Lenkija – Programinės įrangos paketai ir informacinės sistemos – Wdrożenie zintegrowanej architektury cyberbezpieczeństwa IT i OT wraz z przygotowaniem organizacyjnym Zamawiającego w ramach projektu grantowego „Cyberbezpieczne Wodociągi

1. Užduoties objektas yra integruota IT ir OT kibernetinio saugumo architektūra ir organizacinių priemonių paruošimas, rengiant projektą „Cyberbezpieczne Wodociągi“. 2. Veikdamas pagal 1993 m. balandžio 16 d. įstatymą dėl nepatrauklios konkurencijos (Dz. U. z 2026 r. poz. 85), Užsakovas išskiria nepriklausomą OPZ dalį. Išskiriamos informacijos yra techninės ir organizacinės informacijos dėl kompetencijų ir organizacinių lūkų, Užsakovo kibernetinio saugumo, teleinformacinių sistemų ir taikomų apsaugos mechanizmų, kurios yra įmonės paslaptis ir jų atskleidimas gali padidinti kibernetinio saugumo pažeidimo riziką, ypač leidžiant identifikuoti sistemų architektūrą ar potencialius silpnumus, apsaugos technikas ir taktikas. Neprieinamumo apimtis buvo apribota informacija, reikalinga apsaugoti įmonės saugumą, įskaitant teleinformacinius sistemus, ir nepažeidžia teisingos konkurencijos principų, lygių sąlygų, taip pat užtikrinant atlikėjams prieigą prie informacijos, reikalingos pasiūlymų paruošimui. Užduoties objektas apima vieningą saugumo modelį, jungiantį techninius, organizacinius ir kompetencijų sprendimus. Nors kai kurie elementai gali būti bendrinių charaktero, jų bendras susijungimas ir taikymas Užsakovui realiam aplinkai leidžia atskleisti visapusišką saugumo architektūrą. Tokio konsoliduoto vaizdo atskleidimas gali leisti neautorizuotoms asmenims identifikuoti saugumo architektūrą, atsakų į incidentus, priklausomybės tarp sistemų bei potencialius silpnumus, kas gali padidinti efektyvių atakų riziką. Pagal MITRE ATT&CK metodą, žinios apie apsaugos mechanizmus, organizacinius procedūras ir naudotojų elgesį gali būti naudojamos įvairiuose atakų grandinės etapuose, įskaitant parengimo, identifikavimo ir prieigos eskalacijos etapus. Užsakovas pabrėžia, kad užduoties objektas yra sistemų, kurios yra svarbios užtikrinant viešųjų paslaugų teikimo nepertrūkstamumą, ir jo tikslas yra pasiekti realų, operacinį kibernetinių grėsmų atsparumo lygį. Neprieinamumas buvo taikytas kaip proporcionalus priemonė, skirtas apsaugoti Užsakovo saugumą, tuo pačiu užtikrinant atlikėjams prieigą prie pilnos dokumentacijos lygiomis sąlygomis, po pasiekiant slaptumo reikalavimus. 3. OPZ viešąją dalį sudaro SWZ Priedas nr. 8. 4. OPZ neprieinamąją dalį, sudarančią SWZ Priedą nr. 9, bus pristatytas Atlikėjui, kuris pateiks atitinkamą prašymą su paslapties laikymosi pareiškimo šablonu, kuris yra SWZ Priedas nr. 10, pagal žemiau nurodytas taisykles. 5. Prašymo pateikimo terminas, kuriame kalbama 4 punkte, baigiasi 7 dienos prieš nurodytą pasiūlymų pateikimo dieną. Prašymai, pateikti po šio termino, Užsakovas gali palikti neapmokestintus. 6. Prašymą dėl OPZ neprieinamosios dalies pristatymo gali pateikti tik Atlikėjas, kuris parodys organizacinius ir techninius priemones, užtikrinančius slaptų informacijos apsaugą. Užsakovas pripažįsta, kad šis reikalavimas yra atitinkamas, ypač turint įgyvendintą informacijos saugumo valdymo sistemą, atitinkančią ISO/IEC 27001 normą arba lygiaverčią, patvirtintą akredituotos sertifikavimo įstaigos išduotu sertifikatu, arba turint galiojantį pramonės saugumo sertifikatą bet kokio lygio arba kitą dokumentą, išduotą nepriklausomomis įstaigomis, patvirtinančią organizacinius ir techninius priemones, užtikrinančias informacijos apsaugą bet kokiai pramonės šakai, pvz., galiojančią TISAX sertifikatą (mažiausiai AL2 lygis) arba aktualų SOC 2 Type II audito ataskaitą. Atlikėjas prisideda patvirtintą sertifikatą/dokumentą, patvirtinantį atitiktį su originalu, kaip prašymo, kuriame kalbama 4 punkte, priedą. 7. Prašymą su paslapties laikymosi pareiškimo pasirašo asmuo, turintis teisę atstovauti Atlikėjui, arba atitinkamai įgalintas atstovas. Jeigu atstovas veikia, prašyme turi būti pridėtas atitinkamas įgaliojimas. 8. Prašymą, pasirašytą kvalifikuotu elektroniniu parašu, turi pateikti per Open Nexsus pirkimo platformą ne vėliau nei 7 dienos prieš pasiūlymų pateikimo terminą, su išlyga, kad Užsakovas nėra atsakingas už neigalą paruošti pasiūlymą, jeigu prašymas pateiktas terminu, kuris neleidžia susipažinti su dokumentacija ir paruošti pasiūlym