3 listopada 2026 roku Powiat Tomaszowski ogłosił postępowanie na zakup rozwiązań do analizy logów i bezpieczeństwa sieci. Zamówienie oznaczono numerem ZP.272.19.2026, a w Biuletynie Zamówień Publicznych opublikowano je pod numerem 2026/BZP 00518898. Za technicznym określeniem kryje się narzędzie, które może odgrywać istotną rolę w ochronie urzędowych systemów informatycznych, a pośrednio również danych osobowych mieszkańców korzystających z usług administracji powiatowej.
Nowy system ma umożliwiać centralne gromadzenie, analizowanie i zestawianie informacji o zdarzeniach zachodzących w infrastrukturze informatycznej. Tak zwane logi są cyfrowymi śladami pozostawianymi przez działanie komputerów, serwerów, aplikacji i urządzeń sieciowych. Pozwalają między innymi ustalić, kiedy nastąpiła próba logowania, czy pojawiły się nieprawidłowości w komunikacji między systemami albo czy określone zdarzenia mogą świadczyć o zagrożeniu. Ich odpowiednia analiza może pomóc administratorom szybciej zidentyfikować podejrzaną aktywność, zanim doprowadzi ona do poważniejszych konsekwencji.
Z dokumentacji wynika, że powiat oczekuje komercyjnej platformy umożliwiającej centralne rejestrowanie, raportowanie i korelowanie zdarzeń sieciowych, systemowych oraz związanych z bezpieczeństwem. Oprogramowanie ma działać w środowisku wirtualnym. Dostawca będzie zobowiązany do jego dostarczenia, instalacji i konfiguracji w ciągu siedmiu dni od zawarcia umowy. Przewidziano także 12 miesięcy wsparcia technicznego i aktualizacji. Wykonawca musi dysponować odpowiednio wykwalifikowanymi specjalistami, a w ogłoszeniu określono między innymi wymagania dotyczące zarządzania bezpieczeństwem informacji i ciągłością działania.
W planie ponad 19 tysięcy złotych. Ostateczna cena dopiero przed nami
Chociaż w samym ogłoszeniu o przetargu nie wskazano wartości zamówienia, odpowiednią informację można znaleźć w planie postępowań Powiatu Tomaszowskiego. W aktualizacji opublikowanej 2 listopada 2026 roku, pod pozycją 1.2.7, zapisano orientacyjną wartość zakupu wynoszącą 19 266,38 zł. Nie oznacza to jednak, że dokładnie tyle powiat ostatecznie zapłaci. Kwota ma charakter planistyczny, a rzeczywisty koszt będzie można ustalić po rozstrzygnięciu przetargu i zawarciu umowy.
Termin składania ofert upływa 12 listopada 2026 roku o godzinie 12.00, natomiast ich otwarcie przewidziano pół godziny później. Zamówienie prowadzone jest w trybie podstawowym bez negocjacji, zgodnie z art. 275 pkt 1 ustawy Prawo zamówień publicznych. Jedynym kryterium oceny ofert jest cena, której przypisano wagę 100 procent. Nie oznacza to dowolności w wyborze oprogramowania, ponieważ oferowane rozwiązanie musi spełnić wymagania techniczne opisane przez zamawiającego. Powstaje jednak pytanie, czy przyjęte parametry oraz roczny okres wsparcia zapewnią nie tylko skuteczne uruchomienie systemu, lecz także jego długofalową użyteczność.
Istotna jest również kwestia finansowania. Starostwo realizowało już przedsięwzięcia związane z programem „Cyberbezpieczny Samorząd”, współfinansowanym z Funduszy Europejskich na Rozwój Cyfrowy. Obejmowały one między innymi szkolenia kadry zarządzającej i informatyków oraz działania dotyczące audytowania systemu zarządzania bezpieczeństwem informacji. W przypadku obecnego zamówienia powiat zaznaczył jednak w ogłoszeniu, że nie dotyczy ono projektu ani programu współfinansowanego ze środków Unii Europejskiej. Warto zatem wyjaśnić, z jakiej pozycji budżetu zostanie pokryty zakup i jak wpisuje się on w szerszą strategię zabezpieczania powiatowej infrastruktury cyfrowej.
