Cyberbezpieczne PGKiM w Sandomierzu – podniesienie poziomu bezpieczeństwa systemów IT/OT

W pierwszej kolejności Zamawiający wskazuje, że wniesione zapytanie zatytułowane „Wniosek o wyjaśnienie i zmianę treści Specyfikacji Warunków Zamówienia (SWZ)”, w istocie stanowi postulat modyfikacji przyjętej przez Zamawiającego koncepcji realizacji zamówienia poprzez dokonanie jego podziału na części. Zgodnie z przepisami ustawy Pzp, Zamawiający jest zobowiązany do udzielania wyjaśnień dotyczących treści SWZ, nie ma natomiast ustawowego obowiązku odpowiadania na postulaty i wnioski wykonawców dotyczące zmiany warunków zamówienia. Mając jednak na względzie dbałość o przejrzystość prowadzonego postępowania, Zamawiający fakultatywnie udziela poniższej odpowiedzi. Zamawiający informuje, iż nie wyraża zgody na wnioskowaną zmianę treści SWZ polegającą na podziale przedmiotu zamówienia na części i dopuszczeniu składania ofert częściowych. Postanowienia SWZ w tym zakresie pozostają bez zmian. Decyzja o przeprowadzeniu jednego postępowania obejmującego kompleksową realizację zadania podyktowana jest integralnym charakterem wszystkich elementów zamówienia oraz ich ścisłymi powiązaniami funkcjonalnymi, technologicznymi i organizacyjnymi. Zakres zamówienia obejmuje zarówno budowę i modernizację infrastruktury technicznej (w tym klastra wysokiej dostępności HA, systemów backupu, pamięci masowych (storage), rozwiązań sieciowych i bezpieczeństwa, systemów klasy SIEM, IDS/IPS, DLP, EDR, MDM, NGFW), jak i wdrożenie zaawansowanych mechanizmów ochrony środowisk IT/OT/ICS/IIoT, a także ustanowienie i rozwój procesów zarządzania bezpieczeństwem informacji i ciągłością działania (SZBI, SZCD), realizację audytów oraz przeprowadzenie specjalistycznych szkoleń dla personelu. Wszystkie te elementy stanowią jeden spójny system bezpieczeństwa organizacji, którego skuteczność zależy od ich wzajemnej integracji oraz kompatybilności. Z uwagi na to, że elementy te mają zostać zaimplementowane jako jeden, wspólnie działający system, ich podział mógłby zaburzyć kompatybilność poszczególnych komponentów, spowodować trudności w integracji oraz zwiększyć ryzyko rozproszenia odpowiedzialności pomiędzy różnymi wykonawcami. Wybór jednego wykonawcy pozwala na skonsolidowanie odpowiedzialności technicznej oraz prawnej za końcowy rezultat projektu. Powierzenie realizacji poszczególnych etapów odrębnym podmiotom generuje ryzyko powstawania sporów kompetencyjnych na styku różnych technologii, co w przypadku wystąpienia nieprawidłowości na etapie wdrożenia lub w okresie gwarancyjnym mogłoby znacząco utrudnić diagnozę oraz usuwanie ewentualnych awarii. Powierzenie całości zadań jednemu wykonawcy gwarantuje jednolitą i niepodzielną odpowiedzialność za integrację infrastruktury, zgodność dokumentacji SZBI i SZCD ze stanem rzeczywistym oraz należytą jakość merytoryczną szkoleń. Konsolidacja wszystkich komponentów zamówienia u jednego wykonawcy zapewnia, że opracowywana dokumentacja, procedury oraz polityki bezpieczeństwa będą w pełni odzwierciedlać rzeczywisty stan techniczny wdrażanego…

W pierwszej kolejności Zamawiający wskazuje, że wniesione zapytanie zatytułowane „Wniosek o wyjaśnienie i zmianę treści Specyfikacji Warunków Zamówienia (SWZ)”, w istocie stanowi postulat modyfikacji przyjętej przez Zamawiającego koncepcji realizacji zamówienia poprzez dokonanie jego podziału na części. Zgodnie z przepisami ustawy Pzp, Zamawiający jest zobowiązany do udzielania wyjaśnień dotyczących treści SWZ, nie ma natomiast ustawowego obowiązku odpowiadania na postulaty i wnioski wykonawców dotyczące zmiany warunków zamówienia. Mając jednak na względzie dbałość o przejrzystość prowadzonego postępowania, Zamawiający fakultatywnie udziela poniższej odpowiedzi. Zamawiający informuje, iż nie wyraża zgody na wnioskowaną zmianę treści SWZ polegającą na podziale przedmiotu zamówienia na części i dopuszczeniu składania ofert częściowych. Postanowienia SWZ w tym zakresie pozostają bez zmian. Decyzja o przeprowadzeniu jednego postępowania obejmującego kompleksową realizację zadania podyktowana jest integralnym charakterem wszystkich elementów zamówienia oraz ich ścisłymi powiązaniami funkcjonalnymi, technologicznymi i organizacyjnymi. Zakres zamówienia obejmuje zarówno budowę i modernizację infrastruktury technicznej (w tym klastra wysokiej dostępności HA, systemów backupu, pamięci masowych (storage), rozwiązań sieciowych i bezpieczeństwa, systemów klasy SIEM, IDS/IPS, DLP, EDR, MDM, NGFW), jak i wdrożenie zaawansowanych mechanizmów ochrony środowisk IT/OT/ICS/IIoT, a także ustanowienie i rozwój procesów zarządzania bezpieczeństwem informacji i ciągłością działania (SZBI, SZCD), realizację audytów oraz przeprowadzenie specjalistycznych szkoleń dla personelu. Wszystkie te elementy stanowią jeden spójny system bezpieczeństwa organizacji, którego skuteczność zależy od ich wzajemnej integracji oraz kompatybilności. Z uwagi na to, że elementy te mają zostać zaimplementowane jako jeden, wspólnie działający system, ich podział mógłby zaburzyć kompatybilność poszczególnych komponentów, spowodować trudności w integracji oraz zwiększyć ryzyko rozproszenia odpowiedzialności pomiędzy różnymi wykonawcami. Wybór jednego wykonawcy pozwala na skonsolidowanie odpowiedzialności technicznej oraz prawnej za końcowy rezultat projektu. Powierzenie realizacji poszczególnych etapów odrębnym podmiotom generuje ryzyko powstawania sporów kompetencyjnych na styku różnych technologii, co w przypadku wystąpienia nieprawidłowości na etapie wdrożenia lub w okresie gwarancyjnym mogłoby znacząco utrudnić diagnozę oraz usuwanie ewentualnych awarii. Powierzenie całości zadań jednemu wykonawcy gwarantuje jednolitą i niepodzielną odpowiedzialność za integrację infrastruktury, zgodność dokumentacji SZBI i SZCD ze stanem rzeczywistym oraz należytą jakość merytoryczną szkoleń. Konsolidacja wszystkich komponentów zamówienia u jednego wykonawcy zapewnia, że opracowywana dokumentacja, procedury oraz polityki bezpieczeństwa będą w pełni odzwierciedlać rzeczywisty stan techniczny wdrażanego…