Usługa SOC i badanie podatności – Chodzież

Zamówienie jednoczęściowe (bez podziału na części i ofert wariantowych) — dwie powiązane usługi cyberbezpieczeństwa dla Miejskich Wodociągów i Kanalizacji w Chodzieży, obejmujące infrastrukturę IT, OT i systemy SCADA:

• Usługa SOC w modelu hybrydowym: nadzór analityków w dni robocze 7:00–15:00 oraz automatyczny monitoring, korelacja zdarzeń i generowanie alertów całą dobę poza tymi godzinami i w dni wolne (bez gwarantowanego dyżuru analityka), z logów firewali/UTM, VPN, serwerów Windows i Linux, Active Directory/Entra ID, EDR/antywirusa, poczty, backupu, urządzeń sieciowych, serwerów aplikacyjnych oraz — w zakresie możliwym i bezpiecznym — systemów OT/SCADA.
• Wdrożenie i utrzymanie rozwiązania do ciągłego badania podatności dla środowiska do 100 hostów: inwentaryzacja zasobów, skanowanie zewnętrzne i wewnętrzne, pasywne wykrywanie zasobów OT, identyfikacja luk, klasyfikacja ryzyka i rekomendacje naprawcze; aktywne skanowanie i testy systemów OT/SCADA wyłącznie po pisemnej zgodzie zamawiającego, bez ingerencji w proces technologiczny.
• Raportowanie SOC: raporty miesięczne (alerty, incydenty, czasy reakcji, alerty automatyczne poza godzinami nadzoru), raporty incydentowe dla incydentów wysokich i krytycznych, raporty miesięczne dla kierownictwa oraz raport końcowy z rekomendacjami rozwoju monitoringu.
• Raportowanie podatności: raport co najmniej raz w miesiącu plus doraźny przy podatnościach krytycznych, z rekomendacjami (aktualizacja, zmiana konfiguracji, ograniczenie ekspozycji, segmentacja) i weryfikacją usuniętych luk.
• Dokumentacja powdrożeniowa i odbiór: plan wdrożenia i integracji, lista źródeł danych i hostów, procedura eskalacji incydentów, konfiguracja automatycznych powiadomień poza godzinami nadzoru, protokoły uruchomienia i końcowy oraz prezentacja wyników dla kierownictwa i osób technicznych.

Wymaga doświadczenia w monitoringu SOC i bezpieczeństwie OT/SCADA oraz koordynacji z procesami technologicznymi, ale obejmuje same usługi — bez dostawy sprzętu ani krótkich, ścisłych terminów.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kary umowne: w projekcie umowy (zał. nr 5)

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi