Wdrożenie architektury cyberbezpieczeństwa IT i OT – Izbica Kujawska

Od daty faktycznej dostawy.

Tak, wymóg dostawy nowego sprzętu dotyczy wszystkich elementów.

Dowód musi być weryfikowalny bezpośrednio u producenta lub autoryzowanego dystrybutora np. poprzez sprawdzenie numeru seryjnego w systemie producenta.

Wymaganie dostawy nowego sprzętu dotyczy również jego podzespołów, jeżeli są one instalowane do standardowej konfiguracji dostarczanej przez producenta np. dołożony ram, procesor, dysk itp.

Kluczowy sprzęt to zadania z identyfikatorem "S" w OPZ.

Termin dotyczy dostawy i wdrożenia technicznego.

Warunkiem udziału jest posiadanie ważnej i opłaconej polisy.

Zamawiający oczekuje zapewnienia pełnych funkcjonalności w okresach wskazanych szczegółowo w OPZ w odniesieniu do całości zrealizowanych zadań. Zamawiający nie wyraża zgody na ponoszenie dodatkowych kosztów licencyjnych/ subskrypcyjnych itp. do zapewnienia działania wskazanych w OPZ funkcjonalności. Zgodnie z pkt 00005 OPZ Wszelkie urządzenia dostarczane w ramach Przedmiotu Zamówienia muszą być objęte wsparciem producenta przez okres nie krótszy niż 36 miesięcy od dnia odbioru końcowego, w zakresie niezbędnym do korzystania ze wszystkich zaoferowanych funkcjonalności, bez konieczności ponoszenia przez Zamawiającego dodatkowych kosztów innych niż wyraźnie wskazane w formularzu ofertowym. 00006 Wszystkie dostarczane w ramach Przedmiotu Zamówienia funkcjonalności i rozwiązania muszą zapewniać możliwość ich legalnego, produkcyjnego i nieprzerwanego użytkowania przez okres co najmniej 36 miesięcy od dnia odbioru końcowego, bez konieczności ponoszenia przez Zamawiającego dodatkowych, obowiązkowych opłat licencyjnych, subskrypcyjnych lub abonamentowych, z zastrzeżeniem wyjątków wyraźnie wskazanych w OPZ.

Tak, wymagania musza być spełnione przez podmiot który faktycznie będzie realizował dane zadanie opisane w OPZ.

Zamawiający nie wyraża zgody na zmianę/wydłużenie granicznego 60-dniowego terminu dostawy Kluczowego Sprzętu. Wskazany termin ma charakter kategoryczny i wynika z ograniczonego czasowo okresu kwalifikowalności wydatków w projekcie, w ramach którego realizowane jest zamówienie. Przekroczenie tego terminu stwarza bezpośrednie ryzyko niezrealizowania projektu grantowego przez Zamawiającego w zakładanym czasie.

Zamawiający nie wyraża zgody na zmniejszenie okresu obowiązywania zobowiązania do zachowania poufności i podtrzymuje wymóg 20-letniego okresu poufności, o którym mowa w Załączniku nr 10 do SWZ. Przedmiotem części niejawnej Opisu Przedmiotu Zamówienia są szczegółowe wymagania sprzętowe oraz standardy i parametry konfiguracyjne dla systemów zabezpieczeń fizycznych oraz infrastruktury teleinformatycznej obiektów kluczowych dla zbiorowego zaopatrzenia w wodę. W przeciwieństwie do standardowych danych handlowych, dokumentacja określająca minimalne parametry urządzeń, architekturę systemową, standardy szyfrowania, reguły filtrowania ruchu, profile uprawnień czy wymagania integracyjne opisuje fundamenty bezpieczeństwa infrastruktury o wieloletnim cyklu eksploatacji. Wymagania konfiguracyjne i sprzętowe wyznaczają wzorce oraz wektory bazowe, według których budowane i rozwijane są systemy ochrony zakładu wodociągowego przez dekady. Ujawnienie szczegółowych specyfikacji sprzętowych oraz przyjętych założeń konfiguracyjnych po okresie trzech lub pięciu lat pozwoliłoby na dokładną analizę potencjalnych luk systemowych oraz ograniczeń technologicznych stosowanych w obiekcie. Taka wiedza, nawet w przypadku późniejszej wymiany konkretnych modeli urządzeń na nowsze generacje, ujawnia ogólną filozofię i strategię cyberbezpieczeństwa oraz ochrony fizycznej Zamawiającego, co stwarza bezpośrednie ryzyko przygotowania ukierunkowanych ataków lub prób przełamania zabezpieczeń w przyszłości. Zamawiający, działając na podstawie m.in. przepisów o krajowym systemie cyberbezpieczeństwa, o zarządzaniu kryzysowym oraz Prawa zamówień publicznych, ma obowiązek stosować długofalowe środki ochrony informacji chroniące tajemnicę przedsiębiorstwa oraz bezpieczeństwo publiczne. Okres 20 lat jest w pełni uzasadniony i proporcjonalny do skali ryzyka oraz planowanego czasu funkcjonowania całego systemu zabezpieczeń. W związku z powyższym postanowienia Załącznika nr 10 do SWZ pozostają bez zmian.