Dostawa macierzy dyskowej, licencji na oprogramowanie graficzne, nośników danych oraz monochromatycznych urządzeń wielofunkcyjnych

Część I: Macierz dyskowa IBM F55045 lub równoważna. Za równoważną uważać będziemy macierz o poniższych parametrach minimalnych. Za równoważne uważać będziemy oprogramowanie o parametrach minimalnych wskazanych w załączniku nr 1 do SWZ Licencjonowanie i bezpieczeństwo kopii zapasowych:

• W cenie oferty Wykonawca dostarczy bezterminowe (wieczyste) licencje oprogramowania macierzy, zapewniające pełną obsługę wszystkich funkcjonalności określonych w SWZ. Pakiet licencyjny musi obejmować w szczególności: o funkcjonalność tworzenia niezmiennych, odizolowanych migawek chroniących dane przed modyfikacją lub usunięciem w wyniku ataku typu Ransomware (równoważne z technologią typu Safeguarded Copy / Snapshot Locking),o mechanizm blokowania retencji danych w standardzie WORM (Write Once, Read Many).

• Oferowany system macierzowy oraz wdrożony mechanizm bezpiecznych migawek (WORM) muszą posiadać natywną integrację technologiczną, z posiadanym przez Zamawiającego oprogramowaniem Veeam Backup & Replication, autoryzowaną i oficjalnie wspieraną przez producenta oprogramowania backupu (Veeam) w ramach oficjalnych programów partnerskich/integracyjnych (np. poprzez natywną obsługę w Veeam Universal Storage API lub oficjalnie certyfikowany i dystrybuowany/weryfikowany komponent integrujący). Rozwiązania oparte na nieautoryzowanych przez firmę Veeam skryptach, niecertyfikowanych narzędziach pośredniczących lub wtyczkach niewspieranych bezpośrednio przez wsparcie techniczne producenta oprogramowania backupu zostaną uznane za niespełniające wymagań.

• Architektura macierzy (sprzęt i/lub system operacyjny) musi być technologicznie gotowa do obsługi szyfrowania danych w spoczynku (Data at Rest Encryption) bez widocznej utraty wydajności. Zamawiający wymaga potwierdzenia technicznej gotowości sprzętu, jednakże na etapie niniejszego postępowania nie wymaga dostarczenia aktywnych licencji szyfrujących ani opcjonalnych akcesoriów fizycznych (np. kluczy sprzętowych USB) służących do zarządzania kluczami (Key Management). Możliwość uruchomienia szyfrowania w przyszłości musi opierać się wyłącznie na dokupieniu odpowiednich licencji programowych i/lub nośników fizycznych, bez konieczności wymiany kontrolerów lub dysków dostarczonych w ramach tego postępowania.

• Bezpieczeństwo modułów kryptograficznych: Opcjonalne moduły kryptograficzne, o których mowa powyżej (dostarczone na etapie zakupu lub przewidziane do aktywacji/instalacji w przyszłości), muszą spełniać wymagania bezpieczeństwa określone w Polskiej Normie PN-ISO/IEC 19790 (lub odpowiednio normie międzynarodowej ISO/IEC 19790 / europejskiej EN ISO/IEC 19790) na poziomie minimum Level 1 bądź normie równoważnej (np. FIPS 140-2 / FIPS 140-3). Zastosowane rozwiązanie musi gwarantować brak nieudokumentowanych funkcji i furtek dostępowych (tzw. backdoorów), przechodzić procedury weryfikacji integralności oprogramowania oraz realizować bezpieczne procedury zarządzania cyklem życia kluczy kryptograficznych. Wymagania w zakresie integracji, cyberbezpieczeństwa i łańcuchu dostaw ICT

• Ewaluacja bezpieczeństwa oprogramowania i systemu: Oprogramowanie systemowe macierzy musi być wytworzone i zweryfikowane pod kątem bezpieczeństwa zgodnie ze standardem określonym w Polskiej Normie PN-EN ISO/IEC 15408 (lub normie międzynarodowej ISO/IEC 15408 – Common Criteria) na poziomie minimum EAL2+ lub zgodnie z właściwym profilem ochrony (np. Protection Profile for Network Devices). Certyfikacja lub wdrożone procedury bezpieczeństwa muszą potwierdzać, że mechanizmy kontroli dostępu, uwierzytelniania, audytu oraz integralności systemu zostały poddane niezależnym testom wykluczającym obecność znanych podatności i luk w architekturze.

• Bezpieczeństwo i transparentność łańcucha dostaw (Supply Chain Security): Procesy projektowania, wytwarzania, integracji oraz dystrybucji oferowanego rozwiązania muszą spełniać kryteria bezpieczeństwa łańcucha dostaw technologii informatycznych określone w normie PN-ISO/IEC 20243 (lub normie międzynarodowej ISO/IEC 20243 – Open Trusted Technology Provider Standard / O-TTPS) bądź równoważnych, sformalizowanych procedurach zapobiegania podatnościom sprzętowym i złośliwemu oprogramowaniu. Producent macierzy musi posiadać wdrożony i certyfikowany system zarządzania bezpieczeństwem łańcucha dostaw, zapewniający identyfikowalność komponentów (traceability) oraz eliminujący ryzyko wprowadzenia do urządzeń podzespołów z nieautoryzowanych źródeł lub elementów zmanipulowanych (tampering / counterfeits).

• Na potwierdzenie spełnienia wymagań dotyczących integracji z posiadanym środowiskiem kopii zapasowych, Wykonawca zobowiązany jest złożyć wraz z ofertą: o Wyciąg z oficjalnej bazy zgodności technologicznej lub katalogu rozwiązań zintegrowanych producenta oprogramowania backupu (Veeam Alliance Partner Directory / Veeam Ready / Veeam Supported Storage), ewentualnie oficjalny certyfikat/dokument wystawiony lub autoryzowany przez firmę Veeam, jednoznacznie potwierdzający, że oferowany model macierzy oraz mechanizm blokowania/ochrony migawek posiadają oficjalne wsparcie techniczne i certyfikowaną integrację w środowisku Veeam Backup & Replication. Wszędzie tam, gdzie Zamawiający odwołuje się do Polskich Norm, norm europejskich lub międzynarodowych, dopuszcza się zaoferowanie rozwiązań równoważnych. W przypadku zaoferowania rozwiązania równoważnego Wykonawca zobowiązany jest wykazać w ofercie spełnienie wymagań bezpieczeństwa na poziomie nie niższym niż określony w przywołanych normach. Wykonawca jest zobowiązany wykonać zamówienie w terminie: Część I zamówienia –Macierz dyskowa szt.1 wraz z montażem w szafie RACK i uruchomieniem systemudo 45 dni od dnia podpisania umowy, najpóźniej do dnia 21 grudnia 2026r.

Termin realizacji: 45 dni