SZP/243-342/2025 Dostawa zaawansowanego systemu wykrywania i reagowania dla punktów końcowych w ramach realizacji zadań z obszaru cyberbezpieczeństwa na potrzeby Politechniki Wrocławskiej.

1. Przedmiotem zamówienia jest dostawa zaawansowanego systemu cyberbezpieczeństwa na potrzeby Politechniki Wrocławskiej.

2. Szczegółowy opis przedmiotu zamówienia znajduje się odpowiednio w Załączniku nr 3 do SWZ – OPZ.

3. Szczegółowy zakres wykonania przedmiotu zamówienia, będący projektowanymi postanowieniami umowy w sprawie zamówienia publicznego, znajduje się we wzorze umowy, stanowiącym Załączniki nr 2 do SWZ.

4. Dostarczony przedmiot zamówienia musi pochodzić z oficjalnego kanału dystrybucyjnego producenta niewyłączającego dystrybucji na rynek Unii Europejskiej i zapewniającego realizację uprawnień gwarancyjnych.

5. Oferowany przedmiot zamówienia do terminu składania Ofert nie może być przeznaczony przez producenta do wycofania z produkcji lub sprzedaży (End of Life, End of Support, End of Sale).

6. Kod CPV: 48730000-4 – Pakiety oprogramowania zabezpieczającego.

7. Zgodnie z art. 257 u Pzp Zamawiający przewiduje możliwość unieważnienia przedmiotowego postępowania, jeżeli środki, które Zamawiający zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia, nie zostały mu przyznane.

8. Zamawiający przewiduje zastosowanie tzw. procedury odwróconej, o której mowa w art. 139 ust. 1 u Pzp, tj. Zamawiający najpierw dokona badania i oceny ofert, a następnie dokona kwalifikacji podmiotowej Wykonawcy, którego oferta została najwyżej oceniona, w zakresie braku podstaw wykluczenia oraz spełniania warunków udziału w postępowaniu.

9. Wykonawca jest związany ofertą od dnia upływu terminu składania nie dłużej niż 90 dni.

10. Oferta musi składać się z: 10.1.formularza ofertowego Wykonawcy – stanowiący Załącznik nr 1 do SWZ (interaktywny formularz dostępny na Platformie e-Zamówienia, wskazującego w szczególności cenę ofertową za całość przedmiotu zamówienia) 10.2.oświadczenia, o którym mowa w rozdz. VII pkt 1 SWZ - JEDZ - interaktywny formularz dostępny na Platformie e-Zamówienia 10.3.oświadczenia, o którym mowa w rozdz. VII pkt 1a SWZ - (odpowiednio) Oświadczenia zał. nr 5.1 i 5.2 do SWZ; 10.4.(jeżeli dotyczy) zobowiązanie podmiotu udostępniającego zasoby, o którym mowa w rozdz. VII pkt 3.3 SWZ; 10.5.(jeżeli dotyczy) wykazania zastrzeżenia informacji stanowiących tajemnicę przedsiębiorstwa zgodnie rozdz. X pkt 6; 10.6.dokumentu/-ów, z których wynika prawo do podpisania Oferty tj. w celu potwierdzenia, że osoba działająca w imieniu Wykonawcy jest umocowana do jego reprezentowania, Zamawiający żąda od wykonawcy odpisu lub informacji z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej lub innego właściwego rejestru; 10.7.(jeżeli dotyczy) Oświadczenie wykonawców wspólnie ubiegających się o zamówienie - zgodnie z art. 117 ust. 4 u Pzp;

10.8. Załącznika nr 3 do SWZ OPZ - opisu oferowanego przedmiotu zamówienia (specyfikacji technicznej) wraz z kalkulacją ceny – potwierdzającego spełnienie przez Wykonawcę wymagań Zamawiającego (wraz z ewentualnymi Informacjami dla Wykonawców). Wykonawca składa wraz z Ofertą odpowiednio wypełniony i podpisany Załącznik nr 3 do SWZ OPZ. Wymóg wskazania: „Producent, Model” oraz oświadczenie Wykonawcy o spełnieniu wymogów („Tak/Nie”) - nie stanowi przedmiotowego środka dowodowego.

10.9. Zamawiający zaleca załączenie dowodu wniesienia wadium.

11. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu na zasadach określonych w Rozdziale VI SWZ, oraz spełniają określone przez Zamawiającego warunki udziału w postępowaniu.

12. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące: 12.1. zdolności do występowania w obrocie gospodarczym Zamawiający nie stawia warunku w powyższym zakresie. 12.2. uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów Zamawiający nie stawia warunku w powyższym zakresie. 12.3. sytuacji ekonomicznej lub finansowej Zamawiający nie stawia warunku w powyższym zakresie. 12.4. zdolności technicznej lub zawodowej Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że zrealizował należycie w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, co najmniej 3 (trzy) zamówienia dotyczące dostawy subskrypcji i/lub licencji systemu wykrywania i reagowania dla punktów końcowych o wartości minimum 350 000,00 zł (jeden milion trzsta pięćdziesiąt tysięcy złotych) brutto każda z dostaw. W celu spełnienia warunku udziału w postępowaniu, Zamawiający dopuszcza także wykazanie się 1 (jednym) zamówieniem dotyczącym dostawy subskrypcji i/lub licencji systemu wykrywania i reagowania dla punktów końcowych o wartości minimum 1 000 000,00 zł (jednego miliona złotych) brutto. (Dla ww. wartości wykazanych przez Wykonawcę w walucie innej niż PLN, Zamawiający przyjmie przelicznik według średniego kursu Narodowego Banku Polskiego dla danej waluty z dnia wszczęcia niniejszego postępowania (tj. z dnia wysłania ogłoszenia o zamówieniu w DUUE).

1. Wykonawca zobowiązany jest do zabezpieczenia swojej oferty wadium w wysokości 50 000 zł (słownie: pięćdziesiąt tysięcy złotych). Wadium wnosi się przed upływem terminu składania ofert. Wadium może być wnoszone w jednej lub kilku następujących formach:

- pieniądzu;

- gwarancjach bankowych;

- gwarancjach ubezpieczeniowych;

- poręczeniach udzielanych przez podmioty, o których mowa w art. 6b ust. 5 pkt 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości (Dz. U. z 2020 r. poz. 299). Wadium w formie pieniężnej należy wnieść przelewem na rachunek bankowy Politechniki Wrocławskiej: Santander Bank O/Wrocław NR KONTA 59 1090 2402 0000 0001 2340 1381 IBAN: PL 59 1090 2402 0000 0001 2340 1381 SWIFT: WBKPPLPP z podaniem tytułu: „SZP/243-342/2025 Dostawa zaawansowanego systemu wykrywania i reagowania dla punktów końcowych w ramach realizacji zadań z obszaru cyberbezpieczeństwa na potrzeby Politechniki Wrocławskiej.” UWAGA: Za termin wniesienia wadium w formie pieniężnej zostanie przyjęty termin uznania rachunku Zamawiającego.

2. Adres strony internetowej prowadzonego postępowania: https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-4f005da5-00e9-4aa1-89e3-4f64dc660159 3. Z postępowania o udzielenie zamówienia wyklucza się Wykonawców, w stosunku do których zachodzi którakolwiek z okoliczności wskazanych: 1) w art. 108 ust. 1 u Pzp 2) w art. 109 ust. 1 pkt 4 u Pzp 3) Z postępowania o udzielenie zamówienia wyklucza się również Wykonawcę, w stosunku do którego zachodzą okoliczności, o których mowa w art. 7 ust. 1 ustawy o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego.

4. Zgodnie z art. 5k rozporządzenia Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie – zakazuje się udzielania lub dalszego wykonywania wszelkich zamówień publicznych lub koncesji objętych zakresem dyrektyw w sprawie zamówień publicznych, a także zakresem art. 10 ust. 1, 3, ust. 6 lit. a)-e), ust. 8, 9 i 10, art. 11, 12, 13 i 14 dyrektywy 2014/23/UE, art. 7 lit. a)-d), art. 8, art. 10 lit. b)-f) i lit. h)-j) dyrektywy 2014/24/UE, art. 18, art. 21 lit. b)-e) i lit. g)-i), art. 29 i 30 dyrektywy 2014/25/UE oraz art. 13 lit. a)-d), lit. f)-h) i lit. j) dyrektywy 2009/81/WE oraz tytułu VII rozporządzenia (UE, Euratom) 2018/1046 na rzecz lub z udziałem:

a) obywateli rosyjskich, osób fizycznych zamieszkałych w Rosji lub osób prawnych, podmiotów lub organów z siedzibą w Rosji;

b) osób prawnych, podmiotów lub organów, do których prawa własności bezpośrednio lub pośrednio w ponad 50 % należą do osoby fizycznej lub prawnej, podmiotu lub organu, o których mowa w lit. a) niniejszego ustępu; lub c) osób fizycznych lub prawnych, podmiotów lub organów działających w imieniu lub pod kierunkiem podmiotu, o którym mowa w lit. a) lub b) niniejszego ustępu, w tym podwykonawców, dostawców lub podmiotów, na których zdolności polega się w rozumieniu dyrektyw w sprawie zamówień publicznych, w przypadku gdy przypada na nich ponad 10 % wartości zamówienia. Szczegóły dotyczące wykluczenia znajdują się w SWZ (zamieszczonej na stronie internetowej prowadzonego postępowania).

5. KLAUZULA INFORMACYJNA W celu wypełnienia prawnych obowiązków Politechniki Wrocławskiej (wynikających z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (tzw. „RODO”) informujemy o przetwarzaniu danych tych osób, których dane trafiają na Politechnikę Wrocławską w związku ze złożonymi nam ofertami, formularzami i załącznikami. Szczegóły dotyczące RODO znajdują się w SWZ (zamieszczonej na stronie internetowej prowadzonego postępowania).

1. Przedmiotem zamówienia jest dostawa zaawansowanego systemu cyberbezpieczeństwa na potrzeby Politechniki Wrocławskiej.

2. Szczegółowy opis przedmiotu zamówienia znajduje się odpowiednio w Załączniku nr 3 do SWZ – OPZ.

3. Szczegółowy zakres wykonania przedmiotu zamówienia, będący projektowanymi postanowieniami umowy w sprawie zamówienia publicznego, znajduje się we wzorze umowy, stanowiącym Załączniki nr 2 do SWZ.

4. Dostarczony przedmiot zamówienia musi pochodzić z oficjalnego kanału dystrybucyjnego producenta niewyłączającego dystrybucji na rynek Unii Europejskiej i zapewniającego realizację uprawnień gwarancyjnych.

5. Oferowany przedmiot zamówienia do terminu składania Ofert nie może być przeznaczony przez producenta do wycofania z produkcji lub sprzedaży (End of Life, End of Support, End of Sale).

6. Kod CPV: 48730000-4 – Pakiety oprogramowania zabezpieczającego.

7. Zgodnie z art. 257 u Pzp Zamawiający przewiduje możliwość unieważnienia przedmiotowego postępowania, jeżeli środki, które Zamawiający zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia, nie zostały mu przyznane.

8. Zamawiający przewiduje zastosowanie tzw. procedury odwróconej, o której mowa w art. 139 ust. 1 u Pzp, tj. Zamawiający najpierw dokona badania i oceny ofert, a następnie dokona kwalifikacji podmiotowej Wykonawcy, którego oferta została najwyżej oceniona, w zakresie braku podstaw wykluczenia oraz spełniania warunków udziału w postępowaniu.

9. Wykonawca jest związany ofertą od dnia upływu terminu składania nie dłużej niż 90 dni.

10. Oferta musi składać się z: 10.1.formularza ofertowego Wykonawcy – stanowiący Załącznik nr 1 do SWZ (interaktywny formularz dostępny na Platformie e-Zamówienia, wskazującego w szczególności cenę ofertową za całość przedmiotu zamówienia) 10.2.oświadczenia, o którym mowa w rozdz. VII pkt 1 SWZ - JEDZ - interaktywny formularz dostępny na Platformie e-Zamówienia 10.3.oświadczenia, o którym mowa w rozdz. VII pkt 1a SWZ - (odpowiednio) Oświadczenia zał. nr 5.1 i 5.2 do SWZ; 10.4.(jeżeli dotyczy) zobowiązanie podmiotu udostępniającego zasoby, o którym mowa w rozdz. VII pkt 3.3 SWZ; 10.5.(jeżeli dotyczy) wykazania zastrzeżenia informacji stanowiących tajemnicę przedsiębiorstwa zgodnie rozdz. X pkt 6; 10.6.dokumentu/-ów, z których wynika prawo do podpisania Oferty tj. w celu potwierdzenia, że osoba działająca w imieniu Wykonawcy jest umocowana do jego reprezentowania, Zamawiający żąda od wykonawcy odpisu lub informacji z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej lub innego właściwego rejestru; 10.7.(jeżeli dotyczy) Oświadczenie wykonawców wspólnie ubiegających się o zamówienie - zgodnie z art. 117 ust. 4 u Pzp;

10.8. Załącznika nr 3 do SWZ OPZ - opisu oferowanego przedmiotu zamówienia (specyfikacji technicznej) wraz z kalkulacją ceny – potwierdzającego spełnienie przez Wykonawcę wymagań Zamawiającego (wraz z ewentualnymi Informacjami dla Wykonawców). Wykonawca składa wraz z Ofertą odpowiednio wypełniony i podpisany Załącznik nr 3 do SWZ OPZ. Wymóg wskazania: „Producent, Model” oraz oświadczenie Wykonawcy o spełnieniu wymogów („Tak/Nie”) - nie stanowi przedmiotowego środka dowodowego.

10.9. Zamawiający zaleca załączenie dowodu wniesienia wadium.

11. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu na zasadach określonych w Rozdziale VI SWZ, oraz spełniają określone przez Zamawiającego warunki udziału w postępowaniu.

12. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące: 12.1. zdolności do występowania w obrocie gospodarczym Zamawiający nie stawia warunku w powyższym zakresie. 12.2. uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów Zamawiający nie stawia warunku w powyższym zakresie. 12.3. sytuacji ekonomicznej lub finansowej Zamawiający nie stawia warunku w powyższym zakresie. 12.4. zdolności technicznej lub zawodowej Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że zrealizował należycie w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, co najmniej 3 (trzy) zamówienia dotyczące dostawy subskrypcji i/lub licencji systemu wykrywania i reagowania dla punktów końcowych o wartości minimum 350 000,00 zł (jeden milion trzsta pięćdziesiąt tysięcy złotych) brutto każda z dostaw. W celu spełnienia warunku udziału w postępowaniu, Zamawiający dopuszcza także wykazanie się 1 (jednym) zamówieniem dotyczącym dostawy subskrypcji i/lub licencji systemu wykrywania i reagowania dla punktów końcowych o wartości minimum 1 000 000,00 zł (jednego miliona złotych) brutto. (Dla ww. wartości wykazanych przez Wykonawcę w walucie innej niż PLN, Zamawiający przyjmie przelicznik według średniego kursu Narodowego Banku Polskiego dla danej waluty z dnia wszczęcia niniejszego postępowania (tj. z dnia wysłania ogłoszenia o zamówieniu w DUUE).

Rozszerzona ochrona MFA Liczba przyznanych punktów 1. Brak 0 pkt 2. System spełni każdy z poniższych warunków:

• system w ramach uwierzytelniania dostępu do konsoli i obsługi MFA zapewni wsparcie dla protokołu FIDO, w tym szczególnie dla sprzętowych tokenów Yubi Key;

• przed ustanowieniem zdalnego połączenia konsolowego system będzie wymagał od operatora ponownego wprowadzenia tokena MFA. Ma to na celu dodatkowe potwierdzenie tożsamości, co zwiększy odporność systemu na ataki związane z kradzieżą tożsamości. 5 pkt

Wbudowany Cyber Threat Intelligence Liczba przyznanych punktów 1. Brak 0 pkt 2. System spełni każdy z poniższych warunków:

• system automatycznie przypisze wskaźniki IOC, techniki i procedury zaobserwowane w ramach alarmu do odpowiedniej grupy cyberprzestępczej, jeśli taka atrybucja będzie możliwa;

• system będzie weryfikował indykatory (nazwy domenowe i adresy IP) z logów systemów trzecich, porównując je z wbudowaną bazą Cyber Threat Intelligence producenta. Umożliwi to generowanie alarmów oraz przypisywanie indykatorów do grup cyberprzestępczych i narzędzi malware. 10 pkt

Wsparcie w obszarze operacji IT Liczba przyznanych punktów 3. Brak 0 pkt 4. System spełni każdy z poniższych warunków:

• system będzie umożliwiać wykonywanie zapytań w języku SQL w czasie rzeczywistym do danych systemowych stacji roboczych (Windows i mac OS) i serwerów (Windows i Linux) w celu uzyskania szczegółowych informacji o stanie zasobów IT. Rozwiązanie będzie zapewniać możliwość pozyskiwania danych o konfiguracjach, zainstalowanym oprogramowaniu, procesach oraz usługach bez konieczności instalacji dodatkowych agentów. System będzie wspierać analizę incydentów, zarządzanie zgodnością oraz identyfikację luk w zabezpieczeniach. Wymagane jest, aby system umożliwiał centralne zarządzanie zapytaniami, analizę wyników i uruchomienie kwerend zgodnie z harmonogramem;

• system będzie umożliwiał zdalne uruchamianie skryptów w celu pozyskiwania informacji o stanie systemów operacyjnych (Windows, mac OS i Linux), konfiguracjach oraz innych istotnych danych eksploatacyjnych;

• system będzie umożliwiać zdalne uruchamianie skryptów administracyjnych w natywnych dla danego systemu językach - Power Shell dla systemów Windows oraz Bash dla Linux i Zsh dla mac OS. Rozwiązanie musi wspierać realizację zadań takich jak instalacja i aktualizacja oprogramowania, modyfikacja konfiguracji oraz inne czynności utrzymaniowe. Wymagane jest, aby system zapewniał centralne zarządzanie wykonywaniem skryptów, kontrolę uprawnień oraz bezpieczne przetwarzanie wyników;

• system będzie posiadał możliwość kontrolowania dostępu do w/w funkcjonalności w ramach uprawnień nadawanych użytkownikom. 25 pkt