Tryb postępowania: postępowanie prowadzone w trybie podstawowym na podstawie art. 275 pkt 1 ustawy Prawo zamówień publicznych. Uzasadnienie trybu: Zamawiający wskazuje, że szacunkowa wartość zamówienia nie przekracza progów unijnych (informacja w SWZ) — stąd zastosowanie trybu podstawowego. Czy stosuje się art. 137 (ustawa o defensie)?: Brak danych w SWZ dotyczących stosowania art. 137 Pzp. Czy zamówienie z wolnej ręki?: Nie — Zamawiający nie przewiduje udzielenia zamówienia z wolnej ręki ani wyboru najkorzystniejszej oferty z negocjacjami; dokument zawiera wykaz wyraźnych ograniczeń (np. brak aukcji elektronicznej, brak ofert wariantowych). (+ 1 zdanie — pełna treść po zalogowaniu)
Zamawiający stawia następujące warunki udziału (kwalifikacje, doświadczenie i zasoby), które Wykonawca musi spełniać, aby ubiegać się o zamówienie:
Doświadczenie: Wykonawca musi wykazać, że w okresie ostatnich 3 lat (lub krótszym, jeśli prowadzi działalność krócej) należycie wykonał co najmniej 2 zadania, z których każde polegało na dostawie i wdrożeniu (instalacji i konfiguracji) komercyjnego, własnościowego systemu zarządzania logami lub systemu klasy SIEM/XDR, niewykorzystującego jako podstawowego rozwiązania systemu Open Source lub Source Available, o wartości każdego zadania nie mniejszej niż 250000,00 zł brutto, zrealizowane na rzecz jednostek samorządu terytorialnego lub ich jednostek organizacyjnych.
Wykaz wykonanych usług (referencje): Wykonawca musi przedłożyć wykaz wykonanych zamówień zawierający informacje o rodzaju, wartości, dacie wykonania oraz podmiotach, na rzecz których zamówienia zostały wykonane, wraz z dowodami potwierdzającymi, że zamówienia te zostały wykonane należycie (np. referencje lub inne dokumenty sporządzone przez zamawiającego).
Możliwość sumowania / wyodrębnianie wartości: Jeżeli w ramach jednej umowy realizowano również inne dostawy/usługi, Wykonawca musi wyodrębnić rodzajowo i kwotowo zakres zamówienia stanowiący podstawę wykazania spełnienia warunku; wartość pojedynczego zadania rozumiana jest jako łączna wartość dostawy wraz z wdrożeniem (instalacją i konfiguracją).
Wykonawcy wspólnie ubiegający się o zamówienie: Wykonawcy ubiegający się wspólnie mogą wykazać spełnienie warunku łącznie lub wystarczy, że spełni go co najmniej jeden z wykonawców samodzielnie; w przypadku powoływania się na zdolności innych podmiotów (art.118) wymagane jest zobowiązanie tych podmiotów do oddania zasobów do dyspozycji.
Termin realizacji: (dotyczy możliwości wykonania) Wykonawca musi być w stanie zrealizować przedmiot zamówienia w terminie maksymalnie 21 dni od dnia zawarcia umowy.
Rodzaj oferowanego systemu: Oferowany system musi być komercyjnym rozwiązaniem (licencja bezterminowa na najnowszą wersję) dopuszczonym do stosowania w jednostkach sektora finansów publicznych oraz wdrożonym w środowisku Zamawiającego (środowisko zwirtualizowane); system nie może być oparty jako podstawowe rozwiązanie na Open Source/Source Available.
Zamawiający będzie oceniał oferty według trzech kryteriów: Cena brutto oferty – 60 pkt, Okres gwarancji jakości i rękojmi na cały zakres zamówienia – 20 pkt (min. 12 miesięcy, max. 48 miesięcy), Doświadczenie zawodowe osoby skierowanej do realizacji wdrożenia systemu SIEM – 20 pkt. Maksymalna liczba punktów: 100 pkt. (+ 1 zdanie — pełna treść po zalogowaniu)
Brak zapisu o karach umownych w treści SWZ ani w projekcie umowy: — s. ?
9
Inne zapisy
Widoczne 50%
Powierzenie części zamówienia podwykonawcom jest dozwolone; Wykonawca musi w ofercie wskazać części zamówienia, które zamierza powierzyć, oraz (jeżeli znane) nazwy podwykonawców. Powierzenie nie zwalnia Wykonawcy z odpowiedzialności za wykonanie zamówienia. (odn.: Rozdział IV pkt 13; Rozdział IV pkt 5; Rozdział IV pkt 5.2–5.5) — s. 6–9
Zmiana osób/zasobów podmiotów, na które Wykonawca powoływał się przy spełnianiu warunków: w przypadku zmiany lub rezygnacji z podwykonawcy, który był podstawą wykazania spełnienia warunków udziału, Wykonawca musi wykazać, że proponowany inny podwykonawca lub samodzielnie spełnia warunki w równym zakresie. (odn.: Rozdział IV pkt 5.4; Rozdział IV pkt 4.3–4.6) — s. 8–9
Audyt / weryfikacja: Zamawiający zastrzega możliwość weryfikacji referencji i innych dowodów wskazanych w ofercie (np. przez zwrócenie się do podmiotu, na rzecz którego usługi zostały wykonane). Na wezwanie Zamawiającego Wykonawca ma dostarczyć aktualne środki dowodowe w terminie nie krótszym niż 5 dni. (odn.: Rozdział VIII ust. 5–6 oraz Rozdział VIII pkt 6) — s. 10–12
Własność intelektualna: SWZ wymaga dostarczenia licencji na oprogramowanie w modelu bezterminowym, z prawem użytkowania wyłącznie w organizacji Zamawiającego; licencja powinna obejmować instalację, uruchamianie, eksploatację, administrowanie oraz prawo do aktualizacji/upgrade’ów i poprawek w okresie obowiązywania umowy serwisowej. (odn.: OPZ pkt 3 – Usługi serwisu i aktualizacji) — s. 3
RODO / ochrona danych osobowych: SWZ zawiera klauzulę informacyjną (Rozdział II) dotycząca przetwarzania danych osobowych wykonawców; Zamawiający wskazuje administratora i okresy przechowywania danych (m.in. 4 lata od zakończenia postępowania). Wszelka korespondencja i dokumenty mają być składane w języku polskim; dokumenty w języku obcym wymagają tłumaczenia. (odn.: Rozdział II; Rozdział X pkt 16; Rozdział VIII pkt 13) — s. 2, 13, 11
Z każdej z 9 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 26 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Zamówienie (dostawa i wdrożenie systemu SIEM): dostawa, instalacja, konfiguracja i uruchomienie komercyjnego systemu klasy SIEM na infrastrukturze Zamawiającego (maszyna wirtualna/bare metal) wraz z licencją bezterminową, dokumentacją HLD/LLD i powdrożeniową, 24‑miesięcznym serwisem/wsparciem i aktualizacjami.
Analiza przedwdrożeniowa: wykonanie analizy środowiska, opracowanie HLD i LLD oraz architektury rozwiązania.
Wdrożenie – konfiguracja: implementacja systemu (GUI, baza danych), zabezpieczenie, optymalizacja, ujednolicenie danych, konfiguracja parserów, reguł korelacji, alertów i raportów oraz uruchomienie mechanizmów buforowania i szyfrowanej komunikacji.
Agenci zbierający logi: dostawa i wdrożenie agentów na stacjach/serwerach Windows (co najmniej 8 przykładów podczas instruktażu) z centralnym zarządzaniem, heartbeat, lokalnym buforowaniem i przesyłaniem TLS; wsparcie zbierania logów z plików tekstowych.
Źródła danych: obsługa ~300–400 źródeł logów (stacje, serwery, sieć, bazy, wirtualizacja, UPS, backup, NAS itp.), w tym min. 15 źródeł syslog UDP 514 pokazanych podczas instruktażu.
Formaty i protokoły: obsługa odbioru RAW, Syslog (RFC5424), CEF, LEEF, JSON; nasłuch na minimum 50 portach TCP/UDP; odbiór przez syslog, TCP/UDP/RELP, REST API, konektory do VMware, LDAP, MS365 integracja.
Parsowanie i przetwarzanie: możliwość tworzenia i testowania parserów z GUI, normalizacja do modelu klucz–wartość, indeksowanie pól, wzbogacanie (GeoIP, DNS), operacje matematyczne i programowanie wizualne dla logiki przetwarzania oraz filtrowanie już na agentach.
Wydajność i retencja: przetwarzanie min. 500 zdarzeń/s (EPS) przy średnim rozmiarze 700 B, buforowanie przy wzrostach obciążenia (2× obciążenia przez 5 min), przechowywanie dzienników min. 24 miesiące z możliwością konfigurowania retencji per‑kategoria.
Dostępność i HA: wdrożenie VM, mechanizmy monitorowania zapełnienia bufora, kopie zapasowe konfiguracji i danych; opcjonalne wsparcie klastra HA (min. 2 węzły) jako funkcjonalność opcjonalna.
Interfejs i użytkownicy: jednolity webowy GUI dostępny z popularnych przeglądarek, role i uprawnienia, dashboardy predefiniowane i interaktywne wizualizacje.
Dokumentacja i instruktaż: dostarczenie instrukcji obsługi, release notes (min. 2 ostatnie), dokumentacji instalacji agenta; przeprowadzenie instruktażu praktycznego dla personelu Sekcji Informatyki z uruchomieniem: min. 8 źródeł Windows i min. 15 źródeł syslog.
Licencjonowanie i wsparcie: licencja bezterminowa bez ograniczeń liczby agentów/źródeł i bez limitu wolumenu danych; 24‑miesięczny serwis/aktualizacje/wsparcie producenta z określonymi czasami reakcji i napraw dla błędów krytycznych/wysokich/średnich.
