Cybersecure Waterworks - implementation and IT security services for Zakład Gospodarki Komunalnej, Mieszkaniowej i Wodociągów w Niechlowie

18 Nov 2026, 08:00 CET

Deadline

not published

Estimated value

Open procedure

Procedure

10 Nov 2026

Published

2026/BZP 00533290/01

Notice number

ocds-148610-2bc39844-caf5-4d28-a494-57eb7126c503

Reference number

IT services: consulting, software development, Internet and support (72000000)

Main CPV

6

Lots

not allowed

Variant offers

The buyer did not publish an estimated value in the notice.

1. 10 Nov 2026

   Notice published

2. 18 Nov 2026, 08:00 CET

   Deadline for offers

3. 18 Nov 2026, 08:30 CET

   Opening of offers

4. 18 Dec 2026

   Offers binding until (computed)computed

   30 days from the deadline for offers, per the notice

5. 21 Dec 2026

   Planned end of the contract

1. Lot 1Part 1

   Estimated value:

   not published

   CPV:

   72000000 · IT services: consulting, software development, Internet and support

   3.1. Przedmiot. Wdrożenie systemu klasy SIEM opartego na oprogramowaniu Wazuh (lub równoważnym) jako centralnego systemu zbierania, korelacji i analizy zdarzeń bezpieczeństwa z systemów IT Zamawiającego, wraz z regułami, pulpitami, powiadamianiem, dokumentacją i instruktażem. Zamówienie obejmuje zakres podstawowy oraz zakres objęty prawem opcji. 3.2. Zakres podstawowy: 1) instalacja i konfiguracja serwera SIEM (komponenty zarządzania, indeksowania i wizualizacji) na maszynie wirtualnej platformy wirtualizacji Zamawiającego (udostępnianej w Części 2), w architekturze jednowęzłowej, z szyfrowaną komunikacją agentów, uwierzytelnianiem użytkowników z rolami (administrator, analityk, tylko odczyt) i kopią konfiguracji; 2) retencja zdarzeń: dane indeksowane dostępne do przeszukiwania przez co najmniej 90 dni, archiwum zdarzeń przez co najmniej 12 miesięcy na zasobach wskazanych przez Zamawiającego (macierz S16 lub NAS S21); 3) instalacja agentów na wszystkich stacjach roboczych i serwerach Zamawiającego (około 25 agentów: stacje robocze Windows, kontroler domeny, serwer plików, serwery platformy wirtualizacji i kopii zapasowych, maszyny wirtualne wdrażane w Częściach 2 i 3, stacja przesiadkowa S35), z grupami agentów i scentralizowaną konfiguracją; 4) integracja źródeł bez agenta przez syslog lub API: zapora sieciowa Stormshield, dwa przełączniki Cisco Catalyst 9200L, urządzenia QNAP (S16, S21), platforma wirtualizacji, serwer kopii zapasowych, serwer RADIUS, jeżeli zostanie uruchomiony do czasu odbioru; 5) zbieranie i analiza zdarzeń Active Directory: logowania udane i nieudane, blokady kont, tworzenie i modyfikacja kont i grup uprzywilejowanych, zmiany polityk, użycie kont administracyjnych; 6) monitorowanie integralności plików (FIM) na kontrolerze domeny, serwerze plików i serwerach platformy w katalogach uzgodnionych z Zamawiającym oraz ocena konfiguracji (SCA) serwerów według wzorców CIS dostępnych w oprogramowaniu; 7) reguły i alerty: co najmniej 20 reguł korelacyjnych lub progowych dopasowanych do środowiska Zamawiającego, w tym: wielokrotne nieudane logowania, logowanie poza godzinami pracy, użycie konta administracyjnego, nowe konto uprzywilejowane, zmiana polityki, agent niedostępny, zmiana plików krytycznych, wykrycie oprogramowania złośliwego, zdarzenia zapory o wysokim priorytecie, zmiana konfiguracji przełącznika, nieudane logowania do urządzeń QNAP i platformy wirtualizacji, uruchomienie i zakończenie sesji na stacji przesiadkowej; poziomy ważności i wyciszanie fałszywych alarmów; 8) powiadomienia o alertach o wysokim priorytecie pocztą elektroniczną na adresy wskazane przez Zamawiającego, z dziennym podsumowaniem zdarzeń; 9) co najmniej trzy pulpity: przegląd bezpieczeństwa, uwierzytelnianie i konta, integralność i zgodność; raport miesięczny generowany z systemu w formacie PDF; 10) stacja przesiadkowa S35: agent SIEM oraz przekazywanie do SIEM zdarzeń rozpoczęcia i zakończenia sesji administracyjnych z identyfikacją użytkownika i celu połączenia; 11) praca produkcyjna systemu przez co najmniej 5 dni kalendarzowych bez przerw z przyczyn leżących po stronie Wykonawcy przed zgłoszeniem gotowości do odbioru, ze zbieraniem zdarzeń z co najmniej 80 procent agentów i wszystkich źródeł bez agenta, z pierwszym dostrojeniem reguł na podstawie zebranych zdarzeń; okres liczy się od uruchomienia serwera SIEM na maszynie docelowej, a zalicza się do niego pracę w środowisku tymczasowym, jeżeli konfiguracja i zebrane zdarzenia zostały przeniesione na maszynę docelową; przerwy spowodowane przez Zamawiającego lub innych wykonawców nie przerywają biegu okresu; 12) dokumentacja według pkt 2.4, w tym opis reguł i instrukcja reagowania na poszczególne alerty, oraz instruktaż według pkt 2.5. 3.3. Zakres objęty prawem opcji (pakiet rozszerzony): 1) integracja z skanerem podatności (Część 2): import wyników skanów do SIEM i reguły alertujące o podatnościach krytycznych na aktywach; 2) integracja z systemem monitoringu (Część 2): przekazyw…

2. Lot 2Part 2

   Estimated value:

   not published

   CPV:

   72000000 · IT services: consulting, software development, Internet and support

   CZĘŚĆ 2 - PLATFORMA WIRTUALIZACJI, KOPIE ZAPASOWE, MONITORING I SKANER PODATNOŚCI 4.1. Przedmiot. Wdrożenie platformy wirtualizacji Proxmox VE na serwerze S13, systemu kopii zapasowych na serwerze S14 z repliką na NAS S21, systemu monitoringu Zabbix oraz skanera podatności Greenbone/OpenVAS (lub rozwiązań równoważnych), wraz z dokumentacją i instruktażem. 4.2. Platforma wirtualizacji: 1) instalacja Proxmox VE na serwerze S13 z wykorzystaniem dostarczonej konfiguracji dyskowej (sprzętowy RAID albo pula ZFS na kontrolerze HBA, zależnie od dostarczonego serwera), oddzielenie dysków systemowych od przestrzeni na maszyny wirtualne, podłączenie macierzy S16 jako magazynu (iSCSI lub NFS, zgodnie z możliwościami urządzenia, z wielościeżkowością, jeżeli jest dostępna); 2) konfiguracja sieci platformy: mostki, VLAN-y zgodne z projektem architektury (Część 4) lub ustaleniami z Zamawiającym, odseparowany interfejs zarządzania, łącza 10 GbE do przełączników, agregacja łączy, jeżeli przełączniki ją obsługują; 3) utrzymanie dostępu administracyjnego wyłącznie z sieci zarządzania i stacji przesiadkowej, uwierzytelnianie dwuskładnikowe dla kont administracyjnych platformy, aktualizacje z repozytorium bez subskrypcji, kopia konfiguracji hosta; 4) utworzenie i przekazanie maszyn wirtualnych z systemem operacyjnym Linux LTS, utwardzonych (aktualizacje, zapora systemowa, konta imienne, logowanie kluczem) dla: SIEM (Część 1; zasoby co najmniej 8 vCPU, 32 GB RAM, 1 TB przestrzeni), Zabbix, skanera podatności, GLPI (Część 3) oraz jednej maszyny rezerwowej według wskazań Zamawiającego; maszyna dla SIEM udostępniona nie później niż 11 grudnia 2026 r.; 5) migracja maszyn wirtualnych lub systemów wskazanych przez Zamawiającego nie wchodzi w zakres zamówienia; Wykonawca przekazuje Zamawiającemu procedurę tworzenia i migracji maszyn. 4.3. Kopie zapasowe: 1) instalacja Proxmox Backup Server na serwerze S14 z magazynem kopii na jego dyskach, integracja z platformą, zadania kopii wszystkich maszyn wirtualnych z harmonogramem codziennym, deduplikacją, weryfikacją kopii i retencją uzgodnioną z Zamawiającym (co najmniej 14 kopii dziennych, 4 tygodniowe, 3 miesięczne); 2) druga kopia na NAS S21: synchronizacja magazynu kopii na odrębny magazyn na NAS z własnym harmonogramem i retencją, z ochroną przed modyfikacją (migawki lub tryb tylko do odczytu), tak aby po utracie serwera S14 możliwe było odtworzenie maszyn z NAS; 3) powiadomienia o wyniku zadań kopii, test odtworzenia maszyny wirtualnej z kopii na serwerze S14 oraz z kopii na NAS przy niedostępnym serwerze S14, udokumentowany protokołem; 4) kopia konfiguracji przełączników, zapory i urządzeń QNAP do magazynu kopii, jeżeli urządzenia to umożliwiają, w uzgodnieniu z ASI. 4.4. System monitoringu: 1) instalacja Zabbix na maszynie wirtualnej; objęcie monitoringiem: serwerów S13 i S14 (agent i interfejs zarządzania sprzętowego), urządzeń QNAP, przełączników, zapory sieciowej, kontrolera domeny i serwera plików, zasilaczy UPS z kartami sieciowymi, dostępności łączy do obiektów technologicznych (test dostępności bez ingerencji w sieć OT), maszyn wirtualnych; 2) szablony, progi i wyzwalacze dla dostępności, obciążenia, przestrzeni dyskowej, temperatury i stanu zasilania, stanu macierzy i kopii zapasowych; mapa sieci; pulpit stanu infrastruktury; 3) powiadomienia pocztą elektroniczną oraz możliwość przekazywania alertów do SIEM (realizowana w ramach opcji Części 1). 4.5. Skaner podatności: 1) instalacja Greenbone Community Edition (OpenVAS) na maszynie wirtualnej z aktualnym zestawem testów, cele skanowania: sieć biurowa, serwery, maszyny wirtualne, urządzenia sieciowe, z wyłączeniem sieci OT; 2) harmonogram skanów tygodniowych w oknie uzgodnionym z Zamawiającym, uwierzytelnione skany serwerów Linux, raporty w formacie PDF i w formacie umożliwiającym import do SIEM; 3) skan bazowy z raportem zawierającym podatności według ważności i zalecenia usunięcia, przekazany Zamawiającemu i ASI, oraz jeden skan kontrolny po usu…

3. Lot 3Part 3

   Estimated value:

   not published

   CPV:

   72000000 · IT services: consulting, software development, Internet and support

   PART 3 - INVESTMENT AND NOTIFICATION SYSTEM AND INVENTARISATION OF IT ASSETS 5.1. Subject. Implementation of the GLPI (or equivalent) system as the central asset base (CMDB) and notification handling system and execution of inventory of IT assets of the Ordering Party with documentation. 5.2. GLPI system: 1) installation on a virtual machine provided by the Contracting Authority (Part 2) or, until it is made available, in a temporary environment with a subsequent transfer; authentication of users from Active Directory (LDAP), roles: administrator, technicians, user; 2) automatic inventory: agent at all workstations and servers, detection of network devices by SNMP, linking to users and locations (seats, technological facilities); 3) notification module: categories, queues, priorities and times of service agreed with the Ordering Authority, reporting via interface and e-mail, notifications, knowledge base with SZBI procedures indicated by the Ordering Authority, templates for access requests and incident reports; 4) registration of licenses and contracts with suppliers with expiry dates and notifications, record of the equipment life cycle (issue, return, withdrawal). 5.3. Inventory of IT assets: 1) inventory of nature at the premises and on technological facilities (in the IT network part and contact points with OT, without interference with drivers): computer equipment, servers, network devices, peripherals, carriers, business phones, software and licenses, external services (hosting, mail, field systems), links; 2) for each asset: identifier, type, producer and model, serial number, location, user or maintainer, asset owner, classification of information processed according to the rules of SZBI ordering, status, date of purchase and end of support, if available; 3) logic diagram of the IT network with address and VLANs, list of systems and their dependencies, list of privileged accounts and external accesses (based on information from ASI); 4) the inventory result entered into into the GLPI and transmitted in the sheet in the Order's asset register (model transmits) together with a list of discrepancies with the previous records and recommendations. 5.4. Receipt tests: login of the domain user and registration of the full-round test report; checking that all stations and servers are visible in automatic inventory; comparing randomly selected 10 entries of the registry to the actual state; reviewing the network scheme.

4. Lot 4Part 4

   Estimated value:

   not published

   CPV:

   72000000 · IT services: consulting, software development, Internet and support

