Wdrożenie infrastruktury cyberbezpieczeństwa w urzędzie miejskim – Brzeg Dolny

Kto wygrał, za ile i ilu było chętnych.

Dostawa wraz z wdrożeniem i uruchomieniem dla Urzędu Miejskiego w Brzegu Dolnym zintegrowanego środowiska cyberbezpieczeństwa w ramach programu „Cyberbezpieczny Samorząd", obejmującego:

• system monitorowania infrastruktury IT/OT klasy NMS/APM/NPM (open-source, bez opłat licencyjnych, agentowy i bezagentowy, webowa konsola, szablony, topologia, alarmowanie, inwentaryzacja, raporty),
• system SIEM/XDR (open-source, bezterminowy, bez opłat licencyjnych; kolektory Syslog/TLS syslog/REST, retencja 90 dni online + 365 dni archiwum, korelacja z mapowaniem MITRE ATT&CK, agent XDR z aktywną odpowiedzią, obsługa incydentów),
• rozbudowę istniejącego FortiAnalyzer o automatyzację zadań (playbooki) ze wsparciem producenta na 5 lat,
• system NAC (Network Access Control) multi-vendor na maszynie wirtualnej w klastrze min. 8 nodów, obsługa min. 200 urządzeń klienckich z gośćmi, dożywotnie licencje, RADIUS/TACACS+, integracja z AD/LDAP/Radius/Kerberos/ODBC/Azure AD, moduły Guest, BYOD i Posture/Compliance, EAP-TLS/PEAP/TTLS; wdrożenie przez inżyniera z aktywnym certyfikatem producenta poziomu Professional,
• 1 szt. zasilacza UPS 3000 VA/3000 W (Line-interactive, sinusoida, obudowa Tower/Rack 2U, z możliwością rozszerzenia modułem bateryjnym do 75 min podtrzymania, karta Web/SNMP, scenariusze zasilania VM i klastrów),
• 1 szt. zasilacza UPS 1500 VA/1500 W (Line-interactive, sinusoida, obudowa Tower/Rack 2U, możliwość rozszerzenia modułami do 100 min podtrzymania, karta Web/SNMP, scenariusze zasilania VM i klastrów),
• prace wdrożeniowe na VM przygotowanych przez zamawiającego (instalacja, konfiguracja L3, konta administratora, szablony monitoringu, integracje AD/LDAP/SMTP/SNMP/TACACS+, konfiguracja 802.1X i portów na przełącznikach), opracowanie i przeprowadzenie Planu Testów Akceptacyjnych (logowanie, odporność na zanik zasilania), szkolenia z cyberbezpieczeństwa oraz dokumentację powykonawczą.

Trzy niezależne domeny technologiczne (NMS/APM, SIEM/XDR, NAC) na rozwiązaniach open-source z restrykcyjnymi wymogami licencyjnymi, integracja z istniejącym FortiAnalyzerem, wymóg certyfikowanego wdrożeniowca NAC, testy akceptacyjne na miejscu u zamawiającego i krótki termin realizacji do 30.09.2026.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

• Zabezpieczenie należytego wykonania: 3% ceny ofertowej brutto, wnoszone przed zawarciem umowy.
• Kary umowne: w projekcie umowy (zał. nr 11).

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi