Usługi administracji chmurą obliczeniową

Przedmiotem zamówienia jest dostarczenie usługi zarządzania zasobami infrastrukturą chmurową dla systemu FALA dostarczoną przez Zamawiającego lub dostarczoną przez wskazaną przez Zamawiającego firmę. W ramach zarządzania usługami chmurowymi Wykonawca jest zobowiązany do realizacji:

1. Monitorowania dostępności elementów konfiguracji Systemu.

2. Monitorowania wykorzystania zasobów Systemu: a. obciążenia RAM i CPU serwerów Systemu, b. ilości backup'owanych danych w Systemie, c. ilości danych przekazywanych do i z Systemu FALA, d. zarządzania retencją danych.

3. Zarządzania infrastrukturą chmurową: a. dodawania zasobów Systemu w infrastrukturze chmurowej, b. monitorowania ruchu sieciowego ze szczególnym uwzględnieniem wpływu na obciążenie i wydajność urządzeń Systemu, c. monitorowania zapytań do baz danych, ze szczególnym uwzględnieniem wpływu na obciążenie i wydajność baz danych Systemu, Wykonawca jest zobowiązany do realizacji zarządzania infrastrukturą chmurową oraz utrzymania środowisk systemu w ramach istniejących subskrypcji systemu Fala (Fala PRD, Fala TST, Fala DEV).

2.3. Usługi w ramach prawa opcji - jeżeli zostanie wykorzystana 2.3.1. Opcje dot. zakresu 2.3.1.1. OPCJA 1 - Zadanie Obsługa/Wsparcie SOC1/SOC2/SIEM (24/7) Opcjonalne świadczenie wsparcia maksymalnie do 31.03.2026 dla narzędzi SOC1/SOC2/SIEM dostarczonych przez Zamawiającego lub dostarczonych przez wyznaczoną do tego celu firmę.

1. Monitorowanie i reagowanie na incydenty cyberbezpieczeństwa

• Monitorowanie sieci i systemów organizacji pod kątem sygnałów zagrożeń w trybie 24/7/365 - wykorzystując zaimplementowane rozwiązanie klasy SIEM

• Analiza zgłoszonych podejrzanych aktywności

• Ocena incydentów pod względem ich powagi i wpływu (triage)

• Analiza i obsługa incydentów bezpieczeństwa

• Zamykanie fałszywych alarmów (False Positive)

• Podejmowanie działań ograniczających wpływ incydentu, gdy jest to konieczne

• Współpraca z zespołem IT w rozwiązywaniu incydentów bezpieczeństwa, w tym incydentów krytycznych

2. Zarządzanie rozwiązaniem klasy SIEM

• Modyfikowanie i usprawnianie reguł korelacyjnych

• Tworzenie nowych reguł korelacyjnych w odpowiedzi na nowe zagrożenia

• Tworzenie playbooków do automatyzacji odpowiedzi na incydenty

3. Zarządzanie procesem obsługi incydentów

• Projektowanie i wdrożenie procesu SOC (monitoringu i obsługi incydentów bezpieczeństwa)

• Tworzenie scenariuszy reakcji na incydenty bezpieczeństwa

4. Raportowanie

• Miesięczne raporty podsumowujące realizację usługi

• Szczegółowe raporty poincydentowe dla incydentów krytycznych

• Przesyłanie raportów po incydentach krytycznych do wyznaczonej jednostki CERT 5. Threat intelligence

• W oparciu o nowe zagrożenia przekazywane będą zalecenia związane z bezpieczeństwem: o Miesięcznie – w formie miesięcznego raportu podsumowującego o Doraźnie – w przypadku pilnych zagrożeń 2.3.2. Opcje dot. terminu realizacji 2.3.2.1. OPCJA 2 - Przedłużenie realizacji pkt. 2.1 Kontynuacja Świadczenia usług Administracji Chmurą Obliczeniową (24/7) (o których mowa w pkt. 2.1) w dodatkowym okresie od 01.01.2026 do 31.03.2026. 2.3.2.2. OPCJA 3 - Przedłużenie realizacji pkt. 2.2 Kontynuacja Świadczenia usług Administrowanie w obszarze bezpieczeństwa (24/7) (o których mowa w pkt. 2.2) w dodatkowym okresie od 01.01.2026 do 31.03.2026.

1. Odwołanie przysługuje na:

1) niezgodną z przepisami ustawy czynność zamawiającego, podjętą w postępowaniu o udzielenie zamówienia, systemie kwalifikowania wykonawców, w tym na projektowane postanowienie umowy;

2) zaniechanie czynności w postępowaniu o udzielenie zamówienia, systemie kwalifikowania wykonawców, do której zamawiający był obowiązany na podstawie ustawy.

2. Odwołanie wnosi się do Prezesa Izby.

3. Odwołujący przekazuje kopię odwołania zamawiającemu przed upływem terminu do wniesienia odwołania w taki sposób, aby mógł on zapoznać się z jego treścią przed upływem tego terminu.

4. Domniemywa się, że zamawiający mógł zapoznać się z treścią odwołania przed upływem terminu do jego wniesienia, jeżeli przekazanie jego kopii nastąpiło przed upływem terminu do jego wniesienia przy użyciu środków komunikacji elektronicznej.

5. Odwołanie wnosi się w terminie:

1) 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej,

2) 15 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana w sposób inny niż określony w pkt. 1.

6. Zasady wnoszenia środków ochrony prawnej w niniejszym postępowaniu regulują przepisy Działu IX ustawy Pzp.