Od 3 kwietnia 2026 r. obowiązują nowe przesłanki odrzucenia ofert związane z cyberbezpieczeństwem. Są one związane z pojęciem ICT (ang. Information and Communication Technology – oznacza technologie informacyjno-komunikacyjne). W pewnym uproszczeniu pojęcie produktów, usług i procesów ICT obejmuje wszelkie rozwiązania teleinformatyczne oraz związane z nimi usługi i procesy. Pod tymi pojęciami kryją się np. zarówno szeroko pojęty sprzęt komputerowy, jak i oprogramowanie, elementy sieci oraz rozwiązania służące przetwarzaniu i przesyłaniu danych. Pojęcie ICT obejmuje również określone działania związane z rozwojem tych technologii i usług. Sformułowane definicje legalne produktu, usługi i procesu ICT są bardzo pojemne.
Co istotne, przesłanki odrzucenia związane z ICT mogą dotyczyć nie tylko klasycznych zamówień dot. usług czy dostaw informatycznych, lecz także dostaw (np. sprzętu medycznego, samochodów) czy też robót budowlanych.
Zgodnie z obowiązującymi od 3 kwietnia 2026 r. przepisami oferta może zostać odrzucona, gdy obejmuje produkt, usługę lub proces ICT wskazane w:
(a) rekomendacji Pełnomocnika Rządu do spraw Cyberbezpieczeństwa
albo
(b) decyzji o uznaniu dostawcy za dostawcę wysokiego ryzyka.
Zamawiający i wykonawcy mają zatem nowy obowiązek związany z weryfikowaniem przedmiotu oferty pod kątem rekomendacji Pełnomocnika Rządu do spraw Cyberbezpieczeństwa oraz decyzji o uznaniu dostawcy za dostawcę wysokiego ryzyka.
Aktualnie w przypadku decyzji w sprawie uznania dostawcy za dostawcę wysokiego ryzyka sprawa jest relatywnie prosta. Na dzień 29 października 2026 r. nie została opublikowana żadna taka decyzja.
Bardziej skomplikowana sytuacja dotyczy rekomendacji Pełnomocnika Rządu ds. Cyberbezpieczeństwa. Te rekomendacje są bardzo dynamiczne. Bywa, że są publikowane kilka razy w miesiącu. Rekomendacje dotyczą przeróżnych kwestii. Przykładowo jedna z pierwszych rekomendacji dotyczy niestosowania oprogramowania, którego producentem jest Kaspersky Lab. W przypadku gdy oferta będzie obejmowała oprogramowanie Kaspersky Lab, będzie musiała zostać odrzucona.
Ze względu na stosunkowo dużą częstotliwość publikacji rekomendacji Pełnomocnika Rządu ds. Cyberbezpieczeństwa nie można wykluczyć nawet sytuacji, gdy w dniu złożenia ofert rekomendacji nie będzie, zostanie natomiast wydana po złożeniu ofert. W takiej sytuacji oferta obejmująca produkt, usługę lub proces ICT będzie podlegała odrzuceniu. Kwestie związane z produktem, usługą lub procesem ICT mogą mieć więc znaczny wpływ na wynik postępowania.
Nowe przesłanki odrzucenia obejmują wszystkie postępowania, w których występują aspekty związane z produktem, usługą lub procesem ICT. Nie są to jedynie klasyczne zamówienia informatyczne dotyczące systemów teleinformatycznych, świadczenia usług przesyłania danych czy dostawy infrastruktury sieciowej.
Zakres potencjalnego zastosowania tych wymagań jest jednak znacznie szerszy. Przykładowo, mogą one być istotne w zamówieniach na dostawę pojazdów wyposażonych w tablety i systemy łączności. Innym przykładem dostaw medycznych są analizatory medyczne, które często zapisują wyniki badań i przesyłają je do systemów informatycznych. Także zamówienia na roboty budowlane mogą wiązać się z zagadnieniami dotyczącymi ICT – chociażby w związku z budową infrastruktury sieciowej, instalacją systemów alarmowych czy monitoringu czy wdrażaniem rozwiązań z zakresu Internetu Rzeczy.
W praktyce zagadnienia związane z ICT mogą zatem dotyczyć wykonawców z wielu branż, a nie wyłącznie sektora IT. Dlatego warto odpowiednio wcześnie przeanalizować przedmiot zamówienia i zidentyfikować wymagania, które mogą mieć zastosowanie do oferowanych produktów, usług lub realizowanych procesów.
