Część 1 (dostawa): 500 licencji wieczystych systemu SIEM (korelacja i synchronizacja logów) z aktualizacjami i pomocą techniczną producenta na 60 miesięcy.
Funkcjonalności: UEBA, integracja z Active Directory i platformą MISP, dashboardy, normalizacja CEF/SYSLOG, lista IOC, obsługa 500 źródeł logów.
Oprogramowanie wyłącznie własnościowe (proprietary), wdrożenie on-premise, interfejs w języku polskim, bez limitów licencyjnych dotyczących wolumenu danych.
Trudność: wysoka
System SIEM z 98 specyficznymi wymaganiami funkcjonalnymi (UEBA, MISP, MITRE ATT&CK), wymaganiami dotyczącymi wyłącznie oprogramowania własnościowego oraz złożoną integracją z AD i platformami threat intel, wymaga specjalistycznej wiedzy i doświadczenia.
Terminy realizacji
Termin wykonania 30 dni od dnia zawarcia Umowy
Czerwone flagi
AI
Sygnały, na które warto zwrócić uwagę przed startem.
Termin składania ofert przypada na okres wakacyjny (16 lipca)
Termin w okresie wakacyjnym (lipiec-sierpień) może ograniczać liczbę oferentów ze względu na urlopy.
Kary i sankcje
AI
Kara za odstąpienie od umowy (brak realizacji w terminie): 5% wynagrodzenia brutto
Kara za zwłokę realizacji: 0,2% brutto/dzień
Kara za zwłokę zapłaty podwykonawcom: 1% brutto/dzień, max 5%
Pozostałe 3 zapisy o karach po założeniu darmowego konta.
Pytania i odpowiedzi
1
Wyodrębnione z wyjaśnień treści SWZ.
1Zamawiający przewidział bardzo szczegółowe wymagania funkcjonalne w OPZ, w tym m.in. mechanizmy UEBA, korelację logów i zakaz użycia komponentów open-source.
Zgodnie z art. 107 ustawy Prawo zamówień publicznych przedmiotowe środki dowodowe, takie jak próbki lub demonstracje, muszą być składane wraz z ofertą i nie podlegają uzupełnieniu po terminie jej złożenia.
W związku z tym prosimy o potwierdzenie, że zamawiający przewiduje weryfikację oferowanego systemu poprzez dostarczenie wraz z ofertą próbki/wersji demonstracyjnej oprogramowania oraz aktualnej dokumentacji technicznej. Taki test lub prezentacja, przeprowadzona na jednakowych warunkach dla wszystkich oferentów, umożliwi sprawdzenie w praktyce, czy system spełnia wszystkie wymagania OPZ.
Uzasadnieniem jest fakt, że bez takiej weryfikacji wykonawcy mogą jedynie deklarować posiadanie funkcjonalności, a w rzeczywistości nie dysponować gotowym rozwiązaniem.
Wniesienie wersji demonstracyjnej jako próbki pozwoli zamawiającemu upewnić się, że oferowany produkt jest istniejącym systemem, a nie dopiero projektowanym prototypem, co jest zgodne z zasadami konkurencji i równego traktowania wykonawców.
Zamawiający informuje, że podtrzymuje zapisy Opisu Przedmiotu Zamówienia (OPZ) oraz SWZ i nie przewiduje weryfikacji oferowanego systemu poprzez dostarczenie wraz z ofertą próbki tj. wersji demonstracyjnej oprogramowania wraz z aktualną dokumentacją techniczną.
Zgodnie z Rozdziałem XIII ust. 2 SWZ Wykonawca w Formularzu Oferty zobowiązany jest podać nazwę producenta oraz nazwę zaoferowanego oprogramowania (co będzie stanowić treść oferty) i na podstawie tych danych Zamawiający dokona oceny spełniania wymaganych funkcjonalności.
Zamawiający nie wymaga przedmiotowych środków dowodowych w rozumieniu art. 107 ustawy Pzp i nie dokonuje zmian w tym zakresie.
Jednocześnie Zamawiający wskazuje, że zgodnie z postanowieniem zwartym w pkt 94 OPZ produkt musi być oferowany przez autoryzowanego dystrybutora dostarczającego rozwiązania z obszaru cyberbezpieczeństwa na terenie Unii Europejskiej lub Europejskiego Obszaru Gospodarczego (UE/EOG), który w przypadku jakichkolwiek wątpliwości Zamawiającego związanych z wymaganymi funkcjonalnościami będzie w stanie je potwierdzić bądź im zaprzeczyć na podstawie dokumentów i informacji udzielonych przez producenta.
