ZAPYTANIE OFERTOWE KPO2026/01 USŁUGA System Zarządzania Bezpieczeństwem Informacji (SZBI)
Notice description
Powstaje w kontekście projektu:
KPOD.05.10-CW.01-0382/25 - Rozwój bezpiecznej infrastruktury cyfrowej w Świdnickim Przedsiębiorstwie Wodociągów i Kanalizacji w Świdnicy Sp. z o.o.
Integralną częścią ogłoszenia jest Zapytanie ofertowe KPO2026/01 wraz z załącznikami.
USŁUGA System Zarządzania Bezpieczeństwem Informacji (SZBI)
W ramach projektu pn. „Rozwój bezpiecznej infrastruktury cyfrowej w Świdnickim Przedsiębiorstwie Wodociągów i Kanalizacji w Świdnicy Sp. z o.o.” nr KPOD.05.10-CW.01-001/25/0382, realizowanego w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, finansowanego ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo - Cyberbezpieczne Wodociągi. Konkurs grantowy pn. “Cyberbezpieczne Wodociągi” o numerze KPOD.05.10-CW.01-001/25 inwestycje wspierające robotyzację i cyfryzację w przedsiębiorstwach.
ROZWIĄZANIA RÓWNOWAŻNE
Zamawiający dopuszcza składanie ofert równoważnych, spełniających warunki dotyczące Przedmiotu zamówienia zawarte w niniejszym zapytaniu.
We wszystkich zapisach Zapytania ofertowego oraz jego załącznikach, w których Zamawiający odwołuje się do norm, aprobat, specyfikacji technicznych, znaków towarowych, patentów lub pochodzenia Zamawiający informuje, że dopuszcza możliwość zastosowania równoważnych rozwiązań, tzn. takich, których parametry techniczne są równoważne – co najmniej takie same (nie gorsze) od tych podanych w specyfikacji przedmiotu zamówienia.
W przypadku, gdy w opisie Przedmiotu zamówienia, zapisach Zapytania ofertowego oraz jego załącznikach podano nazwy materiałów, produktów lub urządzeń konkretnych producentów to należy traktować to jedynie jako określenie pożądanego standardu i jakości. Przez równoważność produktu rozumie się zaoferowanie produktu, którego parametry techniczne zastosowanych materiałów są co najmniej takie same jak produktów opisanych w Zapytaniu.
W przypadku zaoferowania rozwiązania równoważnego, Wykonawca zobowiązany jest wykazać równoważność zastosowanych rozwiązań.
Rodzaj zamówienia: Usługa
Kody CPV:
79417000-0 Usługi doradcze w zakresie bezpieczeństwa
Przedmiotem zamówienia jest usługa doradcza obejmująca opracowanie dokumentacji i wsparcie wdrożenia organizacyjnego Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) wraz z wymaganymi politykami (zarządzania dostępami, haseł, zasad bezpieczeństwa dla dostawców). Kompleksowe opracowanie oraz wsparcie wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w Świdnickim Przedsiębiorstwie Wodociągów i Kanalizacji w Świdnicy Sp. z o.o., zgodnego z wymaganiami ISO/IEC 27001 oraz obowiązującymi przepisami ustawy o krajowym systemie cyberbezpieczeństwa, z uwzględnieniem specyfiki środowisk IT i OT/ICS Zamawiającego.
Zamówienie obejmuje w szczególności diagnozę stanu obecnego, określenie kontekstu i zakresu SZBI, opracowanie metodyki i przeprowadzenie analizy ryzyka, przygotowanie Deklaracji Stosowania i planu postępowania z ryzykiem, opracowanie polityk, procedur, instrukcji i rejestrów, dokumentacji BIA/BCP/DRP, zasad zarządzania incydentami, dostawcami, podatnościami, dostępami i ciągłością działania, a także szkolenia, warsztaty wdrożeniowe i wsparcie powdrożeniowe.
Zakres kluczowe obszary:
opracowanie planów ciągłości działania (BCP),
opracowanie planów tworzenia i testowania kopii zapasowych oraz odtwarzania,
opracowanie planów odtwarzania po awarii (DRP),
opracowanie strategii bezpieczeństwa,
opracowanie polityki bezpieczeństwa,
stworzenie procesu i przeprowadzenie analizy ryzyka,
stworzenie procesu zarządzania podatnościami,
wdrożenie procesu inwentaryzacji,
zdefiniowanie polityki zarządzania kontami i dostępami oraz polityki haseł,
zdefiniowanie domyślnej bezpiecznej konfiguracji i wprowadzenie rejestru zmian,
zdefiniowanie i wdrożenie procesu aktualizacji SW/HW,
opracowanie planu reagowania na incydenty oraz macierzy komunikacji.
zdefiniowanie i wdrożenie procesu zarządzania dostawcami,
przegląd i aktualizacja umów i wsparcie w analizie ryzyka dostawców
Efekt ma stanowić sparametryzowany proces zarządzania ryzykiem w łańcuchu dostaw, a zawarte umowy z kontrahentami zostaną uzupełnione o wymagania dotyczące cyberbezpieczeństwa.
SZCZEGÓŁOWY OPIS SYSTEMU ZAWARTY ZOSTAŁ W ZAŁĄCZNIKU NR 2 DO NINIEJSZEGO ZAPYTANIA OFERTOWEGO – OPIS PRZEDMIOTU ZAMÓWIENIA (OPZ)
SZKOLENIE:
Wykonawca, w ramach wynagrodzenia, przeprowadzi:
1. Szkolenie dla Zarządu Zamawiającego oraz osoby lub osób, którym powierzono wykonywanie obowiązków kierownika w zakresie cyberbezpieczeństwa – w wymiarze co najmniej 3 godzin, obejmujące obowiązki kierownictwa wynikające z ustawy o krajowym systemie cyberbezpieczeństwa;
2.Warsztat wdrożeniowy dla osób pełniących kluczowe role w SZBI – w wymiarze co najmniej 6 godzin, dla grupy od 3 do 10 osób, obejmujący w szczególności obsługę rejestru ryzyk, postępowanie z incydentami, zarządzanie uprawnieniami, ciągłość działania, nadzór nad dostawcami, audyty wewnętrzne i przeglądy zarządzania.
Przeprowadzenie szkoleń zostanie potwierdzone programem szkolenia, listą uczestników, materiałami szkoleniowymi (wyłącznie w formie elektronicznej) oraz zaświadczeniami o uczestnictwie.
GWARANCJA 12 miesięcy od podpisania protokołu końcowego zdawczo odbiorczego bez uwag – w tym obejmująca zapewnienie wsparcia powdrożeniowego. Pełny zakres gwarancji i wsparcia powdrożeniowego został opisany we wzorze umowy stanowiącym załącznik nr 3 do Zapytania ofertowego.
Termin realizacji: nie dłużej niż 14 tygodni od dnia zawarcia umowy.
Przez zrealizowanie zlecenia Zamawiający rozumie datę protokołu odbioru końcowego bez uwag.
Planowany termin zawarcia umowy – po dokonaniu wyboru oferty najkorzystniejszej, bez zbędnej zwłoki w terminie wyznaczonym przez Zamawiającego.
Okres gwarancji: minimum 12 miesięcy
Miejsce realizacji
Kraj: Polska, Województwo: dolnośląskie, Powiat: świdnicki, Gmina: Świdnica, Miejscowość: Świdnica
KPOD.05.10-CW.01-0382/25 - Rozwój bezpiecznej infrastruktury cyfrowej w Świdnickim Przedsiębiorstwie Wodociągów i Kanalizacji w Świdnicy Sp. z o.o.
Integralną częścią ogłoszenia jest Zapytanie ofertowe KPO2026/01 wraz z załącznikami.
USŁUGA System Zarządzania Bezpieczeństwem Informacji (SZBI)
W ramach projektu pn. „Rozwój bezpiecznej infrastruktury cyfrowej w Świdnickim Przedsiębiorstwie Wodociągów i Kanalizacji w Świdnicy Sp. z o.o.” nr KPOD.05.10-CW.01-001/25/0382, realizowanego w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, finansowanego ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo - Cyberbezpieczne Wodociągi. Konkurs grantowy pn. “Cyberbezpieczne Wodociągi” o numerze KPOD.05.10-CW.01-001/25 inwestycje wspierające robotyzację i cyfryzację w przedsiębiorstwach.
ROZWIĄZANIA RÓWNOWAŻNE
Zamawiający dopuszcza składanie ofert równoważnych, spełniających warunki dotyczące Przedmiotu zamówienia zawarte w niniejszym zapytaniu.
We wszystkich zapisach Zapytania ofertowego oraz jego załącznikach, w których Zamawiający odwołuje się do norm, aprobat, specyfikacji technicznych, znaków towarowych, patentów lub pochodzenia Zamawiający informuje, że dopuszcza możliwość zastosowania równoważnych rozwiązań, tzn. takich, których parametry techniczne są równoważne – co najmniej takie same (nie gorsze) od tych podanych w specyfikacji przedmiotu zamówienia.
W przypadku, gdy w opisie Przedmiotu zamówienia, zapisach Zapytania ofertowego oraz jego załącznikach podano nazwy materiałów, produktów lub urządzeń konkretnych producentów to należy traktować to jedynie jako określenie pożądanego standardu i jakości. Przez równoważność produktu rozumie się zaoferowanie produktu, którego parametry techniczne zastosowanych materiałów są co najmniej takie same jak produktów opisanych w Zapytaniu.
W przypadku zaoferowania rozwiązania równoważnego, Wykonawca zobowiązany jest wykazać równoważność zastosowanych rozwiązań.
Rodzaj zamówienia: Usługa
Kody CPV:
79417000-0 Usługi doradcze w zakresie bezpieczeństwa
Przedmiotem zamówienia jest usługa doradcza obejmująca opracowanie dokumentacji i wsparcie wdrożenia organizacyjnego Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) wraz z wymaganymi politykami (zarządzania dostępami, haseł, zasad bezpieczeństwa dla dostawców). Kompleksowe opracowanie oraz wsparcie wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w Świdnickim Przedsiębiorstwie Wodociągów i Kanalizacji w Świdnicy Sp. z o.o., zgodnego z wymaganiami ISO/IEC 27001 oraz obowiązującymi przepisami ustawy o krajowym systemie cyberbezpieczeństwa, z uwzględnieniem specyfiki środowisk IT i OT/ICS Zamawiającego.
Zamówienie obejmuje w szczególności diagnozę stanu obecnego, określenie kontekstu i zakresu SZBI, opracowanie metodyki i przeprowadzenie analizy ryzyka, przygotowanie Deklaracji Stosowania i planu postępowania z ryzykiem, opracowanie polityk, procedur, instrukcji i rejestrów, dokumentacji BIA/BCP/DRP, zasad zarządzania incydentami, dostawcami, podatnościami, dostępami i ciągłością działania, a także szkolenia, warsztaty wdrożeniowe i wsparcie powdrożeniowe.
Zakres kluczowe obszary:
opracowanie planów ciągłości działania (BCP),
opracowanie planów tworzenia i testowania kopii zapasowych oraz odtwarzania,
opracowanie planów odtwarzania po awarii (DRP),
opracowanie strategii bezpieczeństwa,
opracowanie polityki bezpieczeństwa,
stworzenie procesu i przeprowadzenie analizy ryzyka,
stworzenie procesu zarządzania podatnościami,
wdrożenie procesu inwentaryzacji,
zdefiniowanie polityki zarządzania kontami i dostępami oraz polityki haseł,
zdefiniowanie domyślnej bezpiecznej konfiguracji i wprowadzenie rejestru zmian,
zdefiniowanie i wdrożenie procesu aktualizacji SW/HW,
opracowanie planu reagowania na incydenty oraz macierzy komunikacji.
zdefiniowanie i wdrożenie procesu zarządzania dostawcami,
przegląd i aktualizacja umów i wsparcie w analizie ryzyka dostawców
Efekt ma stanowić sparametryzowany proces zarządzania ryzykiem w łańcuchu dostaw, a zawarte umowy z kontrahentami zostaną uzupełnione o wymagania dotyczące cyberbezpieczeństwa.
SZCZEGÓŁOWY OPIS SYSTEMU ZAWARTY ZOSTAŁ W ZAŁĄCZNIKU NR 2 DO NINIEJSZEGO ZAPYTANIA OFERTOWEGO – OPIS PRZEDMIOTU ZAMÓWIENIA (OPZ)
SZKOLENIE:
Wykonawca, w ramach wynagrodzenia, przeprowadzi:
1. Szkolenie dla Zarządu Zamawiającego oraz osoby lub osób, którym powierzono wykonywanie obowiązków kierownika w zakresie cyberbezpieczeństwa – w wymiarze co najmniej 3 godzin, obejmujące obowiązki kierownictwa wynikające z ustawy o krajowym systemie cyberbezpieczeństwa;
2.Warsztat wdrożeniowy dla osób pełniących kluczowe role w SZBI – w wymiarze co najmniej 6 godzin, dla grupy od 3 do 10 osób, obejmujący w szczególności obsługę rejestru ryzyk, postępowanie z incydentami, zarządzanie uprawnieniami, ciągłość działania, nadzór nad dostawcami, audyty wewnętrzne i przeglądy zarządzania.
Przeprowadzenie szkoleń zostanie potwierdzone programem szkolenia, listą uczestników, materiałami szkoleniowymi (wyłącznie w formie elektronicznej) oraz zaświadczeniami o uczestnictwie.
GWARANCJA 12 miesięcy od podpisania protokołu końcowego zdawczo odbiorczego bez uwag – w tym obejmująca zapewnienie wsparcia powdrożeniowego. Pełny zakres gwarancji i wsparcia powdrożeniowego został opisany we wzorze umowy stanowiącym załącznik nr 3 do Zapytania ofertowego.
Termin realizacji: nie dłużej niż 14 tygodni od dnia zawarcia umowy.
Przez zrealizowanie zlecenia Zamawiający rozumie datę protokołu odbioru końcowego bez uwag.
Planowany termin zawarcia umowy – po dokonaniu wyboru oferty najkorzystniejszej, bez zbędnej zwłoki w terminie wyznaczonym przez Zamawiającego.
Okres gwarancji: minimum 12 miesięcy
Miejsce realizacji
Kraj: Polska, Województwo: dolnośląskie, Powiat: świdnicki, Gmina: Świdnica, Miejscowość: Świdnica
Time limit for receipt of tenders
2026-08-10 21:59:59.0
Location
Kraj: Polska, Województwo: dolnośląskie, Powiat: świdnicki, Gmina: Świdnica, Miejscowość: Świdnica
Category assortment
Finishes, paints, floors
Consultancy
Consultancy
Buyer details
Świdnickie Przedsiębiorstwo Wodociągów i Kanalizacji w Świdnicy Sp.z o. o.
Wrocławska 10
58-100 Świdnica
Województwo: dolnośląskie
Kraj: Polska
NIP: 8840010370
Wrocławska 10
58-100 Świdnica
Województwo: dolnośląskie
Kraj: Polska
NIP: 8840010370
