wdrożenie platformy Wazuh – Katowice

§ 8 ust. 4 projektu umowy przewiduje maksymalną wysokość kar umownych. Zamawiający nie dopuszcza ograniczenia odpowiedzialności odszkodowawczej wykonawcy do wysokości wynagrodzenia brutto, o którym mowa w § 7 ust. 1 projektu umowy, z wyłączeniem szkód wyrządzonych umyślnie.

Zamawiający potwierdza możliwość zapewnienia na istniejącej platformie Proxmox wskazanych zasobów.

Zamawiający dopuszcza realizację przedmiotu zamówienia częściowo zdalnie, a po uzgodnieniu warunków technicznych i zasad bezpieczeństwa informacji również w całości zdalnie. Nie ustanawia się z góry obowiązkowego etapu realizowanego w siedzibie Zamawiającego. Zdalnie mogą być wykonywane w szczególności: instalacja i konfiguracja komponentów centralnych na platformie Proxmox, przygotowanie paczek agentów i konfiguracji rejestracji oraz grup, pilotaż i pomiar wolumenu zdarzeń, strojenie reguł, filtrów i retencji, nadzór nad dystrybucją agentów oraz usuwanie błędów możliwych do zdiagnozowania przy użyciu uzgodnionego dostępu zdalnego. Szkolenie może odbyć się online. Czynności odbiorowe mogą zostać przeprowadzone zdalnie, jeżeli możliwa będzie weryfikacja wszystkich dowodów odbioru. W siedzibie zamawiającego będą wykonywane wyłącznie czynności, których nie można wykonać zdalnie z przyczyn technicznych lub związanych z bezpieczeństwem, w szczególności wymagające fizycznego dostępu do urządzeń albo infrastruktury nieudostępnionej do zdalnej administracji. Zakres i termin takich czynności zostaną każdorazowo uzgodnione przez Strony. Prace zdalne mogą być prowadzone wyłącznie za pośrednictwem kanału i kont udostępnionych lub zaakceptowanych przez zamawiającego. Dane i konfiguracje zamawiającego nie mogą być kopiowane ani przetwarzane poza jego środowiskiem bez uprzedniej zgody. Zdalny sposób realizacji nie zmienia zakresu, terminów, odpowiedzialności wykonawcy ani warunków odbioru. Biorąc pod uwagę powyższe, zamawiający modyfikuje treść zapytania ofertowego w następującym zakresie: ➢ pkt III.3 zapytanie ofertowego ulega zmianie i otrzymuje brzmienie: „3. Miejsce i sposób realizacji przedmiotu zamówienia: infrastruktura i środowisko teleinformatyczne zamawiającego. Zamawiający dopuszcza wykonywanie prac zdalnie, w całości lub w części, po uzgodnieniu sposobu bezpiecznego dostępu do środowiska. Czynności wymagające fizycznego dostępu do urządzeń lub czynności, których z przyczyn technicznych albo związanych z bezpieczeństwem nie można wykonać zdalnie, będą realizowane w siedzibie zamawiającego w terminie uzgodnionym przez Strony.”

„1. Przedmiotem umowy jest usługa wdrożenia platformy Wazuh w aktualnej stabilnej wersji uzgodnionej z Zamawiającym, obejmująca instalację, konfigurację, uruchomienie i przekazanie do eksploatacji komponentów centralnych Wazuh Server, Wazuh Indexer i Wazuh Dashboard oraz agentów Wazuh na stacjach roboczych i serwerach przy wykorzystaniu istniejącej platformy PROXMOX.”

Zamawiający potwierdza, że przypadek odstąpienia od umowy, o którym mowa w § 9 ust. 1 pkt 4 projektu umowy, dotyczy istotnych zastrzeżeń, które nie zostały usunięte przez wykonawcę w wyznaczonym terminie. Zastrzeżenia usunięte w terminie nie stanowią podstawy do odstąpienia przez zamawiającego od umowy.

Całość dokumentacji, w tym załaczniki do zapytania ofertowego, znajdują się w pliku pod nazwą zapytanie ofertowe_ podpis elektroniczy- sig.pdf. Natomiast w pliku pod nazwą załączniki edytowalne do zapytania ofertowego. Zip znajdują się wyłacznie dokumenty do edycji, które wykonawca zobowiązny jest złożyć w ramach oferty.

Zamawiający potwierdza, że kary umowne, o których mowa w § 8 ust. 1 pkt 4 i 5 projektu, umowy naliczane będą po upływie terminów określonych w pkt 7 Opisu przedmiotu zamówienia, tj. po upływie czasu reakcji na zgłoszenie wynoszącego 4 godziny robocze i po upływie 1 dnia roboczego na podjęcie działań naprawczych, liczonych w godzinach przyjmowania zgłoszeń wskazanych w § 5 ust. 7 projektu umowy (dni robocze, 8:00–16:00).”

Zamawiający modyfikuje treść zapytania ofertowego w następującym zakresie: ➢ § 3 ust. 1 projektu umowy ulega zmianie i otrzymuje brzemiennie: „1. Wykonawca zobowiązany jest wykonać przedmiot umowy zgodnie z ostatecznym harmonogramem ustalonym przez Strony, jednak nie później niż do dnia 16 grudnia 2026 r. ➢ pkt 5 opisu przedmiotu zamówienia, stanowiącego załacznik nr 1 do zapytania ofertowego ulega zmianie i otrzymuje brzmienie: „Rozpoczęcie prac nastąpi w ciągu 5 dni od zawarcia umowy. W tym terminie wykonawca zobowiązany jest przygotować krótki projekt architektury i zapotrzebowania na zasoby dla 245 agentów, zainstaluje komponenty centralne na infrastrukturze zamawiającego w architekturze rozdzielonej bez klastra wysokiej dostępności oraz skonfiguruje dostęp i kopię konfiguracji. Projekt powinien przewidywać co najmniej dwa logicznie odrębne środowiska lub maszyny dla funkcji centralnych. Architektura centralna musi obejmować co najmniej po jednej instancji Wazuh Server, Wazuh Indexer i Wazuh Dashboard, rozdzielonych na co najmniej dwie maszyny wirtualne zgodnie z zatwierdzonym projektem. Przygotować ostateczny harmonogram realizacji zamówienia z podziałem ról. Pilotaż i pomiar wolumenu zdarzeń nastąpi w ciągu kolejnych 10 dni. Dystrybucja, strojenie i przekazanie do odbioru przedmiotu zamówienia w terminie uzgodnionym z zamawiającym, nie później niż 16 grudnia 2026 r. Wykonawca przygotuje paczki i konfigurację agentów, przeprowadzi pilotaż na co najmniej 10 stacjach i 2 serwerach, a następnie wspólnie z administratorem zamawiającego będzie nadzorował dystrybucję na pozostałych urządzeniach przez udostępnione narzędzie. Usunie błędy instalacji w urządzeniach dostępnych w okresie wdrożenia. Paczki mają zawierać Wazuh Agent w wersji zgodnej z wdrożonymi komponentami centralnymi oraz konfigurację rejestracji i przypisania do grup. Wykonawca przekaże dokumentację powykonawczą, konfigurację, paczki agentów, wyniki testów, wykaz agentów i odstępstw oraz instrukcję pierwszej obsługi alarmów. Odbiór nastąpi na podstawie protokołu i następujących dowodów: a) działający panel i centralne komponenty oraz dostęp na dwóch rolach; dowodem odbioru są działające Wazuh Dashboard, Wazuh Server i Wazuh Indexer oraz dostęp użytkowników w dwóch rolach. b) raport agentów: przyłączone urządzenia z listy zamawiającego; każde urządzenie nieprzyłączone opisane z przyczyną i planem usunięcia; c) przykładowe alarmy i zrzuty lub eksport wyników pięciu scenariuszy z pkt 3 oraz test odwracalnej reakcji na urządzeniu testowym; d) wyszukanie w panelu przykładowego zdarzenia źródłowego, które nie wywołało alertu, z okresu poprzedzającego odbiór o co najmniej 24 godziny; przedstawienie konfiguracji retencji 7/30 dni i pomiaru dziennego wolumenu; e) potwierdzenie odtworzenia konfiguracji w środowisku testowym lub równoważny, uzgodniony test procedury; f) przekazanie dokumentacji, paczek agentów, konfiguracji i materiałów ze szkolenia. Za „dostępne” uznaje się urządzenia…

Zamawiający nie przewiduje zmiany w zaproponowanym zakresie.