Source: https://tendernation.io/opportunities/01a14075-db63-7269-85f7-9904668a22de/poland-software-package-and-information-systems-wdrozenie-zintegrowanej-arch closed PL open procedure Suitable for SMEs # Software package and information systems – Wdrożenie zintegrowanej architektury cyberbezpieczeństwa IT i OT wraz z przygotowaniem organizacyjnym Zamawiającego w ramach projektu grantowego „Cyberbezpieczne Wodociągi [Gmina Izbica Kujawska](https://tendernation.io/buyers/gmina-izbica-kujawska) Estimated value Not stated Published 7 Jul 2026 Deadline Closed 11 Aug 2026 ## Who can bid - Buyer says suitable for SMEs The buyer ticked “suitable for SMEs” on the notice. Anyone can still bid. - Open procedure Anyone can submit a full tender; there is no shortlisting stage. [More contracts for small businesses and VCSEs](https://tendernation.io/opportunities/for-small-businesses) ## About this tender - Przedmiotem zamówienia jest wdrożenie zintegrowanej architektury cyberbezpieczeństwa IT i OT wraz z przygotowaniem organizacyjnym Zamawiającego w ramach projektu grantowego „Cyberbezpieczne Wodociągi”. 2. Działając na podstawie ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (Dz. U. z 2026 r. poz. 85), Zamawiający wyłącza jawność części OPZ. Wyłączeniu podlegają informacje techniczne i organizacyjne dotyczące luk kompetencyjnych i organizacyjnych, potrzeb Zamawiającego w zakresie cyberbezpieczeństwa, systemów teleinformatycznych oraz stosowanych mechanizmów zabezpieczeń, które stanowią tajemnicę przedsiębiorstwa i których ujawnienie mogłoby prowadzić do zwiększenia ryzyka naruszenia cyberbezpieczeństwa, w szczególności poprzez umożliwienie identyfikacji architektury systemów lub potencjalnych podatności, czy technik i taktyk zabezpieczenia infrastruktury. Zakres wyłączenia jawności został ograniczony do informacji niezbędnych do ochrony bezpieczeństwa przedsiębiorstwa, w tym systemów teleinformatycznych i nie narusza zasad uczciwej konkurencji, ani równego traktowania wykonawców, zapewniając jednocześnie wykonawcom dostęp do informacji koniecznych do przygotowania ofert. Przedmiot zamówienia obejmuje spójny model bezpieczeństwa łączący rozwiązania techniczne, organizacyjne i kompetencyjne. Choć poszczególne elementy mogą mieć charakter ogólny, ich łączne zestawienie oraz odniesienie do rzeczywistego środowiska Zamawiającego prowadzi do ujawnienia całościowej architektury bezpieczeństwa. Ujawnienie takiego skonsolidowanego obrazu mogłoby umożliwić osobom nieuprawnionym identyfikację architektury bezpieczeństwa, sposobów reagowania na incydenty, zależności pomiędzy systemami oraz potencjalnych słabości, co w konsekwencji zwiększa ryzyko skutecznego ataku. Zgodnie z podejściem opartym o MITRE ATT&CK, wiedza o mechanizmach ochrony, procedurach organizacyjnych oraz zrachowaniach użytkowników może być wykorzystana na różnych etapach łańcucha ataku, w tym w fazie przygotowania, rozpoznania oraz eskalacji dostępu. Zamawiający podkreśla, że przedmiot zamówienia dotyczy systemów mających znaczenie dla zapewnienia ciągłości świadczenia usług publicznych, a jego celem jest osiągnięcie realnego, operacyjnego poziomu odporności na cyberzagrożenia. Wyłączenie jawności zostało zastosowane jako środek proporcjonalny, mający na celu ochronę bezpieczeństwa Zamawiającego, przy jednoczesnym zapewnieniu wykonawcom dostępu do pełnej dokumentacji na równych zasadach, po spełnieniu wymogów poufności. 3. Część jawna OPZ stanowi Załącznik nr 8 do SWZ 4. Część niejawna OPZ, stanowiąca Załącznik nr 9 do SWZ, zostanie udostępniona Wykonawcy, który złoży stosowny wniosek wraz z oświadczeniem o zachowaniu poufności, którego wzór stanowi Załącznik nr 10 do SWZ, na zasadach określonych poniżej 5. Termin na złożenie wniosku, o którym mowa w pkt. 4 upływa 7 dni przed wyznaczonym dniem składania ofert. Wnioski złożone po tym terminie Zamawiający może pozostawić bez rozpoznania. 6. Wniosek o udostępnienie części niejawnej OPZ może złożyć wyłącznie Wykonawca, który wykaże stosowanie środków organizacyjnych i technicznych zapewniających ochronę informacji poufnych. Zamawiający uzna za spełnienie powyższego warunku w szczególności posiadanie wdrożonego systemu zarządzania bezpieczeństwem informacji zgodnego z normą ISO/IEC 27001 lub równoważną, potwierdzonego certyfikatem wydanym przez akredytowaną jednostkę certyfikującą albo posiadanie ważnego świadectwa bezpieczeństwa przemysłowego dowolnego stopnia lub inny dokument wydany przez niezależne jednostki potwierdzający stosowanie środków organizacyjnych i technicznych zapewniających ochronę informacji dla dowolnej branży np. ważnego certyfikatu TISAX (poziom minimum AL2) lub aktualnego raportu z audytu SOC 2 Type II. Wykonawca dołącza potwierdzony za zgodność z oryginałem certyfikat/dokument potwierdzający jako załącznik do wniosku, o którym mowa w pkt. 4 7. Wniosek wraz z oświadczeniem o zachowaniu poufności podpisuje osoba uprawniona do reprezentacji Wykonawcy albo należycie umocowany pełnomocnik. W przypadku działania przez pełnomocnika do wniosku należy dołączyć stosowne pełnomocnictwo. 