Dostawa sprzętu i oprogramowania w ramach projektu „Cyberbezpieczne Wodociągi

Oferta winna być sporządzona w języku polskim i złożona pod rygorem nieważności w postaci elektronicznej za pośrednictwem Platformy dostępnej pod adresem https://chocianow.ezamawiajacy.pl

Korzystanie z Platformy jest bezpłatne.

1. Ofertę należy złożyć w następujący sposób:

1.1. Wykonawca składa Ofertę poprzez:

1.1.1. wypełnienie Formularza Oferty (informacje zawarte w SWZ),

1.1.2. dodanie w zakładce „OFERTY" dokumentów (załączników) określonych w niniejszej SWZ, - podpisanych podpisem elektronicznym przez osoby umocowane. Czynności realizowane są poprzez wybranie polecenia „Dodaj dokument" i wybranie docelowego pliku, który ma zostać wczytany.

Złożenie oferty wraz z załącznikami następuje poprzez polecenie „Złóż ofertę". Potwierdzeniem prawidłowo złożonej Oferty jest komunikat systemowy „Oferta została złożona” oraz wygenerowany raport ofert z zakładki „Oferty” O terminie złożenia Oferty decyduje czas pełnego przeprocesowania transakcji na Platformie.

Część I – Dostawy 1. Serwer – 2 sztuki;

2. Oprogramowanie serwerowe I – 2 sztuki;

3. Licencje dostępowe – 15 sztuk;

4. Macierz dyskowa – 1 sztuka;

5. Dyski twarde do macierzy dyskowej – 8 sztuk;

6. Biblioteka taśmowa – 1 sztuka;

7. Serwer do wykonywania kopii zapasowych – 1 sztuka;

8. Oprogramowanie serwerowe II – 1 sztuka;

9. NAS – 1 sztuka;

10. Dyski twarde do NAS I – 2 sztuki;

11. Dyski twarde do NAS II – 12 sztuk;

12. UPS – 2 sztuki;

13. Szafa RACK – 1 sztuka;

14. Zarządzalne urządzenia sieciowe z obsługą VLAN – 2 sztuki;

15. UTM – 2 sztuki;

16. Tokeny sprzętowe U2 F – 15 sztuk;

30233141-1 - Nadmiarowa macierz niezależnych dysków (RAID)

30233132-5 - Napędy dyskowe

30233160-0 - Jednostki pamięci taśmowej

30233000-1 - Urządzenia do przechowywania i odczytu danych

31682530-4 - Awaryjne urządzenia energetyczne

32420000-3 - Urządzenia sieciowe

1) Cena (całkowity koszt wykonania zamówienia) - 90 pkt

2) Przyjmowanie możliwości wykonania zamówienia poza godzinami 8.00-17.00 tj. przez całą dobę -10 pkt

CZĘŚĆ II – Dostawy oprogramowania wraz z usługami szkoleń oraz wdrożeń 1. Oprogramowanie do zarządzania i aktualizacji systemów operacyjnych i oprogramowania na stacjach roboczych, serwerach, urządzeniach sieciowych – 15 sztuk;

2. Oprogramowanie przeciwdziałające wyciekowi danych – 20 sztuk;

3. Oprogramowanie typu XDR – 15 sztuk;

4. Oprogramowanie do wykonywania kopii zapasowych – 2 sztuki;

5. Platforma szkoleniowa – 12 sztuk;

6. Usługa kolokacji serwera plików NAS – 1 sztuka;

7. Usługa operacyjnego centrum cyberbezpieczeństwa – 1 sztuka;

8. Testy socjotechniczne – 1 sztuka;

9. Szkolenie z cyberbezpieczeństwa dla menedżerów – 1 sztuka;

10. Wdrożenie oprogramowania do zarządzania i aktualizacji systemów operacyjnych i oprogramowania na stacjach roboczych, serwerach, urządzeniach sieciowych – 1 sztuka;

11. Wdrożenie oprogramowania przeciwdziałającego wyciekowi danych – 1 sztuka;

12. Wdrożenie oprogramowania do zarządzania logami – 1 sztuka;

13. Segmentacja sieci IT/OT – 1 sztuka;

14. Utrzymanie systemów teleinformatycznych (II linia wsparcia) – 1 sztuka;

15. Utrzymanie systemów teleinformatycznych (uzupełnienie II linii wsparcia) – 1 sztuka;

16. Wdrożenie klastra serwerów – 1 sztuka;

17. Wdrożenie menedżera haseł – 1 sztuka;

18. Wdrożenie kontrolera domeny – 1 sztuka;

19. Wdrożenie oprogramowania do wykonywania kopii zapasowych – 1 sztuka;

20. Wdrożenie oprogramowania typu XDR – 1 sztuka;

21. Wdrożenie oprogramowania do monitorowania sieci IT – 1 sztuka;

22. Wsparcie lokalne przy wdrożeniu – 3 dni;

23. Aktualizacja polityki bezpieczeństwa informacji – 1 sztuka;

24. Opracowanie i wdrożenie dokumentacji SZBI – 1 sztuka;

48710000-8 - Pakiety oprogramowania do kopii zapasowych i odzyskiwania

80500000-9 - Usługi szkoleniowe

72315000-6 - Usługi zarządzania siecią danych oraz usługi wspierające

72263000-6 - Usługi wdrażania oprogramowania

72220000-3 - Usługi doradcze w zakresie systemów i doradztwo techniczne

d. w zakresie zdolności technicznej lub zawodowej: e. Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że: Do części I w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykonał należycie, co najmniej dwie dostawy sprzętu informatycznego w zakres którego wchodziła dostawa co najmniej dostawa serwerów i przełączników o wartości minimum 300 000,00 PLN brutto każda dostawa lub zrealizował co najmniej 2 projekty z zakresu cyberbezpieczeństwa wraz z wdrożeniem rozwiązań z obszaru bezpieczeństwa teleinformatycznego. Dla Części II: Dysponuje do realizacji zamówienia personelem, w skład którego będą wchodziły osoby, które posiadać będą kwalifikacje do realizacji zamówienia potwierdzone co najmniej dwoma z trzech niżej wymienionych certyfikatów z zakresu usług i rozwiązań opartych o środowisko Microsoft:

- MS 50255 Managing, Maintaining, and Securing Your Networks Through Group Policy;

- SC-900 Microsoft Certified: Security, Compliance, and Identity Fundamental;

- MS-55341 Installation, Storage, and Compute with Windows Server. Uwaga! Zamawiający dopuszcza certyfikaty równoważne, pod warunkiem, że potwierdzają co najmniej równoważny zakres wiedzy i umiejętności i kompetencje administracji środowiskami Microsoft/Windows Server. Zamawiający dopuszcza, iż wymagane kompetencje posiadać będzie jedna osoba. Dysponuje do realizacji zamówienia personelem, który posiadać będzie kwalifikacje do realizacji zamówienia potwierdzone certyfikatem:

- ITIL® Foundation Certificate in IT Service Management; Uwaga! Zamawiający dopuszcza certyfikaty równoważne, pod warunkiem, że potwierdzają co najmniej równoważny zakres wiedzy i umiejętności i kompetencje w zakresie projektowania, zrozumienia i zastosowania najlepszych praktyk w zarządzaniu usługami informatycznymi. Dysponuje do realizacji zamówienia personelem, w skład którego będą wchodziły osoby, które posiadać będą kwalifikacje do realizacji zamówienia potwierdzone co najmniej dwoma z trzech niżej wymienionych certyfikatów:

- Offensive Security Certified Professional (OSCP);

- Offensive Security Certified Expert (OSCE);

- Social Engineering Expert (SEE) Uwaga! Zamawiający dopuszcza certyfikaty równoważne, pod warunkiem, że potwierdzają co najmniej równoważny zakres wiedzy i umiejętności oraz kompetencje w zakresie przeprowadzania testów socjotechnicznych, w tym symulacji ataków opartych na manipulacji społecznej, phishingu oraz oceny podatności pracowników na zagrożenia wynikające z inżynierii społecznej. Dotyczy pkt.7 - Wykonawca zapewni, że personel uczestniczący w realizacji umowy (w tym konfiguracji, wdrożeniu, testach bezpieczeństwa i szkoleniu) posiada odpowiednie kwalifikacje i certyfikaty, w tym co najmniej:

- co najmniej 2 osoby z ważnym certyfikatem Audytora Wiodącego systemu zarządzania bezpieczeństwem informacji zgodnego z normą ISO/IEC 27001 lub certyfikatem równoważnym,

- co najmniej 1 osoba z ważnym certyfikatem Audytora Wiodącego systemu zarządzania ciągłością działania zgodnego z normą ISO/IEC 22301 lub certyfikatem równoważnym,

- co najmniej 1 osoba z ważnym certyfikatem OSCP lub certyfikatem równoważnym, potwierdzającym zaawansowane kompetencje w zakresie testów penetracyjnych,

- co najmniej 1 osoba z ważnym certyfikatem OSCE lub certyfikatem równoważnym, potwierdzającym zaawansowane kompetencje w zakresie technik ataku i obrony,

- co najmniej 1 osoba z ważnym certyfikatem e WPT Xv2 lub certyfikatem równoważnym, potwierdzającym kompetencje w zakresie zaawansowanego testowania bezpieczeństwa aplikacji webowych,

- co najmniej 1 osoba z ważnym certyfikatem e CPP Tv2 lub certyfikatem równoważnym, potwierdzającym kompetencje w zakresie kompleksowych testów penetracyjnych,

- co najmniej 1 osoba z ważnym certyfikatem e CDFP lub certyfikatem równoważnym, potwierdzającym kompetencje w zakresie informatyki śledczej i analizy powłamaniowej. Dla części III Zamawiający nie określa szczegółowo ww. warunku.

2. W przypadku wykonawców wspólnie ubiegających się o udzielenie zamówienia wyżej opisane doświadczenie musi spełniać samodzielnie co najmniej jeden z tych wykonawców.

3. Wykonawca może w celu potwierdzenia spełniania warunków udziału w postępowaniu polegać na zdolnościach technicznych lub zawodowych innych podmiotów, niezależnie od charakteru prawnego łączących go z nim stosunków prawnych.