RozstrzygniętyPodstawowy bez negocjacji2026/BZP 00348770/01
Zakup systemu SIEM
Gmina Długosiodło1 aktualny · 129 w archiwum·NIP 7621918666·mazowieckie
Składanie ofert: 29 lipca 2026
Rozstrzygnięcie
Kto wygrał, za ile i ilu było chętnych.
NIP zwycięzcy7922290501
Kwota oferty66 420,00 zł
Złożonych ofert4
Widełki ofert66 420,00 zł – 183 476,64 zł
Najtańsza oferta wygrałatak
Przedmiot zamówienia
AI- 1 system SIEM (wraz z subskrypcjami licencyjnymi).
- 1 serwer fizyczny do obsługi systemu.
- Usługa wdrożenia, konfiguracji i integracji systemu ze środowiskiem IT Zamawiającego (m.in. systemami operacyjnymi, urządzeniami sieciowymi i serwerami plików).
- Dokumentacja powdrożeniowa i powykonawcza (techniczna i użytkowa).
- Warsztaty szkoleniowe dla pracowników Zamawiającego wraz z materiałami szkoleniowymi.
- Świadczenie wsparcia technicznego.
- Gwarancja jakości na wykonane usługi.
Trudność: średnia
Zamówienie wymaga posiadania specjalistycznej wiedzy w zakresie cyberbezpieczeństwa, w tym konfiguracji reguł detekcji zagrożeń oraz integracji systemu SIEM z heterogenicznym środowiskiem IT (Windows, Linux, urządzenia sieciowe).
Warunki udziału
AI1Doświadczenie — Wykonawca musi wykazać, że w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie) wykonał w sposób należyty co najmniej 1 zamówienie obejmujące wdrożenie i konfigurację oprogramowania do analizy danych na co najmniej 400 stacjach końcowych. W przypadku konsorcjów lub korzystania z potencjału podmiotu trzeciego, warunek ten musi spełnić samodzielnie w całości co najmniej jeden z wykonawców lub podmiotów udostępniających zasoby; nie dopuszcza się sumowania doświadczenia.
2Kadra techniczna — Wykonawca musi dysponować lub zobowiązać się do dysponowania co najmniej 2 osobami, z których każda posługuje się językiem polskim w mowie i piśmie oraz posiada kwalifikacje zawodowe w zakresie wdrożenia i konfiguracji systemu SIEM, potwierdzone certyfikatem lub zaświadczeniem producenta lub innego upoważnionego podmiotu.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
- Cena brutto oferty (C) — waga 60%
- Okres udzielonej gwarancji (G) — waga 40%
- 12 miesięcy — 0 pkt
- 24 miesiące — 20 pkt
- 36 miesięcy — 40 pkt
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
SWZ zmodyfikowany 7 dni po udostępnieniu dokumentów
Późna modyfikacja specyfikacji może sugerować dostosowanie wymagań pod konkretnego wykonawcę lub celowe utrudnienie konkurencji, która przygotowała ofertę na pierwotną wersję SWZ.
Termin składania ofert przypada na okres wakacyjny (27 lipca)
Termin w okresie wakacyjnym (lipiec-sierpień) może ograniczać liczbę oferentów ze względu na urlopy.
Kary i sankcje
AI- Wadium: brak
- Zabezpieczenie należytego wykonania umowy: brak
- Kary umowne: szczegółowe zapisy w projekcie umowy (załącznik nr 3 do SWZ)
Pozostałe 1 zapis o karach po założeniu darmowego konta.
Pytania i odpowiedzi
38Wyodrębnione z wyjaśnień treści SWZ.
1Jaka jest przewidywana średnia i maksymalna liczba zdarzeń na sekundę — EPS —
przetwarzanych przez system SIEM? Jeżeli Zamawiający nie dysponuje taką informacją,
prosimy o podanie obecnego dobowego wolumenu logów.
Przewidywana średnia i maksymalna liczba zdarzeń na sekundę mieści się w przedziale
od 200 do 400 (szacowana liczba w oparciu o kalkulator
https://teskalabs.com/products/logman.io/eps-calculator/ wskazany przez Wykonawcę w
zapytaniu nr 1 do niniejszego postępowania)
1W związku z brakiem odpowiedzi na zadane pytania, uprzejmie prosimy o wydłużenie terminu składania ofert do dnia 04.08.2026. Pozwoli to wykonawcom na przygotowanie oferty, po otrzymaniu odpowiedzi na pytania.
Zamawiający informuje, że udzielił odpowiedzi na pytania w dniu 24.07.2026 r. umieszczając odpowiedzi na platformie zakupowej i wysyłając do wykonawcy. Zamawiający przesunął termin składania ofert na dzień 29.07.2026 r. do godziny 09.00.
1Prosimy o podanie szacowanej średniej i maksymalnej liczby zdarzeń na sekundę (EPS).
Szacowana liczba zdarzeń na sekundę (EPS) w przedziale od 200 do 400 (w oparciu o
wskazany kalkulator).
2Prosimy o podanie aktualnego lub oczekiwanego dziennego wolumenu logów.
Szacowany oczekiwany dzienny wolumen logów: w przedziale od 8GB do 15GB (w
oparciu o wskazany kalkulator).
2Prosimy o podanie liczby obiektów w poszczególnych grupach, w szczególności:
* stacji roboczych Windows,
* serwerów Windows,
* stacji i serwerów Linux,
* kontrolerów domeny,
* urządzeń UTM/firewall,
* switchy i routerów,
* urządzeń NAS,
* systemów wirtualizacyjnych,
* pozostałych urządzeń przewidzianych do integracji.
Liczby obiektów w poszczególnych grupach, w szczególności:
* stacji roboczych Windows- w przedziale od 30 do 50;
* serwerów Windows, stacji i serwerów Linux, kontrolerów domeny, systemów
wirtualizacyjnych- do 10;
* urządzeń UTM/firewall- liczba odpowiada przedstawionemu środowisku klasy małej JST;
* switchy i routerów- liczba odpowiada przedstawionemu środowisku klasy małej JST;
* urządzeń NAS- w przedziale od 3 do 6;
* pozostałych urządzeń przewidzianych do integracji- w przedziale od 20 do 30.
3Prosimy o wskazanie liczby i typów źródeł.
Liczby i typy źródeł:
Windows stations: w przedziale od 30 do 50;
Windows servers, Linux servers, Hypervisors, Web servers: do 10;
Application firewalls, Network firewalls, Network routers, VPN servers, Network switches:
liczba odpowiada przedstawionemu środowisku klasy małej JST;
Other network devices: do 5
Database servers: 0
Antivirus, EDR, XDR, DLP: w przedziale od 30 do 50
Network-attached storage: w przedziale od 3 do 6
Backup solutions: 1
Printers: w przedziale od 20 do 30
powyższe są wartościami przybliżonymi.
3Czy środowisko składa się z więcej niż jednego ośrodka przetwarzania danych? Jeżeli tak,
prosimy o podanie liczby lokalizacji, sposobu ich połączenia oraz dostępnej przepustowości
i opóźnień.
Zamawiający nie udostępnia publicznie informacji dotyczących architektury środowiska
teleinformatycznego. Informacje niezbędne do realizacji zamówienia zostaną przekazane
wybranemu Wykonawcy.
4Prosimy o wskazanie zakresu zbieranych dzienników Windows.
Zamawiający oczekuje monitorowania dzienników systemowych wymaganych do
prawidłowej realizacji funkcji SIEM zgodnie z dobrymi praktykami producenta.
4Czy integracja ma obejmować urządzenia znajdujące się poza siecią lokalną, w tym laptopy
korzystające z VPN oraz urządzenia posiadające wyłącznie dostęp do Internetu? Jeżeli tak,
jaki sposób komunikacji agentów z systemem SIEM przewiduje Zamawiający?
Integracja będzie obejmować głównie urządzenia znajdujące się w sieci lokalnej z
wyjątkiem urządzeń mobilnych korzystających z VPN, jednakże integracja powinna
umożliwiać obsługę środowisk rozproszonych zgodnie z wymaganiami OPZ.
5Czy monitoring środowiska wirtualnego ma obejmować hypervisor, systemy operacyjne
maszyn wirtualnych, czy oba te poziomy?
Monitoring środowiska wirtualnego ma obejmować oba poziomy.
5Prosimy o wskazanie wykorzystania Sysmon/EDR.
Zamawiający dopuszcza wdrożenie rozwiązań zwiększających możliwości monitorowania
systemów operacyjnych.
6Prosimy o wskazanie wymaganego sposobu retencji danych.
Zamawiający wymaga retencji danych przez minimum 12 miesięcy.
6Jaki hypervisor oraz jaka jego wersja są wykorzystywane przez Zamawiającego?
Zamawiający wykorzystuje powszechnie stosowaną platformę wirtualizacyjną zgodną z
wymaganiami OPZ.
7Prosimy o podanie liczby, producentów, modeli oraz wersji oprogramowania urządzeń
sieciowych, UTM i NAS przeznaczonych do integracji.
Informacje zostaną przekazane wybranemu Wykonawcy.
8Ile indywidualnych raportów wskazanych przez Zamawiającego ma przygotować
Wykonawca? Prosimy również o wskazanie ich oczekiwanego zakresu, formatu i
częstotliwości generowania
OPZ przewiduje, aby dostarczony system posiadał Moduł wykrywania podatności w
zainstalowanym oprogramowaniu umożliwiający generowanie raportu na żądanie o
wykrytej podatności z jej opisem.
9Czy w celu realizacji funkcji wykrywania złośliwego oprogramowania Zamawiający
dopuszcza integrację systemu SIEM z dodatkowymi komponentami open source albo z
posiadanym systemem AV/EDR?
Zamawiający dopuszcza integrację systemu SIEM z dodatkowymi komponentami open source albo z
posiadanym systemem AV/EDR.
10Czy serwer SIEM będzie posiadał dostęp do Internetu umożliwiający pobieranie
aktualizacji systemu, reguł bezpieczeństwa oraz informacji o podatnościach CVE?
Rozwiązanie powinno funkcjonować zgodnie z wymaganiami producenta oraz politykami
bezpieczeństwa Zamawiającego.
11Jaki jest wymagany okres retencji danych:
* dostępnych bezpośrednio do wyszukiwania,
* zarchiwizowanych,
* przechowywanych w kopii zapasowej?
Wymagany okres retencji
* dostępnych bezpośrednio do wyszukiwania- min. 3 miesiące,
* zarchiwizowanych- min. 1 rok,
* przechowywanych w kopii zapasowej- min. 1 rok
12Czy Zamawiający wymaga zachowania określonego zapasu pojemności na rozwój
środowiska? Jeżeli tak, prosimy o podanie przewidywanego wzrostu liczby obiektów albo
wolumenu danych.
Możliwy wzrost liczby obiektów o 20%.
13Czy Zamawiający dopuszcza wykonywanie backupu systemu SIEM na infrastrukturę
Zamawiającego i zapewni odpowiednią przestrzeń dyskową? Jeżeli tak, prosimy o podanie
dostępnego sposobu udostępnienia przestrzeni oraz oczekiwanych parametrów RPO i RTO.
Zamawiający dopuszcza wykonywanie backupu systemu SIEM na infrastrukturę
Zamawiającego i zapewni odpowiednią przestrzeń dyskową. RPO: 24h, RTO: 24h
Historia zmian
17.07.2026 — publikacja ogłoszenia
25.07.2026 — modyfikacja dokumentacji (7 modyfikacji dokumentacji)
29.07.2026 — upływ terminu składania ofert
20.08.2026 — ogłoszenie o wyniku postępowania