Zamawiający wymaga, że Wykonawca w okresie ostatnich 5 lat przed upływem terminu składania ofert (lub w krótszym okresie prowadzenia działalności) należycie wykonał co najmniej 2 wdrożenia systemu klasy SIEM/XDR opartych na Wazuh lub równoważnych, z których każde obejmowało co najmniej 300 monitorowanych zasobów; Zamawiający dopuszcza sumowanie wdrożeń z jednego lub kilku zamówień oraz zaliczenie jednego zamówienia jako potwierdzającego jednocześnie wdrożenie SIEM/XDR i systemu monitorowania, o ile zakres każdego wdrożenia spełnia wymagania.
Zamawiający wymaga, że Wykonawca w okresie ostatnich 5 lat (lub krótszym okresie prowadzenia działalności) należycie wykonał co najmniej 2 wdrożenia centralnego systemu monitorowania (Zabbix lub równoważny), z których każde obejmowało co najmniej 300 monitorowanych zasobów; dopuszcza się łączenie zamówień podobnie jak wyżej.
Wykonawca musi skierować do realizacji co najmniej jedną osobę która w okresie ostatnich 5 lat uczestniczyła w co najmniej jednym wdrożeniu SIEM/XDR, wykonując co najmniej instalację i konfigurację komponentów centralnych, integrację źródeł danych oraz konfigurację reguł detekcji, przy czym nie dopuszcza się łączenia tej funkcji z funkcją osoby do systemu monitorowania.
Kryterium wyboru ofert: najniższa cena brutto. Waga kryterium: 100%.
9
Inne zapisy
Widoczne 50%
Zmiana umowy: Zamawiający dopuszcza zmiany umowy w przypadkach wymienionych w XII pkt 1 (m.in. siła wyższa, zmiana VAT, zmiana prawa, zmiany formalno-organizacyjne, konieczność zmiany architektury z przyczyn technicznych, zastąpienie komponentu nowszą wersją) oraz tryb wprowadzenia zmian (zgoda obu stron na piśmie, dokumentacja okoliczności, wniosek na piśmie). Terminowe definicje siły wyższej zawarte są w dokumencie. (Patrz: XII. WARUNKI ZMIANY UMOWY).
Podwykonawstwo: Brak bezpośredniej informacji o zasadach stosowania podwykonawstwa w otrzymanych fragmentach SWZ/OPZ/zmian. Brak danych wymagań ani ograniczeń dotyczących podwykonawstwa.
Audyt i kontrole: Brak bezpośrednich zapisów o prawie Zamawiającego do przeprowadzania audytów, kontroli czy inspekcji w trakcie realizacji zamówienia w przekazanych sekcjach.
Własność intelektualna: Brak szczegółowych zapisów dotyczących przeniesienia praw autorskich, licencji lub własności intelektualnej w przekazanych sekcjach; dokumenty wskazują jedynie obowiązek przekazania pakietów instalacyjnych, skryptów, konfiguracji, instrukcji, dokumentacji powykonawczej i danych dostępowych Zamawiającemu w formie umożliwiającej dalsze użytkowanie i samodzielną administrację.
RODO / ochrona danych: W treści występuje załącznik nr 4 – RODO w wykazie załączników; ponadto w Warunkach Ogólnych Wykonawca zobowiązany jest do zachowania poufności, ochrony infrastruktury i danych oraz nieudostępniania danych osobom trzecim i niezwłocznego zgłaszania incydentów. Szczegółowe wymagania RODO odwołane są do załącznika nr 4 i projektu umowy.
Z każdej z 9 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 20 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Część 1 (wdrożenie SIEM/XDR): wdrożenie systemu klasy SIEM/XDR (platforma Wazuh lub równoważna) obejmujące instalację i konfigurację komponentów centralnych, przygotowanie i masowe wdrożenie agentów dla Windows/Linux oraz bezagentowe źródła, przygotowanie reguł detekcji (min. 8 scenariuszy), dekoderów, skryptów, polityk i mechanizmów automatycznych reakcji, przeprowadzenie pilotażu min. 20 zasobów oraz przekazanie pakietów instalacyjnych, skryptów, konfiguracji i dokumentacji powykonawczej; monitoring co najmniej 700 zasobów.
Część 2 (wdrożenie monitoringu infrastruktury): wdrożenie centralnego systemu monitorowania infrastruktury (platforma Zabbix lub równoważna) obejmujące instalację i konfigurację komponentów centralnych i bazy danych, przygotowanie i masową dystrybucję agentów oraz monitorowanie bezagentowe (SNMP/ICMP/API/WMI), przygotowanie szablonów, progów, okien serwisowych, pulpity/ mapy/ raporty, optymalizację odpytywania i retencji oraz pilotaż min. 20 hostów; monitoring co najmniej 700 hostów.
Część 3 (analiza przedwdrożeniowa i projekt): wykonanie dokumentacji analizy przedwdrożeniowej (DAP) z architekturą obu rozwiązań, projektem rozmieszczenia komponentów, przydziałem VM/CPU/RAM/dyski, planem backup/odtworzeń, retencją i harmonogramem oraz wykazem planowanych integracji, scenariuszy testów i listą klas źródeł danych.
Część 4 (instalacja, pilotaż i masowe wdrożenie agentów): pilotażowe podłączenie min. 20 zasobów (stacje, serwery Windows/Linux, VM, źródła bezagentowe), przygotowanie kompletnych pakietów instalacyjnych, plików konfiguracyjnych, skryptów i mechanizmów masowej dystrybucji oraz wsparcie Zamawiającego przy masowej instalacji agentów dla docelowej skali 700 zasobów/hostów.
Część 5 (testy, optymalizacja i odbiór): przeprowadzenie scenariuszy testowych (uruchamianie, komunikacja, instalacja agentów, zbieranie logów, reguły detekcji, alerty, backup/odtworzenie, wydajność itp.), usunięcie wad ujawnionych w testach oraz dostarczenie protokołów testowych i warunków do odbioru końcowego.
Część 6 (dokumentacja powykonawcza i przekazanie materiałów): przekazanie kompletnej dokumentacji powykonawczej w PL (PDF i edytowalna), listy integracji, reguł, dekoderów, skryptów, pakietów instalacyjnych, instrukcji i danych dostępowych w sposób zapewniający poufność.
Część 7 (szkolenie): przeprowadzenie szkolenia dla 3 administratorów obejmującego konfigurację, agentów, źródła danych, reguły, szablony, alerty, raporty, pulpity, backup/odtwarzanie i podstawową diagnostykę.
Część 8 (gwarancja i przekazanie praw): 12-miesięczna gwarancja na prace wdrożeniowe (usuwanie wad wdrożeniowych) oraz zapewnienie bezterminowego dostępu do aktualizacji bezpieczeństwa i poprawek bez dodatkowych opłat dla rozwiązania równoważnego.
Uwaga: Zamówienie nie obejmuje zakupu serwera ani macierzy – systemy mają być zainstalowane na infrastrukturze Zamawiającego; szczegóły listy zasobów i zakresu monitorowania zostaną ustalone w analizie przedwdrożeniowej.
