Dostawa, wdrożenie i konfiguracja infrastruktury cyberbezpieczeństwa dla Spółki AQUALIFT (wodociągi) w ramach grantu „Cyberbezpieczne wodociągi”. Zakres obejmuje:
3 serwery RACK 1U (główny, zapasowy, kopii) wraz z oprogramowaniem do backupu klasy enterprise (Data Center), z instalacją, konfiguracją i uruchomieniem
urządzenia sieciowe UTM/Next-Generation Firewall (w tym wariant z wbudowanym modemem LTE/5G i gniazdami SIM), wraz z licencjami na funkcje ochronne (m.in. IPS, antywirus, kontrola aplikacji, sandbox, SCADA) na 12 miesięcy
system logowania i raportowania (SIEM/kolektor LOG) z wdrożeniem
centralna platforma zarządzania infrastrukturą IT (monitoring, aktualizacja firmware) w formie Virtual Appliance
licencje na oprogramowanie do wirtualizacji i systemy operacyjne (Microsoft Windows Server, VMware vSphere, Linux)
szkolenie personelu Zamawiającego
Dostarczane elementy mają być fabrycznie nowe, z autoryzowanego kanału dystrybucji UE, z gwarancją i wsparciem producenta. Wykonawca dostarcza, wnosí, montuje, konfiguruje, uruchamia i szkoli — we własnym zakresie koordynuje kompletny stos cyberbezpieczeństwa.
Trudność: wysoka
Złożony, heterogeniczny stos technologiczny (serwery, NGFW/UTM, SIEM, backup DC, platforma zarządzania, wirtualizacja) wymagający specjalistycznej wiedzy integracyjnej, wielu certyfikatów i doświadczenia w koordynacji wdrożeń cyberbezpieczeństwa klasy enterprise.
Terminy realizacji
Czas na realizację maks. 3 miesiące od podpisania umowy, nie później niż do 21.12.2026 r.
Gwarancja (serwery) 3 lata on-site, naprawa do końca następnego dnia roboczego
Gwarancja (UTM) 12 miesięcy serwisu producenta
Warunki udziału
AI
1Doświadczenie — min. 1 dostawa obejmująca instalację i konfigurację infrastruktury przetwarzania danych (serwery/macierze/UTMy) z oprogramowaniem do wirtualizacji i kopii zapasowych oraz usługą wdrożenia i wsparcia technicznego, każda ≥ 80 000 zł brutto, ostatnie 3 lata; nie sumować doświadczenia konsorcjantów.
2Certyfikat ISO 27001 — aktualny PN-EN ISO/IEC 27001 lub równoważny obejmujący usługi będące przedmiotem zamówienia.
Pozostałe 5 warunków po założeniu darmowego konta.
Kryteria wyboru oferty
AI
Wagi punktowe, według których zamawiający oceni oferty.
Cena oferty brutto
100%
Czerwone flagi
AI
Sygnały, na które warto zwrócić uwagę przed startem.
Brak istotnych sygnałów ostrzegawczych.
Kary i sankcje
AI
Kary umowne: w projekcie umowy (zał. nr 3 do SWZ).
Pytania i odpowiedzi
10
Wyodrębnione z wyjaśnień treści SWZ.
1Czy Zamawiający dopuści zaoferowanie serwera w konfiguracji z jednym procesorem 16-rdzeniowym,
przy jednoczesnym spełnieniu warunku wydajności SPEC CPU2017 Integer Rate base oraz
wyposażonego w 5 dysków SSD 960GB zamiast 3 dysków 1,92TB. Zmiana tych dysków przy
zastosowaniu konfiguracji RAID5 pozwala uzyskać taką samą przestrzeń roboczą.
Zamawiający dopuszcza zaoferowanie serwera wyposażonego w jeden procesor 16-rdzeniowy, pod
warunkiem spełnienia określonego w OPZ wymagania dotyczącego wydajności SPEC CPU2017 Integer
Rate Base.
Zamawiający dopuszcza również zastosowanie 5 dysków SSD o pojemności 960 GB każdy zamiast 3
dysków SSD o pojemności 1,92 TB, pod warunkiem zastosowania konfiguracji RAID 5 oraz zapewnienia
co najmniej równoważnej wymaganej przestrzeni użytkowej.
2Czy Zamawiający zgodzi się na zmianę poniższych wymogów, co pozwoli na zaoferowanie serwera
możliwego do realizacji w wymaganym terminie :
W wierszu „Obudowa” wykreślenie wymogu o możliwości zainstalowania wewnętrznego napędu Blue
ray. Rozwiązanie to nie jest stosowane przez większość producentów.
Zamawiający wyraża zgodę na wykreślenie z wiersza „Obudowa” wymagania dotyczącego możliwości
zainstalowania wewnętrznego napędu Blu-ray.
3Czy w wierszu „Płyta główna” wykreślenie wymogu dotyczącego oznaczenia LOGO na płycie
Zamawiający wyraża zgodę na wykreślenie z wiersza „Płyta główna” wymagania dotyczącego
oznaczenia LOGO producenta na płycie głównej.
4Czy w wierszu „Płyta główna” zmiana w punkcie „Możliwość zainstalowania min. 4 złącz PCI Express
generacji 5.0 w tym minimum.3 fizyczne złącza o prędkości x16;” dopuszczenie rozwiązań oferujących
3x PCIe 5.0
Zamawiający wyraża zgodę na zmianę wymagania określonego w wierszu „Płyta główna” i dopuszcza
rozwiązanie wyposażone w minimum 3 złącza PCI Express generacji 5.0.
5Czy w wierszu „Kontrolery LAN” dopuszczenie rozwiązań oferujących 4x 1Gbit Base-T + 1x 1Gbit Base-
T MGMNT
Zamawiający wyraża zgodę na zmianę wymagania określonego w wierszu „Kontrolery LAN” i dopuszcza
rozwiązanie wyposażone w 4 × 1 Gbit Base-T oraz 1 × 1 Gbit Base-T dedykowany do zarządzania
(MGMT).
6Czy w wierszu „Porty” dopuszczenie rozwiązania oferującego porty VGA zamiast DP.
Zamawiający wyraża zgodę na zmianę wymagania określonego w wierszu „Porty” i dopuszcza
rozwiązanie wyposażone w port VGA zamiast portu DisplayPort (DP).
7Czy w wierszu „Zarzadzanie” wykreślenie wymogu „Wsparcie dla protokołu SSDP”. Technologia ta jest
wycofywana ze względów na zagrożenia bezpieczeństwa.
Zamawiający wyraża zgodę na wykreślenie z wiersza „Zarządzanie” wymagania dotyczącego wsparcia
dla protokołu SSDP.
Tym samym Zamawiający nie wymaga wsparcia dla protokołu SSDP
8W wierszu „Gwarancja” wykreślenie słowa „dożywotnio” lub zastąpienia sformułowaniem „w okresie
trwania gwarancji”.
Zamawiający wyraża zgodę na zmianę wymagania określonego w wierszu „Gwarancja” poprzez
zastąpienie słowa „dożywotnio” sformułowaniem „w okresie trwania gwarancji”.
9Czy w wierszu „Dokumentacja, inne” wykreślenie normy CB. Certyfikat CB (IECEE CB Scheme) nie jest
obowiązkowy do wprowadzenia produktu na rynek Unii Europejskiej. Sama deklaracja zgodności CE
wymaga spełnienia dyrektyw takich jak RoHS czy WEEE, ale nie wymaga posiadania certyfikatu CB.
Zamawiający wyraża zgodę na wykreślenie z wiersza „Dokumentacja, inne” wymagania dotyczącego
normy/certyfikatu CB (IECEE CB Scheme).
Tym samym Zamawiający nie wymaga posiadania certyfikatu CB
10Czy w wierszu „Zarządzanie” wykreślenie wymogów „Możliwość zdalnej reinstalacji systemu lub
aplikacji z obrazów zainstalowanych w obrębie dedykowanej pamięci flash bez użytkowania
zewnętrznych nośników lub kopiowania danych poprzez sieć LAN” oraz „Serwer posiada możliwość
konfiguracji i wykonania aktualizacji BIOS, Firmware, sterowników serwera bezpośrednio z GUI
(graficzny interfejs) karty zarządzającej serwera bez pośrednictwa innych nośników zewnętrznych i
wewnętrznych poza obrębem karty zarządzającej."
Funkcjonalności te nie są już sotosowane u większości producentów.
Zamawiający wyraża zgodę na wykreślenie z wiersza „Zarządzanie” wymagań dotyczących :
- możliwości zdalnej reinstalacji systemu lub aplikacji z obrazów zapisanych w dedykowanej pamięci
flash,
- możliwości konfiguracji i aktualizacji BIOS, Firmware oraz sterowników bezpośrednio z poziomu GUI
karty zarządzającej, bez wykorzystania innych nośników.
Tym samym wskazane funkcjonalności nie będą wymagane przez Zamawiającego.
Historia zmian
31.08.2026 — publikacja ogłoszenia
09.09.2026 — wyjaśnienia treści SWZ
16.09.2026 — upływ terminu składania ofert
26.10.2026 — ogłoszenie o unieważnieniu postępowania