Zwiększenie cyberodporności zakładu komunalnego – Kamień Krajeński

• Część I (usługa): obszar organizacyjny i audyt – opracowanie i wdrożenie dokumentacji SZBI i SZCD (normy ISO/IEC 27001 oraz ISO 22301), przeprowadzenie audytu SZBI/SZCD/KRI/uoKSC oraz niezależnego audytu cyberbezpieczeństwa sieci IT/OT/ICS/IIoT (testy penetracyjne, weryfikacja konfiguracji, MFA, NDR/NGFW/HoneyPot).
• Część II (usługa): obszar kompetencyjny – 3 szkolenia z cyberbezpieczeństwa: 2-dniowe szkolenie dla kadry (1 pracownik, KSC/NIS2, stacjonarnie lub voucher), 2-dniowe szkolenie specjalistyczne dla kadry zarządzającej/informatyków (1 pracownik, NGFW/NDR/SIEM/PAM/DLP/AV/OT), oraz szkolenie VR z testami socjotechnicznymi (ok. 12–20 osób, 6–7 h, min. 13 scenariuszy, okulary Pico/Meta).
• Część III (dostawa + usługi): zamknięty pakiet techniczny IT/OT – 10 licencji oprogramowania do badania podatności, 10 licencji anty-ransomware, 10 licencji EDR, 1 urządzenie NDR z HoneyPot + 1 monitor sytuacyjny 55", 1 urządzenie NGFW, 1 stacja broker sesji (SFF + 2 monitory 27"), 1 system NAS 8×2 TB, 1 licencja OS serwerowego, 2 serwery fizyczne 1U (pod SIEM/IDS OT oraz pod PAM), 1 szafa RACK 42U, 1 switch zarządzalny PoE 48-portowy, 1 access point Wi-Fi 6, 1 licencja ITSM, 10 licencji MDM, 10 licencji DLP, 10 licencji IAM/PAM (sesje RDP/VNC/SSH), 10 urządzeń MFA biometrycznych (mysz z czytnikiem linii papilarnych), 10 kluczy U2F/FIDO2, 2 sondy/sensory OT (DPI: Modbus/DNP3/PROFINET/S7Comm/OPC UA itd.), 3 kolejne sondy/sensory OT, 1 system SIEM/IDS z centralną konsolą OT + 1 przenośne urządzenie skanujące USB, 3 urządzenia UTM (IT/OT), 1 usługa Private APN, 1 UPS 2000 VA rack 2U, 1 licencja IDS OT, + usługi: inwentaryzacja aktywów OT/ICS/IIoT, projekt koncepcyjny i wykonawczy rozwiązania bezpieczeństwa OT/ICS/IoT, wdrożenie urządzeń/oprogramowania (montaż, konfiguracja, integracja, segmentacja VLAN, dokumentacja powykonawcza), usługa MDR 8/5 (100 roboczogodzin), testy bezpieczeństwa sieci IT/OT/ICS/IIoT (pasywne), usługa segmentacji sieci VLAN, hardening systemów IT/OT/ICS/IIoT.

Trzy niezależne części o bardzo szerokim zakresie (audyty, szkolenia, 25+ typów sprzętu/oprogramowania cyberbezpieczeństwa, usługi projektowe i wdrożeniowe IT/OT/ICS/IIoT, sztywny termin końcowy 31.12.2026, wymóg certyfikowanych integratorów oraz producentów spoza list wysokiego ryzyka).

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kary umowne: szczegółowe stawki i warunki w projektach umów (zał. nr 7, 8, 9 do SWZ).
• Wadium Część III: 10 000,00 zł (pieniądz, poręczenia, gwarancje bankowe/ubezpieczeniowe).

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi