Archiwum Baza KonkurencyjnościCPV 30000000 · Maszyny biurowe i komputeryCPV 32000000 · Sprzęt radiowy i telekomunikacyjnyCPV 48000000 · Pakiety oprogramowania Wielkopolskie KPO

Dostawa sprzętu IT z infrastrukturą cyberbezpieczeństwa – Berzyna

Pełna nazwa postępowania: Dostawa sprzętu komputerowego wraz z infrastrukturą, instalacja, wdrożenie oraz uruchomienie (usługa harderingu) w ramach zadania pn. „Cyberbezpieczne Przedsiębiorstwie Gospodarki Komunalnej Sp. z o.o. w Wolsztynie.

Przedsiębiorstwo Gospodarki Komunalnej Sp. z o.o.·NIP 9230025534·Berzyna

Wartość szac.

—

nie podano

Termin składania

04.09.2026

postępowanie zakończone

Otwarcie ofert

—

nie podano

Opublikowano

1 września 2026

źródło: Baza Konkurencyjności

Streszczenie SWZ

Streszczenie AI · Janusz

Widzisz połowę każdej z 4 sekcjiDruga połowa — łącznie 3 zdania z warunkami, dokumentami i analizą ryzyka — odsłania się po założeniu darmowego konta.

Odsłoń całość

Identyfikacja postępowania

Pełna treść

Numer postępowania: 04/CW/2025-01.2026 - Typ zamówienia: dostawy (sprzęt IT) oraz usługi (instalacja, wdrożenie, hardering, konfiguracja)

Terminy

Widoczne 50%

Brak w SWZ proceduralnych terminów składania ofert w dostarczonych fragmentach.
Wymagane terminy realizacji umowy (na podstawie dostępnych załączników):
Gwarancja podstawowa: 12 miesięcy serwisu producenta (on-site, naprawa do końca następnego dnia) — zapis w OPZ dotyczący serwera i urządzeń UTM/UTM z SIM i innych urządzeń (dot. gwarancji podstawowej) — ważne (patrz źródła).
Możliwość wydłużenia gwarancji producenta dla serwera do: 7 lat (odpłatnie, tryb onsite z naprawą najpóźniej następnego dnia) — wymagana opcja w ofercie.
(+ 3 pozycje — pełna treść po zalogowaniu)

Odsłoń pełną treść — załóż darmowe konto

Warunki udziału

Pełna treść

(Uwaga: w dokumentach OPZ i ogłoszeniu znajdują się wymogi dotyczące parametrów technicznych i gwarancji dla dostarczanego sprzętu, ale nie występują w przekazanym fragmencie SWZ żadne odrębne warunki udziału odnoszące się do zdolności wykonawcy — dlatego powyżej wypisano brak takich wymagań.)

Dokumenty

Pełna treść

Oświadczenie Wykonawcy dotyczące przesłanek wykluczenia z postępowania

Druga połowa streszczenia za darmo

Odsłoń całe streszczenie SWZ

Z każdej z 4 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 3 zdania — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.

Pełne warunki udziału i progi doświadczenia

Komplet wymaganych dokumentów ofertowych

Analiza sygnałów ostrzegawczych Janusza

Monitoring pytań i odpowiedzi na bieżąco

Załóż darmowe konto Mam już konto

14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik

Opis przedmiotu zamówienia

Streszczenie AI · Janusz

Zakres wspólny

Dostawa sprzętu IT wraz z całą infrastrukturą dotyczącą cyberbezpieczeństwa: 1 serwer główny (RACK 1U, dwuprocesorowy), 2 urządzenia UTM (UTM klasy firewall/IPS/VPN, w tym 1 w wariancie z modemem LTE/5G), 1 przełącznik zarządzalny 48-portowy, 1 system klasy PAM nagrywający sesje zdalne (licencje wieczyste + 60-mies. wsparcie), oprogramowanie zabezpieczające/EDR (licencje na 55 stanowisk), 1 kolektor logów (system SIEM + SOAR + moduł audytu/IT + skaner podatności). W zakresie wszystkich elementów: dostawa, montaż, wdrożenie, instalacja, konfiguracja, integracja, hardening (usługa harderingu), migracja ze środowiska ESET, szkolenia oraz dokumentacja powdrożeniowa.

Część 1 (dostawa): 1 serwer główny RACK 1U (2 procesory 8-rdzeniowe, pamięć RAM, kontrolery RAID, dyski SSD, interfejsy LAN, zdalne zarządzanie, redundancja zasilania/chłodzenia, wsparcie OS, system zarządzania infrastrukturą IT).
Część 2 (dostawa): 2 urządzenia UTM (firewall/IPS/IPSec VPN/kontrola aplikacji/antywirus/anty-spam/sandbox, z 1 wariantem z modemem LTE/5G i 2 gniazdami SIM) z licencjami SCADA na 12 mies. i 12-mies. serwisem producenta.
Część 3 (dostawa): 1 switch zarządzalny 48-portowy (48× GbE + 4× 10G SFP uplink, stackowanie, redundantne zasilanie/wentylatory, L2/L3, QoS, bezpieczeństwo, montaż RACK 1U).
Część 4 (dostawa + usługa): 1 system PAM nagrywający sesje zdalne (licencje wieczyste dla min. 1 serwera, VM, moduły: manager sesji, manager haseł, raportowanie, AAPM; wraz z wdrożeniem, konfiguracją, integracją, projektem wdrożeniowym, szkoleniem i 60-mies. gwarancją i wsparciem technicznym).
Część 5 (dostawa): oprogramowanie zabezpieczające/antywirusowe/EDR (upgrade ESET do wersji z funkcjonalnością EDR dla 55 stanowisk: ochrona Windows/macOS/Linux stacji roboczych i serwerów, MDM, MTD dla Android, sandbox w chmurze, szyfrowanie, EDR/XDR, centralna konsola on-prem/SaaS).
Część 6 (dostawa + usługa): kolektor logów — system SIEM + SOAR + moduł zarządzania bezpieczeństwem i audytu + skaner podatności (licencje, wdrożenie w konteneryzacji, hardening wg PCI DSS lub równoważnego, integracja z IT/OT/AV, 50+ playbooków, szkolenia i dokumentacja powdrożeniowa).

Pytania i odpowiedzi

Wyjaśnienia treści SWZ udzielone przez zamawiającego. Odpowiedzi wiążą wszystkich wykonawców — także tych, którzy nie zadali pytania.

Prosimy o podanie liczby sztuk dla poszczególnych pozycji opisu przedmiotu zamówienia. Czy Zamawiający potwierdza, że do wyceny należy przyjąć jeden serwer, jedno urządzenie UTM, jedno urządzenie UTM z modemem LTE/5G oraz jeden przełącznik zarządzalny?

Zamawiający potwierdza.

Czy Zamawiający dopuści składanie ofert częściowych, z wyodrębnieniem części obejmującej dostawę sprzętu oraz części obejmującej oprogramowanie bezpieczeństwa wraz z wdrożeniem, integracją i szkoleniami? Terminy dostaw serwerów w konfiguracjach odpowiadających opisowi przedmiotu zamówienia wynoszą obecnie kilka tygodni. Podział pozwoliłby prowadzić prace wdrożeniowe równolegle do oczekiwania na sprzęt, co ma znaczenie wobec terminu kwalifikowalności wydatków w Przedsięwzięciu.

Zamawiający nie dopuszcza wyodrębnienia dostawy sprzętu, gdyż jest to niezbędny element do wdrożenia narzędzi bezpieczeństwa i ich spięcia oraz monitorowania wdrożonych rozwiązań (m.in. UTM, hypervisor, kopie zapasowe muszą być monitorowane przez platformę bezpieczeństwa).

Czy Zamawiający rozważy przedłużenie terminu składania ofert? Zakres obejmuje siedem odrębnych pozycji, w tym trzy systemy oprogramowania oraz usługę wdrożeniową, a przygotowanie rzetelnej oferty wymaga uzyskania wycen od kilku producentów.

Zamawiający informuje, że przedłużył termin składania ofert do dnia 04.09.2026 r., do godz. 12:00.

Czy Zamawiający potwierdza, że zapewnia we własnym zakresie licencje platformy wirtualizacyjnej oraz oprogramowanie kopii zapasowych, a wymagania dotyczące replikacji i kopii przyrostowych będą realizowane na istniejącej infrastrukturze Zamawiającego? Opis przedmiotu zamówienia obejmuje jeden serwer fizyczny i nie wymienia licencji platformy wirtualizacyjnej ani systemu kopii zapasowych.

Zamawiający w ramach dostarczenia oprogramowania wymaga również dostarczenia rozwiązań wirtualizacyjnych oraz kopii zapasowych wraz z dostarczaną platformą bezpieczeństwa. Zamawiający wymaga pełnej kompatybilności pomiędzy platformą sprzętową, a instalowanym środowiskiem pod oprogramowanie do podniesienie poziomu bezpieczeństwa.

Czy Zamawiający potwierdza, że przestrzeń dyskowa na nagrania sesji systemu zarządzania dostępem uprzywilejowanym zostanie zapewniona na serwerze objętym zamówieniem? Z parametrów podanych w opisie przedmiotu zamówienia, to jest 180 dni retencji, minimum 50 sesji RDP dziennie i średnio 300 MB na sesję, wynika zapotrzebowanie rzędu 2,7 TB przestrzeni użytkowej.

Zamawiający potwierdza, że przestrzeń dyskowa na nagrania sesji systemu zarządzania dostępem uprzywilejowanym zostanie zapewniona na serwerze objętym zamówieniem.

Prosimy o określenie minimalnej liczby węzłów klastra wymaganej dla systemu zarządzania dostępem uprzywilejowanym. W razie braku takiego wskazania, czy Zamawiający potwierdza, że do wyceny należy przyjąć instalację jednowęzłową, przy zachowaniu zdolności rozwiązania do pracy w konfiguracji klastrowej?

Zamawiający potwierdza, że do wyceny należy przyjąć instalację jednowęzłową, przy zachowaniu zdolności rozwiązania do pracy w konfiguracji klastrowe.

Opis systemu zarządzania dostępem uprzywilejowanym zawiera dwa rozbieżne zapisy licencyjne: licencje wieczyste dla minimum jednego urządzenia aktywnego oraz obsługę nieograniczonej liczby serwerów. Czy Zamawiający potwierdza, że do wyceny należy przyjąć licencję obejmującą jedną instancję systemu, dziesięciu użytkowników uprzywilejowanych oraz dwadzieścia serwerów docelowych?

Licencja na 1 system umożliwiające rozszerzenie do nieograniczonej ilości serwerów.

Prosimy o potwierdzenie akceptowalnych wersji platform wirtualizacyjnych dla systemu zarządzania dostępem uprzywilejowanym. Czy Zamawiający dopuści rozwiązanie pracujące na wersjach objętych aktualnym wsparciem producentów, to jest VMware vSphere w wersji 7.0 i nowszych, Microsoft Hyper-V oraz platformach opartych o KVM?

Zamawiający dopuszcza zachowaniem kompatybilności Vmware 5.x i 6.x

Prosimy o wskazanie kryteriów równoważności dla systemu zarządzania dostępem uprzywilejowanym. W szczególności prosimy o określenie, które z wymagań dotyczących analizy behawioralnej, modułu analizy aktywności i produktywności użytkowników oraz znakowania czasem nagrań przez wskazane podmioty mają charakter obligatoryjny, a które mogą zostać spełnione w sposób równoważny.

Zamawiający wymaga spełnienia wszystkich wymogów w OPZ.

Opis przedmiotu zamówienia nie określa okresu licencji dla oprogramowania z funkcjonalnością EDR. Czy Zamawiający potwierdza, że do wyceny należy przyjąć okres 24 miesięcy dla 55 stanowisk? Prosimy również o podanie wersji oraz daty wygaśnięcia obecnie posiadanych licencji, ponieważ bez tych danych nie jest możliwe wycenienie podniesienia wersji.

Zamawiający wymaga dostarczenia licencji 55szt. Na okres 12mc lub przedłużenia o 12 mc aktualnie posiadanej licencji o ID kluczy 333-6RX-FHD.

Prosimy o podanie parametrów środowiska niezbędnych do doboru licencji systemu klasy SIEM: liczby źródeł logów, szacowanej liczby zdarzeń na sekundę lub dobowego wolumenu danych, wymaganej retencji online oraz archiwalnej, liczby zasobów objętych agentem, liczby podsieci objętych skanowaniem podatności oraz liczby użytkowników konsoli. W razie braku tych danych, czy Zamawiający potwierdza, że do wyceny należy przyjąć: 30 źródeł logów, 500 zdarzeń na sekundę, retencję 90 dni online i 12 miesięcy archiwalnie, 60 zasobów objętych agentem, 5 podsieci oraz 5 użytkowników konsoli?

Rozwiązanie SIEM nie może mieć narzuconych licencyjnie limitów źródeł logów, retencji i zdarzeń na sekundę, uzależnione to musi być wyłącznie od przydzielonych zasobów sprzętowych lub wirtualnych.