8. Wniosek, podpisany kwalifikowanym podpisem elektronicznym, należy złożyć za pośrednictwem platformy zakupowej Open Nexsus nie później niż do 7 dni przed terminem składania ofert, z zastrzeżeniem, że Zamawiający nie ponosi odpowiedzialności za brak możliwości przygotowania oferty w przypadku złożenia wniosku w terminie uniemożliwiającym zapoznanie się z dokumentacją i sporządzenie oferty przed upływem terminu składania ofert. 9. Zamawiający udostępni część niejawną OPZ po otrzymaniu kompletnego wniosku, złożonego zgodnie z SWZ. W przypadku stwierdzenia braków formalnych wniosku, Zamawiający może wezwać Wykonawcę do ich uzupełnienia w wyznaczonym terminie. Udostępnienie części niejawnej OPZ nastąpi po skutecznym uzupełnieniu braków formalnych. 10. Informacje zawarte w części niejawnej OPZ mogą być wykorzystywane wyłącznie w celu przygotowania i złożenia oferty w niniejszym postępowaniu. Zakazane jest ich ujawnianie osobom trzecim, z wyjątkiem osób zaangażowanych po stronie Wykonawcy w przygotowanie oferty, pod warunkiem zobowiązania tych osób do zachowania poufności w co najmniej takim samym zakresie jak określony w oświadczeniu Wykonawcy. Wykonawca ponosi odpowiedzialność za naruszenie obowiązku poufności przez osoby, którym udostępnił informacje objęte częścią niejawną OPZ. 11. Szczegółowe obowiązki wykonawcy w zakresie realizacji przedmiotu zamówienia określają projektowane postanowienia umowy w sprawie zamówienia publicznego - Załącznik nr 1 do Specyfikacji Warunków Zamówienia. 12. Zamawiający nie dopuszcza składania ofert częściowych Read full description ## CPV classification Software package and information systems Servers Network equipment Media storage and reader devices Computer audit services Computer training services Computer equipment and supplies Software implementation services Software configuration services Specialist training services Source Tenders Electronic Daily (EU) · Notice 467721-2026 [View official notice](https://ted.europa.eu/en/notice/467721-2026) Never miss a tender like this again Get AI summaries, deadline alerts and a bid pipeline for tenders matched to your business. Free to start. [Track tenders free](https://tendernation.io/register) [Buyer profile Gmina Izbica Kujawska: past awards and live tenders](https://tendernation.io/buyers/gmina-izbica-kujawska) [Sector More Software packages & information systems tenders](https://tendernation.io/sectors/software-information-systems) ## More tenders like this [Preliminary Market Engagement - Corporate Enterprise Resource Planning (ERP) · North East Lincolnshire Borough Council · 21 days left · 9 Nov 2026](https://tendernation.io/opportunities/01a15410-bf5e-72d1-8225-fbabeaba595f/preliminary-market-engagement-corporate-enterprise-resource-planning-erp) [Servers – Dostawa serwerów do klastra wirtualizacyjnego · Politechnika Rzeszowska · 2 days left · 21 Oct 2026](https://tendernation.io/opportunities/01a15183-2e23-7066-ba48-4fc2a9243b50/poland-servers-dostawa-serwerow-do-klastra-wirtualizacyjnego) [License management software package – Dostawa licencji bezpieczeństwa do Systemu DNS · Poczta Polska S.A. · 15 days left · 3 Nov 2026](https://tendernation.io/opportunities/01a15183-20fa-7396-87e7-40ce84cb0f4d/poland-license-management-software-package-dostawa-licencji-bezpieczenstwa-d) [Security software package – Pořízení a implementace integrovaného řešení EDR/XDR a SIEM · Fakultní nemocnice Plzeň · 30 days left · 18 Nov 2026](https://tendernation.io/opportunities/01a15183-1e5d-73ea-989e-b9c221c4c490/czechia-security-software-package-porizeni-a-implementace-integrovaneho-rese) [Computer servers – „Dostawa serwerów komputerowych wraz z dedykowanymi kartami graficznymi dla Copernicus PL Sp. z o.o.” · Copernicus Podmiot Leczniczy Spółka Z Ograniczoną Odpowiedzialnością · 3 days left · 22 Oct 2026](https://tendernation.io/opportunities/01a15183-08e5-7339-9a05-be1adf5996b5/poland-computer-servers-dostawa-serwerow-komputerowych-wraz-z-dedykowanymi) [Software package and information systems – Datenerfassungssystem · Dataport AöR · 15 days left · 3 Nov 2026](https://tendernation.io/opportunities/01a15183-43c5-7007-89f5-0ea2d1525f27/germany-software-package-and-information-systems-datenerfassungssystem)