Wdrożenie kompleksowych rozwiązań w zakresie cyberbezpieczeństwa dla Zakładu Gospodarki Komunalnej Sp. z o.o. w Sępólnie Krajeńskim oraz przeprowadzenie audytu końcowego oceniającego stan podmiotu w spełnieniu UoKSC w ramach projektu „Cyberbezpieczne Wodociągi"
Notice description
Powstaje w kontekście projektu:
KPOD.05.10-CW.01-0001/25 - Cyberbezpieczne Wodociągi
Część 1
1. Przedmiot zamówienia obejmuje dwie odrębne części: kompleksową realizację dostaw i usług wdrożeniowych służących podniesieniu poziomu cyberbezpieczeństwa infrastruktury IT i OT Zamawiającego oraz niezależny audyt końcowy, przeprowadzany po zakończeniu pozostałych działań rzeczowych objętych grantem.
1.1. CZĘŚĆ I – Dostawa i wdrożenie kompleksowych rozwiązań w zakresie cyberbezpieczeństwa dla Zakładu Gospodarki Komunalnej Sp. z o.o. w Sępólnie Krajeńskim. Zakres CZĘŚCI I obejmuje trzy powiązane ze sobą obszary, stanowiące jeden spójny przedmiot zamówienia:
1.1.1. Obszar I – organizacyjny, obejmujący w szczególności stworzenie spójnego systemu zarządzania cyberbezpieczeństwem, obejmującego zarówno infrastrukturę IT, jak i OT; opracowanie i wdrożenie nowych polityk bezpieczeństwa informacji, dostosowanych do specyfiki przedsiębiorstwa wodociągowego i zgodnych z wymaganiami krajowego systemu cyberbezpieczeństwa, z uwzględnieniem procedur zarządzania incydentami, procesu zarządzania ryzykiem, planu komunikacji kryzysowej, planów ciągłości działania (BCP) oraz planów odtwarzania po awarii (DRP).
1.1.2. Obszar II – kompetencyjny, obejmujący w szczególności podniesienie świadomości i umiejętności pracowników Zamawiającego w zakresie cyberbezpieczeństwa poprzez szkolenia podstawowe dla personelu administracyjnego, technicznego i operacyjnego, dostęp do platformy szkoleniowej, szkolenia specjalistyczne dla operatorów systemów OT, administratora IT i personelu odpowiedzialnego za bezpieczeństwo, warsztaty dla kadry kierowniczej oraz testy socjotechniczne służące sprawdzeniu reakcji pracowników i utrwaleniu prawidłowych zasad postępowania.
1.1.3. Obszar III – techniczny, obejmujący w szczególności kompleksowe rozwiązania w zakresie dostaw, wdrożenia, konfiguracji, uruchomienia i utrzymania systemu do monitoringu infrastruktury teleinformatycznej i sieciowej Zamawiającego wraz z usługami towarzyszącymi, na którą składają się w szczególności:
1) Realizacja kompleksowego zadania polegającego na dostarczeniu infrastruktury teleinformatycznej IaaS (chmury obliczeniowej) wraz z oprogramowaniem SIEM i monitoringiem SOC.
2) Realizacja kompleksowego zadania polegającego na dostarczeniu systemu odmiejscowienia kopii zapasowych dla systemu SIEM Zamawiającego.
3) Dostarczenie oraz wdrożenie oprogramowania XDR wraz z usługą sandbox do badania bezpieczeństwa aplikacji oraz plików IT/OT/ICS.
4) Urządzenia typu UPS do produktów i rozwiązań z zakresu bezpieczeństwa
5) Urządzenia Typu MFA
6) Serwer fizyczny niezbędny do zainstalowania produktu lub wdrożenia rozwiązania z zakresu bezpieczeństwa w tym usług HA oraz system operacyjny i/lub licencje dostępowe na których zainstalowany będzie system lub wdrożone rozwiązanie z zakresu cyberbezpieczeństwa.
1.3. Szczegółowy opis przedmiotu obu części zamówienia określa Załącznik nr 1 do SWZ - Opis Przedmiotu Zamówienia (OPZ).
Okres gwarancji: serwery: min. 36 miesięcy / pozostałe: min. 24 miesiące
Miejsce realizacji
Kraj: Polska, Województwo: kujawsko-pomorskie, Powiat: sępoleński, Gmina: Sępólno Krajeńskie, Miejscowość: Sępólno Krajeńskie
Część 2
1.2. CZĘŚĆ II – Przeprowadzenie niezależnego audytu końcowego oceniającego stan Zamawiającego w zakresie spełnienia wymagań ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz.U. z 2026 r. poz. 20, ze zm. - dalej: „UoKSC”), po zakończeniu pozostałych działań rzeczowych objętych grantem „Cyberbezpieczne Wodociągi”.
1.2.1. Audyt obejmie co najmniej ocenę organizacyjnych i technicznych środków zarządzania ryzykiem cyberbezpieczeństwa, dokumentacji SZBI i ciągłości działania, zarządzania incydentami oraz zabezpieczeń środowiska IT i OT - w zakresie mającym zastosowanie do Zamawiającego.
1.2.2. Rezultatem CZĘŚCI II będzie pisemny raport z audytu wraz z dokumentacją dowodową, wykazem stwierdzonych niezgodności lub braków, oceną ich istotności oraz zaleceniami działań korygujących i doskonalących.
1.3. Szczegółowy opis przedmiotu obu części zamówienia określa Załącznik nr 1 do SWZ - Opis Przedmiotu Zamówienia (OPZ).
Miejsce realizacji
Kraj: Polska, Województwo: kujawsko-pomorskie, Powiat: sępoleński, Gmina: Sępólno Krajeńskie, Miejscowość: Sępólno Krajeńskie
KPOD.05.10-CW.01-0001/25 - Cyberbezpieczne Wodociągi
Część 1
1. Przedmiot zamówienia obejmuje dwie odrębne części: kompleksową realizację dostaw i usług wdrożeniowych służących podniesieniu poziomu cyberbezpieczeństwa infrastruktury IT i OT Zamawiającego oraz niezależny audyt końcowy, przeprowadzany po zakończeniu pozostałych działań rzeczowych objętych grantem.
1.1. CZĘŚĆ I – Dostawa i wdrożenie kompleksowych rozwiązań w zakresie cyberbezpieczeństwa dla Zakładu Gospodarki Komunalnej Sp. z o.o. w Sępólnie Krajeńskim. Zakres CZĘŚCI I obejmuje trzy powiązane ze sobą obszary, stanowiące jeden spójny przedmiot zamówienia:
1.1.1. Obszar I – organizacyjny, obejmujący w szczególności stworzenie spójnego systemu zarządzania cyberbezpieczeństwem, obejmującego zarówno infrastrukturę IT, jak i OT; opracowanie i wdrożenie nowych polityk bezpieczeństwa informacji, dostosowanych do specyfiki przedsiębiorstwa wodociągowego i zgodnych z wymaganiami krajowego systemu cyberbezpieczeństwa, z uwzględnieniem procedur zarządzania incydentami, procesu zarządzania ryzykiem, planu komunikacji kryzysowej, planów ciągłości działania (BCP) oraz planów odtwarzania po awarii (DRP).
1.1.2. Obszar II – kompetencyjny, obejmujący w szczególności podniesienie świadomości i umiejętności pracowników Zamawiającego w zakresie cyberbezpieczeństwa poprzez szkolenia podstawowe dla personelu administracyjnego, technicznego i operacyjnego, dostęp do platformy szkoleniowej, szkolenia specjalistyczne dla operatorów systemów OT, administratora IT i personelu odpowiedzialnego za bezpieczeństwo, warsztaty dla kadry kierowniczej oraz testy socjotechniczne służące sprawdzeniu reakcji pracowników i utrwaleniu prawidłowych zasad postępowania.
1.1.3. Obszar III – techniczny, obejmujący w szczególności kompleksowe rozwiązania w zakresie dostaw, wdrożenia, konfiguracji, uruchomienia i utrzymania systemu do monitoringu infrastruktury teleinformatycznej i sieciowej Zamawiającego wraz z usługami towarzyszącymi, na którą składają się w szczególności:
1) Realizacja kompleksowego zadania polegającego na dostarczeniu infrastruktury teleinformatycznej IaaS (chmury obliczeniowej) wraz z oprogramowaniem SIEM i monitoringiem SOC.
2) Realizacja kompleksowego zadania polegającego na dostarczeniu systemu odmiejscowienia kopii zapasowych dla systemu SIEM Zamawiającego.
3) Dostarczenie oraz wdrożenie oprogramowania XDR wraz z usługą sandbox do badania bezpieczeństwa aplikacji oraz plików IT/OT/ICS.
4) Urządzenia typu UPS do produktów i rozwiązań z zakresu bezpieczeństwa
5) Urządzenia Typu MFA
6) Serwer fizyczny niezbędny do zainstalowania produktu lub wdrożenia rozwiązania z zakresu bezpieczeństwa w tym usług HA oraz system operacyjny i/lub licencje dostępowe na których zainstalowany będzie system lub wdrożone rozwiązanie z zakresu cyberbezpieczeństwa.
1.3. Szczegółowy opis przedmiotu obu części zamówienia określa Załącznik nr 1 do SWZ - Opis Przedmiotu Zamówienia (OPZ).
Okres gwarancji: serwery: min. 36 miesięcy / pozostałe: min. 24 miesiące
Miejsce realizacji
Kraj: Polska, Województwo: kujawsko-pomorskie, Powiat: sępoleński, Gmina: Sępólno Krajeńskie, Miejscowość: Sępólno Krajeńskie
Część 2
1.2. CZĘŚĆ II – Przeprowadzenie niezależnego audytu końcowego oceniającego stan Zamawiającego w zakresie spełnienia wymagań ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz.U. z 2026 r. poz. 20, ze zm. - dalej: „UoKSC”), po zakończeniu pozostałych działań rzeczowych objętych grantem „Cyberbezpieczne Wodociągi”.
1.2.1. Audyt obejmie co najmniej ocenę organizacyjnych i technicznych środków zarządzania ryzykiem cyberbezpieczeństwa, dokumentacji SZBI i ciągłości działania, zarządzania incydentami oraz zabezpieczeń środowiska IT i OT - w zakresie mającym zastosowanie do Zamawiającego.
1.2.2. Rezultatem CZĘŚCI II będzie pisemny raport z audytu wraz z dokumentacją dowodową, wykazem stwierdzonych niezgodności lub braków, oceną ich istotności oraz zaleceniami działań korygujących i doskonalących.
1.3. Szczegółowy opis przedmiotu obu części zamówienia określa Załącznik nr 1 do SWZ - Opis Przedmiotu Zamówienia (OPZ).
Miejsce realizacji
Kraj: Polska, Województwo: kujawsko-pomorskie, Powiat: sępoleński, Gmina: Sępólno Krajeńskie, Miejscowość: Sępólno Krajeńskie
Time limit for receipt of tenders
2026-08-19 08:00:00.0
Location
Kraj: Polska, Województwo: kujawsko-pomorskie, Powiat: sępoleński, Gmina: Sępólno Krajeńskie, Miejscowość: Sępólno Krajeńskie
Category assortment
Training
Electrical power equipment
Finishes, paints, floors
Network infrastructure devices
Licences and software
Hardware, parts and accessories
Implementation services
Maintenance and support
Consultancy
Electrical power equipment
Finishes, paints, floors
Network infrastructure devices
Licences and software
Hardware, parts and accessories
Implementation services
Maintenance and support
Consultancy
Buyer details
ZAKŁAD GOSPODARKI KOMUNALNEJ SP.Z O.O.
E.ORZESZKOWEJ 8
89-400 Sępólno Krajeńskie
Województwo: kujawsko-pomorskie
Kraj: Polska
NIP: 5550006660
E.ORZESZKOWEJ 8
89-400 Sępólno Krajeńskie
Województwo: kujawsko-pomorskie
Kraj: Polska
NIP: 5550006660
