Polónia – Pacotes de software e sistemas de informação – Wdrożenie zintegrowanej architektury cyberbezpieczeństwa IT i OT wraz z przygotowaniem organizacyjnym Zamawiającego w ramach projektu grantowego „Cyberbezpieczne Wodociągi

1. O objeto do contrato é a implementação de uma arquitetura integrada de cibersegurança IT e OT, juntamente com a preparação organizacional do Adjudicante no âmbito do projeto de subsídio "Cyberseguras Águas". 2. Agindo com base na Lei de 16 de abril de 1993 sobre a luta contra a concorrência desleal (Jornal Oficial de 2026, n.º 85), o Adjudicante exclui a publicidade de parte do OPZ. Estão sujeitas à exclusão informações técnicas e organizacionais relativas a lacunas de competências e organizacionais, necessidades do Adjudicante no âmbito da cibersegurança, sistemas de teleinformática e mecanismos de segurança aplicados, que constituem segredos de empresa e cujo divulgamento poderia aumentar o risco de violação da cibersegurança, nomeadamente, permitindo a identificação da arquitetura dos sistemas ou de possíveis vulnerabilidades, ou técnicas e táticas de segurança da infraestrutura. O âmbito da exclusão da publicidade foi limitado às informações necessárias para proteger a segurança da empresa, incluindo os sistemas de teleinformática, e não viola os princípios de concorrência leal, nem de tratamento igualitário dos executantes, garantindo, ao mesmo tempo, aos executantes o acesso às informações necessárias para a preparação das propostas. O objeto do contrato inclui um modelo coerente de segurança que combina soluções técnicas, organizacionais e de competências. Embora os elementos individuais possam ter um caráter geral, a sua combinação conjunta e a sua referência ao ambiente real do Adjudicante leva à revelação da arquitetura global de segurança. A divulgação de uma imagem assim consolidada poderia permitir a identificação da arquitetura de segurança, métodos de resposta a incidentes, dependências entre sistemas e possíveis fraquezas por parte de pessoas não autorizadas, aumentando, consequentemente, o risco de um ataque eficaz. De acordo com a abordagem baseada no MITRE ATT&CK, o conhecimento sobre os mecanismos de proteção, procedimentos organizacionais e comportamentos dos utilizadores pode ser utilizado em várias fases da cadeia de ataque, incluindo a fase de preparação, reconhecimento e escalada de acesso. O Adjudicante destaca que o objeto do contrato diz respeito a sistemas que são cruciais para garantir a continuidade dos serviços públicos, e o seu objetivo é alcançar um nível operacional real de resistência às ameaças cibernéticas. A exclusão da publicidade foi aplicada como uma medida proporcional, destinada a proteger a segurança do Adjudicante, ao mesmo tempo em que garante aos executantes acesso à documentação completa em condições de igualdade, após o cumprimento dos requisitos de confidencialidade. 3. A parte pública do OPZ constitui o Anexo n.º 8 ao SWZ. 4. A parte não pública do OPZ, que constitui o Anexo n.º 9 ao SWZ, será disponibilizada ao Executante que submeter um pedido adequado acompanhado de uma declaração de confidencialidade, cujo modelo constitui o Anexo n.º 10 ao SWZ, nas condições abaixo especificadas. 5. O prazo para a apresentação do pedido referido no ponto 4 termina 7 dias antes da data marcada para a apresentação das propostas. O Adjudicante pode deixar sem efeito os pedidos apresentados após esse prazo. 6. O pedido de acesso à parte não pública do OPZ só pode ser apresentado pelo Executante que demonstre a aplicação de medidas organizacionais e técnicas que garantam a proteção de informações confidenciais. O Adjudicante considera que o cumprimento desta condição é, em particular, a posse de um sistema de gestão da segurança da informação implementado de acordo com a norma ISO/IEC 27001 ou equivalente, confirmado por um certificado emitido por uma entidade certificadora acreditada, ou a posse de um certificado de segurança industrial válido de qualquer nível, ou outro documento emitido por entidades independentes que confirme a aplicação de medidas organizacionais e técnicas que garantam a proteção de informações para qualquer setor, por exemplo, um certificado TISAX válido (nível mínimo AL2) ou um relatório de auditoria SOC 2 Type II atual. O Executante anexa o certificado/documento de conformidade com o original ao pedido referido no ponto 4. 7. O pedido, acompanhado de uma declaração de confidencialidade, é assinado por uma pessoa autorizada a representar o Executante ou por um procurador devidamente habilitado. No caso de atuação por um procurador, o pedido deve ser acompanhado do mandato correspondente. 8. O pedido, assinado com uma assinatura eletrónica qualificada, deve ser apresentado através da plataforma de compras Open Nexsus até 7 dias antes do prazo de apresentação das propostas, com a ressalva de que o Adjudicante não assume a responsabilidade pela impossibilidade de preparar uma proposta no caso de apresentação de um pedido num prazo que impeça o conhecimento da documentação e a elaboração da proposta antes da data limite para a apresentação das propostas. 9. O Adjudicante disponibilizará a parte não pública do OPZ após a receção de um pedido completo, apresentado de acordo com o SWZ. Em caso de constatação de irregularidades formais no pedido, o Adjudicante pode convocar o Executante para as corrigir no prazo fixado. A disponibilização da parte não pública do OPZ ocorrerá após a correção eficaz das irregularidades formais. 10. As informações contidas na parte não pública do OPZ podem ser utilizadas exclusivamente para a preparação e apresentação de uma proposta neste procedimento. Está proibida a sua divulgação a terceiros, exceto às pessoas envolvidas pelo lado do Executante na preparação da proposta, desde que estas pessoas estejam obrigadas a manter a confidencialidade pelo menos no mesmo âmbito definido na declaração do Executante. O Executante é responsável por qualquer violação do dever de confidencialidade por parte das pessoas a quem forneceu informações abrangidas pela parte não pública do OPZ. 11. Os deveres específicos do executante no âmbito da realização do objeto do contrato são especificados nas disposições previstas no contrato sobre o contrato público - Anexo n.º 1 à Especificação das Condições do Contrato. 12. O Adjudicante não admite a apresentação de propostas parciais.