Przejdź do treści
← Wróć do listy
Po terminiePrzetarg nieograniczony · PN

Modernizacja sieci CWI i system bezpieczeństwa – Katowice

Składanie ofert: 15 maja 2026

Przedmiot zamówienia

AI
  • Część 1 (dostawa/usługa): Modernizacja sieci CWI — sprzęt sieciowy (przełączniki data center i dostępowe, system zarządzania, system NAC) wraz z wdrożeniem i konfiguracją.
  • Część 2 (dostawa): system bezpieczeństwa NGFW — 2 fizyczne zapory sieciowe w architekturze HA (Active-Active/Active-Passive), centralny system logowania i raportowania, licencje, subskrypcje aktualizacji i wsparcie producenta min. 60 miesięcy, min. 2 tokeny 2FA.
Trudność: wysoka

Zamówienie obejmuje złożony system NGFW z architekturą HA, wymaganiami wydajnościowymi (przepustowość ≥79,5 Gb/s, 7,8 mln sesji), pełnym stackiem bezpieczeństwa (IPS, AV, DLP, SSL inspection, Web Filtering) i integracją z SIEM, a także dostawę i wdrożenie ponad 330 przełączników w wielu lokalizacjach.

Terminy realizacji

Termin realizacji
90 dni od zawarcia umowy
Gwarancja
min. 60 miesięcy, od protokołu odbioru końcowego

Czerwone flagi

AI

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

Kary i sankcje

AI
  • Kara za zwłokę: 0,2% wartości zamówienia za dzień, max 30% brutto
  • Kara za wypowiedzenie (okoliczności po stronie Wykonawcy): 20% brutto
  • Kara za szkodę w mieniu Zamawiającego: 1% brutto za dzień, max 20%

Pozostałe 2 zapisy o karach po założeniu darmowego konta.

Pytania i odpowiedzi

56

Wyodrębnione z wyjaśnień treści SWZ.

1PYTANIE 5 Pytanie do opisów znajdujących się w Załącznika nr 3.1: Dot wymagań dla: Przełącznik Core (Data Center) 2b - Czy Zamawiający dopuści zastosowanie kabla typu AOC (Active Optical Cable) o długości 3 m zakończonego interfejsami SFP28, zapewniającego transmisję 25 Gbps, jako rozwiązania równoważnego do wymaganego kabla DAC SFP28? Kabel AOC zapewnia pełną kompatybilność interfejsów oraz identyczną funkcjonalność transmisyjną, przy jednoczesnym zwiększeniu odporności na zakłócenia elektromagnetyczne.
Zamawiający dopuści zastosowanie kabla AOC SFP28 o długości 3 metrów jako rozwiązania równoważnego do wymaganego kabla DAC SFP28.
1W zakresie zadania nr 1 Zamawiający przewiduje dostawę ponad 330 przełączników dostępowych do kilkudziesięciu lokalizacji. Czy ze względu na dużą liczbę urządzeń oraz uproszczenie procesu wdrożenia i utrzymywania infrastruktury Zamawiający przewiduje łączenie przełączników dostępowych w stosy w poszczególnych lokalizacjach/szafach teleinformatycznych? Jest to typowa praktyka rynkowa dla przełączników dostępowych, pozwalająca na redukcję liczby interfejsów w sieci zarządzania, uproszczenie konfiguracji urządzeń i redukcję niezamierzonych błędów konfiguracji. Czy Zamawiający wymaga aby Wykonawca do każdego przełącznika dołączył niezbędne moduły i okablowanie o długości min. 1m, umożliwiające realizację takich stosów w ramach wdrożenia lub w przyszłości?
Zamawiający nie przewiduje łączenia przełączników dostępowych w stosy a co za tym idzie nie wymaga aby Wykonawca do każdego przełącznika dołączył niezbędne moduły i okablowanie o długości min. 1m. umożliwiające realizację takich stosów.
1Dotyczy: Zadanie 1, System do zarządzania przełącznikami sieciowymi Zamawiający w punkcie 8 dla systemu zarządzania wymaga: „Dla wszystkich obsługiwanych standardowo urządzeń musi być dostępne nie tylko monitorowanie, ale również zarządzanie, czyli możliwość modyfikacji konfiguracji urządzeń.” Zamawiający wymaga dostawy dwóch rodzajów przełączników, które mają różne zastosowanie (przełączniki data center oraz przełączniki dostępowe). Ze względu na odmienne wymagania dla przełączników data center oraz dostępowych producenci sprzętu w celu maksymalizacji funkcjonalności i integracji z środowiskiem do jakiego są przeznaczone dane urządzenia oferują dedykowane platformy do zarządzania. Prosimy o dopuszczenie realizacji powyższego wymagania przez zastosowanie osobnych systemów zarządzania dedykowanych do każdego rodzaju przełącznika, w pełni spełniających wymagania funkcjonalnie OPZ dla Systemu do zarządzania przełącznikami sieciowymi."
Zamawiający dopuszcza rozwiązanie z osobnymi systemami zarządzania dedykowanych do każdego rodzaju przełącznika, w pełni spełniających wymagania funkcjonalnie OPZ dla Systemu do zarządzania przełącznikami sieciowymi.
2Zamawiający specyfikuje niezależnie system zarządzania oraz system kontroli dostępu (NAC). Prosimy o potwierdzenie, że intencją Zamawiającego jest, aby system zarządzania działał jako niezależny komponent, którego awaria na poziomie oprogramowania (maszyny wirtualnej) nie wpływała bezpośrednio na funkcje podstawowe systemu NAC, co mogłoby powodować problemy w dostępie do sieci dla użytkowników oraz że systemy te mają być niezależne operacyjnie (m.in. Pod kątem interfejsu zarządzania, niezależności w wymianie oprogramowania, mechanizmów HA itp.)
Intencją Zamawiającego jest aby system zarządzania siecią oraz system kontroli dostępu stanowiły zintegrowane, lecz niezależne komponenty. Awaria jednej warstwy (NMS) nie może mieć wpływu na działanie drugiej warstwy (NAC) a tym samym nie może powodować przerwy w uwierzytelnianiu i dostępie do sieci dla użytkowników. Jednocześnie OPZ dopuszcza wspólną warstwę sprzętową (serwery ogólnego przeznaczenia w HA - pkt. 10 systemu zarządzania i pkt. 2 NAC w OPZ dla zadania 1) więc współdzielenie sprzętu jest dopuszczalne.
2PYTANIE 6 Pytanie do opisów znajdujących się w Załącznika nr 3.1: 10 - WIelkość bufora (packet buffer) nie jest parametrem samym w sobie gwarantującym wydajność oraz poprawną pracę. Czy Zamawiający dopuści rozwiązanie równoważne, w którym wielkość bufora pakietów jest mniejsza niż wymagane 32 MB, pod warunkiem zapewnienia równoważnej wydajności przełączania oraz mechanizmów zarządzania ruchem (np. dynamiczne zarządzanie buforem, QoS, ochrona przed microburst), gwarantujących brak utraty pakietów w typowych scenariuszach pracy?
Zamawiający nie wyraża zgody na zmianę wymagań i podtrzymuje zapisy OPZ.
3Z uwagi na zapis OPZ wskazujący, że konfiguracja przełączników dostępowych ma zostać wykonana wyłącznie dla lokalizacji wzorcowych, prosimy o doprecyzowanie, czy Zamawiający wymaga fizycznego montażu wszystkich dostarczonych przełączników we wszystkich lokalizacjach, czy jedynie w lokalizacjach wzorcowych, a pozostałe urządzenia mają zostać dostarczone bez montażu.
Zamawiający wymaga fizycznego montażu dostarczonych przełączników dostępowych tylko w lokalizacjach wzorcowych, pozostałe urządzenia dostępowe mają zostać dostarczone bez montażu.
3PYTANIE 7 11 - Czy Zamawiający dopuści rozwiązanie równoważne, w którym pamięć nieulotna urządzenia ma mniejszą pojemność niż wymagane 32 GB, jednak jest w pełni wystarczająca do przechowywania systemu operacyjnego, jego kopii zapasowej, plików konfiguracyjnych oraz logów, a urządzenie zapewnia wszystkie wymagane funkcjonalności operacyjne i eksploatacyjne?
Zamawiający nie wyraża zgody na zmianę wymagań i podtrzymuje zapisy OPZ.
4PYTANIE 8 12- Czy Zamawiający dopuści rozwiązanie równoważne, w którym pamięć operacyjna urządzenia jest mniejsza niż wymagane 16 GB, jednak zapewnia pełną realizację wymaganych funkcjonalności, w tym obsługę wymaganej liczby wpisów w tablicach (MAC, ARP, routing) oraz stabilną pracę systemu?
Zamawiający nie wyraża zgody na zmianę wymagań i podtrzymuje zapisy OPZ.
5PYTANIE 9 33 - Czy Zamawiający dopuści rozwiązanie, w którym pojemność tablicy routingu (LPM) dla IPv6 jest mniejsza niż 550 000 wpisów, lecz odpowiada realnym potrzebom środowiska LAN, gdzie liczba tras routingu jest znacząco niższa, a urządzenie zapewnia pełną funkcjonalność routingu oraz skalowalność adekwatną do wdrożenia?
Zamawiający nie wyraża zgody na zmianę wymagań i podtrzymuje zapisy OPZ.
6PYTANIE 10 46 - Czy Zamawiający dopuści rozwiązanie równoważne, w którym funkcjonalność monitoringu, analizy, wykrywania anomalii oraz automatycznego podejmowania działań realizowana jest przez zewnętrzny system zarządzania i monitoringu sieci, wykorzystujący mechanizmy analityczne oraz AI, zamiast lokalnych skryptów uruchamianych bezpośrednio na przełączniku? Rozwiązanie takie zapewnia pełną realizację wymaganych funkcjonalności, przy jednoczesnym zwiększeniu efektywności analizy oraz centralizacji zarządzania.
Zamawiający nie wyraża zgody na zmianę wymagań i podtrzymuje zapisy OPZ.
7PYTANIE 11 Dot wymagań dla: Przełącznik dostępowy 48-portowy z PoE P4. WIelkość bufora (packet buffer) nie jest parametrem samym w sobie gwarantującym wydajność oraz poprawną pracę. Czy Zamawiający dopuści rozwiązanie równoważne, w którym wielkość bufora pakietów jest mniejsza niż wymagane 6 MB, pod warunkiem zapewnienia równoważnej wydajności przełączania oraz mechanizmów zarządzania ruchem (np. dynamiczne zarządzanie buforem, QoS, ochrona przed microburst), gwarantujących brak utraty pakietów w typowych scenariuszach pracy?
Zamawiający nie wyraża zgody na zmianę wymagań i podtrzymuje zapisy OPZ.
8PYTANIE 12 P6. Czy Zamawiający dopuści rozwiązanie równoważne, w którym pamięć nieulotna urządzenia ma mniejszą pojemność niż wymagane 2 GB, jednak jest w pełni wystarczająca do przechowywania systemu operacyjnego, jego kopii zapasowej, plików konfiguracyjnych oraz logów, a urządzenie zapewnia wszystkie wymagane funkcjonalności operacyjne i eksploatacyjne?
Zamawiający nie wyraża zgody na zmianę wymagań i podtrzymuje zapisy OPZ.
9PYTANIE 13 P17. Czy Zamawiający dopuści rozwiązanie równoważne, w którym pamięć nieulotna urządzenia ma mniejszą pojemność niż wymagane 2 GB, jednak jest w pełni wystarczająca do przechowywania systemu operacyjnego, jego kopii zapasowej, plików konfiguracyjnych oraz logów, a urządzenie zapewnia wszystkie wymagane funkcjonalności operacyjne i eksploatacyjne?
Zamawiający nie wyraża zgody na zmianę wymagań i podtrzymuje zapisy OPZ.
10PYTANIE 14 Dot wymagań dla: Przełącznik dostępowy 24-portowy z PoE P.4 WIelkość bufora (packet buffer) nie jest parametrem samym w sobie gwarantującym wydajność oraz poprawną pracę. Czy Zamawiający dopuści rozwiązanie równoważne, w którym wielkość bufora pakietów jest mniejsza niż wymagane 6 MB, pod warunkiem zapewnienia równoważnej wydajności przełączania oraz mechanizmów zarządzania ruchem (np. dynamiczne zarządzanie buforem, QoS, ochrona przed microburst), gwarantujących brak utraty pakietów w typowych scenariuszach pracy?
Zamawiający nie wyraża zgody na zmianę wymagań i podtrzymuje zapisy OPZ.
11PYTANIE 15 P.6 Czy Zamawiający dopuści rozwiązanie równoważne, w którym pamięć nieulotna urządzenia ma mniejszą pojemność niż wymagane 2 GB, jednak jest w pełni wystarczająca do przechowywania systemu operacyjnego, jego kopii zapasowej, plików konfiguracyjnych oraz logów, a urządzenie zapewnia wszystkie wymagane funkcjonalności operacyjne i eksploatacyjne?
Zamawiający nie wyraża zgody na zmianę wymagań i podtrzymuje zapisy OPZ.
12PYTANIE 16 P.17 Czy Zamawiający dopuści rozwiązanie równoważne, w którym funkcjonalność dynamicznej dystrybucji informacji o VLAN-ach realizowana jest w sposób inny niż protokół MVRP, np. poprzez protokół GVRP lub poprzez centralny system zarządzania siecią bądź mechanizmy automatyzacji konfiguracji, zapewniające co najmniej równoważną funkcjonalność w zakresie propagacji VLAN-ów, spójności konfiguracji oraz zarządzania zmianami w sieci?
Zamawiający potwierdza, że dopuszcza zastosowanie rozwiązania równoważnego, zgodnie z zapisem OPZ.
13PYTANIE 17 Dot wymagań dla: System NAC P7 Czy Zamawiający dopuści rozwiązanie równoważne, w którym system NAC zapewnia integrację z urządzeniami różnych producentów poprzez standardowe mechanizmy protokołu RADIUS, w tym obsługę mechanizmu CoA, oraz wykorzystanie standardowych atrybutów RADIUS, a także Vendor Specific Attributes w zakresie wspieranym przez oferowane rozwiązanie, wraz z możliwością definiowania i stosowania niestandardowych atrybutów RADIUS w ramach dostępnych mechanizmów konfiguracyjnych, przy zachowaniu wymaganej funkcjonalności kontroli dostępu?
Zamawiający nie wyraża zgody na zmianę wymagań i podtrzymuje zapisy OPZ.
14PYTANIE 18 Dot wymagań dla: System NAC P9C Czy Zamawiający uzna za spełniające wymaganie rozwiązanie, w którym integracja z użytkownikami domenowymi realizowana jest poprzez Active Directory z wykorzystaniem standardowych mechanizmów (LDAP, RADIUS), bez konieczności bezpośredniego wykorzystania protokołu Kerberos przez system NAC, przy zachowaniu wymaganej funkcjonalności kontroli dostępu?
Zamawiający nie wyraża zgody na zmianę wymagań i podtrzymuje zapisy OPZ.
15PYTANIE 19 Dot wymagań dla: System NAC 9E Czy Zamawiający dopuści rozwiązanie równoważne, w którym integracja z zewnętrznymi źródłami danych realizowana jest poprzez nowoczesne mechanizmy, takie jak API (REST), LDAP/Active Directory lub inne mechanizmy integracyjne, zamiast bezpośredniego wykorzystania ODBC, przy zachowaniu wymaganej funkcjonalności integracji systemowej?
Zamawiający nie wyraża zgody na zmianę wymagań i podtrzymuje zapisy OPZ.
16PYTANIE 20 Dot wymagań dla: System NAC 10. Czy Zamawiający dopuści rozwiązanie równoważne, w którym system NAC wspiera najczęściej stosowane i rekomendowane w środowiskach korporacyjnych metody uwierzytelniania, takie jak EAP-TLS, PEAP (EAP-MSCHAPv2/GTC), EAP-TTLS (PAP/GTC), MAC Authentication oraz web authentication (captive portal), bez konieczności wsparcia wszystkich wskazanych w wymaganiu kombinacji protokołów, przy zachowaniu pełnej funkcjonalności kontroli dostępu?
Zamawiający nie wyraża zgody na zmianę wymagań i podtrzymuje zapisy OPZ.

Historia zmian

15.04.2026 — publikacja ogłoszenia
15.05.2026 — upływ terminu składania ofert