Cyberbezpieczeństwo to również obowiązek prawny
Skala zagrożeń dla instytucji publicznych nie jest wyłącznie teoretycznym problemem. Według sprawozdania Pełnomocnika Rządu do Spraw Cyberbezpieczeństwa za 2025 rok, zespół CSIRT NASK obsłużył 5111 incydentów w podmiotach publicznych, wobec 3450 rok wcześniej. Oznacza to wzrost o 48 procent. Zagrożeniem pozostają zarówno ataki z użyciem złośliwego oprogramowania, jak i próby uzyskania nieuprawnionego dostępu do systemów czy przejmowania danych.
Obowiązki administracji wynikają również z przepisów prawa. Artykuł 32 RODO nakłada na administratorów danych wymóg stosowania odpowiednich środków technicznych i organizacyjnych, zapewniających bezpieczeństwo odpowiadające istniejącemu ryzyku. Ochrona nie sprowadza się więc do zakupu programu antywirusowego czy instalacji zapory sieciowej. Obejmuje także kontrolę dostępu, wykrywanie nieprawidłowości, aktualizowanie zabezpieczeń, przygotowanie procedur reagowania oraz regularne sprawdzanie skuteczności zastosowanych rozwiązań.
W tym kontekście zakup systemu analizującego logi wydaje się uzasadnionym kierunkiem działania. Nie jest jednak uniwersalnym lekarstwem na cyberprzestępczość. Samo posiadanie oprogramowania nie gwarantuje bezpieczeństwa. Znaczenie ma jego prawidłowa konfiguracja, zakres monitorowania oraz to, czy odpowiednio przeszkoleni pracownicy będą na bieżąco analizować sygnały ostrzegawcze i reagować na wykryte zagrożenia.
Które jednostki zostaną objęte ochroną?
Z punktu widzenia mieszkańców powiatu najważniejsze pozostaje pytanie o rzeczywisty zasięg planowanego rozwiązania. Czy system będzie wykorzystywany wyłącznie w infrastrukturze Starostwa Powiatowego przy ulicy św. Antoniego 41, czy jego możliwości zostaną również wykorzystane do ochrony innych jednostek organizacyjnych powiatu, w tym placówek oświatowych? Samo ogłoszenie nie pozwala jednoznacznie rozstrzygnąć tej kwestii.
Wyjaśnienia wymaga także sposób utrzymania systemu po zakończeniu 12-miesięcznego okresu wsparcia. Czy powiat przewiduje przedłużanie licencji i aktualizacji? Jakie będą koszty kolejnych lat użytkowania? Czy wdrożenie obejmie również przeszkolenie osób odpowiedzialnych za codzienną analizę zdarzeń i reagowanie na incydenty? To pytania, na które warto uzyskać odpowiedzi, nie ujawniając przy tym szczegółów mogących osłabić bezpieczeństwo infrastruktury informatycznej.
Nie ma żadnych podstaw, by sam fakt ogłoszenia przetargu łączyć z wcześniejszym cyberatakiem, wyciekiem danych lub stwierdzonymi nieprawidłowościami w starostwie. Zakup może być elementem planowego wzmacniania zabezpieczeń. O jego rzeczywistej wartości zdecyduje jednak nie nazwa oprogramowania ani nawet cena, lecz skuteczność wdrożenia i późniejszego wykorzystania.
W epoce, w której coraz więcej urzędowych spraw załatwiamy bez wychodzenia z domu, bezpieczeństwo cyfrowe staje się równie ważne jak bezpieczeństwo papierowych dokumentów przechowywanych w zamkniętych archiwach. Mieszkańcy powierzający swoje dane instytucjom publicznym mają prawo oczekiwać, że będą one właściwie chronione. Powiat Tomaszowski zamierza wykonać kolejny krok w tym kierunku. Pozostaje sprawdzić, czy za zakupem technologii pójdzie równie konsekwentna organizacja jej codziennego wykorzystania.
Napisz komentarz
Komentarze