Dostawa platformy bezpieczeństwa EPP/EDR/XDR – Katowice

Zamawiający podtrzymuje wymaganie. Automatyczna analiza podejrzanych próbek w izolowanym środowisku chmurowym stanowi dla Zamawiającego istotną, dodatkową warstwę ochrony przed zagrożeniami nieznanymi (zero-day) oraz ukierunkowanymi. Zamawiający wyjaśnia, że nie wskazuje sandboxingu chmurowego jako jedynego ani wyłącznego mechanizmu wykrywania zagrożeń nieznanych. Zamawiający wymaga, aby oferowane rozwiązanie posiadało tę funkcjonalność jako jeden z elementów ochrony wielowarstwowej, współdziałający z mechanizmami uczenia maszynowego, analizy behawioralnej, ochrony reputacyjnej oraz korelacji zdarzeń wskazanymi przez Wykonawcę. Funkcjonalność ta jest powszechnie dostępna w rozwiązaniach klasy EPP/EDR/XDR oferowanych przez wielu producentów, wobec czego wymaganie nie ogranicza kręgu potencjalnych wykonawców w sposób naruszający uczciwą konkurencję. Zamawiający nie dokonuje zmiany treści zapytania w tym zakresie.

Zamawiający podtrzymuje wymaganie posiadania funkcjonalności pełnego szyfrowania dysków, dokonując jednocześnie doprecyzowania opisanego poniżej. Zamawiający jest podmiotem leczniczym i przetwarza dane szczególnej kategorii – dane dotyczące zdrowia w rozumieniu art. 9 RODO. Szyfrowanie nośników danych jest jednym z uznanych środków technicznych zapewnienia bezpieczeństwa przetwarzania (art. 32 RODO), w szczególności wobec ryzyka utraty lub kradzieży urządzeń przenośnych. Z tego względu wymaganie posiadania funkcjonalności FDE jest uzasadnione rzeczywistą potrzebą Zamawiającego. Zamawiający przyjmuje do wiadomości, że funkcję szyfrowania mogą realizować również mechanizmy systemowe (BitLocker, FileVault). Celem Zamawiającego jest zapewnienie centralnego, spójnego zarządzania szyfrowaniem oraz kluczami odzyskiwania, umożliwiającego audyt stanu zaszyfrowania urządzeń i odzyskanie dostępu do danych. Zamawiający odstępuje w pkt 9 od wymogu, aby zarządzanie FDE odbywało się wyłącznie „natywnie z poziomu jednej konsoli” oferowanej platformy. Zamawiający wymaga, aby oferowane rozwiązanie zapewniało pełne szyfrowanie dysków dla systemów Windows i macOS objęte centralnym zarządzaniem (w tym zarządzaniem kluczami odzyskiwania i raportowaniem stanu zaszyfrowania). Warunek uznaje się za spełniony zarówno przez natywny moduł FDE oferowanej platformy, jak i przez centralnie zarządzane szyfrowanie realizowane w oparciu o mechanizmy systemowe.

Zamawiający dokonuje modyfikacji treści ogłoszenia. W ślad za doprecyzowaniem pkt 9, Zamawiający odstępuje od wymogu, aby dla uznania rozwiązania za równoważne funkcje Patch Management oraz FDE były realizowane łącznie „z poziomu jednej konsoli”. Zamawiający uznaje za równoważne rozwiązanie, które zapewnia obsługę zarządzania podatnościami i aktualizacjami (Patch Management) oraz centralnie zarządzane pełne szyfrowanie dysków, przy czym funkcje te mogą być zapewniane w sposób centralnie zarządzany, niekoniecznie w ramach jednej, wspólnej konsoli. Tym samym rozwiązanie spełniające wszystkie pozostałe wymagania w zakresie ochrony punktów końcowych, detekcji zagrożeń oraz reagowania na incydenty, zapewniające centralnie zarządzane FDE oraz Patch Management, może zostać uznane za równoważne. Pozostałe warunki równoważności określone w pkt 12 pozostają bez zmian.