Część I (obszar techniczny IT): dostawa i wdrożenie centralnego systemu SIEM z modułami XDR/EDR (40 urządzeń/instancji), jeden serwer bezpieczeństwa, dwa serwery HA, jedna macierz dyskowa do klastra HA, serwerowy system operacyjny z licencjami (łącznie 30 licencji), serwer NAS, serwer do kopii zapasowych z deduplikacją, biblioteka taśmowa oraz oprogramowanie do backupu (subskrypcja 3 lata), klaster UTM (2 urządzenia w HA), 2 zarządzalne switche 48-portowe, UPS 10 kVA z modułem bateryjnym; wraz z montażem, konfiguracją, integracją, migracją usług i dokumentacją powdrożeniową.
Część II (obszar techniczny OT): wdrożenie instrumentarium zabezpieczającego systemy sterowania i wizualizacji (ICS/SCADA), instalacja sond/sond bezpieczeństwa sieci przemysłowych oraz dedykowanych systemów monitorowania i ochrony sieci OT (ilości nieokreślone w SWZ), modernizacja zabezpieczeń OT i integracja z rozwiązaniami IT zapewniającymi wykrywanie incydentów oraz reagowanie; wraz z konfiguracją, testami i dokumentacją.
Uwaga: OPZ rozbudowuje część I bardzo szczegółowo (konkretne ilości i elementy: SIEM 40 urządzeń, 1 serwer bezpieczeństwa, 2 serwery HA, 1 macierz, 1 NAS, 1 serwer backupu, biblioteka taśmowa, 2 UTM w HA, 2 switche 48-portowe, UPS 10kVA, system backupowy i licencje). Część II zawiera cele i wymagania funkcjonalne OT, ale brak szczegółowych ilości sprzętu w przekazanych fragmentach — opisałem kwalifikatywnie.
Trudność: wysoka
zakres obejmuje duże, skomplikowane dostawy sprzętowe i systemowe (SIEM/XDR, klastry HA, macierz, UTM, backup z biblioteką taśmową) oraz integrację IT i OT wymagającą koordynacji, testów i migracji w krótkim 3‑miesięcznym terminie.
Terminy realizacji
Termin składania ofert 3 sierpień 2026 r. godz. 9.00
Termin otwarcia ofert Niezwłocznie po upływie terminu składania ofert
Termin związania ofertą 30 dni, upływa 1 września 2026 r.; możliwość przedłużenia o kolejne 30 dni na pisemną zgodę
Czas na realizację (termin wykonania) 3 miesiące od dnia podpisania Umowy (dotyczy części I i II)
Okres gwarancji wymagany min. 36 miesięcy (punktowane do 60 miesięcy)
Warunki udziału
AI
1Doświadczenie IT — W części I – wykaz, że w okresie ostatnich 5 lat Wykonawca wykonał co najmniej 1 dostawę centralnego systemu bezpieczeństwa SIEM z elementami XDR EDR o łącznej wartości brutto co najmniej 20 000,00 zł.
2Doświadczenie OT — W części II – wykaz, że w okresie ostatnich 5 lat Wykonawca wykonał co najmniej 1 wdrożenie systemu zabezpieczającego monitorowanie i ochronę sieci umożliwiające wczesne wykrywanie incydentów o łącznej wartości brutto co najmniej 15 000,00 zł.
Pozostałe 2 warunki po założeniu darmowego konta.
Kryteria wyboru oferty
AI
Wagi punktowe, według których zamawiający oceni oferty.
Cena oferty brutto
60%
Okres gwarancji36–60 miesięcy punktowany
40%
Czerwone flagi
AI
Sygnały, na które warto zwrócić uwagę przed startem.
Termin składania ofert: 3 dni (mediana dla CPV 30: 10 dni)
Termin jest znacznie krótszy niż typowy dla tej branży (30% mediany). Może to ograniczać liczbę oferentów.
Pytania i odpowiedzi
31
Wyodrębnione z wyjaśnień treści SWZ.
1Ilu agentów, administratorów i użytkowników końcowych będzie korzystało z ITSM?
z ITSM będzie korzystało: 1 administrator i 1 użytkownik.
2Ile urządzeń, zasobów i elementów w Configuration Item ma być objętych CMDB i ITAM?
CMDB i ITAM ma być objętych 40 szt., co Zamawiający wskazał w Opisie przedmiotu zamówienia.
3Czy automatyczne Discovery jest obowiązkowe?
wymogiem obowiązkowym jest wykrywanie zasobów natomiast automatyzm jest opcjonalny.
4Czy Zamawiający preferuje model on-premise czy SaaS?
w tym zakresie nie narzuca wykonawcy modelu; niemniej model SaaS będzie wygodniejszy bowiem nie trzeba go mieć u siebie na serwerach.
5Czy wymagane jest SSO oraz integracja z konkretnym systemem MFA?
system ma mieć możliwość SSO i MFA z integracją z systemem w ramach dostarczanego produktu.
6Czy istnieją dane do migracji z obencego HelpDesk lub arkuszy/dokumentacji?
takich danych, tj. przeznaczonych do migracji z obecnego HelpDesk lub arkuszy/dokumentacji nie ma.
7Czy wdrożenie, konfiguracja procesów, szkolenia i dokumentacja mają być częścią zamówienia?
wdrożenie, konfiguracja procesów, szkolenia i dokumentacja są elementem zamówienia; Zamawiający dokona zmiany Zapytania ofertowego (rozdział IV ust. 3 lit. a) dodając treść: „- kompleksowe wdrożenie rozwiązań sprzętowych i systemowych, konfiguracja procesów, przeprowadzenie szkoleń pracowników Zamawiającego (w szczególności w zakresie uruchomienia i obsługi w/w rozwiązań) oraz przekazanie dokumentacji (w tym technicznej, montażowo-instruktażowej).”) oraz projektowanych postanowień umowy (§1 ust. 1 - obszar IT część 1 / obszar OT część 2).
8Jakie są przepustowości obecnych i planowanych łączy WAN?
aktualnie funkcjonuje na sieci światłowodowej o przepustowości 300/300 Mb/s (symetryk) z możliwością zwiększenia.
9Czy UTM ma posiadać interfejsy 10GbE/SFP+?
nie wymaga UTM z interfejsem 10GbE/SFP+; jednocześnie zmienia w OPZ pkt. 11 w tabeli 3 Interfejsy i sprzęt wersy: 13 Porty RJ45 min. 10xGE RJ45 w tym port WAN; 14 Porty SFP skreśla się; 15 Port WAN skreśla się.
10Ilu max. użytkowników będzie równocześnie korzystać z VPN SSL?
Zamawiający udzieli odpowiedzi w terminie późniejszym.
11Jaki poziom ruchu będzie podlegał pełnej inspekcji TLS?
Zamawiający udzieli odpowiedzi w terminie późniejszym.
12Czy klaster ma zachowywać aktywne sesje i tunele podczas awarii?
zachowywanie aktywnych sesji i tuneli podczas awarii nie jest wymogiem; opcjonalnie klaster może mieć taką funkcjonalność.
13Jaki jest wymagany okres retencji logów?
wymaganym okresem retencji logów jest okres min. 3 miesiące.
14Czy UTM ma wysyłać logi bezpośrednio do SIEM i w jakim formacie?
Ma mieć możliwość integracji z SIEM w szczególności z dostarczanym w postępowaniu.
15Czy trzyletnia subskrypcja ma obejmować sandboxing, centralne zarządzanie, raportowanie oraz licencje obu węzłów HA?
subskrypcja ma obejmować całość rozwiązania, w tym sandboxing, centralne zarządzanie, raportowanie oraz licencje obu węzłów HA.
16Jakie są oczekiwane parametry SLA w zakresie wymaganego czasu reakcji wsparcia oraz czasu wymiany uszkodzonego urządzenia?
wymaga czasu reakcji NBD - next business day - nastepny dzien roboczy.
17Ile jest faktycznie komputerów, a ile serwerów?
jest 38 urządzeń (w tym komputery), 2 serwery.
18Jak długą retencje danych klient chce mieć dla SIEM?
retencja danych klienta w zakresie SIEM ma wynosić min. 3 miesiące.
19Czy Zamawiający, zgodnie z obecnymi standardami rynkowymi, dopuści zaoferowanie serwerów bez możliwości instalacji wewnętrznego napędu optycznego, pod warunkiem zaoferowania zewnętrznego napędu DVD podłączonego na port USB lub z wykorzystaniem wirtualnych napędów dostępnych z poziomu wymaganej karty zarządzającej?
Zamawiający nie dopuszcza serwerów bez możliwości instalacji wewnętrznego napędu optycznego.
20Czy w celu zachowania uczciwej konkurencji Zamawiający dopuści zaoferowanie serwerów, w których diagnostyka i odczyt stanu wymienionych podzespołów odbywa się poprzez wbudowany system zarządzania (dostępny przez dedykowany port zarządzający) w połączeniu ze wskaźnikami LED na froncie obudowy, co jest
Zapisy dotyczące serwerów zachowują zasady konkurencji a rozwiązania mają umożliwić zamawiającemu obsługę i diagnostykę serwerów bez konieczności fizycznego podłączania do konsoli. W pozostałej części zapytania Zamawiający nie jest w stanie udzielić odpowiedzi ze względu na brak dalszej treści pytania.