System bezpieczeństwa i audytu IT – Krzyż Wielkopolski

Kto wygrał, za ile i ilu było chętnych.

Zamówienie jednoczęściowe — dostawa, wdrożenie i konfiguracja zintegrowanego systemu zarządzania bezpieczeństwem i audytu IT (SIEM/SOAR + skaner podatności + kolektor logów) w licencji wieczystej dla 7 jednostek organizacyjnych gminy. W zakresie:

• panel webowy (centralka SIEM/SOAR) w języku polskim + agenci klienccy na stacje/serwery (Windows, Linux, macOS)
• moduły audytu bezpieczeństwa — 300+ kontrolek pod RODO, NIS2, ISO 27001 (min. 50 kontrolek na serwer/stację, min. 100 zautomatyzowanych akcji naprawczych)
• skaner podatności i platforma testów bezpieczeństwa (pasywne/aktywne skanowanie, tryby: stealth, passive scan, active scan, adversary emulation; baza 10 000+ rekordów usług; scoring CVSS; honeypoty SSH/HTTP/Telnet; skanowanie WiFi/Bluetooth/SNMP)
• kolektor logów z korelacją zdarzeń, klasyfikacją MITRE ATT&CK i automatyczną reakcją (min. 100 predefiniowanych akcji SOAR, playbooki incident response, izolacja zasobu, ticketing)
• zarządzanie oprogramowaniem (min. 200 programów Windows, min. 50 pakietów Linux: apt/yum) oraz aktualizacje OS
• zarządzanie zasobami z 4 poziomami krytyczności, 50+ typów relacji, automatyczna mapa sieci i dashboardy (SOC, manager, SIEM, mapa zagrożeń, vulnerability)
• subskrypcje na aktualizacje baz podatności (CVE) i baz oprogramowania
• integracje (EDR, NDR, AV, Firewall, IDS/IPS, SOAR, Threat Intelligence, MITRE ATT&CK, IOC, MSSQL/PostgreSQL/MySQL, M365, Proxmox, FortiGate, MikroTik, OpenVPN/Wireguard, PrestaShop, WordPress itd.)
• raporty (SZBI, NIS2/KSC, SOC, RODO, backup, vulnerability management) + dashboard executive 0–100
• API REST, MFA, SSO, RBAC (Administrator/Analityk SOC/Audytor/Użytkownik), modele wdrożenia: SaaS / on-premise / hybrydowy / kontener (Docker Swarm, Kubernetes), interfejs RWD 360×640 – 3840×2160
• dokumentacja powykonawcza w języku polskim + karta gwarancyjna + dostęp do środowiska demo dla Zamawiającego na etapie oceny ofert

Wymagane wsparcie subskrypcyjne baz podatności i oprogramowania (w ramach dostawy).

Rozbudowana platforma klasy SIEM/SOAR z modułem skanera podatności i kolektora logów obejmuje 7 niezależnych licencji wieczystych, wymaga wdrożenia, integracji z istniejącą infrastrukturą gminy, spełnienia wymogów RODO/NIS2/ISO 27001 oraz zapewnienia subskrypcji aktualizacyjnych — łącznie zakres techniczny i organizacyjny wykracza poza standardową dostawę IT.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

• Kary umowne: w projekcie umowy (Załącznik nr 4 do SWZ).

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi