Zakup, wdrożenie i konfiguracja rozwiązań z zakresu cyberbezpieczeństwa infrastruktury

Kto wygrał, za ile i ilu było chętnych.

Zamówienie (jednoczęściowe) obejmuje dostawę, instalację, konfigurację i wdrożenie pełnego zestawu rozwiązań cyberbezpieczeństwa infrastruktury IT/OT, podzielonego na trzy powiązane technologicznie zadania realizowane przez jednego wykonawcę:

Zadanie 1 – Modernizacja infrastruktury sieciowej IT/OT:

• 2 szt. NGFW typ I (zapory nowej generacji) do rozbudowy istniejących klastrów HA w dwóch lokalizacjach
• 2 szt. NGFW typ II (zapory brzegowe IT/OT) do separacji warstw – po 1 szt. w każdej z 2 lokalizacji
• 4 szt. przełączników dostępowo-dystrybucyjnych (48 portów 1G + uplinki 10G)
• System NAC (kontrola dostępu do sieci) dla min. 300 końcówek (licencje/subskrypcje do 31.12.2026)
• Segmentacja VLAN, wdrożenie 802.1X, integracja z AD, SIEM i ITSM, testy odbiorcze, szkolenie oraz dokumentacja powykonawcza

Zadanie 2 – Modernizacja infrastruktury serwerowej, backup 3-2-1, monitoring i ITSM:

• Klaster serwerów wysokiej dostępności wraz ze współdzieloną pamięcią masową (dla systemów bezpieczeństwa i monitoringu)
• System kopii zapasowych zgodny z zasadą 3-2-1 (w tym kopia offline/air-gap)
• Repozytorium NAS
• System monitoringu infrastruktury IT/OT
• System ITSM/Service Desk z CMDB i integracjami
• Projekt techniczny, testy HA i odtwarzania, dokumentacja i szkolenia

Zadanie 3 – Systemy bezpieczeństwa (SIEM, EDR, PAM) oraz utrzymanie:

• System SIEM (on-premise) – centralne gromadzenie, normalizacja, korelacja i analiza zdarzeń oraz alertowanie
• System EDR – ochrona punktów końcowych, polityki, reakcje i raportowanie (możliwa rozbudowa posiadanego rozwiązania)
• System PAM – zarządzanie dostępem uprzywilejowanym
• Utrzymanie wszystkich wdrożonych rozwiązań (aktywne licencje/subskrypcje/sygnatury) do 31.12.2026 r.

Łącznie: ok. 15 typów urządzeń i systemów IT/OT, z pełną integracją, wdrożeniem, testami, dokumentacją i szkoleniami.

Zamówienie łączy trzy rozbudowane zadania (sieć, serwery, bezpieczeństwo) w jedną, ściśle zintegrowaną całość, wymaga kompatybilności z istniejącą infrastrukturą (Palo Alto), obszernej konfiguracji (NAC, HA, 802.1X, SIEM) oraz obejmuje zarówno dostawę sprzętu, jak i złożone wdrożenie programowe z terminem do listopada 2026 r.

Wagi punktowe, według których zamawiający oceni oferty.

• Cena ofertowa — waga 90% (max 90 pkt). Oceniana jest całkowita cena brutto za realizację przedmiotu zamówienia. Oferta z najniższą ceną uzyskuje maksymalną liczbę punktów. Punkty pozostałych ofert obliczane są według wzoru: A = (Amin / Ab) × 90, gdzie Amin to cena najniższa, a Ab to cena badanej oferty.
• Sumaryczny roczny koszt licencji i subskrypcji (KL) — waga 10% (max 10 pkt). Oceniany jest uśredniony roczny koszt brutto wszystkich licencji, subskrypcji i opłat abonamentowych niezbędnych do ciągłego i prawidłowego działania systemu w okresie 3 lat (36 miesięcy) po zakończeniu realizacji projektu. Koszt musi obejmować wszystkie opłaty dostępowe, aktualizacje oraz wsparcie producenta.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi