Zwiększenie poziomu cyberbezpieczeństwa Urzędu Miejskiego w Giżycku

…zamówienia podzielono na trzy części. Wykonawcy mogą składać oferty w odniesieniu do jednej, kilku lub wszystkich części zamówienia. Część 1: Opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI); W zakres przedmiotu zamówienia wchodzi opracowanie dokumentacji związanej z wprowadzeniem Systemu Zarządzania Bezpieczeństwem Informacji w ramach projektu grantowego pn. „Cyberbezpieczny Samorząd” realizowanego w ramach Funduszy Europejskich na Rozwój Cyfrowy 2021-2027 (FERC), Priorytet II: Zaawansowane usługi cyfrowe (działanie 2.2. - Wzmocnienie krajowego systemu cyberbezpieczeństwa). Celem usługi jest wdrożenie w Urzędzie Miejskim w Giżycku Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), przygotowanego przez Wykonawcę zgodnie z aktualnym stanem prawnym, uwzględniającego wymagania Dyrektyw UE oraz norm rodziny ISO -27000 i innych właściwych dla poszczególnych dziedzin SZBI (polityka bezpieczeństwa, szacowanie ryzyka, itp.) UWAGA: Opracowanie, wdrożenie, przegląd, aktualizacja SZBI zostanie przeprowadzone z uwzględnieniem uwarunkowań i specyfiki projektu oraz specyfiki jednostek. Wykonawca uwzględni wypełnioną przez Zamawiającego „Ankietę Dojrzałości Cyberbezpieczeństwa w Jednostce Samorządu Terytorialnego”. W ramach nadzoru autorskiego naniesie do opracowanej dokumentacji uwagi od audytora zewnętrznego. Szczegółowy opis przedmiotu zamówienia zawiera załącznik nr 2 do SWZ. 5. Zamawiający nie stawia wymagań związanych z realizacją zamówienia w zakresie zatrudnienia przez Wykonawcę lub podwykonawcę na podstawie stosunku pracy osób wykonujących wskazane przez zamawiającego czynności – w niniejszym zamówieniu nie występują czynności polegające na wykonywaniu pracy w sposób określony w art. 22 § 1 ustawy z dnia 26 czerwca 1974 r Kodeks Pracy. 7. Niniejsze postępowanie jest realizacją projektu pn. „Cyberbezpieczny Samorząd” realizowanego w ramach Funduszy Europejskich na Rozwój Cyfrowy 2021-2027 (FERC), którego celem jest zwiększenie poziomu bezpieczeństwa danych i informacji jednostek samorządu terytorialnego (JST) poprzez wzmacnianie odporności oraz zdolności do skutecznego zapobiegania i reagowania na incydenty w systemach informacyjnych. 10. Realizacja zamówienia dla każdej z części odbywać się będzie w sposób nie zakłócający ciągłości pracy Zamawiającego. Termin wykonania końcowego przełączenia struktur (w przypadku części 2 i 1. Przedmiotem zamówienia jest opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), dostawa i wdrożenie klastra UTM oraz dostawa systemu do wykonywania kopii bezpieczeństwa. Zadanie obejmuje dostawę sprzętu i oprogramowania wraz z wdrożeniem systemów i rozwiązań teleinformatycznych (instalacja, konfiguracja i integracja), mających na celu podniesienie poziomu Cyberbezpieczeństwa oraz zwiększenie odporności na incydenty związane z bezpieczeństwem informatycznym, realizowane w ramach zadania pn. Zwiększenie Poziomu Cyberbezpieczeństwa Urzędu Miejskiego w Giżycku. 2. Przedmiot zamówienia podzielono na trzy części. Wykonawcy mogą składać oferty w odniesieniu do jednej, kilku lub wszystkich części zamówienia. Część 2: Dostawa i wdrożenie klastra UTM (wdrożenie: instalacja, konfiguracja, integracja) W zakres przedmiotu zamówienia wchodzi dostawa urządzeń i systemów zabezpieczających sieć typu UTM wraz z licencjami, akcesoriami oraz usługa konfiguracji, wdrożeniem i szkoleniem administratorów, zgodnie ze szczegółowym opisem przedmiotu zamówienia, stanowiącym załącznik nr 2 do SWZ. 3. Urządzenia/ systemy będące przedmiotem niniejszego zamówienia muszą spełniać łącznie następujące wymagania: a) będą fabrycznie nowe, tj. nieużywane, kompletne, w pełni sprawne i funkcjonalne, nierekondycjonowane, niepowystawowe oraz nieodnawiane fabrycznie; b) pochodzą z bieżącej produkcji, przy czym rok produkcji oferowanych urządzeń nie może być wcześniejszy niż 2025 r.; c) są wolne od jakichkolwiek obciążeń prawami osób trzecich; d) będą poddane procedurze oceny zgodności oraz oznakowane znakiem CE, zgodnie z obowiązującymi przepisami prawa; e) odpowiadają wymaganiom jakościowym i technicznym właściwym dla ich funkcji, przeznaczenia oraz charakteru infrastruktury, w której będą użytkowane, zgodnie z opisem przedmiotu zamówienia; f) będą zaprojektowane i wykonane w sposób nienaruszający zasady „nie czyń poważnych szkód” (DNSH), o której mowa w art. 17 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2020/852. 4. Szczegółowy opis przedmiotu zamówienia, dalej OPZ wraz z kryteriami równoważności dla każdej z części zawiera załącznik nr 2 do SWZ oraz projektowane postanowienia umowy. 5. Zamawiający nie stawia wymagań związanych z realizacją zamówienia w zakresie zatrudnienia przez Wykonawcę lub podwykonawcę na podstawie stosunku pracy osób wykonujących wskazane przez zamawiającego czynności – w niniejszym zamówieniu nie występują czynności polegające na wykonywaniu pracy w sposób określony w art. 22 § 1 ustawy z dnia 26 czerwca 1974 r Kodeks Pracy. 7. Niniejsze postępowanie jest realizacją projektu pn. „Cyberbezpieczny Samorząd” realizowanego w ramach Funduszy Europejskich na Rozwój Cyfrowy 2021-2027 (FERC), którego celem jest zwiększenie poziomu bezpieczeństwa danych i informacji jednostek samorządu terytorialnego (JST) poprzez wzmacnianie odporności oraz zdolności do skutecznego zapobiegania i reagowania na incydenty w systemach informacyjnych. Część 3: Dostawa systemu do tworzenia kopii zapasowych (wdrożenie: instalacja, konfiguracja, integracja) W zakres przedmiotu zamówienia wchodzi dostawa, instalacja oraz konfiguracja oprogramowania wraz z urządzeniami do zarządzania kopią zapasową i odzyskiwania danych na licencji wieczystej lub subskrypcyjnej. Kompleksowe oprogramowanie zapewniać będzie rozwiązanie do tworzenia, przechowywania i odzyskiwania kopii zapasowych dla całej infrastruktury IT, w tym systemów operacyjnych, aplikacji, baz danych oraz maszyn wirtualnych. Rozwiązanie musi być zgodne z wymaganiami nowoczesnych środowisk wirtualizacyjnych, oferując wysoką dostępność, bezpieczeństwo i elastyczność. Szczegółowy opis przedmiotu zamówienia zawiera załącznik nr 2 do SWZ. 3. Urządzenia/ systemy będące przedmiotem niniejszego zamówienia muszą spełniać łącznie następujące wymagania: a) będą fabrycznie nowe, tj. nieużywane, kompletne, w pełni sprawne i funkcjonalne, nierekondycjonowane, niepowystawowe oraz nieodnawiane fabrycznie; b) pochodzą z bieżącej produkcji, przy czym rok produkcji oferowanych urządzeń nie może być wcześniejszy niż 2025 r.; c) są wolne od jakichkolwiek obciążeń prawami osób trzecich; d) będą poddane procedurze oceny zgodności oraz oznakowane znakiem CE, zgodnie z obowiązującymi przepisami prawa; e) odpowiadają wymaganiom jakościowym i technicznym właściwym dla ich funkcji, przeznaczenia oraz charakteru infrastruktury, w której będą użytkowane, zgodnie z opisem przedmiotu zamówienia; f) będą zaprojektowane i wykonane w sposób nienaruszający zasady „nie czyń poważnych szkód” (DNSH), o której mowa w art. 17 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2020/852. 4. Szczegółowy opis przedmiotu zamówienia, dalej OPZ wraz z kryteriami równoważności dla każdej z części zawiera załącznik nr 2 do SWZ oraz projektowane postanowienia umowy. 5. Zamawiający nie stawia wymagań związanych z realizacją zamówienia w zakresie zatrudnienia przez Wykonawcę lub podwykonawcę na podstawie stosunku pracy osób wykonujących wskazane przez zamawiającego czynności – w niniejszym zamówieniu nie występują czynności polegające na wykonywaniu pracy w sposób określony w art. 22 § 1 ustawy z dnia 26 czerwca 1974 r Kodeks Pracy. 7. Niniejsze postępowanie jest realizacją projektu pn. „Cyberbezpieczny Samorząd” realizowanego w ramach Funduszy Europejskich na Rozwój Cyfrowy 2021-2027 (FERC), którego celem jest zwiększenie poziomu bezpieczeństwa danych i informacji jednostek samorządu terytorialnego (JST) poprzez wzmacnianie odporności oraz zdolności do skutecznego zapobiegania i reagowania na incydenty w systemach informacyjnych. 8. W przypadku podania przez Zamawiającego nazw materiałów, producentów czy znaków towarowych należy je traktować jako przykładowe, mające na celu doprecyzowanie przedmiotu zamówienia oraz określające standard techniczny i jakościowy. Zamawiający, wskazując oznaczenie konkretnego producenta lub konkretny produkt przy opisie przedmiotu zamówienia, dopuszcza jednocześn