Tryb: przetarg nieograniczony, art. 3 ust 1 oraz art. 132 i nast. ustawy Pzp (t.j. Dz. U. z 2026 r., poz. 793).
Wariant proceduralny: procedura odwrócona (art. 139 ust. 1); brak podziału na części, brak aukcji elektronicznej, brak ofert wariantowych, brak umowy ramowej.
Z każdej z 9 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 12 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Zamówienie jednoczęściowe (Zad. 1) obejmuje serwis oprogramowania oraz dostawę materiałów komputerowych w ramach rozbudowy infrastruktury serwerowo-macierzowej Górnośląskiego Centrum Medycznego. W zakres wchodzą: macierz dyskowa klasy enterprise (All-NVMe, z kontrolerami x86 i wbudowanym mechanizmem wykrywania ransomware — sprzętowym lub programowym, działającym w ramach macierzy, bez zewnętrznych usług chmurowych), komponenty serwerowe, pamięci masowe do przechowywania danych oraz oprogramowanie do zarządzania systemem, przechowywaniem i zawartością (pakiety oprogramowania i systemy informatyczne), wraz z wdrożeniem i uruchomieniem. Szczegółowy wykaz pozycji i ilości zawiera Załącznik nr 4 do SWZ (OPZ) oraz Formularz cenowy (Załącznik 2b).
Pytania i odpowiedzi
Wyjaśnienia treści SWZ udzielone przez zamawiającego. Odpowiedzi wiążą wszystkich wykonawców — także tych, którzy nie zadali pytania.
Czy w celu otwarcia postępowania na rynkową konkurencję i zapewnienia zgodności z ustawą PZP,
Zamawiający dopuści zaoferowanie macierzy, w której wykrywanie ransomware opiera się na
wydajnych funkcjach programowych działających w środowisku kontrolerów macierzy, pod
warunkiem, że Wykonawca zagwarantuje i wykaże, że zaoferowana architektura wielordzeniowa z
nawiązką zapewni bezproblemową obsługę środowiska Zamawiającego bez żadnej degradacji
parametrów pracy (spełniając wymagania wydajnościowe przewidziane w OPZ), a mechanizm
ochrony przed ransomware nie wpłynie negatywnie na sprawność funkcjonowania wolumenów
dostarczających dane do systemów krytycznych?
Zamawiający wyjaśnia, że odpowiedź udzielona na pytanie nr 2 dotyczyła
wyłącznie wymagania dotyczącego minimalnej liczby fizycznych rdzeni procesora kontrolera
macierzy. Wskazane w niej przykłady rozwiązań rynkowych miały charakter poglądowy i
odnosiły się wyłącznie do tego parametru, nie stanowiąc potwierdzenia spełnienia wszystkich
wymagań określonych w Opisie Przedmiotu Zamówienia.
Zamawiający dokonał ponownej analizy wymagania dotyczącego mechanizmu wykrywania
ransomware i dopuszcza realizację tej funkcjonalności zarówno poprzez dedykowane
komponenty sprzętowe, jak również poprzez natywne mechanizmy programowe oferowane
przez producenta macierzy.
Mechanizm wykrywania ransomware musi stanowić integralną funkcjonalność oferowanej
macierzy oraz:
działać w ramach dostarczanego rozwiązania macierzowego,
realizować analizę danych w środowisku Zamawiającego, bez wykorzystania
zewnętrznych usług chmurowych,
nie wymagać dodatkowych serwerów lub zewnętrznych systemów realizujących
funkcję wykrywania ransomware,
nie powodować ograniczenia parametrów wydajnościowych wymaganych dla
oferowanej macierzy.
Pozostałe wymagania SWZ pozostają bez zmian.
W związku ze zmianą treści SWZ Zamawiający przedłuża termin składania ofert do dnia 21.08.2026 r. do godz.
11:00 oraz termin związania ofertą do dnia 18.11.2026 r. Otwarcie ofert nastąpi w dniu 21.08.2026 r. o godz.
11:15.
Oprogramowanie do centralnego zarządzania (Lp. 19 OPZ / Załącznik nr 2). Czy Zamawiający dopuści zaoferowanie serwerów wraz z równoważnym oprogramowaniem do centralnego zarządzania środowiskiem serwerowym oferowanym przez producenta dostarczanych urządzeń, posiadającym funkcjonalności zarządzania i monitorowania dostarczonego sprzętu, i w konsekwencji dokona modyfikacji zapisu w Lp. 19 poprzez wykreślenie wskazania na nazwę własną oprogramowania HPE OneView?
Nie. Zamawiający nie wyraża zgody na wykreślenie wskazania na oprogramowanie HPE OneView ani na modyfikację zapisu w zakresie dopuszczenia „równoważnego" oprogramowania innego producenta. Posiadane środowisko serwerowe oparte jest wyłącznie na platformie HPE ProLiant, zarządzanej centralnie za pomocą infrastruktury HPE OneView, wdrożonej i licencjonowanej po stronie Zamawiającego. Serwery dostarczane w ramach niniejszego zamówienia będą podpinane do już działającej infrastruktury OneView, tworząc jedną spójną płaszczyznę zarządzania: pojedynczy widok administracyjny, jednolite profile zarządzania, politykę firmware i bezpieczeństwa, jedną bazę dokumentacji i części zamiennych. Fragmentowanie systemu zarządzania na dwa różne narzędzia (dla aktualnej i nowej części floty) jest niedopuszczalne — oznacza spadek jakości operacyjnej, wydłużenie czasu reakcji na incydenty i wzrost kosztu utrzymania. Wskazanie nazwy własnej jest tu obiektywnie uzasadnione koniecznością kompatybilności i interoperacyjności z istniejącym, już wdrożonym systemem (zgodność z posiadanym sprzętem). Wymagamy, aby serwery oferowane umożliwiały zarządzanie centralne rozwiązaniami jednorodnymi z dotychczasowym środowiskiem, tj. HPE OneView, na poziomie nie niższym niż opisany w załączniku nr 1 do umowy.
Weryfikacja ransomware na poziomie nośników / macierzy (Punkt 16 tabeli – Macierz dyskowa)
Treść z SWZ:
„Każdy moduł flash / dysk SSD NVMe musi być wyposażony w funkcjonalność/mechanizm
wykrywania ransomware poprzez monitorowanie wszystkich operacji zapisu na nośniku.”
• Wniosek/Pytanie:
Czy Zamawiający dopuści rozwiązanie równoważne, w którym wykrywanie i ochrona przed atakami
typu ransomware realizowane są na poziomie macierzy/oprogramowania zarządzającego pamięcią
masową (np. poprzez ciągłą analizę operacji zapisu, badanie anomalii danych, analizę zmian
zawartości wolumenów oraz migawek/snapshotów), zapewniające automatyczne wykrywanie
oznak szyfrowania danych, ostrzeganie administratora oraz możliwość precyzyjnego wskazania i
odtworzenia danych z ostatniego poprawnego punktu przed atakiem?
Uzgodnienie na poziomie poszczególnych fizycznych dysków ogranicza konkurencję do unikalnych
rozwiązań jednego dostawcy (m.in. technologii CyberSense / FMD), podczas gdy architektura
ochrony na poziomie całej macierzy i jej kontrolerów zapewnia identyczny lub wyższy poziom
bezpieczeństwa dla całego wolumenu danych.
Zamawiający dopuszcza rozwiązanie równoważne, pod warunkiem że mechanizm
wykrywania ransomware realizowany jest przez dedykowany komponent sprzętowy lub
wydzielony moduł bezpieczeństwa, niezależny od zasobów kontrolerów macierzy i
niepowodujący obciążenia podstawowej ścieżki obsługi operacji I/O.
Zamawiający nie dopuszcza rozwiązania, w którym wykrywanie ransomware realizowane jest
wyłącznie poprzez funkcje programowe działające na kontrolerach macierzy, wykorzystujące
ich zasoby obliczeniowe do analizy operacji zapisu, ponieważ może to mieć wpływ na
przewidywalność wydajności systemu w warunkach normalnej pracy oraz zwiększonego
obciążenia. Pozostałe wymagania określone w SWZ pozostają bez zmian.
Aplikacja klienta konsoli zdalnej (Lp. 14 OPZ / Załącznik nr 2). Czy Zamawiający wyrazi zgodę na modyfikację zapisów w Lp. 14 dotyczących wymogu „wsparcie dla Integrated Remote Console for Windows clients" poprzez dopuszczenie równoważnego rozwiązania zapewniającego bezpłatną, dedykowaną aplikację kliencką lub dedykowany interfejs przeglądarkowy (np. HTML5 / Java) umożliwiający zdalny dostęp do konsoli graficznej i tekstowej serwera na systemach MS Windows?
Nie. Zamawiający nie wyraża zgody na modyfikację. Wymóg „wsparcia dla Integrated Remote Console for Windows clients" pozostaje bez zmian. Konsolowy dostęp zdalny do serwerów posiadanych realizowany jest na bazie funkcji HPE iLO z dedykowaną aplikacją kliencką IRC instalowaną na stacjach roboczych administracji. Procedury serwisowe i operacyjne, doświadczenie zespołu oraz standard pracy z konsolą graficzną i tekstową wypracowano na tym rozwiązaniu i będą stosowane do wszystkich serwerów po rozbudowie. Dopuszczenie „równoważnych" rozwiązań (generyczne konsole przeglądarkowe innych platform) nie pozwalałoby zapewnić spójnego doświadczenia serwisowego oraz jednolitej obsługi całej floty (serwery obecne + nowe). Ujednolicenie sposobu dostępu do konsoli zdalnej jest jednym z kluczowych celów przedmiotu zamówienia. Oferowane serwery muszą zapewniać konsolę graficzną i tekstową na poziomie funkcjonalnym nie gorszym niż zapewniają posiadane serwery obsługiwane przez iLO/IRC.
Wymagania dotyczące liczby rdzeni procesora w kontrolerach macierzy (Punkt 4 tabeli – Macierz
dyskowa)
Treść z SWZ:
„Każdy z kontrolerów musi być wyposażony w wielordzeniowy procesor w technologii x86 (każdy
minimum 16 fizycznych rdzeni).”
• Wniosek/Pytanie:
Czy Zamawiający wyrazi zgodę na modyfikację zapisów SWZ poprzez zmniejszenie wymaganej
liczby fizycznych rdzeni procesora w każdym kontrolerze z minimum 16 na minimum 12 rdzeni
fizycznych, pod warunkiem zachowania/spełnienia wszystkich pozostałych parametrów
wydajnościowych, funkcjonalnych oraz pojemnościowych określonych w Opisie Przedmiotu
Zamówienia?
Modyfikacja ta pozwoli na złożenie oferty w oparciu o wydajne i nowoczesne macierze uznanych
producentów, które wykorzystują architekturę 12-rdzeniową zapewniającą pełną wydajność dla
wymaganych obciążeń, bez konieczności oferowania przewymiarowanych i znacznie droższych
modeli z najwyższej półki enterprise.
Zamawiający podtrzymuje wymaganie. Wymagany parametr jest spełniany przez macierze wielu
producentów dostępne na rynku. Parametr odzwierciedla potrzeby wydajnościowe Zamawiającego, w tym po
planowanych rozbudowach.
Wymóg minimum 16 rdzeni fizycznych na kontroler wynika z charakterystyki środowiska produkcyjnego
zamawiającego, w którym macierz będzie jednocześnie realizować obsługę operacji I/O systemów krytycznych
oraz szereg usług dodatkowych obciążających procesory kontrolerów: replikację danych, cykliczne snapshoty (w
tym kopie niezmienialne stanowiące element ochrony przed ransomware), szyfrowanie, mechanizmy QoS oraz
redukcję danych. Usługi te — w zakresie, w jakim realizowane są programowo — konkurują o zasoby CPU z
obsługą ruchu produkcyjnego. Zamawiający wymaga zapasu mocy obliczeniowej gwarantującego, że włączenie
pełnego zestawu usług nie spowoduje degradacji wydajności środowiska produkcyjnego.
Dodatkowo, w architekturze dwukontrolerowej awaria lub planowany serwis jednego kontrolera (w tym nie-
dysruptywna aktualizacja oprogramowania macierzy) oznacza przejęcie całości obciążenia przez pozostały
kontroler. Wymagana liczba rdzeni zapewnia, że pojedynczy kontroler dysponuje mocą wystarczającą do obs ługi
pełnego obciążenia produkcyjnego wraz z aktywnymi usługami danych, bez degradacji parametrów pracy
systemów krytycznych.
Macierz nabywana jest na okres minimum 5 lat eksploatacji, w którym zamawiający przewiduje wzrost wolumenu
danych i obciążenia. Minimalna liczba rdzeni stanowi obiektywny, weryfikowalny w dokumentacji technicznej
producentów wskaźnik klasy platformy sprzętowej, zapewniający rezerwę wydajnościową na cały okres
eksploatacji.
Wymóg nie ogranicza konkurencji: spełniają go rozwiązania co najmniej trzech niezależnych producentów
dostępne na rynku polskim (m.in. Dorado 5000 V6, Dell PowerStore 3200 i wyższe, IBM FlashSystem 7600, HPE
Alletra Storage MP B10000 w konfiguracjach 16- i 32-rdzeniowych), a jako wymóg minimalny dopuszcza także
wszystkie konfiguracje mocniejsze.
Usunięcie wskazania na konkretny model chipsetu karty 100Gb (Lp. 8 OPZ / Załącznik nr 2). Czy Zamawiający dokona modyfikacji zapisu w Lp. 8 dotyczącego interfejsów sieciowych i wyrazi zgodę na wykreślenie wymogu posiadania konkretnego modelu chipsetu (MCX623106AS-CDAT), zastępując go zapisem ogólnym: „Minimum 2 porty Ethernet 100Gb QSFP56, wyposażone w kontroler/chipset o wydajności dostosowanej do oferowanej przepustowości, karta dostarczona bez wkładek lub kabli DAC"?
Nie. Zamawiający nie wyraża zgody na wykreślenie wymogu dotyczącego chipsetu MCX631432AS ani na zastąpienie go zapisem ogólnym. Karty sieciowe w posiadanych serwerach oparte są na chipsetach Mellanox (NVIDIA) (segment 10/25 GbE) — cała flota pracuje na jednolitej ścieżce sterowników i firmware, w jednolitych narzędziach zarządzania kartami oraz na wspólnym parku rezerwowym. Specyfikowany sprzęt jest częścią rozbudowy i ma być zbudowany na kartach opartych na chipsetach ConnectX-6 Dx, tj. na chipsetach tego samego dostawcy, co karty istniejące. Gwarantuje to: jedną ścieżkę sterowników/firmware dla wszystkich segmentów sieciowych (10/25/100 GbE), wspólną bazę rezerw (karty, kable DAC, transceivery) oraz jednolite metody konfiguracji i diagnostyki kart sieciowych. Przyjęcie kart opartych na innym chipsetie skutkowałoby rozdrobnieniem infrastruktury: odrębną ścieżką sterowników/firmware w systemach operacyjnych, odrębną bazą rezerw i konfiguracji oraz ryzykiem utrudnień operacyjnych w infrastrukturze sieciowej o podwójnym standardzie dostawców. Wskazanie chipsetu jest obiektywnie uzasadnione potrzebą zapewnienia spójności nowych serwerów z istniejącą bazą kart sieciowych oraz jednolitego modelu operowania siecią.
Pokazujemy 6 z 12 pytań. Komplet wyjaśnień — razem z załącznikami, których dotyczą — jest w dokumentacji postępowania.