   CZĘŚĆ 4 - PROJEKT ARCHITEKTURY BEZPIECZEŃSTWA IT I NADZÓR NAD WDROŻENIEM 6.1. Przedmiot. Opracowanie projektu architektury bezpieczeństwa IT Zamawiającego oraz nadzór nad wdrożeniami realizowanymi w Częściach 1-3 i nad konfiguracją sieci wykonywaną przy dostawie przełączników. 6.2. Projekt architektury bezpieczeństwa IT, przekazany w terminie 7 dni roboczych od zawarcia umowy (wytyczne wstępne w terminie 3 dni roboczych, zgodnie z pkt 2.9), uzgodniony z Zamawiającym i ASI, obejmuje: 1) opis stanu obecnego na podstawie dokumentacji, wizji lokalnej i wywiadów (1 dzień w siedzibie); 2) architekturę docelową: segmentację sieci (strefy: użytkownicy, serwery, zarządzanie, kopie zapasowe, systemy bezpieczeństwa, goście, styk z siecią OT) z adresacją i VLAN-ami dla przełączników Cisco Catalyst 9200L, zasady ruchu między strefami dla zapory Stormshield, kontrolę dostępu 802.1X, szyfrowanie łącza między przełącznikami, dostęp administracyjny wyłącznie przez stację przesiadkową z uwierzytelnianiem kluczami FIDO2, kopie zapasowe w modelu 3-2-1, centralne zbieranie logów do SIEM, monitoring, zarządzanie podatnościami; 3) wytyczne konfiguracyjne dla wykonawców Części 1-3 i dla dostawcy przełączników (parametry, nazewnictwo, adresacja, integracje), listy kontrolne odbioru dla każdego wdrożenia; 4) odniesienie rozwiązań do wymagań ustawy o krajowym systemie cyberbezpieczeństwa, rozporządzenia KRI i normy ISO/IEC 27001 oraz do dokumentacji SZBI Zamawiającego, wraz z listą ryzyk pozostających po wdrożeniu i zaleceniami na kolejne lata. 6.3. Nadzór nad wdrożeniem, do zakończenia ostatniego odbioru Części 1-3, nie później niż do 22 grudnia 2026 r.: 1) udział w uzgodnieniach i w odbiorach Części 1-3 oraz w odbiorze konfiguracji przełączników, weryfikacja zgodności z projektem i SOPZ według list kontrolnych, protokoły z uwagami; 2) bieżące konsultacje dla Zamawiającego i wykonawców (zdalnie, czas reakcji do końca następnego dnia roboczego), co najmniej dwie wizyty w siedzibie w okresie wdrożeń; 3) raport końcowy z nadzoru: stan wdrożeń, odstępstwa od projektu i ich uzasadnienie, otwarte zalecenia, ocena gotowości do eksploatacji, zaktualizowany schemat architektury powykonawczej; 4) niezależność nadzoru: jeżeli wykonawca Części 4 jest jednocześnie wykonawcą Części 1, 2 lub 3, zgodność tych wdrożeń z projektem i SOPZ potwierdza przy odbiorze wyłącznie Zamawiający z udziałem administratora systemów informatycznych, na podstawie list kontrolnych przygotowanych w ramach Części 4; wykonawca Części 4 nie potwierdza zgodności własnych prac, a w raporcie końcowym z nadzoru wyodrębnia te wdrożenia z opisem sposobu ich weryfikacji przez Zamawiającego. Nie zmienia to zakresu ani wynagrodzenia Części 4. 6.4. Testy odbiorowe: przyjęcie projektu przez Zamawiającego po uzgodnieniach; przyjęcie raportu końcowego z nadzoru wraz z kompletem list kontrolnych i protokołów. Nadzór jest świadczony do zakończenia ostatniego odbioru Części 1-3, nie później niż do 22 grudnia 2026 r.; raport końcowy i zgłoszenie wykonania Części 4 składa się w dniu ostatniego odbioru objętego nadzorem, nie później niż 22 grudnia, a odbiór Części 4 odbywa się tego samego dnia albo następnego dnia roboczego, nie później niż 23 grudnia 2026 r. Protokół odbioru Części 4 potwierdza czynności nadzorcze faktycznie wykonane do dnia ostatniego odbioru.

5. Lot 5Part 5

   Estimated value:

   not published

   CPV:

   72000000 · IT services: consulting, software development, Internet and support

   CZĘŚĆ 5 - TESTY BEZPIECZEŃSTWA INFRASTRUKTURY SIECIOWEJ 7.1. Przedmiot. Testy bezpieczeństwa infrastruktury sieciowej IT Zamawiającego metodą kontrolowanych testów penetracyjnych z weryfikacją ręczną, wykonane na podstawie pisemnego upoważnienia Zamawiającego określającego zakres adresów, okna czasowe i osoby do kontaktu, w terminie uzgodnionym z Zamawiającym między 7 a 18 grudnia 2026 r., tak aby objąć nowe przełączniki i systemy wdrożone w Częściach 1-3 w zakresie już uruchomionym. Przedmiotem testów jest przede wszystkim istniejąca infrastruktura (sieć biurowa, serwery, zapora, Active Directory, usługi dostępne z Internetu) oraz nowe przełączniki z segmentacją i kontrolą dostępu, które Zamawiający udostępnia do testów nie później niż 10 grudnia 2026 r.; platforma wirtualizacji i maszyny wirtualne są testowane w zakresie uruchomionym do dnia testów. System SIEM nie jest przedmiotem testów i jego wdrożenie (Część 1, termin 21 grudnia) nie warunkuje wykonania Części 5. Zamawiający zobowiązuje się udostępnić do testów istniejącą infrastrukturę oraz nowe przełączniki z segmentacją w uzgodnionym oknie między 7 a 18 grudnia; zakres określony w pkt 7.2 pkt 1-3 dla istniejącej infrastruktury stanowi pełny zakres pozycji U02 wniosku o dofinansowanie (skany, symulacje ataków, weryfikacja konfiguracji urządzeń, raport z rekomendacjami). Nowe elementy nieuruchomione do dnia testów nie są testowane, co nie zmniejsza zakresu usługi ani wynagrodzenia i nie wpływa na odbiór; Wykonawca wykazuje w raporcie, które elementy objęto testami, a które nie i z jakiej przyczyny, a Zamawiający potwierdza to w protokole odbioru. Wykonawca Części 5 nie odpowiada za opóźnienia innych wykonawców; retest w okresie wsparcia dotyczy wyłącznie elementów testowanych. 7.2. Zakres: 1) testy zewnętrzne: wszystkie adresy publiczne Zamawiającego (do 5 adresów) i usługi dostępne z Internetu, w tym dostęp zdalny i VPN; 2) testy wewnętrzne: sieć biurowa, serwery, urządzenia sieciowe, platforma wirtualizacji, stacja przesiadkowa (do 60 adresów), z pozycji użytkownika bez uprawnień i z pozycji urządzenia podłączonego do portu dostępowego, w tym próba obejścia kontroli dostępu 802.1X i segmentacji VLAN; sieć bezprzewodowa, jeżeli występuje; 3) przegląd konfiguracji Active Directory: polityka haseł, konta uprzywilejowane, delegacje, konta nieużywane, podatności typowe dla domeny; przegląd konfiguracji zapory sieciowej i przełączników pod kątem reguł i usług zbędnych; 4) testy wykonuje się bez technik odmowy usługi i bez ingerencji w sieć OT; próby eksploatacji podatności w systemach produkcyjnych wymagają zgody Zamawiającego; o podatnościach krytycznych Wykonawca informuje niezwłocznie, nie czekając na raport; 5) raport: streszczenie dla kierownictwa, wykaz podatności z oceną ważności (CVSS), opisem, dowodem i zaleceniem usunięcia, ocena skuteczności segmentacji i kontroli dostępu, lista zaleceń priorytetowych; omówienie raportu z Zamawiającym i ASI (do 2 godzin); 6) retest podatności krytycznych i wysokich po ich usunięciu, zgłoszony przez Zamawiającego w okresie wsparcia, z krótkim raportem. 7.3. Testy odbiorowe: przyjęcie raportu po omówieniu; raport zawiera wszystkie elementy z pkt 7.2 pkt 5.

6. Lot 6Part 6

   Estimated value:

   not published

   CPV:

   72000000 · IT services: consulting, software development, Internet and support

   CZĘŚĆ 6 - USŁUGA REAGOWANIA NA INCYDENTY 8.1. Przedmiot. Zapewnienie gotowości do reagowania na incydenty bezpieczeństwa w systemach IT Zamawiającego od dnia zawarcia umowy do końca dnia 18 grudnia 2026 r. wraz z pakietem 40 godzin prac specjalistów oraz ćwiczeniem reagowania. Zamawiający może zlecić przedłużenie gotowości na kolejne okresy w odrębnym zamówieniu. 8.2. Zakres: 1) przyjmowanie zgłoszeń telefonicznie i pocztą elektroniczną w dni robocze w godzinach 7:00-17:00 oraz telefonicznie w pozostałym czasie dla incydentów krytycznych (niedostępność systemów, podejrzenie oprogramowania szyfrującego, wyciek danych), z przystąpieniem do obsługi w czasie zadeklarowanym w ofercie (nie dłuższym niż 24 godziny od zgłoszenia, punktowane 4 i 8 godzin). Przystąpienie do obsługi oznacza potwierdzenie przyjęcia zgłoszenia i rozpoczęcie analizy przez specjalistę Wykonawcy, udokumentowane wiadomością do Zamawiającego; czas liczy się od zgłoszenia w godzinach przyjmowania zgłoszeń, a dla zgłoszeń poza tymi godzinami od godziny 7:00 następnego dnia roboczego, z wyjątkiem incydentów krytycznych zgłoszonych telefonicznie, dla których czas liczy się od zgłoszenia; 2) obsługa incydentu: analiza zdarzeń (w tym w SIEM po jego wdrożeniu), ustalenie zakresu i przyczyny, zalecenia powstrzymania i usunięcia skutków, wsparcie ASI w ich wykonaniu, zabezpieczenie dowodów, przygotowanie informacji do zgłoszenia incydentu poważnego do CSIRT NASK oraz naruszenia ochrony danych osobowych, raport z incydentu w terminie 5 dni roboczych od zakończenia obsługi; obsługa incydentu zgłoszonego w okresie gotowości jest kontynuowana po jego upływie do zakończenia w ramach pozostałych godzin pakietu, nie dłużej niż do 22 grudnia 2026 r., a jeżeli do tego dnia nie zostanie zakończona, Wykonawca przekazuje sprawę Zamawiającemu z dokumentacją dotychczasowych działań i zaleceniami, co kończy obsługę po stronie Wykonawcy; nowych incydentów po zakończeniu okresu gotowości nie przyjmuje się; 3) w ramach pakietu godzin, poza obsługą incydentów: ćwiczenie reagowania na incydent dla Kierownika, Pełnomocnika ds. SZBI i ASI (scenariusz ataku szyfrującego na infrastrukturę wodociągową, 4 godziny, w siedzibie lub zdalnie) z raportem i zaleceniami do procedury zarządzania incydentami Zamawiającego, oraz przegląd i dostosowanie progów alertów SIEM do procedury obsługi incydentów (do 4 godzin), wykonywane po udostępnieniu przez Zamawiającego działającego środowiska SIEM w zakresie umożliwiającym wykonanie czynności, bez konieczności wcześniejszego formalnego odbioru Części 1, w uzgodnieniu z wykonawcą Części 1 i udokumentowane notatką z wykazem zmienionych progów; czynności z niniejszego punktu są sposobem wykorzystania godzin pakietu, nie odrębnie wycenionym świadczeniem; jeżeli Zamawiający nie udostępni środowiska SIEM do 15 grudnia 2026 r., przegląd progów nie jest wykonywany, godziny pozostają do dyspozycji Zamawiającego na inne czynności z pkt 2 i 3 do 18 grudnia, ryczałt za gotowość i pakiet nie ulega zmianie, a Wykonawca nie odpowiada za opóźnienia wykonawcy Części 1; 4) ewidencja wykorzystanych godzin przekazywana Zamawiającemu po każdym zdarzeniu i zbiorczo na koniec umowy; godziny prac na miejscu liczone od przybycia do siedziby; dojazd w cenie usługi; 5) wynagrodzenie ryczałtowe obejmuje gotowość w całym okresie oraz pakiet 40 godzin niezależnie od liczby wykorzystanych godzin; godziny ponad pakiet mogą być zlecone odrębnie. 8.3. Testy odbiorowe: przeprowadzenie ćwiczenia i przyjęcie raportu z ćwiczenia; przyjęcie ewidencji godzin i raportów z incydentów, jeżeli wystąpiły; zawiadomienie o planowanym odbiorze do 16 grudnia; gotowość kończy się z upływem dnia 18 grudnia 2026 r.; zgłoszenie wykonania wraz z ewidencją gotowości (rejestr przyjętych zgłoszeń z datą i godziną, czasem przystąpienia i osobą), ewidencją wykorzystanych godzin, raportem z ćwiczenia oraz raportami z incydentów, dla których upłynął termin ich sporządzenia, składa się 21 grudnia 2026 r., a odbiór odby…

Conditions in the notice

• CertificatesCISA · CISM · CISSP · ISO 27001
• ReferencesSimilar contracts delivered before
• Key peopleNamed roles, CVs or minimum team

Detected automatically in the published notice. Always confirm against the tender documents.

niechlow.ezamawiajacy.pl/pn/niechlow/demand/336134/notice/public/details

Platform