Dostawa subskrypcji systemu do zarządzania podatnościami – Warszawa

• Zamówienie jednoczęściowe: dostawa subskrypcji systemu do zarządzania podatnościami Rapid7 (lub rozwiązania równoważnego) obejmująca: CRC (Cloud Risk Complete) subskrypcje na 24 miesiące; Surface Command (ASM) subskrypcje na 24 miesiące; External Scanning Service subskrypcję na 24 miesiące; Metasploit Pro (external) subskrypcję (zgodnie z posiadanym stanem lub równoważne) oraz świadczenie usług serwisu i wsparcia technicznego przez Wykonawcę w wymiarze 1MD miesięcznie przez 24 miesiące, z pełnym supportem producenta i Wykonawcy, hotspot/Help‑Line (www/e‑mail/telefon), SLA usuwania błędów (24h dla krytycznych, do 5 dni roboczych dla błędów, 10 dni dla usterek), obowiązkową migracją konfiguracji i danych (jeśli rozwiązanie równoważne) do 25.10.2026, migracją konkretnych elementów (36 raportów, 121 dashboardów, 145 zapytań), integracją z posiadanym SIEM, dostarczeniem dokumentacji projektowej i powykonawczej, przeprowadzeniem min. 3 cykli szkoleń (Administratorzy 10, Operatorzy IT 30, Administratorzy detekcji 30) oraz voucherów certyfikacyjnych; zapewnienie infrastruktury sprzętowej wysokiej dostępności w centrach danych w Warszawie (dyski pozostają u Zamawiającego); przeniesienie danych historycznych i tymczasowego storage na czas migracji; pełne utrzymanie, aktualizacje, dostęp do poprawek i konta suportowego producenta, usuwanie podatności bezkosztowo w okresie serwisu; przygotowanie i przekazywanie miesięcznych zestawień prac serwisowych; spełnienie wymogów DORA/KSC oraz zgodność z szeregiem wymagań funkcjonalnych i technicznych opisanych w OPZ (m.in. skanowanie infrastruktury i chmury, ASM, testy aplikacji webowych, agentów, eksporty raportów, RBAC, integracje AD/LDAP/SAML, szyfrowanie komunikacji, logi audytowe, PKI/PKCS#11, roczne audyty bezpieczeństwa i usuwanie wykrytych podatności). Ilości wymienione w OPZ: CRC ~1000 (istniejący asset limit 15 000 wskazany w tabeli), Surface Command 10001, External Scanning Service 1, Metasploit Pro 1; 24 miesiące subskrypcji; 1 MD miesięcznie serwisu przez 24 miesiące; migracja: 36 raportów, 121 dashboardów, 145 zapytań; szkolenia: 3 cykle dla 10/30/30 uczestników.

Zamówienie łączy duży zakres funkcjonalny (licencje, migracja danych, integracje, sprzęt HA, szkolenia) z wymaganiami bezpieczeństwa, SLA i koniecznością migracji bez przerwania procesu, co wymaga specjalistycznego doświadczenia integratora i koordynacji z producentem.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

• wadium: 30000,00 PLN
• zabezpieczenie należytego wykonania umowy: 2% maksymalnego wynagrodzenia brutto
• kary umowne: w projekcie umowy (załącznik nr 2)

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi