Usługi w zakresie wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), szkoleń z zakresu cyberbezpieczeństwa, testu socjotechnicznego oraz testu bezpieczeństwa aplikacji webowej.
Notice description
Powstaje w kontekście projektu:
KPOD.05.10-CW.01-0125/00 - Cyberbezpieczne wodociągi w Gminie Świlcza
Część 1
Przedmiotem zamówienia są usługi z zakresu cyberbezpieczeństwa realizowane przez Zamawiającego w ramach projektu grantowego „Cyberbezpieczne Wodociągi”.
Postępowanie podzielone jest na 3 odrębne części. Wykonawca może złożyć ofertę na dowolną liczbę części. Zamawiający dokona oceny każdej z części odrębnie i zastrzega sobie prawo do wyboru odrębnych wykonawców dla każdej z części zamówienia.
Część 1 – Opracowanie i wdrożenie SZBI
Przedmiotem Części 1 jest usługa polegająca na kompleksowym opracowaniu i wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w przedsiębiorstwie wodociągowo-kanalizacyjnym, zgodnie z wymaganiami normy ISO/IEC 27001:2022 (PN-EN ISO/IEC 27001:2023 lub równoważnej) oraz wymaganiami ustawy o KSC i dyrektywy NIS2, z uwzględnieniem specyfiki środowisk IT oraz OT/ICS/SCADA (kategoria kosztów KPO: U20).
Zamawiającym i stroną umowy jest Gmina Świlcza; odbiorcą końcowym świadczeń, dla którego opracowywany i wdrażany jest SZBI, jest Zakład Wodociągów i Kanalizacji w Świlczy – samorządowy zakład budżetowy Gminy nieposiadający osobowości prawnej. Miejscem realizacji zamówienia jest siedziba i obiekty Zakładu. W Urzędzie Gminy Świlcza funkcjonuje już system zarządzania bezpieczeństwem informacji wraz z dokumentacją;
Wykonawca zobowiązany jest przeanalizować i uwzględnić ten system przy realizacji obu Etapów, na zasadach szczegółowo określonych w OPZ. Zamawiający nie przewiduje w ramach niniejszego zamówienia usługi utrzymania, zarządzania ani doskonalenia SZBI (kategoria kosztów KPO: U21) – pozycja ta nie jest objęta zakresem zamówienia.
Szczegółowy opis przedmiotu zamówienia i wymagania dotyczące jego realizacji zawiera Załącznik nr 1 do Zapytania Ofertowego – Opis Przedmiotu Zamówienia (OPZ).
Miejsce realizacji
Kraj: Polska, Województwo: podkarpackie, Powiat: rzeszowski, Gmina: Świlcza, Miejscowość: Świlcza
Część 2
Przedmiotem zamówienia są usługi z zakresu cyberbezpieczeństwa realizowane przez Zamawiającego w ramach projektu grantowego „Cyberbezpieczne Wodociągi”.
Postępowanie podzielone jest na 3 odrębne części. Wykonawca może złożyć ofertę na dowolną liczbę części. Zamawiający dokona oceny każdej z części odrębnie i zastrzega sobie prawo do wyboru odrębnych wykonawców dla każdej z części zamówienia.
Przedmiotem Części 2 jest przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa oraz testu socjotechnicznego wśród pracowników i kadry kierowniczej. Zakres obejmuje:
• Pozycja 2.1 (U27) – szkolenie stacjonarne z zakresu cyberbezpieczeństwa i SZBI dla kadry kierowniczej i zarządzającej, dla 5 osób (1 grupa), w wymiarze minimum 8 godzin dydaktycznych;
• Pozycja 2.2 (U14) – przeprowadzenie jednego testu socjotechnicznego obejmującego dwie symulowane kampanie ataków opartych na wiadomościach e-mail (phishing ogólny oraz spear phishing z elementami OSINT), skierowanego do maksymalnie 15 pracowników, wraz z Raportem z przeprowadzonego testu socjotechnicznego;
• Pozycja 2.3 (U29) – szkolenie stacjonarne powiązane z wynikami testu socjotechnicznego, dla 10 osób (1 grupa), w wymiarze minimum 4 godzin dydaktycznych,
• przygotowanie i dostarczenie materiałów szkoleniowych, wystawienie imiennych certyfikatów uczestnictwa oraz sporządzenie kompletnej dokumentacji odbioru dla każdej z powyższych pozycji.
Szczegółowy opis przedmiotu zamówienia i wymagania dotyczące jego realizacji zawiera Załącznik nr 1 do Zapytania Ofertowego – Opis Przedmiotu Zamówienia (OPZ).
Miejsce realizacji
Kraj: Polska, Województwo: podkarpackie, Powiat: rzeszowski, Gmina: Świlcza, Miejscowość: Świlcza
Część 3
Przedmiotem zamówienia są usługi z zakresu cyberbezpieczeństwa realizowane przez Zamawiającego w ramach projektu grantowego „Cyberbezpieczne Wodociągi”.
Postępowanie podzielone jest na 3 odrębne części. Wykonawca może złożyć ofertę na dowolną liczbę części. Zamawiający dokona oceny każdej z części odrębnie i zastrzega sobie prawo do wyboru odrębnych wykonawców dla każdej z części zamówienia.
Część 3 – Test bezpieczeństwa aplikacji webowej
Przedmiotem Części 3 jest przeprowadzenie testu bezpieczeństwa aplikacji webowej/aplikacji webowych Zamawiającego (m.in. serwis WWW, portal obsługi klienta / e-BOK, panel administracyjny), obejmującego:
• test pierwotny przeprowadzony w podejściu grey-box zgodnie z uznanymi metodykami PTES, OWASP Testing Guide, OSSTMM i NIST SP 800-115 lub metodykami równoważnymi, z uwzględnieniem aktualnej listy OWASP Top 10, wraz z raportem;
• retest weryfikujący skuteczność działań naprawczych wdrożonych przez Zamawiającego, wraz z raportem z retestu.
Szczegółowy opis przedmiotu zamówienia i wymagania dotyczące jego realizacji zawiera Załącznik nr 1 do Zapytania Ofertowego – Opis Przedmiotu Zamówienia (OPZ).
Miejsce realizacji
Kraj: Polska, Województwo: podkarpackie, Powiat: rzeszowski, Gmina: Świlcza, Miejscowość: Świlcza
KPOD.05.10-CW.01-0125/00 - Cyberbezpieczne wodociągi w Gminie Świlcza
Część 1
Przedmiotem zamówienia są usługi z zakresu cyberbezpieczeństwa realizowane przez Zamawiającego w ramach projektu grantowego „Cyberbezpieczne Wodociągi”.
Postępowanie podzielone jest na 3 odrębne części. Wykonawca może złożyć ofertę na dowolną liczbę części. Zamawiający dokona oceny każdej z części odrębnie i zastrzega sobie prawo do wyboru odrębnych wykonawców dla każdej z części zamówienia.
Część 1 – Opracowanie i wdrożenie SZBI
Przedmiotem Części 1 jest usługa polegająca na kompleksowym opracowaniu i wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w przedsiębiorstwie wodociągowo-kanalizacyjnym, zgodnie z wymaganiami normy ISO/IEC 27001:2022 (PN-EN ISO/IEC 27001:2023 lub równoważnej) oraz wymaganiami ustawy o KSC i dyrektywy NIS2, z uwzględnieniem specyfiki środowisk IT oraz OT/ICS/SCADA (kategoria kosztów KPO: U20).
Zamawiającym i stroną umowy jest Gmina Świlcza; odbiorcą końcowym świadczeń, dla którego opracowywany i wdrażany jest SZBI, jest Zakład Wodociągów i Kanalizacji w Świlczy – samorządowy zakład budżetowy Gminy nieposiadający osobowości prawnej. Miejscem realizacji zamówienia jest siedziba i obiekty Zakładu. W Urzędzie Gminy Świlcza funkcjonuje już system zarządzania bezpieczeństwem informacji wraz z dokumentacją;
Wykonawca zobowiązany jest przeanalizować i uwzględnić ten system przy realizacji obu Etapów, na zasadach szczegółowo określonych w OPZ. Zamawiający nie przewiduje w ramach niniejszego zamówienia usługi utrzymania, zarządzania ani doskonalenia SZBI (kategoria kosztów KPO: U21) – pozycja ta nie jest objęta zakresem zamówienia.
Szczegółowy opis przedmiotu zamówienia i wymagania dotyczące jego realizacji zawiera Załącznik nr 1 do Zapytania Ofertowego – Opis Przedmiotu Zamówienia (OPZ).
Miejsce realizacji
Kraj: Polska, Województwo: podkarpackie, Powiat: rzeszowski, Gmina: Świlcza, Miejscowość: Świlcza
Część 2
Przedmiotem zamówienia są usługi z zakresu cyberbezpieczeństwa realizowane przez Zamawiającego w ramach projektu grantowego „Cyberbezpieczne Wodociągi”.
Postępowanie podzielone jest na 3 odrębne części. Wykonawca może złożyć ofertę na dowolną liczbę części. Zamawiający dokona oceny każdej z części odrębnie i zastrzega sobie prawo do wyboru odrębnych wykonawców dla każdej z części zamówienia.
Przedmiotem Części 2 jest przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa oraz testu socjotechnicznego wśród pracowników i kadry kierowniczej. Zakres obejmuje:
• Pozycja 2.1 (U27) – szkolenie stacjonarne z zakresu cyberbezpieczeństwa i SZBI dla kadry kierowniczej i zarządzającej, dla 5 osób (1 grupa), w wymiarze minimum 8 godzin dydaktycznych;
• Pozycja 2.2 (U14) – przeprowadzenie jednego testu socjotechnicznego obejmującego dwie symulowane kampanie ataków opartych na wiadomościach e-mail (phishing ogólny oraz spear phishing z elementami OSINT), skierowanego do maksymalnie 15 pracowników, wraz z Raportem z przeprowadzonego testu socjotechnicznego;
• Pozycja 2.3 (U29) – szkolenie stacjonarne powiązane z wynikami testu socjotechnicznego, dla 10 osób (1 grupa), w wymiarze minimum 4 godzin dydaktycznych,
• przygotowanie i dostarczenie materiałów szkoleniowych, wystawienie imiennych certyfikatów uczestnictwa oraz sporządzenie kompletnej dokumentacji odbioru dla każdej z powyższych pozycji.
Szczegółowy opis przedmiotu zamówienia i wymagania dotyczące jego realizacji zawiera Załącznik nr 1 do Zapytania Ofertowego – Opis Przedmiotu Zamówienia (OPZ).
Miejsce realizacji
Kraj: Polska, Województwo: podkarpackie, Powiat: rzeszowski, Gmina: Świlcza, Miejscowość: Świlcza
Część 3
Przedmiotem zamówienia są usługi z zakresu cyberbezpieczeństwa realizowane przez Zamawiającego w ramach projektu grantowego „Cyberbezpieczne Wodociągi”.
Postępowanie podzielone jest na 3 odrębne części. Wykonawca może złożyć ofertę na dowolną liczbę części. Zamawiający dokona oceny każdej z części odrębnie i zastrzega sobie prawo do wyboru odrębnych wykonawców dla każdej z części zamówienia.
Część 3 – Test bezpieczeństwa aplikacji webowej
Przedmiotem Części 3 jest przeprowadzenie testu bezpieczeństwa aplikacji webowej/aplikacji webowych Zamawiającego (m.in. serwis WWW, portal obsługi klienta / e-BOK, panel administracyjny), obejmującego:
• test pierwotny przeprowadzony w podejściu grey-box zgodnie z uznanymi metodykami PTES, OWASP Testing Guide, OSSTMM i NIST SP 800-115 lub metodykami równoważnymi, z uwzględnieniem aktualnej listy OWASP Top 10, wraz z raportem;
• retest weryfikujący skuteczność działań naprawczych wdrożonych przez Zamawiającego, wraz z raportem z retestu.
Szczegółowy opis przedmiotu zamówienia i wymagania dotyczące jego realizacji zawiera Załącznik nr 1 do Zapytania Ofertowego – Opis Przedmiotu Zamówienia (OPZ).
Miejsce realizacji
Kraj: Polska, Województwo: podkarpackie, Powiat: rzeszowski, Gmina: Świlcza, Miejscowość: Świlcza
Time limit for receipt of tenders
2026-09-17 08:00:00.0
Location
Kraj: Polska, Województwo: podkarpackie, Powiat: rzeszowski, Gmina: Świlcza, Miejscowość: Świlcza
Category assortment
Training
Finishes, paints, floors
Maintenance and support
Consultancy
Finishes, paints, floors
Maintenance and support
Consultancy
Buyer details
Gmina Świlcza
Świlcza 168
36-072 Świlcza
Województwo: podkarpackie
Kraj: Polska
NIP: 5170045613
Świlcza 168
36-072 Świlcza
Województwo: podkarpackie
Kraj: Polska
NIP: 5170045613
