Cyberbezpieczny Wodociąg” – Gozdnickie Przedsiębiorstwo Wodociągów i Kanalizacji Sp. z o.o. - dostawa urządzeń, oprogramowania i urządzeń w zakresie cyberbezpieczeństwa

1. Przedmiotem zamówienia jest zakup infrastruktury serwerowej i usług, w tym szkoleń w obszarze cyberbezpieczeństwa.

2. Zamówienie jest podzielone na części:

- Część I – Zakup infrastruktury serwerowej i usług w obszarze cyberbezpieczeństwa. Część I obejmuje:

1. WDROŻENIE SYSTEMU ZARZĄDZANIA BEZPIECZEŃSTWEM INFORMACJI (SZBI)

2. AUDYT KOŃCOWY I TEST SYSTEMÓW BEZPIECZEŃSTWA opisane w części I – „obszar organizacyjny” załącznika nr 9 do SWZ – OPZ. Część I obejmuje także zakup i wdrożenie następujących elementów składających się na system zapewniający cyberbezpieczeństwa jednostki:

- część IT: serwer do rozwiązań cyberbezpieczeństwa wraz z licencjami oraz szafa RACK,

- część IT: zintegrowana platforma backup z deduplikacją wraz z oprogramowaniem,

- część IT: platforma SIEM/CSB wraz ze wszystkimi modułami (analiza podatności, monitoring zasobów, analiza logów, EDR/XDR, inwentaryzacja, zgłaszanie i obsługa incydentów, wykrywanie zagrożeń, raporty, panel użytkownika, analiza danych AI, threat intelligence, UEBA, symulacja ataku, SLA) wraz z kolektorami i agentami,

- część IT: switch zarządzalny klasy enterprise,

- część IT: oprogramowanie EDR/XDR (13 licencji) wraz z konsolą zarządzającą,

- część IT: zasilanie awaryjne UPS dla IT (2 szt.),

- część IT: NGFW z pełną licencją,

- część IT: oprogramowanie klasy NAC,

- część IT: oprogramowanie klasy DLP,

- część OT: serwer do rozwiązań cyberbezpieczeństwa OT wraz z licencjami,

- część OT: system IDS wraz z sondami sprzętowymi (zakres wdrożenia tego systemu doprecyzowano dodatkowo w części „OT: Kompleksowe wdrożenie systemu IDS”; niniejszy rozdział ma charakter nadrzędny i nie zwalnia Wykonawcy z wymagań tam określonych),

- część OT: urządzenie backup OT (2 szt.),

- część OT: zasilanie awaryjne UPS OT (2 szt.),

- część OT: switch zarządzalny OT (2 szt.),

- część OT: szafa RACK OT (2 szt.),

- część OT: NGFW OT z pełną licencją (2 szt.). opisane w części III – „wdrożenie systemów cyberbezpieczeństwa” załącznika nr 9 do SWZ – OPZ. - Część II – Zakup szkoleń dotyczących cyberbezpieczeństwa. Część II obejmuje:

1. Przeprowadzenie szkoleń dot. Cyberbezpieczeństwa i zarządzania bezpieczeństwem dla kadry pracowniczej, 2. Przeprowadzenie szkolenia specjalistycznego dla pracowników IT z zakresu cyberbezpieczeństwa i zarządzania infrastrukturą. opisane w części II – „szkolenia cyberbezpieczeństwa” załącznika nr 9 do SWZ – OPZ. - Część III – Zakup agregatu prądotwórczego. Przedmiotem zamówienia jest zakup agregatu prądotwórczego opisanego w części IV – „agregat prądotwórczy” Załącznika nr 9 (OPZ) wraz z montażem i podłączeniem.

3. Szczegółowy opis przedmiotu zamówienia (SOPZ) określa załącznik nr 9 do SWZ. Szczegółowe informacje na temat przedmiotowych i podmiotowych środków dowodowych zawiera rozdział XVI SWZ.

Część I obejmuje:

1. WDROŻENIE SYSTEMU ZARZĄDZANIA BEZPIECZEŃSTWEM INFORMACJI (SZBI)

2. AUDYT KOŃCOWY I TEST SYSTEMÓW BEZPIECZEŃSTWA opisane w części I – „obszar organizacyjny” załącznika nr 9 do SWZ – OPZ. Część I obejmuje także zakup i wdrożenie następujących elementów składających się na system zapewniający cyberbezpieczeństwa jednostki:

- część IT: serwer do rozwiązań cyberbezpieczeństwa wraz z licencjami oraz szafa RACK,

- część IT: zintegrowana platforma backup z deduplikacją wraz z oprogramowaniem,

- część IT: platforma SIEM/CSB wraz ze wszystkimi modułami (analiza podatności, monitoring zasobów, analiza logów, EDR/XDR, inwentaryzacja, zgłaszanie i obsługa incydentów, wykrywanie zagrożeń, raporty, panel użytkownika, analiza danych AI, threat intelligence, UEBA, symulacja ataku, SLA) wraz z kolektorami i agentami,

- część IT: switch zarządzalny klasy enterprise,

- część IT: oprogramowanie EDR/XDR (13 licencji) wraz z konsolą zarządzającą,

- część IT: zasilanie awaryjne UPS dla IT (2 szt.),

- część IT: NGFW z pełną licencją,

- część IT: oprogramowanie klasy NAC,

- część IT: oprogramowanie klasy DLP,

- część OT: serwer do rozwiązań cyberbezpieczeństwa OT wraz z licencjami,

- część OT: system IDS wraz z sondami sprzętowymi (zakres wdrożenia tego systemu doprecyzowano dodatkowo w części „OT: Kompleksowe wdrożenie systemu IDS”; niniejszy rozdział ma charakter nadrzędny i nie zwalnia Wykonawcy z wymagań tam określonych),

- część OT: urządzenie backup OT (2 szt.),

- część OT: zasilanie awaryjne UPS OT (2 szt.),

- część OT: switch zarządzalny OT (2 szt.),

- część OT: szafa RACK OT (2 szt.),

- część OT: NGFW OT z pełną licencją (2 szt.). opisane w części III – „wdrożenie systemów cyberbezpieczeństwa” załącznika nr 9 do SWZ – OPZ. Szczegółowy opis przedmiotu zamówienia (SOPZ) określa załącznik nr 9 do SWZ.

Ocena ofert w kryterium “ Warunki gwarancji na wybrane elementy” zostanie przeprowadzona w następujący sposób: Wykonawca udzieli co najmniej 12 miesięcy (1 rok) gwarancji na następujące zaoferowane urządzenia: 1. IT: Serwer do rozwiązań cyberbezpieczństwa wraz z licencjami – 1 szt. 10. OT: Serwer do rozwiązań cyberbezpieczeństwa OT wraz z licencjami – 1 szt. 12. OT: Urządzenie backup – 2 szt. 14. OT: Switch Zarządzalny dla OT – 2 szt. 4. IT: Switch zarządzalny klasy enterprise – 1 szt. Wykonawca może zaoferować wiążący dla niego dłuższy okres gwarancji (maksymalnie 3-letni). Punkty zostaną przyznane według tego co następuje:

- 0 pkt – zaoferowanie gwarancji 12-miesiecznej (1 rok) na wybrane elementy;

- 40 pkt – zaoferowanie gwarancji 36-miesiecznej (3 lata) na wybrane elementy. Maksymalna ilość punktów przyznanych w niniejszym kryterium wynosi 40 pkt. = 40%. Końcowa ocena stanowić będzie sumę punktów przyznanych za poszczególne kryteria - sumę punktów przyznanych w kryterium „C” + „G” Zamawiający oceni oferty przyznając punkty w ramach poszczególnych kryteriów oceny ofert, przyjmując zasadę, że 1% = 1 punkt. Zamawiający dokona wyliczenia punktów dla danej oferty, za każde kryterium, z dokładnością do dwóch miejsc po przecinku. Zamawiający udzieli zamówienia Wykonawcy, którego oferta uzyskała jak największą łączną ilość punktów za podane powyżej kryteria. UWAGA: Jeżeli nie będzie można wybrać oferty najkorzystniejszej z uwagi na to, że dwie lub więcej ofert będzie przedstawiało taki sam bilans ceny lub innych kryteriów oceny ofert, Zamawiający spośród tych ofert wybierze ofertę, która otrzymała najwyższą ocenę w kryterium o najwyższej wadze. Jeżeli oferty otrzymały taką samą ocenę w kryterium o najwyższej wadze, Zamawiający wybierze ofertę z najniższą ceną. Jeżeli nie można dokonać wyboru oferty w sposób, o którym mowa wyżej, Zamawiający wezwie Wykonawców, którzy złożyli te oferty, do złożenia w terminie określonym przez Zamawiającego ofert dodatkowych zawierających nową cenę.

Wykonawcy oraz innemu podmiotowi przysługują środki ochrony prawnej opisane w Dziale IX ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych., jeżeli ma lub miał interes w uzyskaniu zamówienia oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez Zamawiającego przepisów ustawy Pzp. Terminy na wniesienie odwołania określa art. 515 ustawy Pzp.

1. Odwołanie wnosi się w przypadku zamówień, których wartość jest większa niż progi unijne, w terminie:

a) 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej,

b) 15 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana w sposób inny niż określony w lit. A.

2. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów zamówienia, wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej prowadzonego postępowania, w przypadku zamówień, których wartość jest równa albo przekracza progi unijne.

3. Terminy oblicza się według przepisów prawa cywilnego. Jeżeli koniec terminu do wykonania czynności przypada na sobotę lub dzień ustawowo wolny od pracy, termin upływa dnia następnego po dniu lub dniach wolnych od pracy.

Wykonawcy oraz innemu podmiotowi przysługują środki ochrony prawnej opisane w Dziale IX ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych., jeżeli ma lub miał interes w uzyskaniu zamówienia oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez Zamawiającego przepisów ustawy Pzp. Terminy na wniesienie odwołania określa art. 515 ustawy Pzp.

1. Odwołanie wnosi się w przypadku zamówień, których wartość jest większa niż progi unijne, w terminie:

a) 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej,

b) 15 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana w sposób inny niż określony w lit. A.

2. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów zamówienia, wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej prowadzonego postępowania, w przypadku zamówień, których wartość jest równa albo przekracza progi unijne.

3. Terminy oblicza się według przepisów prawa cywilnego. Jeżeli koniec terminu do wykonania czynności przypada na sobotę lub dzień ustawowo wolny od pracy, termin upływa dnia następnego po dniu lub dniach wolnych od pracy.

Ocena ofert w kryterium “ Warunki gwarancji” zostanie przeprowadzona w następujący sposób: Wykonawca udzieli co najmniej 36 miesięcy (3 lata) gwarancji na zaoferowany agregat prądotwórczy. Wykonawca może zaoferować wiążący dla niego dłuższy okres gwarancji (maksymalnie 5-letni). Punkty zostaną przyznane według tego co następuje:

- 0 pkt – zaoferowanie gwarancji 36 miesięcznej (3 lata) na zaoferowany agregat prądotwórczy na potrzeby zasilania rezerowego (z limitem 1000 motogodzin);

- 40 pkt – zaoferowanie gwarancji 60-miesiecznej (5 lata) na zaoferowany agregat prądotwórczy na potrzeby zasilania rezerwowego(z limitem 1000 motogodzin). Maksymalna ilość punktów przyznanych w niniejszym kryterium wynosi 40 pkt. = 40%. Końcowa ocena stanowić będzie sumę punktów przyznanych za poszczególne kryteria - sumę punktów przyznanych w kryterium „C” + „G” Zamawiający oceni oferty przyznając punkty w ramach poszczególnych kryteriów oceny ofert, przyjmując zasadę, że 1% = 1 punkt. Zamawiający dokona wyliczenia punktów dla danej oferty, za każde kryterium, z dokładnością do dwóch miejsc po przecinku. Zamawiający udzieli zamówienia Wykonawcy, którego oferta uzyskała jak największą łączną ilość punktów za podane powyżej kryteria. UWAGA: Jeżeli nie będzie można wybrać oferty najkorzystniejszej z uwagi na to, że dwie lub więcej ofert będzie przedstawiało taki sam bilans ceny lub innych kryteriów oceny ofert, Zamawiający spośród tych ofert wybierze ofertę, która otrzymała najwyższą ocenę w kryterium o najwyższej wadze. Jeżeli oferty otrzymały taką samą ocenę w kryterium o najwyższej wadze, Zamawiający wybierze ofertę z najniższą ceną. Jeżeli nie można dokonać wyboru oferty w sposób, o którym mowa wyżej, Zamawiający wezwie Wykonawców, którzy złożyli te oferty, do złożenia w terminie określonym przez Zamawiającego ofert dodatkowych zawierających nową cenę.

Wykonawcy oraz innemu podmiotowi przysługują środki ochrony prawnej opisane w Dziale IX ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych., jeżeli ma lub miał interes w uzyskaniu zamówienia oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez Zamawiającego przepisów ustawy Pzp. Terminy na wniesienie odwołania określa art. 515 ustawy Pzp.

1. Odwołanie wnosi się w przypadku zamówień, których wartość jest większa niż progi unijne, w terminie:

a) 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej,

b) 15 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana w sposób inny niż określony w lit. A.

2. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów zamówienia, wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej prowadzonego postępowania, w przypadku zamówień, których wartość jest równa albo przekracza progi unijne.

3. Terminy oblicza się według przepisów prawa cywilnego. Jeżeli koniec terminu do wykonania czynności przypada na sobotę lub dzień ustawowo wolny od pracy, termin upływa dnia następnego po dniu lub dniach wolnych od pracy.