Po terminiePrzetarg nieograniczony · PN649637-2026
Podniesienie poziomu bezpieczeństwa IT w sądach apelacji łódzkiej poprzez rozbudowę
Sąd Apelacyjny w Łodzi3 aktualne · 12 w archiwum·NIP 7251028838·łódzkie
Przedmiot zamówienia
AI- Część 1 (dostawa i klasterowanie serwerów): 3 wirtualne instancje centralnego serwera zarządzania CSZ-NAC, tworzące jeden logiczny klaster niezawodnościowy, oraz 10 sprzętowych lokalnych serwerów LS-NAC – po 2 w każdej z 5 lokalizacji (Kalisz, Łódź, Piotrków Trybunalski, Płock, Sieradz), pracujące w konfiguracji Active–Passive jako lokalne klastry Systemu NAC.- Część 2 (oprogramowanie i licencje): 30 000 licencji oprogramowania systemu kontroli i zarządzania dostępem do sieci LAN i WLAN na okres 60 miesięcy.- Część 3 (wdrożenie i integracja): instalacja, konfiguracja, integracja i wdrożenie systemu NAC współpracującego z infrastrukturą sieciową i bezpieczeństwa Zamawiającego (Fortinet Security Fabric, Fortinet WLAN, Cisco LAN, Microsoft Active Directory), umożliwiającego kontrolę dostępu dla ok. 30 000 urządzeń końcowych w 100 segmentach sieci rozmieszczonych w 46 lokalizacjach, z wdrożeniem etapowym – w lokalizacji pilotażowej (wraz z testami akceptacyjnymi) oraz sukcesywnym uruchamianiem egzek
Trudność: wysoka
Rozbudowany zakres obejmujący wiele lokalizacji, integrację z różnymi dostawcami sprzętowym oprogramowaniem oraz wymagane wsparcie SLA 24x7/365.
Terminy realizacji
Czas na realizację
do 30 dni od zawarcia umowy, nie później niż 21.12.2026
do 30 dni od zawarcia umowy, nie później niż 21.12.2026
Okres gwarancji
60 miesięcy od protokołu końcowego (gwarancja); AHB 36 miesięcy
60 miesięcy od protokołu końcowego (gwarancja); AHB 36 miesięcy
Warunki udziału
AI1Doświadczenie — min. 2 dostawy systemów bezpieczeństwa (sprzęt + licencje) w ostatnich 3 lata (lub krótszy okres prowadzenia działalności); co najmniej jedna o wartości ≥ 6 000 000,00 zł brutto; co najmniej jedna z wdrożeniem NAC dla ≥ 8000 endpointów na rzecz jednostki sądownictwa powszechnego, jednostki sektora finansów publicznych, spółki komunalnej lub spółki, której wyłącznym udziałowcem jest Skarb Państwa lub JST; jedna umowa może potwierdzać oba wymogi; doświadczenie podmiotów w konsorcjum sumuje się.
2Kadra — min. 1 osoba jako Inżynier infrastruktury bezpieczeństwa: wykształcenie wyższe, min. 5 lat doświadczenia w IT oraz doświadczenie jako inżynier przy min. 2 umowach obejmujących dostawę, instalację i konfigurację systemów podnoszących poziom bezpieczeństwa IT; w konsorcjum warunek może spełnić dowolny członek lub podmiot udostępniający zasoby.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Cena
100%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Brak istotnych sygnałów ostrzegawczych.
Kary i sankcje
AI- Wadium: 150 000,00 zł (pieniądz, gwarancja bankowa, gwarancja ubezpieczeniowa, poręczenie PARP).
- Kary umowne: w projekcie umowy (Załącznik nr 3).
Pytania i odpowiedzi
3Wyodrębnione z wyjaśnień treści SWZ.
1W zakresie pkt 8.1.1. SWZ – Zdolności techniczne lub zawodowe – Doświadczenie.
Szanowni Państwo,
rozwiązania systemowe klasy NAC wiodących producentów na rynku dostarczane są obecnie zarówno jako urządzenia fizyczne (hardware appliance), jak i jako urządzenia wirtualne (virtual appliance), które uruchamiane są na istniejącej infrastrukturze wirtualizacyjnej Zamawiającego.
W obu przypadkach funkcjonalność systemu, model jego licencjonowania oraz skalowalność są w pełni tożsame. Z technicznego punktu widzenia, o realnym doświadczeniu Wykonawcy w zakresie objętym warunkiem, czyli dostawie, licencjonowaniu i wdrożeniu systemu NAC dla co najmniej 8000 endpointów decyduje skala i zakres wdrożenia natomiast forma, w jakiej dostarczono komponenty systemu, nie ma tu znaczenia. Mając na uwadze powyższe, prosimy o potwierdzenie, że:
Zamawiający uzna za spełniony warunek udziału w postępowaniu, o którym mowa w ppkt 8.1.1.1 tier dwa SWZ w przypadku wykazania przez Wykonawcę należytego wykonania umowy, w ramach której dostawa sprzętu systemu NAC została zrealizowana w całości lub w części w formie dostawy licencji na urządzenia wirtualne (virtual appliance), wraz z wdrożeniem systemu kontroli i zarzadzania dostępem do sieci NAC obsługującymi co najmniej 8000 końcówek systemu (endpoint’ów), zrealizowaną na rzecz jednostki sądownictwa powszechnego lub innej jednostki sektora finansów publicznych lub spółki komunalnej lub spółki prawa handlowego, której wyłącznym udziałowcem jest Skarb Państwa lub jednostka samorządu terytorialnego”.
Zamawiający potwierdza, że uzna za spełniony warunek udziału w postępowaniu, o którym mowa w ppkt 8.1.1.1 tiret drugie SWZ, w przypadku wykazania przez Wykonawcę należytego wykonania umowy, w ramach której system NAC został dostarczony w całości lub w części w formie urządzeń wirtualnych (virtual appliance), wraz z wymaganymi licencjami oraz wdrożeniem systemu kontroli i zarządzania dostępem do sieci NAC obsługującego co najmniej 8 000 urządzeń końcowych (endpointów), pod warunkiem spełnienia pozostałych wymagań określonych w ww. warunku.
Zamawiający wyjaśnia, że na potrzeby oceny spełniania warunku, o którym mowa w ppkt 8.1.1.1 tiret drugie SWZ, dopuszcza rozwiązania systemu NAC wykorzystujące zarówno urządzenia fizyczne (hardware appliance), jak i urządzenia wirtualne (virtual appliance).
1W zakresie pkt 8.1.1. SWZ – Zdolności techniczne lub zawodowe – Doświadczenie.
Szanowni Państwo,
rozwiązania systemowe klasy NAC wiodących producentów na rynku dostarczane są obecnie zarówno jako urządzenia fizyczne (hardware appliance), jak i jako urządzenia wirtualne (virtual appliance), które uruchamiane są na istniejącej infrastrukturze wirtualizacyjnej Zamawiającego.
W obu przypadkach funkcjonalność systemu, model jego licencjonowania oraz skalowalność są w pełni tożsame. Z technicznego punktu widzenia, o realnym doświadczeniu Wykonawcy w zakresie objętym warunkiem, czyli dostawie, licencjonowaniu i wdrożeniu systemu NAC dla co najmniej 8000 endpointów decyduje skala i zakres wdrożenia natomiast forma, w jakiej dostarczono komponenty systemu, nie ma tu znaczenia. Mając na uwadze powyższe, prosimy o potwierdzenie, że:
Zamawiający uzna za spełniony warunek udziału w postępowaniu, o którym mowa w ppkt 8.1.1.1 tier dwa SWZ w przypadku wykazania przez Wykonawcę należytego wykonania umowy, w ramach której dostawa sprzętu systemu NAC została zrealizowana w całości lub w części w formie dostawy licencji na urządzenia wirtualne (virtual appliance), wraz z wdrożeniem systemu kontroli i zarzadzania dostępem do sieci NAC obsługującymi co najmniej 8000 końcówek systemu (endpoint’ów), zrealizowaną na rzecz jednostki sądownictwa powszechnego lub innej jednostki sektora finansów publicznych lub spółki komunalnej lub spółki prawa handlowego, której wyłącznym udziałowcem jest Skarb Państwa lub jednostka samorządu terytorialnego”,
Zamawiający potwierdza, że uzna za spełniony warunek udziału w postępowaniu, o którym mowa w ppkt 8.1.1.1 tiret drugie SWZ, w przypadku wykazania przez Wykonawcę należytego wykonania umowy, w ramach której system NAC został dostarczony w całości lub w części w formie urządzeń wirtualnych (virtual appliance), wraz z wymaganymi licencjami oraz wdrożeniem systemu kontroli i zarządzania dostępem do sieci NAC obsługującego co najmniej 8 000 urządzeń końcowych (endpointów), pod warunkiem spełnienia pozostałych wymagań określonych w ww. warunku.
Zamawiający wyjaśnia, że na potrzeby oceny spełniania warunku, o którym mowa w ppkt 8.1.1.1 tiret drugie SWZ, dopuszcza rozwiązania systemu NAC wykorzystujące zarówno urządzenia fizyczne (hardware appliance), jak i urządzenia wirtualne (virtual appliance).
1W zakresie zał. nr 3 wzór Umowy oraz zał. nr 4 OPZ
Zamawiający w § 4 wzoru Umowy określa, że Wykonawca zrealizuje przedmiot zamówienia obejmujący dostawę, instalację, konfigurację, wdrożenie i uruchomienie Systemu, wykonanie testów, przeprowadzenie warsztatów oraz przekazanie dokumentacji w terminie nieprzekraczającym 30 dni od dnia zawarcia Umowy. Jednocześnie uzależnia dokonanie odbioru końcowego od „kompletnego wykonania przedmiotu Umowy”.
Podobny zapis znalazł się w Protokole odbioru końcowego (Załącznik nr 4 do Umowy).
Złożoność techniczna i organizacyjna przedmiotu zamówienia wyklucza jego bezpieczną i poprawną realizację w tak krótkim czasie we wszystkich lokalizacjach. Wskazują na to następujące dane wynikające z dokumentacji przetargowej:
• skala wdrożenia,
• wolumen urządzeń końcowych,
• wieloetapowy proces wdrożenia,
• złożoność testów akceptacyjnych,
• instruktarze, warsztaty oraz szkolenia.
Wszystkie wymienione działania wymagają głębokiej ingerencji w infrastrukturę sieciową we wszystkich lokalizacjach Zamawiającego oraz muszą odbywać się przy udziale i pod pełnym nadzorem Zamawiającego. Prace w środowisku produkcyjnym powinny być prowadzone w sposób minimalizujący wpływ na ciągłość działania systemów działających na infrastrukturze sieciowej Zamawiającego. Oznacza to wielość zadań po stronie zespołu Zamawiającego, zarówno w zakresie inwentaryzacji, wdrożenia, prowadzenia testów oraz analizy i oceny zmian w kontekście podniesienia bezpieczeństwa systemów IT po wdrożeniu systemu będącego przedmiotem wdrożenia.
Złożoność projektu pod względem technologicznym, ilościowym, rygorów kontroli dostępu do infrastruktury Zamawiającego oraz czasochłonności samego wdrożenia jest ogromna i stanowi potężne wyzwanie organizacyjne dla Zamawiającego. Wykonawca po analizie zapisów załącznika nr 1 do OPZ wnioskuje, że intencją ekspertów technicznych Zamawiającego było wdrożenie etapowe (sukcesywne) z wydzieloną fazą pilotażową. Przyjęto również formułę transferu wiedzy oraz godzin eksperckich jako wsparcia powdrożeniowego. Standardem w projektach informatycznych z zakresu bezpieczeństwa IT jest, że w złożonym i rozległym środowisku IT, opracowywana jest funkcjonalność systemu w formie wdrożenia pilotażowego, która następnie uruchamiana jest w wybranej lokalizacji. Tak opracowany i wdrożony pilotaż powinien podlegać weryfikacji np. za pomocą scenariuszy testowych. W Etapie 4 w załączniku nr 1 do OPZ Zamawiający wskazał, że po uruchomieniu lokalizacji pilotażowej, polityki mają być uruchamiane „sukcesywnie w pozostałych lokalizacjach zgodnie z harmonogramem”. To wyraźnie sugeruje intencje Zamawiającego – wdrożenie rozłożone w czasie, a nie jednorazowe wdrożenie we wszystkich 46 lokalizacjach w 30 dni. Co więcej w Etapie 1 wskazano, że harmonogram wdrożenia ma zostać dopiero uzgodniony z Zamawiającym w ramach projektu technicznego, w tym wybór lokalizacji pilotażowej w których zrealizowane zostanie wdrożenie oraz testy akceptacyjne.
Zapis w…
Zamawiający uwzględnia wniosek Wykonawcy w zakresie potrzeby ujednolicenia dokumentacji zamówienia i wyjaśnia, że wdrożenie Systemu ma charakter etapowy. W pierwszej kolejności przewidziane jest uruchomienie egzekwowania polityk w trybie produkcyjnym w lokalizacji pilotażowej, natomiast uruchamianie egzekwowania polityk w trybie produkcyjnym w pozostałych lokalizacjach będzie następowało sukcesywnie, zgodnie z harmonogramem uzgodnionym z Zamawiającym.
Zamawiający potwierdza, że warunkiem dokonania Odbioru Końcowego w terminie określonym w § 4 ust. 1 wzoru Umowy jest wykonanie zakresu objętego Odbiorem Końcowym, w tym uruchomienie egzekwowania polityk w trybie produkcyjnym w lokalizacji pilotażowej oraz przeprowadzenie testów akceptacyjnych w środowisku produkcyjnym obejmującym lokalizację pilotażową oraz próbkę pozostałych lokalizacji, zgodnie z Etapem 8 Załącznika nr 1 do OPZ.
Sukcesywne uruchamianie egzekwowania polityk w trybie produkcyjnym w pozostałych lokalizacjach, poza lokalizacją pilotażową, nie stanowi warunku dokonania Odbioru Końcowego i będzie realizowane po jego dokonaniu, zgodnie z harmonogramem uzgodnionym z Zamawiającym, w ramach usługi serwisu utrzymaniowego z gwarantowanym poziomem usług (SLA), świadczonej przez okres 36 miesięcy od dnia zawarcia Umowy, na zasadach określonych w Umowie i OPZ.
Czynności te są objęte wynagrodzeniem ryczałtowym za wskazaną usługę i nie stanowią podstawy do naliczania dodatkowego wynagrodzenia.
Jednocześnie Zamawiający informuje, że termin realizacji określony w § 4 ust. 1 wzoru Umowy pozostaje bez zmian, tj. wynosi 30 dni od dnia zawarcia Umowy, przy czym termin ten nie może przypadać później niż dnia 21 grudnia 2026 r. Termin ten dotyczy wyłącznie zakresu podlegającego Odbiorowi Końcowemu i nie obejmuje sukcesywnego uruchamiania egzekwowania polityk w pozostałych lokalizacjach w ramach usługi serwisu utrzymaniowego z gwarantowanym poziomem usług (SLA).
Jednocześnie Zamawiający informuje, że dokonuje zmiany dokumentacji zamówienia poprzez zastąpienie dotychczas przewidzianych Usług Wsparcia Eksperckiego, obejmujących pulę 960 roboczogodzin, usługą serwisu utrzymaniowego z gwarantowanym poziomem usług (SLA). Szczegółowy zakres i zasady świadczenia tej usługi określono w zmienionym OPZ oraz projektowanych postanowieniach umowy.
Zmiany treści SWZ wynikające z odpowiedzi:
1) W Rozdziale 4 ust. 4.3 pkt 8) otrzymuje brzmienie: ,, zapewnienia serwisu utrzymaniowego z gwarantowanym poziomem usług (SLA)”;
2) W rozdziale 6 ust. 6.2. otrzymuje brzmienie: Termin, o którym mowa w ust. 6.1, dotyczy wyłącznie zakresu wskazanego w ust. 6.1 i nie obejmuje sukcesywnego uruchamiania egzekwowania polityk w trybie produkcyjnym w pozostałych lokalizacjach, które jest realizowane po Odbiorze Końcowym w ramach serwisu utrzymaniowego z gwarantowanym poziomem usług (SLA), zgodnie z § 5 i OPZ. Termin ten nie stanowi terminu zakończenia wykonywania wszystkich zobowiązań wynikających z Umowy ani okresu, na jaki Umowa…
Historia zmian
21.09.2026 — ogłoszenie o zamówieniu
13.10.2026 — sprostowanie
13.10.2026 — wyjaśnienia treści SWZ
30.10.2026 — upływ terminu składania ofert