So bietet man in diesem Land: Portale, Fristen, Schwellenwerte →
Beratungs-, Audit- und Implementierungsdienstleistungen im Bereich Cybersicherheit im Rahmen des Projekts „Cybersichere Wasserversorgung"
Usługi doradcze, audytowe i wdrożeniowe w zakresie cyberbezpieczeństwa realizowane w ramach projektu „Cyberbezpieczne Wodociągi” — Originaltitel
Ihr Weg zur Abgabe
- Frist: 6. November um 12:00 — noch 5 Tage.
- Eingereicht wird auf eZamówienia — nicht bei uns und nicht per E-Mail. ↗ Abgabe über eZamówienia: Konto nötig; oberhalb der EU-Schwelle qualifizierte Signatur, national genügt oft der podpis zaufany — Wortlaut prüfen. Konto und Signatur zuerst klären — nicht am Abgabetag.
- Nachweise sammeln — die Eignungsanforderungen stehen auf dieser Seite; zu vielen sagt Ihnen die Analyse, wie Sie drankommen.
Was der Auftraggeber sucht
Ein Auftragnehmer soll für ein Wasserwirtschaftsprojekt ein Informationssicherheitsmanagementsystem aufbauen, Notfallpläne erstellen und Sicherheitstests sowie ein unabhängiges Audit durchführen.
- System zur Verwaltung der Informationssicherheit (SZBI), Notfallpläne (BCP/DRP) und Audit nach Implementierung
- Penetrationstests mindestens 5 Tage, Social-Engineering-Tests und Sicherheitstests
- Audit muss von völlig unabhängigem Team durchgeführt werden, das nicht an der Implementierung beteiligt war
ZYBERSICHERHEITSBEWERTUNGS- UND PRÜFDIENSTLEISTUNGEN: Der öffentliche Auftraggeber zog sich von der Aufteilung in Teile des Auftragsgegenstands zurück, die die Implementierung des Informationssicherheitsmanagementsystems (ISMS), Betriebskontinuitätspläne (BCP/DRP), Sicherheitstests und Audits nach der Implementierung (Aufgaben 1, 2, 3, 4 und 5) betrafen. Diese Entscheidung ist aus objektiven organisatorischen und technischen Gründen in vollem Umfang zu begründen. Der öffentliche Auftraggeber hielt es für erforderlich, den gesamten Auftragsgegenstand einem einzigen Auftragnehmer zu übertragen, um das Risiko einer Verwässerung der Verantwortung für die endgültige Sicherheit und Kohärenz der eingesetzten Systeme zu minimieren. Die Anordnung einer Prüfung nach der Durchführung (Aufgabe 3) bei einer separaten Stelle würde bei Verstößen ein hohes Risiko von Kompetenzstreitigkeiten zwischen der…
Vollständige Beschreibung anzeigen
… Durchführungsgesellschaft und der Prüfungsgesellschaft mit sich bringen. Die Integration von Aufgaben in einen einzigen Vertrag garantiert dem öffentlichen Auftraggeber, dass die Verantwortung für die Behebung der bei der Prüfung festgestellten Schwachstellen bei einer Stelle liegt, die diese im Rahmen eines einheitlichen Budgets und Projektplans beheben muss. Gleichzeitig, um das Risiko eines Interessenkonflikts im Sinne von Art. Gemäß Artikel 2 des Gesetzes über das öffentliche Auftragswesen hat der öffentliche Auftraggeber dem Auftragnehmer eine strikte vertragliche Verpflichtung auferlegt, ein völlig unabhängiges Auditteam zu benennen. Der Auftragnehmer hat sicherzustellen, dass die mit der Durchführung der Prüfung beauftragten Personen (Aufgabe 3) nicht an den Durchführungsarbeiten (Aufgaben 1 und 2) oder an den Sicherheitstests teilnehmen. Eine solche Lösung ermöglicht es, das Marktpotenzial von Unternehmen mit spezialisierten, unabhängigen Prüfungsabteilungen zu nutzen, und der Besteller garantiert Objektivität unter Beibehaltung des Grundsatzes eines einzigen Verantwortlichkeitspunkts für das gesamte System. Gemäß dem Vertrag ist der Auftragnehmer verpflichtet, folgende Aufgaben zu erfüllen: 1) Aktualisierung und Entwicklung des Informationssicherheitsmanagementsystems (ISMS) nach abgeschlossenen IT-Implementierungen; (2) Aktualisierung und Entwicklung von Business Continuity-Plänen (BCP) und Disaster Recovery-Plänen (DRP) für STI; 3) Durchführung eines Informationssicherheitsaudits nach der Implementierung; 4) Durchführung von Social-Engineering-Tests; 5) Durchführung von Penetrationstests – mindestens 5 Tage Vertragsgegenstand ist die Durchführung von Audits, Tests, Aktualisierungen und die Erstellung von Dokumentationen des ISMS im Rahmen des Zuschussprojekts für das Projekt „Verbesserung des Datenschutzniveaus und der Resilienz der IT- und ÜNB-Infrastruktur“, das Teil der Investition im Rahmen des nationalen Aufbau- und Resilienzplans ist, die durch die Investition C3.1.1 aus der Aufbau- und Resilienzfazilität finanziert wird. Cybersicherheit – CyberPL, Infrastruktur für die Datenverarbeitung und Optimierung der Infrastruktur der für die Sicherheit zuständigen staatlichen Dienste – Cybersecurity Waterworks. Das Zuschusswettbewerb mit dem Titel: „Cybersafe Waterworks“-Nummer KPOD.05.10-CW.01-001/25
Auftrag
Art der Leistung
Clement Was die Zahlen über diesen Auftraggeber sagen
- 26 % der Zuschläge dieses Auftraggebers gingen an Unternehmen, die hier schon einmal gewonnen hatten (138 Zuschläge seit 2018, verteilt auf 74 Unternehmen). Das ist deutlich weniger als in der Branche üblich (38 %) — dieser Auftraggeber wechselt seine Lieferanten öfter als andere.n = 138 Zuschläge seit 2018
- 13 % der Zuschläge gingen an Unternehmen aus dem Ausland (138 Zuschläge mit bekanntem Gewinnerland). Branchenschnitt: 2 %.n = 138
- Im Median lagen 2 Angebote je Verfahren auf dem Tisch (68 Verfahren mit Bieterzahl); bei 49 % blieb es bei einem einzigen Bieter. Branche: 2 Angebote im Median.n = 68
- Der Zuschlag lag im Median bei 34 % des geschätzten Auftragswerts (6 Zuschläge mit Schätzung und Wert) — wer an der Schätzung kalkuliert, liegt hier meist zu hoch.n = 6
- 80 % der eingegangenen Angebote kamen von kleinen und mittleren Unternehmen (12 Verfahren mit Bietermix). Branche: 91 %.n = 12
Aus den dokumentierten Zuschlägen dieses Auftraggebers; Vergleichswerte aus derselben Branche und demselben Land. Keine Prognose, keine Rechtsberatung. Stand 01.11.2026.
Wer bei diesem Auftraggeber bisher gewonnen hat
Über alle Auftragsarten dieses Auftraggebers — nicht nur diese Sparte. Eine Stadt kauft Software und Feuerwehrfahrzeuge beim selben Einkauf.
| Unternehmen | Zuschläge | Zeitraum |
|---|---|---|
| Zakład Zagospodarowania Odpadów Komunalnych w Bełżycach Sp. z o.o. | 11 | 2023–2024 |
| PETROJET Sp. z o. o. | 4 | 2022–2025 |
| PRZEDSIĘBIORSTWO GOSPODARKI KOMUNALNEJ I MIESZKANIOWEJ W RYKACH SP. Z O. O. | 3 | 2020–2023 |
| Bergerat Monnoyeur Sp. z o.o. | 3 | 2019–2020 |
| BUD-AN Sp. z o.o. | 3 | 2025 |
Kontakt Vergabestelle
Taktik
Wenn in diesem Land und dieser Branche vergeben wurde, gingen meist nur ein bis zwei Angebote ein. Ein solides Angebot hat hier echte Chancen. (Erfahrungswert aus 1.509 abgeschlossenen Vergaben — keine Aussage über dieses Verfahren.)
Dieses Verfahren gibt 9 Tage zwischen Veröffentlichung und Frist — üblich in diesem Land sind 18 (Mittel aus 9.435 Verfahren). Deutlich knapper als üblich: hier zählt die erste Woche.
Bieter aus dem Ausland
In Polen · Aus- & Weiterbildung gingen 310 Aufträge der letzten 3 Jahre an ausländische Firmen (von 20.800 erfassten Vergaben) — vor allem aus Deutschland, Bulgarien, Spanien.
So bewerben Sie sich
Anleitung: So bewerben Sie sich auf e-Zamówienia (Polen) → Registrierung, Signatur, Gebühren — aus dem Bieterhandbuch des Betreibers.
Die nächste nicht verpassen
Solche Ausschreibungen schickt Friedrich jeden Morgen um 7:30 Uhr als KI-geprüfte Auswahl — Claude von Anthropic prüft, ob sie zur Firma passen, und lernt aus jeder Rückmeldung.
Jetzt registrieren