Polen – Programpakker og informationssystemer – Wdrożenie zintegrowanej architektury cyberbezpieczeństwa IT i OT wraz z przygotowaniem organizacyjnym Zamawiającego w ramach projektu grantowego „Cyberbezpieczne Wodociągi

1. Genstanden for opgaven er implementeringen af en integreret cybersikkerhedsarkitektur for IT og OT sammen med den organisatoriske forberedelse af den bestillende part i forbindelse med projektet "CyberSikre Vandforsyninger" 2. Den bestillende part handler på baggrund af lov af 16. april 1993 om bekæmpelse af uretfærdig konkurrence (JORF nr. 85 af 2026). Den bestillende part udelukker offentligheden af en del af OPZ. Udelukkelsen omfatter tekniske og organisatoriske oplysninger om kompetence- og organisatoriske mangler, behov for den bestillende part i forhold til cybersikkerhed, teleinformatiksystemer samt anvendte sikkerhedsmekanismer, som udgør virksomhedens hemmelighed, og hvis offentliggørelse kan føre til en øget risiko for cybersikkerhedsbrud, især ved at gøre det muligt at identificere systemarkitekturen eller potentielle sårbarheder, eller sikkerhedsteknikker og -taktikker. Udelukkelsen af offentlighed er begrænset til de oplysninger, der er nødvendige for at beskytte virksomhedens sikkerhed, herunder teleinformatiksystemerne, og krænker ikke principperne om retfærdig konkurrence eller lige behandling af udførende partier, samtidig med at sikre udførende partier adgang til de oplysninger, der er nødvendige for at forberede bud. Genstanden for opgaven omfatter et samlet sikkerhedsmodel, der forener tekniske, organisatoriske og kompetencebaserede løsninger. Selv om enkelte elementer kan have en generel karakter, fører deres samlede kombination og henvisning til den virkelige miljø af den bestillende part til afsløring af den samlede sikkerhedsarkitektur. Afsløring af et sådan samlet billede kan give uberettigede personer mulighed for at identificere sikkerhedsarkitekturen, reaktionsmåder på hændelser, afhængigheder mellem systemer og potentielle svagheder, hvilket i sidste ende øger risikoen for en effektiv angreb. I overensstemmelse med MITRE ATT&CK-tilgangen kan viden om beskyttelsesmekanismer, organisatoriske procedurer og brugeradfærd blive anvendt på forskellige stadier i angrebskæden, herunder i forberedelses-, rekognoscerings- og adgangseskaleringsfasen. Den bestillende part understreger, at genstanden for opgaven omhandler systemer, der er af betydning for sikring af fortsat levering af offentlige tjenester, og at dens mål er at opnå en virkelig, operativ sikkerhedsniveau mod cybersikkerhedstrusler. Udelukkelsen af offentlighed er anvendt som et proportionalt middel, der har til formål at beskytte sikkerheden for den bestillende part, samtidig med at sikre udførende partier adgang til fuld dokumentation på lige vilkår, efter at de har opfyldt fortrolighedskravene. 3. Den offentlige del af OPZ udgøres af Bilag nr. 8 til SWZ 4. Den ikke-offentlige del af OPZ, der udgør Bilag nr. 9 til SWZ, vil blive tilgængeliggjort for den udførende part, der indsender en passende ansøgning sammen med en erklæring om fortrolighed, hvis skabelon udgøres af Bilag nr. 10 til SWZ, på de nedenfor nævnte vilkår 5. Fristen for indsendelse af ansøgningen, der omtales i punkt 4, udløber 7 dage før den angivne dato for indsendelse af bud. Ansøgninger, der indsendes efter denne frist, kan den bestillende part efterlade uden behandling. 6. Ansøgning om tilgængeliggørelse af den ikke-offentlige del af OPZ kan kun indsendes af den udførende part, der kan dokumentere anvendelse af organisatoriske og tekniske midler, der sikrer beskyttelse af fortrolige oplysninger. Den bestillende part anser, at ovenstående betingelse er opfyldt, især ved at have et implementeret informationssikkerhedsstyringssystem i overensstemmelse med normen ISO/IEC 27001 eller en tilsvarende, der er bekræftet af et certifikat udstedt af en akkrediteret certificeringsenhed, eller ved at have et gyldigt industrielt sikkerhedsbevis på ethvert niveau eller et andet dokument udstedt af en uafhængig enhed, der bekræfter anvendelse af organisatoriske og tekniske midler, der sikrer beskyttelse af oplysninger for enhver branche, f.eks. et gyldigt TISAX-certifikat (minimum AL2-niveau) eller en aktuelt SOC 2 Type II-auditrapport. Den udførende part tilføjer en certifikat/dokument, der er bekræftet for at være i overensstemmelse med originalen, som bilag til ansøgningen, der omtales i punkt 4. 7. Ansøgningen sammen med erklæringen om fortrolighed underskrives af en person, der er berettiget til at repræsentere den udførende part, eller en passende bevægelse. I tilfælde af, at en bevægelse handler, skal ansøgningen indeholde den relevante bevægelighed. 8. Ansøgningen, der er underskrevet med en kvalificeret elektronisk underskrift, skal indsendes via indkøbsplatformen Open Nexsus senest 7 dage før fristen for indsendelse af bud, med forbehold for, at den bestillende part ikke er ansvarlig for mangel på mulighed for at forberede et bud, hvis ansøgningen indsendes inden en frist, der forhindrer, at man kan kende dokumentationen og udarbejde et bud inden fristen for indsendelse af bud. 9. Den bestillende part vil tilgængeliggøre den ikke-offentlige del af OPZ efter