Lokalne centrum certyfikacji PKI – gmina Września

Kto wygrał, za ile i ilu było chętnych.

• PKI + CA (usługa): architektura wielopoziomowa z Root CA Offline i Subordinate CA Online + 9 szablonów certyfikatów (komputer, użytkownik, WHfB, NPS/RADIUS, IPsec, EFS DRA, BitLocker, Web Server, OCSP).
• HSM (dostawa): 1 urządzenie HSM z firmware i licencjami do ochrony kluczy prywatnych CA.
• NDES/SCEP (usługa): usługa wydawania certyfikatów dla urządzeń sieciowych/mobilnych z dynamicznymi hasłami.
• SIEM (usługa): integracja z Wazuh/OpenSearch + 3 dashboardi (operacyjny PKI, alerty bezpieczeństwa, statystyki certyfikatów).
• Hardening + testy (usługa): hardening serwerów CA wg Microsoft Security Baseline/CIS Level 2, separacja ról AD CS, mechanizmy JIT, testy podatności ESC1-ESC13.
• Dokumentacja (usługa): HLD, LLD, BCP/DRP, procedury backup/restore, matryca RACI, raporty z testów odbiorowych.
• Szkolenia (usługa): 2 sesje dla administratora (obsługa codzienna + procedury awaryjne).

Złożoność techniczna PKI z wielopoziomową hierarchią CA, wymagania hardeningu i separacji ról, integracja z SIEM oraz krótki termin realizacji (3 tygodnie).

Sygnały, na które warto zwrócić uwagę przed startem.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi