Dostawa sprzętu i oprogramowania oraz usług cyberbezpieczeństwa – Twardogóra

• Część I — Obszar organizacyjny i Audyt (usługa): opracowanie lub aktualizacja dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) i Systemu Zarządzania Ciągłością Działania (SZCD) wg ISO 27001/ISO 22301 oraz audyt SZBI, SZCD i zgodności z uoKSC/KRI wraz z raportem (2 zadania).
• Część II — Obszar kompetencyjny i obszar techniczny IT/OT (dostawa + wdrożenie + usługi):

Szkolenia (4 zadania): podstawowe szkolenie świadomości cyberzagrożeń dla pracowników, dwudniowe szkolenie specjalistyczne dla ~10 osób z kadry, jednodniowe szkolenie specjalistyczne dla 2 informatyków, szkolenie powiązane z testami socjotechnicznymi dla ~10 osób.

Oprogramowanie bezpieczeństwa: licencje EDR, NDR, ITDR, XDR (40 szt.), SIEM, oprogramowanie do badania podatności, ochrony przed ransomware, ITSM, MDM, DLP (40 licencji), MFA (20 szt.), broker sesji — wszystko z subskrypcją do 31.12.2026.

Sprzęt i platformy OT/IT: 2 serwery NAS do backupu (min. 16 TB), serwer pod wirtualizację SIEM OT, serwer pod rozwiązania bezpieczeństwa, system operacyjny serwerowy, 2 stacje robocze + 4 monitory 27", szafa RACK 42U, przełącznik zarządzalny z VLAN/MACsec/802.1X, Access Point WiFi (WPA3-Enterprise/802.1X), 1 NGFW IT/OT, 2 + 17 platform bezpieczeństwa OT (sprzętowe sondy inline z DPI OT), 1 platforma UTM DIN35, 1 system centralny IDS/SIEM/IPS/OT Anomaly Detection, 20 kluczy U2F, 2 UPS-y 2000 VA Rack 2U.

Usługi: projektowanie rozwiązania bezpieczeństwa IT/OT/ICS/IoT, wdrożenie urządzeń/oprogramowania (IT oraz OT/ICS/IIoT z dokumentacją powykonawczą), usługa segmentacji sieci IT, audyt cyberbezpieczeństwa sieci IT, usługa inwentaryzacji aktywów IT, testy bezpieczeństwa infrastruktury OT/ICS/IIoT (pasywne), usługa Private APN (8 szt.), usługa MDR IT w modelu 8/5 (min. 288 roboczogodzin asysty inżynierskiej).

+ dokumentacja powykonawcza, szkolenia stanowiskowe i pakiet wsparcia technicznego dystrybutora min. 12 mies. (jako produkty wytwarzane w ramach zamówienia).

Zamówienie łączy w jednym projekcie audyt SZBI, kilkadziesiąt typów dostaw sprzętu i oprogramowania cyberbezpieczeństwa (IT i OT/ICS), specjalistyczne wdrożenia w środowisku przemysłowym wodociągu oraz rozbudowany zakres szkoleń i usług — wszystko w technologicznie sekwencyjnym łańcuchu zależności i krótkim terminie realizacji.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

• wadium: 10000,00 zł (Część II) — forma: pieniądz/gwarancje/poręczenia/gwarancje ubezpieczeniowe
• zatrzymanie wadium: zależne od przyczyn (odmowa podpisania umowy, niemożność zawarcia umowy z przyczyn wykonawcy, brak uzupełnień) — szczegóły w SWZ
• termin związania ofertą: 30 dni

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi