Ogłoszenie o zamówieniu
Usługi
„Usługi wsparcia operacyjnego w zakresie bezpieczeństwa cybernetycznego- SOC - usługa MDR"

SEKCJA I - ZAMAWIAJĄCY

1.1.) Rola zamawiającego

Postępowanie prowadzone jest samodzielnie przez zamawiającego

1.2.) Nazwa zamawiającego: KOPALNIA SOLI "WIELICZKA" SPÓŁKA AKCYJNA

1.4) Krajowy Numer Identyfikacyjny: REGON 000041683

1.5) Adres zamawiającego

1.5.1.) Ulica: Park Kingi 1

1.5.2.) Miejscowość: Wieliczka

1.5.3.) Kod pocztowy: 32-020

1.5.4.) Województwo: małopolskie

1.5.5.) Kraj: Polska

1.5.6.) Lokalizacja NUTS 3: PL214 - Krakowski

1.5.9.) Adres poczty elektronicznej: sekretariat.sa@kopalnia.pl

1.5.10.) Adres strony internetowej zamawiającego: www.kopalniawieliczka.eu

1.6.) Rodzaj zamawiającego: Zamawiający publiczny - osoba prawna, o której mowa w art. 4 pkt 3 ustawy (podmiot prawa publicznego)

1.7.) Przedmiot działalności zamawiającego: Inna działalność

Górnictwo

SEKCJA II – INFORMACJE PODSTAWOWE

2.1.) Ogłoszenie dotyczy:

Zamówienia publicznego

2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: Nie

2.3.) Nazwa zamówienia albo umowy ramowej:

„Usługi wsparcia operacyjnego w zakresie bezpieczeństwa cybernetycznego- SOC - usługa MDR"

2.4.) Identyfikator postępowania: ocds-148610-e53caaf0-7833-4716-8932-056cea443c75

2.5.) Numer ogłoszenia: 2025/BZP 00365981

2.6.) Wersja ogłoszenia: 01

2.7.) Data ogłoszenia: 2025-08-07

2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: Nie

2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy: Nie

2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: Nie

2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną

Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 2 ustawy

SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA

3.1.) Adres strony internetowej prowadzonego postępowania

3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia: Nie

3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej: Tak

3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej: https://kopalniawieliczka.ezamawiajacy.pl/

3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej: W przedmiotowym postępowaniu o
udzielenie zamówienia publicznego oświadczenia, wnioski, zawiadomienia oraz informacje Zamawiający i Wykonawcy przekazują
elektronicznie za pośrednictwem strony internetowej postępowania znajdującej się pod adresem:
https://kopalniawieliczka.ezamawiajacy.pl w zakładce „Korespondencja”. 2. Oświadczenia, wnioski, zawiadomienia lub informacje,
które wpłyną do Zamawiającego, uważa się za dokumenty złożone w terminie, jeśli ich czytelna treść dotrze do Zamawiającego. Za
datę wpływu oświadczeń, wniosków, zawiadomień oraz informacji przyjmuje się datę ich wpływu na Platformę. 3.Ogólne zasady
korzystania z Platformy: 3.1 zgłoszenie do postępowania wymaga zalogowania Wykonawcy do Systemu na subdomenie
NazwaJednostki; https://kopalniawieliczka.ezamawiajacy.pl, lub https:/ oneplace.marketplanet.pl. 3.2 Wykonawca po wybraniu opcji
„przystąp do postępowania” zostanie przekierowany do strony https:/ oneplace.marketplanet.pl, gdzie zostanie powiadomiony o
możliwości zalogowania lub do założenia bezpłatnego konta. Wykonawca zakłada konto wykonując kroki procesu rejestracyjnego;
podaje adres e-mail, ustanawia hasło, następnie powtarza hasło, wpisuje kod z obrazka, akceptuje regulamin, klika polecenie
„zarejestruj się”. 3.3 Rejestracja konta następuje poprzez: 3.3.1 kontakt z numerem telefonu podanym w potwierdzeniu lub 3.3.2
jeżeli użytkownik nie podpisze się na wniosku ani nie skontaktuje się telefonicznie. Konto zostanie aktywowane w ciągu
maksymalnie 6 godzin roboczych 3.4 Po założeniu konta Wykonawca ma możliwość złożenia Oferty w postępowaniu. Komunikacja
między Zamawiającym, a Wykonawcami, w szczególności zawiadomienia oraz informacje, przekazywane są przy użyciu środków
komunikacji elektronicznej za pośrednictwem Platformy Zakupowej. Za datę przekazania zaświadczeń oraz informacji przyjmuje się
datę ich wysłania za pośrednictwem sekcji „Wiadomości”. 4. Wykonawca może zwrócić się do Zamawiającego z wnioskiem o
wyjaśnienie treści SWZ. Wniosek należy przesłać za pośrednictwem Platformy Zakupowej przez: 4.1 Akcję „Zadaj pytanie” (przed
przystąpieniem do postępowania). W celu zadania pytania Zamawiającemu, Wykonawca klika lewym przyciskiem myszy klawisz
ZADAJ PYTANIE. Powoduje to otwarcie okna, w którym należy uzupełnić dane Wykonawcy tj. Nazwę i adres mail, temat oraz
treść/przedmiot pytania, po wypełnieniu wskazanych pól wraz z wymaganym kodem weryfikującym z obrazka Wykonawca klika
akcję POTWIERDŹ, wykonawca uzyskuje potwierdzenie wysłania pytania poprzez komunikat systemowy "Pytanie wysłane". 4.2
Kafel „Wiadomości” (po przystąpieniu do postępowania) dostępny w postępowaniu. W celu wysłania wiadomości do Zamawiającego
klika na akcję „Utwórz nową wiadomość” wypełnia temat oraz treść/przedmiot pytania, a następnie klika akcję „Wyślij”. Zamawiający
udzieli wyjaśnień niezwłocznie, jednak nie później niż na 2 dni przed upływem terminu składania ofert, pod warunkiem, że wniosek o
wyjaśnienie treści SWZ wpłynął do Zamawiającego nie później niż na 4 dni przed upływem terminu składania ofert. Jeżeli wniosek o
wyjaśnienie treści SWZ wpłynie po upływie terminu, o którym mowa powyżej, Zamawiający może udzielić wyjaśnień albo pozostawić
wniosek bez rozpoznania. Przedłużenie terminu składania ofert nie wpływa na bieg terminu składania wniosku o wyjaśnienie treści
SWZ. 5. Treść pytań (bez ujawniania źródła zapytania) wraz z wyjaśnieniami bądź informacje o dokonaniu modyfikacji SWZ,
Zamawiający przekaże Wykonawcom za pośrednictwem Platformy Zakupowej tzn. zostanie opublikowany plik z wyjaśnieniami lub
modyfikacjami treści SWZ. 6. Wszelkie informacje dotyczące wymagań technicznych w zakresie korespondencji elektronicznej
zostały zawarte w SWZ.

3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne: Nie

3.12.) Oferta - katalog elektroniczny: Nie dotyczy

3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:

polski

3.15.) RODO (obowiązek informacyjny): Zamawiający informuje zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu
Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem
danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Ogólne rozporządzenie o
ochronie danych lub „RODO”): 1) Administratorem danych osobowych jest Kopalnia Soli "Wieliczka" S.A., Park Kingi 1, 32-020
Wieliczka. 2) Przestrzeganie zasad ochrony danych w Kopalni Soli "Wieliczka" S.A., Park Kingi 1, 32-020 Wieliczka nadzoruje
wyznaczony Inspektor Ochrony Danych z którym można skontaktować się pod numerem telefonu (+48) 12 278 7114; email:
iod.sa@kopalnia.pl 3) Dane osobowe przetwarzane będą na podstawie: a) art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, poprzez wzięcie udziału w postępowaniu organizowanym przez
Administratora danych, a także przetwarzanie jest niezbędne do wykonania zawartej z wybranym Wykonawcą umowy o zamówienie
publiczne. b) art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego wynikającego z ustawy i przepisów wykonawczych do
ustawy, w zakresie dokumentów jakie może żądać Zamawiający od Wykonawców. 4) Odbiorcami danych osobowych będą
upoważnieni pracownicy Zamawiającego, podmioty przetwarzające działające na podstawie umowy z administratorem i wyłącznie
zgodnie z poleceniami administratora, oraz inne podmioty którym dane będą udostępnione na podstawie przepisów prawa, w tym w
szczególności osoby lub podmiot posiadające dostęp do dokumentacji postępowania zgodnie z art. 18 lub art. 74 ustawy. 5)
Przetwarzane dane osobowe nie będą przekazywane do państwa trzeciego (tj. państwa nienależącego do Europejskiego Obszaru
Gospodarczego) i/lub organizacji międzynarodowej. 6) Dane osobowe będą przechowywane przez okres 4 lat od dnia zakończenia
postępowania o udzielenie zamówienia, a jeżeli okres obowiązywania umowy w sprawie zamówienia publicznego przekracza 4 lata –
przez cały ten okres, a następnie do upływu terminów określonych w przepisach prawa podatkowego, terminów przedawnienia
roszczeń wynikających z zawartej umowy lub terminu przechowywania dokumentacji wynikającej z obowiązującej u Zamawiającego
Instrukcji Archiwalnej, w zależności od tego, który z tych terminów nastąpi najpóźniej.

3.16.) RODO (ograniczenia stosowania): Z zastrzeżeniem ograniczeń wynikających z ustawy oraz RODO, osobie, której dane
dotyczą przysługują następujące prawa: a) dostępu do treści danych (art. 15 RODO); b) do sprostowania danych (art. 16 RODO); c)
do ograniczenia przetwarzania danych (art. 18 RODO); d) do wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony
Danych Osobowych) w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO. 2. Osobie, której dane
dotyczą nie przysługują następujące prawa: a) do usunięcia danych (art. 17 RODO), z uwagi na treść art. 17 ust. 3 lit. b), d) lub e)
RODO, b) do przenoszenia danych (art. 20 RODO), gdyż przetwarzanie nie będzie odbywało się w sposób zautomatyzowany, c) do
wniesienia sprzeciwu (art. 21 RODO), gdyż przetwarzanie nie odbywa się na podstawie art. 6 ust. 1 lit. e) lub f) RODO. 3. Obowiązek
podania danych osobowych jest wymogiem ustawowym określonym w przepisach ustawy, związanym z udziałem w postępowaniu o
udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z przepisów ustawy. 4. W odniesieniu
do podanych danych decyzje nie będą podejmowane w sposób zautomatyzowany. 5. Zamawiający informuje, że zgodnie z art. 19
ust. 2 ustawy skorzystanie przez osobę, której dane osobowe dotyczą, z uprawnienia do sprostowania lub uzupełnienia, o którym
mowa w art. 16 RODO, nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia ani zmianą postanowień umowy
w sprawie zamówienia publicznego w zakresie niezgodnym z ustawą. 6. Zamawiający informuje, że w postępowaniu o udzielenia
zamówienia zgłoszenie żądania, o którym mowa w art. 18 ust. 1 RODO, nie ogranicza przetwarzania danych osobowych do czasu
zakończenia tego postępowania. 7. W przypadku wskazania w treści dokumentów zamówienia danych osobowych osób trzecich,
Wykonawca jest zobowiązany do złożenia oświadczenia o wykonaniu wobec tych osób obowiązku wynikającego z art. 13 lub art. 14
RODO. 8. Zamawiający udostępnia dane osobowe, o których mowa w art. 10 RODO, w celu umożliwienia korzystania ze środków
ochrony prawnej, o których mowa w dziale IX ustawy Pzp, wyłącznie do upływu terminu na ich wniesienie.

SEKCJA IV – PRZEDMIOT ZAMÓWIENIA

4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.

4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie

4.1.2.) Numer referencyjny: KSW/2025/IT/118

4.1.3.) Rodzaj zamówienia: Usługi

4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Nie

4.1.8.) Możliwe jest składanie ofert częściowych: Nie

4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Nie

4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:

4.2.2.) Krótki opis przedmiotu zamówienia

3.1. Przedmiotem zamówienia jest świadczenie przez Wykonawcę na rzecz Zamawiającego za wynagrodzeniem usług wsparcia operacyjnego w zakresie bezpieczeństwa cybernetycznego (usługi MDR wraz z SOC).
3.2. Usługa typu Managed Detection and Response* (MDR) – polegająca na wykrywaniu i reagowaniu na zdarzenia cyberbezpieczeństwa w Grupie Kapitałowej Kopalni Soli „Wieliczka” – świadczona w trybie ciągłym (24 godziny na dobę, 7 dni w tygodniu, 365 dni w roku), obejmująca:
a) ciągłe monitorowanie wszystkich elementów środowiska IT Zamawiającego, oraz dodatkowych systemów i zasobów wskazanych podczas wdrożenia,
b) wykrywanie, analiza i reagowanie na zdarzenia bezpieczeństwa oraz anomalie,
c) pasywne monitorowanie statusów bezpieczeństwa partnerów biznesowych Zamawiającego w postaci luk w zabezpieczeniach komponentów ich systemów informatycznych wystawionych do publicznej sieci, jednak w zakresie niewymagającym podpisywania oddzielnych umów i zobowiązań z tymi partnerami biznesowymi przez Zamawiającego w ilości minimum 6,
d) reakcję na zdarzenia: automatyczną i manualną, zgodnie z ustalonymi procedurami i SLA,
e) wsparcie operacyjne SOC (Security Operations Center)* w trzech liniach wsparcia analitycznego: Poziom 1, Poziom 2, Poziom 3,
f) ochronę minimalnie 3 wskazanych przez Zamawiającego osób o wysokim znaczeniu strategicznym (High Value Targets), mających dostęp do krytycznych informacji w formule monitorowaniem ich obecności w Internecie, w tym w deep/dark web.
g) kwartalne raportowanie, analizę i optymalizację usług w ramach spotkań z Project/Service Managerem, w oparciu o pełną analizę zdarzeń, alertów i otwartych/zamkniętych zdarzeń bezpieczeństwa za okres podlegający analizie. Na podstawie powyższego Zamawiający samodzielnie lub we współpracy z Wykonawcą wykonywał będzie zmiany w obrębie procesów bezpieczeństwa infrastruktury oraz optymalizacji usług w oparciu o pełną analizę alertów i otwartych/zamkniętych zdarzeń bezpieczeństwa za okres podlegający analizie.
h) zapewnienie dostępu do portalu z pulpitami z wglądem do zgromadzonych danych i alarmów oraz statusu zagrożeń wykrytych w środowisku IT Zamawiającego w czasie rzeczywistym, włącznie z możliwością generowania raportów zarządczych i technicznych.
i) zapewnienie dodatkowych raportów dostosowanych do wytycznych Zamawiającego (w zakresie zawartości oraz częstotliwości sporządzania) w oparciu o dostępne dane,
j) integrację z istniejącymi systemami IT i źródłami logów Zamawiającego oraz przetwarzanie danych w sposób kompatybilny z używaną przez Zamawiającego technologią,
k) wykonawca winien zapewnić wdrożenie wymaganych do działania komponentów (oprogramowanie, licencje lub urządzenia) systemu w początkowej fazie wdrożenia, na podstawie zatwierdzonego przez wykonawcę harmonogramu.
3.3. Szczegółowy zakres przedmiotu zamówienia określa załącznik nr 2 do umowy.
3.4. W ramach realizacji przedmiotu zamówienia, Wykonawca jest zobowiązany do zrealizowania przedmiot zamówienia zgodnie z obowiązującymi przepisami prawa, w tym w szczególności przepisami dyrektywy Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii, zmieniająca rozporządzenie (UE) nr 910/2014 i dyrektywę (UE) 2018/1972 oraz uchylająca dyrektywę (UE) 2016/1148 (dyrektywa NIS 2) oraz przepisami wdrażającymi postanowienia tej dyrektywy do prawa polskiego w przypadku ich wejścia w życie w czasie obowiązywania umowy, a także treścią i celem umowy oraz przy zachowaniu należytej staranności, uwzględniając zawodowy charakter prowadzonej działalności i zasady współczesnej wiedzy technicznej,
3.5. W ramach wynagrodzenia wynikającego z niniejszej umowy, Wykonawca ponosi wszelkie koszty związane z wdrożeniem oraz uruchomieniem testowym i produkcyjnym usług stanowiących przedmiot umowy,
3.6. Czynności realizowane przez Wykonawcę nie mogą powodować przerw w pracy systemów informatycznych Zamawiającego w godzinach od 5:30 do 22:00. Wszystkie prace związane z koniecznością wyłączenia dotychczas używanych systemów mogą być przeprowadzane wyłącznie w godzinach od 22.00 do 5.30, po uprzednim uzgodnieniu terminu prac ze służbami informatycznymi Zamawiającego,
3.7. Wszelkie zmiany w połączeniach i rekonfiguracje urządzeń i systemów muszą być uzgodnione ze służbami informatycznymi Zamawiającego.
3.8. Przedmiot zamówienia może być realizowany zgodnie z ogólnymi warunkami umów stosowanymi przez Wykonawcę – szczegółowe zapisy w tym zakresie zawiera wzór umowy stanowiący załącznik nr 4 do specyfikacji.

4.2.6.) Główny kod CPV: 72250000-2 - Usługi w zakresie konserwacji i wsparcia systemów

4.2.8.) Zamówienie obejmuje opcje: Nie

4.2.10.) Okres realizacji zamówienia albo umowy ramowej: 39 miesiące

4.2.11.) Zamawiający przewiduje wznowienia: Nie

4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie

4.3.) Kryteria oceny ofert

4.3.2.) Sposób określania wagi kryteriów oceny ofert: Punktowo

4.3.3.) Stosowane kryteria oceny ofert: Wyłącznie kryterium ceny

Kryterium 1

4.3.5.) Nazwa kryterium: Cena

4.3.6.) Waga: 100

4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie

SEKCJA V - KWALIFIKACJA WYKONAWCÓW

5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Tak

5.2.) Fakultatywne podstawy wykluczenia:

Art. 109 ust. 1 pkt 8

Art. 109 ust. 1 pkt 9

Art. 109 ust. 1 pkt 10

5.3.) Warunki udziału w postępowaniu: Nie

5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: Tak

5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu: 1. Zgodnie z art. 125 ust 1 ustawy, w celu potwierdzenia wymagań określonych
w częściach VII i VIII specyfikacji, Wykonawca składający ofertę zobowiązany jest załączyć następujące dokumenty:
1) oświadczenie o niepodleganiu wykluczenia, zgodnie ze wzorem podanym w załączniku nr 3 do specyfikacji.
2. Oświadczenie, o którym mowa w pkt 1 Wykonawca jest zobowiązany dołączyć do składanej oferty.

SEKCJA VI - WARUNKI ZAMÓWIENIA

6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe: Nie

6.3.) Zamawiający przewiduje aukcję elektroniczną: Nie

6.4.) Zamawiający wymaga wadium: Nie

6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy: Nie

6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane: Nie

SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY

7.1.) Zamawiający przewiduje udzielenia zaliczek: Nie

7.3.) Zamawiający przewiduje zmiany umowy: Tak

7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:

7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia: Nie

SEKCJA VIII – PROCEDURA

8.1.) Termin składania ofert: 2025-08-19 10:00

8.2.) Miejsce składania ofert: www.kopalniawieliczka.ezamawiający.pl

8.3.) Termin otwarcia ofert: 2025-08-19 10:05

8.4.) Termin związania ofertą: do 2025-09-17

8.5.) Zamawiający przewiduje wybór najkorzystniejszej oferty z możliwością negocjacji: Tak