Dostawa i wdrożenie systemu cyberbezpieczeństwa – Warszawa
Przedmiot zamówienia
AIKompleksowa usługa SOC-as-a-Service (24/7/365) dla infrastruktury teleinformatycznej Zamawiającego i 26 Partnerów (29 lokalizacji) w ramach projektu „E-zdrowie dla Mazowsza 3”, obejmująca:
- dostawę, wdrożenie i utrzymanie centralnej platformy SIEM/SOAR oraz systemów regionalnych w DC/DRC Zamawiającego: węzeł identyfikacji regionalnej, komunikator, system obsługi zgłoszeń, system wymiany informacji o zagrożeniach i IoC, centralny rejestr źródeł logów, system kopii zapasowych, 2 urządzenia brzegowe NGFW, 2 serwery, ochrona EDR/XDR dla 400 urządzeń;
- dostawę i wdrożenie komponentów lokalnych: 29 lokalnych kolektorów logów, 29 sond skanera podatności, 29 systemów NDR, 13 systemów HoneyPot, 7 systemów SEG;
- świadczenie usług SOC (L1–L3), zarządzanie podatnościami, CTI/threat hunting;
- analizę przedwdrożeniową, dokumentację i instruktaże; opcje: do 13 000 roboczogodzin asysty technicznej i przedłużenie usług do 12 mies.
Trudność: wysoka
Złożone wdrożenie hybrydowej platformy cyberbezpieczeństwa i ciągłe usługi SOC 24/7 dla 27 podmiotów w wielu lokalizacjach z licznymi integracjami systemowymi.
Terminy realizacji
Termin realizacji zamówienia
do 30.09.2030 r. (część podstawowa do 30.09.2029 r.; Opcja nr 1: termin jak część podstawowa; Opcja nr 2: +maks. 12 mies.)
do 30.09.2030 r. (część podstawowa do 30.09.2029 r.; Opcja nr 1: termin jak część podstawowa; Opcja nr 2: +maks. 12 mies.)
Gwarancja producenta (NGFW, serwery)
min. 48 miesięcy
min. 48 miesięcy
Warunki udziału
AI1Doświadczenie — min. 1 usługa zaprojektowania i zbudowania SOC dla podmiotu kluczowego/operatora usługi kluczowej (lub równoważnego) ≥ 8 500 000,00 zł brutto; min. 2 usługi ciągłego monitorowania przez SOC (24/7/365) po min. 12 miesięcy każda dla podmiotu o rozproszonej strukturze (min. 5 lokalizacji); okres ostatnich 5 lat; usługa z wymogu a) może też spełnić wymóg b)
2Kadra — Kierownik Projektu 1 os. (min. 2 zakończone wdrożenia produkcyjne w cyberbezpieczeństwie ≥ 2 000 000 PLN brutto każde; certyfikat SCRUM/Agile + min. 4 lata); Manager SOC min. 1 os. (min. 3 lata zarządzania zespołem SOC 24/7/365 + koordynacja z klientami B2B/sektor publiczny); Architekt Cyber SOC/Inżynier wdrożenia min. 1 os. (min. 3 lata projektowania architektury SIEM/SOAR + certyfikat producenta systemów SIEM/SOAR + skalowanie/optymalizacja); L3 SOC min. 2 os. (min. 5 lat w SOC, w tym min. 2 lata L3/IR/CERT + OSCP/OSCE/GCIH/CPEH lub równoważny); L2 SOC min. 4 os. (min. 3 lata SOC + tworzenie Playbooków SOAR + znajomość MITRE ATT&CK; min. 2 z CEH/CDSA/BTL1/BTL2/CySA+/SC-200 lub równoważny); L1 SOC min. 6 os. (min. 1 rok monitorowania/administrowania; min. 3 z CompTIA Security+/BTL1/CCD lub równoważny); Ekspert forensics min. 1 os. (min. 3 lata analiz śledczych i reverse engineering); Inżynierowie procesów min. 3 os. (min. 1 CRISC, min. 2 Certified SIM3 Auditor, min. 1 CISA, min. 2 audytorów wiodących ISO 27001, min. 2 audytorów wiodących ISO 22301 lub równoważne); biegła znajomość polskiego, skierowanie do zespołu podstawowego, jedna osoba nie może łączyć funkcji
Pozostałe 1 warunek po założeniu darmowego konta.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Cena oferty brutto
60%
Kwalifikacje osób skierowanych do realizacji przedmiotu zamówieniaK1 max 3 pkt (CISSP/CISM/CRISC/GDSA); K2 max 4 pkt (GCFA/GREM/GCTI/eCTHPv2/BTL3/OSTH); K3 max 3 pkt (CISSP/CISM/CRISC/CCISO/GSLC)
10%
SLA i zdolność operacyjnaa) remediacja krytyczna ≤15 min=10, ≤30=5, ≤45=2, ≤60=0; b) triage ≤15=3, ≤30=0; c) powiadomienie ≤30=3, ≤60=0; d) dostępność ≥99,9%=4, ≥99,5%=0; e) wdrożenie ≤8h=5, ≤16h=2, ≤24h=0
25%
Funkcjonalność5 pkt za wbudowany (natywny) moduł zarządzania Incydentami w SIEM/SOAR
5%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Brak istotnych sygnałów ostrzegawczych.
Kary i sankcje
AI- Wadium: nie wymagane
- Zabezpieczenie należytego wykonania umowy: 5% wynagrodzenia umownego brutto
Pytania i odpowiedzi
0Wyodrębnione z wyjaśnień treści SWZ.
Zamawiający nie opublikował pytań ani odpowiedzi
Historia zmian
27.10.2026 — publikacja ogłoszenia