Postępowanie prowadzone jest w trybie podstawowym na podstawie art. 275 pkt 1 ustawy Prawo zamówień publicznych (t.j. Dz. U. z 2026 r., poz. 793). Oferty składają wszyscy zainteresowani, bez negocjacji.
Zamówienie jest traktowane jako zamówienie klasyczne (art. 7 pkt 33). Wartość nie przekracza progów unijnych.
Zamawiający nie przewiduje negocjacji, aukcji elektronicznej, ofert częściowych ani podziału na części; unieważnienie możliwe zgodnie z art. 255, 256, 257, 310 Pzp.
Wykonawca musi nie podlegać wykluczeniu i spełniać warunki udziału wskazane w SWZ.
Doświadczenie: W okresie ostatnich 3 lat (albo krótszym, jeżeli prowadzenie działalności jest krótsze) Wykonawca musi wykazać, że należycie wykonał co najmniej 1 usługę obejmującą wdrożenie i konfigurację środowiska SIEM/SOC lub świadczenie usługi monitorowania i obsługi zdarzeń bezpieczeństwa w modelu SIEM/SOC, oraz co najmniej 1 usługę obejmującą utwardzenie infrastruktury informatycznej (Hardening), np. serwerów, systemów operacyjnych lub urządzeń sieciowych; jedna usługa = jedna umowa/zamówienie.
Kadra: Wykonawca musi dysponować (lub będzie dysponował) personelem, w skład którego wejdą osoby posiadające kwalifikacje potwierdzone co najmniej dwoma z trzech wymienionych certyfikatów Microsoft: MS 50255, SC-900 lub MS-55341 (dopuszczone są certyfikaty równoważne); wymagane kompetencje może posiadać jedna osoba; Wykonawca przedłoży imienny wykaz osób oraz informacje umożliwiające weryfikację ważności certyfikatów (numery certyfikatów, identyfikatory poświadczeń lub odnośniki).
Wykonanie na miejscu: Wszystkie czynności instalacji, wdrożenia, konfiguracji, testowania i utwardzania muszą być wykonane na miejscu (onsite) w siedzibie lub obiektach wskazanych przez Zamawiającego, wyłącznie przez osoby wcześniej wskazane.
Podwykonawstwo: Wykonawca może powierzyć części zamówienia podwykonawcom; jest obowiązany wskazać w ofercie części zamówienia, których wykonanie zamierza powierzyć Podwykonawcom oraz nazwy podwykonawców, jeżeli są znani. Powierzenie części zamówienia nie zwalnia Wykonawcy z odpowiedzialności za wykonanie zamówienia. (odn.: Rozdział XVIII, Rozdział XXIX)
Zmiany umowy: Zamawiający przewiduje możliwość zmiany umowy w zakresie uregulowanym w art. 454-455 Pzp oraz wskazanym w projekcie umowy (załącznik nr 8). Zmiana umowy wymaga formy pisemnej. (odn.: Rozdział VII, Załącznik nr 8)
Audyt i kontrola: Zamawiający może żądać podmiotowych środków dowodowych, a dokumentacja i prace podlegają weryfikacji; Wykonawca ma obowiązek dostarczenia dokumentacji powykonawczej z raportami (11 raportów) oraz polisy ubezpieczeniowej w dniu podpisania umowy. Zamawiający ma prawo do weryfikacji legalności oprogramowania u producenta. (odn.: OPZ pkt 7; OPZ sekcja 7; Rozdział XV, OPZ pkt 7 i 8)
Własność intelektualna: Brak szczegółowych zapisów szczegółowych w SWZ/OPZ dotyczących przeniesienia praw autorskich lub własności IP dla dostarczonego oprogramowania; załączniki i opis przedmiotu zamówienia wskazują, że oprogramowanie open source bez opłat licencyjnych będzie wykorzystywane, a dokumentacja powykonawcza ma być przekazana Zamawiającemu w formatach edytowalnych i PDF podpisanych cyfrowo. (odn.: OPZ pkt 3, OPZ pkt 7)
Z każdej z 6 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 19 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Część 1 (sprzęt serwerowy): dostawa serwerów — 2 sztuki (platforma do wirtualizacji i serwer kopii zapasowych).
Część 2 (sprzęt sieciowy i zasilanie): dostawa przełącznika rdzeniowego 10G — 1 szt., dostawy przełącznika dostępowego 48×1Gb + uplinki 10/40G — 1 szt., dostawy zapór sieciowych UTM/NGFW w układzie redundantnym — 2 szt., dostawy okablowania SFP+ DAC 10Gb 1 m — 10 szt., dostawy UPS rack 3000 VA/2700 W — 1 szt. oraz okablowania zasilającego — 6 szt.
Część 3 (wdrożenie i konfiguracja zabezpieczeń): wykonanie wdrożeń i konfiguracji na miejscu obejmujących: instalację i konfigurację środowiska wirtualizacji (1 środowisko), instalację i konfigurację serwera kopii zapasowych (1), konfigurację przełącznika rdzeniowego z segmentacją VLAN (1), konfigurację przełącznika dostępowego (1), wdrożenie i skonfigurowanie zapór UTM/NGFW w HA (2 urządzenia), instalację i uruchomienie UPS (1), wdrożenie kontrolera domeny/usługi katalogowej (1), wdrożenie systemu SIEM dla do 100 hostów (1), wdrożenie systemu skanowania podatności (1), wdrożenie systemu HoneyPot (1) oraz przeprowadzenie hardeningu urządzeń sieciowych (9 urządzeń); raporty powykonawcze (11 raportów) i przekazanie dokumentacji oraz testów (backup, HA, UPS).
Trudnosc: wysoka
trudnosc_uzasadnienie: Zamówienie łączy dostawę sprzętu sieciowego i serwerowego z kompleksowym onsiteowym wdrożeniem SIEM, backup, skanera podatności, honeypot, HA firewalli i hardeningiem — wymaga zintegrowanych kompetencji, koordynacji i specjalistycznego personelu.
Pytania i odpowiedzi
Wyjaśnienia treści SWZ udzielone przez zamawiającego. Odpowiedzi wiążą wszystkich wykonawców — także tych, którzy nie zadali pytania.
Ad 1. Zastrzeżenie, że wymagane certyfikaty nie odpowiadają przedmiotowi zamówienia
Zamawiający uznaje zastrzeżenie za zasadne w części. Przedmiot zamówienia obejmuje w przeważającym zakresie rozwiązania oparte na systemach z rodziny Linux oraz na oprogramowaniu typu open source, co wynika w szczególności z pkt 3 poz. 1, 2, 7, 8, 9 i 10 Opisu Przedmiotu Zamówienia oraz ze zdania zamykającego ten punkt. Jednocześnie zakres zamówienia obejmuje zapewnienie współpracy wdrażanej usługi katalogowej z komputerami klienckimi wyposażonymi w systemy Microsoft Windows, w tym możliwość stosowania polityk konfiguracji i bezpieczeństwa.
W związku z powyższym Zamawiający nie rezygnuje z dotychczas wskazanych certyfikatów, natomiast poszerza warunek udziału w postępowaniu o certyfikaty z zakresu administracji systemami Linux oraz bezpieczeństwa systemów i sieci. Warunek uzyskuje brzmienie określone w Zmianie nr 4 w Części II niniejszego pisma.
Zamawiający wskazuje, że zmiana ta stanowi wyłącznie poszerzenie kręgu certyfikatów uznawanych za potwierdzające spełnianie warunku. Wykonawca, który spełniał warunek w brzmieniu dotychczasowym, spełnia go również w brzmieniu nadanym niniejszą zmianą.
Ad 2. Zastrzeżenie dotyczące zakresu klauzuli równoważności certyfikatów
Zamawiający uznaje zastrzeżenie za zasadne. Ograniczenie równoważności do certyfikatów potwierdzających kompetencje „w zakresie administracji środowiskami Microsoft/Windows Server” było nieadekwatne wobec zakresu przedmiotu zamówienia. Klauzula równoważności uzyskuje brzmienie nieodwołujące się do rozwiązań jednego producenta – Zmiana nr 4.
Ad 3. Zastrzeżenie dotyczące sprzecznego określenia liczby osób
Zamawiający potwierdza istnienie rozbieżności i usuwa ją. Zamawiający wyjaśnia, że wymóg skierowania do realizacji zamówienia zespołu co najmniej trzech osób oraz wymóg posiadania określonych certyfikatów są dwoma odrębnymi wymaganiami:
1. zespół realizujący zamówienie musi liczyć co najmniej trzy osoby – wymóg ten pozostaje utrzymany i wynika z zakresu rzeczowego zamówienia, terminu realizacji, ograniczenia prac zakłócających pracę Urzędu do godzin poza czasem jego pracy oraz wymogu wykonywania czynności wyłącznie na miejscu;
2. wymagane certyfikaty mogą być skupione w jednej osobie wchodzącej w skład tego zespołu – Zamawiający nie wymaga, aby każda z osób posiadała certyfikat.
Zamawiający nie uwzględnia wniosku o usunięcie zdania dopuszczającego posiadanie wymaganych kompetencji przez jedną osobę. Samo usunięcie tego zdania nie usunęłoby rozbieżności, lecz przeniosłoby ją na pytanie, ile certyfikatów ma posiadać każda z trzech osób, i stanowiłoby zaostrzenie warunku udziału w postępowaniu po zamieszczeniu ogłoszenia. Zamawiający usuwa rozbieżność przez jednoznaczne rozdzielenie obu wymagań – Zmiana nr 4.
Ad 4. Zastrzeżenie dotyczące niekompletności tabeli cen jednostkowych
Zastrzeżenie, że tabela nie zawiera pozycji odpowiadającej kosztom wdrożeń, nie potwierdza się. Tabela cen jednostkowych w załączniku nr 1 do SWZ zawiera pozycję 4 o treści „Usługi wdrożeniowe – 11 zadań z OPZ pkt 3 wraz z hardeningiem", jednostka miary „kpl.", ilość 1. Pozycja ta obejmuje wszystkie zadania wdrożeniowe opisane w pkt 3 Opisu Przedmiotu Zamówienia oraz utwardzenie urządzeń.
Zamawiający uznaje natomiast za zasadne zastrzeżenie dotyczące sprzeczności między Rozdziałem XXI ust. 6 SWZ, który określa tabelę jako wyłącznie kalkulację pomocniczą ceny ryczałtowej, a Rozdziałem XXI ust. 8 SWZ, który przewiduje odrzucenie oferty za niewypełnienie pozycji tabeli lub wpisanie wartości „0”. Zamawiający uchyla Rozdział XXI ust. 8 SWZ – Zmiana nr 6.
Ad 5. Zastrzeżenie, że wymóg pamięci DDR4 wyklucza się z wymogiem daty produkcji
Zamawiający uznaje zastrzeżenie za zasadne. Wskazany w Opisie Przedmiotu Zamówienia procesor odniesienia obsługuje pamięć w technologii DDR4 i jest produktem, którego producent nie oferuje w bieżącej sprzedaży. Utrzymanie łącznie wymogu pamięci wyłącznie w technologii DDR4 oraz wymogu wyprodukowania sprzętu nie wcześniej niż 6 miesięcy przed terminem składania ofert mogłoby prowadzić do nieuzasadnionego ograniczenia konkurencji.
Zamawiający dopuszcza pamięć w technologii DDR4 lub nowszej, w szczególności DDR5 – Zmiana nr 1 –oraz uchyla wymóg dotyczący daty produkcji sprzętu – Zmiany nr 2 i nr 3.
Ad 6. Zastrzeżenie dotyczące sytuacji na rynku pamięci
Zamawiający przyjmuje przedstawione informacje do wiadomości. Niezależnie od oceny prognoz rynkowych Zamawiający stwierdza, że wymóg dotyczący daty produkcji nie jest niezbędny dla zapewnienia jakości przedmiotu zamówienia. Jakość zabezpieczają pozostałe, utrzymane w mocy wymagania: sprzęt musi być nowy, nieużywany, nieregenerowany, kompletny, dostarczony w oryginalnym, nienaruszonym opakowaniu producenta, wolny od wad fizycznych i prawnych, sprawny technicznie, oznakowany i dopuszczony do obrotu na terytorium Rzeczypospolitej Polskiej oraz pochodzący z autoryzowanego kanału dystrybucyjnego producenta, przy jednoczesnym wyłączeniu urządzeń typu „refurbished” oraz objęciu sprzętu gwarancją na warunkach określonych w projektowanych postanowieniach umowy.
Ad 7. Wniosek o usunięcie tabeli cen jednostkowych z formularza ofertowego
Zamawiający nie uwzględnia wniosku. Tabela cen jednostkowych pozostaje w załączniku nr 1 do SWZ jako kalkulacja pomocnicza ceny ryczałtowej. Tabela jest niezbędna Zamawiającemu do badania, czy zaoferowana cena nie jest rażąco niska w rozumieniu art. 224 ustawy Pzp, oraz do udokumentowania struktury ceny na potrzeby rozliczenia i kontroli projektu współfinansowanego ze środków Unii Europejskiej.
Zamawiający podtrzymuje jednocześnie, że ceną oferty jest całkowite wynagrodzenie ryczałtowe brutto wskazane w formularzu ofertowym, a w razie rozbieżności między sumą pozycji tabeli a ceną ryczałtową Zamawiający przyjmuje cenę ryczałtową i poprawia tabelę jako omyłkę rachunkową na podstawie art. 223 ust. 2 pkt 2 ustawy Pzp.
Ad 8. Wniosek o potwierdzenie skutków wpisania wartości „0”
Zamawiający wyjaśnia, że tabela cen jednostkowych w załączniku nr 1 do SWZ nie zawiera pozycji dotyczącej oprogramowania, wobec czego zastrzeżenie w tym zakresie jest bezprzedmiotowe. Wykaz oferowanego asortymentu, stanowiący załącznik nr 1.1 do SWZ, nie zawiera kolumn cenowych.
Zamawiający potwierdza ponadto, że wskutek uchylenia Rozdziału XXI ust. 8 SWZ niewypełnienie pozycji tabeli cen jednostkowych albo wpisanie w niej wartości „0" nie stanowi samodzielnej podstawy odrzucenia oferty. Oferta podlega ocenie na podstawie ceny ryczałtowej, a stwierdzone niezgodności podlegają poprawieniu w trybie art. 223 ust. 2 ustawy Pzp albo wyjaśnieniu w trybie art. 223 ust. 1 ustawy Pzp.
Ad 9. Wniosek o potwierdzenie zakresu równoważności sprzętu
Zamawiający potwierdza, że użyte w Opisie Przedmiotu Zamówienia sformułowanie o parametrach równych lub lepszych obejmuje również nowszą generację danej technologii, a wyliczenie przykładów ma charakter otwarty. W szczególności Zamawiający dopuszcza:
1. pamięć operacyjną w technologii DDR5 zamiast DDR4, przy zachowaniu wymaganej pojemności oraz obsługi korekcji błędów w trybie Registered ECC;
2. dyski oraz interfejsy SAS 24 Gb/s albo PCIe/NVMe zamiast SAS 12 Gb/s, wraz z odpowiadającym im kontrolerem i płytą połączeniową (backplane), przy zachowaniu wymaganej liczby i pojemności dysków oraz trybu bezpośredniego dostępu do dysków;
3. karty zarządzania zdalnego iDRAC 10, HPE iLO 6 lub iLO 7 Advanced, Lenovo XClarity Controller 2 albo równoważne, przy czym Opis Przedmiotu Zamówienia wymaga standardu odpowiadającego co najmniej iDRAC 9 Enterprise, a zatem karty nowszych generacji są dopuszczalne.
Zaoferowanie rozwiązania nowszej generacji, spełniającego pozostałe parametry minimalne określone w Opisie Przedmiotu Zamówienia, nie stanowi podstawy odrzucenia oferty na podstawie art. 226 ust. 1 pkt 5 ustawy Pzp.
Ad 10. Pytanie o dopuszczenie dwóch dysków SSD 480 GB zamiast modułu rozruchowego typu BOSS
Zamawiający dopuszcza zaoferowanie rozwiązania opisanego w pytaniu, przy zachowaniu warunków określonych poniżej.
Zamawiający wyjaśnia jednocześnie, że wymaganie zawarte w Opisie Przedmiotu Zamówienia dotyczyło modułu rozruchowego „typu BOSS", a zatem – zgodnie z klauzulą równoważności – obejmowało również moduły równoważne innych producentów, takie jak HPE NS204i czy Lenovo M.2 Boot Adapter. Wskazana w pytaniu niedostępność nie dotyczy zatem całej kategorii rozwiązań. Niezależnie od tego Zamawiający uznaje, że proponowany wariant realizuje funkcję wymaganą przez Zamawiającego, to jest zapewnia wydzielony i redundantny nośnik systemowy, oddzielony od dysków danych, przy większej pojemności użytkowej.
Zamawiający potwierdza ponadto, że wymóg zastosowania kontrolera pracującego w trybie bezpośredniego dostępu do dysków (HBA) nie stoi na przeszkodzie zapewnieniu redundancji nośnika systemowego. W wariancie z modułem rozruchowym redundancja realizowana jest przez kontroler wbudowany w ten moduł, niezależny od kontrolera dysków danych. W wariancie z dwoma dyskami SSD Zamawiający dopuszcza realizację konfiguracji lustrzanej programowo, na poziomie systemu operacyjnego lub hipernadzorcy, co jest rozwiązaniem standardowym dla platform wirtualizacji opartych o systemy z rodziny Linux, wymaganych w pkt 3 Opisu Przedmiotu Zamówienia.
Dopuszczenie wariantu alternatywnego nie zwalnia Wykonawcy z obowiązku dostarczenia co najmniej czterech dysków danych o wymaganej pojemności ani z wymogu dostarczenia obudowy umożliwiającej montaż co najmniej ośmiu dysków 2,5 cala SFF. Nośniki systemowe muszą być dedykowane wyłącznie na system operacyjny i nie mogą być realizowane z wykorzystaniem dysków danych. Szczegóły określa Zmiana nr 7.
Ad 11. Pytanie o dopuszczenie realizacji zamówienia w terminie 70 dni od daty zawarcia umowy
Zamawiający nie może uwzględnić wniosku w zakresie terminu 70 dni. Zamówienie jest współfinansowane ze środków Funduszy Europejskich na Rozwój Cyfrowy 2021-2027 w ramach programu „Cyberbezpieczny Samorząd", a termin rozliczenia projektu upływa 30 września 2026 r. Po zakończeniu realizacji zamówienia Zamawiający musi przeprowadzić odbiór, audyt oraz sporządzić dokumentację rozliczeniową. Termin 70 dni, liczony od przewidywanej daty zawarcia umowy, wykraczałby poza datę rozliczenia projektu o blisko miesiąc i uniemożliwiłby rozliczenie dofinansowania. Ograniczenie to ma charakter zewnętrzny i obiektywny, niezależny od woli Zamawiającego.
Jednocześnie Zamawiający zwraca uwagę, że niniejszym pismem usuwa wymagania, które ograniczały możliwość dostawy sprzętu z zapasów magazynowych autoryzowanych dystrybutorów, to jest: wymóg wyprodukowania sprzętu nie wcześniej niż 6 miesięcy przed terminem składania ofert (Zmiana nr 2 i nr 3), ograniczenie pamięci operacyjnej wyłącznie do technologii DDR4 (Zmiana nr 1) oraz wymóg zastosowania wyłącznie modułu rozruchowego typu BOSS (Zmiana nr 7). Zamawiający potwierdza również, że dopuszcza nowsze generacje technologii w ramach parametrów równych lub lepszych (Ad 9). Zmiany te istotnie poszerzają zakres sprzętu dostępnego bez oczekiwania na produkcję.
