Cyberbezpieczne Wodociągi Ciechanowiec

Zamówienie obejmuje dostawę infrastruktury IT, oprogramowania oraz usług wdrożeniowych i szkoleniowych w ramach projektu cyberbezpieczeństwa:

• Dostawa sprzętu (infrastruktura): 2 serwery wirtualizacji, 1 serwer dla Active Directory, 2 UPS-y, szafa rackowa (42U), 2 przełączniki sieciowe, 1 stacja robocza (przesiadkowa) z akcesoriami oraz licencje Windows Server 2025 i 5 licencji CAL.
• Usługi wdrożeniowe i oprogramowanie: audyt zgodności (UoKSC/SZBI) i opracowanie dokumentacji SZBI, wdrożenie platformy SIEM/SOC/MDR (z ochroną dla 10 serwerów, 18 stacji, 30 urządzeń sieciowych i 50 urządzeń OT), wdrożenie systemu monitorowania IT, wdrożenie usługi zarządzanego firewalla (MIDS) oraz systemu MFA (dla 10 użytkowników), instalacja Active Directory na nowym serwerze.
• Usługi szkoleniowe i wsparcie: dostęp do platformy e-learningowej (SaaS) dla 16 użytkowników, przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa (w tym szkolenia z obsługi Active Directory i SZBI) oraz realizacja symulowanych kampanii phishingowych (min. 2 kampanie w okresie 36 miesięcy).

Zamówienie jest rozbudowane, łączy dostawy sprzętu z zaawansowanymi usługami cyberbezpieczeństwa (SIEM/SOC/MDR, audyty, testy penetracyjne, szkolenia), co wymaga wysokiej koordynacji technicznej i kompetencji w zakresie bezpieczeństwa systemów IT/OT.

Wagi punktowe, według których zamawiający oceni oferty.

• Termin uruchomienia i wdrożenia platformy: 7, 30 lub 60 dni roboczych.

Sygnały, na które warto zwrócić uwagę przed startem.

• Kary umowne (za niedotrzymanie parametrów Usługi SOC i MDR): 1/8 miesięcznej opłaty abonamentowej za każdą rozpoczętą godzinę przekroczenia parametrów czasu reakcji, podjęcia działań lub usunięcia awarii.
• Kary umowne (za niedotrzymanie parametrów Usługi MIDS): 1/8 miesięcznej opłaty abonamentowej za każdą rozpoczętą godzinę przekroczenia parametrów czasu reakcji lub usunięcia awarii.
• Limit łącznej odpowiedzialności Wykonawcy (dla Usługi SOC/SIEM oraz Usługi MIDS): 50% wartości danej usługi w całym okresie obowiązywania umowy.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi