Kompleksowe wzmocnienie cyberbezpieczeństwa infrastruktury wodociągowej gminy (sieć IT i OT) – dostawa, instalacja, konfiguracja i wdrożenie sprzętu oraz oprogramowania z zakresu bezpieczeństwa, wraz z usługami towarzyszącymi i szkoleniami. Zakres obejmuje m.in.:
oprogramowanie SOAR, EDR (licencja na 10 stacji roboczych i 5 serwerów), monitorowanie infrastruktury informatycznej, SIEM, NAC (licencja bezterminowa min. 20 urządzeń), DLP, PAM, ITSM do aktualizacji, IDS dedykowany sieciom OT, system backupu z deduplikacją, system wirtualizacyjny, system operacyjny, oprogramowanie typu HoneyPot (2 aktywne czujniki/wabiki);
3 szt. firewall z UTM (z licencjami na oprogramowanie bezpieczeństwa);
serwery fizyczne (w tym do bezpieczeństwa z HA oraz do backupu), macierz dyskową (z dyskami SSD SAS i portami FC16GB), NAS (z dyskami NL SAS);
2 stacje robocze fizyczne All-In-One z rolą stacji przesiadkowej;
zarządzalne przełączniki sieciowe, punkty dostępowe WiFi, routery;
sprzętowe sondy do monitorowania sieci OT, urządzenia UPS;
szafy RACK;
klucze sprzętowe U2F;
wdrożenie urządzeń i oprogramowania bezpieczeństwa IT i OT;
szkolenia podstawowe dla pracowników, szkolenia dla kadry, szkolenia specjalistyczne dla kadry zarządzającej i informatyków, szkolenia online z testami socjotechnicznymi, szkolenia symulacyjne;
instruktaże personelu;
dokumentacja powykonawcza.
Trudność: wysoka
Zamówienie łączy wielką liczbę kategorii sprzętu i oprogramowania bezpieczeństwa (firewalle, serwery, macierze, EDR, SIEM, SOAR, NAC, DLP, IDS OT), wymaga specjalistycznych kompetencji (certyfikowani inżynierowie, audytor wiodący), obejmuje zarówno sieć IT jak i OT oraz wymaga dostarczenia pełnej dokumentacji powykonawczej i przeprowadzenia rozbudowanego pakietu szkoleń.
Terminy realizacji
Czas na realizację (termin wykonania) maks. 90 dni od daty podpisania umowy
Wymagany okres gwarancji min. 24 miesiące na wszystkie elementy systemu (chyba że w specyfikacji wskazano inaczej)
Warunki udziału
AI
1Doświadczenie serwery — min. 3 usługi dostawy i wdrożenia serwerów, każda ≥ 100 000 zł brutto, ostatnie 3 lata
2Doświadczenie sieć — min. 3 usługi dostawy i wdrożenia urządzeń sieciowych (NGFW, przełączniki), każda ≥ 100 000 zł brutto, ostatnie 3 lata
Pozostałe 5 warunków po założeniu darmowego konta.
Kryteria wyboru oferty
AI
Wagi punktowe, według których zamawiający oceni oferty.
Cena
60%
Parametry jakościowe – techniczne
30%
Termin realizacji zamówienia
10%
Czerwone flagi
AI
Sygnały, na które warto zwrócić uwagę przed startem.
Brak istotnych sygnałów ostrzegawczych.
Kary i sankcje
AI
Zabezpieczenie należytego wykonania:5% ceny brutto; zwrot 70% do 30 dni od odbioru, 30% do 15 dni po rękojmi.
Kary umowne: w projekcie umowy (Załącznik nr 7 do SWZ).
