Opracowanie i wdrożenie SZBI oraz wykonanie audytów bezpieczeństwa dla Lubskich Wodociągów i Kanalizacji Sp. z o.o.
Opis zapytania
Powstaje w kontekście projektu:
KPOD.05.10-CW.01-0001/25 - Wzmocnienie cyberodporności sieci IT i OT w Lubskich Wodociągach i Kanalizacji Sp. z o.o. ma wdrożenie kluczowych środków technicznych oraz rozwój kompetencji
Część 1
Część nr 1 obejmuje analizę ryzyka w zakresie cyberbezpieczeństwa i bezpieczeństwa informacji, w tym przetwarzanych danych osobowych, przygotowanie i wdrożenie Planu Ciągłości Działania oraz opracowanie, wdrożenie, przegląd i aktualizację dokumentacji SZBI zgodnej z ISO/IEC 27001 albo normą równoważną oraz z wymaganiami § 19 Krajowych Ram Interoperacyjności, w zakresie mającym zastosowanie do Zamawiającego.
Usługa jest realizowana w siedzibie Zamawiającego lub zdalnie, stosownie do uzgodnionego harmonogramu i potrzeb uzyskania dowodów wdrożenia. Wykonawca uwzględni środowiska IT i OT oraz uwarunkowania prowadzenia usług wodociągowych i kanalizacyjnych.
W ramach opracowania i wdrażania SZBI Wykonawca przeprowadzi udokumentowaną analizę statusu prawnego Zamawiającego na gruncie ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa („ustawa o KSC”), według stanu prawnego obowiązującego w dniu analizy, i ustali, czy Zamawiający spełnia przesłanki uznania za podmiot kluczowy, podmiot ważny, czy też nie spełnia przesłanek żadnej z tych kategorii. Analiza uwzględni w szczególności rodzaj świadczonych usług zaopatrzenia w wodę i odprowadzania ścieków, załączniki nr 1 i 2 do ustawy o KSC, kryteria wielkości przedsiębiorstwa (w tym dane o przedsiębiorstwach powiązanych i partnerskich, jeżeli mają zastosowanie), szczególne przesłanki ustawowe, dostępne decyzje właściwych organów oraz stan wpisu w Wykazie KSC. Wykonawca przekaże Zamawiającemu odrębne pisemne opracowanie „Ocena statusu LWIK na gruncie KSC”, zawierające podstawy prawne, dane i dowody, uzasadniony wynik kwalifikacji, wykaz obowiązków adekwatnych do ustalonego statusu (w tym obowiązków dotyczących SZBI i audytów) oraz rekomendacje dotyczące ewentualnej aktualizacji danych w Wykazie KSC. Ustalenia te Wykonawca uwzględni w dokumentacji SZBI i udostępni na potrzeby audytu objętego Częścią nr 2. Ocena Wykonawcy nie zastępuje wiążącego rozstrzygnięcia właściwego organu.
Miejsce realizacji
Kraj: Polska, Województwo: lubuskie, Powiat: żarski, Gmina: Lubsko, Miejscowość: Lubsko
Część 2
Przedmiotem Części nr 2 jest wykonanie dwóch komplementarnych zakresów:
Zakres A: Audyt dokumentacji SZBI: ocena zgodności dokumentacji, procesów i dowodów funkcjonowania SZBI z ISO/IEC 27001 oraz wymaganiami ustawy o krajowym systemie cyberbezpieczeństwa i Krajowych Ram Interoperacyjności, właściwymi dla Zamawiającego. Produkt: raport A, macierz zgodności, rejestr luk i plan działań naprawczych.
Zakres B: Audyt techniczny systemów IT i OT wraz z testami bezpieczeństwa: ocena konfiguracji, architektury, ekspozycji, monitorowania, kopii zapasowych, tożsamości, segmentacji i bezpiecznych połączeń zdalnych. Produkt: raport B, wyniki testów, wykaz podatności i plan działań naprawczych.
Miejsce realizacji
Kraj: Polska, Województwo: lubuskie, Powiat: żarski, Gmina: Lubsko, Miejscowość: Lubsko
KPOD.05.10-CW.01-0001/25 - Wzmocnienie cyberodporności sieci IT i OT w Lubskich Wodociągach i Kanalizacji Sp. z o.o. ma wdrożenie kluczowych środków technicznych oraz rozwój kompetencji
Część 1
Część nr 1 obejmuje analizę ryzyka w zakresie cyberbezpieczeństwa i bezpieczeństwa informacji, w tym przetwarzanych danych osobowych, przygotowanie i wdrożenie Planu Ciągłości Działania oraz opracowanie, wdrożenie, przegląd i aktualizację dokumentacji SZBI zgodnej z ISO/IEC 27001 albo normą równoważną oraz z wymaganiami § 19 Krajowych Ram Interoperacyjności, w zakresie mającym zastosowanie do Zamawiającego.
Usługa jest realizowana w siedzibie Zamawiającego lub zdalnie, stosownie do uzgodnionego harmonogramu i potrzeb uzyskania dowodów wdrożenia. Wykonawca uwzględni środowiska IT i OT oraz uwarunkowania prowadzenia usług wodociągowych i kanalizacyjnych.
W ramach opracowania i wdrażania SZBI Wykonawca przeprowadzi udokumentowaną analizę statusu prawnego Zamawiającego na gruncie ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa („ustawa o KSC”), według stanu prawnego obowiązującego w dniu analizy, i ustali, czy Zamawiający spełnia przesłanki uznania za podmiot kluczowy, podmiot ważny, czy też nie spełnia przesłanek żadnej z tych kategorii. Analiza uwzględni w szczególności rodzaj świadczonych usług zaopatrzenia w wodę i odprowadzania ścieków, załączniki nr 1 i 2 do ustawy o KSC, kryteria wielkości przedsiębiorstwa (w tym dane o przedsiębiorstwach powiązanych i partnerskich, jeżeli mają zastosowanie), szczególne przesłanki ustawowe, dostępne decyzje właściwych organów oraz stan wpisu w Wykazie KSC. Wykonawca przekaże Zamawiającemu odrębne pisemne opracowanie „Ocena statusu LWIK na gruncie KSC”, zawierające podstawy prawne, dane i dowody, uzasadniony wynik kwalifikacji, wykaz obowiązków adekwatnych do ustalonego statusu (w tym obowiązków dotyczących SZBI i audytów) oraz rekomendacje dotyczące ewentualnej aktualizacji danych w Wykazie KSC. Ustalenia te Wykonawca uwzględni w dokumentacji SZBI i udostępni na potrzeby audytu objętego Częścią nr 2. Ocena Wykonawcy nie zastępuje wiążącego rozstrzygnięcia właściwego organu.
Miejsce realizacji
Kraj: Polska, Województwo: lubuskie, Powiat: żarski, Gmina: Lubsko, Miejscowość: Lubsko
Część 2
Przedmiotem Części nr 2 jest wykonanie dwóch komplementarnych zakresów:
Zakres A: Audyt dokumentacji SZBI: ocena zgodności dokumentacji, procesów i dowodów funkcjonowania SZBI z ISO/IEC 27001 oraz wymaganiami ustawy o krajowym systemie cyberbezpieczeństwa i Krajowych Ram Interoperacyjności, właściwymi dla Zamawiającego. Produkt: raport A, macierz zgodności, rejestr luk i plan działań naprawczych.
Zakres B: Audyt techniczny systemów IT i OT wraz z testami bezpieczeństwa: ocena konfiguracji, architektury, ekspozycji, monitorowania, kopii zapasowych, tożsamości, segmentacji i bezpiecznych połączeń zdalnych. Produkt: raport B, wyniki testów, wykaz podatności i plan działań naprawczych.
Miejsce realizacji
Kraj: Polska, Województwo: lubuskie, Powiat: żarski, Gmina: Lubsko, Miejscowość: Lubsko
Termin składania ofert
Fri Oct 23 21:59:59 GMT 2026
Lokalizacja
Kraj: Polska, Województwo: lubuskie, Powiat: żarski, Gmina: Lubsko, Miejscowość: Lubsko
Kategoria asortymentowa
Usługi wdrożeniowe
Utrzymanie i serwis
Audyt i controlling
Utrzymanie i serwis
Audyt i controlling
Dane nabywcy
Lubskie Wodociągi i Kanalizacja Sp. z o.o.
Paderewskiego 20
68-300 Lubsko
Województwo: lubuskie
Kraj: Polska
NIP: 9282063825
Paderewskiego 20
68-300 Lubsko
Województwo: lubuskie
Kraj: Polska
NIP: 9282063825
