Wdrożenie lokalnego centrum certyfikacji PKI – Września

• Część 1 (dostawa + konfiguracja): 2 serwery CA (Root CA offline + Subordinate CA online) z hardeningiem OS, separacją ról i HSM do ochrony klucza prywatnego (lub wariant PFX offline).
• Część 2 (dostawa + konfiguracja): 1 serwer NDES z usługą SCEP, dedykowany VLAN PKI i reverse proxy z terminacją TLS.
• Część 3 (dostawa): 9 szablonów certyfikatów (Domain Computer, User, WHfB, NPS/RADIUS, IPsec, EFS DRA, BitLocker Agent, Web Server, OCSP Response Signing).
• Część 4 (usługa): Integracja z SIEM Wazuh/OpenSearch — 3 dashboardy, eksport zdarzeń CA w czasie rzeczywistym, reguły korelacyjne.
• Część 5 (usługa): System CLM/CMPv2 do zarządzania cyklem życia certyfikatów z autoenrollment, alertami 90/30/7 dni i raportowaniem.
• Część 6 (usługa): Integracje funkcjonalne — Windows Hello for Business (Certificate Trust), 802.1X EAP-TLS (NAC+RADIUS+PKI), VPN IKEv2/L2TP.
• Część 7 (usługa): Testy bezpieczeństwa ESC1–ESC3, 10 scenariuszy testowych odbioru + wygenerowanie zdarzeń testowych w Wazuh.
• Część 8 (dostawa dokumentacji + szkolenia): HLD, LLD, procedura backup/restore, BCP/DRP, matryca RACI, 2 szkolenia (po 2h), gwarancja 24 mies. z SLA ≤4h/≤8h.

Złożona architektura wielopoziomowaj PKI z wieloma integracjami (AD, SIEM, NAC, WHfB), krótkie 3-tygodniowe termin wykonania i wymogi bezpieczeństwa NIS2/RODO wymagają doświadczenia w kryptografii i hardeningu MS AD CS.

Sygnały, na które warto zwrócić uwagę przed startem.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi