Dostawa i wdrożenie rozwiązań IT/OT z zakresu cyberbezpieczeństwa w ZOGKiM w Sidrze

1. W postępowaniu o udzielenie zamówienia publicznego komunikacja między

Zamawiającym a Wykonawcami odbywa się przy użyciu Platformy e-Zamówienia, która jest dostępna pod adresem https://ezamowienia.gov.pl oraz w szczególnie uzasadnionych przypadkach uniemożliwiających komunikację Wykonawcy i

Zamawiającego za pośrednictwem Platformy e- Zamówienia, Zamawiający dopuszcza komunikację za pomocą poczty elektronicznej na adres e-mail: zogkim@gmina-sidra.pl (nie dotyczy składania ofert/wniosków o dopuszczenie do udziału w postępowaniu).

2. Korzystanie z Platformy e-Zamówienia jest bezpłatne.

3. Postępowanie można wyszukać również ze strony głównej Platformy e-Zamówienia (przycisk „Przeglądaj postępowania/konkursy”).

4. Adres strony internetowej prowadzonego postępowania: https://ezamowienia.gov.pl/mp-client/tenders/ocds-148610-59c41d93-03a0-4d81-a516-9a54aa21b6fc

5. Szerzej o komunikacji elektronicznej w treści SWZ.

1. Wykonawca może złożyć jedną ofertę w niniejszym postępowaniu.

2. Ofertę oraz dokumenty i oświadczenia składane wraz z ofertą należy składać w formie elektronicznej na platformie e-Zamówienia pod adresem: https://ezamowienia.gov.pl (tj. w formie elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym) lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym.

3. Oferta oraz pozostałe oświadczenia i dokumenty, dla których Zamawiający określił wzory w formie formularzy zamieszczonych w załącznikach do SWZ, powinny być sporządzone zgodnie z tymi wzorami, co do treści oraz opisu kolumn i wierszy.

4. Pozostałe wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej zawarto w treści SWZ.

Przedmiotem zamówienia jest dostawa, instalacja, konfiguracja, wdrożenie , integracja, uruchomienie, wykonanie testów odbiorowych, przekazanie do eksploatacji oraz utrzymanie zestawu rozwiązań technicznych i organizacyjnych służących podniesieniu poziomu cyberbezpieczeństwa środowiska IT oraz OT Zamawiającego w ramach projektu „Poprawa cyberbezpieczeństwa systemu wodociągowego w Zakładzie Obsługi Gospodarki Komunalnej i Mieszkaniowej w Sidrze". Zamówienie publiczne jest współfinansowane przez Unię Europejską w ramach konkursu grantowego Cyberbezpieczne Wodociągi, Inwestycja C3.1.1. Cyberbezpieczeństwo - Cyber PL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo - Krajowy Plan Odbudowy i Zwiększania Odporności. Cel realizacji zamówienia :

1. zwiększenie odporności infrastruktury IT oraz OT na cyberzagrożenia;

2. ograniczenie ryzyka utraty dostępności usług krytycznych dla działalności Zamawiającego;

3. poprawa widoczności zasobów, użytkowników, urządzeń, zdarzeń i podatności;

4. uporządkowanie zarządzania podatnościami, incydentami, zmianami i konfiguracją;

5. wzmocnienie segmentacji sieci oraz separacji środowiska IT od OT;

6. wdrożenie kontrolowanego dostępu użytkowników, urządzeń, administratorów i podmiotów serwisowych;

7. zapewnienie centralnego logowania, raportowania i monitorowania zdarzeń bezpieczeństwa;

8. zapewnienie ochrony stacji roboczych, serwerów, maszyn wirtualnych oraz wybranych zasobów IT/OT;

9. zapewnienie bezpiecznego przechowywania danych, kopii zapasowych i konfiguracji;

10. przygotowanie Zamawiającego do skutecznego reagowania na incydenty oraz odtwarzania działania po awarii lub ataku. Szczegółowy zakres zamówienia dla każdego z w/w podmiotów zawiera Opis Przedmiotu Zamówienia stanowiący - załącznik nr 11 do SWZ (zwany dalej OPZ).

30233000-1 - Urządzenia do przechowywania i odczytu danych

32413100-2 - Rutery sieciowe

31214100-0 - Przełączniki

48710000-8 - Pakiety oprogramowania do kopii zapasowych i odzyskiwania

48219500-1 - Pakiety oprogramowania do switcha lub routera

31682520-1 - Awaryjne urządzenia wyłączeniowe

31120000-3 - Generatory

48000000-8 - Pakiety oprogramowania i systemy informatyczne

72265000-0 - Usługi konfiguracji oprogramowania

48620000-0 - Systemy operacyjne

Szczegółowe informacje o warunkach udziału w postępowaniu, zawarto w Rozdziale 5 SWZ. 5. WARUNKI UDZIAŁU W POSTĘPOWANIU ORAZ PODSTAWY DO WYKLUCZENIA 5.1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki udziału w postępowaniu o udzielenie zamówienia tj.:

5.1.1. Zdolności do występowania w obrocie gospodarczym: Zamawiający nie wyznacza warunku w tym zakresie.

5.1.2 Uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów: Zamawiający nie stawia wymagań w tym zakresie.

5.1.3 Sytuacji ekonomicznej lub finansowej Zamawiający nie stawia wymagań w tym zakresie.

5.1.4 Zdolności technicznej lub zawodowej: A) Zamawiający uzna warunek za spełniony jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert w postępowaniu (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykonał co najmniej dwa zamówienia dotyczące infrastruktury IT lub OT o wartości co najmniej 500 tys. zł brutto każde, które obejmowały dostawę, instalację, konfigurację sprzętu serwerowego, backupowego oraz systemów bezpieczeństwa sieciowego przy czym jedno zamówienia dotyczyło również dostawy, konfiguracji i wdrożenia klastra serwerów wysokiej dostępności (HA). Uwaga 1: Zamawiający przez „zamówienie” rozumie jedną, pisemną umowę odpłatną – a nie sumę pojedynczych ustnych bądź pisemnych zleceń realizowanych na rzecz tego samego podmiotu B) Zamawiający uzna warunek za spełniony jeżeli Wykonawca wykaże, że dysponuje lub będzie dysponował następującymi osobami:

a) Kierownika projektu który posiada:

- przynajmniej jeden ważny certyfikat zarządzania projektami np. PMP, Prince Practitioner, Agile Practitioner lub równoważny - co najmniej trzyletnie doświadczenie zawodowe w koordynowaniu lub nadzorowaniu projektów wdrożeniowych z zakresu infrastruktury IT w tym rozwiązań bezpieczeństwa UTM/NGFW, infrastruktury sieciowej, serwerowo-macierzowej lub systemów do backupu. - w tym okresie był odpowiedzialny za co najmniej 2 wdrożenia rozwiązań poprawiających bezpieczeństwo zasobów IT lub OT o wartości min. 400 tyś zł brutto każde.

b) Inżynier ds. infrastruktury serwerowej i wirtualizacji który posiada :

- aktualny certyfikat rozwiązań serwerowych lub pamięci masowych na poziomie min. Professional wydany przez producenta oferowanych serwerów lub macierzy lub certyfikat wydany przez innych uznanych producentów takich systemów,

- doświadczenie w realizacji co najmniej 2 projektów wdrożeniowych obejmujących dostawę, instalację, konfigurację lub uruchomienie rozwiązań z zakresu infrastruktury serwerowo-macierzowej lub systemów do backupu danych o wartości min. 200 tyś zł brutto każde.

c) Inżynier infrastruktury sieciowej i cyberbezpieczeństwa który posiada:

- aktualny certyfikat producenta oferowanych rozwiązań bezpieczeństwa UTM/NGFW lub certyfikat producenta oferowanych rozwiązań sieciowych lub certyfikat innych uznanych producentów takich rozwiązań - doświadczenie w realizacji co najmniej 2 projektów wdrożeniowych obejmujących dostawę, instalację, konfigurację oraz wdrożenie rozwiązań z zakresu infrastruktury sieciowej oraz bezpieczeństwa sieciowego lub systemów bezpieczeństwa (np. DLP, NAC, SIEM itp.) o wartości min.100 tyś zł brutto każde. Uwaga 1: Zamawiający dopuszcza łączenie max. 2 w/w funkcji przez jedną osobę. Dobór właściwego składu osobowego w szczególności właściwą liczbę inżynierów do przeprowadzenie instalacji, konfiguracji wdrożenia leży po stronie Wykonawcy. Podane wyżej wymagania należy traktować jako minimalne. Uwaga 2: Zamawiający dopuszcza zmianę ww. osoby w trakcie realizacji zamówienia, pod warunkiem posiadania wymaganych uprawnień oraz doświadczenia nie gorszego niż osoba wskazane na etapie składania ofert oraz zachowania ciągłości w prowadzeniu prac na każdym etapie realizacji umowy. Uwaga 3: Personel, podany przez Wykonawcę w ofercie nie wyczerpuje wymagań dla rzetelnego wypełnienia zobowiązań wynikających z przedmiotu zamówienia i winien być traktowany, jako minimalne wymogi Zamawiającego dla spełnienia warunków udziału w postępowaniu przetargowym. Mając na uwadze termin wykonania zamówienia oraz jej zakres, wykonawca musi samodzielnie ocenić ilość niezbędnych zasobów osobowych.