Część 1 (dostawa + wdrożenie – IT): 2 serwery, 1 macierz dyskowa, 1 szafa RACK 42U, 2 licencje systemu do wirtualizacji, 25 licencji użytkownika, 1 przełącznik IDF CORE, 1 przełącznik LAN IDF, 1 centralne urządzenie WiFi, 4 punkty dostępu WiFi, 1 firewall, 10 licencji VPN, 25 licencji EDR, 1 licencja NAC, 1 licencja oprogramowania do backupu, 1 licencja oprogramowania do monitorowania i inwentaryzacji (25 urządzeń), 1 serwer backupu, 1 system NAS, 1 licencja managera logów oraz 1 komplet usług instalacji i konfiguracji.
Część 2 (dostawa + wdrożenie – OT): 1 komplet sond sprzętowych (5 szt.), 1 licencja systemu monitorowania OT, 10 firewalli OT, 10 licencji EDR OT, 1 licencja systemu SIEM oraz 1 komplet usług instalacji i konfiguracji.
Trudność: średnia
Wymaga koordynacji wdrożenia wielu komponentów IT i OT w środowisku infrastruktury krytycznej.
Terminy realizacji
Termin wykonania (cz. 1 i 2) 60 dni od podpisania umowy, nie później niż do 15.12.2026 r.
Okres gwarancji/wsparcia min. 36 miesięcy
Warunki udziału
AI
1Doświadczenie — co najmniej 1 dostawa rozwiązania z zakresu bezpieczeństwa sieci OT/ICS, obejmująca min. jeden z elementów: IDS, przemysłowe NGFW OT, sprzętowe sondy OT, SIEM/SOAR lub EDR, wykonana w ostatnich 3 latach (lub krócej, jeżeli działalność krótsza).
Kryteria wyboru oferty
AI
Wagi punktowe, według których zamawiający oceni oferty.
Część 1 – Cena brutto za dostawę, instalację i wdrożeniePorównanie ofert według wzoru
50%
Część 1 – Koszt gwarancji i supportu producentówPorównanie ofert według wzoru, min. 36 mies.
20%
Część 1 – Pojemność zainstalowanej pamięci RAM w serwerze256 GB 0 pkt, 512 GB 5 pkt, 768 GB lub więcej 10 pkt
Część 1 – Zgodność z zasadą DNSH – efektywność energetyczna serwera backupu80 PLUS Platinum 0 pkt, 80 PLUS Titanium 10 pkt
10%
Część 2 – Cena brutto za dostawę, instalację i wdrożeniePorównanie ofert według wzoru
60%
Część 2 – Koszt gwarancji i supportu producentówPorównanie ofert według wzoru, min. 36 mies.
20%
Część 2 – Czas budowy modelu sieci przez system IDS>12–14 dni 0 pkt, >10–12 dni 5 pkt, >8–10 dni 10 pkt, do 8 dni 15 pkt
15%
Część 2 – Pochodzenie systemu IDS i sond sprzętowych od jednego producentaInni producenci 0 pkt, ten sam producent 5 pkt
5%
Czerwone flagi
AI
Sygnały, na które warto zwrócić uwagę przed startem.
Brak istotnych sygnałów ostrzegawczych.
Kary i sankcje
AI
Kary umowne: w projekcie umowy (zał. nr 11A, 11B).
Pytania i odpowiedzi
99
Wyodrębnione z wyjaśnień treści SWZ.
1Dotyczy: pkt 3.3 OPZ – Szafa RACK, Lp. 3 i Lp. 5
(cytat z wniosku wykonawcy)
W poz. 3 OPZ Zamawiający wskazał wymóg: „Fabryczne wyposażenie w dedykowane, profesjonalne pionowe/poziome listwy zasilające PDU przystosowane do montażu w szafach serwerowych, posiadające wbudowane filtry przeciwzakłóceniowe i zabezpieczenia przepięciowe.” Jednocześnie w poz. 5 „Akcesoria organizacyjne” wskazano wymóg dostarczenia min. 2 listew zasilających. Czy Zamawiający dopuści zaoferowanie szafy RACK, która zostanie dostarczona wraz z minimum dwiema dedykowanymi listwami zasilającymi PDU, spełniającymi wszystkie wymagania techniczne określone w OPZ, w szczególności posiadającymi wbudowane filtry przeciwzakłóceniowe oraz zabezpieczenia przepięciowe, przy czym listwy te zostaną dostarczone jako element kompletnego zestawu oraz zamontowane w szafie przez Wykonawcę na etapie instalacji i wdrożenia? Różnica dotyczyłaby jedynie tego, że listwy PDU zostałyby zamontowane przez Wykonawcę podczas instalacji, a nie fabrycznie przez producenta szafy. Prosimy o potwierdzenie, że Zamawiający dopuści powyższe rozwiązanie jako równoważne.
Tak. Zamawiający dopuszcza.
1Dotyczy pkt 1.8 „Wydajność”. Czy Zamawiający dopuści macierz dyskową, dla której producent deklaruje latencję odczytu nie większą niż 500 µs (0,5 ms), zamiast wymaganej latencji nie większej niż 200 µs, przy zachowaniu pozostałych wymagań określonych w ppkt 1.8, tj. losowego odczytu co najmniej 300 000 IOPS (blok 8 KB) oraz sekwencyjnego odczytu co najmniej 5 000 MB/s (blok 128 KB)?
Tak. Zamawiający dopuszcza.
1W opisie wymagań dotyczących płyty głównej wskazano, że powinna ona posiadać minimum 32 gniazda pamięci RAM, natomiast w sekcji „Pamięć RAM” Zamawiający wymaga, aby płyta główna posiadała co najmniej 16 slotów pamięci, z czego co najmniej 50% ma pozostać wolnych po zainstalowaniu wymaganych 256 GB RAM. W związku z powyższym prosimy o wyjaśnienie, jaka minimalna liczba gniazd pamięci RAM jest wymagana przez Zamawiającego: 16 czy 32?
Wymagane minimum to 16 gniazd (slotów) pamięci RAM. Zamawiający zmienia zapis dotyczący płyty głównej z „min. 32 gniazda pamięci RAM” na „min. 16 gniazd pamięci RAM” oraz rezygnuje z wymogu pozostawienia co najmniej 50% gniazd wolnych po zainstalowaniu 256 GB RAM.
2Czy Zamawiający wymaga, aby wskazany wynik testu SPEC odnosił się do konkretnego modelu procesora, niezależnie od platformy serwerowej, na której przeprowadzono test, czy też wymagany jest wynik uzyskany dla konkretnej platformy/konfiguracji serwera wyposażonej w oferowany model procesora?
Wymagany jest wynik dla oferowanego modelu procesora w wymaganej konfiguracji (liczba procesorów i rdzeni fizycznych), niezależnie od platformy serwerowej, na której test przeprowadzono. Zamawiający nie wymaga wyniku uzyskanego dla oferowanego modelu serwera.
2Dotyczy: pkt 3.6 OPZ – Przełącznik IDF CORE, ppkt 2.9
(cytat z wniosku wykonawcy)
W rozdziale 3.6 OPZ, punkt 2.9 (Zarządzanie) Zamawiający wymaga interfejsu wiersza poleceń (CLI). Nowoczesne, innowacyjne przełączniki klasy Smart Managed zarządzane są centralnie poprzez bezpieczny, chmurowy portal lub lokalne WebGUI, co znacząco obniża koszty wdrożenia i eliminuje błędy konfiguracyjne ("human error") związane z użyciem archaicznego CLI. Biorąc pod uwagę ten rynkowy trend, czy Zamawiający dopuści zaoferowanie urządzenia z zaawansowanym interfejsem graficznym WebGUI z pominięciem wymogu obsługi CLI?
Tak. Zamawiający dopuszcza. Wymóg zarządzania przez SSH stosuje się odpowiednio, wyłącznie do urządzeń udostępniających interfejs wiersza poleceń.
2Czy Zamawiający potwierdza, że każdy z dwóch serwerów stanowiących hosty wirtualizacji musi być wyposażony w co najmniej jedną kartę HBA Fibre Channel posiadającą minimum 2 aktywne porty FC, umożliwiające wykonanie wymaganego fizycznego i logicznego połączenia z macierzą SAN oraz konfigurację Multipathing/MIO?
Tak. Zamawiający potwierdza i wprowadza odpowiednią zmianę pkt 3.1 Lp. 6 OPZ, wskazaną w pkt II ppkt 2 niniejszego pisma.
3Dot. pkt. 3.1 OPZ Serwer pod rozwiązania bezpieczeństwa
• Dyski HDD muszą być przeznaczone do pracy ciągłej 24/7 i posiadać specyfikację producenta potwierdzającą obciążenie pracą co najmniej 550 TB/rok (ang. workload rating).
Prosimy o wykreślenie wymogu 550TB/rok - wielu producentów serwerów nie podaje tego parametru dla dysków "obrotowych" a jedynie interfejs i typ dysków oraz pojemność. Zwiększy to konkurencyjność oferty i dopuści większą liczbę dostawców.
Tak. Zamawiający wykreśla wymóg obciążenia pracą co najmniej 550 TB/rok.
3Dotyczy: pkt 3.6 OPZ – Przełącznik IDF CORE, ppkt 2.5 oraz pkt 3.19 OPZ, poz. 6
(cytat z wniosku wykonawcy)
W rozdziale 3.6 OPZ, punkt 2.5 Funkcje warstwy 3, Zamawiający wymaga dla przełącznika IDF CORE jedynie routingu statycznego. Jednocześnie w tabeli w rozdziale 3.19 (Instalacja i konfiguracja), w lp. 6 pojawia się wymóg konfiguracji routingu dynamicznego OSPF. Biorąc pod uwagę opis przedmiotu zamówienia i skalę sieci, dla której routing statyczny jest w pełni adekwatny i został wprost wskazany w podstawowej specyfikacji urządzenia, czy Zamawiający wykreśli z tabeli instalacyjnej wymóg konfiguracji protokołu OSPF, dopuszczając wysokowydajne urządzenia warstwy L2+ obsługujące sprawdzony routing statyczny?
3Czy wymaganie Multipathing/MIO oznacza konieczność zapewnienia co najmniej dwóch aktywnych fizycznych portów Fibre Channel na każdy serwer, realizowanych przez dwuporotową kartę HBA FC, z możliwością zestawienia niezależnych ścieżek do obu kontrolerów macierzy?
Tak. Zamawiający potwierdza. Zamawiający dopuszcza bezpośrednie podłączenie hostów do Macierzy (direct attach) i nie wymaga dostarczenia przełączników Fibre Channel.
4Czy interfejsy po stronie hostów muszą zapewniać minimum 16 Gbit/s na port, przy dopuszczeniu kart 32 Gbit/s lub szybszych, zapewniających współpracę z portami 16/32 Gbit/s macierzy?
Tak. Zamawiający potwierdza.
4Dotyczy: pkt 3.9 OPZ – Access Point WiFi, ppkt 2.2
(cytat z wniosku wykonawcy)
W Rozdziale 3.9 pkt 2.2 OPZ. Zamawiający wymaga przepustowości w paśmie 2,4 GHz na poziomie co najmniej 574 Mbps. Ze względu na różnice w zaokrągleniach matematycznych stosowanych w kartach katalogowych przez wiodących producentów dla standardu Wi-Fi 6 (gdzie dwa strumienie dają fizycznie wynik 573,5 Mbps), czy Zamawiający dopuści punkt dostępowy oferujący w dokumentacji technicznej przepustowość 573,5 Mbps w paśmie 2,4 GHz, uznając ten parametr za równoważny i spełniający intencje Zamawiającego?
Tak. Zamawiający dopuszcza.
4Dotyczy pkt. 3.3 Szafa rack
Prosimy o podanie wymaganych wymiarów szafy rack (w mm)
Zamawiający wymaga szafy 19” o wysokości użytkowej min. 42U i wymiarach minimalnych 600 x 800 mm (szerokość x głębokość).
5Czy karty HBA Fibre Channel mają być dostarczone w pełni obsadzone wymaganymi transceiverami/SFP kompatybilnymi z oferowaną kartą i macierzą, tak aby połączenie mogło zostać uruchomione bez zakupu dodatkowych elementów aktywnych?
Tak. Zamawiający potwierdza.
5Dotyczy: pkt 3.9 OPZ – Access Point WiFi, ppkt 2.2 i 2.8
(cytat z wniosku wykonawcy)
W Rozdziale 3.9 pkt 2.2 oraz 2.8 OPZ. Zamawiający wymaga obsługi technologii BSS Coloring oraz protokołów szybkiego roamingu i QoS (802.11r/k/v, WMM). Ponieważ są to funkcje natywnie zaimplementowane w standardzie Wi-Fi 6 (802.11ax) oraz w kontrolerach bezprzewodowych klasy Enterprise, część czołowych producentów nie wymienia ich wprost w swoich skróconych kartach katalogowych. Czy Zamawiający uzna te wymagania za spełnione na podstawie oficjalnej certyfikacji urządzenia w standardzie Wi-Fi 6 oraz deklaracji Wykonawcy, bez konieczności wskazywania tych konkretnych słów kluczowych w karcie katalogowej urządzenia?
