Vorinformation

Polen – Medienspeicher- und -lesegeräte – Podniesienie cyberodporności przedsiębiorstwa Zakładzie Wodociagów i Kanalizacji sp. z o.o. w Łapach oraz zapewnienie ciągłości działania poprzez zakup, dostawę i wdrożenie infrastruktury IT wraz z oprogramowaniem i usługami cyberbezpieczeństwa, zgodnie z wymaganiami dyrektywy NIS2.

Beschreibung

Założeniem projektu jest przede wszystkim poprawa ochrony systemów IT/OT w zakresie cyberbezpieczeństwa. Założone cele zostaną osiągnięte poprzez zakup i modernizację środków technicznych, utworzenie procesów zarządzania bezpieczeństwem oraz podniesienie poziomu świadomości cyberzagrożeń całego personelu przedsiębiorstwa. W ramach tego projektu przewiduję się: Zakup i dostarczenie do 30.06.2026 2 serwerów w celu utworzenia klastra wysokiej dostępności (HA) oraz wdrożenie i konfiguracja klastra. Zakup i dostarczenie do 30.06.2026 serwera do zarządzania backupami wdrożenie i konfiguracja serwera Zakup i dostarczenie do 30.06.2026 serwera NAS jako repozytorium kopii zapasowych. Wdrożenie i konfiguracja Zakup licencji systemów serwerowych (dla każdego serwera) oraz instalacja i konfiguracja systemów dostarczenie do 30.06.2026. Zakup licencji dostępowych użytkowników (CAL) oraz uruchomienie i konfiguracja uprawnień/dostępów dostarczenie do dnia 30.06.2026. Zakup i dostarczenie do dnia 30.06.2026 oraz wdrożenie systemu pamięci masowej (storage) wraz z konfiguracją przestrzeni dyskowej i integracją z klastrem. Zakup biblioteki taśmowej do archiwizacji kopii zapasowych i dostarczenie do dnia 30.06.2026 oraz wdrożenie i konfiguracja archiwizacji Zakup 27 zasilaczy awaryjnych (UPS) i dostarczenie do dnia 30.06.2026 oraz wdrożenie i konfiguracja podtrzymania zasilania dla infrastruktury krytycznej. Zakup i dostarczenie do 30.06.2026 oraz montaż 1 szaf rack oraz uporządkowanie montażu i okablowania infrastruktury w szafie. Zakup 2 urządzeń klasy firewall i dostarczenie do 30.06.2026 oraz wdrożenie i konfiguracja polityk bezpieczeństwa, filtracji ruchu i stref IT/OT. Zakup i dostarczenie do 30.06.2026 oraz uruchomienie rozwiązania do centralnej analizy logów dla infrastruktury bezpieczeństwa (w formie maszyny wirtualnej) oraz wdrożenie i konfiguracja raportowania/monitoringu. Zakup i dostarczenie do 30.06.2026 oprogramowania antywirusowego oraz wdrożenie i konfiguracja polityk ochrony. Zakup i dostarczenie do 30.06.2026 oprogramowania do ochrony przed ransomware oraz wdrożenie i konfiguracja polityk ochrony. Zakup i dostarczenie do 30.06.2026 oprogramowania typu XDR oraz wdrożenie i konfiguracja polityk ochrony. Zakup i wdrożenie oprogramowania MDM oraz konfiguracja polityk bezpieczeństwa urządzeń końcowych dostarczenie do 30.06.2026. Dostarczenie do 30.06.2026 i Wdrożenie oprogramowania klasy SIEM oraz konfiguracja zbierania logów, korelacji zdarzeń i alertowania Zakup i dostarczenie do 30.06.2026 systemu IDS dla środowiska SCADA/OT oraz wdrożenie i konfiguracja detekcji/anomalii i alertowania. Dostarczone do 30.06.2026 oraz wdrożenie i integracja usług sieciowych Active Directory z nowym klastrem. Zakup dostarczenie do dnia 30.06.2026 oraz wdrożenie oprogramowania klasy DLP (ochrona przed wyciekiem danych) oraz konfiguracja polityk kontroli danych, klasyfikacji i raportowania. Zakup i dostarczenie do dnia 30.06.2026 oraz wdrożenie systemu klasy IPS (zapobieganie włamaniom) oraz konfiguracja reguł ochrony, profili detekcji i reakcji na zagrożenia. Zakup i dostarczenie do dnia 30.06.2026 oraz wdrożenie systemu do monitorowania infrastruktury IT/OT (serwery, storage, sieć, zasilanie, usługi) oraz konfiguracja dashboardów, alertów i raportowania. Usługa segmentacji sieci IT/OT/ICS/IIoT Podniesienie świadomości cyberzagrożeń i kompetencji personelu poprzez szkolenia: Przeprowadzenie szkolenia z zakresu cyberbezpieczeństwa budującego świadomość cyberzagrożeń i sposobów ochrony przed nimi. Przeprowadzenie szkolenia z zakresu cyberbezpieczeństwa dla kadry obejmującego wdrażane polityki i procedury SZBI . Przeprowadzenie praktycznego szkolenia w zakresie cyberochrony sieci OT (zagrożenia, segmentacja, zasady dostępu, reakcja na incydenty). Przeprowadzenie szkolenia z zakresu cyberbezpieczeństwa opartego na urządzeniach klasy NGFW (polityki, strefy, filtrowanie, VPN, raportowanie) Przeprowadzenie szkolenia z zakresu cyberbezpieczeństwa wdrożonych systemów operacyjnych (hardening, aktualizacje, konta i uprawnienia, logowanie zdarzeń) Przeprowadzenie szkolenia z zakresu cyberbezpieczeństwa wdrożonych systemów wirtualizacji Przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa powiązanych z testami socjotechnicznymi weryfikujących świadomość zagrożeń i reakcję personelu Przeprowadzenie szkolenia z zakresu cyberbezpieczeństwa wdrożonego oprogramowania MDM (polityki zgodności, zarządzanie urządzeniami, reakcja na incydenty) Ustanowienie procesów zarządzania bezpieczeństwem i ciągłością działania: Opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), Utrzymanie, zarządzanie i doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) Wdrożenie i aktualizacja planów odtwarzania po awarii, Opracowanie, wdrożenie, przegląd, aktualizacja Systemu Zarządzania Ciągłością Działania STI (SZCD) Utworzenie Systemu zarządzania ciągłości działania STI Audyt SZBI, audyt SZCD, audyt zgodności KRI/uoKSC przez wykwalifikowanych audytorów, Doradztwo w zakresie opracowania warunków umów kontraktowych na wdrożenie i utrzymanie infrastruktury w zakresie cyberbezpieczeństwa.

Angaben aus der Bekanntmachung

Auftraggeber

Zakład Wodociągów i Kanalizacji sp.z o.o.

Ort

Łapy

Bundesland

Makroregion wschodni

CPV

30233000 — Medienspeicher- und -lesegeräte
Weitere: 48820000, 48000000, 48730000, 42961100, 30233141, 48100000, 32420000

Verfahrensart

Offenes Verfahren

Veröffentlicht

10.03.2026

Quelle

TED (EU-Amtsblatt)

Lose

• Los 1

Zum Vergabeportal

• Original-Bekanntmachung

Verbindlich sind allein die Angaben auf dem Vergabeportal. Stand dieser Seite: 12.09.2026, 17:35.