Dostawa sprzętu i oprogramowania oraz usługi cyberbezpieczeństwa – Tyszowce

Kto wygrał, za ile i ilu było chętnych.

Zamówienie JEDNOCZĘŚCIOWE — kompleksowe, obejmuje dostawy, wdrożenia i usługi:

• 1 serwer NAS (rack 1U, min. 4 zatoki, 4 dyski HDD 4 TB) z licencjami i akcesoriami montażowymi.
• 1 szafa serwerowa RACK 19" 42U (min. 1000 kg nośności, perforowane drzwi, panel wentylacyjny, zamek).
• 1 Email Security Gateway z licencją/subskrypcją do 30.11.2026 r. dla do 30 skrzynek i 1 domeny, wraz z konfiguracją.
• 1 usługa inwentaryzacji aktywów IT/OT/ICS/IIoT — pełna ewidencja z diagramem logicznym infrastruktury.
• 1 klaster HA pomiędzy dostarczonym NAS a istniejącym (Synology RS822+) — konfiguracja, testy przełączenia.
• 1 wdrożenie usługi Active Directory (30 licencji CAL po stronie Zamawiającego) wraz z politykami haseł, GPO, szkoleniem administratora (min. 3 dni) i dokumentacją.
• 1 system monitoringu infrastruktury IT (SNMP, agenty, alerty, dashboardy, auto-discovery, szablony) + dokumentacja.
• 3 pakiety utrzymania (monitoring systemów IT — 320 h, Active Directory — 320 h, rozwiązania wirtualizacyjne Proxmox — 160 h) do 30.11.2026 r.
• 2 testy socjotechniczne (przed i po szkoleniach, w tym 1 personalizowany; min. 3 scenariusze ataków każdy, raport końcowy).
• 3 szkolenia stacjonarne (dwudniowe, 12 h dydaktycznych) dla 25 + 25 + 5 osób z zakresu cyberbezpieczeństwa, SZBI/PBI oraz dla kadry zarządzającej — z zapewnieniem transportu, 1 doby hotelowej (hotel min. 4, do 200 km), wyżywienia i sali.
• 1 platforma e-learningowa z min. 25 modułami, 25 kontami, dostępem 24/7 do 30.11.2026 r., zgodna ze SCORM 1.2.
• 1 usługa Pełnomocnika ds. SZBI — utrzymanie, zarządzanie i doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji (PDCA), w tym audyty wewnętrzne, szkolenia, kontakty z organami; min. 2 razy w miesiącu osobiście w siedzibie Zamawiającego (8 h).

Całość uzupełnia dokumentacja powykonawcza (instrukcje, hasła, raporty, diagramy, certyfikaty szkoleniowe).

15 powiązanych ze sobą zadań z trzech obszarów (organizacyjny, kompetencyjny, techniczny IT), konieczność integracji dostaw z istniejącą infrastrukturą (Synology, Proxmox, AD), wymagana zgodność z ustawą o KSC i normą ISO 27001, skompresowane terminy (do 30.11.2026) i łączny budżet obejmujący zarówno dostawy, jak i setki godzin utrzymania oraz logistykę szkoleń wyjazdowych.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Wadium: nie wymagane (Rozdział 12 SWZ).
• Zabezpieczenie należytego wykonania: nie wymagane (Rozdział 21 SWZ).
• Kary umowne: w projekcie umowy (zał. nr 4) — szczegółowe stawki w załączniku.

Wyodrębnione z wyjaśnień treści SWZ.