Budowa i wyposażenie serwerowni – Kosakowo

• Przedmiot (kompleksowa dostawa i wdrożenie – 1 komplet): zaprojektowanie wykonawcze, dostawa, instalacja, konfiguracja, integracja, uruchomienie, testy i przekazanie do eksploatacji kompletnej serwerowni (mikrocentrum danych w szafie RACK 42U) z montażem infrastruktury: chłodzenie precyzyjne (min.4 kW), UPS (min.6 kVA) z PDU, rPDU, DCIM, monitoring środowiskowy, prefabrykowana rozdzielnica, trasy kablowe i prace adaptacyjne pomieszczenia.
• Serwery (HA): 1 zestaw serwerów dla klastra wysokiej dostępności – 2 fizyczne serwery zgodnie z OPZ (zdalne zarządzanie, RAID, redundantne zasilacze, RAM, dyski, kontrolery RAID) oraz 1 serwer do backupu (konfiguracja RAID, oprogramowanie backupowe) i dedykowany serwer/urządzenie NAS (1 szt.).
• Wirtualizacja i oprogramowanie: dostawa i uruchomienie platformy wirtualizacji (klaster HA, konsola zarządzająca, repliki, mechanizmy odtworzenia), system operacyjny serwerowy z licencjami wieczystymi oraz licencjami dostępowymi dla min.20 urządzeń; oprogramowanie backupowe kompatybilne z wirtualizacją.
• Sieć szkieletowa i dostępowa: 1 zestaw CORE (2 szt. w HA) – zarządzalne przełączniki rdzeniowe 24×10Gb SFP+ + uplink 40G, obsługa VLAN/VRF/OSPF/BGP/VXLAN; 3 szt. przełączników dostępowych 24×PoE+ (zasilanie PoE, uplink 10Gb SFP+), okablowanie i montaż.
• Bezpieczeństwo brzegowe i segmentacyjne: UTM/firewall brzegowy – 1 szt. oraz UTM segmentacyjne – 2 szt. (IT–DMZ i DMZ–OT) z funkcjami: firewall/IPS/antywirus/antyspam/VPN/URL filtering/ZTNA/2FA/eksport logów do SIEM; integracja z RADIUS/AD i centralnym zarządzaniem.
• SIEM/SOAR i MDR/SOC: dostawa i wdrożenie systemu SIEM/SOAR z modułem zarządzania podatnościami, rejestracją i obsługą incydentów; licencja bazowa bezterminowa + wsparcie/aktualizacje i usługa MDR/SOC 24/7 przez 24 miesiące.
• PAM i stacje przesiadkowe: dostawa i wdrożenie rozwiązania PAM (Least Privilege, application elevation, audyt), oraz 3 stacje przesiadkowe (jump hosts) wraz z 3 sprzętowymi tokenami FIDO2 i konfiguracją MFA/Passkeys.
• Punkty i kontroler Wi‑Fi: 1 centralne urządzenie/kontroler Wi‑Fi oraz 3 punkty dostępowe (Wi‑Fi 6/7 lub równoważne) z WPA3‑Enterprise, PoE, montażem i integracją z RADIUS/AD.
• Monitoring, zarządzanie aktualizacjami i EDR: system monitorowania i zarządzania aktualizacjami dla 30 endpointów + 2 administratorów, rozwiązania EDR/PAM z rejestrem i audytem; integracja z SIEM.
• Agregat prądotwórczy i SZR/ATS: dostawa i uruchomienie agregatu z automatyką SZR/ATS, instalacją odprowadzenia spalin, obudową wyciszającą, powiadomieniami SMS o zdarzeniach, ogrodzeniem i testami.
• Dokumentacja, testy i szkolenia: wykonanie analizy przedwdrożeniowej, Projektu Technicznego, pełnej dokumentacji powykonawczej i administratora, procedur rollback, przeprowadzenie testów funkcjonalnych/wydajnościowych/HA/backup/OT, szkolenia i instruktaże dla personelu.
• Gwarancja i serwis: zapewnienie min.24-miesięcznej gwarancji na kompletne rozwiązanie, dostęp do aktualizacji i wsparcia producentów, rejestracja serwisu i on‑site support zgodnie z OPZ.

Zamówienie obejmuje szeroki, zintegrowany zakres IT i OT (serwerownia, sieć, bezpieczeństwo, SIEM/MDR, PAM, agregat, DCIM) wymagający koordynacji wielu specjalizacji, integracji komponentów HA i testów bezpieczeństwa oraz zgodności z wymogami projektu i krótkim terminem 120 dni.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

• zabezpieczenie należytego wykonania umowy: 5% ceny całkowitej brutto oferty
• termin płatności faktury: 30 dni od otrzymania prawidłowo wystawionej faktury, po spełnieniu warunków odbioru
• zwrot zabezpieczenia: 70% po należytym wykonaniu i odbiorze końcowym, 30% pozostaje na rękojmię/gwarancję

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi