„Cyberbezpieczny Wodociąg - Borzytuchom" - dostawy i usługi z obszarów technicznych IT/OT

Przedmiotem części nr 1 jest dostawa sprzętu informatycznego, w szczególności serwera, urządzenia NAS, zasilacza awaryjnego UPS oraz urządzeń sieciowych, w tym zapory sieciowej, przełączników i punktów dostępowych, wraz z niezbędnym oprogramowaniem i licencjami, instalacją, konfiguracją oraz wdrożeniem. Zakres zamówienia obejmuje również przeprowadzenie szkoleń użytkowników systemu SCADA oraz Administratora Systemów Informatycznych z obsługi wdrożonego środowiska. Szczegółowy wykaz urządzeń i oprogramowania, ich ilości, minimalne parametry oraz zakres usług wdrożeniowych określono w Załączniku nr 2 do SWZ – Formularzu asortymentowo-cenowym oraz w Załączniku nr 3 do SWZ – Opisie Przedmiotu Zamówienia. · Przedmiotem części nr 2 jest dostawa i posadowienie 1 agregatu prądotwórczego w Stacji Uzdatniania Wody w Borzytuchomiu, wykonanie płyty fundamentowej albo trwałe zakotwiczenie agregatu na istniejącym utwardzonym terenie oraz podłączenie agregatu do istniejącej zewnętrznej szafy przyłączeniowej przygotowanej przez Zamawiającego do zasilania awaryjnego. Zakres obejmuje dostawę przewodu i elementów przyłączeniowych kompatybilnych z agregatem i istniejącym złączem, uruchomienie, konfigurację, próby funkcjonalne i pomiary, przeszkolenie personelu oraz przekazanie wymaganej dokumentacji powykonawczej i eksploatacyjnej. Zakres nie obejmuje budowy nowej szafy przyłączeniowej. Szczegółowy zakres i minimalne parametry określają załączniki nr 2 i 3 do SWZ. · Przedmiotem części nr 3 jest przeprowadzenie końcowego audytu Systemu Zarządzania Bezpieczeństwem Informacji oraz oceny zgodności wdrożonych rozwiązań organizacyjnych i technicznych z wymaganiami normy ISO/IEC 27001, Krajowych Ram Interoperacyjności oraz - w zakresie mającym zastosowanie do Zamawiającego - ustawy o krajowym systemie cyberbezpieczeństwa (dalej: „uKSC”). Audyt obejmie środowiska IT, OT i ICS wykorzystywane przy świadczeniu usług wodociągowo-kanalizacyjnych, w tym weryfikację integracji urządzeń, systemów i oprogramowania zakupionych lub wdrożonych w ramach projektu, zarządzanie ryzykiem, klasyfikację i ochronę informacji, uwierzytelnianie i kontrolę dostępu, segmentację sieci, zarządzanie incydentami, ciągłość działania, kompetencje personelu oraz skuteczność szkoleń. Wykonawca przekaże krótki plan audytu, projekt raportu oraz raport końcowy. Raport końcowy będzie jednym spójnym opracowaniem zawierającym w szczególności streszczenie zarządcze, opis zakresu i metodyki, ocenę zgodności, opis niezgodności i luk bezpieczeństwa, ocenę ryzyka oraz rekomendowane działania wraz z priorytetami i sugerowanymi terminami. Audyt ma być realizowany z zachowaniem poufności. Każda osoba wykonująca czynności audytowe musi spełniać wymóg określony w art. 15 ust. 2a ustawy o krajowym systemie cyberbezpieczeństwa. Szczegółowy zakres określa OPZ. · Przedmiotem części nr 4 jest przeprowadzenie szkolenia pracowników z zakresu Systemu Zarządzania Bezpieczeństwem Informacji i cyberhigieny, zapewnienie dostępu do platformy e-learningowej z zakresu cyberbezpieczeństwa dla 9 pracowników oraz przeprowadzenie specjalistycznego szkolenia z zagrożeń i zabezpieczeń w automatyce przemysłowej/środowisku OT dla 1 osoby. Szkolenia obejmują materiały, weryfikację wiedzy i dokumenty potwierdzające ukończenie.