Czy Zamawiający dopuści realizację zakresu opisanego w części dotyczącej kolektora logów przez zestaw wzajemnie zintegrowanych komponentów, przy zapewnieniu wspólnego uwierzytelniania, wymiany danych przez interfejs API REST oraz wspólnego pulpitu prezentacyjnego, czy też wymaga dostarczenia jednego produktu jednego producenta realizującego wszystkie opisane funkcje?

Zamawiający wymaga dostarczenia jednego kompletnego produktu realizującego wszystkie opisane funkcjonalności w ramach jednej wieczystej licencji.

W części dotyczącej kolektora logów wymieniono nazwy handlowe konkretnych produktów, zarówno w katalogu obsługiwanych typów zasobów, jak i w wymaganiach architektonicznych. Czy Zamawiający potwierdza, że nazwy te mają charakter przykładowy i należy je odczytywać z dopuszczeniem rozwiązań równoważnych, a przedmiotem odbioru jest obsługa typów zasobów faktycznie występujących w środowisku Zamawiającego?

Wymienione zasoby występują, są przedmiotem niniejszego zamówienia lub są w planach w środowisku Zamawiającego i w związku z tym są wymagane.

Czy Zamawiający potwierdza, że funkcje skanowania podatności, honeypotów, wykrywania skanowania sieci oraz trybu symulacji ataku mogą zostać dostarczone jako wyodrębniony komponent zintegrowany z platformą, przy zachowaniu wymaganej rejestracji wszystkich działań w dzienniku audytu oraz formalnej autoryzacji uruchomienia trybu symulacji?

Komponent skanowania podatności i honeypot musi być zintegrowany bezpośrednio z platformą i zarządzany ze scentralizowanego panelu dla całej platformy wraz z wieczystą licencją. Sama rejestracja działań w dzienniku audytu oraz formalna autoryzacja trybu symulacji nie spełnia wymagań Zamawiającego.

Wymaganie natywnej integracji z zewnętrznymi rozwiązaniami klasy SIEM wskazanymi przez Zamawiającego nie precyzuje tych rozwiązań. Prosimy o ich wskazanie. W przypadku braku takich systemów w środowisku Zamawiającego, czy Zamawiający potwierdza, że nie należy ich uwzględniać w wycenie?

Na etapie postępowania przed wyborem oferty niemożliwe jest wskazanie konkretnych rozwiązań, które zostaną zakupione i wdrożone. W związku z powyższym Zamawiający wymaga dostosowania i integracji z wdrożonym systemem (lub systemami) klasy SIEM, kolektorami logów w ramach usługi tworzenia nowych modułów i integracji.

Czy Zamawiający potwierdza, że wymaganie przekazania minimum 50 playbooków oznacza uruchomienie, przetestowanie i udokumentowanie 50 scenariuszy reakcji w oparciu o bibliotekę dostarczanego rozwiązania, dostosowanych do środowiska Zamawiającego?

Playbooki muszą być w pełni dostosowane do infrastruktury Zamawiającego, nie mogą to być gotowe schematy z biblioteki rozwiązań do których Zamawiający ma się dostosować.

Czy Zamawiający potwierdza, że wymaganie hardeningu w oparciu o standard PCI DSS lub równoważny zostanie uznane za spełnione przy zastosowaniu CIS Benchmarks w profilu Level 1 dla systemów operacyjnych, komponentów kontenerowych oraz baz danych, wraz z raportem zgodności?

Zamawiający nie ma dostępu do normy CIS Benchmarks level 1, gdyż jest to norma darmowa tylko do zastosowań niekomercyjnych. To Wykonawca bierze odpowiedzialność za spełnienie branżowych norm hardeningu.

Czy Zamawiający potwierdza, że wymagany proxy wraz z firewallem aplikacyjnym stanowi element konfiguracji dostarczanego środowiska, a nie odrębny produkt komercyjny podlegający dostawie? Opis przedmiotu zamówienia nie wymienia licencji tej klasy.

Tak, jest to niezbędny element konfiguracji i hardeningu środowiska i musi stanowić integralną część zakupionego środowiska bez konieczności zakupu dodatkowych licencji.

Prosimy o wskazanie systemów OT przewidzianych do integracji, ze wskazaniem producenta, modelu sterowników, protokołów oraz sposobu udostępniania zdarzeń. W razie braku takiego wykazu, czy Zamawiający potwierdza, że do wyceny należy przyjąć integrację z dwoma źródłami OT udostępniającymi zdarzenia protokołem syslog?

Podawanie szczegółowych informacji na temat infrastruktury krytycznej jest objęte tajemnicą przedsiębiorstwa i jest niezgodne z obowiązującym prawem. Wszelkie szczegóły zostaną udostępnione wybranemu Wykonawcy. Zamawiający wymaga dostosowania protokołów komunikacyjnych do zastanej infrastruktury, która jest zgodna z branżowymi standardami.

04.09.2026

postępowanie zakończone

Szczegóły ogłoszenia

ZamawiającyPrzedsiębiorstwo Gospodarki Komunalnej Sp. z o.o.

NIP9230025534

MiastoBerzyna

WojewództwoWielkopolskie

Wartość szac.—

ŹródłoBaza Konkurencyjności

Nie przegap następnego

Termin składania ofert minął. Janusz powiadomi Cię, gdy Przedsiębiorstwo Gospodarki Komunalnej Sp. z o.o. albo inna instytucja z tej branży ogłosi kolejne postępowanie.

Wypróbuj za darmo Masz konto? Zaloguj się

Porównanie platform

Sprawdź, która platforma do monitoringu przetargów wypada najlepiej w 2026 — kryteria, ceny i wady bez ściemy.

Porównaj platformy do przetargów

Powiązane zestawienia

Ładowanie…

Dostawa sprzętu IT z infrastrukturą cyberbezpieczeństwa – Berzyna

Przedsiębiorstwo Gospodarki Komunalnej Sp. z o.o.·NIP 9230025534·Berzyna

Zakres wspólny

Część 1 (dostawa): 1 serwer główny RACK 1U (2 procesory 8-rdzeniowe, pamięć RAM, kontrolery RAID, dyski SSD, interfejsy LAN, zdalne zarządzanie, redundancja zasilania/chłodzenia, wsparcie OS, system zarządzania infrastrukturą IT).

Część 2 (dostawa): 2 urządzenia UTM (firewall/IPS/IPSec VPN/kontrola aplikacji/antywirus/anty-spam/sandbox, z 1 wariantem z modemem LTE/5G i 2 gniazdami SIM) z licencjami SCADA na 12 mies. i 12-mies. serwisem producenta.

Część 3 (dostawa): 1 switch zarządzalny 48-portowy (48× GbE + 4× 10G SFP uplink, stackowanie, redundantne zasilanie/wentylatory, L2/L3, QoS, bezpieczeństwo, montaż RACK 1U).

Część 4 (dostawa + usługa): 1 system PAM nagrywający sesje zdalne (licencje wieczyste dla min. 1 serwera, VM, moduły: manager sesji, manager haseł, raportowanie, AAPM; wraz z wdrożeniem, konfiguracją, integracją, projektem wdrożeniowym, szkoleniem i 60-mies. gwarancją i wsparciem technicznym).

Część 5 (dostawa): oprogramowanie zabezpieczające/antywirusowe/EDR (upgrade ESET do wersji z funkcjonalnością EDR dla 55 stanowisk: ochrona Windows/macOS/Linux stacji roboczych i serwerów, MDM, MTD dla Android, sandbox w chmurze, szyfrowanie, EDR/XDR, centralna konsola on-prem/SaaS).

Część 6 (dostawa + usługa): kolektor logów — system SIEM + SOAR + moduł zarządzania bezpieczeństwem i audytu + skaner podatności (licencje, wdrożenie w konteneryzacji, hardening wg PCI DSS lub równoważnego, integracja z IT/OT/AV, 50+ playbooków, szkolenia i dokumentacja powdrożeniowa).

Streszczenia SWZ bez logowania

Zobacz to na swoim przetargu

Dane do cytowania

Zobacz Janusza na swoim przetargu

Dostawa sprzętu IT z infrastrukturą cyberbezpieczeństwa – Berzyna

Streszczenie SWZ

Identyfikacja postępowania

Terminy

Warunki udziału

Dokumenty

Odsłoń całe streszczenie SWZ

Opis przedmiotu zamówienia

Zakres wspólny

Pytania i odpowiedzi

Dostawa sprzętu IT z infrastrukturą cyberbezpieczeństwa – Berzyna

Streszczenie SWZ

Identyfikacja postępowania

Terminy

Warunki udziału

Dokumenty

Odsłoń całe streszczenie SWZ

Opis przedmiotu zamówienia

Zakres wspólny

Pytania i odpowiedzi