Wdrożenie i świadczenie usługi SOC (Security Operations Center - Centrum Operacji Bezpieczeństwa) na potrzeby „Pro-Medica” w Ełku Sp. z o.o.”

1. Przedmiotem zamówienia jest wdrożenie i świadczenie przez Wykonawcę na rzecz Zamawiającego usługi SOC (Security Operations Center – Centrum Operacji Bezpieczeństwa) przez cały okres obowiązywania umowy, polegającej na ciągłym monitorowaniu w trybie 24/7/365 dni infrastruktury wskazanej przez Zamawiającego oraz na analizowaniu i reagowaniu na incydenty cyberbezpieczeństwa wykryte podczas monitorowania lub zgłoszone przez Zamawiającego. Usługa musi umożliwiać integrację z istniejącą infrastrukturą IT Zamawiającego, umożliwiać dostosowanie i zintegrowanie ze stosowanymi przez niego technologiami w zakresie zbierania zdarzeń i gromadzenia metadanych, jak również wspierać możliwą automatyzację reakcji na zagrożenia. Wykonawca usługi zapewni po swojej stronie wymaganą infrastrukturę, oprogramowanie i niezbędne zasoby wraz z uruchomieniem, wdrożeniem i utrzymaniem systemów oraz narzędzi bezpieczeństwa niezbędnych do realizacji usługi. Usługa musi zawierać mechanizmy zwiększające poziom ochrony środowiska IT, między innymi pozwalające na bieżące zarządzanie podatnościami.

2. Umowa z wyłonionym w niniejszym postępowaniu Wykonawcą będzie obowiązywać przez okres 36 miesięcy od daty jej zawarcia, z zastrzeżeniem, że Wykonawca musi rozpocząć świadczenie usługi SOC w nieprzekraczalnym terminie do 15 maja 2026 r.* – rozpoczęcie świadczenia usługi SOC uwarunkowane jest wykonaniem wszystkich etapów przewidzianych w harmonogramie wdrożenia usługi. Zamawiający uzna wykonanie harmonogramu wdrożenia usługi za całościowe jeśli uruchomienie produkcyjne nastąpi na podłączonych dwóch obligatoryjnych, pierwszych źródłach danych tj. systemie koncentracji logów z UTM oraz module zarządzania użytkownikami. Podłączenie dwóch pierwszych źródeł będzie potwierdzone obustronnym podpisaniem protokołu potwierdzającego pozytywny wynik testów i rozpoczęcie ich monitorowania. *Termin ten jest podyktowany końcowym rozliczeniem finansowym „Umowy o objęcie wsparciem w ramach KPO”, w ramach, której współfinansowany jest zakup niniejszego przedmiotu zamówienia. Przedmiot niniejszego zamówienia Wykonawca będzie świadczył w ramach wynagrodzenia, o którym mowa w § 3 ust. 1 projektowanych postanowień umowy (Załącznik nr 5 do SWZ) nieprzerwanie do końca okresu obowiązywania umowy. Wykonawca zobowiązany jest do przedłożenia Zamawiającemu w terminie 10 dni od daty zawarcia umowy, harmonogramu wdrożenia usługi. Harmonogram w szczególności winien zawierać terminy wykonania określonych poniżej etapów:1) Analiza przedwdrożeniowa2) Instalacja/uruchomienie/strojenie wstępne środowiska3) Testy uruchomieniowe i raportowania4) Uruchomienie produkcyjne

3. W trakcie świadczenia usługi SOC podłączane będą alerty systemu AV/XDR, usługi katalogowej, ochrony poczty oraz inne źródła wskazane przez Zamawiającego w okresie obowiązywania umowy.

4. Elementy zdalne systemu bezpieczeństwa niezbędne do uruchomienia w infrastrukturze Zamawiającego (m.in. kolektor zbierający logi z infrastruktury, skaner podatności) uruchamiane będą na zasobach dostarczonych przez Zamawiającego, przy czym Wykonawca w terminie 3 dni roboczych od daty zawarcia umowy poda Zamawiającemu wymagania dla tych zasobów. Gromadzone dane będą przesłane do systemów Wykonawcy przez sieć Internet za pomocą bezpiecznego kanału transmisji.

5. Wykonawca zapewni możliwość komunikacji poprzez email, telefon lub portal dedykowany dla klientów usługi SOC.

6. Szczegółowy Opis Przedmiotu Zamówienia (OPZ) zawiera Załącznik Nr 4 do SWZ.

7. Zamawiający nie dopuszcza składania ofert częściowych. Zamówienie jest niepodzielne. Jest to usługa polegająca m. in. na świadczeniu szeregu czynności determinujących ją przedmiotowo jako Usługę SOC (Security Operations Center – Centrum Operacji Bezpieczeństwa), a każdyz elementów wymienionych w szczególności w Załączniku nr 4 do SWZ – Opis przedmiotu zamówienia stanowi jej integralną całość. Ponadto zakup usługi „Wdrożenia i świadczenia usługi SOC (Security Operations Center – Centrum Operacji Bezpieczeństwa) określony jest w przedmiotowym dofinansowaniu jako jedna kategorię kosztowa, co jest kolejną przesłanką uzasadniającą brak podziału na części przedmiotowego postępowania.

8. Wymagania związane z realizacją zamówienia w zakresie zatrudnienia przez Wykonawcę lub Podwykonawcę na podstawie stosunku pracy osób wykonujących wskazane przez zamawiającego czynności w zakresie realizacji zamówienia, jeżeli wykonanie tych czynności polega na wykonywaniu pracy w sposób określony w art. 22 § 1 ustawy z dnia 26 czerwca 1974 r. - Kodeks pracy (Dz. U. z 2025 r. poz. 277) oraz rodzaj czynności związanych z realizacją zamówienia, których dotyczą wymagania zatrudnienia na podstawie stosunku pracy przez Wykonawcę lub Podwykonawcę osób wykonujących czynności w trakcie realizacji zamówienia, sposób weryfikacji zatrudnienia tych osób i uprawnienia zamawiającego w zakresie kontroli spełniania przez wykonawcę wymagań związanych z zatrudnianiem tych osób oraz sankcji z tytułu niespełnienia tych wymagań zostały wskazane w projektowanych postanowieniach umowy stanowiących Załącznik nr 5 do SWZ.

9. Wykonawca jest zobowiązany do realizacji przedmiotu zamówienia zgodnie z zasadą „Nie czyń poważnych szkód” (DNSH) dla celów środowiskowych wynikającą z art. 17 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2020/852 z dnia 18.

06.2020 r. oraz warunków określonych w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2021/241 z dnia 12 lutego 2021 r. ustanawiającym Instrument na rzecz Odbudowy i Zwiększania Odporności (RRF) oraz wytycznymi dotyczącymi Krajowego Planu Odbudowy. Działania Wykonawcy poczynionew ramach realizacji przedmiotu zamówienia nie mogą powodować znaczących szkód dla żadnego z celów środowiskowych, o których mowa w art. 17 rozporządzenia (UE) 2020/852.10. Zamawiający zastrzega obowiązek osobistego wykonania przez Wykonawcę kluczowych części zamówienia tj. uruchomienia produkcyjnego oraz świadczenia usługi SOC przez okres obowiązywania umowy.12. Szczegółowe zagadnienia dotyczące terminu realizacji umowy uregulowane są w Projektowanych postanowieniach umowy stanowiących Załącznik nr 5 do SWZ.

Termin realizacji: 36 miesiące