Wzmocnienie cyberbezpieczeństwa infrastruktury wodociągowej w Zakładzie Usług Komunalnych

• Część 1 (dostawa): dostawa i montaż pełnego zestawu infrastruktury IT: 1 serwer fizyczny z systemem wirtualizacji (obudowa rack max 2U) + 1 serwer do backupu (NAS) z min. 6–8 dyskami (8 TB każdy) + 1 klaster NGFW składający się z 2 urządzeń (Active‑Active/Active‑Passive) + 1 licencja serwerowego systemu operacyjnego + 10 licencji CAL + przełączniki LAN‑CORE (24×1Gb RJ45 + 4×10Gb SFP+ sloty) + przełączniki LAN‑IDF (48×1Gb z PoE/PoE+) + 1 licencja EDR/XDR na 15 stanowisk + 1 szafa RACK 42U + oprogramowanie do monitorowania infrastruktury (moduł główny i moduły dodatkowe, w tym DLP, zarządzanie podatnościami) + oprogramowanie SIEM i SOAR (licencje) + oprogramowanie do backupu (licencja) + backup w chmurze (usługa 3 lata) + licencje i subskrypcje bezpieczeństwa (IPS/antywirus/URL itp.) oraz komplet wymaganych licencji/aktualizacji/subskrypcji na 36 miesięcy; wszystkie urządzenia fabrycznie nowe, z montażem w szafie rack, instalacją, konfiguracją i wdrożeniem funkcjonalnym oraz dokumentacją i szkoleniem.
• Część 1 — usługi: instalacja, konfiguracja, testy (w tym test failover klastra NGFW), migracje, integracja z Active Directory, eksport logów do SIEM, szkolenie min. 4h, dostarczenie dokumentacji powykonawczej.
• Część 2 (dostawa): dostawa sprzętu i oprogramowania OT: 18 szt. NFGW do SUW (urządzenia klasy NGFW przystosowane do OT, fanless dla SUW), 4 sondy OT (pasywne interfejsy RS485/RS422/RS232/CAN i RJ45/span), system IPS (moduł główny + usługi), oraz licencje/subskrypcje i pakiety wsparcia dla rozwiązań OT; montaż, konfiguracja, hardening i integracja z SIEM/SOAR.
• Część 2 — usługi: usługa konfiguracji, hardeningu, wdrożenia i utrzymania systemów/urządzeń IT/OT/ICS/IIoT oraz przekazanie dokumentacji i szkoleń.

Trudnosc: wysoka

Zamówienie obejmuje kompleksową dostawę sprzętu i oprogramowania IT i OT, klastry HA, integrację SIEM/SOAR, licencje i 36‑miesięczne subskrypcje oraz prace wdrożeniowe i hardening w środowisku krytycznym — wymaga koordynacji wielu dostawców, zaawansowanej konfiguracji i testów failover oraz zgodności DNSH.

Sygnały, na które warto zwrócić uwagę przed startem.

• Brak danych: Brak bezpośrednich zapisów o karach umownych w tekście SWZ; patrz projekt umowy — załącznik nr 4.
• Wzmianka o skutkach skrócenia okresu wsparcia: naliczenie kar umownych określonych we wzorze umowy — załącznik nr 4.
• Odrzucenie oferty: zaoferowanie kosztu gwarancji i supportu równego 0,00 zł skutkuje odrzuceniem oferty (środek proceduralny, nie kara umowna).

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi