT dla Miejskiego Zakładu Wodociągów i Kanalizacji w Pilźnie w ramach projektu „Cyberbezpieczne Wodociągi: wzmocnienie odporności MZWiK w Pilźnie na zagrożenia cyfrowe w obszarze IT i OT” – Nie otwierać przed dniem 28.09.2026 r. godz. 10:00. Próbka nie podlega uzupełnieniu. Zamawiający przewiduje zwrot próbek po prawomocnym wyborze oferty najkorzystniejszej. Zwrot próbki nastąpi za pośrednictwem firmy kurierskiej lub poprzez odbiór osobisty przez osobę upoważnioną przez Wykonawcę. Szczegółowe warunki dotyczące Próbki oraz zasady prezentacji określa Załącznik nr 8 do SWZ – Scenariusz próbki oraz Załącznik nr 9 do SWZ – Regulamin prezentacji Systemu.

2. Przedmiotowe środki dowodowe Wykonawca składa wraz z ofertą.

3. Jeżeli Wykonawca nie złoży przedmiotowych środków dowodowych wraz z ofertą, Zamawiający nie przewiduje wezwania Wykonawcy do złożenia przedmiotowych środków dowodowych.

4. Zamawiający może żądać od Wykonawców wyjaśnień dotyczących treści przedmiotowych środków dowodowych.

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia.

2. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego.

3. W przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, wypełniony druk oświadczenia, wg Załącznika nr 2 do SWZ składa każdy z Wykonawców wspólnie ubiegających się o zamówienie. Dokumenty te potwierdzają spełnianie warunków udziału w postępowaniu oraz brak podstaw wykluczenia w zakresie, w którym każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu oraz brak podstaw wykluczenia.

4. Wspólnicy ponoszą solidarną odpowiedzialność za niewykonanie lub nienależyte wykonanie zamówienia, określoną w art. 366 Kodeksu Cywilnego.

5. Wszelka korespondencja będzie prowadzona wyłącznie z pełnomocnikiem.

6. Przed podpisaniem umowy od Wykonawców ubiegających się wspólnie o zamówienie publiczne, których oferta została wybrana Zamawiający będzie żądać umowy regulującej ich współpracę.

Wykonawcom, a także innemu podmiotowi, jeżeli ma lub miał interes w uzyskaniu zamówienia oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez zamawiającego przepisów ustawy Pzp, przysługują środki ochrony prawnej na zasadach przewidzianych w art. 505 – 590 ustawy Pzp.

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o danych) (Dz. U. UE L119 z dnia 4 maja 2016 r., str. 1; zwanym dalej "RODO"),. Dalsze szczegóły w SWZ.