Cyberbezpieczne Wodociągi Kolbudy

Przedmiotem zamówienia jest kompleksowe wdrożenie systemu cyberbezpieczeństwa dla przedsiębiorstwa wodociągowego, obejmujące:

• Dokumentację i audyt: opracowanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz audyt zgodności z ustawą o krajowym systemie cyberbezpieczeństwa (UoKSC).
• Infrastrukturę serwerową i sieciową: dostawę 2 serwerów wirtualizacji, 1 serwera kopii zapasowych, 1 serwera Active Directory, 2 przełączników sieciowych, 1 szafy rack oraz 2 zasilaczy UPS.
• Oprogramowanie i licencje: system zarządzania tożsamością i dostępem (PAM), system kopii zapasowych, 20 licencji do zarządzania urządzeniami mobilnymi (MDM) oraz 40 licencji dostępowych (CAL) dla systemu AD.
• Usługi bezpieczeństwa: wdrożenie i utrzymanie usługi SOC z systemem SIEM i ochroną MDR (przez 36 miesięcy), realizację segmentacji sieci oraz wykonanie testów bezpieczeństwa i penetracyjnych.
• Szkolenia: przeprowadzenie szkoleń dla personelu, zapewnienie platformy e-learningowej oraz realizację testów socjotechnicznych dla 40 osób.

Zamówienie obejmuje szeroki zakres prac (od doradztwa i audytów, przez dostawy sprzętu, aż po wieloletnie usługi typu SOC/MDR), wymagający wysokich kompetencji technicznych oraz koordynacji działań w infrastrukturze IT/OT.

Wagi punktowe, według których zamawiający oceni oferty.

• Cena brutto (C) – waga 50
• Termin udostępnienia platformy do realizacji usługi szkoleń (E) – waga 30
• Czas reakcji Security Operation Center dla incydentów krytycznych (F) – waga 20

Sygnały, na które warto zwrócić uwagę przed startem.

• Kary za niedotrzymanie parametrów Usługi SOC i MDR: naliczane w zależności od rodzaju parametru (Czas Reakcji, Czas Podjęcia Działań, Czas Usunięcia Awarii) na podstawie miesięcznej opłaty abonamentowej (wskaźnik 1/8 za każdą rozpoczętą godzinę przekroczenia)\n- Limit kar: całkowita łączna odpowiedzialność ograniczona do 50% wartości Usługi SOC i wdrożenia SIEM w całym okresie umowy\n- Dzienny limit kar za niedotrzymanie parametrów: 300 zł\n- Termin zapłaty kary: 30 dni od otrzymania wezwania\n- Prawo Zamawiającego: możliwość potrącenia kar z wierzytelności Wykonawcy\n- Inne sankcje: Zamawiający ma prawo odmowy wyrażenia zgody na podwykonawcę w przypadku niespełnienia warunków udziału lub przyczyn określonych w rozporządzeniu 833/2014 oraz XI sekcji zaproszenia

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi