Archiwum EB2BCPV 48000000 · Pakiety oprogramowania

Dostawa oprogramowania SIEM i SOAR ze wsparciem

Pełna nazwa postępowania: Szacowanie wartości zamówienia - Dostawa oprogramowania klasy SIEM (1TB/na dzień), SOAR ze wsparciem 36 miesięcy

NASK - PAŃSTWOWY INSTYTUT BADAWCZY

Wartość szac.

—

nie podano

Termin składania

18.08.2026

postępowanie zakończone

Otwarcie ofert

—

nie podano

Opublikowano

18 czerwca 2026

źródło: EB2B

Streszczenie SWZ

Streszczenie AI · Janusz

Widzisz połowę każdej z 10 sekcjiDruga połowa — łącznie 6 zdań z warunkami, dokumentami i analizą ryzyka — odsłania się po założeniu darmowego konta.

Odsłoń całość

Identyfikacja postępowania

Pełna treść

Brak danych w załączonej dokumentacji (SWZ/SOPZ) dotyczących numeru postępowania, typu zamówienia, kodów CPV, trybu udzielenia zamówienia oraz źródeł finansowania. Dokument zawiera jedynie szczegółowy opis przedmiotu zamówienia (SOPZ).

Zamawiający

Widoczne 50%

Nazwa: NASK PIB Adres: ul. (+ 2 zdania — pełna treść po zalogowaniu)

Odsłoń pełną treść — załóż darmowe konto

Tryb zamówienia

Pełna treść

Brak danych. Udostępniony dokument zawiera jedynie Szczegółowy Opis Przedmiotu Zamówienia (SOPZ), w którym nie określono trybu udzielenia zamówienia.

Budżet i wartość

Pełna treść

Brak danych dotyczących budżetu, wartości szacunkowej zamówienia, waluty czy finansowania ze środków UE w załączonym dokumencie SWZ/OPZ.

Terminy

Widoczne 50%

Kluczowe terminy realizacji zamówienia:

Wdrożenie: Termin zakończenia wdrożenia systemów SIEM i SOAR wynosi do 120 dni od dnia podpisania umowy (zakończone podpisaniem protokołu odbioru).
Projekt wdrożenia: Wykonawca przedstawi projekt wdrożenia w terminie do 28 dni kalendarzowych (po 14 dni na każdy komponent) po przeprowadzeniu konsultacji.
(+ 2 pozycje — pełna treść po zalogowaniu)

Odsłoń pełną treść — załóż darmowe konto

Warunki udziału

Widoczne 50%

Zamawiający stawia następujące warunki udziału w postępowaniu:

Kadra: Wykonawca musi dysponować co najmniej 2 osobami (inżynierami) posiadającymi umiejętności w zakresie wdrażania, administrowania, konfiguracji i utrzymania oferowanego rozwiązania, potwierdzone aktualnym certyfikatem producenta na poziomie N lub N-1 (gdzie N oznacza najwyższy certyfikat). (+ 1 zdanie — pełna treść po zalogowaniu)

Odsłoń pełną treść — załóż darmowe konto

Kary i sankcje

Pełna treść

Brak danych o konkretnych kwotach lub stawkach kar umownych w udostępnionej dokumentacji.

Inne zapisy

Widoczne 50%

W dostarczonym dokumencie SWZ (SOPZ) nie określono zapisów dotyczących podwykonawstwa, zmian umowy, audytu, własności intelektualnej, RODO, wymagań BHP/środowiskowych ani klauzul społecznych.

Okres gwarancji: Gwarancja na okres 36 miesięcy (opcjonalnie 60 miesięcy), liczona od daty protokołu odbioru wdrożenia. (+ 1 zdanie — pełna treść po zalogowaniu)

Odsłoń pełną treść — załóż darmowe konto

Dokumenty

Pełna treść

Brak dokumentów wymaganych do złożenia wraz z ofertą w udostępnionym fragmencie dokumentacji (SOPZ). Wskazane w treści wymagania dotyczące potwierdzenia doświadczenia oraz kompetencji kadry podlegają weryfikacji w toku postępowania.

Sygnały ostrzegawcze

Pełna treść

Brak istotnych sygnałów ostrzegawczych. W dokumentacji nie zidentyfikowano twardych zapisów ograniczających konkurencję poprzez wskazanie konkretnej marki bez możliwości zaoferowania rozwiązań równoważnych ani innych zapisów o charakterze restrykcyjnym wymagających oflagowania zgodnie z przyjętą metodologią.

Druga połowa streszczenia za darmo

Odsłoń całe streszczenie SWZ

Z każdej z 10 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 6 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.

Pełne warunki udziału i progi doświadczenia

Komplet wymaganych dokumentów ofertowych

Analiza sygnałów ostrzegawczych Janusza

Monitoring pytań i odpowiedzi na bieżąco

Załóż darmowe konto Mam już konto

14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik

Opis przedmiotu zamówienia

Streszczenie AI · Janusz

Dostawa i wdrożenie systemu bezpieczeństwa IT: pakiet oprogramowania klasy SIEM (do zarządzania logami o wolumenie min. 1 TB/dobę) oraz klasy SOAR (do orkiestracji i automatyzacji incydentów), zintegrowanych ze sobą, obejmujący licencje, pełne wdrożenie w infrastrukturze Zamawiającego, dokumentację oraz 36-miesięczne (z opcją na 60 miesięcy) wsparcie techniczne producenta.
Usługi dodatkowe: szkolenia (podstawowe i zaawansowane) dla 10 osób w 2 turach oraz pakiet 200 godzin (z opcją na 300 godzin) wsparcia inżynierskiego w okresie trwania umowy.

Pytania i odpowiedzi

Wyjaśnienia treści SWZ udzielone przez zamawiającego. Odpowiedzi wiążą wszystkich wykonawców — także tych, którzy nie zadali pytania.

Storage - Planując systemy SOAR i SIEM wraz z maszynami na których powyższe muszą spełniać parametry zgodnie z punktem WF SIEM 74. Co z przestrzenią Magazynową na kolejny rok zgodnie z planowanym dwuletnim okresem dostępu do danych ?

Zamawiający zakłada, że w ramach oferowanego rozwiązania dane z zakresu powyżej jednego roku dla zaoferowanych rozwiązań będą przetrzymywane na storage’u Zamawiającego. Jednocześnie Zamawiający nie ogranicza możliwości ofertowania rozwiązania spełniającego wymagania dyskowe pozwalające na przetrzymywanie danych powyżej 1 roku.

Dotyczy: "WO 14 System SIEM i SOAR muszą pracować zachowując pełną funkcjonalność w modelu on-premise w wyizolowanej infrastrukturze Zamawiającego. Zamawiający dopuszcza rozwiązanie klasy SIEM w modelu hybrydowym jako integralną część podstawowego systemu zaimplementowanego w sieci wewnętrznej Zamawiającego." Zgodnie z wymaganiami OPZ, Zamawiający oczekuje rozwiązania pracującego w pełni lokalnie (on-prem). Czytając wymagania OPZ mamy świadomość, iż Zamawiający oczekuje rozwiązania pracującego w pełni lokalnie (on-prem). Ponadto Zamawiający kierując sie dobrymi praktykami kolekcji logów, gdzie ta powinna odbywać się jak najbliżej źródła ich powstawania, a co za tym idzie logi z systemów chmurowych mogą być lub nawet powinny być odbierane poprzez kolektor logów zainstalowany właśnie w chmurze. Prosimy o potwierdzenie, że w wyrażeniu "model hybrydowy" Zamawiający miał właśnie taką sytuację na uwadze. Wszelkie inne funkcjonalności, jak przechowywanie logów lub ich przetwarzanie nadal wymagane są on-prem.

Zamawiający potwierdza, że w wyrażeniu "model hybrydowy" Zamawiający miał na myśli zastosowanie kolektora logów zainstalowanego w chmurze.

Ile źródeł logów ma obsługiwać system SIEM? Proszę podać przybliżoną liczbę. Źródłami mogą być zarówno serwery fizyczne i virtualne, serwery plików, kontrolery domeny, bazy danych, zarządzalne urządzenia sieciowe takie jak routery i firewalle.

Zamawiający nie precyzuje wymagania co do ilości źródeł podłączanych do systemu SIEM, niemniej oczekuje, że oferowane rozwiązanie nie będzie wprowadzało ograniczeń co do ilości podłączanych źródeł bez względu na ich rodzaj.

Dotyczy: "WO 27 Składniki systemu SIEM oraz SOAR powinny umożliwiać pracę w trybie utwardzonym (rozwiązanie w takim przypadku powinno spełniać min. standard FIPS 140-2 Level 2)." Prosimy o rezygnację z tego wymagania, jako że postawienie w przedstawionym brzmieniu znakomicie ogranicza możliwość składania konkurencyjnych ofert. Ponadto pragniemy także zwrócić uwagę, że certyfikacja FIPS łączy się z konkretną wersją systemu SIEM/SOAR, najczęściej nie najnowszą (z powodu długości trwania procederu certyfikacyjnych) co znacząco ograniczania możliwości korzystania z nowych funkcjonalności posiadanego systemu przez Zamawiającego, co stoi w sprzeczności z wymaganiem z pkt WO 9. Zwracamy także się z prośbą o dopuszczenie jako rozwiązania równoważnego, rozwiązania które w publicznej dostępnej dokumentacji opisuje sposób hardeningu systemów SIEM oraz SOAR, co spełniałby również wymaganie z pkt WO 26.

Zamawiający przychyla się do prośby i dokonuje zmiany treści SOPZ w zakresie pkt WO 27 na: „Składniki systemu SIEM oraz SOAR powinny umożliwiać pracę w trybie utwardzonym.”

Formularz - na każdej zakładce arkusza w kolumnach E oraz F. Skoroszyt ma predefiniowane wartości, nie ma możliwości wpisania informacji. Czy pojawi się poprawiona wersja Formularza?

Zamawiający w załączeniu przekazuje poprawiony plik formularza.

wymagania wydajnościowe (WO3 i WO5) W związku z wymaganiami WO3 i WO5 prosimy o potwierdzenie, że Zamawiający dopuści rozwiązania, których wydajność jest dokumentowana przez producenta w oparciu o wolumen przetwarzanych danych (TB/dzień), architekturę skalowalną lub referencyjne architektury wdrożeniowe, a nie wyłącznie poprzez metrykę EPS.

Zamawiający dopuszcza rozwiązania w oparciu o wolumen danych o czym mowa jest w wymaganiu WO5.

Prosimy o podanie ilości systemów, które będą obsługiwane agentowo z poziomu SIEM. Informacja ta jest niezbędna do prawidłowego wyskalowania niezbędnych zasobów infrastrukturalnych dla instalacji systemu. Podanie specyfikacji parametrów infrastruktury dla systemu jest wymagane w punkcie WO21.

Zamawiający planuje obsługę w sposób agentowy 1500 stacji roboczych i 300 serwerów.

architektura wysokiej dostępności Czy Zamawiający dopuszcza realizację wymagań WO17 i WO18 przy wykorzystaniu architektury wysokiej dostępności Active-Active pomiędzy dwoma centrami danych (DC), zapewniającej ciągłość działania w przypadku awarii jednego z ośrodków?

Zamawiający dopuszcza realizację architektury wysokiej dostępności poprzez klaster Active-Active.

Czy Zamawiający oczekuje, że wdrożenie i utrzymanie systemu SIEM oraz SOAR będzie realizowane w siedzibie Zamawiającego, czy dopuszczona zostanie również praca zdalna?

Zamawiający dopuszcza realizację wdrożenia i utrzymania systemów w formie pracy zdalnej.

Czy szkolenia mają zostać przeprowadzone zdalnie, w siedzibie Zamawiającego czy siedzibie Wykonawcy?

Zamawiający nie precyzuje formy proponowanych szkoleń - stacjonarnie/zdalnie oraz miejsca realizacji tych szkoleń. Dopuszcza różne rozwiązania.

WF SIEM 30 / dostęp do baz danych W odniesieniu do WF SIEM 30 prosimy o potwierdzenie, że za spełnienie wymagania zostaną uznane również rozwiązania umożliwiające wzbogacanie danych oraz korelację z wykorzystaniem danych pobranych i synchronizowanych z zewnętrznych baz danych bez konieczności wykonywania zapytań bezpośrednio do systemów źródłowych podczas każdego wyszukiwania.

Zamawiający dopuszcza rozwiązanie umożliwiające wzbogacanie danych oraz korelację z wykorzystaniem danych pobranych i synchronizowanych z zewnętrznych baz danych bez konieczności wykonywania zapytań bezpośrednio do systemów źródłowych podczas każdego wyszukiwania.

środowisko tworzenia automatyzacji Czy Zamawiający uzna za spełnienie wymagań WF SOAR 3, WF SOAR 30 oraz innych wymagań związanych z tworzeniem i utrzymaniem playbooków rozwiązania wykorzystujące edytor deklaratywny (np. YAML) wspomagany interfejsem graficznym, umożliwiający wizualne modelowanie, uruchamianie oraz testowanie scenariuszy automatyzacji?

Zamawiający uzna spełnienie wymagań związanych z tworzeniem i utrzymaniem playbooków rozwiązania wykorzystujące edytor deklaratywny (np. YAML) wspomagany interfejsem graficznym, umożliwiający wizualne modelowanie, uruchamianie oraz testowanie scenariuszy automatyzacji.

Czy szkolenia mogą zostać wykonane po zakończeniu prac wdrożeniowych?

Zgodnie z zapisami w SOPZ warsztaty powinny być przeprowadzone po zakończonym wdrożeniu, zaś szkolenia powinny być zrealizowane do końca wdrożenia.

Ze względu na obszerność projektu i pracochłonność wyliczeń zwracamy się z prośbą o przesunięcie terminu złożenia dokumentów do 07.07.2026"

Zamawiający wydłużył termin na składanie wycen do dnia 06.07.2026 r.

Dotyczy wymagań WO 35 oraz WF SOAR 41 (Funkcjonalność War-Room): "Większość dojrzałych organizacji odchodzi od zamykania komunikacji wewnątrz pojedynczych systemów bezpieczeństwa na rzecz scentralizowanych narzędzi korporacyjnych, które podlegają globalnym politykom retencji i audytu. Czy Zamawiający uzna wymóg funkcjonalności „War-Room” za spełniony, jeżeli zaoferowany system SOAR będzie automatycznie integrował się z korporacyjnymi platformami pracy grupowej Zamawiającego (np. MS Teams, Slack), dynamicznie tworząc w nich dedykowane i audytowalne kanały komunikacji dla kluczowych incydentów bezpieczeństwa, co zapobiega rozproszeniu wiedzy i silosowaniu danych?

Zamawiający wymaga, aby platforma SOAR pracowała niezależnie bez potrzeby integracji z zewnętrznymi platformami.

Dotyczy wymagania WF SOAR 31 i WO 39 (SLA i czasy obsługi): "W nowoczesnych środowiskach SOC odchodzi się od obciążania interfejsu pojedynczymi, odliczającymi stoperami w każdym zgłoszeniu na rzecz zaawansowanej analityki. Czy Zamawiający uzna za spełnione wymagania dotyczące pomiaru czasów reakcji i SLA, jeżeli system będzie precyzyjnie wyliczał te czasy na podstawie znaczników czasowych i prezentował zagregowane dane na scentralizowanych, interaktywnych dashboardach analitycznych, co ułatwia holistyczne zarządzanie wydajnością całego zespołu zamiast skupiania się na pojedynczych, graficznych gadżetach?

Zamawiający podtrzymuje wymaganie z SOPZ: „System SOAR musi umożliwiać ustalanie przewidzianych czasów reakcji i czasów obsługi dla incydentów ze względu na ich priorytet. System musi dokonywać automatycznego pomiaru czasów reakcji na incydenty oraz czasów obsługi incydentów. Wyniki pomiaru czasu powinny być stale aktualizowane i prezentowane w interfejsie systemu.”

Dotyczy wymagania WF SOAR 1 (System SOAR od tego samego producenta co SIEM): "Wymaganie preferujące system SOAR od tego samego producenta co SIEM może prowadzić do niekorzystnego zjawiska vendor lock-in oraz ograniczać uczciwą konkurencję. Obecnym, wiodącym standardem rynkowym w budowaniu architektury TDIR (Threat Detection, Investigation and Response) jest podejście „Best-of-Breed”. Czy Zamawiający potwierdza, że dostarczenie wysoce wyspecjalizowanej platformy SOAR wiodącego producenta, zintegrowanej poprzez natywne, dwukierunkowe API z systemem SIEM (zapewniając pełną synchronizację spraw), wyczerpuje te wymagania?"

Zgodnie z zapisami SOPZ: „Wymaganie nie stanowi ograniczenia konkurencji w zakresie oferowanych rozwiązań równoważnych. W przypadku zaproponowania rozwiązań od rożnych producentów, Wykonawca w ramach oferowanego rozwiązania musi w pełni zintegrować Systemy SIEM oraz SOAR w celu pełnej kompatybilności systemów.”

Dotyczy wymagania WF SOAR 28 (Modyfikacja atrybutów GUI): "W trosce o najwyższą ergonomię i efektywność pracy analityków (tzw. unified workflow), czy Zamawiający dopuszcza realizację zaawansowanego zarządzania sprawami (Case Management) poprzez moduł wbudowany natywnie i centralnie w platformę SIEM? W takim modelu SIEM pełni rolę głównego centrum analitycznego z pełną, elastyczną możliwością edycji atrybutów sprawy z poziomu jednego GUI, natomiast zintegrowany system SOAR działa w tle jako potężny silnik napędzający automatyzację, bez wymuszania na analityku ciągłego przełączania się między wieloma interfejsami w celu zmiany statusów czy atrybutów incydentu?"

Wymaganie WF SOAR 28 nie dotyczy kwestii poruszonych przez pytającego. Wymaganie WO 43 mówi, że Zamawiający dopuszcza obsługę incydentów w ramach każdego z elementów systemu: „System SIEM i/lub SOAR musi wspierać proces obsługi incydentów.”

Dotyczy wymagań WF SOAR 16 i WF SOAR 17 (Ilość gotowych integracji): "Zapisy narzucające minimalną ilość sztywnych, prekonfigurowanych integracji faworyzują starsze rozwiązania oparte na dedykowanych wtyczkach, które często tracą kompatybilność po aktualizacjach API dostawców. Nowoczesne systemy SOAR klasy no-code bazują na uniwersalnych połączeniach i wspieranych przez społeczność szablonach. W celu zapewnienia równego traktowania oferentów, czy Zamawiający wliczy do wymaganej puli publicznie dostępne, elastyczne szablony (tzw. templates/stories) dostarczane z platformą lub z weryfikowalnego repozytorium producenta, które umożliwiają szybkie i odporne na zmiany podłączanie zewnętrznych systemów za pomocą interfejsów API/Webhook?"

Zgodnie z zapisami w SOPZ Zamawiający oczekuje, że system SOAR musi zapewniać integracje na wskazanym poziomie opisanych w oficjalnej dokumentacji producenta rozwiązania.

Pokazujemy 19 z 24 pytań. Komplet wyjaśnień — razem z załącznikami, których dotyczą — jest w dokumentacji postępowania.

Ładowanie…

Streszczenie SWZ

Streszczenie AI · Janusz

Widzisz połowę każdej z 10 sekcjiDruga połowa — łącznie 6 zdań z warunkami, dokumentami i analizą ryzyka — odsłania się po założeniu darmowego konta.

Odsłoń całość

Identyfikacja postępowania

Pełna treść

Zamawiający

Widoczne 50%

Nazwa: NASK PIB Adres: ul. (+ 2 zdania — pełna treść po zalogowaniu)

Odsłoń pełną treść — załóż darmowe konto

Tryb zamówienia

Pełna treść

Brak danych. Udostępniony dokument zawiera jedynie Szczegółowy Opis Przedmiotu Zamówienia (SOPZ), w którym nie określono trybu udzielenia zamówienia.

Budżet i wartość

Pełna treść

Brak danych dotyczących budżetu, wartości szacunkowej zamówienia, waluty czy finansowania ze środków UE w załączonym dokumencie SWZ/OPZ.

Terminy

Widoczne 50%

Kluczowe terminy realizacji zamówienia:

Wdrożenie: Termin zakończenia wdrożenia systemów SIEM i SOAR wynosi do 120 dni od dnia podpisania umowy (zakończone podpisaniem protokołu odbioru).
Projekt wdrożenia: Wykonawca przedstawi projekt wdrożenia w terminie do 28 dni kalendarzowych (po 14 dni na każdy komponent) po przeprowadzeniu konsultacji.
(+ 2 pozycje — pełna treść po zalogowaniu)

Odsłoń pełną treść — załóż darmowe konto

Warunki udziału

Widoczne 50%

Zamawiający stawia następujące warunki udziału w postępowaniu:

Kadra: Wykonawca musi dysponować co najmniej 2 osobami (inżynierami) posiadającymi umiejętności w zakresie wdrażania, administrowania, konfiguracji i utrzymania oferowanego rozwiązania, potwierdzone aktualnym certyfikatem producenta na poziomie N lub N-1 (gdzie N oznacza najwyższy certyfikat). (+ 1 zdanie — pełna treść po zalogowaniu)

Odsłoń pełną treść — załóż darmowe konto

Kary i sankcje

Pełna treść

Brak danych o konkretnych kwotach lub stawkach kar umownych w udostępnionej dokumentacji.

Inne zapisy

Widoczne 50%

W dostarczonym dokumencie SWZ (SOPZ) nie określono zapisów dotyczących podwykonawstwa, zmian umowy, audytu, własności intelektualnej, RODO, wymagań BHP/środowiskowych ani klauzul społecznych.

Okres gwarancji: Gwarancja na okres 36 miesięcy (opcjonalnie 60 miesięcy), liczona od daty protokołu odbioru wdrożenia. (+ 1 zdanie — pełna treść po zalogowaniu)

Odsłoń pełną treść — załóż darmowe konto

Dokumenty

Pełna treść

Sygnały ostrzegawcze

Pełna treść

Druga połowa streszczenia za darmo

Odsłoń całe streszczenie SWZ

Z każdej z 10 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 6 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.

Pełne warunki udziału i progi doświadczenia

Komplet wymaganych dokumentów ofertowych

Analiza sygnałów ostrzegawczych Janusza

Monitoring pytań i odpowiedzi na bieżąco

Załóż darmowe konto Mam już konto

14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik

Opis przedmiotu zamówienia

Streszczenie AI · Janusz

Dostawa i wdrożenie systemu bezpieczeństwa IT: pakiet oprogramowania klasy SIEM (do zarządzania logami o wolumenie min. 1 TB/dobę) oraz klasy SOAR (do orkiestracji i automatyzacji incydentów), zintegrowanych ze sobą, obejmujący licencje, pełne wdrożenie w infrastrukturze Zamawiającego, dokumentację oraz 36-miesięczne (z opcją na 60 miesięcy) wsparcie techniczne producenta.
Usługi dodatkowe: szkolenia (podstawowe i zaawansowane) dla 10 osób w 2 turach oraz pakiet 200 godzin (z opcją na 300 godzin) wsparcia inżynierskiego w okresie trwania umowy.