Kolokacja w zamówieniach publicznych — jak opisać wymagania wobec data center w SWZ i nie zawęzić konkurencji
Urzędy, szpitale, uczelnie i spółki komunalne coraz częściej rezygnują z utrzymywania własnej serwerowni i przenoszą sprzęt do komercyjnego centrum danych. Problem zaczyna się wcześniej, niż większość zespołów zakłada — nie przy wyborze wykonawcy, tylko przy opisie przedmiotu zamówienia. To on decyduje, kto w ogóle stanie do postępowania i czy oferty da się porównać.
Opis zbyt ogólny („usługa kolokacji dwóch szaf serwerowych”) przynosi oferty, których nie sposób zestawić: jedna zawiera energię, druga nie, trzecia liczy transfer inaczej. Opis zbyt szczegółowy — przepisany z materiałów jednego dostawcy — potrafi wskazać konkretnego wykonawcę i narazić zamawiającego na zarzut naruszenia uczciwej konkurencji. Poniżej praktyczny środek między tymi skrajnościami.
Zacznij od funkcji, nie od nazwy produktu
Dobry OPZ dla kolokacji opisuje rezultat i warunki brzegowe, a nie katalog konkretnego usługodawcy. Zamiast „szafa typu X producenta Y” napisz: przestrzeń 42U w szafie zamykanej, z wydzielonym dostępem wyłącznie dla upoważnionych osób zamawiającego.
Trzy pytania, na które opis musi odpowiedzieć wprost:
- Ile miejsca i o jakiej mocy? Liczba U lub liczba szaf plus deklarowana moc na szafę. Bez podanej mocy oferty będą nieporównywalne, bo to energia — nie metraż — generuje główny koszt.
- Jak rozliczana jest energia? Ryczałt, licznik, czy stawka od mocy zasilacza? W ofercie kolokacji Sprint Data Center moduł 1U rozliczany jest jako 90 zł netto miesięcznie plus koszt energii, gdzie każde 100 W mocy zasilacza to 46 zł netto miesięcznie, a kolokacja pełnej szafy 42U wyceniana jest indywidualnie z pomiarem licznikowym. Wskazanie w SWZ jednego modelu rozliczenia dla wszystkich ofert to najprostszy sposób na porównywalność.
- Kto i jak wchodzi do serwerowni? Tryb dostępu 24/7/365, procedura zgłoszenia, obecność technika, możliwość zlecenia prac zdalnym rękom.
Minimum techniczne, które warto doprecyzować
Cztery obszary, w których ogólniki najczęściej mszczą się na etapie realizacji:
Zasilanie i chłodzenie
Wymagaj dwutorowego zasilania oraz podtrzymania UPS z agregatem prądotwórczym, a także klimatyzacji precyzyjnej. To parametry weryfikowalne i niezawężające — spełnia je każde poważne centrum danych.
Łącza i sieć
Określ minimalny transfer w miesiącu, liczbę adresów IP oraz oczekiwanie redundancji operatorskiej. Warto zapytać o obecność w punkcie wymiany ruchu — Sprint Data Center korzysta z łączy kilku operatorów (TPO, TK, OLMAN) i jest obecne w punkcie wymiany ruchu KIX (źródło: sprintdatacenter.pl/o-firmie).
Bezpieczeństwo fizyczne i ochrona przed atakami
Monitoring wewnętrzny i zewnętrzny 24/7, kontrola dostępu, systemy przeciwpożarowe oraz ochrona AntyDDoS po stronie operatora centrum danych. Szerzej o tym, dlaczego kolokacja wygrywa tu z serwerownią w budynku urzędu, pisaliśmy w analizie wymagań wobec dostawcy data center.
Lokalizacja i jurysdykcja
Dla podmiotów publicznych to zwykle wymóg twardy: infrastruktura na terytorium Polski i procedury zgodne z RODO. Warto zapisać to jako wymaganie, a nie jako życzenie w opisie.
Certyfikaty: warunek udziału czy kryterium oceny?
To rozróżnienie rozstrzyga o poziomie konkurencji w postępowaniu.
Jako warunek udziału stawiaj wyłącznie to, co wynika z rzeczywistego charakteru przetwarzanych danych. Dla typowych systemów dziedzinowych naturalnym minimum jest ISO 27001 (bezpieczeństwo informacji), a przy wymaganiach ciągłości działania — ISO 22301.
Jako kryterium punktowane traktuj certyfikaty, które podnoszą wiarygodność, ale nie są niezbędne każdemu zamawiającemu. Inaczej wygląda to tylko wtedy, gdy w grę wchodzą informacje niejawne — wtedy odpowiednie świadectwo bezpieczeństwa przemysłowego przestaje być punktem bonusowym i staje się warunkiem koniecznym.
Dla porządku: Sprint S.A. deklaruje ISO 27001, ISO 22301 i ISO 9001, certyfikat NATO AQAP 2210, Wewnętrzny System Kontroli (WSK) oraz Świadectwo Bezpieczeństwa Przemysłowego Pierwszego Stopnia wydane przez ABW, dające zdolność do ochrony informacji niejawnych oznaczonych klauzulą TAJNE, w tym materiałów NATO i UE (źródło: sprintdatacenter.pl/o-firmie). Który z tych dokumentów faktycznie ma znaczenie dla Twojego postępowania, rozkładamy na czynniki pierwsze we wpisie o certyfikatach data center przy danych wrażliwych i niejawnych.
Kryteria oceny ofert — jak przestać kupować wyłącznie „najtaniej”
Prawo zamówień publicznych ogranicza możliwość opierania wyboru na samej cenie: zamawiający z sektora finansów publicznych nie mogą przypisać cenie wagi wyższej niż 60%, jeżeli w opisie przedmiotu zamówienia nie określono standardów jakościowych. W praktyce oznacza to, że im lepiej opiszesz wymagania techniczne, tym swobodniej możesz zbudować kryteria pozacenowe.
Kryteria, które dobrze się bronią przy kolokacji:
- Czas reakcji i naprawy wynikający z SLA — mierzalny i weryfikowalny.
- Zakres prac zdalnych rąk w cenie usługi.
- Redundancja łączy — liczba niezależnych operatorów.
- Certyfikaty ponad wymagane minimum.
- Odległość / czas dojazdu ekipy zamawiającego do lokalizacji.
Jak przełożyć SLA na zapisy umowne, zebraliśmy w checkliście umowy kolokacyjnej dla działu IT i zakupów.
Pięć błędów, które psują postępowanie
- Brak podanej mocy na szafę — oferty stają się nieporównywalne.
- Przepisanie specyfikacji z materiałów jednego dostawcy — ryzyko zarzutu zawężenia konkurencji.
- Wymóg certyfikatu bez uzasadnienia w charakterze danych — eliminuje wykonawców bez korzyści dla zamawiającego.
- Milczenie o trybie dostępu do serwerowni — konflikt ujawnia się dopiero przy pierwszej awarii.
- Cena jako jedyne realne kryterium przy ogólnym OPZ — wybór najtańszej oferty, która nie pokrywa rzeczywistych potrzeb.
Podsumowanie
W zamówieniu na kolokację najwięcej rozstrzyga się na etapie opisu: jednolity model rozliczania energii, jawnie określona moc, weryfikowalne parametry infrastruktury i świadome rozdzielenie warunków udziału od kryteriów punktowanych. Taki OPZ daje porównywalne oferty i realną konkurencję — a zamawiającemu argumenty w razie odwołania.
Przygotowujesz postępowanie na kolokację lub szukasz partnera z doświadczeniem w obsłudze sektora publicznego? Zobacz ofertę kolokacji w Sprint Data Center i zamów wycenę — pomożemy dobrać parametry, które warto opisać w SWZ.
FAQ – najczęściej zadawane pytania o kolokację w zamówieniach publicznych
Czy w SWZ można wymagać, żeby data center znajdowało się w Polsce?
Tak. Wymóg lokalizacji infrastruktury na terytorium Polski jest powszechnie stosowany przez zamawiających publicznych i daje się uzasadnić względami jurysdykcji, zgodności z RODO oraz czasem dojazdu personelu zamawiającego. Warto zapisać go w OPZ jako wymaganie, a nie jako preferencję.
Czy wymóg świadectwa bezpieczeństwa przemysłowego zawęża konkurencję?
Zawęża — i właśnie dlatego wolno go stawiać tylko wtedy, gdy w postępowaniu faktycznie pojawiają się informacje niejawne. Jeśli przetwarzane są wyłącznie dane zwykłe lub wrażliwe w rozumieniu RODO, bezpieczniejszym rozwiązaniem jest punktowanie takiego certyfikatu w kryteriach oceny ofert zamiast czynienia z niego warunku udziału.
Jak zapisać rozliczenie energii, żeby oferty były porównywalne?
Najprościej narzucić wszystkim wykonawcom jeden model — na przykład rozliczenie licznikowe albo stawkę od zadeklarowanej mocy zasilacza — i podać w SWZ zakładaną moc na szafę. Bez tego jedna oferta zawiera energię w ryczałcie, druga dolicza ją osobno i porównanie cen traci sens.
Czy cena może być jedynym kryterium oceny ofert przy kolokacji?
Dla zamawiających z sektora finansów publicznych waga ceny nie może przekroczyć 60%, o ile w opisie przedmiotu zamówienia nie określono standardów jakościowych. Przy kolokacji łatwo zbudować sensowne kryteria pozacenowe — czas reakcji z SLA, zakres zdalnych rąk, redundancję łączy czy certyfikaty ponad wymagane minimum.