Dostawa sprzętu i oprogramowania informatycznego

Przedmiot zamówienia – „Dostawa sprzętu i oprogramowania informatycznego”

Zamówienie jest kompleksową dostawą, wdrożeniem i konfiguracją infrastruktury cyberbezpieczeństwa dla Zakładu Gospodarki Komunalnej w Przytyku, finansowaną z KPO. Obejmuje sprzęt, oprogramowanie, licencje, usługi wdrożeniowe, szkolenia oraz 36-miesięczny serwis i gwarancję. Wykonawca odpowiada za transport, instalację, konfigurację, integrację, uruchomienie i szkolenia.

Sprzęt:

• 2 szt. zapory sieciowe NGFW (Next Gen FireWall) – urządzenia sprzętowej klasy bezpieczeństwa, każde wyposażone w min. 10 portów Gigabit Ethernet RJ-45, obsługa klastra Active-Active/Passive, IPSec VPN, IPS, kontrola aplikacji, antyspam
• 1 szt. stacja robocza / stacja przesiadkowa (jump box) – kompaktowa, przemysłowa, pasywne chłodzenie, min. 8 GB RAM, 128 GB SSD, 2×GbE, 4×RS232/RS485
• 2 szt. zarządzalne przełączniki sieciowe (access) – 24 porty PoE+ 1GBASE-T + 4×SFP+, montaż rack 19″ 1U, obsługa 802.1X, VLAN, stackowanie, gwarancja dożywotnia producenta
• 1 szt. Access Point WiFi – cienki punkt dostępowy z obsługą 802.11ax/be (WiFi 6/7), tri-band (2,4 / 5 / 6 GHz), 802.1X, WPA3-Enterprise, MIMO 2×2, wbudowane anteny
• 1 szt. napęd streamer LTO (kaseta) + min. 10 taśm LTO – standard LTO-8, pojemność min. 30 TB (skompresowana), interfejs SAS, szyfrowanie AES-256, system plików LTFS
• 2 szt. serwery NAS (Network Attached Storage) – obudowa rack, 16 kieszeni hot-swap, procesor 8-rdzeniowy 2,1 GHz, min. 16 GB RAM (rozszerzalne do 64 GB), 4×1GbE + 2×10GbE RJ-45, możliwość klastra HA, praca na systemie Btrfs/ext4
• 2 szt. moduły pamięci RAM DDR5 16 GB – kompatybilne z serwerem Dell 760
• 1 szt. szafa RACK dla rozwiązań bezpieczeństwa
• 1 szt. UPS dla rozwiązań bezpieczeństwa – z baterią litowo-jonową (LiFePO₄), hot-swap, podtrzymanie min. 10 min przy 100% obciążeniu
• 1 szt. sonda/sensor OT do monitorowania sieci sterowania przemysłowego – pasywna, montaż na szynie DIN, analiza protokołów przemysłowych (Modbus RTU, DNP3), ML/AI, komunikacja RS485/RS422/RS232/CAN

Oprogramowanie i licencje (każde po 1 szt., chyba że wskazano inaczej):

• Oprogramowanie NGFW (centralny system logowania, raportowania i korelacji)
• Oprogramowanie/licencje NAC (Network Access Control) – model permanentny, gotowość do rozbudowy do 150 urządzeń
• Oprogramowanie MDM (Mobile Device Management) – zarządzanie urządzeniami Android, iOS, iPadOS; integracja z Microsoft Entra ID, Intune, VMware Workspace One, Apple Business Manager
• Oprogramowanie do kopii zapasowych (backup) – instalowane na Synology NAS, ochrona VMware/Hyper-V, serwerów fizycznych Windows/Linux, stacji roboczych, backup przyrostowy, deduplikacja globalna
• Oprogramowanie typu NDR (Network Detection & Response)
• Oprogramowanie EDR (Endpoint Detection & Response) – 15 szt. licencji
• Oprogramowanie XDR (Extended Detection & Response) – 15 szt. licencji; wspólne wymagania dla EDR/XDR: ochrona endpointów, reguły detekcji (min. 1500), automatyzacja reakcji, sandbox, integracja z VirusTotal, DLP
• Oprogramowanie typu menedżer logów (log management)
• Oprogramowanie centralnego menedżera haseł (password manager)
• Oprogramowanie typu Sandbox – integralna część rozwiązania antywirusowego, analiza w chmurze producenta
• Oprogramowanie ITSM (Service Desk + Asset Management + CMDB + Change Management)
• Oprogramowanie Web Secure Gateway – 1 szt. (licencja)
• Oprogramowanie Email Secure Gateway – 1 szt. (licencja)
• Certyfikaty SSL dla serwisów internetowych – 1 szt.
• System monitorujący pracę urządzeń sieciowych i serwerów (syslog/SNMP/API)

Usługi realizowane przez Wykonawcę:

• Testy bezpieczeństwa infrastruktury IT/OT/ICS/IIoT – skanowanie podatności, testy penetracyjne, raport; metodyka OWASP, NIST, IEC 62443, MITRE ATT&CK for ICS
• Audyt cyberbezpieczeństwa sieci IT/OT/ICS/IIoT – identyfikacja aktywów, analiza ryzyka, zalecenia
• Usługa redundancji w chmurze obliczeniowej (DR) – replikacja danych i systemów do chmury w UE/EEA, automatyzacja failover/failback, RPO i RTO konfigurowalne
• Usługa SOC (Security Operation Center) – 24/7/365 – ciągłe monitorowanie (SIEM as a Service), analiza L1/L2, reagowanie na incydenty, zarządzanie podatnościami, raportowanie miesięczne, retencja logów 6 miesięcy
• Usługa CTI (Cyber Threat Intelligence) – ciągłe monitorowanie zagrożeń
• Usługa konfiguracji i hardeningu systemów IT/OT/ICS/IIoT – w tym segmentacja sieci, konfiguracja firewall w klastrze HA, wdrożenie Active Directory, SIEM Wazuh, EDR, backup, NTP, sond OT, sieci WiFi, hardening urządzeń
• Usługa opracowania/wdrożenia/przeglądu SZBI i SZCD – aktualizacja polityk, BIA, analiza ryzyka, plany ciągłości działania i odtwarzania (DRP)
• Szkolenia: 3 szkolenia z cyberbezpieczeństwa dla kadry (SZBI/SZCD) + 2 szkolenia specjalistyczne dla kadry zarządzającej i informatyków z wdrożonych rozwiązań

Ilości ogółem: ok. 25–30 pozycji asortymentowych (sprzęt + oprogramowanie + licencje) plus kilkanaście usług i szkoleń.

Zamówienie łączy dostawę bardzo zróżnicowanego sprzętu (NGFW, przełączniki, NAS, UPS, streamer, sonde OT) z licencjonowaniem i wdrożeniem kilkunastu systemów programowych (NAC, MDM, EDR/XDR, ITSM, SOCaaS, backup, SIEM, SZBI/SZCD), wymaga integracji z istniejącą infrastrukturą, konfiguracji sieci, hardeningu, świadczenia ciągłej usługi SOC 24/7/365 oraz przeprowadzenia testów bezpieczeństwa i audytów — to zakres typowy dla dużego projektu cyberbezpieczeństwa, wymagający koordynacji wielu specjalizacji.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Wadium: 6 000,00 PLN (słownie: sześć tysięcy złotych 00/100), przed upływem terminu składania ofert
• Formy wadium: pieniądz, gwarancja bankowa, gwarancja ubezpieczeniowa, poręczenie (art. 6b ustawy o PARP)
• Zatrzymanie wadium m.in. przy odmowie podpisania umowy, niewniesieniu zabezpieczenia należytego wykonania umowy, braku możliwości zawarcia umowy z przyczyn leżących po stronie wykonawcy

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi