Dostawa infrastruktury cyberbezpieczeństwa IT/OT – Starogard Gdański

• Zamówienie (kompleksowe dostawa + wdrożenie): dostawa, instalacja, konfiguracja i integracja kompletnego środowiska IT/OT oraz rozwiązań cyberbezpieczeństwa dla przedsiębiorstwa wodociągowo‑kanalizacyjnego: serwery fizyczne (1 serwer hypervisor, 2 serwery kopii bezpieczeństwa) + system operacyjny serwerowy i 40 licencji dostępowych, macierz NAS i drugi NAS do kopii + dyski (ok. 2 typy serwerów plików i wielość dysków: 18 HDD + 6 SSD wymiennych) + oprogramowanie do archiwizacji i backup (backup lokalny oraz offsite w chmurze) + usługa przechowywania kopii w chmurze;
• Sieć i bezpieczeństwo (sprzęt + licencje): dostawa i konfiguracja urządzenia UTM/firewall z licencjami (1 szt.), przełączniki zarządzalne: 48‑portowe (2 szt.), 24‑portowe (w różnych wariantach: 3×24‑port 2.5G, 4×24‑port PoE, 2×24‑port FPoE) oraz 7 przełączników DIN do sieci OT + punkty dostępowe Wi‑Fi enterprise (4 szt.) wraz ze wszystkimi licencjami i integracją z centralnym zarządzaniem/NAC;
• Systemy monitoringu i detekcji: wdrożenie SIEM (centralny monitoring zdarzeń) + centralny menedżer logów + IDS dla sieci OT + korelacja i centralne zarządzanie zdarzeniami między systemami (integracja SIEM/IDS/UTM/endpoint);
• Ochrona endpoint i aplikacji: oprogramowanie antywirusowe/endpoint protection dla 40 stacji + WAF programowy dla domeny internetowej (1 szt.) ;
• Infrastruktura zasilania i serwerownia: UPSy – 2 UPS dla serwerów + 4 UPS dla węzłów sieciowych, montaż w szafach rack, karty zarządzania, oprogramowanie do zarządzania zasilaniem;
• Storage i backup: NAS plikowy RACK (1 szt.) + NAS do kopii zapasowych (1 szt.), dyski do NAS (18 HDD + 6 SSD), serwery kopii (2 szt.), oprogramowanie archiwizacji (4 licencje) i licencje backupowe oraz backup offsite w chmurze;
• Sprzęt serwerowy szczegółowy: 1×serwer 1U dla hypervisora (1 szt.) oraz 2×serwer kopii (tower 2 szt.) z kontrolerami RAID, redundantnymi zasilaczami, kartą zarządzania i wymaganym oprogramowaniem zarządzającym;
• Instalacja, konfiguracja, integracja i dokumentacja: pełne wdrożenie, konfiguracja sieciowa i segmentacja IT/OT, integracja z istniejącą infrastrukturą, przekazanie dokumentacji powykonawczej (schematy, konfiguracje, instrukcje), testy i odbiór jednorazowy;
• Usługi szkoleniowe i BCP/DRP: opracowanie/aktualizacja dokumentacji SZBI, opracowanie planów BCP/DRP, i przeprowadzenie szkoleń: 1×szkolenie z cyberbezpieczeństwa, 1×szkolenie dla personelu technicznego (BCP/DRP), 1×szkolenie dla kadry kierowniczej (ciągłość działania), 1×szkolenie z komunikacji kryzysowej (osoby funkcyjne);
• Wsparcie powdrożeniowe i gwarancje: wsparcie serwisowe i gwarancje producentów (min. 12–36 miesięcy dla sprzętu; gwarancja serwerów min. 36 mies.), serwis 24/7 dla krytycznych elementów, parametry reakcji (czas reakcji/naprawy określone w OPZ).

Zamówienie łączy zaawansowane elementy sieciowe, bezpieczeństwa OT/IT, integrację SIEM/IDS/UTM, rozbudowane wdrożenia serwerowo‑storage oraz koordynację szkoleń i dokumentacji — wymaga wielodyscyplinarnego zespołu i koordynacji.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

• zabezpieczenie należytego wykonania umowy: 5% ceny całkowitej podanej w ofercie — forma pieniężna lub inne dopuszczone formy
• wadium: Brak
• kary umowne: Brak danych w treści SWZ o stawce kar umownych

Wyodrębnione z wyjaśnień treści SWZ.