Cyberbezpieczny Wodociąg Studzienice – Studzienice

Zamawiający wyjaśnia, że wymaganie dotyczące certyfikacji ISO/IEC 27001 zostało określone w zakresie uznanym przez Zamawiającego za niezbędny do zapewnienia bezpieczeństwa infrastruktury, w której przechowywane będą dane Zamawiającego, z uwzględnieniem charakteru i zakresu przedmiotu zamówienia. Celem wymagania jest zapewnienie, aby podmiot odpowiedzialny za infrastrukturę wykorzystywaną do przechowywania danych Zamawiającego posiadał wdrożony i certyfikowany system zarządzania bezpieczeństwem informacji zgodny z ISO/IEC 27001 lub normą równoważną. Zamawiający nie wymaga, aby zakres certyfikatu zawierał określone literalne sformułowania dotyczące świadczenia usług przetwarzania, przechowywania lub zabezpieczania danych. Zamawiający nie uznaje wprowadzenia takiego dodatkowego ograniczenia zakresu certyfikacji za niezbędne dla prawidłowej realizacji przedmiotu zamówienia. W przypadku korzystania z infrastruktury podmiotu zewnętrznego wymaganie może zostać spełnione certyfikatem ISO/IEC 27001 lub równoważnym posiadanym przez podmiot odpowiedzialny za tę infrastrukturę. Wykonawca zobowiązany jest wskazać ten podmiot oraz wykazać powiązanie przedstawionego certyfikatu z infrastrukturą wykorzystywaną do realizacji usługi. Zamawiający podtrzymuje wymaganie określone w OPZ i nie znajduje podstaw do przywrócenia wcześniejszego brzmienia tego wymagania.

Zamawiający wyjaśnia, że wśród systemów obecnie przewidywanych do migracji znajdują się m.in. Płatnik oraz BeSTi@. W celu jednoznacznego określenia zakresu niezbędnego do kalkulacji ceny oferty Zamawiający wskazuje, że należy przyjąć migrację maksymalnie 5 systemów dziedzinowych, obejmujących łącznie maksymalnie 5 baz danych. Zamawiający nie dysponuje na obecnym etapie pełną inwentaryzacją obejmującą szczegółowe wersje aplikacji i systemów operacyjnych, silniki, wersje i wielkości baz danych oraz wszystkie zależności techniczne i licencyjne. Ustalenie tych informacji stanowi element inwentaryzacji wykonywanej przez Wykonawcę przed rozpoczęciem właściwych prac migracyjnych. W ramach inwentaryzacji Wykonawca dokona analizy konfiguracji wskazanych systemów, aplikacji, baz danych i usług, ich zależności technicznych oraz warunków licencyjnych, a następnie uzgodni z Zamawiającym sposób migracji oraz rozmieszczenia usług w środowisku wirtualnym. Migracji podlegają systemy mieszczące się w określonym powyżej limicie, dla których migracja jest technicznie możliwa, zgodna z warunkami licencyjnymi i nie powoduje utraty wymaganej funkcjonalności. Zamawiający nie wymaga przenoszenia aplikacji do konfiguracji niewspieranej przez jej producenta. Inwentaryzację, przygotowanie środowiska wirtualnego oraz wykonanie migracji w określonym powyżej zakresie należy uwzględnić w cenie ofertowej. Powyższe wyjaśnienie stanowi doprecyzowanie zakresu określonego w pkt 5 OPZ i jest wiążące dla wszystkich Wykonawców.

Zamawiający potwierdza, że zakres zamówienia obejmuje maksymalnie 6 stanowisk/środowisk SCADA, pracujących pod kontrolą systemów Microsoft Windows 10 Professional lub Microsoft Windows 11 Professional. Zamawiający nie posiada na obecnym etapie pełnej specjalistycznej inwentaryzacji każdego ze wskazanych środowisk obejmującej wszystkie informacje wymienione w pytaniu, w szczególności wersje aplikacji SCADA, szczegółowe parametry sprzętowe, rodzaje interfejsów, zależności od urządzeń automatyki, sterowników PLC, urządzeń komunikacyjnych oraz szczegółowe uwarunkowania licencyjne. Wykonanie szczegółowej inwentaryzacji i analizy technicznej maksymalnie 6 wskazanych środowisk stanowi element zakresu prac Wykonawcy. W ramach inwentaryzacji Wykonawca zweryfikuje w szczególności konfigurację sprzętową i programową, aplikacje i usługi, sposób licencjonowania, urządzenia i klucze licencyjne, wykorzystywane interfejsy oraz sposób komunikacji z urządzeniami zewnętrznymi i systemami automatyki, w zakresie niezbędnym do oceny możliwości migracji. Na podstawie przeprowadzonej inwentaryzacji Wykonawca dokona oceny możliwości bezpiecznej migracji danego środowiska do środowiska wirtualnego oraz przedstawi Zamawiającemu proponowany sposób wykonania migracji, zachowania wymaganej komunikacji oraz przeprowadzenia testów po migracji. Jeżeli w odniesieniu do danego środowiska migracja P2V okaże się technicznie niemożliwa, niezgodna z warunkami licencyjnymi albo prowadziłaby do konfiguracji niewspieranej przez producenta wykorzystywanego oprogramowania lub urządzeń, Wykonawca udokumentuje stwierdzone ograniczenia i przedstawi Zamawiającemu proponowany sposób dalszego postępowania. Zamawiający nie wymaga wykonania migracji w sposób naruszający warunki licencyjne lub wymagania producenta. Przed rozpoczęciem właściwej migracji Wykonawca przygotuje plan prac, procedurę powrotu do stanu sprzed migracji oraz scenariusz weryfikacji poprawności działania środowiska po wykonaniu prac. Wszelkie czynności mogące wpływać na działanie systemów automatyki, komunikację ze sterownikami PLC lub ciągłość procesu technologicznego wymagają uprzedniego uzgodnienia z Zamawiającym. Koszt inwentaryzacji, analizy technicznej oraz prac migracyjnych w zakresie wynikającym z powyższych zasad dla maksymalnie 6 środowisk należy uwzględnić w cenie oferty. Zakres maksymalnie 6 stanowisk/środowisk SCADA jest odrębny od limitu maksymalnie 5 systemów dziedzinowych i maksymalnie 5 baz danych wskazanego w odpowiedzi na pytanie nr 2.

Zamawiający wyjaśnia, że Wykonawca zobowiązany jest do przeprowadzenia migracji maksymalnie 6 stanowisk/środowisk SCADA z zachowaniem ich dotychczasowej funkcjonalności w zakresie określonym w OPZ. W ramach ceny ofertowej Wykonawca powinien uwzględnić wszystkie standardowe elementy, adaptery, przewody, urządzenia pośredniczące i inne komponenty, których konieczność zastosowania wynika z przyjętej przez Wykonawcę metody migracji lub zaprojektowanej przez niego architektury rozwiązania. Obowiązek ten nie obejmuje zakupu nowych licencji aplikacji SCADA, przebudowy automatyki ani zakupu specjalistycznych urządzeń, których konieczność zastosowania wynika z nieujawnionych na etapie postępowania właściwości istniejących systemów SCADA, ograniczeń licencyjnych lub konfiguracji urządzeń automatyki i nie jest następstwem rozwiązania technicznego przyjętego przez Wykonawcę. W środowisku objętym migracją występuje maksymalnie 6 kluczy sprzętowych USB/HASP lub urządzeń pełniących analogiczną funkcję. Wykonawca zobowiązany jest w ramach migracji zapewnić techniczny sposób zachowania ich funkcjonalności po migracji. Jeżeli podczas inwentaryzacji zostanie stwierdzona konieczność zakupu nowej licencji SCADA, ingerencji w automatykę, Wykonawca przed podjęciem takich działań przedstawi Zamawiającemu stwierdzone ograniczenie oraz proponowany sposób jego rozwiązania. Elementy takie nie są objęte obowiązkiem ich dostarczenia przez Wykonawcę w ramach ceny ofertowej, o ile konieczność ich zastosowania nie wynika z przyjętej przez Wykonawcę metody realizacji migracji. Powyższe nie ogranicza obowiązku Wykonawcy do wykonania kompletnej analizy środowiska, przygotowania migracji, przeprowadzenia migracji P2V, konfiguracji środowiska oraz wykonania wymaganych testów.

Zamawiający podtrzymuje, że przeprowadzenie wizji lokalnej nie jest wymagane. Jednocześnie Zamawiający umożliwi zainteresowanym Wykonawcom na specjalny wniosek złożony przez platformę e-zamówienia lub e-mail zamowienia_publiczne@studzienice.pl odbycie wizji lokalnej w obecności przedstawiciela Zamawiającego. Zamawiający wyznaczy termin wizji i poinformuje zainteresowanych Wykonawców. Zamawiający informuje, że wizja lokalna ma charakter fakultatywny i nie jest warunkiem złożenia oferty.