Audyt, szkolenia i dostawa sprzętu cyberbezpieczeństwa – Bojanowo

• Część 1 (usługa): opracowanie, wdrożenie, przegląd i aktualizacja dokumentacji SZBI (ISO/IEC 27001) oraz SZCD (ISO 22301) wraz z politykami, procedurami, analizą ryzyka, BIA, BCP/DRP i SoA, a następnie audyt SZBI/SZCD oraz zgodności z KRI/uoKSC (z raportem wg szablonu dla operatorów usług kluczowych).
• Część 2 (dostawy i usługi IT/OT): budowa zintegrowanego systemu cyberbezpieczeństwa IT i OT obejmująca: 35 licencji oprogramowania do badania podatności, 35 licencji antyransomware, 35 licencji EDR/XDR, 1 urządzenie NDR z HoneyPot + monitor sytuacyjny 55", 1 NGFW IT/OT, 2 sondy/sensory OT rack 19" do mikrosegmentacji inline, 3 sensory OT DIN35 do ochrony OT, 1 centralny system SIEM/IDS/IPS/XDR/NDR (licencja bezterminowa, 1 instancja on-premise), 1 platformę UTM DIN35 (firewall/IPS/IDS/AI Sanitization), 5 usług Private APN, 2 licencje MDM, 1 licencję ITSM, 35 licencji DLP, 5 hostów brokera sesji (PAM), 1 rozwiązanie MFA offline dla VPN, 1 klucz sprzętowy U2F/FIDO2, 2 serwery NAS backup (14 TB raw każdy) z oprogramowaniem i licencjami, 1 serwer pod SIEM OT, 1 serwer pod rozwiązania bezpieczeństwa, 1 serwerowy system operacyjny, 1 szafa RACK 42U, 2 przełączniki zarządzalne L2/L3, 1 Access Point WiFi 6, 2 UPS-y 2000 VA rack 2U, 1 stacja robocza z dwoma monitorami 27" + Windows 11 Pro, usługa MDR 8/5 w wymiarze 400 roboczogodzin, usługa inwentaryzacji aktywów IT i OT/ICS/IIoT, usługa segmentacji sieci (VLAN/ACL), usługa konfiguracji i hardeningu IT, audyt cyberbezpieczeństwa IT/OT/ICS/IIoT, trzy rodzaje szkoleń stacjonarnych (2-dniowe dla 2 osób z zakresu KSC/NIS2, 2-dniowe dla 4 osób z obsługi IDS/NGFW/NDR, jednodniowe dla 21 osób z cyberhigieny), zaprojektowanie rozwiązania bezpieczeństwa OT (koncepcja + projekt wykonawczy), wdrożenie urządzeń i oprogramowania OT/IT (wraz z dokumentacją powykonawczą na nośniku szyfrowanym NATO) oraz testy bezpieczeństwa infrastruktury OT/ICS/IIoT prowadzone wyłącznie pasywnie, bez skanowania.

Zamówienie łączy budowę i integrację kilkudziesięciu klas systemów cyberbezpieczeństwa IT i OT (firewalle przemysłowe, sondy OT, NDR, SIEM, EDR/XDR, PAM, MDM, DLP, ITSM, MFA offline, NAS) z usługami projektowymi, wdrożeniowymi, audytowymi i szkoleniowymi, przy wymaganiach normatywnych IEC 62443 SL4, KSC, NIS2 i konieczności zachowania ciągłości pracy instalacji wodociągowo-kanalizacyjnej.

Sygnały, na które warto zwrócić uwagę przed startem.

• Kary umowne, wadium i zabezpieczenie: w projekcie umowy (załącznik do SWZ) — treść SWZ nie precyzuje stawek ani kwot.
• Ubezpieczenie OC Wykonawcy: min. 500 000 zł (polisa aktualna, w zakresie prowadzonej działalności).
• Samowolne działania Wykonawcy skutkujące zatrzymaniem lub odstawieniem procesu technologicznego: podstawa do roszczeń za szkody.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi