Dostawa infrastruktury cyberbezpieczeństwa – Sławno

Zamówienie jednoczęściowe obejmuje dostawę, montaż, instalację i konfigurację infrastruktury cyberbezpieczeństwa dla Wodociągów i Kanalizacji Sp. z o.o. w Sławnie, w ramach projektu „Cyberbezpieczne Wodociągi” (KPO):

• 1 serwer fizyczny (RACK 1U) pod rozwiązania bezpieczeństwa / HA, wraz z systemem Windows Server 2025 Standard i licencjami CAL (15 User CAL + 5 Remote Desktop CAL);
• 1 serwer do kopii zapasowych (RACK 2U) z 10 dyskami HDD 12 TB i 2 dyskami SSD 1,92 TB, z oprogramowaniem backupowym (deduplikacja, kopia PC/serwerów/VM/Microsoft 365) i licencjami na 5 lat;
• 2 zarządzalne przełączniki sieciowe 48-portowe PoE+ z wkładkami SFP+ 10 GB i rocznym wsparciem;
• 1 zapora sieciowa NGFW (3× SFP+ 10 GbE, 16× RJ-45) wraz z redundantną jednostką HA, subskrypcjami sygnatur/IPS/AV/URL/sandbox na 3 lata oraz licencją na centralne zarządzanie DNS, logowanie i raportowanie (3 lata);
• 10 wkładek SFP+ 10 GB do 300 m;
• 1 UPS 3000 VA / 2700 W (line-interactive, RACK 2U) z kartą zarządzającą SNMP;
• 20 licencji oprogramowania EDR (ochrona stacji i serwerów) z centralną konsolą zarządzania, na 36 miesięcy;
• 20 licencji systemu ochrony poczty elektronicznej (Email Secure Gateway w modelu SaaS) wraz z sandboxingiem, na 36 miesięcy;
• 5 licencji oprogramowania SASE VPN / ZTNA (Cloud VPN z możliwością modułu on-prem), na 36 miesięcy;
• 1 system NAC (Network Access Control) z dożywotnią licencją i 12-miesięcznym wsparciem producenta;
• wdrożenie wszystkich elementów (migracja serwerów do VM, segmentacja sieci, konfiguracja 802.1X, integracja z AD/DHCP/DNS/CA, polityki backupu, reguły firewall, instalacja EDR/SASE/Email Gateway), dwudniowe szkolenie online (do 4 osób × 6 h) oraz dokumentacja powykonawcza.

Zamówienie obejmuje dziesięć odrębnych technologicznie warstw bezpieczeństwa (serwery, sieć, NGFW, UPS, backup, NAC, EDR, ochrona poczty, SASE/ZTNA, wirtualizacja), które muszą zostać zintegrowane w jedno spójne środowisko z migracją istniejących usług katalogowych, polityk 802.1X i reguł firewall, w ramach jednego kontraktu i jednego dostawcy.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

• Kary umowne: w projekcie umowy (zał. nr 4).

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi