Wdrożenie zintegrowanego systemu cyberbezpieczeństwa IT/OT – Ząbkowice Śląskie

Zamawiający nie przychyla się wniosku o podział zadań. Uzasadnienie tej decyzji zostało już wskazane w SWZ i w ocenie Zamawiającego pozostaje w pełni aktualne. Dokonana analiza wskazała, że w zdecydowanej większości dotychczasowych postępowań o zbliżonym zakresie oferty składają małe i mikroprzedsiębiorstwa, mimo braku podziału na części - zarzut o ograniczaniu im dostępu do zamówienia nie znajduje więc potwierdzenia w rzeczywistości rynkowej. Co więcej, w przypadku podziału obszaru IT na odrębne części, efektem mogą być spory kompetencyjne między wykonawcami realizującymi poszczególne części na wspólnej infrastrukturze - a to uderza w interes Zamawiającego i sprawność wdrożenia. Elementy objęte tym zamówieniem (sieć, backup, OT/IDS, EDR/XDR, SIEM, zasilanie awaryjne) tworzą też jeden spójny system bezpieczeństwa, którego rozbicie pomiędzy niezależnych wykonawców zwiększyłoby ryzyko rozmycia odpowiedzialności za całość wdrożenia oraz zawahania w harmonogramie wdrożeń (które wymagają odpowiedniej chronologii).

Zamawiający wyjaśnia, że Szczegółowy Opis Przedmiotu Zamówienia opisuje przedmiot zamówienia za pomocą parametrów minimalnych o charakterze funkcjonalnym i użytkowym i to właśnie te parametry stanowią kryteria równoważności. Zgodnie z rozdziałem „Wymagania ogólne" OPZ wszystkie zapisy SOPZ zawierające parametry techniczne należy odczytywać jako parametry minimalne, a ewentualne wskazania znaków towarowych, patentów, pochodzenia lub źródła — z wyrazami „lub równoważne". Wskazania nazw własnych mają charakter wyłącznie przykładowy i informacyjny (rozdz. III pkt 3 SWZ). Równoważność ocenia się względem parametrów minimalnych podanych przy danej pozycji: rozwiązanie równoważne to takie, które spełnia wszystkie te parametry na poziomie nie gorszym niż opisany. Spełnienie parametrów podlega weryfikacji na etapie odbioru, a tam gdzie OPZ tak stanowi (np. parametry wydajnościowe, pobór mocy) — na podstawie oficjalnej, publicznie dostępnej dokumentacji producenta oferowanego rozwiązania. W związku z powyższym Zamawiający nie wprowadza odrębnego katalogu kryteriów równoważności, ponieważ funkcję tę pełnią parametry minimalne określone w OPZ.

Zamawiający nie dopuszcza składania ofert częściowych i podtrzymuje decyzję o braku podziału zamówienia na części (rozdz. II pkt 7 oraz rozdz. III pkt 1.2 SWZ). Przedmiot zamówienia stanowi funkcjonalnie powiązaną, zintegrowaną całość infrastruktury IT i OT, której poszczególne elementy muszą współpracować w sposób zapewniający spójność i bezpieczeństwo całego systemu. Wdrożenie ma charakter kompleksowy (poz. 13 — specjalistyczne usługi wdrożeniowe obejmujące integrację wszystkich dostarczanych komponentów). Zależności wskazane w pytaniu (port lustrzany przełączników, przekazywanie zdarzeń przez syslog, zasoby maszyny wirtualnej na serwerze) potwierdzają, że komponenty są ze sobą ściśle powiązane i nie mogą zostać rozdzielone bez przeniesienia na Zamawiającego ryzyka integracji oraz rozproszenia odpowiedzialności między kilku wykonawców. Zamawiający świadomie utrzymuje realizację przez jednego wykonawcę, co zapewnia jednoznaczną odpowiedzialność za całość, jeden punkt kontaktu serwisowego oraz prawidłową integrację architektury bezpieczeństwa. Zamawiający nie modyfikuje w tym zakresie dokumentacji.

Zamawiający potwierdza. Nie zastrzega obowiązku osobistego wykonania przez Wykonawcę żadnej części zamówienia (rozdz. V pkt 2 SWZ) ani nie określa procentowego limitu części zamówienia możliwej do powierzenia podwykonawcom. Wykonawca może powierzyć podwykonawcy lub podwykonawcom wykonanie części przedmiotu zamówienia, w tym całości dostaw i wdrożenia w zakresie wybranych pozycji OPZ (rozdz. V SWZ oraz § 7 Wzoru Umowy). Wykonawca wskazuje w ofercie części zamówienia, których wykonanie zamierza powierzyć podwykonawcom, oraz — o ile są mu znane — ich nazwy. Powierzenie części zamówienia podwykonawcom nie zwalnia Wykonawcy z odpowiedzialności za należyte wykonanie całości zamówienia (rozdz. V pkt 4 SWZ, § 7 ust. 11 Wzoru Umowy).

Zamawiający potwierdza. Warunek zdolności technicznej (rozdz. VII pkt 2 ppkt 4 SWZ) sformułowano z użyciem zwrotów „w szczególności" oraz „np.", wobec czego wskazane elementy infrastruktury towarzyszącej (systemy zasilania, szafy rack) mają charakter przykładowy i nie stanowią obligatoryjnego elementu wykazywanego zamówienia. Warunek uznaje się za spełniony przez wykazanie co najmniej 2 zamówień zrealizowanych w okresie ostatnich trzech lat, polegających na dostawie infrastruktury IT obejmującej serwery lub urządzenia sieciowe oraz oprogramowanie cyberbezpieczeństwa, o wartości nie mniejszej niż 100 000,00 zł netto każde.

Kryterium „okres gwarancji" (waga 20%) odnosi się do okresu gwarancji udzielanej przez Wykonawcę na przedmiot umowy (dostarczony sprzęt wraz z wdrożeniem), liczonego od daty podpisania protokołu odbioru końcowego bez zastrzeżeń (§ 9 ust. 2 Wzoru Umowy). Kryterium nie modyfikuje okresów subskrypcji licencji ani wsparcia technicznego producentów oprogramowania, które określono odrębnie w OPZ dla poszczególnych pozycji. Gwarancja na przedmiot umowy (gwarancja Wykonawcy), określona we Wzorze Umowy. Obejmuje ona zamówienie jako spójną całość — w tym wdrożenie, integrację oraz prawidłowe funkcjonowanie dostarczonego systemu i realizację usług — i stanowi ochronę Zamawiającego na wypadek braków, wad lub nieprawidłowego działania rozwiązania z winy Wykonawcy. Gwarancja ta biegnie od podpisania protokołu odbioru bez zastrzeżeń. Drugim czynnikiem są gwarancje producenckie i wymagania czysto sprzętowe określone w OPZ dla poszczególnych urządzeń i to one są wiążące w zakresie sprzętu samego w sobie. Punktacja (rozdz. XVIII pkt 3 SWZ), bez punktów pośrednich: 12 miesięcy — 0 pkt (okres minimalny; oferta z okresem krótszym niż 12 miesięcy podlega odrzuceniu), 24 miesiące — 10 pkt, 36 miesięcy — 20 pkt. Okres bazowy wynosi 12 miesięcy, a maksymalny punktowany — 36 miesięcy. Okres deklaruje się w Formularzu ofertowym.

Zamawiający potwierdza. Wymóg wsparcia/licencji „do 31.12.2026 r." określa minimalny wymagany okres świadczenia. Dopuszczalne jest zaoferowanie najkrótszego dostępnego u producenta okresu subskrypcji (co do zasady 12 miesięcy), o ile obejmuje on co najmniej okres do 31.12.2026 r. Koszt takiej licencji lub wsparcia Wykonawca wykazuje zgodnie z UWAGĄ zawartą w Formularzu asortymentowo-cenowym (podział na część do 31.12.2026 r. oraz część przypadającą po tej dacie). Podział ma charakter wyłącznie informacyjny na potrzeby rozliczenia i nie wpływa na cenę oferty podlegającą ocenie. Część świadczenia przypadająca po 31.12.2026 r. jest objęta ceną oferty, nie wymaga dodatkowego wynagrodzenia i nie stanowi podstawy do odrzucenia oferty ani do obniżenia punktacji.

Zamawiający potwierdza. Zapis „przez okres do 31.12.206 r." w pozycji 3 (Platforma SIEM), rozdział 16 „Rozszerzone wsparcie serwisowe", stanowi oczywistą omyłkę pisarską i należy go odczytywać jako „do 31.12.2026 r.".

Zamawiający nie potwierdza. Termin realizacji zamówienia (104 dni, w tym 90 dni na Etap I i 14 dni na Etap II) biegnie od dnia zawarcia umowy (§ 4 ust. 2 Wzoru Umowy), a nie od dnia udostępnienia środowiska. Zapewnienie Wykonawcy dostępu do informacji i środków technicznych, w tym miejsca w szafach RACK, zasilania, adresacji i punktów wpięcia sond, stanowi obowiązek współdziałania Zamawiającego (§ 3 ust. 3 Wzoru Umowy) i nie jest przesłanką przesunięcia początku biegu terminu. Odnośnie odbioru: Zamawiający rozpocznie czynności odbioru w terminie do 7 dni roboczych od zgłoszenia gotowości do odbioru (§ 6 ust. 3 Wzoru Umowy). Zamawiający nie wprowadza fikcji automatycznego uznania przedmiotu za odebrany po upływie tego terminu — odbiór następuje protokolarnie, a w razie stwierdzenia wad istotnych Zamawiający jest uprawniony do odmowy odbioru (§ 6 ust. 5 Wzoru Umowy).

W zakresie wyłączeń Zamawiający potwierdza, że pozycja 13 obejmuje wdrożenie rozwiązań dostarczanych w ramach niniejszego postępowania, a klauzula ogólna dotyczy czynności standardowo niezbędnych do prawidłowego uruchomienia i eksploatacji tych rozwiązań. Poza zakresem pozostają: migracja danych i systemów dziedzinowych Zamawiającego, przebudowa istniejącej adresacji lub segmentacji sieci wykraczająca poza zakres niezbędny do wdrożenia dostarczanych rozwiązań, integracja z systemami nieobjętymi niniejszym postępowaniem oraz prace konfiguracyjne i programistyczne po stronie systemów automatyki (PLC, HMI, SCADA). Zamawiający nie potwierdza natomiast limitu 40 roboczogodzin. Wsparcie powdrożeniowe (asysta) świadczone jest na zasadach § 5 Wzoru Umowy w okresie do 31.12.2026 r. i jest objęte wynagrodzeniem ryczałtowym; ani OPZ, ani Wzór Umowy nie przewidują limitu godzinowego i Zamawiający go nie wprowadza. Wykonawca ma natomiast prawo do odmowy udzielenia asysty, jeżeli jest ona nie uzasadniona. Asysta powdrożeniowa to mechanizm zabezpieczający zamawiającego przed błędami konfiguracyjnymi, nie zidentyfikowanymi na etapie odbioru zamówienia.

Licencje SQL Server 2025 Standard Edition (1 szt. Server oraz 15 szt. USER CAL), ujęte w pozycji 1, stanowią elementy uzupełniające, niezbędne Zamawiającemu do pełnej i prawidłowej konfiguracji posiadanego środowiska serwerowego, z uwzględnieniem planowanych wdrożeń realizowanych w ramach niniejszego postępowania. Wykonawca zobowiązany jest dostarczyć je w rodzaju i ilości określonych w OPZ jako część pozycji 1; ich docelowe przeznaczenie oraz sposób wykorzystania w środowisku Zamawiającego pozostają po stronie Zamawiającego i nie wpływają na zakres dostawy. Dobór pozostałych zasobów serwera należy przeprowadzić zgodnie z parametrami minimalnymi określonymi w OPZ.

Zamawiający potwierdza. Konfiguracja dyskowa serwera (4× SAS 1.2TB Hot-Plug) została określona przez Zamawiającego stosownie do jego rzeczywistych potrzeb i jest wiążąca oraz wystarczająca dla całości środowiska uruchamianego na serwerze. Wykonawca dostarcza serwer w konfiguracji dyskowej wskazanej w OPZ i nie ponosi odpowiedzialności za ewentualne ograniczenie retencji danych wynikające z przyjętej przez Zamawiającego pojemności. Pozostałe parametry serwera należy dobrać zgodnie z wymaganiami OPZ.