Monitoring i nadzór bezpieczeństwa MeSIP – powiat poznański

Zamawiający, podtrzymując odpowiedzi udzielone na pytania nr 1 i 4 w wyjaśnieniach z dnia 27 października 2026 r., informuje: a) w infrastrukturze PODGiK eksploatowane jest oprogramowanie SIEM Security Center, dostawca: sec4b Sp. z o.o.; b) wersja: v1.0.1; c) dla funkcjonalności SR-001 – SR-016 z odpowiedzi na pytanie nr 1 licencja niewyłączna na czas oznaczony, bez ograniczeń (po tym terminie w/w funkcjonalności tracą licencję bez możliwości korzystania), dla S-001 – S-010 oparte na oprogramowaniu typu opensource (wazuh) licencja bez ograniczeń, d) wsparcie producenta obowiązuje do dnia 31.12.2026 r w zakresie określonym w punkcie „e”.; e) utrzymanie, aktualizacja i administracja systemem SIEM, integracja nowych źródeł logów oraz zmiany reguł korelacyjnych realizowane są obecnie przez Wykonawcę SEC4B Sp. z o.o. Zamawiający informuje, że dopuszcza dostawę rozwiązania równoważnego spełniającego wymagania SWZ, przy czym w odniesieniu do wymagań S-001 – S-010 zamawiający wymaga dostarczenia oprogramowania na licencji opensource lub na innej licencji bezterminowej nie zawierającej ograniczeń co do liczby monitorowanych urządzeń, agentów, źródeł logów, wolumenu danych (EPS, GB/dzień), czasu retencji, liczby rdzeni/procesorów, węzłów ani użytkowników. Wygaśnięcie wsparcia nie może powodować ograniczenia funkcjonalności oprogramowania dostarczonego na licencji bezterminowej.

Zamawiający, podtrzymując odpowiedzi udzielone na pytania nr 1 i 4 w wyjaśnieniach z dnia 27 października 2026 r., informuje: a) w infrastrukturze PODGiK eksploatowane jest oprogramowanie SIEM Security Center, dostawca: sec4b Sp. z o.o.; b) wersja: v1.0.1; c) dla funkcjonalności SR-001 – SR-016 z odpowiedzi na pytanie nr 1 licencja niewyłączna na czas oznaczony, bez ograniczeń (po tym terminie w/w funkcjonalności tracą licencję bez możliwości korzystania), dla S-001 – S-010 oparte na oprogramowaniu typu opensource (wazuh) licencja bez ograniczeń, d) wsparcie producenta obowiązuje do dnia 31.12.2026 r w zakresie określonym w punkcie „e”.; e) utrzymanie, aktualizacja i administracja systemem SIEM, integracja nowych źródeł logów oraz zmiany reguł korelacyjnych realizowane są obecnie przez Wykonawcę SEC4B Sp. z o.o. Zamawiający informuje, że dopuszcza dostawę rozwiązania równoważnego spełniającego wymagania SWZ, przy czym w odniesieniu do wymagań S-001 – S-010 zamawiający wymaga dostarczenia oprogramowania na licencji opensource lub na innej licencji bezterminowej nie zawierającej ograniczeń co do liczby monitorowanych urządzeń, agentów, źródeł logów, wolumenu danych (EPS, GB/dzień), czasu retencji, liczby rdzeni/procesorów, węzłów ani użytkowników. Wygaśnięcie wsparcia nie może powodować ograniczenia funkcjonalności oprogramowania dostarczonego na licencji bezterminowej.

a) Łącznie monitoringiem objętych jest 44 hostów, 3 zapory sieciowe oraz 4 przełączniki zarządzalne. b) Średni EPS: 5, max EPS: 250. c) Średnio: 300MB/dobę. d) Około 12 mln alertów średnio miesięcznie z 3 ostatnich miesięcy. e) Z uwagi na poufność informacji oraz ich znaczenie dla bezpieczeństwa teleinformatycznego, dane mogą zostać ujawnione po podpisaniu umowy z Wykonawcą.

Łącznie monitoringiem objętych jest 44 hostów, 3 zapory sieciowe oraz 4 przełączniki zarządzalne. Średni EPS: 5, max EPS: 250. Średnio: 300MB/dobę. Około 12 mln alertów średnio miesięcznie z 3 ostatnich miesięcy. Z uwagi na poufność informacji oraz ich znaczenie dla bezpieczeństwa teleinformatycznego, dane mogą zostać ujawnione po podpisaniu umowy z Wykonawcą.

Zamawiający dopuszcza świadczenie usługi w modelu współdzielonego SOC. Określona w pkt 2 ppkt 17 OPZ minimalna obsada oznacza wymaganą, stałą dostępność osób do realizacji usługi na rzecz Zamawiającego, a nie obowiązek dedykowania tych osób wyłącznie do obsługi Zamawiającego. Jednocześnie Zamawiający wskazuje, że: – w każdym czasie dostępne muszą być osoby ujęte na liście członków zespołu, o której mowa w pkt 2 ppkt 19 OPZ – tylko te osoby mogą mieć dostęp do systemów Zamawiającego (pkt 2 ppkt 20 OPZ), – obciążenie zespołu obsługą innych klientów nie może stanowić okoliczności usprawiedliwiającej przekroczenie czasów reakcji (SLA) ani nienależytą realizację pozostałych obowiązków, – Wykonawca zapewni logiczną separację danych Zamawiającego od danych innych klientów w wykorzystywanych systemach (w tym w systemie zgłoszeniowym).

Zamawiający dopuszcza świadczenie usługi w modelu współdzielonego SOC. Określona w pkt 2 ppkt 17 OPZ minimalna obsada oznacza wymaganą, stałą dostępność osób do realizacji usługi na rzecz Zamawiającego, a nie obowiązek dedykowania tych osób wyłącznie do obsługi Zamawiającego. Jednocześnie Zamawiający wskazuje, że: – w każdym czasie dostępne muszą być osoby ujęte na liście członków zespołu, o której mowa w pkt 2 ppkt 19 OPZ – tylko te osoby mogą mieć dostęp do systemów Zamawiającego (pkt 2 ppkt 20 OPZ), – obciążenie zespołu obsługą innych klientów nie może stanowić okoliczności usprawiedliwiającej przekroczenie czasów reakcji (SLA) ani nienależytą realizację pozostałych obowiązków, – Wykonawca zapewni logiczną separację danych Zamawiającego od danych innych klientów w wykorzystywanych systemach (w tym w systemie zgłoszeniowym).