Zamawiający potwierdza. Wykaz kart katalogowych zawarty w rozdziale 6 SWZ nie obejmuje pozycji „Access Point WiFi”, wobec czego Zamawiający nie wymaga karty katalogowej dla tej pozycji. Potwierdzeniem spełnienia wymagań jest oświadczenie Wykonawcy złożone w Załączniku nr 1b. Wymagania funkcjonalne pozostają wiążące i podlegają weryfikacji na etapie odbioru.
5Dotyczy pkt. 3.6 Przełącznik IDF CORE
Czy dopuszcza się zastosowania alternatywnego rozwiązania składającego się z dwóch przełączników połączonych w stacku, z wymaganą ilością wkładek 10G RJ45 i zarządzanych jako jedno logiczne urządzenie? W związku z tym zmieni się również zajmowana przestrzeń w szafie. Prosimy więc także o dopuszczenie wysokości przełączników do 2U, pod warunkiem, pod warunkiem, że rozwiązanie jako całość zapewni wszystkie wymagane przez Zamawiającego funkcjonalności oraz co najmniej wymagane parametry wydajnościowe i liczbę portów.
Tak. Zamawiający dopuszcza, w tym łączną wysokość do 2U.
6Dotyczy pkt. 3.7 Przełącznik LAN IDF
Ppkt. 2.2.
• Co najmniej 4 porty uplink 10 Gbit/s, w tym co najmniej 2 porty SFP+ 10 Gbit/s i co najmniej 2 porty 10GBASE-T (RJ-45).
Czy Zamawiający dopuści przełącznik, w którym wymagane dwa interfejsy 10GBASE-T zostaną zrealizowane poprzez porty SFP+ wyposażone w kompatybilne wkładki SFP+ 10GBASE-T RJ-45, dostarczone wraz z urządzeniem?
Zastosowanie wkładek SFP+ 10GBASE-T pozwala uzyskać wymagany interfejs miedziany 10 Gbit/s RJ-45, a jednocześnie zwiększa elastyczność wykorzystania portów uplink. Z punktu widzenia funkcjonalnego sposób fizycznej realizacji interfejsu nie powinien mieć znaczenia, jeżeli zapewniona zostanie wymagana przepustowość oraz typ połączenia.
Dopuszczenie takiego rozwiązania zwiększy konkurencyjność postępowania bez ograniczenia wymaganej funkcjonalności
Tak. Zamawiający dopuszcza.
6Czy Zamawiający potwierdza, że wszystkie wymagane interfejsy Ethernet, Fibre Channel, kontrolery dyskowe oraz pozostałe karty rozszerzeń muszą być jednocześnie dostępne i aktywne w faktycznie oferowanej konfiguracji serwera, bez wzajemnego wykluczania się funkcjonalności oraz bez konieczności rezygnacji z któregokolwiek z pozostałych wymaganych elementów konfiguracji?
Tak. Zamawiający potwierdza.
6Dotyczy: pkt 3.10 OPZ – Firewall, pkt 2
(cytat z wniosku wykonawcy)
Dotyczy wymagań dla urządzenia Firewall (przepustowość i inspekcja SSL) W związku z wymogiem dotyczącym przepustowości Threat Protection na poziomie 1 Gbps, mierzonym przy jednoczesnym wykorzystaniu Firewall, IPS, kontroli aplikacji oraz inspekcji SSL, prosimy o potwierdzenie, czy Zamawiający dopuszcza parametry oferowane przez wiodących producentów rynkowych (w tym Fortinet), u których standardowy benchmark Threat Protection uwzględnia ruch typu Enterprise Mix z włączonym filtrowaniem Firewall, IPS, kontroli aplikacji oraz ochrony przed złośliwym oprogramowaniem (Malware Protection), podczas gdy wydajność inspekcji SSL jest definiowana i mierzona jako odrębny parametr techniczny.
Tak. Zamawiający dopuszcza. Wymóg posiadania funkcji inspekcji ruchu szyfrowanego SSL/TLS pozostaje bez zmian.
7Dotyczy Serwer backupu Czy zamawiający dopuści jako równoważne rozwiązanie zbudowane z 6 dysków twardych o pojemności 24TB?
Tak. Zamawiający dopuszcza, przy zachowaniu klasy dysków, łącznej pojemności nominalnej nie mniejszej niż 120 TB oraz efektywnej pojemności po RAID 6 nie mniejszej niż 96 TB.
7Czy sposób realizacji interfejsów Ethernet nie może prowadzić do zajęcia takiej liczby standardowych slotów PCIe, która uniemożliwi jednoczesną instalację wymaganej karty HBA Fibre Channel i zachowanie redundancji SAN?
